Guides techniques WiFi
Guides techniques approfondis rédigés par des experts sur le WiFi invité, les analyses, les Captive Portals et la technologie de site.
449 guides
Guide de cartographie de la topologie réseau : créer une carte des appareils en direct à partir de CDP, LLDP et MTR
Vous serez en mesure de créer une carte réseau actualisée en fusionnant les tables de voisinage CDP et LLDP, les sauts de chemin MTR et un balayage de sous-réseau LAN. Vous pourrez ensuite vérifier l'exactitude de la carte, corriger les défauts de détection courants et décider si un outil de cartographie gratuit, payant ou basé sur la détection convient à votre parc.
Guide de gestion des équipements réseau : SNMP, TFTP et syslog sans NMS complet
Vous serez en mesure de gérer un parc restreint de commutateurs et de routeurs grâce au requêtage SNMP, aux sauvegardes de configuration TFTP ainsi qu'à un récepteur de syslog et de traps exécuté depuis un unique hôte de gestion. Vous pourrez également déterminer si cette configuration légère est suffisante ou si une surveillance continue, un historique des tendances ou une échelle multi-sites justifient un NMS complet.
Comment le WiFi pour le personnel vous aide à respecter la norme ISO/IEC 27001 : Associer les contrôles de l'Annexe A à votre réseau sans fil
Vous serez en mesure de décider si votre WiFi pour le personnel peut prouver la conformité à 12 contrôles de l'Annexe A de la norme ISO/IEC 27001:2022, y compris A.5.15, A.8.5 et A.8.22. Vous pourrez également remplacer une clé WPA2-PSK partagée par l'IEEE 802.1X et des VLANs dynamiques. Enfin, vous pourrez rassembler les journaux RADIUS, les tests de ségrégation et les dossiers des fournisseurs qu'un auditeur accepte à l'étape 2.
ROI du WiFi invité : méthodologie de calcul et repères sectoriels
Vous serez en mesure de concevoir un modèle de ROI pour votre WiFi invité que votre directeur financier validera, en s'appuyant sur la marge brute et les groupes de contrôle plutôt que sur le chiffre d'affaires et l'attribution. Calculez quatre flux de valeur, testez leur résistance en divisant par deux les hypothèses d'impact, et remplacez chaque estimation de première année par votre propre référence à 90 jours avant de solliciter le budget de la deuxième année.
Cyber Essentials et WiFi du personnel : valider les cinq contrôles sur votre réseau sans fil
Vous serez en mesure de faire correspondre chacun des cinq contrôles Cyber Essentials au WiFi de votre personnel et de combler les lacunes identifiées par les évaluateurs. Vous pourrez ensuite choisir entre le 802.1X, l'iPSK et un réseau WPA2-PSK segmenté pour chaque classe d'appareils. Enfin, vous saurez comment préparer vos points d'accès, contrôleurs et BYOD pour un audit Cyber Essentials Plus.
Comptage de personnes : WiFi contre caméra contre capteur de porte
Décidez quelle technologie de comptage de personnes répond à chacune de vos questions : des capteurs de porte pour des totaux d'entrées précis, des caméras zénithales pour des comptages en direct dans une zone spécifique, et le WiFi pour le temps de séjour et les visites répétées à l'échelle d'un site. Vous pouvez ensuite comparer la précision, les coûts et le travail sur la confidentialité, tester par rapport à un comptage manuel, et choisir une seule méthode ou une combinaison pour votre parc.
Pourquoi le WiFi pour invités de type hôtelier échoue dans les bâtiments résidentiels
Vous serez en mesure de diagnostiquer pourquoi les résidents des immeubles BTR, des résidences étudiantes et des MDU signalent constamment des pannes WiFi, et de choisir le modèle d'authentification qui les résout. La solution consiste à utiliser une clé iPSK par foyer sur vos points d'accès existants, tout en conservant un réseau Captive Portal distinct pour les visiteurs.
Analyses de présence vs analyses d'engagement
Décidez si votre parc immobilier a besoin d'analyses de présence, d'analyses d'engagement ou des deux, en fonction de la question à laquelle vous devez répondre ce trimestre. Vous découvrirez ce que chaque niveau mesure, comment la randomisation des adresses MAC limite les données de présence, quelle base légale du GDPR s'applique à chacune, et comment séquencer le déploiement sur plusieurs sites sur les points d'accès que vous possédez déjà.
