La configuration et la sécurisation d'un réseau sans fil¶

1. Objectif du cours¶

Comprendre le fonctionnement du Wi‑Fi, savoir configurer un accès sans fil depuis un PC Windows 10 et appliquer les réglages de base pour sécuriser une box/routeur.

2. Notions et définitions essentielles¶

Wi‑Fi / WLAN : réseau local sans fil utilisant des fréquences radio.
Fréquence (Hz) : nombre de cycles par seconde ; Wi‑Fi en 2,4 GHz et 5 GHz.
Point d'accès (AP) / box / routeur : émetteur/récepteur central pour le réseau Wi‑Fi.
SSID : nom du réseau sans fil.
Modes : Infrastructure (avec AP) / Ad‑Hoc (PC/appareils se connectent entre eux).
Chiffrement : WEP, WPA (Personal), WPA2 — niveaux de sécurité du réseau sans fil.
Adresse MAC : identifiant matériel unique d’un équipement réseau.

3. Fonctionnement et principes¶

Le Wi‑Fi transmet des données via des ondes radio en gigahertz. Un émetteur (généralement la box/routeur) diffuse le signal ; les clients (PC, mobiles) reçoivent et envoient des paquets. Les normes 802.11 déterminent fréquences et débits : normes plus récentes → fréquences/debits plus élevés. Le mode Infrastructure centralise la gestion via un AP ; le mode Ad‑Hoc crée des liaisons directes entre appareils sans AP. Le choix du canal et du mode radio influence la portée et les performances.

4. Commandes et manipulations¶

Regrouper par procédure — présentées telles qu'indiquées dans le document.

Connexion Wi‑Fi depuis Windows 10 :
Paramètres → Réseau et Internet → Wi‑Fi → Afficher les réseaux disponibles → sélectionner un SSID → Se connecter → saisir le mot de passe (sous la box/routeur).
Accès à l'interface du routeur / box :
Dans un navigateur saisir l'adresse IP locale (ex. 192.168.1.1 pour une box SFR) → onglet Wifi → entrer identifiant/mot de passe ou appuyer 5 secondes sur le bouton WPS.
Configuration Wi‑Fi (onglet Wifi) :
Modifier SSID, activer/désactiver la borne Wi‑Fi, activer/désactiver la diffusion du SSID, choisir canal et mode radio pour 2.4 GHz et 5 GHz, créer réseau invité.
Sécurisation (paramètres accessibles dans Maintenance/Administration ou Wi‑Fi → Sécurité) :
Changer identifiant/mot de passe admin, activer/désactiver accès WPS, modifier la clé Wi‑Fi, choisir le mode de chiffrement (préconisé : WPA2), activer filtrage d'adresses MAC (Wi‑Fi → Filtrage MAC), modifier mode radio pour réduire portée, vérifier/version du firmware via tableau de bord (192.168.*).
Options postes clients :
Coche « Se connecter automatiquement » pour connexion automatique depuis le PC.

5. Sécurité et bonnes pratiques¶

Changer immédiatement l’identifiant et le mot de passe par défaut de la box (ex. admin/password sont des valeurs par défaut citées).
Utiliser un mot de passe Wi‑Fi unique et sécurisé ; activer le chiffrement WPA2 si disponible.
Créer un réseau invité pour les visiteurs et lui attribuer un mot de passe.
Ne pas utiliser d'informations personnelles dans le nom SSID.
Activer le filtrage MAC pour limiter les appareils autorisés, en vérifiant chaque adresse MAC avant de l’ajouter (attention : l’usurpation est possible).
Réduire la portée si besoin en changeant le mode radio (ex. 802.11g plutôt que 802.11n/b).
Mettre régulièrement à jour le firmware du routeur via le tableau de bord du fabricant.
Gérer l’accès WPS (contrôle ou désactivation via administration) pour éviter une porte d’entrée facile.

6. Points essentiels à retenir pour le TSSR¶

Le Wi‑Fi est mesuré en fréquence (Hz) ; les bandes usuelles sont 2,4 GHz et 5 GHz.
Deux modes de fonctionnement : Infrastructure (avec AP) et Ad‑Hoc (peer‑to‑peer).
Accès à la configuration du routeur via navigateur sur l’IP locale (ex. 192.168.1.1) ou via WPS 5 s.
Changer identifiants admin par défaut et la clé Wi‑Fi est fondamental pour la sécurité.
Préférer WPA2 comme mode de chiffrement ; WEP est obsolète et peu sûr.
Le SSID doit être explicite pour les utilisateurs autorisés mais ne doit pas contenir d’informations personnelles.
Le filtrage MAC renforce l’accès mais n’est pas infaillible (possible usurpation).
Maintenir le firmware du routeur à jour.
Utiliser un réseau invité pour isoler les visiteurs du réseau principal.
Cocher « Se connecter automatiquement » simplifie l’usage mais implique de bien sécuriser la clé.

7. Tableau récapitulatif¶

Élément	Option A	Option B
Modes de connexion	Infrastructure (avec AP)	Ad‑Hoc (pair à pair, pas d’AP)
Bandes Wi‑Fi	2,4 GHz (standard)	5 GHz (fréquences plus élevées → débit supérieur)
Chiffrement	WEP (compatibilité matériel ancien)	WPA2 (sécurité recommandée)
Accès configuration	IP locale via navigateur (ex. 192.168.1.1)	Bouton WPS (appui 5 s)
SSID	Par défaut (moins clair)	Personnalisé (éviter données perso)

8. Vérifications pratiques¶

Voir la liste des réseaux disponibles dans Windows et pouvoir sélectionner le SSID.
Saisie du mot de passe de la box et connexion effective au réseau.
Accès à l’interface du routeur via l’IP (ex. 192.168.1.1) et affichage de la page Wifi.
Vérifier que le changement (SSID, clé, chiffrement) a bien été enregistré après « Valider ».
Contrôler que le filtrage MAC est activé et que les adresses ajoutées correspondent aux appareils.
Vérifier la version du firmware via le tableau de bord du routeur (192.168.*).
Confirmer l’option « Se connecter automatiquement » cochée sur le poste client si souhaité.

9. Flashcards Anki¶

Quelle unité de mesure utilise le Wi‑Fi ? :: Hertz (Hz) Quelles sont les deux bandes de fréquence mentionnées pour le Wi‑Fi ? :: 2,4 GHz et 5 GHz Quels sont les deux modes de connexion Wi‑Fi cités ? :: Infrastructure et Ad‑Hoc Quel élément central est nécessaire en mode Infrastructure ? :: Un point d'accès (AP) / routeur Comment accéder à l'interface d'une box depuis un navigateur ? :: Saisir l'adresse IP locale (ex. 192.168.1.1) Que faut‑il changer en priorité pour sécuriser une box ? :: L'identifiant et le mot de passe par défaut Quel mode de chiffrement est préconisé dans le document ? :: WPA2 Où modifier le nom SSID sur la box ? :: Wi‑Fi → Configuration Quel mécanisme permet de n'autoriser que certains appareils ? :: Filtrage d'adresses MAC Quelle action permet de vérifier la version du firmware du routeur ? :: Consulter le tableau de bord du routeur (192.168.*)