User Guide

User Guide
Glossaire: Guide de l'utilisateur de la carte réseau local sans fil Wireless de Dell Retour au sommaire

Glossaire: Guide de l'utilisateur de la carte réseau local sans fil Wireless de Dell

 


                                       
point d´accès Concentrateur sans fil autonome qui permet à tout ordinateur équipé d´une carte de réseau sans fil de communiquer avec un autre ordinateur et de se connecter à Internet.
réseau point à point En mode ad hoc, les clients sans fil communiquent directement les uns avec les autres sans utiliser de point d'accès sans fil. Egalement appelé réseau d'égal à égal ou réseau ordinateur à ordinateur.
réseau avancé Réseau d'infrastructure qui utilise une forme d'authentification EAP.
AES Advanced Encryption Standard (Norme avancée de chiffrement) : méthode de chiffrement ayant remplacé le chiffrement WEP (Wireless Encryption Privacy).
associé Etat lorsqu'une carte de client sans fil a établi une connexion avec un point d'accès sans fil choisi.
association Processus à l'aide duquel un client sans fil négocie l'utilisation d'un port logique avec le point d'accès sans fil choisi.
préparation authentifiée Mode de préparation pris en charge par le protocole Extensible Authentication Protocol EAP-FAST dans lequel la préparation est effectuée dans un tunnel authentifié par serveur (TLS).
authentification Processus à l'aide duquel les clients sans fil pré-approuvés peuvent se connecter à un domaine de collision. L'authentification survient avant l'association.
réseau disponible

  1. Réseau de diffusion à portée de réception.
  2. Tout réseau affiché sous Réseaux disponibles dans l'onglet Réseaux sans fil de Wireless Network Connection Properties (Propriétés de la connexion réseau sans fil) de Windows. Tous les réseaux de diffusion sans fil (d'infrastructure et ad hoc) qui sont à portée de réception du client sans fil sont affichés. Tout réseau sans fil auquel vous êtes déjà connecté apparaît également dans la liste des réseaux disponibles, même s'il n'est pas en cours d'émission.
station de base Concentrateur sans fil autonome qui permet à un ordinateur équipé d'une carte réseau sans fil de communiquer avec un autre ordinateur et de se connecter à Internet. Une station de base est généralement appelée point d'accès (PA).
réseau de base

  1. Un réseau d'infrastructure qui présente un des paramètres de sécurité suivants :
  2. Un réseau ad hoc qui présente des paramètres de sécurité WEP ou aucun paramètre de sécurité.
TEB (Taux d´erreur binaire) Pourcentage d´erreurs par rapport au nombre total de bits envoyés dans le cadre d´une transmission de données d´un emplacement à un autre.
réseau de diffusion Réseau diffusant son nom de réseau.
AC Autorité de certification Entité chargée d'établir et de garantir l'authencité de clés publiques appartenant à des utilisateurs (entités finales) ou à d'autres autorités de certification. Les activités d'une autorité de certification peuvent inclure l'association de clés publiques à des noms uniques via des certificats signés, la gestion de numéros de série de certificats et la révocation de certificats.
CCK Complimentary Code Keying (Codage obligatoire) Technique de modulation pour les taux de transmission hauts et moyens.
CCKM Cisco Centralized Key Management Méthode d'authentification dans laquelle le point d'accès est configuré de manière à fournir des services WDS (Wireless Domain Services) à la place du serveur RADIUS et à authentifier le client si rapidement qu'aucun délai n'est perceptible dans la voix ou les applications où le temps est critique.
CCMP Protocole de mode inversé/CBC-MAC Algorithme de chiffrement IEEE 802.11i. Dans le cadre de la norme IEEE 802.11i, à la différence de WPA, la gestion des clés et de l'intégrité du message est gérée par un composant CCMP unique basé sur le cryptage AES.
CCX Cisco Compatible Extension Contrat de licence offert par Cisco Systems pour permettre l'interopérabilité d'adaptateurs clients tiers et de périphériques mobiles avec l'infrastructure réseau local (LAN) Cisco Aironet.
CCXv4 Version 4 de Cisco Compatible Extensions.
certificat Document numérique couramment utilisé à des fins d'authentification et de sécurisation des échanges d'informations sur les réseaux ouverts, tels qu'Internet, les extranets et les intranets. Un certificat lie de manière sécurisée une clé publique à l'entité qui renferme la clé privée correspondante. Les certificats sont signés de manière numérique par l'autorité de certification émettrice et peuvent être générés pour un utilisateur, un ordinateur ou un service. Le format de certificat le plus répandu est défini par la norme internationale ITU-T X.509 version 3. Reportez-vous également au certificat intermédiaire et au certificat racine.
magasin des certificats Emplacement de stockage des certificats sur votre ordinateur.

