Faut-il un Wi-Fi invité dans ses locaux ?

Un visiteur demande le code Wi-Fi. Si on lui communique celui du réseau de l'entreprise, son téléphone ou son ordinateur rejoint le même réseau que vos postes de travail et vos dossiers partagés. C'est précisément ce que le réseau invité permet d'éviter, pour un effort de configuration modeste.

Quel problème résout un réseau invité ?

Un appareil connecté à votre réseau interne peut, selon la configuration, voir les autres équipements présents : postes, imprimantes, stockage partagé, caméras. Vous ne savez rien de cet appareil : ses mises à jour, sa protection contre les virus, ce qui s'y exécute. Il peut être infecté sans que son propriétaire le sache.

Un second problème est plus discret : le mot de passe du Wi-Fi interne, communiqué à chaque visiteur, finit par circuler largement. Il est noté sur des carnets, transmis par message, conservé dans les téléphones. Le changer devient une opération lourde, puisqu'il faut reconfigurer tous les appareils de l'entreprise. Résultat : il n'est jamais changé.

Comment cela fonctionne-t-il ?

Le réseau invité est un second réseau sans fil, diffusé par les mêmes bornes, mais isolé du réseau interne. Il donne accès à Internet et à rien d'autre. Techniquement, cette séparation repose sur une segmentation du réseau, c'est-à-dire un cloisonnement qui empêche les échanges entre les deux univers.

Comment le mettre en place ?

1. Vérifiez vos équipements. La plupart des bornes Wi-Fi professionnelles, et beaucoup de box opérateur, proposent déjà cette fonction.
2. Créez un réseau au nom explicite, par exemple le nom de l'entreprise suivi du mot invités.
3. Activez l'isolation des clients, un réglage qui empêche les appareils connectés de se voir entre eux.
4. Définissez un mot de passe propre, distinct de celui du réseau interne, et changez-le régulièrement.
5. Limitez la bande passante si le réseau invité risque de gêner l'activité, par exemple lors d'événements.
6. Vérifiez la séparation en testant depuis un appareil connecté au réseau invité : les dossiers partagés et les imprimantes ne doivent pas être accessibles.

Qui doit utiliser ce réseau ?

• Les visiteurs, clients et fournisseurs de passage.
• Les prestataires extérieurs qui interviennent avec leur propre matériel.
• Les téléphones personnels des équipes, qui n'ont pas besoin d'accéder aux ressources internes.
• Les appareils temporaires apportés pour une formation ou une présentation.

Les téléphones personnels méritent une mention particulière. Les diriger vers le réseau invité règle une question souvent floue : ils accèdent à Internet, sans rejoindre le réseau de l'entreprise, et sans que le mot de passe interne circule.

Quelles précautions complémentaires ?

Un réseau invité ne dispense pas des autres protections. L'accès à Internet reste fourni par votre ligne et par votre adresse publique : l'usage qui en est fait vous concerne. Affichez donc une règle simple à l'accueil, indiquant que le réseau est réservé à un usage professionnel raisonnable pendant la visite.

Vérifiez aussi que le réseau invité ne permet pas d'atteindre l'interface d'administration de la box ou des bornes. Ce point est souvent oublié et annule une partie du bénéfice de la séparation. Enfin, si un prestataire a besoin d'accéder à un équipement interne pour intervenir, ne le basculez pas sur le réseau principal par facilité : ouvrez un accès précis et temporaire, comme pour tout accès dont la fermeture doit être prévue.

Le réseau invité s'inscrit dans une organisation d'ensemble du réseau local, décrite dans l'article consacré au réseau et au Wi-Fi de l'entreprise.

NexSecure met en place cette séparation des réseaux dans le cadre de l'infogérance.