Version : 1.0 — 10/09/2026 | Auteur : Cédric LEGRAND | Pages : 20 | PDF : MO-NET-008.pdf
Documentation de l'architecture complète du Wi-Fi pédagogique du BTS SIO, en production depuis le 10/09/2026. Écrite pour qu'un administrateur découvrant l'infrastructure puisse comprendre, exploiter, dépanner et reconstruire la chaîne de bout en bout.
Deux réseaux sans fil disjoints, sans mot de passe partagé ni page de connexion : chacun se connecte avec son compte Active Directory, et la session Internet s'ouvre automatiquement (SSO via accounting RADIUS).
| SSID |
VLAN |
Sous-réseau |
Population |
Filtrage |
BTS SIO Etudiants |
240 |
10.0.240.0/24 |
GGPromoSio1 + GGPromoSio2 |
Isolé : DNS + portail + Internet uniquement |
BTS SIO Profs |
241 |
10.0.241.0/24 |
GGProfs |
Accès complet |
- 802.1X (WPA2/WPA3-Enterprise, PEAP-MSCHAPv2) : la borne UniFi relaie l'authentification vers NPS (DC1) qui valide le compte AD et renvoie le VLAN (240/241) selon le groupe.
- Commutation : VLANs 240/241 tagués de proche en proche sur les 5 switches Aruba + le cœur HP 1920G jusqu'à OPNsense.
- OPNsense : interfaces VLAN avec adressage statique, Kea DHCP (.100–.250, bail 8 h), Unbound DNS, filtrage (isolation du 240), portail captif zone 0 (authentification RADIUS en secours).
- RSSO (FreeRADIUS sur docker-srv) : à la réception de l'accounting 802.1X des bornes, ouverture automatique de la session du portail captif via l'API OPNsense — l'utilisateur ne voit jamais de page de login.
- Schéma fonctionnel et cycle de vie d'une connexion
- Choix de conception (pourquoi 802.1X + RSSO plutôt que PSK ou portail seul)
- Détail des composants : UniFi (SSIDs, profil RADIUS), NPS/ADCS (stratégies, groupes), commutation (chemin physique et ports tagués), OPNsense (interfaces, Kea, règles, zone portail), collecteur RSSO
- Ordre des phases de construction et de reconstruction après sinistre
- Exploitation : checklist santé 5 minutes, ajout d'une borne ou d'un SSID, sauvegardes
- Matrice de dépannage par symptôme
- Annexes : référentiel des identifiants techniques, entrées du coffre, paramètres clients par OS