Atlantis Land A02-RA111 Manuel utilisateur

WebShare 111/141
ROUTER ADSL2+
A02-RA111
A02-RA141
MANUEL COMPLET
A02-RA11(4)1 _MF02
Where solutions begin
Company certified ISO 9001:2000
Where solutions begin
Company certified ISO 9001:2000
WebShare 111/141
SOMMAIRE
CHAPITRE 1: INTRODUCTION
4
1.1 Description du WebShare Router ADSL 2+
4
1.2 Contenu de la boite
4
1.3 Caractéristiques techniques
5
1.4 Installation du WebShare Router ADSL2+
6
CHAPITRE 2: UTILISATION DU WEBSHARE ROUTER ADSL2+ 9
2.1 Précautions pour l’usage du WebShareRouter ADSL2+
9
2.2 LES LED frontales
10
2.3 Connecteurs
11
2.4 Câblage
11
CHAPITRE 3: CONFIGURATION
14
3.1 Avant de commencer
3.1.1 Configuration de l’ordinateur en Windows 95/98/ME
3.1.2.Configuration sous Windows NT4.0
3.1.3 Configuration sous Windows 2000
3.1.4 Configuration sous Windows XP
3.1.5 Configuration en environnement MAC OS
3.1.6 Vérification
3.2 Configuration initiale
3.2.1 Mot de Passe et Login
3.2.2 Port LAN et Port WAN
14
14
17
20
22
24
24
25
25
25
3.3 FAI
25
A02-RA11(4)1_MF02 (V1.0 Decembre 2005)
WebShare 111/141
3.4 Configuration du Navigateur
26
3.5 Configuration avec le navigateur
3.5.1 Utiliser l’interface de Configuration
27
28
3.6 Configuration du mot de passe
30
3.7 Réinitialisation
30
CHAPITRE 4: ASSISTANT DE CONFIGURATION
31
4.1 Introduction
31
4.2 Encapsulation
4.2.1 PPP over Ethernet
4.2.2 PPPoA
4.2.3 RFC 1483
31
31
31
31
4.3 Multiplexage
4.3.1 Multiplexage en base VC
4.3.2 Multiplexage en base LLC
31
31
32
4.4 VPI et VCI
32
4.5 Configuration avec l’assistant :
32
4.6 Test de la connection Internet
38
CHAPITRE 5: CONFIGURATION RESEAU
39
5.1 Introduction
5.1.1 LAN, WAN et Router ADSL
39
39
5.2 Adresses des Serveurs DNS
40
5.3 Attribution des adresses des Serveurs DNS
40
5.4 TCP/IP
5.4.1 Réglages par défaut
5.4.2 Adresses IP et Masque de sous réseau
40
40
40
A02-RA11(4)1_MF02 (V1.0 Decembre 2005)
WebShare 111/141
5.4.3 Configuration RIP
5.4.4 Multicast
41
41
5.5 Configuration
42
CHAPITRE 6: CONFIGURATION DU RESEAU WAN
44
6.1 Introduction
44
6.2 Protocole PPPoE
44
6.3 Encapsulation PPTP
44
6.4 Gestion du trafic “Traffic Shaping”
44
6.5 Configuration
46
CHAPITRE 7: NETWORK ADDRESS TRANSLATION (NAT)
50
7.1 Introduction au NAT
7.1.1 Applications
7.1.2 Typologie de mappage
50
51
51
7.2 SUA (Single User Account) et NAT
52
7.3 Virtual Serveur et DMZ
7.3.1 Ports et services
7.3.2 Virtual Server
52
52
54
7.4 Sélection du type
57
CHAPITRE 8: ACCESS MANAGEMENT (SECURITE)
8.1 ACL
8.1.1 Limites
8.1.2 NAT et Configuration à distance
8.1.3 Déconnection automatique
8.1.4 Telnet
8.1.5 FTP
A02-RA11(4)1_MF02 (V1.0 Decembre 2005)
60
60
60
60
61
61
61
WebShare 111/141
8.1.6 Web
81.7 Configuration
61
61
8.2 IP Filter
62
8.3 SNMP
64
8.4 UPnP
65
8.5 DNS Dynamique
8.5.1 DYNDNS Wildcard
8.5.2 Configuration
66
66
66
CAPITOLO 9: ADVANCED SETUP
68
9.1 Routing
68
9.2 NAT
69
9.3 ADSL
70
CHAPITRE 10: MAINTENANCE (CONFIGURATION DE DATE ET
HEURE)
71
10.1 Administration (mot de passe)
71
10.2 Time Zone
72
10.3 Firmware
73
10.4 SysRestart
75
10.5 Diagnostics
76
CAPITOLO 11: STATUS
77
APPENDICE A: RESOLUTION DES PROBLEMES
78
A02-RA11(4)1_MF02 (V1.0 Decembre 2005)
WebShare 111/141
A.1 Utilisation des LED pour le diagnostique
A.1.1 LED Alimentation
A.1.2 LED LAN
78
78
78
A.1.3 LED DSL
79
A.2 Telnet
79
A.3 Configuration WEB
79
A.4 Login avec Nom d’utilisateur et Mot de passe
80
A.5 Interface LAN
81
A.6 Interface WAN
81
A.7 Accès à Internet
81
A.8 Administration à distance
82
APPENDICE B :UPNP
83
APPENDICE C :DNS DYNAMIQUE
86
APPENDICE D :SUPPORT FILTRAGE DE PAQUETS
88
APPENDICE E: CARACTERISTIQUES AVANÇEES
92
APPENDICE F :SUPPORT
93
A02-RA11(4)1_MF02 (V1.0 Decembre 2005)
WebShare 111/141
A02-RA111 / A02-RA141
Pag. 1
WebShare 111/141
Copyright 2002 est la propriété de cette société. Tout droits réservés. Sont
interdites, la reproduction, la transmission, la transcription, la mémorisation dans
un système de sauvegarde où la traduction dans une autre langue ou en langage
informatique quels qu’ils soient, de la présente publication, sous quelque forme
que ce soit ou quelque en soit le moyen, électronique, mécanique, magnétique,
optique, chimique, manuel ou de tout autre genre, sans avoir obtenu
préalablement l’autorisation de notre entreprise.
Non-responsabilité La présente entreprise n’admet ni requêtes ni de garantie,
explicites ou implicites, au sujet du contenu et de manière spécifique exclue la
possibilité de garantie, communicabilité ou adaptabilité pour des finalités
particulières. Le logiciel décrit dans le présent manuel est vendu ou concédé en
licence “tel quel”. Si les programmes devaient présenter des problèmes après
l’achat, l’acquéreur (et non pas la présente entreprise, son distributeur ou
concessionnaire) est tenu de prendre en charge tous les coûts de manutention
ainsi que les coûts dus à des dommages accidentels ou des conséquences
dérivants d’un défaut du logiciel. La présente entreprise se réserve en outre le
droit de revoir le contenu de cette publication et d’y apporter des modifications de
temps en temps, sans obligation d’informer les utilisateurs de ces changements.
Nous avons fait tout notre possible afin d’éviter la présence d’erreurs dans le
texte, les images, les tableaux présents dans ce manuel et dans le Cd-Rom.
Cependant, nous ne pouvons pas garantir l’absence totale d’erreurs et/ou
d’omissions, nous vous remercions donc de nous les signaler et vous prions de
nous en excuser. Enfin, nous ne pouvons être tenus pour responsables dans
quelque perte que ce soit, dommage ou incompréhension à la suite directe ou
indirecte de l’utilisation de notre manuel, le logiciel Cd-Rom et/ou disque dur.
Toutes les marques ou noms de produits mentionnés dans le présent manuel
sont des marques commerciales et/ou brevetées par leurs propriétaires
respectifs.
Marquage CE Cet appareil, qui appartient à la Classe B peut causer des
interférences radio, dans ce cas nous vous invitons à prendre les contre-mesures
appropriées.
FCC Cet appareil est conforme à la quinzième partie des Règles de la FCC
(Class B). Son fonctionnement est soumis à deux conditions :
• • Il ne doit pas provoquer d’interférences gênantes.
• Il ne doit pas subir d’interférences, et notamment pas d’interférences
susceptibles d’entraîner un fonctionnement anormal.
A02-RA111 / A02-RA141
Pag. 2
WebShare 111/141
Ces limites sont étudiées de manière à assurer une protection correcte contre les
interférences gênantes en zone résidentielle. Cet équipement produit, utilise et
peut émettre de l’énergie en fréquences radio. S’il n’est pas installé et utilisé
conformément aux instructions, il peut provoquer des perturbations des
communications radio. L’absence de perturbations ne peut cependant pas être
garantie pour une configuration donnée. Si l’appareil perturbe la réception de la
radio ou de la télévision (ce qui peut être déterminé en l’éteignant puis en le
remettant sous tension), l’utilisateur peut prendre les mesures suivantes pour
corriger ces interférences :
• Réorienter ou déplacer l’antenne réceptrice.
• Augmenter la distance entre le récepteur et l’équipement.
• Brancher l’équipement dans une prise située sur un circuit différent de
celui auquel le récepteur est connecté.
• Demander conseil au revendeur ou à un technicien radio-télévision
expérimenté.
A02-RA111 / A02-RA141
Pag. 3
WebShare 111/141
CHAPITRE 1: Introduction
1.1 Description du WebShare Router ADSL 2+
Le WebShare Router ADSL2+ possède 1 port ADSL haute vitesse et 4 ports Fast
Ethernet (1 port sur le modele A02-RA111). Il supporte les vitesses maxi de 24
Mbps en réception et 1 Mbps en envoi.
Le produit supporte les protocoles PPPoA (RFC 2364 - PPP over ATM
Adaptation Layer 5), RFC 1483 Encapsulation over ATM (bridged ou routed),
PPP over Ethernet (RFC 2516) pour établir une connection avec le FAI. Le
produit supporte en plus le Multiplexage basé sur VC et LLC.
Ce produit est la solution idéale pour connecter un petit groupe d’ordinateurs à
Internet à travers une connection rapide ADSL, ADSL2 ou ADSL2+. De cette
manière plusieurs utilisateurs peuvent partager cette connection et avoir accès
simultanément à Internet. Il peut être configuré pour empêcher certains
utilisateurs du réseau, d’accéder à Internet.
Le service DHCP est intégré (client et serveur) et permet aux ordinateurs du
réseau (maxi 253) de recevoir automatiquement au démarrage, leur adresse IP.
Il suffit de paramétrer l’ordinateur comme client DHCP et le WebShareRouter
ADSL2+ lui passera toutes les informations nécessaires (adresse IP, masque de
sous réseau, DNS, passerelle par défaut).
Pour des utilisateurs avancés, la fonction Serveur SUA offerte par le produit,
permet la visibilité de la machine locale via un serveur spécifique, aux utilisateurs
externes.
Un FAI fournit une adresse IP qui peut être assignée au Router ADSL et les
services spécifiques peuvent être renvoyés à un ordinateur dédié du réseau. Un
serveur Web peut être connecté à internet via le Router ADSL, lorsqu’il reçoit une
requête d’accès html, il redirige les paquets vers l’ordinateur qui abrite le serveur
Web.
Il intégre un para-feu avec les fonctionnalités avancées d’inspection des paquetes
pour mettre en sureté le reseau (jusqu’à 72 regles).
1.2 Contenu de la boite
L’emballage produit contient:
• WebShare Router ADSL2+
• Vera
• CD-ROM avec logiciel et manuel multi langue
A02-RA111 / A02-RA141
Pag. 4
WebShare 111/141
• Câble RJ-11 ADSL
• Câble CAT-5 Réseau
• Bloc d’alimentation AC-DC
Au moment d'ouvrir la boîte, vérifiez son contenu. Si vous constatez qu’un de ces
composants manque, merci de vous adressez à votre revendeur.
1.3 Caractéristiques techniques
ADSL Standard Multi Mode: Il supporte les vitesses maxi de 24Mbps en
réception et 1Mbps en envoi, de plus il intègre le Multi Mode standard [ANSI
T1.413, Issue 2; G.dmt (G.992.1); G.lite (G992.2) ; G.hs(G994.1); G.dmt.bis(ITU
G.992.3); Gdmt.bisplus(ITU G.992.5)].
