WPA3 - WPA2/WPA3 transitionnel

[Amelie]

Bonjour,

Ne sachant pas à qui m'adresser et comme vous m'avez super bien aidée pour mon DS220+, je me permets de vous solliciter encore une fois 😊
Mon iPhone m'affiche un message comme quoi je devrais, pour plus de  sécurité, définir les réglages du routeur sur WPA3 ou WPA2/WPA3 transitionnel.

J'ai besoin de comprendre...
Dois-je tenir compte de ce message?
Mon Airport Time Capsule ne possède pas les options WPA3 ou WPA2/WPA3 transitionnel. Je n'ai que l'option WPA2 personnel.
Mon réseau wifi est-il obsolète?

Merci pour votre aide.

Voici en quelques lignes comment est configuré mon réseau internet chez moi.
Arrivée du signal par le câble de distribution (Modem Box Voo / Belgique dont le wifi est coupé).
La maison est câblée en RJ45 (connexion de ces câbles au Modem Voo)
Dans le salon, j'ai un Airport Time Capsule qui diffuse le wifi (WPA2 Personnel)
Il y a à l'étage un Airport Express qui étend ce wifi.

Belle journée
Amélie

Modifié le 24 décembre 2021 par Amelie

[CyberFr]

Bonjour @Amelie,

Le WPA3 est une norme récente qui date de 2018 et qui est censée mieux protéger les réseaux WI-FI et en particulier le WI-FI 6 mais on ne la trouve que sur des équipements récents, et encore. Le WPA2/WPA3 transitionnel gère les anciens appareils en WPA2 et ceux qui en sont capables en WPA3.

S'il n'est pas possible d'utiliser le WPA3, il faut se rabattre sur le WPA2 avec chiffrage AES et dans tous les cas de figure choisir un mot de passe robuste.

En complément, il est possible sur certaines box d'opérateurs de créer un filtrage d'adresses MAC. Seuls les appareils du réseau qui se trouvent dans le filtre peuvent accéder au WI-FI.  Mais il paraît que le changement d'adresse MAC est pour les hackers le dernier jeu à la mode. Chez moi c'est WPA2 / AES + filtrage d'adresses MAC.

[Amelie]

Bonjour @CyberFr

Merci pour ta réponse 😊

il y a 19 minutes, CyberFr a dit :

S'il n'est pas possible d'utiliser le WPA3, il faut se rabattre sur le WPA2 avec chiffrage AES et dans tous les cas de figure choisir un mot de passe robuste.

Dans les paramétrages de l'Airport Time Capsule, je ne vois pas le "chiffrage AES".
Mon mot de passe contient une vingtaine de lettres 🙂

[CyberFr]

Quel est l'intérêt d'une Time Capsule quand on dispose d'un NAS de compétition ? D'autant qu'Apple a arrêté sa production.

[Amelie]

Il y a 3 heures, CyberFr a dit :

Quel est l'intérêt d'une Time Capsule quand on dispose d'un NAS de compétition ?

Jusqu'à présent, je l’utilise pour les sauvegardes de mon MacBook Pro (Time Capsule) et surtout l'Airport Time Capsule donne le wifi.

Si je suis ton raisonnement, je devrais utiliser le NAS pour les sauvegardes "Time Capsule"?
Mais alors je dois trouver quelque chose d'autre pour me donner le wifi dans la maison. Dans ce cas, je suppose que l'airport express qui étend le wifi à l'étage peut continuer à fonctionner?

 

[CyberFr]

il y a 28 minutes, Amelie a dit :

Si je suis ton raisonnement, je devrais utiliser le NAS pour les sauvegardes "Time Capsule"?

Tout à fait. Le DS220+ remplacera haut la main la Time Capsule. Mais attention, le paquet Time Machine de Synology n'est pas compatible avec macOS Monterey. Sous DSM 6 je n'ai pas pu utiliser des sauvegardes Time Machine sur le NAS à plusieurs reprises lors de crash tests. Le plus simple est de faire un essai. Peut-être que ça passera avec DSM7 mais je n'ai pas eu de retours en ce sens. Si tu as un OS antérieur à Monterey, ça devrait le faire. Dans tous les cas de figure il est indispensable de vérifier que les restaurations de sauvegardes fonctionnent avant d'en avoir besoin pour de bon.

il y a 35 minutes, Amelie a dit :

Dans ce cas, je suppose que l'airport express qui étend le wifi à l'étage peut continuer à fonctionner?

