H07 Configurer Securiser Reseau Sans Fil Domestique

Embed Size (px)

Citation preview

  • 1Configurer et scuriser Configurer et scuriser son rseau sans fil son rseau sans fil

    domestiquedomestiquePrsentateur:Prsentateur:

    Christian DesrochersChristian DesrochersBaccalaurat en informatiqueBaccalaurat en informatique

    Cl informatique, 22 mars 2007Cl informatique, 22 mars 2007

  • 2Avant de dbuter Avant de dbuter Qui suis-je?Qui suis-je?

    qui sadresse cette prsentation? qui sadresse cette prsentation?

    Petit sondage non officielPetit sondage non officiel

    Le matriel utilis pour cette prsentation est un Le matriel utilis pour cette prsentation est un Linksys. Les paramtres sont sensiblement les mmes Linksys. Les paramtres sont sensiblement les mmes dun modle lautre. Il suffit de comprendre la thorie dun modle lautre. Il suffit de comprendre la thorie et lapplication reste sensiblement la mme.et lapplication reste sensiblement la mme.

  • 3Objectifs de la prsentationObjectifs de la prsentation la fin de la prsentation vous la fin de la prsentation vous devriezdevriez tre capable de : tre capable de :

    Brancher correctement votre routeur, modem et ordinateurs.Brancher correctement votre routeur, modem et ordinateurs.

    Configurer votre rseau sans fil domestique.Configurer votre rseau sans fil domestique.

    Scuriser votre rseau sans fil domestique.Scuriser votre rseau sans fil domestique.

    Joindre des ordinateurs votre nouveau rseau pour leur permettre de Joindre des ordinateurs votre nouveau rseau pour leur permettre de partager la connexion Internet.partager la connexion Internet.

  • 4Plan de match !Plan de match ! Quoi acheter ?Quoi acheter ?

    Des fils encore des fils !!!!Des fils encore des fils !!!!

    Configuration et scurisation du routeurConfiguration et scurisation du routeur

    Branchement dordinateurs au nouveau rseau Branchement dordinateurs au nouveau rseau sans fil scuritairesans fil scuritaire

  • 5Quoi acheter ?Quoi acheter ? Un modem ADSLUn modem ADSL

    Vous permet dtablir une connexion Internet avec votre Vous permet dtablir une connexion Internet avec votre fournisseur daccs. fournisseur daccs.

    Plusieurs modles existent :Plusieurs modles existent : Speedstream, Alcatel, Speedstream, Alcatel,

    Un routeur sans filUn routeur sans fil Permet entre autres de faire le partage de la connexion Permet entre autres de faire le partage de la connexion

    Internet entre les ordinateurs du rseau.Internet entre les ordinateurs du rseau. Plusieurs modles existent :Plusieurs modles existent :

    Linksys, D-Link, Netgear, Linksys, D-Link, Netgear,

  • 6Quoi acheter ? (2)Quoi acheter ? (2)

    Routeur Linksys sans fil.

  • 7Quoi acheter ? (3)Quoi acheter ? (3)

    Modem.

    Filtres pour tous les tlphones.

  • 8Plan de match !Plan de match ! Quoi acheterQuoi acheter

    Des fils encore des fils !!!!Des fils encore des fils !!!!

    Configuration et scurisation du routeurConfiguration et scurisation du routeur

    Branchement dordinateurs au nouveau rseau Branchement dordinateurs au nouveau rseau sans fil scuritairesans fil scuritaire

  • 9Pourquoi encore des fils ?Pourquoi encore des fils ? Pourquoi y a t il encore des fils si jai achet un Pourquoi y a t il encore des fils si jai achet un

    routeur sans fil ?routeur sans fil ?

    Pour brancher le modem et le routeur la prise de Pour brancher le modem et le routeur la prise de courant courant

    Pour brancher un cble rseau entre le routeur et le Pour brancher un cble rseau entre le routeur et le modem modem

    Pour brancher le fil de tlphone dans le modem Pour brancher le fil de tlphone dans le modem

  • 10

    Brancher le routeur et le modemBrancher le routeur et le modem

  • 11

    Brancher le routeur et le modem (2)Brancher le routeur et le modem (2)

    Prise murale tlphonique(le plus court possible).

