Wifi sécurisé router Cisco 881W

Invité · 20/05/2015, 11h20

Bonjour à tous,

J'ai déjà posté il y a quelques semaines sur le forum dans les sections php suite à mon premier projet de stage, et j'arrive donc aujourd'hui dans mon deuxième projet qui est : la mise en place d'un wifi sécurisé sur un router Cisco 881W.

Mon tuteur m'a créée le droit d'accès au router, m'a donné comme directive pour l'interface wlan-ap0 l'IP du wifi 10.15.2.115 Pool DHCP 10.15.2.200-220 (il me semble que c'est la plage d'adresse mais si quelqu'un pouvait me renseigner sur ce qu'est Pool DHCP ça serait sympa), le nom du wifi ENTREPRISE-Wifi et de définir une clé WEP.

Afin de configurer le wifi j'ai commencé à suivre cette documentation http://www.cisco.com/en/US/docs/rout...ss_config.html mais au moment où j'arrive sur "ip add subnet mask" je ne sais pas quelle masque mettre, j'ai essayé n'importe quel masque et j'ai toujours la même erreur 10.15.2.115 overlaps with Vlan1.

Je me suis rendu compte que 10.15.2.115 (wlan-ap0) et 10.15.1.115 (Vlan1) sont dans le même sous-réseau, sauf que je ne sais pas quoi faire pour résoudre mon problème.

Nom : Sans titre.png
Affichages : 321
Taille : 21,2 Ko

Nom : Sans titre.png
Affichages : 321
Taille : 21,2 Ko

Peut-être que je pars dans quelque chose de complètement hors sujet donc si quelqu'un pouvait me renseigner et m'aider ça serait sympa

Merci.

**ValentinLamotte** · 20/05/2015, 12h00

Bonjour,

Déjà oui, un pool d'adresse est une plage d'adresse.
Ensuite, Essais de mettre un SubMask 255.255.255.0 sur le VLAN et sur WLAN

Invité · 20/05/2015, 12h17

Merci de ta réponse Valentin je sais pas si j'ai le droit de modifier la configuration de Vlan étant donné que mon tuteur n'est pas la aujourd'hui

Quand au pool comment je m'en sert dans la configuration ?

**ValentinLamotte** · 20/05/2015, 15h32

Dans ce cas tu pourras pas faire grand chose :/

Pour ton pool d'adresse il faut que tu actives le serveur DHCP, puis que tu configures ton pool d'adresses, regarde ici : http://www.cisco.com/c/en/us/td/docs...c/1cfdhcp.html

Par contre attention, je sais pas comment on fait pour mettre ce pool uniquement sur le WLAN, regarde bien la doc, sinon tu vas donner des adresses à tout ton réseau

Invité · 21/05/2015, 11h12

C'est bon j'ai enfin pu commencé à configurer mon point d'accès wifi grâce à l'ancienne configuration mais j'ai besoin d'aide sur certains points.

Voilà déjà ce que j'ai fait

Nom : Sans titre2.png
Affichages : 298
Taille : 15,5 Ko

Nom : Sans titre2.png
Affichages : 298
Taille : 15,5 Ko

J'ai donc pour le moment réussi grâce à l'association mac-list réussi à me connecter à mon point d'accès avec l'adresse mac que j'ai fourni, mais je n'ai pas accès à internet.

Problème qu'il me reste à résoudre :

dhcp pool, j'avais comme directive de 10.15.2.200 - 10.15.2.220, sauf que je ne sais pas comment avoir ce pool dhcp
rajouter une clé WEP, j'essaies de suivre des procédure sur le site cisco mais j'ai peur de faire n'importe quoi
résoudre le fait que je puisse me connecter à mon point d'accès mais pas à internet

Merci de votre aide

Invité · 21/05/2015, 14h47

Plan d'adressage :

Nom : 800px-Tunis_Network.jpg
Affichages : 280
Taille : 73,5 Ko

**ValentinLamotte** · 22/05/2015, 11h15

Oulah attention, ton pool DHCP est mal configuré, tu ne pourras pas avoir les adresses 200 à 220. Il faut que tu trouves un subnet avec plus de Host disponible.
Ensuite, pour n'avoir que cette intervalle, il faut exclure les autres (ip dhcp excluded-address [adresse début] [adresse fin]). Pour ton accès internet, n'oublies pas d'ajouter ton serveur DNS(en DHCP config : dns-server [adresse IP]).

Après pour la clé WEP, je t'avoue j'ai jamais trop compris comment ça marchait, demande conseil à ton tuteur au pire

Invité · 22/05/2015, 11h20

Déjà merci pour ta réponse, pour la clé WEP j'ai finalement opté pour une clé WPA qui est plus sécurisée, le pool DHCP je verrais après et quand à l'accès internet comment dois-je mis prendre pour

Envoyé par ValentinLamotte

ajouter ton serveur DNS(en DHCP config : dns-server [adresse IP]).

?

Merci.

**ValentinLamotte** · 22/05/2015, 11h23

( ah oui, du coup n'oublies pas la passerelle non plus ( Default-routeur ) )

Invité · 22/05/2015, 11h23

Merci je regardes ça tout de suite

J'ai rajouté ça pour ton dernier message : ip default-gateway 10.15.255.254
Enfin j'avais juste oublié d'y mettre dans la dernière capture d'écran

Invité · 22/05/2015, 11h38

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
hostname ap
!
logging rate-limit console 9
enable secret 5 $1$xxxxxx
!
no aaa new-model
ip domain name ubiqube.com
no ip dhcp use vrf connected
ip dhcp excluded-address 10.15.2.193 10.15.2.199
ip dhcp excluded-address 10.15.2.221 10.15.2.222
!
ip dhcp pool 1
   network 10.15.2.192 255.255.255.224
   dns-server 8.8.8.8
   default-router 10.15.1.115
!
!
dot11 association mac-list 700
dot11 syslog
!
dot11 ssid Wifi-LAN
   authentication open
   authentication key-management wpa
   guest-mode
   wpa-psk ascii 7 xxxxxxx
!
!
!
username cisco privilege 15 secret 5 $1$xxxxx
username admin password 7 xxxxx
!
!
ip ssh version 1
bridge irb
!
!
interface Dot11Radio0
 no ip address
 no ip route-cache
 !
 encryption mode ciphers tkip
 !
 ssid Wifi-LAN
 !
 antenna gain 0
 station-role root
 bridge-group 1
 bridge-group 1 subscriber-loop-control
 bridge-group 1 block-unknown-source
 no bridge-group 1 source-learning
 no bridge-group 1 unicast-flooding
 bridge-group 1 spanning-disabled
!
interface GigabitEthernet0
 description the embedded AP GigabitEthernet 0 is an internal interface connecting AP with the host router
 no ip address
 no ip route-cache
 bridge-group 1
 no bridge-group 1 source-learning
 bridge-group 1 spanning-disabled
!
interface BVI1
 ip address 10.15.2.115 255.240.0.0
 no ip route-cache
!
ip default-gateway 10.15.255.254
no ip http server
no ip http secure-server
bridge 1 route ip
!