| Connexion Wi-Fi sécurisée par clef WPA | |
|
+4aerosmiss nabazland nabilou Pitchu 8 participants |
Auteur | Message |
---|
Pitchu Lapin nain
Nbr de messages : 2 Carottes : 6859
| Sujet: Connexion Wi-Fi sécurisée par clef WPA Dim 12 Fév 2006 - 23:11 | |
| Bonjour,
Pour avoir lu plusieurs articles sur les protections des réseaux sans fils, j'ai appris qu'ils étaient "simples" à pénétrer et que la meilleur protection entre une clef WEP et WPA était la clef WPA (même s'il elle a elle aussi ses défauts, il s'avère que c'est la meilleur protection disponible aujourd'hui).
J'ai souhaité faire migrer mon réseau avec ce type de clef et mon petit Pitchu (nabaztag) ne me le permet pas.
Je voulais savoir quand cette option sera disponible sur mon nabaztag préféré et s'il sera possible de le mettre à jour (comment se fera cette mise à jour, firmware, de manière automatique).
Merci. | |
|
| |
nabilou Nabazdmin
Age : 52 Localisation : Paris Nabaztag : Nabilou v1 / Nabilette v2 Nbr de messages : 846 Carottes : 7030
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Lun 13 Fév 2006 - 9:14 | |
| Nous poserons ta question lors du chat avec Olivier Mével fondateur de Violet et à l'origine de la création du Nabaztag | |
|
| |
nabazland Karotzeur taquin
Age : 57 Localisation : Rouen - France Nabaztag : Caulfield (v2.1) Nbr de messages : 9783 Carottes : 13345
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Lun 13 Fév 2006 - 9:53 | |
| le meiux si tu le peux c'est d'ajouter à ton cryptage (WEP à défaut de WPA) un filtrage sur l'adresse MAC dans ton routeur. _____________________________
| |
|
| |
Pitchu Lapin nain
Nbr de messages : 2 Carottes : 6859
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Dim 19 Fév 2006 - 0:01 | |
| Merci. Je vais donc attendre la publication du chat et en attendant la réponse je vais appliquer vos conseils.
A bientôt | |
|
| |
aerosmiss Yellow Subadmin
Age : 56 Localisation : Paris Nabaztag : Zvi (V1) et Zeev (V2) Nbr de messages : 10056 Carottes : 7025
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Dim 19 Fév 2006 - 0:34 | |
| Je n'arrivais pas à configurer mon réseau avec une clef wep. J'ai juste mis la protection par adresses mac et ça marche tranquille. | |
|
| |
mab Lapin nain
Nbr de messages : 32 Carottes : 6851
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Mer 22 Fév 2006 - 11:33 | |
| Oui mais une adresse MAC ça se "spoof" très très facilement.... donc c'est loin d'être une réelle 'sécurité' que le filtrage d'adresse MAC...
Et quand je vais devoir mettre mon nab sur mon point d'accès WPA... bah j'vais avoir du mal... :\
Donc vivement que nos lapins apprennent le WPA.... | |
|
| |
aerosmiss Yellow Subadmin
Age : 56 Localisation : Paris Nabaztag : Zvi (V1) et Zeev (V2) Nbr de messages : 10056 Carottes : 7025
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Mer 22 Fév 2006 - 11:49 | |
| Alors ça se sproof ça veut dire quoi?? Si tu autorise 4 adresses MAC sur ton réseau, comment un cinquième larron pourrait-il se coller en plus? ( je l'ai vu avant de sécuriser mon réseau et une fois j'ai croisé un voisin qui a fait une drôle de tête en me voyant (et non je n'avais pas été chez le coiffeur ) ) J'ai aussi caché mon SSID. En tout cas, chez moi, ça a marché. J'ai récupérer toute ma vitesse de connection qui était pompée par une sangsue pirate | |
|
| |
mab Lapin nain
Nbr de messages : 32 Carottes : 6851
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Mer 22 Fév 2006 - 12:25 | |
| "Spoofer" c'est le franglais du spoofing, qui consiste pour un dispositif, à se faire passer pour en autre en utilisant son identifiant / son adresse.
