- : Dans cette vidéo,
je veux vous montrer comment configurer un routeur sans fil
en utilisant les bons paramètres.
Cela signifie que nous allons faire des choses
comme le filtrage MAC, désactiver
la diffusion et le mettre en WPA2.
Je vais donc
utiliser ce routeur sans fil N.
Il s'agit d'un routeur sans fil
standard que vous pouvez trouver
chez Best Buy ou Office Depot ou ailleurs,
et c'est probablement ce que vous avez chez vous.
Il s'agit d'un modèle standard
qui intègre un point d'accès sans
fil, un routeur et un commutateur.
Comme vous pouvez le voir, j'ai donc quatre ports
différents, plus la connexion WAN,
qui se connectera à mon modem câble ou à mon modem fibre.
Je vais maintenant passer à l'écran
et vous pourrez voir mon ordinateur pendant que
nous configurons cet appareil.
Je suis donc sur mon ordinateur de
bureau et j'ai ouvert mes préférences réseau.
Cela me montre que je suis actuellement connecté
par Ethernet directement à ce point d'accès sans fil parce qu'il possède ces
quatre ports de commutation.
Je suis branché sur le port numéro un.
J'ai reçu une adresse IP DHCP, comme vous pouvez
le voir ici, 192. 168. 1. 2 Et le routeur
est 192. 168. 1. Pour configurer
ce point d'accès sans fil,
je vais taper l'adresse IP du
routeur dans un navigateur Web, car la plupart
de ces dispositifs d'accès domestiques permettent une
configuration basée sur le Web.
Alors voilà, 192. 168. 1. 1 et cela fait
apparaître un Netgear Genie, qui
est le modèle de routeur que j'utilise.
Est-ce que je veux utiliser le génie pour m'aider ?
Je vais dire non, nous allons le configurer nous-mêmes.
Actuellement, je n'ai pas branché mon modem
câble ou mon modem fibre.
Il n'y aura donc pas de connexion à l'internet, mais
je veux passer en revue et
configurer les paramètres sans fil.
Je vais donc commencer par cliquer sur Sans fil.
En dessous, vous pouvez voir la première
chose que nous voulons désactiver, c'est-à-dire Activer la diffusion du SSID.
Vous devez désactiver la diffusion du SSID, car
il s'agit essentiellement d'un point d'accès
sans fil qui dit : "Hé, hé, je suis ici.
Connectez-vous à moi. Mon nom est vide. Nous ne voulons pas le faire,
donc nous allons
le désactiver, ce qui signifie
que pour chaque appareil dans votre
zone, vous devrez taper le nom du réseau pour
qu'il se connecte.
Voulons-nous alors une isolation sans fil ?
Je répondrai par l'affirmative.
La raison en est que j'utilise un routeur sans
fil N dans ce cas.
Les technologies sans fil N et sans fil AC prennent en charge l'isolation sans fil.
Cela lui permet d'agir plus comme un commutateur et
moins comme un concentrateur, et c'est ce que nous souhaitons.
Nous allons donc lui donner
un nom et quel sera son SSID ?
Je vais aller de l'avant et l'appeler un Dion Test WAP, c'est
très bien.
Ensuite, il vous demande de sélectionner la région.
Je suis en Amérique du Nord, car je suis aux États-Unis,
et vous pouvez soit sélectionner automatiquement
le canal, soit sélectionner spécifiquement le canal que vous
voulez en vous basant sur les chiffres 1 à 11, si vous utilisez le sans-fil B ou G.
Maintenant, je vais laisser la sélection
automatique se faire en fonction de ce qui se trouve dans ma région.
Mais si cela posait un problème,
je pourrais toujours revenir en arrière
et sélectionner l'un des trois canaux les
plus courants qui permettent cette
séparation : le canal 1, le canal 6 ou le canal 11.
Ensuite, je vais regarder le mode et
le mode m'indique à quelle vitesse il va fonctionner.
Vais-je opérer sous
le régime du sans-fil B ou G, ce qui correspondrait à 54 ?
Ou puis-je aller jusqu'à 150,
ce qui serait un mode mixte entre G et N ?
Ou puis-je aller jusqu'à 300, ce
qui me donnerait juste un N sans fil ?
Dans mon cas, je souhaite disposer de ce mode mixte car
j'ai peut-être des appareils plus anciens
qui utilisent encore le sans fil G.
