Les réseaux sans fils

Transcription

1 Les réseaux sans fils basés sur des ondes radioélectriques (radio et infrarouges) plusieurs technologies se distinguant par la fréquence d'émission utilisée débit et portée des transmissions une dizaine de mètres à quelques kilomètres

2 réglementation relative aux transmissions radio-électriques grand nombre d'applications (militaires, scientifiques, amateurs,...) sensibles aux interférences => réglementation nécessaire dans chaque pays afin de définir les plages de fréquence et les puissances auxquelles il est possible d'émettre pour chaque catégorie d'utilisation.

3 les ondes hertziennes sont difficiles à confiner dans une surface géographique restreinte, il est donc facile pour un pirate d'écouter le réseau si les informations circulent en clair (c'est le cas par défaut) problème de confidentialité des données circulant sur les réseaux sans fils.

4 Les catégories de réseaux sans fils plusieurs catégories de réseaux sans fils, selon le périmètre géographique : zone de couverture

5 Réseaux personnels sans fils WPAN appelé également réseau individuel sans fils ou réseau domestique sans fils noté WPAN pour Wireless Personal Area Network concerne les réseaux sans fils d'une faible portée : de l'ordre de quelques dizaines mètres

6 Réseaux personnels sans fils WPAN sert généralement à relier des périphériques (imprimante, téléphone portable, appareils domestiques,...) ou un assistant personnel (PDA) à un ordinateur sans liaison filaire ou bien à permettre la liaison sans fils entre deux machines très peu distantes

7 principales technologies WPAN

8 Bluetooth lancée par Ericsson en 1994, normalisée IEEE proposant un débit théorique de 1 Mbps pour une portée maximale d'une trentaine de mètres très peu gourmande en énergie, ce qui la rend particulièrement adaptée à une utilisation au sein de petits périphériques.

9 HomeRF Home Radio Frequency lancée en 1998 par le HomeRF Working Group (formé notamment par les constructeurs Compaq, HP, Intel, Siemens, Motorola et Microsoft) débit théorique de 10 Mbps avec une portée d'environ 50 à 100 mètres sans amplificateur La norme HomeRF soutenue notamment par Intel, a été abandonnée en Janvier 2003

10 notamment car les fondeurs de processeurs misent désormais sur les technologies Wi-Fi embarquée via la technologie Centrino, embarquant au sein d'un même composant un microprocesseur et un adaptateur Wi-Fi

11 technologie ZigBee norme IEEE permet d'obtenir des liaisons sans fil à très bas prix et avec une très faible consommation d'énergie, particulièrement adaptée pour être directement intégrée dans de petits appareils électroniques (appareils électroménagers, hifi, jouets,...).

12 liaisons infrarouges permettent de créer des liaisons sans fils de quelques mètres débits pouvant monter à quelques mégabits par seconde technologie largement utilisée pour la domotique (télécommandes) souffre des perturbations dues aux interférences lumineuses L'association irda (infrared data association) formée en 1995 regroupe plus de 150 membres.

13 Réseaux locaux sans fils WLAN

14 réseau local sans fils noté WLAN pour Wireless Local Area Network réseau permettant de couvrir l'équivalent d'un réseau local d'entreprise portée d'environ une centaine de mètres permet de relier entre-eux les terminaux présents dans la zone de couverture

15 Il existe plusieurs technologies concurrentes: Le Wifi L hiperlan2

16 Le Wifi (ou IEEE ) soutenu par l'alliance WECA Wireless Ethernet Compatibility Alliance offre des débits allant jusqu'à 54Mbps sur une distance de plusieurs centaines de mètres.

17 hiperlan2 HIgh Performance Radio LAN 2.0 norme européenne élaborée par l'etsi European Telecommunications Standards Institute HiperLAN 2 permet d'obtenir un débit théorique de 54 Mbps sur une zone d'une centaine de mètres dans la gamme de fréquence comprise entre et MHz.

18 Réseaux métropolitains sans fils WMAN

19 Le réseau métropolitain sans fils WMAN pour Wireless Metropolitan Area Network connu sous le nom de Boucle Locale Radio (BLR) norme IEEE

20 WMAN La boucle locale radio offre un débit utile de 1 à 10 Mbit/s pour une portée de 4 à 10 kilomètres, ce qui destine principalement cette technologie aux opérateurs de télécommunication.

