# Le manuel de &kwifimanager;

Stefan
Winter

    mail@stefan-winter.de

&traducteurJoelleCornavin;

&FDLNotice;
2002
Stefan Winter
2003--10-22
1.0.0

La suite &kwifimanager; peut être utilisée pour configurer et surveiller les cartes &LAN;.

KDE
sans fil
Wi-Fi
wlan
wlan-ng

## Introduction

La suite &kwifimanager; est un ensemble d'outils qui vous permet de surveiller votre carte PC &LAN; sous KDE (K Desktop Environment). Elle fournit des informations sur votre connexion actuelle et prévoit jusqu'à quatre configurations indépendantes que vous pouvez charger automatiquement au démarrage de &kde;. &kwifimanager; prend en charge toutes les cartes &LAN; sans fil qui utilisent l'interface des extensions sans fil. Celle-ci comprend de nombreuses cartes qui sont gérées par le projet wlan-ng.

## Utiliser la suite &kwifimanager;

### L'application &kwifimanager;

Le but de l'application principale &kwifimanager; est de présenter la configuration actuellement installée et d'afficher la qualité de la connexion ainsi que les points d'accès.

L'application principale est lancée soit en saisissant `kwifimanager` à l'invite de commande d'une fenêtre de console, soit via le menu K, où elle se trouve par défaut dans le groupe Applications. Enfin, une troisième manière de lancer &kwifimanager; consiste à cliquer une fois sur l'appliquette panneau. Les éléments d'interface graphique de l'application sont décrits dans les sous-sections suivantes.

#### Fenêtre principale

La fenêtre principale de &kwifimanager; se compose de quatre parties essentielles :

##### Affichage de la qualité du signal

Vous pouvez voir ici la qualité et le type de la connexion active. L'icône supérieure affiche l'état général du réseau sans fil grâce à un ensemble de pictogrammes :

- une carte PC avec un point d'interrogation signifie qu'aucune carte n'a été détectée

- un seul ordinateur portable signifie qu'une carte PC est insérée et en mode infrastructure, mais qu'il n'y a aucun signal radio provenant des points d'accès. Cette carte est en dehors de la plage autorisée.

- un ordinateur portable qui est connecté à un boîtier blanc signifie qu'une connexion à un point d'accès est établie

- deux ordinateurs portables signifient que votre système est en mode ad hoc sans points d'accès

Sous ces pictogrammes, se trouve un petit indicateur de qualité. Il affiche, à la manière d'une cellule, le niveau de qualité de la connexion actuelle. Cette information n'est disponible qu'en mode infrastructure. En mode ad hoc, le niveau est toujours 0.

Cette information graphique est complétée par une valeur entière sous l'icône. Elle affiche la qualité du signal et est calculée de la manière suivante : `force du signal en dBm - niveau du bruit en dBm`. Si votre carte est en dehors de la plage autorisée, la valeur est 0 ; si aucune carte n'est insérée, elle affiche N/A.

##### Vitesse de connexion

Un indicateur concernant la vitesse de connexion actuelle est affiché dans la partie droite de la fenêtre principale au-dessus des informations de configuration. Si les réglages de vitesse sont définis à AUTO, la valeur change de temps à autre lorsque la carte ajuste la vitesse de connexion en fonction de la qualité du signal.

##### Configuration actuelle

Vous pouvez trouver ici des informations sur la configuration de votre carte. Elle affiche les informations suivantes :

- le réseau avec lequel la carte est connectée / essaie de se connecter (Recherche de réseau : ou Connecté au réseau :)

- l'adresse MAC du point d'accès auquel la carte est connectée.

  Si Ia carte est en mode infrastructure mais en dehors de la plage autorisée, la valeur `44:44:44:44:44:44` est affichée pour indiquer qu'aucune connexion n'est établie.

  En mode ad hoc, le champ affiche une adresse qui est associée à une des cartes présentes dans le réseau ad hoc. Celle-ci diffère de l'adresse MAC de cette carte par le deuxième chiffre : il est augmenté de la valeur de 2.

