Notre magasin informatique

(/fax: 061/32.00.15

Rue Albert 1er, 7

6810 Pin - Chiny

Route Arlon - Florenville

Cours: serveur, réseau et communication

11. Réseau sans fils

11.1. Bluetooth - 11.2. IEEE 802.11 - 11.3. IEEE 802.11 a - 11.4. IEEE 802.11 b - Wifi - 11.5. IEEE 802.11 B+ - 11.6. Réseau sans fils 802.11 G - 11.7. Connexion 802.11G+ - 11.8. 802.11N - 11.9. Wimax - 11.10. Connexion Infrarouge - 11.11. Sécurité des communications

Cette partie sur le matériel réseau pourrait être repris dans les réseaux Ethernet. Néanmoins, comme la connexion sans fils (Wireless) est spécifique, elles sont rassemblées ici: réseaux sans fils (WIFI), communications infra-rouges, ...

Les connexions sans fils permettent de connecter différents appareils ... sans câble. La liaison peut-être soit de type hertzienne, soit par lumière infra-rouge. Pour les liaisons infra rouge, l'émetteur et le récepteur doivent être face à face. Ces connexions étaient utilisées (sans grand succès) pour le claviers et les souris et dans certaines imprimantes. Les connexion Internet par satellite sont vues dans un autre chapitre.

Les liaisons sans fils ont pris une toute autre direction, la connexion simultanée de plusieurs appareils entre-eux. Il peut s'agir d'imprimantes, GSM et périphériques divers ou même de réseaux (appelés Wlan - Wireless Lan). La difficulté de mise en oeuvre tient de la zone de réception, liée à la puissance de l'émetteur, à la détection du récepteur (d'où un protocole définissant clairement celui-ci) et de la sécurité des données transmises. Cette sécurité doit tenir compte de la vérification des données mais également du cryptage des informations. Rien ne sert de sécuriser un réseau si un simple récepteur hertzien pourraient pomper toutes les données circulant sur le réseau.

Les solutions hertzienne posent des problèmes d'environnement que peu de constructeurs signalent. Il n'y a qu'à se promener dans un bâtiment industriel (en tôle) pour se rendre compte que l'environnement pose quels problèmes de liaisons GSM par exemple. Les distances maximales fournies par les constructeurs parlent de terrains découverts, ce qui est rarement le cas dans les habitations ou entreprises, même s'il est possible d'installer des antennes externes dans de nombreux cas. Les environnements perturbés par des champs électromagnétiques (machines électriques de fortes puissances) posent les mêmes problèmes que dans les câblages réseaux classiques. Souvent, il faudra mélanger des solutions avec câblage réseau et liaison hertzienne.

11.1. Bluetooth

Ce type de liaison sans fils permet de relié deux appareils via une liaison hertzienne. Ces appareils peuvent être des appareils photo numériques, des PDA, imprimantes, .. Bluetooth exploite la gamme de fréquence des 2,45 Ghz ISM (Industrial, Scientific & Medical) qui est normalement libre de droit pour la majorité des pays. Le nombre de fréquences distinctes utilisées est de 79. Vous pourriez donc utiliser 79 réseaux différents dans la même pièce. Le débit de la connexion est de maximum 1 Mb/s pour des périphériques distants de maximum 4 mètres et 75 kb/s pour des distances supérieures. La distance maximum est de 10 mètres, mais peut atteindre dans certains cas 100 mètres. En effet, la technologie Bluetooth définit 2 catégories de puissances radio-fréquence pour les réseaux personnels, la plage courte (0 dBm) qui autorise des distances jusqu'à 10 mètres et la plage moyenne (+ 20 dBm) qui porte jusqu'à 100 mètres. La liaison radio soutient à la fois la transmission de données et vocale avec une vitesse maximum de données de 72 kb/s, ce qui est en pratique le taux maximum.

Sécurisée, cette connexion est transparente uniquement si les deux appareils se connaissent. Chaque périphérique est reçoit un code à la fabrication sur six octets: les trois premiers désignant le constructeur et les trois autres la machine. En effet, chaque appareil bluetooth peut être désactivé pour une connexion automatique ou activé pour seulement certains appareils. Les périphériques utilisent donc des systèmes de protection évitant le transfert de données non autorisées. Néanmoins, la sécurité est souvent désactivée par défaut et le piratage est donc possible pour récupérer par exemple les données du carnet d'adresse d'un GSM ou d'un PDA à partir d'un autre appareil ou utiliser le GSM du voisin pour une connexion INTERNET.

