Comment puis-je protéger par mot de passe un routeur sans fil Linksys wrt54g ?

Remarques de sécurité importantes avant de commencer :

* WEP n'est pas sécurisé : Le WRT54G ne prend probablement en charge que WEP et WPA/WPA2 (si vous disposez d'une version plus récente du micrologiciel). WEP est facilement craqué et n'offre pratiquement aucune sécurité réelle. WPA/WPA2 est nettement meilleur.

* Envisagez de remplacer : Encore une fois, envisagez sérieusement de remplacer ce routeur par un routeur moderne. Des failles de sécurité sont constamment découvertes et il est peu probable que les matériels plus anciens reçoivent des mises à jour pour s'en protéger.

* Le mot de passe administrateur est la clé : Le plus important est de définir un mot de passe fort et unique pour l'interface d'administration du routeur. Cela empêche les personnes non autorisées de modifier vos paramètres.

Étapes pour protéger par mot de passe votre WRT54G :

1. Connectez-vous au routeur :

* Connexion filaire (recommandée) : Connectez votre ordinateur directement au routeur à l'aide d'un câble Ethernet (l'un des ports LAN à l'arrière du routeur, *pas* le port WAN/Internet). C'est la méthode la plus fiable.

* Connexion sans fil : Si vous ne pouvez pas utiliser de connexion filaire, connectez-vous au réseau sans fil existant (probablement non sécurisé) du routeur.

2. Accédez à l'interface Web du routeur :

* Ouvrez un navigateur Web (Chrome, Firefox, Safari, Edge, etc.).

* Dans la barre d'adresse, saisissez l'adresse IP du routeur. L'adresse IP par défaut des routeurs Linksys est généralement « 192.168.1.1 ». Si cela ne fonctionne pas, essayez « 192.168.0.1 » ou « 10.0.1.1 ». Si vous ne parvenez toujours pas à la trouver, vérifiez les paramètres réseau de votre ordinateur pour trouver l'adresse de la « passerelle par défaut » – il s'agit généralement de l'adresse IP du routeur.

3. Connexion :

* Une invite de connexion devrait apparaître. Le nom d'utilisateur par défaut est généralement vide (laissez le champ du nom d'utilisateur vide) et le mot de passe par défaut est « admin ». (Si cela ne fonctionne pas, quelqu'un l'a peut-être modifié dans le passé. Vous devrez peut-être réinitialiser le routeur aux paramètres d'usine par défaut – voir la fin de ces instructions – mais vous perdrez tous les paramètres existants.)

4. Modifiez le mot de passe du routeur (TRÈS IMPORTANT) :

* Trouver la section Administration : Une fois connecté, recherchez une section intitulée « Administration », « Système » ou quelque chose de similaire. Cela peut être dans un menu sur le côté gauche ou en haut.

* Changer le mot de passe : Dans la section Administration, il devrait y avoir une option pour modifier le mot de passe du routeur.

* Mot de passe fort : Choisissez un mot de passe fort et unique que vous n'utilisez nulle part ailleurs. Utilisez un mélange de lettres majuscules et minuscules, de chiffres et de symboles. Notez-le et conservez-le en toute sécurité !

* Appliquer/Enregistrer : Cliquez sur le bouton « Enregistrer les paramètres », « Appliquer » ou similaire pour enregistrer le nouveau mot de passe.

5. Configurer la sécurité sans fil (le mot de passe Wi-Fi) :

* Trouver la section sans fil : Recherchez une section intitulée « Sans fil », « Paramètres sans fil » ou similaire.

* Mode de sécurité sans fil : C'est le paramètre critique.

* Si WPA2 est disponible : *Sélectionnez WPA2 Personnel (ou WPA2-PSK)*. C'est la meilleure option si votre routeur la prend en charge. Choisissez le cryptage AES (également parfois appelé TKIP/AES, mais préférez AES uniquement si vous en avez le choix).

* Si seul WPA est disponible : *Sélectionnez WPA Personnel (ou WPA-PSK)*. Choisissez le cryptage TKIP.

* Si seul WEP est disponible : NE PAS UTILISER WEP. Il se fissure trop facilement. Pensez plutôt à configurer un filtrage d’adresses MAC (voir ci-dessous), mais sachez que ce n’est pas non plus une solution très robuste.

* Phrase secrète/Mot de passe : Saisissez un mot de passe fort (au moins 8 caractères, de préférence plus long) dans le champ « Phrase secrète », « Clé pré-partagée » ou « Mot de passe ». Il s'agit du mot de passe que vous utiliserez pour connecter vos appareils au réseau Wi-Fi. Notez-le et conservez-le en toute sécurité !

* SSID (nom du réseau) : Vous pouvez également modifier le SSID (Service Set Identifier), qui est le nom de votre réseau Wi-Fi. Faites-en quelque chose d'unique mais non personnellement identifiable.

