Les connexions wifi

Introduction

L'objectif de ce TD est de mettre en œuvre dans Packet Tracer les différentes méthodes de connexion WIFI ; de la simple connexion sans sécurité jusqu'au qu'à la connexion via un serveur RADIUS.

Liste des simulations :

1. Sans authentification
2. Authentification WEP
3. Authentification WPA et WPA2
4. Authentification RADIUS

Pas d'authentification

C'est la méthode la plus simple et la moins sécurisée.

Travail à réaliser :

• Placer les deux éléments ;
• Supprimer la carte réseau filaire du Laptop ;
• Ajouter une carte WPC300N sans fil ;
• Vérifier que la connexion se fait toute seule.

Observations :

• • Étudier dans la partie config du WAP le paramétrage du port 1.
  • Quel est le nom du SSID ?
  • Quel numéro de canal est utilisé ?
  • Quelle méthode d'authentification est proposée par défaut ?

Authentification WEP

Wired Equivalent Privacy est le premier protocole utilisé dans les Box des fournisseurs d'accès.  L'objectif est d'empêcher les connexions "sauvages" à une box  sans connaître la clé WEP. En effet la portée d'une borne WIFI est de quelques dizaines de mètres. Il est possible de se connecter depuis un appartement voisin ou même depuis la rue. Laisser un borne WIFI sans sécurité c'est comme installer une prise réseau à l'extérieur de votre appartement/maison !

Son nom indique que la protection apportée est équivalente à celle d'une connexion filaire. Pourtant des failles de sécurité importantes ont conduit à l'abandon progressif de ce protocole à partir de 2003.

Remarque : vous pouvez consulter le dossier de master de Vincent Herbert écrit en 2007 qui explique en détail les vulnérabilité de ce protocole.

Travail à réaliser :

• Reprendre la simulation précédente ;
• Activer l'authentification WEP ;
• Modifier la configuration des clients via l'assistant de connexion.

Observations :

• Étudiez l'assistant de connexion

Authentification WPA et WPA2

Wi-Fi Protected Access est le successeur du WEP.

WPA existe depuis 2003 (avant la sortie de la norme 802.11i) et WPA2 depuis 2004 (conforme à la norme 802.11i).

Travail à réaliser :

• Reprendre la simulation précédente ;
• Activer l'authentification WPA2 ;
• Saisir une phrase de sécurité
• Modifier la configuration des clients via l'assistant de connexion.

Observations :

• Étudiez l'assistant de connexion

Authentification RADIUS

Cette méthode surtout utilisée en entreprise (voir cours) et nécessite plus de matériel.

Attention : il faut un routeur wifi (le simple WAP ne suffit plus). Attention la connexion avec le serveur se fait via un des ports du switch intégré au routeur. Le port internet n'est pas utilisé.

Travail à réaliser :

• Donner l'adresse 192.168.0.2 au serveur
• Activer le service serveur DHCP
• Activer le service AAA et le configurer (voir ci-dessous )
• Activer le WPA2 entreprise sur le routeur WIFI
• Aller dans l'onglet config puis dans wireless0 pour configurer l'accès RADIUS