Partager une connexion Internet entre réseaux séparés et sécurisés

Une seule connexion Internet peut servir le domicile, le travail, les invités et les objets connectés. Empêcher un groupe d’atteindre les autres exige une véritable isolation, pas seulement plusieurs noms Wi-Fi. Les options dépendent du routeur, des points d’accès et des commutateurs.

Wi-Fi invité : première étape

Dans le routeur, créez un SSID invité avec son propre mot de passe et la protection Wi-Fi la plus forte compatible avec vos appareils. Désactivez l’accès des invités au réseau local. L’isolation entre invités est souvent une option distincte : activez-la si les invités ne doivent pas communiquer entre eux. Les menus varient ; l’étiquette « invité » ne suffit pas à garantir l’isolation.

VLAN pour domicile, travail et IoT

Un routeur, des commutateurs et des points d’accès compatibles peuvent affecter ports ou SSID à différents VLAN et sous-réseaux. Les balises 802.1Q séparent le trafic local, mais un routeur peut acheminer entre VLAN. Ajoutez des règles de pare-feu pour bloquer ces échanges, sauf services nécessaires comme une imprimante précise. Configurez DHCP et DNS pour chaque sous-réseau. Évitez de modifier à distance le VLAN de gestion sans autre accès.

Mesh et profils familiaux

Un système Mesh améliore la couverture et peut offrir un réseau invité selon le modèle et son mode routeur ou point d’accès. Profils, horaires et filtres parentaux gèrent l’usage : ils ne prouvent pas l’isolation du trafic. Vérifiez les accès au LAN, entre invités et aux appareils filaires.

Portail captif pour visiteurs

Un portail captif peut présenter des conditions, bons ou identifiants avant l’accès à Internet. Il ne remplace ni le chiffrement Wi-Fi ni les règles d’isolation. Dans un établissement, utilisez un réseau invité protégé et séparé, ajoutez le portail si nécessaire et gérez les données collectées suivant les règles applicables. Le portail seul ne garantit pas une sécurité ou une traçabilité totale.

Choisir et tester

Pour quelques invités, commencez par un réseau invité isolé. Pour séparer travail, IoT et domicile, envisagez VLAN et pare-feu. Choisissez Mesh si la couverture est prioritaire, après vérification de l’isolation. Un portail ajoute un parcours d’accès. Testez avec un appareil sur chaque réseau : Internet, autres sous-réseaux, échanges entre invités et exceptions autorisées.

Références

Accès invité : https://www.tp-link.com/us/support/faq/2798/ . Isolation réseau et clients : https://help.ui.com/hc/en-us/articles/18965560820247-Implementing-Network-and-Client-Isolation-in-UniFi .