Multi Protocole pour établir la connection: Il supporte PPPoA (RFC 2364 PPP over ATM Adaptation Layer 5), RFC 1483 encapsulation over ATM (bridged
ou routed), PPP over Ethernet (RFC 2516) ainsi que le Multiplexage basé sur VC
et LLC.
Circuits Virtuels Permanents multiples: Le router ADSL en supporte jusqu’à 8.
Fast Ethernet: Vous pourrez connecter directement 1 ordinateur acheter d’autres
dispositifs (Switch pour plus de ordinateurs) avec le modele A02-RA111 ou 4
ordinateurs sur le modelo A02-RA141. Tous ces ports supportent la fonction auto
MDI-II/MDI-X ; ils peuvent donc fonctionner individuellement avec des câbles
droits ou croisés.
Network Address Translation (NAT): permet aux différents utilisateurs
d’accéder simultanément à travers une seule adresse IP, aux ressources
externes comme Internet et d’utiliser directement les applications comme
Navigateur Web, ICQ, FTP, Telnet, e-mail, News, Net2phone, Ping, NetMeeting
et autres.
Filtres: on peut définir des règles de filtrage de paquets qui augmentent la
sécurité du réseau (jusqu’à 72 regles).
Sécurité avec les protocoles PPPoA et PPPoE: Le Router supporte les
protocoles PAP (Password Authentication Protocol) et CHAP (Challenge
Handshake Authentication Protocol).
Relais Domain Name System (DNS): Un Domain Name System (DNS) contient
une table de correspondance entre des noms de domaine et des adresses IP
publiques. Sur Internet chaque site est caractérisé par un nom unique comme
www.yahoo.com et une adresse IP. L’adresse IP est plus difficile à mémoriser
que le nom (c’est pourtant la manière la plus performante). Cette tâche est
confiée au DNS qui, grâce à la table interne, peut fournir à l’ordinateur qui en fait
la demande, l’adresse IP correspondante au nom du site (lorsqu’il ne l’a connaît
pas, il la demande à d’autres serveurs DNS).
A02-RA111 / A02-RA141
Pag. 5
WebShare 111/141
PPP over Ethernet (PPPoE): offre le support pour établir la connection avec le
FAI, qui utilise ce protocole. Les utilisateurs peuvent avoir un accès Internet à
haut débit, en partageant la même adresse IP publique assignée par le FAI et en
ne payant que pour un seul compte. Aucun logiciel client PPPoE n’est nécessaire
pour les ordinateurs locaux. Intègre des fonctions de Connection sur demande et
auto déconnection.
Serveur SUA: L’utilisateur peut spécifier des services à rendre disponible pour
les utilisateurs externes. Le WebShareRouter ADSL2+ reconnaît les requêtes
entrantes de ces services et les dirigent vers l’ordinateur réseau qui les offre. Il
est ainsi possible par exemple, d’assigner une fonction spécifique à un ordinateur
du réseau (comme le serveur Web) et de le rendre disponible sur Internet (à
travers l’unique IP statique disponible).
IP Alias: permet de configurer jusqu’à trois réseaux logiques sur une seule
interface Ethernet physique, le router maintient la fonction de passerelle pour tous
les réseaux logiques configurés.
Dynamic Host Control Protocol (DHCP) client et serveur: Dans le WAN, le
DHCP client peut prendre une adresse IP fournie par le FAI automatiquement.
Dans le LAN, le serveur DHCP peut manager jusqu’à 253 utilisateurs, en
attribuant à chaque ordinateur une adresse IP, un masque de sous réseau et les
DNS. Cette fonction permet une gestion simplifiée du réseau.
Protocoles RIP1/2 pour le Routage: Supporte un tableau statique ou le
protocole RIP1/2 pour les fonctions de routing.
IP Policy Routing (IPPR): pour personnaliser les mises en route traditionnelles
par des règles définies par l’administrateur réseau.
Configurable (GUI) via Navigateur: la gestion et la configuration sont possibles
via l’interface graphique, avec une aide en ligne. Il supporte en plus la fonction de
management à distance.
1.4 Installation du WebShare Router ADSL2+
•
Connectez le port WAN (LINE) à la ligne téléphonique avec le câble RJ11
fourni
• Le WebShareRouter ADSL2+ peut être connecté, à travers la port RJ45
(LAN), suivant les renseignements ci-dessous:
Directement à 1 ordinateur, à travers le câble LAN CAT 5.
¾ A un Hub/Switch à travers un port avec le câble CAT.
¾ Directement à 4 ordinateurs, à travers le câble LAN CAT 5 (dans le
modele A02-RA141).
A02-RA111 / A02-RA141
Pag. 6
WebShare 111/141
•
Connectez l’alimentation AC-DC au réseau électrique et à la prise
(POWER) située à l’arrière du boitier.
Vous pouvez voir dans l’exemple suivant, le câblage d’un réseau :
• 1 ordinateur est directement connecté au Router (A02-RA111)
• différents ordinateurs utilisant un Switch (A02-RA111)
• Directement a 3 oridateurs et un Switch (A02-RA141)
A02-RA111 / A02-RA141
Pag. 7
WebShare 111/141
Vous pourrez connecter directement 1 ordinateur ou acheter d’autres dispositifs
(Switch pour plus de ordinateurs) avec le modele A02-RA111 ou 4 ordinateurs
sur le modelo A02-RA141. Tous ces ports supportent la fonction auto MDIII/MDI-X ; ils peuvent donc fonctionner individuellement avec des câbles droits ou
croisés.
A02-RA111 / A02-RA141
Pag. 8
WebShare 111/141
CHAPITRE 2: Utilisation du WebShare Router
ADSL2+
2.1 Précautions pour l’usage du WebShareRouter
ADSL2+
•
•
•
•
•
•
•
Ne pas utiliser le Routeur dans un endroit exposé à des conditions de
température et d’hygrométrie, élevées, le Routeur pourrait fonctionner de
manière incorrecte et/ou subir des dommages.
Ne pas utiliser la même prise électrique pour alimenter d’autres appareils.
Ne pas ouvrir le boitier du Routeur, ni tenter de le réparer seul.
Si le Routeur est trop chaud, vous devez l'éteindre immédiatement et
vous adresser à du personnel qualifié.
Mettre le Routeur ADSL sur une surface plate et stable.
Utiliser exclusivement l'alimentation fournie dans l'emballage.
Pour effectuez la mise à jour du firmware, vous devez utiliser une
connexion filaire.
A02-RA111 / A02-RA141
Pag. 9
WebShare 111/141
2.2 LES LED frontales
Présentes sur le panneau avant, elles indiquent l’état de certaines fonctions du
produit.
Le tableau suivant résume leur indication.
LED
POWER
SYS
LAN
ADSL
PPP
Information
Allumée quand le routeur est connecté au réseau électrique.
Clignote pendant la phase de chargement du Firmware puis
passe au fixe lorsque le système est démarré.
Clignote pendant le transfert des données.
Verte = connexion à 100Mbps
Orange = connexion à 10Mbps
Sur le A02-RA111 il y a une seule LED.
Fixe indique l’alignement correct, clignotante pour les pertes de
signal.
Allumée indique que la phase d’authentification (uniquement en
PPPoE et PPPoA) s’est passée correctement.
A02-RA111 / A02-RA141
Pag. 10
WebShare 111/141
2.3 Connecteurs
Portes
POWER (jack)
LAN (connecteur
RJ-45)
Reset
ADSL (connecteur
RJ-11)
Usage
Prise d’alimentation secteur.
Connection avec un câble Ethernet droit ou croisé
directement aux ordinateurs ou à d’autres Switch.
Dispositif allumé, presser pour effectuer le reset ou le
restore. Les opérations sont:
• 0-3 secondes: reset (remise à zéro).
• 3-5 secondes: rien .
• 10 secondes ou plus: il effectue un retour aux
conditions initiales ( utiliser, par exemple, quand
vous ne vous rappelez plus du mot de passe).
Connection avec le câble RJ-11 à la connection l’ADSL.
2.4 Câblage
Le problème le plus classique est le mauvais câblage. Vérifiez que tous les
appareils connectés sont sous tension, utilisez les LED frontales pour avoir un
diagnostique immédiat de l’état des connections. Les Led Power, SYS, LAN et
ADSL doivent être allumées (si différent, contrôlez de nouveau votre câblage).
Les câbles Cat 5 peuvent être croisés ou droits, le dispositif gère l’auto polarité,
A02-RA111 / A02-RA141
Pag. 11
WebShare 111/141
ce qui permet l'usage indistinct de ces types de câble. Au contraire s’il est
connecté à un Hub/Switch, le connectez au port Uplink (s’il n’est pas
automatique).
L’ADSL et le téléphone partagent (souvent) la même prise murale pour
transporter les signaux respectifs, il faut donc pour éviter les interférences,
partager à travers un filtre approprié les 2 signaux. Ce filtre passe-bas permettra
d’extraire la portion de bande utilisée par la téléphonie, en empêchant ainsi que la
qualité soit compromise par les hautes fréquences introduites par le signal de
l’ADSL. Il faut utiliser un filtre pour chaque prise ou est connecté un téléphone/fax
analogique. Ce filtre n’est pas compris dans la boîte du produit et doit donc être
acheté séparément. Atlantis Land recommande d’utiliser des adaptateurs agrées
(A01-AF2).
A02-RA111 / A02-RA141
Pag. 12
WebShare 111/141
A02-RA111 / A02-RA141
Pag. 13
WebShare 111/141
CHAPITRE 3: Configuration
Le WebShareRouter ADSL2+ peut être configuré par le navigateur Web inclus
dans le Système d’exploitation. Le produit offre une interface de configuration
simple.
3.1 Avant de commencer
Cette section décrit la configuration des ordinateurs connectés au réseau ou est
connecté le Router ADSL. Tous les ordinateurs doivent avoir une carte réseau
Ethernet installée correctement, être connectés au Router ADSL directement ou à
travers un Hub/Switch et avoir le protocole TCP/IP installé et correctement
configuré pour obtenir une adresse IP à travers le DHCP ou une adresse IP
manuelle qui doit appartenir au même sous réseau que le Router ADSL.
L’adresse IP par défaut est 192.168.1.254 et le masque de sous réseau
255.255.255.0. Le plus simple pour configurer les ordinateurs est de les
configurer comme client DHCP, ainsi l’IP (et les autres paramètres) sont assignés
par le Router ADSL.
Pour préparer les ordinateurs, il faut d’abord (lorsqu’il n’y en a pas déjà) installer
la carte de réseau, puis installer le protocole TCP/IP. Lorsque TCP/IP n’est pas
correctement configuré, suivez les explications suivantes:
N’importe quel poste de travail avec TCP/IP peut être utilisé
pour communiquer avec ou à travers le Router ADSL. Pour
configurer d’autres types de station de travail, consultez le
manuel du fabricant.
3.1.1 Configuration de l’ordinateur en Windows 95/98/ME
1. Allez dans Panneau de Configuration. Double-cliquez sur Réseau.et
afficher l’onglet Configuration.
2. Sélectionnez le protocole TCP/IP -> NIC carte, ou une carte réseau
Ethernet du PC.
3. Cliquez sur Propriétés
A02-RA111 / A02-RA141
Pag. 14
WebShare 111/141
4. Dans l’onglet Adresse IP Sélectionnez l’option Obtenir
automatiquement une adresse IP .
A02-RA111 / A02-RA141
Pag. 15
WebShare 111/141
Sélectionnez l’onglet DNS.
Sélectionnez l’option Désactiver DNS puis cliquez sur OK pour terminer la
configuration. Vous devez redémarrer l’ordinateur pour que les changements
prennent effet.
A02-RA111 / A02-RA141
Pag. 16
WebShare 111/141
3.1.2.Configuration sous Windows NT4.0
1. Allez au Panneau de Configuration. Double-cliquez sur Réseau et
enfin sélectionnez l’onglet Protocole.
