Gérer le réseau de plusieurs sites depuis une seule console

Au siège, une passerelle installée par un ancien prestataire. Au dépôt, la box de l’opérateur et un répéteur acheté en urgence. À l’agence, un routeur dont personne n’a le mot de passe. Chaque site a ses réglages, ses accès, ses habitudes. Quand l’un d’eux ne répond plus, il faut d’abord comprendre comment il est fait, avant de comprendre ce qui ne va pas.

Cet article complète notre guide relier plusieurs sites d’entreprise, qui explique quand un VPN entre sites est utile.

Que veut dire gérer ses sites depuis une seule console ?

Une console, c’est l’écran depuis lequel on voit et règle le réseau. Gérer plusieurs sites depuis une seule console veut dire : un seul compte, une seule liste de sites, les mêmes menus partout. On ouvre le dépôt comme on ouvre le siège, depuis le bureau ou depuis un téléphone.

Sans console unique	Avec une console unique
Un matériel et un mot de passe par site	Le même matériel, un seul compte
Les mises à jour faites site par site, ou oubliées	Les mises à jour lancées depuis un seul endroit
On apprend la coupure quand le site appelle	La disponibilité de chaque connexion visible au même endroit
Des règles différentes d’un site à l’autre	Les mêmes réseaux séparés partout

Que voit-on dans UniFi Site Manager ?

Chez Ubiquiti, le fabricant du matériel UniFi, cette console s’appelle UniFi Site Manager. Elle se consulte sur unifi.ui.com ou dans l’application mobile UniFi. Tous les sites dont on est propriétaire ou administrateur y apparaissent automatiquement, sans réglage supplémentaire, selon Ubiquiti.

Le fabricant y décrit plusieurs outils :

• la qualité de chaque connexion (ISP Viewer) : latence, pertes de paquets et disponibilité, pour tous les sites ;
• les mises à jour (Update Manager) : préparées et lancées pour tous les sites depuis un seul endroit ;
• les accès (Admin Management) : des rôles et des droits attribués à chaque administrateur ;
• les liaisons entre sites (Site Magic) : des VPN entre passerelles UniFi, sans configuration compliquée.

Pour les organisations plus grandes, Ubiquiti décrit aussi UniFi Fabrics, qui regroupe plusieurs sites sous une même gestion des accès, avec des modèles de règles et d’appareils.

Et si Internet ou le cloud tombe ?

C’est la question qu’on pose le plus. Ubiquiti présente Site Manager comme une gestion à distance qui garde le contrôle local : si l’accès au cloud ou Internet n’est pas disponible, chaque site reste gérable par un accès direct sur place.

Autrement dit, la console sert à voir et régler à distance. Le réseau de chaque site continue de fonctionner sans elle. Ce qui s’arrête quand la connexion d’un site tombe, c’est le travail de ce site, pas son réseau intérieur : d’où l’intérêt d’un lien de secours sur chaque adresse qui ne peut pas s’arrêter.

Ubiquiti précise aussi que, sur le même réseau local, Site Manager se connecte directement à la console du site, pour des réglages plus rapides. À distance, il passe par le cloud, ou par une connexion directe si la passerelle a une adresse IP publique. Ces données circulent chiffrées, selon le fabricant.

Faut-il le même matériel sur tous les sites ?

Oui, pour en profiter vraiment. Site Manager regroupe les sites UniFi : un site resté sur la box de l’opérateur ou sur un routeur d’une autre marque n’y apparaît pas, et se gère à part.

Pour relier les sites entre eux, Ubiquiti fixe quelques conditions :

• les passerelles doivent avoir le même compte propriétaire, ou appartenir à la même Fabric ;
• au moins une passerelle doit avoir une adresse IP publique ;
• en maillage, jusqu’à 20 sites ; en étoile, autour d’un site central, jusqu’à 1 000 liaisons.

Le changement se fait souvent site par site : d’abord le siège, puis les sites à mesure que leur matériel arrive en fin de vie ou pose problème. Le SD-WAN, ce qui relie les sites, est expliqué dans le SD-WAN expliqué simplement.

Qui doit avoir les accès ?

Une console unique concentre les clés de tous les sites. Quelques règles simples :

1. le compte propriétaire au nom de l’entreprise, pas au nom d’une personne qui pourrait partir ;
2. un rôle par personne, avec ses propres identifiants, plutôt qu’un mot de passe partagé ;
3. les accès retirés au départ d’un collaborateur ou d’un prestataire ;
4. la liste des accès rangée avec le plan du réseau.

Pour savoir qui reçoit les alertes quand un site décroche, voyez surveiller le réseau de l’entreprise.

Ce que fait SateLink Solution

Nous commençons par faire le tour de vos sites : ce qui est installé, qui y a accès, ce qui doit circuler entre eux. Ensuite, nous posons une passerelle UniFi sur chaque site, avec les mêmes réseaux séparés pour l’équipe, les visiteurs et les caméras, et nous relions les sites quand c’est utile. Le détail est sur la page Réseau et Wi-Fi. Vous gardez en général la main sur votre pare-feu ; au besoin, nous le réglons.

Chaque site se visite, gratuitement dans un rayon de 30 km autour d’Overijse, et le prix se donne après la visite, HTVA et TVAC. Avec la maintenance Sérénité, tous les sites sont supervisés à distance, avec une assistance 7 jours sur 7, de 8 h à 20 h. Pour une adresse qui s’ajoute, voyez ouvrir une nouvelle agence.

SateLink Solution est une entreprise indépendante, qui pose et configure ce matériel sans appartenir à ces sociétés.

En résumé

• Une console unique : un seul compte, une seule liste de sites, les mêmes réglages partout.
• UniFi Site Manager montre la qualité de chaque connexion, lance les mises à jour, attribue les accès et relie les passerelles.
• Sans accès au cloud, chaque site reste gérable sur place.
• Il faut le même matériel sur chaque site ; le changement peut se faire site par site.
• Le compte propriétaire au nom de l’entreprise, un rôle par personne, des accès retirés au départ.

Vos sites ont chacun leur façon de faire ? Réservez un appel de cadrage gratuit de trente minutes : Romuald regarde avec vous ce qui doit circuler entre vos sites.