{"id":2678,"date":"2026-10-12T22:37:03","date_gmt":"2026-10-12T20:37:03","guid":{"rendered":"https:\/\/procyb.fr\/?p=2678"},"modified":"2026-10-15T13:37:14","modified_gmt":"2026-10-15T11:37:14","slug":"tip-3-5-configurer-un-reseau-wi-fi-et-ses-protections","status":"publish","type":"post","link":"https:\/\/procyb.fr\/index.php\/2026\/10\/12\/tip-3-5-configurer-un-reseau-wi-fi-et-ses-protections\/","title":{"rendered":"TIP 3.5 \u2013 Configurer un r\u00e9seau Wi-Fi et ses protections"},"content":{"rendered":"\n<div class=\"wp-block-group is-layout-constrained wp-block-group-is-layout-constrained\">\n<div class=\"wp-block-group is-nowrap is-layout-flex wp-container-core-group-is-layout-52274c9d wp-block-group-is-layout-flex\" style=\"margin-bottom:50px\">\n<p class=\"tip-badge has-border-color has-main-border-color has-dark-muted-color has-text-color has-link-color wp-elements-1 wp-block-paragraph\" style=\"border-width:1px;border-top-left-radius:6px;border-top-right-radius:6px;border-bottom-left-radius:6px;border-bottom-right-radius:6px;margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px;padding-top:6px;padding-right:12px;padding-bottom:6px;padding-left:12px\">Niveau : D\u00e9butant<\/p>\n\n\n\n<p class=\"tip-badge wp-block-paragraph\" style=\"margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px\">Dur\u00e9e : 60 \u2013 75 min<\/p>\n\n\n\n<p class=\"tip-badge wp-block-paragraph\" style=\"margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px\">Module : Infrastructure TIP<\/p>\n<\/div>\n<\/div>\n\n\n\n<p>Le Wi-Fi permet de connecter des \u00e9quipements au r\u00e9seau sans utiliser de c\u00e2ble Ethernet jusqu\u2019au poste.<\/p>\n\n<p>Mais derri\u00e8re cette simplicit\u00e9 apparente se trouvent plusieurs param\u00e8tres essentiels : fr\u00e9quence radio, SSID, authentification, chiffrement, adressage IP et segmentation du r\u00e9seau.<\/p>\n\n<p>Un r\u00e9seau Wi-Fi mal configur\u00e9 peut provoquer :<\/p>\n\n<ul>\n<li>des coupures ;<\/li>\n<li>de mauvaises performances ;<\/li>\n<li>des probl\u00e8mes d\u2019authentification ;<\/li>\n<li>des acc\u00e8s non autoris\u00e9s ;<\/li>\n<li>une exposition du r\u00e9seau interne.<\/li>\n<\/ul>\n\n<div class=\"tip-objectifs\">\n\n<h3>\ud83c\udfaf Objectifs du cours<\/h3>\n\n<p>\u00c0 la fin de ce cours, tu devras \u00eatre capable de :<\/p>\n\n<ul>\n<li>expliquer le r\u00f4le d\u2019un point d\u2019acc\u00e8s Wi-Fi ;<\/li>\n<li>comprendre le r\u00f4le du SSID ;<\/li>\n<li>distinguer les bandes 2,4 GHz et 5 GHz ;<\/li>\n<li>comprendre le principe des canaux radio ;<\/li>\n<li>identifier les causes principales d\u2019interf\u00e9rences ;<\/li>\n<li>diff\u00e9rencier WPA2, WPA3 et les anciens m\u00e9canismes de s\u00e9curit\u00e9 ;<\/li>\n<li>comprendre la diff\u00e9rence entre Wi-Fi Personal et Enterprise ;<\/li>\n<li>comprendre le r\u00f4le de 802.1X et RADIUS ;<\/li>\n<li>s\u00e9parer un Wi-Fi utilisateur d\u2019un Wi-Fi invit\u00e9 ;<\/li>\n<li>comprendre les limites du filtrage MAC et du masquage SSID ;<\/li>\n<li>configurer un poste Windows sur un r\u00e9seau Wi-Fi ;<\/li>\n<li>diagnostiquer les pannes Wi-Fi les plus courantes.<\/li>\n<\/ul>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>1. Le point d\u2019acc\u00e8s Wi-Fi<\/h2>\n\n<p>Un <strong>point d\u2019acc\u00e8s Wi-Fi<\/strong> permet \u00e0 des \u00e9quipements sans fil de rejoindre un r\u00e9seau.<\/p>\n\n<pre><code>Ordinateur portable\n       )))\n       )))\nPoint d'acc\u00e8s Wi-Fi\n        \u2502\n        \u2502 Ethernet\n        \u25bc\n      Switch\n        \u2502\n        \u25bc\nR\u00e9seau de l'entreprise<\/code><\/pre>\n\n<p>Le point d\u2019acc\u00e8s r\u00e9alise donc le lien entre :<\/p>\n\n<pre><code>r\u00e9seau radio\n     \u2195\nr\u00e9seau Ethernet<\/code><\/pre>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 \u00c0 retenir<\/h3>\n\n<p>Une borne Wi-Fi n\u2019est pas forc\u00e9ment un routeur.<\/p>\n\n<p>Dans une infrastructure professionnelle, elle est souvent simplement raccord\u00e9e \u00e0 un switch et int\u00e9gr\u00e9e au r\u00e9seau existant.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>2. Le SSID<\/h2>\n\n<p>Le <strong>SSID<\/strong> est le nom logique du r\u00e9seau Wi-Fi pr\u00e9sent\u00e9 aux utilisateurs.<\/p>\n\n<p>Exemple :<\/p>\n\n<pre><code>ENTREPRISE\nENTREPRISE-INVITES\nTECHNICIENS<\/code><\/pre>\n\n<p>Un point d\u2019acc\u00e8s peut diffuser plusieurs SSID.<\/p>\n\n<p>Par exemple :<\/p>\n\n<pre><code>Borne Wi-Fi\n\n\u251c\u2500\u2500 SSID ENTREPRISE\n\u2502\n\u251c\u2500\u2500 SSID ENTREPRISE-INVITES\n\u2502\n\u2514\u2500\u2500 SSID TECHNICIENS<\/code><\/pre>\n\n<p>Chaque SSID peut \u00eatre associ\u00e9 \u00e0 une configuration diff\u00e9rente.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>3. SSID et r\u00e9seau logique<\/h2>\n\n<p>Dans une infrastructure professionnelle, un SSID peut \u00eatre associ\u00e9 \u00e0 un VLAN particulier.<\/p>\n\n<p>Exemple :<\/p>\n\n<pre><code>SSID ENTREPRISE\n       \u2502\n       \u25bc\nVLAN 10\n192.168.10.0\/24\n\n\nSSID INVITES\n       \u2502\n       \u25bc\nVLAN 50\n192.168.50.0\/24<\/code><\/pre>\n\n<p>Cela permet de s\u00e9parer les diff\u00e9rents usages.