Réseaux sans fil dans les pays en développement - Wireless ...

que nous avons cités précédemment. Il fournit un schéma de chiffrement
sensiblement plus fort et peut employer une clef privée partagée, des clefs
uniques assignées à chaque utilisateur ou même des certificats SSL pour
authentifier le client et le point d'accès. L'authentification est vérifiée en utilisant
le protocole 802.1X, qui peut consulter une base de données dʼune tierce partie
telle que RADIUS. En utilisant le Protocole Principal Temporel d'Intégrité (du
sigle en anglais TKIP), des clefs peuvent rapidement être modifiées ce qui réduit
la probabilité qu'une session particulière puisse être déchiffrée. De façon
générale, le WPA fournit une authentification et une confidentialité sensiblement
meilleures que le WEP standard.
La difficulté que pose actuellement le WPA est que l'interopérabilité entre les
fournisseurs est encore très faible. Le WPA exige un équipement de point
d'accès de dernière génération et des progiciels mis à jour sur tous les clients
sans fil, ainsi qu'une quantité substantielle de configuration. Si vous installez un
réseau dans un emplacement où vous contrôlez la plateforme entière
dʼéquipements, le WPA peut être idéal. En authentifiant les clients et les APs, il
résout le problème des points d'accès illicites et fournit plusieurs avantages
significatifs par rapport au chiffrement WEP. Mais dans la plupart des installations
de réseau où lʼéquipement est très varié et la connaissance des usagers sans fil
est limitée, lʼinstallation de WPA peut rapidement devenir un cauchemar. Pour
toutes ces raisons, là où le chiffrement est effectivement employé, le WEP
continue à être utilisé.
Portails captifs
Un outil d'authentification couramment utilisé sur les réseaux sans fil est le
portail captif. Un portail captif emploie un navigateur Web standard pour donner
à un usager sans fil l'occasion de présenter son accréditation pour lʼouverture de
la session. Il peut également être employé pour présenter à l'usager une certaine
information (telle quʼune Politique dʼUtilisation Acceptable) avant d'accorder
lʼaccès total. Du fait quʼils emploient un navigateur Web au lieu d'un programme
personnalisé d'authentification, les portails captifs fonctionnent avec
pratiquement tous les ordinateurs portatifs et les logiciels d'exploitation. Les
portails captifs sont typiquement employés sur des réseaux ouverts sans d'autres
méthodes d'authentification (tels que les filtres WEP ou MAC).
Figure 6.1: L'usager veut aller sur page Web et est redirigé.
Sécurité et surveillance ⎪ 167