Introduction
Lorsque les lumières intelligentes se figent, que les serrures ignorent les commandes ou que les capteurs disparaissent d'une application, il est tentant de blâmer le gadget. Dans mon atelier et chez moi, j'ai appris que le réseau est souvent le fauteur de troubles silencieux. Une configuration réseau UniFi IoT solide offre aux équipements domotiques un environnement plus stable, surtout lorsque le WiFi, Matter, Thread, Home Assistant, Apple Home, les caméras et les assistants vocaux partagent tous la même maison.
J'aime UniFi parce que cela me permet de séparer les appareils sans transformer ma maison en laboratoire réseau. L'astuce consiste à ne pas activer toutes les options avancées simplement parce qu'elles existent. Je veux que le réseau soit ennuyeux au meilleur sens du terme : prévisible, sécurisé et favorable au trafic de découverte dont dépendent les maisons intelligentes.
Ce guide détaille ma façon d'aborder un VLAN IoT, un SSID dédié, les choix de bande 2,4 GHz, le mDNS, l'IPv6, les règles de pare-feu et le placement des concentrateurs (hubs). J'indiquerai également où une configuration physique simple est utile, car la meilleure conception réseau nécessite toujours un montage, une alimentation et une gestion des câbles propres. C'est là que des produits comme notre support mural pour passerelle UniFi Cloud s'avèrent indispensables.
Vous ne savez pas quel support convient à votre point d'accès ? Utilisez le sélecteur de support AP : choisissez votre modèle UniFi ou Omada et accédez directement au bon support.
Quelle est la meilleure configuration réseau UniFi IoT ?
Une configuration réseau UniFi IoT fiable utilise un VLAN IoT dédié, un SSID mappé sur ce VLAN, l'IPv6 activé pour la communication Matter locale, le mDNS entre les réseaux de confiance et IoT, ainsi que des règles de pare-feu qui empêchent les appareils IoT d'initier un accès aux appareils personnels tout en permettant aux appareils de confiance de gérer la maison intelligente.
C'est la version courte. La version longue est que les maisons intelligentes ne sont pas constituées d'un seul type d'appareil. Une ampoule, un contrôleur de porte de garage, une caméra, un tableau de bord Home Assistant et un routeur de bordure Thread se comportent tous différemment. Je les sépare afin qu'un gadget douteux ne dispose pas de la même liberté que mon ordinateur portable, mais j'évite les paramètres d'isolation qui entravent la diffusion, la découverte des concentrateurs, les automatisations ou le contrôle mobile.
Ma disposition habituelle ressemble à ceci :
- Un réseau domestique de confiance pour les téléphones, ordinateurs et tablettes
- Un VLAN UniFi IoT pour les accessoires et concentrateurs de maison intelligente
- Un VLAN pour les caméras lorsque celles-ci méritent leur propre voie
- Un réseau invité pour les visiteurs
Je ne pense pas que chaque maison ait besoin d'une douzaine de VLANs. Trop de segments peuvent rendre le dépannage misérable. Mais deux ou trois réseaux bien nommés sont faciles à comprendre plus tard, ce qui compte lorsqu'une panne survient à 23 h.
Si vous mettez à niveau vos points d'accès tout en reconstruisant le réseau, le matériel WiFi 7 peut être un bon choix à long terme, mais ce n'est pas magique. Le plan clair des VLAN et SSID est ce qui fait le vrai travail.
Pour les maisons UniFi équipées de points d'accès récents, j'aime rester dans l'écosystème Ubiquiti afin que le contrôleur voie tout au même endroit. Vérifiez attentivement les stocks régionaux, car les noms des modèles varient selon les marchés.
[CA] Ubiquiti Networks U7-PRO-XG | [US] Point d'accès Wi-Fi 7 tri-bande mural U7 Pro
Configuration réseau UniFi IoT : créez d'abord le VLAN
Commencez dans les paramètres du réseau UniFi en créant un réseau pour les appareils de maison intelligente. Je le nomme normalement avec quelque chose de simple comme IoT, car mon moi futur ne voudra pas décoder des étiquettes complexes. Attribuez-lui son propre sous-réseau et ID de VLAN, puis gardez ce sous-réseau séparé du réseau domestique de confiance.
