Questions Sur Le Ouifi, ? ? ? ? ? Options

[nicofago]

Salut à tous,
Je ne suis pas trop à l'aise en la matière, alors je pose les questions suivantes à qui peut répondre (LPM, Jrozen,... ):

J'ai acheté une Carte WiFi PCM/CIA (IEEE 802.11b pour les connaisseurs) pour ma Freebox.
J'ai configuré ma Freebox en WiFi + routeur car j'ai deux Macs équipés WiFi à la maison.
J'ai parametré ma clé WEP et testé avec succès mes connexions internet et le téléchargement simultané sur les 2 Macs

Alors voilà, je constate en download que le débit est très correct, mais parfois, ça chutte.
Même chose pour l'affichage des pages lors de la navigation internet.
Je crois savoir que c'est assez normal et qu'en liaison ethernet c'est normalement plus stable et plus rapide.
Est-ce que quelqu'un peut confirmer ?

Autre point: Sans chercher à tomber dans la parano, j'ai lu de part et d'autre qu'il est très facile de faire sauter une clé WEP pour s'"incruster" sur un réseau WiFi et je me demande s'il y a matière à s'inquiéter de voisins potentiellement mal intentionnés.
Si oui, existe-il un soft qui permettre de me prévenir en cas d'intrusion sur mon réseau WiFi ?
J'ai vu qu'il en existe pour PC mais je n'en ai pas trouvé pour Mac.

Dernier point un peu plus technique:
Comme déjà dit plus haut, la carte WiFi que j'ai est la norme IEEE 802.11b, or j'ai vu sur le site d'Apple que les MacIntels (depuis à peu près fevrier 2007) sont eux à la norme 802.11n (débit en théorie 5 fois supérieur au 802.11b d'après Apple).
Je me demande donc si je suis bloqué à la norme 802.11b à cause de cette carte PCM/CIA.
De tout évidence, je pense que oui, et que je ne peux donc pas profiter de la pleine capacité WiFi de mon Mac, mais enfin, si quelqu'un peut me le confirmer... et ben... ça me permettra d'être déçu

Voilà, voilà...
Merci d'avance pour les réponse (si vous en avez )...

[cruising]

Hello,

Le ouifi mac est effectivement + rapide (4?x 5x?) ce que ne savent pas les techniciens de chez free que j'ai eu en ligne...pour les autres problèmes que tu évoques dans ton post (baisse de débit jusqu'à ne plus exister).
Effectivement le débit du oui-fi (ca serait plutot un non-fi) est très variable, alors qu'en connexion ethernet, le débit est stable quelle que soit l'heure du jour... résultat : quand les taux de transfert baissent, je branche un cable de 25m à travers la maison pour avoir un débit constant ; pas encore de fractures à déplorer mais un cable qui se promène dans des ecaliers c'est pas génial...
Dans la configuration freebox tu as une option choisir un canal de transmission(de un a 11) qui permet de laisser la fbox choisir elle-même ce canal : cette option n'arrange malheureusement rien...

Conclusion: mêmes symptomes : j'en suis arrivé à me dire que le wifi était le parent pauvre de la freebox...

Bonne journée
Cruising

[gyom]

Hello,
J'ai également une freebox avec la carte wifi PCMCIA, ça marche plutôt très bien, avec 2 mac connectés.
Pas à me plaindre du débit.
Concernant cette histoire de clé WEP, oui, c'est assez facile à craquer. Perso, jai choisi une clé WPA, qui, paraît-il est plus fiable.

[Gatam]

Salut

pour la sécurité d'un réseau a la maison, le plus sur c'est de rendre ce réseau invisible a toute machine sauf a celles dont l'adresse "MAC" est autorisée sur ton routeur
(MAC n'a rien avoir avec apple, les PC aussi ont une adresse MAC, c'est une adresse unique par machine)
Sur ton mac tu trouveras la "MAC adress" dans
Menu Pomme / a propos de ce Mac / Plus d'infos / L'onglet reseau (en bas a droite)
tu as une adresse MAC par port réseau (donc choisie l'adresse MAC de ton port réseau Airport)

Dans ton routeur, si c'est une Freebox, tu trouveras ou autoriser tes machine dans les paramètres sur ta page free de configuration de ta freebox
j'imagine que ce sera dans "fonctionnalité Wifi de la freebox"
((j'ai une freebox mais sans Wifi et un autre routeur, Wifi celui-ci, pour le réseau domestique)

[lepetitmartien]

Alors voilà, je constate en download que le débit est très correct, mais parfois, ça chutte.
Même chose pour l'affichage des pages lors de la navigation internet.
Je crois savoir que c'est assez normal et qu'en liaison ethernet c'est normalement plus stable et plus rapide.
Est-ce que quelqu'un peut confirmer ?

La gestion des paquets et de la bande passante (laquelle est sans commune mesure) est bien meilleure en Ethernet avec un Switch (ou un routeur switch).