Par exemple avec mon pc portable, je viens à coté de chez toi, et pendant quelques minutes, je vais 'écouter' tout ce qui se balade en wifi. Je vais donc intercepter un bon nombre de paquets, la plupart cryptés en WEP (qu'on sait, très très facile à décripter). En lisant ces paquets, je peux en connaitre les adresses IP de provenance et destination, ainsi que les adresses MAC émétrices des paquets.
Je peux donc supposer quelles adresses MAC sont autorisées à acceder au point d'accès Wifi.
Et bien là, il n'y a qu'a attendre que l'un des dispositif (pc, nabaztag, ...) ne soit plus connecté, ou soit simplement "silencieux" un moment, pour tout simplement avec un outils de spoofing MAC, se faire passer pour lui, en prennant utilisant donc son adresse MAC (qui est autorisée à acceder au PA) et éventuellement son adresse IP s'il y a aussi un restriction à se niveau là (et puis ça permet d'être plus discret).
Avec la clé WEP decriptée, j'me retrouve bien à pouvoir me brancher au point d'accès...
Il suffit donc d'une seule adresse MAC autorisée sur un point d'accès pour que n'importe qui s'en donnant le temps puisse y acceder.
Ca, en WPA, ça n'arrive pas...
Et puis pas besoin d'être un "hacker" chevronné... moi j'ai trouvé toutes ces infos, ainsi que les logiciels/outils necessaires en voulant sécuriser mon réseau personnel (ce qui m'a mené a flashé mon routeur pour avoir le WPA, et mettre à jour windows XP pour qu'il le gère également)
Sans vouloir tomber dans une paranoïa excessive, d'autant plus que pour le moment je n'habite pas en grosse agglomération, je n'ai pas franchement de joie à l'idée de devoir "désécuriser" mon réseau, d'autant plus que c'est aussi un accès à mes outils professionnels. | |
|
| |
aerosmiss Yellow Subadmin
Age : 56 Localisation : Paris Nabaztag : Zvi (V1) et Zeev (V2) Nbr de messages : 10056 Carottes : 7025
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Mer 22 Fév 2006 - 12:30 | |
| Merci mab pour tes explications. | |
|
| |
zen Lapin nain
Nbr de messages : 3 Carottes : 6848
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Jeu 23 Fév 2006 - 23:37 | |
| salut à tous rah ben moi mon nabaztag n'est toujours pas branché parce que je ne veux pas passer de wpa2 à wep ! je vais monter un réseau wifi à part rien que pour le lapinou ... sauf si violet propose une mise à jour avec support du wpa2 ... mais j'ai du mal à imaginer qu'ils aient prévus ce jour de chose a bientot ! (des que j'aurais acheté ce qu'il faut) | |
|
| |
pinouill Invité
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Ven 24 Fév 2006 - 8:20 | |
| moi aussi j'avais eu des soucis pour passer de WPA2 à wep, mais finallement je suis passé par la carte wifi du pc et son application ! Windows ne voulait pas, mais mon logiciel de la carte oui ! sinon, pour la mise à jour, oublie, il faudra acheter le futur modèle, je leur avait poser la question, il s'agit de hard et non de soft ! c'est moche ! |
|
| |
zen Lapin nain
Nbr de messages : 3 Carottes : 6848
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Mar 28 Fév 2006 - 21:51 | |
| ben le souci c'est surtout ma paranoia veux pas me faire pirater ! alors je vais rester en wpa2 et puis monter un autre wlan juste pour nabaztag ... ca fait un peu cher mais ma femme va faire la tete si lapinou n'est pas connecté | |
|
| |
mab Lapin nain
Nbr de messages : 32 Carottes : 6851
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Mar 28 Fév 2006 - 22:03 | |
| Et tu dois donc configurer un 2eme firewall pour éviter que qqn se connectant au wlan wep du lapin puisse atteindre le reste du réseau. Mais quoiqu'il en soit, tu ne pourras pas l'empecher d'acceder à internet.
