Mise en place d'un réseau Wi-Fi avec authentification basée sur des certificats

V. CHOIX DE LA SOLUTION À DÉPLOYER

Le déploiement d'un réseau sans fil Wi-Fi doit passer par une étude détaillée des solutions architecturales, matérielles et sécuritaires existantes pour être en accord avec les principes évoquées dans le cahier de charge.

V.1 CHOIX DE L'ARCHITECTURE ET DE LA NORME DU RÉSEAU

Sur ces points, nous avons retenu les mesures suivantes:

A. Le mode de fonctionnement

Le Wi-Fi peut fonctionner suivant 2 modes : ad hoc et infrastructure. En mode ad hoc, il n'y a pas d'infrastructure quelconque à mettre en place. Les échanges entre clients Wi-Fi s'effectuent lorsqu'ils sont à portée d'ondes radios. Donc, il n'y a pas de sécurité possible dans un tel mode de fonctionnement. Cependant, en mode infrastructure, on se base sur une station spéciale appelée Point d'Accès (PA). Elle permet à une station Wi-Fi de se connecter à une autre station Wi-Fi via leur PA commun. Une station Wi-Fi associée à un autre PA peut aussi s'interconnecter. L'ensemble des stations à portée radio du PA forme un BSS (Basic Service Set). Chaque BBS est identifié par un BSSID (BSS Identifier) de 6 octets qui correspond souvent à l'adresse MAC du PA. Tout ceci permet de contrôler les connections au réseau afin d'y appliquer des politiques sécuritaires. Ainsi notre choix s'est porté sur le mode infrastructure.

B. La norme de Wi-Fi

Les normes de Wi-Fi sont nombreuses et diverses. De toutes ces normes, les plus connues sont 802.11a, 802.11b et 802.11g, qui sont les principales du standard 802.11 ceci grâce à leur large intégration dans les matériels et logiciels.

F 802.11a

La norme 802.11a permet d'obtenir un débit théorique de 54 Mbps, soit cinq fois plus que le 802.11b, pour une portée d'environ une dizaine de mètres seulement. La norme 802.11a s'appuie sur un codage du type OFDM sur la bande de fréquence 5 GHz et utilise 8 canaux. Les équipements 802.11a ne sont pas compatibles avec les équipements 802.11b/g. Il existe toutefois des matériels intégrant des puces 802.11a et 802.11b, on parle alors de matériels «dual band».

Débit théorique (en intérieur)	Portée
54 Mbits/s	10 m
24 Mbits/s	30 m
12 Mbits/s	50 m

Tableau 2 : Portées et débits pour la norme 802.11a

F 802.11b

La norme 802.11b permet d'obtenir un débit théorique de 11 Mbps, pour une portée d'environ une cinquantaine de mètres en intérieur et jusqu'à 200 mètres en extérieur (et même au-delà avec des antennes directionnelles).

Débit théorique	Portée (en intérieur)	Portée (à l'extérieur)
11 Mbits/s	50 m	200 m
5,5 Mbits/s	75 m	300 m
2 Mbits/s	100 m	400 m
1 Mbit/s	150 m	500 m

Tableau 3 : Portées et débits pour la norme 802.11b

F 802.11g

La norme 802.11g permet d'obtenir un débit théorique de 54 Mbps pour des portées équivalentes à celles de la norme 802.11b. D'autre part, dans la mesure où la norme 802.11g utilise la bande de fréquence 2,4GHZ avec un codage OFDM, cette norme est compatible avec les matériels 802.11b, à l'exception de certains anciens matériels.

Débit théorique	Portée (en intérieur)	Portée (à l'extérieur)
54 Mbits/s	27 m	75 m
24 Mbit/s	42 m	140 m
12 Mbit/s	64 m	250 m
6 Mbit/s	90 m	400 m

Tableau 4 : Portées et débits pour la norme 802.11g

Remarque : Avec les normes 802.11b+ et 802.11g+, on atteint respectivement des débits théoriques de 22 Mbit/s et 108 Mbits/s.

En somme, nous avons préféré le 802.11g au 802.11b. Cependant, notre objectif est le 802.11g+. C'est pourquoi, nous ferons tout le possible pour obtenir du matériel répondant à cette norme. Pour plus d'informations sur les concepts du Wi-Fi, consulter l'annexe 1.

C. Le nombre de point d'accès

Notre étude se fera pour un nombre de clients compris entre 10 et 30. Avec 10 clients Wi-Fi et 2 points d'accès satisfaisant la norme 802.11g on obtient en pratique un débit de l'ordre de 8Mbits/s pour chacun. Si ce nombre de clients doit évoluer par exemple jusqu'à 30, on aura alors sensiblement 3Mbits/s pour chacun ce qui reste totalement acceptable et de qualité. Ainsi hors mis les problèmes d'emplacements, un maximum de 2 points d'accès serait suffisant pour la solution finale.

D. Emplacement du point d'accès

Nous savons qu'avec la norme 802.11g, pour un débit théorique de 54Mbit/s on peut atteindre une trentaine de mètres en intérieur, or cette distance délimite parfaitement la zone à couvrir par le réseau. Si on retient l'utilisation de deux points d'accès, nous installerons le premier au couloir et le second dans la salle de conférence. Afin de sécuriser nos points d'accès, on utilisera des boîtiers de barres métalliques avec cadenas qu'on fixera au mur. Ils devront être fixés de sorte que personne ne puisse avoir facilement accès sans l'aide d'une échelle.