> Tech > Hub sans fil et DHCP

Hub sans fil et DHCP

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

Q. Nous avons récemment ajouté un hub sans fil à  notre réseau 802.11 b existant, dans l'intention d'atteindre une salle éloignée de l'immeuble sans ajouter du câblage. Tout à  coup, les utilisateurs de notre LAN (pas notre réseau sans fil) obtiennent des adresses 10.x.x.x attribuées via DHCP au lieu des

Hub sans fil et DHCP

adresses
192.168.x.x qu’ils devraient recevoir.
Le problème disparaît
dès que nous désactivons le
hub sans fil. Quelle est l’explication
?

R. Il y a deux possibilités, dont aucune
n’est agréable. En tout cas, je
vous conseille de déconnecter immédiatement
ce hub sans fil jusqu’à  ce
que vous déterminiez laquelle de ces
deux causes est coupable.

Première possibilité : votre hub
sans fil peut agir comme son propre
serveur DHCP sur votre LAN câblé.
Normalement, un tel dispositif ne servira
de DHCP que sur votre réseau sans
fil, ignorant les diffusions DHCP sur
votre LAN. Consultez la documentation
du fournisseur et examinez les
écrans de configuration de l’unité,
pour voir si c’est le cas. Il se peut que
vous n’ayez qu’à  désactiver cette fonction.
Hélas, je crains fort que votre problème
soit bien plus vicieux.

La seconde possibilité, beaucoup plus grave, est que votre hub sans fil
s’est associé au réseau sans fil d’une
autre société, dans le même immeuble
ou un immeuble voisin. Les hubs sans
fil sont généralement livrés sans cryptage
ou autres mesures de sécurité
configurées, de telle sorte que le seul
fait de brancher un hub sans fil dans
votre réseau ouvre une passerelle
béante à  quiconque se trouve dans le
rayon de portée sans fil. Si un réseau
proche a un point d’accès sans fil aussi
mal configuré, vous avez peut-être involontairement
relié votre réseau à  celui
d’une organisation qui vous est
complètement étrangère. Vos utilisateurs
voient donc le serveur DHCP de
cette organisation, d’où le comportement
aberrant constaté.

D’ailleurs, la confusion d’adresses
DHCP n’est que le sommet de l’iceberg
des problèmes qu’une telle situation
risque d’entraîner. C’est pourquoi je
vous engage vivement à  arrêter immédiatement
le hub en question. En effet,
les utilisateurs pourraient, par inadvertance,
partager bien plus que des
adresses DHCP : serveurs de fichiers,
imprimantes, et même du courrier
pourraient bien se mélanger sauvagement.
Enlevez ce hub du circuit sur le
champ !

Téléchargez cette ressource

Comment sécuriser une PME avec l’approche par les risques ?

Comment sécuriser une PME avec l’approche par les risques ?

Disposant de moyens financiers et humains contraints, les PME éprouvent des difficultés à mettre en place une véritable stratégie de cybersécurité. Opérateur de services et d’infrastructures, Naitways leur propose une approche pragmatique de sécurité « by design » en priorisant les risques auxquelles elles sont confrontées.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010