Radius
freeRADIUS Serveur d'authentification pour la sécurité des réseaux Wi-Fi
Centre de Ressources Informatiques - IUT Le Creusot
Jérôme LANDRE - CRI-IUT 2005
1
Plan
●
Partie I – Théorie
– – –
Contexte: sécurité des réseaux Wi-Fi Différentes solutions de sécurisation 802.1x, EAP, RADIUS Installation de freeRADIUS 1.0.2 Exemple de configuration en LEAP Comparaison des différents EAPs testés à l'I.U.T du Creusot
●
Partie II – Pratique
– – –
● ●
Conclusion Publicité
Jérôme LANDRE - CRI-IUT 2005
Centre de Ressources Informatiques - IUT Le Creusot
2
PARTIE I
–
RAPPELS THEORIQUES
Centre de Ressources Informatiques - IUT Le Creusot
Jérôme LANDRE - CRI-IUT 2005
3
Réseau Wi-Fi
Réseau filaire Point d'accès
Clients Wi-Fi
Centre de Ressources Informatiques - IUT Le Creusot
Jérôme LANDRE - CRI-IUT 2005
4
Définitions - Généralités
–
Wi-Fi (Wireless Fidelity):
●
Label défini par plusieurs constructeurs de matériels compatibles 802.11 Nom donné au réseau Wi-Fi pour l'identifier Bande de fréquence de 2,412 à 2,472 GHz (définie en France par l'ART) Attention, les canaux sont recouvrants, on ne peut utiliser que les canaux 1, 5, 9 et 13
–
ESSID ou SSID:
●
–
Canaux (Channels)
●
●
Centre de Ressources Informatiques - IUT Le Creusot
Jérôme LANDRE - CRI-IUT 2005
5
Sécurité Wi-Fi
Problème: assurer le même niveau de sécurité en filaire et en Wi-Fi.
Centre de Ressources Informatiques - IUT Le Creusot
Jérôme LANDRE - CRI-IUT 2005
6
Définitions - Normes
–
Les réseaux sans-fil sont basés sur des normes:
●
802.11:
–
Groupe de travail réseaux sans-fil (Wireless Local Area Networks) de l'IEEE
● ●
802.11b: 11 Mb/s, fréquence de 2,4 Ghz 802.11g: 54 Mb/s, fréquence de 2,4 GHz 802.1:
–
–
Les autres services réseaux aussi:
●
Groupe de travail couches hautes (High-Level Interface) de l'IEEE
●
802.1x (port-based