Les résultats par critère

La sécurité

L’entreprise doit estimer le niveau de sécurité recherché en fonction de la confidentialité des données qui circuleront sur son réseau wi-fi*. Selon Christophe Laurence de la SSII ASN Technologies, les règles de base
sont : renommer et masquer les informations SSID, assurer un filtrage sur les adresses MAC*, activer WEP* et réduire la fréquence d’émission pour que le réseau reste confiné dans l’entreprise. La création de VLAN
assure aussi l’isolement entre réseau sans fil et serveurs d’entreprise. Sinon, l’emploi de 802.1x* avec un serveur Radius ou de WPA* permet d’authentifier fortement les hôtes. Pour une sécurité accrue, Marc Balleydier, de
la SSII mb2i, recommande l’emploi de réseaux privés virtuels. Le niveau de sécurité dépend donc du choix des points d’accès, mais aussi d’une gestion globale de la sécurité réseau, qui traite les hôtes filaires ou sans fil avec la même
vigilance.

Avis d’utilisateur

Daniel Cuirot, responsable informatique d’Autocam (une dizaine de points d’accès 3Com sur 2 sites pour connecter les ateliers).

Pour la sécurité, nous avons mis en place du WEP avec de l’authentification 802.1x, ce qui s’est révélé assez difficile pour cause d’incompatibilité avec notre serveur Radius, que nous avons dû mettre à jour. Ce n’est pas la
panacée, mais tout de même une sécurité de base. De plus, si jamais le réseau sans fil est pénétré, il existe d’autres dispositifs de sécurité au niveau du réseau filaire qui doivent bloquer l’accès aux serveurs. Nous ne remettons pas en cause notre
installation actuelle pour passer à WPA. Pour le moment, le jeu n’en vaut pas la chandelle.

Points à vérifier

L’administration

L’administration centralisée devient indispensable lorsque plusieurs points d’accès départementaux sont interconnectés pour former un WLAN*, voire un campus. Dans ce cas, le choix d’équipements pouvant être chaînés en
mode pont point à point ou multipoint s’impose. Cela permet d’administrer un point d’accès, comme un commutateur sans fil relié au réseau local filaire. Par ailleurs, il est nécessaire d’assurer la répartition de la bande passante entre des
utilisateurs en déplacement, ainsi que la couture du réseau wi-fi avec le réseau Ethernet filaire. 3Com et Cisco livrent notamment des outils d’administration SNMP, compatibles avec une base d’informations de type MIB. La gestion de
l’authentification sera déportée vers un serveur Radius dédié ou un commutateur wi-fi propriétaire. L’utilisation d’un tunnel RPV nécessite l’emploi de commutateurs compatibles.

Avis d’utilisateur

Jean-Marc Emeras, DSI des Hôpitaux du Léman (121 points d’accès en cours de déploiement, afin notamment de saisir des informations au chevet des patients).

Access Diffusion déploie pour notre compte 121 points d’accès 802.11g* [3Com 8250, Ndlr] à destination de 400 postes de travail médicaux. La confidentialité des données de gestion est assurée par un serveur d’authentification
Radius hébergé en salle machines et par un tunnel chiffré RPV. Trois WLAN wi-fi situés entre Évian et Thonon sont interconnectés à l’aide de fibre optique et d’une ligne Transfix. Les outils livrés par le fabricant permettent de répartir la bande
passante entre utilisateurs et d’administrer de manière centralisée les points d’accès compatibles SNMP.

Points à vérifier

L’évolutivité

Elle dépend, d’une part, des capacités d’évolution du micro-code et, d’autre part, de la possibilité d’adjoindre des cartes d’extension aux points d’accès. La mise à jour du microcode est possible sur quasiment tous les matériels.
Elle autorise par exemple la prise en charge du chiffrement avec des formats de clés plus élevés, ou le fonctionnement en mode pont point à point pour des matériels a priori non compatibles. L’ajout de cartes d’extension est moins courant, on le
trouve notamment sur les points d’accès de la gamme 3Com 8200/8250. Il permet à des points d’accès de type 802.11b* fonctionnant dans la bande de fréquence des 2,4 GHz de gérer aussi celle des 5 GHz exploitée par la norme 802.11a*.
L’équipement concentre alors deux points d’accès en un.

