Cisco Systems Linksys WPC54G Kurzanleitung Seite 282

Adaptateur pour ordinateur portable sans fil - G
SSID. Plusieurs éléments concernant le nom SSID sont à prendre en compte :
1. Désactiver l'option de diffusion.
2. Définir un SSID unique.
3. Le modifier régulièrement.
La plupart des périphériques sans fil vous donnent la possibilité de diffuser le SSID. Bien que cette option puisse
s'avérer pratique, elle permet à n'importe qui de se connecter à votre réseau sans fil, y compris aux pirates
informatiques. Par conséquent, ne diffusez pas le SSID.
Les périphériques réseau sans fil possèdent un SSID par défaut, configuré en usine (celui de Linksys est
« linksys »). Les pirates informatiques connaissent ces noms par défaut et peuvent vérifier s'ils sont utilisés sur
votre réseau. Modifiez votre SSID, afin qu'il soit unique, tout en évitant d'en choisir un en relation avec votre
société ou les périphériques réseau que vous utilisez.
Modifiez régulièrement votre SSID pour contraindre les pirates ayant accès à votre réseau sans fil à
recommencer à zéro lors de toute tentative d'infiltration.
Adresses MAC. Activez le filtrage des adresses MAC. La fonctionnalité de filtrage des adresses MAC vous
permet de réserver l'accès aux nœuds sans fil dotés de certaines adresses MAC. Le pirate informatique rencontre
ainsi plus de difficultés à accéder à votre réseau au moyen d'une adresse MAC choisie au hasard.
Cryptage WEP. Le cryptage WEP (Wired Equivalent Privacy) est souvent considéré comme la panacée en matière
de protection sans fil, ce qui n'est pas toujours vrai. Cette protection fournit seulement un niveau de sécurité
suffisant pour compliquer la tâche du pirate informatique.
Plusieurs moyens permettent d'optimiser l'efficacité du cryptage WEP :
1. Utilisez le niveau de cryptage le plus élevé.
2. Optez pour une authentification par clé partagée.
3. Modifiez vos clés WEP régulièrement.
WPA. Le système WPA (Wi-Fi Protected Access) propose la plus récente et la meilleure norme de sécurité Wi-Fi
existante. Trois modes sont disponibles : WPA personnel, WPA entreprise et Radius. Le mode WPA personnel vous
propose deux méthodes de cryptage : la méthode TKIP (Temporal Key Integrity Protocol) qui fait appel à une
méthode de cryptage renforcé et intègre un code MIC (Message Integrity Code) de protection contre les pirates et
la méthode AES (Advanced Encryption System) qui procède au cryptage symétrique des données par blocs de
128 bits. Le système WPA entreprise vous propose deux méthodes de cryptage, TKIP et AES, associées à des clés
de cryptage dynamiques. Le mode RADIUS (Remote Authentication Dial-In User Service) utilise un
serveur RADIUS pour l'authentification.
Annexe B : Sécurité sans fil
Menaces liées à la sécurité des réseaux sans fil
Important : Gardez toujours à l'esprit que
tous les périphériques de votre réseau sans fil
DOIVENT utiliser la même méthode et la même
clé de cryptage, sans quoi votre réseau sans fil
ne fonctionnera pas correctement.
41