D'autre part, ne pas oublier que le débit, partagé entre les machines, est moindre en b et g que l'ADSL…

Autre point: Sans chercher à tomber dans la parano, j'ai lu de part et d'autre qu'il est très facile de faire sauter une clé WEP pour s'"incruster" sur un réseau WiFi et je me demande s'il y a matière à s'inquiéter de voisins potentiellement mal intentionnés.

Oui, fingerinzenoze

Si oui, existe-il un soft qui permettre de me prévenir en cas d'intrusion sur mon réseau WiFi ?
J'ai vu qu'il en existe pour PC mais je n'en ai pas trouvé pour Mac.

Ton mac ne risque rien ou pas grand chose, par contre, il peut te bouffer de la bande passante et là ça se règle au niveau du routeur s'il a un firewall un peu sophistiqué.

Question sécurité croissante c'est WEP<WAP<WAP2. Il y a d'autres versions mais c'est imbitable, pro et très spécialisé. De toute façon, un réseau ouifi sécurisé, c'est un réseau ouifi éteint.

Que faut-il faire alors si on ne peut pas bloquer les intrus ?

- changer régulièrement son mot de passe W*P
- ne valider que les adresses MAC de ses machines, ce n'est pas une sécurité à toutes épreuves, mais ça devient beaucoup plus dur à pirater

Dernier point un peu plus technique:

: o )

Comme déjà dit plus haut, la carte WiFi que j'ai est la norme IEEE 802.11b, or j'ai vu sur le site d'Apple que les MacIntels (depuis à peu près fevrier 2007) sont eux à la norme 802.11n (débit en théorie 5 fois supérieur au 802.11b d'après Apple).
Je me demande donc si je suis bloqué à la norme 802.11b à cause de cette carte PCM/CIA.
De tout évidence, je pense que oui, et que je ne peux donc pas profiter de la pleine capacité WiFi de mon Mac, mais enfin, si quelqu'un peut me le confirmer... et ben... ça me permettra d'être déçu

Oui, mais avant d'investir dans un nouveau routeur n, bien vérifier que le n déffinitif sera possible dessus, il n'y a pas de problème normalement pour Netgear et linksys. Je te conseille Netgear, en plus ils ont un modèle ethernet gigabit bien fichu.

De toute façon, si d'un coup ton débit s'effondre en ouifi, et que ça arrive régulièrement, genre quand le fils de la voisine revient de la maternelle, un conseil : débranche le ouifi. Si tu lui casses son plan P2P régulièrement, il ira voir ailleurs. Mais de toute façon, change le mot de passe WEP très régulièrement si tu as le problème. Par chez moi, il y en a bien qui essayaient un peu (hackers du dimanche) mais le verrouillage MAC était un peu au dessus de leurs compétences

Sinon, tu peux aussi te prendre une Fonera, ça marche bien, tu deviens un point de partage ouifi public (15 minutes gratuites puis 3€/jour, bande passante partagée limitée à ta convenance)), tu as un ouifi perso en WAP2 (en g), et tu as plus de 100000 points de connexion ouifi gratuits en France. (je donne le lien fon.com pour la carte, car les DNS de fon ont du mal avec fon.fr et pour la carte ça rame). La fonera a un firmware alternatif, francofon développé par des frenchouilles (cocorico) qui permet de faire des choses en plus de ce que le firmware d'origine permet, dont bloquer en grande partie le P2P qui est le problème majeur en squatt.

(Si des foneras vous intéressent, parlez-m'en en privé)

[pierhomme]

Pour sécuriser un réseau Wifi, il faut mettre un serveur DHCP avec comme protocole d'authentification Radius.
Si rien que cet phrase est indigeste. Alors, utilise du WAP avec filtrage Mac Adresse (tu l'enregistre sur ta FreeBox).

La gestion des minuscule majuscule et des chiffre ne sert à rien, c'est retransformé en héxadécimal après.

Mais le Wifi est une norme assez permissive.

Pour des baisses de débit, ton routeur est un concentrateur ethernet (on a pas les moyens mais ça existe les switch Wifi), en gors tu as 50Mb de bande passante, si tu as un ordi en wifi, il aura les 50Mb, si y en a 2, alors il se partageront les 50Mb, c'est à dire, 25 chacun sans compter une perte liée aux interférences entre les bandes.

De plus, configure un canal avant le 11, car en France, la norme c'est tout le monde sur le 11. Moralité, y a personne sur le 9. Il faut 2 canaux de différences entre des bornes à proximitées.

La gestion des paquets et de la bande passante (laquelle est sans commune mesure) est bien meilleure en Ethernet avec un Switch (ou un routeur switch).

