Image 6-20
Modes de sécurité
2 modes de sécurité sont pris en charge par le Button pour la connexion au réseau de l'entreprise :
•
le premier, qui correspond à la configuration réseau typique d'une entreprise, est WPA2-Enterprise avec
802.1X.
•
Comme nous voulons prendre en charge des organisations plus petites, dont la configuration Wi-Fi peut
être plus traditionnelle, une prise en charge de WPA2-PSK, ou WPA2-Personal, est également assurée.
Les deux modes sont basés sur le protocole WPA (Wi-Fi Protected Access). Nous parlons ici de WPA2, une
version améliorée de la norme WPA originale, avec un cryptage AES pour améliorer la sécurité.
WPA2-Enterprise avec 802.1X
WPA2-Enterprise s'appuie sur un serveur (utilisant RADIUS) pour authentifier chaque client individuel sur le
réseau. Pour ce faire, l'authentification 802.1x est utilisée (également connue en tant que NAC/contrôle
d'accès réseau basé sur port). 802.1x encapsule le protocole EAP (Extensible Authentication Protocol) pour
une utilisation sur des réseaux locaux. Il est également connu sous le nom d'« EAP over LAN » ou EAPoL.
Avec RADIUS, ces messages EAPoL sont acheminés à travers le réseau afin d'authentifier le périphérique
client sur le réseau, soit les Buttons dans le cas de ClickShare.
Le standard 802.11i (WPA2) définit un certain nombre de méthodes EAP requises. Elles ne sont cependant
pas toutes beaucoup utilisées sur le terrain, et certaines autres (qui ne font pas partie du standard) sont plus
fréquemment utilisées. C'est la raison pour laquelle nous avons sélectionné les méthodes EAP les plus
utilisées. Voici la liste des méthodes EAP prises en charges dans le système ClickShare :
•
EAP-TLS
•
PEAP
•
EAP-TTLS
Considérations
Lorsque vous choisissez d'intégrer le système ClickShare dans votre réseau d'entreprise, certaines choses
doivent être préalablement prises en considération. Tout d'abord, assurez-vous que toutes vos Base Units
peuvent être connectées à votre réseau via l'interface Ethernet filaire. Tenez également compte de la largeur
de bande dont chaque Button a besoin pour diffuser le contenu d'écran capturé sur la Base Unit –
généralement entre 5 et 15 Mbps. Ceci évitera des goulots d'étranglement dans votre réseau (par ex. des
commutateurs de 100 Mbps), qui pourraient dégrader votre expérience avec ClickShare en raison d'une
largeur de bande insuffisante.
Conditions préalables
Avant de déployer l'intégration réseau du ClickShare, assurez-vous que votre infrastructure remplit les
conditions préalables mentionnées ci-dessous.
Réseau
Une fois le réseau de l'entreprise activé, le point d'accès Wi-Fi interne de la ClickShare Base Unit est
désactivé. Assurez-vous que votre Base Unit est connectée au réseau de l'entreprise via son interface
Ethernet filaire.
CSE-200 Configurator
R5900023FR /R09
ClickShare CSE-200
71