Un visiteur connecté au Wi-Fi n’a généralement pas besoin d’atteindre le serveur de gestion. Une caméra n’a pas les mêmes échanges qu’un ordinateur de comptabilité. Le cloisonnement consiste à organiser ces besoins et à limiter les communications inutiles.
Ce qu’apporte un VLAN
Un VLAN permet de créer des réseaux logiquement distincts sur une infrastructure compatible. Mais dès qu’un routage entre eux est autorisé, il faut décider quels échanges sont permis. Les documents Cisco distinguent la création des VLAN et les restrictions appliquées aux communications inter-VLAN 1, 2.
La CNIL recommande notamment de séparer le Wi-Fi ouvert aux invités du réseau interne 3. Le nombre de noms Wi-Fi visibles ne démontre pas à lui seul que cette séparation est correctement réalisée.
Un exemple à adapter
| Zone proposée | Besoin principal | Limitation à tester |
|---|---|---|
| Invités | Accès Internet | Pas d’accès aux services internes |
| Utilisateurs | Applications et fichiers autorisés | Accès limité aux services nécessaires |
| Équipements connectés | Services propres aux équipements | Pas de circulation générale vers les postes |
| Administration | Gestion technique | Accès réservé aux personnes et postes autorisés |
Ce tableau illustre un raisonnement. Votre application, la téléphonie ou les imprimantes peuvent imposer des exceptions. Faites les décrire plutôt que d’autoriser tous les échanges pour contourner un problème.
Comment mettre le changement en œuvre ?
Commencez par une carte des flux : qui doit joindre quel service et pourquoi ? Faites vérifier les capacités du pare-feu, des commutateurs et des bornes. Préparez un pilote, un moyen de conserver l’administration et un retour arrière.
L’administrateur réalise ensuite les règles et teste les accès nécessaires ainsi que les accès qui doivent échouer. Un test réussi depuis un poste invité, une imprimante et un poste de travail apporte une preuve plus utile qu’une capture montrant uniquement les noms des VLAN.
Quel coût prévoir ?
Simulation : deux jours d’étude et de configuration à 900 € HT représentent 1 800 € HT. Ajoutez les équipements éventuels, les licences de fonctions, le câblage et les tests sur site. Les modèles économiques des fabricants diffèrent : demandez ce qui continue de fonctionner et de recevoir des mises à jour lorsqu’un abonnement expire.
Votre prochaine action
Faites vérifier, par votre prestataire et dans un cadre autorisé, ce qu’un appareil invité peut atteindre. Demandez ensuite le schéma des zones et des règles. Vous pourrez discuter du besoin avec un résultat concret, avant d’acheter du matériel.