(20/07/2020, 17:02:25)R4v3n a écrit : [quote pid='48404' dateline='1595259053']

(17/07/2020, 20:13:09)R4v3n a écrit : [quote pid='48344' dateline='1594978145']
et reste largement suffisant pour une protection d'un réseau résidentiel. Ou même pour une TPE ou une petite PME.
Pas à mon goût (et en TPE/PME le wifi devrait être interdit).

(20/07/2020, 19:31:03)Du21 a écrit : Ce genre de discours est véritablement à vomir. Tu penses être le roi du monde qui est le seul à maîtriser cette technologie ? Déjà sur un forum traitant spécifiquement du sujet ce serait inaudible, mais là ça dépasse l’entendement.
Il faudrait donc interdire le Wifi dans les entreprises de moins de 250 salariés ? Et donc chez les particuliers évidement ?
Est-tu au au courant du haut de ton incommensurable compétence (c'est comme l'intelligence, ou la confiture, moins on en as plus on l'étale), que des centaines de milliers de ces entreprises et des millions de particuliers utilisent communément du Wifi chaque jour, et ce sans aucun problème et ebn WPA2 (et oui 802.1x a été plusieurs fois compromis lui aussi). Mais peut-être est-ce toi qui ne sait pas t'en servir ?
Pour ma part rassure toi, je sais m'en servir, et la PME qui me paye chaque mois pour ça et d'autres choses s'en porte très bien ! 
Dans l'attente de l'interdiction 

(20/07/2020, 21:25:21)R4v3n a écrit : Je ne force personne, je dis que je pense qu'il faudrait l'interdire, mais je ne fais pas les lois
Je suis conscient que le wifi est un confort pour énormément de gens, et d'autant plus dans le domaine résidentiel, et c'est bien pour ça que je disais, à la base du topic, de mettre tous les Wifis sur des vlans dédiés.

Citation :Je suis tout à fait conscient que des milliers d'entreprises utilisent du wifi, ainsi que des millions de particuliers aussi, et je sais aussi très bien que facilement 90% de ces entreprises ont déjà subit, subissent ou vont subir des intrusions et des exploitations diverses par ces systèmes (vol de données, attaques, espionnage indus etc).
Mais c'est relativement transparent, et surtout, en France, nous n'avons aucune obligation légale de dévoiler publiquement que l'on a été victime d'un vol de données, et ça, ça permet de faire croire à tout le monde que tout va bien, ce qui est loin d'être la réalité.

(21/07/2020, 08:00:40)Woofy a écrit :

(20/07/2020, 21:25:21)R4v3n a écrit : Je ne force personne, je dis que je pense qu'il faudrait l'interdire, mais je ne fais pas les lois
Je suis conscient que le wifi est un confort pour énormément de gens, et d'autant plus dans le domaine résidentiel, et c'est bien pour ça que je disais, à la base du topic, de mettre tous les Wifis sur des vlans dédiés.

Je comprends tout à fait ta démarche. Ce qui me gêne dans ce fait, c'est que du coup, si ton PC portable est connecté en filaire, et que tu le débranche pour te balader dans ta maison (par exemple pour tester ce que tu viens de reprogrammer sur le KNX ... mais bon très peu de gens font ça sauf ici ), tu n'as plus les mêmes droits. Ou alors tu dois ouvrir tellement de choses que ça revient au même que d'être sur le même VLAN.

Citation :Je suis tout à fait conscient que des milliers d'entreprises utilisent du wifi, ainsi que des millions de particuliers aussi, et je sais aussi très bien que facilement 90% de ces entreprises ont déjà subit, subissent ou vont subir des intrusions et des exploitations diverses par ces systèmes (vol de données, attaques, espionnage indus etc).
Mais c'est relativement transparent, et surtout, en France, nous n'avons aucune obligation légale de dévoiler publiquement que l'on a été victime d'un vol de données, et ça, ça permet de faire croire à tout le monde que tout va bien, ce qui est loin d'être la réalité.

