UniFi
Pourquoi un onduleur est-il indispensable dans une maison connectée ?
Dans une maison où Internet, le Wi-Fi, la domotique, les caméras de surveillance et les services locaux sont au cœur du quotidien, une coupure électrique peut rapidement devenir un véritable cauchemar. Même avec un backup Internet via 5G ou Starlink, si vos équipements réseau et domotiques ne sont plus alimentés, votre connexion et vos services intelligents s’arrêtent net.
Dans cet article, je vous partage mon retour d’expérience personnel sur l’installation d’un onduleur, un équipement souvent sous-estimé mais essentiel pour assurer la continuité de votre maison connectée.
Mon installation personnelle : un réseau domestique 100% connecté et fiable
- UniFi Dream Router 5G Max : le cœur du réseau, avec fibre principale et backup 5G/Starlink.
- Home Assistant : pour gérer les scénarios, alertes et automatismes.
- NAS Synology : centralise les sauvegardes et héberge des services locaux.
- HomeBase Eufy S380 / HomeBase 3 : base pour caméras et sonnette connectée.
- Caméras Eufy et réseau IoT dédié.
- Notifications mobiles en temps réel en cas d’incident (perte de ping, indisponibilité d’équipement, anomalie détectée).
Pourquoi un backup Internet ne suffit pas sans onduleur ?
Un routeur 5G ou Starlink est une excellente solution de secours quand la fibre est interrompue. Mais cette solution ne fonctionne que si l’équipement reste alimenté en électricité. Sans onduleur, une coupure électrique éteint instantanément :
- La box fibre (ONT),
- Le routeur UniFi,
- Le switch principal,
- Le NAS Synology,
- Home Assistant,
- La HomeBase des caméras,
- Et tout autre équipement critique.
Résultat : même si la connexion 5G est disponible, vous perdez Internet et vos services connectés. C’est là où l’onduleur intervient, en garantissant une alimentation temporaire et stable.
Quels équipements brancher prioritairement sur l’onduleur ?
Pour une protection optimale, voici la liste des appareils que je recommande de brancher en priorité :
- ONT / box fibre : pour maintenir la liaison Internet principale.
- UniFi Dream Router 5G Max : cœur réseau et gestion du backup 5G/Starlink.
- Switch principal : distribue la connexion aux autres équipements filaires.
- Borne Wi-Fi principale : pour garantir la couverture sans fil.
- Serveur Home Assistant : pour ne pas perdre les automatismes et alertes.
- NAS Synology : éviter un arrêt brutal qui pourrait endommager les données.
- HomeBase Eufy : maintien des caméras et de la sonnette connectée.
- Routeur ou équipement de backup Internet : pour garantir la redondance.
- Petite passerelle Zigbee ou autre domotique : si possible, pour maintenir la communication IoT.
Les bénéfices concrets d’un onduleur dans une maison connectée
- Garder Internet actif pendant une microcoupure (quelques minutes à une heure selon la batterie), évitant ainsi une interruption totale des services.
- Maintenir les notifications Home Assistant, afin d’être alerté immédiatement en cas d’incident.
- Éviter les arrêts brutaux du NAS, ce qui préserve la santé des disques et la cohérence des données.
- Maintenir les caméras et la HomeBase actives, garantissant la sécurité et la surveillance.
- Conserver le Wi-Fi pour que tous les appareils restent connectés.
- Éviter les redémarrages intempestifs qui peuvent complexifier la remise en service.
- Améliorer la fiabilité générale de l’ensemble de la maison connectée.
Les limites à connaître avant d’investir dans un onduleur
- Autonomie souvent limitée : les batteries tiennent généralement entre 10 et 60 minutes selon la charge.
- Ce n’est pas un groupe électrogène : il ne remplace pas une alimentation prolongée en cas de coupure longue.
- Tous les équipements ne doivent pas être branchés dessus : privilégiez les appareils critiques et évitez les charges trop élevées.
- Consommation importante du NAS et équipements PoE : un NAS chargé et des équipements PoE peuvent rapidement réduire l’autonomie.