    Prise de courantPrise de courant.

    Relier le router et le modemavec un fil rseau de type RJ-45.

    Si des ordinateurs de votre rseau nont pas la capacitsans fil, cest ici que vous les branchez, laide dun cblede type RJ-45. Ils auront accs Internet, autant que les ordinateurs sans fils.

  • 12

    Brancher le routeur et le modem (3)Brancher le routeur et le modem (3) Brancher le Brancher le routeurrouteur et le et le modemmodem la prise de courant. la prise de courant.

    Cest gnralement un petit fil noir avec un gros bloc Cest gnralement un petit fil noir avec un gros bloc dalimentation.dalimentation.

    Relier le modem par un fil de tlphone connect la Relier le modem par un fil de tlphone connect la prise murale.prise murale.

    Brancher un fil rseau de type RJ-45 entre le modem et Brancher un fil rseau de type RJ-45 entre le modem et le routeur pour que la communication puisse se faire le routeur pour que la communication puisse se faire entre les deux appareils.entre les deux appareils.

  • 13

    Brancher le routeur et le modem (4)Brancher le routeur et le modem (4) Spcifications supplmentaires :Spcifications supplmentaires :

    Le Le fil de tlphonefil de tlphone entre la prise murale et le modem devrait entre la prise murale et le modem devrait tre le tre le plus court possibleplus court possible pour gagner plus de vitesse. pour gagner plus de vitesse.

    TousTous les tlphones doivent avoir un les tlphones doivent avoir un filtrefiltre dinstall pour dinstall pour viter de dstabiliser la connexion Internet. Ceci est viter de dstabiliser la connexion Internet. Ceci est seulement pour les connexions ADSL avec Bell, Radioactif, seulement pour les connexions ADSL avec Bell, Radioactif, Pour les usagers du cble, ceci nest pas ncessaire. Pour les usagers du cble, ceci nest pas ncessaire.

    La longueur du fil rseau entre le modem et le routeur devrait La longueur du fil rseau entre le modem et le routeur devrait tre le plus court possible aussi, mais cest moins important tre le plus court possible aussi, mais cest moins important que le fil de tlphone.que le fil de tlphone.

  • 14

    Brancher le routeur et le modem (5)Brancher le routeur et le modem (5) Quand tout est branch, allumer le modem. Normalement, les Quand tout est branch, allumer le modem. Normalement, les

    lumires devraient toutes tre allumes, ce qui signifie que le lumires devraient toutes tre allumes, ce qui signifie que le modem a contact votre fournisseur Internet.modem a contact votre fournisseur Internet. Voir le guide de lusager, selon le type de modem cela pourrait diffrer.Voir le guide de lusager, selon le type de modem cela pourrait diffrer.

    Une fois cette tape faite, si le routeur nest pas dj en marche, Une fois cette tape faite, si le routeur nest pas dj en marche, allumez-le. Normalement, en quelques secondes, il devient prt allumez-le. Normalement, en quelques secondes, il devient prt tre utilis. Attendre que les lumires se stabilisent.tre utilis. Attendre que les lumires se stabilisent.

    Maintenant que le branchement est fait et que le modem et le Maintenant que le branchement est fait et que le modem et le routeur sont fonctionnels, on peut passer ltape de routeur sont fonctionnels, on peut passer ltape de configuration du routeur.configuration du routeur.

  • 15

    Plan de match !Plan de match ! Quoi acheter ?Quoi acheter ?

    Des fils encore des fils !!!!Des fils encore des fils !!!!

    Configuration et scurisation du routeurConfiguration et scurisation du routeur

    Branchement dordinateurs au nouveau rseau Branchement dordinateurs au nouveau rseau sans fil scuritairesans fil scuritaire

  • 16

    Configurer et scuriser le routeurConfigurer et scuriser le routeur Quel est lintrt de configurer le routeur ?Quel est lintrt de configurer le routeur ?