2. Sélectionnez TCP/IP Protocol et après cliquez sur Propriétés.
3. Sélectionnez (votre carte Réseau) l’onglet Obtenir une adresse IP par
un serveur DHCP et après cliquez sur OK pour terminer la configuration.
A02-RA111 / A02-RA141
Pag. 17
WebShare 111/141
A02-RA111 / A02-RA141
Pag. 18
WebShare 111/141
A02-RA111 / A02-RA141
Pag. 19
WebShare 111/141
3.1.3 Configuration sous Windows 2000
1. Allez au Panneau de Configuration. Double-cliquez sur Connexions
Réseau et accès à distance..
2. Double-cliquez sur connexion au réseau local.
Dans Connexion au réseau local cliquez sur Propriétés.
3. Sélectionnez Internet Protocol (TCP/IP) et cliquez sur Propriétés.
A02-RA111 / A02-RA141
Pag. 20
WebShare 111/141
4. Sous l’onglet Général, sélectionnez l’onglet Obtenir une adresse IP
automatiquement et après Obtenir les adresses des serveurs DNS
automatiquement
A02-RA111 / A02-RA141
Pag. 21
WebShare 111/141
5. Cliquez sur OK pour terminer la configuration
3.1.4 Configuration sous Windows XP
1. Allez sur Panneau de Configuration. Double-cliquez sur Accès
Réseau
2. Double-cliquez sur Connexion au Réseau local.
3. Cliquez Propriétés.
A02-RA111 / A02-RA141
Pag. 22
WebShare 111/141
4. Sélectionnez Internet Protocol (TCP/IP) et cliquez sur Properties.
5. Sélectionnez Obtenir une adresse IP automatiquement et après
Obtenir les adresses des serveurs DNS automatiquement.
6. Cliquez sur OK pour terminer la configuration.
A02-RA111 / A02-RA141
Pag. 23
WebShare 111/141
3.1.5 Configuration en environnement MAC OS
1. Cliquez sur l’icône
Pomme dans l’angle en
haut à gauche de l’écran
et sélectionnez: Control
Panel/TCP/IP. Il
apparaîtra la fenêtre
relative au TCP/IP
comme montré dans
l’image.
2. Choisissez Ethernet en
Connect Via.
3. Choisissez Using DHCP
Serveur en Configure.
4. Laissez vide le champ
DHCP Client ID.
3.1.6 Vérification
Pour vérifier le succès de la configuration (après avoir redémarré le PC, opération
nécessaire sous Win98, SE, ME) utiliser le PING. D'une fenêtre Dos écrivez:
PING 192.168.1.254
Si le message suivant apparaît:
Pinging 192.168.1.254with 32 bytes of date:
Reply from 192.168.1.254: bytes=32 times <10ms TTL=64
Reply from 192.168.1.254: bytes=32 times <10ms TTL=64
Reply from 192.168.1.254: bytes=32 times <10ms TTL=64
Vous pouvez continuer en allant au paragraphe suivant.
Si le message suivant apparaît par contre:
Pinging 192.168.1.254with 32 bytes of date:
Request timed out.
Request timed out.
Request timed out.
Vérifiez que la led PWR/LAN/SYS est bien allumée.
Vérifiez l'adresse de votre PC en écrivant WINIPCFG (pour Win95, 98, ME) ou
IPCONFIG (pour Win2000, XP) et éventuellement réinstallez le TCP/IP.
Maintenez la touche reset enfoncée pendant une dizaine de secondes. Le
Routeur ADSL fera un reboot et rechargera la configuration initiale.
A02-RA111 / A02-RA141
Pag. 24
WebShare 111/141
3.2 Configuration initiale
Avant de commencer la configuration du WebShareRouteur ADSL2+ il est
nécessaire d’en connaître la configuration initiale (paramètres par défaut).
Pour pouvoir utiliser le WebShareRouteur ADSL2+ rapidement, il suffit de garder
la configuration par défaut, de mettre les PC en client DHCP et de configurer
l’accès internet (avec les données fournies par le FAI).
La configuration initiale (paramètres par défaut) est:
• User : admin
• Password : atlantis
• Adresse IP(192.168.1.254), Subnet Mask (Masque de sous
réseau)=255.255.255.0
• DHCP (Fonction serveur DHCP) Activée
• WAN=PPPoA, VCMux, Routing, VPI=8, VCI=35
3.2.1 Mot de Passe et Login
Il est conseillé de changer le password et le Login afin d'augmenter la sûreté.
Si vous ne vous rappelez plus de votre password il suffit de presser
la touche reset pendant 8 secondes ou plus: un retour aux
conditions par défaut est effectué
3.2.2 Port LAN et Port WAN
Les paramètres du Routeur sont pré-configurés. Les valeurs par défaut sont les
suivantes :
Port LAN
Port WAN
192.168.1.254
Addresse IP
Mode=Routing
Encapsulation=PPPoA
255.255.255.0
Subnet Mask ou
Multiplex=VC
Masque de sous réseau
VPI=8
Activée
Fonction serveur DHCP
VCI=35
100 IP
IP addresses
3.3 FAI
Avant d’installer votre WebShareRouteur ADSL2+, vous devez savoir de quel
type d'accès Internet vous disposez et vous munir d'informations précises
concernant votre compte. Si votre fournisseur d'accès demande un Login et un
Mot de Passe (c’est parce que vous avez un compte PPPoE ou PPPoA), utilisez
le protocole PPPoA (RFC2364) ou PPPoE (RFC2516). Si vous avez une
A02-RA111 / A02-RA141
Pag. 25
WebShare 111/141
adresse IP fixe utilisez le protocole RFC 1483 Routed. Le FAI, dans ce cas, doit
vous fournir aussi: Adresse IP Internet, Masque de sous-réseau, Adresse IP de la
passerelle par defaut et Adresse(s) IP du serveur DNS. Le tableau suivant
récapitule les informations dont vous aurez besoin en fonction du protocole:
PPPoE
PPPoA
RFC1483
Bridged
RFC1483
Routed
VPI et VCI
VC-based ou LLC-based
Username et Password
Service Name
VPI et VCI
VC-based ou LLC-based multiplexing
Username et Password
VPI/VCI
VC-based ou LLC-based multiplexing
VPI/VCI
VC-based ou LLC-based multiplexing
Adresse IP
Masque de sous-réseau
Adresse IP du Default Gateway
Adresses IP des serveurs DNS
3.4 Configuration du Navigateur
Pour un ordinateur disposant de Internet Explorer, procédez comme suit :
1. 1. Lancez le logiciel Internet Explorer.
2. 2. Dans le menu Outils, sélectionnez Options Internet….
3. 3. Cliquez sur l’onglet Connections.
4. 4. Dans la zone Options de numérotation et paramètres de réseau
privé virtuel, si une connection Internet est déjà configurée, sélectionnez
Ne jamais établir de connection.
5. 5. Cliquez sur le bouton Paramètres réseau… et vérifiez ensuite
qu’aucune case n’est cochée dans la fenêtre Paramètres du réseau
local.
6. 6. Refermez toutes les fenêtres en cliquant sur OK.
A02-RA111 / A02-RA141
Pag. 26
WebShare 111/141
3.5 Configuration avec le navigateur
Accédez avec Internet Explorer à l’adresse IP par défaut: http://192.168.1.254
puis appuyez sur le bouton Entrer.
Utilisez “admin” (comme nom d’utilisateur) et “atlantis” (comme mot de passe).
Appuyez sur OK pour continuer.
A02-RA111 / A02-RA141
Pag. 27
WebShare 111/141
3.5.1 Utiliser l’interface de Configuration
Cette section explique comment utiliser l’interface de configuration:
• Cliquez sur “Quick Start” (Run Wizard) pour lancer l’assistant de
configuration rapide.
• Cliquez sur “Interface Setup” (Internet, LAN) pour accéder à la
configuration LAN et INTERNET.
• Cliquez sur “Advanced Setup” (Routing, NAT, ADSL) pour accéder à la
configuration avancée.
• Cliquez sur “Access Management” (ACL, IP Filter, SNMP, UPnP,
DDNS) pour accéder aux réglages du SNMP, UpnP, DDNS.
• Cliquez sur “Maintenance” (Administration, Time Zone, Firmware,
SysRestart, Diagnostics) pour accéder aux réglages du Mot de passe,
Date et heure, Fimware, Redémarrage du routeur, Diagnostics.
• Cliquez sur “Status” (Device Info, System Log, Statistics) pour afficher
un résumé des réglages du routeur.
• ”Help”
A02-RA111 / A02-RA141
Pag. 28
WebShare 111/141
A02-RA111 / A02-RA141
Pag. 29
WebShare 111/141
3.6 Configuration du mot de passe
Pour augmenter le niveau de sécurité du routeur, il est important de remplacer
son mot de passe d’accès. Pour modifier ce mot de passe, cliquez sur
“Maintenance”, puis sur “Administration” ; la page suivante apparaîtra:
Le tableau suivant décrit cet écran:
Paramètre
New Password
Confirm Password
Save
Cancel
Description
Introduisez le nouveau mot de passe
Confirmez le nouveau mot de passe
Cliquez sur ce bouton pour sauvegarder les
changements
Cliquez sur ce bouton pour effacer sans sauvegarde les
champs de la page de configuration
3.7 Réinitialisation
Si on a oublié son mot de passe, il est possible de réinitialiser le router aux
conditions de base, en appuyant sur le bouton “Reset”. Pour effectuer cette
opération, après s’être assuré que la led SYS est allumée, appuyez sur le bouton
“Reset” pendant 5/6 secondes. La LED SYS clignotera avant de passer en
position fixe pour indiquer que le chargement du firmware avec les réglages par
défaut est terminé. Vous pourrez de nouveau entrer dans le menu de
configuration, comme au premier branchement de votre routeur.
A02-RA111 / A02-RA141
Pag. 30
WebShare 111/141
CHAPITRE 4: Assistant de configuration
4.1 Introduction
Le Quick Start permet de configurer rapidement le WebShare Router ADSL2+
grâce à une procédure pas à pas. Avant de commencer la configuration, il faut
connaître toutes les données relatives au compte ADSL fourni par le FAI.
4.2 Encapsulation
Il faut utiliser le protocole d’encapsulation demandé par le FAI. Le Router ADSL
supporte les protocoles suivants.
4.2.1 PPP over Ethernet
Le protocole PPPoE fournit des services de contrôle et de transport comme une
connection Dial-Up avec protocole PPP.
Le router encapsule la session PPP basée sur RFC 2516 et la retourne à un PVC
(Permanent Virtual Circuit) ATM connecté à un concentrateur d’accès ADSL.
4.2.2 PPPoA
Le protocole PPPoA signifie Point to Point Protocol over ATM Adaption Layer
5(AAL5), il fournit des services de contrôle et de transport comme une connection
Dial-Up avec protocole PPP.
Le router encapsule la session PPP basée sur RFC 1483 et la retourne à travers
un PVC ATM au DSLAM du FAI.
4.2.3 RFC 1483
L’ RFC 1483 décrit deux méthodes d’encapsulation multi protocole sur ATM
Adaption Layer 5(AAL5). La première méthode permet le multiplexage de
plusieurs protocoles sur un seul PVC ATM, la deuxième que chaque protocole est
transporté sur un PVC ATM différent.
4.3 Multiplexage
Ils existent deux conventions pour identifier quel protocole est transporté par un
Virtual Circuit. Assurez-vous d’avoir configuré la même convention que celle
utilisée par votre FAI.
4.3.1 Multiplexage en base VC
Chaque protocole est assigné à un Virtual Circuit spécifique.
A02-RA111 / A02-RA141
Pag. 31
WebShare 111/141
4.3.2 Multiplexage en base LLC
Un seul Virtual Circuit transporte les différents protocoles, chacun étant identifié
grâce aux informations contenues dans les paquets transférés.