21 Le réseau étendu sans fils WWAN

22 Le réseau étendu sans fils WWAN pour Wireless Wide Area Network connu sous le nom de réseau cellulaire mobile Il s'agit des réseaux sans fils les plus répandus puisque tous les téléphones mobiles sont connectés à un réseau étendu sans fils

23 Les principales technologies sont les suivantes : GSM(Global System for Mobile Communication ou en français Groupe Spécial Mobile) GPRS(General Packet Radio Service) UMTS (Universal Mobile Telecommunication System)

24 mettre en place une architecture réseau sans fil disposer les bornes d'accès (point d'accès) = culture minimum sur la propagation des ondes hertziennes

25 Propagation des ondes radio ondes radio (notées RF pour Radio Frequency) se propagent en ligne droite dans plusieurs directions La vitesse de propagation des ondes dans le vide est de m/s. Dans tout autre milieu, le signal subit un affaiblissement dû à La réflexion La réfraction La diffraction L'absorption

26 Absorption des ondes radio Lorsqu'une onde radio rencontre un obstacle, une partie de son énergie est absorbée et transformée en énergie, une partie continue à se propager de façon atténuée et une partie peut éventuellement être réfléchie

27 atténuation d'un signal réduction de la puissance de celui-ci lors d'une transmission mesurée en bels (dont le symbole est B) égale au logarithme en base 10 de la puissance à la sortie du support de transmission, divisée par la puissance à l'entrée. décibel (db) correspondant à un dixième de la valeur en Bels R (db) = (10) * log (P2/P1) R positif on parle d'amplification R négatif on parle d'atténuation.

28 Atténuation des ondes radio L'atténuation augmente avec l'augmentation de la fréquence ou de la distance. lors de la collision avec un obstacle, la valeur de l'atténuation dépend fortement du matériau composant l'obstacle. les obstacles métalliques provoquent une forte réflexion, tandis que l'eau absorbe le signal.

29 Réflexion des ondes radio

30 Réflexions successives D où multipath ou en français cheminements multiples Les cartes Wi-Fi et points d'accès embarquent deux antennes par émetteur Les signaux reçus par ces deux antennes sont dit indépendants s ils sont séparés de Lambda/2 (6,25 cm à 2.4GHz).

31 Propriétés des milieux Matériau Air Aucun Espace ouvert, cour intérieure Bois Faible Porte, plancher, cloison Plastique Faible Cloison Verre Faible Vitres non teintées Briques Moyen Murs Plâtre Moyen Cloisons Béton Elevé Murs porteurs, étages, piliers Verre blindé Métal Affaiblissement Elevé Très élevé Exemples Vitres pare-balles Béton armé, miroirs, armoire métallique, cage d'ascenseur

32 Présentation du WiFi, norme IEEE (ISO/IEC ) standard international décrivant les caractéristiques WLAN WiFi =contraction de Wireless Fidelity, parfois notée Wi-Fi certification délivrée par la Wi-Fi Alliance, anciennement WECA (Wireless Ethernet Compatibility Alliance)

33 liaison haut débit (11 Mbps ou supérieur) sur un rayon de plusieurs dizaines de mètres en intérieur (généralement entre une vingtaine et une cinquantaine de mètres) à plusieurs centaines de mètres en environnement ouvert. "hot spots"

34 Couche Liaison de données MAC Méthode d accès Règles de communication interface entre le bus de la machine et la couche physique

35 Couche Physique PHY DSSS - FHSS - Infrarouges codage de l'information : modulation des ondes radio-électriques et caractéristiques de la signalisation pour la transmission de données Il est possible d'utiliser n'importe quel protocole sur un réseau sans fil WiFi au même titre que sur un réseau Ethernet

36 Les différentes normes WiFi

37 802.11a Wifi5 54 Mbps théoriques, 30 Mbps réels 8 canaux radio bande de fréquence des 5 GHz

38 802.11b Wifi norme la plus répandue actuellement débit théorique de 11 Mbps, 6 Mbps réels portée pouvant aller jusqu'à 300 mètres dans un environnement dégagé 3 canaux radio disponibles bande des 2.4 GHz

39 802.11c Pontage vers 802.1d modification de la norme 802.1d pont avec les trames (niveau liaison de données).

40 802.11d Internationalisation supplément à la norme , permettre une utilisation internationale des réseaux locaux échange des informations sur les plages de fréquence et les puissances autorisées dans le pays d'origine du matériel

41 802.11e Amélioration de la qualité de service qualité de service au niveau de la couche liaison de données définit les besoins des différents paquets en terme de bande passante et de délai de transmission de telle manière à permettre notamment une meilleure transmission de la voix et de la vidéo

42 802.11f Itinérance roaming La norme f est une recommandation à l'intention des vendeurs de point d'accès pour une meilleure interopérabilité des produits protocole Inter-Access point roaming protocol permettant à un utilisateur itinérant de changer de point d'accès de façon transparente lors d'un déplacement.

43 802.11g 54 Mbps théoriques, 30 Mbps réels dans la bande de fréquence des 2,4 GHz compatibilité ascendante avec la norme b

44 802.11h vise à rapprocher la norme du standard Européen (HiperLAN 2, d où le h) est en conformité avec la réglementation européenne en matière de fréquence et d'économie d'énergie.

45 802.11i améliorer la sécurité des transmissions (gestion et distribution des clés, chiffrement et authentification) s'appuie sur l'aes (Advanced Encryption Standard) et propose un chiffrement des communications pour les transmissions utilisant les technologies a, b et g

46 802.11r La norme r a été élaborée de telle manière à utiliser des signaux infrarouges. Cette norme est désormais dépassée techniquement

47 802.11j La norme j est à la réglementation japonaise ce que le h est à la réglementation européenne

48 adaptateurs sans fil cartes d'accès (en anglais wireless adapters ou network interface controller, noté NIC) il s'agit d'une carte réseau à la norme nombreux formats : carte PCI, carte PCMCIA, adaptateur USB, carte CompactFlash,... On appelle station tout équipement possédant une telle carte.

49 points d'accès notés AP pour Access point, parfois appelés bornes sans fil Le standard définit deux modes opératoires : Le mode infrastructure dans lequel les clients sans fil sont connectés à un point d'accès. Il s'agit généralement du mode par défaut des cartes b. Le mode ad hoc dans lequel les clients sont connectés les uns aux autres sans aucun point d'accès.

50 Le mode infrastructure L'ensemble formé par le point d'accès et les stations situés dans sa zone de couverture est appelé ensemble de services de base (en anglais basic service set, noté BSS) et constitue une cellule.

51 Le mode infrastructure Chaque BSS est identifié par un BSSID, un identifiant de 6 octets (48 bits). Le BSSID correspond à l'adresse MAC du point d'accès.

52 extended service set ou ESS ensemble de services étendu plusieurs points d'accès reliés entre eux (plus exactement plusieurs BSS) liaison appelée système de distribution (notée DS pour Distribution System) Le système de distribution (DS) peut être aussi bien un réseau filaire, qu'un câble entre deux points d'accès ou bien même un réseau sans fil!

53 Un ESS est repéré par un ESSID (Service Set Identifier),. c'est-à-dire un identifiant de 32 caractères de long (au format ASCII) servant de nom pour le réseau.

54 . L'ESSID, souvent abrégé en SSID, représente le nom du réseau et représente en quelque sort un premier niveau de sécurité dans la mesure où la connaissance du SSID est nécessaire pour qu'une station se connecte au réseau étendu.

55 Communication avec le point d'accès Lors de l'entrée d'une station dans une cellule, celle-ci diffuse sur chaque canal une requête de sondage contenant l'essid pour lequel elle est configurée ainsi que les débits que son adaptateur sans fil supporte. Si aucun ESSID n'est configuré, la station écoute le réseau à la recherche d'un SSID. En effet chaque point d'accès diffuse régulièrement une trame balise donnant des informations sur son BSSID, ses caractéristiques et éventuellement son ESSID.

56 Communication avec le point d'accès Une station se trouvant à la portée de plusieurs points d'accès (possédant bien évidemment le même SSID) pourra ainsi choisir le point d'accès offrant le meilleur compromis de débit et de charge. Lorsqu'une station se trouve dans le rayon d'action de plusieurs points d'accès, c'est elle qui choisit auquel se connecter!

57 Le mode ad hoc les machines sans fil clientes se connectent les unes aux autres afin de constituer un réseau point à point ou peer to peer L'ensemble formé par les différentes stations est appelé ensemble de services de base indépendants ou IBSS

58 Les canaux de transmission On appelle canal de transmission une bande étroite de fréquence utilisable pour une communication. Dans chaque pays, le gouvernement est en général le régulateur de l'utilisation des bandes de fréquences. Les gouvernements proposent des bandes de fréquence pour une utilisation libre, c'est-à-dire ne nécessitant pas de licence de radiocommunication.

