¶ 🛡️ Configuration Réseau & Firewall (24/06/2025)
Plan des lieux (repérez vous aux noms des bureaux)
🔧 Infrastructure utilisée
Firewall : Sophos XGS 108
Switch PoE : Ubiquiti US-8-60W
Bornes Wi-Fi : Ubiquiti U6PRO et U6+
Contrôleur Réseau : Ubiquiti Network Controller (UniFi)
Lien de gestion du contrôleur : https://unifi.ui.com/ (identifiants dans keeper)
Type de segmentation : 1 VLAN par bureau + VLAN invités
🗂️ Plan d’adressage IP & VLAN
| VLAN ID | Nom Réseau | IP | Usage | Actif | Borne | SSID | Mot de passe Wifi |
|---|---|---|---|---|---|---|---|
| 1 | MANAGEMENT | 10.145.0.0/24 | MANAGEMENT | Oui | ---- | ---- | ---- |
| 10 | VLAN10_MALACHITE | 10.145.10.0/24 | RDC Malachite | Oui | - | Le Clos Meraki | carteldestalents |
| 20 | VLAN20_IMPERIAL | 10.145.20.0/24 | RDC Impérial | Oui | CLM-AP6-0E3EC28 | IMPERIAL | 1mperial!2025 |
| 30 | VLAN30_SINOPLE | 10.145.30.0/24 | RDC Sinople | Non | - | SINOPLE | S1nople!2025 |
| 40 | VLAN40_ABSINTHE | 10.145.40.0/24 | RDC Absinthe | Non | - | ABSINTHE | @bsinthe!2025 |
| 50 | VLAN50_WASABI | 10.145.50.0/24 | RDC Wasabi | Non | - | WASABI | W@sabi!2025 |
| 60 | VLAN60_CELADON | 10.145.60.0/24 | Etage Céladon | Non | - | CELADON | C3ladon!2025 |
| 70 | VLAN70_CHARTREUSE | 10.145.70.0/24 | Etage Chartreuse | Oui | CLM-AP6-0E3EC28 | CHARTREUSE | Ch@rtreuse!2025 |
| 200 | VLAN200_INVITES | 10.145.90.0/24 | Wi-Fi Invités | Oui | - | LES INVITES DU CLOS | M3r@ki2025 |
| - | Sur Livebox + Répéteur | 192.168.1.0/24 | RDC Maison | Oui | - | LA KASBAH | RocktheKasbah! |
Actuellement, les mots de passe des réseaux Wifi sont fixes, même celui pour les invités.
Topologie réseau :
Livebox : admin / carteldetalents62!
IP : 192.168.1.1 - DHCP
SOPHOS FIREWALL
Accessible via Sophos Central / Login et mot de passe local dans Keeper
Port WAN (2) : DHCP sur la box
Port LAN (1) : 10.145.1.254
Règles :
Chaque VLAN a le droit d'aller sur internet
Chaque VLAN est isolé des autres VLANs
Le VLAN Invités n'a le droit que d'aller sur internet.
Matériel Ubiquiti :
CLM-SWI-6BF2856 : Switch US-8-60w
CLM-AP6P-356CB1D : Borne Wifi U6-Pro - Localisée Bureau SINOPLE
CLM-AP6P-36041A9 : Borne Wifi U6-Pro - Localisée Grange
CLM-AP6-0E3EC28 : Borne Wifi U6+ - Localisée Bureau CHARTREUSE
CLM-CTRL-20B186E : Contrôleur de réseau