WAP571 Wireless-AC/N Premium Dual Radio Access Point | WAP571E Wireless-AC/N Premium Dual Radio Outdoor Access Point | Mode d'emploi | Cisco Small Business 500 Series Wireless Access Points Manuel utilisateur

Ajouter à Mes manuels
218 Des pages
GUIDE
D'ADMINISTRATION
Point d'acc&egrave;s Cisco WAP571 bibande sans fil AC/N Premium
avec PoE
Point d'acc&egrave;s ext&eacute;rieur bibande sans fil AC/N Premium
Cisco WAP571/E
Cisco et le logo Cisco sont des marques commerciales ou des marques commerciales d&eacute;pos&eacute;es de Cisco Systems Inc. et/ou de ses filiales aux &Eacute;tats-Unis et dans d'autres pays. Pour
consulter la liste des marques commerciales Cisco, acc&eacute;dez &agrave; l'adresse : www.cisco.com/go/trademarks. Les autres marques commerciales mentionn&eacute;es sont la propri&eacute;t&eacute; de leurs
d&eacute;tenteurs respectifs. L'utilisation du terme &laquo; partenaire &raquo; n'implique pas une relation de partenariat entre Cisco et une autre entreprise. (1110R)
&copy; 2018 Cisco Systems, Inc. Tous droits r&eacute;serv&eacute;s.
&copy; 2015 Cisco Systems, Inc. Tous droits r&eacute;serv&eacute;s.
OL-31792-01
&copy; 2015 Cisco Systems, Inc. Tous droits r&eacute;serv&eacute;s.
OL-31792-01
Sommaire
Chapitre 1 : Prise en main
D&eacute;marrage de l'utilitaire de configuration Web
9
9
Utilisation de l'assistant d'installation de point d'acc&egrave;s
10
Prise en main
14
Navigation dans les fen&ecirc;tres
15
Chapitre 2 : Statut et statistiques
17
R&eacute;capitulatif du syst&egrave;me
18
Interfaces r&eacute;seau
19
Statistiques sur le trafic
22
Statistiques de transfert de multidiffusion sans fil
23
Transmission/R&eacute;ception de pont de groupe de travail
25
Clients associ&eacute;s
26
Associations de client TSPEC
28
Statut et statistiques TSPEC
30
Statistiques de point d'acc&egrave;s TSPEC
32
Statistiques sur la radio
32
Statut des alertes par e-mail
34
Journal
35
Chapitre 3 : Administration
37
Param&egrave;tres syst&egrave;me
38
Comptes d'utilisateur
38
Param&egrave;tres d'heure
41
Param&egrave;tres des journaux
43
Alerte par e-mail
45
Affichage DEL
49
Service HTTP/HTTPS
50
Contr&ocirc;le d'acc&egrave;s de gestion
52
Gestion du micrologiciel
53
Guide d'administration du Cisco WAP571/E
5
Sommaire
T&eacute;l&eacute;charger/sauvegarder le fichier de configuration
55
Propri&eacute;t&eacute;s des fichiers de configuration
58
Copier/enregistrer la configuration
59
Red&eacute;marrer
60
D&eacute;tection - Bonjour
60
Capture des paquets
61
Informations relatives au support
69
Param&egrave;tres de STP
70
Chapitre 4 : LAN
71
Param&egrave;tres des ports
71
Configuration du VLAN
73
Param&egrave;tres IPv4
74
Param&egrave;tres IPv6
76
Tunnel IPv6
78
LLDP
79
Chapitre 5 : Technologie sans fil
81
Radio
81
D&eacute;tection de point d'acc&egrave;s non autoris&eacute;
91
R&eacute;seaux
96
Transfert de multidiffusion sans fil
110
Planificateur
111
Association au planificateur
114
Filtrage MAC
115
Pont
116
QoS
122
Chapitre 6 : Analyseur de spectre
127
Analyseur de spectre
127
Guide d'administration du Cisco WAP571/E
6
Sommaire
Configuration de l'analyseur de spectre
Chapitre 7 : S&eacute;curit&eacute; du syst&egrave;me
127
129
Serveur RADIUS
129
Demandeur 802.1X
131
Complexit&eacute; des mots de passe
133
Complexit&eacute; WPA-PSK
134
Chapitre 8 : QoS des clients
137
Param&egrave;tres globaux
137
Mappage de classe
138
Mappage de strat&eacute;gie
146
Association de la QoS des clients
148
Statut de la QoS des clients
149
Chapitre 9 : ACL
151
R&egrave;gle ACL151
Association d'ACL
162
Statut ACL
163
Chapitre 10 : SNMP
165
G&eacute;n&eacute;ral
165
Vues
168
Groupes
169
Utilisateurs
171
Cibles
173
Chapitre 11 : Portail captif
175
Configuration globale
176
Groupes/Utilisateurs locaux
177
Configuration d'instance
180
Guide d'administration du Cisco WAP571/E
7
Sommaire
Association d'instance
184
Personnalisation du portail Web
185
Clients authentifi&eacute;s
190
Chapitre 12 : Configuration par point unique
193
Pr&eacute;sentation de la configuration de point unique
193
Points d'acc&egrave;s
198
Sessions
202
Gestion des canaux
203
Voisinage sans fil
207
Mise &agrave; niveau du microprogramme de la grappe
209
Chapitre 13 : Umbrella
213
Pr&eacute;sentation de Cisco Umbrella
213
Configuration d'Umbrella
213
Annexe A : Codes des motifs des messages de d&eacute;sauthentification
Tableau des codes des motifs de d&eacute;sauthentification
Annexe B : Pour en savoir plus
Guide d'administration du Cisco WAP571/E
215
215
217
8
1
Prise en main
Cette section offre une introduction &agrave; l'utilitaire de configuration Web des
p&eacute;riph&eacute;riques WAP (Wireless Access Point) et inclut les rubriques suivantes :
•
D&eacute;marrage de l'utilitaire de configuration Web
•
Utilisation de l'assistant d'installation de point d'acc&egrave;s
•
Prise en main
•
Navigation dans les fen&ecirc;tres
D&eacute;marrage de l'utilitaire de configuration Web
Cette section d&eacute;crit la configuration syst&egrave;me requise ainsi que la mani&egrave;re de se
d&eacute;placer dans l'utilitaire de configuration Web.
Navigateurs pris en charge
•
Internet Explorer 7.0 ou version ult&eacute;rieure
•
Chrome 5.0 ou version ult&eacute;rieure
•
Firefox 3.0 ou version ult&eacute;rieure
•
Safari 3.0 ou version ult&eacute;rieure
Restrictions s'appliquant aux navigateurs
•
Si vous utilisez Internet Explorer 6, vous ne pouvez pas utiliser directement
une adresse IPv6 pour acc&eacute;der au point d'acc&egrave;s. Vous pouvez n&eacute;anmoins
utiliser le serveur DNS (Domain Name System, syst&egrave;me de noms de
domaine) pour cr&eacute;er un nom de domaine contenant l'adresse IPv6, puis
utiliser ce nom de domaine dans la barre d'adresse &agrave; la place de
l'adresse IPv6.
Guide d'administration du Cisco WAP571/E
9
Prise en main
Utilisation de l'assistant d'installation de point d'acc&egrave;s
1
•
Si vous utilisez Internet Explorer 8, vous pouvez configurer les param&egrave;tres
de s&eacute;curit&eacute; &agrave; partir d'Internet Explorer. S&eacute;lectionnez Outils &gt; Options
Internet, puis s&eacute;lectionnez l'onglet S&eacute;curit&eacute;. S&eacute;lectionnez Intranet local,
puis Sites. S&eacute;lectionnez Avanc&eacute;, puis Ajouter. Ajoutez l'adresse Intranet du
point d'acc&egrave;s (http://&lt;adresse-ip&gt;) dans la zone Intranet locale.
L'adresse IP peut &eacute;galement &ecirc;tre sp&eacute;cifi&eacute;e en tant qu'adresse IP du sousr&eacute;seau, afin que toutes les adresses du sous-r&eacute;seau soient ajout&eacute;es &agrave; la
zone Intranet locale.
•
Si vous disposez de plusieurs interfaces IPv6 sur votre station de gestion,
utilisez l'adresse globale IPv6 au lieu de l'adresse locale IPv6 pour acc&eacute;der
au point d'acc&egrave;s depuis votre navigateur.
D&eacute;connexion
Par d&eacute;faut, l'utilitaire de configuration Web se d&eacute;connecte au bout de 10 minutes
d'inactivit&eacute;. Consultez la section Service HTTP/HTTPS pour obtenir des
instructions sur la modification du d&eacute;lai d'expiration par d&eacute;faut.
Pour vous d&eacute;connecter, cliquez sur D&eacute;connexion en haut &agrave; droite de l'utilitaire de
configuration Web.
Utilisation de l'assistant d'installation de point d'acc&egrave;s
La premi&egrave;re fois que vous vous connectez au point d'acc&egrave;s (ou apr&egrave;s avoir r&eacute;tabli
les param&egrave;tres d'usine par d&eacute;faut), l'assistant d'installation de point d'acc&egrave;s
appara&icirc;t afin de vous aider &agrave; effectuer les configurations initiales. Proc&eacute;dez
comme suit pour ex&eacute;cuter l'assistant :
Utilisation de l'assistant d'installation de point d'acc&egrave;s
REMARQUE Si vous cliquez sur Annuler pour ignorer l'assistant, la page Modifier le mot de
passe appara&icirc;t. Vous pouvez alors modifier le mot de passe de connexion par
d&eacute;faut. Pour l'ensemble des autres param&egrave;tres, les configurations d'usine par
d&eacute;faut s'appliquent.
Vous devrez vous reconnecter apr&egrave;s avoir modifi&eacute; votre mot de passe.
&Eacute;TAPE 1 Cliquez sur Suivant dans la page d'accueil de l'assistant. La fen&ecirc;tre Configurer le
p&eacute;riph&eacute;rique – Mettre &agrave; niveau le microprogramme appara&icirc;t.
&Eacute;TAPE 2 Cliquez sur le bouton Parcourir et recherchez le fichier image du microprogramme
sur votre r&eacute;seau.
Guide d'administration du Cisco WAP571/E
10
Prise en main
Utilisation de l'assistant d'installation de point d'acc&egrave;s
1
REMARQUE Le fichier de mise &agrave; niveau du microprogramme fourni doit &ecirc;tre un
fichier tar. Pour la mise &agrave; niveau, n'essayez pas d'utiliser des fichiers bin ou des
fichiers ayant un autre format ; ces types de fichiers ne fonctionnent pas.
&Eacute;TAPE 3 Cliquez sur Mettre &agrave; niveau pour appliquer la nouvelle image du microprogramme.
Sinon, cliquez sur Ignorer pour afficher la fen&ecirc;tre Configurer le p&eacute;riph&eacute;rique –
Restaurer la configuration.
REMARQUE Le t&eacute;l&eacute;chargement du nouveau microprogramme peut prendre quelques
minutes. N'actualisez pas la page et n'ouvrez pas d'autre page pendant le chargement
du nouveau micrologiciel, sous peine d'interrompre celui-ci. Une fois le processus
termin&eacute;, le point d'acc&egrave;s red&eacute;marre et reprend son fonctionnement normal.
&Eacute;TAPE 4 Cliquez sur le bouton Parcourir et recherchez le fichier de configuration sur votre r&eacute;seau.
REMARQUE Le fichier de configuration doit &ecirc;tre au format XML et contenir toutes
les informations relatives aux param&egrave;tres du p&eacute;riph&eacute;rique WAP.
&Eacute;TAPE 5 Cliquez sur Mettre &agrave; niveau pour appliquer le fichier de configuration s&eacute;lectionn&eacute;.
Sinon, cliquez sur Ignorer pour afficher la fen&ecirc;tre Configurer le p&eacute;riph&eacute;rique Adresse IP.
REMARQUE : La restauration du fichier de configuration peut prendre plusieurs minutes.
N'actualisez pas la page et n'ouvrez pas d'autre page pendant la restauration du fichier de
configuration, car cela mettrait fin &agrave; l'op&eacute;ration de restauration. Une fois le processus
termin&eacute;, le point d'acc&egrave;s red&eacute;marre et reprend son fonctionnement normal.
&Eacute;TAPE 6 Cliquez sur Adresse IP dynamique (DHCP) si vous voulez que le p&eacute;riph&eacute;rique
WAP re&ccedil;oive une adresse IP d'un serveur DHCP. Sinon, s&eacute;lectionnez Adresse IP
statique pour configurer manuellement l'adresse IP. Pour obtenir une description
de ces champs, reportez-vous &agrave; Param&egrave;tres IPv4.
&Eacute;TAPE 7 Cliquez sur Suivant. La fen&ecirc;tre Configuration de point unique - D&eacute;finissez une
grappe appara&icirc;t. Pour obtenir une description de la configuration de point unique,
reportez-vous &agrave; Pr&eacute;sentation de la configuration de point unique.
&Eacute;TAPE 8 Pour cr&eacute;er une nouvelle configuration de point unique de p&eacute;riph&eacute;riques WAP,
s&eacute;lectionnez Cr&eacute;er une grappe et sp&eacute;cifiez un Nom de la nouvelle grappe. Si
vous configurez vos p&eacute;riph&eacute;riques avec le m&ecirc;me nom de cluster et que vous
activez le mode de configuration de point unique sur d'autres p&eacute;riph&eacute;riques WAP,
ils rejoignent automatiquement le groupe.
Guide d'administration du Cisco WAP571/E
11
Prise en main
Utilisation de l'assistant d'installation de point d'acc&egrave;s
1
Si votre r&eacute;seau poss&egrave;de d&eacute;j&agrave; un cluster, vous pouvez lui ajouter ce p&eacute;riph&eacute;rique
en cliquant sur Se connecter &agrave; une grappe existante, puis en saisissant le nom du
cluster existant dans le champ Nom de la grappe existante.
Si vous ne voulez pas que ce p&eacute;riph&eacute;rique participe &agrave; la configuration de point
unique pour le moment, cliquez sur Ne pas activer la configuration de point
unique.
(Facultatif) Vous pouvez entrer du texte dans le champ Emplacement du point
d'acc&egrave;s pour noter l'emplacement physique du p&eacute;riph&eacute;rique WAP.
&Eacute;TAPE 9 Cliquez sur Suivant. La fen&ecirc;tre Configurer l'appareil - D&eacute;finissez la date et l'heure
du syst&egrave;me appara&icirc;t.
&Eacute;TAPE 10 S&eacute;lectionnez votre fuseau horaire, puis r&eacute;glez l'heure syst&egrave;me manuellement ou
configurez le p&eacute;riph&eacute;rique WAP de telle sorte qu'il obtienne l'heure &agrave; partir d'un
serveur NTP. Pour obtenir une description de ces options, reportez-vous &agrave;
Param&egrave;tres d'heure.
REMARQUE : La fl&egrave;che &agrave; c&ocirc;t&eacute; d'Heure syst&egrave;me vous permet de configurer l'heure
de l'ordinateur actuel si vous voulez utiliser l'heure et la date de votre ordinateur.
&Eacute;TAPE 11 Cliquez sur Suivant. La fen&ecirc;tre Activer la s&eacute;curit&eacute; – D&eacute;finissez le mot de passe
appara&icirc;t.
&Eacute;TAPE 12 Saisissez un Nouveau mot de passe et saisissez-le &agrave; nouveau dans le champ
Confirmer le mot de passe. Vous pouvez modifier le nom d'utilisateur dans le
champ Nom d'utilisateur. Pour obtenir plus d'informations sur les mots de passe,
reportez-vous &agrave; Comptes d'utilisateur.
REMARQUE : Vous pouvez d&eacute;cocher la case Complexit&eacute; du mot de passe si vous
souhaitez d&eacute;sactiver les r&egrave;gles de s&eacute;curit&eacute; de mot de passe. Nous vous recommandons
toutefois fortement de conserver les r&egrave;gles de s&eacute;curit&eacute; de mot de passe activ&eacute;es.
&Eacute;TAPE 13 Cliquez sur Suivant. La fen&ecirc;tre Activer la s&eacute;curit&eacute; - Attribuez un nom &agrave; votre
r&eacute;seau sans fil appara&icirc;t pour l'interface Radio 1.
REMARQUE : Pour cette fen&ecirc;tre et les deux fen&ecirc;tres suivantes (S&eacute;curit&eacute; sans fil et
ID VLAN), vous configurez ces param&egrave;tres pour l'interface Radio 1 en premier lieu.
Puis, les fen&ecirc;tres apparaissent &agrave; nouveau afin de vous permettre de configurer ces
param&egrave;tres pour l'interface Radio 2.
&Eacute;TAPE 14 Saisissez un Nom de r&eacute;seau. Ce nom fait office de SSID pour le r&eacute;seau sans fil
par d&eacute;faut.
&Eacute;TAPE 15 Cliquez sur Suivant. La fen&ecirc;tre Activer la s&eacute;curit&eacute; - S&eacute;curisez votre r&eacute;seau sans fil
appara&icirc;t.
Guide d'administration du Cisco WAP571/E
12
Prise en main
Utilisation de l'assistant d'installation de point d'acc&egrave;s
1
&Eacute;TAPE 16 Choisissez un type de cryptage de s&eacute;curit&eacute; et entrez une cl&eacute; de s&eacute;curit&eacute;. Pour
obtenir une description de ces options, reportez-vous &agrave; S&eacute;curit&eacute; du syst&egrave;me.
&Eacute;TAPE 17 Cliquez sur Suivant. L'assistant affiche la fen&ecirc;tre Activer la s&eacute;curit&eacute; - Attribuez l'ID
de VLAN &agrave; votre r&eacute;seau sans fil.
&Eacute;TAPE 18 Entrez un ID de VLAN pour le trafic re&ccedil;u sur le r&eacute;seau sans fil.
Nous vous recommandons d'affecter un ID de VLAN diff&eacute;rent de celui par d&eacute;faut
(1) au trafic sans fil, afin de le s&eacute;parer du trafic de gestion sur le VLAN 1.
&Eacute;TAPE 19 Cliquez sur Suivant.
&Eacute;TAPE 20 Dans le cas du p&eacute;riph&eacute;rique WAP571/E, les pages Nom du r&eacute;seau, S&eacute;curit&eacute; sans
fil et ID de VLAN s'affichent en vue de permettre la configuration de Radio 2. Une
fois la configuration de Radio 2 termin&eacute;e, cliquez sur Suivant.
L'assistant affiche la fen&ecirc;tre Activer le portail captif - Cr&eacute;ez votre r&eacute;seau invit&eacute;.
&Eacute;TAPE 21 S&eacute;lectionnez si vous voulez configurer ou non une m&eacute;thode d'authentification pour
les invit&eacute;s sur votre r&eacute;seau, puis cliquez sur Suivant.
Si vous cliquez sur Non, passez &agrave; l'&Eacute;TAPE 29.
Si vous cliquez sur Oui, l'assistant affiche la fen&ecirc;tre Activer le portail captif Attribuez au nom &agrave; votre r&eacute;seau invit&eacute;.
&Eacute;TAPE 22 Sp&eacute;cifiez le Nom du r&eacute;seau invit&eacute; pour Radio 1. Dans le cas du
p&eacute;riph&eacute;rique WAP571/E, pr&eacute;cisez si le r&eacute;seau invit&eacute; utilise Radio 1 ou Radio 2.
&Eacute;TAPE 23 Cliquez sur Suivant. L'assistant affiche la fen&ecirc;tre Activer le portail captif -
S&eacute;curisez votre r&eacute;seau invit&eacute;.
&Eacute;TAPE 24 Choisissez un type de cryptage de s&eacute;curit&eacute; pour le r&eacute;seau invit&eacute; et entrez une cl&eacute;
de s&eacute;curit&eacute;. Pour obtenir une description de ces options, reportez-vous &agrave; S&eacute;curit&eacute;
du syst&egrave;me.
&Eacute;TAPE 25 Cliquez sur Suivant. L'assistant affiche la fen&ecirc;tre Activer le portail captif - Attribuez
l'ID de VLAN.
&Eacute;TAPE 26 Sp&eacute;cifiez un ID de VLAN pour le r&eacute;seau invit&eacute;. L'ID de VLAN du r&eacute;seau invit&eacute; doit
&ecirc;tre diff&eacute;rent de l'ID de VLAN de gestion.
&Eacute;TAPE 27 Cliquez sur Suivant. L'assistant affiche la fen&ecirc;tre Activer le portail captif - Activez
l'URL de redirection.
&Eacute;TAPE 28 S&eacute;lectionnez Activer l'URL de redirection et sp&eacute;cifiez un nom de domaine
complet ou une adresse IP dans le champ URL de redirection (y compris http://).
Guide d'administration du Cisco WAP571/E
13
1
Prise en main
Prise en main
S'ils sont sp&eacute;cifi&eacute;s, les utilisateurs du r&eacute;seau invit&eacute; sont redirig&eacute;s vers l'URL
sp&eacute;cifi&eacute;e apr&egrave;s leur authentification.
&Eacute;TAPE 29 Cliquez sur Suivant. L'assistant affiche la fen&ecirc;tre R&eacute;capitulatif - Confirmez vos
param&egrave;tres.
&Eacute;TAPE 30 V&eacute;rifiez les param&egrave;tres que vous configurez. Cliquez sur Retour pour reconfigurer
un ou plusieurs param&egrave;tres. Si vous cliquez sur Annuler, tous les param&egrave;tres sont
r&eacute;tablis aux valeurs pr&eacute;c&eacute;dentes ou par d&eacute;faut.
&Eacute;TAPE 31 S'ils sont corrects, cliquez sur Soumettre. Vos param&egrave;tres de configuration WAP
sont enregistr&eacute;s et une fen&ecirc;tre de confirmation appara&icirc;t.
&Eacute;TAPE 32 Cliquez sur Terminer. La fen&ecirc;tre de connexion au point d'acc&egrave;s &agrave; l'aide du mot de
passe modifi&eacute; appara&icirc;t.
Prise en main
Afin de simplifier la configuration du p&eacute;riph&eacute;rique gr&acirc;ce &agrave; une navigation rapide, la
page Getting Started offre des liens permettant d'effectuer des t&acirc;ches courantes.
La page Prise en main est la fen&ecirc;tre par d&eacute;faut qui appara&icirc;t &agrave; chaque fois que vous
vous connectez &agrave; l'utilitaire de configuration Web du point d'acc&egrave;s.
Cat&eacute;gorie
Nom du lien (sur la page)
Page correspondante
Configuration
initiale
Ex&eacute;cuter l'assistant d'installation
Utilisation de
l'assistant
d'installation de point
d'acc&egrave;s
Configurer les param&egrave;tres de radio
Radio
Configurer les param&egrave;tres de r&eacute;seau
sans fil
R&eacute;seaux
Configurer les param&egrave;tres LAN
LAN
Configurer un point unique
Pr&eacute;sentation de la
configuration de point
unique
R&eacute;capitulatif du syst&egrave;me
R&eacute;capitulatif du
syst&egrave;me
Statut du r&eacute;seau sans fil
Interfaces r&eacute;seau
Statut du
p&eacute;riph&eacute;rique
Guide d'administration du Cisco WAP571/E
14
1
Prise en main
Navigation dans les fen&ecirc;tres
Cat&eacute;gorie
Nom du lien (sur la page)
Page correspondante
Acc&egrave;s rapide
Modifier le mot de passe du compte
Comptes d'utilisateur
Mettre &agrave; niveau le micrologiciel du
p&eacute;riph&eacute;rique
Gestion du
micrologiciel
Sauvegarder/Restaurer la
configuration
T&eacute;l&eacute;charger/
sauvegarder le fichier
de configuration
Navigation dans les fen&ecirc;tres
Servez-vous de la navigation pour parcourir l'utilitaire Web.
En-t&ecirc;te de l'utilitaire de configuration
L'en-t&ecirc;te de l'utilitaire de configuration contient des informations standard et
appara&icirc;t en haut de chaque page. L'en-t&ecirc;te comporte les boutons suivants :
Volet de navigation / Menu principal
Nom du bouton
Description
(Utilisateur)
Nom du compte (Administrateur ou Invit&eacute;) de l'utilisateur
connect&eacute; au point d'acc&egrave;s. Le nom d'utilisateur par d&eacute;faut
est cisco.
D&eacute;connexion
S&eacute;lectionnez cette option pour vous d&eacute;connecter de
l'utilitaire de configuration Web du point d'acc&egrave;s.
Langue
Passez le pointeur de la souris sur le bouton et
s&eacute;lectionnez votre langue.
&Agrave; propos de
Cliquez sur ce bouton pour afficher le type du point
d'acc&egrave;s ainsi que son num&eacute;ro de version.
Aide
Cliquez sur ce bouton pour afficher l'aide en ligne. L'aide en
ligne est con&ccedil;ue pour &ecirc;tre affich&eacute;e &agrave; l'aide de navigateurs
utilisant le codage UTF-8. Si l'aide en ligne affiche des
caract&egrave;res errants, v&eacute;rifiez que les param&egrave;tres de codage
de votre navigateur sont d&eacute;finis &agrave; UTF-8.
Guide d'administration du Cisco WAP571/E
15
1
Prise en main
Navigation dans les fen&ecirc;tres
Un volet de navigation, ou menu principal, est pr&eacute;sent sur le c&ocirc;t&eacute; gauche de
chaque page. Le volet de navigation contient la liste des fonctionnalit&eacute;s de niveau
sup&eacute;rieur des p&eacute;riph&eacute;riques WAP. Si un &eacute;l&eacute;ment du menu principal est pr&eacute;c&eacute;d&eacute;
d'une fl&egrave;che, choisissez de d&eacute;velopper et d'afficher le sous-menu de chaque
groupe. Vous pouvez ensuite s&eacute;lectionner l'&eacute;l&eacute;ment de sous-menu souhait&eacute; pour
ouvrir la page associ&eacute;e.
Boutons de gestion
Le tableau d&eacute;crit les boutons couramment utilis&eacute;s qui s'affichent sur diff&eacute;rentes
pages du syst&egrave;me.
Nom du bouton
Description
Ajouter
Ajoute une nouvelle entr&eacute;e &agrave; la table ou &agrave; la base de
donn&eacute;es.
Annuler
Annule les modifications apport&eacute;es &agrave; la page.
Effacer tout
Efface toutes les entr&eacute;es dans la table du journal.
&Agrave; propos de
Cliquez sur ce bouton pour afficher le type du point
d'acc&egrave;s ainsi que son num&eacute;ro de version.
Supprimer
Supprime une entr&eacute;e dans une table. S&eacute;lectionnez tout
d'abord une entr&eacute;e.
Modifier
&Eacute;dite ou modifie une entr&eacute;e existante. S&eacute;lectionnez tout
d'abord une entr&eacute;e.
Actualiser
Affiche &agrave; nouveau la page en cours avec les derni&egrave;res
donn&eacute;es.
Enregistrer
Enregistre les param&egrave;tres ou la configuration.
Mettre &agrave; jour
Met &agrave; jour la configuration initiale avec les nouvelles
informations.
Guide d'administration du Cisco WAP571/E
16
2
Statut et statistiques
Cette section explique comment afficher le statut et les statistiques, et elle
contient les rubriques suivantes :
•
R&eacute;capitulatif du syst&egrave;me
•
Interfaces r&eacute;seau
•
Statistiques sur le trafic
•
Statistiques de transfert de multidiffusion sans fil
•
Transmission/R&eacute;ception de pont de groupe de travail
•
Clients associ&eacute;s
•
Associations de client TSPEC
•
Statut et statistiques TSPEC
•
Statistiques de point d'acc&egrave;s TSPEC
•
Statistiques sur la radio
•
Statut des alertes par e-mail
•
Journal
Guide d'administration du Cisco WAP571/E
17
2
Statut et statistiques
R&eacute;capitulatif du syst&egrave;me
R&eacute;capitulatif du syst&egrave;me
La page R&eacute;capitulatif du syst&egrave;me affiche des informations de base, telles que la
description du mod&egrave;le du mat&eacute;riel, la version du logiciel et le temps qui s'est
&eacute;coul&eacute; depuis le dernier red&eacute;marrage.
Pour afficher les informations se rapportant au syst&egrave;me, cliquez sur Statut et
statistiques &gt; R&eacute;capitulatif du syst&egrave;me. Ou bien, s&eacute;lectionnez R&eacute;capitulatif du
syst&egrave;me sous &Eacute;tat de l'appareil &agrave; la page Mise en route.
La page R&eacute;capitulatif du syst&egrave;me affiche les informations suivantes :
•
PID VID : mod&egrave;le et version du mat&eacute;riel WAP.
•
Num&eacute;ro de s&eacute;rie : num&eacute;ro de s&eacute;rie du p&eacute;riph&eacute;rique Cisco WAP.
•
Adresse MAC de base : adresse MAC WAP.
•
Version du micrologiciel (image active) : num&eacute;ro de version du
microprogramme de l'image active.
•
Somme de contr&ocirc;le MD5 du micrologiciel (image active) : somme de
contr&ocirc;le de l'image active.
•
Version du micrologiciel (non active) : num&eacute;ro de version du
microprogramme de l'image de sauvegarde.
•
Somme de contr&ocirc;le MD5 du micrologiciel (non active) : somme de
contr&ocirc;le de l'image de sauvegarde.
•
Nom d'h&ocirc;te : nom affect&eacute; au p&eacute;riph&eacute;rique.
•
Temps utilisation syst&egrave;me : temps qui s'est &eacute;coul&eacute; depuis le dernier
red&eacute;marrage.
•
Heure syst&egrave;me : heure syst&egrave;me actuelle.
•
Source d'alimentation : le syst&egrave;me b&eacute;n&eacute;ficie d'une alimentation PoE
(Power over Ethernet) via un appareil PSE (Power Source Equipment) PoE.
Le tableau des services TCP/UDP affiche des informations de base sur les
protocoles et les services fonctionnant sur le p&eacute;riph&eacute;rique WAP.
•
Service : nom du service, si ce dernier est disponible.
•
Protocole : protocole de transport sous-jacent utilis&eacute; par le service (TCP ou
UDP).
Guide d'administration du Cisco WAP571/E
18
2
Statut et statistiques
Interfaces r&eacute;seau
•
Adresse IP locale : adresse IP, le cas &eacute;ch&eacute;ant, d'un p&eacute;riph&eacute;rique distant
connect&eacute; &agrave; ce service sur le p&eacute;riph&eacute;rique WAP. La valeur Tout indique que
toutes les adresses IP sur le p&eacute;riph&eacute;rique peuvent utiliser ce service.
•
Port local : num&eacute;ro de port du service.
•
Adresse IP distante : adresse IP d'un h&ocirc;te distant, le cas &eacute;ch&eacute;ant, qui
utilise ce service. La valeur Tout indique que le service est disponible pour
l'ensemble des h&ocirc;tes distants qui acc&egrave;dent au syst&egrave;me.
