Dernière mise à jour : 30 août 2024

Lorsque nous envisageons de configurer un réseau sans fil, il sera important de comprendre les fonctions de divers éléments tels que le point d'accès et le routeur. Bien que tous deux soient utiles pour fournir une connectivité sans fil, ils ont un rôle dans le réseau et ne peuvent pas remplir la fonction de l'autre. Dans cet article, vous apprendrez ce que sont un point d'accès et un routeur et quel appareil est le meilleur à utiliser dans votre réseau.

Qu'est-ce qu'un point d'accès ?

Le point d'accès est un sous-appareil réseau dans un réseau local (LAN) qui fournit d'autres emplacements pour se connecter et active les appareils sur le réseau. Il s'agit d'un appareil sans fil qui permet de se connecter à des appareils câblés. Un point d'accès est un appareil physique autonome qui ajoute la capacité d'un réseau câblé existant. Un AP est comme un hub Ethernet. Un AP ne peut pas fonctionner comme un routeur. Il est principalement utilisé dans les grandes entreprises ou organisations.

Avantages d'un point d'accès

Couverture étendue : certaines des fonctionnalités des installations sans fil incluent. Points d'accès pouvant être positionnés dans certaines zones pour fournir une couverture de signal sans fil supplémentaire.

Évolutivité : dans les grands réseaux, il est possible d'étendre la couverture en utilisant des points d'accès supplémentaires qui n'influencent pas le réseau actuel.

Placement flexible : ils permettent également d'amplifier le signal si nécessaire. En effet, les points d'accès peuvent être placés là où le signal est faible.

• Meilleure portée (pénètre mieux les obstacles).

• Vitesse plus lente (max. 450-600 Mbps).

• Plus sujette aux interférences (utilisée par de nombreux appareils).

• Plus compatible avec les appareils anciens.

  
  

  5 GHz :

• Portée plus courte (moins bonne pénétration des obstacles).

• Vitesse plus rapide (peut atteindre 1 Gbps ou plus).

• Moins d'interférences (moins saturée).

• Idéale pour les activités exigeantes (streaming HD, jeux en ligne).

• Nécessite des appareils compatibles plus récents.

En gros, le 2,4 GHz est mieux pour la portée, tandis que le 5 GHz est mieux pour la vitesse et moins d'interférences.

1. 2,4 GHz

2. 5 GHz

3. 6 GHz (Wi-Fi 6E)

Le 802.11b fonctionne sur la bande 2,4 GHz avec une modulation DSSS, permettant une portée plus large mais un débit maximal de 11 Mbps. Il utilise plusieurs canaux qui se chevauchent, ce qui peut causer des interférences.

WPA (Wi-Fi Protected Access)

- Niveau de protection : Moyen

- Description : WPA a été introduit pour combler les faiblesses du WEP (Wired Equivalent Privacy). Il utilise le protocole TKIP (Temporal Key Integrity Protocol) qui change la clé de cryptage pour chaque paquet de données transmis.

- Points forts : Plus sécurisé que le WEP, compatible avec la plupart des appareils anciens.

- Limites : WPA est considéré comme moins sécurisé que WPA2, car TKIP peut être vulnérable à certaines attaques.

WPA2 (Wi-Fi Protected Access 2)

- Niveau de protection : Élevé

- Description : WPA2 est la version améliorée de WPA, utilisant le protocole de cryptage AES (Advanced Encryption Standard) au lieu de TKIP. WPA2 est la norme actuelle pour la plupart des réseaux Wi-Fi.

- Points forts : Offre une sécurité bien plus robuste grâce à l'utilisation d'AES, compatible avec la plupart des nouveaux appareils.

- Limites : Peut nécessiter une mise à jour du matériel pour certains appareils anciens.

WPS (Wi-Fi Protected Setup)

- Niveau de protection : Variable

- Description : WPS est conçu pour simplifier le processus de connexion à un réseau Wi-Fi sécurisé en utilisant un code PIN ou un bouton physique sur le routeur.

- Points forts : Très facile à utiliser pour connecter de nouveaux appareils.

- Limites : La méthode PIN de WPS est vulnérable à des attaques par force brute, ce qui peut compromettre la sécurité du réseau.

En résumé, WPA2 est généralement recommandé pour une sécurité optimale de votre réseau Wi-Fi. WPS peut être pratique, mais il est crucial de comprendre ses vulnérabilités et de désactiver la méthode PIN si possible pour améliorer la sécurité.

