Comment vérifier que le Wi-Fi invités ne peut pas atteindre notre réseau interne ?

Connectez-vous au réseau invités avec un téléphone ou un portable et essayez d'atteindre des systèmes internes : ouvrez l'adresse d'un serveur de fichiers, la page web d'une imprimante, la page d'administration du routeur et le serveur de noms interne du bureau. Sur votre propre réseau, un simple test de connexion ou un ping vers les plages d'adresses internes montre si quelque chose répond. Vérifiez ensuite la configuration : isolation des clients activée, réseau invités dans son propre VLAN ou sur un port de routeur dédié, accès Internet uniquement, et interface d'administration du système Wi-Fi inaccessible depuis ce réseau. Recommencez après chaque modification du Wi-Fi, car les mises à jour du micrologiciel et les nouvelles bornes peuvent réinitialiser des réglages. Si le segment invités est surveillé, NetSenX affiche les appareils invités sur la carte réseau et signale toute session de leur part vers des hôtes internes, ainsi que balayage ou mouvement latéral, sur toutes les offres. Un appareil invité qui atteint un serveur interne apparaît comme une connexion qui ne devrait pas exister.

À lire ensuite

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes