WiFi et réseaux sans fil : concepts et mise en oeuvre

Introduction

• Principes généraux, architectures sans fil, problématique
• WiFi et ses concurrents

Caractéristiques du média

• Propagation radio indoor : défaut et contre-mesures, techniques de multiplexage, caractéristiques d’un récepteur

Codage et modulations radiofréquences

• Techniques à bande étroite : ASK, FSK, PSK, QAM
• Techniques large bande : étalement de spectre et OFDM

Architecture et tramage 802.11

• Modes de fonctionnement (adhoc, cellulaire, mesh, …)
• Structure de la couche MAC 802.11
• Technique d’accès DCF (CSMA/CA), notion de partage d’accès, limites
• Format des trames 802.11
• Couches physiques 802.11 a/b/g/n/ac/ad, et k (codages, canaux, débits, …)

Déploiement de systèmes sans fil WiFi

• Cadre légal
• Etat des connaissances de l’impact sur la santé
• Règles et conseil de déploiement
• Géolocalisation dans un bâtiment à l’aide de WiFi

Démonstrations radio

• Configuration radio d’un point d’accès
• Paramètres d’un client WiFi, tests de débit
• Outils d’aide au déploiement et à la supervision

WiFi et/ou 802.11 : quelles différences ?

• Principes du programme de certification WiFi
• Panorama des principales normes 802.11
• Panorama de la certification WiFi de la WiFi alliance : les tests obligatoires (radio, sécurité), les procédures de configuration de sécurité (WPS et Passpoint), l’exploitation des liens WiFi Direct dans un cadre domestique (Miracast, TDLS)

Sécurité d’un réseau WiFi : présentation des problématiques

• Problèmes spécifiques d’un environnement sans fil
• Réseaux domestiques vs. Réseaux d’entreprise : quelles différences ?
• Sécurisation d’un réseau WiFi public (HotSpot) : les problèmes à traiter

Sécurité intégrée dans WiFi : WPA/WPA2

• SSID public ou SSID caché ?
• Problèmes traités : authentification et chiffrement
• Quelques notions de cryptographie, les faiblesses du chiffrement WEP, chiffrements TKIP et AES
• Mécanismes d’authentification : PSK et EAP/802.1x
• Différentes méthodes EAP : TLS, TTLS, PEAP, LEAP, SIM
• Au final … WPA/WPA2 personal et enterprise, norme 802.11i
• Déploiement d’un réseau multi-SSID et gestion des VLAN

Sécurisation d’un réseau WiFi public

• Problèmes posés par un réseau ouvert
• Sécurisation de l’accès par un portail captif : principes et limites
• Protection par VPN
• Futur : la spécification WiFi Passpoint (HotSpot 2.0)

Démonstrations sécurité

• Configuration d’un réseau WiFi ouvert
• Configuration multi SSID via une politique de VLAN
• Configuration d’un accès sécurisé via WPA PSK puis WPA enterprise (installation de certificats, configuration d’un serveur Radius puis authentification EAP-TLS)

Déploiement et administration d'un réseau WiFi étendu

• Des AP « lourds » aux AP « légers » : quels changements ?
• Notion de contrôleur WLC, principe de la configuration automatique des AP
• Principaux acteurs du marché
• Etat de la normalisation CAPWAP, fonctionnement du protocole LWAPP
• Fonctions avancées : IDS, RRM

VoWiFi (Voice Over WiFi) : principes généraux

• Problèmes à traiter : mobilité, qualité de service, sécurité
• Etat de la normalisation : 802.11r/k/i/e
• Qualité de service 802.11, la spécification WMM, les profils applicatifs WiFi Voice personal et Voice enterprise
• Gestion de la mobilité 802.11r, les interactions avec 802.11i, la gestion radio 802.11k
• Perspectives pour la VoWiFi

Synthèse et conclusion