Box opérateur ou routeur professionnel : ce qu'une PME ou une boutique gagne à les séparer

La box fait tout, et c'est bien le problème

Dans la plupart des petites entreprises, la box de l'opérateur est le seul équipement réseau. Elle relie à internet, distribue les adresses, fait office de pare-feu, diffuse le Wi-Fi et gère parfois la téléphonie. Pour un appartement, c'est parfait. Pour un bureau ou une boutique, c'est un point unique de fragilité, que vous ne contrôlez qu'en partie.

Nous avons déjà parlé du Wi-Fi dans « Votre Wi-Fi rame ? C'est probablement la box ». Ici, on parle de ce qui se passe derrière : le routage et la sécurité.

Ce qu'une box ne fait pas, ou mal

• -Séparer les réseaux. Postes de travail, caisse, caméras, invités : tout est sur le même réseau, chacun peut voir les autres.
• -Donner un accès à distance propre. Pour accéder au serveur depuis l'extérieur, on finit par « ouvrir un port » sur la box. C'est précisément ce que l'on retrouve ensuite exposé sur internet.
• -Basculer automatiquement en 4G quand la fibre tombe.
• -Garder une trace de ce qui entre et sort, pour comprendre un incident.
• -Rester sous votre contrôle : la configuration dépend de l'opérateur, et peut changer avec une mise à jour ou un changement de box.

Ce qu'apporte un routeur ou un pare-feu professionnel

On garde la box pour la connexion à internet et on place derrière elle un équipement dédié, qui reprend le reste :

Des réseaux séparés. Un réseau pour l'équipe, un pour la caisse ou les équipements sensibles, un pour les caméras, un pour les invités. Si un appareil est compromis, l'attaquant ne voit pas tout le reste. Voir aussi pourquoi séparer le Wi-Fi invité.

Un VPN au lieu de ports ouverts. Les collaborateurs se connectent à distance par un tunnel chiffré et authentifié, au lieu d'exposer le serveur à tout internet. Dans l'exemple d'audit que nous publions, trois services étaient ouverts sur internet, dont une base de données et un ancien protocole d'administration qui fait circuler les mots de passe en clair (rapport type anonymisé).

Le secours 4G automatique. Une seconde connexion 4G ou 5G prend le relais si la fibre coupe, sans intervention. Indispensable pour un commerce qui encaisse par carte. Vérifiez d'abord que le signal passe dans vos locaux avec notre test de réception 4G/5G.

De la visibilité. Qui consomme le débit, quels appareils sont connectés, quelles tentatives de connexion ont été bloquées.

Est-ce que ça vaut le coup pour vous ?

Probablement, si au moins une de ces phrases vous ressemble :

• -vous encaissez par carte et une coupure internet vous fait perdre des ventes ;
• -des collaborateurs accèdent aux fichiers du bureau depuis chez eux ;
• -vous avez des caméras, une alarme ou des objets connectés sur le réseau ;
• -vous recevez du public et donnez accès au Wi-Fi ;
• -vous ne savez pas exactement ce qui est ouvert sur votre box.

Avant d'acheter quoi que ce soit

Faites l'état des lieux. Notre scan de ports gratuit montre ce que votre box laisse voir depuis internet, et le diagnostic IT fait le point sur la connexion, la sécurité et les sauvegardes. Pour un inventaire complet de ce qui tourne sur votre réseau, c'est Senti Audit.

Ensuite, on dimensionne au plus juste : un commerce de trois personnes n'a pas besoin de l'équipement d'un siège social. Décrivez-nous votre installation.