•
Port distant : num&eacute;ro de port de tout p&eacute;riph&eacute;rique distant qui communique
avec ce service.
•
&Eacute;tat de la connexion : &eacute;tat du service. Pour les services UDP, seules les
connexions dont l'&eacute;tat est Active ou &Eacute;tablie apparaissent dans la table. Les
&eacute;tats TCP suivants sont disponibles :
-
&Eacute;coute : le service est &agrave; l'&eacute;coute des demandes de connexion.
-
Actif : une connexion est &eacute;tablie et les paquets sont transmis et re&ccedil;us.
-
&Eacute;tablie : une session de connexion est &eacute;tablie entre le p&eacute;riph&eacute;rique
WAP et un serveur ou un client, selon le r&ocirc;le de chaque p&eacute;riph&eacute;rique par
rapport &agrave; ce protocole.
-
Attente : la s&eacute;quence de fermeture a &eacute;t&eacute; initi&eacute;e et le p&eacute;riph&eacute;rique WAP
attend l'expiration d'un d&eacute;lai d&eacute;fini par le syst&egrave;me (g&eacute;n&eacute;ralement
60 secondes) avant de fermer la connexion.
Vous pouvez cliquer sur Actualiser pour actualiser l'&eacute;cran et afficher les
informations les plus r&eacute;centes.
Interfaces r&eacute;seau
La page Interfaces r&eacute;seau affiche les informations de configuration et d'&eacute;tat
concernant les interfaces filaires et sans fil. Pour afficher des informations sur les
interfaces r&eacute;seau, s&eacute;lectionnez Statut et statistiques &gt; Interfaces r&eacute;seau.
Les informations suivantes sont indiqu&eacute;es :
•
Statut du r&eacute;seau local : affiche des informations concernant l'interface
LAN, notamment :
-
Adresse MAC : adresse MAC du p&eacute;riph&eacute;rique WAP.
-
Adresse IP : adresse IP du p&eacute;riph&eacute;rique WAP.
Guide d'administration du Cisco WAP571/E
19
2
Statut et statistiques
Interfaces r&eacute;seau
-
Masque de sous-r&eacute;seau : masque de sous-r&eacute;seau du p&eacute;riph&eacute;rique
WAP.
-
Passerelle par d&eacute;faut : passerelle par d&eacute;faut du p&eacute;riph&eacute;rique WAP.
-
Serveur de noms de domaine-1 : adresse IP du serveur de noms de
domaine1 utilis&eacute; par le p&eacute;riph&eacute;rique WAP.
-
Serveur de noms de domaine-2 : adresse IP du serveur de noms de
domaine 2 utilis&eacute; par le p&eacute;riph&eacute;rique WAP.
-
Adresse IPv6 : adresse IPv6 du p&eacute;riph&eacute;rique WAP.
-
Adresse globale IPv6 configur&eacute;e automatiquement : adresse IPv6
globale configur&eacute;e automatiquement.
-
Adresse IPv6 de liaison locale : adresse IPv6 de liaison locale du
p&eacute;riph&eacute;rique WAP.
-
Passerelle IPv6 par d&eacute;faut : passerelle IPv6 par d&eacute;faut du
p&eacute;riph&eacute;rique WAP.
-
IPv6-DNS-1 : adresse IPv6 du serveur DNS IPv6 1 utilis&eacute; par le
p&eacute;riph&eacute;rique WAP.
-
IPv6-DNS-2 : adresse IPv6 du serveur DNS IPv6 2 utilis&eacute; par le
p&eacute;riph&eacute;rique WAP.
Ces param&egrave;tres s'appliquent &agrave; l'interface interne. Pour modifier l'un de ces
param&egrave;tres, cliquez sur le lien Modifier. Vous &ecirc;tes redirig&eacute; sur la page Param&egrave;tres
IPv4.
•
Statut des ports : affiche le statut des interfaces LAN.
•
Interfaces : num&eacute;ro de l'interface Ethernet.
-
Statut de la liaison : &eacute;tat de l'interface Ethernet.
-
D&eacute;bit du port : d&eacute;bit de l'interface Ethernet.
-
Mode duplex : mode duplex de l'interface Ethernet.
-
Statut Green Ethernet : l'&eacute;tat de l'interface Ethernet.
Guide d'administration du Cisco WAP571/E
20
2
Statut et statistiques
Interfaces r&eacute;seau
Pour modifier l'un de ces param&egrave;tres, cliquez sur le lien Modifier. Vous &ecirc;tes
redirig&eacute; sur la page Param&egrave;tres des ports.
•
&Eacute;tat de VLAN : affiche des informations concernant les VLAN existants,
notamment :
-
ID de VLAN : identifiant du VLAN.
-
Description : description du VLAN.
-
Eth : l'interface est un membre balis&eacute; ou non balis&eacute; du VLAN.
Pour modifier l'un de ces param&egrave;tres, cliquez sur le lien Modifier. Vous &ecirc;tes
redirig&eacute; sur la page Configuration du VLAN.
•
Statut de la radio : affiche des informations concernant les interfaces radio
sans fil, notamment :
-
Radio sans fil : le mode radio sans fil est activ&eacute; ou d&eacute;sactiv&eacute; pour
l'interface radio.
-
Adresse MAC : adresse MAC associ&eacute;e &agrave; l'interface radio.
-
Mode : le mode 802.11 (a/b/g/n/ac) utilis&eacute; par l'interface radio.
-
Canal : canal utilis&eacute; par l'interface radio.
-
Bande passante op&eacute;rationnelle : bande passante op&eacute;rationnelle
utilis&eacute;e par l'interface radio.
Pour modifier l'un de ces param&egrave;tres, cliquez sur le lien Modifier. Vous &ecirc;tes
redirig&eacute; sur la page Radio.
•
Statut de l'interface : affiche les informations d'&eacute;tat de chaque point
d'acc&egrave;s virtuel (VAP, Virtual Access Point) et de chaque interface de
syst&egrave;me de distribution sans fil (WDS, Wireless Distribution System),
notamment :
•
Interface : interface sans fil du p&eacute;riph&eacute;rique WAP.
•
Nom (SSID) : nom de l'interface sans fil.
•
Statut : &eacute;tat administratif (op&eacute;rationnel ou non op&eacute;rationnel) du point
d'acc&egrave;s virtuel.
•
Adresse MAC : adresse MAC de l'interface radio.
•
ID de VLAN : ID de VLAN de l'interface radio.
Guide d'administration du Cisco WAP571/E
21
2
Statut et statistiques
Statistiques sur le trafic
•
Profil : nom de tout profil de planificateur associ&eacute;.
•
&Eacute;tat : &eacute;tat actuel (actif ou inactif). L'&eacute;tat indique si le point d'acc&egrave;s virtuel
&eacute;change des donn&eacute;es avec un client.
Cliquez sur Actualiser pour actualiser l'&eacute;cran et afficher les informations les plus
r&eacute;centes.
Statistiques sur le trafic
La page Statistiques sur le trafic permet d'afficher des informations de base sur le
p&eacute;riph&eacute;rique WAP. Elle offre &eacute;galement un affichage en temps r&eacute;el des
statistiques de transmission et de r&eacute;ception de l'interface Ethernet, des points
d'acc&egrave;s virtuels et de toute interface WDS. Toutes les statistiques de transmission
et de r&eacute;ception refl&egrave;tent les totaux obtenus depuis le dernier d&eacute;marrage du
p&eacute;riph&eacute;rique WAP. Si vous avez red&eacute;marr&eacute; le p&eacute;riph&eacute;rique WAP, ces donn&eacute;es
chiffr&eacute;es indiquent les totaux de transmission et de r&eacute;ception depuis le
red&eacute;marrage.
Pour afficher la page Statistiques sur le trafic, s&eacute;lectionnez Statut et
statistiques &gt; Statistiques sur le trafic.
La page Statistiques sur le trafic affiche des donn&eacute;es r&eacute;capitulatives et des
statistiques sur le trafic dans chaque direction.
•
Interface r&eacute;seau : nom de l'interface Ethernet et de chaque interface de
point d'acc&egrave;s virtuel et WDS.
WLAN0 et WLAN1 pr&eacute;c&egrave;dent le nom de l'interface de point d'acc&egrave;s virtuel
afin d'indiquer l'interface radio (WLAN0 repr&eacute;sente la radio 1 et WLAN1
repr&eacute;sente la radio 2).
•
Nombre total de paquets : nombre total de paquets envoy&eacute;s (dans la table
Transmis) ou re&ccedil;us (dans la table Re&ccedil;us) par ce p&eacute;riph&eacute;rique WAP.
•
Nombre total d'octets : nombre total d'octets envoy&eacute;s (dans la table
Transmis) ou re&ccedil;us (dans la table Re&ccedil;us) par ce p&eacute;riph&eacute;rique WAP.
•
Nombre total de paquets abandonn&eacute;s : nombre total de paquets
abandonn&eacute;s envoy&eacute;s (dans la table Transmis) ou re&ccedil;us (dans la table Re&ccedil;us)
par ce p&eacute;riph&eacute;rique WAP.
Guide d'administration du Cisco WAP571/E
22
Statut et statistiques
Statistiques de transfert de multidiffusion sans fil
2
•
Nombre total d'octets abandonn&eacute;s : nombre total d'octets abandonn&eacute;s
envoy&eacute;s (dans la table Transmis) ou re&ccedil;us (dans la table Re&ccedil;us) par ce
p&eacute;riph&eacute;rique WAP.
•
Erreurs : nombre total d'erreurs relatives &agrave; l'envoi et &agrave; la r&eacute;ception de
donn&eacute;es sur ce p&eacute;riph&eacute;rique WAP.
Vous pouvez cliquer sur Actualiser pour actualiser l'&eacute;cran et afficher les
informations les plus r&eacute;centes.
Statistiques de transfert de multidiffusion sans fil
La page Statistiques de transfert de multidiffusion sans fil fournit des
informations basiques sur le point d'acc&egrave;s actuel et affiche des statistiques en
temps r&eacute;el de transmission et de r&eacute;ception concernant l'interface Trafic
multidestination sans fil du point d'acc&egrave;s et concernant les points d'acc&egrave;s virtuels
sur les deux interfaces radio. Toutes les statistiques de transmission et de
r&eacute;ception affich&eacute;es refl&egrave;tent les totaux obtenus depuis le dernier d&eacute;marrage du
point d'acc&egrave;s. Si vous avez red&eacute;marr&eacute; le point d'acc&egrave;s, ces donn&eacute;es chiffr&eacute;es
indiquent les totaux de transmission et de r&eacute;ception depuis le red&eacute;marrage.
Pour afficher la page Statistiques de transfert de multidiffusion sans fil,
s&eacute;lectionnez Statut et statistiques &gt; Statistiques de transfert de multidiffusion
sans fil dans le volet de navigation.
Statistiques de transmission et de r&eacute;ception
•
Interface r&eacute;seau : nom de l'interface Ethernet et de chaque interface de
point d'acc&egrave;s virtuel et WDS.
WLAN0 et WLAN1 pr&eacute;c&egrave;dent le nom de l'interface de point d'acc&egrave;s virtuel
afin d'indiquer l'interface radio (WLAN0 repr&eacute;sente la radio 1 et WLAN1
repr&eacute;sente la radio 2).
•
Donn&eacute;es de multidiffusion-Trames : affiche les trames de donn&eacute;es
multidestination re&ccedil;ues.
•
Donn&eacute;es de multidiffusion-Transf&eacute;r&eacute;es : affiche les trames de donn&eacute;es
multidestination r&eacute;achemin&eacute;es.
•
Donn&eacute;es de multidiffusion-Inond&eacute;es : affiche les trames de donn&eacute;es
multidestination inond&eacute;es.
•
Donn&eacute;es de multidiffusion-Envoy&eacute;es : affiche les trames de donn&eacute;es
multidestination envoy&eacute;es.
Guide d'administration du Cisco WAP571/E
23
Statut et statistiques
Statistiques de transfert de multidiffusion sans fil
2
•
Donn&eacute;es de multidiffusion-Abandonn&eacute;es : affiche les trames de donn&eacute;es
multidestination abandonn&eacute;es.
•
Cache MFDB-Correspondances : affiche les correspondances du
cache MFDB.
•
Cache MFDB-&Eacute;checs : affiche les &eacute;checs du cache MFDB.
Statistiques IGMP
•
Interface r&eacute;seau : nom de l'interface Ethernet et de chaque interface de
point d'acc&egrave;s virtuel et WDS.
WLAN0 et WLAN1 pr&eacute;c&egrave;dent le nom de l'interface de point d'acc&egrave;s virtuel
afin d'indiquer l'interface radio (WLAN0 repr&eacute;sente la radio 1 et WLAN1
repr&eacute;sente la radio 2).
•
Trames IGMP : affiche les trames IGMP re&ccedil;ues.
•
Trames IGMP-Transf&eacute;r&eacute;es : affiche les requ&ecirc;tes d'appartenance IGMP
re&ccedil;ues.
•
Trames IGMP-Envoy&eacute;es : affiche les rapports d'appartenance IGMP
consult&eacute;s.
•
Cache MFDB-Correspondances : affiche les correspondances du
cache MFDB.
•
Cache MFDB-&Eacute;checs : affiche les &eacute;checs du cache MFDB.
Groupe de multidiffusion
•
Interface r&eacute;seau : nom de l'interface Ethernet et de chaque interface de
point d'acc&egrave;s virtuel et WDS.
WLAN0 et WLAN1 pr&eacute;c&egrave;dent le nom de l'interface de point d'acc&egrave;s virtuel
afin d'indiquer l'interface radio (WLAN0 repr&eacute;sente la radio 1 et WLAN1
repr&eacute;sente la radio 2).
•
Groupe de multidiffusion : affiche l'adresse IP du groupe de
multidestination.
•
Stations : affiche l'adresse MAC de la station du groupe de multidestination.
•
Paquets : affiche les paquets re&ccedil;us des stations du groupe de
multidestination.
Vous pouvez cliquer sur Actualiser pour actualiser l'&eacute;cran et afficher les
informations les plus r&eacute;centes.
Guide d'administration du Cisco WAP571/E
24
Statut et statistiques
Transmission/R&eacute;ception de pont de groupe de travail
2
Transmission/R&eacute;ception de pont de groupe de travail
La page Transmission/R&eacute;ception de pont de groupe de travail affiche le nombre
de paquets et d'octets du trafic entre postes sur un pont de groupe de travail. Pour
obtenir des informations sur la configuration des ponts de groupe de travail,
reportez-vous &agrave; la section Pont de groupe de travail.
Pour afficher la page Transmission/R&eacute;ception de pont de groupe de travail,
s&eacute;lectionnez Statut et statistiques &gt; Pont de groupe de travail dans le volet de
navigation.
Chaque interface r&eacute;seau configur&eacute;e en tant qu'interface de pont de groupe de
travail affiche les champs suivants :
•
Interface r&eacute;seau : nom de l'interface Ethernet ou de point d'acc&egrave;s virtuel.
WLAN0 repr&eacute;sente la radio 1 et WLAN1 repr&eacute;sente la radio 2.
•
Statut et statistiques : indique si l'interface est d&eacute;connect&eacute;e ou si son &eacute;tat
administratif est d&eacute;marr&eacute; ou arr&ecirc;t&eacute;.
•
ID de VLAN : ID de r&eacute;seau local virtuel (VLAN). Vous pouvez utiliser des
VLAN pour cr&eacute;er plusieurs r&eacute;seaux internes et invit&eacute;s sur le m&ecirc;me
p&eacute;riph&eacute;rique WAP. L'ID de VLAN est d&eacute;fini dans l'onglet VAP.
•
Nom (SSID) : nom du r&eacute;seau sans fil. &Eacute;galement appel&eacute;e SSID, cette cl&eacute;
alphanum&eacute;rique identifie de mani&egrave;re unique un r&eacute;seau local sans fil. Le
SSID est d&eacute;fini dans l'onglet VAP.
Des informations suppl&eacute;mentaires s'affichent pour les directions de transmission
et de r&eacute;ception pour chaque interface de pont de groupe de travail :
•
Nombre total de paquets : nombre total de paquets pont&eacute;s entre les
clients filaires dans le pont de groupe de travail et le r&eacute;seau sans fil.
•
Nombre total d'octets : nombre total d'octets pont&eacute;s entre les clients
filaires dans le pont de groupe de travail et le r&eacute;seau sans fil.
Vous pouvez cliquer sur Actualiser pour actualiser l'&eacute;cran et afficher les
informations les plus r&eacute;centes.
Guide d'administration du Cisco WAP571/E
25
2
Statut et statistiques
Clients associ&eacute;s
Clients associ&eacute;s
Vous pouvez utiliser la page Clients associ&eacute;s pour afficher les postes client
associ&eacute;s &agrave; un point d'acc&egrave;s particulier.
Pour afficher la page Clients associ&eacute;s, s&eacute;lectionnez Statut et statistiques &gt;
Clients associ&eacute;s.
Les postes associ&eacute;s sont affich&eacute;s avec des informations relatives au trafic des
paquets transmis et re&ccedil;us pour chaque poste.
•
Nombre total de clients associ&eacute;s : le nombre total de clients actuellement
associ&eacute;s au point d'acc&egrave;s.
•
Interface r&eacute;seau : point d'acc&egrave;s virtuel auquel le client est associ&eacute;. WLAN0
et WLAN1 pr&eacute;c&egrave;dent le nom de l'interface de point d'acc&egrave;s virtuel afin
d'indiquer l'interface radio (WLAN0 repr&eacute;sente la radio 1 et WLAN1
repr&eacute;sente la radio 2).
•
Station : adresse MAC du client sans fil associ&eacute;.
•
Statut : l'&eacute;tat authentifi&eacute; et associ&eacute; affiche l'&eacute;tat d'authentification et
d'association IEEE 802.11 sous-jacent, qui est pr&eacute;sent quel que soit le type
de s&eacute;curit&eacute; utilis&eacute; par le client pour se connecter au p&eacute;riph&eacute;rique WAP. Cet
&eacute;tat n'affiche pas l'&eacute;tat d'authentification ou d'association IEEE 802.1X.
Quelques points importants sont &agrave; garder &agrave; l'esprit en ce qui concerne ce
champ :
-
Si le mode de s&eacute;curit&eacute; du p&eacute;riph&eacute;rique WAP est Aucun ou WEP statique,
l'&eacute;tat d'authentification et d'association des clients appara&icirc;t comme
pr&eacute;vu, ce qui signifie que si un client s'affiche comme &eacute;tant authentifi&eacute;
sur le p&eacute;riph&eacute;rique WAP, il est capable de transmettre et de recevoir des
donn&eacute;es. (C'est la raison pour laquelle le mode WEP statique utilise
uniquement l'authentification IEEE 802.11.)
-
Si le p&eacute;riph&eacute;rique WAP utilise la s&eacute;curit&eacute; IEEE 802.1X ou WPA, il se peut
qu'une association de client apparaisse comme &eacute;tant authentifi&eacute;e (par le
biais de la s&eacute;curit&eacute; IEEE 802.11), bien qu'elle ne soit pas r&eacute;ellement
authentifi&eacute;e par la deuxi&egrave;me couche de s&eacute;curit&eacute;.
Guide d'administration du Cisco WAP571/E
26
2
Statut et statistiques
Clients associ&eacute;s
•
•
De la station/&Agrave; la station : dans le cas de l'option De la station, les
compteurs indiquent les paquets ou octets transmis par le client sans fil.
Dans le cas de l'option &Agrave; la station, les compteurs indiquent le nombre de
paquets et d'octets transmis &agrave; partir du p&eacute;riph&eacute;rique WAP vers le client
sans fil.
-
Paquets : nombre de paquets re&ccedil;us (transmis) &agrave; partir du client sans fil.
-
Octets : nombre d'octets re&ccedil;us (transmis) &agrave; partir du client sans fil.
-
Paquets abandonn&eacute;s : nombre de paquets abandonn&eacute;s apr&egrave;s leur
r&eacute;ception (transmission).
-
Octets abandonn&eacute;s : nombre d'octets abandonn&eacute;s apr&egrave;s leur r&eacute;ception
(transmission).
-
Paquets exc&eacute;dant le flux de trafic (De la station) : nombre de paquets
envoy&eacute;s &agrave; partir d'un poste client vers le p&eacute;riph&eacute;rique WAP au-del&agrave; de
sa bande passante de liaison montante active de flux de trafic (TS,
Traffic Stream) ou pour une cat&eacute;gorie d'acc&egrave;s n&eacute;cessitant un contr&ocirc;le
d'admission auquel le poste client n'a pas &eacute;t&eacute; admis.
-
Paquets exc&eacute;dant le flux de trafic (&Agrave; la station) : nombre de paquets
envoy&eacute;s &agrave; partir du p&eacute;riph&eacute;rique WAP vers un poste client au-del&agrave; de sa
bande passante de liaison descendante active de flux de trafic ou pour
une cat&eacute;gorie d'acc&egrave;s n&eacute;cessitant un contr&ocirc;le d'admission auquel le
poste client n'a pas &eacute;t&eacute; admis.
Temps de disponibilit&eacute; : temps pendant lequel le client a &eacute;t&eacute; associ&eacute; au
p&eacute;riph&eacute;rique WAP.
Vous pouvez cliquer sur Actualiser pour actualiser l'&eacute;cran et afficher les
informations les plus r&eacute;centes.
Guide d'administration du Cisco WAP571/E
27
2
Statut et statistiques
Associations de client TSPEC
Associations de client TSPEC
La page Associations de client TSPEC fournit des informations en temps r&eacute;el sur
les donn&eacute;es de client TSPEC transmises et re&ccedil;ues par ce point d'acc&egrave;s. Les
tableaux de la page Associations de client TSPEC affichent les paquets voix et
vid&eacute;o transmis et re&ccedil;us depuis le d&eacute;marrage de l'association, ainsi que des
informations d'&eacute;tat.
Un TSPEC est une sp&eacute;cification de trafic envoy&eacute;e &agrave; partir d'un client sans fil
compatible QoS vers un p&eacute;riph&eacute;rique WAP et n&eacute;cessitant un certain niveau
d'acc&egrave;s r&eacute;seau pour le flux de trafic qu'il repr&eacute;sente. Un flux de trafic est un
ensemble de paquets de donn&eacute;es identifi&eacute;s par le client sans fil comme
appartenant &agrave; une priorit&eacute; d'utilisateur sp&eacute;cifique. Exemple de flux de trafic voix :
combin&eacute; t&eacute;l&eacute;phonique CERTIFI&Eacute; Wi-Fi marquant ses paquets de donn&eacute;es g&eacute;n&eacute;r&eacute;s
par codec en tant que trafic de priorit&eacute; voix. Exemple de flux de trafic vid&eacute;o :
application de lecteur vid&eacute;o sur un ordinateur portable sans fil donnant la priorit&eacute; &agrave;
un flux de vid&eacute;oconf&eacute;rence &agrave; partir d'un serveur d'entreprise.
Pour afficher les statistiques des associations de client TSPEC, s&eacute;lectionnez
Statut et statistiques &gt; Associations de client TSPEC dans le volet de
navigation.
La page Associations de client TSPEC affiche les informations suivantes :
&Eacute;tat et statistiques :
•
Interface r&eacute;seau : interface radio utilis&eacute;e par le client. WLAN0 repr&eacute;sente
la radio 1 et WLAN1 repr&eacute;sente la radio 2.
•
SSID : identificateur d'ensemble de services associ&eacute; &agrave; ce client de flux de
trafic.
•
Station : adresse MAC du poste client.
•
Identificateur de session de trafic : identificateur de session de trafic
TSPEC (plage de valeurs de 0 &agrave; 7).
•
Cat&eacute;gorie d'acc&egrave;s : cat&eacute;gorie d'acc&egrave;s au flux de trafic (voix ou vid&eacute;o).
•
Direction : direction du trafic pour ce flux de trafic. Les options possibles
pour la direction sont les suivantes :
-
liaison ascendante : du client vers le p&eacute;riph&eacute;rique (liaison montante).
-
liaison descendante : du p&eacute;riph&eacute;rique vers le client (liaison descendante).
-
bidirectionnel : dans les deux sens.
Guide d'administration du Cisco WAP571/E
28
2
Statut et statistiques
Associations de client TSPEC
•
Priorit&eacute; d'utilisateur : priorit&eacute; d'utilisateur (UP, User Priority) de ce flux de
trafic. La priorit&eacute; d'utilisateur est envoy&eacute;e avec chaque paquet dans la
partie correspondante de l'en-t&ecirc;te IP. Les valeurs typiques sont les
suivantes :
-
6 ou 7 pour la voix
-
4 ou 5 pour la vid&eacute;o
La valeur peut varier en fonction des autres sessions de trafic de priorit&eacute;.
•
Temps support : temps pendant lequel le flux de trafic occupe le support
de transmission.
•
&Eacute;v&eacute;nements d'utilisation exc&eacute;dentaire : nombre de fois que le client a
d&eacute;pass&eacute; le temps moyen &eacute;tabli pour son TSPEC. Les violations mineures et
peu fr&eacute;quentes sont ignor&eacute;es.
•
Adresse MAC VAP : adresse MAC de point d'acc&egrave;s virtuel.
Statistiques :
•
Interface r&eacute;seau : interface radio utilis&eacute;e par le client.
•
Station : adresse MAC du poste client.
•
Identificateur de session de trafic : identificateur de session de trafic
TSPEC (plage de valeurs de 0 &agrave; 7).
•
Cat&eacute;gorie d'acc&egrave;s : cat&eacute;gorie d'acc&egrave;s au flux de trafic (voix ou vid&eacute;o).
•
Direction : direction du trafic pour ce flux de trafic. Les options possibles
pour la direction sont les suivantes :
•
-
liaison ascendante : du client vers le p&eacute;riph&eacute;rique (liaison montante).
-
liaison descendante : du p&eacute;riph&eacute;rique vers le client (liaison
descendante).
-
bidirectionnel : dans les deux sens.
De la station : affiche le nombre de paquets et d'octets re&ccedil;us &agrave; partir du
client sans fil.
-
Paquets : nombre de paquets exc&eacute;dentaires par rapport &agrave; un TSPEC
admis.
-
Octets : nombre d'octets pour lesquels aucun TSPEC n'a &eacute;t&eacute; &eacute;tabli et
avec une admission requise par le p&eacute;riph&eacute;rique WAP.
Guide d'administration du Cisco WAP571/E
29
2
Statut et statistiques
Statut et statistiques TSPEC
•
&Agrave; la station : nombre de paquets et d'octets transmis &agrave; partir du
p&eacute;riph&eacute;rique WAP vers le client sans fil.
-
Paquets : nombre de paquets exc&eacute;dentaires par rapport &agrave; un TSPEC
admis.
-
Octets : nombre d'octets pour lesquels aucun TSPEC n'a &eacute;t&eacute; &eacute;tabli et
avec une admission requise par le p&eacute;riph&eacute;rique WAP.
Vous pouvez cliquer sur Actualiser pour actualiser l'&eacute;cran et afficher les
informations les plus r&eacute;centes.
Statut et statistiques TSPEC
La page Statut et statistiques TSPEC fournit les informations suivantes :
•
Informations r&eacute;capitulatives &agrave; propos des sessions TSPEC par radio
•
Informations r&eacute;capitulatives &agrave; propos des sessions TSPEC par point
d'acc&egrave;s virtuel
•
Statistiques en temps r&eacute;el de transmission et de r&eacute;ception pour l'interface
radio et la ou les interfaces r&eacute;seau
Toutes les statistiques de transmission et de r&eacute;ception refl&egrave;tent les totaux obtenus
depuis le dernier d&eacute;marrage du p&eacute;riph&eacute;rique WAP. Si vous avez red&eacute;marr&eacute; le
p&eacute;riph&eacute;rique WAP, ces donn&eacute;es chiffr&eacute;es indiquent les totaux de transmission et
de r&eacute;ception depuis le red&eacute;marrage.
Pour afficher l'&eacute;tat et les statistiques TSPEC, s&eacute;lectionnez Statut et statistiques &gt;
Statut et statistiques TSPEC dans le volet de navigation.
La page Statut et statistiques TSPEC fournit les informations d'&eacute;tat suivantes
relatives aux interfaces WLAN (Radio) et de point d'acc&egrave;s virtuel :
•
Interface r&eacute;seau : nom de l'interface radio ou de point d'acc&egrave;s virtuel.
WLAN0 repr&eacute;sente la radio 1 et WLAN1 repr&eacute;sente la radio 2.
•
Cat&eacute;gorie d'acc&egrave;s : cat&eacute;gorie d'acc&egrave;s actuelle associ&eacute;e &agrave; ce flux de trafic
(voix ou vid&eacute;o).
•
Statut : indique si la session TSPEC est activ&eacute;e (d&eacute;marr&eacute;e) ou d&eacute;sactiv&eacute;e
(arr&ecirc;t&eacute;e) pour la cat&eacute;gorie d'acc&egrave;s correspondante.
REMARQUE : L'&eacute;tat est un &eacute;tat de configuration, qui ne repr&eacute;sente pas
n&eacute;cessairement l'activit&eacute; de la session en cours.
Guide d'administration du Cisco WAP571/E
30
2
Statut et statistiques
Statut et statistiques TSPEC
•
Flux de trafic actif : nombre de flux de trafic TSPEC actuellement actifs
pour cette radio et cette cat&eacute;gorie d'acc&egrave;s.
•
Clients du flux de trafic : nombre de clients de flux de trafic associ&eacute;s &agrave;
cette radio et &agrave; cette cat&eacute;gorie d'acc&egrave;s.
•
Temps support allou&eacute; : temps allou&eacute; &agrave; cette cat&eacute;gorie d'acc&egrave;s pour
transporter des donn&eacute;es sur le support de transmission. Cette valeur doit
&ecirc;tre inf&eacute;rieure ou &eacute;gale &agrave; celle de la bande passante maximale autoris&eacute;e
sur le support pour ce flux de trafic.
•
Temps support non allou&eacute; : temps de bande passante non utilis&eacute;e pour
cette cat&eacute;gorie d'acc&egrave;s.
Ces statistiques apparaissent s&eacute;par&eacute;ment pour les chemins de transmission et de
r&eacute;ception sur l'interface radio sans fil :
•
Cat&eacute;gorie d'acc&egrave;s : cat&eacute;gorie d'acc&egrave;s associ&eacute;e &agrave; ce flux de trafic (voix ou
vid&eacute;o).
•
Nombre total de paquets : nombre total de paquets de flux de trafic
envoy&eacute;s (dans la table Transmis) ou re&ccedil;us (dans la table Re&ccedil;us) par cette
radio pour la cat&eacute;gorie d'acc&egrave;s sp&eacute;cifi&eacute;e.
•
Nombre total d'octets : nombre total d'octets re&ccedil;us dans la cat&eacute;gorie
d'acc&egrave;s sp&eacute;cifi&eacute;e.