J'en déduis que ta box ne gère pas le WI-FI. J'ai compris que l'Airport Express ne peut fonctionner sans la Time Capsule qui lui sert de source Wi-FI mais je peux me tromper. Tu devrais oublier Time Capsule et autres Airport Express qui sont vraiment obsolètes et ne sont plus fabriqués. Un routeur comme le MR2200ac de Synology aux environs de 150 € te créera un réseau WI-FI d'une qualité sans commune mesure avec la Time Capsule. Et il n'y a pas que Synology qui fait de bons routeurs.

Pour te simplifier la vie, tu peux laisser le NAS relié à la box plutôt que de le mettre en aval du routeur et créer un réseau WI-FI pour les appareils qui en ont besoin.

[maxou56]

Il y a 8 heures, Amelie a dit :

Mon réseau wifi est-il obsolète?

Non, encore peu de périphériques sont compatible WPA3 (de plus ils sont retrocompatibles WPA2) et attention avec certain anciens périphériques WPA2, ils ne fonctionnent pas en WPA3/WPA2. (apple semble encore les mettre à jour si il y a des failles critiques)

Oui, il existe des appareils plus récents et plus performants. (Wifi Mesh…)

Modifié le 24 décembre 2021 par maxou56

[CyberFr]

@maxou56,

J'en ai plus qu'assez de tes critiques incessantes dés que j'interviens sur le forum. Je ne suis pas responsable du fait que tu aies la grosse tête au point de te prendre pour Dieu lui-même dés qu'il s'agit de parler d'Apple. Si tu ne supportes pas qu'un autre que toi évoque ce sujet et si tu veux toujours avoir le dernier mot au point de répéter ce que j'ai pourtant déjà dit, c'est ton problème.

C'est pourquoi je te demande de ne plus intervenir dans mes discussions et encore moins de répondre à l'un de mes posts.

Je te rappelle tout de même que c'est moi qui ai découvert le bug touchant Time Machine sous macOS Monterey car lorsque je l'ai évoqué pour la première fois sur le forum, tu n'en avais pas connaissance.

J'aurais bien des choses à dire sur l'obsolescence des Time Capsule mais je laisse @Amelie juger.

[maxou56]

Il y a 4 heures, CyberFr a dit :

J'en ai plus qu'assez de tes critiques incessantes dés que j'interviens sur le forum.

Désolé, ce n’était absolument pas le but. 😧

Il y a 4 heures, CyberFr a dit :

C'est pourquoi je te demande de ne plus intervenir dans mes discussions et encore moins de répondre à l'un de mes posts

Ok pas de soucis je ne répondrais plus à tes posts, ou sujets que tu auras créer. (je vais éditer ce qui est en rapport avec toi)

Par contre si tu pouvais éviter ce genre de remarque:

Il y a 4 heures, CyberFr a dit :

Je ne suis pas responsable du fait que tu aies la grosse tête au point de te prendre pour Dieu lui-même

Modifié le 24 décembre 2021 par maxou56

[Amelie]

Bonjour @CyberFr @maxou56
Restons zen... c'est Noël 😊
Merci pour vos réponses, vos conseils, vos aides...

Pour résumer, je devrais changer l'Airport Time Capsule et l'Airport Express par deux Synology MR2200ac?
Je suppose qu'avec les Synology, j'aurai une meilleure qualité de wifi à l'étage. Pour l'instant c'est pas top.
Au rez-de-chaussée, dans le salon , le signal wifi est de 120mbps. A l'étage, à peine 30 ou 40mpbs
 

Il y a 17 heures, CyberFr a dit :

Tout à fait. Le DS220+ remplacera haut la main la Time Capsule. Mais attention, le paquet Time Machine de Synology n'est pas compatible avec macOS Monterey

Pas de chance, j'ai Monterey sur mon MacBook Pro. Je suppose que le paquet Time Machine sera bientôt mis à jour.

