leoniconet

Guru

Niveau : 5
N° de Membre : 2827

Ancienneté : 99% Participation : 24% Inscription: 04 Jul 2002
Localisation: O.L.
Age: 53
Messages: 20925
Sujets Lancés : 1643

[CONSEIL] Sécurité WIFI

Salut, je vais bientôt installer le WIFI chez moi et j'ai cru comprendre, qu'il était "relativement facile" de s'approprier une connection WIFI quand quelqu'un le désire.

Voici ma question :

Comment sécuriser au maximum ma connection WIFI afin que personnes ne l'utilise à mon insu et que personne ne puisse avoir accés à mon ordinateur à mon insu également ?

Merci par avance pour votre aide et vos éclairages sur ce sujet

__________________


Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 77 Jours, 7 Heures, 33 Minutes, 32 Secondes en ligne

wlad93

Expert

Niveau : 3
N° de Membre : 4328

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation: Utopia
Messages: 2596
Sujets Lancés : 163

Déjà :
- désactiver le broadcast du SSID (c'est à dire qu'il faut connaître le nom du réseau wi-fi pour pouvoir s'y connecter, il n'apparaît pas dans la liste 'réseaux disponibles')
- mettre en oeuvre le cryptage WEP fort (au moins 128 bits), ou mieux encore, le cryptage WPA (accepté par certains matériels seulement)
- encore plus fort : VPN entre le point d'accès et les postes (nécessite un vrai firewall, par exemple monowall sur un vieux PC). Là c'est pratiquement 100% sûr (si c'est bien paramétré)
Avec ça c'est déjà plus dur (voire impossible) de s'immiscer dans ton réseau.

Bien sûr il faut prendre des précautions de base : mots de passe administrateur du point d'accès indevinable (ni '1234' ni 'admin' ni le prénom de ta belle, ni le nom de ton chien...).

__________________
Budget militaire des USA pour 2010 : 770 milliards de dollars.
Résoudre les 20 plus grands problèmes mondiaux : 250 milliards de dollars par an. Détail.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 9 Heures, 6 Minutes, 2 Secondes en ligne

leoniconet

Guru

Niveau : 5
N° de Membre : 2827

Ancienneté : 99% Participation : 24% Inscription: 04 Jul 2002
Localisation: O.L.
Age: 53
Messages: 20925
Sujets Lancés : 1643

Merci wlad, je retiens tout ça, je mettrais en application dés que je connecte tout ça, si j'ai des problèmes ou d'autres questions, je te tiens au courant

__________________


Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 77 Jours, 7 Heures, 33 Minutes, 32 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Citation: Message écrit par wlad93, le 26-11-2005 à 18:47 Déjà : - désactiver le broadcast du SSID (c'est à dire qu'il faut connaître le nom du réseau wi-fi pour pouvoir s'y connecter, il n'apparaît pas dans la liste 'réseaux disponibles') - mettre en oeuvre le cryptage WEP fort (au moins 128 bits), ou mieux encore, le cryptage WPA (accepté par certains matériels seulement) - encore plus fort : VPN entre le point d'accès et les postes (nécessite un vrai firewall, par exemple monowall sur un vieux PC). Là c'est pratiquement 100% sûr (si c'est bien paramétré) Avec ça c'est déjà plus dur (voire impossible) de s'immiscer dans ton réseau. Bien sûr il faut prendre des précautions de base : mots de passe administrateur du point d'accès indevinable (ni '1234' ni 'admin' ni le prénom de ta belle, ni le nom de ton chien...).

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

wlad93

Expert

Niveau : 3
N° de Membre : 4328

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation: Utopia
Messages: 2596
Sujets Lancés : 163

Ok soul^, autant pour moi.
Je n'avais pas vu ce topic alarmant : http://www.forum.oxmo.org/showthrea...&threadid=34508

Merci, on en apprend tous les jours.

__________________
Budget militaire des USA pour 2010 : 770 milliards de dollars.
Résoudre les 20 plus grands problèmes mondiaux : 250 milliards de dollars par an. Détail.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 9 Heures, 6 Minutes, 2 Secondes en ligne

leoniconet

Guru

Niveau : 5
N° de Membre : 2827

Ancienneté : 99% Participation : 24% Inscription: 04 Jul 2002
Localisation: O.L.
Age: 53
Messages: 20925
Sujets Lancés : 1643

comment on fait un cryptage WPA

je vais avoir le WIFI avec la LIVEBOX de wanadoo ?

__________________


Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 77 Jours, 7 Heures, 33 Minutes, 32 Secondes en ligne

wlad93

Expert

Niveau : 3
N° de Membre : 4328

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation: Utopia
Messages: 2596
Sujets Lancés : 163

Déjà il faut que ta cartes wi-fi soit compatible cryptage WPA.
Si ça n'existe pas pour ton matériel, et s'il n'est pas trop ancien, une mise à jour du firmware devrait activer cette possibilité.
Pour windows XP il existe un patch pour pouvour utiliser cette possibilité : http://www.microsoft.com/downloads/...ec-274845dc9e91
Un peu plus d'infos ici : http://www.commentcamarche.net/wifi/wifi-wpa.php3
Je ne sais pas si la livebox est compatible WPA.