- Il faut tester régulièrement l’autonomie réelle : pour s’assurer que la batterie est encore efficace.
- Remplacement de batterie : les batteries se dégradent avec le temps et doivent être changées tous les 3 à 5 ans.
Conseils pratiques pour choisir et utiliser un onduleur
Comment estimer la puissance nécessaire ?
Faites la liste des équipements à protéger, notez leur consommation en watts (W) ou VA (volt-ampère). Additionnez les valeurs et ajoutez une marge de 20 à 30 % pour éviter la surcharge.
Différence entre VA et watts
Les onduleurs sont souvent indiqués en VA, ce qui correspond à la puissance apparente. La puissance réelle en watts est généralement inférieure, selon le facteur de puissance (souvent autour de 0,6 à 0,8). Vérifiez toujours la puissance en watts supportée.
Pourquoi éviter de brancher trop d’appareils sur l’onduleur ?
Plus la charge est élevée, plus l’autonomie est réduite. Évitez d’y brancher des appareils non critiques ou à forte consommation, comme des imprimantes, lampes ou équipements non liés à la domotique.
L’intérêt d’un onduleur avec port USB ou réseau
Ce type d’onduleur peut communiquer avec votre NAS ou serveur Home Assistant pour prévenir automatiquement d’une coupure secteur, déclencher des sauvegardes ou un arrêt sécurisé.
Recevoir une alerte Home Assistant en cas de coupure secteur
Intégrez l’onduleur à Home Assistant via les intégrations compatibles (comme apcaccess pour APC, ou via SNMP). Vous pouvez alors déclencher une notification mobile dès qu’une coupure est détectée.
Tester régulièrement l’installation
Effectuez des tests de coupure planifiés pour vérifier que tous les équipements restent sous tension et que les alertes fonctionnent. Vérifiez aussi la santé de la batterie via le logiciel fourni.
Conclusion : l’onduleur, une brique essentielle pour la fiabilité de la maison connectée
En résumé, un onduleur est un investissement simple mais vital pour une maison connectée qui repose sur une infrastructure réseau et domotique complexe. Sans alimentation électrique stable, même le meilleur backup Internet ne sert à rien. Associé à une supervision via Home Assistant, il garantit la continuité des services, la sécurité et la sérénité.
Si vous êtes un particulier avancé qui souhaite une installation fiable, ne négligez pas cette étape. Un onduleur adapté, bien dimensionné et correctement configuré vous évitera bien des désagréments lors des coupures électriques.
Enfin, gardez en tête que l’onduleur doit être surveillé, testé et entretenu pour assurer sa durée de vie et son efficacité.
Comment j’ai sécurisé ma connexion Internet à la maison avec UniFi, Home Assistant et un backup 5G ou Starlink
Introduction : pourquoi j’ai voulu sécuriser ma connexion Internet
Dans une maison moderne fortement connectée, Internet ne sert plus uniquement à consulter des sites web ou à regarder des vidéos en streaming. Il est devenu la colonne vertébrale de nombreux usages du quotidien : domotique, vidéosurveillance, sauvegardes automatiques, télétravail, alertes en temps réel, accès à distance aux équipements et supervision du réseau domestique.
Dans mon cas, la maison repose sur plusieurs équipements connectés : un réseau UniFi, Home Assistant, un NAS Synology, des caméras Eufy avec HomeBase, des objets connectés regroupés sur un réseau IoT, ainsi que de nombreuses notifications automatiques.
J’ai donc rapidement constaté qu’une coupure Internet, même courte, pouvait avoir des conséquences importantes : plus d’accès distant aux caméras, supervision limitée, sauvegardes cloud interrompues, difficultés pour le télétravail, et perte de certaines notifications critiques en cas d’incident.
C’est ce constat qui m’a poussé à sécuriser ma connexion Internet avec une solution plus résiliente, intégrée à mon réseau UniFi et supervisée par Home Assistant. L’objectif est simple : maintenir la maison connectée, même lorsque la connexion principale tombe.