 

Il y a 17 heures, CyberFr a dit :

J'en déduis que ta box ne gère pas le WI-FI

La box peut gérer le wifi. Mais elle est loin du salon (près du compteur électrique). Du coup, le signal est trop faible.

 

Il y a 17 heures, CyberFr a dit :

Pour te simplifier la vie, tu peux laisser le NAS relié à la box plutôt que de le mettre en aval du routeur et créer un réseau WI-FI pour les appareils qui en ont besoin.

Le Nas se trouve à coté de la box (près du compteur électrique).
 

 

Il y a 17 heures, maxou56 a dit :

Non, encore peu de périphériques sont compatible WPA3 (de plus ils sont retrocompatibles WPA2) et attention avec certain anciens périphériques WPA2, ils ne fonctionnent pas en WPA3/WPA2. (apple semble encore les mettre à jour si il y a des failles critiques)

Oui, il existe des appareils plus récents et plus performants. (Wifi Mesh…)

Cela me laissera le temps d'envisager le changement de routeur.

Merci à vous deux.
Joyeux Noël
Amélie

[alan.dub]

Je vais passer pour un gros neuneu (une tradition chez moi 😅), mais de quel paquet Time Machine vous parlez ?

Perso je fait des sauvegardes TM sur mon DS418 sous DSM 7 de mon MacBook Air M1 (à jour) et ça marche, sans paquet d’installé 🧐

Modifié le 25 décembre 2021 par alan.dub

[maxou56]

Il y a 7 heures, alan.dub a dit :

mais de quel paquet Time Machine vous parlez ?

Bonjour,

Il n'y a pas de paquet pour "Time Machine" c'est "passif" coté NAS (il peut quand même y avoir des bugs soit coté DSM soit coté macOS). Ça dépend du SMB, ou AFP et de Bonjour.

(et comme ça été mentionné plus haut, je n'ai pas testé avec Monterey, j'avais testé très brièvement avec la beta en juillet ou aout, actuellement j'ai des machines entre High Sierra et BigSur)

Il y a 7 heures, Amelie a dit :

je devrais changer l'Airport Time Capsule et l'Airport Express par deux Synology MR2200ac?

Oui par exemple, ou un RT2600ac en borne principale et un ou plusieurs MR2200ac en bornes secondaires.

(C'est une airport express ou extrem?)

A noter que la borne Time capsule peut être utilisé en simple switch en désactivant le wifi et en la configurant en bridge. Et c'est aussi possible sauvegarder sur plusieurs supports avec Time Machine, par exemple sur une Time Capsule et le NAS. Et le borne Airport express peut être aussi "recyclée" pour Airplay.

Modifié le 25 décembre 2021 par maxou56

[CyberFr]

Il y a 6 heures, alan.dub a dit :

Je vais passer pour un gros neuneu (une tradition chez moi 😅), mais de quel paquet Time Machine vous parlez ?

J'ai parlé un peu vite, j''évoquais le paquet Time Machine qui se trouve dans ma tête et nulle part ailleurs. Bon, je sors 🙂

Et pourtant j'utilise Time Machine et j'effectue des sauvegardes deux fois par jours mais depuis sa mise en œuvre il est en pilotage automatique. C'est pourquoi j'ai oublié que ce n'est pas un paquet même sil y a des réglages spécifiques à effectuer au niveau du NAS.

[alan.dub]

Ah ok 😉

Sinon aucun problème de mon côté non plus.
Une sauvegarde par semaine, pas plus, je n’ai rien sur mon mac 😅

[MilesTEG1]

J’ai configuré TimeMachine sur l’iMac de ma femme, avec Monterey, et j’ai pas de soucis pour sauvegarder sur le nas (avec dsm7).

[CyberFr]

il y a 24 minutes, MilesTEG1 a dit :

J’ai configuré TimeMachine sur l’iMac de ma femme, avec Monterey, et j’ai pas de soucis pour sauvegarder sur le nas (avec dsm7).

Bonjour @MilesTEG1,

Le problème n'est pas au niveau de la sauvegarde mais au niveau de la restauration. On arrive à sauvegarder sans problème mais lorsqu'on utilise Assistant migration pour récupérer les données après avoir installé un système tout neuf, ce dernier ne parvient pas à restaurer les fichiers et dossiers qui se trouvent sur le NAS 🤢 Bref, ça se joue à le roulette russe.