    Entrer les paramtres de connexion Internet.Entrer les paramtres de connexion Internet. Configurer le service DHCP.Configurer le service DHCP. Configurer les ports allous en entre et en sortie.Configurer les ports allous en entre et en sortie. Paramtrer la scurit du rseau local.Paramtrer la scurit du rseau local. Configurer le service DynDNS.Configurer le service DynDNS. Configurer le rseau sans fil.Configurer le rseau sans fil.

    Lui donner un nom.Lui donner un nom. Choisir des cls scurises pour permettre des connexions sans fil.Choisir des cls scurises pour permettre des connexions sans fil. Permettre une scurit plus troite des utilisateurs du rseau sans fil.Permettre une scurit plus troite des utilisateurs du rseau sans fil.

  • 17

    Configurer et scuriser le routeur (2)Configurer et scuriser le routeur (2) Ce nest pas si compliqu que a, vous allez voir. Sachez Ce nest pas si compliqu que a, vous allez voir. Sachez

    que les paramtres par dfaut sont souvent acceptables que les paramtres par dfaut sont souvent acceptables pour la plupart des utilisateurs. pour la plupart des utilisateurs.

    La partie la plus importante reste la scurisation du La partie la plus importante reste la scurisation du routeur sans fil, que nous verrons un peu plus loin dans routeur sans fil, que nous verrons un peu plus loin dans la prsentation.la prsentation.

    Notez que les guides de lutilisateur fournis avec le Notez que les guides de lutilisateur fournis avec le routeur et le modem sont votre meilleure source routeur et le modem sont votre meilleure source dinformation. Sy rfrer en cas de besoin.dinformation. Sy rfrer en cas de besoin.

  • 18

    Configurer et scuriser le routeur (3)Configurer et scuriser le routeur (3)

    Avant de passer la configuration du routeur, je Avant de passer la configuration du routeur, je vous conseille de redmarrer votre ordinateur.vous conseille de redmarrer votre ordinateur. Pourquoi ? Pourquoi ?

    Parce quun serveur DHCP a t activ sur votre routeur Parce quun serveur DHCP a t activ sur votre routeur et lorsque vous redmarrez votre ordinateur, le routeur et lorsque vous redmarrez votre ordinateur, le routeur assignera une nouvelle adresse IP votre ordinateur. assignera une nouvelle adresse IP votre ordinateur. Ainsi, vous pourrez procder la configuration du routeur Ainsi, vous pourrez procder la configuration du routeur plus facilement.plus facilement.

  • 19

    Configurer et scuriser le routeur (4)Configurer et scuriser le routeur (4) Voici un petit test faire pour sassurer que vous tes Voici un petit test faire pour sassurer que vous tes

    en communication avec votre routeur.en communication avec votre routeur.

    Cliquez sur le bouton Dmarrer et cliquez sur Cliquez sur le bouton Dmarrer et cliquez sur Excuter. Tapez cmd et appuyez sur entre. Une Excuter. Tapez cmd et appuyez sur entre. Une fentre noire apparat.fentre noire apparat.

    Dans cette fentre noire, tapez ipconfig et appuyez Dans cette fentre noire, tapez ipconfig et appuyez sur entre. La fentre qui suit vous donne un exemple sur entre. La fentre qui suit vous donne un exemple de ce que vous devriez apercevoir lcran.de ce que vous devriez apercevoir lcran.

  • 20

    Configurer et scuriser le routeur (5)Configurer et scuriser le routeur (5)

    - Le IP Address ou adresse IP est votre adresse unique sur le rseau. Normalement, le routeur vous lassigne.

    - Le Subnet Mask devrait tre 255.255.255.0. Je nentrerai pas dans les dtails ici.

    - Ladresse du Default Gateway ou Passerelle par dfaut est en ralit ladresse de votre routeur. Ici, on voit 192.168.1.9. De votre ct, cette adresse devrait tre la mme quau champ LAN IP Address de lactate #23.

  • 21

    Configurer et scuriser le routeur (6)Configurer et scuriser le routeur (6)

    Si vous voyez ceci, vous tes sur la bonne voie! Sinon, Si vous voyez ceci, vous tes sur la bonne voie! Sinon, assurez-vous darriver cette tape, sinon les points assurez-vous darriver cette tape, sinon les points subsquents ne fonctionneront pas !subsquents ne fonctionneront pas !

