Angelloz claude Page 1 sur 10

Transcription

1 Sommaire pages I. Définition 2 II. Intérêt du Wi-fi 4 Pour un particulier : 4 Pour une entreprise : 4 III. Portée et débit 5 IV. Les équipements Wi-fi 6 Les éléments actifs WiFi 6 Les points d accès (AP) ou borne sans fil 6 Les cartes Wi-Fi 6 Les antennes 7 Voici d autres appareils: 7 V. Monter un réseau Wi-fi 8 VI. Sécurité 9 VII. Conclusion 10 Angelloz claude Page 1 sur 10

2 I. Définition Un mauvais souvenir! Le Wi-fi ou Wifi prononcez "ouifi", (pour Wireless Fidelity) est un réseau de type Ethernet qui utilise des ondes hertziennes et non des câbles pour connecter des ordinateurs, des imprimantes ou des téléviseurs entre eux. C est une norme de réseaux sans fil qui est appelée aussi norme IEEE Derrière ce nom se cachent plusieurs technologies différentes, voici les principales : le b (11 Mb/s sur la fréquence 2,4 Ghz) le a (50 Mb/s sur la fréquence 5 Ghz) le g (50 Mb/s sur la fréquence 2,4 Ghz) Le 12 novembre 2002, l autorisation de régulation des télécommunications (ART) a décidé de libérer la fréquence de 2,4 GHz, en intérieur comme en extérieur, avec des limites de puissance d antenne (100 mw sur la plupart des canaux). Cette fréquence était utilisée par les militaires et cela bloquait jusqu alors les possibilités de déployer un réseau sans fil dans un lieu public. Il est encore impossible de relier entre eux des points d'accès Wi-Fi par la voie publique sans autorisation spéciale de l'art. Pour le partage d'une connexion à Internet utilisant un seul appareil Wi-Fi, vous pouvez passer par l'extérieur sans problème. Il reste également à libérer le matériel a, qui utilise la bande de fréquence 5 GHz. Voici un schéma explicatif de cette réglementation : Angelloz claude Page 2 sur 10

3 Le cadre réglementaire des réseaux RLAN / Wi-fi depuis le 25 juillet 2003 Usage privé Offre de services au public Ex. : réseau d une entreprise usage domestique Raccordement direct des bornes à un réseau public existant Ex : cybercafé, partage d accès Etablissement d un réseau expérimental pour relier les bornes Wi-fi Pas de démarchage Déclaration à l ART Projets de développement local, aménagement d un centre d affaire par un nouvel opérateur Conditions techniques identiques en métropole* *quelques particularités pour les DOM en 2,4 GHz Angelloz claude Page 3 sur 10

4 II. Intérêt du Wi-fi Pour un particulier : L intérêt principal réside dans la liberté de mouvement. Si vous avez un ordinateur portable, vous pourrez recevoir Internet partout chez vous, sans vous trimballer avec un fil. Bref vous pourrez répondre à vos mails, surfer sur le web, depuis le jardin ou n'importe quelle pièce de la maison. Nos maisons et appartements ne possèdent pas de câblage réseau, et il est souvent long, voire coûteux si vous n êtes pas bricoleur, de câbler-le tout proprement. Particulièrement quand un PC se trouve à un étage et qu un second se trouve à un autre étage. Une dernière raison relève du principe de «partage». En effet, la portée d un point d accès Wi-Fi dépasse souvent votre propre appartement. Ainsi vous pouvez vous arranger avec vos voisins, et partager votre connexion avec eux. Aucune installation supplémentaire n est nécessaire, si ce n'est bien sûr qu'ils devront acheter une carte réseau Wi-Fi. En poussant un peu plus loin l idée, une association, voire une collectivité locale, peut proposer un accès Internet via le Wi-Fi aux habitants d'un quartier ou d'un village avec une seule connexion. Pour une entreprise : Le coût d un réseau informatique est inférieur à celle d une installation classique. Le wi-fi évite tous les problèmes de câblage et tous les risques de panne dût à des interférences ou des problèmes de câble, ce qui est un incident fréquent dans les réseaux informatiques. Il est très facile d ajouter une machine dans un bureau est de la connecter au réseau, ce qui pose souvent des problèmes pour les réseaux câblés, quand le nombre de prise manque. L ajout d un câble et d une prise coûte relativement cher et nécessite des travaux importants. Angelloz claude Page 4 sur 10

