Publicité
Chapitre 10 : Configuration de la sécurité
Comparaison des modes de sécurité pour la gestion des clés, algorithmes d'authentification et de cryptage
Tableau 10.1 Mode de sécurité WEP statique
Gestion des clés
Le mode WEP statique utilise une clé
fixe fournie par l'administrateur. Les
clés WEP sont indexées dans
différents slots (jusqu'à quatre sur la
passerelle sans fil Passerelle sans
fil 9160 G2 Wireless Gateway).
Les stations client doivent avoir la
même clé indexée dans le même slot
pour accéder aux données sur le
point d'accès.
Recommandations
Le mode WEP statique a été conçu pour offrir une sécurité équivalente à l'envoi de données
non cryptées via une connexion Ethernet. Toutefois, il a des défauts majeurs et ne fournit pas
ce niveau de sécurité prévu.
Par conséquent, le mode WEP statique n'est pas recommandé comme mode sécurisé.
Le mode WEP statique peut uniquement être utilisé lorsque les problèmes d'interopérabilité
font que c'est la seule option disponible et qu'exposer potentiellement les données de votre
réseau ne vous inquiète pas.
Voir aussi
Pour plus d'informations sur la configuration du mode de sécurité WEP statique,
reportez-vous à la section « Static WEP (WEP statique) » à la page 109.
10.1.2.3 Quand utiliser le mode IEEE 802.1x
IEEE 802.1x est la norme de transfert du protocole Extensible Authentication Protocol
(EAP) sur un réseau sans fil 802.11 en utilisant un protocole appelé EAP Encapsulation
Over LANs (EAPOL). Il s'agit d'une norme plus récente et plus sécurisée que WEP statique.
100
Manuel d'utilisation de la passerelle sans fil 9160 G2 Wireless Gateway Psion Teklogix
Algorithme de cryptage
Un chiffrement de flux RC4 est utilisé
pour crypter le corps de la trame et le
contrôle de redondance cyclique (CRC)
de chaque trame 802.11.
Authentification de
l'utilisateur
Si vous définissez l'algorithme
d'authentification sur « Shared Key »
(Clé partagée), ce protocole offre une forme
rudimentaire d'authentification des utilisateurs.
Toutefois, si l'algorithme d'authentification est
défini sur « Open System » (Système ouvert),
aucune authentification n'est effectuée.
Si l'algorithme est défini sur « Both »
(Les deux), seuls les clients WEP sont
authentifiés.
Publicité
Chapitres
