Vidéo: Configurer un reseau local - ep1 - 2025
L'un des plus gros problèmes que rencontrent les administrateurs réseau est le problème des points d'accès indésirables. Un point d'accès non autorisé est un point d'accès qui apparaît soudainement de nulle part sur votre réseau.
Ce qui se passe généralement, c'est qu'un employé décide de connecter un ordinateur portable au réseau via un ordinateur sans fil. Ainsi, l'utilisateur s'arrête à Computers-R-Us en revenant du travail un jour et achète un point d'accès sans fil Fisher-Price pour 25 $ et le branche sur le réseau, sans demander la permission.
Maintenant, malgré toutes les précautions de sécurité élaborées que vous avez prises pour clôturer votre réseau, cet utilisateur bien intentionné a ouvert la porte de la grange. Il est très peu probable que l'utilisateur active les fonctions de sécurité du point d'accès sans fil; en fait, il n'est probablement même pas au courant que les dispositifs d'accès sans fil ont des caractéristiques de sécurité .
À moins de prendre des mesures pour le trouver, un point d'accès non autorisé peut fonctionner sans être détecté sur votre réseau pendant des mois, voire des années. Vous ne le découvrirez peut-être pas jusqu'à ce que vous vous rendiez au travail un jour et découvrirez que votre réseau a été saccagé par un intrus qui s'est infiltré dans votre réseau via un point d'accès sans fil non protégé dont vous ignoriez l'existence.
Voici quelques mesures que vous pouvez prendre pour réduire le risque que des points d'accès indésirables apparaissent sur votre système:
-
Établissez une politique interdisant aux utilisateurs d'installer eux-mêmes des points d'accès sans fil. Ensuite, assurez-vous d'informer tous les utilisateurs réseau de la stratégie et faites-leur savoir pourquoi l'installation d'un point d'accès peut constituer un problème majeur.
-
Si possible, établissez un programme qui accorde rapidement et à moindre coût un accès sans fil aux utilisateurs qui le souhaitent. Les raisons pour lesquelles les points d'accès malveillants apparaissent en premier lieu sont (1) les utilisateurs en ont besoin, et (2) il est difficile de passer à travers les canaux. Si vous permettez aux utilisateurs d'obtenir un accès sans fil légitime, vous avez moins de chances de trouver des points d'accès sans fil cachés derrière des classeurs ou dans des pots de fleurs.
-
Une fois de temps en temps, faites une promenade dans les locaux à la recherche de points d'accès non autorisés. Jetez un coup d'œil à tous les points de vente du réseau et voyez ce qui s'y rattache.
-
Éteignez tous vos points d'accès sans fil, puis parcourez les lieux avec un ordinateur portable équipé d'un système sans fil doté d'un logiciel de numérisation, tel que NetStumbler, à la recherche d'un accès sans fil. (Bien sûr, juste parce que vous détectez un réseau sans fil ne signifie pas que vous avez trouvé un point d'accès non autorisé - vous pourriez avoir trébuché sur un réseau sans fil à partir d'un bureau ou d'une maison à proximité.
-
Si votre réseau est vaste, envisagez d'utiliser un outil logiciel tel qu'AirWave pour détecter les points d'accès non autorisés.