* Appliquer/Enregistrer : Cliquez sur le bouton « Enregistrer les paramètres », « Appliquer » ou similaire pour enregistrer les paramètres sans fil.

6. Facultatif :Filtrage d'adresses MAC (le moins efficace en soi)

* Recherchez la section Filtre MAC sans fil : Dans les paramètres sans fil, recherchez une section intitulée « Filtre MAC sans fil », « Contrôle d'adresse MAC » ou similaire.

* Activer le filtrage MAC : Activez le filtre MAC.

* Ajouter des adresses MAC autorisées : Recherchez l'adresse MAC de chaque appareil que vous souhaitez autoriser à se connecter à votre réseau (ordinateurs, téléphones, tablettes). Vous pouvez généralement trouver l'adresse MAC dans les paramètres réseau de l'appareil. Ajoutez chaque adresse MAC à la liste autorisée.

* Refuser ou autoriser : Assurez-vous de choisir l'option "Autoriser" (autoriser uniquement les adresses MAC répertoriées à se connecter).

* Remarque importante : Le filtrage des adresses MAC est facile à contourner en usurpant une adresse MAC. Ce n'est pas une mesure de sécurité solide, mais elle peut ajouter une petite couche de protection contre les utilisateurs occasionnels.

* Appliquer/Enregistrer : Cliquez sur le bouton « Enregistrer les paramètres », « Appliquer » ou similaire.

7. Désactiver la gestion à distance (important pour la sécurité) :

* Trouver la section Administration : Revenez à la section "Administration".

* Gestion à distance : Recherchez une option appelée « Gestion à distance », « Accès à distance » ou similaire.

* Désactiver la gestion à distance : Assurez-vous que la gestion à distance est désactivée. Cela empêche les personnes d'accéder aux paramètres de votre routeur depuis l'extérieur de votre réseau domestique.

* Appliquer/Enregistrer : Cliquez sur le bouton « Enregistrer les paramètres », « Appliquer » ou similaire.

8. Redémarrez le routeur :

* Recherchez l'option "Reboot" ou "Redémarrer le routeur" dans la section Administration (ou parfois dans la section Outils système). Redémarrez le routeur pour appliquer toutes les modifications.

9. Connectez vos appareils au nouveau réseau sécurisé :

* Sur vos ordinateurs, téléphones et tablettes, connectez-vous à votre réseau Wi-Fi à l'aide du mot de passe que vous avez défini à l'étape 5.

Réinitialisation aux paramètres d'usine (si vous avez oublié le mot de passe) :

Si vous ne parvenez pas à vous connecter au routeur parce que vous avez oublié le mot de passe, vous devrez le réinitialiser aux paramètres d'usine par défaut. Cela effacera tous vos paramètres, vous devrez donc tout reconfigurer.

1. Localisez le bouton de réinitialisation : À l'arrière du routeur, il y a un petit bouton encastré intitulé « Réinitialiser ».

2. Appuyez et maintenez : Utilisez un trombone ou un stylo pour appuyer et maintenir le bouton Réinitialiser pendant environ 10 à 30 secondes.

3. Libération : Relâchez le bouton Réinitialiser.

4. Attendez : Le routeur va redémarrer. Cela peut prendre quelques minutes.

5. Accès avec les paramètres par défaut : Après le redémarrage, vous devriez pouvoir accéder à l'interface Web du routeur en utilisant le nom d'utilisateur par défaut (généralement vide) et le mot de passe (« admin »). Ensuite, suivez les étapes ci-dessus pour sécuriser le routeur.

Considérations importantes :

* Garder le micrologiciel à jour (si possible) : Consultez le site Web Linksys pour connaître les dernières mises à jour du micrologiciel pour votre modèle WRT54G. La mise à jour du micrologiciel peut corriger les failles de sécurité. Cependant, Linksys a probablement cessé de fournir des mises à jour pour ce modèle depuis longtemps.

* Examinez régulièrement les paramètres de sécurité : C'est une bonne idée de revoir périodiquement les paramètres de sécurité de votre routeur pour vous assurer que tout est toujours configuré correctement et que vous utilisez les meilleures options de sécurité disponibles.

* Des mots de passe forts sont cruciaux : La force de vos mots de passe est le facteur le plus important pour sécuriser votre réseau.

* Réseau invité (si disponible - peu probable sur ce modèle) : Certains routeurs disposent d'une fonctionnalité « Réseau invité », qui vous permet de créer un réseau Wi-Fi distinct pour les visiteurs avec un mot de passe différent. Cela isole votre réseau principal des appareils invités. Il est peu probable que le WRT54G dispose de cette fonctionnalité.

Encore une fois, veuillez comprendre que l'utilisation d'un ancien routeur comme le WRT54G présente des risques de sécurité importants. La mise à niveau vers un routeur plus récent est le meilleur moyen de protéger votre réseau.