Brevet FR2971072A1 — publié le 20120803

Le présent système s'applique sur les réseaux informatiques locaux avec une connexion sans fil de type Wifi. Lorsque l'on intègre la technologie sans fils de type Wifi sur son réseau, même si on utilise séparément une ou plusieurs règles de sécurités informatiques disponibles, on risque de donner accès à des éléments informatiques extérieurs ne faisant pas partie de son réseau. Ce système consiste à appliquer différentes règles de sécurités informatiques et de bon sens ce qui réduit considérablement l'accès à des éléments extérieurs. Ces règles sont les suivantes : 1) Mettre un mot de passe différent du mot de passe par défaut du routeur car ces mots de passe par défaut sont facilement récupérables sur le Web. 2) Défmir le nombre exact d'adresse Ip en fonction des éléments connectés qui soit sans fil de type Wifi ou filaire de type RJ45 sur son routeur pour supprimer des adresses Ip disponibles sur son réseau autre que 15 celles utilisées pour ces propres éléments informatiques. 3) Réserver les adresses Ip qui ont été défmies à la règle 2 qui permettra d'identifier les éléments autorisées à accéder à son réseau. 4) Filtrer les adresses MAC des cartes Wifi si l'équipement informatique (routeur) le permet pour ne laisser uniquement l'accès aux équipements 20 informatiques autorisés. 5) Ne jamais utiliser les premières adresses du plan d'adressage pour son réseau cela augmentera la difficulté de trouver son réseau (fig. 1). 6) Utiliser le chiffrement de données le plus élevé soutenu par l'ensemble des éléments sans fils connectés, il donnera une plus forte sécurité des 25 données véhiculées à travers son réseau sans fil (ex : WPA - Wifi Protected Access qui a été crée par la Wifi-Alliance). 7) Cacher le nom de son réseau sans fil de type Wifi (SSID) ce qui donnera une difficulté à accéder à son réseau. 8) Utiliser la première adresse Ip de son réseau par l'élément informatique le 30 plus utilisé qui soit sans fil ou filaire car souvent les personnes non-autorisées qui accèdent au réseau, s'arrêtent à la première adresse valide 1 cela permettra de détecter l'in ûsion (fig. 1). Ce système augmente fortement la sécurité et la possibilité de détecter un intrus sur son réseau. Il y a deux moyens pour appliquer ce système : Le mode manuel : il faut configurer manuellement le routeur en tenant compte des huit règles décrétées ci-dessus. 1) Le mode automatique : pour automatiser l'application de ce système, les fabricants ou les F.A.I (Fournisseur Accès Internet) de leur routeur doivent fournir un programme informatique qui permettra de dialoguer entre le routeur et un poste informatique. Ce programme appliquera automatiquement la configuration interne du routeur avec les différentes règles décrites ci-dessus. Après avoir installé et initialisé ce programme entre le routeur et un poste informatique, le routeur donnera l'accès en fonction de sa configuration interne. Par contre, si un nouvel équipement informatique demande un accès au réseau local, deux cas sont possibles : 1) Le poste informatique dont le programme est installé est éteint, le nouvel équipement sera bloqué. 2) le poste informatique dont le programme est installé est allumé, un message sera envoyé sur le poste informatique afin de savoir si l'équipement informatique demandeur peut avoir l'accès au réseau local ou être bloqué. En fonction de la réponse, le programme modifiera la configuration du routeur. L'utilisateur pourra modifier la configuration du routeur avec ce programme (les paramétrages de sécurité du routeur, ajouter, modifier le statut ou supprimer un 25 équipement informatique).