<\/p>\n\n<div class=\"tip-reflexe\">\n\n<strong>\ud83d\udca1 R\u00e9flexe technicien<\/strong>\n\n<p>Deux utilisateurs connect\u00e9s \u00e0 deux SSID diff\u00e9rents peuvent recevoir des configurations IP totalement diff\u00e9rentes, m\u00eame s\u2019ils utilisent la m\u00eame borne Wi-Fi.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>4. Les bandes de fr\u00e9quences<\/h2>\n\n<p>Les r\u00e9seaux Wi-Fi utilisent diff\u00e9rentes bandes de fr\u00e9quences.<\/p>\n\n<p>Les plus courantes sont :<\/p>\n\n<pre><code>2,4 GHz\n5 GHz<\/code><\/pre>\n\n<p>Des \u00e9quipements plus r\u00e9cents peuvent \u00e9galement utiliser la bande :<\/p>\n\n<pre><code>6 GHz<\/code><\/pre>\n\n<p>lorsque le mat\u00e9riel, la r\u00e9glementation et la norme Wi-Fi utilis\u00e9e le permettent.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>5. La bande 2,4 GHz<\/h2>\n\n<p>La bande 2,4 GHz offre g\u00e9n\u00e9ralement :<\/p>\n\n<ul>\n<li>une port\u00e9e int\u00e9ressante ;<\/li>\n<li>une bonne capacit\u00e9 \u00e0 traverser certains obstacles ;<\/li>\n<li>une large compatibilit\u00e9 avec les \u00e9quipements.<\/li>\n<\/ul>\n\n<p>Mais elle est \u00e9galement tr\u00e8s utilis\u00e9e.<\/p>\n\n<p>On peut y trouver :<\/p>\n\n<ul>\n<li>d\u2019autres r\u00e9seaux Wi-Fi ;<\/li>\n<li>des \u00e9quipements Bluetooth ;<\/li>\n<li>certains appareils domestiques ;<\/li>\n<li>de nombreux objets connect\u00e9s.<\/li>\n<\/ul>\n\n<p>Elle peut donc \u00eatre fortement encombr\u00e9e.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>6. La bande 5 GHz<\/h2>\n\n<p>La bande 5 GHz permet g\u00e9n\u00e9ralement :<\/p>\n\n<ul>\n<li>des d\u00e9bits plus \u00e9lev\u00e9s ;<\/li>\n<li>davantage de canaux disponibles ;<\/li>\n<li>moins d\u2019encombrement dans certains environnements.<\/li>\n<\/ul>\n\n<p>En contrepartie, sa port\u00e9e peut \u00eatre plus limit\u00e9e selon l\u2019environnement et les obstacles.<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>2,4 GHz<\/th>\n<th>5 GHz<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Port\u00e9e souvent meilleure<\/td>\n<td>D\u00e9bits souvent sup\u00e9rieurs<\/td>\n<\/tr>\n\n<tr>\n<td>Tr\u00e8s utilis\u00e9e<\/td>\n<td>Davantage de canaux<\/td>\n<\/tr>\n\n<tr>\n<td>Plus sensible \u00e0 l\u2019encombrement<\/td>\n<td>Port\u00e9e parfois moindre<\/td>\n<\/tr>\n\n<tr>\n<td>Bonne compatibilit\u00e9<\/td>\n<td>N\u00e9cessite des clients compatibles<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<hr class=\"tip-separator\">\n\n<h2>7. Les canaux Wi-Fi<\/h2>\n\n<p>Une bande Wi-Fi est divis\u00e9e en plusieurs <strong>canaux radio<\/strong>.<\/p>\n\n<p>Plusieurs points d\u2019acc\u00e8s trop proches et configur\u00e9s sur des canaux mal choisis peuvent se perturber.<\/p>\n\n<pre><code>Borne A\nCanal X\n      )))\n      )))\n      ((( interf\u00e9rences\n      (((\nBorne B\nCanal identique ou proche<\/code><\/pre>\n\n<p>La planification des canaux est particuli\u00e8rement importante lorsqu\u2019un site poss\u00e8de plusieurs bornes.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>8. Exemple en 2,4 GHz<\/h2>\n\n<p>Dans de nombreux environnements, on cherche \u00e0 limiter le chevauchement des canaux.<\/p>\n\n<p>Une repr\u00e9sentation p\u00e9dagogique classique est :<\/p>\n\n<pre><code>Canal 1\n\nCanal 6\n\nCanal 11<\/code><\/pre>\n\n<p>Le choix r\u00e9el d\u00e9pend toutefois :<\/p>\n\n<ul>\n<li>du pays ;<\/li>\n<li>de la largeur de canal ;<\/li>\n<li>du contr\u00f4leur Wi-Fi ;<\/li>\n<li>du nombre de bornes ;<\/li>\n<li>des r\u00e9seaux voisins ;<\/li>\n<li>de l\u2019environnement radio.<\/li>\n<\/ul>\n\n<div class=\"tip-reflexe\">\n\n<strong>\ud83d\udca1 R\u00e9flexe technicien<\/strong>\n\n<p>Ne modifie pas arbitrairement les canaux d\u2019un r\u00e9seau Wi-Fi professionnel g\u00e9r\u00e9 par un contr\u00f4leur.<\/p>\n\n<p>Certains syst\u00e8mes ajustent automatiquement leur plan radio.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>9. Largeur de canal<\/h2>\n\n<p>Les r\u00e9seaux Wi-Fi peuvent utiliser diff\u00e9rentes largeurs de canal.<\/p>\n\n<p>Par exemple :<\/p>\n\n<pre><code>20 MHz\n40 MHz\n80 MHz<\/code><\/pre>\n\n<p>Une largeur importante peut offrir plus de d\u00e9bit, mais utilise davantage de spectre radio.<\/p>\n\n<p>Dans un environnement dense, utiliser syst\u00e9matiquement de tr\u00e8s larges canaux n\u2019est pas toujours optimal.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>10. Les normes Wi-Fi<\/h2>\n\n<p>Au fil du temps, plusieurs g\u00e9n\u00e9rations de Wi-Fi ont \u00e9t\u00e9 utilis\u00e9es.<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>D\u00e9signation courante<\/th>\n<th>Norme<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Wi-Fi 4<\/td>\n<td>802.11n<\/td>\n<\/tr>\n\n<tr>\n<td>Wi-Fi 5<\/td>\n<td>802.11ac<\/td>\n<\/tr>\n\n<tr>\n<td>Wi-Fi 6<\/td>\n<td>802.11ax<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<p>Lors d\u2019un diagnostic, il faut tenir compte des capacit\u00e9s :<\/p>\n\n<pre><code>borne Wi-Fi\n+\ncarte Wi-Fi du client<\/code><\/pre>\n\n<p>Le client ne b\u00e9n\u00e9ficiera pas d\u2019une technologie qu\u2019il ne prend pas en charge.