CHAPITRE LES MECNISMES DE SECURITES
. . Masque par adresse SSID
Un SSID (Service Set Identifier) est un nom d'identifiant
pour un réseau sans fil configuré sur les points d'accès.
Il permet a un poste client de choisir le point d'accès auquel il
souhaite s'associer quand plusieurs réseaux sans fil sont
détectés dans l'environnement immédiat.
Pour se connecter à un point d'accès il est
indispensable de connaître l'identifiant du réseau
(SSID). Ainsi il peut être recommandé de modifier le SSID
et d'interdire son annonce sur le réseau sans fil. Cependant, il faut
savoir que cet identifiant peut facilement être retrouvé par une
simple écoute et ensuite utilisé. Il est donc illusoire de se
baser sur le SSID pour limiter l'accès a un réseau sans fil.
Quelques SSID par défaut des constructeurs :
Constructeur
|
SSID par défaut
|
Apple
|
Airport
|
Cisco Aironet
|
tsunami
|
Agere (Lucent)
|
AirWave
|
Linksys
|
linksys
|
Nokia
|
Nokia WLAN
|
Compaq
|
Compaq
|
Cabletron
|
RoamAbout
|
Z-Com
|
ftw-mc-2
|
Gemtek
|
default
|
Leichu
|
WLAN
|
Lucent Technologies
|
WaveLAN Network
|
D-Link
|
default
|
|
. . Le filtrage des adresses MAC
Chaque équipement informatique possède une
adresse physique qui lui est propre, appelée adresse
MAC (Media Access Control). C'est un identifiant matériel
unique inscrit dans chaque carte réseau. Contrairement a une adresse IP
qui peut changer, l'adresse MAC est définie une fois pour toute en usine
par le fabricant de la carte. Cette adresse est représentée par
12 chiffres hexadécimaux groupés par paires et
séparés par des tirets. (Ex. 44-6F-D5-00-A1).
Le filtrage par adresse MAC est une fonctionnalité de
sécurité que l'on trouve dans certains points d'accès,
elle est basée sur la technique ACL (Access Control
List), elle consiste à utiliser des listes d'accès. En effet,
chaque point d'accès dispose d'une liste où sont inscrites toutes
les adresses MAC des stations mobiles autorisées à
l'accès. Le point d'accès procède alors à un
filtrage sur la base des adresses MAC répertoriées. Chaque liste
doit être continuellement mise à jour, manuellement ou par un
logiciel spécialisé, afin d'ajouter ou de supprimer des
utilisateurs.
Cette précaution, un peu contraignante permet de
limiter l'accès au réseau à un certain nombre de machines,
mais il ne faut pas compter dessus pour arrêter un pirate
déterminer. Il existe, bien évidemment, des techniques permettant
d'usurper une adresse MAC et ainsi de pouvoir se connecter au point
d'accès. Elle est aussi, assis difficile à mettre en oeuvre pour
les réseaux d'une grandes tailles où l'administrateur doit au
minimum saisir toutes les adresses MAC autorisées dans un fichier de
référence.12
| 
