Objectif

La radio est le composant physique du point d'accès sans fil (WAP) qui crée un réseau sans fil. Les paramètres radio du WAP et du routeur sans fil contrôlent le comportement de la radio et déterminent les signaux transmis par le périphérique. Bien que les réseaux Wi-Fi soient pratiques, ils peuvent devenir vulnérables aux clients sans fil qui utilisent la bande passante, ce qui augmente les risques de sécurité lorsqu'ils ne sont pas correctement protégés. Il est recommandé d'avoir les paramètres suivants pour plus de sécurité :

- Activer le chiffrement des données

- Autoriser uniquement les périphériques connus à se connecter au réseau avec le filtrage MAC (Media Access Control)

- Modifiez régulièrement le mot de passe du réseau sans fil

- Activer les pare-feu intégrés

- Masquer l'identifiant SSID (Service Set Identifier)

Cet article a pour but de vous fournir des conseils utiles pour sécuriser votre réseau sans fil.

Périphériques pertinents

- Série RV

- Points d'accès sans fil

- Communications unifiées Cisco

Renforcez votre réseau sans fil

Activer le chiffrement des données

Les périphériques réseau sans fil prennent généralement en charge un certain type de cryptage pour se connecter à un réseau sans fil en toute sécurité. Dans la mesure du possible, utilisez les protocoles WPA (Wi-Fi Protected Access) ou WPA2 (Wi-Fi Protected Access 2), car ils offrent une meilleure sécurité grâce à la méthode de cryptage AES (Advanced Encryption Standard). Les étapes d'activation du cryptage des données diffèrent légèrement d'un périphérique à un autre. Pour obtenir un guide d'activation de la sécurité sans fil sur un routeur sans fil, cliquez ici. Pour obtenir un guide d'activation de la sécurité sans fil sur un point d'accès, cliquez ici.

Autoriser uniquement les périphériques connus avec le filtrage MAC

Le filtrage des adresses MAC vous permet de répertorier les adresses MAC des clients sans fil connectés à votre réseau, créant ainsi une liste de périphériques réservés. Vous pouvez ensuite accorder ou refuser l'accès au réseau aux périphériques en fonction de vos besoins. Les adresses MAC qui ne figurent pas dans la liste sont automatiquement exclues de la condition. Les étapes d'activation du filtrage des adresses MAC diffèrent légèrement d'un périphérique à un autre. Pour obtenir un guide d'activation du filtrage MAC sur un routeur sans fil, cliquez ici. Pour obtenir un guide d'activation du filtrage MAC sur un point d'accès sans fil, cliquez ici.

Modifier régulièrement le mot de passe du réseau sans fil

La configuration d'un mot de passe de réseau sans fil est le moyen le plus simple de sécuriser un réseau sans fil. Ils doivent souvent être synchronisés avec d'autres points d'accès sans fil du réseau, pour une connexion sans fil transparente. Les mots de passe du réseau sans fil doivent généralement être modifiés régulièrement pour garantir que seuls les périphériques autorisés sont connectés au réseau. Les étapes de configuration d'un mot de passe de réseau sans fil diffèrent légèrement d'un périphérique à l'autre. Pour obtenir un guide sur la configuration des paramètres sans fil sur un routeur, cliquez ici. Pour obtenir un guide sur la modification du mot de passe sur un point d'accès, cliquez ici.

Activer les pare-feu intégrés

De nombreux routeurs sans fil, tels que le routeur VPN sans fil N RV130W, sont dotés de pare-feu intégrés qui empêchent le trafic malveillant d'entrer dans votre réseau. Les étapes d'activation du pare-feu diffèrent légèrement d'un périphérique à un autre. Pour obtenir un guide sur l'activation du pare-feu sur un routeur, cliquez ici.

Masquer le SSID

La désactivation de la diffusion SSID rend votre réseau invisible pour un périphérique lorsqu'il recherche un réseau sans fil. Tout comme la configuration d'un mot de passe sans fil, masquer le SSID rend la connexion à votre réseau sans fil plus difficile, car la connexion devra être configurée manuellement sur le périphérique. Les étapes de désactivation de la diffusion SSID diffèrent légèrement selon le périphérique. Pour obtenir un guide sur la désactivation de la diffusion SSID sur un point d'accès, cliquez ici. Pour obtenir un guide sur la désactivation de la diffusion SSID sur un routeur sans fil, cliquez ici.