  Votre carte est la première qui entre en mode ad hoc. Ensuite, toutes les autres cartes entrant en mode ad hoc verront votre adresse MAC, légèrement modifiée : au lieu de `00:xx:yy:zz:aa:bb`, elle affichera `02:xx:yy:zz:aa:bb`. Ce comportement est intentionnel.

- sur la plupart des cartes, sont affichés la fréquence sur laquelle la carte transmet des données et le numéro du canal correspondant.

- votre adresse IP locale, si disponible.

- état du chiffrement (seulement su vous avez démarré &kwifimanager; en tant que root)

##### Informations sur le point d'accès (partie inférieure)

La dernière ligne de la fenêtre principale affiche des informations sur votre point d'accès. Ceci exige que votre administrateur système ait fourni une liste d'adresses MAC avec une information correspondante. Un exemple d'une telle liste se trouve dans `$`KDEDIR`/share/apps/kwifimanager/locations/DE_BW_Karlsruhe_University.loc`

Si vous souhaitez configurer une nouvelle liste, copiez simplement votre fichier dans le dossier `$`KDEDIR`/share/apps/kwifimanager/locations/`

Elle sera automatiquement analysée au prochain démarrage de &kwifimanager; après une installation réussie. Si vous avez une liste et souhaitez la voir incluse dans de futures versions de &kwifimanager;, envoyez-la simplement à l'adresse mail@stefan-winter.de

#### Afficheur de statistiques

Optionnellement, en sélectionnant Statistiques de connexion dans le menu Fichier, une fenêtre séparée peut être représentée, qui affiche les graphes du niveau du signal et du niveau du bruit des 240 dernières secondes. Le niveau du signal est affiché en bleu et le niveau du bruit en rouge. La différence (SIGNAL moins BRUIT) est la qualité de connexion affichée dans la fenêtre principale.

#### Éditeur de configuration

En sélectionnant Configuration Éditeur de configuration, vous arrivez au module Centre de configuration de &kwifimanager;. Au cas où vous n'êtes pas l'utilisateur root, une fenêtre contextuelle vous demande le mot de passe root. Ceci est dû au fait que le module de configuration contient des informations sensibles telles que la clé de chiffrement pour le cryptage WEP.

#### Divers

Il y a quelques autres aspects mineurs à mentionner.

En premier lieu, il y a une fonctionnalité appelée Balayage acoustique. Si cette option est cochée, la qualité de connexion est convertie en signal acoustique. Une qualité de signal plus élevée conduit à une fréquence plus élevée de la sortie signal sonore et à une émission de signal sonore plus rapide. Si vous avez jamais vu la série Star Trek(tm), vous pouvez établir quelque parallèle avec leurs tricorders

Une deuxième fonctionnalité est Connexion silencieuse. Cela signifie simplement que &kwifimanager; enregistre le nom du réseau auquel vous vous connectez chaque fois que votre réseau change. Cette option est surtout utile lorsqu'on recherche le nom du réseau spécial QUELCONQUE. Dans ce mode, la carte se connecte à tout réseau qu'elle trouve. La position du fichier journal est `$`HOME`/.wireless-log`

La troisième n'est qu'une remarque : dans le menu Fichier, il y a un élément Désactiver l'émission radio. Cette option n'est pas mise en œuvre. Le problème se situe dans les pilotes du noyau pour les cartes Wi-Fi. Le pilote ne le prend simplement pas en charge pour le moment.

### L'appliquette panneau

L'appliquette panneau est la deuxième partie de la suite &kwifimanager;. Elle peut s'intégrer dans le panneau de &kde; (&kicker;). Son rôle ne se borne qu'à afficher la qualité du signal sous forme d'icône et de texte (reportez-vous à la section 3.1.1.1 pour les détails).

Du fait de sa taille réduite, elle convient parfaitement pour une utilisation continue. Si vous ne voulez pas de l'application principale &kwifimanager; sur votre écran en permanence, utilisez juste l'appliquette.