4.4 VPI et VCI
Virtual Path Identifier (VPI) et Virtual Channel Identifier (VCI). La plage valide
pour le VPI est de 0 à 255, pour le VCI de 32 à 65535 (les canaux de 0 à 31 sont
utilisés pour la gestion du trafic ATM).
4.5 Configuration avec l’assistant :
Cliquez sur “Quick Start” pour voir la première fenêtre de la procédure.
Cliquez sur “Run Wizard” pour lancer la procédure.
A02-RA111 / A02-RA141
Pag. 32
WebShare 111/141
Cliquez sur “Next” pour poursuivre la procédure ou “Exit” pour en sortir, réglage
du “Mot de passe”.
Cliquez sur “Back” pour revenir à la page précédente, “Next” pour poursuivre la
procédure ou “Exit” pour en sortir, réglage de la “Date et heure”.
A02-RA111 / A02-RA141
Pag. 33
WebShare 111/141
Cliquez sur “Back” pour revenir à la page précédente, “Next” pour poursuivre la
procédure ou “Exit” pour en sortir, choix du “Type de connexion”.
A02-RA111 / A02-RA141
Pag. 34
WebShare 111/141
Cliquez sur “Back” pour revenir à la page précédente, “Next” pour poursuivre la
procédure ou “Exit” pour en sortir, le “Type de connexion”. Complétez chacun
des champs en fonction du type de connexion dont vous disposez, le plus
fréquemment utilisé est le PPP0E/PPPoA.
Dans les 4 fenêtres suivantes, vous verrez le détail de chacun des types
possibles :
A02-RA111 / A02-RA141
Pag. 35
WebShare 111/141
A02-RA111 / A02-RA141
Pag. 36
WebShare 111/141
Cliquez sur “Back” pour revenir à la page précédente, “Next” pour sauvegarder
les nouveaux réglages ou “Exit” pour en sortir, l’assistant de configuration a
terminé sa tâche.
A02-RA111 / A02-RA141
Pag. 37
WebShare 111/141
4.6 Test de la connection Internet
Pour vérifier que la configuration du Router a été exécutée correctement, il faut
ouvrir le navigateur et introduire une adresse (par exemple www.atlantis-land.fr),
si la page demandée est visualisée, la configuration est bonne, sinon vérifiez que
tous les paramétrages sont corrects et éventuellement
recommencez la
procédure de réglage.
A02-RA111 / A02-RA141
Pag. 38
WebShare 111/141
CHAPITRE 5: Configuration Réseau
Dans ce chapitre, vous trouverez les paramètres de configuration de la section
réseau du WebShare Router ADSL2+.
5.1 Introduction
Un réseau LAN (Local Area Network) ou réseau local, est un mode de connection
grâce auquel de nombreux ordinateurs peuvent communiquer entre eux, en
permettant l’échange et le partage des informations et des fichiers entre les
utilisateurs connectés.
5.1.1 LAN, WAN et Router ADSL
Les interfaces réseau présentes dans un Router ADSL appartiennent au LAN
quand elles sont destinées à la connection avec les ordinateurs du réseau privé
ou au coté WAN, pour le réseau Internet.
A02-RA111 / A02-RA141
Pag. 39
WebShare 111/141
5.2 Adresses des Serveurs DNS
Un Domain Name System (DNS) contient une table de correspondance entre des
noms de domaine et des adresses IP publiques. Sur Internet chaque site est
caractérisé par un nom unique comme www.yahoo.com et une adresse IP.
L’adresse IP est plus difficile à mémoriser que le nom (c’est pourtant la manière
la plus performante). Cette tâche est confiée au DNS qui, grâce à la table interne,
peut fournir à l’ordinateur qui en fait la demande, l’adresse IP correspondante au
nom du site (lorsqu’il ne l’a connaît pas, il la demande à d’autres serveurs DNS).
Les adresses IP des DNS sont fournies par le FAI au moment du LogOn dans le
cas de PPPoA/PPPoE ou RFC1483 Bridge. Si le protocole est RFC 1483 Routed
il est nécessaire d’introduire manuellement les adresses IP des DNS du FAI.
5.3 Attribution des adresses des Serveurs DNS
Ils existent deux façons de distribuer les adresses des serveurs DNS aux
ordinateurs du réseau:
1. Si les IP des DNS sont communiquées dans le contrat, vous pouvez
introduire ces valeurs dans les champs “DNS Server” de la page de
configuration du service “DHCP”.
2. Si dans la page de configuration du service “DHCP” les champs sont
laissés vides (Ex : 0.0.0.0) le router agira comme Proxy DNS.
5.4 TCP/IP
Le routeur intègre la fonction Serveur DHCP grâce à laquelle, il peut distribuer les
adresses IP des serveurs DNS aux machines du réseau configurées comme
Client DHCP.
5.4.1 Réglages par défaut
La section LAN est configurée avec les paramètres suivants:
1. Adresse IP 192.168.1.254 avec masque de sous réseau 255.255.255.0
2. Serveur DHCP avec un groupe de 100 IP à partir du 192.168.1.100
Ces paramètres permettent de fonctionner dans la plupart des configurations
réseau. Lorsque le Provider ne fournit pas de spécifications particulières pour la
configuration des serveurs DNS, regardez le guide présent dans l’interface de
configuration.
5.4.2 Adresses IP et Masque de sous réseau
Voir le chapitre consacré dans l’assistant de configuration.
A02-RA111 / A02-RA141
Pag. 40
WebShare 111/141
5.4.3 Configuration RIP
Le RIP (Routing Information Protocol) permet à un Router d’échanger des
informations de routage avec d’autres. Le champ “RIP Direction” contrôle l’envoi
et la réception des paquets RIP. Modalités de fonctionnement:
1. Both - Le Router ADSL transmet sa table de routage périodiquement et
mémorise les informations RIP qu’il reçoit.
2. In Only - Le Router ADSL n’envoie rien mais accepte tous les paquets
entrants.
3. Out Only - Le Router ADSL envoie les paquets mais refuse tous les
paquets entrants.
4. None - Le Router ADSL n’envoie ni n’accepte aucun paquet.
Le champ “Dynamic Route ” contrôle le format et la méthode de diffusion des
paquets RIP que le Router ADSL envoie (en réception il reconnaît les deux
configurations). Le protocole RIP-1 est supporté universellement mais le RIP-2
contient plus d’informations. Le protocole RIP-1 est adapté à la plupart des
réseaux.
Les protocole RIP-2B et RIP-2M envoient les informations en format RIP-2, le
premier utilise le Broadcasting, le deuxième le Multicast.
5.4.4 Multicast
Traditionnellement les paquets IP sont transmis en Unicast (1 expéditeur – 1
destinataire) ou en Broadcast (1 expéditeur – tout le réseau). Le Multicast permet
d’envoyer les paquets à un groupe défini de clients sur le réseau.
L’IGMP (Internet Group Multicast Protocol) est un protocole utilisé pour établir
une relation d’appartenance dans un groupe Multicast – il n’est pas utilisé pour
transporter les données. L’IGMP version 2 (RFC 2236) est une évolution de la
version 1 (RFC 1112), mais ce dernier est encore très utilisé. Pour plus de détails
sur l’interopérabilité entre les protocoles IGMP version 1 et 2, consultez les
sections 4 et 5 de l’RFC 2236. Les adresses IP de classe D sont utilisées pour
identifier un groupe de clients et se trouvent dans la plage (224.0.0.0 à
239.255.255.255).
L’adresse IP 224.0.0.0 n’est assignée à aucun groupe mais est utilisée par les
ordinateurs avec IP Multicast. L’adresse 224.0.0.1 est utilisée pour les requêtes
et est assignée à toutes les adresses IP, incluant les passerelles par défaut. Les
clients doivent appartenir au groupe 224.0.0.1 pour participer à la communication
IGMP. Le Router ADSL supporte les deux versions du protocole IGMP. Au
démarrage, le Router interroge tous les réseaux qui lui sont connectés pour
identifier les appartenances de groupe.
A02-RA111 / A02-RA141
Pag. 41
WebShare 111/141
Ensuite, le Router met à jour périodiquement ces informations. L’IP Multicasting
peut être activé ou désactivé sur les interfaces WAN et LAN.
5.5 Configuration
Cliquez sur “Interface Setup” puis “LAN” pour visualiser la fenêtre suivante.
Les tableaux suivants décrivent les différents paramètres.
Router Local IP
Paramètres
Description
Introduisez l’adresse IP du Routeur (la valeur par défaut est
IP Address
192.168.1.254).
Introduisez l’adresse de sous réseau du Routeur (la valeur
IP Subnet Mask
par défaut est 255.255.255.0).
Dynamic Route Sélectionnez la version du protocole RIP.
Sélectionnez la direction du protocole RIP.
Direction
L’IGMP (Internet Group Multicast Protocol) est un protocole
Multicast
A02-RA111 / A02-RA141
Pag. 42
WebShare 111/141
Save
Cancel
Paramètres
DHCP
utilisé pour établir une relation d’appartenance dans un
groupe Multicast. Sélectionnez “Disabled” pour désactiver la
fonction.
Cliquez pour sauvegarder les réglages et revenir à la page de
configuration principale.
Cliquez pour annuler.
DHCP
Description
Si configuré sur “Enabled”, le routeur assignera les
paramètres réseau à ses clients DHCP.
Si configuré sur “Disabled”, le serveur DHCP est désactivé.
Si configuré sur “Relay”, le router renvoie les requêtes DHCP
à un serveur distant qui contient la politique de gestion des
clients réseau.
Quand la fonction DHCP est utilisée, il faut configurer les
paramètres suivants.
Pour entrer la première adresse IP de la plage à définir pour
les clients du réseau.
Pour le nombre d’adresses désirées.
Durée de validité de l’adresse attribuée par le serveur DHCP
Pour sélectionner le mode d’attribution des adresses DNS
Introduisez l’adresse IP du premier serveur de DNS
Starting IP
Adress
IP Pool count
Lease Time
DNS Relay
Primary DNS
Serveur
Secondary DNS Introduisez l’adresse IP du deuxième serveur de DNS
Serveur
Cliquez pour sauvegarder les réglages et revenir à la page de
Save
configuration principale.
Cliquez pour annuler.
Cancel
A02-RA111 / A02-RA141
Pag. 43
WebShare 111/141
CHAPITRE 6: Configuration du réseau WAN
6.1 Introduction
Les WAN (Wide Area Network) sont des réseaux qui couvrent de grande distance
géographique et ont une technologie différente des LAN qui eux s’étendent sur de
petite distance.
6.2 Protocole PPPoE
Le Router ADSL supporte le protocole PPPoE (Point-to-Point Protocol over
Ethernet). Ce protocole est un standard de l’IETF (RFC2516) qui spécifie
comment un ordinateur doit communiquer à travers un modem broadband (DSL,
câble, wireless etc.).
Pour le FAI, le protocole PPPoE offre un accès avec authentification qui
fonctionne avec les méthodes de contrôle existantes (par exemple RADIUS), en
outre il utilise une méthode de login et d’authentification déjà présente sur les
systèmes Microsoft ; il ne nécessite donc pas de logiciel additionnel.
6.3 Encapsulation PPTP
Le protocole PPTP a été développé pour permettre des communications
authentifiées et cryptées entre deux clients, il a comme caractéristique principale,
la simplicité d’installation et de gestion. Le protocole PPTP (Point-to-Point
Tunneling Protocol) utilise une connection TCP pour la gestion du tunnel et trame
PPP capsulées GRE (Generic Routing Encapsulation) pour les données
destinées au tunneling, en fournissant la possibilité de crypter et comprimer les
paquets.
6.4 Gestion du trafic “Traffic Shaping”
C’est un accord entre le Provider et l’utilisateur pour régler le pourcentage moyen
et la fluctuation de la transmission de données sur un réseau ATM. Cet accord
aide à éliminer la congestion du réseau, facteur important pour la transmission de
données en temps réel comme les connections audio et vidéo.
Le Peak Cell Rate (PCR) est la vitesse maximale à laquelle l’expéditeur peut
envoyer des données. Ce paramètre peut être plus bas (mais pas plus haut) que
la vitesse maximale de la ligne.
