Sommaire. III : Mise en place :... 7

Transcription

1 Sommaire INTRODUCTION SUR LES BESOINS DE M2L:... 2 SOLUTION WIFI PUBLIC:... 2 SOLUTION WIFI PRIVE:... 2 MISE EN PLACE SOLUTION WIFI PUBLIC:... 3 I : Pourquoi WPA2 PSK?... 3 II: Choix du matériel et compatibilité III : Mise en place :... 3 Création du VLAN "WIFI PUBLIC":... 3 Assignation des ports aux Vlan "WIFI PUBLIC":... 3 Serveur AD - BDD- NAS - DHCP Création plage adresse:... 4 Configuration du router:... 4 Paramétrage des points d'accès au WIFI-PUBLIC:... 5 Paramétrage des ordinateurs portables au WIFI-PUBLIC:... 5 MISE EN PLACE DE LA SOLUTION WIFI PRIVE:... 6 I : Pourquoi Protocole AAA?... 6 II: Choix du matériel et compatibilité III : Mise en place :... 7 Création du VLAN "WIFI PRIVE"... 7 Assignation des ports aux Vlan "WIFI PRIVE":... 7 Serveur AD - BDD- NAS - DHCP Création plage adresse:... 7 Configuration du router:... 8 Paramétrage des points d'accès au WIFI PRIVE:... 8 Paramétrage du serveur RADIUS:... 9 Paramétrage des ordinateurs portables au WIFI PRIVE:... 9 F.Le Sehan- S.Masson - T.vernichon- D.Le Gall BTS SIO SISR Page 1

2 INTRODUCTION SUR LES BESOINS DE M2L: Dans ce dossier, il nous est demandé de présenter les besoins en matériels de M2L pour la nouvelle architecture réseau du WIFI. Actuellement, dans les bâtiments de M2L des bornes WIFI sont déjà installées et fonctionnent. Mais celle-ci distribuent un accès à internet pour les visiteurs de la société, aussi bien au rez-de-chaussée que dans les bureaux des ligues. Ce qui nous est demander est de pouvoir diffuser deux réseaux WIFI distinct : un pour les visiteurs où il n'y aurait pas d'identification et qui fournirait juste un accès à Internet (WIFI PUBLIC). un autre, crypté pour les ligues qui siège dans M2L et qui fournirait un accès à Internet, un accès au réseau administratif et un accès aux ressources d'impression (WIFI PRIVE). Pour que le personnel puisse se connecter au réseau WIFI, ils devront entrer le bon SSID (Service Set Identifier) soit le même nom de réseau et avoir la phrase clé WPA 2 PSK pour les visiteurs et pour les ligues, ils devront avoir leurs identifiants et leurs mots de passe pour se connecter au réseau. SOLUTION WIFI PUBLIC: Pour le réseau visiteur, nous avons pensés à un réseau possédant une clé WPA 2 PSK celle-ci pourrait être donnée par l'accueil à la demande du visiteur. Ce mode de cryptage restant simple mais offre une sécurité suffisante car le visiteur n'aura accès qu'à Internet. Nous avons également pensé à crée un Vlan "WIFI Public" pour les visiteurs ce qui offre une sécurité supplémentaire à notre réseau. SOLUTION WIFI PRIVE: D'autre part, le réseau des ligues lui donne accès à beaucoup plus de données qui peuvent être sensibles, par conséquent, nous avons pensés à installer un serveur RADIUS qui permettrait de s'occuper des identifications du personnels lors de la connexion au WIFI. F.Le Sehan- S.Masson - T.vernichon- D.Le Gall BTS SIO SISR Page 2

3 MISE EN PLACE SOLUTION WIFI PUBLIC: I : Pourquoi WPA2 PSK? Il nous a été demandé par M2L, un réseau WIFI disponible pour chaque les visiteurs du site. Pour cela choisit un wifi public avec une solution de cryptage WPA PSK. Cette version de cryptage corrige les insuffisances du WEP en introduisant un chiffrement par paquet ainsi qu un changement automatique des clés de chiffrement permettant un maximum de sécurité et de confidentialité. Clefs qui comme dit précédemment sera communiqué à l accueil du site. Ce type de cryptage permet aussi de protégé le réseau de toutes personnes extérieures au site de M2L. II: Choix du matériel et compatibilité. Pour le choix d'une solution simple et rapide du WIFI PUBLIC, nous avons choisis les bornes "Access Point-PT-N" soit une borne générique. Celui-ci nous offre la possibilité d'instaurer la clé de cryptage WPA 2 PSK qui nous offre la sécurité que nous avons choisis pour le WIFI PUBLIC. De plus ces bornes WIFI sont simple à administrer et à utiliser ce qui est un avantage pour notre solution du WIFI. III : Mise en place : Création du VLAN "WIFI PUBLIC": 8 WIFI-PUBLIC active SW-B1>en SW-B1#conf t SW-B1(config)#int vlan 8 SW-B1(config-if)#ip address SW-B1(config-if)#exit Assignation des ports aux Vlan "WIFI PUBLIC": SW-C1>en SW-C1#conf t SW-C1(config)#interface fastethernet 0/8 SW-C1(config-if)#switchport mode access SW-C1(config-if)#switchport access vlan 8 SW-C1(config-if)#exit F.Le Sehan- S.Masson - T.vernichon- D.Le Gall BTS SIO SISR Page 3