Ces statistiques apparaissent s&eacute;par&eacute;ment pour les chemins de transmission et de
r&eacute;ception sur les interfaces r&eacute;seau (points d'acc&egrave;s virtuels) :
•
Nombre total de paquets voix : nombre total de paquets voix de flux de
trafic envoy&eacute;s (dans la table Transmis) ou re&ccedil;us (dans la table Re&ccedil;us) par ce
p&eacute;riph&eacute;rique WAP pour ce point d'acc&egrave;s virtuel.
•
Nombre total d'octets voix : nombre total d'octets voix de flux de trafic
envoy&eacute;s (dans la table Transmis) ou re&ccedil;us (dans la table Re&ccedil;us) par ce
p&eacute;riph&eacute;rique WAP pour ce point d'acc&egrave;s virtuel.
•
Nombre total de paquets vid&eacute;o : nombre total de paquets vid&eacute;o de flux de
trafic envoy&eacute;s (dans la table Transmis) ou re&ccedil;us (dans la table Re&ccedil;us) par ce
p&eacute;riph&eacute;rique WAP pour ce point d'acc&egrave;s virtuel.
•
Nombre total d'octets vid&eacute;o : nombre total d'octets vid&eacute;o de flux de trafic
envoy&eacute;s (dans la table Transmis) ou re&ccedil;us (dans la table Re&ccedil;us) par ce
p&eacute;riph&eacute;rique WAP pour ce point d'acc&egrave;s virtuel.
Vous pouvez cliquer sur Actualiser pour actualiser l'&eacute;cran et afficher les
informations les plus r&eacute;centes.
Guide d'administration du Cisco WAP571/E
31
Statut et statistiques
Statistiques de point d'acc&egrave;s TSPEC
2
Statistiques de point d'acc&egrave;s TSPEC
La page Statistiques de point d'acc&egrave;s TSPEC fournit des informations sur les flux
de trafic voix et vid&eacute;o accept&eacute;s et rejet&eacute;s par le p&eacute;riph&eacute;rique WAP. Pour afficher la
page Statistiques de point d'acc&egrave;s TSPEC, s&eacute;lectionnez Statut et statistiques &gt;
Statistiques de point d'acc&egrave;s TSPEC dans le volet de navigation.
•
Statistiques TSPEC pour ACM voix : nombre total de flux de trafic voix
accept&eacute;s et nombre total de flux de trafic voix rejet&eacute;s.
•
Statistiques TSPEC pour ACM vid&eacute;o : nombre total de flux de trafic vid&eacute;o
accept&eacute;s et nombre total de flux de trafic vid&eacute;o rejet&eacute;s.
Vous pouvez cliquer sur Actualiser pour actualiser l'&eacute;cran et afficher les
informations les plus r&eacute;centes.
Statistiques sur la radio
Utilisez la page Statistiques sur la radio pour afficher des statistiques au niveau
des paquets et des octets pour chaque interface radio sans fil. Pour afficher la
page Statistiques sur la radio, s&eacute;lectionnez Statut et statistiques &gt; Statistiques
sur la radio dans le volet de navigation.
Dans le cas du p&eacute;riph&eacute;rique WAP571/E, s&eacute;lectionnez la radio dont vous souhaitez
afficher les statistiques.
•
Paquets re&ccedil;us : nombre total de paquets re&ccedil;us par le p&eacute;riph&eacute;rique WAP.
•
Paquets transmis : nombre total de paquets transmis par le p&eacute;riph&eacute;rique
WAP.
•
Octets re&ccedil;us : nombre total d'octets re&ccedil;us par le p&eacute;riph&eacute;rique WAP.
•
Octest transmis : nombre total d'octets transmis par le p&eacute;riph&eacute;rique WAP.
•
Paquets re&ccedil;us abandonn&eacute;s : nombre de paquets re&ccedil;us par le p&eacute;riph&eacute;rique
WAP et abandonn&eacute;s.
•
Paquets transmis abandonn&eacute;s : nombre de paquets transmis par le
p&eacute;riph&eacute;rique WAP et abandonn&eacute;s.
•
Octets re&ccedil;us abandonn&eacute;s : nombre d'octets re&ccedil;us par le p&eacute;riph&eacute;rique
WAP et abandonn&eacute;s.
Guide d'administration du Cisco WAP571/E
32
2
Statut et statistiques
Statistiques sur la radio
•
Octets transmis abandonn&eacute;s : nombre d'octets transmis par le
p&eacute;riph&eacute;rique WAP et abandonn&eacute;s.
•
Fragments re&ccedil;us : nombre de trames fragment&eacute;es re&ccedil;ues par le
p&eacute;riph&eacute;rique WAP.
•
Fragments transmis : nombre de trames fragment&eacute;es envoy&eacute;es par le
p&eacute;riph&eacute;rique WAP.
•
Trames de multidiffusion re&ccedil;ues : nombre de trames MSDU re&ccedil;ues avec
le bit de multidiffusion d&eacute;fini dans l'adresse MAC de destination.
•
Trames de multidiffusion transmises : nombre de trames MSDU
transmises avec succ&egrave;s et pour lesquelles le bit de multidiffusion &eacute;tait
d&eacute;fini dans l'adresse MAC de destination.
•
Nombre de trames dupliqu&eacute;es : nombre de fois qu'une trame a &eacute;t&eacute; re&ccedil;ue
et que le champ Sequence Control indique qu'il s'agit d'un doublon.
•
Nombre de transmissions ayant &eacute;chou&eacute; : nombre de fois qu'une trame
MSDU n'a pas &eacute;t&eacute; transmise avec succ&egrave;s, car le nombre de tentatives de
transmission d&eacute;passait la limite de tentatives trames courtes ou la limite de
tentatives trames longues.
•
Nombre d'erreurs FCS : nombre d'erreurs FCS d&eacute;tect&eacute;es dans une trame
MPDU re&ccedil;ue.
•
Nombre de nouvelles tentatives de transmission : nombre de fois qu'une
trame MSDU a &eacute;t&eacute; transmise avec succ&egrave;s apr&egrave;s une ou plusieurs tentatives.
•
Nombre d'&eacute;checs ACK : nombre de trames ACK non re&ccedil;ues au moment o&ugrave;
elles &eacute;taient attendues.
•
Nombre de trames RTS non re&ccedil;ues : nombre de trames CTS non re&ccedil;ues
en r&eacute;ponse &agrave; une trame RTS.
•
Trames ind&eacute;chiffrables via WEP : nombre de trames abandonn&eacute;es, car ne
pouvant pas &ecirc;tre d&eacute;crypt&eacute;es par la radio. Les trames peuvent &ecirc;tre
abandonn&eacute;es parce qu'elles n'ont pas &eacute;t&eacute; d&eacute;crypt&eacute;es ou parce qu'elles ont
&eacute;t&eacute; d&eacute;crypt&eacute;es avec une option de confidentialit&eacute; non prise en charge par
le p&eacute;riph&eacute;rique WAP.
•
Nombre de trames RTS re&ccedil;ues : nombre de trames CTS re&ccedil;ues en
r&eacute;ponse &agrave; une trame RTS.
Guide d'administration du Cisco WAP571/E
33
2
Statut et statistiques
Statut des alertes par e-mail
•
Nombre de nouvelles tentatives multiples : nombre de fois qu'une trame
MSDU a &eacute;t&eacute; transmise avec succ&egrave;s apr&egrave;s plus d'une tentative.
•
Nombre de trames transmises : nombre de trames MSDU transmises avec
succ&egrave;s.
Vous pouvez cliquer sur Actualiser pour actualiser l'&eacute;cran et afficher les
informations les plus r&eacute;centes.
Statut des alertes par e-mail
La page Statut des alertes par e-mail fournit des informations sur les alertes par email envoy&eacute;es sur la base des messages syslog g&eacute;n&eacute;r&eacute;s par le p&eacute;riph&eacute;rique WAP.
Pour afficher la page Statut des alertes par e-mail, s&eacute;lectionnez Statut et
statistiques &gt; Statut des alertes par e-mail dans le volet de navigation.
•
Statut des alertes par e-mail : &eacute;tat configur&eacute; des alertes par e-mail. L'&eacute;tat
est soit Activ&eacute;e soit D&eacute;sactiv&eacute;e. La valeur par d&eacute;faut est D&eacute;sactiv&eacute;e.
•
Nombre d'e-mails envoy&eacute;s : nombre total de messages &eacute;lectroniques
envoy&eacute;s. La valeur est un entier de 32 bits, non affect&eacute; d'un signe. La valeur
par d&eacute;faut est 0.
•
Nombre d'e-mails non envoy&eacute;s : nombre total de messages &eacute;lectroniques
ayant &eacute;chou&eacute;. La valeur est un entier de 32 bits, non affect&eacute; d'un signe. La
valeur par d&eacute;faut est 0.
•
Heure d'envoi du dernier e-mail : jour, date et heure d'envoi du dernier
message &eacute;lectronique.
Vous pouvez cliquer sur Actualiser pour afficher les informations les plus
r&eacute;centes.
Guide d'administration du Cisco WAP571/E
34
2
Statut et statistiques
Journal
Journal
La page Journal r&eacute;pertorie les &eacute;v&eacute;nements syst&egrave;me qui ont g&eacute;n&eacute;r&eacute; une entr&eacute;e de
journal, comme les tentatives de connexion et les modifications de configuration.
Le contenu du journal est effac&eacute; lors d'un red&eacute;marrage et il peut &eacute;galement l'&ecirc;tre
par un administrateur. Le journal peut afficher un maximum de 512 &eacute;v&eacute;nements.
Lorsque cela s'av&egrave;re n&eacute;cessaire, les entr&eacute;es les plus anciennes sont supprim&eacute;es
de la liste, afin de cr&eacute;er de la place pour les nouveaux &eacute;v&eacute;nements.
Pour afficher la page Journal, s&eacute;lectionnez Statut et statistiques &gt; Journal dans
le volet de navigation.
•
Horodatage : heure syst&egrave;me de l'occurrence de l'&eacute;v&eacute;nement.
•
Gravit&eacute; : indique si l'&eacute;v&eacute;nement est d&ucirc; &agrave; une erreur (err) ou est fourni &agrave; titre
indicatif (info).
•
Service : composant logiciel associ&eacute; &agrave; l'&eacute;v&eacute;nement.
•
Description : description de l'&eacute;v&eacute;nement.
Vous pouvez cliquer sur Actualiser pour actualiser l'&eacute;cran et afficher les
informations les plus r&eacute;centes.
Cliquez sur Effacer tout pour effacer toutes les entr&eacute;es du journal.
Guide d'administration du Cisco WAP571/E
35
Statut et statistiques
Journal
Guide d'administration du Cisco WAP571/E
2
36
3
Administration
Cette section explique comment configurer les param&egrave;tres syst&egrave;me globaux et
effectuer des diagnostics.
Elle contient les sections suivantes :
•
Param&egrave;tres syst&egrave;me
•
Comptes d'utilisateur
•
Param&egrave;tres d'heure
•
Param&egrave;tres des journaux
•
Alerte par e-mail
•
Affichage DEL
•
Service HTTP/HTTPS
•
Contr&ocirc;le d'acc&egrave;s de gestion
•
Gestion du micrologiciel
•
T&eacute;l&eacute;charger/sauvegarder le fichier de configuration
•
Propri&eacute;t&eacute;s des fichiers de configuration
•
Copier/enregistrer la configuration
•
Red&eacute;marrer
•
D&eacute;tection - Bonjour
•
Capture des paquets
•
Informations relatives au support
•
Param&egrave;tres de STP
Guide d'administration du Cisco WAP571/E
37
3
Administration
Param&egrave;tres syst&egrave;me
Param&egrave;tres syst&egrave;me
La page Param&egrave;tres syst&egrave;me vous permet de configurer les informations qui
identifient le p&eacute;riph&eacute;rique WAP sur le r&eacute;seau.
Configuration des param&egrave;tres syst&egrave;me
Pour d&eacute;finir les param&egrave;tres syst&egrave;me :
&Eacute;TAPE 1 Cliquez sur Administration &gt; Param&egrave;tres syst&egrave;me.
&Eacute;TAPE 2 Configurez les param&egrave;tres suivants :
•
Nom d'h&ocirc;te : nom attribu&eacute; de fa&ccedil;on administrative au p&eacute;riph&eacute;rique WAP. Par
convention, il s'agit du nom de domaine complet du nœud. Le nom d'h&ocirc;te par
d&eacute;faut est wap concat&eacute;n&eacute; avec les 6 derniers chiffres hexad&eacute;cimaux de
l'adresse MAC du p&eacute;riph&eacute;rique WAP. Les noms d'h&ocirc;te ne peuvent comporter
que des lettres, des chiffres et des tirets. Les noms d'h&ocirc;te ne peuvent pas
&ecirc;tre pr&eacute;c&eacute;d&eacute;s ni suivis d'un tiret. Les autres symboles, les signes de
ponctuation et les espaces ne sont pas autoris&eacute;s. Le nom d'h&ocirc;te peut
comporter de 1 &agrave; 63 caract&egrave;res.
•
Contact syst&egrave;me : personne &agrave; contacter pour le p&eacute;riph&eacute;rique WAP. Le
contact syst&egrave;me peut comporter de 0 &agrave; 255 caract&egrave;res et peut inclure des
espaces et des caract&egrave;res sp&eacute;ciaux.
•
Emplacement du syst&egrave;me : description de l'emplacement physique du
p&eacute;riph&eacute;rique WAP. L'emplacement syst&egrave;me peut comporter de 0 &agrave;
255 caract&egrave;res et peut inclure des espaces et des caract&egrave;res sp&eacute;ciaux.
&Eacute;TAPE 3 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Comptes d'utilisateur
Par d&eacute;faut, un utilisateur de gestion est configur&eacute; sur le p&eacute;riph&eacute;rique WAP :
•
Nom d'utilisateur : cisco
•
Mot de passe : cisco
Guide d'administration du Cisco WAP571/E
38
3
Administration
Comptes d'utilisateur
Vous pouvez utiliser la page Comptes d'utilisateur pour configurer un maximum de
quatre utilisateurs suppl&eacute;mentaires et modifier le mot de passe d'un utilisateur.
Ajout d'un utilisateur
Pour ajouter un nouvel utilisateur :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Comptes d'utilisateur dans le volet de navigation.
La table des comptes d'utilisateur affiche les utilisateurs actuellement configur&eacute;s.
L'utilisateur cisco est pr&eacute;configur&eacute; dans le syst&egrave;me pour avoir les privil&egrave;ges de
lecture/&eacute;criture.
Tous les autres utilisateurs peuvent disposer de l'acc&egrave;s en lecture seule, mais pas
de l'acc&egrave;s en lecture/&eacute;criture.
&Eacute;TAPE 2 Cliquez sur Ajouter. Une nouvelle ligne de zones de texte s'affiche.
&Eacute;TAPE 3 Cochez la case correspondant au nouvel utilisateur, puis s&eacute;lectionnez Modifier.
&Eacute;TAPE 4 Dans Nom d'utilisateur, saisissez un nom d'utilisateur constitu&eacute; de 1 &agrave;
32 caract&egrave;res alphanum&eacute;riques. Les noms d'utilisateur ne peuvent comporter que
les chiffres 0 &agrave; 9 et les lettres a &agrave; z (en majuscules ou minuscules).
&Eacute;TAPE 5 Saisissez un nouveau mot de passe constitu&eacute; de 1 &agrave; 64 caract&egrave;res, puis saisissez
le m&ecirc;me mot de passe dans la zone de texte Confirmer le nouveau mot de
passe.
Une fois que vous avez saisi un mot de passe, le nombre et la couleur des barres
verticales changent pour indiquer la s&eacute;curit&eacute; du mot de passe, comme suit :
•
Rouge : le mot de passe ne r&eacute;pond pas aux exigences minimales en termes
de complexit&eacute;.
•
Orange : le mot de passe r&eacute;pond aux exigences minimales en termes de
complexit&eacute;, mais offre une faible s&eacute;curit&eacute;.
•
Vert : le mot de passe offre une s&eacute;curit&eacute; &eacute;lev&eacute;e.
&Eacute;TAPE 6 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
REMARQUE : Pour supprimer un utilisateur, cochez la case en regard de son nom, puis
s&eacute;lectionnez Supprimer. Pour enregistrer d&eacute;finitivement votre suppression,
s&eacute;lectionnez Enregistrer lorsque vous avez termin&eacute;.
Guide d'administration du Cisco WAP571/E
39
3
Administration
Comptes d'utilisateur
Modification d'un mot de passe utilisateur
Pour modifier un mot de passe utilisateur :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Comptes d'utilisateur dans le volet de navigation.
La table des comptes d'utilisateur affiche les utilisateurs actuellement configur&eacute;s.
L'utilisateur cisco est pr&eacute;configur&eacute; dans le syst&egrave;me pour avoir les privil&egrave;ges de
lecture/&eacute;criture. Le mot de passe de l'utilisateur cisco peut &ecirc;tre modifi&eacute;.
&Eacute;TAPE 2 S&eacute;lectionnez l'utilisateur &agrave; configurer et cliquez sur Modifier.
&Eacute;TAPE 3 Saisissez un nouveau mot de passe constitu&eacute; de 1 &agrave; 64 caract&egrave;res, puis saisissez
le m&ecirc;me mot de passe dans la zone de texte Confirmer le nouveau mot de
passe.
Une fois que vous avez saisi un mot de passe, le nombre et la couleur des barres
verticales changent pour indiquer la s&eacute;curit&eacute; du mot de passe, comme suit :
•
Rouge : le mot de passe ne r&eacute;pond pas aux exigences minimales en termes
de complexit&eacute;.
•
Orange : le mot de passe r&eacute;pond aux exigences minimales en termes de
complexit&eacute;, mais offre une faible s&eacute;curit&eacute;.
•
Vert : le mot de passe offre une s&eacute;curit&eacute; &eacute;lev&eacute;e.
&Eacute;TAPE 4 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
REMARQUE : Si vous modifiez votre mot de passe, vous devez vous reconnecter au syst&egrave;me.
Guide d'administration du Cisco WAP571/E
40
3
Administration
Param&egrave;tres d'heure
Param&egrave;tres d'heure
Une horloge syst&egrave;me fournit un service d'horodatage synchronis&eacute; sur le r&eacute;seau
pour les &eacute;v&eacute;nements logiciels, tels que les journaux de messages. Vous pouvez
configurer l'horloge syst&egrave;me manuellement ou configurer le p&eacute;riph&eacute;rique WAP en
tant que client NTP (Network Time Protocol) qui obtient les donn&eacute;es d'horloge d'un
serveur.
Utilisez la page Param&egrave;tres d'heure pour d&eacute;finir l'heure syst&egrave;me manuellement ou
pour configurer le syst&egrave;me afin qu'il r&eacute;cup&egrave;re ses param&egrave;tres d'heure d'un
serveur NTP pr&eacute;configur&eacute;. Par d&eacute;faut, le point d'acc&egrave;s est configur&eacute; de mani&egrave;re &agrave;
obtenir l'heure depuis une liste pr&eacute;d&eacute;finie de serveurs NTP.
L'heure syst&egrave;me actuelle appara&icirc;t en haut de la page avec l'option Source
d'horloge syst&egrave;me.
Pour utiliser NTP afin que le p&eacute;riph&eacute;rique WAP acqui&egrave;re automatiquement ses
param&egrave;tres d'heure :
Acquisition automatique des param&egrave;tres d'heure via NTP
Acquisition automatique des param&egrave;tres d'heure via NTP :
&Eacute;TAPE 1 Pour le champ Source d'horloge syst&egrave;me, s&eacute;lectionnez NTP (Network Time
Protocol).
&Eacute;TAPE 2 D&eacute;finissez les param&egrave;tres suivants :
•
Nom/Adresse IPv4/IPv6 du serveur NTP : sp&eacute;cifiez l'adresse IPv4,
l'adresse IPv6 ou le nom d'h&ocirc;te d'un serveur NTP. Un serveur NTP par d&eacute;faut
est r&eacute;pertori&eacute;.
Un nom d'h&ocirc;te peut se composer d'une ou plusieurs &eacute;tiquettes, elles-m&ecirc;mes
constitu&eacute;es d'un maximum de 63 caract&egrave;res alphanum&eacute;riques. Si un nom
d'h&ocirc;te inclut plusieurs &eacute;tiquettes, elles sont s&eacute;par&eacute;es par un point (.). La s&eacute;rie
enti&egrave;re d'&eacute;tiquettes et de points peut comporter jusqu'&agrave; 253 caract&egrave;res.
•
Fuseau horaire : s&eacute;lectionnez le fuseau horaire o&ugrave; vous vous trouvez.
&Eacute;TAPE 3 S&eacute;lectionnez Prendre en compte l'heure d'&eacute;t&eacute; si l'heure d'&eacute;t&eacute; s'applique &agrave; votre
fuseau horaire. Si vous s&eacute;lectionnez cette option, configurez les champs suivants :
•
D&eacute;but de l'heure d'&eacute;t&eacute; : s&eacute;lectionnez l'heure, le jour, la semaine et le mois du
passage &agrave; l'heure d'&eacute;t&eacute;.
•
Fin de l'heure d'&eacute;t&eacute; : s&eacute;lectionnez l'heure, le jour, la semaine et le mois du
passage &agrave; l'heure d'hiver.
Guide d'administration du Cisco WAP571/E
41
3
Administration
Param&egrave;tres d'heure
•
D&eacute;calage d&ucirc; &agrave; l'heure d'&eacute;t&eacute; : indiquez de combien de minutes vous devez
avancer l'horloge lors du passage &agrave; l'heure d'&eacute;t&eacute; et de combien vous devez
la reculer lors du passage &agrave; l'heure d'hiver.
&Eacute;TAPE 4 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Configuration manuelle des param&egrave;tres d'heure
Pour configurer manuellement les param&egrave;tres d'heure, proc&eacute;dez comme suit :
&Eacute;TAPE 1 Pour le champ Source d'horloge syst&egrave;me, s&eacute;lectionnez Manuellement.
&Eacute;TAPE 2 D&eacute;finissez les param&egrave;tres suivants :
•
Date du syst&egrave;me : s&eacute;lectionnez le jour, le mois et l'ann&eacute;e actuels dans les
listes d&eacute;roulantes.
•
Heure syst&egrave;me : s&eacute;lectionnez l'heure et les minutes actuelles au format
24 heures, tel que 22:00:00.
REMARQUE : La fl&egrave;che &agrave; c&ocirc;t&eacute; d'Heure syst&egrave;me vous permet de configurer l'heure
de l'ordinateur actuel si vous voulez utiliser l'heure et la date de votre ordinateur.
•
Fuseau horaire : s&eacute;lectionnez le fuseau horaire o&ugrave; vous vous trouvez.
&Eacute;TAPE 3 S&eacute;lectionnez Prendre en compte l'heure d'&eacute;t&eacute; si l'heure d'&eacute;t&eacute; s'applique &agrave; votre
fuseau horaire. Si vous s&eacute;lectionnez cette option, configurez les champs suivants :
•
D&eacute;but de l'heure d'&eacute;t&eacute; : s&eacute;lectionnez l'heure, le jour, la semaine et le mois du
passage &agrave; l'heure d'&eacute;t&eacute;.
•
Fin de l'heure d'&eacute;t&eacute; : s&eacute;lectionnez l'heure, le jour, la semaine et le mois du
passage &agrave; l'heure d'hiver.
•
D&eacute;calage d&ucirc; &agrave; l'heure d'&eacute;t&eacute; : indiquez de combien de minutes vous devez
avancer l'horloge lors du passage &agrave; l'heure d'&eacute;t&eacute; et de combien vous devez
la reculer lors du passage &agrave; l'heure d'hiver.
&Eacute;TAPE 4 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Guide d'administration du Cisco WAP571/E
42
3
Administration
Param&egrave;tres des journaux
Param&egrave;tres des journaux
Vous pouvez utiliser la page Param&egrave;tres des journaux pour permettre
l'enregistrement des messages de journal dans la m&eacute;moire permanente. Vous
pouvez &eacute;galement envoyer des journaux &agrave; un h&ocirc;te distant.
Configuration du journal persistant
Si le syst&egrave;me red&eacute;marre de mani&egrave;re inattendue, les messages de journal peuvent
&ecirc;tre utiles pour diagnostiquer la cause. Toutefois, les messages de journal sont
effac&eacute;s au red&eacute;marrage du syst&egrave;me sauf si vous activez la journalisation
persistante.
!
AVERTISSEMENT L'activation de la journalisation persistante peut &eacute;puiser la m&eacute;moire flash (non
volatile) et d&eacute;grader les performances r&eacute;seau. Activez uniquement la journalisation
persistante pour d&eacute;boguer un probl&egrave;me. Veillez &agrave; d&eacute;sactiver la journalisation
persistante une fois que vous avez d&eacute;bogu&eacute; le probl&egrave;me.
Configuration de la journalisation persistante
Pour configurer la journalisation persistante :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Param&egrave;tres des journaux dans le volet de
navigation.
&Eacute;TAPE 2 Configurez les param&egrave;tres suivants :
•
Persistance : cliquez sur Activer pour enregistrer les journaux syst&egrave;me
dans la m&eacute;moire non volatile, afin de permettre la conservation des journaux
au red&eacute;marrage du p&eacute;riph&eacute;rique WAP. Vous pouvez enregistrer jusqu'&agrave;
128 messages de journal dans la m&eacute;moire non volatile. Lorsque la limite de
128 est atteinte, le message le plus ancien du journal est remplac&eacute; par le
nouveau message. Effacez le contenu de ce champ si vous souhaitez
enregistrer les journaux syst&egrave;me dans la m&eacute;moire volatile. Les journaux
pr&eacute;sents dans la m&eacute;moire volatile sont supprim&eacute;s au red&eacute;marrage du
syst&egrave;me.
•
Gravit&eacute; : gravit&eacute; minimale qu'un &eacute;v&eacute;nement doit avoir pour &ecirc;tre &eacute;crit dans le
journal de la m&eacute;moire non volatile. Par exemple, si vous sp&eacute;cifiez 2 (critique),
alors les &eacute;v&eacute;nements de niveau critique, alerte et urgence sont journalis&eacute;s
dans la m&eacute;moire non volatile. Les messages d'erreur ayant un niveau de
gravit&eacute; 3 &agrave; 7 sont &eacute;crits dans la m&eacute;moire volatile.
Guide d'administration du Cisco WAP571/E
43
3
Administration
Param&egrave;tres des journaux
•
Profondeur : nombre maximal de messages (jusqu'&agrave; 512) pouvant &ecirc;tre
stock&eacute;s dans la m&eacute;moire volatile. Lorsque le nombre d&eacute;fini dans ce champ
est atteint, l'&eacute;v&eacute;nement le plus ancien du journal est remplac&eacute; par le nouvel
&eacute;v&eacute;nement. Veuillez noter que le nombre maximal de messages de journal
pouvant &ecirc;tre stock&eacute;s dans la m&eacute;moire non volatile (le journal persistant)
est 128, celui-ci n'&eacute;tant pas configurable.
&Eacute;TAPE 3 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Serveur de journalisation distant
Le journal du noyau est une liste compl&egrave;te d'&eacute;v&eacute;nements syst&egrave;me (pr&eacute;sent&eacute;e dans
le Journal syst&egrave;me) et de messages du noyau, tels que des conditions d'erreur.
Vous pouvez ensuite configurer l'appareil WAP pour vous connecter au serveur de
journalisation distant. L'appareil WAP prend en charge jusqu'&agrave; deux serveurs de
journalisation distants.
La collecte du serveur de journalisation distant pour les messages syslog du
p&eacute;riph&eacute;rique WAP offre les fonctions suivantes :
•
Permet l'agr&eacute;gation des messages syslog depuis plusieurs points d'acc&egrave;s
•
Stocke un historique des messages plus long que celui conserv&eacute; sur un
seul p&eacute;riph&eacute;rique WAP
•
D&eacute;clenche des op&eacute;rations de gestion script&eacute;es et des alertes
Sp&eacute;cification d'un h&ocirc;te en tant que serveur de journalisation distant
Pour sp&eacute;cifier un h&ocirc;te de votre r&eacute;seau en tant que serveur de journalisation
distant :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Param&egrave;tres des journaux dans le volet de
navigation.
&Eacute;TAPE
2 Dans la Table de serveurs de journalisation distants, configurez les param&egrave;tres
suivants:
•
Serveur de journalisation distant: saisissez l'adresse IPv4 ou IPv6, ou le
nom d'h&ocirc;te du serveur de journalisation distant.
Guide d'administration du Cisco WAP571/E
44
3
Administration
Alerte par e-mail
Un nom d'h&ocirc;te peut &ecirc;tre constitu&eacute; d'un ou de plusieurs libell&eacute;s, qui sont des
ensembles pouvant contenir jusqu'&agrave; 63 caract&egrave;res alphanum&eacute;riques. Si un
nom d'h&ocirc;te inclut plusieurs libell&eacute;s, ceux-ci sont s&eacute;par&eacute;s par un point (.). La
s&eacute;rie compl&egrave;te de libell&eacute;s et de points peut contenir jusqu'&agrave; 253 caract&egrave;res.
•
Activer: cochez cette case pour activer ce serveur de journalisation distant,
puis d&eacute;finissez le niveau de gravit&eacute; des journaux et le port UDP.
•
Gravit&eacute; des journaux: d&eacute;finissez le niveau de gravit&eacute; d'un &eacute;v&eacute;nement pour
que celui-ci soit envoy&eacute; au serveur de journalisation distant.
•
Port UDP : num&eacute;ro de port logique pour le processus syslog sur l'h&ocirc;te
distant. La plage est comprise entre 1 et 65 535. Le port par d&eacute;faut est 514.
Il est recommand&eacute; d'utiliser le port par d&eacute;faut. Si vous choisissez de
reconfigurer le port du journal, v&eacute;rifiez que le num&eacute;ro de port que vous
attribuez &agrave; syslog est disponible.
&Eacute;TAPE 3 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Si vous avez activ&eacute; un h&ocirc;te Journal distant et que vous cliquez sur Enregistrer, vous
activez alors la journalisation distante. Le p&eacute;riph&eacute;rique WAP envoie ses messages
du noyau en temps r&eacute;el afin qu'ils soient affich&eacute;s sur le moniteur du serveur de
journalisation distant, un fichier journal du noyau sp&eacute;cifi&eacute; ou un autre syst&egrave;me de
stockage, selon vos configurations.
Si vous avez d&eacute;sactiv&eacute; un h&ocirc;te Journal distant et que vous cliquez sur Enregistrer,
vous d&eacute;sactivez alors la journalisation distante.