J'ai constaté le problème sous DSM 6 et depuis je n'ai aucun retour signalant que le problème a été corrigé. À tester le cas échéant sous DSM 7.

Édition : Par contre on peut restaurer des données au cas par cas sans aucun problème, si l'on veut par exemple récupérer un seul fichier ou dossier.

Modifié le 26 décembre 2021 par CyberFr

[Amelie]

Bonsoir @CyberFr @maxou56

Merci pour vos réponses.

Si je devais changer l'Airport Time Capsule...
Je comprends, d'après vos commentaires, que le mieux serait avec un routeur Synology.
J'ai regardé sur le net, Le RT2600ac coûte nettement plus cher que MR2200ac

Comparativement avec l'Airport Time C, je devrais m'en sortir avec deux MR2200c (niveau wifi, mieux?).
Un en bas, à la place de l'Airport (derrière la TV) et l'autre à l'étage.
Vous confirmez?

Pour bien comprendre, comment cela se configure pour avoir un seul réseau wifi?
Avec l'Airport Time Capsule et l'Airport Express, c'est assez facile... j'étends le signal wifi du l'Airport Time Capsule avec l'Airport Express.

Pour obtenir le même réseau wifi à l'étage, le deuxième MR2200ac peut-il se connecter au réseau RJ45 (prise murale à l'étage)?

Si la sauvegarde Time Machine (OS Monterey, M1) ne fonctionne pas bien avec le DS220+, je peux toujours connecter un disque dur sur le port usb du premier MR2200ac?

En attendant qu'une solution soit apportée au problème...

Belle soirée
Amélie

 

[maxou56]

il y a 48 minutes, Amelie a dit :

Pour bien comprendre, comment cela se configure pour avoir un seul réseau wifi?

Bonjour,

C'est du wifi MESH, donc il y a une borne principale (MR2200ac ou RT2600ac) avec une interface "SRM" proche de DSM pour les réglages...

Les autres bornes MR2200ac sont gérées, administrés par la borne principal.

il y a 48 minutes, Amelie a dit :

Pour obtenir le même réseau wifi à l'étage, le deuxième MR2200ac peut-il se connecter au réseau RJ45 (prise murale à l'étage)?

Oui soit elles sont interconnectés en wifi, soit en RJ45 (sur la capture ci-dessus c'est en RJ45).

il y a 48 minutes, Amelie a dit :

je peux toujours connecter un disque dur sur le port usb du premier MR2200ac?

Oui c'est possible sur la borne principale (SRM est compatible "Time Machine", en AFP, pour le SMB?), mais c'est pas très performant.

Le NAS (DS220+) est beaucoup plus performant.

Mais comme dit plus haut tu peux réutiliser la Time Capsule, en Switch et Time Machine. Surtout que les MR2200ac n'ont que 2ports.

De plus tu peux aussi faire des sauvegardes sur plusieurs périphériques.

il y a 48 minutes, Amelie a dit :

que le mieux serait avec un routeur Synology.

Il y a d'autres marques de Wifi MESH sans doute moins cher, ou plus performant.

L'avantage de Synology, c'est l'interface proche de DSM.

 

Il y a plusieurs configuration possibles, en mode "point d'accès" (AP), seul le wifi est géré par les routeurs Synology, le reste serveur DHCP, DNS... est géré par la Box.

Ou pour profité de toutes les fonctions le configurer en "Routeur".

Box <---> MR2200ac ou RT2600ac <---> Réseau local RJ45 et wifi 

Modifié le 27 décembre 2021 par maxou56

[Amelie]

Bonsoir @maxou56

Il y a 1 heure, maxou56 a dit :

Mais comme dit plus haut tu peux réutiliser la Time Capsule, en Switch et Time Machine. Surtout que les MR2200ac n'ont que 2ports.

Je viens seulement de comprendre... que je pouvais réutiliser la Time Capsule (simplement comme disque dur) 🙃
Donc pas besoin de mettre un disque dur sur le routeur Synology 🙂
 

 

Il y a 1 heure, maxou56 a dit :

Le NAS (DS220+) est beaucoup plus performant.