Donc même en montant un 2eme WLAN, une partie du réseau et des connexions restent accessibles.
Donc la personne peut toujours aller au minimum sur le net...
Quoiqu'il doit y avoir moyen aussi de restreindre l'acces à p.nabaztag.com
Mais ça commence à faire beaucoup de regles pour un firewall, pour un 2eme WLAN pour un lapin :\
J'y avais bien pensé à ajouter un PA et le mettre en WEP... mais bon ça fait bcp de frais pour une sécurisation :\ | |
|
| |
naf Nabz Junior
Nabaztag : naf Nbr de messages : 77 Carottes : 6998
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Mer 1 Mar 2006 - 14:05 | |
| Si vous voulez vraiment vous lancer dans ce genre de configuration avancée, regardez du côté du firmware alternatif dd-wrt pour borne linksys wRT54G => http://www.dd-wrt.com/dd-wrtv2/index.php
Dans la v24 il sera possible d'avoir plusieurs SSID pour la meme borne, avec des paramètres de chiffrement différents (WEP/WPA) et des VLAN différents. | |
|
| |
marfab Cuniculussologue
Age : 53 Localisation : Noisy le Grand Nabaztag : Petitbrou, Landry (V1), Scrubs (V2) Nbr de messages : 8128 Carottes : 7161
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Mer 1 Mar 2006 - 20:29 | |
| Sans faire de paranoia et d'ultra sécurité, mais déjà en mettant un routeur WiFi avec l'option qui permet de cacher l'adresse du SSID lors d'un scan c'est suffisant.
Donc rendez déjà invisible le nom d'un routeur ou d'un modem/routeur épargne déjà les utilisateurs même néophytes de se faire spoofer.
Dernière édition par le Dim 5 Mar 2006 - 11:49, édité 1 fois | |
|
| |
zen Lapin nain
Nbr de messages : 3 Carottes : 6848
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Dim 5 Mar 2006 - 11:37 | |
| salut marfab et les autres Masquer le ssid ne sert pas à grand chose car le ssid est échangé quand ton pc parle à la borne. Ton voisin a tout à fait la possibilité de tomber sur ton réseau si vous avez les mêmes horaires merci NAF pour cette news très intéressante ! Question architecture firewall, pas besoin d'un deuxieme, il suffit de créer un subnet spécifique derrière un firewall et de bien le paramétrer : antispoofing sur chaque interface, filtrage stateful pour le trafic sortant et entrant comme il faut (avec netfilter c'est sans souci) et hop ! | |
|
| |
mab Lapin nain
Nbr de messages : 32 Carottes : 6851
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA Dim 5 Mar 2006 - 12:20 | |
| - zen a écrit:
- Question architecture firewall, pas besoin d'un deuxieme, il suffit de créer un subnet spécifique derrière un firewall et de bien le paramétrer : antispoofing sur chaque interface, filtrage stateful pour le trafic sortant et entrant comme il faut (avec netfilter c'est sans souci) et hop !
Oui mais tous les routeurs/pa n'ont pas ces possibilités là, et le but n'est pas d'avoir à changer de matériel... donc rien pour le moment ne pourra empecher que quelqu'un spoof les adresses ip/mac de nos Nab (seule chose possible: restreindre les connexion depuis son IP vers un domaine unique -nabaztag.com-, mais ça, tous les routeurs ne le font pas...) | |
|
| |
Contenu sponsorisé
| Sujet: Re: Connexion Wi-Fi sécurisée par clef WPA | |
| |
|
| |
| Connexion Wi-Fi sécurisée par clef WPA | |
|