La raison de sécurité est simple : beaucoup d'équipements de maison intelligente sont peu coûteux, rarement mis à jour et conçus pour communiquer avec des services cloud. J'en utilise toujours beaucoup, mais je ne veux pas qu'ils soient assis à côté de machines professionnelles, de photos de famille, de documents fiscaux ou d'interfaces d'administration. Un VLAN UniFi IoT donne à ces appareils leur propre appartement dans le même bâtiment.
Si vous utilisez également des caméras, envisagez un réseau séparé pour celles-ci. Les caméras peuvent être bavardes, et beaucoup de gens préfèrent bloquer leur VLAN de caméras vis-à-vis d'Internet tout en enregistrant ou en visionnant localement. C'est un choix différent de celui du VLAN IoT, où de nombreuses prises, haut-parleurs et concentrateurs connectés au cloud peuvent avoir besoin d'un accès sortant.
Pour Matter et Thread, faites attention à l'IPv6. Matter utilise l'IPv6 localement, donc votre maison n'a pas besoin d'une IPv6 publique de la part de votre fournisseur d'accès Internet, mais le réseau local doit gérer correctement l'adressage et la découverte IPv6. Dans UniFi, j'active l'IPv6 sur les VLAN impliqués dans la communication de maison intelligente et je m'assure que chaque VLAN utilise un préfixe ou un sous-réseau local unique afin qu'aucune superposition ne se produise.
Ce simple réglage peut faire la différence entre un appareil Thread qui se connecte proprement et un autre qui semble hanté. Les configurations UniFi avec Matter et Thread sont particulièrement sensibles à la découverte locale, donc je préfère activer la bonne plomberie locale rapidement plutôt que de poursuivre des problèmes fantômes plus tard.
Configuration réseau UniFi IoT : créez le SSID WiFi
Une fois le réseau créé, générez le nom WiFi auquel vos appareils intelligents se connecteront. Dans UniFi, l'étape importante consiste à mapper le SSID sur le réseau IoT plutôt que de le laisser accidentellement attaché au réseau local par défaut.
Je nomme généralement le SSID clairement, comme Home-IoT ou WormPop-IoT. Vos invités n'ont jamais besoin de le voir, et votre famille n'a pas besoin de l'utiliser manuellement très souvent. L'objectif est la clarté lorsque vous ajouterez un thermostat, une prise intelligente ou un contrôleur de porte de garage dans six mois.
Pour la sécurité, le WPA2 est souvent le choix pratique pour un SSID UniFi IoT, car les anciens appareils de maison intelligente peuvent être capricieux. Si chaque appareil que vous possédez prend en charge le WPA3 proprement, vous pouvez le tester, mais je ne rendrais pas toute la maison instable juste pour utiliser la dernière case à cocher. Les maisons intelligentes récompensent une compatibilité ennuyeuse.
De plus, je ne masque pas mon SSID. Les réseaux masqués n'offrent pas de protection significative et peuvent compliquer la configuration pour les appareils qui ont déjà des applications de configuration fragiles. Utilisez plutôt un mot de passe fort.
C'est aussi le bon moment pour décider quels points d'accès diffusent le réseau IoT. Dans la plupart des maisons, je veux que chaque point d'accès le diffuse, car les appareils intelligents finissent dans des coins étranges : garage, sous-sol, porche, buanderie, local technique. Si vous avez un bâtiment extérieur spécial ou un point d'accès d'atelier, vous pouvez être plus sélectif.
Choisir un SSID UniFi 2,4 GHz pour les appareils IoT
De nombreux appareils de maison intelligente utilisent encore la bande 2,4 GHz car elle est peu coûteuse, porte plus loin et est suffisante pour de petits paquets de données de capteurs. C'est pourquoi un SSID UniFi 2,4 GHz dédié peut résoudre les maux de tête liés au jumelage. Dans UniFi, modifiez les paramètres WiFi IoT, basculez les paramètres avancés sur manuel et désactivez le 5 GHz et le 6 GHz pour ce SSID si vos appareils ont des difficultés.
J'ai utilisé les deux approches : un SSID IoT combiné 2,4/5 GHz et un SSID 2,4 GHz uniquement. Un réseau combiné convient lorsque vos appareils se comportent bien, et il peut aider les caméras, thermostats et accessoires plus récents qui bénéficient réellement du 5 GHz. Mais si un appareil insiste sur le fait qu'il ne peut se connecter qu'en 2,4 GHz et que l'application continue d'échouer lors de la configuration, j'arrête de discuter et je lui donne une voie réservée au 2,4 GHz.
