Chapitre 6 : Création d'un

réseau domestique

Networking Essentials

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 1
Chapitre 6 – Sections et objectifs
§ 6.1 En quoi consiste un réseau domestique ?
• Comparer les différents types de connexions réseau.
§ 6.2 Comment fonctionne le Wi-Fi ?
• Expliquer comment le Wi-Fi fonctionne.
§ 6.3 Installation de votre réseau sans fil
• Connecter des ordinateurs sans fil à un routeur sans fil.
§ 6.4 Sélection des services du FAI
• Comparer les options disponibles pour se connecter à un FAI.
§ 6.5 Critères de sécurité sur un réseau domestique
• Configurer un appareil LAN sans fil pour protéger les données et le réseau.
§ 6.6 Terminaux mobiles sur le réseau
• Expliquer comment configurer les terminaux mobiles pour utiliser diverses
technologies sans fil.

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 2
 6.1 En quoi consiste un
réseau domestique ?

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 3
En quoi consiste un réseau domestique ?
Principes de base du réseau domestique
§ Un réseau domestique est généralement un LAN avec des appareils qui
se connectent à un routeur intégré. Le routeur est connecté à Internet.
En général, le routeur domestique est équipé de deux fonctionnalités à
savoir filaire et sans fil.
§ Lorsque de nouvelles technologies arrivent sur le marché, de plus en plus
de foyers utilisent le réseau pour la connectivité et le contrôle des accès.
§ Les routeurs de PME et les
routeurs domestiques
comportent généralement
deux types de ports : des
ports Ethernet et un port
Internet.

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 4
En quoi consiste un réseau domestique ?
Technologies réseau pour le domicile

§ Les technologies sans fil utilisent les ondes électromagnétiques pour transmettre des
informations entre plusieurs appareils.
§ Les technologies sans fil le plus souvent utilisées dans les réseaux domestiques ont
des plages de fréquence comprises entre 2,4 et 5 GHz sans licence.
§ Le protocole filaire le plus couramment utilisé est le protocole Ethernet. Ethernet utilise
une suite de protocoles qui permet aux appareils réseau de communiquer entre eux
par le biais d'une connexion LAN filaire.
ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 5
 6.2 Comment fonctionne
le Wi-Fi ?

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 6
Comment fonctionne le Wi-Fi ?
Normes sans fil
§ Un certain nombre de normes
ont été développées pour
permettre aux appareils sans fil
de communiquer entre eux. La
norme IEEE 802.11 régit
l'environnement des réseaux
locaux sans fil.
§ Les routeurs sans fil avec les
normes 802.11 comportent de
nombreux paramètres qu'il faut
configurer, notamment :
• Network mode
• Network Name (SSID)
• Canal standard
• SSID Broadcast

Remarque : SSID signifie

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 7
Comment fonctionne le Wi-Fi ?
Contrôle du trafic sans fil

§ Les appareils sans fil qui transmettent des données sur la même gamme de fréquences créent des
interférences sur un réseau Wi-Fi. Pour créer des canaux, il suffit de diviser en différentes sections le
spectre des radiofréquences disponible. Chaque canal peut transmettre une conversation différente.
§ La technologie sans fil utilise une méthode d'accès appelée CSMA/CA (Carrier Sense Multiple Access
with Collision Avoidance). La méthode CSMA/CA effectue une réservation sur le canal pour une
conversation spécifique entre des appareils.

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 8
 6.3 Installation de votre
réseau sans fil

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 9
Installation de votre réseau sans fil
Accès au routeur sans fil
§ De nombreux routeurs sans fil
conçus pour une utilisation
domestique disposent d'un
utilitaire d'installation
automatique pour configurer
leurs principaux paramètres.
§ Si la fonction de diffusion
SSID est activée, le nom
SSID sera détecté par tous
les clients sans fil recevant le
signal.
§ La décision concernant qui
peut accéder à votre réseau
domestique doit être
déterminée par la manière
dont vous prévoyez d'utiliser
le réseau. De nombreux
routeurs prennent en charge
le filtrage des adresses MAC.

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 10
 6.4 Sélection des services
du FAI

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 11
Sélection des services du FAI
Fournisseurs d'accès à Internet
§ Un fournisseur d'accès à Internet (FAI) assure la liaison entre le réseau domestique et
Internet. Les FAI sont indispensables pour les communications sur Internet. Chaque FAI
se connecte à d'autres FAI pour former un réseau de liaisons qui interconnectent les
utilisateurs partout dans le monde.
§ Un routeur est nécessaire
pour connecter un
ordinateur à un FAI en
toute sécurité. Le routeur
comprend un
commutateur pour
connecter les hôtes
câblés et un point d'accès
sans fil pour connecter les
hôtes sans fil. Le routeur
fournit également les
adresses des clients aux
hôtes internes et assure
leur sécurité.