Analyse de présence HPE Aruba Central : configuration, exports et limites
Vous serez en mesure d'activer l'analyse de présence Aruba Central par site, de calibrer le seuil RSSI et les limites de temps de visite par rapport à un comptage réel sur le terrain, et d'exporter les agrégats au niveau du site via l'API REST de Central. Vous saurez également où s'arrête l'analyse de présence native et quand une couche de plateforme agnostique au matériel comme Purple trouve sa place sur vos points d'accès Aruba existants.
Suivi des sessions de locataires et attribution d'abus dans le WiFi MDU : associer les flux Meraki à l'identité iPSK Purple
Vous serez en mesure de retracer une notification d'abus liée à une seule IP publique sur un réseau MDU, BTR ou étudiant jusqu'à un appartement spécifique. Vous associez les exports de flux Meraki MX à l'identité iPSK Purple et aux enregistrements RADIUS Accounting sur la base de l'adresse MAC, du VLAN et de l'heure. Vous maîtriserez également la rétention, la synchronisation NTP et les exercices de contrôle qui rendent cette chaîne de preuves défendable devant un conseiller juridique.
Conformité CIPA : liste de contrôle de conformité pour les exploitants de sites
Vous serez en mesure de déterminer si la CIPA s'applique à votre WiFi, puis de segmenter les réseaux, d'acheminer le DNS via Purple Shield et de bloquer les voies de contournement. Vous saurez également quelles preuves conserver pour la certification du Form 486 ou du Form 479. La liste de contrôle attribue un responsable à chaque exigence, afin de garantir que rien ne manque pour la certification de votre prochaine année de financement.
Les arguments de conformité pour le WiFi sans mot de passe : HIPAA, PCI, ISO 27001
Vous serez en mesure de décider si le passage des réseaux du personnel d'un mot de passe partagé à 802.1X avec EAP-TLS comble vos lacunes d'audit dans le cadre de PCI DSS 4.0, HIPAA et ISO 27001:2022. Vous saurez quels contrôles cela satisfait, lesquels ne le sont pas, et quelles preuves rassembler avant le travail sur le terrain.
Alternatives à IronWiFi pour les déploiements d'entreprise
Vous serez en mesure de sélectionner une alternative à IronWiFi en fonction des tâches que votre réseau doit accomplir : authentification, identité, consentement, couverture matérielle et coût sur trois ans. Vous saurez quand Purple, Cloud4Wi, Spotipo ou Cloudi-Fi sont plus adaptés, quand IronWiFi l'emporte encore, et comment mener un projet pilote sur un site unique pour valider les affirmations de chaque fournisseur.
Dépannage 802.1X sur iOS et macOS : une checklist de déploiement pour Intune, Jamf et Microsoft Entra ID
Utilisez cette checklist pour diagnostiquer pourquoi les iPhones, iPads et Macs échouent à se connecter en 802.1X sur Intune ou Jamf Pro. Chaque échec correspond à l'une des quatre causes suivantes : confiance du serveur, certificat d'identité, mode macOS ou ciblage de groupe Microsoft Entra ID. Vous confirmerez la cause à partir des journaux eapolclient et RADIUS, appliquerez le correctif et planifierez les futures rotations de certificats.
Validation du serveur de profil WiFi Intune : noms de serveurs de certificats et liste de contrôle de l'autorité de certification racine pour Microsoft Entra ID
Vous serez en mesure de configurer la partie validation de serveur d'un profil WiFi Intune afin que les protocoles EAP-TLS et PEAP se connectent sur Windows, Apple et Android. Vous ferez correspondre les noms de serveurs de certificats au certificat RADIUS, déployerez la bonne autorité de certification racine, alignerez les attributions de groupes Microsoft Entra ID et planifierez les renouvellements de certificats avant qu'ils n'interrompent silencieusement les connexions.
Dépannage Android 802.1X et EAP-TLS : une liste de contrôle de déploiement pour Intune et Microsoft Entra ID
Vous serez en mesure de déterminer précisément pourquoi les téléphones Android gérés échouent à l'authentification EAP-TLS sur votre SSID personnel et de corriger ce problème dans Intune. Associez chaque symptôme aux quatre causes habituelles - autorité de certification (CA) ou domaine manquant, certificat client dans le mauvais profil, valeur de nom de serveur RADIUS incorrecte, ou racine de confiance non distribuée. Appliquez ensuite une liste de contrôle de déploiement qui évite les pannes répétées.
