wifi et ipcop

par **mathieutlse** » 14 Oct 2003 13:03

bonjour, je voudrais passer une partit de mon réseaux (les ordi portables) en wifi. g un serveur ipcop et derrière les postes sont en xp ou debian. Pourriez vous rapporter vos réussite ou échec d'installation de carte wifi sous ipcop? les cartes qui fonctonne bien, et si vous avez vraiment galéré pour l'installation ou si la carte s'installe facilement... j'hésite pour l'achat de la carte pci, g vu des système wifi par usb? est ce reconnu sous ipcop, je doute un peu mais bon...pourkoi pas. merci d'avance

par **loup** » 14 Oct 2003 13:19

salut, chez moi, derriere mon IPcop, j ai installé une borne d'accès, et apres mes cartes reseaux wifi sur mes postes (pci et pcmcia) BA dlink DWL 900A+ 1 pci dlink ....520A+ (je sais plus trop la ref) 1 PCMCIA de chez trust (j etais pressé ce jour la quand je l ai acheté; a savoir cette carte n 'a que 3 canaux de dispo, si quelqu 'un utilise une dlink, elles ont combien de canaux) install facile, no pb, modem adsl ethernet | | | IPcop | | | |_ _ _ _ _ _ _DMZ | switch | | | lan @+ ciao <IMG SRC="images/smiles/icon_smile.gif">

par **mathieutlse** » 14 Oct 2003 15:26

ok merci. en fait je connaissait pas les points d'accès, cela à l'air plus simple à mettre en place qu'une carte pci. apparement avec la dernière version d'ipcop (1.4), on peut faire ceci: internet(rouge) | | | wifi(bleu)------------ipcop------------------dmz(orange) (point accès) | | | switch avec lan (vert) en filaire avec un filtrage du wifi par adresse mac. le point d'accès serais alors relié à ipcop par un cable rj45 et j'aurais donc ainsi 3 carte réseaux + modem usb (internet). ainsi il n'y a pas de problème de drivers, le point d'accès n'a apparement pas besoin de drivers pour fonctionner. je dis des affirmation, mais je ne suis pas sur, si j'ai dit des énormité merci de me le dire, j'ai écris ce que j'ai compris, j'espère avoir bien compris. le point d'accès s'administre par interface web, comment ipcop gère la zone bleu et vert de mon réseaux? les considère t il comme identique, libre accès entre? merci d'avance de vos réponse. @+

par **loup** » 14 Oct 2003 15:54

je pense que tu te plante, il y a dans l ordre, le modem adsl eternet, ensuite ipcop, et apres te s deux iterfaces la orange pour la dmz ou tu as tes serveurs web, mail etc ensuite la verte pour ton lan, et c est sur celle ci que tu colle s un hub ou switch et apres ton point d acces et tes pc derriere

par **cbr2004** » 14 Oct 2003 16:56

Personnelement j'ai installer du Dlink 54 sur mon IPCop et j'ai eu quelques souci, j'ai donc mis une borne d'access plus simple et beaucoup plus rapide bonne chance

par **mathieutlse** » 15 Oct 2003 00:00

merci beaucoup de vos réponse je crois que je v opter pour un point d'accès. oui le schéma que j'ai fait est bidon car les espaces sont "manger" par le forum... et je n'est pas relu le post aprés :s internet(rouge) | | | ipcop------------------dmz(orange) | | wifi(bleu) | vert avez vous essayer de mettre le point d'accès dans le bleu d'ipcop, à l'install, ipcop propose une interface bleu (en plus de la rouge, verte, orange)? sinon je brancherais mon point d'accès sur le switch, mais peut on bien le sécuriser? ipcop à t il encore bien la main sur ces connection wifi? merci @+

par **fly** » 15 Oct 2003 00:57

Ton dernier schéma me semble bon. En fait il faut considérer le réseau wifi comme Internet du point de vue de la sécurité car les trames sont trés facilement récupérables par simple écoute car elles sont non chiffrées (sauf erreur de ma part sur les protocoles actuels). Un VPN sur cette zone me semble s'imposer ...

