1 Déploiement d’un réseau sans-fil à l’IPHC Nicolas RUDOLF Christophe HELFER 18 septembre 2006.

Présentation au sujet: "1 Déploiement d’un réseau sans-fil à l’IPHC Nicolas RUDOLF Christophe HELFER 18 septembre 2006."— Transcription de la présentation:

1 1 Déploiement d’un réseau sans-fil à l’IPHC Nicolas RUDOLF Christophe HELFER 18 septembre 2006

2 JI-2006 N. Rudolf 2 lPHC : Qui sommes nous ? Institut Pluridisciplinaire Hubert Curien Laboratoire commun créé le 1 er janvier 2006 CEPE SdV UMR7512 SC 250 agents 12 bâtiments 80 agents 1 bâtiment 80 agents 3 bâtiments IReS IN2P3

3 JI-2006 N. Rudolf 3 Quel déploiement ? Problématique 12 bâtiments !  Taille, géométrie, surface très différentes Comment accueillir des visiteurs ? Options Minimale : les salles de réunion 6 bornes Intermédiaire : une borne par bâtiment 12 bornes Totale : optimale 26 bornes

4 JI-2006 N. Rudolf 4 Connexion d’un visiteur Prise Visiteur Filaire 1. 2. 3. ou PEAP

5 JI-2006 N. Rudolf 5 VLAN sans-fil VLANAuthentificationChiffrement IReS-StaffPEAP (AD Labo)WPA, WPA2 IReS-Visitor IReS-Visitor-Secure Open (AD IN2P3 par portail captif en SSL) PEAP (AD IN2P3) Aucun WPA, WPA2, WEP128 Dynamique IReS-ConferenceOpenAucun Uniquement les bornes impliquées durant la conférence

6 JI-2006 N. Rudolf 6 Implantation RDC 1er 2ème Bornes 802.11 a/b/g DFS pour 802.11a PoE Ethernet 220V PoE Power Injector

7 JI-2006 N. Rudolf 7 Implantation 26 Bornes

8 JI-2006 N. Rudolf 8 Architecture 2 Bornes Maître 26 Bornes Utilisateurs Serveurs RADIUS Supervision sans-fil Active Directory IN2P3 Login @Ethernet Portail Captif 1. 2. 1. 2. 3. 4. LEAP 3. 4. 5.

9 JI-2006 N. Rudolf 9 Sécurité : Visiteurs PEAP Internet NAT SMTP Redirection  IPHC CLAIR Open HTTP, HTTPS POP, POPS IMAP, IMAPS SMTP, SMTPS SSH Tout sauf 135 à139

10 JI-2006 N. Rudolf 10 Bases de Données Login @Ethernet Adresses IP WiFi 1. Formulaire HTTP 2. Vérification @MAC 3. MAJ serveurs RADIUS

11 JI-2006 N. Rudolf 11 Questions ?