Présenté Par: Mourabite Meriem Gassas Amina MONTASSERE Naoufal SEBAITRI IBRAHIM Encadré par : Mr...

Présenté Par: Mourabite Meriem Gassas Amina MONTASSERE Naoufal SEBAITRI IBRAHIM

Encadré par : Mr Mohammed BAIDADA

I-Etude Théorique 1).Réseau informatique

Réseau informatique sans fils

2).WIFILes différents périphérique WIFILes avantages et les inconvénient

3). La définition de la sécurité informatique 4).Les risques en matière de sécurité

Plan

5). Les types de sécurité 5.1 Le filtrage des adresses MAC 5.2 WEP  5.3 WPA 5.4 VPN 5.5 802.1XII)- Implémentation de la solution

WAN LAN MAN

1).Réseau informatique

Les réseaux sans fils : Wpan Wlan Wman Wwan

GSMGPRSUMTSWIMAX

Wi-FiWifi est une technologie déposée de réseau

informatique sans fil mise en place pour fonctionner en réseau interne,et depuis,devenu un moyen d’accès à haut débit à internet.Il est basé sur la forme IEEE 802.11

Les cartes réseaux

Les différents périphériques Wifi

Carte PCMCIA

Point d’accès

Les pont WIFI Ethernet ou Ethernet bridge

Avantages et InconvénientsLes avantages:

Peu coûteux Facile à déployer Évolutif La mobilité.

Les inconvénients: Zone de couverture Vulnérable à l’environnement extérieur pouvant perturber le

passage des ondes électromagnétiques. Interférences avec d'autres équipements Nécessite d’être à vue pour les longues portées Nécessite de mettre en place des protocoles de sécurité

complets.

3).La définition de la sécurité informatique

4. Les risques en matière de sécurité Les risques liés à la mauvaise protection d'un réseau sans fil sont

multiples :

L'interception de données consiste a écouter les transmissions des différents utilisateurs du réseaux sans fils

Le détournement de connexion dont le but est d’obtenir l’ accès à un réseau ou à internet

Le brouillage des transmissions consiste à emmètre des signaux radio de tels manière à produire des interfaces

5. Les types de sécurité

5.1 Le filtrage des adresses MAC:Chaque adaptateur réseau possède une adresse physique…

5.2 WEP :Le principe de WEP est consiste dans un premier temps de déclaré

la clé …

5.3 WPA:Le WPA est mis en place pour améliorer la protection …

5.4 VPN:Est un système de cryptage et d’encapsulation…

5.5 802.1X: 5.5.1 Serveur RADIUS: -est un protocole client/serveur qui permet de sécurisé des

réseaux contre des accès a distance non autorisé.

-toutes les transaction RADIUS sont authentifiées par l’utilisateur d’un secret qui n’est jamais transmis au réseaux

5.5.2 Le protocole EAP:douzaine des méthodes parmi elles ; MD5;TLS;TTLS;PEAP

II)- Implémentation de la solution

Démarrer | Exécuter et renseigner dcpromo.exe dans le champ Ouvrir :

Donner un nom de domaine megatelgroup.com.

Spécification des dossiers qui vont contenir la base de données et le journal Active Directory.

L’assistant effectue la configuration de Active Directory.

Fin d’installation d’Active Directory pour le domaine megatelgroup.com.

- Confirmer que ni le nom de l’ordinateur, ni son appartenance au domaine ne seront modifiés.

Choisir Autorité racine d’entreprise, puis cliquer sur Suivant.

Choisir un nom pour l’autorité de certification (wifimegatelgroup dans notre exemple).

- Laisser les paramètres par défaut, et cliquer sur Suivant.

Confirmer l’arrêt du service IIS, en cliquant sur Oui.

L’installation du serveur de certificat est terminée.

Cliquer sur OK, l’installation s’effectue en sélectionnant les paramètres par défaut.

Cliquer sur Suivant

Cliquer sur Suivant

- Cliquer sur Terminer

-Editer les propriétés de utilwifi1 pour autoriser l’accès distant :

- Puis dans Autorisation d’accès distant (appel entrant ou VPN) cochez Autoriser l’accès.-- Cliquer sur OK.

-Créer un groupe de sécurité global dans l’Active Directory

- Créons le groupe groupe-wifi puis cliquer sur OK.Il nous reste à ajouter l’utilisateur utilwifi1 au groupe groupe-wifi:Cliquer avec le bouton droit de la souris sur les propriétés du groupe.Dans l’onglet membre, ajouter le nom de l’utilisateur utilwifi1.

Paramétrer le service IAS Dans l’interface d’administration du Service d’authentification Internet, Ajouter un client Radius :

Renseigner le nom de l’AP, et son adresse IP

Définir le secret partagé entre l’AP et le serveur Radius, dans notre exemple nous avons choisi radipass Définir le secret partagé entre l’AP et le serveur Radius, dans notre exemple nous avons choisi radipass

Renseigner le nom de l’AP, et son adresse IP

Définir le secret partagé entre l’AP et le serveur Radius, dans notre exemple nous avons choisi radipass

- Ajout des différents clients radius dans Service Authentification Internet

Ajout d’une nouvelle stratégie d’accès distant, en utilisant l’assistant de configuration :

- Cliquer sur suivant pour dérouler l’assistant.

Nommer la stratégie Accés wifi.

- Choisir la méthode d’accès Sans fil pour la stratégie

Ajouter le groupe groupe-wifi précédemment créé dans l’Active Directory.

- Cliquer sur le bouton Modifier, après avoir sélectionné Carte à puce ou autre certificat.

Vérifier que le certificat correspond à votre autorité de certification.

Finalement la configuration du serveur Radius est terminée.

Installation des certificats sous Windows XP Ajouter de l’autorité

principale de confiance Pour ajouter l’autorité de

certification, sur le poste client : Se connecter sur

http://192.168.1.51/certsrv.

S’authentifier au près du serveur IIS, en renseignant la boite de dialogue suivante :

Cliquer sur le lien Télécharger un certificat d'autorité de certification, une chaîne de certificats ou une liste de révocation de certificats.

- Cliquer sur installez cette chaîne de certificats d'Autorité de certification.

Valider la boite de dialogue informant l’installation d’une nouvelle autorité de certification.

-Le nouveau certificat de l’autorité de certification apparaît dans Menu | Outils | Options InternetContenu Certificats Certificats… Autorité principales de confiance.

Ajouter un certificat

Pour ajouter un certificat utilisateur : se connecter sur http://192.168.1.51/certsrv.Cliquer sur le lien Demander un certificat

Cliquer sur le lien Certificat utilisateur.

Cliquer sur le bouton Envoyer

Confirmer la génération de la clé publique pour le certificat utilisateur.

Confirmer l’installation du certificat utilisateur.

Vérifier que le certificat contient bien l’attribut étendu Authentification du client dans Menu Outils Options Internet Contenu Certificats Personnel utilwifi1 Détails Utilisation avancée de la clé

Configuration du poste utilisateur

Cliquer sur le bouton Configurer

Cliquer sur l’onglet Authentification

Sélectionner la case à cocher Activer l’authentification IEEE 802.1x.

- Sélectionner le nom de l’organisme de certification tlemsani.megatelgroup.com et fermer toutes les boites de dialogues en les validant.

- L’option Utiliser un nom d’utilisateur différent pour la connexion est facultative dans notre exemple

Première connexion de l’utilisateur

Il reste à choisir le bon certificat pour valider l’établissement de la connexion.Une fois le certificat est choisi la machine se connecte au réseau megatelgroup.