Reprise du message précédent :

N'importe quel switch fera l'affaire, sauf si tu veux brancher la box TV de ton opérateur, auquel cas il faudra probablement prendre un switch qui prend en charge IGMP Snooping. (cherche ce mot-clé dans le topic, tu devrais trouver ton bonheur.

IGMP snooping, c'est le snooping qui est important....

Exact ! Je corrige.

V2 en plus je crois

Pas besoin de connecter une box TV, je peux donc me contenter d'un Switch de base

Merci ibuprophet et EE8 pour vos réponses, je vais voir ce que je peux faire  

Tiens une petite question en passant :
Un ami est en train de construire une petite maison pour faire du airbnb, et il a tiré un RJ45 entre l'endroit où il a sa box (une vieille freebox (5 ?)) et sa connexion ADSL et la nouvelle petite maison.
L'idée étant de mettre un point d'accès dans la nouvelle maison au bout de cette arrivée filaire.
 
Vu la taille, n'importe quel point d'accès fera l'affaire, probablement un truc un peu basique en wifi 6 autour de 50 euros.
 
Pour le wifi j'imagine qu'on peut faire un "réseau invité" pour limiter l'accès au reste du LAN de la maison (en tout cas j'ai vu qu'on pouvait le faire sur le "point d'accès" actuellement utilisé à la place du wifi de la freebox (un routeur huawei/honor utilisé en mode point d'accès)
 
Par contre rien n'empêche une personne un peu geek de débrancher le point d'accès et de mettre un ordi à la place pour être connecté en filaire. Là forcément c'est accès open bar au lan.
 
Quelles seraient les solutions simples pour empêcher ça ?
 
J'imagine qu'on ne peut pas imposer une adresse mac spécifique (et rien d'autre ou au moins une liste blanche) sur un port RJ45 de la freebox ?
 
Peut-être faire quelque chose en utilisant le routeur honor actuel (je crois que c'est celui là : https://www.amazon.fr/HONOR-Router- [...] 08FD8X48Q/ ) au lieu de la freebox ?
 
Impossible sans intercaler un switch managé entre la freebox et le câble qui part vers la nouvelle maison ?
Impossible tout court car ça empêcherait également les utilisateurs de se connecter au wifi ?

 
Je suis assez mauvais en réseau, vraiment basique.
Si je devais faire => switch coté maison avec filtrage MAC + AP au plafond ou caché coté airbnb

Mais si un switch avec filtrage MAC (adresse de l'AP seulement) est installé, il laissera passer le trafic issu des périphériques connectés à cet AP ?

 
Je t'avais prévenu que j'étais nul en réseau
Assez calé pour pas balancer un RJ de mon LAN au hasard dans la rue

Je sais que c'est un grand classique de hack en entreprise / hopital / lieu public...
 
Tu trouves une prise réseau tranquille inutilisée dans un recoin, 9 chances sur 10 qu'elle soit reliée au reste du LAN. Tu mets un mini point d'accès dessus (avec un sticker "ne pas débrancher" / +/- alimenté sur batterie si besoin), tu quittes le batiment et tu hackes peinard toute la boîte depuis le parking.
Oh l'espace de stockage "partagé" sur un genre de NAS avec accès de tout à tout le monde...  
 
J'ai beaucoup aimé cette interview : https://www.youtube.com/watch?v=G8lrwmsx8KA Tu t'attends à des gros hacks de malade, des exploitations de failles 0-day façon film d'espionnage... en fait le mec va à la cafet, branche un câble réseau pour son laptop sur la première prise qu'il trouve et a accès à tout le LAN. Beaucoup plus rapide, efficace, et on garde l'exploitation des failles 0-day pour vraiment quand on ne peut pas faire autrement, mais c'est rarissime car on ne veut pas les cramer.
 
Edit : oups erreur de lien vers la vidéo, c'est corrigé.

Le plus "propre" serait d'avoir un VLAN dédié aux invités, mais la Freebox ne gère pas ça...
 
Un truc comme Freebox en mode bridge / routeur firewall pfSense avec 2 VLANs (réseau "normal" et invités), un switch qui gère les VLANs (on en trouve à 30 balles pour 5 ports).

La solution simple c'est que l'AP soit inaccessible (dans un placard fermé à clé) pour ne pas pouvoir être débranché.
Le reste c'est VLAN invité mais il faut du matos derrière pour gérer tout ça (et les compétences en paramétrage).

 
C'est clair que c'est le plus efficace. Mais pas de bol l'ami en question a fait installer sa place à côté de la télé, à la même hauteur que les autres prises...

Si le besoin s'en fait réellement sentir je ferais un réseau séparé.
Mais dans la plupart des configurations je pense qu'on en a rien à foutre.
D'ailleurs faut p'tet penser à logger le traffic vu que c'est pour une clientèle ?

De la colle dans les prises RJ45 alors

Faire un petit boitier en bois, vissé au mur avec le point d'accès dedans ça peut déjà être un bon début...

8 scotchlocks, une goulotte, AP au placard

Le topic HB c'est à côté
 
Sinon pour la blagounette, celui qui a fait l'installation, c'est encore un de ces "pro" qui câblent les fils dans l'ordre qu'il leur plait et sertissent les prises rj45 mâles (plastique) au bout du câble rigide. Il a fallu que je râle pour qu'une prise femelle murale soit installée !