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>11. La s\u00e9curit\u00e9 Wi-Fi<\/h2>\n\n<p>Le Wi-Fi transmet les donn\u00e9es par ondes radio.<\/p>\n\n<p>Il est donc essentiel de mettre en place :<\/p>\n\n<ul>\n<li>une authentification adapt\u00e9e ;<\/li>\n<li>un chiffrement robuste ;<\/li>\n<li>une segmentation du r\u00e9seau ;<\/li>\n<li>une gestion correcte des acc\u00e8s.<\/li>\n<\/ul>\n\n<p>Le mot de passe seul ne constitue pas toute la strat\u00e9gie de s\u00e9curit\u00e9.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>12. WEP<\/h2>\n\n<p><strong>WEP<\/strong> est un ancien m\u00e9canisme de s\u00e9curit\u00e9 Wi-Fi.<\/p>\n\n<p>Il est aujourd\u2019hui consid\u00e9r\u00e9 comme obsol\u00e8te et insuffisant.<\/p>\n\n<div class=\"tip-reflexe\">\n\n<strong>\u26a0\ufe0f \u00c0 \u00e9viter<\/strong>\n\n<p>Un r\u00e9seau professionnel ne doit pas \u00eatre s\u00e9curis\u00e9 avec WEP.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>13. WPA et WPA2<\/h2>\n\n<p>WPA a succ\u00e9d\u00e9 \u00e0 WEP.<\/p>\n\n<p>WPA2 a ensuite apport\u00e9 des m\u00e9canismes de s\u00e9curit\u00e9 plus robustes et a \u00e9t\u00e9 largement d\u00e9ploy\u00e9.<\/p>\n\n<p>Tu peux rencontrer :<\/p>\n\n<pre><code>WPA2-Personal\n\nWPA2-Enterprise<\/code><\/pre>\n\n<hr class=\"tip-separator\">\n\n<h2>14. WPA3<\/h2>\n\n<p><strong>WPA3<\/strong> constitue une g\u00e9n\u00e9ration plus r\u00e9cente de s\u00e9curit\u00e9 Wi-Fi.<\/p>\n\n<p>Lorsque le mat\u00e9riel et l\u2019environnement sont compatibles, il permet de renforcer la protection du r\u00e9seau sans fil.<\/p>\n\n<p>Le r\u00e9f\u00e9rentiel TIP cite explicitement WPA3 parmi les mesures de protection adapt\u00e9es aux points d\u2019acc\u00e8s Wi-Fi.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>15. Personal ou Enterprise ?<\/h2>\n\n<h3>Mode Personal<\/h3>\n\n<p>Le mode Personal utilise g\u00e9n\u00e9ralement une cl\u00e9 ou une phrase secr\u00e8te partag\u00e9e.<\/p>\n\n<pre><code>SSID : PETITE-ENTREPRISE\n\nCl\u00e9 :\n**************<\/code><\/pre>\n\n<p>Plusieurs utilisateurs peuvent donc conna\u00eetre la m\u00eame cl\u00e9.<\/p>\n\n<h3>Mode Enterprise<\/h3>\n\n<p>Dans le mode Enterprise, l\u2019acc\u00e8s peut \u00eatre li\u00e9 \u00e0 une authentification individuelle.<\/p>\n\n<pre><code>Utilisateur\n    \u2502\n    \u25bc\nWi-Fi\n    \u2502\n    \u25bc\nInfrastructure d'authentification<\/code><\/pre>\n\n<p>Cette approche facilite g\u00e9n\u00e9ralement le contr\u00f4le des acc\u00e8s dans une organisation.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>16. 802.1X<\/h2>\n\n<p><strong>802.1X<\/strong> est un m\u00e9canisme de contr\u00f4le d\u2019acc\u00e8s r\u00e9seau utilis\u00e9 notamment dans les environnements professionnels.<\/p>\n\n<p>Il permet d\u2019authentifier un utilisateur ou un \u00e9quipement avant de lui donner acc\u00e8s au r\u00e9seau.<\/p>\n\n<p>Sch\u00e9ma simplifi\u00e9 :<\/p>\n\n<pre><code>PC\n \u2502\n \u2502 authentification\n \u25bc\nPoint d'acc\u00e8s\n \u2502\n \u25bc\nServeur d'authentification\n \u2502\n \u25bc\nAcc\u00e8s autoris\u00e9 ou refus\u00e9<\/code><\/pre>\n\n<hr class=\"tip-separator\">\n\n<h2>17. RADIUS<\/h2>\n\n<p>Dans ce type d\u2019architecture, le protocole <strong>RADIUS<\/strong> est souvent utilis\u00e9 pour centraliser l\u2019authentification r\u00e9seau.<\/p>\n\n<p>Exemple :<\/p>\n\n<pre><code>Utilisateur\n    \u2502\n    \u25bc\nPoint d'acc\u00e8s\n    \u2502\n    \u25bc\nServeur RADIUS\n    \u2502\n    \u25bc\nAnnuaire \/ politique\n    \u2502\n    \u25bc\nAutorisation<\/code><\/pre>\n\n<p>Dans un environnement Microsoft, un r\u00f4le comme <strong>NPS<\/strong> peut assurer des fonctions RADIUS.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>18. Cl\u00e9 Wi-Fi partag\u00e9e<\/h2>\n\n<p>Sur un petit r\u00e9seau, une cl\u00e9 WPA2\/WPA3 Personal peut \u00eatre utilis\u00e9e.<\/p>\n\n<p>Elle doit \u00eatre :<\/p>\n\n<ul>\n<li>suffisamment longue ;<\/li>\n<li>difficile \u00e0 deviner ;<\/li>\n<li>prot\u00e9g\u00e9e ;<\/li>\n<li>chang\u00e9e selon la politique de l\u2019organisation.<\/li>\n<\/ul>\n\n<p>Une cl\u00e9 du type :<\/p>\n\n<pre><code>entreprise123<\/code><\/pre>\n\n<p>est une mauvaise pratique.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>19. Le filtrage MAC<\/h2>\n\n<p>Un point d\u2019acc\u00e8s peut parfois utiliser une liste d\u2019adresses MAC autoris\u00e9es ou interdites.<\/p>\n\n<p>Exemple :<\/p>\n\n<pre><code>34-7D-F6-8A-21-C4 \u2192 autoris\u00e9e\n\nA8-5E-45-02-7B-11 \u2192 autoris\u00e9e<\/code><\/pre>\n\n<p>Le r\u00e9f\u00e9rentiel mentionne le filtrage MAC parmi les m\u00e9canismes pouvant \u00eatre appliqu\u00e9s.<\/p>\n\n<p>Mais il ne doit pas \u00eatre consid\u00e9r\u00e9 comme une protection suffisante \u00e0 lui seul.<\/p>\n\n<p>Une adresse MAC n\u2019est pas un secret et peut \u00eatre imit\u00e9e.