Terminologie de la sécurité RLAN
Imprimer cette page
Le jargon du sans-fil peut sembler hermétique au profane. La liste qui suit, composée d’acronymes parfois très voisins mais qui se réfèrent à des notions très différentes, reprend les divers standards, normes et protocoles en usage dans l’univers du sans-fil et des réseaux RLAN. Certaines définitions qu’elle propose renvoient à d’autres de ses entrées.
  • IEEE 802.11. Série de spécifications publiées par l’IEEE (Institute of Electrical and Electronics Engineers) pour les réseaux locaux radioélectriques (RLAN) à partir de 1997. Devenue un standard voire une norme, la spécification 802.11b a été avalisée par la Wi-Fi Alliance et son nom commercial est Wi-Fi.
  • IEEE 802.1X. Ce standard sécuritaire intègre une structure d’identification au niveau des ports ainsi que la distribution dynamique de codes de session pour le chiffrement WEP. Pour en bénéficier, il faut disposer d’un serveur RADIUS.
  • IEEE 802.11i. Ce standard sécuritaire est encore à l’étude à l’IEEE. Il reprend les fonctionnalités d’identification du protocole 802.1X et y ajoute, parmi d’autres améliorations, le standard AES de chiffrement évolué.
  • WPA (Wi-Fi Protected Access). Ce standard sécuritaire de la Wi-Fi Alliance résout les anomalies de chiffrement du protocole WEP par l’utilisation du protocole TKIP (Temporal Key Integrity Protocol) qui recouvre et élargit le protocole WEP en en comblant les brèches. De surcroît, il reprend également les fonctionnalités d’identification du standard 802.1X.
  • EAP (Extensible Authentication Protocol). Protocole point à point qui prend en charge plusieurs méthodes d’identification. La variante employée dépend du système d’exploitation utilisé.
  • TKIP (Temporal Key Integrity Protocol). Les standards 802.1X et WPA exploitent ce protocole à des fins d’identification-authentification. Conçu par de grands spécialistes du chiffre, il fournit une enveloppe au protocole WEP et en comble ainsi les brèches.
  • WEP (Wired equivalent privacy). Ce mode de chiffrement est le protocole sécuritaire initial pour les réseaux sans fil aux spécifications standards 802.11.
  • VPN. Cet acronyme de Virtual Private Network se traduit en français par réseau privé virtuel (RPV). Cette technologie renforce la sécurité du réseau par la constitution d’un tunnel qui protège les données du monde extérieur.
  • RADIUS (Remote Authentication Dial-In User Service). Serveur d’arrière-plan chargé de la procédure d’identification-authentification et exploitant le protocole EAP. La mise en œuvre du standard sécuritaire IEEE  802.1X l’exige.

Cisco et les réseaux RLAN

Intel est l’un des principaux participants au programme CCX (Cisco* Compatible Extensions). Les entreprises dont le parc micro-informatique comporte des PC portables de technologie mobile Intel® Centrino® et qui font appel à l’infrastucture RLAN Cisco Aironet* bénéficient ainsi de l'avantage d’équiper leurs effectifs des solutions sécuritaires globales et optimisées de Cisco pour leur connexions RLAN.
  • LEAP (Lightweight Extensible Authentication Protocol). Variante Cisco du protocole EAP compatible avec les produits Cisco Aironet*.
  • CKIP (Cisco* Key Integrity Protocol). Variante Cisco du protocole TKIP compatible avec ces mêmes produits.
  • Extensions CCX (Cisco* Compatible Extensions). Elles accroissent les avantages en termes de sécurité, de performances et d’administrabilité des réseaux sans fil reliant une infrastructure Cisco Aironet à des postes clients compatibles.
    Retour au début de la page