C'est ce que nous ferons.
Nous allons ensuite examiner nos options en matière de sécurité.
Allons-nous avoir une sécurité nulle, c'est-à-dire
qu'aucun mot de passe n'est nécessaire ?
Parfois, c'est ce que l'on souhaite.
Par exemple, dans nos bureaux,
nous avons un réseau sans fil appelé Dion Guest.
Il n'y a pas de mot de passe.
Vous pouvez vous y connecter et il vous
fournira une connexion directe
à l'internet.
Il est isolé et rien ne touche notre réseau.
Il vous donne un accès direct à la sortie.
Mais si vous installez ce système chez vous,
vous devez avoir un mot de passe, car vous
ne voulez pas que quelqu'un se connecte
et touche ensuite vos autres appareils.
Ainsi, ce point d'accès sans fil particulier
ne prend en charge que deux types de cryptage différents,
WPA ou WPA2, ce qui signifie que le WEP n'est pas présent.
Comment cela se fait-il ?
En effet, le WEP est facile à pirater
et nous devons choisir entre le WPA et le WPA2.
Voulons-nous le WPA avec une clé pré-partagée et utilisant le TKIP ?
Ou voulons-nous WPA2 avec une clé pré-partagée utilisant AES ?
Ou bien voulons-nous soutenir les deux, ou bien voulons-nous
soutenir un mode d'entreprise ?
Si vous êtes un particulier, vous opterez probablement
pour la solution la plus sûre et la plus facile
à utiliser, à savoir le WPA2 avec une clé prépartagée utilisant l'AES.
C'est ici que nous allons choisir une longue phrase de passe et vous voulez
que ce soit quelque chose de long et
de compliqué, et peut-être quelque chose comme ça.
Je ne sais pas.
Ou alors, il s'agit d'une longue phrase.
Quel que soit le nom, il doit
comporter entre 8 et 63 caractères et être
long et complexe, car cela allonge
le temps nécessaire à quelqu'un
pour le percer.
Nous allons donc aller de l'avant
et cliquer sur Appliquer pour enregistrer ces paramètres.
Il n'y a pas eu beaucoup de réglages
en profondeur, n'est-ce pas ?
Ils ne m'ont donné que des choses très basiques parce qu'ils
essaient de simplifier les choses pour le consommateur.
Ce que je veux faire, c'est aller dans l'onglet
Avancé et voir s'il y a des paramètres plus approfondis
que nous pourrions utiliser.
Maintenant que je suis allé
à Advanced, je vais aller à Setup et je
vais aller à Wireless et nous allons voir quels sont les paramètres que nous avons.
Là encore, il n'y a pas grand-chose.
Maintenant, si je vais sur le réseau invité,
ce point d'accès particulier me permet d'avoir
deux réseaux différents.
Je peux en avoir un pour moi et un pour mes
invités, et ces derniers peuvent se connecter
directement à l'internet.
Comme dans l'exemple que je vous ai donné de nos bureaux d'affaires.
Vous voulez peut-être le faire pour vos
amis et vous allez l'appeler Réseau d'amis et d'invités et vous allez autoriser
l'isolement, et vous allez activer
ce réseau d'invités et vous allez l'autoriser
à être diffusé.
Nous n'allons cependant pas permettre
aux invités d'accéder à votre réseau local.
Nous voulons qu'ils aillent directement
sur l'internet et ne touchent à rien à l'intérieur de votre réseau.
Et nous pouvons aller de l'avant et mettre cela en place.
Une autre chose que nous pourrions
vouloir faire est d'utiliser le filtrage MAC.
Ainsi, si je veux activer le filtrage MAC, je dois d'abord le trouver.
Et je crois que c'est sous Configuration avancée ici.
Ensuite, nous allons descendre ici et
le trouver sous Wireless Settings (Paramètres sans fil).
Puis, sous Paramètres sans fil,
il s'agit de la Liste d'accès aux cartes sans fil.
Et si je configure cette liste
d'accès, je peux l'activer et
n'autoriser que certaines adresses MAC
à se connecter à ce réseau sans fil.
L'avantage de cette méthode est qu'elle
permet d'exclure les personnes
qui ne savent pas que vous utilisez le filtrage MAC.
