Wi-Fi invité ouvert au bureau, aucun mot de passe — les clients peuvent tout voir ? Le trafic réseau est-il vraiment risqué ?

wifi ouvert = risqué bien sûr. bon tout le monde peut voir le réseau et faire du spoofing ARP. mets au moins un mot de passe, WPA2 c'est mille fois mieux. et diviser le réseau c'est un peu complexe à configurer mais faisable les routeurs tp-link sont variables...

Si tu fais de la segmentation réseau : 1) Config VLAN sur le Point d'Accès (VLAN 1 = Invité, VLAN 2 = Entreprise), 2) Règles de routage inter-VLAN sur le Routeur/Switch, 3) Règles de Liste de Contrôle d'Accès (ACL) : bloquer les ports Invité → Entreprise. 4) AP managé (meraki, ubiquiti etc.), les AP non managés ne supportent pas les VLAN. 5) Authentification RADIUS avec portail invité (Portail Captif). Le trafic DNS et NTP doit aussi être séparé ou bloqué. Pour la détection de sniffing on peut utiliser un IDS (Suricata, Snort) mais pour un petit bureau c'est overkill.

fais pas de wifi ouvert mec mets au moins un mot de passe. la division c'est technique mais pour un débutant ça peut être compliqué — embauche un admin réseau ça prendra pas 2 semaines. mais si rien s'est passé jusqu'à présent mettre un mot de passe rapidement c'est déjà très bien. ensuite quand l'admin aura commencé tu feras la config réseau...

Meilleure pratique pour la segmentation du réseau invité : 1) SSID séparé (ssid-guest), 2) Clé pré-partagée WPA2 robuste 3) Isolation par VLAN (inaccessible aux ressources d'entreprise depuis le réseau invité) 4) Filtrage de contenu web + DNS over HTTPS, 5) Limitation de débit par client, 6) Page portail pour les conditions générales, 7) Expiration de session (8 heures), 8) Logs de connexion. Un point d'accès managé est nécessaire (UniFi, Meraki, Arista Instant On). L'installation est un peu pénible au début mais c'est sécurisé sur le long terme.

Les clients transportent des données d'entreprise sur le wifi ouvert ? Alors c'est leur problème. Mais tu peux quand même te protéger : crypte le réseau invité, active le VPN, et passe au moins le trafic HTTP en HTTPS. Vous avez vérifié si les clients ont un antivirus installé sur leurs ordis ? Eux aussi sont un risque...

Je bosse dans l'IT depuis des années, un wifi ouvert n'a aucune sécurité. Un attaquant sur le même réseau (MITM, spoofing ARP, etc.) peut voir tout le trafic non chiffré. Le standard du secteur : WPA2 Enterprise + authentification 802.1X. Mais pour une PME, WPA2 Personal + segmentation réseau suffisent. Réseau invité et réseau d'entreprise doivent être strictement séparés.

Je suis d'accord j'aimerais même souligner ce point. Si c'est une première, commencez petit l'échelle viendra plus tard.

J'espère que cela vous sera utile.

Vous avez raison. Quand on décide sans mesurer, on revient toujours au même point.

Je parle du point de vue du fournisseur, c'est mon côté. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Ce qui est écrit correspond exactement à ce que nous avons vécu. genre quand on essaie de tout changer en même temps, rien ne prend.

À votre place, j'irais par cette voie.

Je me permets une petite mise en garde. Le temps que vous mettez à détecter un problème détermine directement son coût.

Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard. genre je suis aussi curieux de savoir si d'autres font autrement.

Je me pose aussi la question.

Beau travail. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

Bon courage.

J'ai été soulagé en lisant cette réponse, donc ce n'est pas seulement mon cas. Une sauvegarde non testée n'est pas une sauvegarde.

J'écris cela pour éviter que vous ne fassiez la même erreur. Quand on essaie de tout changer en même temps rien ne prend.

C'est exactement ça. La plupart des incidents ne viennent pas d'une faille mais d'un mot de passe divulgué.

À votre place j'irais par cette voie.

Vous avez raison.

J'ai travaillé longtemps sur ce sujet. Si vous grondez les fausses alertes, plus personne ne signalera rien.

Les gens défendent l'habitude, pas le processus. La résistance vient de là. Bien sûr, cela change si votre situation est différente.