Il faut avoir une carte réseau installée sur chaque PC ! Reliez les cartes avec un câble réseau croisé de type RJ 45 , et vérifiez que les diodes à l’arrière de la carte réseau s’allument !

PS.: Il faut que les cartes réseaux soit activées pour que les diodes s’allument.

1. Avec Windows Vista

Allez dans le Panneau de configuration > Affichez l’état et la gestion du réseau > Dans le volet à gauche cliquez sur “Gérer les connexions réseau” ; ensuite faites un clic droit sur “Connexion au réseau local”, choisissez “Propriétés” ! 

Dans la fenêtre de connexion au réseau local, vous voyez les différents protocoles qui sont installés.
Pour que vous puissiez partager vos fichiers, jouer en réseau, utiliser vos imprimantes, il faut que ces protocoles soient installés :

• Client pour les réseaux Microsoft
• Partage de fichier et d’imprimantes pour les réseaux Microsoft
• Planificateur de paquets QoS
• Protocole internet TCP/IP

Si l’un de ces protocoles vous manque, cliquez sur “Installer…” et ajoutez-le.

Nous allons maintenant configurer les adresses de chaque ordinateur, il faut sélectionner le “Protocole Internet TCP/IP” et cliquer sur “Propriétés”. Il faut maintenant attribuer une adresse IP à chaque ordinateur, cela peut être fait automatiquement ou vous pouvez les définir vous-même ce qui est de loin préférable. Communément, nous donnerons ces adresses :

PC n°1
Adresse IP : 192.168.0.1
Masque de sous réseau : 255.255.255.0

PC n°2
Adresse IP : 192.168.0.2
Masque de sous réseau : 255.255.255.0

Nous laisserons les DNS vides. Fermez la fenêtre en cliquant sur OK

Vérifions maintenant que les 2 ordinateurs appartiennent bien au même groupe de travail. Pour ceci, il faut faire un clic droit sur l’icône “Ordinateur” dans le menu démarrer et sélectionner “Propriétés”, puis cliquer sur “Paramètres système avancés” dans le volet à gauche.
Dans l’onglet “Nom de l’ordinateur”, vous verrez le nom de l’ordinateur ainsi que le groupe de travail dans lequel il se trouve. Cliquer sur “ID réseau” pour modifier le groupe de travail, il est préférable que les 2 ordinateurs soient dans le même groupe de travail

L’étape suivante consiste à vérifier que les deux PC communiquent bien ensemble.

• Tapez “cmd” dans la barre de recherche du menu démarrer et validez :
• Taper avec le PC n°1, la commande “ping 192.168.0.2″ qui permet de vérifier que le PC n°1 voit bien le n°2. Puis essayez “ping nomduPC2″.
• Tapez avec le PC n°2, la commande “ping 192.168.0.1″ qui permet de vérifier que le PC n°2 voit bien le n°2. Puis essayez “ping nomduPC1″.

La commande “Ipconfig /all” bien pratique vous permet de connaître la configuration réseau du PC si vous avez tout mis en automatique.

L’étape suivante consiste à partager vos dossiers de chaque PC. Il faut d’abord activer le partage :

• Panneau de configuration > Afficher l’état et la gestion du réseau.
• A coté du “Partage de fichier”, cliquez sur la flèche pour dérouler les options, et cocher la case “Activer le partage de fichiers”, puis cliquez sur “Appliquer”, et choisissez “Non”. Donc choisissez un partage seulement pour les réseaux privés.

• Un clic droit sur le dossier à partager, cliquez sur “Partage” puis sur “Partage avancé” et cochez la case “Partager ce dossier”, attribuez un nom au dossier tel qu’il sera vu dans le réseau.
• Ouvrez le menu démarrer et cliquez sur “Réseau”, vous verrez ainsi les ordinateurs ainsi que tous les dossiers et fichiers qu’ils partagent.

2. Avec Windows XP

Allez dans le Panneau de configuration, double-cliquez sur “Connexions réseau” ; ensuite faites un clic droit sur “Connexion au réseau local”, choisissez “Propriétés” !