4 Serveur AD - BDD- NAS - DHCP Création plage adresse: Configuration du router: RT-M2L>en RT-M2L#conf t RT-M2L(config)#interface GigabitEthernet0/0.8 RT-M2L(config-subif)#encapsulation dot1q 8 RT-M2L(config-subif)#ip address RT-M2L(config-subif)#ip helper-address RT-M2L(config-subif)#exit F.Le Sehan- S.Masson - T.vernichon- D.Le Gall BTS SIO SISR Page 4

5 Paramétrage des points d'accès au WIFI-PUBLIC: Paramétrage des ordinateurs portables au WIFI-PUBLIC: F.Le Sehan- S.Masson - T.vernichon- D.Le Gall BTS SIO SISR Page 5

6 MISE EN PLACE DE LA SOLUTION WIFI PRIVE: I : Pourquoi Protocole AAA? Grâce au mécanisme d'authentification AAA (Authentification Autorisation Accounting). Protocole permettant d authentifier les utilisateurs. Il fonctionne avec un serveur RADIUS et un client RADIUS. C est un mécanisme d authentification qui s appuie sur le standards 802.1X. Le dialogue entre le système authentificateur et le système à authentifier se fait en utilisant le protocole EAP (PPP Extensible Authentication Protocol). Cependant, les nouvelles personnes qui arriveraient dans les ligues qui souhaiterai utiliser le WIFI PRIVE devront faire une demande au service informatique pour qu'il créé leurs compte dans le serveur RADIUS. De plus, il nous est facile de contrôler le nombre de connexion au réseau WIFI grâce à notre serveur DHCP, il nous suffit d'autoriser par exemple, qu'une vingtaine d'adresse IP soient distribué en simultané par le serveur, ce qui nous permet de limiter la surcharge du réseau "Privé". Nous avons créé un Vlan " WIFI PRIVE" qui portera le numéro 9. Celle-ci a été créé pour améliorer la sécurité du réseau et grâce au Vlan la gestion du réseau sera plus facile à gérer, il nous suffira de faire communiquer le Vlan "WIFI PRIVE" avec le Vlan "Administration" qui donnera accès au réseau administratif et aux ressources impression. II: Choix du matériel et compatibilité. Dans le but de répondre au mieux à la politique de sécurité de M2L pour le réseau "WIFI PRIVE" nous avons choisi de prendre des bornes "Linksys-WRT300N".C est le seules modèle de bornes présente sur le logiciel de maquettage réseau qui permet de paramétré ce type de protocole. Donc d'être compatible avec le protocole AAA du serveur RADIUS. Ces bornes offre aussi la possibilité de prendre le rôle de serveur DHCP, de faire du filtrage d adresse mac ou encore d autres paramètres de sécurité. F.Le Sehan- S.Masson - T.vernichon- D.Le Gall BTS SIO SISR Page 6

7 III : Mise en place : Création du VLAN "WIFI PRIVE" 9 WIFI-PRIVE active SW-B1>en SW-B1#conf t SW-B1(config)#int vlan 9 SW-B1(config-if)#ip address SW-B1(config-if)#exit Assignation des ports aux Vlan "WIFI PRIVE": SW-C1>en SW-C1#conf t SW-C1(config)#interface fastethernet 0/9 SW-C1(config-if)#switchport mode access SW-C1(config-if)#switchport access vlan 9 SW-C1(config-if)#exit Serveur AD - BDD- NAS - DHCP Création plage adresse: F.Le Sehan- S.Masson - T.vernichon- D.Le Gall BTS SIO SISR Page 7

8 Configuration du router: RT-M2L>en RT-M2L#conf t RT-M2L(config)#interface GigabitEthernet0/0.9 RT-M2L(config)#encapsulation dot1q 9 RT-M2L(config)#ip address RT-M2L(config)#ip helper-address RT-M2L(config-subif)#exit Paramétrage des points d'accès au WIFI PRIVE: F.Le Sehan- S.Masson - T.vernichon- D.Le Gall BTS SIO SISR Page 8

9 Paramétrage du serveur RADIUS: Paramétrage des ordinateurs portables au WIFI PRIVE: F.Le Sehan- S.Masson - T.vernichon- D.Le Gall BTS SIO SISR Page 9

10 Conclusion : Comme démontré dans ce dossier, il est possible de développer un réseau sans fils et répondre aux demandes de M2L sans pour autant mettre de côté le domaine de la sécurité. F.Le Sehan- S.Masson - T.vernichon- D.Le Gall BTS SIO SISR Page 10