par **gaichter** » 15 Oct 2003 08:31

Pour ton information il y a des sites très interressant pour le matériel WIFI et j'ai personnellement tester les matériels de l'un d'eux. <a href="http://www.fwt.fr" target="_blank">www.fwt.fr</a> ( point accès ultra simple à installer et configurer avec ou sans antenne) <a href="http://www.hflan.com" target="_blank">www.hflan.com</a> une référence parmi tant d'autres dans l'espoir que cela puisse être utile A+

par **mathieutlse** » 15 Oct 2003 12:24

merci a tous pour vos réponse. je vous tiendrais au courant de l'évolution de mon réseaux, car je pense vous redemander de l'aide, même en choississant la méthode avec un point d'accès je doute que cela se fasse du premier coup sans problème, mais bon pourquoi pas... @+

par **Gesp** » 15 Oct 2003 12:34

Je ne pense pas que IPCop actuellement gère les cartes PCI wifi, le marché est un peu jeune et les drivers linux ne sont pas souvent sortis dès le début. Donc la solution avec point d'accès est plus facile à mettre en oeuvre.

par **gaichter** » 15 Oct 2003 14:45

Permet moi d'apporter une petite précision sur la connexion de ton point d'accès, tu as la possibilité de le placer sur ton LAN (coté vert) mais pour obtenir une sécurité maximale je te conseille d'utiliser un cryptage à 256 bits ainsi qu'un contrôle des adresses MAC. Effectivement il y a une perte de bande passante mais c'est au détriment de la sécurité ( logique non), je ne dispose pas d'outils pour donner de chiffres, si quequ'un a une idée, je suis preneur. C'est une solution que j'utilise à titre privé et que j'ai mise en oeuvre dans une école élémentaire entre deux batiments avec deux PA dont l'un est équipé d'une antenne PATCH. ( matériel acquis chez fwt).

par **Fesch** » 15 Oct 2003 14:59

Moi aussi j'ai mis mon AP directement dans le LAN vert. Pas de problpmes, rien à configurer sur IpCOP. Faut juste dire à l'AP que la gateway et @IP(IpCop). C'est tout <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_razz.gif">

par **tomtom** » 15 Oct 2003 15:11

Le problème avec cette architecture ets que comme dit plus haut, un lan wifi n'est pas tres simple à securiser. Et dans ton installl, Fesch, si quelquen devant ta maison pirate ton lan wifi, alors il a acces à tout le len. Tout est ensuite question de connaitre le niveau de confidentialité que tu veux sur ton lan. Mais on considère en général qu'il est plus prudent de separer le lan wifi du lan filaire par un firewall. Mettre en place un vpn sur une dmz est d'ailleurs la solution la plus recommandée pour assurer la securité ! t.

par **Fesch** » 18 Oct 2003 19:22

Merci pour le conseil. <IMG SRC="images/smiles/icon_bise.gif"> Je connais très bien les risques ainsi que le fait que mot de passe WEP peut être intercepté assez facilement (dommage que mon AP ne sait pas gérer les MAC <IMG SRC="images/smiles/icon_frown.gif"> ). En tout cas, un de ses jours de pluie à venir, je vais m'y mettre pour mettre en place la DMZ ...

par **neo_hijacker** » 18 Oct 2003 23:07

A priori a partir de la 1.3.1a5, IPCOP semble gérer via son interface bleu le Wifi en faisant simplement un filtrage MAC Voici un schéma de ma conception pouvant expliquer simplement un réseau IPCOP [PAINT POWERED <IMG SRC="images/smiles/icon_biggrin.gif">] <IMG SRC="http://jerome.michaux.free.fr/forums/ixus/ipcop.jpg" BORDER="0">

wifi et ipcop

Qui est en ligne ?