Ce qu’il faut retenir : un Wi-Fi invité ne doit pas être un simple mot de passe donné à tout le monde. Il doit être séparé du réseau interne, limité à Internet si possible, documenté et changé régulièrement. Sinon, il devient une porte latérale vers l’environnement de la collectivité.
Dans une mairie ou une école, le Wi-Fi sert à des publics différents : agents, élus, visiteurs, prestataires, équipements, parfois élèves ou associations. Le même réseau pour tous est pratique au départ, mais dangereux et difficile à diagnostiquer ensuite.
Le détail que beaucoup ignorent : le Wi-Fi invité protège aussi les agents
Séparer les invités ne sert pas seulement à limiter les visiteurs. Cela protège aussi les postes agents d’appareils personnels inconnus : téléphones, ordinateurs de prestataires, tablettes, équipements temporaires. Un réseau invité bien séparé réduit les risques sans gêner le service.
Quels réseaux séparer ?
| Réseau | Utilisateurs | Accès conseillé |
|---|---|---|
| Agents | Postes professionnels. | Ressources internes nécessaires. |
| Invités | Visiteurs, réunions, partenaires. | Internet uniquement. |
| Équipements | Imprimantes, objets, systèmes spécialisés. | Flux strictement nécessaires. |
| Administration | Prestataire ou responsable technique. | Accès limité et journalisé. |
Les erreurs fréquentes
- Mot de passe Wi-Fi inchangé depuis des années.
- Réseau invité sur le même plan IP que les agents.
- Bornes non mises à jour.
- Aucun inventaire des équipements connectés.
- Pas de logs exploitables en cas d’incident.
- Prestataires connectés au réseau interne sans limite.
Retour terrain Guiltek
La bonne configuration doit rester simple pour les agents. Guiltek peut séparer les usages, documenter les accès, vérifier les bornes, mettre en place une supervision et former les utilisateurs aux bonnes pratiques.
Liens utiles
À lire aussi : réseau fermé pour mairie ou école et lire les logs avant d’escalader un incident.
FAQ
Un Wi-Fi invité peut-il être simple à utiliser ?
Oui, avec un mot de passe dédié ou un portail clair, sans donner accès au réseau interne.
Faut-il changer le mot de passe souvent ?
Oui, surtout s’il est donné à beaucoup de visiteurs ou prestataires.
Vous voulez séparer les usages Wi-Fi sans complexifier le quotidien ? Contactez Guiltek.