Plus ou moins vrai, mais les paquets sont de la même taille, la bande passante et effictivement mieux géré par un switch.
LE Wifi et l'Ethernet sont des protocoles de transport. Le TCP/IP ets le protocole dans lequel plusieurs type de média existe, les ondes, le cuivres, le Firewire. Utilisant différentes normes de transport, le FireWire, l'Ethernet, le Wifi, le Wimax et bien d'autres.

Pour plus d'explication, une documentation hyper bien faite existe, le modèle OSI, 400 pages bien plus chian... que l'Assomoir

[nicofago]

Ah ben, j'ai posé des questions techniques, j'ai des réponses techniques...
Me voila servi !

Je crois que je vais avoir besoin d'un petit moment pour potasser vos réponses et me familiariser avec cette nouvelle sémantique.
Je crois comprendre que vous n'êtes pas tous tout à fait d'accord sur certains détails, mais tant mieux ! ça me poussera à me faire mon propre avis et à me pencher sur la question plus en détail

Pour le moment et dans mon état d'avancement et de compréhension sur la question, si je résume (ça me fait sythétiser et rentrer les choses en tête ), on peut dire que:

- Je n'ai pas à m'étonner des variations de débit en WiFi (Cruising)
- J'ai plutôt intéret à changer régulièrement de clé WEP ou WAP (LPM)
- Mais tant qu'à faire, autant utiliser une clé WAP (Gyon, LPM et Pierhomme)
- Malgré tout, je ne serais pas à l'abris de petits bidouilleurs curieux qui pourront facilement contourner ces clés (LPM)
- Mais hormis la bande passante qui peut flancher, mon Mac ne crains pas grand chose en cas d'intrusion (LPM)
- Je peux limiter l'accès à ma Freebox en utilisant un filtrage MAC adress (Gatam, LPM et Pierhomme)

Bien, bien, bien...
Y'a plus qu'à...

Je peux peut-être aussi relativiser les choses en me disant que comme je ne fais rien avec mon ordi qui tienne du secret-défense, le mieux serait d'utiliser une clé WAP et un filtrage MAC adress, ce qui semble largement suffisant pour un utilisateur lambda comme moi.
Qu'est-ce que vous en pensez ?

En fait ma préoccupation de départ, c'est surtout de m'assurer que quelqu'un ne puisse pas venir mettre le dawa dans mon Mac en piratant mon réseau WiFi.
Maintenant s'il profite de ma liaison internet mais que mon Mac reste à l'abris et que ma bande passante n'en soit pas trop réduite, ça ne me pose pas trop de problème.

Ah oui, à propos d'un soft qui pourrait surveiller des éventuelles intrusions sur mon WiFi, on peut donc en conclure que (si ça existe sur Mac) ça n'est pas nécessaire ?
Et puis j'imagine qu'un tel logiciel doit alourdir le système et bouffer de la ressource (?)

Bon, en tout cas je vous remercie tous les 5 pour vos réponses...

[nicofago]

Bon, pour la clé WAP (chez Free, ils appellent ça WPA), ça y est, c'est fait.

Par contre pour les adresses MAC, Gatam me décrit comment la trouver:

Sur ton mac tu trouveras la "MAC adress" dans
Menu Pomme / a propos de ce Mac / Plus d'infos / L'onglet reseau (en bas a droite)
tu as une adresse MAC par port réseau (donc choisie l'adresse MAC de ton port réseau Airport)

Sur mon MBP 2,33 (MacOS 10.4.9) je la trouve sans problème en suivant ces indications, par contre sur le PB Titanium 800 de ma copine (MacOS 10.3.9), la présentation dela fenêtre 'Information système" est différente, et j'ai beau chercher dans ce qui concerne Réseau et AirPort, je ne trouve pas d'adresse MAC.
Les seules indications qui apparaissent, c'est:

AirPort:
Interface:.................................en1
Type:........................................AirPort
Adresse IP:.............................xxx.xxx.x.x
Masque de sous-réseau:.....xxx.xxx.xxx.x
Adresse de diffusion:............xxx.xxx.x.xxx
Adresse du routeur:..............xxx.xxx.x.xxx
Serveur DNS:.........................xxx.xx.xx.xxx, xxx.xx.xx.xxx
Adresse Ethernet:..................xx:xx:xx:xx:xx:xx

Serait-ce l'Adresse Ethernet qui correspond à l'adresse MAC (je vois qu'il y a autant de caractères et que les séparateurs sont le deux points ( : ) comme sur mon MBP) ?
Ou bien je dois chercher ailleurs ?

This post has been edited by nicofago: Fri 12 Oct 2007, 22:44

[VinX]

Ben vous vivez dans un monde de voyous Ici et ailleur mes bornes vous sont ouvertes.......viendez y a rien à cacher!

[nicofago]

Ben chez moi non plus y'a rien de particulier à cacher VinX, mais ça me ferait ch*** qu'un p'tit malin vienne mettre la pagaille dans mon ordi juste pour s'amuser...
N'y connaissant pas grand chose, je préfère me renseigner.