Protéger le réseau (SafeWiFi, Shield, FamilyGuard, AntiVPN)
Les 4 boucliers 403Shield posés sur le routeur : filtrage des contenus, anti-piratage, couvre-feu familial et blocage des VPN — activation, portée et limites.
C'est quoi ?
Supervision → Protection concentre les 4 boucliers de 403Shield. Ils se posent sur le routeur via l'agent (règles pare-feu, DNS filtrant, scheduler) — donc actifs MÊME pour les clients du hotspot, et administrables à distance.
SafeWiFi filtre les contenus (DNS catégorisé) ; Shield durcit le routeur contre les attaques (ports, brute-force, scans) ; FamilyGuard applique un couvre-feu et un filtrage renforcé sur des appareils désignés (usage foyer) ; AntiVPN empêche les clients de masquer leur trafic avec un VPN (équité de bande et conformité).
Quelle différence avec…
vs La QoS du routeur
La QoS règle les DÉBITS (priorités, limites) ; les protections règlent l'ACCÈS et la SÉCURITÉ (contenus, attaques, horaires). Les deux vivent dans la fiche routeur / la vue Protection sans se marcher dessus.
vs FamilyGuard et le hotspot
FamilyGuard cible les APPAREILS nommés (typique foyer : tablette des enfants). Sur un hotspot public, SafeWiFi + Shield + AntiVPN suffisent.
vs Le filtrage du portail
Le walled-garden du portail limite ce qui est accessible AVANT connexion ; les protections agissent APRÈS connexion.
Que recevez-vous ?
- Chaque bouclier activé reçoit : des règles pare-feu et/ou DNS posées sur le routeur concerné, visibles comme contrôlables depuis la console, avec état (actif / inactif) par routeur.
- Vous recevez des alertes de blocage dans la cloche et le journal (tentatives d'attaque bloquées, VPN détecté, etc.).
- Shield inclut la réparation automatique du walled-garden et le durcissement des accès distants du routeur.
- AntiVPN couvre les protocoles courants de tunnelisation — un client qui tente de contourner est coupé.
Comment l'utiliser ?
Ouvrez Supervision → Protection
La vue présente une carte par bouclier avec son état global et son périmètre (routeurs couverts). Les modules optionnels s'activent ici ; les modules déjà actifs montrent leurs statistiques de blocage.
Les 4 boucliers — un contrôle, quatre protections. Activez SafeWiFi (filtrage des contenus)
Choisissez le niveau de filtrage adapté à votre établissement. Le DNS filtrant s'applique au routeur entier : contenus adultes, jeux d'argent, malware… Les catégories bloquées alimentent les statistiques de la carte.
Astuce — Pour un établissement scolaire, combinez SafeWiFi niveau strict + FamilyGuard sur les postes des mineurs.
Activez Shield (durcissement du routeur)
Shield verrouille l'admin distante du routeur, bloque le brute-force et répare le walled-garden automatiquement (le watcher agent vérifie la cohérence à chaque cycle). Activez-le sur TOUT parc en production.
AntiVPN : l'équité de bande
Sur un hotspot payant, l'AntiVPN empêche un acheteur de temps de le partager depuis chez lui via VPN, et évite qu'un contournement masque un usage abusif. Les tentatives remontent dans le journal — un client récidiviste se repère à la MAC.
FamilyGuard (usage foyer)
Désignez les appareils à encadrer (MAC), posez le couvre-feu (heures sans Internet) et le filtrage renforcé. Les appareils hors couvre-feu continuent normalement — seuls les visés sont bridés.
Quels usages ?
École / centre de formation
SafeWiFi strict + FamilyGuard sur les salles : Internet pédagogique, pas de distraction nocturne.
Hôtel / résidence
Shield + AntiVPN : le WiFi reste rapide pour tous et le routeur ne devient pas une porte ouverte.
Cybercafé
AntiVPN évite qu'un client installe un tunnel pour bunkeriser un poste loué à l'heure.
Pièges & astuces
Protection = périmètre routeur — Les boucliers protègent le réseau DU routeur concerné. Un deuxième routeur non protégé est une porte ouverte : vérifiez l'état par routeur dans les cartes.
AntiVPN peut heurter des usages légitimes — Certains clients d'affaires utilisent un VPN professionnel. Sur un établissement pro, testez l'activation et écoutez la clientèle avant de l'imposer.
Un bouclier désactivé par une mise à jour RouterOS — Le watcher agent répare automatiquement (walled-garden, règles clés) ; en cas de doute, rouvrez la carte du bouclier — l'état réel du routeur est toujours remonté.