Sécurité réseau

[Dibou]

Merci les amis  

Pour ma part je suis parti sur la gamme Unifi d'Ubiquiti pour plusieurs raisons […]

Pour bien connaître la gamme Unifi, je pense qu'elle réponds parfaitement à ton premier critère :

OK. Bien. Je poursuis cette piste alors

Déjà, me confimez-vous  que je peux me focaliser sur les produits qui portent la marque Unifi (https://www.ui.com/products/#unifi) et j'oublie tout le reste (AmpliFi, AirFiber, airMax, etc.)

Nombres de MSP outre atlantique ont choisi cette marque, et pour avoir travaillé chez un MSP français qui la distribuait je pense que c'est mérité.

dis nous ce dont tu as besoin en termes de matériels ou en termes de besoins et on pourra te guider dans le choix des matériels

On n'avait pas dit « pas de jargon » ?! MSP = Managed Service Provider ?

Mes besoins

• en terme de matériel :
  • une BBox fibre (je ne crois pas qu'elle se mette en mode bridge mais par contre on peut paramétrer une DMZ)
    
  • un Gira HomeServer 4
    
  • un NAS Synology (plutôt basique qui sert de serveur de fichier, de SqueezeServer)
    
  • un envoy enPhase (truc sous Linux pour mes modules photovoltaïques)
    
  • un truc Miele@Home (autre truc sous Linux)
    
  • une passerelle vers systeme Gira DCS (Interphonie video)
    
  • un routeur KNX/IP
    
  • bientôt un deuxième et un troisième pour couper ma ligne unique KNX en trois lignes (dont une qui est celle de mon locataire, dont je ne souhaite pas qu'en se branchant sur cette prise RJ45 déportée dans sa GTL, il puisse accéder à mon chez moi. Sachant qu'en pratique cette liaison KNX ne sert pour l'instant qu'à la programmation)
    
  • un écran Gira 19 Control 2 (qui est en fait un PC mural)
    
  • des Squeezebox en RJ45 ou en Wifi
    
  • une TV récente en RJ45 (on ne regarde jamais la télé mais du streaming)
    
  • des PC, portables, tablette, mobiles en pagaille soit en Wifi soit en filaire
    
  • point important : j'ai deux coffret courants faibles avec le brassage des prises RJ45, un général où se trouve les arrivées extérieures et les équipements du début de la liste, et un autre, les deux étant reliés par 4 câbles SFTP (je pourrais en tirer plus si besoin, genre fibre ou je-ne-sais-quoi...).
    
• en termes de besoins :
  • rester plutôt ouvert sur des usages futurs
    
  • éviter de concentrer sur un appareil unique qui risque de tout faire s'écrouler s'il tombe en panne
    
  • pouvoir changer de FAI sans y passer une semaine
    
  • pouvoir lire ce qui se passe (qui consomme quoi, vers quoi, etc... y compris des choses louches)
    
  • avoir un wifi pour invités (quasi public)
    
  • avoir un wifi privé
    
  • sur le wifi, je préfère profiter de tous mes cables RJ45 pour multiplier les point d'accès que d'arroser depuis un point central, sachant que ma maison est sur 6 niveaux en tout si je compte la cave et divise les combles en 2 volumes
    
  • avoir un VPN pour faire de la maintenance à distance
    
  • éventuellement pouvoir basculer plus ou moins automatiquement vers un accès en 4G pour les situations où la fibre merderait (mais c'est pas indispensable)
    
  • éviter que tout ça consomme des dizaines de W en permanence
    

Voilà, c'est ce qui me vient à l'esprit. Ce n'est probablement pas définitif…