Wifi : usages et avantages d'un réseau sans fil Sommaire Qu'est ce que le Wifi ? Ethernet versus Wifi 3. Normes 802.11 4. Sécurité 5. Fonctionnement 6. Applications 7. Coût 8. Avantages/inconvénients 9. Trucs et astuces 10. Questions/réponses 1. 2. Patrick Malherbe END-2-END Ethernet versus Wifi Qu'est ce que le Wifi ? Ethernet (IEEE 802.3) : Un réseau local sans fil (WLAN=Wireless Lan) est défini par : z z z Norme IEEE 802.11 WECA certifie l'interoperabilité entre les matériels WIFI (Wireless Fidelity) = nom de la certification WECA z z Wifi (IEEE 802.11) : z z z Ainsi un réseau Wifi est en réalité un réseau répondant à la norme 802.11 Réglementation Norme 802.11 Bandes de fréquences autorisées (par FCC, ETSI, MKK) z z 2,4 Ghz (portée plus grande, 3 canaux distincts, nbre utilisateurs simultanés inférieur) 5 Ghz (portée plus faible, 8 canaux distincts, nbre utilisateurs simultanés supérieur) Puissance maximale (100 mWatts) Câble coaxial ou la paire torsadée (distance max ~100m) Débit 10 Mbps, 100 Mbps, voir Gbps (fibre optique) ,… Les ondes radio (bandes de fréquences 2,4 Ghz et 5 Ghz) Débit 1-2 Mbps, 11 Mbps, 54 Mbps, … Portée de 30m à 300m Toutes les applications réseaux, tous les systèmes d’exploitation réseaux et tous les protocoles réseaux, dont TCP/IP et Novell NetWare, fonctionneront aussi simplement sur un réseau Wifi que sur Ethernet. Les normes IEEE 802.11 Norme 802.11 norme initiale (juillet 97) avec débit de 1 – 2 Mbps Norme 802.11 révisée pour z z Améliorer le débit (802.11a, 802.11b, 802.11g) Améliorer la sécurité (802.11i) et l’interopérabilité (802.11f, 802.11h) Les normes IEEE 802.11 802.11a (Wifi 5) = peu répandue (septembre 1999) z Débit : z z z trentaine de mètres Les normes IEEE 802.11 802.11g = validée le 12 juin 2003 z Débit : z z z 54 Mbps théoriques, 30 Mbps réels bande de fréquences des 2,4 GHz Portée : z 802.11b (Wifi) = la plus répandue (septembre 1999) z 54 Mbps théoriques, 30 Mbps réels bande de fréquences des 5 GHz Portée : z Les normes IEEE 802.11 Quasi similaire au 802.11b Compatibilité ascendante avec 802.11b Les modes opératoires Matériel - Points d’accès (AP) : - Cartes sans fil (PCMCIA, PCI, USB, CF, intégrée sur les puces Intel Centrino,…) Configuration - Mode Infrastructure : - Mode ad hoc Débit : z z z 11 Mbps théoriques, 6 Mbps réels bande de fréquences des 2,4 GHz Portée : z z 30-100 m indoor 300m outdoor La sécurité Sécurité WEP Wired Equivalent Privacy , niveau faible WPA, Wifi Protected Access, plus sécurisé, support win XP Authentification (Serveur radius) ACL = Access Control List Nouvelles normes : la norme 802.11i intègrera plusieurs nouveautés 802.1X, AES et TKIP AES (Advanced Encryption Standard) Mode Infrastructure Utilité pour les utilisateurs mobiles qui doivent avoir accès à des serveurs de fichiers ou d ’applications, imprimantes ou autres périphériques,ou pour l ’accès vers d ’autres réseaux d ’entreprises ou vers Internet. -> extension au réseau câblé Mode Infrastructure Configuration Interface Web permettant de créer = Adresse IP (pour identification dans le réseau local ou le sous-réseau local) z ESS = SSID = Service Set ID z Canal d’émission z Chiffrement (WEP) z Mode ah hoc Mode ad hoc Ensemble de stations sans fil IEEE 802.11 qui communiquent directement entre elles sans point d ’accès ni connexion à un réseau filaire. Connexions point à point dans un groupe de travail. Applications Applications Usage professionnel Usage privé - marché des réseaux d’entreprise extension des réseaux câblés interconnexion de LAN (2 bâtiments) salles de réunion hôpitaux éducation, campus - réseau sans fil domestique - partage de connexion à Internet (ADSL) - télétravail (professionnel) Applications Hot Spots, points d’accès public - Aéroports, gares, hôtels, restoroutes, pompes à carburant, TGV, avions… (accès Internet, Web et e-mail) - Villes, Communes,… (portails locaux, e-government) - Accès gratuits, cartes prépayées (~7,5 euros/heure), … Idées de prix 1 AP, déjà à partir de 100 EURO HTVA 1 Carte d’accès sans fil PCMCIA, déjà à partir de 60 EURO HTVA Prix varient fortement suivant : z z la marque du fabricant les fonctionnalités (bridging possible entre AP, Alimentation via Ethernet, nbre max d’utilisateur par AP, antennes extérieures,… la qualité, les performances, les mécanismes de sécurité supportés Applications Hot Spots versus UMTS z z z z z Facilité de déploie ment <> licence Hot spots existent <> UMTS débute Hot spots (data) <> UMTS(vocal) Sécurité Roaming Avantages Facilité de déploiement, pas de câbles Faible coût d’appartenance (TCO), surtout ds environnements dynamiques (coût minime du câblage et de l ’installation par poste et par utilisateur) Coûts indirects (positionnement, mesures,…) Mobilité et flexibilité génératrices de gains de productivité, (accès en temps réel aux informations, quel que soit le lieu où se situe l ’utilisateur, décisions rapides et efficaces) Inconvénients Trucs et astuces z z Sécurité (car souvent non appliquée) z Interférences inhérentes à la radio, à la bande de fréquence partagée (Bluetooth, fours à microondes,…) z Débits fort théoriques ! z Chiffrem ent affecte les performances (en moyenne 20%) z Bande passante partagée (pas de commutation) -> congestion des points d’accès multi-utilisateurs Bien positionner les points d’accès (réduire la puissance si besoin est) Eviter les valeurs pas défaut (mot de passe, SSIS, désactiver la diffusion) Filtrage des adresses MAC (limite accès à certaines machines) Activer le chiffrement (WEP, WPA,minimum 128 bits) Meilleurs sécurité = serveur Radius et VPN avec chiffrement fort. Questions/Réponses