IEEE 802.11i

productos de LAN inalámbrica. WLAN utiliza el estándar IEEE 802.11a*/b/g o el borrador del estándar IEEE 802.11n*, que especifica la tecnología utilizada. El estándar incluye métodos de cifrado: Wired Equivalent Privacy (WEP o privacidad equivalente de conexión), que es un protocolo de seguridad, y Wi-Fi Protected Access 2 (WPA2 o acceso protegido inalámbrico), y Wi-Fi Protected Access (WPA o acceso protegido inalámbrico). Propuesto conjuntamente por el IEEE y la Wi-Fi Alliance, el WPA2 y WPA se basan en

5 CHAPITRE 2 Matériel nécessaire ....................................................................... 7 Les équipements réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 Rappels sur les VLAN et IEEE 802.1Q . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 Le serveur d’authentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 Les postes clients . . . . . . . . . . . . . . . . . . . . . . .

novembre 2006 9:49 09 10 Chapitre De plus, tous les utilisateurs d’un réseau protégé partagent la même clé WEP. Chacun d’eux peut écouter les autres et déchiffrer : il faudra changer la clé à chaque départ d’un utilisateur. Le standard IEEE 802.11i introduit le protocole WPA (Wifi Protected Access) qui pallie les faiblesses précédentes. WPA propose un chiffrement par paquet RC4 utilisé avec des clés de 128 bits et surtout un changement automatique des clés. Il repose sur l’utilisation d’un

Agents" IEEE : 4 Conference: Sciences of Electronic, Technologies of International And Information Telecommunications) - SETIT 07 - Hamamet marsh 25-29 2007 Tunisia (2) Faiza Bouchoul - Mohammed Mostefai "MOBIFLEX a generic architecture for healthcare systems" IEEE : First International conference on emedical systems E-Medisys 07 - FEZ october 24-26 2007 Morocco (3) Faiza Bouchoul - Mohammed Mostefai "Vers une approche formelle pour la spécification des systèmes distribués réactifs" IEEE : 4th

is the chosen Layer 2 encryption method for this lab. In order to allow WPA with TKIP−MIC clients to associate to this SSID, you can also check the WPA compatibility mode and Allow WPA2 TKIP Clients boxes or those clients that do not support the 802.11i AES encryption method. 17. On the WLANs > Edit screen, click the General tab. 18. Ensure that the Status box is checked for Enabled and the appropriate Interface (employee) is chosen. Also, make sure to check the Enabled check box for Broadcast

Le chiffrement WPA2 • La norme 802.11i a été ratifiée le 24 juin 2004. • La certification WPA2 a été créée par la Wi-Fi Alliance. • WPA2 utilise l'algorithme AES (Advanced Encryption Standard). 19/09/2011 - ENSICAEN - (c) dp 266 133 L'authentification • Authentification par adresse MAC est peu sécurisée. • Le protocole 802.1X définit une encapsulation de EAP (Extensible Authentification Protocol) au dessus du protocole IEEE 802.11 • Différentes variantes

mais pas de routeur, hormis celui qui relie le réseau local à l’Internet. C’est le schéma classique de l’équipement d’un site d’entreprise. Sécurité du réseau Chapitre 6 155 Nous n’évoquerons ici que les réseaux locaux définis par la norme IEEE 802.3, plus communément nommés Ethernet, puisque les autres types de réseaux définis par ce groupe de normes ne sont plus guère utilisés. Disons tout de suite que les réseaux sans fil 802.11 (dits Wi-Fi) reposent par bien des points sur les mêmes principes

la qualité de service (redondance, etc.), des fonctionnalités supplémentaires ont vu le jour, avec leurs faiblesses. Ainsi, une attaque ARP spoofing peut permettre à une machine de recevoir des données qu’elle n’est pas censée recevoir. Le protocole IEEE 802.1q a pour fonction principale de permettre à des commutateurs de s’échanger des données entre des VLAN partagés par plusieurs commutateurs. Certaines faiblesses de ce protocole sont cependant exploitables par quiconque est susceptible d’initier