Commencer par un inventaire exploitable
Listez modèle, emplacement, méthode de connexion, compte associé, date de mise à jour et fonction attendue. Un objet oublié peut conserver un mot de passe ancien ou un service inutile longtemps après son usage principal.
Classez les appareils par confiance et par besoin : ordinateurs personnels, invités, domotique, caméras, équipements professionnels. La catégorie ne suffit pas ; une enceinte qui pilote localement une lampe n’a pas le même flux qu’une caméra consultée depuis l’extérieur.
Choisir le niveau de séparation
Le réseau invité d’une box est la solution la plus accessible si l’isolation entre invités et réseau principal est effective. Vérifiez si les objets du même réseau invité peuvent communiquer et si l’option reste active après une mise à jour.
Un VLAN sépare logiquement les groupes sur un équipement compatible. Il faut aussi définir les règles de pare-feu entre réseaux ; créer un numéro de VLAN sans filtrage adapté ne constitue pas une politique complète.
Autoriser uniquement les usages nécessaires
Bloquez par défaut les accès des objets vers les postes et interfaces d’administration, puis ouvrez les flux documentés. La découverte locale, l’impression ou la diffusion multimédia peuvent utiliser des protocoles qui traversent mal les segments ; activez un relais seulement si vous comprenez son périmètre.
Évitez d’exposer directement une caméra ou une passerelle sur Internet. Préférez une solution maintenue, une authentification forte et, pour un accès distant maîtrisé, un VPN correctement configuré.
Maintenir et vérifier dans le temps
Changez les identifiants par défaut, activez les mises à jour, supprimez les objets abandonnés et révoquez les comptes lors d’une revente. Conservez la date du dernier contrôle et la procédure de réinitialisation.
Testez depuis chaque zone ce qui doit être autorisé ou refusé. Après une mise à jour de box ou de point d’accès, vérifiez que le nom des réseaux, l’isolation, les règles et les appareils critiques n’ont pas changé silencieusement.
Questions fréquentes
Le Wi‑Fi invité isole-t-il toujours les appareils ?
Non. Le comportement dépend de la box. Testez l’accès au réseau principal et la communication entre invités.
Un VLAN suffit-il sans pare-feu ?
Non. Le VLAN sépare les domaines, mais les règles de routage et de pare-feu déterminent les communications entre eux.
Pourquoi mon téléphone ne trouve-t-il plus l’objet ?
La découverte locale peut ne pas traverser les segments. Identifiez le protocole et n’autorisez qu’un relais ou un flux nécessaire.