Les réseaux Physiques Partie III

Transcription

1 Les réseaux Physiques Partie III Frédéric Dumas

2 Sommaire Les WLAN : Les PAN : Bluetooth Une autre alternative : CPL

3 Wireless LAN Support : Les ondes électro magnétiques b et g : 2,4 Ghz (compatible) a : 5 Ghz Partage d'une fréquence Pas de Full Duplex CSMA/CD non utilisable Impossible d'écouter pendant qu'on parle CSMA/CA Bande passante partagée Débit 11, 22, 54, 108 Mbps (5, 10, 34, 68 Mbps)

4 WiFi Problème de réception Nature des matériaux Angle des structures Parasites radio Meubles, électricité, plantes,... Problème de sécurité Hub à grande échelle!!

5 2 architectures Réseau «ad hoc» Genre peer to peer Personnel Association pour créer une toile... Réseau d'infrastructure Accès à un réseau câblé Nécessité d'un PA Fonction roaming

6 CSMA/CA DCF (Distributed Coordination Function) Utilisation de 2 Timers : DIFS (DCF Inter Frame Spacing) SIFS (Short Inter Frame Spacing) Émetteur : Test avant d'émettre puis attente DIFS Récepteur : ACK si CRC ok après SIFS SIFS plus court que DIFS permet ACK avant nouveau message... Fenêtre de contention après DIFS permet de prévenir les collisions

7 Problème de couverture Tous les noeuds dans la zone d'un PA ne s'entendent pas forcément Prévention de collision ne marche plus Mécanisme RTS/CTS Test libre : RTS (Request To Send) après DIFS Contient la durée de la transmission ack inclus Recepteur : CTS (Clear To Send) après SIFS Contient la même durée, tout le monde attend Emetteur : Trame après SIFS Recepteur : ACK après SIFS Le canal est libéré!

8 Débit mixte Trame à 1 Mbps : PLCP Physical Layer Convergence Protocol 18 octets de préambule 6 octets d'en-tête Annonce le débit Décrit le type de trame Ad Hoc AP station Station AP AP - AP

9 Nécessité du chiffrement WEP WiFi et sécurité Algorithme de chiffrement par flot RC4 XOR avec séquence aléatoire IV 24 bits change à chaque trame On ne doit pas crypter 2 fois avec la même clef Clé de session statique 104 ou 232 bits Saisie en hexadecimal (26 ou 58 caractères) Pas d'authentification Faille : IV Aircrack, airplay, airodump = quelques heures Démonstration FBI en 2005 = 3 min avec outils libres

10 Amélioration de la sécurité : WPA PSK (Préshared key) ou 802.1X (serveur d'authentification) PSK (même phrase pour tous) : WPA Cracker, Attention aux attaques par dictionnaire. Utiliser 5 mots Diceware Algorithme «Michael» compatible mais sensible Protection arrêt 30 secondes en cas d'attaque Sur mais implique Deny of Service Gestion dynamique des clés (TKIP) Temporal Key Intregrity Protocol : 1 clef / 10 Ko Chiffrement toujours RC4 mais 48 bits TKIP contournable (quelques minutes de capture mais jours de calcul)

11 Autres mesures de sécurité WPA i Authentification CCMP Chiffrement AES Filtrage MAC Non signalisation du SSID IPSec

12 Pourquoi plusieurs canaux 14 canaux de 22 Mhz espacé de 5 Mhz Les canaux se recouvrent 1, 6 et 11 ne se recouvrent pas 3 canaux disjoints = 3 réseaux colocalisés

13 Les antennes 2,4 Ghz Antenne tige basique omnidirectionnel 360 dans le plan Interieur (stylo) : gain 0 dbi Extérieur (jusqu'à 2m) : gain 7 à 15dBi Antenne panneau Réseau de dipôle De 8 à 21 dbi pour un carré de 8 à 45 cm de coté Excellent rendement réception / encombrement Antenne parabole De 18 à 30 dbi pour un diamètre de 46 à 183 cm Parabole classique (11-12 Ghz) utilisable avec source cornet, patch,... Le Directionnel favorise une source...

14 Bluetooth Personal Area Network Même utilité que USB, Infrarouge,... Périphériques 1Mbps sur 10m Architecture maître esclave

15 Courant Porteur en Ligne CPL ou PLC Courant 50 Hz Signal 4 à 30 Mhz Homeplug : 14, 45, 200 Mbps Utilisation de modem ou de bridge Trame ethernet Déploiement Outdoor Peu de marché (Espagne) Problème juridique + monopole

16 CPL Peut passer le compteur (filtre pour disjoncteurs cryptage DES 56) Adaptation nécessaire en triphasé Ne passe pas l'onduleur Rapport signal/bruit variable Modulation OFDM : plusieurs fréquences à la fois (Orthogonal Frequency Division Multiplexing) 200 m maximum (variable au cours du temps)