UniFi Enterprise Firewall Core : Ubiquiti veut attaquer le cœur firewall des grands réseauxPrésentation d’UniFi Enterprise Firewall Core : Neoverse N2, 79 Gbps de détection, 61 Gbps SSL inspection, SD-WAN, haute disponibilité et Site Manager.Ubiquiti UniFi pour commerces
Ubiquiti UniFi peut être un bon choix pour un commerce quand le réseau doit rester lisible sans multiplier les consoles : WiFi client, caisse, stock, tablettes, caméras, switches PoE, accès Internet, secours 5G, VLAN et support.
BoucheCousue conçoit, installe et maintient des environnements UniFi pour boutiques, showrooms, restaurants, points de vente et petits réseaux multi-sites. L'objectif n'est pas seulement d'avoir une interface agréable : il faut une architecture fiable, documentée et exploitable les jours d'affluence comme les jours d'incident.
Ce qu'il faut retenir
- Dans un commerce, UniFi doit être pensé autour des usages critiques : caisse, paiement, stock, WiFi client, caméras, postes staff et accès distant.
- Le réseau doit séparer les flux : invités, équipe, caisse, vidéosurveillance, administration, IoT et prestataires.
- Les switches PoE et le câblage conditionnent autant le résultat que les bornes WiFi ou les caméras choisies.
- Un secours Internet 4G/5G peut être pertinent si une coupure empêche d'encaisser, synchroniser les stocks ou accéder aux outils cloud.
- Pour plusieurs boutiques, la valeur vient de la standardisation : mêmes noms, mêmes VLAN, mêmes profils de ports, mêmes alertes et même support.
En bref
UniFi convient bien aux commerces qui veulent regrouper réseau, WiFi, switching, passerelle, caméras et parfois contrôle d'accès dans un écosystème cohérent. La plateforme est particulièrement intéressante quand le site a besoin d'une exploitation simple, d'un budget maîtrisé et d'une supervision lisible.
Le projet doit cependant commencer par les contraintes du point de vente : emplacement de la caisse, réserve, vitrines, murs, baie réseau, zones client, caméras, ports PoE, accès Internet, horaires d'ouverture et capacité de support. Le matériel vient après ce cadrage.
| Usage | Traitement recommandé | Pourquoi c'est important |
|---|---|---|
| Caisse et paiement | VLAN dédié, règles firewall strictes, ports documentés et continuité Internet. | Une panne ou une mauvaise règle réseau devient immédiatement un problème business. |
| WiFi client | SSID invité isolé, débit maîtrisé, portail ou mot de passe selon le contexte. | Les clients ne doivent pas voir les caisses, imprimantes, caméras ou postes internes. |
| Stock et terminaux staff | SSID ou VLAN interne, roaming fiable, accès aux outils métier et supervision. | Les équipes doivent travailler en réserve, surface de vente et back-office sans décrochage. |
| Caméras Protect | Switches PoE, VLAN vidéo, stockage dimensionné, droits d'accès et alertes. | Une caméra hors ligne ou un stockage saturé se découvre souvent trop tard sans supervision. |
| Administration | Comptes nominatifs, MFA, sauvegardes, conventions de nommage et documentation. | La console UniFi doit rester exploitable après l'installation et lors des extensions. |
Architecture type
Une architecture UniFi pour commerce combine souvent une Cloud Gateway, des switches PoE, une ou plusieurs bornes WiFi, des caméras Protect et un lien Internet principal. Selon la criticité, on ajoute un secours 4G/5G, un onduleur, une segmentation plus stricte et une supervision active.
Le point clé est la cohérence : les ports doivent être nommés, les VLAN alignés avec les usages, les règles firewall compréhensibles, les bornes placées selon le bâtiment et les caméras pensées avec les zones utiles. Une boutique n'a pas besoin d'une architecture lourde, mais elle a besoin d'une architecture propre.
Méthode BoucheCousue
Nous commençons par lire le site : zone de vente, réserve, caisse, bureau, vitrines, passage client, baie ou coffret réseau, arrivées Internet, contraintes de câblage, équipements métier et horaires d'exploitation. Pour les boutiques multi-sites, nous cherchons aussi ce qui doit être standardisé entre adresses.