La raison pour laquelle cela fonctionne n'est pas mystique. Certaines applications de configuration d'appareils demandent à votre téléphone de transmettre des informations WiFi, et l'appareil est confus lorsque le SSID prend en charge plusieurs bandes. Séparer la bande supprime ce problème de négociation.
Vous pouvez utiliser la même idée à l'envers. Si vous voulez un réseau 5 GHz uniquement ou 6 GHz uniquement pour une classe spécifique d'appareils, UniFi peut aussi le faire. J'en ai rarement besoin pour les équipements de maison intelligente, mais il est utile de comprendre que les SSID spécifiques à une bande sont un outil, pas une religion.
Lorsque je construis des tableaux de bord muraux pour Home Assistant, je me soucie plus d'une couverture stable que de la vitesse brute. Notre support coulissant pour tablette Home Assistant est un moyen propre de garder une tablette de contrôle accessible, et le support mural pour tablette avec boîte de jonction est mon choix quand je veux que l'installation ait l'air intentionnelle plutôt que temporaire.
Si votre maison intelligente dépend de Matter et Thread, un concentrateur multi-protocole peut réduire le nombre de pièces mobiles. J'aime les concentrateurs qui prennent en charge les fonctions de routeur de bordure Thread et qui pontent les anciens écosystèmes vers Matter si possible.
[CA] Aqara Smart Hub M3 | [US] Aqara Smart Hub M3
Isolation WiFi de la maison intelligente sans briser la découverte
L'isolation WiFi de la maison intelligente semble simple jusqu'à ce que vous réalisiez combien d'appareils ont besoin de se trouver les uns les autres. Votre téléphone peut se trouver sur le réseau de confiance tandis que vos haut-parleurs, concentrateurs, téléviseurs et accessoires sont sur l'IoT. Si les réseaux ne peuvent pas transmettre le bon trafic de découverte, la maison semble cassée même si chaque appareil a accès à Internet.
Dans UniFi, le mDNS est le réglage que je vérifie en premier. J'active le mDNS et j'inclus le réseau de confiance et le réseau IoT pour que les services puissent être découverts à travers les VLAN. C'est ce qui aide les applications téléphoniques, le contrôle de type AirPlay, la découverte des concentrateurs et la gestion locale de la maison intelligente à se comporter correctement au-delà de la frontière.
J'évite également les paramètres qui suppriment le trafic sur lequel reposent les maisons intelligentes. Sur mon SSID IoT, je garde le blocage du multicast et du broadcast désactivé. Je garde également la conversion multicast-en-unicast désactivée à moins que je ne teste un problème très spécifique. Ces fonctionnalités peuvent être utiles dans certains environnements d'entreprise, mais une maison pleine d'accessoires a souvent besoin de la découverte multicast pour rester simple et prévisible.
Le snooping IGMP est un autre paramètre que je traite avec précaution. S'il est activé par défaut et que vos appareils de maison intelligente agissent étrangement, essayez de le désactiver pour ce cas d'utilisation. Je veux que le réseau soit utile, pas trop intelligent.
C'est l'équilibre : je veux une isolation WiFi pour la maison intelligente pour la sécurité, mais je ne veux pas un bunker scellé. Les appareils de confiance devraient pouvoir atteindre et gérer les équipements de maison intelligente. Les appareils IoT ne devraient pas être libres d'errer seuls dans le réseau de confiance.
Les appareils Amazon Echo peuvent être utiles comme points de contrôle vocal et, selon le modèle et la région, comme concentrateurs de maison intelligente avec des capacités Zigbee, Matter ou Thread. Je les place tout de même de manière réfléchie car ils deviennent une partie du plan de contrôle de la maison.
[CA] Amazon Echo 4e génération | [US] Amazon Echo 4e génération
Règles de pare-feu que j'utilise pour un VLAN IoT
Les règles de pare-feu sont souvent là où les gens exagèrent. Je garde les miennes basiques au début, puis je les durcis seulement après avoir su que la maison fonctionne.
La première règle que j'aime est une règle d'autorisation pour le trafic de retour. En langage clair, si mon téléphone sur le réseau de confiance entame une conversation avec quelque chose sur l'IoT, l'appareil IoT est autorisé à répondre. Cela permet de garder les applications de contrôle et les tableaux de bord utilisables.