Le magasin d'utilisateur est le dossier personnel au sein du magasin des certificats.

Le magasin racine est le dossier des Autorités de certification racines de confiance au sein du magasin des certificats.

Le magasin de l'ordinateur se trouve sur le serveur d'authentification de l'autorité de certification.

CKIP Cisco Key Integrity Protocol Protocole de sécurité propriétaire de Cisco pour le cryptage sur des supports IEEE 802.11. Le protocole CKIP utilise la permutation des clés, la vérification de l'intégrité des messages et le numéro de séquence des messages pour améliorer la sécurité IEEE 802.11 en mode infrastructure.
CHAP Protocole Challenge Handshake Authentication Système d'authentification utilisé par les serveurs de protocole point à point pour valider l'identité de l'auteur d'une connexion, à la connexion ou à tout moment par la suite.
CSP Fournisseur de services cryptographiques Un fournisseur de services cryptographiques contient des implémentations de normes et d'algorithmes standard. Une carte à puce est un exemple de fournisseur de services cryptographiques matériel.
AMDP/EC Accès multiple par détection de porteuse avec évitement de collision. Protocole IEEE 802.11 permettant de réduire au minimum le nombre de collisions à l´intérieur d´un domaine.
dBm Unité exprimant le niveau de puissance en décibels, faisant référence à la puissance d´1 milliwatt.
MDPBD Modulation par déplacement de phase binaire avec détection différentielle Technique de modulation utilisée pour les bas taux de transmission.
DHCP Protocole DHCP. Mécanisme destiné à l´affectation dynamique d´adresses IP, permettant de réutiliser les adresses quand les hôtes n´en ont plus besoin.
MDPQD Modulation par déplacement de phase à quatre états avec détection différentielle Technique de modulation utilisée pour les taux de transmission standards.
DSSS Direct Sequence Spread Spectrum (étalement du spectre en séquence directe). Technique d´étalement du spectre dans laquelle divers signaux de données, de voix et/ou de vidéo sont transmis par un ensemble spécifique de fréquences, de manière séquentielle, de la plus basse à la plus haute fréquence, ou inversement.
EAP Extensible Authentication Protocol EAP assure l'authentification mutuelle entre un client sans fil et un serveur qui réside au centre opérationnel du réseau.
EAP-FAST Protocole EAP (Authentification Extensible Authentication Protocol) - Authentification flexible via l'authentification par tunnelage sécurisée Structure extensible basée sur les normes développées par Cisco Systems qui utilise les algorithmes de clés symétriques pour effectuer un processus d'authentification par tunnelage.
EIRP puissance isotrope rayonnée équivalente Exprime la performance d'un système de transmission dans une direction donnée. La PIRE est la somme de la puissance d’émetteur et du gain d’antenne.
partage de fichiers et d´imprimantes Capacité permettant à un certain nombre de personnes d´afficher, de modifier et d´imprimer le(s) même(s) fichier(s) à partir de plusieurs ordinateurs.
seuil de fragmentation Niveau auquel la carte de réseaus sans fil divise un paquet en plusieurs secteurs. Le seuil détermine la grandeur du paquet et affecte le débit de la transmission.
GHz Abréviation de gigahertz, unité de fréquence équivalente à 1 milliard de cycles par seconde.
GINA Identification et authentification graphique Fichier de bibliothèque de liaisons dynamiques (DLL) faisant partie du système d'exploitation Windows. Le processus d'identification et d'authentification graphique (GINA) est chargé au cours des premières phases de l'initialisation et gère le processus d'identification des utilisateurs et d'autorisation des connexions.
GTC Carte à jeton générique Type de protocole d'authentification par tunnelage conjointement avec l'authentification PEAP où l'utilisateur saisit les données affichées par un dispositif de carte à jeton lorsqu'il se connecte au réseau sans fil.
ordinateur hôte L´ordinateur connecté directement à Internet par l´intermédiaire d´un modem ou d´une carte réseau.
IEEE Institute of Electrical and Electronic Engineers (États-Unis)
IEEE 802.1X-2001 Norme IEEE définissant le contrôle d'accès à des réseaux à ports parallèles. La sécurité IEEE 802.1X applique l'authentification d'un nœud de réseau avant tout échange de données avec le réseau.
IEEE 802.11a La norme 54 Mbit/s, 5 GHz (1999)