59 En Europe, l'etsi (European Telecommunications Standards Institute) est chargée de réguler l'utilisation des fréquences radio En Europe la bande s'étalant de 890 à 915 MHz est utilisée pour les communications mobiles (GSM), ainsi seules les bandes à GHz et à GHz sont disponibles pour une utilisation radio-amateur.

60 Les technologies de transmission Les réseaux locaux radio-électriques utilisent des ondes radio ou infrarouges afin de transmettre des données. La technique utilisée à l'origine pour les transmissions radio est appelé transmission en bande étroite, elle consiste à passer les différentes communications sur des canaux différents.

61 Dans le standard b, la bande de fréquence GHz (d'une largeur de 83.5 MHz) a été découpée en 14 canaux séparés de 5MHz, dont seuls les 11 premiers sont utilisables aux Etats-Unis. Seuls les canaux 10 à 13 sont utilisables en France. Voici les fréquences associées aux 14 canaux : Canal Fréquence (GHz)

62 Théorème de Shannon La fréquence d'échantillonnage doit être au minimum égale au double du signal à numériser => pour une transmission de 11 Mbps correcte il est nécessaire de transmettre sur une bande de 22 MHz

63 Ainsi certains canaux recouvrent partiellement les canaux adjacents, c'est la raison pour laquelle des canaux isolés (les canaux 1, 6 et 11) distants les uns des autres de 25MHz sont généralement utilisés

64 . Le standard a utilise la bande de fréquence 5.15GHz à 5.35GHz et la bande GHz à GHz, ce qui permet de définir 8 canaux distincts d'une largeur de 20Mhz chacun, c'est-à-dire une bande suffisamment large pour ne pas avoir de parasitage entre canaux.

65 La technologie infrarouge Le standard IEEE = alternative à l'utilisation des ondes radio : la lumière infrarouge La technologie infrarouge a pour caractéristique principale d'utiliser une onde lumineuse pour la transmission de données. transmissions uni-directionnelle, soit en "vue directe" soit par réflexion possible d'obtenir des débits allant de 1 à 2 Mbit/s en utilisant une modulation appelé PPM (pulse position modulation)

66 Les techniques de modulation modulation de fréquence (radio FM pour Frequency Modulation) modulation d'amplitude (radio AM pour Amplitude Modulation) radio classique modulation de phase appelée PSK pour Phase Shift Keying standard b

67 La couche liaison de données La couche Liaison de données de la norme est composé de deux sous-couches : la couche de contrôle de la liaison logique (Logical Link Control, notée LLC) et la couche de contrôle d accès au support (Media Access Control, ou MAC).

68 La méthode d'accès CSMA/CA la norme propose un protocole similaire au CSMA/CD appelé CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance). Le protocole CSMA/CA utilise un mécanisme d'esquive de collision basé sur un principe d'accusé de réceptions réciproques entre l'émetteur et le récepteur

69 La station voulant émettre écoute le réseau. Si le réseau est encombré, la transmission est différée. Dans le cas contraire, si le média est libre pendant un temps donné (appelé DIFS pour Distributed Inter Frame Space), alors la station peut émettre.

70 Format des trames Le standard définit le format des trames échangées : en-tête (appelé MAC header, d'une longueur de 30 octets) corps de trame FCS (Frame Sequence Check) permettant la correction d'erreur.

71 Format des trames FC (2) D/ ID (2) Adresse 1 (4 octets) Adresse 2 (4 octets) Adresse 3 (4 octets) SC (2) Adresse 4 (4 octets) Corps de la trame (0 à 2312 octets) FCS (2)

72 Le manque de sécurité La propagation des ondes radio doit également être pensée en trois dimensions La première chose à faire lors de la mise en place d'un réseau sans fil consiste à positionner intelligemment les points d'accès selon la zone que l'on souhaite couvrir.

73 Eviter les valeurs par défaut : les paramètres par défaut sont tels que la sécurité est minimale définir un mot de passe d'administration modifier le nom du réseau par défaut désactiver la diffusion (broadcast) filtrage des adresses MAC

74 WEP Wired Equivalent Privacy WEP, Wired equivalent privacy, protocole chargé du chiffrement des trames , intégré dans le standard il est vivement conseillé de mettre au moins en oeuvre une protection WEP 128 bits afin d'assurer un niveau de confidentialité minimum et d'éviter de cette façon 90% des risques d'intrusion.

75 fin