Pratiques des techniques informatiques (PTI) : mise en place de Vlans

Résumé du document

On souhaite permettre aux commerciaux de l'entreprise IG d'accéder à Internet via un point d'accès sans fils, les clients obtiennent une adresse IP par un serveur DHCP. Pour dissocier le réseau Wifi du reste du réseau de l'entreprise, on segmente le réseau physique en plusieurs réseaux logiques. Ainsi les postes connectés à la borne ne pourront pas communiquer avec les postes reliés par câble (...)

Extraits

[...] PTI 4 Mise en place de Vlans afin d'isoler un réseau Wifi du réseau filaire Contexte : On souhaite permettre aux commerciaux de l'entreprise IG d'accéder à Internet via un point d'accès sans fils, les clients obtiennent une adresse IP par un serveur DHCP. Pour dissocier le réseau Wifi du reste du réseau de l'entreprise, on segmente le réseau physique en plusieurs réseaux logiques. Ainsi les postes connectés à la borne ne pourront pas communiquer avec les postes reliés par câble. Contrainte : On ne souhaite pas que les commerciaux aient accès aux données du réseau, mais seulement à Internet. [...]

[...] De plus on attribue le SSID linksys_PTI à la borne, qui sera diffusé. Puis on sécurisera l'accès par l'utilisation d'une clé WPA : Etape 3 : Configuration du serveur DHCP Serveur DHCP d'adresse Etendue : à Masque : Passerelle : Bail : 1 jour Etape 4 : Test de fonctionnement d'un portable - Obtention d'une adresse IP - Accès à Internet Etape 5 : Test de fonctionnement de la segmentation - Ping entre portable et DHCP - Ping entre portable et un poste du Vlan fixe - Ping entre deux postes du Vlan fixe Etape 6 : Sécurisation de l'accès - Filtrage Mac - Test de connexion d'un portable avant et après configuration du point d'accès Conclusion : Après la mise en place de la borne Wifi et du serveur DHCP, les commerciaux de l'entreprise auront donc accès à Internet via un accès sans fil, et ces derniers ne pourront pas communiquer avec les postes de la comptabilité après la création des différents Vlans. [...]