Qu'est-ce qu'un SSID ?

L'identifiant de service (SSID) est le nom qui identifie un réseau sans fil (WLAN) afin que les appareils clients puissent le détecter et s'y connecter. Configuré sur le point d'accès sans fil, un SSID peut être diffusé ouvertement ou rester masqué, et chaque appareil se connectant à ce réseau WLAN doit connaître et sélectionner le SSID correspondant pour s'y associer.

Points clés à retenir

• Un SSID est le nom lisible par l'utilisateur diffusé par un point d'accès sans fil.
• Les appareils se connectent à un réseau WLAN en sélectionnant le SSID correspondant à leur réseau.
• Un SSID peut être diffusé ouvertement ou masqué afin d'échapper aux analyses de réseau occasionnelles.
• Les réseaux Wi-Fi d'entreprise et destinés aux visiteurs utilisent généralement des SSID distincts à des fins d'isolation.
• Versa vous permet de configurer le SSID, le protocole de sécurité et la diffusion par interface.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · SSID et Versa · FAQ

Pourquoi le SSID est-il important ?

Tout réseau sans fil doit permettre aux appareils de le repérer parmi les signaux à portée, et le SSID est cet identifiant. Une stratégie de nommage claire des SSID – distinguant le Wi-Fi d’entreprise du Wi-Fi invité – permet aux utilisateurs et au personnel informatique d’identifier rapidement le réseau auquel se connecter ou sur lequel effectuer un dépannage. Le SSID constitue également le premier point de contrôle de l’accès sans fil : sa diffusion facilite la connexion mais signale la présence du réseau, tandis que le masquer n’ajoute qu’une mince couche de dissimulation. Les SSID ancrent également les politiques de sécurité : les points d’accès associent le protocole de sécurité, l’authentification RADIUS et l’instance de routage à un SSID spécifique, empêchant ainsi les appareils des invités d’accéder au réseau interne.

Qu'est-ce qu'un SSID ?

Un SSID est une chaîne de caractères de 32 caractères maximum, sensible à la casse, qu’un point d’accès inclut dans ses trames de balise 802.11. Les appareils clients recherchent ces balises, répertorient les SSID qu’ils détectent et permettent à l’utilisateur de choisir celui auquel il souhaite se connecter, puis s’authentifient à l’aide du protocole requis par le réseau (ouvert, WEP ou une variante WPA) en échangeant la phrase de passe ou les identifiants RADIUS associés à ce SSID.

Un point d'accès peut diffuser plusieurs SSID à la fois via un matériel radio partagé, créant ainsi plusieurs réseaux WLAN logiques – par exemple, un SSID d'entreprise et un SSID invité –, chacun doté de ses propres paramètres de sécurité et de sa propre instance de routage. Le SSID est distinct du BSSID, qui correspond à l'adresse MAC du module radio qui le dessert ; un même SSID peut être associé à plusieurs BSSID répartis sur plusieurs points d'accès.

Types de SSID

Les SSID ne sont pas des entités fixes : leur configuration détermine leur fonctionnement. Un SSID diffusé est annoncé dans les trames de balise, ce qui le fait apparaître dans la liste des réseaux de tous les appareils à proximité ; il s’agit de l’option par défaut, la plus conviviale. Un SSID masqué omet le nom dans les trames de balise, ce qui oblige l’appareil à le connaître au préalable ; cela ajoute un léger voile d’opacité, mais n’apporte pas de réelle sécurité, puisque le SSID apparaît toujours dans les requêtes d’association pour quiconque surveille le trafic. Les SSID « d’entreprise » et « invité » constituent davantage un modèle de déploiement qu’une variante de protocole : le premier correspond à une instance de routage d’entreprise, le second à une instance « invité » isolée n’ayant accès qu’à Internet. Le SSID « multi-AP » réutilise le même nom sur plusieurs points d’accès, ce qui permet à un appareil de passer de l’un à l’autre, la distinction étant assurée en arrière-plan par le BSSID unique de chaque point d’accès.

SSID & Versa

Versa configure les SSID dans le cadre du processus de configuration de l'interface LAN sans fil. Dans Concerto, la configuration d’une interface LAN sans fil consiste à définir le SSID (1 à 32 caractères), à choisir de le diffuser ou non, et à sélectionner un protocole de sécurité – WEP, WPA/WPA2 ou WPA3 – avec le mode Entreprise pointant vers un profil RADIUS. L’interface associe également le SSID à une radio Wi-Fi et à une instance de routage, avec un bouton permettant de limiter l’accès aux invités uniquement.

Le tableau de bord de configuration simplifié reprend ce même principe pour les déploiements de moindre envergure : les appareils proposent des boutons distincts pour le Wi-Fi « Entreprise » et le Wi-Fi « Invité », chacun disposant de son propre SSID, de sa propre phrase de passe, de ses propres paramètres de diffusion et de son propre mode de sécurité.

Titan Les appareils mobiles sont livrés avec la fonction Wi-Fi activée par défaut : un appareil non configuré diffuse un SSID par défaut, VERSA-ZTP-Wi-Fi, auquel le téléphone d'un technicien se connecte pour accéder à la configuration avant que les SSID « Corporate » et « Guest » ne soient configurés pour une utilisation en production.

Questions fréquentes

Quelle est la différence entre un SSID et un BSSID ?

Le SSID est le nom de réseau lisible par l'utilisateur, tel que « Entreprise » ou « Invité ». Le BSSID est l'adresse MAC du module radio spécifique qui diffuse ce SSID. Un même SSID peut correspondre à plusieurs BSSID lorsque plusieurs points d'accès diffusent le même nom de réseau à des fins d'itinérance.

Deux points d'accès peuvent-ils partager le même SSID ?

Oui, c'est une pratique courante en matière d'itinérance. Plusieurs points d'accès diffusent le même SSID, ce qui permet à un appareil de passer de l'un à l'autre sans avoir à se reconnecter ni à saisir à nouveau ses identifiants, tandis que chaque point d'accès conserve son propre BSSID unique afin de se distinguer sur le réseau.

Le fait de masquer un SSID rend-il un réseau plus sécurisé ?

À peine. Un SSID masqué n'apparaît pas lors d'un balayage ponctuel des appareils, mais il est tout de même transmis en clair lors de l'association ; ainsi, toute personne surveillant le trafic sans fil à l'aide des outils appropriés peut le récupérer. Ce sont un chiffrement et une authentification robustes, et non la visibilité du SSID, qui garantissent une véritable sécurité.

Combien de caractères un SSID peut-il contenir ?

Jusqu'à 32 caractères, conformément à la norme IEEE 802.11. Les SSID sont sensibles à la casse et peuvent comporter une combinaison de lettres, de chiffres et de la plupart des caractères spéciaux ; toutefois, certains caractères très inhabituels peuvent entraîner des problèmes de compatibilité avec certains périphériques clients plus anciens. Dans la plupart des déploiements, on privilégie des noms courts et descriptifs afin de faciliter leur identification.

Pourquoi les réseaux d'entreprise utilisent-ils des SSID distincts pour les invités ?

Un SSID « invité » distinct permet à un point d'accès d'acheminer le trafic des invités vers sa propre instance de routage et uniquement vers Internet, en le maintenant hors du réseau interne. Il permet également au service informatique d'appliquer un mode de sécurité, un mot de passe et une limite de bande passante différents de ceux utilisés par le SSID de l'entreprise.

En savoir plus sur le SSID

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au SSID, voici quelques liens qui pourraient vous intéresser.