Matériel : WRT54G



Firmware : Firmware Version: Satori-4.0 (www.sveasoft.com)

Je vais ne présenter que ce qui concerne la sécurité et le WIFI. Je suppose que votre routeur est correctement configuré pour le reste (mot de passe,…).


Basic settings



Wireless Network Name :

Ne pas laisser la valeur par défaut. Trouver un nom à votre réseau WIFI.

Wireless SSID Broadcast :

Ce paramètre définit si le routeur transmet ou non l’information selon laquelle il existe un réseau WIFI. Il faut le paramétrer sur disable pour rester discret. Pas la peine d’annoncer à tous que vous avez un réseau WIFI !

Wireless security



Différents modes de cryptage.

Utilisez le mode de cryptage supporté par vos différents matériels et OS.

WEP :

Protocole de base pour crypter les données. Simple et supporté par toutes les cartes wifi.
La clef est assez facilement cassable.

On saisit une passphrase et on clique sur generate, on obtient alors nos clefs WEP qui serviront à configurer les cartes wifi.

Si vous devez utilisez le WEP, utilisez au moins le 128 bits et essayez de renouveler la clef assez souvent.

WPA :

On utilise une clef pré partagée afin de crypter les données. Sans rentrer dans les détails le WPA est plus difficile à casser.

Pour utiliser le WPA

Dans le routeur linksys WPA share key est à comprendre plutôt comme « passphrase »

Avec Windows XP :

XP SP1 et le patch suivant :
http://www.microsoft.com/downloads/details...&displaylang=en

Pour les autres OS
Drivers et softs fournis avec la carte.

Il existe plusieurs options pour de cryptage pour le WPA :


TKIP :



On donne une passphrase au routeur, celle-ci servira à l’authentification pour les cartes wifi.

Group Key renewal : on peut laisser par défaut la valeur. Cela définit à quelle fréquence la clef de chiffrement est changée.


C’est du WEP, mais le renouvellement de la clef à intervalle régulier fiabilise la sécurité

AES :

L’AES est un cryptage très robuste qui est devenu un standard du marché.



On donne une passphrase au routeur, celle-ci servira à l’authentification pour les cartes wifi.

Group Key renewal : on peut laisser par défaut la valeur. Cela définit à quelle fréquence la clef de chiffrement est changée.

Radius :

Pour les personnes désirant aller plus loin on peut utiliser un serveur d’authentification RADIUS.



C’est puissant et sécurisé, par contre une machine doit être dédiée et allumée 24/24 pour fournir l’authentification.

Comment le configurer :
http://www.laboratoire-microsoft.org/artic...win/rad2003/10/

MAC Filter



Permet de filtrer les cartes réseaux par leur mac address.

Wireless Mac Filter : enable

Permit only : on autorise que les mac address configurées.

Cliquer sur Edit mac filter list pour entrer ces mac address :



Pour visualiser les clients connectés on clique sur Wireless Client Mac list :



Advanced Wireless Settings



Définir le Xmit power : ce paramètre vous permet de définir la puissance de transmission de votre routeur.

Faire des tests pour trouver la puissance qui convient chez vous. Pour faire simple, ce n’est pas la peine d’émettre à 200 mètres si vous ne vous éloignez pas de votre routeur.


Voilà !!!

:arrow: Après on peut aussi configurer un VPN. C’est beaucoup moins facile et plus lourd à gérer.

Si j'ai fait des erreurs corrigez moi, les suggestions sont les bien venues aussi.

Désolé moi c'est alchemy 5.2.3

vincentfe: bon début en tout cas. Merci pour ceux qui en ont besoin.

PS: veux-tu que je le passe en post-it pour l'exemple ?

Comme tu veux...

Ca évoluera avec les commentaires.

Je suis dispo pour d'autres si besoin :wink:

Le tuto évoluera quand Alchemy ne sera plus en béta...J'en profiterais pour faire le complément SNMP (logs)

sympa tout ca

Je precise simplement que ca marche egalement pour le WRT54GS :wink:
et qu'avec le firmware de linksys vous avez egalement les meme possibilite sauf pour l'amplification du signal wifi

J'ai oublié de dire bravo pour le boulot effectué
Que ca devienne l'exemple à ceux qui on des volontés d'aider les autres
Merci vincentfe