Le Sustained Cell Rate (SCR) est le débit moyen garanti, il ne peut pas être plus
grand que le PCR (le paramètre de défaut est 0 celles/sec).
A02-RA111 / A02-RA141
Pag. 44
WebShare 111/141
Le Maximum Burst Size (MBS) est le nombre maximum de données qui peuvent
être envoyées au PCR. Dès que le MBS a été atteint, ce nombre tombe sous le
SCR jusqu'à ce que la moyenne rattrape la valeur du SCR. A ce point, de
nouvelles données peuvent être envoyées (jusqu’à la valeur du MBS) au PCR. Le
schéma suivant montre la relation entre PCR, SCR et MBS.
A02-RA111 / A02-RA141
Pag. 45
WebShare 111/141
6.5 Configuration
Cliquez sur Interface Setup et après sur “Internet” pour ouvrir la fenêtre de
configuration :
A02-RA111 / A02-RA141
Pag. 46
WebShare 111/141
Le tableau suivant décrit les champs contenus dans l’interface “Internet ”.
PARAMETRES
DESCRIPTION
ATM VC
VPI (Virtual Path Identifier) et VCI (Virtual Channel Identifier)
Virtual Circuit ID
définissent le Virtual Circuit.
Choisir si activer le Virtual Circuit.
Status
Introduisez le VPI assigné.
VPI
Introduisez le VCI assigné.
VCI
Sélectionnez CBR (Continuous Bit Rate) pour spécifier une taille
de bande fixe (always-on) pour le trafic voix ou données.
Sélectionnez UBR (Unspecified Bit Rate) pour des applications
ATM QoS Type
non sensibles aux vitesses de transmission, comme les e-mail.
Sélectionnez VBR (Variable Bit Rate) pour le partage de la
bande pour plusieurs applications.
Ce paramètre aide à éliminer les problèmes de congestion du
Cell Rate
routeur (applications comme streaming vidéo et audio).
Partagez la valeur maximale de vitesse de la ligne (bps) par 424
(la dimension d’une donnée ATM) pour trouver le PCR. C’est la
Peak Cell Rate
vitesse maximale à laquelle, il sera possible d’envoyer des
données. Introduisez dans ce champ la valeur de PCR.
Le Sustain Cell Rate (SCR) définit la valeur moyenne de
Sustain Cell
transmission des données. Cette valeur doit être plus basse que
Rate
le PCR.
Le Maximum Burst Size (MBS) est le nombre maximal de
Maximum Burst
données qui peuvent être envoyées au PCR. Cette valeur doit
Size
être inférieure à 65535.
ENCAPSULATION
Encapsulation Sélectionnez le protocole assigné par le FAI.
PPPoA/PPPoE
Service Name
User Name
Password
Multiplex
Introduisez le nom du service PPPoE.
Introduisez le “Nom Utilisateur” transmis par le FAI pour la
connection à Internet.
Introduisez le “Mot de passe” transmis par le FAI pour la
connection à Internet.
Sélectionnez la méthode de multiplexage utilisée, les options
disponibles sont VC ou LLC.
Connection Settings
A02-RA111 / A02-RA141
Pag. 47
WebShare 111/141
Always ON
Connect on
Demand
Sélectionnez “Always ON ” s’il est nécessaire que la connection
soit toujours active. Le Router ADSL la rétablira
automatiquement en cas de coupure.
Sélectionnez “Connect on Demand” s’il n’est pas nécessaire
que la connection soit toujours active. Dans ce cas, assigner
une valeur au champ “Close if idle for ”. Configurez le temps (e
nminute), après lequel le Router ferme la connection, s’il n’y a
pas de trafic sur le réseau. La valeur 0 désactive le timeout.
IP Address
Choisir static si le FAI vous a donné l’IP, or dynamic si chaque
fois l’adresse IP peut changer.
Introduisez l’adresse IP du Routeur.
IP Address
Introduisez l’adresse IP du masque de sous réseau (Ex:
IP Subnet Mask
255.255.255.0)
Introduisez l’adresse IP de la passerelle par défaut.
Gateway
Choisir si activer le NAT (en cas d’une seule adresse IP choisir
NAT
Enable).
Default Route
Choisir Yes.
Dynamic Route Sélectionnez la version du protocole RIP.
Sélectionnez la direction du protocole RIP.
Direction
L’IGMP (Internet Group Multicast Protocol) est un protocole
utilisé pour établir une relation d’appartenance dans un groupe
Multicast
Multicast. Sélectionnez “Disabled” pour désactiver la fonction.
Cliquez pour sauvegarder les réglages et revenir à la page de
Save
configuration principale.
Il faut se rappeler que l’appareil doit être attentivement configuré
(avec un soin spécial pour la connexion ADSL). En cas de doutes
s’adresser au personnel qualifié ou contacter l’assistance
technique d‘ Atlantis-Land. Atlantis Land ne pourra pas être
considérée responsable en cas d’erronée ou mauvaise
configuration de l’appareil. Il ne faut pas utiliser le dispositif avec
des abonnements non Forfait (non Flat).
Get IP Address
A02-RA111 / A02-RA141
Pag. 48
WebShare 111/141
A02-RA111 / A02-RA141
Pag. 49
WebShare 111/141
CHAPITRE 7: Network Address Translation
(NAT)
Ce chapitre montre comme configurer la section NAT du WebShare Router
ADSL2+.
7.1 Introduction au NAT
Nat signifie Network Address Translation (translation des adresses de réseau
local). Il a été décrit dans l’RFC-1631 et il avait, au moins au début, la tâche de
permettre un usage intensif des adresses IP. Le NAT est composé d’un tableau,
construit de couple d’adresses IP, une du réseau privé ou ILA (inside local
address) et une publique ou IGA (inside global address). Il s’agit donc d’effectuer
une translation des IP privées aux IP publiques et inversement. Le Router ADSL
supporte le NAT, plusieurs utilisateurs peuvent accéder à Internet en utilisant un
seul compte (et une seule IP publique) à moindre coût. Si les utilisateurs du
réseau ont des adresses IP publiques et peuvent donc accéder directement à
Internet, cette fonction doit être désactivée. Il sert en plus de premier pare-feu en
améliorant la sécurité du réseau local. Cette fonction cohabite avec les fonctions
de Serveur Virtuel, DMZ et DHCP. Le Nat manipule les paquets IP sortants et en
change la partie expéditeur (l’adresse IP de l’ordinateur réseau, qui est une IP
privée non valide sur Internet ) avec l’IP publique du WebShareRouter ADSL2+.
De cette façon tous les paquets sortants par le Router auront dans le champ
expéditeur l’adresse IP publique du Router. Lorsque les paquets reviennent au
Router, celui-ci effectuera le procédé inverse et les enverra à l’ordinateur initial.
A02-RA111 / A02-RA141
Pag. 50
WebShare 111/141
7.1.1 Applications
Le schéma suivant montre une application possible du NAT: trois sous réseaux
distincts communiquent avec trois Wan différents.
7.1.2 Typologie de mappage
Le NAT supporte 5 typologies de mappage IP/Port:
One to One: une IP locale sur une IP publique.
Many to One: plusieurs IP locales sur une publique.
Many to Many Overload: plusieurs IP locales sur différentes IP publiques
partagées.
Many to Many No Overload: plusieurs IP locales sur plusieurs IP publiques avec
un rapport “un à un”.
Serveur: permet de spécifier quels services fournis par des serveurs du réseau
local, doivent être accessible par le WAN. Voir tableau suivant.
A02-RA111 / A02-RA141
Pag. 51
WebShare 111/141
Type
One-to-One
Mappage IP
Many-to-One (SUA/PAT)
Many-to-Many Overload
Many-to-Many No
Overload
Serveur
ILA1 IGA1
ILA1 IGA1
ILA2 IGA1
…
ILA1 IGA1
ILA2 IGA2
ILA3 IGA1
ILA4 IGA2
…
ILA1 IGA1
ILA2 IGA2
ILA3 IGA3
…
Serveur 1 IP IGA1
Serveur 2 IP IGA1
Serveur 3 IP IGA1
7.2 SUA (Single User Account) et NAT
Le SUA (Single User Account) est un sous-ensemble du NAT qui supporte deux
typologies de mappage, Many-to-One et Serveur. Le Router ADSL supporte en
outre les autres fonctions du NAT qui permettent de masquer plusieurs IP
publiques par plusieurs IP privées.
7.3 Virtual Serveur et DMZ
Le Virtual Serveur permet de rendre disponible des services à partir d’Internet en
rendant visible les ports ou plage de ports aux machines qui accèdent du coté
WAN. Chaque porte identifie un service, par exemple le port 21 correspond au
service FTP, le 80 au service WEB. Quand le service n’est pas connu ou que l’on
a la nécessité de partager plusieurs services sur le même serveur, on conseille
de spécifier une plage de ports.
Le NAT supporte en outre la fonction “DMZ ”, tous les services non spécifiés dans
le SUA Serveur sont renvoyés sur ce serveur.
7.3.1 Ports et services
De nombreuses applications Internet nécessitent, pour être utilisée totalement,
une configuration particulière de la section Serveur SUA du Router ADSL. Vous
trouverez dans la liste suivante quelques exemples.
A02-RA111 / A02-RA141
Pag. 52
WebShare 111/141
Applications
ICQ 98, 99a
NetMeeting 2.1 à 3.01
VDO Live
mIRC
Cu-SeeMe
Pc AnyWhere
Edonkey/Emule
Connections Sortantes
Aucun
Aucun
Aucun
Aucun
7648 TCP &UDP, 24032
UDP
5632 UDP, 22 UDP,
5631 TCP, 65301 TCP
Aucun
Aucun
MSN Messenger
Connections Entrantes
Aucun
1503 TCP, 1720 TCP
Aucun
Aucun
7648 TCP &UDP, 24032
UDP
5632 UDP, 22 UDP, 5631
TCP, 65301 TCP
principalement 46604662 TCP, 4665 UDP
TCP de 6891-6900
TCP 1863
TCP 6901
UDP 1863
UDP 6901
UDP 5190
Attention: le Router peut manager un nombre important mais non infini de
connections entrantes.
Exemple de ports:
Services
Fichier Transfer Protocol (FTP) Date
FTP Commands
Telnet
Simple Mail Transfer Protocol (SMTP)
Email
Domain Name Serveur (DNS)
Trivial Fichier Transfer Protocol (TFTP)
Finger
World Wide Web (HTTP)
POP3 Email
SUN Remote Procedure Call (RPC)
Network News Transfer Protocol (NNTP)
Network Time Protocol (NTP)
News
Simple Management Network Protocol
(SNMP)
A02-RA111 / A02-RA141
Numéro de Port / Protocole
20/tcp
21/tcp
23/tcp
25/tcp
53/tcp et 53/udp
69/udp
79/tcp
80/tcp
110/tcp
111/udp
119/tcp
123/tcp et 123/udp
144/tcp
161/udp
Pag. 53
WebShare 111/141
SNMP (traps)
Border Gateway Protocol (BGP)
Secure HTTP (HTTPS)
rlogin
Rexec
Talk
Ntalk
Open Windows
Network Fichier System (NFS)
X11
Routing Information Protocol (RIP)
Layer 2 Tunnelling Protocol (L2TP)
162/udp
179/tcp
443/tcp
513/tcp
514/tcp
517/tcp et 517/udp
518/tcp et 518/udp
2000/tcp et 2000/udp
2049/tcp
6000/tcp et 6000/udp
520/udp
1701/udp
7.3.2 Virtual Server
Cliquer sur Advanced Setup et puis NAT (est activé).
Il faut cliquer sur Virtual Server.
A02-RA111 / A02-RA141
Pag. 54
WebShare 111/141
Le tableau suivant décrit les champs contenus .
Paramètres
Description
Introduisez un numéro de port dans ce champ.