REMARQUE : Une fois les nouveaux param&egrave;tres enregistr&eacute;s, les processus correspondants
peuvent &ecirc;tre arr&ecirc;t&eacute;s et red&eacute;marr&eacute;s. Toutefois, dans ce cas, il se peut que le
p&eacute;riph&eacute;rique WAP perde sa connectivit&eacute;. Nous vous recommandons de modifier
les param&egrave;tres du p&eacute;riph&eacute;rique WAP lorsqu'une perte de connectivit&eacute; peut
affecter vos clients sans fil.
Alerte par e-mail
Utilisez la fonction d'alerte par e-mail pour envoyer des messages aux adresses
e-mail configur&eacute;es lorsque des &eacute;v&eacute;nements syst&egrave;me sp&eacute;cifiques se produisent.
Guide d'administration du Cisco WAP571/E
45
3
Administration
Alerte par e-mail
Cette fonction prend en charge la configuration du serveur de messagerie, la
configuration de la gravit&eacute; des messages et la configuration de trois adresses
e-mail maximum pour l'envoi par e-mail des alertes urgentes et non urgentes.
CONSEIL N'utilisez pas votre adresse e-mail personnelle, car les identifiants de connexion &agrave;
votre messagerie personnelle seraient d&eacute;voil&eacute;s inutilement. Utilisez plut&ocirc;t un
compte de messagerie distinct. Notez &eacute;galement que de nombreux comptes de
messagerie conservent par d&eacute;faut une copie de tous les messages envoy&eacute;s.
Toutes les personnes ayant acc&egrave;s &agrave; ce compte de messagerie ont acc&egrave;s aux
messages envoy&eacute;s. V&eacute;rifiez les param&egrave;tres de votre messagerie afin de vous
assurer qu'ils sont conformes &agrave; la politique de confidentialit&eacute; de votre entreprise.
Configuration du point d'acc&egrave;s pour l'envoi d'alertes par e-mail
Pour configurer le point d'acc&egrave;s afin qu'il envoie des alertes par e-mail :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Alerte par e-mail dans le volet de navigation.
&Eacute;TAPE 2 Dans la zone Global Configuration, d&eacute;finissez les param&egrave;tres suivants :
•
Mode d'administration : choisissez d'activer la fonction d'alerte par e-mail
globalement.
•
Adresse e-mail de l'exp&eacute;diteur : entrez l'adresse &agrave; afficher en tant
qu'exp&eacute;diteur de l'e-mail. L'adresse est une cha&icirc;ne de 255 caract&egrave;res
uniquement imprimables. Aucune adresse n'est configur&eacute;e par d&eacute;faut.
•
Dur&eacute;e du journal : choisissez la fr&eacute;quence &agrave; laquelle les messages planifi&eacute;s
sont envoy&eacute;s. La plage valide va de 30 &agrave; 1440 minutes. La valeur par d&eacute;faut
est 30 minutes.
•
Gravit&eacute; des messages planifi&eacute;s : les messages de journal de ce niveau de
gravit&eacute; ou d'un niveau plus &eacute;lev&eacute; sont regroup&eacute;s et envoy&eacute;s &agrave; l'adresse email de configuration, &agrave; la fr&eacute;quence d&eacute;finie dans Dur&eacute;e du journal.
S&eacute;lectionnez l'une des valeurs suivantes : Aucun, Urgence, Alerte, Critique,
Erreur, Avertissement, Notification, Info et D&eacute;bogage. Si vous s&eacute;lectionnez
Aucun, aucun message de gravit&eacute; planifi&eacute; n'est envoy&eacute;. La gravit&eacute; par d&eacute;faut
est Avertissement.
•
Urgent Message Severity : les messages de journal de ce niveau de gravit&eacute;
ou d'un niveau plus &eacute;lev&eacute; sont imm&eacute;diatement envoy&eacute;s &agrave; l'adresse e-mail
configur&eacute;e. S&eacute;lectionnez l'une des valeurs suivantes : Aucun, Urgence,
Alerte, Critique, Erreur, Avertissement, Notification, Info et D&eacute;bogage. Si vous
s&eacute;lectionnez Aucun, aucun message de gravit&eacute; urgente n'est envoy&eacute;. La
valeur par d&eacute;faut est Alerte.
Guide d'administration du Cisco WAP571/E
46
3
Administration
Alerte par e-mail
&Eacute;TAPE 3 Dans la zone Configuration du serveur de messagerie, d&eacute;finissez les param&egrave;tres
suivants :
•
Nom/adresse IPv4/IPv6 du serveur : saisissez l'adresse IP ou le nom
d'h&ocirc;te du serveur SMTP sortant. (Vous pouvez demander &agrave; votre fournisseur
de messagerie de vous indiquer le nom d'h&ocirc;te.) L'adresse du serveur doit
&ecirc;tre une adresse IPv4 ou un nom d'h&ocirc;te valide. La forme de l'adresse IPv4
doit &ecirc;tre similaire &agrave; celle-ci : xxx.xxx.xxx.xxx (192.0.2.10).
Un nom d'h&ocirc;te peut se composer d'une ou plusieurs &eacute;tiquettes, elles-m&ecirc;mes
constitu&eacute;es d'un maximum de 63 caract&egrave;res alphanum&eacute;riques. Si un nom
d'h&ocirc;te inclut plusieurs &eacute;tiquettes, elles sont s&eacute;par&eacute;es par un point (.). La s&eacute;rie
enti&egrave;re d'&eacute;tiquettes et de points peut comporter jusqu'&agrave; 253 caract&egrave;res.
•
Chiffrement de donn&eacute;es : saisissez le mode de s&eacute;curit&eacute; de l'alerte par email sortante. L'alerte peut &ecirc;tre envoy&eacute;e via le protocole TLS s&eacute;curis&eacute; ou le
protocole Open par d&eacute;faut. L'utilisation du protocole TLSv1 s&eacute;curis&eacute;
emp&ecirc;che l'espionnage &eacute;lectronique et la falsification lors des
communications via le r&eacute;seau public.
•
Port : saisissez le num&eacute;ro de port SMTP &agrave; utiliser pour les e-mails sortants.
Le num&eacute;ro de port doit &ecirc;tre compris entre 0 et 65535. Le port par d&eacute;faut est
465. Le port d&eacute;pend g&eacute;n&eacute;ralement du mode utilis&eacute; par le fournisseur de
messagerie.
•
Nom d'utilisateur : saisissez le nom d'utilisateur du compte de messagerie
qui sera utilis&eacute; pour envoyer ces e-mails. G&eacute;n&eacute;ralement (pas
syst&eacute;matiquement), le nom d'utilisateur correspond &agrave; l'adresse e-mail
compl&egrave;te incluant le domaine (par exemple, [email protected]). Le compte
sp&eacute;cifi&eacute; sera utilis&eacute; en tant qu'adresse e-mail de l'exp&eacute;diteur. Le nom
d'utilisateur peut &ecirc;tre constitu&eacute; de 1 &agrave; 64 caract&egrave;res alphanum&eacute;riques.
•
Mot de passe : saisissez le mot de passe du compte de messagerie qui sera
utilis&eacute; pour l'envoi de ces e-mails. Le mot de passe peut &ecirc;tre constitu&eacute; de 1
&agrave; 64 caract&egrave;res.
&Eacute;TAPE 4 Configurez les adresses e-mail et la ligne d'objet.
•
Adresse e-mail du destinataire 1/2/3 : saisissez au maximum trois
adresses de r&eacute;ception des alertes par e-mail. Chaque adresse e-mail doit
&ecirc;tre valide.
•
Objet du courrier &eacute;lectronique : saisissez le texte qui s'affichera dans la
ligne d'objet de l'e-mail. Il peut s'agir d'une cha&icirc;ne alphanum&eacute;rique de
255 caract&egrave;res maximum.
Guide d'administration du Cisco WAP571/E
47
3
Administration
Alerte par e-mail
&Eacute;TAPE 5 Cliquez sur Message de test pour envoyer un e-mail de test afin de valider le
compte de messagerie configur&eacute;.
&Eacute;TAPE 6 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Exemples d'alertes par e-mail
L'exemple suivant indique comment renseigner les param&egrave;tres de la zone
Configuration du serveur de messagerie :
Gmail
Nom/adresse IPv4/IPv6 du serveur = smtp.gmail.com
Chiffrement de donn&eacute;es = TLSv1
Port = 465
Nom d'utilisateur = votre adresse e-mail compl&egrave;te qui vous permet de vous
connecter &agrave; votre compte de messagerie associ&eacute; au serveur ci-dessus
Mot de passe = xxxxxxxx est un mot de passe valide de votre compte de
messagerie valide.
Adresse e-mail du destinataire 1 = [email protected]
Windows Live Hotmail
Windows Live Hotmail recommande les param&egrave;tres suivants :
Chiffrement de donn&eacute;es = TLSv1
Serveur SMTP = smtp.live.com
Port SMTP = 587
Nom d'utilisateur : votre adresse e-mail compl&egrave;te, telle que
[email protected] ou [email protected]
Mot de passe : votre mot de passe de compte Windows Live
Yahoo! Mail
Pour pouvoir profiter de ce type de service, Yahoo impose l'utilisation d'un
compte payant. Yahoo recommande les param&egrave;tres suivants :
Chiffrement de donn&eacute;es = TLSv1
Serveur SMTP = plus.smtp.mail.yahoo.com
Port SMTP = 465 ou 587
Nom d'utilisateur : votre adresse e-mail sans le nom du domaine, telle que
monNom (sans @yahoo.com)
Mot de passe : votre mot de passe de compte Yahoo
L'exemple suivant pr&eacute;sente la mise en forme d'un e-mail de journal g&eacute;n&eacute;ral :
De : [email protected]
Envoy&eacute; Wednesday, September 09, 2009 11:16 AM
&Agrave; : [email protected]
Objet : log message from AP
TIME
PriorityProcess Id
Message
Sep 8 03:48:25 info
login[1457]
root login on ttyp0
Sep 8 03:48:26 info
mini_http-ssl[1175] Max concurrent connections of 20
reached
Guide d'administration du Cisco WAP571/E
48
3
Administration
Affichage DEL
Affichage DEL
Le p&eacute;riph&eacute;rique WAP poss&egrave;de 1 voyant. La page Affichage des voyants vous
permet d'activer ou de d&eacute;sactiver le voyant et de l'associer avec un profil de
planificateur configur&eacute;.
L'affichage des voyants est activ&eacute; par d&eacute;faut. Lorsque l'affichage des voyants est
d&eacute;sactiv&eacute;, le voyant est &eacute;teint. Lorsque la valeur de l'affichage des voyants est
d&eacute;finie sur Associer un planificateur, une liste d&eacute;roulante s'affiche pour vous
permettre de s&eacute;lectionner un profil de planificateur. Lorsqu'il est activ&eacute;, il indique
l'&eacute;tat et l'activit&eacute; correspondants du p&eacute;riph&eacute;rique WAP.
Modification de l'affichage des voyants
Pour modifier l'affichage LED :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Affichage DEL dans le volet de navigation.
&Eacute;TAPE 2 S&eacute;lectionnez Activer/D&eacute;sactiver/Associer un planificateur dans la liste
d&eacute;roulante.
&Eacute;TAPE 3 S&eacute;lectionnez le nom du profil dans la liste d&eacute;roulante pour associer un
planificateur. Par d&eacute;faut, aucun profil n'est associ&eacute; aux voyants. La s&eacute;lection
indiquera les noms des profils de planificateurs comme sur la page Technologie
sans fil &gt; Planificateur.
Lorsque le voyant est associ&eacute; &agrave; un profil de planificateur, cette colonne affiche
l'&eacute;tat selon la pr&eacute;sence ou l'absence d'une r&egrave;gle de profil active &agrave; cet instant de la
journ&eacute;e.
&Eacute;TAPE 4 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Guide d'administration du Cisco WAP571/E
49
3
Administration
Service HTTP/HTTPS
Service HTTP/HTTPS
Utilisez la page Service HTTP/HTTPS pour activer et configurer des connexions
de gestion Web. Si HTTPS est utilis&eacute; pour s&eacute;curiser les sessions de gestion, vous
pouvez aussi utiliser la page Service HTTP/HTTPS pour g&eacute;rer les certificats SSL
requis.
Configuration des services HTTP et HTTPS
Pour configurer les services HTTP et HTTPS :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Service HTTP/HTTPS dans le volet de navigation.
&Eacute;TAPE 2 Configurez les param&egrave;tres globaux suivants :
•
Nombre maximal de sessions : nombre de sessions web, y compris HTTP
et HTTPS, pouvant &ecirc;tre utilis&eacute;es simultan&eacute;ment.
Lorsqu'un utilisateur se connecte &agrave; l'utilitaire de configuration de
p&eacute;riph&eacute;rique WAP, une session est cr&eacute;&eacute;e. Cette session reste active jusqu'&agrave;
ce que l'utilisateur se d&eacute;connecte ou jusqu'&agrave; la fin du d&eacute;lai d'expiration de la
session. La plage est comprise entre 1 et 10 sessions. La valeur par d&eacute;faut
est 5. Si le nombre maximal de sessions est atteint, le prochain utilisateur qui
tente de se connecter &agrave; l'utilitaire de configuration re&ccedil;oit un message
d'erreur relatif &agrave; la limite de session.
•
D&eacute;lai d'expiration de la session : dur&eacute;e maximale en minutes pendant
laquelle un utilisateur inactif peut rester connect&eacute; &agrave; l'utilitaire de
configuration de p&eacute;riph&eacute;rique WAP. Lorsque le d&eacute;lai d'expiration est atteint,
l'utilisateur est automatiquement d&eacute;connect&eacute;. La plage valide va de 1 &agrave;
60 minutes. La valeur par d&eacute;faut est 10 minutes.
&Eacute;TAPE 3 Configurez les services HTTP et HTTPS :
•
Serveur HTTP : active l'acc&egrave;s par HTTP. L'acc&egrave;s HTTP est activ&eacute; par d&eacute;faut.
Si vous le d&eacute;sactivez, toutes les connexions actives qui utilisent ce protocole
sont d&eacute;connect&eacute;es.
•
Port HTTP : num&eacute;ro de port logique &agrave; utiliser pour les connexions HTTP, de
1 025 &agrave; 65 535. Le num&eacute;ro de port par d&eacute;faut pour les connexions HTTP est
le num&eacute;ro de port bien connu IANA 80.
•
Serveur HTTPS : active l'acc&egrave;s par HTTP s&eacute;curis&eacute;. L'acc&egrave;s HTTPS est
activ&eacute; par d&eacute;faut. Si vous le d&eacute;sactivez, toutes les connexions actives qui
utilisent ce protocole sont d&eacute;connect&eacute;es.
Guide d'administration du Cisco WAP571/E
50
3
Administration
Service HTTP/HTTPS
•
Port HTTPS : num&eacute;ro de port logique &agrave; utiliser pour les connexions HTTP,
de 1 025 &agrave; 65 535. Le num&eacute;ro de port par d&eacute;faut pour les connexions HTTP
est le num&eacute;ro de port bien connu IANA 443.
•
Rediriger HTTP vers HTTPS : redirige les tentatives d'acc&egrave;s HTTP de
gestion sur le port HTTP vers le port HTTPS. Ce champ est uniquement
disponible lorsque l'acc&egrave;s HTTP est d&eacute;sactiv&eacute;.
&Eacute;TAPE 4 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Gestion des certificats SSL
Pour utiliser les services HTTPS, le p&eacute;riph&eacute;rique WAP doit avoir un certificat SSL
valide. Le p&eacute;riph&eacute;rique WAP peut g&eacute;n&eacute;rer un certificat ou vous pouvez le
t&eacute;l&eacute;charger depuis votre r&eacute;seau ou un serveur TFTP.
Pour g&eacute;n&eacute;rer le certificat avec le p&eacute;riph&eacute;rique WAP, cliquez sur G&eacute;n&eacute;rer le
certificat SSL. L'op&eacute;ration est effectu&eacute;e une fois que le point d'acc&egrave;s a obtenu
une adresse IP, afin de garantir que le nom commun du certificat correspond &agrave;
l'adresse IP du point d'acc&egrave;s. La g&eacute;n&eacute;ration d'un nouveau certificat SSL entra&icirc;ne le
red&eacute;marrage du serveur Web s&eacute;curis&eacute;. La connexion s&eacute;curis&eacute;e ne fonctionne pas
tant que le nouveau certificat n'est pas accept&eacute; par le navigateur.
Dans la zone Statut du fichier de certificats, vous pouvez voir s'il existe d&eacute;j&agrave; un
certificat sur le p&eacute;riph&eacute;rique WAP et obtenir les informations suivantes sur celui-ci :
•
Fichier de certificat pr&eacute;sent
•
Date d'expiration du certificat
•
Nom de l'&eacute;metteur du certificat
S'il existe un certificat SSL (avec une extension .pem) sur le p&eacute;riph&eacute;rique WAP,
vous pouvez le t&eacute;l&eacute;charger vers votre ordinateur en tant que sauvegarde. Dans la
zone T&eacute;l&eacute;charger le certificat SSL (sur l'ordinateur &agrave; partir de l'appareil),
s&eacute;lectionnez la m&eacute;thode de t&eacute;l&eacute;chargement HTTP ou TFTP dans M&eacute;thode de
t&eacute;l&eacute;chargement, puis cliquez sur T&eacute;l&eacute;charger.
•
Si vous s&eacute;lectionnez HTTP, vous devez confirmer le t&eacute;l&eacute;chargement, puis
acc&eacute;der &agrave; l'emplacement d'enregistrement du fichier sur votre r&eacute;seau.
•
Si vous s&eacute;lectionnez TFTP, d'autres champs apparaissent pour vous
permettre de saisir le nom de fichier &agrave; attribuer au fichier t&eacute;l&eacute;charg&eacute;. Vous
devez ensuite saisir l'adresse du serveur TFTP o&ugrave; le fichier sera t&eacute;l&eacute;charg&eacute;.
Guide d'administration du Cisco WAP571/E
51
3
Administration
Contr&ocirc;le d'acc&egrave;s de gestion
Vous pouvez &eacute;galement t&eacute;l&eacute;charger un fichier de certificat (portant une
extension .pem) depuis votre ordinateur vers le p&eacute;riph&eacute;rique WAP. Dans la zone
T&eacute;l&eacute;charger le certificat SSL (sur l'appareil &agrave; partir de l'ordinateur), s&eacute;lectionnez la
m&eacute;thode de t&eacute;l&eacute;chargement HTTP ou TFTP dans M&eacute;thode de chargement.
•
Pour HTTP, acc&eacute;dez &agrave; l'emplacement r&eacute;seau, s&eacute;lectionnez le fichier, puis
cliquez sur Charger.
•
Pour TFTP, renseignez Nom de fichier puisqu'il existe sur le serveur TFTP
et Adresse IPv4 du serveur TFTP, puis cliquez sur Charger. Le nom de
fichier ne peut pas contenir les caract&egrave;res suivants : espaces, &lt;, &gt;, |, \, : , (, ),
&amp;, ; , #, ? , *, ainsi que deux points successifs ou plus.
Un message de confirmation s'affiche lorsque le t&eacute;l&eacute;chargement a &eacute;t&eacute;
correctement effectu&eacute;.
Contr&ocirc;le d'acc&egrave;s de gestion
Vous pouvez cr&eacute;er une liste de contr&ocirc;le d'acc&egrave;s (ACL) contenant jusqu'&agrave; cinq
h&ocirc;tes IPv4 et cinq h&ocirc;tes IPv6 autoris&eacute;s &agrave; acc&eacute;der &agrave; l'utilitaire de configuration de
p&eacute;riph&eacute;rique WAP. Si cette fonction est d&eacute;sactiv&eacute;e, tout le monde peut acc&eacute;der &agrave;
l'utilitaire de configuration depuis n'importe quel client r&eacute;seau en fournissant le
nom d'utilisateur et le mot de passe corrects du p&eacute;riph&eacute;rique WAP.
Si la liste de contr&ocirc;le d'acc&egrave;s de gestion est activ&eacute;e, l'acc&egrave;s via le Web et SNMP
est limit&eacute; aux h&ocirc;tes IP sp&eacute;cifi&eacute;s.
!
AVERTISSEMENT V&eacute;rifiez chaque adresse IP que vous saisissez. Si vous saisissez une adresse IP qui
ne correspond pas &agrave; votre ordinateur d'administration, vous n'aurez plus acc&egrave;s &agrave;
l'interface de configuration. Il est fortement recommand&eacute; d'attribuer une adresse IP
statique &agrave; l'ordinateur d'administration, afin que cette adresse reste toujours la
m&ecirc;me.
Cr&eacute;ation d'une liste d'acc&egrave;s
Pour cr&eacute;er une liste d'acc&egrave;s :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Contr&ocirc;le d'acc&egrave;s de gestion dans le volet de
navigation.
&Eacute;TAPE 2 S&eacute;lectionnez Activer pour Mode de l'ACL de gestion.
Guide d'administration du Cisco WAP571/E
52
3
Administration
Gestion du micrologiciel
&Eacute;TAPE 3 Saisissez un maximum de cinq adresses IPv4 et cinq adresses IPv6 auxquelles
vous donnez acc&egrave;s.
&Eacute;TAPE 4 V&eacute;rifiez que les adresses IP sont correctes.
&Eacute;TAPE 5 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Gestion du micrologiciel
Le p&eacute;riph&eacute;rique WAP g&egrave;re deux images de micrologiciel. Une image est active et
l'autre est inactive. Si l'image active ne parvient pas &agrave; se charger au d&eacute;marrage,
l'image inactive est charg&eacute;e et devient l'image active. Vous pouvez &eacute;galement
permuter l'image active et l'image inactive.
Lorsque de nouvelles versions du microprogramme du point d'acc&egrave;s sont
disponibles, vous pouvez le mettre &agrave; niveau sur vos p&eacute;riph&eacute;riques afin de
b&eacute;n&eacute;ficier des nouvelles fonctionnalit&eacute;s et am&eacute;liorations. Le point d'acc&egrave;s utilise
un client TFTP ou HTTP pour les mises &agrave; niveau du microprogramme.
Une fois que vous avez charg&eacute; le nouveau micrologiciel et que le syst&egrave;me
red&eacute;marre, le micrologiciel nouvellement ajout&eacute; devient l'image principale. Si la
mise &agrave; niveau &eacute;choue, le micrologiciel d'origine reste l'image principale.
REMARQUE : Lorsque vous mettez &agrave; niveau le microprogramme, le point d'acc&egrave;s conserve les
informations de configuration existantes.
Pour permuter l'image du microprogramme ex&eacute;cut&eacute; sur le point d'acc&egrave;s :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Gestion du micrologiciel dans le volet de
navigation.
&Eacute;TAPE 2 Cliquez sur Permuter l'image active.
La bo&icirc;te de dialogue qui s'affiche confirme la permutation de l'image du
micrologiciel et le red&eacute;marrage qui suit.
Guide d'administration du Cisco WAP571/E
53
3
Administration
Gestion du micrologiciel
&Eacute;TAPE 3 Cliquez sur OK pour effectuer l'op&eacute;ration.
Le processus peut prendre plusieurs minutes pendant lesquelles le point d'acc&egrave;s
est indisponible. Ne mettez pas le point d'acc&egrave;s hors tension pendant le
basculement de l'image. Une fois le basculement de l'image termin&eacute;, le point
d'acc&egrave;s red&eacute;marre. Le point d'acc&egrave;s reprend son fonctionnement normal avec les
param&egrave;tres de configuration qu'il utilisait avant la mise &agrave; niveau.
Mise &agrave; niveau TFTP
Pour mettre &agrave; niveau le microprogramme sur un point d'acc&egrave;s via TFTP :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Gestion du micrologiciel dans le volet de
navigation.
L'ID de produit (PID VID) ainsi que les versions du microprogramme active et
inactive apparaissent.
&Eacute;TAPE 2 S&eacute;lectionnez M&eacute;thode de transfert TFTP.
&Eacute;TAPE 3 Saisissez un nom (de 1 &agrave; 128 caract&egrave;res) pour le fichier image dans le champ
Nom du fichier source, en incluant le chemin d'acc&egrave;s au r&eacute;pertoire qui contient
l'image &agrave; t&eacute;l&eacute;charger.
Par exemple, pour t&eacute;l&eacute;charger l'image ap_upgrade.tar situ&eacute;e dans le r&eacute;pertoire
/share/builds/ap, saisissez : /share/builds/ap/ap_upgrade.tar
Le fichier de mise &agrave; niveau du micrologiciel fourni doit &ecirc;tre un fichier tar. Pour la
mise &agrave; niveau, n'essayez pas d'utiliser des fichiers bin ou des fichiers ayant un
autre format ; ces types de fichiers ne fonctionnent pas.
Le nom de fichier ne peut pas contenir les &eacute;l&eacute;ments suivants : espaces, &lt;, &gt;, |, \, :
, (, ), &amp;, ; , #, ? , *, ainsi que deux points successifs ou plus.
&Eacute;TAPE 4 Renseignez Adresse IPv4 du serveur TFTP, puis cliquez sur Mettre &agrave; niveau.
Le t&eacute;l&eacute;chargement du nouveau logiciel peut prendre quelques minutes.
N'actualisez pas la page et n'ouvrez pas d'autre page pendant le t&eacute;l&eacute;chargement
du nouveau logiciel, sous peine d'interrompre celui-ci. Une fois le processus
termin&eacute;, le point d'acc&egrave;s red&eacute;marre et reprend son fonctionnement normal.
&Eacute;TAPE 5 Pour vous assurer que la mise &agrave; niveau du microprogramme s'est correctement
effectu&eacute;e, connectez-vous &agrave; l'interface utilisateur, affichez la page Mise &agrave; niveau
du micrologiciel, puis v&eacute;rifiez la version active du microprogramme.
Guide d'administration du Cisco WAP571/E
54
Administration
T&eacute;l&eacute;charger/sauvegarder le fichier de configuration
3
Mise &agrave; niveau HTTP
Pour effectuer une mise &agrave; niveau via HTTP :
&Eacute;TAPE 1 S&eacute;lectionnez M&eacute;thode de transfert HTTP.
&Eacute;TAPE 2 Si vous connaissez le nom du nouveau fichier et le chemin d'acc&egrave;s &agrave; celui-ci,
saisissez-les dans le champ Nom du fichier source. Sinon, cliquez sur le bouton
Parcourir et recherchez le fichier image du microprogramme sur votre r&eacute;seau.
Le fichier de mise &agrave; niveau du micrologiciel fourni doit &ecirc;tre un fichier tar. Pour la
mise &agrave; niveau, n'essayez pas d'utiliser des fichiers bin ou des fichiers ayant un
autre format ; ces types de fichiers ne fonctionnent pas.
&Eacute;TAPE 3 Cliquez sur Mettre &agrave; niveau pour appliquer la nouvelle image du micrologiciel.
Le t&eacute;l&eacute;chargement du nouveau logiciel peut prendre quelques minutes.
N'actualisez pas la page et n'ouvrez pas d'autre page pendant le t&eacute;l&eacute;chargement
du nouveau logiciel, sous peine d'interrompre celui-ci. Une fois le processus
termin&eacute;, le point d'acc&egrave;s red&eacute;marre et reprend son fonctionnement normal.
&Eacute;TAPE 4 Pour vous assurer que la mise &agrave; niveau du microprogramme s'est correctement
effectu&eacute;e, connectez-vous &agrave; l'interface utilisateur, affichez la page Mise &agrave; niveau
du micrologiciel, puis v&eacute;rifiez la version active du microprogramme.
T&eacute;l&eacute;charger/sauvegarder le fichier de configuration
Les fichiers de configuration du point d'acc&egrave;s sont au format XML et contiennent
toutes les informations relatives aux param&egrave;tres du p&eacute;riph&eacute;rique WAP. Vous
pouvez sauvegarder (t&eacute;l&eacute;charger) les fichiers de configuration sur un h&ocirc;te r&eacute;seau
ou un serveur TFTP, afin de modifier manuellement le contenu ou de cr&eacute;er des
sauvegardes. Une fois que vous avez modifi&eacute; un fichier de configuration
sauvegard&eacute;, vous pouvez le t&eacute;l&eacute;charger vers le point d'acc&egrave;s afin de modifier la
configuration.
Le point d'acc&egrave;s prend en charge les fichiers de configuration suivants :
•
Configuration de d&eacute;marrage : fichier de configuration enregistr&eacute; dans la
m&eacute;moire flash.
•
Configuration de sauvegarde : fichier de configuration suppl&eacute;mentaire
enregistr&eacute; sur le p&eacute;riph&eacute;rique WAP &agrave; des fins de sauvegarde.
•
Configuration miroir : si la configuration de d&eacute;marrage n'est pas modifi&eacute;e
pendant au moins 24 heures, elle est automatiquement enregistr&eacute;e dans un
Guide d'administration du Cisco WAP571/E
55
Administration
T&eacute;l&eacute;charger/sauvegarder le fichier de configuration
3
fichier de configuration miroir. Le fichier de configuration miroir est un
instantan&eacute; d'une configuration de d&eacute;marrage ant&eacute;rieure. La configuration
miroir est conserv&eacute;e malgr&eacute; les restaurations des param&egrave;tres d'usine. Elle
peut donc &ecirc;tre utilis&eacute;e pour r&eacute;cup&eacute;rer une configuration syst&egrave;me apr&egrave;s une
restauration des param&egrave;tres d'usine en copiant la configuration miroir vers
la configuration de d&eacute;marrage.
REMARQUE : En plus du t&eacute;l&eacute;chargement et du transfert de ces fichiers vers un autre syst&egrave;me,
vous pouvez les copier vers diff&eacute;rents types de fichier sur le p&eacute;riph&eacute;rique WAP.
Reportez-vous &agrave; la section Copier/enregistrer la configuration.
Sauvegarde d'un fichier de configuration
Pour sauvegarder (t&eacute;l&eacute;charger) le fichier de configuration vers un h&ocirc;te r&eacute;seau ou
le serveur TFTP :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; T&eacute;l&eacute;charger/sauvegarder le fichier de
configuration dans le volet de navigation.
&Eacute;TAPE 2 S&eacute;lectionnez la m&eacute;thode de transfert Via TFTP ou Via HTTP/HTTPS dans
M&eacute;thode de transfert.
&Eacute;TAPE 3 S&eacute;lectionnez l'action d'enregistrement Sauvegarder (Point d'acc&egrave;s vers
ordinateur) dans Mode d'enregistrement.
&Eacute;TAPE 4 Pour une sauvegarde TFTP uniquement, renseignez Nom du fichier de
destination avec une extension .xml. Incluez &eacute;galement le chemin d'acc&egrave;s &agrave;
l'emplacement de stockage du fichier sur le serveur, puis renseignez
Adresse IPv4 du serveur TFTP.
Le nom de fichier ne peut pas contenir les caract&egrave;res suivants : espaces, &lt;, &gt;, |, \, : ,
(, ), &amp;, ; , #, ? , *, ainsi que deux points successifs ou plus.
