OmniTech — administration réseau
Un réseau d’entreprise administré, pas seulement branché
Dans la plupart des TPE et PME, le réseau s’est construit par accumulation : une box posée par l’opérateur, un switch ajouté un jour de besoin, des bornes wifi au fil des agrandissements. Tout fonctionne — jusqu’au jour où plus rien ne fonctionne, et où personne ne sait comment c’est branché.
Le périmètre
Ce que recouvre l'administration d'un réseau
Quatre couches, de la connexion internet au télétravail. Le périmètre exact est écrit dans le devis.
La box et le routeur
La porte d'entrée de tout le reste : connexion internet, pare-feu, règles d'accès. Une box laissée avec son mot de passe d'usine est un classique — invisible jusqu'au jour où quelqu'un s'en sert.
Les switchs et le câblage
Ce qui relie physiquement postes, imprimantes et équipements. Savoir quel câble va où paraît trivial ; dans la plupart des locaux que nous reprenons, personne ne le sait, et chaque panne commence par une heure d'archéologie.
Le wifi
Une couverture correcte partout, un réseau invité réellement séparé de celui de l'entreprise, et des mots de passe qui changent quand ils doivent changer — pas le même depuis l'ouverture, écrit au dos de la box.
Le VPN pour le télétravail
Travailler depuis chez soi suppose d'atteindre les ressources de l'entreprise sans les exposer à tout internet : c'est le rôle d'un VPN bien configuré, que nous installons quand le télétravail le justifie — pas par réflexe.
Les signaux
À quoi reconnaît-on un réseau mal administré ?
Aucun de ces symptômes n'empêche de travailler aujourd'hui. Chacun annonce le jour où il faudra s'arrêter pour s'en occuper.
Des lenteurs inexpliquées
Le réseau « rame » certains jours, sans raison apparente. Connexion, wifi, équipement saturé, poste qui monopolise la bande passante ? Sans supervision, on subit ; on ne diagnostique pas.
Le wifi des visiteurs mélangé au réseau de travail
Le mot de passe donné aux clients ou aux fournisseurs est le même que celui des postes de travail. Toute personne de passage se trouve donc sur le même réseau que votre comptabilité et vos fichiers.
Une imprimante visible par tout le monde
Chaque appareil voit tous les autres : imprimantes, caisses, caméras, postes. Pratique, jusqu'au jour où un équipement compromis peut atteindre tout le reste.
Personne ne sait ce qui est branché
Des équipements posés par des prestataires successifs, des mots de passe perdus, un boîtier que personne n'ose débrancher. Ce flou coûte très cher le jour d'une panne.
La segmentation, expliquée simplement
Chaque équipement ne doit voir que ce dont il a besoin
Segmenter un réseau, c'est le découper en zones étanches. L'idée tient en une phrase ; la mise en œuvre demande de la méthode.
Pensez à vos locaux : vous ne donnez pas la clé de la réserve à chaque visiteur. Un réseau segmenté applique la même logique : le wifi des visiteurs donne internet et rien d’autre ; les équipements sensibles — caisse, serveur, caméras — vivent dans leur propre zone ; les postes de travail dans la leur.
C’est ainsi que sont installés les systèmes d’encaissement et les serveurs de nos clients infogérés : la caisse d’un restaurant n’a rien à faire sur le réseau du wifi offert aux clients. Un réseau simple et documenté vaut toujours mieux qu’un réseau sophistiqué que personne ne comprend.
La documentation
Le document que presque personne n'a
Un plan du réseau, la liste des équipements et leurs adresses, les mots de passe de chacun. Trois choses simples, presque toujours absentes.
Le jour d’une panne, la différence entre une heure d’interruption et deux jours tient rarement à la gravité du problème. Elle tient à une question : sait-on ce qui est installé, où, et comment y accéder ? Sans documentation, chaque intervention commence par une enquête.
Chaque réseau que nous administrons est documenté : plan des équipements, adresses, identifiants conservés dans un coffre-fort numérique. Et cette documentation vous appartient : si notre collaboration s’arrête, vous partez avec.
Nos limites
Ce que nous ne faisons pas
Un périmètre honnête se définit aussi par ce qu'il exclut.
Nous ne tirons pas les câbles
Le câblage d'un local est un métier — celui d'un câbleur ou d'un électricien courant faible. Nous définissons le besoin et nous vérifions le résultat, mais nous ne percerons pas vos murs.
Nous ne vendons pas de matériel
Nous vous disons quel routeur, switch ou bornes wifi acheter, et nous les installons. Aucune marge sur le matériel : nous restons libres de conseiller le modèle adapté, pas le plus cher.
Nous ne segmentons pas par principe
Des VLAN dans une entreprise de quatre postes sans équipement sensible, c'est de la complexité sans bénéfice. Quand elle ne se justifie pas, nous le disons, et le réseau reste simple.
Questions fréquentes
Ce qu'on nous demande
- Notre réseau fonctionne. Pourquoi l'administrer ?
- Un réseau qui fonctionne peut être lent, ouvert à tous les vents et impossible à réparer vite. L'administration ne sert pas à faire marcher le réseau aujourd'hui, mais à ce qu'une panne demain se règle en une heure plutôt qu'en deux jours.
- Qu'est-ce qu'un VLAN, et en faut-il un chez nous ?
- Un VLAN découpe un réseau physique en plusieurs réseaux logiques étanches : les caisses d'un côté, les postes de l'autre, le wifi invité ailleurs. C'est utile dès qu'un équipement sensible ou du public cohabitent avec vos postes. Sans cet enjeu, on peut s'en passer — et nous vous le dirons.
- Le wifi invité est-il vraiment un risque ?
- Le wifi invité en soi, non. Le problème est un wifi invité qui n'en est pas un : un seul réseau partagé entre visiteurs et postes de travail. Un vrai réseau invité est isolé : il donne internet, et rien d'autre.
- Le VPN est-il indispensable pour le télétravail ?
- Si tout est dans des outils en ligne, une bonne gestion des comptes et la double authentification suffisent souvent. Si des ressources vivent dans vos locaux — serveur, logiciel métier, fichiers partagés — le VPN devient la façon propre d'y accéder depuis l'extérieur.
- Que se passe-t-il si nous changeons de prestataire ?
- Vous partez avec votre documentation : plan du réseau, adresses, identifiants des équipements. C'est votre réseau, pas le nôtre. Un prestataire qui garde vos mots de passe pour vous retenir ne vend pas un service : il prend un otage.
L’administration réseau fait partie de notre offre d’infogérance. Voir aussi comment se passe un projet et nos réalisations.
Savez-vous ce qui est branché sur votre réseau ?
Décrivez votre installation, même approximativement. Nous vous dirons ce qui mérite d'être repris — et ce qui peut rester tel quel.