UniFi Enterprise Firewall Core : Ubiquiti veut attaquer le cœur firewall des grands réseauxPrésentation d’UniFi Enterprise Firewall Core : Neoverse N2, 79 Gbps de détection, 61 Gbps SSL inspection, SD-WAN, haute disponibilité et Site Manager.Ubiquiti UniFi pour lieux partagés
Dans un coworking, un coliving ou un bureau partagé, le réseau doit servir des utilisateurs qui ne partagent pas tous la même organisation : résidents, visiteurs, équipes internes, salles de réunion, événements, prestataires, caméras, contrôle d'accès, imprimantes et services du bâtiment.
Ubiquiti UniFi peut être un bon socle pour ces lieux quand l'architecture est pensée avant le matériel : Cloud Gateway, switches PoE, bornes WiFi, VLAN, SSID, règles firewall, UniFi Protect, UniFi Access, secours 5G, supervision et support.
Ce qu'il faut retenir
- UniFi convient bien aux lieux partagés qui veulent piloter WiFi, switching, passerelle, caméras, contrôle d'accès et alertes dans une console lisible.
- Le design doit séparer les usages : résidents, invités, équipe interne, salles de réunion, services bâtiment, caméras et administration.
- Les VLAN, règles firewall, profils de ports, droits d'administration et sauvegardes sont aussi importants que le choix des bornes WiFi.
- Le PoE doit être dimensionné pour les bornes, caméras, lecteurs d'accès, interphones, téléphones et futurs ajouts.
- Un lieu partagé doit être exploitable au quotidien : onboarding de résidents, incidents WiFi, changements de salle, nouveaux équipements et support rapide.
En bref
Pour un lieu partagé, UniFi sert à regrouper l'accès Internet, le réseau filaire, le WiFi, les switches PoE, la passerelle, les VLAN, les règles de sécurité, les caméras et parfois le contrôle d'accès dans un environnement cohérent.
La réussite dépend surtout du cadrage : nombre d'utilisateurs simultanés, densité WiFi, isolation des résidents, salles de réunion, réseau invité, services IP, accès Internet, secours, droits administrateurs, documentation et niveau de support attendu.
| Usage | Traitement UniFi recommandé | Pourquoi c'est important |
|---|---|---|
| Résidents | SSID ou VLAN adaptés au modèle du lieu, isolation entre groupes, règles firewall et support documenté. | Plusieurs entreprises peuvent partager le même bâtiment sans devoir partager le même niveau d'accès réseau. |
| Invités et événements | Réseau invité isolé, débit maîtrisé, portail ou mot de passe selon le contexte. | Les visiteurs ne doivent pas atteindre les équipements internes, caméras, imprimantes ou interfaces d'administration. |
| Salles de réunion | Couverture WiFi mesurée, ports câblés si nécessaire, supervision et procédure de support rapide. | La visioconférence rend immédiatement visibles les défauts radio, les saturations ou les bascules WAN mal pensées. |
| Services bâtiment | VLAN techniques, switches PoE, noms de ports, règles restrictives et alertes. | Caméras, contrôle d'accès, interphones, musique et imprimantes deviennent fragiles si tout est mélangé. |
| Administration | Comptes nominatifs, MFA, rôles limités, sauvegardes, conventions de nommage et journalisation. | La console doit rester exploitable quand un résident part, qu'un prestataire change ou qu'un incident survient. |
Architecture type
Une architecture UniFi pour lieu partagé combine souvent une Cloud Gateway ou une passerelle UniFi, des switches PoE, des bornes WiFi, des VLAN par usage, des profils de ports, des règles firewall et une supervision active. Selon le site, on ajoute des caméras UniFi Protect, UniFi Access, un secours 5G, des onduleurs et une documentation de baie.
Le dimensionnement dépend du bâtiment : étages, murs, salles fermées, zones denses, bureaux privatifs, espace événementiel, arrivées fibre, brassage, local technique, nombre d'appareils par personne et criticité de l'accès Internet. Les bornes WiFi 6, 6E ou 7 ne suffisent pas si les canaux, uplinks, VLAN, puissances radio et budgets PoE sont incohérents.
| Sujet | Question à trancher |
|---|---|
| Modèle d'accès | Les résidents doivent-ils être isolés par société, par étage, par service ou seulement par grands usages ? |
| WiFi | Quelles zones denses, salles de réunion, espaces événementiels et clients simultanés faut-il absorber ? |
| Switching | Combien de ports, quel budget PoE, quels uplinks et quels besoins multigigabit ? |
| Sécurité | Quels VLAN, règles firewall, droits d'administration, accès VPN, sauvegardes et mises à jour ? |
| Continuité | Quel lien principal, quel secours 5G ou second opérateur, quelles alertes et quel test de bascule ? |
| Exploitation | Qui crée les accès, reçoit les alertes, documente les changements et intervient sur site ou à distance ? |
Méthode BoucheCousue
Nous commençons par comprendre le lieu : modèle d'occupation, résidents permanents, visiteurs, événements, salles, accueil, prestataires, opérateurs, baie réseau, câblage, WiFi existant, contrôle d'accès, caméras, support et contraintes d'exploitation.