Avis d’utilisateur

Jean-Marc Emeras, DSI des Hôpitaux du Léman.

Le cahier des charges transmis au prestataire Access Diffusion met l’accent sur la performance des points d’accès 802.11g. Le WLAN doit en effet assurer l’accès à des ressources hétérogènes telles que des applications de GRH, de
gestion financière et médicale. Afin de garantir une bande passante confortable, nous avons opté pour le matériel 3Com 8250, qui peut être reconnu comme un double point d’accès grâce à l’ajout de cartes d’extension. Cette approche permet de diminuer
les risques d’encombrement du réseau wi-fi, qui s’effectue de toute manière à l’aide du client léger Microsoft Windows Terminal Server.

Points à vérifier

Le débit

Les débits flatteurs annoncés par les constructeurs ne correspondent en fait qu’à des maxima théoriques. Un réseau 802.11b dépassera difficilement 4 Mbit/s de débit réel, et un réseau 802.11a ou g assurera dans de bonnes
conditions 10 ou 11 Mbit/s, à partager entre les utilisateurs. De plus, nombre de perturbations nuisent aux débits. Le choix d’un type de point d’accès dépend donc des besoins associés. Pour la consultation de messagerie électronique, l’accès
web ou les applications en mode terminal, un faible débit suffit. Pour des transferts plus lourds (échanges de fichiers bureautiques, travail de groupe, vidéo ou téléphonie), le passage à la technologie 802.11a moins sensible que la b ou la g aux
perturbations, car travaillant à des fréquences plus élevées s’impose. Une réflexion sur le nombre de points d’accès à déployer peut également se révéler très utile.

Avis d’utilisateur

Daniel Cuirot, responsable informatique d’Autocam.

Nous utilisons du matériel 802.11b, car à l’époque où nous avons mis le réseau wi-fi en place, le g n’était pas disponible. Nous n’avons pas de problèmes de débit. Les postes reliés par wi-fi ne sont pas utilisés de manière
intensive, ils servent surtout à accéder à la messagerie à travers un serveur Citrix MetaFrame et au serveur Unix. En mode terminal avec Unix, les besoins de bande passante sont faibles. Pour la messagerie, nous aurions pu choisir un accès en mode
texte, mais 802.11b est tout à fait suffisant pour un affichage Meta-Frame.

Points à vérifier

L’étude de site

Avant d’adopter un point d’accès ou une technologie, mieux vaut mesurer la qualité du signal sur le site à équiper. Une machine-outil émettant des fréquences parasites, la présence de végétation, une particularité architecturale
risquent de constituer des obstacles infranchissables. L’étude de site comporte une partie théorique (estimation de la zone de couverture, nombre de bornes et emplacements, recouvrement de zones…) et une partie de tests pratiques. Pour cette
dernière la seule à donner une image réaliste des conditions de fonctionnement, deux méthodes sont possibles. La plus simple est d’installer un point d’accès puis de se déplacer sur la zone à couvrir avec un portable équipé d’une carte, en
vérifiant que le réseau fonctionne. La seconde demande de recourir à un utilitaire de mesure du signal (tel NetStumbler) et à évaluer la topographie effective de la couverture, ainsi que les éventuelles perturbations.

Avis d’utilisateur

Stéphane Schauler, directeur informatique de l’école privée Notre-Dame-des-Oiseaux (200 postes wi-fi, disséminés dans 7 bâtiments distants).

Le choix de nos points d’accès a été dicté par le site. Trois de nos bâtiments, éloignés de plus de 300 mètres, sont dispersés dans un parc de 15 hectares qui fait obstacle aux ondes radio. L’un d’eux est un château du
XVIII^e, qu’il n’était pas question d’équiper en Ethernet filaire. Nous avons interconnecté ces bâtisses avec de la fibre optique, puis installé des points d’accès 802.11b départementaux. Plus proches les uns des autres, quatre
autres bâtiments ont été directement reliés à l’aide de ponts wi-fi, équipés d’antennes directionnelles de toit, à coque étanche.

Points à vérifier

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.

La rédaction

nproxy.org