Mon installation actuelle
Pour mieux comprendre l’intérêt d’un backup Internet, voici une description simplifiée de mon architecture domestique.
Connexion principale
Ma connexion principale repose sur une fibre optique, stable et performante. Elle assure l’ensemble des usages quotidiens : navigation, télétravail, streaming, sauvegardes, vidéosurveillance, accès à distance et domotique.
Routeur principal : UniFi Dream Router 5G Max
Le cœur de mon réseau est désormais un UniFi Dream Router 5G Max. Cet équipement centralise le routage, le pare-feu, la gestion réseau, le Wi-Fi et la connectivité de secours en 5G.
Son intérêt est de regrouper dans un même équipement plusieurs fonctions essentielles pour une maison connectée : passerelle réseau, Wi-Fi 7, ports Ethernet, connectivité 5G, supervision UniFi et gestion des appareils connectés.
Dans mon installation, le Dream Router 5G Max permet notamment de gérer :
- la connexion fibre principale ;
- la connexion de secours en 5G ;
- les réseaux séparés, dont le réseau principal, le réseau invité et le réseau IoT ;
- les bornes Wi-Fi et équipements UniFi ;
- les règles de pare-feu ;
- la supervision des équipements critiques ;
- la détection d’anomalies réseau.
Lien constructeur : UniFi Dream Router 5G Max – Ubiquiti
Écosystème UniFi
Autour du routeur, l’écosystème UniFi permet de gérer les switchs, les bornes Wi-Fi, les réseaux séparés, les clients connectés et la supervision globale du réseau.
Cette centralisation est très pratique pour identifier rapidement un appareil indisponible, une perte de connexion, un problème de câble, un équipement qui bascule mal ou une anomalie Wi-Fi.
Lien constructeur : UniFi / Ubiquiti
Home Assistant
Home Assistant est installé sur un serveur local. Il centralise les automatismes, les scénarios, les alertes et la supervision des équipements de la maison.
Il me permet notamment de surveiller l’état de certains appareils, de déclencher des notifications en cas d’anomalie, et d’automatiser des actions selon différentes conditions : présence, alarme, luminosité, température, consommation électrique ou disponibilité réseau.
Dans le cadre du backup Internet, Home Assistant devient très utile pour savoir si la connexion principale est tombée, si la connexion 5G a pris le relais, ou si un équipement critique ne répond plus.
Lien constructeur / éditeur : Home Assistant
NAS Synology
J’utilise également un NAS Synology pour le stockage des données, les sauvegardes locales, certains services internes et les sauvegardes vers le cloud.
Dans une maison connectée, le NAS devient rapidement un équipement critique. Il peut concentrer les documents personnels, les photos, les sauvegardes des ordinateurs, les exports Home Assistant ou certains services hébergés localement.
Lorsqu’Internet tombe, le NAS reste accessible sur le réseau local, mais les sauvegardes cloud et l’accès distant peuvent être interrompus. C’est donc un équipement important à intégrer dans la supervision.
Lien constructeur : Synology
Caméras et HomeBase Eufy
La vidéosurveillance repose sur des caméras Eufy et une HomeBase Eufy S380, également appelée HomeBase 3. Cette base sert de concentrateur local pour les caméras et la sonnette connectée.
La HomeBase continue de jouer un rôle important localement, mais l’accès distant et les notifications dépendent fortement de la connexion Internet. C’est typiquement le genre d’équipement pour lequel une panne Internet devient vite gênante : l’enregistrement local peut continuer, mais l’information n’arrive plus forcément immédiatement sur le téléphone.
Lien constructeur : Eufy HomeBase S380 / HomeBase 3
Lien caméras Eufy : Caméras de sécurité Eufy
Réseau IoT séparé
Les objets connectés sont regroupés sur un réseau IoT séparé. Cela permet d’isoler les capteurs, ampoules, prises connectées, caméras ou autres appareils domotiques du réseau principal.
