{"id":92780,"date":"2020-08-30T19:42:10","date_gmt":"2020-08-30T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity"},"modified":"2020-08-30T19:42:10","modified_gmt":"2020-08-30T17:42:10","slug":"osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","title":{"rendered":"Caract\u00e9ristiques de la protection des r\u00e9seaux sans fil et filaires. Partie 2 \u2014 Mesures de protection indirectes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Caract\u00e9ristiques de la protection des r\u00e9seaux sans fil et filaires. Partie 2 \u2014 Mesures de protection indirectes\" src=\"\/wp-content\/uploads\/2020\/08\/98625bbefd1ce79a419ec724562d3969.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Poursuivons notre discussion sur les m\u00e9thodes d'am\u00e9lioration de la s\u00e9curit\u00e9 des r\u00e9seaux. Dans cet article, nous parlerons des mesures de s\u00e9curit\u00e9 suppl\u00e9mentaires et de l'organisation de r\u00e9seaux sans fil plus s\u00e9curis\u00e9s.<\/em><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p><\/p>\n<h2 id=\"predislovie-ko-vtoroy-chasti\">Pr\u00e9face de la deuxi\u00e8me partie<\/h2>\n<p><\/p>\n<p>Dans l'article pr\u00e9c\u00e9dent <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516508\/\"><strong>\u00ab Caract\u00e9ristiques de la protection des r\u00e9seaux sans fil et filaires. Partie 1 \u2014 Mesures de protection directes \u00bb<\/strong><\/a><\/noindex> nous avons abord\u00e9 les probl\u00e8mes de s\u00e9curit\u00e9 des r\u00e9seaux WiFi et les m\u00e9thodes de protection directes contre l'acc\u00e8s non autoris\u00e9. Nous avons examin\u00e9 les mesures \u00e9videntes pour emp\u00eacher l'interception des donn\u00e9es : le chiffrement, la dissimulation du r\u00e9seau et le filtrage par adresse MAC, ainsi que des m\u00e9thodes sp\u00e9ciales, telles que la lutte contre les points d'acc\u00e8s non autoris\u00e9s. Cependant, en plus des m\u00e9thodes de protection directes, il existe \u00e9galement des mesures indirectes. Ce sont des technologies qui non seulement am\u00e9liorent la qualit\u00e9 de la connexion, mais contribuent \u00e9galement \u00e0 renforcer la protection.<\/p>\n<p><\/p>\n<p>Les deux principales caract\u00e9ristiques des r\u00e9seaux sans fil : l'acc\u00e8s distant sans contact et l'air radio comme un environnement de diffusion de donn\u00e9es, o\u00f9 tout r\u00e9cepteur de signal peut \u00e9couter l'air, et tout \u00e9metteur peut saturer le r\u00e9seau avec des transmissions inutiles et simplement des interf\u00e9rences radio. Cela, entre autres, n'a pas un bon impact sur la s\u00e9curit\u00e9 globale du r\u00e9seau sans fil.<\/p>\n<p><\/p>\n<p>On ne peut pas vivre uniquement de s\u00e9curit\u00e9. Il faut encore travailler, c'est-\u00e0-dire \u00e9changer des donn\u00e9es. Et \u00e0 cet \u00e9gard, le WiFi fait face \u00e0 de nombreuses autres critiques :<\/p>\n<p><\/p>\n<ul>\n<li>des zones blanches dans la couverture ;<\/li>\n<li>l'influence des sources externes et des points d'acc\u00e8s voisins les uns sur les autres.<\/li>\n<\/ul>\n<p><\/p>\n<p>En cons\u00e9quence, en raison des probl\u00e8mes d\u00e9crits ci-dessus, la qualit\u00e9 du signal diminue, la connexion perd en stabilit\u00e9, et la vitesse des \u00e9changes de donn\u00e9es chute.<\/p>\n<p><\/p>\n<p>Bien s\u00fbr, les amateurs de r\u00e9seaux filaires seront ravis de souligner qu'en utilisant des connexions c\u00e2bl\u00e9es et, encore mieux, en fibre optique, ces probl\u00e8mes ne se posent pas.