Pare-feu et routage
La frontière entre votre bureau et Internet : règles, mises à jour du micrologiciel et registre de qui peut les modifier.
Réseautique / Une catégorie à part entière
Le réseau, ce n'est pas juste « ce que fait le pare-feu ».
Un pare-feu qui clignote tranquillement dans un placard n'est pas un plan réseau. Le réseau du bureau — pare-feu, Wi-Fi, câblage et accès distant — mérite la même catégorie nommée et entretenue que chaque portable reçoit déjà.
Read this page in EnglishPourquoi ça mérite son propre nom
Les appareils ont un plan. Le réseau entre les deux, souvent pas.
Le cycle de vie des appareils donne à chaque portable un plan répétable : préparer, entretenir, soutenir, retirer. Le matériel réseau assis entre ces portables et Internet n'a souvent droit à rien de tout ça. Un pare-feu, un ou deux points d'accès et un commutateur sont installés une fois à l'ouverture, puis disparaissent de l'attention de tous jusqu'à ce que quelque chose cesse de fonctionner.
Quatre pièces, un seul standard
La réseautique, c'est plus que la boîte qui clignote.
Wi-Fi
Couverture, un réseau invité vraiment séparé, et des mots de passe qui ne sont plus ceux fixés à l'installation.
Réseau câblé
Commutateurs et câblage qui passent inaperçus jusqu'à ce qu'un port cesse de fonctionner ou qu'un nouveau poste en ait besoin.
Accès distant (VPN)
Un moyen défini et révocable pour des personnes précises d'atteindre les ressources du bureau de l'extérieur — pas un trou permanent percé dans le pare-feu.
Qui possède quoi
L'entretien et la décision d'affaires ne sont pas la même ligne.
| Domaine | Ce qui peut être entretenu | Ce qui reste une décision d'affaires |
|---|---|---|
| Pare-feu et règles | Mises à jour du micrologiciel, hygiène des règles, registre des changements | Quels sites ou services sont permis, et pourquoi |
| Wi-Fi | Santé des points d'accès, hygiène du réseau invité, rotation des mots de passe | Déploiement de la couverture pour un nouvel espace |
| Réseau câblé | Santé des ports et commutateurs, documentation du câblage | Nouvelle construction ou déménagement de bureau |
| Accès distant | Attribution d'accès et révocation rapide | Qui est approuvé pour l'accès distant, et à quoi |
Avant de faire confiance à la lumière qui clignote
Un réseau qui fonctionne tranquillement depuis des années n'est pas un réseau documenté.
La plupart des bureaux peuvent répondre à très peu de ces questions sur demande — c'est justement pourquoi elles valent la peine d'être posées avant que quelque chose force la réponse.
- Qui détient le mot de passe administrateur du pare-feu, et quand a-t-il été changé pour la dernière fois
- Si les mises à jour du micrologiciel suivent un calendrier ou n'arrivent qu'après une panne
- Si le réseau Wi-Fi invité peut réellement atteindre le réseau d'affaires dont il est censé être séparé
- Qui figure encore dans l'accès distant après un changement de rôle ou un départ
Ce que ceci ne remplace pas
La connectivité de bureau ordinaire, pas l'ingénierie de transporteur.
Ceci ne prétend pas remplacer l'ingénierie réseau de centres de données, l'infrastructure de niveau transporteur ou les réseaux industriels spécialisés — ces besoins exigent leur propre portée de projet. Cela ne remplace pas non plus le fournisseur Internet lui-même; voyez comment cette relation est coordonnée séparément . La connectivité de bureau ordinaire — l'équipement que votre équipe possède et utilise réellement — est ce qui reçoit un standard entretenu ici.
Prochaine étape
Transformons votre contexte TI en une portée claire.
Une conversation de portée couvre votre équipe, Microsoft 365, les appareils, les fournisseurs et les responsabilités à transférer. Vous repartez avec les questions de portée à résoudre—sans partager de secrets.
Discuter de votre portée TI