5 III. Portée et débit b Grâce à la fréquence radio de 2,4 Ghz, la norme b offre une portée assez importante. Elle peut varier de 30 à 100 m, voire 400 m suivant le matériel utilisé et l'environnement. Son débit n'est que de 11 Mbps. En pratique, le débit atteint dépasse toutefois rarement 3 à 4 Mbps. En effet, de nombreuses pertes de données dues aux transmissions radio entraînent des corrections d'erreurs permanentes, gourmandes en bande passante. La technologie utilisée pour le codage radio est de type Direct Sequence Spread Spectrum (DSSS). Les futures normes sont logiquement plus performantes, au moins en termes de débit. Que ce soit avec le a ou le g, le débit passe à 54 Mbps. La portée, en revanche, dépend de la fréquence utilisée a Arrivée sur le marché depuis plusieurs mois, la norme a offre un débit de 54 Mbps, soit cinq fois plus que le b. Sa portée est a contrario plus faible, seulement une trentaine de mètres. La technologie utilisée pour le codage radio est de type Orthogonal Frequency Division Multiplexing (OFDM) sur la bande de fréquence 5 Ghz. Les équipements a ne sont donc pas compatibles avec ceux de type "b". Seuls pour des matériels "dual band", intégrant à la fois une puce a et b, offrent une compatibilité totale g Il a l'ambition de conserver le meilleur des deux normes précédentes. Il utilise une fréquence de 2,4 Ghz et a donc une portée sensiblement égale à celle de b. On peut donc l'utiliser en théorie jusqu'à 100 m du point d'accès. Côté bande passante, grâce à l'utilisation d'un codage de type OFDM, son débit est de 54 Mbps. En outre, le gros avantage du g, c'est qu'il est compatible avec la quasi-intégralité du matériel b. Seuls certains produits anciens ne pourront pas fonctionner ni être mis à jour. Mais attention, le débit varie selon l'endroit où vous vous trouvez. La règle est simple : plus vous êtes éloigné du point d accès/routeur Wi-Fi, plus le débit est bas. Pour donner un exemple, à coté du point d accès Wi-Fi b vous obtiendrez un débit proche du maximum théorique de 11Mbit/s alors que dix mètres plus loin, le débit ne sera plus que de 9Mbit/s etc. Angelloz claude Page 5 sur 10

6 IV. Les équipements Wi-fi Les éléments actifs WiFi Les points d accès ou des cartes clientes possèdent le même type d éléments actifs Wifi : leur fonction principale est de convertir les données numériques provenant d un réseau Ethernet en signaux analogiques destinés à l antenne. C est à son niveau que les protocoles de modulation/démodulation des signaux interviennent. En réception, il effectue le processus inverse consistant à décoder les signaux transmis par l antenne en données IP pour le réseau. Les caractéristiques principales d un élément actif sont sa puissance d émission et sa sensibilité en réception (puissance minimale admissible pour interpréter les données et assurer la liaison), toutes deux exprimées en mw (milliwatt) ou dbm (décibel), sont réglables ainsi que le débit de liaison souhaité. Les points d accès (AP) ou borne sans fil Ils permettent de redistribuer le débit localement aux usagers situés dans son périmètre. C est un petit appareil émetteur/récepteur contenant une carte munie de composants électroniques, avec une ou plusieurs prises Ethernet et une ou deux petites antennes d origine. Le logiciel présent permet de fournir des services supplémentaires liés à la sécurité et l identification des autres AP connectés. Il est possible de transformer un ordinateur équipé d une carte Wi-Fi en point d accès, par simple adjonction de programmes. Les AP sont nécessaires lorsque le réseau sans fil fonctionne en mode infrastructure. Voici le matériel nécessaire pour monter un réseau : Les cartes Wi-Fi Ce terme désigne les périphériques actifs wifi/antenne directement branchée à un ordinateur client. Ils jouent exactement le même rôle que les cartes réseaux traditionnelles à la différence près qu on ne branche pas de câble dessus, puisque la liaison est assurée par radio. Elles existent en trois formats. PCI : Ces adaptateurs s'encastrent directement sur le port PCI des machines de bureau. Vendue une centaine d'euros, elle présente l'inconvénient d'être au ras du sol (pas idéal pour la réception), et l'avantage d'un encombrement minimum. Angelloz claude Page 6 sur 10