Dans la fenêtre de connexion au réseau local, vous voyez les différents protocoles qui sont installés.
Pour que vous puissiez partager vos fichiers, jouer en réseau, utiliser vos imprimantes, il faut que ces protocoles soient installés :

• Client pour les réseaux Microsoft
• Partage de fichier et d’imprimantes pour les réseaux Microsoft
• Planificateur de paquets QoS
• Protocole internet TCP/IP

Si l’un de ces protocoles vous manque, cliquez sur “Installer…” et ajoutez-le.

Nous allons maintenant configurer les adresses de chaque ordinateur, il faut sélectionner le “Protocole Internet TCP/IP” et cliquer sur “Propriétés”. Il faut maintenant attribuer une adresse IP à chaque ordinateur, cela peut être fait automatiquement ou vous pouvez les définir vous-même ce qui est de loin préférable. Communément, nous donnerons ces adresses :

PC n°1
Adresse IP : 192.168.0.1
Masque de sous réseau : 255.255.255.0

PC n°2
Adresse IP : 192.168.0.2
Masque de sous réseau : 255.255.255.0

Nous laisserons les DNS vides. Fermez la fenêtre en cliquant sur OK

Vérifions maintenant que les 2 ordinateurs appartiennent bien au même groupe de travail. Pour ceci, il faut faire un clic droit sur le poste de travail et sélectionner “Propriétés”.
Dans l’onglet “Nom de l’ordinateur”, vous verrez le nom de l’ordinateur ainsi que le groupe de travail dans lequel il se trouve. Cliquez sur “ID réseau” pour le modifier le groupe de travail, il est préférable que les 2 ordinateurs soient dans le même groupe de travail

L’étape suivante consiste à vérifier que les deux PC communiquent bien ensemble.

• Ouvrez l’invite de commande (fenêtre MS-DOS de win 98) en ouvrant le menu Démarrer/exécuter, tapez “cmd”) :
• Tapez avec le PC n°1, la commande “ping 192.168.0.2″ qui permet de vérifier que le PC n°1 voit bien le n°2. Puis essayez “ping nomduPC2″.
• Tapez avec le PC n°2, la commande “ping 192.168.0.1″ qui permet de vérifier que le PC n°2 voit bien le n°2. Puis essayez “ping nomduPC1″.

La commande “Ipconfig /all” bien pratique vous permet de connaître la configuration réseau du PC si vous avez tout mis en automatique.

L’étape suivante consiste à partager vos dossiers de chaque PC, un clic droit sur le dossier à partager, cliquer sur “Partage”, attribuez un nom au dossier tel qu’il sera vu dans le réseau.

Faites un clic droit sur l’icône “Favoris réseau” de votre bureau puis cliquez sur “Explorer”(Attention : il y a une différence entre Explorer et Ouvrir), cliquez sur “tout le réseau”, puis sur le groupe de travail, vous verrez ainsi les ordinateurs ainsi que tous les dossiers et fichiers qu’ils partagent.

3. Avec Windows 98 (Me?)

• Faites un clic droit de l’icône “Voisinage réseau” qui se trouve sur votre bureau et sélectionnez “Propriétés” ou bien, allez dans le Panneau de configuration et cliquez sur “Réseau”.
• Dans la fenêtre “Réseau”
  • Dans l’onglet “Configuration”, vous voyez les différents protocoles qui sont installés ainsi que les cartes réseaux.
• Pour que vous puissiez partager vos fichiers, jouer en réseau, partager vos imprimantes, il faut que ces protocoles soient installés :
  • Client pour les réseaux Microsoft
  • Le nom de votre carte réseau
  • Partage des fichier et imprimantes pour les réseaux Microsoft
  • Protocole IPX/SPX
  • Protocole internet TCP/IP

Si l’un de ces protocoles vous manque, cliquez sur “Installer…” et ajoutez-le.

