Formation Concevoir son réseau Wi-Fi

Jour 1 - Fondamentaux et conception du réseau Wi-FiMatin : Introduction et principes de base du Wi-Fi

Introduction au Wi-Fi

• Historique et évolution des normes (802.11a / b / g / n / ac / ax)
• Comparaison des fréquences (2,4 GHz vs 5 GHz vs 6 GHz)
• Avantages et limites du Wi-Fi (portée, débit, interférences)

Normes et technologies Wi-Fi

• 802.11n (Wi-Fi 4) : MIMO, canaux 20 / 40 MHz
• 802.11ac (Wi-Fi 5) : MU-MIMO, canaux 80 / 160 MHz
• 802.11ax (Wi-Fi 6 / 6E) : OFDMA, BSS Coloring, TWT
• Wi-Fi 7 (802.11be) : perspectives futures
• Comparaison des débits théoriques vs réels

Exemple de travaux pratiques (à titre indicatif)

• Utilisation d'outils (Wireshark, Acrylic Wi-Fi) pour capturer et analyser des trames Wi-Fi et identification des normes utilisées

Architecture d'un réseau Wi-Fi

• Topologies : Infrastructure (BSS, ESS), Mesh, Ad-Hoc
• Composants : points d'accès (AP), contrôleurs Wi-Fi, antennes, répéteurs
• Modèles de déploiement : centralisé vs décentralisé, Cloud vs on-premise

Exemple de travaux pratiques (à titre indicatif)

• Identification des éléments d'un réseau Wi-Fi existant et configuration basique d'un AP (SSID, canal, puissance d'émission)

Après-midi : Conception et planification du réseau Wi-Fi 

Analyse des besoins et étude de site

• Types d'applications : VoIP, vidéo, IoT, navigation Web
• Nombre d'utilisateurs et densité : calcul de la capacité nécessaire
• Environnement physique : obstacles, matériaux, interférences
• Outils d'analyse : Ekahau Heatmapper, NetSpot, Wi-Fi Analyzer

Exemple de travaux pratiques (à titre indicatif)

• Utilisation d'un outil de cartographie (Ekahau Sidekick ou NetSpot) pour mesurer la couverture Wi-Fi dans une salle, identifier les zones de faible signal et les interférences et générer un rapport de couverture

Choix du matériel et positionnement des AP

• Critères de sélection : débit, nombre d'utilisateurs, gestion centralisée
• Types d'antennes : omnidirectionnelles, directionnelles, MIMO
• Positionnement optimal : hauteur, espacement, orientation
• Gestion des interférences : canaux non chevauchants, DFS (Dynamic Frequency Selection)

Exemple de travaux pratiques (à titre indicatif)

• Utilisation d'un logiciel de simulation (Ekahau Pro ou iBwave) pour placer des AP virtuels dans un plan d'étage, optimiser la couverture et minimiser les interférences et générer une liste de matériel nécessaire

Jour 2 - Configuration, optimisation et sécurité du Wi-FiMatin : Configuration et optimisation du réseau Wi-Fi

Configuration avancée des AP

• Paramètres de base : SSID, canal, largeur de canal, puissance TX
• Gestion des VLAN : segmentation du trafic (VoIP, invités, IoT)
• QoS (Quality of Service) : priorisation du trafic (WMM, DSCP)
• Roaming : Fast Roaming (802.11r), Seamless Handover

Exemple de travaux pratiques (à titre indicatif)

• Configuration d'un contrôleur Wi-Fi (Ubiquiti UniFi, Cisco Meraki, Aruba) : création de plusieurs SSID (corporate, invité, IoT), mise en place de VLAN pour chaque SSID, activation du roaming entre AP, configuration QoS pour la VoIP

Optimisation des performances

• Réduction des interférences : analyse des canaux, utilisation de DFS
• Gestion de la bande passante : limitation des débits, équilibrage de charge
• Monitoring et diagnostics : outils comme PRTG, Zabbix, Wireshark

Exemple de travaux pratiques (à titre indicatif)

• Utilisation de Wi-Fi Analyzer ou inSSIDer pour identifier les canaux saturés, ajuster la puissance d'émission des AP et tester le roaming entre AP

Après-midi : Sécurité et dépannage du Wi-Fi

Sécurité des réseaux Wi-Fi

• Menaces courantes : Rogue AP, Evil Twin, attaques par déni de service (DoS)
• Chiffrement : WEP (obsolète), WPA2, WPA3 (SAE, PMF)
• Authentification : PSK (clé partagée), 802.1X (RADIUS), EAP-TLS
• Segmentation : VLAN, isolation des invités, pare-feu
• Bonnes pratiques : désactivation du WPS, masquage du SSID (limité), filtrage MAC

Exemple de travaux pratiques (à titre indicatif)

• Configuration d'un serveur RADIUS (FreeRADIUS) pour l'authentification 802.1X, mise en place de WPA3-Enterprise avec certificats, test d'attaque par Evil Twin (Aircrack-ng) et contre-mesures

Dépannage des problèmes Wi-Fi

• Problèmes courants :
  • Interférences (canaux saturés, Bluetooth, micro-ondes)
  • Problèmes de roaming (sticky client)
  • Latence et perte de paquets
  • Problèmes de connexion (DHCP, DNS, authentification)
• Outils de dépannage :
  • Wireshark (analyse des trames)
  • PingPlotter (latence et perte de paquets)
  • NetSpot (couverture et signal)
  • Commandes utiles : ping, traceroute, netsh wlan show interfaces

Exemple de travaux pratiques (à titre indicatif)

• Scénarios de panne simulés (AP hors ligne, interférences, problème de roaming) : diagnostic et résolution avec les outils

Conclusion et bonnes pratiques

• Checklist pour un déploiement réussi
• Ressources pour aller plus loin (certifications, outils, communautés)
• Questions / Réponses