Habituellement, les FAI vous fournissent un équipement tout-en-un pour votre configuration. Leur(s) appareil(s) comprend(s) des fonctionnalités de modem, de routeur, de commutateur et de point d'accès.
Même si cela peut être une bonne solution pour un très petit bureau, il peut être préférable de séparer les fonctions pour un réseau plus grand. Cela évitera d’avoir un point de défaillance unique et augmentera la sécurité et l’efficacité.
Si possible, configurez le routeur du FAI en mode pass-through et désactivez la fonction sans fil. Configurez votre propre équipement de routeur tel que votre Firewalla ou un autre Firewall. Assurez-vous que vous ne disposez d'aucune autre ressource interne que votre pare-feu branché sur le modem de votre FAI.
Sur votre Firewall vous brancherez votre switch et/ou point(s) d'accès.
Nous faisons généralement la promotion des équipements UniFi mais cela nécessite soit un logiciel de contrôleur UniFi installé sur site (ce qui peut ne pas être possible dans les petits bureaux), sur le cloud (option payante) ou une Cloud key (option payante). Pour les très petits bureaux, l'utilisation d'un autre fournisseur Wi-Fi tel que Netgear ou TP-Link peut constituer une alternative. Préférez la dernière norme WiFi (802.11ac ⇒ WiFi5 ou encore mieux 802.11ax ⇒ WiFi6) et le dernier standard de sécurité (WPA2 pour WiFi5 ou encore mieux WPA3 pour WiFi6).
Pour des raisons de sécurité, pensez toujours à modifier le mot de passe par défaut sur tous vos équipements et assurez-vous d'installer les dernières versions du firmware.
Déterminez s'il faut diffuser le signal WiFi sur la bande 2,4 GHz, la bande 5 GHz ou les deux. Quelques informations comparant 2,4 GHz à 5 GHz peuvent être trouvées ici.
- 5 GHz peut transporter environ 3 fois la bande passante de 2,4 GHz, mais le signal est plus facilement dégradé par les murs et les objets solides. Ainsi, 2,4 GHz a une portée environ 3 fois supérieure à 5 GHz.
- De nombreux points d'accès offrent des signaux simultanés de 2,4 GHz et 5 GHz, ce qui permet à chaque appareil de décider quelle bande est la meilleure pour son emplacement particulier. C'est la configuration idéale.
- Mais si votre réseau manque d'énergie de secours pendant une partie importante du temps, il peut être judicieux d'utiliser uniquement la bande 2,4 GHz afin de réduire la consommation d'énergie. Les utilisateurs disposeront de moins de bande passante disponible, mais vous aurez besoin de moins de points d'accès pour couvrir la même zone.
C'est une bonne pratique d'utiliser un Scanner Wi-Fi pour scanner les réseaux et vérifier les signaux à proximité. Si vous utilisez 2,4 Ghz, suivez la règle de laisser au moins 3 canaux vides entre les canaux voisins et celui que vous souhaitez utiliser pour éviter les interférences. (cela ne s'applique pas au 5Ghz). Créez un excellent SSID, un mot de passe long et vous êtes prêt.
Si vous avez un Firewalla, vous pouvez regarder ce webinaire pour voir comment utiliser votre application Firewalla pour vérifier la qualité de votre WiFi à proximité de vos utilisateurs.
Dans la mesure du possible, envisagez de créer un SSID WiFi invité à donner aux visiteurs et assurez-vous que ce réseau a uniquement accès à Internet mais n'a pas accès à votre réseau local.
Pensez à la résilience de votre réseau WiFi. L'installation d'un seul point d'accès crée un point de défaillance unique. Vous voudrez peut-être envisager d’en installer plusieurs pour résoudre ce problème. La même question se pose si vous disposez de plusieurs points d’accès. Il pourrait être judicieux de les installer physiquement afin qu'un autre puisse couvrir la zone, même dans un état dégradé, en cas de problème avec le point d'accès principal.
Vous aimeriez peut-être voir ces vidéos