#### Lancer l'appliquette

Vous pouvez ajouter l'appliquette panneau à votre panneau de configuration en cliquant avec le &BDS; sur le panneau et en sélectionnant AjouterAppliquette Appliquette KWiFiManager. Une autre façon de démarrer l'appliquette est de cliquer sur son fichier desktop, que l'on peut trouver dans le dossier `$`KDEDIR`/share/apps/kicker/applets`. De cette manière, elle ne s'intégrera pas dans le panneau mais flottera librement sur votre bureau. Toutefois, la première méthode est plus simple et devra avoir la préférence.

L'appliquette panneau peut être très peu configurée : elle peut optionellement clignoter en jaune, orange et rouge lorsque le niveau de la qualité du signal est très bas. Pour activer ou désactiver cette fonctionnalité, cliquez avec le &BDS; sur la poignée de l'appliquette située à côté de l'icône et choisissez Configuration personnelle.

#### Informations des bulles d'aide

Si vous survolez l'appliquette pendant quelques secondes, vous voyez apparaître quelques informations supplémentaires, notamment :

- votre adresse IP locale

- le nom du réseau, si un réseau a été défini

#### Démarrer l'application principale &kwifimanager; depuis l'appliquette panneau

Un seul clic sur l'appliquette lance (soit avec le &BGS;, soit avec le &BDS; selon ce que vous préférez) l'application &kwifimanager; principale.

### Le module Centre de configuration

Le module de configuration dans le &centreConfiguration; est peut-être la partie la plus utile de la suite &kwifimanager;. Ici, vous pouvez véritablement changer les réglages de base de votre carte &LAN; sans fil. Le module peut gérer jusqu'à qutre configurations indépendantes de la carte et même configurer automatiquement votre carte chaque fois que vous vous connectez à &kde;. Du fait que l'établissement d'une connexion réseau est un danger possible en matière de sécurité, seul root peut effectuer les changements, quels qu'ils soient.

#### Les onglets Configuration

La partie supérieure du module Centre de configuration se compose de quatre onglets étiquetés Config 1 à Config 4. Chacun de ces onglets peut renfermer une configuration pour votre carte WLAN.

Les réglages les plus importants sont toujours visibles, les options de cryptage et de gestion d'énergie ne sont affichés que quand ils sont activés. L'élément peut-être capital dans chaque onglet de configuration est le champ Nom du réseau. Spécifiez ici à quel réseau vous souhaiteriez vous connecter. Indiquez soit le nom de votre réseau directement, soit tenter un balayage sur tous les réseaux disponibles en positionnant le nom du réseau sur `QUELCONQUE`.

Outre le nom du réseau, indiquez le type de réseau auquel se connecter. C'est le but du groupe de boutons Mode de fonctionnement. L'option Infrastructure signifie que le réseau se compose d'une station de base désignée, de ce qu'on appelle points d'accès ou passerelles résidentielles. Il s'agit du mode de fonctionnement le plus courant des réseaux d'entreprise. La seconde option, peer-to-peer signifie que votre réseau est juste une connexion directe entre ordinateurs, sans points d'accès.

Fixez optionellement la vitesse de connexion de votre connexion. Le paramètre auto devrait convenir pour la plupart des utilisations puisque la carte détermine la vitesse appropriée elle-même. Toutefois, si vous constatez que la vitesse change toutes les quelques secondes, par exemple quand vous avez une connexion instable, fixez la vitesse manuellement.

Sous ces éléments de configuration, vous trouverez un champ dénommé Exécuter le script à la connexion :. Saisissez ici le nom d'un script à exécuter chaque fois que vous cliquez sur le bouton Activer la configuration et, optionellement, automatiquement quand vous démarrez le module Centre de configuration. Le script aura des droits root. Ceci peut entraîner des problèmes lorsque vous souhaitez démarrer une application X dans le script et que le serveur X appartient à quiconque autre que root. Vous pouvez faire fonctionner de tels scripts correctement si vous exécutez l'application X via ``kdesu` `-u` NOM_D'UTILISATEUR `-c` COMMANDE`.