Au sein d'un réseau bluetooth, un appareil sert de maître et jusque 7 périphériques esclaves qui se partagent la bande passante. Il est possible en théorie de faire communiquer jusque 10 groupes d'appareils, soit 80 appareils.

    Au contraire des liaisons IEEE 802.11, ce type de connexion n'est pas dédié pour les liaisons réseaux (même si c'est possible). Il permet par exemple de connecter un PDA ou un GSB directement à un Notebook ou un ordinateur portable.

11.2. IEEE 802.11

Liaison hertzienne utilisant également la bande de fréquence des 2,45 Ghz (ISM). Le débit maximal est de 2 Mb/s sur une distance maximum de 100 mètres. Les spécificités un peu vieillottes de ce standard de réseaux sans fils datent de 1997. Elle n'est plus utilisée actuellement.

11.3. IEEE 802.11a

Cette norme opère dans la bande de fréquence 5-6 Ghz. Le schéma de modulation utilisé est le "orthogonal frequency-division multiplexing" (OFDM). Dans ce type de modulation, le signal est découpé et envoyé sur plusieurs de fréquences différentes. Ceci limite les interférences et rend possible des vitesses de transmission de données allant jusqu'à 54 Mb/s (soit environ 6 MB/s), mais plus généralement les communications se passent à 6 Mb/s, 12 Mb/s ou 24 Mb/s. 

La distance maximale entre le point central (qui fonctionne comme un Hub) et les stations est de 366 m à 6 Mbps en extérieur et de 91 m à 6 Mbps en intérieur. Pour de faibles distances, il est plus rapide que le 802.11B Wifi.

Cette norme est parfois appelée Wifi5. Elle est peu utilisée en Europe mais très implantée aux Etats-Unis.

11.4. IEEE 802.11b - Wifi - IEEE 802.11 HR

Dérivé du IEEE 802.11 (1999), cette liaison hertzienne utilise la bande de fréquence des 2,4 Ghz. Elle est utilisée comme connexion réseau via des cartes réseaux spécifiques et un appareil central  appelé point d'accès (Access Point) fonctionnant comme un hub (la bande passante totale est donc partagée entre les différents PC. Cette connexion permet un débit maximum de 11 Mb/s sur un rayon d'une centaine de mètres mais la portée dépend fortement de l'environnement (murs ou cloisons, ...). Le nombre de périphérique est limité à 10 par stations.

La connexion utilise les 2 couches basses du modèle OSI qui servent au transport. Chaque PC, portable et périphérique inclus une carte réseau de type WIFI avec une antenne. Un concentrateur (HUB, switch ou même routeur) sert de point central pour le partage ou éventuellement pour une connexion vers un concentrateur classique.

La méthode de prise de ligne est de type CSMA/CA, identique aux réseaux Ethernet. Une grosse différence tout de même. Lorsqu'une station émet sur une liaison filaire Ethernet, elle est à l'écoute de toutes les stations sur le câble, ce qui pourrait ne pas être le cas dans une liaison hertzienne. En effet, le fait que 2 stations puissent se raccorder sur le noeud central n'inclut pas que les stations puissent communiquer directement entre elles si la distance est trop importante. Pour cela, on utilise le mécanisme de "Virtual Carrier Sense". Une station voulant émettre transmet un petit paquet appelé RTS (Request To Send), qui indique la source, la destination et la durée de la transmission. La station répond, si elle est libre, par un paquet de contrôle appelé CTS (Clear To Send) qui inclue les mêmes informations de durée. Toute les stations qui reçoivent un RTS ou un CTS déclenchent un indicateur de Virtual Carrier Sense (appelé NAV - Network Allocation Vector) pour une certaine durée.

La distance maximale est de 503 m à 1 Mbps en extérieur et de 152 m en 1 Mbps en intérieur. Malheureusement, cette possibilité est peu implantée dans les équipements ce qui donne une portée de 100 mètres en pratique.

Un routeur WIFI peut servir de routeur ou de pont. Il utilise généralement 2 antennes directionnelles. Les cartes réseaux sont spécifiques, avec une antenne extérieure.

11.5. IEEE 802.11B+

Le 802.11 B+ est dérivé du 802.11 B. Il utilise la même gamme de fréquence mais avec des particularités d'en cryptage spécifiques puisque celui-ci se fait sur 64, 128 ou même 256 bits. Pour rappel, les versions actuelles d'Internet Explorer ne cryptent que sur 128 bits. Ce système permet des débits de 22 Mbps, soit le double de 802.11b.