7 USB : Ce format s est rapidement popularisé pour sa simplicité d utilisation et les constructeurs n ont pas tardé à proposer également des cartes Wi-Fi à ce format. PCMCIA : Tout bon ordinateur portable dispose d'un emplacement PC Card. Ne cherchez pas midi à quatorze heures, c'est l'adaptateur Wi-Fi qu'il vous faut si vous disposez d'une telle machine. A fortiori si vous comptez fréquenter les points d'accès publics. L'antenne plate est intégrée, ou se déploie pour une meilleure réception. Premier prix : 60 euros. Les antennes L'antenne intégrée à l AP ou à la carte WiFi peut être remplacée par un antenne externe plus puissante reliée par un câble d'antenne, la plupart du temps avec un parafoudre pour protéger l'appareil. Voici d autres appareils: Les routeurs : C est le centre névralgique de l installation. Les prix oscille de 100 à 300 euros suivant les fonctionnalités annexes.. Ainsi certains modèles font non seulement office de borne sans-fil, mais aussi de modem ADSL ou câble, de firewall et de hub Ethernet pour le raccordement physique des postes les plus proches. D'autres encore comportent un port imprimante. Quand il n'en comporte pas lui-même, le routeur se connecte directement au modem haut-débit. les cartes Compact Flash : De même type que les cartes Compact Flash qui équipent les appareils photo numériques, ces extensions pour Pocket PC et Palm leur ouvrent l'accès aux réseaux Wi-Fi. Comptez une centaine d'euros. Angelloz claude Page 7 sur 10

8 V. Monter un réseau Wi-fi La mise en place d un réseau Wi-fi se configure de la même façon qu un réseau Ethernet classique sauf que le câblage est inexistant. Il faut faire attention d être le plus près possible des points d accès pour bénéficier des meilleurs débits. Attention aussi aux autres périphériques qui opèrent dans la même bande : Fours micro ondes, talkie-walkie pour bébés, téléphones, car ils peuvent lors de leur fonctionnement interférer avec les éléments opérants dans la bande 2,4 Ghz. Une connexion Wi-Fi se présente sous la forme d une antenne reliée à un boîtier actif Wi-Fi, lui-même connecté au réseau existant ou à un ordinateur. Cet élément actif assure la conversion des données (ondes radio en données IP) entre l antenne et le réseau informatique existant. Il peut s agir d un élément central nommé point d accès (AP) ou de cartes clientes (PCI et PCMCIA) directement insérées dans les ordinateurs. Il n y pas de site «d émission» et «de réception» en Wi-Fi : tous les éléments échangent des données de manière bidirectionnelle. Mode de connexion : Il existe deux modes de communication possibles entre les différents éléments d un réseau Wi-Fi : Le mode infrastructure, basé sur l utilisation d un point d accès W-Fi central, situé au niveau d un point de concentration radio. Dans ce cas, les informations envoyées entre les différentes stations transitent par le point d accès. Le mode ad-hoc ou peer to peer, le plus simple il permet à plusieurs stations équipées de cartes Wi-Fi de communiquer directement entre elles en restant dans le rayon de porté. Angelloz claude Page 8 sur 10