&Eacute;TAPE 5 Pour une sauvegarde TFTP uniquement, renseignez Adresse IPv4 du
serveur TFTP.
&Eacute;TAPE 6 S&eacute;lectionnez le fichier de configuration que vous souhaitez sauvegarder :
•
Configuration de d&eacute;marrage : type de fichier de configuration utilis&eacute; lors du
dernier d&eacute;marrage du p&eacute;riph&eacute;rique WAP. Ce fichier n'inclut pas les
modifications de configuration appliqu&eacute;es mais non encore enregistr&eacute;es sur
le p&eacute;riph&eacute;rique WAP.
•
Configuration de sauvegarde : type de fichier de configuration de
sauvegarde enregistr&eacute; sur le p&eacute;riph&eacute;rique WAP.
Guide d'administration du Cisco WAP571/E
56
Administration
T&eacute;l&eacute;charger/sauvegarder le fichier de configuration
•
3
Configuration miroir : si la configuration de d&eacute;marrage n'est pas modifi&eacute;e
pendant au moins 24 heures, elle est automatiquement enregistr&eacute;e dans un
fichier de configuration miroir. Le fichier de configuration miroir est un
instantan&eacute; d'une configuration de d&eacute;marrage ant&eacute;rieure. La configuration
miroir est conserv&eacute;e malgr&eacute; les restaurations des param&egrave;tres d'usine. Elle
peut donc &ecirc;tre utilis&eacute;e pour r&eacute;cup&eacute;rer une configuration syst&egrave;me apr&egrave;s une
restauration des param&egrave;tres d'usine en copiant la configuration miroir vers la
configuration de d&eacute;marrage.
&Eacute;TAPE 7 Cliquez sur Enregistrer pour commencer la sauvegarde. Pour les
sauvegardes HTTP, une fen&ecirc;tre s'affiche afin de vous permettre d'acc&eacute;der &agrave;
l'emplacement souhait&eacute; pour l'enregistrement du fichier.
Vous pouvez t&eacute;l&eacute;charger un fichier vers le point d'acc&egrave;s pour mettre &agrave; jour la
configuration ou restaurer le point d'acc&egrave;s &agrave; une configuration pr&eacute;c&eacute;demment
sauvegard&eacute;e.
T&eacute;l&eacute;chargement d'un fichier de configuration
Pour t&eacute;l&eacute;charger un fichier de configuration vers le p&eacute;riph&eacute;rique WAP :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; T&eacute;l&eacute;charger/sauvegarder le fichier de
configuration dans le volet de navigation.
&Eacute;TAPE 2 S&eacute;lectionnez la m&eacute;thode de transfert Via TFTP ou Via HTTP/HTTPS dans
M&eacute;thode de transfert.
&Eacute;TAPE 3 S&eacute;lectionnez l'action d'enregistrement T&eacute;l&eacute;charger Ordinateur vers point
d'acc&egrave;s dans Mode d'enregistrement.
&Eacute;TAPE 4 Pour un t&eacute;l&eacute;chargement TFTP uniquement, renseignez Nom du fichier source
avec une extension .xml. Incluez le chemin d'acc&egrave;s &agrave; l'emplacement du fichier sur
le serveur, puis renseignez Adresse IPv4 du serveur TFTP.
Le nom de fichier ne peut pas contenir les caract&egrave;res suivants : espaces, &lt;, &gt;, |, \, : ,
(, ), &amp;, ; , #, ? , *, ainsi que deux points successifs ou plus.
&Eacute;TAPE 5 S&eacute;lectionnez le fichier de configuration sur le point d'acc&egrave;s que vous souhaitez
remplacer par le fichier t&eacute;l&eacute;charg&eacute; : la configuration de d&eacute;marrage ou la
configuration de sauvegarde.
Guide d'administration du Cisco WAP571/E
57
Administration
Propri&eacute;t&eacute;s des fichiers de configuration
3
Si le fichier t&eacute;l&eacute;charg&eacute; &eacute;crase le fichier de configuration de d&eacute;marrage et que le
fichier r&eacute;ussit un contr&ocirc;le de validit&eacute;, la configuration t&eacute;l&eacute;charg&eacute;e prendra effet au
prochain red&eacute;marrage du point d'acc&egrave;s.
&Eacute;TAPE 6 Cliquez sur Enregistrer pour commencer la mise &agrave; niveau ou la sauvegarde. Pour
les t&eacute;l&eacute;chargements HTTP, une fen&ecirc;tre s'affiche afin de vous permettre de
s&eacute;lectionner le fichier &agrave; t&eacute;l&eacute;charger. Une fois le t&eacute;l&eacute;chargement termin&eacute;, une
fen&ecirc;tre vous confirme le succ&egrave;s de l'op&eacute;ration.
!
AVERTISSEMENT Veillez &agrave; ce que le point d'acc&egrave;s soit en permanence aliment&eacute; lors du
t&eacute;l&eacute;chargement du fichier de configuration. En cas de panne de courant lors du
t&eacute;l&eacute;chargement du fichier de configuration, ce dernier est perdu et le processus
doit &ecirc;tre red&eacute;marr&eacute;.
Propri&eacute;t&eacute;s des fichiers de configuration
La page Propri&eacute;t&eacute;s des fichiers de configuration vous permet d'effacer le fichier
de configuration de d&eacute;marrage ou de sauvegarde. Si vous effacez le fichier de
configuration de d&eacute;marrage, le fichier de configuration de sauvegarde s'activera
lors du prochain red&eacute;marrage du point d'acc&egrave;s.
Lorsque le point d'acc&egrave;s est activ&eacute;, il tente d'appliquer la configuration de
d&eacute;marrage. En cas de probl&egrave;me quelconque li&eacute; &agrave; la configuration de d&eacute;marrage,
le point d'acc&egrave;s tente d'appliquer la configuration miroir. Si la configuration miroir
ne peut pas &ecirc;tre appliqu&eacute;e, pour une raison quelconque, le point d'acc&egrave;s tente
alors d'appliquer la configuration de sauvegarde.
Suppression du fichier de configuration de d&eacute;marrage ou de configuration de
sauvegarde
Pour supprimer le fichier de configuration de d&eacute;marrage ou de configuration de
sauvegarde :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Propri&eacute;t&eacute;s des fichiers de configuration dans le
volet de navigation.
&Eacute;TAPE 2 S&eacute;lectionnez le type de fichier Configuration de d&eacute;marrage ou Configuration de
sauvegarde.
Guide d'administration du Cisco WAP571/E
58
3
Administration
Copier/enregistrer la configuration
&Eacute;TAPE 3 Cliquez sur Effacer les fichiers.
Copier/enregistrer la configuration
La page Copier/Enregistrer la configuration vous permet de copier des fichiers
dans le syst&egrave;me de fichiers du point d'acc&egrave;s. Vous pouvez par exemple copier le
fichier de configuration de sauvegarde dans le type de fichier de configuration de
d&eacute;marrage, afin qu'il soit utilis&eacute; lors du prochain d&eacute;marrage du p&eacute;riph&eacute;rique WAP.
Copie d'un fichier vers un autre type de fichier
Pour copier un fichier vers un autre type de fichier :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Copier/enregistrer la configuration dans le volet
de navigation.
&Eacute;TAPE 2 S&eacute;lectionnez le nom du fichier source :
•
Configuration de d&eacute;marrage : type de fichier de configuration utilis&eacute; lors du
dernier d&eacute;marrage du p&eacute;riph&eacute;rique WAP. Ce fichier n'inclut pas les
modifications de configuration appliqu&eacute;es mais non encore enregistr&eacute;es sur
le p&eacute;riph&eacute;rique WAP.
•
Configuration de sauvegarde : type de fichier de configuration de
sauvegarde enregistr&eacute; sur le p&eacute;riph&eacute;rique WAP.
•
Configuration miroir : si la configuration de d&eacute;marrage n'est pas modifi&eacute;e
pendant au moins 24 heures, elle est automatiquement enregistr&eacute;e dans un
fichier de configuration miroir. Le fichier de configuration miroir est un
instantan&eacute; d'une configuration de d&eacute;marrage ant&eacute;rieure. La configuration
miroir est conserv&eacute;e malgr&eacute; les restaurations des param&egrave;tres d'usine. Elle
peut donc &ecirc;tre utilis&eacute;e pour r&eacute;cup&eacute;rer une configuration syst&egrave;me apr&egrave;s une
restauration des param&egrave;tres d'usine en copiant la configuration miroir vers la
configuration de d&eacute;marrage.
&Eacute;TAPE 3 Pour Nom du fichier de destination, s&eacute;lectionnez le type de fichier &agrave; remplacer
par le fichier que vous copiez.
&Eacute;TAPE 4 Cliquez sur Enregistrer pour commencer la copie.
Guide d'administration du Cisco WAP571/E
59
3
Administration
Red&eacute;marrer
Une fois l'op&eacute;ration termin&eacute;e, une fen&ecirc;tre affiche le message Op&eacute;ration de copie
r&eacute;ussie.
Red&eacute;marrer
Red&eacute;marrage du point d'acc&egrave;s
Vous pouvez utiliser la page Red&eacute;marrage pour red&eacute;marrer le point d'acc&egrave;s.
&Eacute;TAPE 1 Pour red&eacute;marrer le WAP, s&eacute;lectionnez Administration &gt; Red&eacute;marrer dans le volet
de navigation.
&Eacute;TAPE 2 S&eacute;lectionnez l'une des options suivantes :
•
Red&eacute;marrer : red&eacute;marre le WAP en utilisant la configuration de d&eacute;marrage.
•
Red&eacute;marrer avec les param&egrave;tres d'usine par d&eacute;faut : red&eacute;marre le WAP
en utilisant le fichier de configuration par d&eacute;faut d'origine. Tous les
param&egrave;tres personnalis&eacute;s sont perdus.
Une fen&ecirc;tre s'affiche pour vous permettre de confirmer ou d'annuler le
red&eacute;marrage. Il est possible que la session de gestion en cours soit arr&ecirc;t&eacute;e.
&Eacute;TAPE 3 Cliquez sur OK pour red&eacute;marrer.
D&eacute;tection - Bonjour
Bonjour permet au point d'acc&egrave;s et &agrave; ses services d'&ecirc;tre d&eacute;tect&eacute;s via le protocole
mDNS (Multicast DNS). Bonjour annonce ses services au r&eacute;seau et r&eacute;pond aux
questions concernant les types de service pris en charge, ce qui simplifie la
configuration du r&eacute;seau dans les petites entreprises.
Le point d'acc&egrave;s notifie les types de services suivants :
•
Description d'appareils sp&eacute;cifiques &agrave; Cisco (csco-sb) : ce service permet
aux clients de d&eacute;tecter les p&eacute;riph&eacute;riques WAP Cisco et d'autres produits
d&eacute;ploy&eacute;s sur des r&eacute;seaux d'entreprise.
Guide d'administration du Cisco WAP571/E
60
3
Administration
Capture des paquets
•
Interfaces utilisateur de gestion : ce service identifie les interfaces de
gestion disponibles sur le p&eacute;riph&eacute;rique WAP (HTTP, HTTPS et SNMP).
Lorsqu'un p&eacute;riph&eacute;rique WAP compatible avec Bonjour est connect&eacute; &agrave; un r&eacute;seau,
tout client Bonjour peut d&eacute;tecter l'utilitaire de configuration et y acc&eacute;der sans
configuration pr&eacute;alable.
Un administrateur syst&egrave;me peut utiliser un module d'extension Internet Explorer
install&eacute; pour d&eacute;tecter le p&eacute;riph&eacute;rique WAP. L'utilitaire de configuration web
appara&icirc;t sous forme d'onglet dans le navigateur.
Bonjour fonctionne sur les r&eacute;seaux IPv4 et IPv6.
Bonjour est activ&eacute; par d&eacute;faut.
Modification de l'&eacute;tat administratif
Pour modifier l'&eacute;tat administratif :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; D&eacute;tection - Bonjour dans le volet de navigation.
&Eacute;TAPE 2 Cochez Activer pour activer Bonjour ou d&eacute;cochez Activer pour d&eacute;sactiver
Bonjour.
&Eacute;TAPE 3 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Capture des paquets
La fonction de capture de paquets sans fil permet de capturer et stocker les
paquets re&ccedil;us et transmis par le p&eacute;riph&eacute;rique WAP. Les paquets captur&eacute;s peuvent
ensuite &ecirc;tre analys&eacute;s par un analyseur de protocole r&eacute;seau pour des op&eacute;rations
de d&eacute;pannage ou d'optimisation des performances. Les deux m&eacute;thodes de
capture de paquets sont les suivantes :
•
M&eacute;thode de capture locale : les paquets captur&eacute;s sont stock&eacute;s dans un
fichier sur le p&eacute;riph&eacute;rique WAP. Le p&eacute;riph&eacute;rique WAP peut transf&eacute;rer le
fichier vers un serveur TFTP ou le t&eacute;l&eacute;charger par HTTP(S) vers un
ordinateur. Le fichier est mis au format pcap et peut &ecirc;tre examin&eacute; &agrave; l'aide
d'outils comme Wireshark et OmniPeek.
•
M&eacute;thode de capture distante : les paquets captur&eacute;s sont redirig&eacute;s en
temps r&eacute;el vers un ordinateur externe qui ex&eacute;cute l'outil Wireshark.Capture
Guide d'administration du Cisco WAP571/E
61
3
Administration
Capture des paquets
&agrave; distance : les paquets captur&eacute;s sont redirig&eacute;s en temps r&eacute;el vers un
ordinateur externe qui ex&eacute;cute l'outil Wireshark.
•
Capture CloudShark : les paquets captur&eacute;s sont t&eacute;l&eacute;charg&eacute;s en temps r&eacute;el
vers l'appliance CloudShark. L'appliance CloudShark organise la capture
afin que tous les paquets puissent &ecirc;tre nomm&eacute;s, identifi&eacute;s et recherch&eacute;s.
REMARQUE CloudShark est un outil d'analyse r&eacute;seau Web accessible depuis
n'importe quel navigateur Web sans utilitaire, plug-in ni t&eacute;l&eacute;chargement requis.
L'appareil WAP peut capturer les types de paquets suivants :
•
Les paquets 802.11 re&ccedil;us et transmis sur les interfaces radio. Les paquets
captur&eacute;s sur les interfaces radio incluent l'en-t&ecirc;te 802.11.
•
Les paquets 802.3 re&ccedil;us et transmis sur l'interface Ethernet.
•
Les paquets 802.3 re&ccedil;us et transmis sur les interfaces logiques internes,
telles que les interfaces VAP et WDS.
S&eacute;lectionnez Administration &gt; Capture de paquets pour afficher la page Capture
de paquets. Depuis la page Capture de paquets, vous pouvez :
•
D&eacute;finir les param&egrave;tres de capture de paquets.
•
D&eacute;marrer une capture de paquets locale ou distante.
•
Afficher l'&eacute;tat de la capture de paquets en cours.
•
T&eacute;l&eacute;charger un fichier de capture de paquets.
La zone Configuration de la capture de paquets vous permet de d&eacute;finir les
param&egrave;tres d'une capture de paquets et de lancer cette derni&egrave;re.
Configuration de la capture de paquets
Pour d&eacute;finir les param&egrave;tres de capture de paquets :
&Eacute;TAPE 1 D&eacute;finissez les param&egrave;tres suivants :
•
Capturer les balises : active ou d&eacute;sactive la capture des balises 802.11
d&eacute;tect&eacute;es ou transmises par radio.
•
Capture de proximit&eacute; : active ou d&eacute;sactive le mode de proximit&eacute; lorsque la
capture est active.
En mode de proximit&eacute;, la radio re&ccedil;oit tout le trafic sur le canal, y compris le trafic
qui n'est pas destin&eacute; &agrave; ce p&eacute;riph&eacute;rique WAP. Lorsque la radio fonctionne en
mode de proximit&eacute;, elle continue &agrave; servir les clients associ&eacute;s. Les paquets qui
ne sont pas destin&eacute;s au p&eacute;riph&eacute;rique WAP ne sont pas transf&eacute;r&eacute;s.
Guide d'administration du Cisco WAP571/E
62
3
Administration
Capture des paquets
Lorsque la capture est termin&eacute;e, la radio repasse en mode de non-proximit&eacute;.
•
Filtre client radio : active ou d&eacute;sactive le filtre de client WLAN de fa&ccedil;on &agrave;
capturer uniquement les trames transmises &agrave; un client WLAN ayant une
adresse MAC sp&eacute;cifi&eacute;e ou re&ccedil;ues de celui-ci.
•
Adresse MAC du filtre client : sp&eacute;cifie l'adresse MAC pour le filtrage de
client WLAN.
REMARQUE Le filtre MAC est uniquement actif lorsqu'une capture est r&eacute;alis&eacute;e sur
une interface 802.11.
•
M&eacute;thode de capture des paquets : s&eacute;lectionnez l'une des options suivantes :
-
Fichier local : les paquets captur&eacute;s sont stock&eacute;s dans un fichier sur le
p&eacute;riph&eacute;rique WAP.
-
&Agrave; distance : les paquets captur&eacute;s sont redirig&eacute;s en temps r&eacute;el vers un
ordinateur externe qui ex&eacute;cute l'outil Wireshark.
-
CloudShark : les paquets captur&eacute;s sont t&eacute;l&eacute;charg&eacute;s en temps r&eacute;el vers
l'appliance CloudShark.
&Eacute;TAPE 2 En fonction de la m&eacute;thode s&eacute;lectionn&eacute;e, suivez les &eacute;tapes de la section Capture
de paquets locale/CloudShark ou Capture de paquets distante pour continuer.
•
Les modifications apport&eacute;es aux param&egrave;tres de configuration de la capture
de paquets prendront effet une fois la capture de paquets red&eacute;marr&eacute;e. La
modification des param&egrave;tres alors que la capture de paquets est en cours
d'ex&eacute;cution n'a aucune incidence sur la session de capture de paquets
active. Pour commencer &agrave; utiliser les nouvelles valeurs des param&egrave;tres,
vous devez arr&ecirc;ter puis red&eacute;marrer une session de capture de paquets
existante.
REMARQUE : Les modifications apport&eacute;es aux param&egrave;tres de configuration de la capture de
paquets prendront effet une fois la capture de paquets red&eacute;marr&eacute;e. La modification
des param&egrave;tres alors que la capture de paquets est en cours d'ex&eacute;cution n'a
aucune incidence sur la session de capture de paquets active. Pour commencer &agrave;
utiliser les nouvelles valeurs des param&egrave;tres, vous devez arr&ecirc;ter puis red&eacute;marrer
une session de capture de paquets existante.
Capture de paquets locale
Pour d&eacute;marrer une capture de paquets locale :
Guide d'administration du Cisco WAP571/E
63
3
Administration
Capture des paquets
&Eacute;TAPE 1 Assurez-vous que l'option Fichier local est s&eacute;lectionn&eacute;e pour M&eacute;thode de
capture de paquets.
&Eacute;TAPE 2 D&eacute;finissez les param&egrave;tres suivants :
•
Interface de capture : saisissez un type d'interface de capture pour la
capture de paquets :
-
radio1 : trafic 802.11 sur l'interface radio Radio 1.
-
radio2 : trafic 802.11 sur Radio 2.
-
eth0 : trafic 802.3 sur le port Ethernet.
-
wlan0 : trafic VAP0 sur Radio 1.
-
wlan1 : trafic VAP0 sur Radio 2.
-
wlan0vap1 &agrave; wlan0vap7 : trafic sur le point d'acc&egrave;s virtuel sp&eacute;cifi&eacute; sur
Radio 1.
-
wlan1vap1 &agrave; wlan1vap 7 : trafic sur le point d'acc&egrave;s virtuel sp&eacute;cifi&eacute; sur
Radio 2.
-
wlan0wds0 &agrave; wlan0wds3 : trafic sur l'interface WDS sp&eacute;cifi&eacute;e.
-
brtrunk : interface bridge Linux dans le p&eacute;riph&eacute;rique WAP.
•
Dur&eacute;e de capture : saisissez la dur&eacute;e en secondes de la capture. La plage
est comprise entre 10 et 3600. La valeur par d&eacute;faut est 60. D&eacute;finissez la
valeur sur 0 seconde pour la m&eacute;thode de capture de paquets illimit&eacute;e via
CloudShark.
•
Taille maximale des fichiers de capture : saisissez la taille maximale
autoris&eacute;e pour le fichier de capture en Ko. La plage est comprise entre 64 et
4096. La valeur par d&eacute;faut est 1024. Cette option n'est pas activ&eacute;e pour la
m&eacute;thode de capture de paquets via CloudShark.
&Eacute;TAPE 3 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
&Eacute;TAPE 4 Cliquez sur D&eacute;marrer la capture.
En mode Capture de fichiers de paquets, le p&eacute;riph&eacute;rique WAP stocke les paquets
captur&eacute;s dans le syst&egrave;me de fichiers RAM. Une fois l'activation termin&eacute;e, la
capture de paquets s'effectue jusqu'&agrave; ce qu'un des &eacute;v&eacute;nements suivants se
produise :
•
La dur&eacute;e de capture atteint la dur&eacute;e configur&eacute;e.
Guide d'administration du Cisco WAP571/E
64
3
Administration
Capture des paquets
•
Le fichier de capture atteint sa taille maximale.
•
L'administrateur arr&ecirc;te la capture.
La zone Statut de la capture de paquets de la page indique l'&eacute;tat d'une capture de
paquets si celle-ci est active sur le p&eacute;riph&eacute;rique WAP.
•
Statut de capture actuel : indique si la capture de paquets est en cours
d'ex&eacute;cution ou arr&ecirc;t&eacute;e.
•
Dur&eacute;e de capture de paquets : dur&eacute;e de capture &eacute;coul&eacute;e.
•
Taille du fichier de capture de paquets : taille actuelle du fichier de capture.
Cette valeur est g&eacute;n&eacute;ralement sup&eacute;rieure &agrave; la taille du fichier de capture
dans CloudShark si vous utilisez un compte CloudShark avec une taille de
capture limit&eacute;e.
•
Statut du chargement du fichier de capture CloudShark : affiche un lien
hypertexte si la capture de paquets CloudShark est charg&eacute;e avec succ&egrave;s.
Vous pouvez cliquer sur le lien hypertexte Afficher la capture dans
CloudShark pour afficher les paquets captur&eacute;s dans l'appliance CloudShark
dans une nouvelle fen&ecirc;tre de navigateur.
REMARQUE Un message d'erreur s'affiche lorsque le chargement &eacute;choue.
•
Cliquez sur Actualiser pour afficher les derni&egrave;res donn&eacute;es issues du
p&eacute;riph&eacute;rique WAP.
REMARQUE : Pour arr&ecirc;ter la capture d'un fichier de paquets, cliquez sur Arr&ecirc;ter la capture.
Capture de paquets distante
La fonction Capture de paquets distante vous permet de sp&eacute;cifier un port distant
comme destination des captures de paquets. Cette fonction op&egrave;re
conjointement avec l'outil d'analyse r&eacute;seau Wireshark pour Windows. Un serveur
de capture de paquets est ex&eacute;cut&eacute; sur le p&eacute;riph&eacute;rique WAP et envoie les
paquets captur&eacute;s via une connexion TCP vers l'outil Wireshark. Wireshark est un
outil open source disponible gratuitement ; vous pouvez le t&eacute;l&eacute;charger &agrave;
l'adresse http://www.wireshark.org.
Un ordinateur Microsoft Windows ex&eacute;cutant l'outil Wireshark vous permet
d'afficher, de journaliser et d'analyser le trafic captur&eacute;. La fonction de capture de
paquets distante est une fonction standard de l'outil Wireshark pour Windows. La
version Linux ne fonctionne pas avec le p&eacute;riph&eacute;rique WAP.
Lorsque le mode de capture distante est utilis&eacute;, le p&eacute;riph&eacute;rique WAP ne stocke
pas les donn&eacute;es captur&eacute;es localement dans son syst&egrave;me de fichiers.
Guide d'administration du Cisco WAP571/E
65
3
Administration
Capture des paquets
Si un pare-feu est install&eacute; entre l'ordinateur Wireshark et le p&eacute;riph&eacute;rique WAP, le
trafic de ces ports doit &ecirc;tre autoris&eacute; &agrave; traverser le pare-feu. Le pare-feu doit aussi
&ecirc;tre configur&eacute; pour autoriser l'ordinateur Wireshark &agrave; initier une connexion TCP
vers le p&eacute;riph&eacute;rique WAP.
Lancement d'une capture distante sur un p&eacute;riph&eacute;rique WAP
Pour initier une capture distante sur un p&eacute;riph&eacute;rique WAP :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Capture de paquets.
&Eacute;TAPE 2 Activez Capture de proximit&eacute;.
&Eacute;TAPE 3 Pour M&eacute;thode de capture de paquets, s&eacute;lectionnez Distant.
&Eacute;TAPE 4 Pour Port de capture distante, utilisez le port par d&eacute;faut (2002) ou si vous utilisez
un autre port que celui par d&eacute;faut, saisissez le num&eacute;ro de port souhait&eacute; pour la
connexion de Wireshark au p&eacute;riph&eacute;rique WAP. La plage de ports est comprise
entre 1025 et 65530.
&Eacute;TAPE 5 Si vous souhaitez enregistrer les param&egrave;tres en vue d'une utilisation ult&eacute;rieure,
cliquez sur Enregistrer.
&Eacute;TAPE 6 Cliquez sur D&eacute;marrer la capture.
D&eacute;marrage de l'outil d'analyse du r&eacute;seau
Pour lancer l'outil d'analyse r&eacute;seau Wireshark pour Microsoft Windows :
&Eacute;TAPE 1 Sur le m&ecirc;me ordinateur, lancez l'outil Wireshark.
&Eacute;TAPE 2 Dans le menu, s&eacute;lectionnez Capture &gt; Options. Une fen&ecirc;tre contextuelle s'affiche.
&Eacute;TAPE 3 Pour Interface, s&eacute;lectionnez Distant. Une fen&ecirc;tre contextuelle s'affiche.
&Eacute;TAPE 4 Pour H&ocirc;te, saisissez l'adresse IP du p&eacute;riph&eacute;rique WAP.
&Eacute;TAPE 5 Pour Port, saisissez le num&eacute;ro de port du WAP. Par exemple, saisissez 2002 si
vous avez utilis&eacute; le port par d&eacute;faut ou saisissez le num&eacute;ro de port si vous avez
utilis&eacute; un autre port que le port par d&eacute;faut.
&Eacute;TAPE 6 Cliquez sur OK.
&Eacute;TAPE 7 S&eacute;lectionnez l'interface &agrave; partir de laquelle vous devez capturer les paquets. Dans
la fen&ecirc;tre contextuelle Wireshark, en regard de l'adresse IP, une liste d&eacute;roulante
vous permet de s&eacute;lectionner les interfaces. L'interface peut &ecirc;tre l'une des
suivantes :
Guide d'administration du Cisco WAP571/E
66
3
Administration
Capture des paquets
Interface bridge Linux dans le p&eacute;riph&eacute;rique WAP
--rpcap://[192.168.1.220]:2002/brtrunk
Interface LAN filaire
-- rpcap://[192.168.1.220]:2002/eth0
Trafic VAP0 sur radio 1
-- rpcap://[192.168.1.220]:2002/wlan0
Trafic 802.11
-- rpcap://[192.168.1.220]:2002/radio1
Sur WAP371/E, trafic VAP1 ~ VAP7 pour radio 1
-- rpcap://[192.168.1.220]:2002/wlan0vap1 ~ wlan0vap7
Sur WAP371/E, trafic VAP1 ~ VAP7 pour radio 2
-- rpcap://[192.168.1.220]:2002/wlan1vap1 ~ wlan1vap7
Vous pouvez effectuer le suivi simultan&eacute; de quatre interfaces maximum sur le
p&eacute;riph&eacute;rique WAP. Toutefois, vous devez d&eacute;marrer une session Wireshark
distincte pour chaque interface. Pour initier des sessions de capture distante
suppl&eacute;mentaires, r&eacute;p&eacute;tez les &eacute;tapes de configuration Wireshark ; aucune
configuration n'est requise sur le p&eacute;riph&eacute;rique WAP.
REMARQUE : Le syst&egrave;me utilise quatre num&eacute;ros de port cons&eacute;cutifs, en commen&ccedil;ant par le port
configur&eacute; pour les sessions de capture de paquets distante. V&eacute;rifiez que vous
disposez de quatre num&eacute;ros de port cons&eacute;cutifs. Si vous n'utilisez pas le port par
d&eacute;faut, nous vous recommandons d'utiliser un num&eacute;ro de port sup&eacute;rieur &agrave; 1024.
Lorsque vous capturez le trafic sur l'interface radio, vous pouvez d&eacute;sactiver la
capture des balises, mais les autres trames de contr&ocirc;le 802.11 sont toujours
envoy&eacute;es &agrave; Wireshark. Vous pouvez configurer un filtre d'affichage de fa&ccedil;on &agrave;
afficher uniquement :
•
Les trames de donn&eacute;es dans le suivi
•
Le trafic sur des BSSID (Basic Service Set ID) sp&eacute;cifiques
•
Le trafic entre deux clients
Voici quelques exemples de filtres d'affichage utiles :
•
Exclure les balises et les trames ACK/RTS/CTS :
!(wlan.fc.type_subtype == 8 | | wlan.fc.type == 1)
•
Les trames de donn&eacute;es uniquement :
wlan.fc.type == 2
•
Le trafic sur un BSSID sp&eacute;cifique :
wlan.bssid == 00:02:bc:00:17:d0
•
Tout le trafic de et vers un client sp&eacute;cifique :
Guide d'administration du Cisco WAP571/E
67
3
Administration
Capture des paquets
wlan.addr == 00:00:e8:4e:5f:8e
En mode de capture distante, le trafic est envoy&eacute; vers l'ordinateur qui ex&eacute;cute
Wireshark via l'une des interfaces r&eacute;seau. Selon l'emplacement de l'outil
Wireshark, le trafic peut &ecirc;tre envoy&eacute; sur une interface Ethernet ou l'une des radios.
Pour &eacute;viter un flux de trafic caus&eacute; par le suivi des paquets, le p&eacute;riph&eacute;rique WAP
installe automatiquement un filtre de capture afin d'&eacute;liminer tous les paquets
destin&eacute;s &agrave; l'application Wireshark. Par exemple, si le port IP Wireshark est
configur&eacute; sur 58000, alors le filtre de capture suivant est automatiquement install&eacute;
sur le p&eacute;riph&eacute;rique WAP :
not portrange 58000-58004
Pour &eacute;viter les probl&egrave;mes de performances et de s&eacute;curit&eacute;, le mode de capture de
paquets n'est pas enregistr&eacute; dans la NVRAM du p&eacute;riph&eacute;rique WAP ; si le
p&eacute;riph&eacute;rique WAP est r&eacute;initialis&eacute;, le mode de capture est d&eacute;sactiv&eacute; et vous devez
le r&eacute;activer pour r&eacute;tablir la capture du trafic. Les param&egrave;tres de capture de
paquets (autres que le mode) sont enregistr&eacute;s dans la NVRAM.