La deuxième règle bloque le nouveau trafic provenant du réseau IoT vers mes réseaux de confiance. Cela signifie qu'une prise ou une ampoule aléatoire ne peut pas initier une connexion vers mon ordinateur portable ou mes appareils LAN principaux. En termes de politique UniFi, la source est le réseau IoT, la destination est le ou les réseaux internes de confiance, et l'action est le blocage.
L'ordre compte. Autorisez le trafic de retour, puis bloquez le nouvel accès de l'IoT vers le réseau de confiance. Si vous bloquez d'abord sans le comportement de retour approprié, vous pouvez créer le genre de configuration qui semble sécurisée mais qui rend la maison intelligente misérable.
Pour les caméras, je vais souvent une étape plus loin. Si le système de caméras est local et ne nécessite pas d'accès au cloud, je peux bloquer l'accès Internet du VLAN des caméras. La visualisation et l'enregistrement locaux peuvent toujours fonctionner alors que les caméras perdent la capacité de parler vers l'extérieur. Toutes les configurations de caméras ne prennent pas cela en charge, alors testez avant de supposer.
Les contrôleurs de porte de garage sont un bon exemple de pourquoi j'aime que le petit matériel vive du côté IoT. Si vous utilisez ratgdo avec Home Assistant, notre boîtier pour Ratgdo compatible avec Home Assistant garde la carte protégée et montée proprement tandis que les règles réseau la maintiennent dans la bonne voie.
Les serrures intelligentes méritent la même réflexion prudente. Si une serrure connectée de style Nuki ou une autre serrure Matter rejoint votre maison, je veux que le chemin Thread/Matter soit solide avant de dépendre des automatisations. La disponibilité varie, donc je compare généralement plusieurs options de serrures Matter-over-Thread avant d'acheter.
[CA] Serrure intelligente Aqara U400 Matter over Thread | [US] Serrure intelligente ULTRALOQ Bolt SE Matter over Thread
Où devraient vivre Home Assistant, Apple TV et les concentrateurs ?
C'est la question qui suscite le plus de débat dans les cercles de la maison intelligente. Les concentrateurs devraient-ils vivre sur le réseau de confiance ou sur le réseau IoT ?
Ma réponse est pratique : placez-les là où votre configuration est la plus fiable, puis sécurisez autour de ce choix. Dans mes propres installations, je place généralement Home Assistant, les Apple TV, les HomePods, les routeurs de bordure Thread et les concentrateurs de maison intelligente similaires sur le réseau IoT avec les accessoires qu'ils gèrent. Mes téléphones et ordinateurs restent sur le réseau de confiance.
Cet arrangement maintient le cluster de la maison intelligente ensemble. Avec le mDNS activé entre les réseaux de confiance et IoT, mon téléphone peut toujours contrôler les appareils, les tableaux de bord se chargent toujours, les télécommandes fonctionnent toujours et les automatisations restent locales dans la mesure du possible. Cela facilite également le modèle mental : si cela appartient à la maison intelligente, cela appartient probablement à l'IoT.
Certaines personnes préfèrent les concentrateurs sur le réseau de confiance. Cela peut aussi fonctionner, surtout dans les petites configurations ou les maisons où le concentrateur sert également d'ordinateur à usage général. Je ne traite pas cela comme une question morale. Je le traite comme un test de fiabilité.
La seule chose que j'évite, c'est d'éparpiller les concentrateurs au hasard. Si une Apple TV est sur le réseau de confiance, une autre sur l'IoT, un haut-parleur sur le réseau invité et que Home Assistant est câblé ailleurs avec des règles différentes, le dépannage devient une chasse au trésor. Choisissez un modèle et documentez-le.
Ma liste de contrôle de configuration
Voici la liste de contrôle que j'utilise lorsque je construis ou nettoie une configuration réseau UniFi IoT :
- Créez un réseau IoT dédié avec son propre VLAN et sous-réseau.
- Activez le support IPv6 local pour les VLAN ayant besoin de la communication Matter.
- Créez un SSID UniFi IoT et mappez-le sur le VLAN IoT.
- Utilisez WPA2 si d'anciens accessoires en ont besoin.
- Laissez le SSID visible et protégez-le avec un mot de passe fort.
- Envisagez un SSID 2,4 GHz uniquement pour les appareils récalcitrants.
- Gardez le mDNS activé entre les réseaux de confiance et IoT.