9 VI. Sécurité C est pour l instant l inconvénient majeur de ce type de système, car les ondes se propagent dans les 3 dimensions et il est facile pour un «pirate» de les intercepter. Face à cette menace réelle, le Wi-Fi a été dès ses débuts équipés du protocole WEP (désactivé par défaut) qui utilisait initialement une clé de cryptage sur 40 bits pour sécuriser les transmissions. Aujourd'hui le protocole à quelque peu évolué et les clés de cryptage sont plus fréquemment sur 64 ou 128 bits voir 256 bits. C'est pourquoi le consortium IEEE a développé l'i802.1x. Cette méthode d'identification, qui nécessite de passer par un serveur RADIUS, fonctionne selon le même principe que le WEP à la différence près que la clé de cryptage change dynamiquement à chaque instant. Ceci a pour effet d'accroître sensiblement la robustesse du réseau face à d'éventuelles attaques. Affin de sécuriser un réseau sans fil, quelques précautions simples peuvent être prises. Il faut tout d'abord désactiver le SSID broadcast (difficile d'entrer sur un réseau dont on ne connaît pas le nom). Vous pouvez également activer le cryptage WEP en choisissant de préférence une clé d'une longueur de 128 bits. Attention : l'activation du WEP va ralentir le débit du fait du temps nécessaire aux opérations de codage/décodage. Affin d'éviter une chute des débits, certains périphériques Wi-Fi sont dotés de processeurs ARM 3 qui offrent suffisamment de puissance pour rendre le cryptage WEP transparent. Pour sécuriser le réseau des mesures drastiques doivent être mises en place comme : installation d un firewall entre le réseau sans fil et le réseau filaire installation d antivirus entre le firewall et les postes nomades utilisation de commutateurs (switch) plutôt que de concentrateurs (hub) choix de matériels évolutifs et intégrant l authentification IEEE 802.1X ainsi que le WEP 128 bits mise en place d un système d authentification forte de type serveur Radius Etant donné qu'il est très facile d'"écouter" des réseaux sans fil mal sécurisé, une pratique venue tout droit des Etats-Unis consiste à circuler dans la ville avec un ordinateur portable (voire un assistant personnel) équipé d'une carte réseau sans fil à la recherche de réseaux sans fil, il s'agit du war driving (parfois noté wardriving ou war-xing pour "war crossing"). Des logiciels spécialisés dans ce type d'activité permettent même d'établir une cartographie très précise en exploitant un matériel de géolocalisation (GPS, Global Positionning System). Angelloz claude Page 9 sur 10

10 VII. Conclusion Grâce à l ouverture de la bande de fréquence, cela va permettre de développer cette technologie qui à beaucoup d avantage : facilité de mise en œuvre prix en baisse débit relativement important mobilité technologie non-propriétaire Je pense qu il y a un marché très important qui va se développer chez les particuliers pour l accès à Internet, surtout pour toutes les zones qui non pas accès à l ADSL. Un des gros intérêts est de pouvoir partager sa connexion Internet. Cela peut permettre à un immeuble ou une collectivité locale de relier un point d accès via le satellite ou le câble et d offrir une connexion à haut-débit à toutes les personnes le désirant. Les utilisateurs apprécient énormément de se déplacer et de pouvoir en permanence avoir accès à Internet, c est un avantage incontournable par rapport à l ADSL. Les adeptes des jeux en réseau peuvent se retrouver dans un lieu public ou un jardin pour jouer entre eux, sans aucun souci pour se connecter entre eux. De plus en plus de points d accès sont équipés comme les gares, les cybercafés, les aéroports Ce qui permet aux professionnels de se relier, par exemple à leur entreprise via un VPN ou de consulter leurs messageries. Grâce au Wi-fi on peut relier énormément d appareils entre eux comme des téléviseurs ou des téléphones. Dans l absolu, on pourrait supposer que la technologie du Wi-fi remplace à terme l UMTS (la téléphonie mobile). Par contre pour les réseaux locaux d entreprise, les administrateurs réseaux sont encore très réticents à utiliser ce genre de technologie à cause essentiellement des problèmes de sécurité et de l absence de recul suffisant. En résumé cette technologie ouvre des possibilités immenses pour les liaisons à haut-débit. En espérant que les problèmes de sécurité ne vienne pas gâcher son essor. Heureusement les derniers protocoles de cryptage assure une sécurisation plus importante. Angelloz claude Page 10 sur 10