<\/p>\n<p><\/p>\n<p>La question se pose : peut-on r\u00e9soudre ces probl\u00e8mes sans recourir \u00e0 des mesures radicales comme la reconnexion de tous les m\u00e9contents \u00e0 un r\u00e9seau filaire ?<\/p>\n<p><\/p>\n<h2 id=\"gde-nachalo-vseh-problem\">O\u00f9 commencent tous les probl\u00e8mes ?<\/h2>\n<p><\/p>\n<p>Au d\u00e9but de l'\u00e9mergence des r\u00e9seaux WiFi pour les bureaux et autres, la plupart des installations suivaient un algorithme simple : on installait un unique point d'acc\u00e8s au centre du p\u00e9rim\u00e8tre pour obtenir une couverture maximale. Si la puissance du signal manquait pour les zones \u00e9loign\u00e9es, une antenne amplificatrice \u00e9tait ajout\u00e9e au point d'acc\u00e8s. Tr\u00e8s rarement, un second point d'acc\u00e8s \u00e9tait ajout\u00e9, par exemple pour le bureau d'un directeur. Voil\u00e0, c'est \u00e0 peu pr\u00e8s tout ce qui \u00e9tait fait pour am\u00e9liorer le syst\u00e8me.<\/p>\n<p><\/p>\n<p>Cette approche avait ses raisons. D'une part, \u00e0 l'aube de la mise en place des r\u00e9seaux sans fil, le mat\u00e9riel \u00e9tait co\u00fbteux. D'autre part, installer plus de points d'acc\u00e8s signifiait faire face \u00e0 des questions pour lesquelles il n'y avait pas de r\u00e9ponses \u00e0 l'\u00e9poque. Par exemple, comment organiser un passage sans interruption pour le client entre les points ? Comment g\u00e9rer l'interf\u00e9rence mutuelle ? Comment simplifier et organiser la gestion des points, par exemple, l'application simultan\u00e9e d'interdictions ou de permissions, le monitoring, etc. Il \u00e9tait donc beaucoup plus simple de suivre le principe : moins il y a d'appareils, mieux c'est.<\/p>\n<p><\/p>\n<p>En m\u00eame temps, un point d'acc\u00e8s plac\u00e9 au plafond diffusait selon un diagramme circulaire (ou plut\u00f4t arrondi).<\/p>\n<p><\/p>\n<p>Cependant, les formes des constructions architecturales ne s'int\u00e8grent pas tr\u00e8s bien dans les diagrammes circulaires de propagation du signal. Par cons\u00e9quent, le signal n'atteint presque pas certains endroits, n\u00e9cessitant un renforcement, tandis que dans d'autres, la diffusion d\u00e9passe le p\u00e9rim\u00e8tre et devient accessible aux personnes non autoris\u00e9es.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Caract\u00e9ristiques de la protection des r\u00e9seaux sans fil et filaires. Partie 2 \u2014 Mesures de protection indirectes\" src=\"\/wp-content\/uploads\/2020\/08\/0020ab189634ee1e0b5fdb8b783d60da.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Figure 1. Exemple de couverture avec un unique point dans un bureau.<\/em><\/p>\n<p><\/p>\n<p><em><strong>Remarque<\/strong>. Il s'agit d'une approximation grossi\u00e8re qui ne prend pas en compte les obstacles \u00e0 la propagation, ainsi que la direction du signal. En pratique, les formes des diagrammes peuvent varier selon les mod\u00e8les de points d'acc\u00e8s.<\/em><\/p>\n<p><\/p>\n<p>La situation peut \u00eatre am\u00e9lior\u00e9e en utilisant davantage de points d'acc\u00e8s.<\/p>\n<p><\/p>\n<p>D'une part, cela permettra de r\u00e9partir plus efficacement les dispositifs \u00e9metteurs dans l'espace de la pi\u00e8ce.