IEEE 802.11b La norme 11 Mbit/s, 2,4 GHz.
IEEE 802.11d Extensions d'itinérance internationale (pays à pays).
IEEE 802.11e IEEE 802.11e (depuis juillet 2005) est un projet de norme définissant un ensemble d'améliorations de la Qualité de service pour les applications LAN, plus précisément en ce qui concerne la norme IEEE 802.11 Wi-Fi®. Cette norme est considérée comme ayant une importance cruciale pour les applications sensibles aux retards, telles que les applications audio sur réseau IP et les applications de diffusion directe de contenus multimédias.
IEEE 802.11g La norme 54 Mbit/s, 2,4 GHz (compatible en amont avec IEEE 802.11b) (2003)
IEEE 802.11h Il s'agit d'une norme complémentaire de la norme IEEE 802.11 qui vise à garantir la conformité des produits avec les réglementations de la Communauté européenne. Cette norme porte sur le contrôle de puissance émise et la sélection de fréquences dynamiques.
IEEE 802.11i La norme IEEE 802.11i (également appelée WPA™) est une modification de la norme IEEE 802.11 régissant les mécanismes de sécurité pour les réseaux sans fil. Ce projet de norme a été ratifié le 24 juin 2004 et remplace la norme de sécurité antérieure, la norme (WEP), qui s'est avérée présenter de graves failles en matière de sécurité.
IETF Internet Engineering Task Force Communauté internationale de concepteurs de réseau, d'opérateurs, de fournisseurs et de chercheurs qui s'intéressent à l'évolution de l'architecture Internet et à son bon fonctionnement.
réseau d'infrastructure Réseau dans lequel il existe au moins un point d'accès sans fil et un client sans fil. Le client sans fil utilise le point d'accès sans fil pour accéder aux ressources d'un réseau câblé classique. Selon l'emplacement du point d'accès sans fil, le réseau câblé peut être l'intranet ou l'Internet d'une organisation.
certificat intermédiaire Certificat publié par une autorité de certification (CA) intermédiaire. Voir également certificat racine.
Adresse IP (Protocole Internet) Adresse d´un ordinateur qui est connecté à un réseau. Une partie de cette adresse désigne le réseau sur lequel l´ordinateur se trouve, l´autre partie identifie l´hôte.
IPv6 Le protocole Internet Version 6 IPv6 constitue le protocole de la nouvelle génération conçu par le IETF pour remplacer la version actuelle du protocole Internet, IP Version 4 (IPv4).
bandes de fréquences ISM Bandes de fréquences industrielle, scientifique et médicale figurant dans la plage comprise entre 902 à 928 MHz, 2,4 à 2,485 GHz, 5,15 à 5,35 GHz et 5,75 à 5,825 GHz.
ITU-T X.509 En cryptographie, ITU-T X.509 est une norme ITU-T (International Telecommunication Union Telecommunication Standardization Sector) d'infrastructure de clés publiques (PKI). Entre autres, la norme ITU-T X.509 spécifie des formats standard de certificats de clés publiques ainsi qu'un algorithme de validation de chemin de certification.
Réseau LAN Réseau local. Réseau à haute vitesse et de bonne fiabilité couvrant une zone géographique relativement petite.
LEAP Light Extensible Authentication Protocol (protocole d´authentification extensible léger). Version du protocole EAP (Extensible Authentication Protocol). Le protocole EAP procure une authentification réciproque entre un client sans fil et un serveur résidant au centre opérationnel du réseau.
m Mètre
MD5 Message Digest 5 Algorithme qui transforme un message d'une longueur arbitraire en une empreinte digitale ou un résumé de message de 128 bits. Il est destiné aux applications de signature numérique où un grand fichier doit être compressé de manière sécurisée avant d'être crypté à l'aide d'une clé privée dans le cadre d'un algorithme de clé publique tel que RSA.
MHz Mégahertz. Unité de fréquence équivalente à 1 million de cycles par seconde.
Mbit/s mégabits par seconde Vitesse de transmission de 1 000 000 bits par seconde.
MS-CHAP Microsoft Challenge Handshake Authentication Protocol Le protocole MS-CHAP utilise l'algorithme de hachage MD4 (Message Digest 4) et l'algorithme de cryptage DES (Data Encryption Standard) pour générer la stimulation et la réponse, puis fournir les mécanismes de signalisation des erreurs de connexion pour le changement du mot de passe de l'utilisateur.
