Contents

Rubriques Connexes

Activer les Connexions Sans fil

Vous pouvez activer le Point d'Accès 1, le Point d'Accès 2 ou le Point d'Accès 3 sur votre Firebox sans fil pour tout type de réseau, et configurer les interfaces sans fil avec le même type de paramètres qu'une interface réseau interne.

Les interfaces sans fil s'affichent sur la page Interfaces du réseau avec ces noms d'interface par défaut :

Point d'accès Nom d'Interface
Points d'Accès 1 ath1
Points d'Accès 2 ath2
Points d'Accès 3 ath3

Pour plus d'informations sur les interfaces réseau, voir À propos des Modes Réseau et Interfaces.

Pour activer les connexions sans fil à partir de Fireware Web UI :Closed
  1. Sélectionnez Réseau > Sans fil.
    La page Configuration sans fil s'affiche.
  1. Cochez la case Activer sans fil.
  2. Sélectionnez Activer points d'accès sans fil.
  3. À côté de Point d'Accès 1, Point d'Accès 2 ou Point d'Accès 3, cliquez sur Configurer.
    La boîte de dialogue de configuration Point d'Accès Sans Fil s'affiche.
  1. Dans la zone de texte Nom d'Interface (Alias), vous pouvez modifier le nom d'alias de l'interface ou utiliser le nom par défaut.
  2. Dans la liste déroulante Type d'Interface, sélectionnez un type d'interface pour cette interface de Point d'Accès.
    • Approuvé
    • Facultatif
    • Pont
    • VLAN
    • Personnalisé

Si vous voulez que vos utilisateurs sans fil se trouvent sur le même réseau que votre réseau câblé approuvé ou facultatif, vous devez utiliser un pont réseau entre l'interface sans fil et l'interface câblée approuvée ou facultative. Pour plus d'informations, voir Créer une configuration de pont réseau.
Pour obtenir des instructions détaillées quant au pontage d'une interface sans fil à l'interface approuvée, consultez l'article Ponter une interface sans fil Firebox à l'interface approuvée de la Base de Connaissances.

  1. Cliquez sur OK.
  2. Sélectionnez l'onglet Sans fil.
  1. Pour configurer l'interface sans fil de manière à envoyer des requêtes SSID et y répondre, cochez la case Diffuser le SSID.
  2. Cochez la case Enregistrer les Événements d'Authentification pour envoyer un message de journal à chaque fois qu'un ordinateur sans fil tente de se connecter à l'interface.
  3. Pour autoriser les utilisateurs invités sans fil à échanger du trafic, décochez la case Interdire le trafic de réseau sans fil d'un client à l'autre.
  4. Pour que les utilisateurs sans fil se servent du client Watchguard Mobile VPN with IPSec, cochez la case Exiger des connexions Mobile VPN with IPSec chiffrées pour les clients sans fil.

Lorsque vous sélectionnez cette option, le Firebox n'autorise que les paquets DHCP, DNS, IKE (port UDP 500) et ESP sur le réseau sans fil. Si vous exigez l'utilisation du client IPSec Mobile VPN, la sécurité pour les clients sans fil peut être renforcée lorsque vous ne sélectionnez pas WPA ou WPA2 comme méthode d'authentification sans fil.

  1. Dans la zone de texte Nom de réseau (SSID), tapez un nom unique pour votre réseau facultatif sans fil ou utilisez le nom par défaut.
  2. Dans la liste déroulante Chiffrement (Authentification), sélectionnez le paramètre de chiffrement et d'authentification à activer pour les connexions sans fil à l'interface facultative.
    WatchGuard recommande d'employer le paramètre par défaut WPA2 Uniquement.
  3. Dans la liste déroulante Algorithme de Chiffrement, sélectionnez le type de chiffrement à utiliser pour la connexion sans fil et spécifiez les clés ou les mots de passe requis pour le type de chiffrement choisi.
    Lorsque vous sélectionnez une option de chiffrement avec des clés pré-partagées, une clé pré-partagée aléatoire est générée pour vous. Vous pouvez utiliser cette clé ou entrer une autre clé.
  4. Enregistrez la configuration.
Pour activer les connexions sans fil à partir de Policy Manager :Closed
  1. Sélectionnez Réseau > Sans fil.
    La boîte de dialogue Configuration sans fil s'affiche.
  1. Cochez la case Activer sans fil.
  2. Sélectionnez Activer points d'accès sans fil.
  3. À côté de Point d'Accès 1, Point d'Accès 2 ou Point d'Accès 3, cliquez sur Configurer.
    La boîte de dialogue de configuration Point d'accès sans fil s'affiche.
  1. Dans la zone de texte Nom d'Interface (Alias), vous pouvez modifier le nom d'alias de l'interface ou utiliser le nom par défaut.
  2. Dans la liste déroulante Type d'Interface, sélectionnez un type d'interface pour cette interface de Point d'Accès.
    • Approuvé
    • Facultatif
    • Pont
    • VLAN
    • Personnalisé