Cette séparation améliore la sécurité et limite les risques en cas d’appareil peu fiable ou mal sécurisé. Dans mon cas, ce réseau IoT est particulièrement important, car il regroupe de nombreux équipements liés à la maison connectée : capteurs, prises, objets domotiques, équipements de surveillance et appareils compatibles Home Assistant.
Notifications et supervision
La maison est également surveillée par différents systèmes d’alerte. Certaines notifications sont envoyées sur mobile en cas de perte de ping, d’équipement indisponible, de consommation électrique anormale ou de coupure d’un appareil critique.
L’objectif est de ne pas attendre qu’un problème soit visible à l’usage. Si une borne Wi-Fi tombe, si une passerelle devient indisponible, si la HomeBase ne répond plus ou si un équipement réseau consomme anormalement peu, Home Assistant peut déclencher une alerte.
Ce qui ne fonctionne plus correctement quand Internet tombe
Une coupure Internet ne coupe pas forcément toute la maison connectée. Beaucoup d’équipements continuent de fonctionner localement. En revanche, tout ce qui dépend du cloud, de l’accès distant ou des notifications externes peut être fortement dégradé.
Caméras Eufy
Les caméras peuvent continuer à fonctionner localement avec la HomeBase, mais l’accès distant devient impossible. Les notifications peuvent également être perturbées ou ne plus arriver correctement.
Pour une sonnette connectée ou une caméra extérieure, c’est un vrai problème : l’enregistrement local peut continuer, mais l’information n’arrive plus immédiatement sur le téléphone.
Home Assistant
Home Assistant reste disponible localement si le réseau interne fonctionne toujours. En revanche, l’accès distant, certaines intégrations cloud et les notifications mobiles peuvent être limitées.
Cela réduit fortement l’intérêt de la supervision, surtout lorsqu’on n’est pas à la maison.
NAS Synology
Le NAS reste accessible depuis le réseau local, mais les sauvegardes vers le cloud sont interrompues. L’accès distant aux fichiers devient également impossible.
Dans une logique de sauvegarde sérieuse, cette dépendance à Internet doit être anticipée.
Objets connectés
Certains objets connectés fonctionnent très bien en local, notamment via Zigbee, Z-Wave ou certaines intégrations locales. D’autres, en revanche, dépendent du cloud du fabricant pour fonctionner pleinement.
Lors d’une coupure Internet, ces appareils peuvent devenir partiellement inutilisables, ne plus remonter d’état ou ne plus répondre correctement.
Télétravail
C’est l’impact le plus évident : sans Internet, plus de visioconférence, plus d’accès au VPN, plus d’outils collaboratifs et plus de services en ligne.
Pour une maison où le télétravail est régulier, la connexion de secours devient quasiment indispensable.
Notifications critiques
C’est le point le plus sensible. Une alarme, une panne de congélateur, une caméra déclenchée, un équipement qui s’éteint ou une anomalie réseau n’ont d’intérêt que si l’information remonte rapidement.
Sans connexion Internet, certaines notifications ne peuvent plus sortir de la maison.
Les solutions possibles de backup Internet
Plusieurs solutions permettent de sécuriser une connexion Internet domestique. Elles n’ont pas toutes le même coût, le même niveau de fiabilité ni la même facilité d’intégration.
Backup 5G intégré avec UniFi Dream Router 5G Max
Dans mon cas, la solution la plus logique consiste à utiliser la connectivité 5G intégrée au UniFi Dream Router 5G Max. Cela évite d’ajouter un routeur 4G/5G externe et permet de conserver une gestion centralisée dans l’écosystème UniFi.
La fibre reste la connexion principale, tandis que la 5G peut prendre le relais en cas de panne. C’est une approche propre, compacte et cohérente pour une installation domestique avancée.
Routeur 4G ou 5G externe
Une autre solution consiste à utiliser un routeur 4G ou 5G dédié, équipé d’une carte SIM. Il peut être connecté au réseau principal comme connexion secondaire.
Cette solution reste intéressante si l’on possède déjà un routeur UniFi sans 5G intégrée, ou si l’on souhaite placer le modem 5G à un endroit précis de la maison pour capter au mieux le réseau mobile.