C'est le but, que ce soit sauvegardé sur le NAS. Pour autant que je puisse le faire sans souci (Mac OS Monterey, Puce M1)
Je testerai...

 

Il y a 1 heure, maxou56 a dit :

De plus tu peux aussi faire des sauvegardes sur plusieurs périphériques.

Effectivement. Et à l'inverse, est-ce possible que deux macbook (le mien et celui de mon fils) puissent faire les sauvegardes sur le même disque dur (Time Machine)?

Il y a 1 heure, maxou56 a dit :

Box <---> MR2200ac ou RT2600ac <---> Réseau local RJ45 et wifi 

Le câblage reste identique à celui que j'avais pour l'Airport Time?
Box (wifi coupé) -> MR2200ac (wifi)

J'ai passé un peu (beaucoup) de temps pour faire un plan du réseau internet de la maison (voir le fichier ci-joint)
L'Airport Time Capsule serait remplacé par le Synology MR2200ac
Je ne suis pas une spécialiste. Je me suis fait aider par plusieurs personnes au fil du temps.
Il est fort probable que cela ne soit pas "correct"... Si vous voyez des choses à modifier, à corriger... Merci.

[maxou56]

Le 27/12/2021 à 21:04, Amelie a dit :

Et à l'inverse, est-ce possible que deux macbook (le mien et celui de mon fils) puissent faire les sauvegardes sur le même disque dur (Time Machine)?

Sur le même NAS, Time Capsule, oui.

Le 27/12/2021 à 21:04, Amelie a dit :

J'ai passé un peu (beaucoup) de temps pour faire un plan du réseau internet de la maison (voir le fichier ci-joint)

👍 Oui effectivement beau travail.

Le 27/12/2021 à 21:04, Amelie a dit :

Le câblage reste identique à celui que j'avais pour l'Airport Time?
Box (wifi coupé) -> MR2200ac (wifi)

Oui c'est possible, en configurant le MR2200ac principal en point d'accès (AP) donc il ne gérera que le Wifi, le reste du réseau sera géré par le box.

 

Sinon pour gérer tout le réseau par le MR2200ac ou RT2600ac (Sous réseau différent de la box, serveur DHCP, ouverture des ports, pare feu...), pour le 2nd MR2200ac je l'ai mis dans le bureau pour l'exemple, il pourrais y en avoir un 3ème...

Mais par contre ça posera sans doute un problème pour le décodeur VOO. Généralement les décodeurs des opérateurs doivent être connectés sur le même sous réseau que la box.

Je me suis permis de modifier le schéma:

Modifié le 28 décembre 2021 par maxou56

[Amelie]

Bonjour @maxou56

Il y a 7 heures, maxou56 a dit :

Sinon pour gérer tout le réseau par le MR2200ac ou RT2600ac (Sous réseau différent de la box, serveur DHCP, ouverture des ports, pare feu...), pour le 2nd MR2200ac je l'ai mis dans le bureau pour l'exemple, il pourrais y en avoir un 3ème...

Je suis novice... Je comprends que j'aurai des avantages au niveau de la gestion du réseau. Mais dans mon cas, en ai-je vraiment besoin?
Je fonctionne comme cela depuis des années.
Je parviens à me connecter au NAS depuis l'extérieur. C'est le principal pour moi.  Il y a surement des choses qui m'échappent 🙃
 

Il y a 7 heures, maxou56 a dit :

Mais par contre ça posera sans doute un problème pour le décoder VOO. Généralement les décodeurs des opérateurs doivent être connectés sur le même sous réseau que la box.

Aucune idée...

Il y a 7 heures, maxou56 a dit :

Je me suis permis de modifier le schéma:

C'est fait pour... 😊
Tu places le 1er MR2200ac dans le placard à coté de la box et du NAS. Il y a des portes au placard et des portes dans le hall d'entrée (salon, buanderie, toilettes...)
En faisant cela je n'aurai pas un bon wifi dans le reste du rez-de-chaussée. Cela a été testé avec le technicien du fournisseur à l'époque (Proximus).
J'ai modifié et complété le schéma. N'hésites pas à commenter et modifier.

