VLAN à la maison : séparer les réseaux sans croire à une isolation magique
Vous voulez séparer les objets connectés des ordinateurs. Un VLAN peut faire partie de la solution. Le numéro de VLAN ne définit pourtant pas, à lui seul, tout ce que les appareils pourront atteindre.
Une séparation au niveau du réseau local
Les VLAN permettent de segmenter des domaines de diffusion de couche liaison. Les appareils ne sont plus simplement placés sur le même segment parce qu’ils partagent un switch physique.
Pour communiquer entre VLAN, il faut un routage adapté. Les ACL ou pare-feu définissent ensuite quels échanges restent autorisés.
Le montage doit être cohérent
Le routeur, le switch et les points d’accès doivent prendre en charge les fonctions nécessaires. Les liens transportant plusieurs VLAN et les ports destinés aux clients doivent être configurés conformément au matériel.
Créer plusieurs SSID ne garantit pas qu’ils appartiennent à des VLAN distincts. Une erreur de port ou de réseau DHCP peut laisser un appareil sans configuration exploitable.
Prévoir les services qui traversent
Une imprimante, un NAS ou un serveur de contrôle peut avoir besoin d’accès ciblés. La découverte multicast ne traverse pas forcément les segments sans dispositif prévu.
Ne rétablissez pas une autorisation totale simplement pour retrouver un nom local. Identifiez les services, directions et ports nécessaires avant de définir les règles.
Tester la séparation voulue
Vérifiez les adresses attribuées, l’accès Internet et les accès locaux autorisés ou interdits. Un nom de réseau « sécurisé » ne remplace pas ces essais. Gardez un accès d’administration de secours avant modification.
Notre guide sur les objets connectés isolés aide à formuler le besoin. Notre calculateur CIDR peut lire un préfixe IPv4, mais ne configure pas les VLAN ou le filtrage du routeur.