Pour adresser un seul port, introduisez le même numéro dans le
champ ”End Port No.”. Pour adresser un groupe de ports,
Start Port No.
introduisez le premier numéro de la plage désirée dans le
champ ”Start Port No.” et le dernier dans le champ ”End Port
No.”.
Introduisez un nombre de port dans ce champ.
Pour adresser un seul port, répétez la valeur introduite dans le
End Port No.
champ ”Start Port No.”.
Introduisez l’adresse IP du serveur qui fournit le service.
Local IP
Address
Dans l’image il y a un example de Virtual Server activé.
A02-RA111 / A02-RA141
Pag. 55
WebShare 111/141
A02-RA111 / A02-RA141
Pag. 56
WebShare 111/141
7.4 Sélection du type
En cliquant sur Advanced Setup, puis NAT (activé)
apparaîtra.
la fenêtre suivante
Choisir Multiple sous Number of IPs et cliquer sur Save et après sur IP Address
Mapping(for Multiple IPs Service).
A02-RA111 / A02-RA141
Pag. 57
WebShare 111/141
IL est important de mettre les règles dans l’ordre de traitement désiré car le
Router ADSL les applique dans l’ordre spécifié. Quand un paquet est conforme
aux règles, le Router ADSL appliquera l'action correspondante et les règles
successives seront ignorées. Le tableau suivant en décrit les champs.
Paramètres
Description
Choisir le nombre de la regle.
Rule Index
One to One: une IP locale sur une IP publique.
Many to One: plusieurs IP locales sur une publique.
Many to Many Overload: plusieurs IP locales sur différentes
IP publiques partagées.
Rule Type
Many to Many No Overload: plusieurs IP locales sur plusieurs
IP publiques avec un rapport “un à un”.
Serveur: pour spécifier les services présents sur le réseau qui
doivent être vus par le WAN.
C’est l’adresse de départ de la plage des “Inside Local IP
Local Start IP
Address (ILA)”. Désactivé en mode “Serveur”.
C’est la dernière adresse de la plage des “Inside Local IP
Local End IP
Address (ILA)”. Si la règle est destinée à toutes les IP locales,
A02-RA111 / A02-RA141
Pag. 58
WebShare 111/141
Public Start IP
Public End IP
introduisez la valeur 0.0.0.0 dans le champ “Local Start IP” et
255.255.255.255 dans le champ “Local End IP”. Désactivé en
mode “One-to-one” et “Serveur”.
C’est l’adresse de départ de la plage des “Inside Global IP
Address (IGA)”. Introduisez 0.0.0.0 si l’adresse IP publique
n’est pas statique. Uniquement en mode “Many-to-One” et
“Serveur”.
C’est la dernière adresse de la plage des “Inside Global IP
Address (IGA)”. Désactivé en mode “One-to-one”, “Many-toOne” et “Serveur”.
A02-RA111 / A02-RA141
Pag. 59
WebShare 111/141
CHAPITRE 8: Access Management (Sécurité)
Grâce à sa fonction Sécurité, le WebShare Router ADSL2+ est capable de
bloquer d’éventuelles tentatives d’intrusion venant du WAN (Internet) et LAN. Il
est possible d’interdire l’accès à des services à haut risque comme Telnet, FTP et
HTTP. Pour accéder à la configuration du service Sécurité, cliquez sur “Access
Management ”.
8.1 ACL
Cette section permet de définir les clients et les services, à partir desquels il sera
possible de configurer le Router ADSL à distance.
Le routeur peut être administrer à travers:
ƒ
ƒ
ƒ
Internet (WAN)
Réseau local (LAN)
Les deux (LAN et WAN)
8.1.1 Limites
L’administration à distance (LAN ou WAN) ne fonctionnera pas quand:
ƒ
ƒ
ƒ
ƒ
ƒ
ƒ
Un filtre bloque les services Telnet, FTP ou Web.
Le service a été désactivé dans la fenêtre de configuration de la fonction.
L’adresse IP spécifié dans le champ “Secured Client IP” ne correspond pas à
l’IP du client qui cherche à accéder au service.
Une session Console est active.
Une autre session est déjà lancée avec les mêmes paramètres.
Une session de Management Web est déjà en cours. Une session Telnet
active est déconnectée quand un utilisateur accède au Router ADSL avec
une session Web, mais pas dans le sens contraire.
8.1.2 NAT et Configuration à distance
Quand le NAT est activé:
ƒ Utilisez l’adresse IP publique du Router ADSL pour configurer le produit à
partir du WAN (Internet).
ƒ Utilisez l’adresse IP privée du Router ADSL pour configurer le produit à partir
du LAN (réseau local).
A02-RA111 / A02-RA141
Pag. 60
WebShare 111/141
8.1.3 Déconnection automatique
Le système déconnecte automatiquement les sessions de configuration active
après 5 minutes d’inactivité.
8.1.4 Telnet
Vous pouvez configurer le Router ADSL à travers une session Telnet en utilisant
un Client approprié ou la commande DOS “Telnet” (ex. C:\>telnet 192.168.1.254).
8.1.5 FTP
Vous pouvez exécuter la sauvegarde ou la restauration du firmware et des
fichiers de configuration à travers une session FTP en utilisant un Client
approprié ou la commande DOS “Ftp” (ex. C:\>ftp 192.168.1.254).
8.1.6 Web
Vous pouvez configurer le Router ADSL à travers une interface Web.
81.7 Configuration
Cliquez sur “Access Management” dans la fenêtre “ACL ”.
A02-RA111 / A02-RA141
Pag. 61
WebShare 111/141
Le tableau suivant décrit les paramètres :
Paramètres
Description
Pour activer ou non le service.
ACL
Pour choisir le nombre de regles (il y a 16 regles).
ACL Rule Index
Pour activer ou non la regle.
Active
Secure IP address La valeur par défaut (0.0.0.0) permet à tous les clients
d’accéder aux services. Introduisez une adresse IP pour
limiter l’accès à un seul client.
Choisir entre : ALL, WEB, FTP, PING, SNMP, SSH, Telnet
Application
Les options sont “All”, “LAN Only”, “WAN Only” et “Both”.
Interface
Ce champ identifie le port correspondant au service de
Port
configuration à distance. Vous pouvez modifier ce
paramètre pour augmenter la sécurité du système.
8.2 IP Filter
Cette fonction de filtrage de paquets IP permet d’établir une série de règles que le
WebShare Router ADSL2+ appliquera aux paquets qui le traversent (il vérifira
l’application de ces règles, paquet par paquet). Il est important de savoir que le
filtrage seul, n'élimine pas tous les problèmes liés aux applications. Vous pouvez
utiliser jusqu'à 72 règles (16 blocs de 6 regles).
Voyons dans le détail comment utiliser correctement la section Packet Filtering.
Vous pouvez utiliser toute une série de règles pour avoir un contrôle proportionné
à vos attentes. La relation logique entre les règles est de type OU, le Firewall
teste le paquet qui le traverse, à partir de la règle numéro 1 puis lorsque la règle
est satisfaite, l'action spécifique est exécutée.
A02-RA111 / A02-RA141
Pag. 62
WebShare 111/141
A02-RA111 / A02-RA141
Pag. 63
WebShare 111/141
8.3 SNMP
Simple Network Management Protocol (SNMP) est un protocole qui peut être
activé sur votre Routeur. Il sert à la gestion des réseaux, principalement pour
l'administrateur. Plusieurs composants constituent la structure SNMP, agents,
gestion du réseau (NMS), protocoles de gestion du réseau et une base
d'information de la gestion (MIB). Un agent SNMP est typiquement un noeud
résidant sur votre réseau (ordinateur ou routeur). L'agent SNMP est contrôlé et
configuré par le NMS en envoyant des messages SNMP entre eux. Les agents
SNMP sont connectés et identifiés dans une Base de Gestion de l'Information
(MIB) dans laquelle leurs sont attribués des identificateurs d'objet (OID).
Une fonction de SNMP est de créer des traces qui sont utilisées pour notifier à
l'administrateur réseau, les événements importants qui ont eu lieu sur le réseau.
Ces traces sont envoyées au SNMP NMS (le Serveur NMS localise l'IP du Piège)
à travers les ports spécifiés.
SNMP Système Identification:
Communauté de lecture(Get Community): Mot de passe pour accéder à
l'information publique (maximum 127 caractères), par défaut “public” .
Communauté d’ècriture (Set Community): Mot de passe pour accéder à
l'information privée (maximum 127 caractères), par défaut “private”.
A02-RA111 / A02-RA141
Pag. 64
WebShare 111/141
8.4 UPnP
Grâce à la fonction UpnP, vous pourrez configurer facilement toutes les
applications qui ont des problèmes durant la traversé du NAT. L’usage du NAT
Transversale rendra les applications capables de se configurer automatiquement
sans l’intervention de l’utilisateur. Il sera donc aisé, sans connaîssances
particulières, d’utiliser totalement les avantages du NAT et d’utiliser les
applications Internet les plus communes sans problèmes.
Cliquez sur “UPnP” dans la fenêtreAccess Management.
•
•
UPnP Service: Pour activer la configuration du Routeur avec l’UPnP.
Auto-Configured: Pour Activer la NAT Trasversal.
Pour plus de details aller à l’Appendice B.
A02-RA111 / A02-RA141
Pag. 65
WebShare 111/141
8.5 DNS Dynamique
Grâce à cette fonction, il est possible d’enregistrer un nom de domaine même si
l’on ne dispose que d’une adresse IP dynamique (changeant à chaque
démarrage). De nombreux serveurs DDNS offrent gratuitement ce type de
service. Il suffit de s’enregistrer pour activer gratuitement et immédiatement ce
service qui vous permettra de joindre (à distance) le Router. Vous pourrez ainsi
effectuer à distance la configuration, y gérer votre site WEB ou utiliser le Router
comme serveur VPN. Chaque fois que le Router se connecte, le client incorporé
communique au serveur DDNS la nouvelle adresse IP.
8.5.1 DYNDNS Wildcard
En activant la fonction Wildcard, tous les domaines *.yourhost.dyndns.org seront
associé à l’IP du domaine yourhost.dyndns.org. Cette fonction est utile par
exemple pour permettre à www.yourhost.dyndns.org d’être renvoyé sur
yourhost.dyndns.org.
8.5.2 Configuration
Pour configurer la fonction DNS Dynamique, cliquez sur “Dynamic DNS” dans la
fenêtre “Access Management ”.
Le tableau suivant décrit les champs contenus dans la fenêtre “Dynamic DNS”.
Paramètres
Description
pour activer la fonction.
Dynamic DNS
Service Provider nom du provider du service.
A02-RA111 / A02-RA141
Pag. 66
WebShare 111/141
Host Name
E-mail Address
User
Password
Enable Wildcard
Save
nom de domaine assigné au Router ADSL par le
fournisseur du service DNS Dynamique.
votre adresse e-mail.
nom d’utilisateur du compte.
mot de passe du compte.
pour activer la fonction DYNDNS Wildcard.
pour sauvegarder les configurations.
A02-RA111 / A02-RA141
Pag. 67
WebShare 111/141
CAPITOLO 9: Advanced Setup
9.1 Routing
Utilisez la fenêtre “Routing (dans Advanced Setup)” si vous utilisez un autre
Router dans le reseau.
Si vous avez un autre Routeur BroadBand sur le LAN, vouz devez introduire une
ligne dans le tableau.
Voilà un exemple de configuration
A02-RA111 / A02-RA141
Pag. 68
WebShare 111/141
9.2 NAT
Voir le chapitre 7.
A02-RA111 / A02-RA141
Pag. 69
WebShare 111/141
9.3 ADSL
ADSL Mode: 6 choix sont disponibles Auto Sync-UP, ADSL2+, ADSL2, G.dmt,
G.lite et T1.413
ADSL Type: 5 choix AnnexA, Annex I, Annex A/L, Annex M, Annex A/I/J/L/M.
En choisissant Auto Sync-UP, il détecte automatiquement le code de ligne
ADSL.
A02-RA111 / A02-RA141
Pag. 70
WebShare 111/141
CHAPITRE 10: Maintenance (Configuration de
Date et Heure)
10.1 Administration (mot de passe)
Il est conseillé de changer le password et le Login afin d'augmenter la sûreté.
