Sécurité d'entreprise

Sécurité d'entreprise

Sélectionnez cette option pour ouvrir les Paramètres de sécurité d'entreprise. Les paramètres de sécurité disponibles dépendent du mode opérationnel sélectionné : Réseau poste à poste (Ad hoc) ou Réseau (Infrastructure).

Authentification réseau

Si vous configurez un profil de réseau Poste à poste (ad hoc), le paramètre par défaut est Authentification ouverte.

Si vous configurez un profil pour un réseau d'infrastructure, sélectionnez :

• Ouverte : toute station sans fil peut demander l'authentification.
• Partagée : utilise une clé de chiffrement connue uniquement du destinataire et de l'expéditeur des données.
• WPA - Personnel ou WPA2 - Personnel : utilise un mot de passe, également appelé « clé communiquée à l'avance » (PSK).
• WPA - Entreprise ou WPA2 - Entreprise : utilisez ce type d'authentification sur les réseaux d'entreprise dotés d'un serveur 802.1X RADIUS.

REMARQUE : WPA- Entreprise et WPA2 - Entreprise peuvent fonctionner conjointement.

Chiffrement des données

Cliquez sur cette option pour ouvrir les types de chiffrement suivants :

• Aucun : aucun chiffrement.
• WEP: Le chiffrement WEP offre deux niveaux de sécurité utilisant une clé 64 bits (également appelée 40 bits) ou une clé 128 bits (également appelée 104 bits). Si le chiffrement est utilisé, tous les périphériques sans fil de votre réseau sans fil doivent utiliser des clés de chiffrement identiques.
• CKIP : Le protocole CKIP (Cisco Key Integrity Protocol) est un protocole de sécurité exclusif de Cisco pour le chiffrement en support 802.11. CKIP utilise la permutation des clés et le numéro de séquence des messages pour améliorer la sécurité 802.11 en mode Infrastructure.
• TKIP : Fournit un mixage de clé par paquet, une vérification de l'intégrité des messages et un mécanisme de régénération de clés.
• AES-CCMPsp: AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) est une méthode de chiffrement de données utilisée lorsqu'il est important que la protection des données soit robuste.

Activer 802.1X (Type d'authentification)

Cliquez sur cette option pour ouvrir les types d'authentification 802.1X suivants :

• EAP-SIM
• TLS
• TTLS
• PEAP
• LEAP
• EAP-FAST

Certains types d'authentification nécessitent l'obtention et l'installation d'un certificat client. Reportez-vous à la section Configuration d'un client pour l'authentification TLS ou contactez votre administrateur.

Options Cisco

Cliquez sur cette option pour afficher les options Extensions compatibles Cisco.

REMARQUE : les extensions compatibles Cisco sont activées automatiquement pour les profils CKIP et LEAP.

Avancé

Cliquez sur ce bouton pour accéder aux Paramètres avancés et configurer les options suivantes :

• Connexion automatique : sélectionnez cette option pour vous connecter automatiquement ou manuellement à un profil.
• Point d'accès obligatoire : sélectionnez cette option pour associer la carte sans fil à un point d'accès spécifique.
• Protection par mot de passe : Non disponible sur les profils d'administration.
• Application de démarrage : non disponible sur les profils d'administration.

Références de l'utilisateur

Un profil configuré pour l'authentification TTLS, PEAP ou EAP-FAST nécessite une des méthodes d'authentification à l'ouverture de session suivantes :

• Utiliser l'ouverture de session Windows : permet aux informations d'authentification 802.1X de correspondre au nom d'utilisateur et au mot de passe Windows. Avant la connexion, vous êtes invité à saisir vos informations d'authentification Windows.

REMARQUE : pour les profils LEAP, cette option est répertoriée comme Utiliser le nom d'utilisateur et le mot de passe Windows.

• Demander à chaque connexion : Vous êtes invité à entrer votre nom d'utilisateur et votre mot de passe chaque fois que vous vous connectez au réseau sans fil.

REMARQUE : pour les profils LEAP, cette option est répertoriée comme Demander le nom d'utilisateur et le mot de passe.