WEP (Wired Equivalent Privacy) : Introduit en 1999, le WEP utilise un chiffrement de 40 à 256 bits. Cependant, des failles majeures le rendent vulnérable, et il est désormais considéré comme obsolète. citeturn0search0

WPA (Wi-Fi Protected Access) : Apparu en 2003 pour remplacer le WEP, le WPA utilise le protocole TKIP (Temporal Key Integrity Protocol) pour un chiffrement plus robuste. Bien qu'il améliore la sécurité par rapport au WEP, il présente encore des vulnérabilités. citeturn0search0

WPA2 : Lancé en 2004, le WPA2 adopte le chiffrement AES (Advanced Encryption Standard) via le protocole CCMP, offrant une sécurité renforcée. Il est resté le standard recommandé pendant de nombreuses années. citeturn0search0

WPA3 : Annoncé en 2018, le WPA3 remplace le PSK par l'authentification simultanée des égaux (SAE), renforçant la sécurité des échanges initiaux. Il propose également un chiffrement de 192 bits pour les environnements professionnels. citeturn0search13

WPS (Wi-Fi Protected Setup) : Introduit en 2007, le WPS vise à simplifier la connexion aux réseaux Wi-Fi en permettant l'ajout d'appareils via un code PIN ou un bouton physique. Toutefois, des vulnérabilités, notamment liées à l'utilisation du code PIN, peuvent compromettre la sécurité du réseau. citeturn0search17

Pour une protection optimale de votre réseau sans fil, il est recommandé d'utiliser le protocole le plus récent et le plus sécurisé compatible avec vos appareils, idéalement le WPA3.

• ^Wi-Fi → Internet sans fil

• Bluetooth → Connexion courte portée (écouteurs, clavier…)

• InfraRouge → Télécommandes, anciens transferts de fichiers

• NFC → Paiement sans contact

• Réseaux mobiles (5G/4G/3G) → Internet mobile

• RFID → Identification par ondes radio

• Zigbee/Z-Wave → Domotique

• LoRa → Objets connectés longue portée

Résumé : Un routeur sans fil crée et gère un réseau, tandis qu'un point d'accès sert uniquement à étendre la portée Wi-Fi.

Bluetooth

- Caractéristiques : Communication sans fil à courte portée (2,4 GHz).

- Usages : Connecter des appareils comme écouteurs, claviers, smartphones.

RFID (Radio Frequency Identification)

- Caractéristiques : Utilise des ondes radio pour lire des étiquettes.

- Usages : Suivi des inventaires, péage électronique, contrôle d'accès.

NFC (Near Field Communication)

- Caractéristiques : Communication sans fil à très courte portée (moins de 10 cm).

- Usages : Paiements sans contact, échange de données, accès sécurisé.

Infrarouge (IR)

- Caractéristiques : Utilise des ondes lumineuses infrarouges, nécessite une ligne de visée directe.

- Usages : Télécommandes, capteurs de mouvements, communication entre appareils.

• Segmenter le réseau

  • Créer un réseau invité séparé pour les visiteurs, sans accès aux ressources internes.

  • Utiliser le VLAN pour séparer les appareils IoT et autres équipements à risque.

• Activer la surveillance et les logs

  • Configurer des alertes de connexion pour détecter les accès suspects.

  • Utiliser un IDS/IPS (Intrusion Detection/Prevention System) pour surveiller les activités malveillantes.

• Éduquer les utilisateurs

  • Sensibiliser les employés ou les utilisateurs aux bonnes pratiques (éviter les réseaux publics non sécurisés, ne pas partager les mots de passe, etc.).

  • Encourager l’utilisation de mots de passe complexes et d’une authentification multi-facteurs (MFA) si disponible.

• Accès non autorisé : Des utilisateurs non autorisés peuvent se connecter au réseau et accéder aux données.

• Attaques de type Man-in-the-Middle : Les pirates interceptent les communications pour voler des informations sensibles.

• Usurpation d'identité (Spoofing) : Un pirate se fait passer pour un appareil légitime pour accéder au réseau.

• Déni de service (DoS) : Saturation du réseau pour le rendre inutilisable.

• Interception de données : Les communications non chiffrées peuvent être facilement interceptées.

  
  

  2. Solutions de sécurité :

• Chiffrement WPA3 : Le dernier standard de sécurité Wi-Fi offrant une meilleure protection que WPA2.

• Filtrage des adresses MAC : Limite l'accès aux appareils spécifiques en fonction de leurs adresses MAC.

• Cachage du SSID : Empêche l'affichage du nom du réseau pour le rendre moins visible aux intrus.

• Pare-feu intégré : Bloque le trafic non autorisé et protège contre les attaques externes.

• VPN (Virtual Private Network) : Sécurise les communications en chiffrant les données échangées sur le réseau.

• Authentification multifactorielle (MFA) : Ajoute une couche de sécurité supplémentaire pour accéder au réseau.

• Mise à jour régulière du firmware : Pour corriger les vulnérabilités de sécurité connues.