Si vous ne vous rappelez plus de votre password il suffit de presser
la touche reset pendant 10 secondes ou plus: un retour aux
conditions par défaut est effectué
A02-RA111 / A02-RA141
Pag. 71
WebShare 111/141
10.2 Time Zone
Pour modifier la configuration de date et heure, cliquez sur “Time Zone” dans la
fenêtre “Maintenance ”.
Le tableau suivant décrit les paramètres de “Time Zone”.
Paramètres
Description
Time Serveur
Choisir si utiliser :
• le serveur NTP
• l’heure du PC ou
• pour configurer date et heure manuellement.
Sélectionnez le protocole utilisé par le Time Serveur pour
envoyer les configurations de date et heure au Router.
Tous les Time Serveur ne supportent pas l’intégralité des
Synchronize with protocoles. La différence principale entre ces protocoles est
la disposition des paramètres.
Le format de la date (RFC 867) est jour/mois/an/time zone
du serveur.
Le format de l’heure (RFC 868) visualise un nombre entier
de 4-byte avec le nombre total de secondes.
Le protocole par défaut, l’NTP (RFC 1305) est identique au
protocole RFC 868.
Sélectionnez la Time Zone de votre lieu géographique. Ce
Time Zone
paramètre représente la différence d’horaire entre votre
A02-RA111 / A02-RA141
Pag. 72
WebShare 111/141
Daylight Savings
NTP Time Server
IP Address
Time Zone et l’heure (Greenwich Mean Time - GMT).
Sélectionnez cette option pour permettre au Router ADSL
de passer à l’heure légale.
Introduisez l’adresse IP du Time Server.
En cas de problemes utilisez:
Use Time Server when Bootup=NTP
Time Server IP Address=128.138.140.44
10.3 Firmware
Si disponible, téléchargez une mise à jour du firmware sur le site “www.atlantisland.fr". Le procès est effectué à travers le ftp et dure environ 2 minutes, puis le
router redémarrera.
Cliquez sur “Firmware”, pour accéder à la fenêtre suivante, suivez les
instructions pour exécuter la mise à jour.
A02-RA111 / A02-RA141
Pag. 73
WebShare 111/141
Le tableau suivant décrit son contenu.
Paramètres
Description
Introduisez le chemin du fichier qui contient le firmware du
Fichier Path
Router ADSL (si on en connaît la position).
Cliquez sur ce bouton pour explorer les ressources de
Browse...
l’ordinateur et y trouver le fichier qui contient le Firmware.
Cliquez sur ce bouton pour exécuter le procès de
Upload
chargement du Firmware.
Cliquez sur ce bouton pour remettre le Router ADSL à la
Reset
situation initiale.
Quand la fenêtre “Firmware Upload dans Process” apparaît, attendez deux
minutes pour terminer le procès. Le Router ADSL (après la phase d’upload)
exécutera un redémarrage et une déconnection temporaire des ordinateurs
connectés au réseau, que l’on pourra vérifier.
Vous pourrez, accéder à la configuration du produit en exécutant de nouveau le
login.
Si le procès d’Upload ne se passe pas correctement, vous verrez la fenêtre
suivante. Cliquez sur le bouton “Back” pour revenir à la fenêtre précédente et reexécuter l’opération.
A02-RA111 / A02-RA141
Pag. 74
WebShare 111/141
ATTENTION : l'alimentation électrique du Router ADSL, pendant la
phase entière d'upgrade, ne doit pas être coupée. Sous peine de
rendre l’appareil inutilisable.
Détacher le câble RJ11 du router.
Pour effectuez la mise à jour du firmware, vous devez utiliser une
connexion filaire.
Lorsque vous effectuez la mise à jour du « firmware » de votre
routeur, prener soin de ne pas modifier la page Web en cours
(fermeture ou lancement d’une nouvelle), sous peine de corrompre le
processus.
10.4 SysRestart
Cliquer sur Current Setting per faire redemarrer le routeur, cliquer sur Factory
Default Settings une remise à zero.
A02-RA111 / A02-RA141
Pag. 75
WebShare 111/141
10.5 Diagnostics
Cette fenêtre permet de diagnostiquer d’éventuels problèmes sur le Router
ADSL.
Cliquez sur “Diagnostic”, puis choisir le PVC pour afficher la fenêtre
suivante.
A02-RA111 / A02-RA141
Pag. 76
WebShare 111/141
CAPITOLO 11: Status
Cliquez sur “ Status” pour ouvrir la fenêtre permettant d’afficher les paramètres
généraux de réglages du Router ADSL. Les champs ne sont pas modifiables,
seule la visualisation des données de configuration et de fonctionnement est
permise. Choisir entre Device Info (LAN, WAN, ADSL), System Log et Statistics
(LAN, ADSL)
A02-RA111 / A02-RA141
Pag. 77
WebShare 111/141
APPENDICE A: Résolution des problèmes
Ce chapitre montre comment identifier et résoudre d’éventuels problèmes sur le
WebShareRouter ADSL2+.
A.1 Utilisation des LED pour le diagnostique
Les LEDs sont des indicateurs utiles pour trouver d’éventuels problèmes.
A.1.1 LED Alimentation
La LED PWR ne s’allume pas
Pas
Action Corrective
Assurez-vous que l’alimentation est connectée au Router
ADSL et au réseau électrique. Utilisez exclusivement
1
l’alimentation fournie avec le produit.
Vérifiez que l’alimentation est connectée à une prise secteur
active et capable de fournir la tension nécessaire au
2
fonctionnement du produit.
Éteigniez puis rallumez le Router ADSL.
3
Si le problème persiste contactez l’assistance technique
4
Atlantis Land.
A.1.2 LED LAN
La LED LAN ne s’allume pas.
Pas
Action Corrective
Vérifiez la connection du câble réseau entre le routeur et
1
l’ordinateur ou le Switch réseau.
Vérifiez que le câble est fonctionnel.
2
Vérifiez que la carte réseau de l’ordinateur fonctionne
3
correctement.
Si le problème persiste, contactez l’assistance technique
4
Atlantis Land.
A02-RA111 / A02-RA141
Pag. 78
WebShare 111/141
A.1.3 LED DSL
La LED DSL ne s’allume pas.
Pas
1
2
3
4
Action Corrective
Vérifiez que le câble téléphonique et la prise murale
fonctionnent correctement.
Vérifiez si le FAI a activé le service ADSL.
Réinitialisez la ligne ADSL comme décrit dans le chapitre
13.6.
Si le problème persiste contactez l’assistance technique
Atlantis Land.
A.2 Telnet
On ne peut pas accéder au Router ADSL à travers le service Telnet.
Pas
Action corrective
Vérifiez la connection du câble réseau entre le router et
1
l’ordinateur ou le Switch réseau.
Assurez-vous d’utiliser une adresse IP correcte, appartenant
2
au même réseau que le Router ADSL.
Exécutez un ping le Router ADSL.
Si le résultat est négatif, vérifiez l’adresse IP de l’ordinateur.
3
Si on utilise le service DHCP, vérifiez que le système a bien
reçu les configurations réseau.
Assurez-vous d’avoir introduit correctement le mot de
passe, la configuration par défaut est “admin”.
4
Si le mot de passe a été oublié, regardez la section A.4.
Si le problème persiste contactez l’assistance technique
5
Atlantis Land.
A.3 Configuration WEB
On ne peut pas accéder à l’interface Web de configuration.
Pas
Action corrective
Assurez-vous d’utiliser une adresse IP correcte, appartenant
1
au même réseau que le Routeur ADSL.
Assurez-vous de ne pas avoir une session Console active.
2
Assurez-vous d’avoir activé l’accès Web pour la configuration.
3
Si la fonction” Secured Client IP” est activé, vérifiez que l’IP
de l’ordinateur correspond à celle configurée.
A02-RA111 / A02-RA141
Pag. 79
WebShare 111/141
4
5
6
7
8
Pour l’accès du WAN, il faut activer le service dans le menu
de configuration.
Assurez-vous d’utiliser une adresse IP correcte, appartenant
au même réseau que le Router ADSL.
Si l’adresse IP coté LAN du Router ADSL a été modifiée, il
faut modifier L’URL d’accès au produit.
Enlevez les filtres qui pourraient empêcher l’accès au service
par LAN ou WAN.
Regardez la section A.8.
Les fenêtres de configuration Web ne sont pas visualisées correctement..
Pas
1
2
Action corrective
Assurez-vous d’utiliser Internet Explorer 5 ou une version plus
récente.
Eliminez les fichiers temporaires d’Internet et exécutez un
nouveau login.
A.4 Login avec Nom d’utilisateur et Mot de passe
Le mot de passe été oublié.
Pas
Action corrective
S’il a été changé et oublié, il faudra recharger la configuration
1
par défaut, qui effacera toutes les configurations exécutées
par l’utilisateur.
En appuyant sur le bouton “Reset” du panneau arrière du
produit pendant 5 secondes, le router reinitialisera toutes les
configurations aux valeurs initiales.
Les paramètres par défaut pour l’accès à la configuration du
2
Router ADSL sont:
Username: admin
Password: atlantis
Pour augmenter le niveau de sécurité du système, il est très
3
important de modifier le mot de passe de défaut.
A02-RA111 / A02-RA141
Pag. 80
WebShare 111/141
A.5 Interface LAN
On ne peut ni accéder au Router ADSL de la LAN, ni exécuter un ping du routeur
vers les ordinateurs du réseau.
Pas
1
2
Action corrective
Vérifiez que les LEDs relatives aux ports LAN sont allumées
en fonction des câbles réseau connectés. Si les LEDs sont
éteintes, regardez la section A.1.2.
Assurez-vous d’utiliser une adresse IP correcte, appartenant
au même réseau que le Router ADSL.
A.6 Interface WAN
L’initialisation de la connection ADSL ne marche pas.
Pas
Action corrective
Vérifiez que le câble téléphonique et la prise murale
1
fonctionnent correctement. La LED DSL devrait être allumée.
Vérifiez que les valeurs de VPI et VCI sont correctes, dans le
2
doute vérifiez ces paramètres avec votre FAI.
Redémarrez le Router ADSL. Si le problème persiste
3
contactez l’assistance technique Atlantis Land.
Il n’est pas possible d’obtenir une adresse IP publique par le FAI.
Pas
Action corrective
L’adresse IP publique est fournie par le FAI après
1
l’authentification de username et mot de passe.
Ce type d’authentification se vérifie seulement avec les
2
protocoles PPPoE et PPPoA, vérifiez donc que les
paramètres introduits sont corrects.
A.7 Accès à Internet
Il n’est pas possible d’accéder à Internet.
Pas
Action corrective
Assurez-vous que le Router ADSL a été configuré
1
correctement pour la connection à Internet.
Si la LED DSL est éteinte regardez la section A.1.3.
2
La connection à Internet ne marche pas.
A02-RA111 / A02-RA141
Pag. 81
WebShare 111/141
Pas
1
2
3
Action corrective
Vérifiez les configurations de la connection.
Si on utilise les protocoles PPPoA et PPPoE pour la
connection, vérifiez les configurations de IDLE-TIMEOUT.
Contactez le FAI.
A.8 Administration à distance
Impossible d’administrer le Router ADSL du LAN ou du WAN.
Pas
1
2
3
4
Action corrective
Regardez la fenêtre “Remote Management Limitations” et
vérifiez les configurations d’accès.
Utilisez l’adresse IP publique pour accéder à la configuration
du Router ADSL du WAN.
Utilisez l’adresse IP privée pour accéder à la configuration du
Router ADSL du LAN.
Regardez la section A.6 pour vérifier la connection au LAN.
Regardez la section A.7 pour vérifier la connection au WAN.
Regardez la section A.4.