<\/p>\n<p><\/p>\n<p>D'autre part, cela offre la possibilit\u00e9 de r\u00e9duire le niveau du signal, sans le laisser d\u00e9passer le p\u00e9rim\u00e8tre du bureau ou d'un autre b\u00e2timent. Dans ce cas, pour que le trafic du r\u00e9seau sans fil soit d\u00e9tect\u00e9, il faut s'approcher presque \u00e0 proximit\u00e9 du p\u00e9rim\u00e8tre ou m\u00eame entrer dans ses limites. C'est \u00e0 peu pr\u00e8s comme cela qu'un intrus agit pour s'infiltrer dans un r\u00e9seau c\u00e2bl\u00e9 interne.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Caract\u00e9ristiques de la protection des r\u00e9seaux sans fil et filaires. Partie 2 \u2014 Mesures de protection indirectes\" src=\"\/wp-content\/uploads\/2020\/08\/f4a2b2d75790a459fe2e0de477e4fa05.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Figure 2. Increasing the number of access points allows for better coverage distribution.<\/em><\/p>\n<p><\/p>\n<p>Let's take another look at both figures. The first clearly illustrates one of the main vulnerabilities of a wireless network \u2014 the signal can be caught from a considerable distance.<\/p>\n<p><\/p>\n<p>In the second figure, the situation is not as dire. The more access points there are, the more effective the coverage area becomes and the signal strength barely extends beyond the perimeter, so to speak, beyond the office, building, and other possible locations.<\/p>\n<p><\/p>\n<p>Un attaquant devra s'approcher discr\u00e8tement pour intercepter un signal relativement faible \"de la rue\" ou \"du couloir\", etc. Pour cela, il doit se rapprocher de l'immeuble de bureaux, par exemple, se positionner sous les fen\u00eatres. Sinon, il risque d'essayer de p\u00e9n\u00e9trer dans le b\u00e2timent lui-m\u00eame. Dans tous les cas, cela augmente le risque d'\u00eatre d\u00e9tect\u00e9 par la vid\u00e9osurveillance et d'attirer l'attention de la s\u00e9curit\u00e9. Cela r\u00e9duit consid\u00e9rablement la fen\u00eatre d'opportunit\u00e9 pour une attaque. On ne peut plus vraiment parler de \"conditions id\u00e9ales pour un piratage\".<\/p>\n<p><\/p>\n<p>Il reste bien s\u00fbr un autre \"p\u00e9ch\u00e9 originel\" : les r\u00e9seaux sans fil \u00e9mettent dans une bande accessible qui peut \u00eatre intercept\u00e9e par tous les clients. En effet, le r\u00e9seau WiFi peut \u00eatre compar\u00e9 \u00e0 un concentrateur Ethernet, o\u00f9 le signal est transmis \u00e0 tous les ports simultan\u00e9ment. Pour \u00e9viter cela, id\u00e9alement, chaque paire d'appareils devrait communiquer sur son propre canal de fr\u00e9quence, o\u00f9 personne d'autre ne doit intervenir.<\/p>\n<p><\/p>\n<p>So, briefly, these are the main problems. Let\u2019s consider ways to solve them.<\/p>\n<p><\/p>\n<h2 id=\"sredstva-zaschity-pryamye-i-kosvennye\">Protection mechanisms: direct and indirect<\/h2>\n<p><\/p>\n<p>As previously mentioned in the last article, achieving perfect protection is impossible. However, it is possible to make attacks as difficult as possible, making the outcome unprofitable in relation to the effort expended.<\/p>\n<p><\/p>\n<p>Conditionally, protection measures can be divided into two main groups:<\/p>\n<p><\/p>\n<ul>\n<li>direct traffic protection technologies, such as encryption or MAC filtering;<\/li>\n<li>technologies originally designed for other purposes, such as increasing speed, but that inadvertently complicate life for attackers.