Sécurité du réseau sans fil. D-Link N300 multi-réseaux étendus DWR-116

PDF

Dokument

Section 4 - Sécurité

Sécurité du réseau sans fil

Cette section présente les différents niveaux de sécurité que vous pouvez utiliser pour protéger vos données des intrus. Le

Le DWR-116 offre les types de sécurité suivants :

• WPA2

• WPA

• WPA2-PSK

• WPA-PSK

• WEP (Wired Equivalent Privacy)

Définition du WEP

WEP est l’acronyme de Wired Equivalent Privacy. Il repose sur la norme IEEE 802.11 et utilise l’algorithme de chiffrement RC4. Le WEP renforce la sécurité car il crypte les données sur votre réseau sans fil pour les protéger à mesure qu’elles sont transmises d’un périphérique sans fil à l’autre.

Pour pouvoir accéder à un réseau WEP, vous devez connaître la clé. La clé est une chaîne de caractères créée par vos soins. Quand vous utilisez le

WEP, vous devez déterminer le niveau de chiffrement. C’est lui qui détermine la longueur de la clé. Un chiffrement sur 128 bits requiert une clé plus longue qu'un chiffrement sur 64 bits. Les clés sont définies en saisissant une chaîne au format hexadécimal (caractère 0 à 9 et A à F) ou au format

ASCII (American Standard Code for Information Interchange, caractères alphanumériques). Le format ASCII vous permet de saisir une chaîne plus facile à mémoriser. Cette chaîne ASCII est ensuite convertie au format hexadécimal pour être utilisée sur le réseau. Vous pouvez définir jusqu'à quatre clés, ce qui vous permet d'en changer facilement.

Manuel d’utilisation du DWR-116 D-Link 60

Section 4 - Sécurité

Configuration du mode WEP

Il est recommandé d’activer le cryptage sur votre routeur sans fil avant vos adaptateurs réseau sans fil. Veuillez établir une connectivité sans fil avant d’activer le chiffrement. Votre signal sans fil risque de se dégrader lorsque vous activez le chiffrement en raison du surdébit ajouté.

1. Connectez-vous à la configuration Web en ouvrant un navigateur Web, puis en saisissant l'adresse IP du routeur (192.168.0.1). Cliquez sur Wireless.

Settings (Paramètres du réseau sans fil) du côté gauche.

2. En regard de Security Mode (Mode de sécurité), sélectionnez Enable.WEP.Security (Activer.la.sécurité.WEP).

3. En regard d’Authentication (Authentification), sélectionnez Open (Ouvrir) ou Shared.Key (Clé partagée).

4. Sélectionnez le chiffrement 64-bit ou 128-bit dans la zone déroulante en regard de WEP Encryption (Chiffrement du WEP).

5. En regard de Key Type (Type de clé), sélectionnez Hex (Hexadécimale) ou ASCII.

Hex (recommandé) : les lettres de A à F et les chiffres de 0 à 9 sont valides.

ASCII : tous les chiffres et toutes les lettres sont valides.

6. En regard de Key 1 (Clé 1), saisissez la clé WEP que vous créez. Veillez à saisir cette clé de manière identique sur tous les périphériques sans fil.

Vous pouvez saisir jusqu'à 4 clés différentes.

7. Cliquez sur Save.Settings (Enregistrer les paramètres) pour enregistrer vos paramètres. Si vous configurez le routeur à l'aide d'un adaptateur sans fil, vous perdez la connectivité jusqu'à ce que vous activiez le WEP sur votre adaptateur et que vous saisissiez la même clé WEP que celle du routeur.

Manuel d’utilisation du DWR-116 D-Link 61

Section 4 - Sécurité

Définition du WPA

Le WPA (Wi-Fi Protected Access = Accès protégé Wi-Fi) est une norme Wi-Fi conçue pour améliorer les fonctions de sécurité du WEP (Wired Equivalent

Privacy). Voici les 2 principales améliorations par rapport au WEP :

• Amélioration du chiffrement des données grâce au protocole TKIP (Temporal Key Integrity Protocol). Le TKIP mélange les clés à l’aide d’un algorithme de hachage et, en ajoutant une fonction de contrôle d’intégrité, garantit que les clés n’ont pas été sabotées. Le WPA2 repose sur la norme 802.11i et utilise la norme AES (Advanced

Encryption Standard) au lieu de TKIP.

