Qu'est-ce que l'isolation AP ?

En réseautage informatique, AP est une abréviation pour point d'accès (access point). Un point d'accès, ou point d'accès sans fil, est un appareil qui permet aux appareils mobiles, tels que les ordinateurs portables et les assistants numériques personnels, de se connecter sans fil à un réseau informatique câblé. L'isolation AP est une technique pour empêcher les appareils mobiles connectés à un AP de communiquer directement entre eux.

Trafic réseau malveillant

L'isolation AP crée efficacement un réseau « virtuel » parmi les appareils sans fil, dans lequel chaque appareil est une entité distincte à part entière. L'isolation AP permet aux administrateurs réseau de séparer le trafic réseau potentiellement malveillant d'une partie accessible au public d'un réseau sans fil du réseau de contrôle principal. Ce faisant, elle empêche le réseau de contrôle principal d'être inondé de trafic réseau non sollicité, qui peut inclure des virus, vers et chevaux de Troie.

Applications de l'isolation AP

Une application typique de l'isolation AP est un point d'accès sans fil (hotspot), du type trouvé dans les aéroports, cafés et gares. Un hotspot sans fil permet généralement à de nombreux utilisateurs invités de se connecter à un AP et de créer un seul grand réseau sans fil. Sans isolation AP, des utilisateurs malveillants pourraient se connecter à des périphériques réseau autres que l'AP lui-même dans le but de pirater ou inonder tout le réseau de trafic, le rendant inutilisable.

Empoisonnement ARP

L'isolation AP peut être une arme utile dans la lutte contre les attaques malveillantes sur les réseaux sans fil, mais certains types d'attaque, connus sous le nom d'empoisonnement ARP ou d'usurpation ARP, peuvent être en mesure de contourner l'AP complètement. ARP signifie Address Resolution Protocol (Protocole de résolution d'adresse) et décrit une méthode pour trouver l'adresse Ethernet physique d'un périphérique réseau à partir de son adresse de protocole Internet. Un attaquant peut transmettre une unité de données, appelée paquet, avec une adresse Ethernet falsifiée directement à un périphérique réseau de sorte qu'il semble que le paquet provienne de l'AP. Pour se protéger contre ce type d'attaque, les administrateurs réseau doivent placer les périphériques Ethernet câblés sur une portion différente du réseau, ou sous-réseau, que les périphériques sans fil.

Transfert de paquets publiquement sécurisé (PSPF)

Presque tous les fournisseurs d'équipement réseau implémentent l'isolation AP sous une forme ou une autre. L'un des principaux fournisseurs mondiaux de réseaux, Cisco, implémente l'isolation AP sous la forme d'une technologie connue sous le nom de Publicly Secure Packet Forwarding. Cependant, le PSPF, en commun avec d'autres techniques d'isolation AP, n'empêche pas un attaquant d'envoyer un paquet ARP « empoisonné » à un autre client, il doit donc toujours être utilisé conjointement avec le sous-réseau pour fournir un mécanisme de défense efficace.