Evolution de la technologie sans fil Wifi Yann FRANCOISE

Transcription

1 Evolution de la technologie sans fil Wifi Yann FRANCOISE Ingénieur d'affaires

2 Sommaire Présentation du Wifi Sécurité et i Authentification des utilisateurs 2 types d architecture Wifi

3 Historique du Wifi Le «Le réseau classe entreprise» - Une alternative aux réseaux filaires Une normalisation de l IEEE : Une connexion sans fil des ordinateurs aux ressources de l entreprise, le b, g et le a Un débit équivalent à celui d Ethernet : 11 et 54 Mbps. Des portées comprises entre 50 m et 100 m en WLAN, plus (au-delà du Km) en intersites.

4 La technologie : Norme IEEE Les standards a 54Mb 5 GHz, ratifié in b 11Mb 2.4 GHz, ratifié in e Qualité de Service L f Inter-Access Point Protocol (IAPP) Roaming g 54 Mb 2.4 GHz i WPA2 Authentification et sécurité s appuie sur AES

5 La technologie : Norme IEEE Le a Ratifié en Septembre 1999 Utilise la bande de 5 GHz, Débit jusqu à 54 Mbps 8 canaux en intérieur Attention aux réglementation des pays : Bande 5,150 GHz à 5,350 GHz libre en France en Indoor à 200 mw. Cela représente les 3 premiers canaux.

6 La technologie : Norme IEEE Le g Permet d atteindre un débit de 54Mbps à 2.4 GHz Portée supérieure au a Compatible avec le b Ratification et disponibilité des produits standards : depuis g 54 MB 11 MB g b

7 La technologie : Norme IEEE Résumé ~45m 2.4 GHz Range 5 GHz ~18m Attention car le a a une portée beaucoup plus faible donc un coût supérieur pour une même couverture

8 Les différentes configurations Mobilité Multi-cellules : Roaming

9 Les différentes configurations Point à point en Extérieur

10 L étude de site Intérieure

11 L étude de site Extérieure On doit être à vue. La ligne de vue doit être claire (sans obstacle)

12 Sommaire Présentation du Wifi Sécurité et i Authentification des utilisateurs 2 types d architecture Wifi

13 La sécurité LE RISQUE Avoir du WLAN c est comme avoir une prise ethernet dans la rue Wired Ethernet LAN Client Facilité d interception avec des Sniffers Standards! Point d Accès

14 La sécurité : nouveaux terminaux Nouveaux usages - Avénement de la Téléphonie sur IP => Téléphones sans fils pour émuler la technologie DECT - Risques d intrusion plus nombreux, plus variés sur de nouvelles ressources. -Explosion des réseaux Wifi domestiques et entreprises

15 La sécurité La sécurité des réseaux sans fil de 1ère génération Le SSID Descripteur commun aux bornes et aux clients Diffusé en broadcast par les bornes et en clair Le WEP ou Wired Equivalent Privacy Encryption des données (64 et 128 bits) 1 clé et 1 algorithme pour le cryptage et le décryptage des données (Algo RC4) Permet un contrôle d accès et une protection des données la clé étant requis Le filtrage d adresses MAC (pas standardisé)

16 La sécurité Les brèches de sécurité Le vol de matériel Clé statique en dur (WEP) Piratage difficile à détecter si non informé du vol Nécessite de réencoder toutes les clés des utilisateurs Le faux Point d Accès Authentification à sens unique (le client n authentifie pas la borne). REPONSE => WPA (Wifi Protected Access) Algo TKIP, clés générées aléatoirement et dynamiques authentification par Radius ou secret partagé

17 La sécurité i Gestion centralisée de la sécurité et amélioration du chiffrement (IEEE i). RATIFIEE en juin 2004 Le iv1 utilise un chiffrement TKIP (compatible avec l existant), le v2 utilisera AES seul La solution comporte les éléments suivants : Norme WPA2 Cryptage AES (Advanced Encryption System) => clés de 128, 192 et 256 bits EAP (Extensible Authentication Protocol), une extension de RADIUS qui permet aux adaptateurs des clients sans fil de communiquer avec les serveurs RADIUS (différentes variantes LEAP, EAP-TLS, PEAP ).

18 Sommaire Présentation du Wifi Sécurité et i Authentification des utilisateurs 2 types d architecture Wifi

19 Authentification 802.1x Norme globale pour Ethernet et Wifi englobant : Chiffrement AES Authentification avec EAP, RADIUS ou TLS Sécurité «port-based»

20 Architecture CLIENT WIFI EAP POINT D ACCES WIRELESS CLIENT FILAIRE EAP COMMUTATEUR ETHERNET SERVEUR RADIUS BASE DE DONNEES DES UTILISATEURS

21 802.1x authentification EAP Grande diversité d implémentations EAP disponibles Les plus utilisées: EAP-MD5 peu fiable EAP-LEAP & EAP-FAST (Cisco) EAP-PEAP (GTC et MsCHAPv2) EAP-TLS (certificats mutuels)

22 Sommaire Présentation du Wifi Sécurité et i Authentification des utilisateurs 2 types d architecture Wifi

23 2 modèles : Borne intelligente ou Borne légère

24 Modèle borne intelligente Cisco Aironet, HP, Orinoco, Gestion de la sécurité faite directement sur les bornes Fonctionnalités RADIUS sur les bornes Possibilité de transporter plusieurs VLANs Supervision centralisée

25 Modèle Borne légère Bornes SOHO Grand public Peu de fonctionnalités (WPA2 rare) Logiciels associés moins «riches» Aruba, Alcatel, Cisco Airspace Borne de raccordement physique simple Contrôleurs gérant x bornes, la sécurité, l authentification, l encryption Nécessité d un réseau «parallèle»

26 Déploiements sur la Région Nombreux établissements scolaires, universitaires : Populations administratives, élèves, invitées Centres Hospitaliers (mobilité des personnels médicaux) Banques régionales Industries et mobilité dans les entrepôts

27 Conclusion Un réseau Wifi ne se limite pas à une borne d accès Un réseau Wifi est sûr si on met en place quelques mécanismes Ne pas confondre borne légère et borne pas cher