MS-CHAPv2 Challenge Handshake Authentication Protocol version 2 de Microsoft Ce protocole offre une authentification réciproque, des clés de chiffrement de données initiales plus puissantes et différentes clés de chiffrement pour l'envoi et la réception. Pour réduire les risques de compromission de mot de passe pendant les échanges MS-CHAP, MS-CHAPv2 ne prend en charge qu'une version plus récente et plus sécurisée du processus de changement de mot de passe de MS-CHAP.
clé réseau Chaîne de caractères que l'utilisateur doit saisir lorsqu'il configure une connexion réseau sans fil avec un cryptage WEP, TKIP ou AES. Les utilisateurs de petits bureaux/bureaux à domicile peuvent obtenir cette chaîne de l'installateur du point d'accès. Les utilisateurs d'une entreprise peuvent l'obtenir de l'administrateur réseau.
réseau de non-diffusion Réseau ne diffusant pas son nom de réseau. Pour vous connecter à un réseau de non-diffusion, vous devez rechercher le nom de réseau.
ns Nanoseconde. Milliardième (1/1 000 000 000) de seconde.
MROF Multiplexage par répartition orthogonale de la fréquence. Technique de modulation par répartition de la fréquence consistant à transmettre les signaux en séparant les signaux radio en plusieurs fréquences qui sont transmises simultanément plutôt que séquentiellement.
PAC Protected Access Credential (PAC) Informations d'authentification transmises à un ordinateur pour une future authentification de réseau optimisée. Le PAC comprend au plus trois composants : un secret partagé, un élément opaque et, éventuellement, d'autres informations. Le secret partagé contient la clé pré partagée entre l'homologue et le serveur d'authentification. L'élément opaque est fourni par l'homologue et présenté au serveur d'authentification lorsqu'il souhaite obtenir accès aux ressources du réseau. Enfin, un PAC peut éventuellement inclure d'autres informations qui peuvent être utiles au client.
PAP Protocole d'authentification par mot de passe Méthode de vérification de l'identité d'un utilisateur qui essaie de se connecter à un serveur point à point.
PEAP Protected Extensible Authentication Protocol (Protocole d´authentification extensible protégé). Version du protocole EAP (Extensible Authentication Protocol). Ce protocole procure une authentification réciproque entre un client sans fil et un serveur résidant au centre opérationnel du réseau.
PKI Infrastructure de clé publique En cryptographie, une infrastructure de clé publique (PKI) est un système permettant une authentification et une certification de l'identité de l'utilisateur par une tierce partie. Elle permet de lier des clés publiques à des utilisateurs. Ceci est généralement réalisé par un logiciel à un emplacement central et d'autres logiciels coordonnés sur des sites répartis géographiquement. Les clés publiques se trouvent généralement dans des certificats.
mode gestion de l´alimentation État dans lequel la radio est placée après un certain temps d´inutilisation, afin d´économiser l´énergie. En mode gestion de l´alimentation, les paquets reçus sont stockés au point d´accès jusqu´à ce que la radio soit remise en activité.
réseau préféré Profil de connexion réseau créé à l'aide de Windows WZC. De tels profils sont affichés sous Réseaux favoris dans l'onglet Réseaux sans fil de Wireless Network Connection Properties (Propriétés de la connexion réseau sans fil) de Windows.
connexions réseau favorites Profil de connexion réseau créé à l'aide de l'Utilitaire de la carte réseau local sans fil Wireless de Dell ou de l'Assistant de réseau sans fil. De tels profils sont affichés dans l'onglet Réseau sans fil de l'utilitaire sous Connexions réseau favorites.
préparation Communication à un homologue d'informations relatives aux certificats racine de confiance, d'un secret partagé ou d'autres informations appropriées nécessaires à l'établissement d'une association de sécurité.
MAQ Modulation d´amplitude en quadrature. Technique de modulation de signaux numériques sur un signal de porteuse radioélectrique impliquant un codage de phase et d´amplitude.
QoS La qualité de service (QS) se rapporte à la capacité d'un réseau à fournir un meilleur service pour le trafic réseau sélectionné, par rapport à des technologies diverses. Voir IEEE 802.11e.
RADIUS Remote Access Dial-In User Service
passerelle résidentielle Concentrateur sans fil autonome qui permet à un ordinateur équipé d'une carte réseau sans fil de communiquer avec un autre ordinateur et de se connecter à Internet. Une passerelle résidentielle est généralement désignée aussi par point d'accès (PA).
