|
"Créée
en 1963, Dynastar fabrique des articles de
sport et met chaque année sur le marché
quelques 550 000 paires de skis. Basée en Haute-Savoie,
la société est aujourd'hui détenue par le groupe
Rossignol à plus de 99%.
Le besoin
croissant de connecter sur les chaînes de production
des ordinateurs - essentiellement pour des contrôles
de qualité - a amené Dynastar à créer un
réseau sans fil Wi-Fi début 2003. Sont par
la suite apparus des besoins de sécurisation du réseau
ainsi mis en place.
"A force
de tirer des fils dans tous les sens, l'intérêt
du sans fil est rapidement apparu ! Les ordinateurs
qui se connectent aux machines à commande numérique
servent pour la qualité mais aussi pour nous renseigner
sur l'activité de production", précise David Lyonnaz,
administrateur informatique chez Dynastar.
Pour monter
le réseau Wi-Fi, trois bornes Cisco directionnelles
ont été réparties sur le site de production. Etant
donné la linéarité des unités de production, une couverture
complète du site a pu être assurée. "Nous
avons choisi des bornes à 11 Mbit/s car les besoins
de connexion n'étaient pas énormes ; il n'y avait
qu'un fichier à remonter de temps en temps.
Les données sont notamment collectées par des lecteurs
de code à barre qui enregistrent l'activité de la
production", note David Lyonnaz.
Les bornes
Wi-Fi sont dans un premier temps connectées au réseau
LAN de l'entreprise ; mais, en raison des risques de
sécurité auxquels les réseaux Wi-Fi peuvent être exposés,
un réseau logique différent est par la suite créé,
pour séparer la partie radio de la partie LAN.
"Beaucoup d'articles dans la presse nous ont
fait peur... Et nous nous sommes rapidement
orientés vers des produits proposant la détection
d'intrusion", ajoute David Lyonnaz.
C'est Aruba
Wireless Networks qui a été retenu - début 2004 -
pour ce faire. "Nous étions constamment en veille
technologique. La plupart des éditeurs que nous avons rencontrés
nous ont laissés sceptiques : leur offre reposait
sur des protocoles et des programmes propriétaires,
ce qui ne nous semblait pas très pérenne et ne correspondait
pas à notre logique", déclare David Lyonnaz. Chez
Aruba, la couche sécurité vient en effet au dessus
du réseau existant et la compatibilité avec tous les
protocoles ouverts est assurée.
"A côté
du réseau Wi-Fi, les bornes Aruba assurent la
supervision du réseau une fois activées. Elles trouvent
les bornes Cisco - valident leur adresse Mac - puis trouvent
les clients. Si une nouvelle borne radio se branche
lors d'une tentative d'intrusion, le système empêche
le dialogue entre n'importe quel client et cette borne
non validée", complète David Lyonnaz.
Le commutateur d'Aruba
est accessible en mode Web. Une page affiche
un résumé des informations et des événements survenus
sur une période donnée. "Nous allons demander à notre
intégrateur - Dynetcom - de petits réglages de sécurité
supplémentaires. Nous avons testé le système depuis
mars 2004 et souhaiterions par exemple pouvoir être alertés
en cas de problème, même si le système gère tout
seul les tentatives d'intrusion", conclut David
Lyonnaz
En attendant notre prochain
échange, bons succès dans ce nouveau monde
!"
|