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 12
Sélection des services du FAI
Options de connectivité
§ Les deux méthodes les plus courantes pour se connecter à un FAI sont le câble et la
ligne DSL.
§ Les autres options de connexion à un FAI sont l'accès réseau par satellite, le réseau
mobile et le réseau téléphonique commuté.

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 13
 6.5 Critères de sécurité sur
un réseau domestique

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 14
Critères de sécurité sur un réseau domestique
Mon réseau est-il sécurisé ?
§ Il lui est possible « d'écouter » les signaux en provenance de votre réseau sans fil comme on écouterait
la radio.
§ La fonction de diffusion SSID peut être désactivée. Tout ordinateur qui tente de s'y connecter doit déjà
posséder le SSID. Désactiver uniquement la diffusion SSID ne permet pas de protéger le réseau sans
fil contre les hackers expérimentés.
§ Modifier les paramètres par défaut d'un routeur sans fil ne suffira pas à protéger votre réseau. C'est
pourquoi il est important de combiner plusieurs méthodes pour protéger de manière efficace votre
réseau local sans fil.
§ Cette fonction de filtrage se sert de l'adresse MAC pour identifier les appareils autorisés à se connecter
au réseau sans fil.

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 15
Critères de sécurité sur un réseau domestique
Authentification des utilisateurs
§ L'authentification est la procédure qui permet d'accéder au réseau à l'aide d'identifiants de
connexion. Elle permet de vérifier que l'appareil qui tente de se connecter au réseau est un
appareil de confiance.
§ Une fois l'authentification activée, l'identité du client doit être authentifiée pour qu'il puisse
être associé au point d'accès et accéder au réseau. Lorsque l'authentification réussit, le
point d'accès vérifie l'adresse MAC en se référant à la table des adresses MAC. Une fois
vérifiée, l'adresse MAC de l'hôte est ajoutée à la table d'hôtes du point d'accès.

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 16
Critères de sécurité sur un réseau domestique
Cryptage des données pour les rendre
illisibles
§ Le cryptage WPA (Wi-Fi Protected Access) est sophistiqué et sécurisé. Le cryptage
WPA2 utilise des clés de cryptage comprises entre 64 et 256 bits. Cependant,
contrairement au protocole WEP, le WPA2 génère de nouvelles clés dynamiques à
chaque fois qu'un client tente d'établir une connexion au point d'accès.

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 17
Critères de sécurité sur un réseau domestique
Planification de la sécurité
§ Ces mesures de sécurité doivent être planifiées et configurées avant de connecter
le point d'accès au réseau ou au fournisseur d'accès à Internet (FAI).
§ Voici quelques-unes des mesures de sécurité de base à mettre en place :
• Modification de la valeur par défaut des SSID, des noms d'utilisateur et des mots de
passe
• Désactivation de la diffusion SSID
• Configuration du filtrage d'adresse MAC
§ Voici quelques-unes des mesures de sécurité plus avancées à mettre en place :
• Configuration du cryptage avec WPA2
• Configuration de l'authentification
• Configuration du filtrage du trafic
§ Aucune mesure de sécurité utilisée seule ne pourra protéger entièrement votre
réseau sans fil. Associez plusieurs techniques pour renforcer l'intégrité de votre
plan de sécurité.

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 18
 6.6 Terminaux mobiles sur
le réseau

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 19
Terminaux mobiles sur le réseau
Connectivité réseau
§ Ces précautions permettent de protéger
les communications Wi-Fi des
terminaux mobiles :
• N'envoyez jamais d'informations de
connexion ou de mot de passe en utilisant
du texte clair (non crypté).
• Utilisez une connexion VPN si possible si
vous envoyez des données sensibles.
• Activez la sécurité sur les réseaux
domestiques.
• Utilisez le cryptage WPA2 pour la sécurité.
§ Lorsqu'un terminal mobile sort de la
zone couverte par un réseau Wi-Fi, il
tente de se connecter à un autre réseau
Wi-Fi à portée. Si aucun réseau Wi-Fi
n'est disponible, le terminal se connecte
au réseau de données cellulaire.

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 20
Terminaux mobiles sur le réseau
Données cellulaires et Bluetooth
§ Lorsqu'un réseau Wi-Fi est disponible, les terminaux mobiles sont
préprogrammés pour l'utiliser. Ainsi, ils se connectent au point d'accès et
reçoivent une adresse IP. Si aucun réseau Wi-Fi n'est disponible, ils
utilisent les données cellulaires, si cette fonctionnalité est configurée.
§ Le Bluetooth est une technologie sans fil, automatique, qui consomme
très peu d'énergie, ce qui améliore l'autonomie des terminaux mobiles.
Jusqu'à 8 appareils Bluetooth peuvent être connectés en même temps.

ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 21
ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 22
ID_présentation © 2008 Cisco Systems, Inc. Tous droits réservés. Informations confidentielles de Cisco 23