Test de CPE dans les domaines critiques de la sécurité Wi-Fi, de la voix et de la cyber sécurité

Des défis dans le cadre des tests CPE pour les opérateurs de réseau

Les tests Wi-Fi dans les laboratoires des opérateurs sont souvent entravés par une sursaturation des équipements clients (CPE), rendant difficile l’obtention de données fiables sur les performances. Un important opérateur de réseau international avait besoin d’analyses complètes des CPE dans les domaines du Wi-Fi, de la qualité de la voix et de la sécurité informatique. Ses objectifs étaient les suivants :

• Test précis des performances du Wi-Fi dans des environnements réels.
• évaluation objective de la qualité du service de voix de bout en bout.
• validation indépendante de la sécurité informatique des nouveaux modems et routeurs DSL.

Notre approche : Test complet des CPE dans les domaines du Wi-Fi, de la qualité de la voix et de la sécurité informatique

Test des connexions Wi-Fi

Pour surmonter les limitations du laboratoire de l’opérateur, les essais ont été réalisés tant sur place que principalement dans les environnements de laboratoire contrôlés de Resillion. Cela a permis :

• Contrôle total des points d'accès (AP).
• Testage dans différents environnements (par exemple, appartement, maison en rangée, laboratoire).
• Utilisation de la vaste bibliothèque de dispositifs de Resillion pour les tests d’interopérabilité.
• Expertise sur tous les types de dispositifs Wi-Fi : AP, répéteurs, réseaux Mesh et divers clients Wi-Fi.

Les tests visaient à caractériser la capacité maximale de transmission du Wi-Fi (en amont et en aval) dans des conditions variables :

• Positionnement de l'antenne
• Distance entre les configurations AP et WAN/LAN du client
• Scénarios avec plusieurs clients

Les vérifications supplémentaires comprenaient :

• Paramètres de base (Radio, SSID, Canal, Bande passante)
• Protocole de sécurité (WPA, WPA2, WPA3)
• Contrôle d’accès, WPS, Band Steering
  Logements d’événements, Contrôle du temps, QoS

Test de qualité de la voix

L’opérateur recherchait plus que des contrôles subjectifs de l’audio ou des scores MOS de base. Nous avons développé une suite d’essais robuste comprenant :

• Objectif MOS via PESQ (ITU-T P.862)
• Perte d'écho, atténuation des entrées et sorties, distorsion de fréquence
• Détection du DTMF, génération de tons, détection de l’accrochage
• Test sous des conditions idéales et non idéales (pérdition de paquets, jitter)

Test de sécurité informatique

Pour les nouveaux CPE DSL de ZTE et Huawei, le client souhaitait une validation externe. Nous avons fourni :

• une approche de testage en boîte noire (pas d'accès au système d'exploitation ni de documentation)
• tests manuels et automatisés, y compris la manipulation du trafic VoIP
• Testage de fuzz et ingénierie inverse du logiciel

Les protocoles testés incluaient PPPoA, PPPoE, DHCP, Telnet, UPnP et TR-069. Les questions clés abordées étaient les suivantes :

• Est-il possible d'obtenir un accès administrateur ?
• Il existe-t-il des vulnérabilités UPnP/TR-069 ?
• y-a-t-il des fonctionnalités cachées ou des portes latérales ?

Résultats : Offrir des informations pratiques et améliorer les performances grâce aux tests de CPE

Test des connexions Wi-Fi : Il a obtenu des résultats réels et reproductibles, ce qui a permis à l’opérateur de optimiser les performances du Wi-Fi et de réduire le taux de départs des clients.
Test vocal : Fourniture de rapports détaillés avec des informations graphiques, permettant une analyse des causes profondes des problèmes de qualité de la voix (tels que les échos dus à une faible atténuation).
Test de sécurité informatique : Identification des vulnérabilités critiques et mineures, avec des classifications de risque et des stratégies d’atténuation concrètes. L’opérateur a évité les principales failles de sécurité lors de la mise en place de ses CPE.