Il est tout à fait compatible descendant avec le 802.11B standard. Un périphérique 802.11B+ acceptera donc la connexion avec les périphériques 802.11B. Par contre, ce standard n'est pas normalisé. Il est donc possible que des appareils 802.11B+ de fabricants différents ne soient pas compatibles.

11.6. Réseau sans fils 802.11 G

Même si la normalisation date de mai 2003, quelques appareils sont sortis avant. Les premiers appareils réellement à la norme sont sortis début juillet 2003. Cette norme wireless permet des liaisons à 54 Mbps en utilisant la gamme de fréquence des 2,4 Ghz (idem que le 802.11 b). Cette utilisation de la même zone de fréquence devrait permettre de mélanger des points d'accès 802.11 B et 802.11 B+ (dans la même marque). Le point central adapte sa vitesse en fonction du périphérique connecté, permettant à des clients 802.11 B de se connecter.

La série How to reprend la configuration d'un routeur 802.11G DI-624

11.7. Wifi 802.11G+

Cette amélioration du 802.11G est sorti début 2004 et double la vitesse de connexion des 802.11G pour atteindre 108 Mb/s en compressant les données. Cette vitesse est donc plus théorique que pratique. Un exemple de configuration d'un pont D-link DWL-2100AP

11.8. IEEE 802.11N

En cours d'élaboration en 2006 (version draft), ce norme est seulement normalisée depuis 2009. La vitesse maximum théorique est de 150 à 300 Mb/s (pour 54 Mb/s en 802.11G). Cette vitesse est celle de transport et ne tient pas compte des codes de contrôles, cryptage, ... inclus dans le message. En pratique, le débit effectif devrait être comprise entre 100 et 200 Mb/s.

Le 802.11N utilise le MIMO (Multiple Input Multiple Output) qui permet d'envoie et réceptionne en utilisant trois antennes simultanément. En modifiant le positionnement des 3 antennes du point d'accès comme de la carte réseau, on augmente la distance maximum (mais toujours sous les 100 mètres). Cette solution ne permet pas non plus de "passer les murs" mais permet dans certains cas de les contourner. 

Le 802.11N utilise en même temps la bande de fréquences 2,45 Ghz - ISM et la bande des 5 Ghz (utilisée par le 802.11a). 8 canaux peuvent être utilisés (2³ ou 3 est le nombre d'antennes) pour un seul dans les autres connexions.

11.9. Wimax

Le Wimax (Worldwide Interoperability for Microwave Access) est une connexion sans fils haut débit et longue distance. Elle autorise un débit de 70 Mb/s sur maximum 50 km. C'est une liaison point à point. Cette solution est en cours d'implantation en Belgique (2008) et en France depuis fin 2006, mais peu suivie car en concurrence avec le réseau 3G basé sur les transmissions GSM.

Ce n'est pas un WIFI, il n'utilise pas la gamme de fréquence ISM (libre d'utilisation) et une autorisation préalable est obligatoire. Différentes versions sont utilisées:

• La version 802.16a permet une distance de 20 Km maximum avec un débit maximum de 12 mb/s. La bande de fréquence utilisée se situe entre 2 et 11 Ghz. Elle est obsolète.
• Sortie en 2004, la norme 802.16d atteint les distances de 50 km. C'est cette norme qui est actuellement commercialisée pour les connexions Internet.
• La version 802.16e sortie en 2005 transpose le Wimax pour la téléphonie mobile avec un taux de transfert de 30 Mb/s pour une distance de 3 km maximum. Cette solution est en concurrence avec les connexions 3G actuelles (débit de 400 à 700 Kb/s). La plage de fréquence se situe entre 2 et 6 Ghz.
• La future version 802.16f permettra des accès à partir de plusieurs points différents (topologie maillée)

Le Wimax utilise le multiplexage OFDM (Orthogonal Frequency Division Multiplexage) qui utilise plusieurs plages de fréquence différentes en même temps, séparant les applications.

11.10. Connexion infra-rouge.

Ce type de connexion va disparaître et remplacé par des connexions hertzienne vues plus haut. Le premier problème de ce type de connexion vient de son mode de fonctionnement, la lumière. Les appareils connectés doivent être parfaitement en face l'un de l'autre, ce qui n'est pas toujours aisés. De plus, de nombreuses solutions ont été proposées. Même si la liaison IrDA (installé dans les imprimantes HP990CXi par exemple) a pris plus d'ampleur que les autres liaisons, cette multitude de système à fortement réduit le champs d'activité.

