Wifi Sécurité et Qualité 1 - Sécurité

Transcription

1 Wifi Sécurité et Qualité 1 - Sécurité La livebox comme toute box est un des points d entrée d Internet chez vous. La box est configurée depuis un ordinateur. Pour Orange, on y accède en saisissant «Livebox» ou « » dans la barre d adresse de votre navigateur. Mais quelqu un de mal intentionner peut y accéder par Internet! Ou Cet accès est protégé «en théorie!» par un identifiant et un mot de passe! Sauf que, par défaut, l identifiant c est «admin» et le mot de passe «admin», ce que tout le monde sait surtout ceux qui vous veulent du mal! Ce qui conduit aux écrans de configuration de la box, et donc aux paramètres wifi.

2 L idéal, ce serait de changer ces 2 éléments, mais comme on intervient peu sur la livebox, on risque d oublier l identifiant et le mot de passe! En général, on laisse ces éléments par défaut! A tort, au niveau de la sécurité! En cas d oubli de l identifiant et du mot de passe, il est toujours possible de ré-initialiser la box ( bouton «reset»)! Le wifi pose problème puisque les ondes ne s arrêtent pas aux limites de votre propriété!

3 On a le choix entre «pas de sécurité», le cryptage «wpa/wpa2» ( le wep est en voie de disparition trop facile à contourner! La sécurité maximale est de choisir en plus du wpa, d activer le «filtrage MAC»! Rien à voir avec Apple! Le code MAC est unique dans le monde pour chaque carte réseau ( donc pour la carte wifi ), il est attribué à la fabrication! Le code MAC comporte des codes héxadécimaux comme «01:a2:b3:c4:d5:e6» Le problème, c est que chaque visiteur voulant se connecter à votre box devra vous demander au propriétaire de modifier sa box pour y ajouter le code MAC de la carte du visiteur! Efficace, mais un peu contraignant! Pour connaitre l adresse MAC de votre ordinateur, faire : Démarrer/Tous les programmes/accessoires/invite de commandes et taper ipconfig /all Chercher votre carte wifi, ici Link 5100 et noter le code MAC

4 Autre moyen, faire Démarrer/Tous les programmes/accessoires/outils système/informations Système. Les paramétrages de la box sont toujours modifiables, mais pour accéder à la box, si le wifi ne marche plus, il reste la connexion filaire ( cable Ethernet livré avec les box! )

5 1 - Qualité Le Wifi utilise des ondes radio et il émet sur 13 canaux. Le premier problème lié au Wifi, c est la propagation des ondes qui sont perturbées par les matériaux rencontrés ( murs, dalles en béton, parois métalliques etc ). La position de la box est important dans une maison ou un appartement, une position centrale et surélevée est conseillée mais dépend aussi de la prise téléphonique pour l adsl! Le second problème est la qualité de transmission qui peut être perturbée par d autres ondes (microondes, téléphones sans-fil etc ), mais aussi par l encombrement des canaux, si le canal est très utilisé aux alentours ( en appartement par exemple! ) Il faut dans ce cas, essayer de modifier le canal wifi, pour cela, accéder à la box, comme précédemment. Valider le changement en cliquant sur «sauver» (Livebox ). Patienter quelques secondes pour le wifi refonctionne! Quand le wifi est faible ou perturbé, on observe 2 barrettes sur 5 et une vitesse de 9 Mbits/s qui peut descendre à 1 Mbits par seconde. Dans ce cas, les échanges sont très ralentis et le programme en cours retourne une erreur comme «page introuvable» ou «adresse introuvable». En informatique, la notion de «Timeout», c est le temps après lequel un programme considère que le délai normal est dépassé.

6 A proximité, les canaux wifi sont occupés 3 box sur le canal 5 et 2 sur le canal 11! Quand on a essayé de déplacer la box et de modifier les différents réglages, la seule solution, si le wifi ne marche pas bien, c est d installer un point d accès wifi. Le plus simple est d installer un point d accès wifi

7 raccordé à la box par CPL qui utilise les fils de votre réseau électrique pour acheminer le trafic de la box jusqu au point d accès wifi. Sur la photo, à gauche, le bloc relié à la box par câble, à droite le point d accès wifi à installer dans la pièce où le wifi est faible! L ensemble est prévu pour une installation automatique, mais il faut être certain que l ordinateur se connecte bien par ce point d accès et non pas par le wifi de la box! Pour cela, cliquer sur «Afficher l intégralité du mappage», dans «Centre de réseau et de partage» :

8 Si le pc utilise le point d accès wifi! On voit le point d accès wifi ( qui reprend le nom de la box!! ) On obtient une qualité du wifi excellente avec 5 barrettes sur 5 et une vitesse de 144 Mbits par seconde! Si le pc passe utilise directement le wifi de la box délaissant le point d accès wifi-extender, on obtient le schéma suivant. On y voit bien le pc raccordé à la box et le point d accès wifi, disponible mais non utilisé!

9 Quand on doubleclique le symbole wifi-extender, on accède aux paramètres de ce point d accès! A modifier si l identifiant de la box et son mot de passe ont été modifiés!

10 Le point d accès peut ( ou doit! ) être protégé! Le canal et le mode de sécurité peuvent aussi être changés! Le SSID du nom de réseau a été renommé, en ajoutant ext au nom de la Livebox, ce qui permettra de distinguer le Wifi utilisé dans les pofils réseau. Pour les amateurs d autres paramètres sont disponibles!

11

12 Pour plus de possibilités, on peut avoir plusieurs profils wifi, pour se connecter sur le wifi le plus proche ( box ou point d accès )! Au local de doubleclic, nous utilisons un point d accès wifi raccordé sur notre box par un câble Ethernet qui était jusqu à maintenant pas protégé et donc en accès libre aux alentours du local! Pas de clé de cryptage, donc moins de contrainte! Avec la multiplication des ordinateurs portables, des tablettes et des Smartphones, il est préférable de protéger notre accès Internet! Pour accéder aux paramètres de notre point d accès wifi de marque Linksys, on s y connecte par le réseau : Par défaut, le Wap54g a pour adresse IP :

13 Les paramètres seront protégés par un identifiant et un mot de passe, connus des responsables techniques Et le cryptage wep sera activé!

14 Le système génère 4 clés Wep à partir de la saisie dans la zone Passphrase. La clé 1 est sélectionnée pour les contrôles!

15 Le SSID du point d accès wifi est maintenant «winasso», et il faudra saisir la clé Wep qui sera disponible au local!