Votre bureau a-t-il dépassé sa box grand public ?
Coupures aux heures chargées, zones blanches, invités sur le réseau du personnel, plus de mises à jour : quand passer à un réseau pro et comment s’y préparer.
La plupart des petits bureaux démarrent avec la box laissée par le fournisseur d’accès ou un routeur acheté en magasin. Pour trois personnes et une imprimante, cela suffit. Un jour, cela ne suffit plus, et les problèmes arrivent sous forme de plaintes floues : « le Wi-Fi ne passe pas au fond », « les visios se figent », « le mot de passe invité est sur un post-it ». Ce guide explique comment savoir si votre bureau a dépassé un routeur grand public et ce que change une installation professionnelle.
Les signes qu’il est dépassé
- Il ralentit ou décroche aux heures chargées. Tout va bien à 8 h, plus rien à 10 h quand tout le monde est en réunion. Un routeur grand public est conçu pour quelques appareils, pas pour une pièce pleine d’ordinateurs, de téléphones et d’imprimantes.
- Il y a des zones blanches, et quelqu’un a acheté un répéteur. Les répéteurs à brancher sur une prise réduisent souvent le débit de tout ce qui s’y connecte, et les enchaîner aggrave les choses.
- Tout le monde est sur le même réseau. Postes du personnel, téléphones des visiteurs, téléviseur de la salle de réunion, caméras et terminal de paiement se voient entre eux. Si l’un d’eux est compromis, il peut atteindre les autres.
- Personne ne connaît le mot de passe d’administration. Ou c’est toujours celui de l’étiquette, ou la personne qui l’a installé est partie.
- Il ne reçoit plus de mises à jour. Les routeurs grand public ont souvent une courte durée de support. Cherchez votre modèle sur le site du fabricant : si le dernier firmware date de plusieurs années, les failles découvertes depuis restent ouvertes.
- On ne voit pas ce qui se passe. Pas de journaux exploitables, pas d’alertes, aucun moyen de savoir si la lenteur vient de la ligne, du routeur ou d’un poste qui télécharge un énorme fichier.
- L’accès à distance est du bricolage. Le personnel passe par une redirection de ports ou un outil gratuit de bureau à distance, faute de vrai VPN.
Si deux ou trois de ces points vous parlent, mieux vaut préparer un changement que d’acheter un routeur grand public plus gros.
Ce que change un réseau professionnel
La grande différence : un seul boîtier cesse de tout faire. Une installation type pour petit bureau répartit le travail :
- Un pare-feu entre la ligne internet et le bureau : il achemine le trafic, fournit le VPN aux salariés à distance, reçoit des mises à jour de sécurité pendant des années et tient des journaux lisibles.
- Un switch relie les appareils filaires : postes fixes, imprimantes, téléphones et bornes Wi-Fi.
- Des bornes Wi-Fi, en général fixées au plafond et câblées jusqu’au switch. Là où la couverture est faible, on ajoute une borne plutôt qu’un répéteur, et les appareils passent de l’une à l’autre quand on se déplace.
- Une gestion centralisée pour voir tous les appareils, mettre à jour le firmware et modifier les réglages depuis un seul endroit, souvent à distance.
Cela permet de découper le réseau en segments séparés : un pour le personnel, un pour les invités qui ne donne accès qu’à internet, un pour les appareils comme les caméras, imprimantes et téléviseurs. Chacun a son nom de réseau et son mot de passe, ou pas de Wi-Fi du tout. Si le téléphone d’un visiteur ou une caméra bas de gamme est compromis, il ne voit pas votre serveur de fichiers.
Préparer le changement
- Compter les appareils. Téléphones, imprimantes, caméras, interphone, terminaux de paiement et tout ce qui est branché. Le total surprend souvent.
- Dessiner le plan. Indiquez l’arrivée internet, les postes de travail, les endroits où l’on téléphone et ceux où le signal faiblit. Les murs, les rayonnages métalliques et les cages d’ascenseur comptent.
- Vérifier le câblage. Les bornes fonctionnent mieux câblées. S’il n’y a pas de câble là où il en faut, prévoyez-le : un câble tiré une fois vaut mieux que des années de liaison sans fil faible.
- Voir avec le fournisseur d’accès pour la box. Souvent, elle peut transmettre le trafic directement au pare-feu, ce qu’on appelle le mode bridge, pour éviter deux routeurs qui se gênent.
- Choisir du matériel à durée de support annoncée. Demandez combien d’années le pare-feu et les bornes recevront des mises à jour de sécurité, et ce que couvre un éventuel abonnement.
- Basculer en dehors des heures de bureau, avec la liste de tous les appareils à reconnecter et un retour arrière possible si quelque chose coince.
- Tout consigner. Identifiants d’administration dans un gestionnaire de mots de passe partagé, noms de réseau, quel appareil est sur quel segment, et qui appeler. C’est l’étape la plus souvent oubliée.
L’entretenir
Un pare-feu professionnel n’est meilleur que s’il est tenu à jour. Les attaques récentes contre les VPN d’entreprise, comme la faille SSL-VPN de SonicWall dont nous avons parlé ce mois-ci, montrent ce qui arrive quand le firmware reste en l’état. Inscrivez les vérifications au calendrier et confiez-les à une personne précise, en interne ou à l’extérieur.
Notre service d’installation et gestion de réseau couvre l’étude, l’installation et les mises à jour, en complément de notre assistance informatique pour PME. Pour parler de votre bureau, appelez le (213) 986-4855.