Chapitre 13
Configuration des types d'authentification
332
Authentification ouverte au point d'accès
L'authentification ouverte permet à n'importe quel dispositif de s'authentifier et
de tenter de communiquer avec le point d'accès. En utilisant l'authentification
ouverte, n'importe quel dispositif sans fil peut s'authentifier uaprès du ploint
d'accès.
Authentification à clé partagée au point d'accès
Cisco fournit une authentification à clé partagée conforme à la norme
IEEE 802.11b. Toutefois, en raison des failles de sécurité de la clé partagée, évitez
de l'utiliser.
Pendant l'authentification à clé partagée, le point d'accès envoie une chaîne
textuelle de défi non chiffrée à tout dispositif tentant de communiquer avec le
point d'accès. Le dispositif demandant l'authentification encode le text de défi et
le renvoie au point d'accès. Si texte de défi est correctement codé, le point d'accès
permet au dispositif demandeur de s'authentifier.
Le défi non chiffré et le défi encodé peuvent être surveillés, toutefois cela laisse le
point d'accès ouvert à une attaque d'un intrus qui calcule la clé WEP en compa-
rant les chaînes textuelles non chiffrées et encodées. En raison de cette faiblesse,
l'authentification à clé partagée peut être moins sûre que l'authetification ouverte.
Comme l'authentification ouverte, l'authentification à clé partagée ne dépend pas
d'un serveur RADIUS dans votre réseau.
Authentification EAP au réseau
Ce type d'authentification fournit le plus haut niveau de sécurité pour votre
réseau sans fil. En utilisant le protocole d'authentification extensible (Extensible
Authentication Protocol – EAP) pour interagir avec un serveur RADUIS
compatible EAP, le point d'accès aide un dispositif client sans fil et un serveur
RADIUS à exécuter une authentification mutuelle.
Publication Rockwell Automation 1783-UM006B-FR-P– Janvier 2015