 

Merci pour tes explications.
Belle journée
Amélie

J'ai trouvé une annonce sur le net... un routeur Synology RT2600ac vendu à 150€.
Dans l'annonce il est indiqué "neuf dans sa boite d'origine"
C'est pas trop loin de chez moi
C'est tentant... mais j'ai toujours peur de me faire arnaquer.

Si je comprends bien, la puissance du wifi est meilleure sur le RT2600ac que le MR2200ac?

 

[MilesTEG1]

il y a 33 minutes, Amelie a dit :

J'ai modifié et complété le schéma. N'hésites pas à commenter et modifier.

Le soucis de ton nouveau schéma c'est que tu ne profites pas du tout de l'aspect routeur des MR2200ac, et je ne suis pas sur que 2 MR2200ac en mesh puissent fonctionner si l'un deux n'est pas en routeur...

Sinon autant partir sur une solution de point d'accès wifi, ça coutera moins cher.

il y a 34 minutes, Amelie a dit :

Si je comprends bien, la puissance du wifi est meilleure sur le RT2600ac que le MR2200ac?

Le RT2600ac est effectivement plus puissant que le MR2200ac.
Tu peux avoir un RT2600ac et un MR2200ac pour faire du mesh. (après,  je ne suis pas calé dans ce domaine là 😉 )

[Amelie]

Bonjour @MilesTEG1

il y a 29 minutes, MilesTEG1 a dit :

Le soucis de ton nouveau schéma c'est que tu ne profites pas du tout de l'aspect routeur des MR2200ac, et je ne suis pas sur que 2 MR2200ac en mesh puissent fonctionner si l'un deux n'est pas en routeur...

Pour profiter de l'aspect routeur, il faut mettre la box Voo en mode bridge? C'est bien cela?
J'ai modifié le schéma dans ce sens (voir le fichier ci-joint)... Cela signifie que dans l'idéal, il faudrait trois MR2200ac:
- le premier comme routeur dans le placard sur lequel est connecté le switch (pour les câbles dans les murs)
- le deuxième pour avoir le wifi au rez-de-chaussée
- le troisième pour avoir le wifi à l'étage
Ce qui représente un certain coût...
 

 

il y a 37 minutes, MilesTEG1 a dit :

Sinon autant partir sur une solution de point d'accès wifi, ça coutera moins cher.

Que veux-tu dire par "une solution de point d'accès wifi"?

[oracle7]

@Amelie

Bonjour,

il y a 47 minutes, Amelie a dit :

Cela signifie que dans l'idéal, il faudrait trois MR2200ac:

Non pas forcément 3, avec un RT2600ac à 150€ (c'est le prix d'un MR2200ac) à mon humble avis cela vaut le coup d'investir pour le placer en lieu et place du 1er MR2200 sur ton dernier schéma. Avec 2 MR2000ac en mesh derrière ce RT2600ac tu n'auras aucun soucis de Wifi. De toutes façons, des bornes wifi te coûteront certainement quasiment aussi cher que des MR2200ac. Au moins pas de soucis de compatibilité avec le RT2600ac.

Maintenant ce que j'en dit, c'est toi qui voit ...

Cordialement

oracle7😉

 

Modifié le 28 décembre 2021 par oracle7

[CyberFr]

Bonjour @Amelie,

Je souhaiterais que tu complètes ton magnifique plan pour éclairer ma lanterne.

Pourquoi le premier routeur se trouve dans un placard ce qui n'est franchement pas idéal pour déployer du W I-FI ? Est-il envisageable de placer la box dans le meuble HI-FI/TV au rez-de-chaussée ce qui t'éviterait l'achat du premier routeur ?

D'après ce que j'ai compris le placard, le salon et le bureau sont situés au rez-de chaussée. Et à l'étage où on trouve tout le reste. C'est bien ça ?

Sur le plan, on a l'impression que tous les appareils sont reliés en filaire derrière des switchs. Peux-tu indiquer les appareils reliés en WI-FI ou les signaler sur la carte avec une couleur différente ?

Il y a 2 heures, Amelie a dit :

J'ai trouvé une annonce sur le net... un routeur Synology RT2600ac vendu à 150€.

Synology a annoncé la sortie du RT6600ax qui remplace le RT2600ac. Il sera disponible très bientôt si ce n'est pas déjà le cas.