Jump to content

Comment sécurisé TP-Link TD-W8950ND pour wpa !


saboo
 Share

Recommended Posts

Bonjour !

 

Comment puis je sécurisé mon routeur TP-Link TD-W8950ND en WPA car il sécurisé en WPA-PSK/WPA2-PSK en ce moment et ce n'est pas très sécurisé du tout !

 

Quand je coche WPA/WPA2 et que je mets mon mot de passe il y le message "Invalid IP address for Radius Server, please input again!"

 

Auriez une procédure ou une aide ......

 

Merci !

Link to comment
Share on other sites

"WPA ou WPA2" tout seul, repose sur un serveur RADIUS pour authentifier les clients.

Il faut impérativement choisir "WPA/ WPA2 - PSK".

PSK, veut dire: "Pre-Shared Key", c'est à dire, une clé pré-partagé; Donc aucun serveur RADIUS n'est nécessaire.

 

Vous vous trompez, tout cryptage sous WPA (WPA2) est infaillible (ne peut pas être piraté, pour le moment, et les prochaines années à venir).

Link to comment
Share on other sites

Je ne pense pas que vous avez vraiment besoin d'un server RADIUS.

 

Il y'a une option pour augmenter la sécurité avec "WPA/WPA2 PSK", c'est l'intervalle de renouvellement de la clé de cryptage.

cette option s'appelle "Group Key Update Period".

Group Key Update Period".

Elle ne doit pas êter inférieur à 30 secondes, ni trop haute (comme 2h); Il est conseillé de la mettre à 3600 secondes.

C'est cette option qui renforce le cryptage WPA/WPA2 avec une clé pré-partagé.

 

Voici à quoi ça ressemble:

 

WPAPSK4dc7.PNG

 

plus de détail:

https://translate.google.dz/translate?sl=en&tl=fr&js=y&prev=_t&hl=fr&ie=UTF-8&u=http%3A%2F%2Fcommunity.linksys.com%2Ft5%2FWireless-Routers%2Fgroup-key-renewal%2Fm-p%2F26346&edit-text=

Link to comment
Share on other sites

"WPA ou WPA2" tout seul, repose sur un serveur RADIUS pour authentifier les clients.

Il faut impérativement choisir "WPA/ WPA2 - PSK".

PSK, veut dire: "Pre-Shared Key", c'est à dire, une clé pré-partagé; Donc aucun serveur RADIUS n'est nécessaire.

 

Vous vous trompez, tout cryptage sous WPA (WPA2) est infaillible (ne peut pas être piraté, pour le moment, et les prochaines années à venir).

 

AH BON tes sur....!!!!

Link to comment
Share on other sites

  • 2 months later...

Salut a tous !

 

j'ai tenté sans succès et je n'ai pas trop compris cette histoire de group key !

 

Je voudrais donc me rabattre sur la sécurisation via les adresses mac des appareils que j'ai a la maison mais........

 

Oui ya un mais, c'est que dès que je mets une adresse MAC il me mets adresse mac invalide !

 

Alors que l'adresse MAC est ok !

 

Pour revenir au piratage crois mois que j'ai ^^^^^é mon réseau en 10 min avec mon smartphone via des appli !

 

Et en 30 min avec backtrack !

 

Mais bon le sujet c'est que je voudrais securisé avec adresse MAC !

 

Merci de votre aide !

Link to comment
Share on other sites

Bonjour,

Pour être honnête, un chiffrement "WEP" n'est pas du tout considéré comme un cryptage de nos jours vu sa grande vulnérabilité. Les données transmises par ce chiffrement sont semi-lisible. Un pirate novice peut les lires facilement.

 

Alors un cryptage "WPA" est nécessaire. Et j'en doute que vous pouvez le déchiffrer en 30 minutes.

 

Pour la limitation d'accès par adresses MAC, il faut respecter la mise en forme que votre routeur accepte. C'est à dire: "AA:BB:CC:DD:EE:FF", "AA-BB-CC-DD-EE-FF" ou "AABBCCDDEEFF".

Référencez vous a la documentation de votre routeur.

 

Et faite très attention a bien choisir si les adresses MAC que vous ajouté

au filtrage soient autorisé Ou bloqué.

 

Envoyé de mon iPad mini en utilisant Tapatalk

Edited by Rahimou
Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share



  • Posts

    • J'ai bien ris quand j'ai lu mon passage  Et me parle pas de pole nord stp, ils ont annoncé que l'hiver de cette année sera le plus froid de ces dernières années, et je ne me suis même pas encore équipé.
    • Qui dit nouveau site dit nouvelle vocation. AT vient de lancer dans la re-vente de produits Kaspersky Veuillez apprécier ces prix sur son site : https://www.algerietelecom.dz/ar/produits/kaspersky-prod104
    • depuis quatre jours j'attaint meme pas 50mb sur speedtest
    • c'est BON j'accepte ta proposition 😎 et je vais même me sacrifier pour la bonne cause et devenir président Honnête et Juste pour servir notre nouveau pays et méme travaillé a titre gracieux 
    • Opération Kinessa :    On va à 30 au pôle nord et on défonce les indigènes avec nos fusils. On recup le territoire et on construit notre propre pays !  @Hichamje t'annonce que t'es le bosse de notre FAI qui se nommera Berboucha Telecom, installe nous la dernière tech de transfert de données ! @geniotu seras le ministre des finances, tu t'occuperas des devises de changes ! ( Attention à ne pas créer un marché parallèle)  @parazitenewvu que t'es au Canada, normalement t'as déjà appris à chasser avec les loups, les traineaux tout ça... Tu t'occuperas de notre approvisionnement en viande. @cRuStY_DZon a besoin d'un président capable de gérer toutes les situations, en es-tu capable ?     
×
×
  • Create New...