Nous allons maintenant configurer les adresses IP de chaque ordinateur, il faut sélectionner le “Protocole Internet TCP/IP” et cliquer sur “Propriétés” pour “ouvrir la fenêtre des “propriétés TCP/IP”
Il faut maintenant attribuer les adresses IP de chaque ordinateur, vous pouvez les définir vous même ou les mettre en automatique sachant que la méthode manuelle vous permet de maîtriser votre réseau !
Communément, nous donnerons ces adresses :

PC n°1
Adresse IP : 192.168.0.1
Masque de sous réseau : 255.255.255.0

PC n°2
Adresse IP : 192.168.0.2
Masque de sous réseau : 255.255.255.0

En général, les DNS sont désactivés dans le cas de réseau entre 2 ordis, sauf si il y a un partage de connexion à Internet.
Maintenant, il faut vérifier que tous les ordinateurs soient dans le même groupe de travail.
Dans l’onglet “Identification” de votre fenêtre “Réseau”, vous verrez le nom de l’ordinateur ainsi que le groupe de travail dans lequel il se trouve, il est préférable que les 2 ordinateurs soient dans le même groupe de travail (par exemple: WORKGROUP)

L’étape suivante consiste à vérifier que les deux PC communiquent bien ensemble.

• Ouvrir une fenêtre DOS en allant dans “menu Démarrer” puis “exécuter”, tapez “command”.
• Taper avec le PC n°1, la commande “ping 192.168.0.2″ qui permet de vérifier que le PC n°1 voit bien le n°2. Puis essayer “ping nomduPC2″.
• Taper avec le PC n°2, la commande “ping 192.168.0.1″ qui permet de vérifier que le PC n°2 voit bien le n°2. Puis essayer “ping nomduPC1.

La commande “Ipconfig /all” bien pratique vous permet de connaître la configuration réseau du PC en un clin d’oeil.

L’étape suivante consiste à partager vos dossiers de chaque PC. Un clic droit sur le dossier à partager dans l’explorateur choisissez “partager”, ensuite prenez, “partager en tant que et attribuez un nom au dossier tel qu’il sera vu dans le réseau.

Faites un clic droit sur l’icône “Voisinage réseau” de votre bureau puis cliquez sur “Explorer” (Attention : il y a une différence entre Explorer et Ouvrir), cliquez sur “Réseau”, puis sur le groupe de travail que vous avez créé et vous verrez les ordinateurs ainsi que tous les dossiers et fichiers qu’ils partagent.

II. Avec plusieurs ordinateurs

Chaque PC doit comme précédemment être équipé d’une carte réseau et les drivers adéquats installés.
On choisira de les brancher avec des câbles réseaux droit de type RJ45 sur un Hub ou un switch (le switch marche comme le Hub, mais il est plus performant car il empêche la collision entre les paquets et élimine ceux qui sont altérés).

La configuration doit se faire de la même façon que dit précédemment, ils doivent :

• Avoir les bons protocoles installés.
• Avoir le même masque sous-réseau. (255.255.255.0)
• Avoir des adresses IP du type:
  • – PC n°1 – 192.168.0.1 -
  • – PC n°2 – 192.168.0.2 -
  • – PC n°3 – 192.168.0.3 -
  • Etc…
  • Être dans le même groupe de travail. (Workgroup)

III. Partage de connexion internet.

Un des ordinateurs bénéficie de la connexion et vous souhaitez la partager avec les autres.
La connexion partagée peut être de type ADSL ou Câble. On supposera que cette connexion est déjà configurée sur le PC. Un des PC va jouer le rôle de serveur (PC n°1) et les autres de client (PC n°2 ,3 et 4 …).
On va donc attribuer l’adresse 192.168.0.1 au PC n°1 qui bénéficie de la connexion Internet, les autres PC prendront respectivement l’adresse IP192.168.0.2, 3 et 4…
Il faut maintenant configurer les passerelles sur les PC n°2, 3 et 4. La passerelle est l’adresse IP du PC n°1 qui bénéficie de la connexion Internet, soit 192.168.0.1 dans notre cas.

a. Sous windows XP et Vista

• Dans la fenêtre “Propriétés de protocole Internet (TCP/IP)”, dans l’onglet “Général”,

entrez 192.168.0.1. comme passerelle pour les PC n°2, 3 et 4.