    Quoi faire dans ce cas? Quoi faire dans ce cas? Vrifiez que votre quipement est bien branch ensemble.Vrifiez que votre quipement est bien branch ensemble. Au besoin, appuyez sur le petit bouton reset du router et Au besoin, appuyez sur le petit bouton reset du router et

    du modem, pour rinitialiser la configuration.du modem, pour rinitialiser la configuration. Vous rfrer au guide de lutilisateur de votre matriel Vous rfrer au guide de lutilisateur de votre matriel

    respectif pour des questions de configuration.respectif pour des questions de configuration.

  • 22

    Configurer et scuriser le routeur (7)Configurer et scuriser le routeur (7)

    Nous voici maintenant prts configurer le routeur. Nous voici maintenant prts configurer le routeur. Dmarrer un navigateur web (Firefox ou Internet Explorer) Dmarrer un navigateur web (Firefox ou Internet Explorer)

    et tapez ceci dans ladresse et appuyez sur :et tapez ceci dans ladresse et appuyez sur : http://192.168.1.1http://192.168.1.1 (Assurez-vous dentrer ladresse du champ LAN (Assurez-vous dentrer ladresse du champ LAN

    IP ADDRESS de lactate #23. Ceci nest quun exemple.)IP ADDRESS de lactate #23. Ceci nest quun exemple.)

    Une fentre demandant un mot de passe apparat. Vous tes Une fentre demandant un mot de passe apparat. Vous tes maintenant en communication avec votre routeur.maintenant en communication avec votre routeur.

    Selon le modle de routeur, tapez admin dans le nom Selon le modle de routeur, tapez admin dans le nom dusager et laisser le mot de passe vide. Faites OK.dusager et laisser le mot de passe vide. Faites OK.

  • 23

    Configurer et scuriser le routeur (8)Configurer et scuriser le routeur (8) Slectionner PPPoE

    pour Internet et inscrire les informations de connexion.

    Activer le rseau sans fil.

    Inscrire un SSID diffrent que linksys.

    Dsactiver le SSID Broadcast.

    Choisir un channel diffrent de 6.

    Cliquer Mendatory pour WEP et cliquer sur WEP Key Setting.

  • 24

    Configurer et scuriser le routeur (9)Configurer et scuriser le routeur (9)

    Choisir 128Bit car cette mthode est plus scuritaire. crire une phrase secrte et cliquer sur Generate. Une Cl (Key) va se gnrer. Cestla cl qui vous sera utile pour connecter vos rseau sans fil au routeur. La conserver enlieu sr. Vous pouvez taper une cl aussi par vous mme. La cl doit tre en Hexadcimal(chiffres de 0 9 et lettres de A F). Cliquer sur Apply pour enregistrer ces changements.

  • 25

    Configurer et scuriser le routeur (10)Configurer et scuriser le routeur (10)

    Inscrire un mot de passe admin diffrent et complexe pour accder au routeur, afin dviter que dautres personnes se connectent au routeur et changent la configuration.

  • 26

    Configurer et scuriser le routeur (11)Configurer et scuriser le routeur (11)

    Ici, on peut voir le statut du routeur sans fil.

    Cette fentre peut savoir si une connexion Internet est tablie entre le routeur, le modem et le fournisseur daccs.

  • 27

    Configurer et scuriser le routeur (12)Configurer et scuriser le routeur (12)

    Activer le DHCP pour que les ordinateurs du rseau se connectent au routeur.

    Inscrire les paramtres suivants.

  • 28

    Configurer et scuriser le routeur (13)Configurer et scuriser le routeur (13)

    Cette fentre sert garder une trace de ce qui se passe sur le routeur. Inscrire les valeurs suivantes.

  • 29

    Configurer et scuriser le routeur (14)Configurer et scuriser le routeur (14)

  • 30

    Configurer et scuriser le routeur (15)Configurer et scuriser le routeur (15)

    Aprs avoir cliqu sur Setup en haut droite de lcran, on tombe dans le Mode avanc de la configuration du routeur.