<\/p>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 \u00c0 retenir<\/h3>\n\n<p><strong>Filtrage MAC = contr\u00f4le compl\u00e9mentaire.<\/strong><\/p>\n\n<p>Il ne remplace pas WPA2\/WPA3 et une authentification robuste.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>20. Masquer le SSID<\/h2>\n\n<p>Certains points d\u2019acc\u00e8s permettent de ne pas diffuser publiquement le nom du r\u00e9seau.<\/p>\n\n<p>On parle parfois de :<\/p>\n\n<pre><code>SSID masqu\u00e9<\/code><\/pre>\n\n<p>Le r\u00e9f\u00e9rentiel cite \u00e9galement cette possibilit\u00e9.<\/p>\n\n<p>Cependant, masquer le SSID ne constitue pas une protection forte \u00e0 lui seul.<\/p>\n\n<p>La s\u00e9curit\u00e9 doit toujours reposer principalement sur :<\/p>\n\n<ul>\n<li>une authentification robuste ;<\/li>\n<li>un chiffrement adapt\u00e9 ;<\/li>\n<li>la segmentation ;<\/li>\n<li>une bonne gestion des acc\u00e8s.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>21. R\u00e9seau Wi-Fi invit\u00e9<\/h2>\n\n<p>Il est fortement pr\u00e9f\u00e9rable de s\u00e9parer les visiteurs du r\u00e9seau interne.<\/p>\n\n<p>Exemple :<\/p>\n\n<pre><code>SSID ENTREPRISE\n      \u2502\n      \u25bc\nVLAN 10\n      \u2502\n      \u251c\u2500\u2500 serveurs\n      \u251c\u2500\u2500 imprimantes\n      \u2514\u2500\u2500 ressources internes\n\n\nSSID INVITES\n      \u2502\n      \u25bc\nVLAN 50\n      \u2502\n      \u2514\u2500\u2500 Internet uniquement<\/code><\/pre>\n\n<p>Le r\u00e9seau invit\u00e9 ne doit normalement pas donner acc\u00e8s aux ressources internes sans besoin explicitement pr\u00e9vu.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>22. Isolation des clients<\/h2>\n\n<p>Certains r\u00e9seaux invit\u00e9s permettent \u00e9galement d\u2019activer une fonction d\u2019<strong>isolation des clients<\/strong>.<\/p>\n\n<p>Elle limite la communication directe entre les utilisateurs connect\u00e9s au m\u00eame Wi-Fi.<\/p>\n\n<pre><code>Portable A  \u2715  Portable B<\/code><\/pre>\n\n<p>Cela peut \u00eatre utile sur certains r\u00e9seaux publics ou invit\u00e9s.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>23. Portail captif<\/h2>\n\n<p>Un r\u00e9seau invit\u00e9 peut utiliser un <strong>portail captif<\/strong>.<\/p>\n\n<p>L\u2019utilisateur se connecte au Wi-Fi puis une page lui est pr\u00e9sent\u00e9e.<\/p>\n\n<pre><code>Connexion Wi-Fi\n      \u2193\nPortail web\n      \u2193\nAcceptation \/ authentification\n      \u2193\nAcc\u00e8s r\u00e9seau<\/code><\/pre>\n\n<p>Le portail captif ne remplace pas automatiquement les autres mesures de s\u00e9curit\u00e9 du r\u00e9seau.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>24. DHCP et Wi-Fi<\/h2>\n\n<p>Une fois connect\u00e9 au Wi-Fi, le poste doit g\u00e9n\u00e9ralement obtenir sa configuration r\u00e9seau.<\/p>\n\n<p>On retrouve donc les notions vues dans TIP 3.3 :<\/p>\n\n<pre><code>Wi-Fi associ\u00e9\n      \u2193\nDHCP\n      \u2193\nAdresse IP\nMasque\nPasserelle\nDNS<\/code><\/pre>\n\n<p>Un utilisateur peut donc \u00eatre correctement connect\u00e9 au SSID mais ne pas disposer d\u2019une configuration IP correcte.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>25. Diff\u00e9rence entre association et connectivit\u00e9<\/h2>\n\n<p>Il faut distinguer plusieurs \u00e9tapes :<\/p>\n\n<pre><code>1. Le client d\u00e9tecte le SSID\n        \u2193\n2. Le client s'associe \u00e0 la borne\n        \u2193\n3. L'authentification r\u00e9ussit\n        \u2193\n4. Le client re\u00e7oit sa configuration IP\n        \u2193\n5. Le client acc\u00e8de aux ressources<\/code><\/pre>\n\n<p>Un probl\u00e8me peut appara\u00eetre \u00e0 chacune de ces \u00e9tapes.<\/p>\n\n<div class=\"tip-reflexe\">\n\n<strong>\ud83d\udca1 R\u00e9flexe technicien<\/strong>\n\n<p>\u00ab Je suis connect\u00e9 au Wi-Fi \u00bb ne signifie pas n\u00e9cessairement \u00ab le r\u00e9seau fonctionne \u00bb.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>26. V\u00e9rifier le Wi-Fi sous Windows<\/h2>\n\n<p>PowerShell permet d\u2019identifier les interfaces r\u00e9seau :<\/p>\n\n<pre><code>Get-NetAdapter<\/code><\/pre>\n\n<p>On peut par exemple obtenir :<\/p>\n\n<pre><code>Name     Status   LinkSpeed\n\nWi-Fi    Up       866 Mbps<\/code><\/pre>\n\n<p>La vitesse affich\u00e9e repr\u00e9sente la vitesse de liaison n\u00e9goci\u00e9e et non n\u00e9cessairement le d\u00e9bit r\u00e9el disponible sur Internet.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>27. Afficher les informations Wi-Fi<\/h2>\n\n<p>Sous Windows, la commande :<\/p>\n\n<pre><code>netsh wlan show interfaces<\/code><\/pre>\n\n<p>permet d\u2019obtenir des informations sur la connexion Wi-Fi active.<\/p>\n\n<p>Tu peux notamment y retrouver selon la version de Windows :<\/p>\n\n<ul>\n<li>le SSID ;<\/li>\n<li>le BSSID ;<\/li>\n<li>le type radio ;<\/li>\n<li>le canal ;<\/li>\n<li>le d\u00e9bit de liaison ;<\/li>\n<li>le niveau de signal.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>28. Lister les r\u00e9seaux d\u00e9tect\u00e9s<\/h2>\n\n<p>La commande :<\/p>\n\n<pre><code>netsh wlan show networks mode=bssid<\/code><\/pre>\n\n<p>permet d\u2019obtenir des informations sur les r\u00e9seaux Wi-Fi d\u00e9tect\u00e9s.