L'activation de la fonction de capture de paquets peut engendrer un probl&egrave;me de
s&eacute;curit&eacute; : des clients non autoris&eacute;s sont susceptibles de pouvoir se connecter au
p&eacute;riph&eacute;rique WAP et d'effectuer un suivi des donn&eacute;es utilisateur. En outre, les
performances du p&eacute;riph&eacute;rique WAP sont d&eacute;grad&eacute;es pendant la capture de
paquets et cet impact n&eacute;gatif continue &agrave; &ecirc;tre d&eacute;tect&eacute; dans une moindre mesure
m&ecirc;me lorsqu'il n'y a pas de session Wireshark active. Pour r&eacute;duire cet impact sur
les performances du p&eacute;riph&eacute;rique WAP pendant la capture du trafic, installez des
filtres de capture afin de contr&ocirc;ler le trafic envoy&eacute; vers l'outil Wireshark. Pendant la
capture du trafic 802.11, les trames captur&eacute;es sont pour une grande partie des
balises (g&eacute;n&eacute;ralement envoy&eacute;es toutes les 100 ms par tous les points d'acc&egrave;s).
M&ecirc;me si Wireshark prend en charge un filtre d'affichage pour les trames de balise,
il ne prend pas en charge un filtre de capture emp&ecirc;chant le p&eacute;riph&eacute;rique WAP de
r&eacute;acheminer les paquets de balise captur&eacute;s vers l'outil Wireshark. Pour r&eacute;duire
l'impact de la capture des balises 802.11 sur les performances, d&eacute;sactivez le
mode de capture des balises.
Guide d'administration du Cisco WAP571/E
68
Administration
Informations relatives au support
3
Vous pouvez t&eacute;l&eacute;charger un fichier de capture par TFTP vers un serveur TFTP
configur&eacute;, ou par HTTP(S) vers un ordinateur. Le fichier de capture &eacute;tant stock&eacute;
dans le syst&egrave;me de fichiers RAM, il dispara&icirc;t si le p&eacute;riph&eacute;rique WAP est r&eacute;initialis&eacute;.
T&eacute;l&eacute;chargement d'un fichier de capture de paquets via TFTP
Pour t&eacute;l&eacute;charger un fichier de capture de paquets via TFTP :
&Eacute;TAPE 1 S&eacute;lectionnez Utiliser TFTP pour t&eacute;l&eacute;charger le fichier de capture.
&Eacute;TAPE 2 Dans Nom de fichier du serveur TFTP, saisissez le nom de fichier du serveur
TFTP &agrave; t&eacute;l&eacute;charger s'il diff&egrave;re du nom par d&eacute;faut. Par d&eacute;faut, les paquets captur&eacute;s
sont stock&eacute;s dans le fichier de dossiers /tmp/apcapture.pcap sur le
p&eacute;riph&eacute;rique WAP.
&Eacute;TAPE 3 Renseignez Adresse IPv4 du serveur TFTP dans le champ pr&eacute;vu &agrave; cet effet.
&Eacute;TAPE 4 Cliquez sur T&eacute;l&eacute;charger.
T&eacute;l&eacute;chargement d'un fichier de capture de paquets via HTTP
Pour t&eacute;l&eacute;charger un fichier de capture de paquets via HTTP :
&Eacute;TAPE 1 D&eacute;cochez Utiliser TFTP pour t&eacute;l&eacute;charger le fichier de capture.
&Eacute;TAPE 2 Cliquez sur T&eacute;l&eacute;charger. Une fen&ecirc;tre de confirmation s'affiche.
&Eacute;TAPE 3 Cliquez sur OK. Une bo&icirc;te de dialogue appara&icirc;t. Celle-ci vous permet de choisir
l'emplacement d'enregistrement du fichier sur le r&eacute;seau.
Informations relatives au support
La page Support Information vous permet de t&eacute;l&eacute;charger un fichier texte qui
contient des informations de configuration d&eacute;taill&eacute;es sur le point d'acc&egrave;s. Le
fichier inclut les informations de version mat&eacute;rielle et logicielle, les adresses MAC
et IP, l'&eacute;tat d'administration et op&eacute;rationnel des fonctions, les param&egrave;tres d&eacute;finis
par l'utilisateur, les statistiques de trafic, etc. Vous pouvez fournir ce fichier texte
aux membres de l'assistance technique pour les aider &agrave; r&eacute;soudre les diff&eacute;rents
probl&egrave;mes.
Guide d'administration du Cisco WAP571/E
69
3
Administration
Param&egrave;tres de STP
Pour afficher la page des informations d'assistance, s&eacute;lectionnez Administration &gt;
Informations relatives au support.
Cliquez sur T&eacute;l&eacute;charger pour g&eacute;n&eacute;rer le fichier &agrave; partir des param&egrave;tres syst&egrave;me
actuels. Apr&egrave;s un bref instant, une fen&ecirc;tre s'affiche pour vous permettre
d'enregistrer le fichier sur votre ordinateur.
Param&egrave;tres de STP
Utilisez la page Param&egrave;tres de STP pour d&eacute;finir les param&egrave;tres STP sur l'appareil
Cisco WAP571/E.
Configuration des param&egrave;tres STP sur l'appareil Cisco WAP571
Pour configurer les param&egrave;tres STP sur l'appareil Cisco WAP571 :
&Eacute;TAPE 1 S&eacute;lectionnez Administration &gt; Param&egrave;tres de STP.
&Eacute;TAPE 2 Configurez le param&egrave;tre :
Statut STP : active ou d&eacute;sactive STP sur l'ensemble de l'appareil Cisco WAP571/
E. STP est activ&eacute; par d&eacute;faut.
&Eacute;TAPE 3 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Guide d'administration du Cisco WAP571/E
70
4
LAN
Cette section explique comment configurer les param&egrave;tres pour le port, le VLAN
et l'adressage IPv4 et IPv6 du p&eacute;riph&eacute;rique WAP.
Elle contient les rubriques suivantes :
•
Param&egrave;tres des ports
•
Configuration du VLAN
•
Param&egrave;tres IPv4
•
Param&egrave;tres IPv6
•
Tunnel IPv6
•
LLDP
Param&egrave;tres des ports
Utilisez la page Param&egrave;tres des ports pour afficher et configurer les param&egrave;tres
du port qui connecte physiquement le p&eacute;riph&eacute;rique WAP &agrave; un r&eacute;seau local.
Pour configurer les param&egrave;tres de port :
&Eacute;TAPE 1 S&eacute;lectionnez LAN &gt; Param&egrave;tres des ports.
La Table des param&egrave;tres de port r&eacute;pertorie les configurations et les &eacute;tats suivants
pour les 2 interfaces (Eth0 et Eth1) :
•
Statut de la liaison : affiche l'&eacute;tat actuel de la liaison du port.
•
D&eacute;bit du port : en mode v&eacute;rification, affiche la vitesse actuelle du port. En
mode d'&eacute;dition, si la n&eacute;gociation automatique est d&eacute;sactiv&eacute;e, s&eacute;lectionnez
une vitesse de port, comme 100 Mbit/s ou 10 Mbit/s. La vitesse 1000 Mbit/
s n'est prise en charge que si la n&eacute;gociation automatique est activ&eacute;e.
Guide d'administration du Cisco WAP571/E
71
4
LAN
Param&egrave;tres des ports
•
Mode duplex : en mode de v&eacute;rification, affiche le mode duplex actuel du
port. En mode d'&eacute;dition, si la n&eacute;gociation automatique est d&eacute;sactiv&eacute;e,
s&eacute;lectionnez Semi-duplex ou Duplex int&eacute;gral.
N&eacute;gociation automatique : lorsque cette option est activ&eacute;e, le port n&eacute;gocie avec
son partenaire de liaison afin de d&eacute;finir la vitesse de liaison la plus rapide et le
mode duplex disponible. Si cette option est d&eacute;sactiv&eacute;e, vous pouvez configurer
manuellement la vitesse du port et le mode duplex.
Green Ethernet : le mode Green Ethernet prend en charge le mode basse
puissance automatique et le mode EEE (Energy Efficient Ethernet, IEEE 802.3az). Le
mode Green Ethernet fonctionne uniquement lorsque la n&eacute;gociation automatique
de port est activ&eacute;e. Le mode basse puissance automatique permet de diminuer la
consommation des puces en cas d'absence de signal &eacute;manant d'un partenaire de
liaison. Le p&eacute;riph&eacute;rique WAP passe automatiquement en mode basse puissance
en cas de perte d'&eacute;nergie sur la ligne et il reprend un fonctionnement normal
lorsqu'il d&eacute;tecte de l'&eacute;nergie. Le mode EEE accepte des p&eacute;riodes silencieuses en
cas de faible utilisation de la liaison, ce qui permet aux deux extr&eacute;mit&eacute;s d'une
liaison de d&eacute;sactiver des parties de chaque circuit de la couche physique afin
d'&eacute;conomiser de l'&eacute;nergie.
•
Statut Green Ethernet : affiche l'&eacute;tat EEE actuel.
&Eacute;TAPE 2 S&eacute;lectionnez les interfaces &agrave; modifier, puis cliquez sur le bouton Modifier pour
passer en mode d'&eacute;dition. Entrez ensuite vos param&egrave;tres.
&Eacute;TAPE 3 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
REMARQUE : Les deux interfaces Eth0 et Eth1 de l'appareil WAP571/E peuvent &ecirc;tre utilis&eacute;s en
mode d'agr&eacute;gation de liaisons. Le partenaire de liaison doit &eacute;galement prendre en
charge l'agr&eacute;gation de liaisons. Eth1 suivra toujours les configurations Eth0.
Guide d'administration du Cisco WAP571/E
72
4
LAN
Configuration du VLAN
Configuration du VLAN
Utilisez la page Configuration du VLAN pour consulter et configurer les
param&egrave;tres VLAN.
Pour configurer les param&egrave;tres d'un VLAN :
&Eacute;TAPE 1 S&eacute;lectionnez LAN &gt; Configuration du VLAN.
&Eacute;TAPE 2 Dans la Table des param&egrave;tres du VLAN, chaque enregistrement VLAN comporte
les champs suivants :
•
ID de VLAN : identifiant du VLAN. Chaque ID de VLAN est compris entre 1 et
4 094 et doit &ecirc;tre diff&eacute;rent des autres ID de VLAN.
•
Description : description du r&eacute;seau VLAN associ&eacute;. Elle ne doit pas
comporter plus de 64 caract&egrave;res (A-Z, a-z, 0-9, _).
&Eacute;TAPE 3 VLAN de gestion : s&eacute;lectionnez le VLAN de gestion utilis&eacute; pour acc&eacute;der au
p&eacute;riph&eacute;rique WAP via l'interface utilisateur graphique (GUI) Web. Il ne doit exister
qu'un seul et unique VLAN de gestion. Si aucune interface (filaire ou sans fil)
n'appartient au VLAN de gestion, l'utilisateur ne dispose d'aucune interface pour
acc&eacute;der &agrave; l'utilitaire de configuration.
•
Eth0 - Eth1 : chaque port ne doit avoir qu'un seul VLAN non balis&eacute;. Les
options sont les suivantes :
-
Non balis&eacute; : le port est un membre du VLAN. Un paquet du VLAN &eacute;mis &agrave;
partir du port sera non balis&eacute;. Un paquet non balis&eacute; re&ccedil;u par le port sera
classifi&eacute; comme appartenant au VLAN (balis&eacute;).
-
Balis&eacute; : le port est un membre du VLAN. Un paquet du VLAN &eacute;mis &agrave; partir
du port sera balis&eacute; avec l'en-t&ecirc;te du VLAN.
-
Exclu : le port n'appartient pas au VLAN.
REMARQUE : Il est impossible de supprimer l'ID de VLAN 1. Si un port (filaire ou sans fil) associ&eacute;
au VLAN a &eacute;t&eacute; supprim&eacute;, le p&eacute;riph&eacute;rique WAP d&eacute;finira automatiquement son ID
VLAN &agrave; 1.
REMARQUE : Une fois les nouveaux param&egrave;tres enregistr&eacute;s, les processus correspondants
peuvent &ecirc;tre arr&ecirc;t&eacute;s et red&eacute;marr&eacute;s. Toutefois, dans ce cas, il se peut que le
p&eacute;riph&eacute;rique WAP perde sa connectivit&eacute;. Nous vous recommandons de modifier
les param&egrave;tres du p&eacute;riph&eacute;rique WAP lorsqu'une perte de connectivit&eacute; peut
affecter vos clients sans fil.
Guide d'administration du Cisco WAP571/E
73
4
LAN
Param&egrave;tres IPv4
Param&egrave;tres IPv4
Utilisez la page Param&egrave;tres IPv4 pour configurer l'affectation d'adresses IPv4
statiques ou dynamiques.
Pour configurer les param&egrave;tres d'adresses IPv4 :
&Eacute;TAPE 1 S&eacute;lectionnez LAN &gt; Param&egrave;tres IPv4.
&Eacute;TAPE 2 Configurez les param&egrave;tres IPv4 suivants :
•
Type de connexion : par d&eacute;faut, le client DHCP sur le p&eacute;riph&eacute;rique WAP diffuse
automatiquement les demandes d'informations de r&eacute;seau. Si vous voulez utiliser
une adresse IP statique, vous devez d&eacute;sactiver le client DHCP et configurer
manuellement l'adresse IP ainsi que les autres informations de r&eacute;seau.
S&eacute;lectionnez l'une des options suivantes :
&Eacute;TAPE
-
DHCP : le p&eacute;riph&eacute;rique WAP acquiert son adresse IP d'un serveur DHCP
sur le r&eacute;seau local.
-
Adresse IP statique : configurez manuellement l'adresse IPv4. La forme
de l'adresse IPv4 doit &ecirc;tre similaire &agrave; celle-ci : xxx.xxx.xxx.xxx
(192.0.2.10).
•
Adresse IP statique, Masque de sous-r&eacute;seau et Passerelle par d&eacute;faut : si
vous avez choisi d'affecter une adresse IP statique, saisissez les
informations IP dans ces champs.
•
Serveurs de noms de domaine : s&eacute;lectionnez l'une des options suivantes :
-
Dynamique : le p&eacute;riph&eacute;rique WAP acquiert les adresses de serveur DNS
d'un serveur DHCP sur le r&eacute;seau local.
-
Manuel : configurez manuellement une ou plusieurs adresses de serveur
DNS. Entrez jusqu'&agrave; deux adresses IP dans les champs fournis.
3 D&eacute;finissez les param&egrave;tres de configuration automatique DCHP IPv4 suivants :
•
Options de configuration automatique DHCP : par d&eacute;faut, les &laquo; Options de
configuration automatique DHCP &raquo; sont activ&eacute;es. Lorsque le point d'acc&egrave;s
est livr&eacute; avec les param&egrave;tres d'usine, il se configure automatiquement
&agrave; l'aide des options DHCP.
Lors de la configuration automatique :
Guide d'administration du Cisco WAP571/E
74
4
LAN
Param&egrave;tres IPv4
-
Le point d'acc&egrave;s d&eacute;marre. Seule l'interface Ethernet est activ&eacute;e ; les
interfaces WLAN sont inactives.
-
Aucun service n'est disponible &agrave; l'utilisateur (hormis les interfaces
utilisateur).
-
Les &laquo; Options de configuration automatique DHCP &raquo; sont automatiquement
d&eacute;sactiv&eacute;es apr&egrave;s l'&laquo; Intervalle d'attente &raquo; ou le chargement TFTP du
fichier de configuration, l'&eacute;ch&eacute;ance la plus proche &eacute;tant retenue.
-
La d&eacute;sactivation du client DHCP (notamment la configuration via une
adresse IP statique) ou la d&eacute;sactivation des &laquo; Options de configuration
automatique DHCP &raquo; annule imm&eacute;diatement la configuration
automatique.
Le client DHCP sur l'appareil WAP diffuse automatiquement les demandes
d'options DHCP 66 et 67. Si les options &laquo; DHCP &raquo; et &laquo; Options de
configuration automatique DHCP &raquo; sont activ&eacute;es, le point d'acc&egrave;s est
configur&eacute; automatiquement lors du prochain d&eacute;marrage en tenant compte
des informations concernant les demandes DHCP re&ccedil;ues du serveur DHCP.
REMARQUE L'op&eacute;ration de chargement de la configuration de la part de l'utilisateur/
l'administrateur remplace la configuration automatique de fa&ccedil;on &agrave; ce que le fichier
de configuration choisi soit privil&eacute;gi&eacute;. Dans tous les autres cas de red&eacute;marrage du
point d'acc&egrave;s (mise &agrave; jour du micrologiciel/op&eacute;rations de red&eacute;marrage, etc.), le
param&egrave;tre de configuration automatique actuel est activ&eacute;.
•
Adresse IPv4/nom d'h&ocirc;te du serveur TFTP de secours: si vous
configurez l'adresse du serveur TFTP, celle-ci est utilis&eacute;e en cas d'&eacute;chec de
r&eacute;cup&eacute;ration du fichier aupr&egrave;s des autres serveurs TFTP sp&eacute;cifi&eacute;s par le
serveur DHCP lors de la configuration automatique. Saisissez l'adresse IPv4
ou le nom d'h&ocirc;te. Si le format s&eacute;lectionn&eacute; est le nom d'h&ocirc;te, le serveur DNS
doit &ecirc;tre disponible pour traduire le nom d'h&ocirc;te en adresse IP.
Cette valeur est utilis&eacute;e lors de la proc&eacute;dure de configuration automatique
au prochain d&eacute;marrage.
•
Nom du fichier de configuration: si vous sp&eacute;cifiez le nom du fichier de
configuration, celui-ci est r&eacute;cup&eacute;r&eacute; aupr&egrave;s du serveur TFTP lors de la
configuration automatique du point d'acc&egrave;s, dans le cas o&ugrave; le nom du fichier
de d&eacute;marrage n'est pas re&ccedil;u du serveur DHCP. L'absence de cette valeur
indique le fichier &laquo; config.xml &raquo; &agrave; utiliser. Ce fichier doit poss&eacute;der une
extension .xml, le cas &eacute;ch&eacute;ant.
Cette valeur est utilis&eacute;e lors de la proc&eacute;dure de configuration automatique
au prochain d&eacute;marrage.
Guide d'administration du Cisco WAP571/E
75
4
LAN
Param&egrave;tres IPv6
•
Intervalle d'attente: si ce param&egrave;tre est configur&eacute;, le point d'acc&egrave;s adopte
la configuration locale et permet &agrave; l'utilisateur d'utiliser les services activ&eacute;s
apr&egrave;s l'intervalle d'attente d&eacute;fini. Le point d'acc&egrave;s abandonne la
configuration automatique si la transaction TFTP n'est pas lanc&eacute;e dans
l'intervalle sp&eacute;cifi&eacute;.
Cette valeur est utilis&eacute;e lors de la proc&eacute;dure de configuration automatique
au prochain d&eacute;marrage.
•
Journal d'&eacute;tat: ce champ indique la raison de l'ex&eacute;cution ou de l'abandon
de la configuration automatique.
&Eacute;TAPE 4 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
REMARQUE : Une fois les nouveaux param&egrave;tres enregistr&eacute;s, les processus correspondants
peuvent &ecirc;tre arr&ecirc;t&eacute;s et red&eacute;marr&eacute;s. Toutefois, dans ce cas, il se peut que le
p&eacute;riph&eacute;rique WAP perde sa connectivit&eacute;. Nous vous recommandons de modifier
les param&egrave;tres du p&eacute;riph&eacute;rique WAP lorsqu'une perte de connectivit&eacute; peut
affecter vos clients sans fil.
Param&egrave;tres IPv6
Utilisez la page Param&egrave;tres IPv6 pour configurer le p&eacute;riph&eacute;rique WAP afin qu'il
utilise une adresse IPv6.
Pour configurer les param&egrave;tres d'adresse IPv6 :
&Eacute;TAPE 1 S&eacute;lectionnez LAN &gt; Param&egrave;tres IPv6.
&Eacute;TAPE 2 D&eacute;finissez les param&egrave;tres suivants :
•
Type de connexion IPv6 : choisissez la fa&ccedil;on dont le p&eacute;riph&eacute;rique WAP
obtient une adresse IPv6 :
-
DHCPv6 : l'adresse IPv6 est affect&eacute;e par un serveur DHCPv6.
-
IPv6 statique : configurez manuellement les adresses IPv6. La forme de
l'adresse IPv6 doit &ecirc;tre similaire &agrave; celle-ci :
xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx (2001:DB8::CAD5:7D91).
Guide d'administration du Cisco WAP571/E
76
4
LAN
Param&egrave;tres IPv6
REMARQUE : Lorsqu'une adresse IPv6 statique est configur&eacute;e, DHCPv6 est &agrave; l'arr&ecirc;t. Lorsque
DHCPv6 est configur&eacute;, une adresse IPv6 statique peut &ecirc;tre op&eacute;rationnelle si la
configuration existe.
•
Mode d'administration IPv6 : active ou d&eacute;sactive l'acc&egrave;s de gestion IPv6.
•
Mode d'administration de la configuration automatique des
adresses IPv6 : active ou d&eacute;sactive la configuration automatique des
adresses IPv6 sur le p&eacute;riph&eacute;rique WAP.
Lorsque cette option est activ&eacute;e, le p&eacute;riph&eacute;rique WAP apprend ses
adresses et sa passerelle IPv6 en traitant les messages de notification de
routeur re&ccedil;us sur le port LAN. Le p&eacute;riph&eacute;rique WAP peut poss&eacute;der plusieurs
adresses IPv6 configur&eacute;es automatiquement.
•
Adresse IPv6 statique : adresse IPv6 statique. Le p&eacute;riph&eacute;rique WAP peut
poss&eacute;der une adresse IPv6 statique, m&ecirc;me si des adresses ont d&eacute;j&agrave; &eacute;t&eacute;
configur&eacute;es automatiquement.
•
Longueur du pr&eacute;fixe de l'adresse IPv6 statique : longueur de pr&eacute;fixe de
l'adresse statique, &agrave; savoir un entier compris entre 0 et 128. La valeur par
d&eacute;faut est 0.
•
Statut de l'adresse IPv6 statique : s&eacute;lectionnez l'une des options
suivantes :
-
Op&eacute;rationnelle : l'adresse IP a &eacute;t&eacute; v&eacute;rifi&eacute;e comme &eacute;tant unique sur le
r&eacute;seau local et elle est utilisable sur l'interface.
-
Tentative : le p&eacute;riph&eacute;rique WAP initie automatiquement un processus de
d&eacute;tection des adresses en double (DAD, Duplicate Address Detection)
lors de l'affectation d'une adresse IP statique. Une adresse IPv6 reste &agrave;
l'&eacute;tat provisoire pendant que le syst&egrave;me v&eacute;rifie qu'elle est unique sur le
r&eacute;seau. Lorsqu'elle se trouve dans cet &eacute;tat, l'adresse IPv6 ne peut pas
&ecirc;tre utilis&eacute;e pour transmettre ou recevoir le trafic normal.
-
Vide (aucune valeur) : aucune adresse IP n'est affect&eacute;e ou l'adresse
affect&eacute;e n'est pas op&eacute;rationnelle.
•
Adresses globales IPv6 configur&eacute;es automatiquement : si une ou
plusieurs adresses IPv6 ont &eacute;t&eacute; affect&eacute;es automatiquement au
p&eacute;riph&eacute;rique WAP, ces adresses sont r&eacute;pertori&eacute;es ici.
•
Adresse IPv6 de liaison locale : adresse IPv6 utilis&eacute;e par la liaison
physique locale. L'adresse locale de liaison n'est pas configurable et elle est
affect&eacute;e &agrave; l'aide du processus de d&eacute;tection de voisinage IPv6.
Guide d'administration du Cisco WAP571/E
77
4
LAN
Tunnel IPv6
•
Passerelle IPv6 par d&eacute;faut : passerelle IPv6 par d&eacute;faut configur&eacute;e de
mani&egrave;re statique.
•
Serveurs de noms de domaine IPv6 : s&eacute;lectionnez l'une des options
suivantes :
-
Dynamique : les serveurs de noms DNS sont appris dynamiquement par
le biais de DHCPv6.
-
Manuel : sp&eacute;cifiez manuellement jusqu'&agrave; deux serveurs de noms DNS
IPv6 dans les champs pr&eacute;vus &agrave; cet effet.
&Eacute;TAPE 3 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
REMARQUE : Une fois les nouveaux param&egrave;tres enregistr&eacute;s, les processus correspondants
peuvent &ecirc;tre arr&ecirc;t&eacute;s et red&eacute;marr&eacute;s. Toutefois, dans ce cas, il se peut que le
p&eacute;riph&eacute;rique WAP perde sa connectivit&eacute;. Nous vous recommandons de modifier
les param&egrave;tres du p&eacute;riph&eacute;rique WAP lorsqu'une perte de connectivit&eacute; peut
affecter vos clients sans fil.
Tunnel IPv6
Le p&eacute;riph&eacute;rique WAP571/E prend en charge le protocole ISATAP (Intra-Site
Automatic Tunnel Addressing Protocol). Le protocole ISATAP permet au
p&eacute;riph&eacute;rique WAP de transmettre des paquets IPv6 encapsul&eacute;s dans des
paquets IPv4 sur le r&eacute;seau local. Gr&acirc;ce &agrave; ce protocole, le p&eacute;riph&eacute;rique WAP peut
communiquer avec des h&ocirc;tes compatibles IPv6 distants, m&ecirc;me si le r&eacute;seau local
qui les connecte ne prend pas en charge IPv6.
Le p&eacute;riph&eacute;rique WAP agit en tant que client ISATAP. Un h&ocirc;te ou un routeur prenant
en charge le protocole ISATAP doit r&eacute;sider sur le r&eacute;seau local. L'adresse IP ou le
nom d'h&ocirc;te du routeur est configur&eacute; sur le p&eacute;riph&eacute;rique WAP (par d&eacute;faut, il s'agit
d'isatap). S'il est configur&eacute; en tant que nom d'h&ocirc;te, le p&eacute;riph&eacute;rique WAP
communique avec un serveur DNS pour r&eacute;soudre le nom en une ou plusieurs
adresses de routeur ISATAP. Le p&eacute;riph&eacute;rique WAP envoie ensuite des messages
de sollicitation au(x) routeur(s). Lorsqu'un routeur prenant en charge le protocole
ISATAP r&eacute;pond par le biais d'un message d'annonce, le p&eacute;riph&eacute;rique WAP et le
routeur &eacute;tablissent le tunnel. Une adresse lien-local et une adresse IPv6 globale
sont affect&eacute;es &agrave; l'interface de tunnel et font office d'interfaces IPv6 virtuelles sur le
r&eacute;seau IPv4.
Guide d'administration du Cisco WAP571/E
78
4
LAN
LLDP
Lorsque des h&ocirc;tes IPv6 initient une communication avec le p&eacute;riph&eacute;rique WAP
connect&eacute; par l'interm&eacute;diaire du routeur ISATAP, les paquets IPv6 sont encapsul&eacute;s
dans des paquets IPv4 par le routeur ISATAP.
Pour configurer un tunnel IPv6 &agrave; l'aide du protocole ISATAP :
&Eacute;TAPE 1 S&eacute;lectionnez LAN &gt; Tunnel IPv6 dans le volet de navigation.
&Eacute;TAPE 2 Configurez les param&egrave;tres suivants :
•
Statut ISATAP : active ou d&eacute;sactive le mode d'administration du protocole
ISATAP sur le p&eacute;riph&eacute;rique WAP.
•
H&ocirc;te compatible ISATAP : adresse IP ou nom DNS du routeur ISATAP. La
valeur par d&eacute;faut est isatap.
•
Intervalle des requ&ecirc;tes ISATAP : sp&eacute;cifie &agrave; quelle fr&eacute;quence le point
d'acc&egrave;s doit envoyer des requ&ecirc;tes au serveur DNS pour tenter de r&eacute;soudre
le nom d'h&ocirc;te ISATAP en une adresse IP. Le p&eacute;riph&eacute;rique WAP n'envoie des
requ&ecirc;tes DNS que lorsque l'adresse IP du routeur ISATAP est inconnue. La
plage valide va de 120 &agrave; 3600 secondes. La valeur par d&eacute;faut est
120 secondes.
•
Intervalle de sollicitation ISATAP : sp&eacute;cifie &agrave; quelle fr&eacute;quence le
p&eacute;riph&eacute;rique WAP doit envoyer des messages de sollicitation de routeur au
routeur ISATAP dont il obtient des informations par le biais de messages de
consultation DNS. Le p&eacute;riph&eacute;rique WAP n'envoie des messages de
sollicitation de routeur que lorsqu'il n'y a pas de routeur ISATAP actif. La
plage valide va de 120 &agrave; 3600 secondes. La valeur par d&eacute;faut est
120 secondes.
&Eacute;TAPE 3 Cliquez sur Enregistrer. Les param&egrave;tres sont enregistr&eacute;s dans la configuration
initiale.
Lorsque le tunnel a &eacute;t&eacute; &eacute;tabli, les valeurs Adresse IPv6 de liaison locale ISATAP
et Adresse IPv6 globale ISATAP s'affichent sur la page. Il s'agit des adresses des
interfaces IPv6 virtuelles avec le r&eacute;seau IPv4.
LLDP
Le protocole LLDP (Link Layer Discovery Protocol) est d&eacute;fini par la
norme IEEE 802.1AB et permet au UAP de fournir des informations le concernant,
comme le nom syst&egrave;me, les fonctions syst&egrave;me et les exigences en termes
d'alimentation. Ces informations peuvent vous aider &agrave; identifier la topologie du
Guide d'administration du Cisco WAP571/E
79
4
LAN
LLDP
syst&egrave;me et &agrave; d&eacute;tecter des configurations incorrectes sur le LAN. Le point d'acc&egrave;s
prend &eacute;galement en charge le protocole LLDP-MED (Link Layer Discovery
Protocol for Media Endpoint Devices), qui standardise des &eacute;l&eacute;ments d'informations
suppl&eacute;mentaires que les p&eacute;riph&eacute;riques peuvent se transmettre en vue d'am&eacute;liorer
la gestion du r&eacute;seau.
Pour configurer les param&egrave;tres LLDP :
&Eacute;TAPE 1 S&eacute;lectionnez LAN &gt; LLDP dans le volet de navigation.
&Eacute;TAPE 2 Configurez les param&egrave;tres suivants :
•
Mode LLDP : le mode d'administration du protocole LLDP sur le point d'acc&egrave;s.
Lorsque le protocole LLDP est activ&eacute;, le point d'acc&egrave;s transmet les unit&eacute;s de donn&eacute;es
du protocole LLDP aux p&eacute;riph&eacute;riques voisins.