Dépannage du Captive Portal Ruckus : liste de contrôle pour la redirection WISPr, le hotspot et le walled garden
Vous serez en mesure de diagnostiquer un Captive Portal Ruckus défaillant à partir des symptômes signalés par les clients, puis de le corriger selon un ordre défini. Cet ordre couvre l'URL de connexion du hotspot (WISPr), le walled garden, le mot de passe de l'interface du portail northbound, l'authentification et l'accounting RADIUS, ainsi que les certificats de redirection HTTPS. Les vérifications s'appliquent sur SmartZone, Ruckus One et Unleashed.
802.11k et 802.11r sur Ubiquiti UniFi : paramètres de roaming rapide et liste de contrôle de déploiement
Vous serez en mesure de décider quels paramètres de roaming UniFi activer sur chaque SSID, dans quel ordre, et comment prouver leur efficacité. Ce guide associe le Fast Roaming, la BSS Transition et le 802.11k à leurs normes IEEE, signale les risques de blocage des anciens terminaux et propose une liste de contrôle en six étapes complétée par des vérifications de l'historique des clients collants.
Événements radar DFS sur Cisco Meraki, HPE Aruba et Ruckus : liste de contrôle de diagnostic pour les changements de canal
Déterminez si un événement radar DFS a causé votre interruption de 5GHz sur Cisco Meraki, HPE Aruba ou Ruckus. Distinguez les vrais radars des faux positifs et des mouvements du planificateur. Décidez ensuite quels canaux exclure, sur quels APs, sans sacrifier la capacité dont votre site a besoin.
Dépannage du Captive Portal Ubiquiti UniFi : liste de contrôle pour portail externe, hotspot et walled garden
Utilisez cette liste de contrôle pour identifier et corriger les dysfonctionnements de votre Captive Portal Ubiquiti UniFi. Associez le symptôme à l'une des six causes, effectuez deux tests rapides, puis corrigez le serveur de portail externe, l'accès de pré-autorisation, les restrictions de sous-réseau invité, les redirections HTTPS, l'accessibilité du contrôleur ou les paramètres clients.
Résolution des problèmes de Captive Portal HPE Aruba : liste de contrôle pour la redirection, le certificat et le walled garden
Utilisez cette liste de contrôle pour diagnostiquer un dysfonctionnement de Captive Portal HPE Aruba à partir du symptôme constaté : absence de redirection, avertissement de certificat ou utilisateur invité qui n'est jamais libéré. Vous pouvez ensuite remonter à l'origine de la panne : DNS, DHCP, walled garden, URL de redirection, certificat ou RADIUS. Enfin, appliquez le correctif sur les Instant AP, Aruba Central ou un contrôleur de mobilité.
Dépannage du Captive Portal Cisco Meraki : check-list pour splash page, walled garden et RADIUS
Utilisez cette check-list pour identifier lequel des quatre dysfonctionnements bloque votre Captive Portal Cisco Meraki : type de splash page, walled garden, transfert de l'URL d'autorisation ou accessibilité RADIUS. Vous pourrez lire le journal d'événements Meraki, associer le symptôme à sa cause et appliquer le bon correctif sans avoir à refaire la configuration du SSID.
Échecs de connexion en mode de transition WPA3 : une checklist de déploiement pour Cisco Meraki, HPE Aruba et Ruckus
Utilisez cette checklist pour diagnostiquer pourquoi des appareils échouent à se connecter sur un SSID en mode de transition WPA3 SAE et résoudre le problème sur Cisco Meraki, HPE Aruba ou Ruckus. Vous ferez correspondre les codes d'état 802.11 aux causes, isolerez les problèmes de PMF, 802.11r et 6GHz, et déciderez quand passer à un SSID WPA3 uniquement.
Connexion au Captive Portal sur Android : une check-list de déploiement pour Cisco Meraki, HPE Aruba et Ubiquiti UniFi
Utilisez cette check-list pour faire apparaître la notification de connexion Android de manière fiable sur Cisco Meraki, HPE Aruba et Ubiquiti UniFi. Vous configurerez un walled garden restreint, bloquerez le trafic jusqu'à l'authentification, sécuriserez la page de connexion en HTTPS et maintiendrez le fonctionnement du DNS. Vous choisirez également un délai d'expiration de session, déciderez de l'option DHCP 114 et résoudrez chaque problème rencontré par les invités.
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.