<\/p>\n\n<p>Elle peut \u00eatre utile pour observer :<\/p>\n\n<ul>\n<li>les SSID environnants ;<\/li>\n<li>les bornes d\u00e9tect\u00e9es ;<\/li>\n<li>les canaux utilis\u00e9s ;<\/li>\n<li>le niveau de signal.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>29. Profils Wi-Fi Windows<\/h2>\n\n<p>Windows enregistre des profils correspondant aux r\u00e9seaux d\u00e9j\u00e0 configur\u00e9s.<\/p>\n\n<p>Pour les afficher :<\/p>\n\n<pre><code>netsh wlan show profiles<\/code><\/pre>\n\n<p>Un ancien profil mal configur\u00e9 peut parfois provoquer des difficult\u00e9s de reconnexion.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>30. Oublier un r\u00e9seau Wi-Fi<\/h2>\n\n<p>Depuis l\u2019interface Windows, il est possible d\u2019oublier un r\u00e9seau puis de le reconnecter.<\/p>\n\n<p>En ligne de commande, la suppression d\u2019un profil peut \u00eatre r\u00e9alis\u00e9e avec :<\/p>\n\n<pre><code>netsh wlan delete profile name=\"NomDuSSID\"<\/code><\/pre>\n\n<div class=\"tip-reflexe\">\n\n<strong>\u26a0\ufe0f Attention<\/strong>\n\n<p>Avant de supprimer un profil professionnel, assure-toi de disposer des informations n\u00e9cessaires pour le recr\u00e9er ou qu\u2019il sera red\u00e9ploy\u00e9 automatiquement.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>31. Signal Wi-Fi faible<\/h2>\n\n<p>Un mauvais signal peut \u00eatre caus\u00e9 par :<\/p>\n\n<ul>\n<li>une trop grande distance ;<\/li>\n<li>des murs \u00e9pais ;<\/li>\n<li>des structures m\u00e9talliques ;<\/li>\n<li>des interf\u00e9rences ;<\/li>\n<li>une mauvaise implantation de la borne ;<\/li>\n<li>une puissance radio inadapt\u00e9e ;<\/li>\n<li>une panne ou mauvaise configuration de la borne.<\/li>\n<\/ul>\n\n<p>D\u00e9placer le poste de quelques m\u00e8tres peut parfois permettre de confirmer un probl\u00e8me de couverture.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>32. Trop de bornes n\u2019est pas toujours mieux<\/h2>\n\n<p>Ajouter des points d\u2019acc\u00e8s sans \u00e9tude peut cr\u00e9er davantage de perturbations.<\/p>\n\n<p>Les bornes doivent \u00eatre dimensionn\u00e9es selon :<\/p>\n\n<ul>\n<li>la surface ;<\/li>\n<li>le nombre d\u2019utilisateurs ;<\/li>\n<li>les mat\u00e9riaux du b\u00e2timent ;<\/li>\n<li>les canaux disponibles ;<\/li>\n<li>les besoins de d\u00e9bit ;<\/li>\n<li>les \u00e9quipements utilis\u00e9s.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>33. Itin\u00e9rance entre plusieurs bornes<\/h2>\n\n<p>Dans un b\u00e2timent, plusieurs bornes peuvent diffuser le m\u00eame SSID.<\/p>\n\n<pre><code>Borne A\n   )))\n       )))\n          Utilisateur\n               )))\n                   )))\n                       Borne B<\/code><\/pre>\n\n<p>Le client peut passer d\u2019une borne \u00e0 une autre lorsqu\u2019il se d\u00e9place.<\/p>\n\n<p>Ce m\u00e9canisme est appel\u00e9 :<\/p>\n\n<pre><code>roaming\nou\nitin\u00e9rance Wi-Fi<\/code><\/pre>\n\n<p>La d\u00e9cision d\u00e9pend notamment du client et de l\u2019architecture Wi-Fi.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>34. Probl\u00e8me d\u2019authentification<\/h2>\n\n<p>Un utilisateur voit le SSID mais ne parvient pas \u00e0 se connecter.<\/p>\n\n<p>Les causes possibles comprennent :<\/p>\n\n<ul>\n<li>mauvaise cl\u00e9 ;<\/li>\n<li>profil Wi-Fi incorrect ;<\/li>\n<li>certificat absent ou expir\u00e9 ;<\/li>\n<li>identifiants incorrects ;<\/li>\n<li>probl\u00e8me RADIUS ;<\/li>\n<li>politique de s\u00e9curit\u00e9 ;<\/li>\n<li>incompatibilit\u00e9 avec le mode WPA utilis\u00e9.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>35. Connect\u00e9 mais sans adresse IP correcte<\/h2>\n\n<p>L\u2019utilisateur est associ\u00e9 au Wi-Fi mais :<\/p>\n\n<pre><code>ipconfig\n\nIPv4 : 169.254.36.18<\/code><\/pre>\n\n<p>Le probl\u00e8me n\u2019est pas n\u00e9cessairement radio.<\/p>\n\n<p>L\u2019association Wi-Fi semble avoir r\u00e9ussi, mais le client n\u2019a probablement pas obtenu la configuration DHCP attendue.<\/p>\n\n<p>Il faut alors poursuivre le diagnostic c\u00f4t\u00e9 :<\/p>\n\n<ul>\n<li>DHCP ;<\/li>\n<li>VLAN ;<\/li>\n<li>liaison borne-switch ;<\/li>\n<li>infrastructure r\u00e9seau.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>36. Connect\u00e9 mais pas d\u2019acc\u00e8s Internet<\/h2>\n\n<p>Un poste peut \u00eatre connect\u00e9 au Wi-Fi et disposer d\u2019une adresse IP valide mais ne pas acc\u00e9der \u00e0 Internet.<\/p>\n\n<p>Il faut alors v\u00e9rifier :<\/p>\n\n<pre><code>Adresse IP\n     \u2193\nPasserelle\n     \u2193\nDNS\n     \u2193\nRoutage\n     \u2193\nPare-feu\n     \u2193\nAcc\u00e8s Internet<\/code><\/pre>\n\n<p>Le Wi-Fi n\u2019est qu\u2019une partie de la cha\u00eene.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>37. M\u00e9thode de diagnostic Wi-Fi<\/h2>\n\n<p>Une d\u00e9marche efficace consiste \u00e0 v\u00e9rifier :<\/p>\n\n<pre><code>1. Carte Wi-Fi active\n        \u2193\n2. SSID visible\n        \u2193\n3. Niveau de signal\n        \u2193\n4. Authentification\n        \u2193\n5. Association \u00e0 la borne\n        \u2193\n6. Configuration IP\n        \u2193\n7. Passerelle\n        \u2193\n8. DNS\n        \u2193\n9. Ressource demand\u00e9e<\/code><\/pre>\n\n<p>Cette m\u00e9thode permet de d\u00e9terminer \u00e0 quelle \u00e9tape appara\u00eet le probl\u00e8me.