RF Radiofréquence
itinérance Fonction du dispositif Carte réseau local sans fil Wireless de Dell qui permet aux clients sans fil de se déplacer dans un bâtiment tout en conservant une connexion ininterrompue au réseau sans fil.
certificat racine Internet Explorer divise les Autorités de certification (CA) en deux catégories, les CA racine et les CA intermédiaires. Les certificats racine sont auto-signés, c'est à dire que le sujet du certificat est également le signataire du certificat. Les CA racine peuvent attribuer des certificats à des CA intermédiaires. Un CA intermédiaire peut publier des certificats serveur, des certificats personnels, des certificats de clés publiques ou des certificats pour d'autres CA intermédiaires.
Seuil RTS Nombre de secteurs dans le paquet de données auquel ou au-dessus duquel une demande d´envoi RTS/CTS (request to send/clear to send) est effectuée avant l´envoi du paquet. La valeur par défaut est 2347.
recherche Processus actif au cours duquel le dispositif Carte réseau local sans fil Wireless de Dell envoie des trames de sondage-demande à tous les canaux de la plage de fréquences ISM et analyse les trames de sondage-demande envoyées par les points d'accès sans fil et les autres clients sans fil.
Ouverture de session unique Processus permettant à un utilisateur ayant un compte de domaine de se connecter une fois à un réseau, à l'aide d'un mot de passe ou d'une carte à puce intelligente et d'accéder à tout ordinateur appartenant à ce domaine.
carte à puce Les cartes à puce sont de petits dispositifs en forme de carte de crédit contenant des circuits intégrés. La taille réduite de ces cartes et le fait qu'elles contiennent des circuits intégrés font de celles-ci des outils performants en matière de sécurité, de stockage des données et pour certaines applications spécifiques. L'utilisation de cartes à puce peut améliorer la sécurité de l'utilisateur en associant un matériel en possession de l'utilisateur (la carte à puce) à une information que seul l'utilisateur connaît (numéro d'identification personnel, ou PIN) afin de mettre en oeuvre une sécurité à deux facteurs plus fiable qu'une sécurité basée uniquement sur l'utilisation de mots de passe.
SSID Service Set Identifier. Valeur contrôlant l´accès à un réseau sans fil. Le paramètre SSID de la carte réseau sans fil doit correspondre à celui des points d´accès auxquels on désire se connecter. Si cette valeur n'est identique, l´accès au réseau est refusé. On peut définir de 1 à 3 identifiants SSID. Chaque SSID ne doit pas dépasser 32 caractères et est sensible à la casse. On parle également de nom du réseau.
STA Station Ordinateur équipé d'une carte de réseau local sans fil (voir aussi client sans fil). Une station peut être fixe ou mobile.
TKIP Temporal Key Integrity Protocol (Protocole d´intégrité par clé temporaire). Protocole de sécurité sans fil élargie, faisant partie de la norme de chiffrement pour réseaux sans fil IEEE 802.11i. TKIP se présente comme une combinaison de clés par paquet, de contrôle d´intégrité du message (MIC) et de mécanisme de recomposition de la clé.
TLS Transport Layer Security (Sécurité de la couche de transport). Protocole appelé à succéder à la couche de sockets sécurisés (Secure Sockets Layer - SSL) pour garantir la confidentialité et l´intégrité des données entre deux applications de communication.
TTLS Tunneled Transport Layer Security Ces paramètres définissent le protocole et les informations d'identification permettant d'authentifier un utilisateur. Dans TTLS, le client utilise EAP-TLS pour valider le serveur et créer un canal crypté par TLS entre le client et le serveur. Le client peut utiliser un autre protocole d'authentification (généralement des protocoles basés sur des mots de passe, tels que MD5 Challenge) sur ce canal crypté pour permettre la validation du serveur. Les paquets de simulation et de réponse sont envoyés via un canal crypté TLS non exposé.
TPM Module de plate-forme certifiée Dispositif de sécurité matériel sur la carte système contenant des clés générées par ordinateur à des fins de cryptage. Il s'agit d'une solution matérielle permettant de se prémunir des attaques par des pirates informatiques cherchant à intercepter des mots de passe et des clés de cryptage protégeant des données sensibles.