• Toujours dans l’onglet “Général”, cliquez sur “Utiliser l’adresse serveur DNS suivante” et entrez les infos suivantes :
  • Serveur DNS préféré : 192.168.0.1
  • Serveur DNS auxiliaire : rien
  • (Ils correspondent aux DNS (Domaine Name Server) primaire et secondaire.)

b. Sous Windows 98

• Pour le PC n°1
  • Il faut d’abord installer le service “Partage de connexion Internet”. Pour ceci, vous devez aller dans Démarrer / Paramètres / Panneau de configuration / Ajout Suppression de programmes / Installation de Windows / Outils Internet / Sélectionner : “Partage de connexion Internet”
  • Confirmer en cliquant sur “OK”
  • Indiquer le répertoire du CD Windows 98 quand le système le demande
• Pour les PC n°2, 3 et 4
  • Dans la fenêtre “Propriétés TCP/IP”, dans l’onglet “Passerelle”, entrez 192.168.0.1 comme nouvelle passerelle et n’oubliez pas de cliquer sur ajouter.
  • Dans l’onglet ” Configuration DNS”, cliquez sur “activer DNS”
  • Puis rentrer les infos suivantes:
    • Hôte: Mettre le nom du PC1 pour tous les PC (sauf le PC1 lui même)
    • Domaine: Dans “ordre de recherche DNS”, mettez “192.168.0.1″ et cliquez sur ajouter

©Metathesus

IV. En cas de problème

• Vérifier le type de noeud :
  • Démarrer > Exécuter puis saisissez : cmd
  • Tapez: ipconfig /all
  • En face de Type de noeud figure la mention Unknown ou Hybrid. Dans le cas contraire :
    • Cliquez sur Démarrer > Exécuter puis saisissez : regedit
    • Parcourez : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters.
    • Supprimez une entrée portant l’un de ces deux noms : NodeType ou DhcpNodeType.
  • Terminez en redémarrant l’ordinateur.
• Vérifiez que NetBIOS est activé :
  • Avec le bouton droit de la souris, cliquer sur la connexion réseau puis sur “Propriétés”.
  • Sélectionner le protocole TCP/IP puis sur “Propriétés”.
  • Cliquez sur le bouton Avancé puis l’onglet WINS.
  • Sélectionnez “Activer NetBIOS avec TCP/IP”.
  • Vérifiez que NetBIOS est activé à l’aide de la commande :
  • Démarrer > exécuter > cmd.exe > ipconfig /all

Vérifier que le pare-feu ne bloque pas les ordinateurs du réseau local
Au besoin, désactivez celui-ci un court instant afin de cibler le problème.

Pourquoi sécuriser son réseau wifi ?

À l’ère de l’utilisation massive des ordinateurs portables en entreprise  et de la possibilité d’accès à Internet depuis des bornes wifi, se pose le problème épineux des menaces émanant du réseau sans-fil. Usurpation d’identité, injection de codes, ou même la simple consultation de vos données partagées par quelqu’un de mal intentionné… Les dangers liés à cette utilisation sont nombreux, mais peuvent être résolus d’une manière efficace en adoptant certaines mesures, humaines et matérielles.

Les premières précautions à prendre

Avant toute chose, il est important de sensibiliser vos collaborateurs  sur le fait de ne pas installer de point d’accès wifi sans l’accord préalable de votre direction informatique.
En effet, il suffit qu’un de vos employés  branche un point d’accès sur une prise réseau pour que toutes les données de votre réseau wifi  soient  accessibles  à toute personne extérieure pouvant se connecter à une borne wifi.

Autre mesure simple mais essentielle : exhorter  vos collaborateurs à ne pas communiquer leurs mots de passe, paramètres de connexion ou clés de cryptage à des tiers.

Le point sur les techniques de cryptage de données wifi

Avant d’utiliser votre réseau wifi, mieux vaut crypter celui-ci avec une clé numérique afin d’autoriser son accès aux utilisateurs disposant de celle-ci.