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>38. Cas pratique \u2013 Mauvais mot de passe<\/h2>\n\n<p>Un utilisateur s\u00e9lectionne :<\/p>\n\n<pre><code>SSID : ENTREPRISE<\/code><\/pre>\n\n<p>Windows indique :<\/p>\n\n<pre><code>Impossible de se connecter \u00e0 ce r\u00e9seau<\/code><\/pre>\n\n<p>Les autres utilisateurs sont connect\u00e9s normalement.<\/p>\n\n<div class=\"tip-question\">\n\n<p><strong>Que dois-tu examiner ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p>Il faut examiner notamment :<\/p>\n\n<ul>\n<li>le profil Wi-Fi enregistr\u00e9 ;<\/li>\n<li>les informations d\u2019authentification ;<\/li>\n<li>la compatibilit\u00e9 de la carte Wi-Fi ;<\/li>\n<li>les journaux ou messages d\u2019erreur disponibles.<\/li>\n<\/ul>\n\n<p>Si le r\u00e9seau utilise une cl\u00e9 partag\u00e9e, une mauvaise cl\u00e9 est une cause possible.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>39. Cas pratique \u2013 APIPA en Wi-Fi<\/h2>\n\n<p>Un utilisateur est connect\u00e9 au SSID :<\/p>\n\n<pre><code>ENTREPRISE<\/code><\/pre>\n\n<p>mais :<\/p>\n\n<pre><code>IPv4 : 169.254.71.24<\/code><\/pre>\n\n<div class=\"tip-question\">\n\n<p><strong>La couverture Wi-Fi est-elle forc\u00e9ment responsable ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p><strong>Non.<\/strong><\/p>\n\n<p>Le poste est d\u00e9j\u00e0 associ\u00e9 au Wi-Fi.<\/p>\n\n<p>Le probl\u00e8me semble plut\u00f4t concerner l\u2019obtention de la configuration IP.<\/p>\n\n<p>Il faut examiner :<\/p>\n\n<ul>\n<li>DHCP ;<\/li>\n<li>VLAN ;<\/li>\n<li>configuration du SSID ;<\/li>\n<li>liaison entre borne et infrastructure r\u00e9seau.<\/li>\n<\/ul>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>40. Cas pratique \u2013 R\u00e9seau invit\u00e9<\/h2>\n\n<p>Un visiteur connect\u00e9 \u00e0 :<\/p>\n\n<pre><code>ENTREPRISE-INVITES<\/code><\/pre>\n\n<p>essaie d\u2019acc\u00e9der au serveur interne :<\/p>\n\n<pre><code>SRV-FICHIERS<\/code><\/pre>\n\n<p>et n\u2019y parvient pas.<\/p>\n\n<div class=\"tip-question\">\n\n<p><strong>Est-ce n\u00e9cessairement une panne ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p><strong>Non.<\/strong><\/p>\n\n<p>Le r\u00e9seau invit\u00e9 peut \u00eatre volontairement isol\u00e9 du r\u00e9seau interne.<\/p>\n\n<p>Il peut avoir uniquement acc\u00e8s \u00e0 Internet.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>41. TP 1 \u2013 Observer une connexion Wi-Fi Windows<\/h2>\n\n<div class=\"tip-tp\">\n\n<p>Connecte-toi \u00e0 un r\u00e9seau Wi-Fi autoris\u00e9.<\/p>\n\n<p>Ex\u00e9cute :<\/p>\n\n<pre><code>netsh wlan show interfaces<\/code><\/pre>\n\n<p>Puis :<\/p>\n\n<pre><code>ipconfig \/all<\/code><\/pre>\n\n<p>Identifie :<\/p>\n\n<ol>\n<li>le SSID ;<\/li>\n<li>le BSSID si disponible ;<\/li>\n<li>le niveau de signal ;<\/li>\n<li>le canal ;<\/li>\n<li>la vitesse de liaison ;<\/li>\n<li>l\u2019adresse IPv4 ;<\/li>\n<li>la passerelle ;<\/li>\n<li>le DNS ;<\/li>\n<li>si DHCP est actif.<\/li>\n<\/ol>\n\n<p>Ne modifie aucune configuration du r\u00e9seau.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>42. TP 2 \u2013 Concevoir un Wi-Fi simple<\/h2>\n\n<div class=\"tip-tp\">\n\n<p>Une petite entreprise souhaite mettre en place deux r\u00e9seaux Wi-Fi.<\/p>\n\n<p>Les salari\u00e9s doivent acc\u00e9der :<\/p>\n\n<ul>\n<li>aux serveurs ;<\/li>\n<li>aux imprimantes ;<\/li>\n<li>\u00e0 Internet.<\/li>\n<\/ul>\n\n<p>Les visiteurs doivent uniquement acc\u00e9der \u00e0 Internet.<\/p>\n\n<p>Propose une architecture logique avec :<\/p>\n\n<pre><code>SSID ENTREPRISE\n\nSSID ENTREPRISE-INVITES<\/code><\/pre>\n\n<p>R\u00e9ponds aux questions suivantes :<\/p>\n\n<ol>\n<li>Faut-il placer les deux SSID dans le m\u00eame r\u00e9seau ?<\/li>\n<li>Quel SSID doit pouvoir acc\u00e9der aux serveurs ?<\/li>\n<li>Quel SSID doit \u00eatre isol\u00e9 du r\u00e9seau interne ?<\/li>\n<li>Quelle protection choisir pour le Wi-Fi professionnel ?<\/li>\n<li>Le filtrage MAC suffit-il \u00e0 s\u00e9curiser le r\u00e9seau ?<\/li>\n<li>Masquer le SSID suffit-il \u00e0 s\u00e9curiser le r\u00e9seau ?<\/li>\n<\/ol>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Corrig\u00e9 du TP 2<\/summary>\n\n<p><strong>1.<\/strong> Non. Il est pr\u00e9f\u00e9rable de s\u00e9parer les usages, par exemple avec des VLAN distincts.<\/p>\n\n<p><strong>2.<\/strong> Le SSID ENTREPRISE.<\/p>\n\n<p><strong>3.<\/strong> Le SSID ENTREPRISE-INVITES.<\/p>\n\n<p><strong>4.<\/strong> Une solution WPA2\/WPA3 adapt\u00e9e \u00e0 l\u2019infrastructure, id\u00e9alement avec une authentification professionnelle lorsqu\u2019elle est disponible.<\/p>\n\n<p><strong>5.<\/strong> Non. Le filtrage MAC n\u2019est qu\u2019une protection compl\u00e9mentaire.<\/p>\n\n<p><strong>6.<\/strong> Non. Le masquage du SSID ne remplace ni le chiffrement ni une authentification robuste.