# Configuration du point d'accès Wi-Fi

Pour configurer le point d’accès, commencez par vous connecter à la **console de gestion UniFi**.

> ⚠️ La borne doit être branchée sur un port configuré en **mode trunk**, avec un **VLAN principal** correspondant à l’adresse IP de management que vous souhaitez lui attribuer.

---

### 1. Déclaration des VLANs

1. Dans l’interface UniFi, allez dans **Settings** > **Networks**.
2. Cliquez sur **New Virtual Network**.
3. Nommez le réseau selon votre convention (ex. : `40 - Administration`).
4. Attribuez l’**ID de VLAN** souhaité (ex. : `40`).
5. Répétez cette opération pour chaque VLAN dont vous avez besoin.

[![Capture d’écran 2025-07-09 213944.png](https://docs.antoninpomies.fr/uploads/images/gallery/2025-07/scaled-1680-/capture-decran-2025-07-09-213944.png)](https://docs.antoninpomies.fr/uploads/images/gallery/2025-07/capture-decran-2025-07-09-213944.png)

---

### 2. Création du profil RADIUS

1. Rendez-vous dans **Settings** > **Profiles** > **RADIUS**.
2. Cliquez sur **Create New**.
3. Donnez un **nom** au profil (ex. : `RADIUS`).
4. Décochez **Wired Networks** et cochez **Wireless Networks**.
5. Ajoutez l’**adresse IP** de votre **serveur RADIUS** :
   - Dans la section **Authentication Servers**
   - Et dans **Accounting Servers**
6. Saisissez la **clé secrète** précédemment créée.
7. Cochez **Interim Update Interval** et définissez la valeur sur `3600` (secondes) pour des mises à jour de connexion régulières.

[![Capture d’écran 2025-07-09 214042.png](https://docs.antoninpomies.fr/uploads/images/gallery/2025-07/scaled-1680-/capture-decran-2025-07-09-214042.png)](https://docs.antoninpomies.fr/uploads/images/gallery/2025-07/capture-decran-2025-07-09-214042.png)

---

### 3. Création du SSID

1. Allez dans **Settings** > **WiFi**, puis cliquez sur **Create New**.
2. Donnez un **nom** au SSID.
3. Activez le **mode avancé** (Advanced Settings) en manuel.
4. Laissez les autres options par défaut.
5. Dans **Security Protocol**, sélectionnez **WPA2 Enterprise**.
6. Dans **RADIUS Profile**, sélectionnez le profil que vous venez de créer.
7. Pour le champ **NAS ID**, vous pouvez indiquer la **MAC de l’AP** (par exemple : `AP MAC`).  
   > Ce champ est optionnel, mais peut être utile pour l’identification des équipements côté NPS.

[![Capture d’écran 2025-07-09 214247.png](https://docs.antoninpomies.fr/uploads/images/gallery/2025-07/scaled-1680-/capture-decran-2025-07-09-214247.png)](https://docs.antoninpomies.fr/uploads/images/gallery/2025-07/capture-decran-2025-07-09-214247.png)

[![Capture d’écran 2025-07-09 214146.png](https://docs.antoninpomies.fr/uploads/images/gallery/2025-07/scaled-1680-/capture-decran-2025-07-09-214146.png)](https://docs.antoninpomies.fr/uploads/images/gallery/2025-07/capture-decran-2025-07-09-214146.png)

Validez la configuration.

---

Vous pouvez maintenant tester la connexion Wi-Fi. Lorsqu’un utilisateur tente de se connecter, il devra s’authentifier avec ses identifiants **Active Directory**, et sera automatiquement placé dans le VLAN correspondant à sa stratégie RADIUS.