• Authentification des utilisateurs, qui manque généralement dans le WEP, via le protocole d’authentification extensible (EAP). Le WEP régule l’accès à un réseau sans fil en fonction d’une adresse MAC spécifique au matériel d’un ordinateur relativement simple à flairer et voler. L’EAP repose sur un système de chiffrement de clés publiques plus sécurisé pour garantir que seuls les utilisateurs autorisés peuvent accéder au réseau.

Le WPA-PSK/WPA2-PSK utilise une phrase de passe ou une clé pour authentifier votre connexion sans fil. La clé est un mot de passe alphanumérique comprenant entre 8 et 63 caractères. Ce mot de passe peut inclure des symboles (!?*&_) et des espaces. Cette clé doit être strictement identique à celle saisie sur votre routeur ou votre point d’accès sans fil.

Le WPA/WPA2 comprend l’authentification des utilisateurs via le protocole EAP (Extensible Authentification Protocol). L’EAP repose sur un système de chiffrement de clés publiques plus sécurisé pour garantir que seuls les utilisateurs autorisés peuvent accéder au réseau.

Manuel d’utilisation du DWR-116 D-Link 62

Section 4 - Sécurité

Configuration de WPA-PSK

1. Connectez-vous à la configuration Web en ouvrant un navigateur Web, puis en saisissant l'adresse IP du routeur (192.168.0.1). Cliquez sur Wireless.

Settings (Paramètres du réseau sans fil) du côté gauche.

2. En regard de Security Mode (Mode de sécurité), sélectionnez Enable.WPA-Personal.Security (Activer la sécurité personnelle WPA) ou Enable.

WPA2-Personal.Security (Activer la sécurité personnelle WPA2).

3. En regard de Cipher Mode (Mode de chiffrement), sélectionnez TKIP,.AES ou Auto.

4. En regard de PSK/EAP, sélectionnez PSK.

5. En regard de Passphrase (Mot de passe), saisissez une clé (mot de passe). La clé est un mot de passe alphanumérique comprenant entre 8 et

63 caractères. Ce mot de passe peut inclure des symboles (!?*&_) et des espaces. Veuillez à saisir la clé de manière exactement identique à celle des autres clients sans fil.

6. Saisissez à nouveau le mot de passe en regard de Confirmed Passphrase (Mot de passe confirmé).

7. Cliquez sur Save.Settings (Enregistrer les paramètres) pour enregistrer vos paramètres. Si vous configurez le routeur à l'aide d'un adaptateur sans fil, vous perdez la connectivité jusqu'à ce que vous activiez WPA/PSK (ou WPA2/PSK) sur votre adaptateur et que vous saisissiez le même mot de passe que celui du routeur.

Manuel d’utilisation du DWR-116 D-Link 63

Section 4 - Sécurité

Configuration de WPA (RADIUS)

1. Connectez-vous à la configuration Web en ouvrant un navigateur Web, puis en saisissant l'adresse IP du routeur (192.168.0.1). Cliquez sur Wireless.

Settings (Paramètres du réseau sans fil) du côté gauche.

2. En regard de Security Mode (Mode de sécurité), sélectionnez Enable.WPA-Personal.Security (Activer la sécurité personnelle WPA) ou Enable.

WPA2-Personal.Security (Activer la sécurité personnelle WPA2).

3. En regard de Cipher Mode (Mode de chiffrement), sélectionnez TKIP,.AES ou Auto.

4. En regard de PSK/EAP, sélectionnez EAP.

5. En regard de RADIUS Server 1 (serveur RADIUS 1), saisissez l’adresse IP de votre serveur RADIUS.

6. En regard de Port, saisissez le port utilisé avec votre serveur RADIUS. 1812 est le port par défaut.

7. À côté de Shared Secret (Secret partagé), saisissez la clé de sécurité.