Nous préparons ensuite la configuration UniFi : Cloud Gateway, réseaux, VLAN, SSID, profils de ports, switches PoE, caméras, stockage, comptes administrateurs, alertes et sauvegardes. Après installation, nous documentons l'ensemble et organisons le support pour que l'équipe sache qui appeler et quoi vérifier.
Lorsque l'environnement existe déjà, nous pouvons le reprendre : audit de la console, nettoyage des noms, vérification des sauvegardes, segmentation, mises à jour, droits d'accès et plan d'évolution.
Erreurs fréquentes
- Brancher caisse, caméras, WiFi invité et postes internes sur le même réseau parce que le site est petit.
- Sous-dimensionner le PoE ou oublier que les caméras, bornes et interphones consomment sur les mêmes switches.
- Installer des caméras sans cadrer les droits d'accès, la rétention, le stockage et la conformité.
- Laisser un seul compte administrateur partagé pour toute la console UniFi.
- Ne pas prévoir de procédure de secours quand le lien Internet tombe pendant les horaires d'ouverture.
Les autres briques de l’architecture UniFi
Questions fréquentes
UniFi est-il adapté à une boutique ?
Oui, si le projet est correctement cadré. UniFi convient bien aux boutiques qui veulent une gestion lisible du WiFi, des switches, de la passerelle, des caméras et de la supervision, avec une architecture simple mais documentée.
Faut-il séparer le WiFi client de la caisse ?
Oui. Le WiFi client doit être isolé des caisses, postes internes, imprimantes, caméras, stock et administration avec des VLAN, SSID et règles firewall adaptés.
UniFi Protect suffit-il pour la vidéosurveillance d'un commerce ?
UniFi Protect peut être pertinent pour un commerce équipé en UniFi, avec stockage local et gestion simple. Il faut tout de même cadrer les zones filmées, le stockage, les droits d'accès, la rétention et la conformité.
Un commerce a-t-il besoin d'un secours 4G ou 5G ?
Cela dépend de la criticité du point de vente. Si une coupure Internet bloque l'encaissement, les stocks, la musique, les commandes ou la supervision, un lien de secours peut être pertinent.
Peut-on standardiser plusieurs boutiques UniFi ?
Oui. C'est même recommandé : mêmes conventions de nommage, mêmes VLAN, mêmes profils de ports, mêmes alertes, mêmes droits d'administration et procédures de support comparables.
BoucheCousue peut-il reprendre une installation UniFi existante ?
Oui. Nous pouvons auditer la console UniFi, les équipements, ports, VLAN, SSID, règles firewall, caméras, sauvegardes, mises à jour et droits d'administration, puis proposer une remise au propre progressive.
Sources
6 références
UniFi Enterprise Firewall Core : Ubiquiti veut attaquer le cœur firewall des grands réseauxPrésentation d’UniFi Enterprise Firewall Core : Neoverse N2, 79 Gbps de détection, 61 Gbps SSL inspection, SD-WAN, haute disponibilité et Site Manager.
UniFi Zero-Touch Provisioning : déployer et remplacer des équipements sans intervention sur siteGuide pratique du ZTP UniFi et du remplacement automatique d'équipement : prérequis, cas d'usage, limites et procédure pour les équipes IT.
UniFi 5G Backup : la continuité Internet 5G pensée pour les passerelles UniFiPrésentation du produit UniFi 5G Backup : secours Internet 5G, PoE, SIM/eSIM, intégration UniFi Network 10 et intérêt pour les sites professionnels.
UniFi Access: le contrôle d'accès par UniFiUbiquiti, la société qui est derrière les produits réseau UniFi, ne s'arrête donc jamais de lancer de nouvelles gammes de produits !
Bulgari Vendôme: diamonds are foreverOui, c'est le titre d'un James Bond et du magnifique thème de Shirley Bassey.. C'est aussi une des prestigieuses adresses de la haute joaillerie que BoucheCousue accompagne depuis deux ans.
Make My Lemonade ouvre ses portes Quai de ValmyVous équipez ou reprenez un commerce en UniFi ?
Nous pouvons cadrer le réseau, les VLAN, le WiFi, les caméras, le PoE, le secours Internet et le support.