Toujours des questions à propos de ma baie, c'est quoi la bonne pratique pour relier à la terre ? J'ai un tableau divisionnaire à côté, je peux me piquer dessus. Par contre dans la baie ça se passe comment ? On relie toutes les façades et équipements à la terre ? On peut faire ça avec un bornier de répartition ?
Merci
 
EDIT: Il n'y a rien d'indiqué sur la baie ou sur la notice

Hello,
 
Question réseau local : il y a quelque chose à faire pour naviguer sur un serveur tournant sur un  PC du réseau local? j'ai un serveur domoticz qui tourne sur un NAS et un autre sur un PC, les 2 sur le réseau local en 192.168.1.x mais autant j'accède à celui du NAS, autant impossible sur celui du PC. Il me semble que ça fonctionnait avec le réseau Bouygues mais pas de certitudes!
 
J'ai une livebox fibre Orange.
 
Merci

firewall du pc ?

Celui intégré à windows 11 mais j'ai essayé de rajouter une règle sur les connexion entrantes sur le port du serveur sans succès (mais j'ai peut-être fait de la merde)!

EDIT : c'est bien un souci de firewall. Si je le désactive, ça fonctionne. Je creuse

EDIT 2 : ça fonctionne lorsque je sélectionne réseau privé pour la connexion Ethernet (ce qui est le cas puisque c'est un réseau @home), je ne sais pas pourquoi il était en public. Mais ça ne me fait pas comprendre pourquoi je n'arrive pas à avoir une règle fonctionnant.

 
Normalement les baies réseau ont un emplacement dédié pour le branchement de la terre.
Le plus important c'est surtout de brancher le patch panel de sorte qu'il y ait continuité de la terre dans les câbles réseau. Pour les équipements, c'est sensé prendre la terre depuis le câble d'alim.

 
Merci, il n'y a rien sur ma baie (Soho Digitus, surtout un truc bas de gamme). C'est noté pour le patch panel, merci encore !

 
A l'installation, sans problème. Après ça peut être compliqué.

Dans les boites sérieuses, c'est 802.1x donc ça ne marcherait pas.

Salut le topic  
 
Je viens de passer une commande chez Unifi pour un switch 24 ports + des AP. Je vais intégrer le switch dans ma baie de brassage et je dois acheter les petits câbles cat 6a pour relier la barre de keystone au switch.
Ma question est la suivante : faut viser un fabricant / une qualité de câble en particulier ou bien un lot en cat 6a vendu sur Amazon fait le taf ?

https://www.amazon.fr/gp/product/B07HTV9PZN/
 

 
Ou FS.com si tu veux plus de couleurs et tailles

FS

J'ai pris des câbles de 10cm pour faire propre, mais le topic va te dire que c'est pas dans les normes

Ah cool merci pour ces ref  
30cm ça suffira pour faire du patch panel ? Je vais pas être trop court (j'ai jamais cablé de baie de brassage )

Regardes qq pages en arrière, j'avais posté une toff de ces câbles dans mon installe ...

pour un bandeau de prise réseau, un bandeau de prise élec, une tablette pour la box et 2 nas type synology 2 baies, il faut prévoir 12U, non ?

Ca me parait énorme pour un contenu pas extraordinaire

Édit : et un switch !

Pour ma part j'ai pris un 9U, dedans j'ai un rail DIN 1U (que tu peux voir comme ton patch panel) et en dessous 1 étagère 1U sur lequel il y a livebox (il y a pas mal d'espace entre le DIN et l'étagère). Sous cette étagère j'ai mis un syno 2 baies et un onduleur (j'ai encore la place pour mettre un second syno). Si bien rangé, je suis sûr qu'il y a la place pour mettre un bandeau 1U prise elec, chez moi c'est assez aéré.  
Je pourrai te faire une photo à midi pour te rendre compte, c'est encore le bordel dedans mais ça donne une idée

Bah les deux bandeaux (2U) + tablette/box (2U) tu en es déjà a 4U facile (et encore le problème des box c'est qu'elles ne font jamais la même taille).
Sachant qu'un U fait 4,445cm, je te laisse faire le calcul mais les 9U sont très vite atteints surtout avec un NAS (Si c'est un NAS en hauteur, il y a des NAS 1U mais plus chers...)

A l'époque, j'avais pris un 20U car il était à un prix correct, mais au final, ce n'est pas si grand, pourtant, j'ai pas une installation de dingue dedans, mais c'est vrai que l'onduleur APC prend pas mal de hauteur, on pourrait optimiser avec un modèle rackable notamment.

Sinon, y'a certains modèles d'onduleurs qu'on peut placer à l'horizontale, avec un kit 2U, par exemple Eaton vend ça :
 

 
/HS

c'est ce que je vois aussi, d'où mon hypothèse des 12u mini

Ca passe en 9U je pense :

 
à voir si la box tu peux la mettre à côté des NAS, ou si il faut la mettre sur l'étagère au dessus (comme tu parles pas de switch, t'aurais l'équivalent de 2U là où je fais juste passer quelques cables.

 
Hello,
 
Je rebondis sur ce message car j'ai également acquis une baie Digitus et j'ai la meme question.
Je lis pas mal sur le net qu'il faut absolument que l'armoire soit reliée aussi à la terre mais je pensais aussi que si défaut d'isolement, la terre de la prise prendrait le relais.
 
Cependant, vis à vis de la remarque sur le patch panel à relier à la terre de l'armoire, si celle si n'est pas elle même reliée à la terre ça va pas poser soucis ?
 
Du coup est ce que connecter le fil de terre de l'armoire à la partie terre sur une multi prise suffit ? #honteuxbricolage ou il faut relier ce cable à la barrette de terre du tableau général de la maison ?