Il se distingue d'un routeur sans fil domestique par la façon dont les accès sont contrôlés et séparés, et par la planification de la couverture avant l'installation des bornes.
Réponse courte
Vous décrivez votre besoin une seule fois : votre demande est analysée par l'équipe Courtier TI puis confiée à l'entreprise de services TI qui préparera votre soumission.
Ce que la soumission devrait couvrir
- L'étude de couverture réalisée ou prévue, et ses conclusions
- Le nombre, le modèle et l'emplacement des bornes proposées
- Les réseaux prévus et la façon dont ils sont séparés
- La méthode d'authentification et le protocole de sécurité
- Le câblage requis et la gestion après l'installation
Ce qu'implique un projet de Wi-Fi d'entreprise
- L'étude de couverture : plans des locaux, murs et matériaux, zones à couvrir, nombre de personnes par zone.
- La conception : nombre et emplacement des bornes, câblage vers chaque borne et alimentation électrique.
- La séparation des réseaux : un SSID par usage (employés, invités, appareils connectés), chacun dans son propre VLAN, comme le recommande le Centre canadien pour la cybersécurité.
- L'authentification : WPA3 pour un nouveau déploiement lorsque l'équipement le permet, en mode Entreprise avec un serveur RADIUS relié à l'annuaire des utilisateurs.
- L'installation et la configuration, avec le remplacement des paramètres par défaut.
- Un relevé de couverture après l'installation pour confirmer le signal dans chaque zone.
- La gestion : mises à jour des micrologiciels des bornes et du contrôleur, surveillance et ajouts d'utilisateurs.
Questions à vous poser avant de demander une soumission
- Combien de personnes et d'appareils se connectent en même temps, et pour quels usages : appels vidéo, logiciels en ligne, transferts de fichiers ?
- Quelles zones doivent être couvertes : bureaux, salles de réunion, entrepôt, aire de production, extérieur ?
- Offrez-vous le Wi-Fi aux visiteurs ou aux clients ?
- Avez-vous des imprimantes, des caméras, des téléphones ou des objets connectés sans fil ?
- Le câblage existant peut-il desservir de nouvelles bornes ?
- Disposez-vous d'un annuaire d'utilisateurs, comme Active Directory ou un service d'annuaire en nuage, pour l'authentification ?
Risques et pièges à éviter
- Une phrase de passe partagée par tout le personnel. Le Centre canadien pour la cybersécurité ne recommande pas les clés prépartagées (PSK) en entreprise, puisqu'elles ne permettent pas d'authentifier chaque utilisateur.
- Un réseau invité relié au réseau interne. Le Centre recommande de ne jamais relier le Wi-Fi offert aux visiteurs aux réseaux et ressources internes, comme les imprimantes ou les systèmes audiovisuels.
- Des paramètres par défaut conservés. Le Centre cite les mots de passe connus, le trafic permis entre les SSID ou les VLAN et l'isolation des clients désactivée sur les points d'accès.
- Des bornes installées par des employés. Le Centre note que ces points d'accès non gérés peuvent être mal configurés et ouvrir le réseau à des tiers non autorisés.
- Tout miser sur le sans-fil. Le Centre rappelle qu'un simple brouillage peut perturber le Wi-Fi et que les réseaux d'entreprise ne devraient pas compter seulement sur celui-ci.
- Des micrologiciels non corrigés. Le Centre recommande une stratégie de mises à jour qui inclut les points d'accès et les contrôleurs.
Ce qu'il faut préciser dans votre demande
- L'adresse, les plans des locaux, le nombre d'étages et les zones à couvrir
- Le nombre approximatif d'utilisateurs et d'appareils connectés en même temps
- Les usages principaux du réseau
- Les réseaux à prévoir : employés, invités, appareils connectés
- La méthode d'authentification souhaitée et l'annuaire en place
- L'état du câblage et l'emplacement de la salle ou de l'armoire réseau
- L'équipement existant à conserver ou à remplacer
- La gestion attendue après l'installation : mises à jour, surveillance, soutien
Vous pouvez ensuite décrire votre projet : l'équipe communique avec vous pour préciser votre besoin et vous remettre une soumission.
Questions fréquentes
WPA2 ou WPA3 : que choisir ?
Les contrôles de base du Centre canadien pour la cybersécurité demandent au minimum WPA2, de préférence en mode Entreprise. Pour un nouveau déploiement, la publication du Centre sur la sécurité du Wi-Fi recommande WPA3 lorsqu'il est offert. Demandez que la soumission précise le protocole prévu et si les bornes proposées prennent WPA3 en charge.
Qu'est-ce que le mode Entreprise ?
Plutôt qu'une phrase de passe commune, chaque personne ou chaque appareil s'authentifie avec ses propres justificatifs ou un certificat, validés par un serveur RADIUS. Selon le Centre canadien pour la cybersécurité, l'utilisation de certificats TLS avec le protocole EAP est la pratique la plus sécurisée, et elle permet de retirer l'accès d'un seul appareil.
Comment sécuriser le réseau invité ?
Le Centre canadien pour la cybersécurité recommande de séparer l'accès invité dans un VLAN restreint, d'activer l'isolation des clients et de limiter la durée de validité du mot de passe invité, par exemple au moyen de laissez-passer. Il suggère aussi d'envisager un abonnement Internet distinct pour les invités et les objets connectés, et d'utiliser WPA2 ou WPA3 sur le réseau invité.
Où brancher les imprimantes et les objets connectés ?
Le Centre canadien pour la cybersécurité note que ces appareils ne prennent pas toujours en charge l'authentification d'entreprise. Il recommande de les placer sur un réseau sécurisé distinct, isolé des réseaux des employés et des invités, et protégé par un mot de passe robuste.
Pourquoi une étude de couverture avant l'installation ?
Parce que les murs, les matériaux, l'aménagement et le nombre de personnes par zone changent la façon dont le signal se propage. L'étude permet de justifier le nombre et l'emplacement des bornes proposées dans la soumission et de prévoir le câblage nécessaire.