A02-RA111 / A02-RA141
Pag. 82
WebShare 111/141
APPENDICE B :UPnP
Grâce à la fonction UpnP, vous pourrez configurer facilement toutes les
applications qui ont des problèmes durant la traversé du NAT. L’usage du NAT
Transversale rendra les applications capables de se configurer automatiquement
sans l’intervention de l’utilisateur. Il sera donc aisé, sans connaîssances
particulières, d’utiliser totalement les avantages du NAT et d’utiliser les
applications Internet les plus communes sans problèmes.
Panneau de Contrôle puis Installes applications, choisissez Installation
Composants de Windows. Sélectionnez Services de Réseau, puis cliquez sur
Détails. Assurez-vous que les choix suivants sont sélectionnés: Plug and Play
Universale et Client rélévement et Contrôle periphérique Gateway Internet.
En Ressources de Réseau vous devrez trouver le nom du champ Set Host
Name. En cliquant dessus, vous entrerez dans la configuration du Router ADSL
(de la même façon que quand vous introduisez l’IP dans l’URL de IE). En cliquant
le bouton droit, puis Propriété vous aurez accès aux renseignements
supplémentaires.
A02-RA111 / A02-RA141
Pag. 83
WebShare 111/141
Sur Panneau de Contrôle et puis Connexions de réseau, vous devriez trouver
Connexion Internet. En double cliquant, vous verrez l’image suivante:
En choisissant Propriété, puis Configurations vous effectuerez les
configurations nécessaires à l’usage de l’UPnP. En fait, il vous suffira appuyer
«Ajoute» pour créer un Virtual Server.
A02-RA111 / A02-RA141
Pag. 84
WebShare 111/141
Description du Service=identification
Nom ou Adresse IP=IP de l’ordinateur sur lequel est le serveur
Numéro de port externe du service=introduire le port externe (ex 80 pour http,
20-21 pour FTP)
Numéro de port interne du service=introduire port interne
Choisissez le protocole entre UDP ou TCP.
En appuyant sur OK, le protocole UpnP communiquera avec le Router.
Avec cette modalité, vous pouvez configurer un Virtual Server sur chaque
ordinateur sans accéder au Router.
Seules quelques applications sont capables de configurer le service UpnP. Ceci
rendra ces applications utilisables très facilement.
A02-RA111 / A02-RA141
Pag. 85
WebShare 111/141
APPENDICE C :DNS Dynamique
Grâce à ce service, vous pouvez enregistrer un nom de domaine, même associé
à une adresse IP dynamique. Il y a de nombreux serveurs DDNS qui offrent
gratuitement ce type de fonction. Il suffit de s’enregistrer pour activer
immédiatement le service, qui vous permettra de joindre le Router de l’extérieur.
Vous pourrez de cette façon, effectuer facilement la configuration à distance,
héberger votre site WEB ou utiliser le Router comme serveur FTP.
Chaque fois que le Router se connectera, il communiquera au serveur DDNS la
nouvelle adresse IP. De cette manière, les accès extérieurs à votre URL,
fonctionneront sans avoir à connaitre l’adresse IP assignée au Router.
Voyons en détail comme effectuer un enregistrement avec un administrateur
DDNS, peut-être le plus connu.
Allez sur le site:www.dyndns.org, cliquez sur Account.
Effectuez l’enregistrement en cliquant sur Create Account, puis en introduisant:
Username, Adresse Mail et Password.
A02-RA111 / A02-RA141
Pag. 86
WebShare 111/141
Il vous sera immédiatement envoyé un e-mail avec les instructions permettant de
continuer. Suivez les en remplissant le formulaire pour terminer cette phase.
Entrez de nouveau dans le site, allez sur Services, mettez en évidence (dans la
partie gauche) le menu Dynamic DNS, puis cliquez sur Add Host.
Il ne vous reste plus qu’à introduire le Nom de l’host, mettez en évidence Enable
WildCard, choisissez le suffixe que vous souhaitez, puis appuyez sur le bouton
Add Host pour terminer.
Pour finir il faut introduire les données pour que le Routeur ajourne le server
DDNS avec la nouvelle adresse IP.
Pour configurer la fonction DNS Dynamique, cliquez sur “Dynamic DNS” dans la
fenêtre “Access Management ”.
Le tableau suivant décrit les champs contenus dans la fenêtre “Dynamic DNS”.
Paramètres
Description
pour activer la fonction.
Active
Service Provider nom du provider du service.
nom de domaine assigné au Router ADSL par le
Host Name
fournisseur du service DNS Dynamique.
votre adresse e-mail.
E-mail Address
nom d’utilisateur du compte.
User
mot de passe du compte.
Password
Enable Wildcard pour activer la fonction DYNDNS Wildcard.
pour sauvegarder les configurations.
Save
A02-RA111 / A02-RA141
Pag. 87
WebShare 111/141
APPENDICE D :Support Filtrage de paquets
Le Router possède un système sophistiqué de Packet Filter qu’il utilise pour
examiner le trafic qui le traverse. De cette manière, il est possible en connaissant
les caractéristiques des paquets IP associés aux services les plus communs,
d’effectuer les filtrages de façon correcte. Dans cet appendice, on verra comment
les paquets d’un service peuvent changer.
On utilisera les conventions suivantes:
•
BLEU pour indiquer une INVERSION
• ROUGE pour indiquer un CHANGEMENT
Pour mieux comprendre les changements qu’un paquet IP subit, imaginons les
conditions suivantes:
• NAT actif
• PC(X) de la LAN avec IP 192.168.1.X
• Router avec LAN IP 192.168.1.254
On considère le cas ou le PC(X) veuille voir un site WEB. On va suivre en détail
les paquets, pendant les différentes étapes.
Il y a 2 phases: résolution de l’URL (cette valeur pourrait être récupérée en cache
ou fournie par des programmes appropriés) et construction de la connexion TCP
avec le site WEB.
Le premier paquet est envoyé par le PC(X) (avec IP 192.168.1.X) vers le serveur
DNS pour demander la résolution de l’URL cherchée.
Direction Paquet
IP IP Expéditeur
ordinateurRouter[Sortant]
192.168.1.X
IP Destination
IP du Server DNS
Paquet contenu
Type UDP
Port Expéditeur
C
Port Destination
53
U
D
P
Ce paquet sortant arrive au Router qui le NAT étant activé, en change l’adresse
de l’expéditeur en y mettant son adresse Publique et le renvoi au serveur DNS.
A02-RA111 / A02-RA141
Pag. 88
WebShare 111/141
Direction Paquet
IP IP Expéditeur
Router-Internet[Sortant]
IP coté WAN du Router
IP Destination
IP du Server DNS
Paquet contenu
Type UDP
Porte Expéditeur
C
Porte Destination
53
U
D
P
Arrivé au serveur DNS, le paquet retourne au Router, y sont intervertis au niveau
IP, les champs expéditeur et destination, au niveau UDP les ports.
Direction Paquet
IP IP Expéditeur
Internet-Router[Entrante]
IP du Server DNS
IP Destination
IP coté WAN du Router
Paquet contenu
Type UDP
Porte Expéditeur
53
Porte Destination
C
U
D
P
Arrivé au Router, le paquet est examiné et envoyé à l’IP de début.
Direction Paquet
IP IP Expéditeur
Internet-Router[Entrante]
IP du Server DNS
IP Destination
192.168.1.X
Paquet contenu
Type UDP
Porte Expéditeur
53
Porte Destination
C
U
D
P
À ce point, à travers le paquet UDP arrivé, le PC(X) (192.168.1.X) a résolu l’URL
et il connaît l’adresse IP associée. Commence donc la phase de construction de
la connexion TCP (le protocole TCP en faisant la demande, contrairement à
UDP).
A02-RA111 / A02-RA141
Pag. 89
WebShare 111/141
Direction Paquet
IP IP Expéditeur
ordinateurRouter[Sortant]
192.168.1.X
IP Destination
IP URL
Paquet contenu
Type TCP
Porte Expéditeur
K
Porte Destination
80
T
C
P
Ce paquet sortant arrive au Router qui le NAT étant activé, en change l’adresse
de l’expéditeur en y mettant son adresse Publique et le renvoi au serveur WEB.
Direction Paquet
IP IP Expéditeur
Router-Internet[Sortant]
IP coté WAN du Router
IP Destination
IP URL
Paquet contenu
Type TCP
Porte Expéditeur
K
Porte Destination
80
T
C
P
Arrivé au serveur WEB, le paquet retourne au Router, y sont intervertis au niveau
IP, les champs expéditeur et destination, au niveau TCP les ports.
Direction Paquet
IP IP Expéditeur
Internet- Router [Entrante]
IP URL
IP Destination
IP coté WAN du Router
Paquet contenu
Type TCP
Porte Expéditeur
80
Porte Destination
K
T
C
P
Arrivé au Router, le paquet est examiné et renvoyé à l’IP de l’expéditeur.
Direction Paquet
Router-ordinateur[Entrante]
IP Expéditeur
IP URL
A02-RA111 / A02-RA141
Pag. 90
WebShare 111/141
IP Destination
192.168.1.X
Paquet contenu
Type TCP
Porte Expéditeur
80
Porte Destination
K
T
C
P
On a vu le parcours des paquets et leurs différentes transformations. Dans
l’exemple en haut on a utilisé des paramètres C et K. Ce sont des nombres
entiers >1024. Dans les protocoles de ports TCP/UDP en fait l’expéditeur parle à
un port de destination (sur lequel on écoute le serveur) et il indique un port (le
port de l’expéditeur) où il attend la réponse. Le paquet, une fois reçu par le
serveur, est renvoyé à l’expéditeur sur le port ou la réponse est attendue. Au
niveau IP, le même parcours est effectué.
A02-RA111 / A02-RA141
Pag. 91
WebShare 111/141
APPENDICE E: Caractéristiques Avançées
Protocole
Ports LAN
Port WAN
Boutons
LEDs
Standard ADSL
Compliance
Protocols ADSL
ATM
Pare feu / Firewall
VPN
Alimentation
Puissance electrique
Certification
Dimensions
Poids
Temperature de
Fonctionnement
IP, NAT, ARP, ICMP, IGMP, DHCP(serveur, client
et relay), RIP1/2 , SNTP client, UPnP, Telnet
server, SNMP
1 x RJ45 port LAN Fast Ethernet [A02-RA111]
4 x RJ45 ports LAN Fast Ethernet [A02-RA141]
1 port WAN RJ11 pour la connection ADSL
Bouton Reset
LEDs pour pour un diagnostic immédiat
Power, System, Lan and ADSL[A02-RA111]
Power, System, 4 X Lan, ADSL and PPP[A02RA141]
ANSI T1.413 Issue 2, ITU-T G.992.1(Full Rate
DMT), ITU-T G.992.2 (Lite DMT), ITU-T G.994.1
(Multimode), ITU G.992.3 (G.dmt.bis), ITU G.992.5
(G.dmt.bisplus)
RFC2364(PPPoA), RFC2516(PPPoE) et RFC1483
ATM AAL2/AAL5 and ATM service class : CBR,
UBR, VBR-rt, VBR, ATM Forum UNI 3.0, 3.1 et 4.0
Filtrage Statique et NAT
Pass Through
9V DC @ 1A[A02-RA111]
12V DC @ 1°[ A02-RA141]
< 9watts
CE
135 x 95 x 42 mm3 (L x P x H)
200g
0 ~ 40 C / Humidité 10-95% (sans condensation)
A02-RA111 / A02-RA141
Pag. 92
WebShare 111/141
APPENDICE F :Support
Pour tout problème ou renseignement (il est IMPERATIF de connaître au
préalable les paramètres utilisés par le FAI), vous pouvez contacter l’help desk
téléphonique gratuite d’Atlantis Land qui vous fournira assistance du lundi au
vendredi de 9.00 à 13.00 et de 14.00 à 18.00. Vous pouvez aussi nous contacter
par email [email protected] ou [email protected]
Atlantis Land France
57, Rue d’Amsterdam
75008 Paris
Email: [email protected]
WWW: http://www.atlantis-land.fr
Important :
Pensez à consulter le site Web pour prendre connaissance d’éventuelles
mises à jour des clauses de garantie.
A02-RA111 / A02-RA141
Pag. 93