Le cryptage WEP

Le WEP est un protocole qui intègre un mécanisme simple de cryptage des données, via un fonctionnement par clé secrète de 64 à 128 bits.  Concrètement, le WEP utilise un mot de passe qui devra être rentré sur le point d’accès wifi ainsi que sur les cartes réseaux que vous voudrez  connecter à ce réseau wifi. Une clé WEP de 64bits est composée de 10 caractères hexadécimaux (0-9 et A-F), et une clé WEP de 128 bits est composée elle de 26 caractères. Plus  le nombre  de caractères est  élevé,  plus vos données seront sécurisées. Choisissez donc de préférence une  clé 128 bits à une clé 64 bits.
Une clé WEP 128 bits vous protégera de la plupart des tentatives d’intrusion.
Néanmoins il n’offre qu’une première ligne de protection ; pour cette raison on peut lui préférer le protocole WPA.

Le cryptage WPA

Le WPA lui, utilise un système de cryptage plus robuste que le WEP et offre plus de sécurité que celui-ci.
Le WPA ne  crypte pas seulement les données, mais authentifie les utilisateurs, en définissant  préalablement des droits d’accès, par le biais d’un serveur d’authentification.
L’activation de la sécurité WPA se fait via un mot de passe comprenant un minimum de 8 et un maximum de 64 caractères. Il n’y a pas de restriction quant aux lettres et chiffres utilisés. Contrairement au WEP, espaces et symboles peuvent également être utilisés.  Ces « nuances » de paramétrage permettent un niveau de sécurité supérieur à celui du cryptage WEP.
À noter que  le WPA ne peut être utilisé que si le matériel wifi et le système d’exploitation le supporte. Pour vérifier la compatibilité de votre matériel avec le protocole WPA, vérifiez si votre carte wifi est à la norme 802.11g.

Le cryptage WPA 2

Le WPA2 est une évolution du protocole WPA. La principale différence entre ces deux protocoles réside dans un niveau de sécurité supérieur pour le WPA2, notamment par un cryptage complémentaire (le cryptage AES). Cependant le WPA constitue déjà une sécurité efficace, surtout au regard du protocole WEP.

À noter que des mises à jour matérielles sur certains produits peuvent être nécessaires pour pouvoir passer du WPA au WPA2.

Autres conseils pratiques pour un réseau wifi sécurisé

Choisissez bien l’emplacement de votre point d’accès sans fil et limitez-en la portée !

L’objectif d’un réseau wifi professionnel est fournir un  accès  sans fil à tous les ordinateurs de votre entreprise. Cependant il faut aussi veiller à ce que des ordinateurs situés à l’extérieur de l’entreprise ne puissent se connecter au réseau, et restreindre l’accès au réseau aux seuls murs de l’entreprise.
Ainsi, certaines précautions sont à prendre lors de l’installation matérielle de votre réseau wifi.
Placez  votre point d’accès au cœur de l’entreprise, et  non pas prêts des fenêtres par exemple…
Acquérir plusieurs points d’accès à zone de couverture réduite plutôt qu’un seul à zone de couverture trop  importante et pouvant  dépasser l’enceinte de l’entreprise.

Cachez votre SSID aux utilisateurs externes !

Tout réseau ou borne wifi a un nom propre, appelé SSID (Service Set IDentifier). Une technique simple consiste donc, lors du paramétrage de votre routeur,  à cacher le SSID à la vue des utilisateurs externes, empêchant un accès direct  à celui-ci. L’arrêt de la diffusion du SSID, le rendra alors invisible aux ordinateurs voisins du réseau wifi.

Filtrez vos adresses Mac

Tout matériel connecté à un réseau sans fil dispose d’une adresse qui lui est propre : l’adresse MAC. Dans l’interface de paramétrage de votre routeur, vous pouvez activer l’option de filtrage, et saisir uniquement les adresses utilisateurs autorisés à accéder à votre réseau.

Les produits wifi sécurisés (cartes, point d’accès, routeurs wifi…)

Les cartes wifi

Les LAN

LAN signifie Local Area Network (en français Réseau Local). Il s’agit d’un ensemble d’ordinateurs appartenant à une même organisation et reliés entre eux dans une petite aire géographique par un réseau, souvent à l’aide d’une même technologie (la plus répandue étant Ethernet).