Si, en France si tu as une intrusion (en tant qu'entreprise, pas en tant que particulier), tu dois la signaler à l'ANSSI (mais ça reste confidentiel et non dévoilé au grand public). Si en plus cela touche des données personnelles, alors tu dois le signaler à la CNIL et avertir les personnes touchées (et c'est en général dans ces cas là qu'on en entend parler).


Et je connais des PME qui sont bien mieux protégées que des entreprises plus grosses (notamment parce qu'étant petits, ils sont plus agiles, les déploiements sont plus rapides, les cercles de décisions moins long ... il leur faut juste une raison d'investir car le ratio du pourcentage d'investissement VS le chiffre d'affaire est plus important pour eux).

(21/07/2020, 10:57:58)Kevlille a écrit : Hello

Bon je vais essayer de recentrer la discussion sur le sujet initial ;-)

Du coup, Raven, tu recommandes en cas d'un réseau principal et d'un réseau IOT uniquement pour simplifier:

* Vlan principal
* Vlan IOT
* Vlan Wifi principal
* Vlan Wifi Invité (optionnel)
* Vlan IOT Wifi

(21/07/2020, 10:57:58)Kevlille a écrit : et après on joue avec les règles firewall pour que tout ce petit monde communique correctement. Après libre a chacun de suivre tes recommandations ou de fusionner les Vlan wifi et ethernet

(21/07/2020, 10:57:58)Kevlille a écrit : Par contre j'ai une question. Sur mes différents réseaux (sauf le Wifi invité), je ne voudrais pas que l'on puisse ajouter d'autres matériels que ceux autorisés (ex: brancher un PC sur une prise Eth et ainsi accéder au réseau principal).

(21/07/2020, 10:57:58)Kevlille a écrit : Comment faire cela? Basculer le LAN D'origine (ce que j'ai actuellement) en un Vlan et faire du filtrage d'adresse MAC?

J'ai regardé dans la configuration Unifi et je n'ai rien trouvé concernant le filtrage MAC. Ou alors cela correspond à la notion de "groupe d'utilisateur"....

• Unify Security Gateway (Pro ou pas)
  
• Unify Switch 48 ports
  
• Unify AC-PRO
  

(02/08/2020, 14:10:31)poukill a écrit : Pour ma part, j'ai commandé mes switchs et routeurs, mais j'ai pris des EdgeSwitch et le EdgeRouter 4. Interface moins "uniforme", mais apparemment firmware plus stable et plus avancé. Ça me va très bien.
Ma mise en service est prévue dans 2 mois, donc j'aurais un peu le temps de jouer avec.

A+

• une Unifi Dream Machine Pro (UDM-Pro), reliée par un DAC à
  
• un switch 24 Ports PoE (USW-Pro-24-PoE) relié par une fibre monomode de 15 m à
  
• un autre switch USW-Pro-24-PoE
  

• un public pour invités (avec juste une authentification par mot de passe unique sur page d’accueil),
  
• un privé caché pour nos usages personnels,
  
• un spécifique pour de vielles machines (notamment mes Squezeboxes Radio) qui n’aimaient pas le 5 GHz, le WPA3, ou le roaming 802.11r
  

(14/04/2021, 10:04:32)Kevlille a écrit : J'ai été confronté au même problème... si je passe la Freebox en mode bridge, je n'ai pas d'internet sur le réseau.

(14/04/2021, 10:04:32)Kevlille a écrit : Par contre mon but serait de virer complètement la Freebox mais apparemment pas encore faisable avec Free/UDMP. Je n'ai pas vraiment creusé.

(14/04/2021, 10:04:32)Kevlille a écrit : PS: pas bien compris ton histoire de WAN RJ45 1Mb/s

(14/04/2021, 14:02:44)Kevlille a écrit : Es-tu branché comme moi sur l'UDMP ?

Port 10: SFP+ venant de la Freebox (10GbE)
Port 11: SFP+ vers port SFP du switch (1GbE)