Starlink
Starlink est une solution très intéressante lorsque la couverture mobile est mauvaise ou instable. Elle permet d’avoir une connexion Internet par satellite, indépendante du réseau fibre ou mobile local.
C’est une option pertinente pour une résidence secondaire, une maison isolée, ou une installation où l’on souhaite une vraie redondance indépendante des infrastructures terrestres.
Ses limites sont le coût, l’encombrement, le besoin d’une vue dégagée vers le ciel et une consommation électrique à prendre en compte.
Lien constructeur : Starlink
Seconde connexion fixe
Une autre solution consiste à installer une seconde connexion Internet fixe, idéalement chez un autre opérateur.
C’est fiable, confortable et souvent très performant. En revanche, cela implique un deuxième abonnement, parfois des frais d’installation, et une dépendance aux infrastructures locales.
Si les deux connexions passent par les mêmes fourreaux ou les mêmes équipements de quartier, la redondance n’est pas toujours totale.
Partage de connexion ponctuel
Le partage de connexion depuis un smartphone peut dépanner temporairement. C’est simple, rapide, et cela ne nécessite pas forcément de matériel supplémentaire.
En revanche, ce n’est pas une vraie solution de secours automatisée. Elle nécessite une intervention manuelle, dépend de la batterie du téléphone, du forfait mobile, et ne permet pas toujours de maintenir toute la maison connectée.
Comparatif rapide des solutions
| Critère | 5G intégrée UniFi | Routeur 4G/5G externe | Starlink | Seconde box fixe |
|---|---|---|---|---|
| Disponibilité | Très bonne si bonne couverture mobile | Très bonne si bonne couverture mobile | Très bonne avec vue dégagée vers le ciel | Dépend de l’éligibilité locale |
| Débit | Variable, souvent très bon en 5G | Variable, souvent très bon en 5G | Généralement confortable | Souvent excellent en fibre |
| Latence | Faible à moyenne | Faible à moyenne | Correcte, mais supérieure à la fibre | Faible |
| Coût | Carte SIM et forfait data | Routeur plus carte SIM et forfait data | Matériel et abonnement plus élevés | Deuxième abonnement Internet |
| Installation | Très propre avec UniFi | Simple, mais équipement supplémentaire | Installation de l’antenne à prévoir | Installation opérateur classique |
| Intégration UniFi | Excellente | Bonne selon configuration | Bonne si raccordé au routeur | Très bonne en multi-WAN |
| Intérêt domotique | Très bon | Très bon | Très bon | Excellent |
| Limite principale | Dépend de la couverture 5G | Dépend de la couverture et du placement du routeur | Coût et besoin d’une vue dégagée | Redondance parfois limitée |
Intégration avec UniFi et Home Assistant
Dans mon architecture, l’intégration est simplifiée par le Dream Router 5G Max. La fibre peut rester la connexion principale, tandis que la 5G sert de connexion de secours.
Le principe est le suivant :
- La fibre reste la connexion prioritaire.
- La connexion 5G du Dream Router 5G Max est disponible en secours.
- UniFi surveille l’état de la connexion principale.
- En cas de panne, le réseau peut basculer sur la 5G.
- Lorsque la fibre revient, le réseau repasse sur la connexion principale.
- Home Assistant supervise l’état général et peut envoyer des alertes.
La supervision Home Assistant permet ensuite de suivre les équipements critiques :
- UniFi Dream Router 5G Max ;
- switchs UniFi ;
- bornes Wi-Fi UniFi ;
- NAS Synology ;
- HomeBase Eufy S380 ;
- serveur Home Assistant ;
- caméras Eufy ;
- équipements IoT importants ;
- prises connectées avec mesure de consommation ;
- équipements liés au backup Internet.
Supervision et alertes
Le backup Internet ne suffit pas. Il faut aussi savoir quand une panne se produit, quand la bascule fonctionne, et quand un équipement critique ne répond plus.
