Cette présentation est un bref résumé d'un travail fait à la DRIT sur la mise en place d'un wifi sécurisé avec accès par authentification à l'aide d'un FreBSD PfSense.

1. MISE EN PLACE D’UNWIFI SECURISE AVECACCES
PAR AUTHENTIFICATION : CAS DE L’ESATIC
THEME :
ANNEE ACADEMIQUE : 2016 -
2017
IMPETRANT
SORO JUNIOR
Lundi 18 septembre 2017
Direction de la Recherche e
de l’innovation
Technologique
DRIT

2. Presentation du projet
Constats sur l’existant
Solution retenue
Tests réalisés
1.
Plan de la soutenance
2
Conclusion5.
4.
3.
2.

3. 3
Présentation du projet
 Accéder au réseau WIFI sur tout le territoire de l’ESATIC ;
 Superviser le réseau et gérer de la bande passante ;
 Créer un portail captif
Objectifs
Améliorations des échanges d’informations au sein de l’ESATIC à l’aide d’un portail captif

4. 4
Présentation du projet
 Les différents utilisateurs rencontrent des difficultés de connexion
 Impossible de retracer les activités des entrants sur le réseau de
l’ESATIC
Problématique
Comment améliorer la connectivité et la sécurité
du réseau de l’ESATIC à partir sur l’existant ?
Améliorations des échanges d’informations au sein de l’ESATIC à l’aide d’un portail captif

5. 5
Constats sur l’existant
Améliorations des échanges d’informations au sein de l’ESATIC à l’aide d’un portail captif

6. 6
Constats sur l’existant : Réseau de l’ESATIC
Points forts
 Câblages des réseaux LAN et DMZ
 Accès au réseau WIFI dans les directions
 WPA 2 et Architecture en étoile
 Annuaire des administratifs
Points faibles
 Accès au réseau WIFI limité
 Perte de temps des utilisateurs due à
l’encombrement du réseau
 Perte des bases utilisateurs en cas
d’indisponibilité du serveur
 Infections virales après passage du WPA 2

7. 7
Solution retenue
Améliorations des échanges d’informations au sein de l’ESATIC à l’aide d’un portail captif

8. 8
Solution retenue : Présentation de la solution
Solution
Performances ajoutées
 Accès au réseau WIFI partout
 Gestion du temps des
utilisateurs
 Sauvegarde des bases
utilisateurs du serveur
 WPA 2 + page d’authentification
 Pare-feu
 Filtrage des pages web et
logiciels
 Supervision du réseau
 Captures des @MAC des
utilisateurs connectés
Outils utilisés
Sublime Text

9. 9
Techniques de sécurité
Administrateur et utilisateurs
@ MAC
A
L
T
A
I
base des
utilisateurs
Réseau de
l’ESATIC
Solution retenue :

10. 10
Solution retenue : Technique sécurisation des échanges
 Masquage de SSID
 WPA & WEP
 Filtrage d’adresse MAC
 Page d’authentification
 Portail Captif
 WPA 2 & Capture d’adresse MAC
 BD des utilisateurs
 Mode ad hoc
 Mode infrastructure
Qualité des échanges des données

11. 11
Améliorations des échanges d’informations au sein de l’ESATIC à l’aide d’un portail captif

12. 12
Tests réalisés: Authentification & Traçabilité
Utilisateurs Administrateur

13. 13
Tests réalisés: Supervision du trafic sur le réseau
Administrateur

14. 14
Conclusion
Améliorations des échanges d’informations au sein de l’ESATIC à l’aide d’un portail captif

15. 15
Merci pour votre attention
?CRITIQUES
SUGGESTIONS
QUESTIONS
Améliorations des échanges d’informations au sein de l’ESATIC à l’aide d’un portail captif