Configurer un nouveau WLAN (SSID) pour le réseau invité sur le contrôleur UniFi

Dans de nombreux environnements, il est utile de proposer un réseau invité séparé. Les visiteurs ou prestataires externes peuvent ainsi accéder à Internet sans exposer le réseau interne de l’entreprise. Cet article montre comment créer un nouveau SSID sur un UniFi Controller et l’associer à un VLAN déjà configuré, par exemple un VLAN invités.

Conditions préalables

• UniFi Controller avec accès à l’interface web.
• VLAN déjà configuré (configurer un VLAN sur Sophos Firewall et UniFi Switch).
• VLAN ID et règles firewall correspondantes configurés.

Créer un nouveau SSID pour le réseau invité

Ouvrir UniFi Controller

• Se connecter à UniFi Controller.
• Ouvrir Settings dans le menu de gauche.

Ouvrir les paramètres WiFi

• Sélectionner WiFi dans la zone gauche.
• Contrôler la vue d’ensemble des réseaux WLAN existants (SSID).

Créer un nouveau SSID

• Cliquer sur Create New.
• Définir un nom pour le réseau, par exemple GUEST.
• Définir un mot de passe pour les invités et veiller à une complexité suffisante.

Attribuer le VLAN

• Dans les paramètres sous Network, définir le VLAN créé auparavant.
• Sélectionner le VLAN prévu pour le réseau invité, par exemple WLAN Guest.

Paramètres avancés (optionnel)

• Sous Advanced, configurer d’autres options comme Guest Portal, Hotspot 2.0, Captive Portal ou Bandwidth Limits.
• Si nécessaire, activer Guest Policies pour renforcer l’isolation, par exemple entre clients.

Enregistrer et appliquer

• Cliquer finalement sur Add WiFi Network pour créer le nouveau SSID.
• Après un court délai, le WLAN invité devrait être visible.

Vérifier la configuration

• Test de connexion : se connecter au nouveau WLAN et vérifier qu’une adresse IP correcte du VLAN invité est attribuée, si DHCP est déjà configuré.
• Règles firewall : vérifier sur Sophos Firewall ou le firewall passerelle que les règles correctes s’appliquent.
• Isolation client : s’assurer que les invités accèdent seulement à Internet et ne peuvent pas joindre d’autres VLANs ou appareils internes.