Table des Matières
Publicité
2 Configuration du réseau local SpeedTouch™
Niveau 2
Configuration requises
pour les clients sans fil
18
Ce niveau utilise le WPA (Wi-Fi Protected Access) pour assurer une sécurité de pointe.
Ainsi, seuls les clients sans fils récents prennent en charge le WPA, alors que les clients
sans fils antérieurs (sans WPA) ne peuvent pas interagir avec le SpeedTouch™580 à ce
niveau de sécurité.
La norme WPA spécifie deux modes de fonctionnement :
•
WPA Personal, également appelé WPA-PSK (clé pré-partagée), à usage résidentiel.
•
WPA Enterprise, pour une utilisation professionnelle. Dans ce mode, l'authentifi-
cation est effectuée par un serveur d'authentification dédié, généralement non
disponible pour un usage résidentiel. Ainsi, le SpeedTouch™580 n'inclut pas WPA
Enterprise.
WPA Personal apporte trois améliorations de base au WEP (niveau de sécurité 1).
Authentification mutuelle du point d'accès et du client par le biais d'un protocole
1
de transfert à quatre voies. Dans ce protocole de transfert, le client et le point
d'accès vérifient tous les deux s'ils partagent la même clé pré-partagée (sans
envoyer la clé PSK « en clair »).
Cryptage plus puissant à l'aide du TKIP (Temporal Key Integrity Protocol). Au lieu
2
d'utiliser une clé WEP fixe, TKIP utilise des clés de session temporaires par paires
qui sont dérivées de la clé PSK pendant le protocole de transfert à quatre voies.
MIC (Message Integrity Check), fonction mathématique complexe dans laquelle le
3
destinataire et l'expéditeur calculent chacun de leur côté le MIC puis comparent
leurs résultats. Toute discordance révèle une modification illicite des données par
un tiers tentant de pirater le système.
Seuls les adaptateurs client sans fil compatibles IEEE802.11g et/ou IEEE802.11b peuvent
communiquer avec le SpeedTouch™ et les autres composants de l'environnement
(W)LAN SpeedTouch™. Toutefois, n'oubliez pas que seuls les clients sans fil compati-
bles IEEE802.11g peuvent profiter pleinement de la bande passante de 54 Mbps
(maximum) assurée par le SpeedTouch™580.
Pour une bonne interopérabilité avec le WLAN du SpeedTouch™580, il est vivement
recommandé que l'adaptateur client sans fil soit certifié Wi-Fi™.
E-DOC-CTC-20040123-0002 v3.0
Publicité
Table des Matières