Les fonctions de sécurité fournies par le TPM sont prises en charge de manière interne par les fonctionnalités cryptographiques suivantes de chaque TPM : adressage, génération de numéros aléatoires, génération de clés asymétriques et cryptage/décryptage asymétrique. Chaque TPM sur chaque ordinateur possède une signature unique initialisée lors du processus de fabrication du silicium, ce qui améliore encore son efficacité en matière de confidentialité et de sécurité. Pour être utile en matière de sécurité chacun des TPM doit avoir un propriétaire.

UAPSD UAPSD est un mode de gestion d'énergie amélioré pour les réseaux IEEE 802.11e.
WEP Wired Equivalent Privacy est un protocole de chiffrement des données. Le protocole WEP est défini par la norme IEEE 802.11 et est destiné à assurer un niveau d'intégrité et de confidentialité des données équivalent à un réseau câblé. Les réseaux sans fil qui utilisent le protocole WEP sont plus vulnérables aux divers types d'attaques que ceux qui utilisent le protocole WPA.
client sans fil Ordinateur personnel équipé d'une carte de réseau local telle que celle du dispositif Carte réseau local sans fil Wireless de Dell.
WLAN Réseau local sans fil Réseau local (LAN) qui envoie et reçoit des données par radio.
WMM™ Wi-Fi Multimedia WMM(tm) améliore l'expérience de l'utilisateur pour les applications audio, vidéo et vocales sur un réseau sans fil en donnant la priorité aux flux de contenu et en optimisant la manière dont le réseau alloue la largeur de bande entre les applications entrant en concurrence.
WPA Wi-Fi Protected Access Wi-Fi Protected Access (WPA2) est une spécification d'améliorations de sécurité basées sur des normes qui fonctionnent ensemble et augmentent considérablement le niveau de protection des données et le contrôle de l'accès pour les systèmes de réseaux locaux existants et futurs. Conçu pour être exécuté sur le matériel existant en tant que mise à niveau logicielle, Wi-Fi Protected Access est basé sur la modification finale IEEE 802.11i de la norme IEEE 802.11. WPA2 fournit une sécurité de niveau gouvernemental en mettant en application l'algorithme de cryptage AES conforme à la norme FIPS 140-2 du National Institute of Standards and Technology (NIST, Institut national des normes et de la technologie). WPA2 est compatible en amont avec WPA(tm).
WPA-PSK Clé prépartagée d'accès Wi-Fi protégé. Mode d'authentification réseau n'utilisant pas de serveur d'authentification pouvant être utilisé avec les types de cryptage WEP ou TKIP. Le protocole WPA-Personal (PSK) requiert la configuration d'une clé prépartagée (PSK, Preshared Key). Vous devez saisir une chaîne de texte d'une longueur de 8 à 63 caractères, ou une clé hexadécimale de 64 caractères pour une clé prépartagée de 256 bits. La clé de chiffrement des données est dérivée de la clé PSK. WPA2-PSK est une version plus récente de ce mode d'authentification basé sur la norme IEEE 802.11i.
WPN Extension du nom d'un fichier de profil de connexion réseau favorite sans fil.
(WZC). Wireless Zero Configuration Service est le service Windows permettant de se connecter à un réseau sans fil.

Retour au sommaire

© 2012 Dell | Terms of Sale | Unresolved Issues | Privacy | Site Map | Feedback

snWEB4