La partie inférieure de chaque onglet de configuration contient les paramètres de cryptage. Ceux-ci ne sont affichés que si vous cochez la case Utiliser le cryptage ?. Si elle est affichée, plusieurs options vous sont proposées :

Clé à utiliser :

  Il est possible de définir jusqu'à quatre clés secrètes pour chaque configuration. Dans ce champ, indiquez celle que vous souhaitez vraiment pour crypter le trafic du réseau.

Mode de cryptage :

  Quand le cryptage est activé, il y a deux manières de traiter les paquets entrants non cryptés : les mettre au rebut ou les autoriser. Lorsque vous réglez votre carte pour le Mode ouvert, celle-ci écoute aussi les paquets non cryptés. Le Mode restreint n'autorisera que les paquets de réseau cryptés, et tout autre paquet sera mis au rebut.

Clés de cryptage :

  Cette case permet de spécifier les clés secrètes à utiliser pour le cryptage. La petite case Chaîne ? définit si la clé que vous saisissez à droite est soit une chaîne comme `MON_CRYPTAGE`, soit, si elle n'est pas cochée, une valeur hexadécimale comme `0A2FEE91`. Pour protégéer vos mots de passe, seuls des astérisques sont affichés lorsque vous saisissez un mot de passe.

Soyez conscient que la prise en charge du cryptage intégré (dénommé WEP, pour Wireless Equivalent Privacy) n'est pas du tout fiable. Reportez-vous à pour les détails.

Le dernier élément de configuration qui reste à décrire est la gestion d'énergie. Lorsque vous cochez la case Activer la gestion d'énergie, vous voyez apparaître quelques options qui peuvent vous aider à économiser de l'énergie. Les deux premiers champs de saisie dénommés Temps de pause (ms) et Temps d'éveil (ms) décrivent la périodicité des balayages réseau de votre carte &LAN; sans fil. La carte éteindra l'antenne radio pour la plage de temps en millisecondes spécifiée dans Temps de pause. Ensuite, elle sera active pour le Temps d'éveil et dans ce délai effectuera un balayage pour une nouvelle connexion réseau. Si elle ne trouve aucune connexion réseau, elle se met à nouveau en someil et le cycle recommence. La case dénommée Réception de paquets au-dessous vous permet de spécifier quels paquets la carte devra écouter à son réveil. Vous pouvez soit choisir Unicast seulement (qui ne permettra à votre carte que d'écouter les paquets spécifiquement envoyés à votre carte), Multi/Broadcast seulement (n'écoutera que les paquets envoyés à des machines multiples et mettra au rebut les paquets dirigés vers votre carte), soit Les deux. La plupart des utilisateurs choisiront la valeur par défaut Les deux.

#### Configuration automatique au démarrage du module &centreConfiguration;

Si vous le souhaitez, vous pouvez demander à &kwifimanager; d'initialiser votre carte &LAN; sans fil chaque fois que vous démarrez le module &centreConfiguration;. Pour ce faire, cochez la case Charger la configuration prédéfinie au démarrage du Module Centre de configuration et choisissez le numéro de la configuration que vous souhaitez utiliser dans la zone de liste au-dessous. Pour définir la carte selon ces réglages immédiatement, cliquez sur le bouton Activer la configuration.

#### Détection automatique de votre périphérique

&kwifimanager; doit connaître le nom d'interface de votre carte &LAN; sans fil pour changer tout réglage. Vous pouvez soit saisir l'information (&pex; `eth1` ou `wlan0`) manuellement dans la zone de saisie à droite de Les réglages s'appliquent à l'interface :, soit laisser &kwifimanager; détecter automatiquement l'interface. Pour ce faire, cliquez sur le bouton Détecter automatiquement l'interface. Cette action exécutera un balayage sur toutes les interfaces répertoriées dans `/proc/net/dev` pour trouver votre carte. Le résultat du balayage s'affichera dans la zone de saisie à côté du bouton. Si le champ reste vide, aucune carte n'a été trouvée. Notez que &kwifimanager; utilise des extensions sans fil pour détecter les cartes. Si vous employez une carte contrôlée par le paquetage wlan-ng, &kwifimanager; montre uniquement les résultats corrects si votre pilote a une couche de compatibilité pour les extensions sans fil intégrées.

