Réseau IoT : vos objets connectés sont-ils vraiment séparés du PC ?
Le routeur propose un réseau IoT et vous y connectez les prises et caméras. Le nom de la fonction ne dit pas exactement quels échanges sont bloqués. Il faut lire les options et vérifier les accès réels.
Un réseau dédié peut avoir plusieurs sens
Selon le produit, la fonction peut créer un SSID supplémentaire, imposer certains paramètres radio ou isoler les clients du LAN principal. Ces comportements ne sont pas équivalents.
Les possibilités peuvent changer avec le firmware ou le mode routeur et point d’accès. Ne transposez pas la procédure d’une autre marque en vous fiant au seul mot IoT.
Définir ce que vous voulez bloquer
Souhaitez-vous empêcher un objet de joindre les PC, séparer les objets entre eux ou leur retirer Internet ? Les réponses nécessitent des règles différentes. Une isolation locale peut conserver l’accès aux serveurs cloud.
La sécurité dépend aussi des mises à jour, comptes et mots de passe. Le réseau séparé ne corrige pas une application mal protégée dans le cloud.
Anticiper les commandes locales
Une application de téléphone peut chercher l’objet sur le LAN ou dépendre d’un service distant. L’isolation peut casser la découverte, une impression ou un contrôle local même si l’objet reste connecté à Internet.
Pour identifier les appareils, le guide pour consulter les clients de la box apporte une première liste. Vérifiez les noms et MAC actuels.
Tester avec un seul objet d’abord
Déplacez un équipement non critique, puis essayez les fonctions nécessaires depuis les réseaux prévus. Vérifiez aussi qu’un accès qui devait être bloqué l’est réellement.
Documentez les autorisations ciblées avant de généraliser. Notre guide des VLAN explique la différence entre segmentation et politique d’accès ; un SSID supplémentaire n’est pas une preuve de séparation.