• Utiliser : Utilisez vos informations d'authentification enregistrées pour vous connecter au réseau.
  • Nom d'utilisateur : Le nom d'utilisateur doit correspondre au nom utilisateur défini par l'administrateur système sur le serveur d'authentification avant l'authentification client. Le nom d'utilisateur est sensible à la casse. Ce nom spécifie l'identité fournie à l'authentificateur par le protocole d'authentification contrôlant le tunnel TLS. L'identité de cet utilisateur est transmise de façon sécurisée au serveur uniquement après qu'un canal chiffré a été établi.
  • Domaine : Nom du domaine sur le serveur d'authentification. Le nom du serveur identifie un domaine ou l'un de ses sous-domaines (par exemple, zeelans.com où le serveur est blueberry.zeelans.com).
  • Mot de passe : spécifie le mot de passe de l'utilisateur. Les caractères du mot de passe sont affichés sous forme d'astérisques. Ce mot de passe doit correspondre à celui défini sur le serveur d'authentification.
  • Confirmer le mot de passe : Entrez le mot de passe utilisateur.

REMARQUE : contactez votre administrateur pour obtenir le nom du domaine.

REMARQUE : pour les profils LEAP, cette option est répertoriée comme Utiliser le nom d'utilisateur et le mot de passe suivants.

Options du serveur

Sélectionnez une des méthodes d'obtention des informations d'authentification suivantes :

• Valider le certificat serveur : Sélectionnez cette option pour vérifier le certificat du serveur.

Émetteur du certificat : le certificat serveur reçu lors de l'échange de messages TLS doit être émis par cet organisme de certification. Les organismes de certification intermédiaires et organismes de certification des sources sûrs dont les certificats sont stockés dans le magasin du système sont disponibles. Si Toute autorité de certification approuvée est sélectionné, toute autorité de certification de la liste est acceptable. Cliquez sur Toute autorité de certification approuvée comme valeur par défaut ou sélectionnez un émetteur de certificat dans la liste.

• Spécifier le nom du serveur ou du certificat : entrez le nom du serveur.

Le nom du serveur ou domaine auquel appartient le serveur dépend de l'option sélectionnée parmi les options suivantes :

• Le nom du serveur doit correspondre exactement à l'entrée spécifiée : lorsque cette option est sélectionnée, le nom de serveur doit correspondre exactement au nom de serveur se trouvant sur le certificat. Le nom du serveur doit comprendre le nom de domaine complet (par ex., Nomduserveur.Nom du domaine).
• Le nom de domaine doit se terminer par l'entrée spécifiée : lorsque cette option est sélectionnée, le nom du serveur identifie un domaine et le certificat doit posséder un nom de serveur appartenant à ce domaine ou à un de ses sous-domaines (par ex., zeelans.com, où le serveur est myrtille.zeelans.com).

REMARQUE : ces paramètres doivent être obtenus de l'administrateur.

• Utiliser ma carte à puce : Sélectionnez cette option si le certificat réside sur une carte à puce.
• Utiliser le certificat émis pour cet ordinateur : Sélectionnez un certificat résidant dans le magasin de l'ordinateur.
• Utiliser un certificat utilisateur sur cet ordinateur : Cliquez sur Sélectionner pour choisir un certificat résidant sur cet ordinateur.

REMARQUE : Intel(R) PROSet/Wireless prend en charge les certificats machine. Cependant, ils ne sont pas affichés dans les listes de certificats.

Remarques sur les certificats : l'identité spécifiée doit correspondre à l'identité Émis pour du certificat et doit être enregistrée sur le serveur d'authentification (par ex., le serveur RADIUS) utilisé par l'authentificateur. Le certificat doit être valide en ce qui concerne le serveur d'authentification. Cette exigence dépend du serveur d'authentification et signifie habituellement que le serveur d'authentification doit connaître le récepteur du certificat en tant qu'organisme de certification. Utilisez le même nom d'utilisateur que celui utilisé pour de l'ouverture de session lors de l'installation du certificat.

Précédent

Permet d'afficher la page précédente de l'Assistant Création d’un profil sans fil.

Suivant

Permet d'afficher la page suivante de l'Assistant Profil. Si des informations de sécurité supplémentaires sont requises, l'étape suivante des paramètres de sécurité s'affiche.

OK

Ferme l'Assistant Profil et enregistre le profil.

Annuler

Ferme l'Assistant Profil et annule toutes les modifications.

Aide ?

Affiche l'aide en ligne de la page active.