01 - Description

1) Architecture du projet

Le projet IRS nécessite la mise en place d'un accès WiFi dédié aux visiteurs. Cet accès doit être totalement isolé du réseau interne de l'établissement afin de garantir la sécurité des équipements et des données.

Le réseau visiteurs est diffusé par un point d'accès WiFi Cisco WAP150, configuré en mode autonome (sans contrôleur WLC). Il est segmenté via le VLAN 40, indépendant des autres VLANs du réseau.

2) Objectifs

    • Fournir un accès WiFi fonctionnel aux visiteurs du projet IRS

    • Isoler le trafic visiteurs du reste de l'infrastructure réseau

    • Sécuriser l'accès par authentification WPA Personal

    • Empêcher la communication entre les clients WiFi visiteurs (Channel Isolation)

2) Matériels utilisée

3) Plan d'adressage

4) Architecture réseau

Schéma d'ensemble

Le schéma ci-dessous présente l'intégration du point d'accès dans l'infrastructure réseau du projet IRS.