    On voit le premier onglet, Filters. Inscrire les paramtres suivants.

    Encore une fois, si vous ne savez pas ce que vous faites, laissez les paramtres par dfaut, qui sont convenables.

  • 31

    Configurer et scuriser le routeur (16)Configurer et scuriser le routeur (16)Cette fentre est utile lorsque vous voulez faire de la redirection de connexions.

    Ainsi, de lextrieur de votre appartement/maison, vous pouvez vous connecter sur votre rseau local.

  • 32

    Configurer et scuriser le routeur (17)Configurer et scuriser le routeur (17)

    Conservez les paramtres par dfaut.

  • 33

    Configurer et scuriser le routeur (18)Configurer et scuriser le routeur (18)

    Conservez les paramtres par dfaut.

  • 34

    Configurer et scuriser le routeur (19)Configurer et scuriser le routeur (19)

    Conservez les paramtres par dfaut.

  • 35

    Configurer et scuriser le routeur (20)Configurer et scuriser le routeur (20)

    Conservez les paramtres par dfaut.

  • 36

    Configurer et scuriser le routeur (21)Configurer et scuriser le routeur (21)

  • 37

    Configurer et scuriser le routeur (22)Configurer et scuriser le routeur (22) Voici les tapes se rappeler pour Voici les tapes se rappeler pour scuriserscuriser votre routeur : votre routeur :

    1. Choisir un mot de passe associ au code admin assez complexe 1. Choisir un mot de passe associ au code admin assez complexe pour accder au routeur. (Actate #25)pour accder au routeur. (Actate #25)

    2. Changer le SSID par dfaut (Actate #23)2. Changer le SSID par dfaut (Actate #23) 3. Dsactiver le SSID Broadcast (Actate #23)3. Dsactiver le SSID Broadcast (Actate #23) 4. Changer le canal de communication channel par dfaut (Actate 4. Changer le canal de communication channel par dfaut (Actate

    #23)#23) 5. Activer WEP avec une cl de 128 bits (Actate #24)5. Activer WEP avec une cl de 128 bits (Actate #24) 6. Changer le type dauthentification Shared Key (Actate #36)6. Changer le type dauthentification Shared Key (Actate #36)

    Si vous voyez WPA ou WPA2 dans vos choix de scurit rseau, Si vous voyez WPA ou WPA2 dans vos choix de scurit rseau, choisissez WPA2, car il est beaucoup plus scuritaire que WEP.choisissez WPA2, car il est beaucoup plus scuritaire que WEP.

  • 38

    Plan de match !Plan de match ! Quoi acheter ?Quoi acheter ?

    Des fils encore des fils !!!!Des fils encore des fils !!!!

    Configuration et scurisation du routeurConfiguration et scurisation du routeur

    Branchement dordinateurs au nouveau Branchement dordinateurs au nouveau rseau sans fil scuritairerseau sans fil scuritaire

  • 39

    Brancher de nouveaux ordinateurs au Brancher de nouveaux ordinateurs au rseau sans filrseau sans fil

    Allez voir lactate permettant de voir le statut du routeur (actate #26). Allez voir lactate permettant de voir le statut du routeur (actate #26). Normalement, vous devriez y voir que le serveur DHCP est enabled, avoir Normalement, vous devriez y voir que le serveur DHCP est enabled, avoir une adresse IP, qui a t fournie par votre fournisseur daccs Internet, avoir une adresse IP, qui a t fournie par votre fournisseur daccs Internet, avoir une passerelle par dfaut default gateway et avoir des adresses DNS.une passerelle par dfaut default gateway et avoir des adresses DNS.

    Maintenant que votre routeur sans fil est branch, configur, scuris et Maintenant que votre routeur sans fil est branch, configur, scuris et connect Internet, (!!!) il est maintenant temps de brancher les ordinateurs connect Internet, (!!!) il est maintenant temps de brancher les ordinateurs du rseau au routeur, pour leur faire profiter de laccs Internet.du rseau au routeur, pour leur faire profiter de laccs Internet.

    Seuls les ordinateurs sans fil auront besoin de la cl secrte, choisie lors de la Seuls les ordinateurs sans fil auront besoin de la cl secrte, choisie lors de la scurisation du rseau sans fil, actate #24.scurisation du rseau sans fil, actate #24.

