Compte tenu de son prix, l'ADSL est devenue une technologie de choix pour accéder à Internet, notamment pour les entreprises, qui la préfèrent souvent à des lignes spécialisées. Classiquement, son installation nécessite l'emploi d'un modem pour se connecter jusqu'à l'opérateur, puis d'un routeur pour partager la liaison entre les différents utilisateurs. Pour réduire le nombre d'équipements, les constructeurs proposent le couple routeur-modem au sein d'un même boîtier, avec souvent d'autres fonctions plus évoluées, comme un serveur RPV pour réaliser l'interconnexion de sites au travers de tunnels chiffrés, ou un coupe-feu pour protéger le réseau de l'entreprise. Récemment, c'est la fonction point d'accès sans fil qui a été ajoutée aux boîtiers, afin d'offrir à l'administrateur la possibilité de fédérer, à partir d'un même équipement, ses utilisateurs LAN et WLAN. En la matière, c'est le 802.11g (54 Mbit/s théoriques dans la bande des 2,4 GHz), compatible avec le 802.11b et rival du 802.11a, qui semble recueillir l'adhésion des constructeurs. Pour ce banc d'essai, nous avons évalué quatre solutions rassemblant toutes ces fonctions. Elles nous ont été fournies par BeWAN, Comet Labs, Billion et Linksys. Dimensionnés pour prendre en charge une trentaine d'utilisateurs, ces boîtiers sont avant tout des routeurs auxquels un certain nombre de fonctions ont été ajoutées. « Le surcoût de fabrication pour passer d'un routeur à un routeur-point d'accès est aujourd'hui très faible », explique Éric Clauzel, responsable des partenaires Europe chez Comet Labs, pour justifier la mise sur le marché de tels équipements.

Restait à mesurer la facilité d'installation et de configuration initiale de ces solutions multifonctions. Globalement elles se révèlent simples à mettre en oeuvre, y compris pour la partie radio. La configuration de la ligne ADSL, cruciale pour ce type d'équipement à modem intégré, est totalement manuelle et non documentée chez Linksys (paramètres du FAI à connaître). A contrario, elle est simplifiée chez BeWAN et Billion grâce à une fonction d'autodétection des paramètres. Quid alors de la performance de la partie radio ? C'est justement sur ce point que les disparités sont les plus criantes : les débits mesurés à 6 mètres sans obstacle et sans chiffrement WEP s'inscrivent en effet entre 8,1 Mbit/s et 20,5 Mbit/s. Bien que ces débits soient tout à fait suffisants pour le partage d'un accès ADSL, on est ici très loin du débit théorique évoqué dans les argumentaires commerciaux. Ils sont même en retrait par rapport aux débits enregistrés précédemment par notre laboratoire avec d'autres équipements 802.11g. Difficile dans les délais impartis aux tests d'identifier la cause de ces faibles performances, sauf à incriminer un éventuel problème d'interopérabilité avec le récent jeu de composants 802.11g, mis en oeuvre par la carte PRO/Wireless 2200BG d'Intel (utilisée côté client), ou encore un défaut d'optimisation de la composante radio des matériels évalués.

Quoi qu'il en soit, ces tests ont également permis de mettre en évidence la bonne gestion du chiffrement WEP dans les boîtiers. Pour la première fois, notre laboratoire a constaté que son emploi ne pénalisait en rien les performances. Constat d'autant plus surprenant qu'aucun des produits testés n'active ce chiffrement par défaut. Tous les routeurs prennent officiellement en compte WPA/TKIP, avec des fortunes diverses. Impossible en effet de le mettre en place, à partir du client délivré avec la carte Intel, la solution passant par l'emploi du client de base fourni par Microsoft (exception faite du boîtier de Comet Labs dont l'activation de ce mode de sécurité s'est révélée totalement impossible avec le microcode dont nous disposions).

Coté RPV, les routeurs prennent en charge de cinq à seize tunnels simultanés en mode IPSec, L2TP ou PPTP, hormis Linksys qui ne gère pas L2TP. BeWAN se distingue de ses concurrents en proposant, en plus des modes « tunnel » (routeur à routeur) et « transport » (client vers routeur), configurables à partir d'un logiciel fourni très pratique, un mode original appelé WLAN-RPV. Celui-ci, dont la documentation n'est fournie que sous la forme d'un PDF téléchargeable en ligne, offre une sécurité accrue, au prix, il est vrai, d'un débit minimal.

Quant à la sécurité des routeurs, elle est globalement bonne. À l'exception du boîtier de Comet Labs, qui ne dispose pas d'un coupe-feu de type Statefull Inspection, tous sont dotés d'un coupe-feu efficace et complet, avec protection contre les attaques de type déni de service (DoS).

Au-delà des points évoqués plus haut, les caractéristiques des équipements sont assez similaires. Ils disposent tous en effet des quatre ports 10/100 Mbit/s, désormais classiques, Comet Labs et BeWAN se distinguant en intégrant un port USB supplémentaire, ce qui permet le partage d'une imprimante USB sur le réseau. À l'arrivée, et en dépit des défauts évoqués précédemment, les matériels testés peuvent tout à fait convenir à une petite structure, si tant est que l'administrateur ait un minimum de connaissances. En revanche, dans le cas de réseaux plus importants, il faudra opter pour des dispositifs dédiés (routeur, point d'accès...), susceptibles de fournir la puissance désirée. Au final, à l'image des imprimantes multifonctions, ces boîtiers tout-en-un sont forcément le fruit de compromis technologique pour qu'ils soient accessibles financièrement et fonctionnellement aux petites structures.