8. Si vous êtes équipé d’un serveur RADIUS secondaire, saisissez son adresse IP, son port et sa clé secrète.

9. Cliquez sur Apply.Settings (Appliquer les paramètres) pour enregistrer vos paramètres.

Manuel d’utilisation du DWR-116 D-Link 64

Section 4 - Sécurité

Windows® 8

WPA/WPA2

Il est recommandé d’activer la sécurité sans fil (WPA/WPA2) sur le routeur ou le point d’accès sans fil avant de configurer l’adaptateur sans fil. Si vous rejoignez un réseau existant, vous devez connaître la clé de sécurité utilisée (mot de passe Wi-Fi).

Pour rejoindre un réseau existant, repérez l'icône du réseau sans fil dans la barre de tâches, près de l'affichage de l'heure.

Icône de réseau sans fil

En cliquant sur cette icône, vous affichez une liste des réseaux sans fil qui se trouvent dans la proximité de connexion de votre ordinateur. Sélectionnez le réseau désiré en cliquant sur le nom du réseau.

Manuel d’utilisation du DWR-116 D-Link 65

Section 4 - Sécurité

On vous demandera ensuite de saisir la clé de sécurité du réseau (mot de passe Wi-

Fi) pour le réseau sans fil. Saisissez le mot de passe dans le champ prévu à cet effet, puis cliquez sur Next (Suivant).

Si vous souhaitez utiliser le WPS pour vous connecter au routeur, vous pouvez aussi appuyer sur le bouton WPS sur votre routeur pour activer la fonction WPS.

Lorsque vous avez réussi à établir une connexion réussie à un réseau sans fil, le mot

Connecté.apparaît près du nom du réseau auquel vous êtes connecté.

Manuel d’utilisation du DWR-116 D-Link 66

Section 4 - Sécurité

Windows® 7

WPA/WPA2

1. Cliquez sur l'icône sans fil dans la zone de notification (en bas à droite).

Icône de réseau sans fil

2. L’utilitaire affiche tous les réseaux sans fil disponibles dans votre zone.

Manuel d’utilisation du DWR-116 D-Link 67

Section 4 - Sécurité

3. Sélectionnez le réseau sans fil portant le nom Wi-Fi auquel vous souhaitez vous connecter, puis cliquez sur le bouton Connect

(Connecter).

Si vous obtenez un bon signal, mais que vous ne pouvez pas accéder

à Internet, vérifiez les paramètres TCP/IP de votre adaptateur sans fil.

Reportez-vous à la section Bases de la mise en réseau de ce manuel pour de plus amples informations.

4. La fenêtre suivante apparaît pendant que l'ordinateur tente de se connecter au routeur.

5. Saisissez la même clé de sécurité ou phrase de passe (mot de passe

Wi-Fi) que celle du routeur, puis cliquez sur Connect (Connecter).

Vous pouvez également vous connecter en appuyant sur le bouton

WPS du routeur.

La connexion au réseau sans fil prendre 20 à 30 secondes. Si elle

échoue, vérifiez que les paramètres de sécurité soient corrects. La clé ou la phrase de passe doit être strictement identique à celle du routeur sans fil.

Manuel d’utilisation du DWR-116 D-Link 68

Section 4 - Sécurité

WPS

La fonction WPS du DWR-116 peut être configurée à l'aide de Windows® 7. Procédez comme suit pour utiliser Windows® 7 pour configurer la fonction WPS :

1. Cliquez sur le bouton Start (Démarrer), puis sélectionnez Computer

(Ordinateur) dans le menu Démarrer.

2. Cliquez sur Network (Réseau) à gauche.

Manuel d’utilisation du DWR-116 D-Link 69

Section 4 - Sécurité

3. Double-cliquez sur le DWR-116.

4. Geben Sie die WPS PIN ein (Sie finden sie im WPS-Fenster auf dem

LCDBildschirm des Routers oder im Menü Setup > Wireless Setup auf der Web-Benutzeroberfläche des Routers) und klicken Sie auf

Next (Weiter).

Manuel d’utilisation du DWR-116 D-Link 70

Section 4 - Sécurité

5. Saisissez un nom pour identifier le réseau.

6. Pour configurer les paramètres avancés, cliquez sur l'icône .

Cliquez sur Next (Suivant) pour continuer.

Manuel d’utilisation du DWR-116 D-Link 71

Section 4 - Sécurité

7. La fenêtre suivante s'ouvre lorsque le routeur est en cours de configuration.

Attendez la fin de la configuration.

8. La fenêtre suivante vous informe que le WPS a été configuré avec succès sur le routeur.

Notez la clé de sécurité car vous devrez peut-être l'indiquer si vous ajoutez un périphérique sans fil d'ancienne génération au réseau.

9. Cliquez sur Close (Fermer) pour terminer la configuration WPS.

Manuel d’utilisation du DWR-116 D-Link 72

Section 5 - Connexion à un réseau sans fil

Windows Vista®

Les utilisateurs de Windows Vista® peuvent utiliser l’utilitaire sans fil intégré. Si vous utilisez l’utilitaire d’une autre société, veuillez vous reporter au manuel d’utilisation de votre adaptateur sans fil pour obtenir de l’aide sur la connexion à un réseau sans fil. La plupart des utilitaires possèdent une option « site survey » (Visite des lieux) similaire à l’utilitaire de Windows Vista®, comme indiqué ci-dessous.

Si l’infobulle Wireless.Networks.Detected (Réseaux sans fil détectés) s’affiche, cliquez au centre de la bulle pour accéder à l’utilitaire.

Faites un clic droit sur l’icône de l’ordinateur sans fil dans la zone de notification (en bas à droite de l’écran à côté de l’heure). Sélectionnez

Connect.to.a.network (Connexion à un réseau).

L’utilitaire affiche tous les réseaux sans fil disponibles dans votre zone.

Cliquez sur l’un d’eux (affiché à l’aide du SSID), puis cliquez sur le bouton

Connect (Connexion).

Si vous obtenez un bon signal, mais que vous ne pouvez pas accéder

à Internet, vérifiez les paramètres TCP/IP de votre adaptateur sans fil.

Reportez-vous à la section Bases.de.la.mise.en.réseau de ce manuel pour de plus amples informations.

Manuel d’utilisation du DWR-116 D-Link 73

Section 5 - Connexion à un réseau sans fil

WPA/WPA2

1. Ouvrez l’utilitaire sans fil de Windows Vista® en cliquant avec le bouton droit de la souris sur l’icône de l’ordinateur sans fil, dans la zone de notification (en bas à droite de l’écran). Sélectionnez

Connect.to.a.network (Connexion à un réseau).

2. Sélectionnez le nom Wi-Fi (SSID) auquel vous souhaitez vous connecter, puis cliquez sur Connect (Connecter).

Manuel d’utilisation du DWR-116 D-Link 74

Section 5 - Connexion à un réseau sans fil

3. Saisissez la même clé de sécurité ou phrase de passe (mot de passe

Wi-Fi) que celle du routeur, puis cliquez sur Connect (Connecter).

La connexion au réseau sans fil prendre 20 à 30 secondes. Si elle échoue, vérifiez que les paramètres de sécurité soient corrects. La clé ou la phrase de passe doit être strictement identique à celle du routeur sans fil.

Manuel d’utilisation du DWR-116 D-Link 75

Section 5 - Connexion à un réseau sans fil

WPS/WCN 2.0

Le routeur prend en charge la protection Wi-Fi, dénommée WCN 2.0 sous Windows Vista®. Les instructions de configuration suivantes diffèrent selon que vous utilisez Windows Vista® ou un logiciel tiers pour configurer le routeur.

