Le chiffrement par clé WPA remis en question ?, Est t'il toujours possible de sécuriser un réseau sans fil ? Options

[magicsam]

J'ai pas dit le contraire. J'ai dit qu'il me paraissait délirant de vendre en 2009/2010 du matériel capable de faire répétiteur wifi mais ne proposant que le WEP dans cette configuration (le wnr2000v1 et le wndr3700 par exemple). si c'est pour proposer ça, autant ne pas le proposer....

Jamais content à ce que je vois, .

Si les produits ne proposaient pas du tout de WDS tu réclamerais une prise en charge du WDS au moins avec du WEP, .

Je trouve cette limitation vraiment dommage également mais bon.

Mister Mumble a donné un premier élément d'explication au niveau technique.

De plus le WDS doit être une fonctionnalité dont la majorité des utilisateurs n'a pas besoin.

Perso je la trouve cependant bien pratique, cela offre une possibilité de pouvoir étendre la couverture de son réseau WiFi lorsque l'environnement n'est pas très favorable aux ondes.

Espérons donc qu'à l'avenir les produits proposent tous un chiffrement par clé WPA/WPA2 avec le mode WDS.

[Mahieu]

Non, j'ai attrapé le mauvais caractére de certains

Et puis poil-à-gratter c'est mon surnom.

En fait je ne comprends pas trop le raisonnement de netgear sur ce coup car:
- Mr tout le monde ne s'intéresse pas au mode répétiteur, ok, donc on a pas à le prendre en compte pour le concevoir,
- Mr "qui s'y intéresse" il y a des chances pour qu'il se soucie un peu de la sécurité de son réseau en général, et donc notamment pour l'aspect wifi. De ce fait un réseau sécurisé en WEP ça ne l'intéresse pas.

Que le WPA/WPA2 bouffe des ressources ok, mais je ne comprends pas en quoi ça bouffe plus de ressources d'avoir un répétiteur WPA2 que 35 clients qui se connectent à ton réseau avec une sécurité du même type.....


NB: je vais même faire ma languedep': même si le WPA/WPA2 en mode répétiteur cause une baisse de perf, ils peuvent le rajouter, ça ne risque pas de faire beaucoup baisser le débit du wifi des routeurs que j'ai cités.....
NB2: On veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur, on veut du WPA/WPA2 en mode répétiteur etc

[jcinfo]

Espérons donc qu'à l'avenir les produits proposent tous un chiffrement par clé WPA/WPA2 avec le mode WDS.

J'attend sa avec impatience j'utilise tres courrament le WDS et a mon sens il serrais temps de le rendre plus secure notamment au vue des nouvelles loix !

[scoubidou944]

Euh tu peux fournir ta source ? (à propos du WPA-Enteprise) est cassé ?

Impossible de retrouver le lien. :/ Rajouter une rangée de brique sur un système foireux de toute façon, ça n'a jamais été bon.

Concernant le mode pont/répéteur, il faut savoir que cela constitue un goulot d'étranglement important et c'est pourquoi c'est souvent du WEP.
J'ai déjà relié 2xWG302 en mode pont en WPA2. Ca fonctionne, par contre, on a clairement une baisse de performances.
De mémoire, même si toute la chaine est en WPA2, cela n'empêche pas le décodage de la trame sur la borne et son ré-encodage pour le pont.

[Mahieu]

bla²

Que le WPA/WPA2 bouffe des ressources ok, mais je ne comprends pas en quoi ça bouffe plus de ressources d'avoir un répétiteur WPA2 que 35 clients qui se connectent à ton réseau avec une sécurité du même type.....

bla²

Quelqu'un pourrait me répondre là-dessus? ça m'intéresse (vraiment).

Merci

[Prolag]

Impossible de retrouver le lien. :/ Rajouter une rangée de brique sur un système foireux de toute façon, ça n'a jamais été bon.

Si tu retrouve... ca m'interesse !

[Prolag]

Quelqu'un pourrait me répondre là-dessus? ça m'intéresse (vraiment).

Merci

Tout facon le WDS c'est de la merde ! vive le mesh (802.11s)!

[MacManiak]

Un article assez marrant : http://www.numerama.com/magazine/14877-rou...tre-voisin.html

[olivier78_91]

bonsoir,
de toute façon , plus on encrypte,plus ça rame...
et le WDS est tres bien a utiliser sur des PA de courte distance entre chaque AP. (sur des WG102 par exemple)
le mode repétiteur c est assez "foireux" (j ai testé,c est tres capricieux )
le mode multi point et point à point ,reste le plus fiable ,
et de loin ,mais "bridé" par le nombre d AP (pour les ADRS MAC de l'AP principal ),enfin avec 4 AP sur l AP principal ,il y a quand meme de quoi faire...
perso je me suis "amusé" a melanger plusiuers AP et routeur en switch wifi ...
les resultats ,sont comme je le pensais.. on ne melange pas des choux et des carrottes ...
si on est en G on reste en G sur toute la bande
si on est en N (2.4) on reste en N sur toute la bande
si on melange => soit ca plante ou tout le monde en G avec du WEP

j ai melangé 2 WG102 / DG834N / WNR2000V2/ DGND3300 tout ce petit monde en Wifi .
en multi point et point à point

@++Olivier

Ce message a été modifié par olivier78_91 - mardi 19 janvier 2010 à 19:42.