<\/li>\n<\/ul>\n<p><\/p>\n<p>Le premier groupe a \u00e9t\u00e9 abord\u00e9 dans la premi\u00e8re partie. Mais nous avons \u00e9galement d'autres mesures indirectes dans notre arsenal. Comme mentionn\u00e9 pr\u00e9c\u00e9demment, augmenter le nombre de points d'acc\u00e8s permet de r\u00e9duire le niveau du signal et d'uniformiser la zone de couverture, ce qui complique la t\u00e2che des malfaiteurs.<\/p>\n<p><\/p>\n<p>Un autre aspect \u00e0 consid\u00e9rer est que l'augmentation de la vitesse de transmission des donn\u00e9es facilite l'application de mesures de s\u00e9curit\u00e9 suppl\u00e9mentaires. Par exemple, il est possible d'installer un client VPN sur chaque ordinateur portable et de transmettre des donn\u00e9es m\u00eame au sein d'un r\u00e9seau local par des canaux chiffr\u00e9s. Cela n\u00e9cessitera certaines ressources, y compris mat\u00e9rielles, mais le niveau de protection en sera consid\u00e9rablement augment\u00e9.<\/p>\n<p><\/p>\n<p>Ci-dessous, nous d\u00e9crivons les technologies qui am\u00e9liorent le fonctionnement du r\u00e9seau et, indirectement, augmentent le niveau de s\u00e9curit\u00e9.<\/p>\n<p><\/p>\n<h2 id=\"kosvennye-sredstva-uluchsheniya-zaschity--chto-mozhet-pomoch\">Quels moyens indirects peuvent aider \u00e0 am\u00e9liorer la protection ?<\/h2>\n<p><\/p>\n<h3 id=\"client-steering\">Client Steering<\/h3>\n<p><\/p>\n<p>La fonction Client Steering encourage les appareils clients \u00e0 utiliser d'abord la bande de 5 GHz. Si cette option n'est pas disponible pour le client, il pourra tout de m\u00eame utiliser la bande de 2,4 GHz. Pour les r\u00e9seaux obsol\u00e8tes avec un petit nombre de points d'acc\u00e8s, le fonctionnement se base principalement sur la bande de 2,4 GHz. Pour la bande de fr\u00e9quence de 5 GHz, un sch\u00e9ma avec un seul point d'acc\u00e8s s'av\u00e9rera souvent inacceptable. En effet, le signal \u00e0 fr\u00e9quence plus \u00e9lev\u00e9e passe moins bien \u00e0 travers les murs et contourne les obstacles. La recommandation courante est de privil\u00e9gier le fonctionnement en ligne de vue du point d'acc\u00e8s pour garantir une connexion dans la bande de 5 GHz.<\/p>\n<p><\/p>\n<p>Avec les normes modernes 802.11ac et 802.11ax, il est possible d'installer plusieurs points d'acc\u00e8s \u00e0 une distance plus rapproch\u00e9e gr\u00e2ce \u00e0 un plus grand nombre de canaux, permettant ainsi de r\u00e9duire la puissance tout en maintenant, voire en am\u00e9liorant, la vitesse de transmission des donn\u00e9es. En fin de compte, l'utilisation de la bande de 5 GHz complique la t\u00e2che des malfaiteurs tout en am\u00e9liorant la qualit\u00e9 de la connexion pour les clients \u00e0 port\u00e9e.<\/p>\n<p><\/p>\n<p>Cette fonction est disponible :<\/p>\n<p><\/p>\n<ul>\n<li>sur les points d'acc\u00e8s Nebula et NebulaFlex ;<\/li>\n<li>dans les pare-feu avec fonction de contr\u00f4leur.<\/li>\n<\/ul>\n<p><\/p>\n<h3 id=\"auto-healing\">Auto Healing<\/h3>\n<p><\/p>\n<p>Comme mentionn\u00e9 pr\u00e9c\u00e9demment, les contours du p\u00e9rim\u00e8tre de la pi\u00e8ce ne s'int\u00e8grent pas bien dans les diagrammes arrondis des points d'acc\u00e8s.<\/p>\n<p><\/p>\n<p>Pour r\u00e9soudre ce probl\u00e8me, il faut d'abord utiliser un nombre optimal de points d'acc\u00e8s, et ensuite r\u00e9duire leurs interf\u00e9rences mutuelles. Cependant, simplement r\u00e9duire manuellement la puissance des \u00e9metteurs \u2013 une telle intervention directe peut entra\u00eener une d\u00e9t\u00e9rioration de la connexion. Cela sera particuli\u00e8rement notable si un ou plusieurs points d'acc\u00e8s tombent en panne.