## Licence et contributeurs

Documentation et application copyright © Stefan Winter mail@stefan-winter.de.

&underFDL; &underGPL;

Traduction française par &JoelleCornavin;.

## Informations complémentaires

Cette annexe contient quelques informations complémentaires sur des élements concernant les &LAN;s sans fil, qui ne sont pas directement en rapport avec &kwifimanager;.

### Notes sur l'affichage de l'adresse MAC en mode ad hoc

Au premier coup d'œil, l'adresse MAC dans le champ Point d'accès semble être fausse en mode ad hoc, du fait qu'elle change les deux premiers octets de l'adresse MAC en `02`. Mais en réalité, il s'agit d'une fonctionnalité codée en dur dans les cartes &LAN;.

D'ordinaire, une carte est connectée à un point d'accès réel. Puis, l'adresse MAC est affichée. Si vous changez pour le mode Ad hoc (ou Peer-to-peer), un des ordinateurs doit agir en tant que serveur pour les autres ordinateurs. Le premier ordinateur qui entre dans un réseau se définira en tant que serveur. Donc, tous les autres ordinateurs se connectant au même réseau ad hoc considéreront le premier ordinateur comme serveur de réseau. Mais, du fait que cet ordinateur n'est pas un serveur réel (autrement dit, ce n'est pas un point d'accès disponible en permanence), les clients devront être conscients que le réseau auquel ils se connectenet n'est pas permanent. Les normes IEEE pour les adresses MAC ont un emplacement réservé pour de telles occasions : les adresses MAC qui ne sont pas globalement valables comportent 02 pour les deux premiers octets (ces adresses sont appelées adresses administrées localement).

Vous pouvez comparer celle-ci aux adresses IP globales comme 192.168.*.*.

Donc, les personnes chargées de mettre en œuvre de la gestion de réseau sans fil se sont mises d'accord pour donner à ces serveurs de réseau virtuels une adresse MAC qui est au sein de l'étendue administrée localement. Pour garder unique cette adresse MAC virtuelle, ils ont utilisé une petite astuce : ils n'ont changé que les deux premiers octets de l'adresse MAC de la carte &LAN; sans fil et, puisque les dix octets restants sont toujours uniques sur la planète, ils ont une adresse unique à utiliser en tant que serveur de réseau.

### Considérations de sécurité sur le cryptage WEP

WEP n'est cryptographiquement pas du tout sécurisé. Un récent article d'analystes en cryptographie a appelé l'algorithme de chiffrement kindergarten cryptography. En fait, il existe un logiciel qui exploite un énorme trou de sécurité dans la norme de chiffrement. Ce logiciel écoute le trafic de réseau crypté, l'analyse et au bout seulement de quelques heures, révèle en clair le mot de passe permettant d'entrer dans le réseau. Plus il y a des trafic sur le réseau, plus il est facile de découvrir le mot de passe.

Si vous êtes vraiment soucieux de votre sécurité, n'utilisez pas WEP. Si vous installez juste un réseau domestique composé de deux ordinateurs, aucun problème, j'estime que WEP suffira.

Il y a de nombreuses alternatives au chiffrement WEP. Vous pourriez n'utiliser SSH que pour communiquer au travers du réseau. SSH est une suite logicielle chiffrant des données avec son propre algorithme, qui est très sécurisé. Une autre possibilité est de faire appel à PPTP, le protocole Point-to-Point-Tunneling. Toutefois, même PPTP semble être un peu laxiste à l'égard de la sécurité du chiffrement. Et pour terminer, vous pourriez installer un tunnel IPSec pour vos connexions chiffrées. Jusqu'à présent, ce chiffrement semble être très fiable et très souple.

## Compilation et installation

&install.intro.documentation; &install.compile.documentation;

&documentation.index;