Nous concevons ensuite le socle UniFi : Cloud Gateway, réseaux, VLAN, SSID, profils de ports, switches PoE, bornes WiFi, règles firewall, alertes, sauvegardes, comptes administrateurs et documentation. Quand le WiFi est critique, un audit radio permet de valider les emplacements plutôt que de multiplier les bornes au hasard.
Après déploiement, nous pouvons assurer l'exploitation : support utilisateurs, ajout de résidents, modifications de ports, nouvelles salles, extensions, mises à jour, sauvegardes, remplacement d'équipements et documentation à jour.
Erreurs fréquentes
- Traiter un coworking comme un simple bureau alors que les utilisateurs appartiennent à plusieurs organisations.
- Garder résidents, invités, caméras, contrôle d'accès, imprimantes et administration sur le même réseau.
- Installer des bornes sans vérifier le câblage, le PoE, les murs, les étages et la densité réelle.
- Oublier les salles de réunion, alors qu'elles concentrent visio, visiteurs et demandes de support urgentes.
- Laisser un compte administrateur partagé au lieu de comptes nominatifs avec MFA.
- Ne pas tester le secours Internet avant une panne opérateur.
Les autres briques de l’architecture UniFi
- Références coworkings et lieux partagés
- Ubiquiti UniFi : architecture et accompagnement
- Lieux partagés
- Réseau et Internet pour coworkings
- Contrôle d'accès pour bureaux partagés
- WiFi professionnel
- Ubiquiti UniFi pour bureaux
- Ubiquiti UniFi pour commerces
- Bornes UniFi WiFi 7
- Switches UniFi
- Routeurs UniFi Cloud Gateway
- Caméras UniFi Protect
- Modems et routeurs 5G UniFi
Questions fréquentes
UniFi est-il adapté à un coworking ou un lieu partagé ?
Oui, si l'architecture est correctement cadrée. UniFi convient bien aux lieux qui veulent gérer WiFi, switching, passerelle, VLAN, caméras, contrôle d'accès et supervision dans une console lisible.
Faut-il séparer les réseaux des résidents ?
Oui. Les résidents, invités, équipes internes, salles, caméras, contrôle d'accès et administration doivent être séparés par VLAN, SSID, règles firewall ou profils adaptés au modèle du lieu.
Combien de bornes UniFi faut-il pour un coworking ?
Cela dépend de la surface, des murs, des étages, des zones denses, des salles de réunion, du nombre d'utilisateurs simultanés et des appareils par personne. Un audit WiFi évite de sous-dimensionner ou de poser trop de bornes.
UniFi Protect et UniFi Access peuvent-ils cohabiter avec le réseau des résidents ?
Oui, mais ils doivent être segmentés et supervisés. Les caméras, lecteurs d'accès, interphones et services bâtiment ne doivent pas être accessibles depuis les réseaux résidents ou invités.
Un secours 5G est-il utile pour un lieu partagé ?
Il peut l'être si une coupure Internet a un impact direct sur les résidents, les salles, l'accueil, le contrôle d'accès ou la supervision. Le secours doit être testé, limité aux usages prioritaires si nécessaire et documenté.
BoucheCousue peut-il reprendre une installation UniFi existante ?
Oui. Nous pouvons auditer la console UniFi, les équipements, VLAN, SSID, ports, règles firewall, caméras, sauvegardes, mises à jour et droits d'administration, puis proposer une remise au propre progressive.
Sources
6 références
UniFi Enterprise Firewall Core : Ubiquiti veut attaquer le cœur firewall des grands réseauxPrésentation d’UniFi Enterprise Firewall Core : Neoverse N2, 79 Gbps de détection, 61 Gbps SSL inspection, SD-WAN, haute disponibilité et Site Manager.
UniFi Zero-Touch Provisioning : déployer et remplacer des équipements sans intervention sur siteGuide pratique du ZTP UniFi et du remplacement automatique d'équipement : prérequis, cas d'usage, limites et procédure pour les équipes IT.
UniFi Interference Blocker : comprendre le RX-SOP côté UniFiComprendre UniFi Interference Blocker, son lien avec Minimum RSSI et sa logique proche du RX-SOP Meraki pour les réseaux WiFi haute densité.
Spanning Tree Protocol (STP) : pourquoi il évite les boucles réseauGuide clair sur le Spanning Tree Protocol : rôle de STP/RSTP, Root Bridge, BPDU Guard, STP Edge, boucles Ethernet et bonnes pratiques UniFi.
UniFi 5G Backup : la continuité Internet 5G pensée pour les passerelles UniFiPrésentation du produit UniFi 5G Backup : secours Internet 5G, PoE, SIM/eSIM, intégration UniFi Network 10 et intérêt pour les sites professionnels.
Du WiFi pour le cowork SenseSpaceVous équipez un lieu partagé en UniFi ?
Nous pouvons cadrer le WiFi, les VLAN, le switching PoE, la passerelle, le réseau invité, Protect, Access, le secours 5G, la supervision et le support.