<\/p>\n<p><\/p>\n<p>L'Auto Healing permet d'ajuster rapidement la puissance sans perte de fiabilit\u00e9 ni de vitesse de transmission des donn\u00e9es.<\/p>\n<p><\/p>\n<p>Lors de l'utilisation de cette fonction, le contr\u00f4leur v\u00e9rifie l'\u00e9tat et le fonctionnement des points d'acc\u00e8s. Si l'un d'eux ne fonctionne pas, les voisins re\u00e7oivent l'instruction d'augmenter la puissance du signal pour combler le \"vide\". Une fois que le point d'acc\u00e8s est de nouveau op\u00e9rationnel, les points voisins re\u00e7oivent l'instruction de r\u00e9duire la puissance du signal afin de diminuer le niveau des interf\u00e9rences mutuelles.<\/p>\n<p><\/p>\n<h3 id=\"besshovnyy-wifi-rouming\">Roaming WiFi sans couture<\/h3>\n<p><\/p>\n<p>\u00c0 premi\u00e8re vue, il est difficile de qualifier cette technologie d'augmentation de la s\u00e9curit\u00e9, plut\u00f4t le contraire, car elle facilite le passage du client (y compris d'un intrus) entre les points d'acc\u00e8s d'un m\u00eame r\u00e9seau. Cependant, lorsqu'on utilise deux points d'acc\u00e8s ou plus, il faut garantir un fonctionnement sans probl\u00e8me. De plus, si un point d'acc\u00e8s est surcharg\u00e9, il sera moins efficace dans ses fonctions de protection, telles que le chiffrement, avec des d\u00e9lais dans l'\u00e9change de donn\u00e9es et d'autres d\u00e9sagr\u00e9ments. \u00c0 cet \u00e9gard, le roaming sans couture constitue un grand atout pour r\u00e9partir les charges de mani\u00e8re flexible et assurer un fonctionnement ininterrompu en mode s\u00e9curis\u00e9.<\/p>\n<p><\/p>\n<h3 id=\"nastroyka-porogovyh-znacheniy-urovnya-signala-dlya-podklyucheniya-i-otklyucheniya-besprovodnyh-klientov-signal-threshold-ili-signal-strength-range\">Configuration des seuils de signal pour la connexion et la d\u00e9connexion des clients sans fil (Signal Threshold ou Signal Strength Range)<\/h3>\n<p><\/p>\n<p>Lors de l'utilisation d'un seul point d'acc\u00e8s, cette fonction n'a pas vraiment d'importance. Mais lorsqu'il y a plusieurs points op\u00e9r\u00e9s par un contr\u00f4leur, il est possible d'organiser une distribution mobile des clients sur diff\u00e9rents AP. Il convient de rappeler que les fonctions du contr\u00f4leur de points d'acc\u00e8s sont pr\u00e9sentes dans de nombreuses gammes de routeurs Zyxel : ATP, USG, USG FLEX, VPN, ZyWALL.<\/p>\n<p><\/p>\n<p>Les dispositifs mentionn\u00e9s ci-dessus disposent d'une fonction pour d\u00e9connecter un client connect\u00e9 \u00e0 un SSID avec un signal faible. \u00ab Faible \u00bb signifie que le signal est en dessous du seuil \u00e9tabli sur le contr\u00f4leur. Une fois le client d\u00e9connect\u00e9, il envoie une requ\u00eate pour rechercher un autre point d'acc\u00e8s.<\/p>\n<p><\/p>\n<p>Par exemple, si un client est connect\u00e9 \u00e0 un point d'acc\u00e8s dont le signal est inf\u00e9rieur \u00e0 -65 dBm, et que le seuil de d\u00e9connexion station est -60 dBm, alors le point d'acc\u00e8s d\u00e9connectera le client ayant ce niveau de signal. Le client lance ensuite la proc\u00e9dure de reconnexion et se connecte \u00e0 un autre point d'acc\u00e8s avec un signal \u00e9gal ou sup\u00e9rieur \u00e0 -60 dBm (valeur seuil du signal de la station).