Wi-Fi visiteurs : donner Internet sans ouvrir le réseau de l’entreprise

Un client arrive pour une réunion et demande le Wi-Fi. Lui communiquer le mot de passe utilisé par toute l’équipe est pratique, mais ne répond pas à une question essentielle : à quelles ressources son appareil pourra-t-il accéder ?

Définir ce que le visiteur doit pouvoir faire

Dans un cas simple, le besoin est d’accéder à Internet depuis l’accueil ou la salle de réunion. Le visiteur n’a pas besoin d’atteindre le serveur de fichiers, l’interface du routeur ou les postes des salariés. Faites écrire ce périmètre avant de configurer les équipements.

La documentation Cisco distingue l’accès Internet invité, la séparation avec le réseau interne et l’isolation entre visiteurs. Ce sont des fonctions différentes à vérifier sur le matériel installé.

Un deuxième nom ne suffit pas

Créer un réseau nommé « Visiteurs » ne prouve pas que ses communications sont filtrées. La séparation doit être appliquée par les équipements et les règles réseau, par exemple avec un réseau logique dédié et un filtrage adapté. La configuration dépend du routeur, des bornes et des commutateurs.

Demandez à l’administrateur de confirmer que les interfaces de gestion sont elles aussi inaccessibles aux invités. Un portail d’accueil ou un mot de passe ne remplace pas ce contrôle.

Préserver l’usage professionnel

Prévoyez qui distribue les accès et comment ils sont renouvelés. Si la connexion est partagée, examinez les limites de débit et les priorités disponibles sur vos équipements. Elles se règlent selon le besoin ; un Wi-Fi invité ne crée pas de capacité Internet supplémentaire.

Pour une petite salle de réunion, un essai pendant une visioconférence habituelle est plus parlant qu’une simple mesure de débit effectuée dans un bureau vide.

Trois contrôles à faire avec l’administrateur

• Depuis un appareil de test connecté au réseau invité, ouvrir un site public.
• Vérifier que les ressources internes prévues au plan de test sont inaccessibles.
• Depuis le réseau professionnel, confirmer que les usages de l’équipe fonctionnent toujours.

Si l’isolation entre invités est prévue, vérifiez-la avec deux appareils autorisés pour cet essai. Notez les résultats et les éventuelles exceptions. Ne considérez pas une seule tentative bloquée comme la preuve que tout le réseau est correctement filtré.

Notre service de sécurisation du réseau d’entreprise permet de cadrer ces accès à partir de vos locaux et de vos usages.