Dans une maison connectée, la supervision est aussi importante que la connexion elle-même.
Surveillance par ping
Home Assistant peut surveiller certains équipements grâce au ping. Cela permet de vérifier si un appareil répond toujours sur le réseau.
Exemples d’équipements à surveiller :
- routeur UniFi ;
- NAS Synology ;
- HomeBase Eufy ;
- serveur Home Assistant ;
- switchs ;
- bornes Wi-Fi ;
- caméras ;
- équipements critiques en IP fixe.
Surveillance par consommation électrique
Une prise connectée avec mesure de consommation peut également être très utile. Elle permet de détecter si un appareil est éteint, redémarre ou consomme anormalement peu.
C’est particulièrement intéressant pour surveiller une borne Wi-Fi, une box, un routeur secondaire, un NAS ou une HomeBase.
Notifications mobiles
En cas d’anomalie, Home Assistant peut envoyer une notification sur mobile. Cela permet d’être informé rapidement d’une perte de connexion, d’un appareil indisponible ou d’une bascule sur le backup Internet.
L’objectif n’est pas de recevoir des alertes pour tout et n’importe quoi, mais d’être informé uniquement lorsque l’incident est réellement important.
L’importance de l’onduleur
Un backup Internet ne sert pas à grand-chose si tous les équipements réseau s’éteignent à la première coupure électrique.
Pour que l’installation soit réellement fiable, il faut prévoir une alimentation secourue pour les équipements critiques :
- box ou ONT fibre ;
- UniFi Dream Router 5G Max ;
- switch principal ;
- borne Wi-Fi principale ;
- NAS Synology ;
- HomeBase Eufy ;
- serveur Home Assistant.
Un onduleur permet de maintenir l’installation active pendant une coupure courte, d’éviter les arrêts brutaux, et de conserver les notifications si le réseau de secours est opérationnel.
Équipements utilisés dans mon installation
| Équipement | Rôle dans l’installation | Lien constructeur |
|---|---|---|
| UniFi Dream Router 5G Max | Routeur principal, Wi-Fi, pare-feu, réseau UniFi et backup 5G | Voir chez Ubiquiti |
| Écosystème UniFi | Switchs, bornes Wi-Fi, réseaux séparés, supervision | Voir UniFi / Ubiquiti |
| Home Assistant | Automatisations, supervision, alertes, tableaux de bord | Voir Home Assistant |
| NAS Synology | Stockage, sauvegardes, services locaux | Voir Synology |
| Eufy HomeBase S380 / HomeBase 3 | Base locale pour caméras et sonnette Eufy | Voir Eufy HomeBase 3 |
| Caméras Eufy | Vidéosurveillance, détection, notifications | Voir les caméras Eufy |
| Starlink | Connexion Internet satellite possible en secours | Voir Starlink |
| Onduleur | Maintien électrique du routeur, switch, NAS, HomeBase et serveur Home Assistant | À adapter selon le modèle retenu |
Les erreurs à éviter
Ne pas tester la connexion de secours
Une connexion de secours non testée est une fausse sécurité. Il faut vérifier régulièrement que la bascule fonctionne réellement.
Le bon réflexe consiste à simuler une panne de la fibre et à contrôler que les services essentiels restent disponibles.
Oublier l’alimentation électrique
La fibre peut tomber, mais une coupure électrique peut aussi rendre toute l’installation muette. Sans onduleur, le routeur, le switch, le NAS ou la HomeBase peuvent s’éteindre immédiatement.
Ne pas identifier les équipements critiques
Pour superviser correctement une installation, les équipements importants doivent avoir un nom clair et, si possible, une adresse IP fixe.
Cela facilite les règles UniFi, les tableaux de bord Home Assistant et les notifications.
Confondre Wi-Fi, Internet et réseau local
Une panne Internet ne signifie pas forcément que le Wi-Fi est en panne. De la même manière, un appareil inaccessible à distance peut très bien fonctionner localement.
Il faut distinguer :
- le réseau local ;
- le Wi-Fi ;
- la connexion Internet ;
- les services cloud ;
- l’accès distant ;
- les notifications.
