Votre guide professionnel pour un scan WiFi parfait

Un scan WiFi professionnel est bien plus qu'une simple vérification de signal. C'est une procédure de diagnostic essentielle qui révèle la congestion RF cachée, les failles de sécurité et les zones mortes de couverture dans les entreprises et les lieux publics. ## Pourquoi un scan WiFi professionnel est essentiel Comprendre l'importance des scans de spectre réguliers est le fondement d'une architecture sans fil fiable. Considérer un scan WiFi comme une simple tâche de dépannage ponctuelle masque sa valeur stratégique. Un scan RF proactif établit les données de référence nécessaires pour éviter les déconnexions, optimiser les transferts de itinérance et sécuriser les périmètres du réseau. ### Révéler les menaces de sécurité critiques Un environnement sans fil non surveillé expose l'infrastructure de l'entreprise à de graves risques de sécurité. Un scan WiFi rigoureux révèle chaque radio émettant dans votre établissement : * **Détection des points d'accès (AP) indésirables :** Les points d'accès non autorisés branchés sur les ports de switch contournent les pare-feux de l'entreprise. Des scans réguliers identifient tout BSSID non enregistré dans votre contrôleur LAN sans fil (WLC). * **Repérage des attaques de type evil twin :** Les attaquants diffusent des SSID identiques pour inciter les appareils clients à se connecter à des proxys malveillants. Un scan expose les BSSID en conflit, les OUI de fabricants de cartes réseau incompatibles et les niveaux de signal inhabituels. * **Audit des protocoles de chiffrement obsolètes :** Les scans signalent les anciens réseaux WEP ou WPA-TKIP qui ne respectent pas les exigences de conformité, permettant une migration rapide vers la [sécurité WPA3-Enterprise](/enterprise-wifi-security-guide). ### Dépanner les problèmes de performance et d'interférence Lorsque les utilisateurs signalent des débits lents ou des déconnexions intermittentes, un scan WiFi identifie la cause exacte : * **Interférence co-canal (CCI) :** Plusieurs points d'accès fonctionnant sur la même fréquence se disputent le temps d'antenne, ce qui augmente la latence et réduit le débit. * **Chevauchement des canaux adjacents :** Dans la bande 2.4 GHz, l'utilisation de canaux autres que 1, 6 et 11 provoque un débordement important des bandes latérales. * **Saturation du spectre :** Les sites à forte densité connaissent une utilisation élevée du temps d'antenne en raison des balises de fond et du trafic de gestion. ### Planifier un Captive Portal fluide et une itinérance invité transparente Les réseaux invités d'entreprise nécessitent des bases RF solides. Des solutions de [Captive Portal](/captive-portal-guide) haute performance et de [WiFi marketing](/wifi-marketing-guide) fluides dépendent de transferts d'itinérance transparents et de limites de signal nettes pour éviter les pertes de connexion lors de l'authentification. - ## Comparatif des outils de scan WiFi Le choix de l'outil approprié dépend de votre besoin : une simple vérification instantanée en CLI ou une étude RF calibrée et complète. --- ## Commandes natives du système d'exploitation pour un diagnostic immédiat Vous pouvez effectuer des audits immédiats de l'environnement sans fil à l'aide des utilitaires de terminal intégrés, sans installer de logiciel tiers. ### Ligne de commande Windows 11 et 10 Ouvrez PowerShell ou l'invite de commande en tant qu'administrateur et exécutez : ```shell netsh wlan show networks mode=bssid ``` Cela renvoie tous les réseaux sans fil à proximité, les BSSID des points d'accès individuels, les numéros de canaux et les pourcentages de force du signal. Pour convertir le pourcentage de signal en dBm approximatif : $$\text{dBm} \approx \frac{\text{Pourcentage du Signal}}{2} - 100$$ Par exemple, une lecture de signal de 80 % équivaut à environ -60 dBm. ### Utilitaire de terminal macOS Apple intègre un outil de diagnostic sans fil complet dans macOS. Exécutez cette commande dans le Terminal : ```shell /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport -s ``` Le résultat affiche les noms d'SSID, les adresses MAC BSSID, l'RSSI exact en dBm, les allocations de canaux avec les indicateurs de largeur (tels que 20, 40 ou 80 MHz) et les algorithmes de chiffrement de sécurité. Alternativement, maintenez la touche **Option** enfoncée tout en cliquant sur l'icône WiFi dans la barre de menus macOS pour inspecter le BSSID de l'AP actuel, l'RSSI, le bruit et le débit Tx. --- ## Méthodologie étape par étape pour une étude de site WiFi en entreprise Un scan WiFi rigoureux suit quatre phases structurées pour garantir une collecte de données précise : 1. **Préparation avant l'étude :** Obtenez des plans d'architecte CAO à l'échelle et documentez les zones de couverture critiques, les auditoriums à haute densité et les barrières RF structurelles comme les cages d'ascenseur ou les murs porteurs en béton. 2. **Étude passive sur le terrain :** Parcourez des chemins continus à travers le site tout en enregistrant les trames balises (beacon frames) de tous les points d'accès diffusant afin de mesurer l'atténuation réelle du signal et le chevauchement des canaux. 3. **Vérification active du débit et de l'itinérance :** Connectez un appareil client de test et maintenez un flux de données continu (comme une série de pings ICMP ou un appel VoIP actif) tout en marchant entre les limites des AP pour vérifier les [performances de transfert rapide 802.11k/v/r](/blogs/why-does-my-wi-fi-disconnect). 4. **Analyse de spectre :** Mesurez l'activité brute des fréquences radio pour détecter les sources d'interférences non-802.11, notamment les fours à micro-ondes, les caméras sans fil, les balises Bluetooth et les transmissions radar sur les canaux à sélection dynamique de fréquence (DFS). --- ## Objectifs de référence RF pour les déploiements d'entreprise Lors de l'analyse des résultats de scan WiFi, comparez vos valeurs mesurées aux seuils de performance standard de l'entreprise :` --- ## Transformer les données de scan WiFi en intelligence de site Un environnement RF propre est le prérequis indispensable pour la technologie moderne des sites physiques. Une fois vos points d'accès correctement espacés et configurés, les plateformes comme Purple débloquent des fonctionnalités à forte valeur ajoutée : * **WiFi invité indépendant du matériel :** Offrez un parcours d'accès via Captive Portal cohérent et personnalisé à l'image de votre marque sur les équipements Cisco, Aruba, Meraki, Ruckus et Fortinet. * **Analyses de localisation :** Suivez la fréquentation, le temps de présence et la fidélité des visiteurs réguliers sans ajouter de matériel intrusif. * **Passpoint et OpenRoaming :** Proposez une connexion automatique, chiffrée et sans mot de passe qui élimine les frictions liées au Captive Portal pour les visiteurs récurrents. Un scan WiFi régulier garantit que votre infrastructure réseau offre une fiabilité maximale tant pour vos systèmes opérationnels que pour l'engagement de vos visiteurs.