3.2.2.2 Chiffrement WPA/WPA2
L'accès protégé WiFi WPA (WiFi Protected Access) est une méthode de chiffrement pour WiFi (WLAN). WPA
comprend l'architecture de WEP mais offre une protection supplémentaire grâce à un encodage dynamique
basé sur le protocole Temporal Key Integrity Protocol (TKIP) qui offre en outre des « clés pré-partagées »
(PSK Pre-Shared-Keys) ou un « protocole d'authentification extensible » (EAP, Extensible Authentication
Protocol) pour lequel cependant un serveur radius est nécessaire. WPA2 est un post-développement de WPA
et utilise AES (Advanced Encryption Standard), un autre algorithme de chiffrement.
Une distinction est faite entre « Authentification par clé partagée (Pre-Shared-Key) » et une
authentification via des protocoles d'authentification spéciaux, souvent des variations du protocole EAP
(Extensible Authentication Protocol). La deuxième méthode d'authentification citée, utilisée rarement dans
le domaine privé, nécessite un serveur d'authentification (serveur RADIUS). Vous pouvez vous procurer les
informations requises pour la configuration de cette méthode d'authentification chez votre administrateur.
WPA pre-shared-key / clé partagée WPA (position est recommandée pour la plupart des utilisateurs)
Sélectionnez premièrement l'algorithme de
chiffrement vous désirez utiliser : WPA
avec TKIP, WPA2 avec AES ou encore le
mode WPA mixed. Ce mode mixte permet
aux clients WPA ou WPA2 de se connecter
au point d'accès. Le mode mixte est très
utile car, actuellement, peu de clients XP
sont compatibles avec WPA2. Lorsque le
mode mixte n'est pas actif, le point d'accès
autorise l'accès uniquement aux clients
avec WPA2 et la plupart des appareils WPA
(TKIP) sont rejetés.
Déterminez ensuite le format de la clé
(Pre-shared Key Format/ Format de clé
pré-partagée). Choisissez entre phrase de
passe / Passphrase pour une clé
comportant au moins 8 caractères et au plus 63 (les lettres (A-Z), chiffres et signe de ponctuation sont
admissibles) ou Hex pour une clé d'une longueur de 64 signes (uniquement les caractères 0-9 et a-f peuvent
être utilisés).
L'étape suivante est la saisie de la clé, la clé pré-partagée / Pre-shared Key (PSK). Chaque client désirant
accéder au point d'accès doit connaître cette clé.
Cliquez sur Apply afin d'enregistrer vos réglages. Vous devrez redémarrer votre routeur afin d'appliquer les
réglages en cliquant sur Apply dans le fenêtre suivante. Votre réseau sans fil sera disponible avec son
chiffrement après le redémarrage.
11