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<div class=\"tip-examen\">\n\n<h3>\ud83c\udf93 Point examen<\/h3>\n\n<p>Lorsqu\u2019un utilisateur signale un probl\u00e8me Wi-Fi, il faut distinguer :<\/p>\n\n<p><strong>d\u00e9tection du r\u00e9seau \u2192 authentification \u2192 association \u2192 DHCP \u2192 acc\u00e8s aux ressources.<\/strong><\/p>\n\n<p>Un utilisateur peut \u00eatre :<\/p>\n\n<ul>\n<li>incapable de voir le SSID ;<\/li>\n<li>incapable de s\u2019authentifier ;<\/li>\n<li>connect\u00e9 mais sans adresse IP correcte ;<\/li>\n<li>connect\u00e9 avec une IP correcte mais sans DNS ;<\/li>\n<li>connect\u00e9 mais bloqu\u00e9 par une politique de s\u00e9curit\u00e9.<\/li>\n<\/ul>\n\n<p>Tu dois \u00e9galement savoir expliquer que la s\u00e9curit\u00e9 Wi-Fi ne repose pas uniquement sur une cl\u00e9.<\/p>\n\n<p>Une architecture professionnelle combine notamment :<\/p>\n\n<p><strong>authentification + chiffrement + segmentation + r\u00e8gles d\u2019acc\u00e8s.<\/strong><\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>Quiz \u2013 V\u00e9rifie tes connaissances<\/h2>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 1<\/strong><\/p>\n\n<p>Que repr\u00e9sente le SSID ?<\/p>\n\n<p>A. Le nom du r\u00e9seau Wi-Fi<br>\nB. L\u2019adresse IP du routeur<br>\nC. Le mot de passe Windows<br>\nD. Le num\u00e9ro de s\u00e9rie du switch<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong> Le SSID d\u00e9signe le nom logique du r\u00e9seau Wi-Fi.<\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 2<\/strong><\/p>\n\n<p>Quel \u00e9quipement permet aux appareils sans fil de rejoindre le r\u00e9seau ?<\/p>\n\n<p>A. Point d\u2019acc\u00e8s Wi-Fi<br>\nB. Disque SSD<br>\nC. Onduleur<br>\nD. \u00c9cran<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 3<\/strong><\/p>\n\n<p>Quelle bande offre g\u00e9n\u00e9ralement une meilleure port\u00e9e ?<\/p>\n\n<p>A. 2,4 GHz<br>\nB. 5 GHz<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong> La bande 2,4 GHz offre g\u00e9n\u00e9ralement une port\u00e9e plus importante.<\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 4<\/strong><\/p>\n\n<p>Quel m\u00e9canisme ancien est consid\u00e9r\u00e9 comme insuffisant pour s\u00e9curiser un Wi-Fi moderne ?<\/p>\n\n<p>A. WPA3<br>\nB. WEP<br>\nC. 802.1X<br>\nD. RADIUS<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong> WEP est obsol\u00e8te.<\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 5<\/strong><\/p>\n\n<p>Quel protocole est fr\u00e9quemment utilis\u00e9 pour centraliser l\u2019authentification r\u00e9seau en entreprise ?<\/p>\n\n<p>A. RADIUS<br>\nB. HDMI<br>\nC. SATA<br>\nD. SMBIOS<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong> RADIUS est couramment utilis\u00e9 dans les architectures 802.1X.<\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 6<\/strong><\/p>\n\n<p>Le filtrage MAC suffit-il \u00e0 s\u00e9curiser un r\u00e9seau Wi-Fi ?<\/p>\n\n<p>A. Oui<br>\nB. Non<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong> Il ne constitue qu\u2019une mesure compl\u00e9mentaire.<\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 7<\/strong><\/p>\n\n<p>Masquer le SSID remplace-t-il WPA2\/WPA3 ?<\/p>\n\n<p>A. Oui<br>\nB. Non<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong> Masquer le SSID ne constitue pas un m\u00e9canisme de s\u00e9curit\u00e9 suffisant.<\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 8<\/strong><\/p>\n\n<p>Quelle commande Windows donne des informations d\u00e9taill\u00e9es sur la connexion Wi-Fi active ?<\/p>\n\n<p>A. netsh wlan show interfaces<br>\nB. ipconfig \/format<br>\nC. wifi \/show<br>\nD. Get-Switch<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n\n<pre><code>netsh wlan show interfaces<\/code><\/pre>\n\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 9<\/strong><\/p>\n\n<p>Un utilisateur est connect\u00e9 au Wi-Fi mais re\u00e7oit 169.254.x.x. Quelle piste est prioritaire ?<\/p>\n\n<p>A. \u00c9cran<br>\nB. DHCP<br>\nC. Clavier<br>\nD. BIOS<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong> Il faut notamment examiner DHCP et le r\u00e9seau associ\u00e9 au SSID.<\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 10<\/strong><\/p>\n\n<p>Quel est l\u2019objectif principal d\u2019un Wi-Fi invit\u00e9 s\u00e9par\u00e9 ?<\/p>\n\n<p>A. Donner les droits administrateur<br>\nB. Isoler les visiteurs du r\u00e9seau interne<br>\nC. D\u00e9sactiver le DHCP<br>\nD. Remplacer le pare-feu<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong> Le r\u00e9seau invit\u00e9 doit g\u00e9n\u00e9ralement \u00eatre s\u00e9par\u00e9 des ressources internes.<\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 \u00c0 retenir<\/h3>\n\n<p><strong>Point d\u2019acc\u00e8s<\/strong> \u2192 relie les clients Wi-Fi au r\u00e9seau.<\/p>\n\n<p><strong>SSID<\/strong> \u2192 nom logique du r\u00e9seau Wi-Fi.<\/p>\n\n<p><strong>2,4 GHz<\/strong> \u2192 port\u00e9e g\u00e9n\u00e9ralement meilleure mais bande souvent encombr\u00e9e.<\/p>\n\n<p><strong>5 GHz<\/strong> \u2192 d\u00e9bits souvent sup\u00e9rieurs et davantage de canaux.