Configurer et sécuriser son réseau sans fil domestique Présentateur: Christian Desrochers Baccalauréat en informatique Clé informatique, 22 mars 2007 1
Avant de débuter Qui suis-je? À qui s adresse cette présentation? Petit sondage non officiel Le matériel utilisé pour cette présentation est un Linksys. Les paramètres sont sensiblement les mêmes d un modèle à l autre. Il suffit de comprendre la théorie et l application reste sensiblement la même. 2
Objectifs de la présentation À la fin de la présentation vous devriez être capable de : Brancher correctement votre routeur, modem et ordinateurs. Configurer votre réseau sans fil domestique. Sécuriser votre réseau sans fil domestique. Joindre des ordinateurs à votre nouveau réseau pour leur permettre de partager la connexion Internet. 3
Plan de match! Quoi acheter? Des fils encore des fils!!!! Configuration et sécurisation du routeur Branchement d ordinateurs au nouveau réseau sans fil sécuritaire 4
Quoi acheter? Un modem ADSL Vous permet d établir une connexion Internet avec votre fournisseur d accès. Plusieurs modèles existent : Speedstream, Alcatel, Un routeur sans fil Permet entre autres de faire le partage de la connexion Internet entre les ordinateurs du réseau. Plusieurs modèles existent : Linksys, D-Link, Netgear, 5
Quoi acheter? (2) Routeur Linksys sans fil. 6
Quoi acheter? (3) Filtres pour tous les téléphones. Modem. 7
Plan de match! Quoi acheter Des fils encore des fils!!!! Configuration et sécurisation du routeur Branchement d ordinateurs au nouveau réseau sans fil sécuritaire 8
Pourquoi encore des fils? Pourquoi y a t il encore des fils si j ai acheté un routeur sans fil? Pour brancher le modem et le routeur à la prise de courant Pour brancher un câble réseau entre le routeur et le modem Pour brancher le fil de téléphone dans le modem 9
Brancher le routeur et le modem 10
Brancher le routeur et le modem (2) Si des ordinateurs de votre réseau n ont pas la capacité sans fil, c est ici que vous les branchez, à l aide d un câble de type RJ-45. Ils auront accès à Internet, autant que les ordinateurs sans fils. Prise de courant. Relier le router et le modem avec un fil réseau de type RJ-45. Prise de courant Prise murale téléphonique (le plus court possible). 11
Brancher le routeur et le modem (3) Brancher le routeur et le modem à la prise de courant. C est généralement un petit fil noir avec un gros bloc d alimentation. Relier le modem par un fil de téléphone connecté à la prise murale. Brancher un fil réseau de type RJ-45 entre le modem et le routeur pour que la communication puisse se faire entre les deux appareils. 12
Brancher le routeur et le modem (4) Spécifications supplémentaires : Le fil de téléphone entre la prise murale et le modem devrait être le plus court possible pour gagner plus de vitesse. Tous les téléphones doivent avoir un filtre d installé pour éviter de déstabiliser la connexion Internet. Ceci est seulement pour les connexions ADSL avec Bell, Radioactif, Pour les usagers du câble, ceci n est pas nécessaire. La longueur du fil réseau entre le modem et le routeur devrait être le plus court possible aussi, mais c est moins important que le fil de téléphone. 13
Brancher le routeur et le modem (5) Quand tout est branché, allumer le modem. Normalement, les lumières devraient toutes être allumées, ce qui signifie que le modem a contacté votre fournisseur Internet. Voir le guide de l usager, selon le type de modem cela pourrait différer. Une fois cette étape faite, si le routeur n est pas déjà en marche, allumez-le. Normalement, en quelques secondes, il devient prêt à être utilisé. Attendre que les lumières se stabilisent. Maintenant que le branchement est fait et que le modem et le routeur sont fonctionnels, on peut passer à l étape de configuration du routeur. 14
Plan de match! Quoi acheter? Des fils encore des fils!!!! Configuration et sécurisation du routeur Branchement d ordinateurs au nouveau réseau sans fil sécuritaire 15
Configurer et sécuriser le routeur Quel est l intérêt de configurer le routeur? Entrer les paramètres de connexion Internet. Configurer le service DHCP. Configurer les ports alloués en entrée et en sortie. Paramétrer la sécurité du réseau local. Configurer le service DynDNS. Configurer le réseau sans fil. Lui donner un nom. Choisir des clés sécurisées pour permettre des connexions sans fil. Permettre une sécurité plus étroite des utilisateurs du réseau sans fil. 16
Configurer et sécuriser le routeur (2) Ce n est pas si compliqué que ça, vous allez voir. Sachez que les paramètres par défaut sont souvent acceptables pour la plupart des utilisateurs. La partie la plus importante reste la sécurisation du routeur sans fil, que nous verrons un peu plus loin dans la présentation. Notez que les guides de l utilisateur fournis avec le routeur et le modem sont votre meilleure source d information. S y référer en cas de besoin. 17
Configurer et sécuriser le routeur (3) Avant de passer à la configuration du routeur, je vous conseille de redémarrer votre ordinateur. Pourquoi? Parce qu un serveur DHCP a été activé sur votre routeur et lorsque vous redémarrez votre ordinateur, le routeur assignera une nouvelle adresse IP à votre ordinateur. Ainsi, vous pourrez procéder à la configuration du routeur plus facilement. 18
Configurer et sécuriser le routeur (4) Voici un petit test à faire pour s assurer que vous êtes en communication avec votre routeur. Cliquez sur le bouton «Démarrer» et cliquez sur «Exécuter». Tapez «cmd» et appuyez sur entrée. Une fenêtre noire apparaît. Dans cette fenêtre noire, tapez «ipconfig» et appuyez sur entrée. La fenêtre qui suit vous donne un exemple de ce que vous devriez apercevoir à l écran. 19
Configurer et sécuriser le routeur (5) - Le «IP Address» ou «adresse IP» est votre adresse unique sur le réseau. Normalement, le routeur vous l assigne. - Le Subnet Mask devrait être à 255.255.255.0. Je n entrerai pas dans les détails ici. - L adresse du «Default Gateway» ou «Passerelle par défaut» est en réalité l adresse de votre routeur. Ici, on voit 192.168.1.9. De votre côté, cette adresse devrait être la même qu au champ «LAN IP Address» de l acétate #23. 20
Configurer et sécuriser le routeur (6) Si vous voyez ceci, vous êtes sur la bonne voie! Sinon, assurez-vous d arriver à cette étape, sinon les points subséquents ne fonctionneront pas! Quoi faire dans ce cas? Vérifiez que votre équipement est bien branché ensemble. Au besoin, appuyez sur le petit bouton «reset» du router et du modem, pour réinitialiser la configuration. Vous référer au guide de l utilisateur de votre matériel respectif pour des questions de configuration. 21
Configurer et sécuriser le routeur (7) Nous voici maintenant prêts à configurer le routeur. Démarrer un navigateur web (Firefox ou Internet Explorer) et tapez ceci dans l adresse et appuyez sur <enter>: http://192.168.1.1 (Assurez-vous d entrer l adresse du champ «LAN IP ADDRESS» de l acétate #23. Ceci n est qu un exemple.) Une fenêtre demandant un mot de passe apparaît. Vous êtes maintenant en communication avec votre routeur. Selon le modèle de routeur, tapez «admin» dans le nom d usager et laisser le mot de passe vide. Faites OK. 22
Configurer et sécuriser le routeur (8) Sélectionner PPPoE pour Internet et inscrire les informations de connexion. Activer le réseau sans fil. Inscrire un SSID différent que «linksys». Désactiver le SSID Broadcast. Choisir un channel différent de 6. Cliquer Mendatory pour WEP et cliquer sur WEP Key Setting. 23
Configurer et sécuriser le routeur (9) Choisir 128Bit car cette méthode est plus sécuritaire. Écrire une phrase secrète et cliquer sur Generate. Une Clé (Key) va se générer. C est la clé qui vous sera utile pour connecter vos réseau sans fil au routeur. La conserver en lieu sûr. Vous pouvez taper une clé aussi par vous même. La clé doit être en Hexadécimal (chiffres de 0 à 9 et lettres de A à F). Cliquer sur Apply pour enregistrer ces changements. 24
Configurer et sécuriser le routeur (10) Inscrire un mot de passe admin différent et complexe pour accéder au routeur, afin d éviter que d autres personnes se connectent au routeur et changent la configuration. 25
Configurer et sécuriser le routeur (11) Ici, on peut voir le statut du routeur sans fil. Cette fenêtre peut savoir si une connexion Internet est établie entre le routeur, le modem et le fournisseur d accès. 26
Configurer et sécuriser le routeur (12) Activer le DHCP pour que les ordinateurs du réseau se connectent au routeur. Inscrire les paramètres suivants. 27
Configurer et sécuriser le routeur (13) Cette fenêtre sert à garder une trace de ce qui se passe sur le routeur. Inscrire les valeurs suivantes. 28
Configurer et sécuriser le routeur (14) 29
Configurer et sécuriser le routeur (15) Après avoir cliqué sur «Setup» en haut À droite de l écran, on tombe dans le Mode avancé de la configuration du routeur. On voit le premier onglet, «Filters». Inscrire les paramètres suivants. Encore une fois, si vous ne savez pas ce que vous faites, laissez les paramètres par défaut, qui sont convenables. 30
Configurer et sécuriser le routeur (16) Cette fenêtre est utile lorsque vous voulez faire de la redirection de connexions. Ainsi, de l extérieur de votre appartement/maison, vous pouvez vous connecter sur votre réseau local. 31
Configurer et sécuriser le routeur (17) Conservez les paramètres par défaut. 32
Configurer et sécuriser le routeur (18) Conservez les paramètres par défaut. 33
Configurer et sécuriser le routeur (19) Conservez les paramètres par défaut. 34
Configurer et sécuriser le routeur (20) Conservez les paramètres par défaut. 35
Configurer et sécuriser le routeur (21) 36
Configurer et sécuriser le routeur (22) Voici les étapes à se rappeler pour sécuriser votre routeur : 1. Choisir un mot de passe associé au code «admin» assez complexe pour accéder au routeur. (Acétate #25) 2. Changer le SSID par défaut (Acétate #23) 3. Désactiver le «SSID Broadcast» (Acétate #23) 4. Changer le canal de communication «channel» par défaut (Acétate #23) 5. Activer WEP avec une clé de 128 bits (Acétate #24) 6. Changer le type d authentification à «Shared Key» (Acétate #36) Si vous voyez WPA ou WPA2 dans vos choix de sécurité réseau, choisissez WPA2, car il est beaucoup plus sécuritaire que WEP. 37
Plan de match! Quoi acheter? Des fils encore des fils!!!! Configuration et sécurisation du routeur Branchement d ordinateurs au nouveau réseau sans fil sécuritaire 38
Brancher de nouveaux ordinateurs au réseau sans fil Allez voir à l acétate permettant de voir le statut du routeur (acétate #26). Normalement, vous devriez y voir que le serveur DHCP est «enabled», avoir une adresse IP, qui a été fournie par votre fournisseur d accès Internet, avoir une passerelle par défaut «default gateway» et avoir des adresses DNS. Maintenant que votre routeur sans fil est branché, configuré, sécurisé et connecté à Internet, (!!!) il est maintenant temps de brancher les ordinateurs du réseau au routeur, pour leur faire profiter de l accès Internet. Seuls les ordinateurs sans fil auront besoin de la clé secrète, choisie lors de la sécurisation du réseau sans fil, acétate #24. Les ordinateurs connectés au routeur, via un câble RJ45 bleu n ont pas à entrer cette clé. L accès Internet sur ces postes est donc actif dès qu ils sont branchés dans le routeur. 39
Connecter les ordinateurs sans fil au nouveau réseau Allez dans Démarrer, Paramètres, Connexions réseau. Sur votre connexion réseau sans fil, faites ce qui suit : 40
Connecter les ordinateurs sans fil au nouveau réseau (2) Vous arrivez à cette fenêtre. Cliquez sur le bouton «Ajouter», pour ajouter une connexion réseau sans fil existante. 41
Connecter les ordinateurs sans fil au nouveau réseau (3) Enfin, voici la fenêtre qui vous permet d établir une connexion avec votre nouveau réseau sans fil domestique! Entrez votre SSID (acétate #23) Entrez votre Clé réseau privée choisie préalablement Faites OK quand c est terminé! 42
Connecter les ordinateurs sans fil au nouveau réseau (4) Normalement, si tout c est bien déroulé, vous êtes maintenant connectés d une manière sécuritaire à votre nouveau réseau sans fil domestique! Assurez-vous que le nom de votre réseau sans fil domestique est le premier de la liste dans les réseaux favoris (voir image, acétate #41) Vous devez faire ces dernières étapes pour tous les ordinateurs sans fil de votre réseau. Pour ce qui est des ordinateurs avec fils, vous n avez qu à les brancher au routeur et les redémarrer. Normalement, ils seront connectés directement à Internet. 43
Finalement Cette présentation est disponible sur le site de la Clé informatique : http://pages.usherbrooke.ca/cle_informatique Dernière présentation de la session : Comment protéger et nettoyer son ordinateur personnel de virus et logiciels espions. Le 29 mars 2007, de 16 à 18h. Inscriptions au (819) 821-8000 poste 61256 ou par courriel à cle.informatique@usherbrooke.ca 44
Finalement (2) Période de questions Petit sondage de satisfaction Merci d avoir assisté à cette présentation! 45