Le monde de l'entreprise est en pleine révolution. La
multiplication des ordinateurs portables compatibles Wi-Fi pousse les
sociétés à se doter de réseaux locaux sans fil
(WLAN). Contrairement au passé, où l'évolution
technologique était pilotée par les professionnels de ces
technologies, ce sont maintenant les utilisateurs mobiles, les cadres en
déplacement, les applications sans fil et les services
évolués comme la voix sur IP (VoIP) Wi-Fi qui favorisent la
généralisation des WLAN. L'accélération de
l'adoption de la technologie WLAN par les entreprises bouleverse radicalement
leur manière de fonctionner, la périphérie du
réseau, les centres de données et le contrôle informatique
centralisé. Le climat économique exige désormais une
connectivité en tout lieu et à tout moment.
La mobilité bouleverse le mode de travail des
entreprises. L'interaction en temps réel, la messagerie
instantanée, les services vocaux, l'accès au réseau
pendant les déplacements et l'accès en temps réel au
réseau depuis le bureau sont en train de transformer les environnements
métiers. Pour faire face au durcissement croissant de la concurrence,
les entreprises exige des réponses rapides et des résultats
immédiats.
Les réseaux WLAN sont devenus vitaux pour
l'entreprise. Les utilisateurs finaux ont adopté la liberté et la
souplesse de la connectivité sans fil et les responsables de la gestion
reconnaissent la valeur compétitive des applications métiers
mobiles.
L'entreprise déploie des réseaux WLAN pour
renforcer la productivité de ses employés,
2
Le besoin croissant de connectivité «à
tout moment» pose de nouveaux défis aux professionnels du
réseau : ils doivent répondre à une demande croissante en
matière de réseaux WLAN dans un contexte de budgets serrés
et de réduction des ressources. Ces professionnels constatent qu'en
l'absence d'un réseau sans fil agréé par l'entreprise,
certains employés se mettent à déployer leurs propres
points d'accès non autorisés, compromettant ainsi la
sécurité de l'ensemble du réseau.
Les administrateurs ont besoin de protéger leurs
réseaux et d'assurer un accès WLAN sécurisé
à l'ensemble de l'entreprise. Ils ont besoin d'une infrastructure sans
fil capable d'intégrer les attributs particuliers de la technologie
radiofréquence (RF) et de supporter de manière efficace les
applications professionnelles modernes. Ils doivent assurer la
sécurité de leurs réseaux filaires tout en jetant les
fondations nécessaires à l'intégration harmonieuse des
nouvelles applications conçues pour la technologie sans fil. Ils veulent
une solution WLAN capable d'exploiter au maximum tout ce qui peut exister en
matière d'outils, de connaissances et de ressources réseau pour
régler de manière économique les problèmes de
sécurité, de déploiement et de contrôle des
réseaux locaux sans fil. La COOPEC NYAWERA, choisie ici pour cible par
notre étude, se verra proposer par celle-ci une série de
solutions afin de lui doter un réseau wifi fortement
sécurisé et fiable.
Pratiquement inconnu, il y a encore quelques années,
les réseaux sans-fil sont, aujourd'hui, omniprésents dans notre
société car utilisant des ondes radio. En raison de leur
facilité de déploiement et de leur coût relativement
faible, les réseaux sans-fil sont de plus en plus utilisés.
Adopté en septembre 1999, la norme IEEE 802.11b plus connue sous le nom
de WiFi ou Wi-Fi (contraction de Wireless Fidelity) forme une catégorie
de réseau sans-fil de première importance pour tous les
environnements de travail (domestiques, entreprises, opérateurs
3
de télécommunications ...). Ainsi grâce
au WiFi , le nomadisme s'implante rapidement car la connexion peut se faire de
partout, à tout moment et à haut débit (jusqu'à
54Mbits/s ). Tout cela permet à la technologie WiFi d'avoir une
carrière longue et prospère, mais voilà, deux handicaps
majeurs viennent se greffer à elle : la qualité de
service et les failles de sécurité.
Notre projet d'étude ayant trait à la sécurité,
nous n'aborderons pas le coté qualité de service.
La raison principale des problèmes de
sécurité du WiFi tient du faite que les signaux radio qui
traversent l'air entre les cartes de communications et les points
d'accès peuvent être écoutés par tous (dans une zone
de couverture). Installer un réseau WiFi sans le sécuriser peut
permettre à des personnes non autorisées d'écouter, de
modifier et d'accéder à ce réseau. C'est ainsi que voient
le jour des techniques qui permettent de sécuriser les données
dans le WiFi : le WEP, le WPA et le WPA 2. Mais très vite certaines
failles de sécurité ont vu le jour sur ces techniques de
sécurité. L'étude de notre projet étant d'explorer
plusieurs attaques possibles dans les réseaux WiFi et de trouver des
solutions pour renforcer la sécurité sans nécessairement
changer de carte réseau sans-fil. Nous avons dans un premier temps
dû étudier ces techniques de sécurité, pour ensuite
mieux en comprendre les failles. Dans un second temps nous listerons quelques
types de sécurité, architectures et environnements de travail sur
lesquels seront basés différentes attaques, afin de
proposés des solutions permettant de se protéger au mieux contre
des attaques et des failles de sécurités de nos réseaux
WiFi dans des cas particuliers.
4
Monter un réseau sans fil c'est bien, savoir limiter les
dégâts provenant du wifi c'est encore mieux. La
sécurité du réseau de la COOPEC Nyawera reste aujourd'hui
un grand problème. Faute de ce manque de sécurité accrue
la COOPEC Nyawera fait face à divers problèmes:
· La connexion internet reste de plus en plus moins
performante car vue la bande passante allouée il est évident que
des tiers la subtilisent abusivement.
· Cette connexion clandestine ne garantie plus le transfert
et le partage de données en toute sécurité; le personnel
remet en doute les transactions opérées au sein de la
microfinance.
· Le manque de sécurité sûre occasionne
plusieurs contrôles devant même les petites opérations; cela
ne joue pas en faveur de la microfinance en termes de rentabilité
horaire. Eu égard de ce qui précède, notre travail va
apporter sa contribution à la solution des certains problèmes
majeurs liés au manque de sécurité au sein de la
microfinance COOPEC Nyawera