Mission 2.2 : Borne Wifi M2L 📡
Installation et sécurisation d'un point d'accès sans fil via pare-feu Stormshield
🌍 Contexte et Architecture Réseau
Dans la continuité du déploiement de l'infrastructure de la Maison des Ligues (M2L), il a fallu fournir un accès réseau sans fil aux utilisateurs. L'enjeu principal de cette mission résidait dans le cloisonnement et la sécurité : la borne Wi-Fi est physiquement séparée des serveurs de production (ESXi).
Pour garantir l'intégrité du réseau interne, la liaison entre le réseau Wi-Fi (utilisateurs mobiles) et le réseau des serveurs est assurée et filtrée par un pare-feu matériel Stormshield.
📍 1. Installation Physique
Photographie de l'installation matérielle.
⚙️ 2. Configuration de la Borne Wi-Fi
La borne a été configurée pour diffuser le SSID de la M2L. J'ai paramétré l'interface réseau, les règles de sécurité sans fil, et défini son adressage IP pour qu'elle puisse communiquer avec le pare-feu.
Interface d'administration de la borne
Aperçu des paramètres réseaux et de diffusion de la borne.
🛡️ 3. Routage et Sécurité via Stormshield
Le Stormshield agit comme une passerelle de sécurité stricte. J'ai dû y configurer des règles de filtrage (Firewalling) et de routage pour définir exactement quels flux sont autorisés à transiter entre le réseau Wi-Fi et l'infrastructure virtualisée sécurisée.
Configuration du pare-feu Stormshield
Interface du Stormshield montrant les règles autorisant le trafic inter-réseaux.