Accélérer et sécuriser son réseau professionnel ou domestique (1/4) : anti-publicité et anti-traceur

par

dans
Réseau local domestique

Abordons dans cet article le premier élément indispensable pour accélérer et sécuriser un réseau informatique, de surcroît nous montrerons comment mettre en oeuvre cet élément en toute simplicité.

Pourquoi protéger son réseau ?

Si vous avez des enfants, des ados, une “smart TV”, des tablettes, ordinateurs, smartphones et autres appareils connectés (thermostat, caméras, détecteurs divers, aspirateur robot, tondeuse robot, etc.) alors sécuriser simplement votre réseau domestique est une nécessité.

Ne pas le faire revient à laisser la porte d’entrée de votre maison ouverte à quiconque souhaiterait vous épier. En effet, tous vos appareils connectés envoient, à votre insu, des multitudes d’informations inutiles pour vous mais très “utiles” pour les sociétés qui vous ont vendu ces appareils, ou “offert” les applications tournant dessus.

Nous allons donc mettre un filtre pour empêcher ces ” fuites de données organisées “.

A côté de cette amélioration de la protection de la vie privée, cet élément empêche un maximum de publicité de décorer vos pages internet, ce qui augmentera également la vitesse du réseau puisqu’une grande quantité de trafic n’aura pas lieu (les images, photos et vidéos publicitaires ne seront tout simplement pas téléchargés).

Enfin, cet élément améliore également la sécurité du réseau en empêchant les accès aux serveurs, sites et services connus pour être illicites ou malveillants. Ainsi les tentatives d’hameçonnage sur vos ordinateurs personnels sont empêchées, au moins en partie.

Comment protéger son réseau informatique ?

Le réseau sera protégé en ajoutant un Pi-Hole, il s’agit d’un logiciel gratuit distribué sous licence libre. Le Pi-hole sert de serveur DNS pour un réseau privé.

Pi-hole peut s’installer sur un Raspberry Pi, ou sur d’autres machines exécutant Linux ou dans des environnements virtualisés.

Le conseil est d’être pragmatique et économe en adoptant un Raspberry Pi. En effet, nous n’avons pas besoin d’un ordinateur puissant, encombrant et peut-être bruyant pour sécuriser son réseau. Le Raspberry Pi consomme peu d’électricité, il coûte moins de 90€ (en 2022), il est très petit (10x7x5 cm) et est totalement silencieux car sans ventilateur.

Raspberry Pi
Raspberry Pi

Pour installer Pi-hole et sécuriser votre réseau privé, il suffit de suivre les instructions sur Pi-hole.net ou faire appel à RGC Entreprises SRL.

Ci-dessous le schéma du réseau avec ce premier élément inséré. Au départ, c’est le Modem (box internet) qui assure tous les rôles nécessaires au fonctionnement du réseau : pare-feu, DNS, DHCP, router et accès WiFi. La première étape consiste à remplacer le DNS du modem par le Pi-hole sur un Raspberry Pi.

Une adaptation des paramètres du Modem est nécessaire pour :

  • donner une adresse IP fixe au Raspberry Pi
  • indiquer cette adresse IP fixe en tant que service DNS

Le résultat sera que tous vos appareils connectés à votre réseau interrogeront le DNS du Pi-hole pour chaque accès vers internet. Le Pi-hole contient une liste des adresses/sites à filtrer. Des listes d’adresses publicitaires et de sites malveillants sont éditées et maintenues par des personnes soucieuses de rendre internet plus vivable. Il suffit d’abonner votre Pi-hole à ces listes pour surfer plus rapidement et avec plus de sécurité.

Vers la deuxième étape pour optimiser son réseau…


Commentaires

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *