Cisco LINKSYS WUSB54GR User Manual page 183

Adaptateur réseau USB sans fil - G avec RangeBooster
SSID : Vous devez garder à l'esprit plusieurs informations concernant le nom SSID :
1. Désactivez l'option de diffusion.
2. Définissez un SSID unique.
3. Modifiez-le régulièrement.
La plupart des périphériques réseau sans fil vous donnent la possibilité de diffuser le SSID. Bien que cette option
puisse s'avérer pratique, elle permet à n'importe qui de se connecter à votre réseau sans fil, y compris aux
pirates informatiques. Par conséquent, ne le diffusez pas.
Les périphériques réseau sans fil possèdent un SSID par défaut, configuré en usine. (Celui de Linksys est
« linksys ».) Les pirates informatiques connaissent ces noms par défaut et peuvent vérifier s'ils sont utilisés sur
votre réseau. Modifiez votre SSID afin qu'il soit unique tout en évitant d'en choisir un en relation avec votre
société ou les périphériques réseau que vous utilisez.
Modifiez régulièrement votre SSID pour obliger les pirates ayant accès à votre réseau sans fil à recommencer à
zéro lors de toute tentative d'infiltration.
Adresses MAC : activez le filtrage des adresses MAC. La fonctionnalité de filtrage des adresses MAC vous
permet de réserver l'accès aux nœuds sans fil dotés de certaines adresses MAC. Les pirates informatiques
rencontrent ainsi plus de difficultés pour accéder à votre réseau au moyen d'une adresse MAC choisie au hasard.
WEP Encryption (Cryptage WEP) : le cryptage WEP (Wired Equivalent Privacy) est souvent considéré comme la
panacée en matière de protection sans fil. Toutefois, le cryptage WEP est parfois surestimé. Cette protection
fournit seulement un niveau de sécurité suffisant pour compliquer la tâche du pirate informatique.
Plusieurs moyens permettent d'optimiser l'efficacité du cryptage WEP :
1. Utilisez le niveau de cryptage le plus élevé.
2. Optez pour une authentification par clé partagée.
3. Modifiez vos clés WEP régulièrement.
WPA : le système WPA (Wi-Fi Protected Access) offre la meilleure norme de sécurité Wi-Fi existante, ainsi que la
norme la plus récente. Deux modes sont disponibles : WPA-Personal (WPA personnel) et WPA-Enterprise (WPA
entreprise). Le mode WPA Personal vous propose deux méthodes de cryptage : la méthode TKIP (Temporal Key
Integrity Protocol) qui fait appel à une méthode de cryptage renforcé et intègre un code MIC (Message Integrity
Code) de protection contre les pirates, et la méthode AES (Advanced Encryption System) qui procède au cryptage
symétrique des données par blocs de 128 bits. Le mode WPA-Enterprise offre deux méthodes de cryptage, TKIP
et AES, avec des clés de cryptage dynamiques, et utilise un serveur RADIUS (Remote Authentication Dial-In User
Service) pour l'authentification.
Annexe C : Sécurité sans fil
Menaces liées aux réseaux sans fil
Important : Gardez toujours à l'esprit que tous
les périphériques de votre réseau sans fil
DOIVENT utiliser la même méthode et la même
clé de cryptage, sans quoi votre réseau sans fil
ne fonctionnera pas correctement.
40