Lorsque vous configurez le routeur pour la première fois, la protection Wifi est désactivée et non configurée. Or, pour profiter des avantages de la protection Wi-Fi, le routeur doit être activé et configuré. Trois méthodes de base permettent d’y parvenir : utilisez l’assistance pour WCN 2.0 intégrée de Windows Vista, le logiciel fourni par un tiers, ou bien configurez manuellement.

Si vous exécutez Windows Vista®, connectez-vous au routeur et cochez la case Enable (Activer) dans la section Basic > Wireless

(Paramètres de base > Sans fil). Utilisez le PIN actuel affiché dans la section Advanced > Wi-Fi.Protected.Setup.(Avancé >.

WPS), ou bien cliquez sur le bouton Generate.New.PIN.(Générer.un.nouveau.PIN) ou sur le bouton Reset.PIN.to.Default.

(Réinitialiser.le.PIN.par.défaut).

Si vous utilisez un logiciel tiers pour configurer la protection Wi-Fi, suivez attentivement les instructions. Ensuite, passez à la section suivante pour configurer le routeur que vous venez de paramétrer.

Manuel d’utilisation du DWR-116 D-Link 76

Section 5 - Connexion à un réseau sans fil

Windows® XP

Les utilisateurs de Windows XP® peuvent utiliser l'utilitaire sans fil intégré (Zero Configuration Utility). Les instructions suivantes s’appliquent aux utilisateurs du Service Pack 2. Si vous utilisez l’utilitaire d’une autre société, veuillez vous reporter au manuel d’utilisation de votre adaptateur sans fil pour obtenir de l’aide sur la connexion à un réseau sans fil. La plupart des utilitaires possèdent une option « site survey » (Visite des lieux) similaire à l’utilitaire de Windows® XP, comme indiqué ci-dessous.

Si l’infobulle Wireless.Networks.Detected (Réseaux sans fil détectés) s’affiche, cliquez au centre de la bulle pour accéder à l’utilitaire.

Faites un clic droit sur l’icône de l’ordinateur sans fil dans la zone de notification (en bas à droite de l’écran à côté de l’heure). Sélectionnez

Afficher.les.réseaux.sans.fil.disponibles.

L’utilitaire affiche tous les réseaux sans fil disponibles dans votre zone.

Cliquez sur un réseau Wi-Fi (affiché à l’aide du SSID), puis cliquez sur le bouton Connect (Connecter).

Si vous obtenez un bon signal, mais que vous ne pouvez pas accéder

à Internet, vérifiez les paramètres TCP/IP de votre adaptateur sans fil.

Reportez-vous à la section Bases.de.la.mise.en.réseau de ce manuel pour de plus amples informations.

Manuel d’utilisation du DWR-116 D-Link 77

Section 5 - Connexion à un réseau sans fil

WPA/WPA2

Il est recommandé d’activer le WPA sur le routeur sans fil ou le point d’accès avant de configurer l’adaptateur sans fil. Si vous rejoignez un réseau existant, vous devez connaître la clé WPA utilisée.

1. Ouvrez l’utilitaire sans fil de Windows® XP en cliquant avec le bouton droit de la souris sur l’icône de l’ordinateur sans fil, dans la zone de notification (en bas à droite de l’écran).

Sélectionnez Afficher.les.réseaux.sans.fil.disponibles.

2. Sélectionnez le réseau Wi-Fi (SSID) auquel vous souhaitez vous connecter, puis cliquez sur Connect (Connecter).

Manuel d’utilisation du DWR-116 D-Link 78

Section 5 - Connexion à un réseau sans fil

3. La boîte de dialogue Wireless.Network.Connection (Connexion réseau sans fil) apparaît. Saisissez le mot de passe Wi-Fi WPA-PSK, puis cliquez sur Connect (Connexion).

La connexion au réseau sans fil prendre 20 à 30 secondes. Si elle échoue, veuillez vérifier que les paramètres de WPA-PSK sont corrects. Le mot de passe Wi-Fi doit être strictement identique à celui du routeur sans fil.

Manuel d’utilisation du DWR-116 D-Link 79