WiFi protéger son réseau, comment protéger efficacement son réseau

[Ele]

Une question simple : Comment protéger WiFi ? Comment être sûre que le réseau est bien protégé?
Qu'est-ce que le cryptage WEP ? WPA ? Filtre sur MAC adresse? Masquage du réseau ?
Comment bien les mettre en oeuvre ?

Pour l'instant je sais que le Wep c'est Wired Equivalent Privacy, l'algorithme de chiffrement associé au Wi-Fi, à 128 bits.
Benzebut écrivait par ailleurs que "le WEP est le procole de chiffrement simple utilisé pour les réseaux Wifi. Des clés de taille 40, 64 et 128 bits. Tous les routeurs Wifi évolués ont maintenant accès en plus au mode de chiffrement WPA, en version professionelle pour certains."

Serait-il de ne pas être trop technique ou didactique pour que je comprenne. Je suis dès plus nulle

[luminou2]

EDIT

Ce message a été modifié par luminou2 - 21 Jul 2005, 16:09.

[Ele]

Je dois avouer.... si si que je me suis fait pirater mon réseau Wifi... pourtant en mode clef WEP 128 Bits (...)

Deux petites précisions s'il te plaît Luminou :
- Peux-tu en dire plus sur "attached devices", et sur les divers moyens permettant de vérifier ce qui est connecté sur le Wi-Fi ?
- N'y-a-t'il pas un moyen d'avoir plus de précisions sur le connecté (ici, un ordinateur portable HP), et notamment sur ses activités par le réseau ?

A tous : Comment expliquer que luminou se soit fait squatter son réseau alors qu'il est supposé être protéger avec une clef WEP 128 Bits ?
(après tout, si une personne s'est connectée une fois alors que le réseau était protégé pourquoi n'y arriverait-elle pas une deuxième fois, même si les paramètres de sécurité ont changé ? ) C'est vrai qu'elle a du comprendre que 5h du mat n'est pas la bonne heure sur ce réseau, mais luminou n'est pas toujours là !

[Benzebut]

....

A tous : Comment expliquer que luminou se soit fait squatter son réseau alors qu'il est supposé être protéger avec une clef WEP 128 Bits ?
(après tout, si une personne s'est connectée une fois alors que le réseau était protégé pourquoi n'y arriverait-elle pas une deuxième fois, même si les paramètres de sécurité ont changé ? ) C'est vrai qu'elle a du comprendre que 5h du mat n'est pas la bonne heure sur ce réseau, mais luminou n'est pas toujours là !

Il y a de multiples raisons à cela et pour faire un inventaire à la Prévert : mot de passe trop simple, connu de certaines personnes, manque de chance, réseau non crypté au début, crypté en WEP 40 Bits, acharné de l'intrusion, chanceux dans ses essais, agent de la DST, identifiants identiques, ...

La grande faiblesse du protocole WEP, c'est qu'il attribue un clé et celle-ci reste durant tout l'échange sur le réseau. Le protocole WPA crypte aussi, mais sa clé change à fréquences régulières, ce qui fait que même si une clé est cassée, elle ne sera valable qu'un temps trés court, jusqu'au renouvellement de la clé WPA.