Projet fil rouge : exploiter un réseau IP¶

1. Objectif du cours¶

Installer, configurer et sécuriser un réseau sans fil Wi‑Fi pour un centre dʼappel (installation de points dʼaccès, sécurité des communications, tests avec Cisco Packet Tracer/GNS3). Comprendre lʼarchitecture et les mécanismes dʼassociation.

2. Notions et définitions essentielles¶

Wi‑Fi : technologie sans fil normée IEEE 802.11 (Wireless Fidelity) permettant la connexion sans câble de périphériques équipés de cartes réseau 802.11.
AP / BSS / SSID / BSSID : AP (Access Point) centralise les communications ; BSSID = adresse MAC du point dʼaccès ; SSID = nom du réseau diffusé (ESSID si multi-AP).
Modes dʼexploitation : AD‑HOC (poste à poste) et Infrastructure (via point dʼaccès).
WPA / WEP / WPA2 / WPA3 : familles de protocoles de chiffrement pour sécuriser les échanges.
RADIUS / 802.1x / EAP : mécanisme dʼauthentification centralisée (mode Enterprise).
WDS : mode répéteur pour étendre la couverture (Wireless Distribution System).

3. Fonctionnement et principes¶

Architecture : en mode infrastructure, une cellule = AP + stations dans sa zone de couverture. Plusieurs AP reliés constituent un ESS via un système de distribution (DS).
Association : une station envoie des probe requests ; les AP diffusent périodiquement des beacons (SSID, canal, débit, puissance) ; lʼAP répond par une probe response, suit une phase dʼauthentification (échange de clés) puis lʼassociation bidirectionnelle et la communication.
Sécurité : deux grandes approches — PSK (Pre‑Shared Key, clé partagée) et Enterprise (authentification individuelle via 802.1x et serveur RADIUS). WPS est un mécanisme de configuration simplifiée.
Extensibilité : WDS permet de relayer le signal sur le même canal mais réduit la bande passante et peut rendre le port Ethernet du répéteur indisponible.

4. Commandes et manipulations¶

Non abordé dans ce cours

(Le cours indique lʼutilisation de Cisco Packet Tracer ou GNS3 et le point dʼaccès Cisco WRT300N en GUI pour exercices pratiques, mais aucun ordre/commande CLI nʼest fourni.)

5. Sécurité et bonnes pratiques¶

Préférer le mode Enterprise (802.1x via EAP + serveur RADIUS) en environnement professionnel pour attribuer une clé unique par utilisateur.
Si PSK est utilisé, limiter son usage au petit environnement ou invité ; envisager migration vers RADIUS pour personnels.
Désactiver la diffusion SSID possible (mais mentionnée comme option seulement).
Utiliser des protocoles modernes (WPA2/WPA3) plutôt que WEP/TKIP obsolètes.
Attention au WPS : c'est une simplification de configuration (présenté comme protocole) — tenir compte des risques inhérents à toute méthode simplifiée.
Pour grands déploiements, utiliser contrôleur Wi‑Fi (protocole LWAPP) pour centraliser déploiement et sécurité des AP.

6. Points essentiels à retenir pour le TSSR¶

Wi‑Fi = IEEE 802.11 ; technologie WLAN pour connectivité sans fil locale.
Deux modes : AD‑HOC (poste à poste) et Infrastructure (via AP) — le réseau dʼentreprise repose sur Infrastructure.
SSID identifie un réseau visible ; BSSID identifie un AP par adresse MAC.
Association = détection (beacon/probe) → probe response → authentification → association.
Sécurité entreprise = 802.1x + RADIUS ; sécurité personnelle = PSK.
WDS augmente la couverture mais divise la bande passante par répéteur et limite le port Ethernet.
Contrôleur Wi‑Fi (LWAPP) centralise configuration et gestion des AP.
Étude de couverture (heatmaps) nécessaire pour éviter zones blanches.
Pour tests pratiques : utiliser Cisco Packet Tracer/GNS3 et AP Cisco WRT300N (GUI).
Portail captif recommandé pour séparer flux invités et employés.

7. Tableau récapitulatif¶

Élément	Avantage principal	Limitation / Remarque
Mode Infrastructure	Centralisation via AP, adapté entreprise	Dépendance aux AP et DS
Mode AD‑HOC	Communication directe sans AP	Peu adapté aux grandes structures
WPA‑Enterprise (802.1x + RADIUS)	Authentification individuelle, sécurité renforcée	Nécessite serveur RADIUS (NPS/FreeRADIUS)
WPA‑PSK (Personal)	Facile à déployer	Même clé partagée pour tous les utilisateurs
WDS (répéteur)	Extension de couverture	Bande passante divisée par 2 ; port Ethernet souvent inutilisable
Contrôleur Wi‑Fi (LWAPP)	Gestion centralisée des AP	Présenté comme solution pour déploiements importants

8. Vérifications pratiques¶

Vérifier la présence des beacons : lʼAP diffuse régulièrement (≈0,1 s) la trame beacon contenant SSID, canal et débit.
Vérifier quʼune station reçoit une probe response contenant le SSID et les paramètres de sécurité.
Vérifier que lʼauthentification et lʼassociation sont complètes (échange de clés réussi) et que la communication est établie.
Vérifier, après déploiement dʼun WDS, la diminution effective de bande passante et lʼindisponibilité du port Ethernet du répéteur.
Vérifier la séparation des flux employés/visiteurs si portail captif ou VLANs sont mis en place (accès Internet pour invités isolé).

9. Flashcards Anki¶

Que signifie « Wi‑Fi » ? :: Wireless Fidelity Quelle norme IEEE est associée au Wi‑Fi ? :: IEEE 802.11 Quʼest‑ce que le SSID ? :: Le nom du réseau sans fil diffusé par un AP Quʼest‑ce que le BSSID ? :: L'adresse MAC identifiant un point d'accès Quel sont les deux modes d'exploitation du Wi‑Fi ? :: AD‑HOC et Infrastructure Que contient une trame beacon ? :: Nom du réseau (SSID), canal, débit, puissance Quel est lʼordre typique pour associer une station à un AP ? :: Probe request → beacon/probe response → authentification → association Quel inconvénient majeur a le WDS (répéteur) ? :: Bande passante diminuée de moitié par répéteur Quelle est la différence entre WPA‑PSK et WPA‑Enterprise ? :: PSK = clé partagée ; Enterprise = authentification via 802.1x et RADIUS Quel protocole permet de centraliser le contrôle des points dʼaccès ? :: LWAPP