Création ou modification d’une interface Wi-Fi (WLAN)

Nom associé à l’interface WLAN. (Voir l’avertissement en introduction de la section Interfaces)

Permet de donner un commentaire pour l'interface.

Liste des VLANs attachés à l’interface sélectionnée.

Couleur attribuée à l'interface.

Une interface peut être « interne (protégée) » ou « externe (publique) ».

Si vous sélectionnez « interne (protégée) », vous indiquez le caractère protégé de l’interface. Cette protection comprend une mémorisation des machines connectées sur cette interface, des mécanismes de sécurisation du trafic conventionnel (TCP) et des règles implicites pour les services proposés par le Firewall comme le DHCP (voir la section Règles Implicites). Le caractère protégé de l’interface est matérialisé par un bouclier ().

Si vous sélectionnez l’option « externe (publique) », vous indiquez que cette partie du réseau est reliée à Internet. Dans la majorité des cas, l'interface externe, reliée à Internet, doit être en mode externe. L’icône du bouclier disparaît lorsque cette option est cochée.

Saisissez le nom attribué au réseau Wi-Fi géré par le firewall (SSID).

Sélectionnez l'un des 3 mécanismes d'authentification permettant de se connecter au réseau Wi-Fi géré par le firewall:

• Réseau ouvert (aucune authentification).

NOTE
Lorsque vous cochez cette case, le champ Clé de sécurité devient inactif (grisé).

• WPA (Wi-Fi Protected Access).
• WPA 2 (WPA 2 est une évolution de WPA présentant un niveau de sécurité plus élevé).

Saisissez la clé de sécurité (mot de passe) nécessaire pour se connecter au réseau Wi-Fi.

Cette fonctionnalité permet d'interdire à deux équipements connectés au réseau Wi-Fi de dialoguer directement entre elles sans passer par le firewall.

Elle est activée par défaut (configuration type Point d'accès Wi-Fi publique).

Elle doit être désactivée dans le cas d'un réseau Wi-Fi privé mettant en lien, par exemple, des postes de travail et une imprimante réseau connectés en Wi-Fi.

En cochant/décochant cette option on active/désactive l’interface. En désactivant une interface, on la rend inutilisable. En terme d’utilisation cela peut correspondre à une interface que l’on a prévu de déployer dans un futur proche ou éloigné mais qui n’est pas en activité. Une interface désactivée car non utilisée est une mesure de sécurité supplémentaire contre les intrusions.

En cochant cette option, l’interface a un adressage statique. Il faut dans ce cas indiquer son adresse IP et le masque de réseau du sous-réseau auquel appartient l’interface.