Améliorer la sécurité de son réseau Wi-Fi(1ére partie)[Informatique]

Alors que pour s’introduire sur un réseau filaire, il faut s’y relier physiquement, en Wi-Fi, toute personne se trouvant à portée du réseau peut potentiellement s’y raccorder.

Et cela est d’autant plus gênant que l’intrus n’est pas forcément visible : cela peut être un voisin, un passant dans la rue, bref, n’importe qui.

Libre à lui alors de fouiner sur les disques durs de vos PC reliés au réseau non protégés ou d’utiliser votre connexion Internet à mauvais escient, vous-même étant responsable des actes qu’il pourrait commettre. Heureusement, il est possible d’empêcher cela.

Par défaut, les réglages des points d’accès et des routeurs Wi-Fi ne sont pas du tout sécurisés et autorisent quiconque à se connecter à votre réseau. Ainsi, la majorité des utilisateurs qui passent au Wi-Fi, voyant que le réseau sans fil fonctionne dès sa mise en route, ne vont pas plus loin et ne cherchent pas à le sécuriser, ce qui est extrêmement risqué.

Voici donc comment configurer correctement votre réseau Wi-Fi afin de le rendre plus sûr.

Pour illustrer notre dossier, nous avons utilisé le modem/routeur Livebox d'Orange.

Néanmoins, les fonctionnalités et les options citées sont présentes dans la plupart des box (freebox, Neufbox, ...), routeurs et points d'accès Wi-Fi du marché. N'hésitez donc pas à vous référer à la documentation de votre matériel pour avoir plus d’informations et trouver comment accéder à une fonctionnalité précise.

Etape suivante : Modifier le mot de passe par défaut

Avec des mots de passe comme 1234 ou admin, la protection de la console de gestion des points d’accès et des routeurs n’est pas ce qu’il y a de plus sûre ! Mieux vaut donc définir son propre mot de passe pour éviter que n'importe qui puisse modifier votre configuration réseau.

Rappel : Les modifications sont effectuées avec la Livebox

Dans votre navigateur Internet, saisissez l’adresse de l’interface de configuration de votre matériel Wi-Fi, 192.168.1.1 par exemple puis appuyez sur Entrée.

Dans la boite de dialogue de connexion qui s'ouvre, saisissez votre nom d'utilisateur et votre mot de passe puis validez par Entrée.

Connaître les informations d’accès à son matériel sans fil

Vous trouverez dans la documentation fournie avec votre matériel le nom d’utilisateur et le mot de passe nécessaire à l’accès à l’interface de contrôle de votre routeur ou de votre borne d’accès Wi-Fi.

L’interface de configuration de votre routeur s’ouvre alors. Cliquez sur le menu Contrôle d'accès puis sur le bouton Changer le mot de passe.
Saisissez alors votre ancien mot de passe puis votre nouveau mot de passe dans les champs prévus à cet effet. Saisissez ce dernier une seconde fois pour le confirmer puis cliquez sur le bouton Appliquer.

Etape suivante : Modifier l’adresse IP du routeur

Toujours pour plus de sécurité et pour brouiller les pistes, vous pouvez modifier l’adresse IP du routeur qui est généralement la même pour toutes les marques, à savoir 192.168.1.1.

Toujours dans l’interface du routeur, cliquez sur le menu Configuration avancée.
Cliquez ensuite sur le menu Ligne ADSL puis sur Configurer.
Sélectionnez l'interface eth0 d'adresse IP 192.168.1.1 puis cliquez sur le bouton Configurer l'interface.
Saisissez alors la nouvelle adresse IP du routeur dans le champ Adresse IP.
Cliquez enfin sur le bouton Appliquer.

Choix de l'adresse IP

Si vous choisissez une adresse IP en dehors du réseau 192.168.1.0 (192.168.1.1-192.168.1.255), 192.168.7.5 par exemple, sachez que le serveur DHCP de la Livebox ne sera pas capable de fournir automatiquement des adresses de ce nouveau réseau (192.168.7.0 ici) à vos ordinateurs. Vous devrez alors obligatoirement désactiver le serveur DHCP et renseigner manuellement les paramètres réseaux sur votre ordinateur.

Etape suivante : Désactiver le serveur DHCP
Le serveur DHCP de votre routeur permet d'attribuer automatiquement à une machine qui se connecte une adresse IP, un masque de sous réseau, une passerelle et les adresses DNS…, c'est-à-dire tous les paramètres réseau nécessaires pour accéder au réseau.

En désactivant le serveur DHCP, vous compliquerez la tâche des éventuels pirates. En effet, ces derniers devront connaître préalablement les informations de votre réseau puisqu'elles ne sont plus fournies automatiquement.

Dans l'interface du routeur, revenez à l'interface Basique en cliquant sur le bouton Menu Basique puis cliquez sur le menu Paramétrage LAN & DHCP.
Cliquez alors sur le bouton Arrêter puis sur Maintenant pour appliquer la modification. Cliquez ensuite sur le bouton Suivant.
Vous devez désormais indiquer à vos ordinateurs les nouveaux paramètres réseau. Cliquez pour cela sur le bouton Démarrer, sur Paramètres puis sur Connexions réseau.
Cliquez avec le bouton droit sur l'icône Connexion réseau sans fil puis sélectionnez la commande Propriétés.
Dans la fenêtre qui s'ouvre, cliquez sur l'élément Protocole Internet (TCP/IP) puis cliquez sur le bouton Propriétés.
Sélectionnez l'option Utiliser l'adresse IP suivante.

Saisissez alors l'adresse IP à attribuer à votre ordinateur dans la zone de texte Adresse IP.

Adresse IP de la Livebox	Adresses IP disponibles pour vos ordinateurs
192.168.1.1	De 192.168.1.2 jusqu'à 192.168.1.254
192.168.2.1	De 192.168.2.2 jusqu'à 192.168.2.254
192.168.3.1	De 192.168.3.2 jusqu'à 192.168.3.254
192.168.7.60	De 192.168.7.1 jusqu'à 192.168.7.59 puis de 192.168.7.61 jusqu'à 192.168.7.254

Cette adresse doit être unique et se trouver dans la plage d'adresses gérée par le routeur.

Saisissez 255.255.255.0 dans la zone de texte Masque de sous-réseau.
Dans la zone de texte Passerelle par défaut saisissez l'adresse IP de votre Livebox, c'est-à-dire celle que vous avez définie à l'étape précédente.
Sélectionnez l'option Utiliser l'adresse de serveur DNS suivante.
Dans la zone de texte Serveur DNS préféré, écrivez l'adresse que vous avez précédemment saisie pour la passerelle par défaut, c'est-à-dire l'adresse IP de votre routeur.
Validez par OK.