Ah si : http://www.pcastuces.com/pratique/s..._wifi/page7.htm

__________________
Budget militaire des USA pour 2010 : 770 milliards de dollars.
Résoudre les 20 plus grands problèmes mondiaux : 250 milliards de dollars par an. Détail.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 9 Heures, 6 Minutes, 2 Secondes en ligne

Zorba

Expert

Niveau : 3
N° de Membre : 11422

Ancienneté : 96% Participation : 3% Inscription: 31 Mar 2003
Localisation: Nal Hutta
Messages: 2323
Sujets Lancés : 98

Nickel ! juste le patch qui me manquait. Merci wlad93. J'avais trouvé pour la freebox mais je n'avais pas eu le temps encore pour windows.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 32 Jours, 7 Heures, 23 Minutes, 43 Secondes en ligne

leoniconet

Guru

Niveau : 5
N° de Membre : 2827

Ancienneté : 99% Participation : 24% Inscription: 04 Jul 2002
Localisation: O.L.
Age: 53
Messages: 20925
Sujets Lancés : 1643

Super Wlad, merci pour l'info

__________________


Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 77 Jours, 7 Heures, 33 Minutes, 32 Secondes en ligne

franck 59

Maitre

Niveau : 4
N° de Membre : 330

Ancienneté : 100% Participation : 5% Inscription: 01 Mar 2002
Localisation: au pays des Chtimis (Valenciennes)
Age: 59
Messages: 3734
Sujets Lancés : 112

Citation: Message écrit par soul^keeper, le 26-11-2005 à 18:58 SURTOUT PAS MALHEUREUX !!!!!!!!!!!!!!! PAS DE CRYPTAGE WEP !!! Un seul cryptage à utiliser: le WPA. Le WEP, peu importe la clé de chiffrement est vulnérable, j'en ai déjà parlé. Seul le WPA aujourd'hui n'est pas cracké. PS: sujet déplacé dans la bonne section et correction du tag.

Merci soul^keeper , moi qui était en WEP 128, j'ai eu vite fait de passer au WAP-PSK ! En plus c'est vachement moins astreignant puisqu'il suffit d'inscrire une clé PSK de départ pour qu'ensuite le réseau soit trouvé. Plus la peine de devoir se palucher un code à 26 positions !
Many Thanks !

__________________
Je suis pour l'egalite des sexes mais il faudrait en raccourcir quelques-uns...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 13 Jours, 9 Heures, 14 Minutes, 51 Secondes en ligne

vlof

Débutant

Niveau : 1
N° de Membre : 7205

Ancienneté : 97% Participation : 1% Inscription: 15 Dec 2002
Localisation:
Messages: 296
Sujets Lancés : 23

Salut,
Le WEP comme le WPA ne sont pas gere par certains equipements mac.
Je suis connecté avec la livebox qui fait dc routeur et qui a une MAClist : est ce qe ca suffit comme protection????

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 2 Heures, 55 Minutes, 14 Secondes en ligne

wlad93

Expert

Niveau : 3
N° de Membre : 4328

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation: Utopia
Messages: 2596
Sujets Lancés : 163

Citation: Message écrit par vlof, le 14-01-2006 à 01:33 Salut, Le WEP comme le WPA ne sont pas gere par certains equipements mac. Je suis connecté avec la livebox qui fait dc routeur et qui a une MAClist : est ce qe ca suffit comme protection????

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 9 Heures, 6 Minutes, 2 Secondes en ligne

franck 59

Maitre

Niveau : 4
N° de Membre : 330

Ancienneté : 100% Participation : 5% Inscription: 01 Mar 2002
Localisation: au pays des Chtimis (Valenciennes)
Age: 59
Messages: 3734
Sujets Lancés : 112

Je voulais vous faire part d'un petit problème. Depuis le temps que je suis passé sous WAP-PSK, j'ai des déconnections régulières du réseau WIFI...
Est-ce que cela peut être la raison ? J'ai mis un clé très longue (plus de 30 caractères) mais je ne pense pas que cela puisse être lié...
Soul, si tu passes pas ici, rassure moi !

__________________
Je suis pour l'egalite des sexes mais il faudrait en raccourcir quelques-uns...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 13 Jours, 9 Heures, 14 Minutes, 51 Secondes en ligne

Tyler-Durden

Guru

Niveau : 5
N° de Membre : 935

Ancienneté : 100% Participation : 9% Inscription: 08 Apr 2002
Localisation: Gard
Age: 44
Messages: 7895
Sujets Lancés : 263

En cachant le nom du reseau ( sans aucun criptage ), cela suffit-il pour etre "relativement protégé" ?
ou seul, cela ne suffit pas car cette donnée peut etre trouvée sans criptage ?

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne

franck 59

Maitre

Niveau : 4
N° de Membre : 330

Ancienneté : 100% Participation : 5% Inscription: 01 Mar 2002
Localisation: au pays des Chtimis (Valenciennes)
Age: 59
Messages: 3734
Sujets Lancés : 112

Citation: Message écrit par Tyler-Durden, le 29-01-2006 à 12:18 En cachant le nom du reseau ( sans aucun criptage ), cela suffit-il pour etre "relativement protégé" ? ou seul, cela ne suffit pas car cette donnée peut etre trouvée sans criptage ?

Non çà ne te suffit pas ! Il faut absolument cripter ton réson en WPA, le seul moyen d'être "relativement" bien protégé...

__________________
Je suis pour l'egalite des sexes mais il faudrait en raccourcir quelques-uns...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 13 Jours, 9 Heures, 14 Minutes, 51 Secondes en ligne