Si vous voulez que vos utilisateurs sans fil se trouvent sur le même réseau que votre réseau câblé approuvé ou facultatif, vous devez utiliser un pont réseau entre l'interface sans fil et l'interface câblée approuvée ou facultative. Pour plus d'informations, voir Créer une configuration de pont réseau.
Pour obtenir des instructions détaillées sur le pontage d'une interface sans fil à l'interface approuvée, consultez l'article de la Base de Connaissances Ponter une interface sans fil de Firebox à l'interface approuvée.

  1. Cliquez sur OK.
  2. Sélectionnez l'onglet Sans fil.
  1. Pour configurer l'interface sans fil de manière à envoyer des requêtes SSID et y répondre, cochez la case Diffuser le SSID.
  2. Cochez la case Enregistrer les Événements d'Authentification pour envoyer un message de journal à chaque fois qu'un ordinateur sans fil tente de se connecter à l'interface.
  3. Pour autoriser les utilisateurs invités sans fil à échanger du trafic, décochez la case Interdire le trafic de réseau sans fil d'un client à l'autre.
  4. Pour que les utilisateurs sans fil se servent du client Watchguard Mobile VPN with IPSec, cochez la case Exiger des connexions Mobile VPN with IPSec chiffrées pour les clients sans fil.

Lorsque vous sélectionnez cette option, le Firebox n'autorise que les paquets DHCP, DNS, IKE (port UDP 500) et ESP sur le réseau sans fil. Si vous exigez l'utilisation du client IPSec Mobile VPN, la sécurité pour les clients sans fil peut être renforcée lorsque vous ne sélectionnez pas WPA ou WPA2 comme méthode d'authentification sans fil.

  1. Dans la zone de texte Nom de réseau (SSID), tapez un nom unique pour votre réseau facultatif sans fil ou utilisez le nom par défaut.
  2. Dans la liste déroulante Chiffrement (Authentification), sélectionnez le type de chiffrement et d'authentification à activer pour les connexions sans fil à l'interface facultative.
    WatchGuard recommande d'employer le paramètre par défaut WPA2 Uniquement.
  3. Dans la liste déroulante Algorithme de Chiffrement, sélectionnez le type de chiffrement à utiliser pour la connexion sans fil et spécifiez les clés ou les mots de passe requis pour le type de chiffrement choisi.
    Lorsque vous sélectionnez une option de chiffrement avec des clés prépartagées, une clé prépartagée aléatoire est générée pour vous. Vous pouvez utiliser cette clé ou entrer une autre clé.
  4. Enregistrez la configuration.

Si vous activez les connexions sans fil à l'interface approuvée, il est recommandé de limiter l'accès par le biais de l'adresse MAC. Il sera ainsi plus difficile aux utilisateurs de se connecter au Firebox sans fil depuis des ordinateurs non autorisés.

Pour activer le contrôle d'accès MAC :

  1. Sélectionnez l'onglet Contrôle d'Accès MAC.
  2. Configurez les paramètres pour restreindre le trafic réseau sur une interface, tel que décrit dans la section Limiter le trafic réseau par adresse MAC.

Les réseaux sans fil et filaires fonctionnent de la même manière que lorsque ceux-ci font partie du même réseau local. Le trafic de diffusion, tel que les requêtes DHCP, peut être transmis entre les clients câblé et sans fil. Si un serveur DHCP est actif sur le réseau physique, ou si un client sans fil est configuré comme serveur DHCP, alors tous les clients filaires et sans fil sur ce réseau peuvent recevoir des adresses IP du serveur DHCP.

Voir aussi

Options de Configuration du Périphérique Sans Fil

À propos des paramètres radio sans fil

À propos des Modes Réseau et Interfaces

Activer ou Désactiver les Diffusions SSID

Enregistrer les événements d'authentification

Modifier l'Identificateur SSID

Modifier le seuil de fragmentation

Modifier le seuil RTS

Définir la méthode d'authentification sans fil

Définir le niveau de chiffrement

Envoyer Vos Commentaires  •   Obtenir de l'Aide  •   Documentation Complète des Produits  •   Recherche Technique

© 2018 WatchGuard Technologies, Inc. Tous droits réservés. WatchGuard, le logo de WatchGuard, WatchGuard Dimension, Firebox, Core, Fireware et LiveSecurity sont des marques déposées ou des marques de commerce de WatchGuard Technologies aux Etats-Unis et/ou dans d'autres pays.