Mesures De Sécurité Dans Les Réseaux Wi-Fi - 7links WLR.600-ac Mode D'emploi

Mesures de sécurité dans les réseaux Wi-Fi
26
En premier lieu, ne pas utiliser le WEP, mais préférer le cryptage WPA ou
WPA2. Cet objectif est souvent atteint par une simple mise à jour des pilotes
ou du rmware. Si vous êtes obligé d'utiliser le WEP, certaines mesures
doivent être prises pour minimiser le risque d'accès indésirable au réseau
Wi-Fi :
•
•
•
•
•
•
•
•
Activez toujours la protection par mot de passe ! Modi ez
éventuellement le mot de passe du point d'accès.
Si vous utilisez le cryptage WEP parce qu'un des périphériques
connecté ne prend pas en charge le WPA ni le WPA2, utilisez alors
une clé WEP de 128 bits minimum, avec lettres, chi res et caractères
spéciaux en ordre aléatoire.
Activez la liste de contrôle d'accès (ACL = Access Control List) pour
que le routeur accepte uniquement des périphériques avec adresse
MAC connue. Notez qu'une adresse MAC est facilement modi able par
logiciel, de sorte qu'une adresse MAC acceptée peut être réassignée
par n'importe qui.
Utilisez un SSID bien ré échi : Le SSID du routeur (ou Access-Point)
ne doit pas contenir votre nom ni ne doit permettre d'identi er votre
matériel et/ou emplacement d'utilisation.
La désactivation de la publication du SSID (Broadcasting) est sujette à
controverse. Elle empêche une connexion accidentelle au réseau Wi-Fi,
mais un SSID caché restera tout de même détectable avec des logiciels
dits "sni er » (appareils d'analyse de LAN) si un appareil se connecte au
point d'accès.
Il est préférable de con gurer les périphériques Wi-Fi (tout comme le
point d'accès) avec une connexion laire.
Eteignez toujours l'appareil Wi-Fi lorsque vous ne l'utilisez pas.
Procédez régulièrement à des mises à jour du rmware du point
d'accès a n d'obtenir les mises à jour de sécurité.
Vous pouvez maîtriser la portée du réseau sans l en réduisant la
puissance d'envoi ou en choisissant l'emplacement du périphérique
sans l (ceci n'est pas une mesure de sécurité active mais limite
seulement le rayon d'attaque possible).