Un réseau local représente un réseau sous sa forme la plus simple. La vitesse de transfert de données d’un réseau local peut s’échelonner entre 10 Mbps (pour un réseau ethernet par exemple) et 1 Gbps (enFDDI ou Gigabit Ethernet par exemple). La taille d’un réseau local peut atteindre jusqu’à 100 voire 1000 utilisateurs.

En élargissant le contexte de la définition aux services qu’apportent le réseau local, il est possible de distinguer deux modes de fonctionnement :

• dans un environnement d’« égal à égal » (en anglais peer to peer, noté P2P), dans lequel la communication s’établit d’ordinateur à ordinateur sans ordinateur central et où chaque ordinateur possède un rôle similaire.
• dans un environnement « client/serveur », dans lequel un ordinateur central fournit des services réseau aux utilisateurs.

Les réseaux locaux d’entreprise (LAN ou RLE) sont des réseaux internes à une organisation, c’est-à-dire que les liaisons entre machines appartiennent à l’organisation. Ces réseaux sont de plus en plus souvent reliés à Internet par l’intermédiaire d’équipements d’interconnexion. Il arrive ainsi souvent que des entreprises éprouvent le besoin de communiquer avec des filiales, des clients ou même du personnel géographiquement éloignées via internet.

Pour autant, les données transmises sur Internet sont beaucoup plus vulnérables que lorsqu’elles circulent sur un réseau interne à une organisation car le chemin emprunté n’est pas défini à l’avance, ce qui signifie que les données empruntent une infrastructure réseau publique appartenant à différents opérateurs. Ainsi il n’est pas impossible que sur le chemin parcouru, le réseau soit écouté par un utilisateur indiscret ou même détourné. Il n’est donc pas concevable de transmettre dans de telles conditions des informations sensibles pour l’organisation ou l’entreprise.

La première solution pour répondre à ce besoin de communication sécurisé consiste à relier les réseaux distants à l’aide de liaisons spécialisées. Toutefois la plupart des entreprises ne peuvent pas se permettre de relier deux réseaux locaux distants par une ligne spécialisée, il est parfois nécessaire d’utiliser Internet comme support de transmission.

Un bon compromis consiste à utiliser Internet comme support de transmission en utilisant un protocole d’”encapsulation” (en anglais tunneling, d’où l’utilisation impropre parfois du terme “tunnelisation”), c’est-à-dire encapsulant les données à transmettre de façon chiffrée. On parle alors de réseau privé virtuel(noté RPV ou VPN, acronyme de Virtual Private Network) pour désigner le réseau ainsi artificiellement créé.
Ce réseau est dit virtuel car il relie deux réseaux “physiques” (réseaux locaux) par une liaison non fiable (Internet), et privé car seuls les ordinateurs des réseaux locaux de part et d’autre du VPN peuvent “voir” les données.

Le système de VPN permet donc d’obtenir une liaison sécurisée à moindre coût, si ce n’est la mise en oeuvre des équipements terminaux. En contrepartie il ne permet pas d’assurer une qualité de service comparable à une ligne louée dans la mesure où le réseau physique est public et donc non garanti.

Fonctionnement d’un VPN

Un réseau privé virtuel repose sur un protocole, appelé protocole de tunnelisation (tunneling), c’est-à-dire un protocole permettant aux données passant d’une extrémité du VPN à l’autre d’être sécurisées par des algorithmes de cryptographie.

Le terme de “tunnel” est utilisé pour symboliser le fait qu’entre l’entrée et la sortie du VPN les données sont chiffrées (cryptées) et donc incompréhensible pour toute personne située entre les deux extrémités du VPN, comme si les données passaient dans un tunnel. Dans le cas d’un VPN établi entre deux machines, on appelle client VPN l’élément permettant de chiffrer et de déchiffrer les données du côté utilisateur (client) et serveur VPN (ou plus généralement serveur d’accès distant) l’élément chiffrant et déchiffrant les données du côté de l’organisation.