    Les ordinateurs connects au routeur, via un cble RJ45 bleu nont pas Les ordinateurs connects au routeur, via un cble RJ45 bleu nont pas entrer cette cl. Laccs Internet sur ces postes est donc actif ds quils sont entrer cette cl. Laccs Internet sur ces postes est donc actif ds quils sont branchs dans le routeur.branchs dans le routeur.

  • 40

    Connecter les ordinateurs sans fil au Connecter les ordinateurs sans fil au nouveau rseaunouveau rseau

    Allez dans Dmarrer, Allez dans Dmarrer, Paramtres, Connexions Paramtres, Connexions rseau.rseau.

    Sur votre connexion Sur votre connexion rseau sans fil, faites ce rseau sans fil, faites ce qui suit :qui suit :

  • 41

    Connecter les ordinateurs sans fil au Connecter les ordinateurs sans fil au nouveau rseau (2)nouveau rseau (2)

    Vous arrivez cette Vous arrivez cette fentre.fentre.

    Cliquez sur le bouton Cliquez sur le bouton Ajouter, pour Ajouter, pour ajouter une connexion ajouter une connexion rseau sans fil rseau sans fil existante.existante.

  • 42

    Connecter les ordinateurs sans fil au Connecter les ordinateurs sans fil au nouveau rseau (3)nouveau rseau (3)

    Enfin, voici la fentre qui vous Enfin, voici la fentre qui vous permet dtablir une connexion permet dtablir une connexion avec votre nouveau rseau sans fil avec votre nouveau rseau sans fil domestique !domestique !

    Entrez votre SSID (actate #23)Entrez votre SSID (actate #23)

    Entrez votre Cl rseau prive Entrez votre Cl rseau prive choisie pralablementchoisie pralablement

    Faites OK quand cest termin!Faites OK quand cest termin!

  • 43

    Connecter les ordinateurs sans fil au Connecter les ordinateurs sans fil au nouveau rseau (4)nouveau rseau (4)

    Normalement, si tout cest bien droul, vous tes maintenant connects Normalement, si tout cest bien droul, vous tes maintenant connects dune manire scuritaire votre nouveau rseau sans fil domestique !dune manire scuritaire votre nouveau rseau sans fil domestique !

    Assurez-vous que le nom de votre rseau sans fil domestique est le premier Assurez-vous que le nom de votre rseau sans fil domestique est le premier de la liste dans les rseaux favoris (voir image, actate #41)de la liste dans les rseaux favoris (voir image, actate #41)

    Vous devez faire ces dernires tapes pour tous les ordinateurs sans fil de Vous devez faire ces dernires tapes pour tous les ordinateurs sans fil de votre rseau. votre rseau.

    Pour ce qui est des ordinateurs avec fils, vous navez qu les brancher au Pour ce qui est des ordinateurs avec fils, vous navez qu les brancher au routeur et les redmarrer. Normalement, ils seront connects directement routeur et les redmarrer. Normalement, ils seront connects directement Internet.Internet.

  • 44

    FinalementFinalement Cette prsentation est disponible sur le site de la Cl Cette prsentation est disponible sur le site de la Cl

    informatique :informatique : http://pages.usherbrooke.ca/cle_informatiquehttp://pages.usherbrooke.ca/cle_informatique

    Dernire prsentation de la session :Dernire prsentation de la session : Comment protger et nettoyer son ordinateur personnel de virus et Comment protger et nettoyer son ordinateur personnel de virus et

    logiciels espions.logiciels espions. Le 29 mars 2007, de 16 18h.Le 29 mars 2007, de 16 18h.

    Inscriptions au (819) 821-8000 poste 61256 ou par courriel Inscriptions au (819) 821-8000 poste 61256 ou par courriel [email protected]@usherbrooke.ca

  • 45

    Finalement (2)Finalement (2) Priode de questionsPriode de questions

    Petit sondage de satisfaction Petit sondage de satisfaction

    Merci davoir assist cette prsentation ! Merci davoir assist cette prsentation !