[Tecom AH4021] Proteger sa connection wifi

steede · Nouveau Membre Inscrit le: 21 Nov 2005 Messages: 3

Bonjour,

Quelqu'un saurait-il comment on protège son réseau WIFI avec le
modem HITACHI ? (pour éviter de faire profiter mes voisins de mon acces !)

Merci

V@l0o

julienltr · Posté le: Lun 21 Nov 2005 pm 19:15 Sujet du message:

Enfin je doute qu'un expert un hacking ne puisse pas trouver le réseau, même s'il est caché. Je pense qu'il faut activer un cryptage WPA ainsi qu'un filtrage par adresses MAC, voire à réduire les plages d'adresses IP distribuées automatiquement en DHCP. Le Tecom permet de faire tout ça très simplement, donc autant passer 5 minutes pour être sûr d'avoir une connexion un petit peu sécurisé !
Dry

_________________
Offre : Club Internet puissance 3
DSLAM : FAC34 / Longueur : 2026 mètres / Affaiblissement : 31.89 dB
Mode : ADSL2+ / Débits : 11 Mb/1 Mb

dreamer_ · Membre habitué Inscrit le: 02 Nov 2005 Messages: 50

Un cryptage en WPA est bien suffisant Wink

V@l0o · Posté le: Lun 21 Nov 2005 pm 19:53 Sujet du message:

Franchement je sais pas le genre de voisins que vous avez mais a la place de vous faire des films comme quoi ce sont des hackers allez les voir et demander leur plutot si il veulent pas partager votre connexion vous paierais 2X moins cher! Wink

_________________
AOLbox"BOX"#1
AOLphoneSON HD

julienltr · Posté le: Lun 21 Nov 2005 pm 20:30 Sujet du message:

Dumboton · Posté le: Lun 21 Nov 2005 pm 20:49 Sujet du message:

Rien de plus simple que de connaître les adresses MAC qui circulent en clair sur la liaison WIFI et ensuite de l'usurper

_________________

CI c'était des hommes, un service et de la qualité

julienltr · Posté le: Lun 21 Nov 2005 pm 20:55 Sujet du message:

Dumboton · Posté le: Lun 21 Nov 2005 pm 21:00 Sujet du message:

Justement je t'ai mis en image le panneau de config de ma carte wifi qui permet de fixer la MAC address que je veux sans aller chercher un logiciel pour spoofer
_________________

CI c'était des hommes, un service et de la qualité

julienltr · Posté le: Lun 21 Nov 2005 pm 21:03 Sujet du message:

dreamer_ · Membre habitué Inscrit le: 02 Nov 2005 Messages: 50

Je parle en tant que spécialiste sécurité chez un intégrateur réseau Wink

Alors :

dans la pratique; le filtrage des adresses MAC ça sert à quoi ?

Face à un "vrai" pirate : à rien. Le "vrai" pirate prendra le premier sniffeur qu'il trouvera; et lira les adresses des trames; ensuite il ira changer sa propre MAC adress pour la remplacer par une adresse autorisée. De plus, un "vrai" pirate cassera une clé WEP statique en moins de 2 jours (et encore; c'est très large; en général ça prends quelques heures). Donc face à un vrai pirate : filtrage des @MAC+clé WEP statique = protection dérisoire.

En pratique; tout le monde n'a pas un pirate près de chez soi; le filtrage permet d'arrêter la plupart des attaques car : 97% des gens ne savent pas ce qu'est une MAC adress; 1% savent ce que c'est mais ne savent pas qu'on peut la changer; 1% savent qu'on peut la changer mais ne savent pas comment; et 0.5% des gens disent qu'ils arrivent à pénetrer des réseaux wifi mais ce sont des lamerz qui n'y connaissent rien en réalité.

Une clé AES WPA2 est un cryptage très fort : problème; toutes les cartes wifi ne le supporte pas. Un WPA TKIP est un très bon compromis. Sinon, des clés WEP dynamiques qui changent tous les quarts d'heure c'est pas trop mal. Tout dépend de ce qui est supporté par vos cartes.

Pour finir; même si le filtrage MAC ne sert à rien face à un "vrai" pirate; mais c'est une protection nécessaire pour se protéger des petits malins Smile

Edit : pour changer une adresse MAC; il faut que la carte Wifi le permette; ce qui n'est pas toujours le cas.

PS : les "vrais" pirates ont tous des cartes Cisco Wink

jxh · Posté le: Mar 22 Nov 2005 am 00:55 Sujet du message:

JE souhaite utiliser le fitrage mac du tecom
j'ai donc entré l'adresse mac du pc en wifi
mais j'ignore comment positionner la regle

Wireless -- MAC Filter

MAC Restrict Mode: Disabled Allow Deny

MAC Address Remove
0x:xx:Ex:xx:xx:xx

dois je desormais indiqué allow ce qui me parait logique ce qui signifierait que cette adresse mac est la seule acceptée par le tecom

Question

merci de vos reponses Wink

_________________
When I was just a baby my mama told me. Son,
always be a good boy, don't ever play with guns.
But I shot a man in Reno just to watch him die
now every time I hear that whistle I hang my head and cry..

Dumboton · Posté le: Mar 22 Nov 2005 am 09:09 Sujet du message:

tu coches Allow et ensuite tu cliques sur le bouton Add pour ajouter une par une les adresses autorisées. Tu remplis ainsi le tableau
Mac Addresse |remove

dans la colone Remove il y aura une case que tu pourras cocher ultérieurement pour sélectionner une adresse et la supprimer avec le bouton Remove.
_________________

CI c'était des hommes, un service et de la qualité

jxh · Posté le: Mar 22 Nov 2005 am 09:39 Sujet du message:

merci de cette info Wink

_________________
When I was just a baby my mama told me. Son,
always be a good boy, don't ever play with guns.
But I shot a man in Reno just to watch him die
now every time I hear that whistle I hang my head and cry..

steede · Nouveau Membre Inscrit le: 21 Nov 2005 Messages: 3

Merci à tous pour vos messages. Pour recadrer ma question voila :

J'ai le modem HITACHI et ma clé WIFI en usb sur le PC.
Sur le logiciel de ma clé j'ai un panneau dans lequel il ya :

Scurity on ---------------- Authentification type = WpA-sp
Shared secret key = vide
( l'authentification peut être changée en WEP; iil faut renseigner un pass...)

Dans le logiciel Motive Connection Manager de club j'ai :
Type de crytapge = WEP.

Brèfle, puis je rester en WPA , Si oui ai je qqe chose à modifer au niveau du modem ?
Je suppose que si je passe en crytage WEP, il va me falloir un password sur le logiciel wifi et le même sur le modem...Est ce simple à paramétrer coté modem ?

Ps: à propos de mes voisins, aucunes craintes. Je ne cherche pas un niveau de protection élevé. Une protection de base fera l'affaire.

Saluts.