1. Etude et développement d’une solution
Open Source pour la sécurisation du
réseau sans fil du Parlement Bruxellois
Présentation de stage pour l’obtention du grade de Bachelor en
Informatique Réseaux et télécommunications
galmartfabien@gmail.com Galmart Fabien 1

2. Sommaire
• Introduction
• Situation de départ
• Situation final
• Développement
• Fonctionnement
• Conclusion
galmartfabien@gmail.com Galmart Fabien 2

3. Introduction 1/2
Parlement Bruxellois
Politique Administration
Service Informatique
galmartfabien@gmail.com Galmart Fabien 3

4. Introduction 2/2
Projet
1. Buts
• Regrouper les deux réseaux sans-fil
• Sécuriser le réseau sans-fil
2. Contraintes
• Utilisation de FreeRadius et OpenLDAP
galmartfabien@gmail.com Galmart Fabien 4

5. Situation de départ 1/2
Réseau du côté Administratif
galmartfabien@gmail.com Galmart Fabien 5

6. Situation de départ 2/2
Réseau partie hémicycle
galmartfabien@gmail.com Galmart Fabien 6

7. Situation finale
galmartfabien@gmail.com 7 Galmart Fabien

8. Développement 1/5
1. Phase 1 : « Installation FreeRadius »
• Installation des paquets nécessaires
• Configuration des fichiers (eap.conf, radius.conf, users )
• Utilisateurs contenus dans un fichier
• Tests
• Pas de problème relevé
galmartfabien@gmail.com Galmart Fabien 8

9. Développement 2/5
1. Phase 2 : « Couplage FreeRadius et OpenLDAP »
• Ajout d’un schéma au serveur OpenLDAP
• Modification des fichiers de configuration (eap.conf,
modules/ldap,users )
• Tests
• Problème lié à l’encodage des mots de passes
galmartfabien@gmail.com Galmart Fabien 9

10. Développement 3/5
Compatibilité encodage des mots de passes FreeRadius/Base de données externe
galmartfabien@gmail.com Galmart Fabien 10

11. Développement 4/5
1. Phase 3: «Les points d’accès »
• Ajout des points d’accès au serveur FreeRadius
(clients.conf)
• Configuration des points d’accès
• Tests
• Problème lié à l’hétérogénéité du réseau
• Windows Seven/Vista utilisation d’un script (différentes solutions)
• Sikuli
• PowerShell
• Script bat
• Windows XP
• Supplicant
galmartfabien@gmail.com Galmart Fabien 11

12. Développement 5/5
1. Phase 4 : « Système Trapèze »
• Configuration du système
• Pas toujours disponible
• Deuxième SSID
• Compte guest
• Tests
• Pas de problème relevé
galmartfabien@gmail.com Galmart Fabien 12

13. Fonctionnement
3) Vérification si utilisateur
4) Renvoi les informations est dans l’annuaire LDAP
sur le hotpost accepte
ou non la connexion
Serveur radius LDAP
hotpost
2) Envoi du login et du mot de passe
au serveur Radius
1) Saisie Login +
mot de passe
galmartfabien@gmail.com Galmart Fabien 13

14. Conclusion
• L’application développée
o Peu couteuse
o Niveau de sécurité optimal
o Permet de faire de l’accouting
o Elargissement du réseau facile
galmartfabien@gmail.com Galmart Fabien 14

15. Avez-vous des questions?
galmartfabien@gmail.com Galmart Fabien 15