Wi-Fi d'entreprise : réseau invités et sécurité

Le Wi-Fi est devenu le réseau principal de la plupart des bureaux. Il doit être stable pour les visioconférences, couvrir tous les locaux et ne pas ouvrir le réseau interne à n'importe quel appareil.

Séparer les usages

Chaque usage reçoit son propre réseau, avec ses propres règles : un visiteur ou un appareil compromis ne voit jamais les postes ni les serveurs.

Protéger l'accès

• Un chiffrement WPA3, ou WPA2/WPA3 pour les appareils plus anciens.
• Pour les collaborateurs, idéalement une authentification individuelle (WPA-Enterprise) : un départ ferme l'accès sans changer le mot de passe de tout le monde.
• Un mot de passe invités changé régulièrement, ou un portail d'accès.
• Ne jamais donner le mot de passe du réseau interne aux visiteurs.

Couvrir correctement les locaux

La box de l'opérateur n'est pas conçue pour couvrir des bureaux. Des bornes professionnelles fixées au plafond, alimentées par le câble réseau (PoE), offrent une couverture homogène. Leur nombre dépend du nombre d'utilisateurs et de la construction (murs, étages), pas seulement de la surface : une étude de couverture évite les zones mortes.

Gérer dans la durée

• Une gestion centralisée de toutes les bornes.
• Des mises à jour régulières du micrologiciel.
• Une surveillance qui signale une borne hors service.
• Une documentation : emplacement des bornes, réseaux, VLAN, mots de passe.

Les signes d'un Wi-Fi à revoir

• Des coupures pendant les visioconférences.
• Des zones où le signal disparaît.
• Une box opérateur comme seul point d'accès.
• Un mot de passe unique jamais changé depuis l'installation.
• Des invités sur le même réseau que les serveurs.