<\/p>\n\n<p><strong>Canal<\/strong> \u2192 fr\u00e9quence radio utilis\u00e9e par le r\u00e9seau Wi-Fi.<\/p>\n\n<p><strong>WEP<\/strong> \u2192 obsol\u00e8te.<\/p>\n\n<p><strong>WPA2\/WPA3<\/strong> \u2192 m\u00e9canismes modernes de protection Wi-Fi.<\/p>\n\n<p><strong>802.1X \/ RADIUS<\/strong> \u2192 authentification centralis\u00e9e fr\u00e9quente en entreprise.<\/p>\n\n<p><strong>Filtrage MAC<\/strong> \u2192 mesure compl\u00e9mentaire, pas une protection suffisante seule.<\/p>\n\n<p><strong>SSID masqu\u00e9<\/strong> \u2192 ne remplace pas un chiffrement et une authentification robustes.<\/p>\n\n<p><strong>Wi-Fi invit\u00e9<\/strong> \u2192 doit g\u00e9n\u00e9ralement \u00eatre isol\u00e9 du r\u00e9seau interne.<\/p>\n\n<p><strong>netsh wlan show interfaces<\/strong> \u2192 informations sur la connexion Wi-Fi active.<\/p>\n\n<p><strong>169.254.x.x<\/strong> \u2192 penser DHCP, m\u00eame si l\u2019association Wi-Fi fonctionne.<\/p>\n\n<p><strong>R\u00e9flexe technicien<\/strong> \u2192 diagnostiquer dans l\u2019ordre : radio \u2192 authentification \u2192 association \u2192 IP \u2192 DNS \u2192 ressources.<\/p>\n\n<\/div>\n\n\n\n<div class=\"wp-block-group tip-download is-layout-constrained wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">\ud83d\udcc4 Fiche de r\u00e9vision<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Retrouvez l\u2019essentiel de ce cours dans une fiche synth\u00e9tique \u00e0 conserver ou \u00e0 imprimer pour vos r\u00e9visions.<\/p>\n\n\n\n<div data-wp-interactive=\"core\/file\" class=\"wp-block-file\"><object data-wp-bind--hidden=\"!state.hasPdfPreview\" hidden class=\"wp-block-file__embed\" data=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP35.pdf\" type=\"application\/pdf\" style=\"width:100%;height:600px\" aria-label=\"Contenu embarqu\u00e9 &lt;strong&gt;Fiche de r\u00e9vision TIP 3.5 Configurer un r\u00e9seau WIFI et ses protections&lt;\/strong&gt;.\"><\/object><a id=\"wp-block-file--media-8f8d181b-3ac8-4219-939a-64ecc64b4c93\" href=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP35.pdf\"><strong>Fiche de r\u00e9vision TIP 3.5 Configurer un r\u00e9seau WIFI et ses protections<\/strong><\/a><a href=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP35.pdf\" class=\"wp-block-file__button wp-element-button\" download aria-describedby=\"wp-block-file--media-8f8d181b-3ac8-4219-939a-64ecc64b4c93\">T\u00e9l\u00e9charger le PDF<\/a><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-group tip-navigation is-layout-constrained wp-block-group-is-layout-constrained\">\n<div class=\"wp-block-group is-content-justification-space-between is-nowrap is-layout-flex wp-container-core-group-is-layout-8528904a wp-block-group-is-layout-flex\">\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/procyb.fr\/index.php\/formation-tip-infrastructure\/\"><strong><strong>\u2190 Retour au module Infrastructure<\/strong><\/strong><\/a><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/procyb.fr\/index.php\/2026\/09\/30\/tip-0-10-comprendre-la-virtualisation\/\"><strong>TIP 3.6 \u2013 V\u00e9rifier la connectivit\u00e9 avec les outils de diagnostic \u2192<\/strong><\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>D\u00e9couvrez comment fonctionne un r\u00e9seau Wi-Fi professionnel et comment le configurer correctement : SSID, bandes 2,4\/5 GHz, canaux, authentification, WPA2\/WPA3, r\u00e9seau invit\u00e9, segmentation, filtrage MAC et bonnes pratiques de s\u00e9curit\u00e9. <span class=\"more-tag mt-15 is-style-arrow\"><a class=\"more-link wp-block-button__link\" href=\"https:\/\/procyb.fr\/index.php\/2026\/10\/12\/tip-3-5-configurer-un-reseau-wi-fi-et-ses-protections\/\">...<span class=\"screen-reader-text\"> \"TIP 3.5 \u2013 Configurer un r\u00e9seau Wi-Fi et ses protections\"<\/span><\/a><\/span><!-- .more-tag --><\/p>\n","protected":false},"author":2,"featured_media":2681,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[77,81,36],"tags":[],"class_list":["post-2678","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-formation-tip","category-tip-infrastructure","category-reseaux"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_likes_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/procyb.fr\/wp-content\/uploads\/2026\/10\/Configurer-un-reseau-Wi-Fi-securise.png?fit=1699%2C926&ssl=1","_links":{"self":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2678","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/comments?post=2678"}],"version-history":[{"count":4,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2678\/revisions"}],"predecessor-version":[{"id":2684,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2678\/revisions\/2684"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/media\/2681"}],"wp:attachment":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/media?parent=2678"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/categories?post=2678"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/tags?post=2678"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}