<\/p>\n<p><\/p>\n<p>Cela joue un r\u00f4le important lors de l'utilisation de plusieurs points d'acc\u00e8s. Cela emp\u00eache ainsi la situation o\u00f9 la majorit\u00e9 des clients se regroupe sur un point d'acc\u00e8s, tandis que d'autres points d'acc\u00e8s restent inactifs.<\/p>\n<p><\/p>\n<p>En outre, il est possible de limiter la connexion des clients avec un signal faible, souvent situ\u00e9s aux limites de l'espace, par exemple derri\u00e8re un mur dans un bureau voisin, ce qui permet \u00e9galement de consid\u00e9rer cette fonction comme une m\u00e9thode indirecte de protection.<\/p>\n<p><\/p>\n<h3 id=\"perehod-na-wifi-6-kak-odin-iz-putey-povysheniya-urovnya-bezopasnosti\">Le passage au WiFi 6 comme l'une des voies d'am\u00e9lioration de la s\u00e9curit\u00e9<\/h3>\n<p><\/p>\n<p>Nous avons d\u00e9j\u00e0 discut\u00e9 des avantages des moyens de protection directe dans l'article pr\u00e9c\u00e9dent <strong>\u00ab Caract\u00e9ristiques de la protection des r\u00e9seaux sans fil et filaires. Partie 1 \u2014 Mesures de protection directes \u00bb<\/strong>.<\/p>\n<p><\/p>\n<p>Les r\u00e9seaux WiFi 6 offrent des vitesses de transmission de donn\u00e9es plus \u00e9lev\u00e9es. D'une part, le nouveau groupe de normes permet d'augmenter la vitesse, d'autre part, d'ajouter encore plus de points d'acc\u00e8s sur la m\u00eame superficie. La nouvelle norme permet d'utiliser moins de puissance pour transmettre \u00e0 des vitesses plus \u00e9lev\u00e9es.<\/p>\n<p><\/p>\n<p><strong>Augmentation de la vitesse d'\u00e9change de donn\u00e9es<\/strong>.<\/p>\n<p><\/p>\n<p>Le passage au WiFi 6 implique une augmentation de la vitesse d'\u00e9change pouvant atteindre 11 Gb\/s (type de modulation 1024-QAM, canaux de 160 MHz). Les nouveaux dispositifs prenant en charge le WiFi 6 pr\u00e9sentent \u00e9galement de meilleures performances. L'un des principaux probl\u00e8mes lors de l'impl\u00e9mentation de mesures de s\u00e9curit\u00e9 suppl\u00e9mentaires, comme un canal VPN pour chaque utilisateur, est la diminution de la vitesse. Avec le WiFi 6, il sera plus facile d'appliquer des syst\u00e8mes de protection suppl\u00e9mentaires.<\/p>\n<p><\/p>\n<h3 id=\"bss-coloring\">BSS Coloring<\/h3>\n<p><\/p>\n<p>Auparavant, nous avons mentionn\u00e9 qu'une couverture plus uniforme permet de r\u00e9duire la p\u00e9n\u00e9tration du signal WiFi au-del\u00e0 du p\u00e9rim\u00e8tre. Cependant, avec l'augmentation continue du nombre de points d'acc\u00e8s, m\u00eame l'utilisation d'Auto Healing peut s'av\u00e9rer insuffisante, car le trafic \u00ab \u00e9tranger \u00bb d'un point voisin continuera \u00e0 p\u00e9n\u00e9trer dans la zone de r\u00e9ception.<\/p>\n<p><\/p>\n<p>Avec l'utilisation du BSS Coloring, le point d'acc\u00e8s appose des \u00e9tiquettes sp\u00e9ciales (colorie) sur ses paquets de donn\u00e9es. Cela permet d'ignorer l'impact des appareils de transmission voisins (points d'acc\u00e8s).<\/p>\n<p><\/p>\n<h3 id=\"uluchshennyy-mu-mimo\">MU-MIMO am\u00e9lior\u00e9<\/h3>\n<p><\/p>\n<p>La norme 802.11ax introduit \u00e9galement d'importantes am\u00e9liorations de la technologie MU-MIMO (Multi-User \u2014 Multiple Input Multiple Output). MU-MIMO permet au point d'acc\u00e8s d'\u00e9changer des donn\u00e9es avec plusieurs appareils simultan\u00e9ment. Mais dans le standard pr\u00e9c\u00e9dent, cette technologie ne pouvait prendre en charge que des groupes de quatre clients sur une seule fr\u00e9quence. Cela facilitait la transmission, mais pas la r\u00e9ception. WiFi 6 utilise un MIMO multi-utilisateur 8x8 pour la transmission et la r\u00e9ception.