Sujet 12 : configuration d’un point d’accès WiFi

Présentation au sujet: "Sujet 12 : configuration d’un point d’accès WiFi"— Transcription de la présentation:

1 Sujet 12 : configuration d’un point d’accès WiFi
Aubry Yoann - Pomelec Maxime

2 Sommaire Mise en place d'un accès wifi
Mise en place d'un accès sécurisé par le cryptage WEP Mise en place d'une politique de VLAN's

3 Mise en place d'un accès wifi
On configure l'AP grâce à hyperterminal comme un routeur On utilise la norme a interface Dot11radio1 sur l'AP Configuration : @IP serveur DHCP : @IP PC serveur DHCP : @IP interface BRI1 : @IP interface Eth : int Dot11radio0(802.11b/g) : désactivé int Dot11radio1(802.11a) : activé plage DHCP :

4 Mise en place d'un accès wifi
ez les n'ont pas été atteints.

5 Mise en place d'un accès wifi

6 Mise en place d'un accès wifi

7 Mise en place d'un accès sécurisé par le cryptage WEP
On utilise la même configuration que la mise en place d'un accès wifi simple Mais on active l'option de cryptage WEP sur 128 bits avec une clef hexadécimale de 26 caractères :

8 Mise en place d'un accès sécurisé par le cryptage WEP

9 Mise en place d'un accès sécurisé par le cryptage WEP
Sécurité de meilleur niveau Clé non-saisie ou erronnée : connexion au réseau impossible Inconvénient de la clé WEP statique la clé ne change jamais l'algorithme est facile à casser donner la clé WEP à chaque utilisateur Solution Clef WPA : change dynamiquement

10 Mise en place d'une politique de VLAN's
On configure 2 VLANs (200 et 201) sur 2 Ports du Catalyst Cisco que l'on relie à l'AP et on place un lien truck entre le commutateur et l'AP

11 Mise en place d'une politique de VLAN's

12 Mise en place d'une politique de VLAN's
Le SSID invite est sur le VLAN 200 sans aucune sécurité, serveur DHCP : Le SSID GTR est sur le VLAN 201 avec un cryptage WEP 128 bits, serveur DHCP : Les pings ne marchent pas entre les VLAN's

13 Conclusion Sans sécurité Aucune sécurité
Avec un cryptage WEP de 128 bits Plus sur mais une sécurité assez faible Politique de VLAN's Méthode plus sur car on isole les SSIDs sur des VLAN's