On peut aussi installez un firewall, comme si le point d’accès était une connexion internet.
Ce firewall peut être le serveur IPsec (VPN) des clients sans fils.
Un réseau WiFi "sécurisé" peut se schématiser ainsi, tout le réseau WiFi sera considéré étranger au réseau local, au même titre qu’Internet.
L’utilisation d’un pare-feu (firewall) comme pour la connexion Internet, permet de filtrer les adresses MAC associé à des adresses IP fixes.
Dans le cas du VPN, le firewall ou un serveur derrière ce dernier fait office de terminal VPN.
Certains points d’accès proposent des "petits" firewall permettant de faire un filtrage de plus sur les clients de votre réseau.
Chacun est libre de modifier ces règles en ajoutant des couches supplémentaires.
Le futur protocole IP iPV6 contient dans ses paquets la sécurisation ipsec.
L’ipv6 peut être utilisé en WiFi si les clients gèrent l’ipv6, actuellement tous les Linux, Unix ont une pile ipv6 fonctionnelle.
Windows 2000 et XP l’ipv6 est activable et utilisable mais sera proposé par défaut dans les prochaines versions.
RSS 2.0