Excellent boulot vincentfe, merci pour nos membres

merci Vincentfe,
je viens d'acheter un routeur linksys wrt54g et ton post m'aide beaucoup !
j'ai renvoyé mon pack wifi chez neuf,car je ne pouvais attendre plus longtemps le mode routeur.
j'ai appelé le sc neuf et apres 20 mn j'ai eu un N° de retour du pack wifi et l'adresse,voila c'est fait ! ouf ! maintenant j'ai mes différents pc connectés et tout va bien !
bonne soirée à tous,

Moumousse.

merci vincentefe,tres bon boulot;
je suis bleu de bleu en reseau et wifi,pourtant je me lance: achete ya 2jours lynksis wrt54gs et wmp54gs à cela un petit bouquin sur reseau et wifi et ton tuto ;donc je pense y arriver.
si difficulte je solliciterai cette communaute
merci encore à tous(et toutes).

Petite astuce pour l'alchemy. (les autres je sais pas)

en configuration standard le partage de fichier entre PC wifi et PC fixe ne fonctionne pas.

il y a deux solution pour résoudre cela :

- soit rajouter mes protocole netware sur les PC windows (mais si il y a un PC avec linux et samba cela ne fonctionnera pas)
- soit plus simple aller ds la page administration --> management et d"sactivé le loopback.. et la le reseau windows fonctionne bien.

Jean Claude

Merci vincentefe et therunningeyes
Je viens d'acheter un Linksys et j'ai facilement configuré le routeur le PC fixe et le PC portable, internet et oulook marchent bien sur les deux ordinateurs, mais je n'arrive absolument pas à partager des fichiers entre les deux. Je galère depuis ce matin.
Je suis allé dans la page administration --> management et désactivé le loopback (j'ai une version anglaise : je suppose qu'il s'agit de "UPnP" à mettre à Disable), mais cela ne change rien.

Quelqu'un peut m'aider ?
Merci

Voici les résultats de différents pings :
ping du PC fixe vers le routeur : ok
ping du PC fixe vers le PC Wifi : nok
ping du PC Wifi vers le routeur : ok
ping du PC Wifi vers le PC fixe : ok
ping du routeur vers PC fixe : ok
ping du routeur vers PC Wifi : ok

ok,

l'alchemy est un firmware développé par une société autre que linksys
www.sveasoft.com
il coute 20$ mais cela fait du linksys de loin le meilleur routeur grand public

le firmware d'origine ne fonctionne pas en partage de fichier sans ajouter les protocoles IPX/SPX

Jean Claude

Merci therunningeyes
Je suis allé voir le site sveasoft, ce qu'ils vendent pour 20$ c'est un abonnement d'un an.
Comme mon routeur wifi et mon PC fixe ne sont pas au centre de ma maison, loin de là (au sous-sol), la liaison est très faible au premier étage, c'est pas génial. J'ai commandé une carte WPC54G que je vais mettre dans mon PC fixe, et remonter le routeur (et la 9Box) au rez-de chaussée, au centre de la maison.
J'ai cru comprendre que l'imossibilité de partager les fichiers était dans le cas Fixe + wifi. Est-ce aussi le cas si wifi + wifi ? faut-il aussi le firmware sweasoft dans ce cas là ?

effectivement, c'est un abo. car en fait le firmware est un GPL on paye la distribution 20$

pour wifi à wifi pas essayé.

Jean Claude

Il va être distribué gratuitement courant décembre. :-D

Salut !
Savez-vous comment on configure le routeur pour avoir une high-ID sur emule.
Je sais que c'est une histoire de ports à ouvrir mais j'y capte rien : je suis un gros noob du réseau.
Je précise que j'ai un WRT54GS derrière une 9-box
Merci de votre aide

http://www.justneuf.com/sutra30433.html#30433

Oups, j'avais oublié que j'avais créé ce post
1000 excuses et merci du rappel ! 8-)

Bonsoir
Tout d'abord merci pour cet excellent travail qui m'a beaucoup aidé .Voilà ma config : j'ai un routeur WRT54G , un PC relié directement sur celui-ci , et une carte PMCIA wifi Cisco 350 sur mon portable et mon reseau fonctionne mais lorsque je mets le parametre "Wireless SSID Broadcast" à disable comme conseillé sur le tuto mon réseau ne fonctionne plus.Quelqu'un a t'il une idée du probleme et me conseiller sur la config ?De plus ,si une personne connait la carte Cisco ,je suis preneur de tous conseils .
J'aimerai bien securiser mon wifi car j'arrive a me connecter sur celui d'un voisin donc je souhaite eviter la reciproque .
Merci