•
Intervalle de transmission : le nombre de secondes entre les transmissions des
messages LLDP. La plage valide va de 5 &agrave; 32768 secondes. La valeur par
d&eacute;faut est 30 secondes.
•
Priorit&eacute; PoE : niveau de priorit&eacute; transmis par le point d'acc&egrave;s dans l'&eacute;l&eacute;ment
d'information d'alimentation &eacute;tendue. Le niveau de priorit&eacute; PoE permet &agrave; un
appareil PSE (Power Sourcing Equipment), par exemple un commutateur, de
d&eacute;terminer &agrave; quels p&eacute;riph&eacute;riques aliment&eacute;s il doit donner la priorit&eacute; en
mati&egrave;re d'affectation de puissance lorsque le PSE n'est pas capable
d'alimenter l'ensemble des p&eacute;riph&eacute;riques connect&eacute;s. La priorit&eacute; PoE peut
prendre l'une des valeurs suivantes :
-
Critique
-
&Eacute;lev&eacute;
-
Faible
-
Inconnu
&Eacute;TAPE 3 Cliquez sur Enregistrer. Les param&egrave;tres sont enregistr&eacute;s dans le syst&egrave;me.
Guide d'administration du Cisco WAP571/E
80
5
Technologie sans fil
Cette section d&eacute;crit comment configurer les propri&eacute;t&eacute;s de fonctionnement de la
radio sans fil.
Elle contient les rubriques suivantes :
•
Radio
•
D&eacute;tection de point d'acc&egrave;s non autoris&eacute;
•
R&eacute;seaux
•
Transfert de multidiffusion sans fil
•
Planificateur
•
Association au planificateur
•
Filtrage MAC
•
Pont
•
QoS
Radio
Les param&egrave;tres radio contr&ocirc;lent directement le comportement de la radio dans le
p&eacute;riph&eacute;rique WAP et son interaction avec le support physique, &agrave; savoir le type de
signal &eacute;mis par le p&eacute;riph&eacute;rique WAP et la fa&ccedil;on dont il proc&egrave;de.
Configuration des param&egrave;tres de radio
Pour d&eacute;finir les param&egrave;tres radio :
&Eacute;TAPE 1 S&eacute;lectionnez Technologie sans fil &gt; Radio dans le volet de navigation.
&Eacute;TAPE 2 Dans la zone Param&egrave;tres globaux, configurez l'option Intervalle de
violation TSPEC, qui correspond &agrave; la dur&eacute;e en secondes pendant laquelle le
Guide d'administration du Cisco WAP571/E
81
5
Technologie sans fil
Radio
p&eacute;riph&eacute;rique WAP doit consigner les clients associ&eacute;s qui ne respectent pas les
proc&eacute;dures de contr&ocirc;le d'admission obligatoires. La consignation s'effectue via le
journal syst&egrave;me et les d&eacute;routements SNMP. Entrez une dur&eacute;e comprise entre 0 et
900 secondes. La valeur par d&eacute;faut est 300 secondes.
&Eacute;TAPE 3 S&eacute;lectionnez l'interface Radio &agrave; configurer (Radio 1 ou Radio 2).
&Eacute;TAPE 4 Dans la zone Param&egrave;tres de base, configurez les param&egrave;tres suivants :
REMARQUE : Les r&eacute;glementations locales peuvent interdire l'utilisation de certains
modes radio. Les modes ne sont pas tous disponibles dans la totalit&eacute; des pays.
•
Radio : active ou d&eacute;sactive l'interface radio. Par d&eacute;faut, la radio est activ&eacute;e.
REMARQUE : Si vous activez la radio 5 GHz avec une bande passante de 80 MHz
et si la radio transporte un trafic tr&egrave;s intense, le p&eacute;riph&eacute;rique WAP aura besoin de
plus d'&eacute;nergie que ce que fournit la norme PoE IEEE 802.3af (12,95 W). Lors de
l'utilisation du canal 80 MHz, il est vivement recommand&eacute; d'alimenter le
p&eacute;riph&eacute;rique WAP &agrave; l'aide d'un appareil PSE (Power Source Equipment) 802.3at. Si
l'&eacute;nergie requise par le p&eacute;riph&eacute;rique WAP est sup&eacute;rieure &agrave; la valeur maximale
fournie par l'appareil PSE, il se peut que le p&eacute;riph&eacute;rique WAP red&eacute;marre.
•
Adresse MAC : adresse Media Access Control (MAC) de l'interface.
L'adresse MAC est attribu&eacute;e par le fabricant et ne peut pas &ecirc;tre modifi&eacute;e.
•
Mode : norme IEEE 802.11 et fr&eacute;quence utilis&eacute;es par la radio. La valeur par
d&eacute;faut de Mode est 802.11a/n/ac pour Radio 1 et 802.11b/g/n pour Radio 2.
Pour chaque radio, s&eacute;lectionnez l'un des modes disponibles.
Radio 1 prend en charge les modes radio suivants :
-
802.11a : seuls les clients 802.11a peuvent se connecter au
p&eacute;riph&eacute;rique WAP.
-
802.11a/n/ac : les clients 802.11a, 802.11n et 802.11ac fonctionnant dans
la fr&eacute;quence 5-GHz peuvent se connecter au p&eacute;riph&eacute;rique WAP.
-
802.11n/ac : les clients 802.11n et 802.11ac fonctionnant dans la
fr&eacute;quence 5-GHz peuvent se connecter au p&eacute;riph&eacute;rique WAP.
Radio 2 prend en charge les modes radio suivants :
-
802.11b/g : les clients 802.11b et 802.11g peuvent se connecter au
p&eacute;riph&eacute;rique WAP.
-
802.11b/g/n (par d&eacute;faut) : les clients 802.11b, 802.11g et 802.11n
fonctionnant dans la fr&eacute;quence 2,4 GHz peuvent se connecter au
p&eacute;riph&eacute;rique WAP.
Guide d'administration du Cisco WAP571/E
82
5
Technologie sans fil
Radio
•
802.11n 2,4 GHz : seuls les clients 802.11n fonctionnant dans la
fr&eacute;quence 2,4 GHz peuvent se connecter au p&eacute;riph&eacute;rique WAP.
Bande passante de canal (modes 802.11n et 802.11ac uniquement) : la
sp&eacute;cification 802.11n autorise un canal de 40 MHz en plus du canal de
20 MHz h&eacute;rit&eacute; qui est disponible avec les autres modes. Le canal de 40 MHz
offre des d&eacute;bits de donn&eacute;es plus &eacute;lev&eacute;s, mais laisse moins de canaux &agrave; la
disposition des autres p&eacute;riph&eacute;riques de 2,4 GHz et 5 GHz.
La sp&eacute;cification 802.11ac autorise la pr&eacute;sence d'un canal d'une largeur de
80 MHz en plus des canaux de 20 et 40 MHz.
D&eacute;finissez le champ &agrave; 20 MHz afin de restreindre l'utilisation de la bande
passante du canal &agrave; un canal de 20 MHz. En ce qui concerne le
mode 802.11ac, d&eacute;finissez le champ &agrave; 40 MHz afin d'emp&ecirc;cher la radio
d'utiliser la bande passante du canal de 80 MHz.
•
Canal principal (modes 802.11n avec une bande passante de 20/40 MHz
seulement) : on peut consid&eacute;rer qu'un canal de 40 MHz se compose de
deux canaux de 20 MHz contigus dans le domaine de fr&eacute;quence. Ces
deux canaux de 20 MHz sont souvent appel&eacute;s canal principal et canal
secondaire. Le canal principal est utilis&eacute; pour les clients 802.11n qui
prennent uniquement en charge une bande passante de canal de 20 MHz
ainsi que pour les clients h&eacute;rit&eacute;s.
S&eacute;lectionnez l'une des options suivantes :
•
-
Sup&eacute;rieur : d&eacute;finit le canal principal en tant que canal de 20 MHz
sup&eacute;rieur dans la bande de 40 MHz.
-
Plus faible : d&eacute;finit le canal principal en tant que canal de 20 MHz
inf&eacute;rieur dans la bande de 40 MHz. Lower est la s&eacute;lection par d&eacute;faut.
Canal : partie du spectre radio utilis&eacute;e par la radio pour la transmission et la
r&eacute;ception.
La plage des canaux disponibles est d&eacute;termin&eacute;e par le mode de l'interface
radio et le param&egrave;tre de code de pays. Si vous s&eacute;lectionnez Automatique
pour le param&egrave;tre de canal, le p&eacute;riph&eacute;rique WAP recherche les canaux
disponibles et s&eacute;lectionne le canal ayant le moins de trafic.
Chaque mode offre plusieurs canaux en fonction du spectre attribu&eacute; sous
licence par les autorit&eacute;s nationales et internationales, telles que la Federal
Communications Commission (FCC) ou la International Telecommunication
Union (ITU-R).
Guide d'administration du Cisco WAP571/E
83
5
Technologie sans fil
Radio
•
Mode d'analyse de spectre: &eacute;tat du mode d'analyse de spectre. Le mode
d'analyse de spectre peut &ecirc;tre d&eacute;fini sur D&eacute;sactiver, Analyseur de spectre
d&eacute;di&eacute; ou Analyseur de spectre hybride. La valeur par d&eacute;faut est D&eacute;sactiver..
&Eacute;TAPE 5 Dans la zone Param&egrave;tres avanc&eacute;s, d&eacute;finissez les param&egrave;tres suivants :
•
Air Time Fairness: ce param&egrave;tre permet d'activer ou de d&eacute;sactiver la
fonction ATF. Cette fonction r&eacute;sout le probl&egrave;me li&eacute; aux transferts de donn&eacute;es
lents qui ralentissent les transferts rapides.
•
Prise en charge DFS : ce champ est disponible uniquement si le mode radio
s&eacute;lectionn&eacute; fonctionne dans la fr&eacute;quence de 5 GHz.
En ce qui concerne les radios situ&eacute;es dans la bande de 5 GHz, lorsque la
prise en charge DFS est active et que le domaine de r&eacute;glementation
n&eacute;cessite une d&eacute;tection radar sur le canal, les fonctionnalit&eacute;s DFS (Dynamic
Frequency Selection) et TPC (Transmit Power Control) de 802.11h sont
activ&eacute;es.
DFS est une fonctionnalit&eacute; qui demande aux p&eacute;riph&eacute;riques sans fil de
partager leur spectre et d'&eacute;viter le fonctionnement associ&eacute; des canaux avec
les syst&egrave;mes radar dans la bande de 5 GHz. Les exigences de la
fonctionnalit&eacute; DFS varient en fonction du domaine de r&eacute;glementation, qui est
d&eacute;termin&eacute; par le param&egrave;tre de code de pays du point d'acc&egrave;s.
Lorsque vous utilisez le mode sans fil 802.11h, il y a plusieurs &eacute;l&eacute;ments cl&eacute;s
que vous devez conna&icirc;tre &agrave; propos de la norme IEEE 802.11h :
-
Le mode 802.11h ne fonctionne que pour la bande de 5 GHz. Il n'est pas
requis pour la bande de 2,4 GHz.
-
Si vous op&eacute;rez dans un domaine 802.11h, le point d'acc&egrave;s tente d'utiliser
le canal que vous attribuez. Si le canal a &eacute;t&eacute; bloqu&eacute; par une d&eacute;tection de
radar pr&eacute;c&eacute;dente ou si le point d'acc&egrave;s d&eacute;tecte un radar sur le canal,
alors le point d'acc&egrave;s s&eacute;lectionne automatiquement un autre canal.
-
Si 802.11h est activ&eacute;e, le point d'acc&egrave;s ne sera pas op&eacute;rationnel dans la
bande 5 GHz pendant au moins 60 secondes en raison de la recherche
de radar.
-
La configuration des liaisons WDS peut s'av&eacute;rer difficile lorsque la norme
802.11h est op&eacute;rationnelle. Ceci est d&ucirc; au fait que les canaux de
fonctionnement des deux points d'acc&egrave;s sur la liaison WDS peuvent
changer constamment en fonction de l'utilisation du canal et des
interf&eacute;rences radar. WDS fonctionnera uniquement si les deux points
d'acc&egrave;s se trouvent sur le m&ecirc;me canal. Pour plus d'informations sur WDS,
reportez-vous &agrave; la section Pont.
Guide d'administration du Cisco WAP571/E
84
5
Technologie sans fil
Radio
•
Intervalle de garde court pris en charge : ce champ est uniquement
disponible si le mode radio s&eacute;lectionn&eacute; inclut 802.11n.
L'intervalle de s&ucirc;ret&eacute; est le temps mort, en nanosecondes, entre les
symboles OFDM. L'intervalle de s&ucirc;ret&eacute; emp&ecirc;che les interf&eacute;rences ISI (InterSymbol Interference) et ICI (Inter-Carrier Interference). Le mode 802.11n
permet dans cet intervalle de s&ucirc;ret&eacute; de diminuer la d&eacute;finition a et g de
800 nanosecondes &agrave; 400 nanosecondes. La diminution de l'intervalle de
s&ucirc;ret&eacute; peut entra&icirc;ner une am&eacute;lioration de 10 pour cent du d&eacute;bit de donn&eacute;es.
Le client avec lequel le p&eacute;riph&eacute;rique WAP communique doit aussi prendre
en charge l'intervalle de s&ucirc;ret&eacute; court.
S&eacute;lectionnez l'une des options suivantes :
•
-
Oui : le p&eacute;riph&eacute;rique WAP transmet les donn&eacute;es avec un intervalle de
s&ucirc;ret&eacute; de 400 nanosecondes lorsqu'il communique avec des clients qui
prennent aussi en charge l'intervalle de s&ucirc;ret&eacute; court. Oui est la s&eacute;lection
par d&eacute;faut.
-
Non : le p&eacute;riph&eacute;rique WAP transmet les donn&eacute;es avec un intervalle de
s&ucirc;ret&eacute; de 800 nanosecondes.
Protection : la fonction de protection contient les r&egrave;gles garantissant que les
transmissions 802.11 ne cr&eacute;ent pas d'interf&eacute;rences avec les stations ou
applications h&eacute;rit&eacute;es. Par d&eacute;faut, la protection est activ&eacute;e (Automatique).
Lorsque la protection est activ&eacute;e, celle-ci est appel&eacute;e si des p&eacute;riph&eacute;riques
h&eacute;rit&eacute;s se trouvent &agrave; port&eacute;e du p&eacute;riph&eacute;rique WAP.
Vous pouvez d&eacute;sactiver la protection (D&eacute;sactiv&eacute;e) ; cependant, les clients
h&eacute;rit&eacute;s ou les p&eacute;riph&eacute;riques WAP &agrave; port&eacute;e peuvent &ecirc;tre affect&eacute;s par les
transmissions 802.11n. La protection est &eacute;galement disponible lorsque le
mode est 802.11b/g. Si la protection est activ&eacute;e dans ce mode, elle prot&egrave;ge
les clients 802.11b et les p&eacute;riph&eacute;riques WAP contre les
transmissions 802.11g.
REMARQUE : Ce param&egrave;tre n'emp&ecirc;che pas le client de s'associer au
p&eacute;riph&eacute;rique WAP.
•
Intervalle de balise : intervalle entre la transmission des trames de balise.
Le p&eacute;riph&eacute;rique WAP les transmet &agrave; intervalles r&eacute;guliers pour annoncer
l'existence du r&eacute;seau sans fil. Le comportement par d&eacute;faut consiste &agrave;
envoyer une trame de balise toutes les 100 millisecondes (ou 10 par
seconde).
Entrez un entier compris entre 20 et 2 000 millisecondes. La valeur par
d&eacute;faut est 100 millisecondes.
Guide d'administration du Cisco WAP571/E
85
5
Technologie sans fil
Radio
•
P&eacute;riode DTIM : p&eacute;riode DTIM (Delivery Traffic Information Map). Entrez un
entier compris entre 1 et 255 balises. La valeur par d&eacute;faut est 2 balises.
Le message DTIM est un &eacute;l&eacute;ment inclus dans certaines trames de balise. Il
indique les stations clientes actuellement en mode basse puissance qui ont
des donn&eacute;es mises en m&eacute;moire tampon sur le p&eacute;riph&eacute;rique WAP en attente
de s&eacute;lection.
La p&eacute;riode DTIM que vous sp&eacute;cifiez indique la fr&eacute;quence &agrave; laquelle les
clients servis par ce p&eacute;riph&eacute;rique WAP doivent rechercher les donn&eacute;es
mises en m&eacute;moire tampon qui se trouvent encore sur le p&eacute;riph&eacute;rique WAP
en attente de s&eacute;lection.
La mesure s'effectue en balises. Par exemple, si vous d&eacute;finissez ce champ
&agrave; 1, les clients recherchent les donn&eacute;es mises en m&eacute;moire tampon sur le
p&eacute;riph&eacute;rique WAP &agrave; chaque balise. Si vous d&eacute;finissez ce champ &agrave; 10, les
clients effectuent leur recherche toutes les 10 balises.
•
Seuil de fragmentation : seuil de la taille de trame en octets. L'entier valide
doit &ecirc;tre pair et se trouver dans la plage comprise entre 256 et 2 346. La
valeur par d&eacute;faut est 2 346.
Le seuil de fragmentation est un moyen de limiter la taille des paquets
(trames) transmis sur le r&eacute;seau. Si un paquet d&eacute;passe le seuil de
fragmentation que vous avez d&eacute;fini, la fonction de fragmentation est activ&eacute;e
et le paquet est envoy&eacute; sous forme de plusieurs trames 802.11.
Si le paquet transmis est &eacute;gal ou inf&eacute;rieur au seuil, la fragmentation n'est pas
utilis&eacute;e. La d&eacute;finition du seuil &agrave; une valeur la plus &eacute;lev&eacute;e (2 346 octets, qui est
la valeur par d&eacute;faut) d&eacute;sactive effectivement la fragmentation.
La fragmentation implique une charge de traitement sup&eacute;rieure, en raison du
travail suppl&eacute;mentaire n&eacute;cessaire &agrave; la division et au r&eacute;assemblage des
trames, mais aussi parce qu'elle augmente le trafic des messages sur le
r&eacute;seau. Toutefois, la fragmentation am&eacute;liore la performance et la fiabilit&eacute; du
r&eacute;seau si elle est correctement configur&eacute;e.
L'envoi de trames plus petites (par l'interm&eacute;diaire d'un seuil de fragmentation
plus bas) peut aider &agrave; r&eacute;soudre les probl&egrave;mes d'interf&eacute;rences, par exemple
avec les fours &agrave; micro-ondes.
Les trames agr&eacute;g&eacute;es 802.11n ou 802.11ac (AMPDU) ne peuvent pas &ecirc;tre
fragment&eacute;es. La fragmentation n'est possible que pour les modes radio
h&eacute;rit&eacute;s 802.11a et 802.11b/g.
Guide d'administration du Cisco WAP571/E
86
5
Technologie sans fil
Radio
Par d&eacute;faut, la fragmentation est d&eacute;sactiv&eacute;e. Nous vous conseillons de ne pas
utiliser la fragmentation &agrave; moins que vous ne suspectiez des interf&eacute;rences
radio. Les en-t&ecirc;tes suppl&eacute;mentaires appliqu&eacute;s &agrave; chaque fragment
augmentent la charge de traitement sur le r&eacute;seau et peuvent r&eacute;duire
significativement le d&eacute;bit.
•
Seuil RTS : valeur de seuil RTS (Request to Send). La plage de nombres
entiers valides est comprise entre 0 et 65 535. La valeur par d&eacute;faut est
65 535 octets.
Le seuil RTS indique le nombre d'octets dans un MPDU au-dessous duquel
aucune liaison RTS/CTS n'est &eacute;tablie.
La modification du seuil RTS peut aider &agrave; contr&ocirc;ler le flux de trafic dans le
p&eacute;riph&eacute;rique WAP, notamment lorsqu'il comporte un grand nombre de
clients. Si vous sp&eacute;cifiez une faible valeur de seuil, les paquets RTS sont
envoy&eacute;s plus fr&eacute;quemment, ce qui consomme davantage de bande
passante et r&eacute;duit le d&eacute;bit du paquet. Cependant, l'envoi d'un plus grand
nombre de paquets RTS peut permettre le r&eacute;tablissement du r&eacute;seau suite &agrave;
des interf&eacute;rences ou des collisions susceptibles de se produire sur un
r&eacute;seau charg&eacute; ou sur un r&eacute;seau rencontrant des interf&eacute;rences
&eacute;lectromagn&eacute;tiques.
Le seuil RTS est utilis&eacute; uniquement pour les trames de donn&eacute;es 802.11
h&eacute;rit&eacute;es (c'est-&agrave;-dire pas pour 802.11n ou 802.11ac). Dans le cas des modes
802.11n et 802.11ac, les transmissions AMPDU sont prot&eacute;g&eacute;es par un
&eacute;change RTS/CTS, ind&eacute;pendamment de la longueur des trames.
•
Utilisation de la bande passante : indique le volume de bande passante
radio pouvant &ecirc;tre consomm&eacute; avant que le p&eacute;riph&eacute;rique WAP ne cesse
d'autoriser de nouvelles associations de clients. La plage de nombres
entiers valide est comprise entre 0 et 100 pour cent. Si elle est d&eacute;finie
&agrave; 0, toutes les nouvelles associations sont autoris&eacute;es quel que soit le
taux d'utilisation. La valeur par d&eacute;faut est 0.
•
Nombre maximal de clients associ&eacute;s : nombre maximal de stations
autoris&eacute;es &agrave; acc&eacute;der &agrave; chaque radio de ce p&eacute;riph&eacute;rique WAP &agrave; tout
moment. Vous pouvez entrer un entier compris entre 0 et 200. La valeur par
d&eacute;faut est 200 stations. Le p&eacute;riph&eacute;rique bibande WAP571/E peut prendre
en charge un maximum de 400 clients.
•
Puissance de transmission : valeur de pourcentage du niveau de puissance
de transmission pour ce p&eacute;riph&eacute;rique WAP.
Guide d'administration du Cisco WAP571/E
87
5
Technologie sans fil
Radio
La valeur par d&eacute;faut de 100 pour cent peut &ecirc;tre plus &eacute;conomique qu'un
pourcentage inf&eacute;rieur, car elle donne au p&eacute;riph&eacute;rique WAP une plage de
diffusion maximale et r&eacute;duit le nombre de points d'acc&egrave;s requis.
Pour accro&icirc;tre la capacit&eacute; du r&eacute;seau, rapprochez les p&eacute;riph&eacute;riques WAP les
uns des autres et diminuez la valeur de puissance de transmission. Vous
r&eacute;duisez ainsi le chevauchement et les interf&eacute;rences entre les points
d'acc&egrave;s. Une puissance de transmission plus basse permet &eacute;galement de
s&eacute;curiser davantage votre r&eacute;seau, car des signaux sans fil plus faibles sont
moins susceptibles de se propager &agrave; l'ext&eacute;rieur de l'emplacement physique
de votre r&eacute;seau.
Certaines combinaisons de plages de canaux et de code de pays ont une
puissance de transmission maximale relativement basse. Si vous essayez
de d&eacute;finir la puissance de transmission sur des plages plus basses (par
exemple, 25 % ou 12 %), la baisse de puissance attendue est susceptible de
ne pas se produire, car certains amplificateurs de puissance doivent
respecter une puissance de transmission minimale.
•
Prise en charge des rafales de trames : d'une mani&egrave;re g&eacute;n&eacute;rale,
l'activation de la prise en charge des rafales de trames permet
d'am&eacute;liorer les performances radio en aval.
•
Taux de multidiffusion fixe : vitesse de transmission en Mbit/s pour les
paquets de diffusion et de multidiffusion. Ce param&egrave;tre peut &ecirc;tre utile dans
un environnement offrant une lecture vid&eacute;o &agrave; multidiffusion sans fil, pourvu
que les clients sans fil prennent en charge le d&eacute;bit configur&eacute;.
Lorsque Automatique est s&eacute;lectionn&eacute;, le p&eacute;riph&eacute;rique WAP choisit le
meilleur d&eacute;bit pour les clients associ&eacute;s. La plage de valeurs valides est
d&eacute;termin&eacute;e par le mode radio configur&eacute;.
•
Ensembles de d&eacute;bits existants : les d&eacute;bits sont exprim&eacute;s en m&eacute;gabits par
seconde.
Les d&eacute;bits pris en charge par le p&eacute;riph&eacute;rique WAP sont indiqu&eacute;s dans
Ensembles de d&eacute;bits pris en charge. Vous pouvez s&eacute;lectionner plusieurs
d&eacute;bits (cochez une case pour s&eacute;lectionner un d&eacute;bit ou d&eacute;cochez-la pour le
d&eacute;s&eacute;lectionner). Le p&eacute;riph&eacute;rique WAP choisit automatiquement le d&eacute;bit le
plus efficace en fonction de facteurs comme les taux d'erreur et la distance
&agrave; laquelle les stations clientes se trouvent du p&eacute;riph&eacute;rique WAP.
Guide d'administration du Cisco WAP571/E
88
5
Technologie sans fil
Radio
Ensembles de d&eacute;bits de base indique les d&eacute;bits annonc&eacute;s au r&eacute;seau par le
p&eacute;riph&eacute;rique WAP, de fa&ccedil;on &agrave; &eacute;tablir la communication avec les autres
points d'acc&egrave;s et stations clientes du r&eacute;seau. Il est g&eacute;n&eacute;ralement plus
efficace d'avoir un p&eacute;riph&eacute;rique WAP qui diffuse un sous-ensemble de ses
ensembles de d&eacute;bits pris en charge.
•
Limites de d&eacute;bit de diffusion/multidiffusion : la limite du d&eacute;bit de diffusion
et multidiffusion peut augmenter la performance globale du r&eacute;seau en
limitant le nombre de paquets transmis sur le r&eacute;seau.
Par d&eacute;faut, l'option Limites de d&eacute;bit de diffusion/multidiffusion est
d&eacute;sactiv&eacute;e. Tant que vous n'activez pas l'option Limites de d&eacute;bit de diffusion/
multidiffusion, les champs suivants sont d&eacute;sactiv&eacute;s :
•
•
-
Limite de d&eacute;bit : limite de d&eacute;bit pour le trafic de diffusion et
multidiffusion. La limite doit &ecirc;tre sup&eacute;rieure &agrave; 1, mais inf&eacute;rieure &agrave;
50 paquets par seconde. Tout le trafic inf&eacute;rieur &agrave; cette limite de d&eacute;bit est
conforme et est toujours transmis vers la destination appropri&eacute;e. Le
param&egrave;tre de limite de d&eacute;bit par d&eacute;faut et maximale est de 50 paquets
par seconde.
-
Rafale de limite de d&eacute;bit : volume de trafic, mesur&eacute; en octets, autoris&eacute; &agrave;
transiter sous forme de rafale temporaire m&ecirc;me s'il d&eacute;passe le d&eacute;bit
maximal d&eacute;fini. Le param&egrave;tre de rafale de limite de d&eacute;bit par d&eacute;faut et
maximale est de 75 paquets par seconde.
Mode TSPEC : r&eacute;gule le mode TSPEC global sur le p&eacute;riph&eacute;rique WAP. Par
d&eacute;faut, le mode TSPEC est d&eacute;sactiv&eacute;. Les options sont les suivantes :
-
Activ&eacute; : le p&eacute;riph&eacute;rique WAP traite les demandes TSPEC en fonction des
param&egrave;tres TSPEC d&eacute;finis sur la page Radio. Utilisez ce param&egrave;tre si le
p&eacute;riph&eacute;rique WAP g&egrave;re le trafic provenant de p&eacute;riph&eacute;riques QoS, tels
qu'un t&eacute;l&eacute;phone certifi&eacute; Wi-Fi.
-
D&eacute;sactiv&eacute; : le p&eacute;riph&eacute;rique WAP ignore les demandes TSPEC des
stations clientes. Utilisez ce param&egrave;tre si vous ne souhaitez pas utiliser
TSPEC pour donner la priorit&eacute; aux p&eacute;riph&eacute;riques QoS en cas de trafic
urgent.
Mode ACM voix TSPEC : r&eacute;gule le contr&ocirc;le d'admission obligatoire (ACM)
pour la cat&eacute;gorie d'acc&egrave;s vocal. Par d&eacute;faut, le mode ACM voix TSPEC est
d&eacute;sactiv&eacute;. Les options sont les suivantes :
-
Activ&eacute; : une station doit envoyer une demande TSPEC de bande
passante au p&eacute;riph&eacute;rique WAP avant d'envoyer ou de recevoir un flux de
trafic vocal. Le p&eacute;riph&eacute;rique WAP r&eacute;pond avec le r&eacute;sultat de la demande,
qui inclut le temps moyen allou&eacute; si la TSPEC a &eacute;t&eacute; autoris&eacute;e.
Guide d'administration du Cisco WAP571/E
89
5
Technologie sans fil
Radio
-
D&eacute;sactiv&eacute; : une station peut envoyer et recevoir le trafic de priorit&eacute;
vocale sans n&eacute;cessiter de TSPEC autoris&eacute;e ; le p&eacute;riph&eacute;rique WAP ignore
les demandes TSPEC vocales des stations clientes.
•
Limite ACM voix TSPEC : limite sup&eacute;rieure du volume de trafic que le
p&eacute;riph&eacute;rique WAP tente de transmettre sur le support sans fil via un contr&ocirc;le
d'autorisation vocal pour obtenir l'acc&egrave;s. La limite par d&eacute;faut est de 20 pour
cent du trafic total.
•
Mode ACM vid&eacute;o TSPEC : r&eacute;gule le contr&ocirc;le d'admission obligatoire pour la
cat&eacute;gorie d'acc&egrave;s vid&eacute;o. Par d&eacute;faut, le mode ACM vid&eacute;o TSPEC est
d&eacute;sactiv&eacute;. Les options sont les suivantes :
-
Activ&eacute; : une station doit envoyer une demande TSPEC de bande
passante au p&eacute;riph&eacute;rique WAP avant d'envoyer ou de recevoir un flux de
trafic vid&eacute;o. Le p&eacute;riph&eacute;rique WAP r&eacute;pond avec le r&eacute;sultat de la demande,
qui inclut le temps moyen allou&eacute; si la TSPEC a &eacute;t&eacute; autoris&eacute;e.
-
D&eacute;sactiv&eacute; : une station peut envoyer et recevoir le trafic de priorit&eacute; vid&eacute;o
sans n&eacute;cessiter de TSPEC autoris&eacute;e ; le p&eacute;riph&eacute;rique WAP ignore les
demandes TSPEC vid&eacute;o des stations clientes.
•
Limite ACM vid&eacute;o TSPEC : limite sup&eacute;rieure du volume de trafic que le
p&eacute;riph&eacute;rique WAP tente de transmettre sur le support sans fil via un contr&ocirc;le
d'autorisation vid&eacute;o pour obtenir l'acc&egrave;s. La limite par d&eacute;faut est de 15 pour
cent du trafic total.