La liaison infra-rouge IrDA permet une connexion de 1 mètres pour une vitesse maximum de 16 Mb/s

11.11. Sécurité des réseaux sans fils.

Et oui, si vous pouvez vous connecter sur votre réseau sans connexion physique jusque une certaine distance, d'autres le peuvent aussi. Pour éviter que d'autres ne mettent leur nez dans votre réseau ou utilisent votre bande passante pour télécharger de la musique ou autres exploits de hackers en herbe, votre connexion sans fils doit être sécurisé.

Le premier protocole de sécurisation utilisé est le WEP (Wired Equivalent Privacy). Il date de 1999 et ses caractéristiques sont relativement faibles même si c'est le plus souvent utilisé. Il utilise une clé connue des deux points de connexion sur:

• 64 bits (WEP64). 24 bits sont utilisés par le cryptage, les 40 bits suivants (10 chiffres en hexadécimal) sont paramétrable par l'utilisateur. Windows Vista et Seven les déchiffrent automatiquement.
• 128 bits (WEP128). 24 bits sont utilisés directement par le cryptage, les 104 bits suivants (26 chiffres hexadécimaux) sont à rentrer par l'utilisateur
• 256 bits (WEP256) avec une clé utilisateur de 232 bits (58 en hexadécimal), peu utilisée.

Cette solution est implantée par défaut dans la majorité des routeurs ADSL mais est peu sécurisée. Une petite dizaine de minutes suffisent pour décoder la clé avec des logiciels téléchargeables via Internet.

La solution suivant en 2003 passe par le protocole de sécurité 802.11i. Les retards pris par l'élaboration de la norme ont conduit à l'utilisation du WPA (Wi-Fi Protected Access), une version allégée avec un cryptage de 128 bits. Dans ce cas la clé n'est plus fixe mais peut être directement une phrase.

Deux méthodes sont utilisées:

• dans la version standard implantée dans les points d'accès du commerce, une clé est connue de tous les équipements devant rentrer en communication. On parle WPA-PSK (Pre-Shared Key). Plus sécurisée que le WEP, elle est aussi décryptable via des logiciels gratuits.

• Le mode TKIP (Tempory Key Integrity Protocol) utilise un protocole supplémentaire associé à un serveur (généralement utilisant Radius), qui utilise une clé aléatoire combinée à une phrase connue des deux équipements. Lors de la première communication (si la clé utilisateur est correcte), la clé aléatoire est envoyée en clair. Dans les communications suivantes, cette deuxième clé sur 48 bits (on parle de vecteur d'initialisation) va être non seulement chiffrée mais également modifiée jusque plusieurs fois par seconde. C'est la version WPA entreprise. 

La norme 802.11i est associée au protocole WPA2 mais est peu installée dans les équipements sans fils standards. Ici aussi, les deux modes existent. Comme différence par rapport à la première version, le cryptage est passé sur 256 bits et la méthode de chiffrement a été complètement modifiée. Cette solution pose encore de nombreux problèmes d'interconnexion entre équipements en absence de normalisation complète du WPA-2.

Deux autres méthodes sont utilisées. La première est de cacher le SSID du réseau. Le point d'accès n'envoit pas le nom du réseau, celui-ci doit donc être connu de l'ordinateur pour pouvoir se connecter. Intéressant puisque les personnes extérieures ne détectent même pas un réseau sans fils, cette solution peut être détectée par différents logiciels. Seven et Vista détecte également c'est réseaux, même s'il ne peut afficher le nom.

La dernière méthode passe par un filtrage par adresse MAC des cartes réseaux. Seules les cartes réseaux (et donc les ordinateurs) dont l'adresse MAC est reprise dans la liste sont autorisés à se connecter. C'est encore la solution de sécurité la plus sûre actuellement, surtout lorsqu'elle est utilisée en même temps que les autres méthodes ci-dessus.

Quelques exemples de prix au magasin YBET
Carte réseau 10/100 Ethernet PCI Prix: 7.75 € TTC	DWL-G122 D-Link, clé USB 802.11G Prix: 32.78 € TTC

La suite du cours Hardware 2 > Chapitre 12: Protections électriques, onduleur