<\/p>\n<p><\/p>\n<p><em><strong>Remarque.<\/strong> La norme 802.11ax \u00e9largit la taille des groupes MU-MIMO en entr\u00e9e, garantissant une performance r\u00e9seau WiFi plus efficace. Le canal MIMO sortant multi-utilisateur est un nouvel ajout \u00e0 l'802.11ax.<\/em><\/p>\n<p><\/p>\n<h3 id=\"ofdma-orthogonal-frequency-division-multiple-access\">OFDMA (Acc\u00e8s multiple par r\u00e9partition orthogonale de fr\u00e9quence)<\/h3>\n<p><\/p>\n<p>C'est une nouvelle m\u00e9thode d'acc\u00e8s aux canaux et de gestion, d\u00e9velopp\u00e9e sur la base des technologies d\u00e9j\u00e0 test\u00e9es dans la technologie de communication mobile LTE.<\/p>\n<p><\/p>\n<p>L'OFDMA permet d'envoyer plusieurs signaux sur une m\u00eame ligne ou canal en m\u00eame temps, en assignant un intervalle de temps \u00e0 chaque transmission et en utilisant la s\u00e9paration par fr\u00e9quence. En cons\u00e9quence, non seulement la vitesse augmente gr\u00e2ce \u00e0 une meilleure utilisation du canal, mais la s\u00e9curit\u00e9 est \u00e9galement renforc\u00e9e.<\/p>\n<p><\/p>\n<h2 id=\"rezyume\">R\u00e9sum\u00e9<\/h2>\n<p><\/p>\n<p>Les r\u00e9seaux WiFi deviennent de plus en plus s\u00e9curis\u00e9s chaque ann\u00e9e. L'utilisation de technologies modernes permet de mettre en place un niveau de protection acceptable.<\/p>\n<p><\/p>\n<p>Les m\u00e9thodes de protection directe sous forme de chiffrement du trafic se sont av\u00e9r\u00e9es assez efficaces. N'oublions pas les mesures suppl\u00e9mentaires : filtrage par adresse MAC, dissimulation de l'identifiant de r\u00e9seau, d\u00e9tection de points d'acc\u00e8s ind\u00e9sirables (contenement des points d'acc\u00e8s ind\u00e9sirables).<\/p>\n<p><\/p>\n<p>Mais il existe \u00e9galement des mesures indirectes qui am\u00e9liorent la coop\u00e9ration entre les dispositifs sans fil et augmentent la vitesse d'\u00e9change de donn\u00e9es.<\/p>\n<p><\/p>\n<p>L'utilisation de nouvelles technologies permet de r\u00e9duire le niveau de signal des points d'acc\u00e8s, rendant ainsi la couverture plus homog\u00e8ne, ce qui am\u00e9liore consid\u00e9rablement la sant\u00e9 de l'ensemble du r\u00e9seau sans fil, y compris en mati\u00e8re de s\u00e9curit\u00e9.<\/p>\n<p><\/p>\n<p>Le bon sens sugg\u00e8re que pour am\u00e9liorer la s\u00e9curit\u00e9, tous les moyens sont bons : directs et indirects. Cette combinaison permet de compliquer au maximum la t\u00e2che de l'assaillant.<\/p>\n<p><\/p>\n<h2 id=\"poleznye-ssylki\">Liens utiles :<\/h2>\n<p><\/p>\n<ol>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/zyxelru\">Chat Telegram Zyxel<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.zyxel.com\/ru\/ru\/ci_general_20191031_520516.shtml\">Forum sur le mat\u00e9riel Zyxel<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">De nombreuses vid\u00e9os utiles sur la cha\u00eene Zyxel (Youtube)<\/a><\/noindex><\/li>\n<li>Caract\u00e9ristiques de la protection des r\u00e9seaux sans fil et c\u00e2bl\u00e9s. Partie 1 \u2014 Mesures de protection directes<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi ou c\u00e2ble torsad\u00e9 \u2014 lequel est meilleur ?