Penser que tout fonctionnera automatiquement
Le backup 5G améliore fortement la résilience, mais il ne règle pas tout. Certains services peuvent mal réagir à un changement d’adresse IP publique, certaines connexions peuvent se couper, et certaines intégrations cloud peuvent nécessiter quelques minutes pour se rétablir.
La seule solution est de tester en conditions réelles.
Recommandation finale
Pour une maison connectée comme la mienne, sécuriser la connexion Internet n’est pas un gadget. C’est une vraie mesure de fiabilité.
Avec un réseau UniFi, Home Assistant, un NAS Synology, une HomeBase Eufy, des caméras, des objets connectés et des alertes mobiles, Internet devient un élément central du fonctionnement de la maison.
Dans mon cas, le UniFi Dream Router 5G Max est particulièrement pertinent, car il permet d’intégrer directement la connexion 5G dans l’architecture réseau. Cela évite de multiplier les boîtiers, tout en conservant une gestion centralisée dans UniFi.
La meilleure solution dépend du contexte :
- pour un usage simple, un partage de connexion peut suffire ponctuellement ;
- pour une maison connectée, un routeur avec 5G intégrée est souvent très pertinent ;
- pour une zone mal couverte par le mobile, Starlink devient très intéressant ;
- pour une installation très exigeante, une architecture multi-WAN avec supervision Home Assistant reste la solution la plus robuste.
Mon conseil est simple : ne pas attendre la panne pour réfléchir au backup Internet. Il faut anticiper, tester, documenter et superviser.
Une connexion de secours bien configurée, associée à un onduleur et à des alertes précises, apporte un vrai confort au quotidien. Elle permet de maintenir la vidéosurveillance, les notifications, l’accès distant, le télétravail et les services essentiels, même lorsque la connexion principale rencontre un problème.
Introduction
Avec la multiplication des objets connectés dans nos maisons, la gestion du réseau domestique devient un enjeu crucial. Une installation IoT mal configurée peut entraîner une instabilité du réseau principal et exposer votre domicile à des risques de sécurité. Dans cet article, nous vous proposons un guide pratique pour optimiser votre réseau IoT avec UniFi, en isolant vos objets connectés, améliorant ainsi la stabilité et la sécurité globale.
Pourquoi séparer les objets connectés du réseau principal ?
Les objets connectés (caméras, assistants vocaux, ampoules intelligentes, capteurs, etc.) utilisent souvent des protocoles et des standards différents, parfois moins robustes en termes de sécurité. Les regrouper sur le même réseau que vos ordinateurs, smartphones et autres appareils sensibles peut poser plusieurs problèmes :
- Risque de vulnérabilité : Un appareil IoT compromis peut servir de porte d’entrée pour attaquer d’autres équipements.
- Impact sur la performance : Les objets connectés peuvent générer un trafic important ou instable, affectant la qualité du réseau principal.
- Complexité de gestion : Difficile de contrôler et de superviser efficacement tous les appareils sans segmentation.
Présentation rapide de l’environnement UniFi
UniFi, développé par Ubiquiti Networks, est une solution réseau appréciée pour sa capacité à gérer efficacement des environnements multi-SSID, VLANs, et à offrir une interface centralisée via UniFi Controller (ou UniFi Network). Elle permet une segmentation fine du réseau, adaptée aux besoins domestiques comme professionnels.
Étape 1 : Créer un réseau séparé pour les objets IoT
Configurer un VLAN dédié
Pour isoler vos objets connectés, commencez par créer un VLAN spécifique :
- Ouvrez votre interface UniFi Controller.
- Rendez-vous dans Paramètres > Réseaux.
- Cliquez sur Créer un nouveau réseau et nommez-le par exemple « IoT ».
- Activez l’option VLAN et attribuez un ID unique (par exemple, 20).
- Définissez le sous-réseau correspondant (ex : 192.168.20.0/24).
Ce VLAN isolera le trafic IoT du réseau principal.