[Mahieu]

Avec des news comme ça on préférerait avoir un cryptage WPA2 en mode répétiteur.......

J'ai posé la question (implémentation du WPA/WPA2 en mode répétiteur sur les wndr3700, wnr2000v1 & co) au SAV netgear en leur donnant le lien de cette news et on m'a répondu que ce n'était pas prévu mais "qu'on y réfléchirait"

[scoubidou944]

Go acheter du WG302 ^^.

On l'a toujours dit, la gamme grand public c'est pour madame Michu.
Dès que l'on parle un peu (mais pas trop /troll) sécurité, il ne reste que la gamme Prosafe

[Mahieu]

Go acheter du WG302 ^^.

On l'a toujours dit, la gamme grand public c'est pour madame Michu.
Dès que l'on parle un peu (mais pas trop /troll) sécurité, il ne reste que la gamme Prosafe

super mais:
- wifi G
- encore un achat,
- là pour la gamme grand public c'est un peu vendre un gilet pare-balles plein de trous. je ne crois pas que Mme michu ait envie/besoin d'un gilet pare-balles plein de trous.

[MacManiak]

(...)
- là pour la gamme grand public c'est un peu vendre un gilet pare-balles plein de trous. je ne crois pas que Mme michu ait envie/besoin d'un gilet pare-balles plein de trous.

Bah c'est plus ou moins tendance....

(...)
Ah oui ! Ah bah bien sûr, ah bah et alors bien sûr, c'est un gilet : il y a des trous plus grands pour les bras. Alors... Je suis ravi, Thérèse. Je suis... Vraiment, je suis ravi !
(...)

[Mahieu]

Tu marques un point


N'empêche qu'il reste des trous

[scoubidou944]

Le 802.11n vient à peine d'être validé. c'est du marketing cette norme pour le moment.

Deja le 108Mbps, il faut etre sur le Channel 6 de mémoire pour que cela fonctionne.

Personnellement, j'ai un WN802T et wndr3100 et franchement sous World Of Warcraft,ça me fait un lag de temps en temps assez désagréable et pourtant je suis à 50cm.

J'attends de retrouver ma WG302 franchement. Mieux vaut un 54 Mbps qui marche qu'un 300 boiteux.

[Mahieu]

J'attends de retrouver ma WG302 franchement. Mieux vaut un 54 Mbps qui marche qu'un 300 boiteux.

l'inverse est également vrai

[magicsam]

Et puis pour le grand public il y a tout de même le WG602v4 qui permet de faire du WPA/WPA2 en mode WDS.

Certes cela reste simplement du 802.11g mais c'est un très bon AP qui a fait ses preuves et très complet au niveau fonctionnalités (WDS, mode Client, WPA over WDS).

Sinon pour faire un pont WiFi en 802.11n tout en pouvant bénéficier du WPA/WPA2 il y avait le bundle WNHDEB111 fonctionnant sur la bande de fréquences des 5 Ghz.

Mais bon le mieux pour se prémunir au niveau sécurité c'est encore d'oublier le WiFi et de passer au CPL ou bien de repasser au bon vieux câble RJ45, .

En plus cela permet de limiter les expositions aux effets plus que néfastes du WiFi, et je parle en connaissance de cause, .

[scoubidou944]

hum,

côté CPL, Magic', tu me déçois ;p :

http://www.nolme.com/datas/tutorial/(in)Se..._2008-07-16.pdf

Reste le RJ45 au final ^^.

Vince

[MacManiak]

• Ca, c'est du beau tutoriel, pas surchargé, clair, bien illustré...
• Cela prouve que le matos NETGEAR est plus fort que le compteur EDF.

Mais... ça donne quoi sorti du banc de test ?
Et tu n'as pas parlé de l'utilité de l'onglet "Security" de l'utilitaire NETGEAR.

Ce message a été modifié par MacManiak - lundi 25 janvier 2010 à 16:39.

[magicsam]

côté CPL, Magic', tu me déçois ;p :

http://www.nolme.com/datas/tutorial/(in)Se..._2008-07-16.pdf

Qu'en est t'il du chiffrement utilisé par les adaptateurs CPL ?

Certes le signal peut dans certain cas aller au delà du compteur EDF et donc être intercepté, mais la clé de chiffrement est t'elle aussi facilement "cassable" que pour le WiFi ?

Existe t'il de tels logiciels sur la toîle ?

Ce semblant de tutoriel est une fois de plus très loin d'être complet et truffés d'inexactitudes, mais je ne t'en veux point vraiment tout petit ridicule petit padawan, le noble art du tutoriel n'est pas quelque chose qui s'improvise et nécessitte de très nombreuses années d'existence et de pratique, beaucoup de chemin parcourir encore tu dois, .

Il est certain qu'en terme de débit, de fiabilité et de sécurité rien ne vaut le bon vieux câble RJ45, .

Au niveau des effets indésirables sur la santé la c'est discutable car même un câble RJ45 peut s'avérer dangereux en cas de présence de sujet dépressifs qui pourraient bien être tentés de se pendre avec ...