Déployer un réseau Wi-Fi sécurisé pour votre camping

Parce que ces trois mondes n'ont aucune raison de communiquer, et que leur mélange élargit les accès possibles en cas d'incident. La réception, la caisse, la billetterie et les outils de gestion travaillent sur un réseau dédié, que le Wi-Fi des vacanciers ne voit jamais. Les caméras et les équipements techniques vivent sur un troisième segment, isolé, car un système de vidéosurveillance joignable depuis le réseau public serait une porte ouverte. Les caméras ont leurs propres règles d'accès et de conservation, à traiter avec le responsable du système. Cette séparation se construit dès le déploiement, avec des réseaux virtuels étanches et des règles écrites, puis elle se vérifie appareil en main, segment par segment.

Le choix dépend des terminaux, du matériel et du mode d'accès. WPA3 est à privilégier quand le parc le permet ; un mode de transition ou un réseau compatible peut être étudié pour les appareils anciens. Il faut tester cette compatibilité et isoler les clients, plutôt que multiplier automatiquement les réseaux. Les comptes d'administration, les interfaces de gestion et les règles de filtrage demandent la même attention. Le portail captif ne chiffre pas à lui seul les communications radio.

Le portail présente les conditions d'utilisation et le mode d'accès retenu : code, compte ou parcours adapté au séjour. Il ne constitue ni une preuve d'identité automatique ni une garantie de conformité. La CNIL distingue les données techniques de connexion, les données de compte et l'identité civile éventuellement collectée. Les journaux, leur protection et leurs durées doivent être définis selon leur catégorie et les obligations applicables. Nous séparons cette journalisation des contenus consultés et documentons les paramètres retenus avec le responsable de l'établissement.

Chaque accès a son propriétaire, et personne ne travaille avec le compte d'un autre. Les comptes d'administration du contrôleur et des bornes sont nominatifs, avec des droits adaptés : la réception n'a pas besoin des mêmes prérogatives que le responsable technique. Les mots de passe changent à la mise en service, puis selon une règle écrite avec vous, par exemple au départ d'un salarié qui détenait les clés. Côté vacanciers, le code du réseau invité se renouvelle chaque semaine ou chaque quinzaine de la saison, sans compliquer la connexion. La même discipline vaut pour le matériel : les failles corrigées par les mises à jour sont précisément celles que les attaquants connaissent, et une borne qui tourne sur un micrologiciel ancien reste une porte non surveillée. Nous planifions ces mises à jour hors des heures d'affluence, avec une vérification après chaque passage. Tout est consigné dans un document remis à la direction.

La supervision peut signaler un équipement hors ligne, une charge anormale ou une tentative d'accès si les outils retenus permettent de la détecter. Un suivi de disponibilité ne remplace pas un système de détection d'intrusion ni une équipe de sécurité permanente. Les règles de filtrage limitent les communications entre vacanciers, exploitation et équipements techniques. Les alertes, les droits d'administration et les procédures d'isolement sont définis selon le matériel et le contrat. Pour faire le point sur votre réseau, appelez le 06 15 64 50 00.

• Wi-Fi invité et portail captif : la configuration côté visiteurs.
• Wi-Fi camping à Montpellier : le réseau des hébergements de plein air.
• Wi-Fi public et obligations légales : ce que la loi impose aux exploitants.
• Configurer un réseau Wi-Fi de camping : les réglages qui tiennent la densité.

Un réseau à installer ou à améliorer ? Appelez le 06 15 64 50 00.