Réseau fermé pour mairie ou école : logs, droits et segmentation

Ce qu’il faut retenir : un réseau fermé n’est pas seulement un réseau sans accès libre. Il doit être documenté, segmenté, journalisé et maintenu. Sinon, il devient difficile à dépanner et risqué à faire évoluer.

Pourquoi les logs comptent autant ?

Quand un équipement perd la connexion, quand une imprimante ne répond plus ou quand un accès distant échoue, les logs permettent de comprendre au lieu de deviner. Ils donnent une chronologie : qui s’est connecté, quel service a répondu, quel équipement a refusé.

Les trois couches à cadrer

Le risque courant

Un réseau fermé finit parfois par dépendre d’une seule personne ou d’un seul plan non mis à jour. Le jour où un incident arrive, personne ne sait si le problème vient du pare-feu, du switch, du serveur, du poste ou de la ligne.

Segmenter, mais selon quel critère

La segmentation n’a d’intérêt que si elle suit les usages réels. Découper par étage ou par bâtiment produit des règles ingérables ; découper par population et par niveau de confiance produit des règles qu’on peut expliquer et maintenir.

• Les postes des agents, qui accèdent aux applications métier et aux données de la collectivité.
• Les postes pédagogiques et les tablettes, qui accèdent à internet et aux ressources scolaires, mais jamais aux données administratives.
• Le Wi-Fi invité, totalement isolé du reste, y compris des imprimantes.
• Les équipements techniques — caméras, contrôle d’accès, chauffage — qui ne doivent parler qu’à leur serveur de gestion.

Ce dernier point est régulièrement négligé. Les objets connectés sont rarement mis à jour et constituent une porte d’entrée durable : les isoler coûte peu et retire beaucoup de risque.

Documenter ce qui sert vraiment

Un plan réseau exhaustif jamais mis à jour est moins utile qu’une page tenue à jour. Le minimum exploitable : le plan d’adressage, la liste des VLAN et de leur usage, l’emplacement physique des équipements, les identifiants d’administration dans un gestionnaire, et le nom de la personne à joindre chez le prestataire.

Le test est simple : quelqu’un d’extérieur pourrait-il, avec cette documentation, comprendre le réseau en une heure ? Si la réponse est non, le réseau dépend encore d’une mémoire individuelle.

Le réseau fermé n’est pas un réseau figé

Fermé ne signifie pas immuable. Les règles de filtrage doivent être relues au moins une fois par an : un flux ouvert pour un projet terminé reste souvent ouvert des années, et chaque exception oubliée réduit l’intérêt de la segmentation d’origine.

Guiltek intervient sur la maintenance, le support et la gestion de réseaux spécialisés pour des acteurs locaux. Pour un audit ou une reprise documentaire, consultez notre pôle maintenance ou contactez-nous .