De cette façon, lorsqu’un utilisateur nécessite d’accéder au réseau privé virtuel, sa requête va être transmise en clair au système passerelle, qui va se connecter au réseau distant par l’intermédiaire d’une infrastructure de réseau public, puis va transmettre la requête de façon chiffrée. L’ordinateur distant va alors fournir les données au serveur VPN de son réseau local qui va transmettre la réponse de façon chiffrée. A réception sur le client VPN de l’utilisateur, les données seront déchiffrées, puis transmises à l’utilisateur …

Les protocoles de tunnelisation

Les principaux protocoles de tunneling sont les suivants :

• PPTP (Point-to-Point Tunneling Protocol) est un protocole de niveau 2 développé par Microsoft, 3Com, Ascend, US Robotics et ECI Telematics.
• L2F (Layer Two Forwarding) est un protocole de niveau 2 développé par Cisco, Northern Telecom et Shiva. Il est désormais quasi-obsolète
• L2TP (Layer Two Tunneling Protocol) est l’aboutissement des travaux de l’IETF (RFC 2661) pour faire converger les fonctionnalités de PPTP et L2F. Il s’agit ainsi d’un protocole de niveau 2 s’appuyant sur PPP.
• IPSec est un protocole de niveau 3, issu des travaux de l’IETF, permettant de transporter des données chiffrées pour les réseaux IP.

Le protocole PPTP

Le principe du protocole PPTP (Point To Point Tunneling Protocol) est de créer des trames sous le protocole PPP et de les encapsuler dans un datagramme IP.

Ainsi, dans ce mode de connexion, les machines distantes des deux réseaux locaux sont connectés par une connexion point à point (comprenant un système de chiffrement et d’authentification, et le paquet transite au sein d’un datagramme IP.

De cette façon, les données du réseau local (ainsi que les adresses des machines présentes dans l’en-tête du message) sont encapsulées dans un message PPP, qui est lui-même encapsulé dans un message IP.

Le protocole L2TP

Le protocole L2TP est un protocole standard de tunnelisation (standardisé dans un RFC) très proche de PPTP. Ainsi le protocole L2TP encapsule des trames protocole PPP, encapsulant elles-mêmes d’autres protocoles (tels que IP, IPX ou encore NetBIOS).

Le protocole IPSec

IPSec est un protocole défini par l’IETF permettant de sécuriser les échanges au niveau de la couche réseau. Il s’agit en fait d’un protocole apportant des améliorations au niveau de la sécurité au protocole IP afin de garantir la confidentialité, l’intégrité et l’authentification des échanges.

Le protocole IPSec est basé sur trois modules :

• IP Authentification Header (AH) concernant l’intégrité, l’authentification et la protection contre le rejeu. des paquets à encapsuler
• Encapsulating Security Payload (ESP) définissant le chiffrement de paquets. ESP fournit la confidentialité, l’intégrité, l’authentification et la protection contre le rejeu.
• Security Assocation (SA) définissant l’échange des clés et des paramètres de sécurité. Les SA rassemblent ainsi l’ensemble des informations sur le traitement à appliquer aux paquets IP (les protocoles AH et/ou ESP, mode tunnel ou transport, les algo de sécurité utilisés par les protocoles, les clés utilisées,…). L’échange des clés se fait soit de manière manuelle soit avec le protocole d’échange IKE (la plupart du temps), qui permet aux deux parties de s’entendre sur les SA.

• Ré-installer le pilote du modem.
• Vérifier les branchements (prises téléphone, prises USB…)
• Essayer aussi de sortir très légèrement la prise téléphonique de son logement, il arrive que les lames métalliques (à l’intérieur de la prise mâle) ne fassent pas bien contacte lorsque la prise est enfoncée à fond.
• Contacter votre FAI (fournisseur d’accès Internet) , la panne peu aussi venir de lui.
• Essayer le PC avec son modem dans un autre lieu (chez un copain par exemple, pour voir si ça ne fonctionne pas non plus ailleurs).

• Contacter GARAGE INFORMATIQUE