- Désactivez le blocage du multicast/broadcast sur le SSID IoT.
- Évitez la conversion multicast-en-unicast à moins d'avoir une raison testée.
- Désactivez le snooping IGMP si la découverte devient instable.
- Autorisez le trafic de retour provenant de l'IoT.
- Bloquez tout nouvel accès du réseau IoT vers le réseau de confiance.
- Envisagez un VLAN séparé pour les caméras et des règles Internet plus strictes pour celles-ci.
- Placez les concentrateurs dans un endroit cohérent, puis testez le contrôle depuis les téléphones et tablettes.
Après cela, je teste depuis l'intérieur et l'extérieur de la maison. J'ouvre l'application de maison intelligente en WiFi, puis en cellulaire. Je vérifie les caméras, les serrures, les tableaux de bord, les capteurs, les haut-parleurs et tout ce qui ne montrait auparavant aucune réponse. Si l'accès à distance fonctionne et que le contrôle local semble rapide, je laisse le réseau tranquille. Le réglage constant n'est pas un trait de personnalité que je recommande pour les maisons intelligentes.
Produits connexes sur Amazon
- Ubiquiti UniFi 6+ Access Point U6-Plus
- Clé USB Zigbee 3.0 SONOFF Plus
- Prise intelligente Kasa Ultra Mini par TP-Link
FAQ
Ai-je besoin d'un VLAN pour chaque type d'appareil de maison intelligente ?
Non. Je commencerais par un VLAN IoT et peut-être un VLAN pour les caméras. Davantage de segmentation peut aider les configurations avancées, mais elle crée aussi plus de travail de pare-feu et de découverte. Pour la plupart des maisons, simple et cohérent vaut mieux que complexe et fragile.
Mon SSID UniFi IoT devrait-il être uniquement en 2,4 GHz ?
Si la configuration échoue souvent, oui, essayez-le. De nombreux appareils IoT à bas coût ne comprennent bien que le 2,4 GHz. Si vos appareils se connectent de manière fiable sur un SSID combiné et que certains bénéficient du 5 GHz, un SSID mixte peut convenir.
Matter nécessite-t-il une IPv6 publique de mon fournisseur d'accès Internet ?
Non. Matter a besoin de l'IPv6 localement pour la communication et la découverte à l'intérieur de la maison. Votre fournisseur d'accès n'a pas besoin de fournir une IPv6 publique pour que les appareils Matter fonctionnent sur votre LAN, mais votre réseau local doit supporter correctement l'IPv6.
Mon téléphone peut-il contrôler des appareils IoT s'il est sur un autre VLAN ?
Oui, si vous configurez correctement la découverte et les règles de pare-feu. J'active le mDNS entre les réseaux de confiance et IoT, j'autorise le trafic de retour et je bloque uniquement les nouveaux accès initiés par l'IoT vers les appareils de confiance.
Où Home Assistant devrait-il vivre dans UniFi ?
Je place généralement Home Assistant sur le VLAN IoT avec les appareils de maison intelligente et les concentrateurs. Cela maintient le système de contrôle à proximité des accessoires. Si le vôtre fonctionne mieux sur le réseau de confiance, c'est acceptable ; documentez simplement le choix et testez minutieusement.
Pensées finales : Construisez un réseau de maison intelligente en lequel vous pouvez avoir confiance
Une bonne configuration réseau UniFi IoT ne consiste pas à faire le diagramme le plus compliqué. Il s'agit de donner à votre maison intelligente assez de liberté pour fonctionner et assez de limites pour rester saine.
Mes points clés sont simples :
- Placez les équipements de maison intelligente sur un VLAN dédié.
- Utilisez un SSID 2,4 GHz lorsque l'intégration des appareils devient délicate.
- Gardez Matter et Thread heureux avec l'IPv6 local et le mDNS.
- Utilisez des règles de pare-feu qui isolent sans étrangler la découverte.
- Gardez les concentrateurs, les tableaux de bord et les contrôleurs placés de manière cohérente.
Si vous organisez déjà le volet numérique de votre maison intelligente, c'est le moment idéal pour faire place nette du côté physique. Parcourez Worm Pop Labs pour découvrir des supports et des boîtiers qui permettent aux tablettes Home Assistant, aux passerelles UniFi et aux contrôleurs de porte de garage de s'intégrer parfaitement à votre intérieur, au lieu d'être suspendus à un câble.
