Discussion :

[adouwi]

Bonjour, je souhaiterai des conseils à plusieurs niveaux qu'en au matériel nécessaire et la configuration adéquat à adopter.
1 - Nous sommes dans un local de 500m2 sur 2 niveaux constituant des bureaux et une salle de conférence. quel matériel wifi adéquat conviendrai le mieux sachant que c'est juste pour permettre à nos visiteurs qui le souhaite de se connecter à internet uniquement le temps de leur présence dans nos locaux.

2 - La configuration que je souhaiterai mettre en place une fois le matériel trouvé:
nous avons un réseau filière avec un serveur ubuntu avec ip fixe de classe C. le dhcp du routeur adsl est déconnecté.
- je donne une adresse ip de classe A ex 10.10.1.1 au point d'accès wifi
- j'active le dhcp du point d'accès wifi pour diffuser des adresse de classe A à partir du point d'accès
- la passerelle sera celle du routeur adsl
- le dns celle du fournisseur
Quels conseils me donnez vous?
Merci.

[JML19]

Bonjour

Mettre un routeur Wifi directement sur le routeur ADSL.

[adouwi]

Merci pour ta promptitude
peut tu être plus explicite?
Merci

[JML19]

Regarde (ICI) un exemple d'emploi de routeur pour faire un accès privé sécurisé.

[adouwi]

Bonjour JML19,

Je te remercie pour le lien donner. Cela m'a permit de comprendre.
C'est fort de cela que j'ai voulu affiché dans ce message une schéma comme le tien dans le message mais adapté et récapitulant ce que j'ai compris. Pièce jointe 101451
A partir du schéma joint, voici mes questions:

1- Mes 2 réseaux sont-ils suffisamment séparer pour ne pas permettre une intrusion du réseau wi-fi vers le réseau de l'entreprise?

2 - Les adresses ip WAN et LAN du routeur wi-fi sont- ils correct pour permettre au réseau wi-fi d'avoir internet en DHCP?

3 - La puissance du point d'accès de 13 dbi est-elle suffisante pour couvrir 500m2 sur 2 niveaux?

Merci.

[JML19]

Bonsoir

Ton IP WAN est donnée en DHCP par le modem routeur elle fait donc partie de la classe IP du modem routeur

Ton IP LAN est de la classe 10.10.1.X ainsi que ton DHCP et la passerelle et le DNS sur le LAN qui est l'IP LAN du modem routeur.

Ceci doit se faire automatiquement en DHCP.

Si tu as renseigné correctement le DHCP du routeur.

Tu mets sur le LAN l'adresse IP et la plage DHCP en 10.10.1.X et le routeur fera automatique correspondre la passerelle et le DNS WAN si ton routeur est en DHCP sur le modem routeur.

Normalement tu branches le port WAN du routeur sur le port LAN du modem routeur ou sur un Switch si tu n'as pas suffisamment de port LAN sur le modem routeur.

Pour la partie WAN du routeur tu laisses faire le modem routeur en DHCP.

Pour l'adresse IP LAN du routeur tu peux la mettre en 10.10.1.1 si tu veux et tu fais correspondre sa plage DHCP à son adresse IP 10.10.1.5 à 10.10.1.150 et normalement tu fais du NAT qui fera automatiquement correspondre la passerelle et le DNS WAN sur le LAN.

Normalement sur le LAN tu dois avoir en DHCP la passerelle avec l'adresse IP LAN du routeur c'est à dire en 10.10.1.1.

C'est le NAT la translation d'adresse IP qui fera correspondre l'adresse IP de la passerelle qui correspond au modem routeur.

C'est automatique le NAT fait correspondre le WAN du routeur au LAN cette technique s'appelle le NAT employée sur toute les box et modem routeur.

Car sur ton modem routeur tu as une autre IP WAN routable sur Internet et fourni par ton FAI il fait aussi du NAT puisque ton IP sur la partie LAN du modem routeur ne va pas sur Internet..

[Cybher]

salut,

pour compléter ce qui a été dit :
- tu peux garder ton adressage fixe sur la partie filaire si tu ne veux pas mettre en place de DHCP
- au niveau du routeur wifi, il faut en effet le mettre en mode nat (à moins que tu préfères rajouter une route sur ton modem routeur)
- actuellement, ton réseau wifi pourra se connecter à ton réseau filaire. Il faut donc voir si tu peux créer des règles de firewall au niveau de ton routeur wifi afin de l'empêcher d'accéder à ce réseau
- pour la puissance de l'antenne wifi, cela est difficile à dire. Cela dépend des cloisons à traverser mais cela dépend surtout des postes qui se connectent (ta borne peut émettre un très fort signal, si le client connecté en wifi n'a pas la puissance nécessaire pour envoyer l'information cela ne fonctionnera pas)

[adouwi]

Bonjour à tous et merci pour vos réponses.

- Pour l'adressage fixe sur la partie filaire je dois le laisser ainsi de même que le DHCP désactivé; et réussir à mettre en place un réseau wi-fi pour visiteur telles sont les conditions données pour mon test d’intégration pratique dans cette boite.
D'où la soumission de ma proposition concernant la partie wi-fi le matériel à acquérir(pour moi routeur wifi et point d'accès extérieur de 13 dbi ou 19 dbi) et son paramétrage à vos avis expert en la matière.

- Au sujet de ce que Cybher a écrit : - au niveau du routeur wifi, il faut en effet le mettre en mode nat (à moins que tu préfères rajouter une route sur ton modem routeur)
Que dois je ajouter en nat une fois mis dans ce mode?

Cybher a écrit aussi :- actuellement, ton réseau wifi pourra se connecter à ton réseau filaire. Il faut donc voir si tu peux créer des règles de firewall au niveau de ton routeur wi-fi afin de l'empêcher d'accéder à ce réseau
Peux tu m'indiquer quelques règles en mettre en place pour ne pas que les visiteurs accèdent au réseau filaire?
Si ma proposition d'utiliser une adresse de classe A ne convient pas alors que le réseau existant utilise une adresse de classe C, n’hésitez pas à me faire de proposition.
Merci.

[Cybher]

hello,

si tu fais du nat, tu n'as aucune route à rajouter

au niveau des règles de sécurité, il faut simplement dire que le réseau wifi (10.10.1.0/24) ne puisse pas se connecter vers ton réseau filaire (192.168.1.0/24)