WIFI

active la clef wep, deja si quelqu'un veut se faire chier a casser une clef 128bits il a du boulot... Sinon achete des periphs qui ont un cryptage superieur, mais la c'est des truc propriétaires donc faut que le reseau soit homogene.

Etant donné que je suis novice sur le WIFI, la clé WEP se configure puis tous les client on l même ou chacun a la sienne.
Quand tu parle de periph qui ont un cryptage superieur, tu parle de koi
Car la en fait je doit monter un dossier omplet avec plusieurs possibilité de faire de la sécurité sur du WIFI, de la possibbilité gratuite a la payante

fais le tour des fabricants et tu verras, mais si tu veux te prendre le chou t'en a pas fini avec les authorisations de l'art, les demandes de droits aux militaires et j'en passe...

enfin je dis car j'ai vu les clés WEP sont pas sur d'un points de vu sécutité

ah bon ? lol Il en faudrait du temps pour la peter la clef 128 bits quand meme...

au fait quelle est la valeur estimée des données a proteger ?

Ben du basic au hard :

- Clé WEP 64/128/256 bits : sur le AP/routeur wireless tu as le choix d'entrer 4 clés WEP, utilise en une pour chaque semaine ça réduit les ennuis.

- Système d'authentification : là on place le zone WiFi en DMZ => hors du réseau de la société et l'on fait appel à un "routeur" ou pc chargé de l'authentification des clients. C'est ce que fais le système Radius de Cisco ou NoCatAuth ( http://www.nantes-wireless.org/index.php?page=doc/nocat... ) ou encore Dolphin.

- Utilisation de VPN & Tunneling: chaque client établi une connexion VPN sécurisé vers l'AP/Routeur, c'est l'une des solutions les plus intéressante.

Voilà sinon il y a un super dossier fait par Nantes Wireless : _E-Book_-_802.11_Les_Reseaux_sans_fils.pdf]http://fanfoue44.free.fr/ebook/[Mars_2003]_E-Book_-_802.11_Les_Reseaux_sans_fils.pdf

dur de faire mieux comme explications, j'aime bien le WiFi mais je n'ai jamais eu d'occasion d'etudier ça de prés ou de mettre un reseau en place, pour le moment seul le cuivre et la fibre ont été adaptés aux besoins de nos clients. Je pense que cela aura de l'avenir quand tout sera correctement normalisé et que les debits seronts "vraiment" interescents.

steve_jobs >pour la valeur des données se sont des données disont importante et voila la source qui dis que le wep est insuffisant: http://www.vnunet.fr/actu/article.htm?numero=8010

Sinon je viende voir un systèeme d'autentification appellé RADIUS

Sinon le ait d'utiliser des VPN ca vas t'obliger a faire des modif sur les machine clients?

En plus le pire c'est qu'on me demande de faire ces recherches sans même savoir quel matos on vas utiliser et en me disant de trouver des solution peu cher
galère

securise ton reseau de façon normale, comme si c'etait du cuivre, ensuite le wifi n'est qu'un moyen de transport. Si ton reseau est deja bien blindé ça devrait pas poser de pb.
NTLM is Dead, Kerberos Is Born...

and i was born with a stiff... Stiff upper lip...
Les fans reconaitrons !

Une connexion VPN c'est un peu comme une connexion ADSL => tu entres des données (adresse de l'hôte / login / pass / propriété de la connexion)

Après tu envoie un courier avec toutes les données nécessaires à entrer pour se connecter. Où créer une fichier de configuration automatique pour chaque personne  

En IPsec ou sur un principe de jetons ? Parce que si tu procedes par jetons faut bien reflechir la durée de validité !

ACDC non??

je bosse toujours avec ac/dc ou un truc dans le genre a fond ! Et meme des fois avec le concert en petite fenetre dans le coin d'un de mes ecrans...

ben soit avec le VPN, soit avec le 802.11X (bientôt...) je dirais

ben je pense que vais tester les serveur d'authentification nocatauth ou radius et ptêtre aussi utiliser les VPN
Sinon je viens de voir CISCO LEAP a base de clé WEP dynamique et un serveur Radius c'a a l'air pas mal aussi