Le problème, c'est qu'en tant que pirate ou attaquant, il
ne me faut que 30 secondes pour contourner le filtrage MAC.
C'est donc beaucoup de travail pour pouvoir
empêcher quelqu'un de sortir pendant 30 secondes.
Mais si vous voulez l'utiliser, vous
pouvez le faire et dire quelque chose comme l'iPhone
de Jason et son adresse MAC,
quelle qu'elle soit.
Si je l'ajoute, cette
carte de réseau sans fil sera autorisée à
se connecter à mon réseau sans fil et tous les autres
seront bloqués si j'active
le contrôle d'accès.
Ce n'est pas ma véritable adresse MAC,
donc je ne vais pas l'activer,
mais c'est juste un exemple de ce que vous pouvez faire.
L'autre élément que je souhaite
que vous examiniez ici est le WPS, qui a été intégré aux routeurs pour
faciliter la tâche des utilisateurs.
Il s'agit d'un bouton situé à l'avant de votre routeur sans
fil ou de votre point d'accès sans fil. Il suffit d'appuyer
sur le bouton de votre appareil et sur celui du point d'accès pour
qu'ils s'appairent automatiquement,
qu'ils partagent leur identifiant de routeur et qu'ils
se connectent l'un à l'autre en toute sécurité au réseau.
En théorie, c'était une bonne chose, mais malheureusement,
il a été facilement piraté et c'est donc quelque chose
qu'il est préférable de désactiver pour
une meilleure sécurité.
Vous remarquerez que sur mon appareil,
je n'ai pas la possibilité de le désactiver.
Je vais donc devoir me plonger dans
les paramètres pour désactiver cette fonction.
Le plus souvent, il se trouve sous l'assistant WPS
ou sous les paramètres avancés.
Et nous passerons par la désactivation du WPS
si votre appareil vous y autorise.
La dernière chose dont
je veux parler ici est la gestion à distance.
Si vous cliquez sur Gestion
à distance, vous pourrez vous connecter à
distance à l'appareil via l'internet grâce à cette
interface graphique basée sur le web.
Nous effectuons maintenant cette opération localement sur le site 192. 168. 1. 1 et ce n'est pas grave parce
que vous devez d'abord être
connecté à mon réseau pour pouvoir
accéder à cet appareil et effectuer ces changements.
Mais si j'ai activé la gestion à distance, je peux
lui donner une adresse IP et permettre à n'importe
qui sur Internet de se connecter à cet appareil
et d'y apporter des modifications.
Pourquoi voulez-vous faire cela ?
Vous devez peut-être installer ce système chez votre mère,
qui n'est pas très douée pour la technique.
Et chaque fois qu'elle aura un problème,
elle vous appellera pour vous demander de le résoudre.
Si c'est le cas, vous pouvez l'activer, mais vous devrez
le configurer de manière
à n'autoriser que certains ordinateurs avec certaines
adresses IP à s'y connecter.
Là encore, la meilleure pratique consiste à désactiver
la gestion à distance - vous remarquerez qu'elle
est désactivée par défaut - et à la maintenir désactivée
pour que votre appareil soit le plus sûr possible.
En résumé, quelles sont les principales mesures que nous avons prises ?
Nous voulions nous assurer que nous utilisions le WPA2
avec une bonne, longue et forte clé pré-partagée.
Nous voulons désactiver la diffusion du SSID pour que quelqu'un ait plus
de mal à trouver notre réseau sans fil.
Nous devrions activer l'isolation sans fil afin d'isoler ces canaux et ces fréquences
des autres personnes qui se connectent et de faire
en sorte qu'il agisse davantage comme un commutateur
et moins comme un concentrateur.
Nous voulons également activer le filtrage MAC conformément à l'examen,
bien qu'honnêtement, en réalité,
je ne fais généralement pas de filtrage
MAC parce que c'est plus pénible pour moi et que
cela ne m'apporte pas beaucoup plus de sécurité.
Enfin, nous voulons désactiver le paramètre WPS si vous
en avez la possibilité.
Encore une fois, le WPS était une bonne idée pour la commodité, mais
il n'offre pas une bonne sécurité et c'est
pourquoi je le désactiverais chaque fois que vous le pouvez.
J'espère que vous appliquerez ces conseils
à votre réseau domestique ou professionnel et que
vous vous sécuriserez un peu plus.