Créer un SSID Wi-Fi dédié
Si vos objets IoT utilisent le Wi-Fi, créez un SSID distinct associé au VLAN dédié :
- Dans Paramètres > Wi-Fi, ajoutez un nouveau réseau Wi-Fi.
- Attribuez un nom clair, par exemple « Maison_IoT ».
- Associez ce SSID au VLAN 20 créé précédemment.
- Configurez une clé WPA2/WPA3 robuste.
Étape 2 : Configurer les règles de firewall pour limiter les risques
Isoler les objets connectés ne suffit pas, il faut aussi contrôler leurs communications :
- Bloquer l’accès au réseau principal : Empêchez les appareils IoT d’accéder aux machines sensibles (PC, NAS, smartphones).
- Autoriser l’accès à Internet : Les objets connectés doivent pouvoir communiquer avec leurs serveurs cloud pour fonctionner correctement.
- Contrôler les flux spécifiques : Certaines intégrations domotiques nécessitent des échanges entre VLANs ; configurez ces règles avec précaution.
Exemple de règles basiques sur UniFi :
- Bloquer tout accès du VLAN IoT vers le VLAN principal.
- Autoriser le trafic sortant du VLAN IoT vers Internet (WAN).
- Autoriser certains ports/IP si nécessaire pour des services spécifiques (exemple : Home Assistant).
Ces règles s’appliquent dans Paramètres > Pare-feu > Règles LAN.
Étape 3 : Améliorer la stabilité du réseau
Limiter les interférences Wi-Fi
Nombre d’objets connectés utilisent la bande 2,4 GHz, souvent saturée. Pour limiter les interférences :
- Configurez le SSID IoT sur la bande 2,4 GHz uniquement si nécessaire, car certains appareils ne supportent pas la 5 GHz.
- Utilisez des canaux Wi-Fi peu utilisés dans votre environnement (canaux 1, 6 ou 11 pour 2,4 GHz).
- Activez le band steering pour orienter les appareils compatibles vers la 5 GHz si possible.
Optimiser la qualité de service (QoS)
UniFi permet de prioriser le trafic réseau :
- Attribuez une priorité plus basse au VLAN IoT pour éviter qu’il ne consomme toute la bande passante.
- Configurez la QoS dans Paramètres > Réseau > Profils de trafic.
Étape 4 : Conseils pratiques et points de vigilance
Mettez à jour régulièrement vos appareils et UniFi Controller
Les mises à jour corrigent des vulnérabilités et améliorent la compatibilité. Assurez-vous que :
- Le firmware de vos équipements UniFi est à jour.
- Vos objets connectés reçoivent leurs mises à jour logicielles.
Limiter le nombre d’objets connectés par réseau
Un réseau surchargé peut devenir instable. Si vous avez beaucoup d’appareils, envisagez de répartir les objets sur plusieurs VLAN ou SSID.
Surveillance et logs
UniFi propose des outils de surveillance en temps réel. Consultez régulièrement :
- Les appareils connectés sur le VLAN IoT.
- Les logs de firewall pour détecter des comportements anormaux.
Attention aux appareils nécessitant des communications inter-VLAN
Certains services domotiques demandent des échanges entre le réseau IoT et le réseau principal (ex : contrôleurs Home Assistant). Dans ce cas :
- Configurez des règles firewall précises et restrictives.
- Privilégiez des méthodes sécurisées (VPN, authentification renforcée).
Conclusion
Isoler vos objets connectés via UniFi est une démarche essentielle pour sécuriser votre réseau domestique et garantir sa stabilité. En configurant un VLAN dédié, un SSID spécifique et des règles firewall adaptées, vous réduisez significativement les risques liés aux vulnérabilités IoT. Enfin, une surveillance régulière et des mises à jour constantes complètent ce dispositif pour un réseau domestique performant et sécurisé.
Ce guide vous invite à prendre le contrôle de votre réseau IoT sans complexité excessive, en s’appuyant sur les fonctionnalités robustes d’UniFi.
Vous devez être connecté pour poster un commentaire.