Configuration switch & routeur

Un switch ou un routeur sortis du carton fonctionnent. C’est précisément le problème : ils fonctionnent assez bien pour que personne ne les configure, et les conséquences n’apparaissent que plus tard, sous forme de lenteurs inexplicables ou d’un accès dont personne ne connaissait l’existence.

Deux choses valent d’être faites correctement. La première est la séparation des usages : caisse, postes, caméras, wifi invités. Un réseau à plat signifie qu’un appareil compromis voit tout le reste, et qu’une caméra qui inonde le réseau ralentit la caisse sans que le lien soit évident.

La seconde est la documentation. Une configuration qui n’existe que dans l’équipement disparaît avec lui : quand il faut le remplacer en urgence, personne ne sait comment il était réglé, et une panne d’une heure devient une journée.

Nous configurons donc en écrivant, et nous exportons les configurations. Cela vous permet de remplacer un équipement rapidement, y compris sans nous, ce qui est exactement ce qu’il faut le jour où l’équipement lâche.

Les équipements laissés en configuration d’usine sont la règle plutôt que l’exception, en particulier quand l’installation a été faite par le fournisseur d’accès ou par un installateur de caméras. Le mot de passe est souvent celui imprimé sur l’étiquette, et il est le même dans tout le quartier.

Le réseau à plat vient ensuite. Caisse, caméras, postes et wifi client partagent le même espace parce que personne n’a demandé autre chose, et le jour où une caméra se met à saturer la liaison, le symptôme apparaît comme un problème de connexion internet.

Enfin, la configuration n’est presque jamais sauvegardée ailleurs que dans l’équipement. C’est une perte silencieuse : tout va bien jusqu’au jour où l’équipement lâche, et une panne d’une heure devient une reconstruction complète faite de mémoire.