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Synchronisation des points d'acc\u00e8s Wi-Fi pour un fonctionnement coop\u00e9ratif<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi 6 : le nouveau standard de communication sans fil est-il n\u00e9cessaire pour l'utilisateur ordinaire et si oui, pourquoi ?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">WiFi 6 MU-MIMO et OFDMA : Deux piliers de votre succ\u00e8s futur<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">L'avenir du WiFi<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Utilisation de commutateurs multi-gigabits comme philosophie de compromis<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Deux en un, ou la migration du contr\u00f4leur de point d'acc\u00e8s vers une passerelle<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">WiFi 6 est d\u00e9j\u00e0 l\u00e0 : que propose le march\u00e9 et pourquoi avons-nous besoin de cette technologie ?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Am\u00e9liorer le fonctionnement du Wi-Fi. Principes g\u00e9n\u00e9raux et astuces utiles<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Am\u00e9liorer le fonctionnement du Wi-Fi. Partie 2. Caract\u00e9ristiques de l'\u00e9quipement<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Am\u00e9liorer le fonctionnement du Wi-Fi. Partie 3. Placement des points d'acc\u00e8s<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Synchronisation des points d'acc\u00e8s Wi-Fi pour un fonctionnement coop\u00e9ratif<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Mes 5 centimes : Wi-Fi aujourd'hui et demain<\/a><\/noindex><\/li>\n<\/ol>\n<p>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516914\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440 \u043e \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0439. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043c\u0435\u0440\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0435\u0434\u0438\u0441\u043b\u043e\u0432\u0438\u0435 \u043a\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u00ab\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 \u2014 \u041f\u0440\u044f\u043c\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\u00bb \u0448\u043b\u0430 \u0440\u0435\u0447\u044c \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 WiFi \u0438 \u043f\u0440\u044f\u043c\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0411\u044b\u043b\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92781,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92780","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Caract\u00e9ristiques de la protection des r\u00e9seaux sans fil et c\u00e2bl\u00e9s. Partie 2 \u2014 Mesures de protection indirectes | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-30T17:42:10+00:00","article:modified_time":"2020-08-30T17:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92780","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:01:24","updated":"2022-09-30 00:38:24","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/92780","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=92780"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/92780\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/92781"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=92780"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=92780"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=92780"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}