•
D&eacute;lai d'inactivit&eacute; du point d'acc&egrave;s TSPEC : dur&eacute;e n&eacute;cessaire &agrave; un
p&eacute;riph&eacute;rique WAP pour d&eacute;tecter une sp&eacute;cification inactive de trafic
descendant avant de la supprimer. La plage de nombres entiers valides est
comprise entre 0 et 120 secondes. La valeur par d&eacute;faut est 30 secondes.
•
D&eacute;lai d'inactivit&eacute; de la station TSPEC : dur&eacute;e n&eacute;cessaire &agrave; un
p&eacute;riph&eacute;rique WAP pour d&eacute;tecter une sp&eacute;cification inactive de trafic montant
avant de la supprimer. La plage de nombres entiers valides est comprise
entre 0 et 120 secondes. La valeur par d&eacute;faut est 30 secondes.
•
Mode de mappage de files d'attente WMM TSPEC : active ou d&eacute;sactive
l'interaction du trafic h&eacute;rit&eacute; dans les files d'attente fonctionnant comme ACM.
Par d&eacute;faut, ce mode est d&eacute;sactiv&eacute;.
•
TurboQAM : cette fonctionnalit&eacute; a pour but d'activer/de d&eacute;sactiver les
extensions sp&eacute;cifiques &agrave; Broadcom dans VHT pour les liaisons Broadcomvers-Broadcom. La fonction VHT prend en charge les d&eacute;bits VHT 256QAM
non sp&eacute;cifi&eacute;s par le projet de norme 802.11ac. Les d&eacute;bits sont les suivants :
Guide d'administration du Cisco WAP571/E
90
Technologie sans fil
D&eacute;tection de point d'acc&egrave;s non autoris&eacute;
5
mode LDPC VHT global, MCS 9 Nss 1 20 MHz, MCS 9 Nss 2 20 MHz,
MCS 6 Nss 3 80 MHz. La fonction VHT est prise en charge pour la couche
physique 802.11ac.
&Eacute;TAPE 6 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
!
AVERTISSEMENT Une fois les nouveaux param&egrave;tres enregistr&eacute;s, les processus correspondants
peuvent &ecirc;tre arr&ecirc;t&eacute;s et red&eacute;marr&eacute;s. Toutefois, dans ce cas, il se peut que le
p&eacute;riph&eacute;rique WAP perde sa connectivit&eacute;. Nous vous recommandons de modifier
les param&egrave;tres du p&eacute;riph&eacute;rique WAP lorsqu'une perte de connectivit&eacute; peut
affecter vos clients sans fil.
D&eacute;tection de point d'acc&egrave;s non autoris&eacute;
Un point d'acc&egrave;s non autoris&eacute; est un point d'acc&egrave;s qui a &eacute;t&eacute; install&eacute; sur un r&eacute;seau
s&eacute;curis&eacute; sans l'autorisation explicite d'un administrateur syst&egrave;me. Les points
d'acc&egrave;s non autoris&eacute;s constituent une menace en mati&egrave;re de s&eacute;curit&eacute; car toute
personne ayant acc&egrave;s aux locaux peut, par ignorance ou par malveillance, installer
un point d'acc&egrave;s sans fil bon march&eacute; pouvant potentiellement permettre &agrave; des
personnes non autoris&eacute;es d'acc&eacute;der au r&eacute;seau.
Le point d'acc&egrave;s effectue une analyse RF sur tous les canaux de chaque radio afin
de d&eacute;tecter tous les points d'acc&egrave;s &agrave; proximit&eacute; du r&eacute;seau. Si des points d'acc&egrave;s
non autoris&eacute;s sont d&eacute;tect&eacute;s, ils apparaissent sur la page D&eacute;tection de point
d'acc&egrave;s non autoris&eacute;. Si un point d'acc&egrave;s identifi&eacute; comme non autoris&eacute; est en
r&eacute;alit&eacute; l&eacute;gitime, vous pouvez l'ajouter &agrave; la Liste des points d'acc&egrave;s connus.
REMARQUE : La Liste des points d'acc&egrave;s non autoris&eacute;s d&eacute;tect&eacute;s et la Liste des points d'acc&egrave;s
approuv&eacute;s fournissent les informations vous permettant de prendre les mesures
ad&eacute;quates. Le point d'acc&egrave;s n'a aucun contr&ocirc;le sur les points d'acc&egrave;s non autoris&eacute;s
qui sont indiqu&eacute;s dans les listes et ne peut pas appliquer de strat&eacute;gies de s&eacute;curit&eacute;
aux points d'acc&egrave;s d&eacute;tect&eacute;s via l'analyse RF.
Pour obtenir des informations suppl&eacute;mentaires sur les points d'acc&egrave;s non
autoris&eacute;s, s&eacute;lectionnez Technologie sans fil &gt; D&eacute;tection de point d'acc&egrave;s non
autoris&eacute; dans le volet de navigation principal.
Guide d'administration du Cisco WAP571/E
91
Technologie sans fil
D&eacute;tection de point d'acc&egrave;s non autoris&eacute;
5
Pour obtenir des informations suppl&eacute;mentaires sur les points d'acc&egrave;s non
autoris&eacute;s, s&eacute;lectionnez Technologie sans fil &gt; D&eacute;tection de point d'acc&egrave;s non
autoris&eacute;.
Lorsque la d&eacute;tection de point d'acc&egrave;s est activ&eacute;e, la radio bascule r&eacute;guli&egrave;rement
de son canal de fonctionnement pour analyser les autres canaux de la m&ecirc;me
bande.
Affichage de la liste des points d'acc&egrave;s non autoris&eacute;s
La d&eacute;tection de point d'acc&egrave;s non autoris&eacute; peut &ecirc;tre activ&eacute;e et d&eacute;sactiv&eacute;e. Pour
que la radio puisse collecter des informations sur les points d'acc&egrave;s non autoris&eacute;s,
cliquez sur Activer en regard de D&eacute;tection du point d'acc&egrave;s pour Radio 1 ou
Radio 2, puis cliquez sur Enregistrer.
La d&eacute;tection des points d'acc&egrave;s non autoris&eacute;s ne poss&egrave;de aucune m&eacute;thode
d'actualisation et le SSID est conserv&eacute; dans la base de donn&eacute;es une fois d&eacute;tect&eacute;.
Les informations relatives aux points d'acc&egrave;s non autoris&eacute;s d&eacute;tect&eacute;s et approuv&eacute;s
s'affichent. Vous pouvez cliquer sur Actualiser pour actualiser l'&eacute;cran et afficher
les informations les plus &agrave; jour :
•
Action : si le point d'acc&egrave;s se trouve dans la Liste des points d'acc&egrave;s non
autoris&eacute;s d&eacute;tect&eacute;s, vous pouvez cliquer sur Approuv&eacute; pour le d&eacute;placer
vers la Liste des points d'acc&egrave;s approuv&eacute;s.
Si le point d'acc&egrave;s se trouve dans la Liste des points d'acc&egrave;s approuv&eacute;s,
vous pouvez cliquer sur Non approuv&eacute; pour le d&eacute;placer vers la Liste des
points d'acc&egrave;s non autoris&eacute;s d&eacute;tect&eacute;s.
REMARQUE : La Liste des points d'acc&egrave;s non autoris&eacute;s d&eacute;tect&eacute;s et la Liste des
points d'acc&egrave;s approuv&eacute;s fournissent des informations. Le point d'acc&egrave;s n'a aucun
contr&ocirc;le sur les points d'acc&egrave;s figurant dans la liste et ne peut pas appliquer de
strat&eacute;gies de s&eacute;curit&eacute; aux points d'acc&egrave;s d&eacute;tect&eacute;s via l'analyse RF.
•
Adresse MAC : adresse MAC du point d'acc&egrave;s non autoris&eacute;.
•
Radio : indique si le point d'acc&egrave;s non autoris&eacute; a &eacute;t&eacute; d&eacute;tect&eacute; sur la Radio 1
(wlan0) ou la Radio 2 (wlan1).
•
Intervalle de balise : intervalle de balise utilis&eacute; par le point d'acc&egrave;s non
autoris&eacute;.
Les trames de balise sont transmises par un point d'acc&egrave;s &agrave; intervalles
r&eacute;guliers pour annoncer l'existence du r&eacute;seau sans fil. Le comportement par
d&eacute;faut consiste &agrave; envoyer une trame de balise toutes les 100 millisecondes
(ou 10 par seconde).
Guide d'administration du Cisco WAP571/E
92
Technologie sans fil
D&eacute;tection de point d'acc&egrave;s non autoris&eacute;
5
REMARQUE : Vous pouvez d&eacute;finir l'intervalle de balise sur la page Radio.
•
•
Type : type de p&eacute;riph&eacute;rique :
-
Point d'acc&egrave;s indique que le p&eacute;riph&eacute;rique non autoris&eacute; est un point
d'acc&egrave;s qui prend en charge la structure de r&eacute;seau sans fil IEEE 802.11
en mode Infrastructure.
-
Ad hoc indique une station non autoris&eacute;e fonctionnant en mode Ad hoc.
Les stations d&eacute;finies en mode Ad hoc communiquent directement entre
elles, sans utiliser de point d'acc&egrave;s classique. Le mode Ad hoc est une
structure de r&eacute;seau sans fil IEEE 802.11, &eacute;galement appel&eacute;e mode peerto-peer, ou un ensemble de services de base ind&eacute;pendants (IBSS).
SSID : SSID (Service Set Identifier) du p&eacute;riph&eacute;rique WAP.
Le SSID est une cha&icirc;ne alphanum&eacute;rique de 32 caract&egrave;res maximum qui
identifie de mani&egrave;re unique un r&eacute;seau local sans fil. On l'appelle &eacute;galement
Nom du r&eacute;seau.
•
Confidentialit&eacute; : indique si un processus de s&eacute;curit&eacute; est appliqu&eacute; au
p&eacute;riph&eacute;rique non autoris&eacute; :
-
L'option D&eacute;sactiv&eacute; indique que le mode de S&eacute;curit&eacute; sur le p&eacute;riph&eacute;rique
non autoris&eacute; est d&eacute;fini sur Aucun (aucune s&eacute;curit&eacute;).
-
L'option Activ&eacute; indique que le p&eacute;riph&eacute;rique non autoris&eacute; int&egrave;gre un
processus de s&eacute;curit&eacute;.
REMARQUE : Vous pouvez utiliser la page R&eacute;seaux pour configurer la s&eacute;curit&eacute; sur
le point d'acc&egrave;s.
•
WPA : sp&eacute;cifie si la s&eacute;curit&eacute; WPA est activ&eacute;e ou d&eacute;sactiv&eacute;e pour le point
d'acc&egrave;s non autoris&eacute;.
•
Bande : mode IEEE 802.11 utilis&eacute; sur le point d'acc&egrave;s non autoris&eacute;. (Par
exemple, IEEE 802.11a, IEEE 802.11b, IEEE 802.11g.)
Le num&eacute;ro affich&eacute; indique le mode :
•
-
2,4 indique le mode IEEE 802.11b, 802.11g ou 802.11n (ou une
combinaison des modes).
-
5 indique le mode IEEE 802.11a, 802.11n ou 802.11ac (ou une
combinaison des modes).
Canal : canal sur lequel le point d'acc&egrave;s non autoris&eacute; diffuse actuellement.
Guide d'administration du Cisco WAP571/E
93
Technologie sans fil
D&eacute;tection de point d'acc&egrave;s non autoris&eacute;
5
Le canal d&eacute;finit la partie du spectre radio utilis&eacute;e par la radio pour la
transmission et la r&eacute;ception.
REMARQUE : La page Radio vous permet de d&eacute;finir le canal.
REMARQUE : Lorsque le point d'acc&egrave;s fonctionne dans le canal DFS, l'analyse est
interdite. Par cons&eacute;quent, aucun point d'acc&egrave;s non autoris&eacute; ne sera d&eacute;tect&eacute;.
•
D&eacute;bit : d&eacute;bit, en m&eacute;gabits par seconde, auquel le point d'acc&egrave;s non autoris&eacute;
transmet actuellement.
Le d&eacute;bit actuel est toujours l'un des d&eacute;bits sp&eacute;cifi&eacute;s dans D&eacute;bits pris en
charge.
La vitesse signal&eacute;e est la vitesse du dernier paquet transmis au client &agrave;
partir du point d'acc&egrave;s. Cette valeur peut varier dans la gamme des
vitesses annonc&eacute;es sur la base de la qualit&eacute; du signal entre le point d'acc&egrave;s
et le client, et de la vitesse &agrave; laquelle les trames de diffusion ou de
multidiffusion sont envoy&eacute;es. Lorsque le point d'acc&egrave;s envoie une trame de
diffusion &agrave; une station en utilisant les vitesses par d&eacute;faut, le champ indique
1 Mbit/s pour les radios 2,4 GHz et 6 Mbit/s pour les radios 5 GHz. Les
clients non actifs sont les plus susceptibles de signaler des vitesses par
d&eacute;faut faibles.
•
Signal : puissance du signal radio qui &eacute;met depuis le point d'acc&egrave;s non
autoris&eacute;. Si vous passez le pointeur de la souris sur les barres, un nombre
repr&eacute;sentant la puissance en d&eacute;cibels (dB) appara&icirc;t.
•
Balises : nombre total de balises re&ccedil;ues du point d'acc&egrave;s non autoris&eacute;
depuis sa premi&egrave;re d&eacute;tection.
•
Derni&egrave;re balise : date et heure de la derni&egrave;re balise re&ccedil;ue du point d'acc&egrave;s
non autoris&eacute;.
•
D&eacute;bits : ensembles de d&eacute;bits de base (annonc&eacute;s) et pris en charge pour le
point d'acc&egrave;s non autoris&eacute;. Les d&eacute;bits sont affich&eacute;s en m&eacute;gabits par
seconde (Mbit/s).
Tous les d&eacute;bits pris en charge sont r&eacute;pertori&eacute;s ; les d&eacute;bits de base
apparaissent en gras. Vous pouvez configurer les ensembles de d&eacute;bits sur
la page Radio.
Guide d'administration du Cisco WAP571/E
94
Technologie sans fil
D&eacute;tection de point d'acc&egrave;s non autoris&eacute;
5
Cr&eacute;ation et enregistrement d'une Liste des points d'acc&egrave;s approuv&eacute;s
Pour cr&eacute;er une Liste des points d'acc&egrave;s approuv&eacute;s et l'enregistrer dans un fichier :
&Eacute;TAPE 1 Dans la Liste des points d'acc&egrave;s non autoris&eacute;s d&eacute;tect&eacute;s, cliquez sur Confiance
pour les points d'acc&egrave;s que vous connaissez. Les points d'acc&egrave;s approuv&eacute;s sont
d&eacute;plac&eacute;s vers la Liste des points d'acc&egrave;s approuv&eacute;s.
&Eacute;TAPE 2 Dans la zone T&eacute;l&eacute;charger/sauvegarder la liste des points d'acc&egrave;s approuv&eacute;s,
s&eacute;lectionnez Sauvegarder (Point d'acc&egrave;s vers ordinateur).
&Eacute;TAPE 3 Cliquez sur Enregistrer.
La liste contient les adresses MAC de tous les points d'acc&egrave;s qui ont &eacute;t&eacute; ajout&eacute;s &agrave;
la Liste des points d'acc&egrave;s connus. Par d&eacute;faut, le nom du fichier est Rogue2.cfg.
Vous pouvez utiliser un &eacute;diteur de texte ou un navigateur Web pour ouvrir le fichier
et afficher son contenu.
Importation d'une Liste des points d'acc&egrave;s approuv&eacute;s
Vous pouvez importer une liste de points d'acc&egrave;s connus &agrave; partir d'une liste
enregistr&eacute;e. Vous pouvez obtenir la liste depuis un autre point d'acc&egrave;s ou la cr&eacute;er &agrave;
partir d'un fichier texte. Si l'adresse MAC d'un point d'acc&egrave;s appara&icirc;t dans la Liste
des points d'acc&egrave;s approuv&eacute;s, elle ne sera plus d&eacute;tect&eacute;e comme non autoris&eacute;e.
Pour importer une liste de points d'acc&egrave;s &agrave; partir d'un fichier, proc&eacute;dez comme
suit :
&Eacute;TAPE 1 Dans la zone T&eacute;l&eacute;charger/sauvegarder la liste des points d'acc&egrave;s approuv&eacute;s,
s&eacute;lectionnez T&eacute;l&eacute;charger (Ordinateur vers point d'acc&egrave;s).
&Eacute;TAPE 2 Cliquez sur Parcourir et choisissez le fichier &agrave; importer.
Le fichier que vous importez doit &ecirc;tre un fichier texte brut portant une extension
.txt ou .cfg. Les entr&eacute;es du fichier sont des adresses MAC au format hexad&eacute;cimal,
dont chaque octet est s&eacute;par&eacute; par le signe deux points (par exemple,
00:11:22:33:44:55). Vous devez s&eacute;parer les entr&eacute;es par un espace. Pour que le
point d'acc&egrave;s accepte le fichier, il doit uniquement contenir des adresses MAC.
Guide d'administration du Cisco WAP571/E
95
5
Technologie sans fil
R&eacute;seaux
&Eacute;TAPE 3 Indiquez si vous souhaitez remplacer la Liste des points d'acc&egrave;s approuv&eacute;s
existante ou ajouter les entr&eacute;es du fichier import&eacute; &agrave; la Liste des points d'acc&egrave;s
approuv&eacute;s.
a. S&eacute;lectionnez Remplacer pour importer la liste et remplacer le contenu de la
Liste des points d'acc&egrave;s connus.
b. S&eacute;lectionnez Fusionner pour importer la liste et ajouter les points d'acc&egrave;s du
fichier import&eacute; aux points d'acc&egrave;s qui sont d&eacute;j&agrave; pr&eacute;sents dans la Liste des
points d'acc&egrave;s connus.
&Eacute;TAPE 4 Cliquez sur Enregistrer.
Une fois l'importation termin&eacute;e, l'&eacute;cran s'actualise et les adresses MAC des points
d'acc&egrave;s du fichier import&eacute; apparaissent dans la Liste des points d'acc&egrave;s connus.
R&eacute;seaux
Les points d'acc&egrave;s virtuels (VAP) segmentent le r&eacute;seau local sans fil en plusieurs
domaines de diffusion qui constituent l'&eacute;quivalent sans fil des VLAN Ethernet. Les
VAP simulent plusieurs points d'acc&egrave;s dans un seul p&eacute;riph&eacute;rique WAP physique.
Le point d'acc&egrave;s prend en charge jusqu'&agrave; 16 points d'acc&egrave;s virtuels. Chaque VAP
peut &ecirc;tre activ&eacute; ou d&eacute;sactiv&eacute; ind&eacute;pendamment, &agrave; l'exception du VAP0. Le VAP0
est l'interface radio physique et reste activ&eacute; tant que la radio est activ&eacute;e. Pour
d&eacute;sactiver le VAP0, la radio elle-m&ecirc;me doit &ecirc;tre d&eacute;sactiv&eacute;e.
Chaque VAP est identifi&eacute; par un SSID (Service Set Identifier) configur&eacute; par
l'utilisateur. Plusieurs VAP ne peuvent pas avoir le m&ecirc;me nom SSID. Les
diffusions SSID peuvent &ecirc;tre activ&eacute;es ou d&eacute;sactiv&eacute;es ind&eacute;pendamment sur
chaque VAP. La diffusion SSID est activ&eacute;e par d&eacute;faut.
Conventions d'affectation de noms SSID
Le SSID par d&eacute;faut de VAP0 est ciscosb. Chaque VAP suppl&eacute;mentaire cr&eacute;&eacute; a un
nom SSID vierge. Les SSID de tous les VAP peuvent &ecirc;tre d&eacute;finis sur d'autres
valeurs.
Le SSID peut &ecirc;tre n'importe quelle entr&eacute;e alphanum&eacute;rique sensible &agrave; la casse
constitu&eacute;e de 2 &agrave; 32 caract&egrave;res. Les caract&egrave;res imprimables plus l'espace (ASCII
0x20) sont autoris&eacute;s.
Les caract&egrave;res autoris&eacute;s sont les suivants :
Guide d'administration du Cisco WAP571/E
96
5
Technologie sans fil
R&eacute;seaux
ASCII 0x20 &agrave; 0x7E.
Les espaces au d&eacute;but et &agrave; la fin (ASCII 0x20) ne sont pas autoris&eacute;s.
REMARQUE : Cela signifie que les espaces sont autoris&eacute;s dans le SSID, mais pas comme
premier ou dernier caract&egrave;re. Le point &laquo; . &raquo; (ASCII 0x2E) est aussi autoris&eacute;.
ID de VLAN
Chaque VAP est associ&eacute; &agrave; un VLAN, qui est identifi&eacute; par un ID de VLAN (VID). Un
VID peut avoir n'importe quelle valeur comprise entre 1 et 4 094 inclus. Le
p&eacute;riph&eacute;rique WAP571/E prend en charge 33 VLAN actifs (32 pour le r&eacute;seau local
sans fil, plus un VLAN de gestion).
Par d&eacute;faut, le VID attribu&eacute; &agrave; l'utilitaire de configuration pour le p&eacute;riph&eacute;rique WAP
est 1, qui est aussi le VID non balis&eacute; par d&eacute;faut. Si le VID de gestion est le m&ecirc;me
que le VID attribu&eacute; &agrave; un VAP, les clients WLAN associ&eacute;s &agrave; ce VAP sp&eacute;cifique
peuvent administrer le p&eacute;riph&eacute;rique WAP. Si n&eacute;cessaire, une liste de contr&ocirc;le
d'acc&egrave;s (ACL) peut &ecirc;tre cr&eacute;&eacute;e pour d&eacute;sactiver l'administration depuis les clients
WLAN.
Configuration des VAP
Pour configurer les VAP :
&Eacute;TAPE 1 S&eacute;lectionnez Technologie sans fil &gt; R&eacute;seaux dans le volet de navigation.
&Eacute;TAPE 2 S&eacute;lectionnez l'interface Radio sur laquelle vous voulez configurer les VAP (Radio 1
ou Radio 2).
&Eacute;TAPE 3 Activez la case &agrave; cocher Activ&eacute; correspondant au VAP que vous voulez configurer.
—Ou—
Si VAP0 est le seul VAP configur&eacute; sur le syst&egrave;me et que vous souhaitez ajouter un
VAP, cliquez sur Ajouter. S&eacute;lectionnez ensuite le VAP, puis cliquez sur Modifier.
&Eacute;TAPE 4 Configurez les param&egrave;tres suivants :
•
ID de VLAN : VID du VLAN &agrave; associer au VAP.
!
AVERTISSEMENT Veillez &agrave; saisir un ID de VLAN correctement configur&eacute; sur le r&eacute;seau. Des probl&egrave;mes
r&eacute;seau peuvent survenir si le VAP associe des clients sans fil dont le VLAN est
incorrectement configur&eacute;.
Si un client sans fil se connecte au p&eacute;riph&eacute;rique WAP par l'interm&eacute;diaire de ce VAP,
le p&eacute;riph&eacute;rique WAP balise tout le trafic &agrave; partir du client sans fil avec l'ID de VLAN
Guide d'administration du Cisco WAP571/E
97
5
Technologie sans fil
R&eacute;seaux
que vous saisissez dans ce champ, sauf si vous saisissez l'ID de VLAN du port ou
que vous utilisez un serveur RADIUS pour attribuer un client sans fil &agrave; un VLAN. La
plage de l'ID de VLAN est comprise entre 1 et 4094.
REMARQUE : Si vous d&eacute;finissez l'ID de VLAN sur un autre ID que l'ID de VLAN de
gestion actuel, les clients WLAN associ&eacute;s &agrave; ce VAP sp&eacute;cifique ne pourront pas
administrer le p&eacute;riph&eacute;rique. V&eacute;rifiez la configuration des ID de VLAN non balis&eacute;s et
de gestion sur la page du r&eacute;seau local (LAN). Pour obtenir plus d'informations,
reportez-vous &agrave; la section Configuration du VLAN.
•
Nom SSID : nom du r&eacute;seau sans fil. Le SSID est une cha&icirc;ne alphanum&eacute;rique
constitu&eacute;e de 32 caract&egrave;res maximum. Choisissez un SSID unique pour
chaque VAP.
REMARQUE : Si vous &ecirc;tes connect&eacute; en tant que client sans fil au p&eacute;riph&eacute;rique WAP
que vous administrez, la r&eacute;initialisation du SSID entra&icirc;nera une perte de connexion
au p&eacute;riph&eacute;rique WAP. Vous devrez vous reconnecter au nouveau SSID une fois
cette nouvelle configuration enregistr&eacute;e.
•
Diffusion SSID : active et d&eacute;sactive la diffusion du SSID.
Indiquez si vous souhaitez autoriser le p&eacute;riph&eacute;rique WAP &agrave; diffuser le SSID
dans ses trames de balise. Le param&egrave;tre Diffusion SSID est activ&eacute; par
d&eacute;faut. Lorsque le VAP ne diffuse pas son SSID, le nom r&eacute;seau n'appara&icirc;t pas
dans la liste des r&eacute;seaux disponibles sur une station cliente. Vous devez
donc saisir manuellement le nom r&eacute;seau exact dans l'utilitaire de connexion
sans fil sur le client, afin de permettre l'&eacute;tablissement de la connexion.
La d&eacute;sactivation du SSID de diffusion est suffisante pour emp&ecirc;cher les
clients de se connecter accidentellement &agrave; votre r&eacute;seau, mais celle-ci
n'emp&ecirc;che aucunement la plus simple des tentatives d'un pirate
informatique de se connecter ou de surveiller le trafic d&eacute;chiffr&eacute;. La
suppression de la diffusion SSID offre un niveau de protection tr&egrave;s bas sur
un r&eacute;seau autrement expos&eacute; (comme un r&eacute;seau d'invit&eacute;) o&ugrave; la priorit&eacute; est de
permettre aux clients d'obtenir une connexion et o&ugrave; aucune information
sensible n'est disponible.
•
S&eacute;curit&eacute; : type d'authentification requis pour l'acc&egrave;s au VAP :
-
Aucune
-
WEP statique
-
WEP dynamique
-
WPA personnel
Guide d'administration du Cisco WAP571/E
98
5
Technologie sans fil
R&eacute;seaux
-
WPA entreprise
Si vous s&eacute;lectionnez un autre mode de s&eacute;curit&eacute; que Aucune, des champs
suppl&eacute;mentaires s'affichent. Nous vous conseillons d'utiliser WPA personnel
ou WPA entreprise comme type d'authentification, car ils offrent une s&eacute;curit&eacute;
plus &eacute;lev&eacute;e. Utilisez WEP statique ou WEP dynamique uniquement pour les
p&eacute;riph&eacute;riques ou ordinateurs sans fil h&eacute;rit&eacute;s qui ne prennent pas en charge
WPA personnel/entreprise. Si vous devez d&eacute;finir la s&eacute;curit&eacute; sur WEP
statique ou WEP dynamique, configurez Radio sur le mode 802.11a ou
802.11b/g (voir Radio). Le mode 802.11n restreint l'utilisation de WEP
statique ou WEP dynamique en tant que mode de s&eacute;curit&eacute;.
•
Filtrage MAC : indique si les stations qui peuvent acc&eacute;der &agrave; ce VAP sont
limit&eacute;es &agrave; une liste globale configur&eacute;e d'adresses MAC (voir Filtrage MAC).
Vous pouvez s&eacute;lectionner l'un de ces types de filtrage MAC :
-
D&eacute;sactiv&eacute; : vous n'utilisez pas le filtrage MAC.
-
Local : vous utilisez la liste d'authentification MAC que vous configurez
sur la page Filtrage MAC.
-
RADIUS : vous utilisez la liste d'authentification MAC sur un serveur
RADIUS externe.
•
Isolation des canaux : active et d&eacute;sactive l'isolation des stations.
•
Lorsque ce param&egrave;tre est d&eacute;sactiv&eacute;, les clients sans fil peuvent
communiquer entre eux normalement en envoyant le trafic via le
p&eacute;riph&eacute;rique WAP.
-
Lorsque ce param&egrave;tre est activ&eacute;, le p&eacute;riph&eacute;rique WAP bloque les
communications entre les clients sans fil situ&eacute;s sur le m&ecirc;me VAP. Le
p&eacute;riph&eacute;rique WAP autorise toujours le trafic de donn&eacute;es entre ses clients
sans fil et les p&eacute;riph&eacute;riques filaires du r&eacute;seau, via une liaison WDS, et
avec les autres clients sans fil associ&eacute;s &agrave; un autre VAP, mais pas au sein
m&ecirc;me des clients sans fil.
REMARQUE : L'isolation des canaux peut &ecirc;tre appliqu&eacute;e aux clients connect&eacute;s au m&ecirc;me VAP d'un
point d'acc&egrave;s donn&eacute;, mais pas &agrave; l'ensemble des clients connect&eacute;s au m&ecirc;me VAP de
diff&eacute;rents points d'acc&egrave;s. Ainsi, les clients connect&eacute;s au m&ecirc;me VAP d'un point
d'acc&egrave;s donn&eacute; ne peuvent pas s'envoyer de requ&ecirc;tes ping, contrairement aux
clients connect&eacute;s au m&ecirc;me VAP de diff&eacute;rents points d'acc&egrave;s.
Guide d'administration du Cisco WAP571/E
99
5
Technologie sans fil
R&eacute;seaux
•
Guidage de bandes : active le guidage de bande lorsque les deux radios
sont actives. La bande passante d'ordre n de la radio n'est pas prise en
consid&eacute;ration pour le guidage de bande. M&ecirc;me si la radio 5 GHz utilise la
bande passante de 20 MHz, le point d'acc&egrave;s tente de guider les clients vers
cette radio apr&egrave;s configuration du guidage de bande.
&Eacute;TAPE 5 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
!
AVERTISSEMENT Une fois les nouveaux param&egrave;tres enregistr&eacute;s, les processus correspondants
peuvent &ecirc;tre arr&ecirc;t&eacute;s et red&eacute;marr&eacute;s. Toutefois, dans ce cas, il se peut que le
p&eacute;riph&eacute;rique WAP perde sa connectivit&eacute;. Nous vous recommandons de modifier
les param&egrave;tres du p&eacute;riph&eacute;rique WAP lorsqu'une perte de connectivit&eacute; peut
affecter vos clients sans fil.
REMARQUE : Pour supprimer un VAP, s&eacute;lectionnez-le, puis cliquez sur Supprimer. Pour
enregistrer d&eacute;finitivement votre suppression, cliquez sur Enregistrer lorsque vous
avez termin&eacute;.
Configuration des param&egrave;tres de s&eacute;curit&eacute;
Ces sections d&eacute;crivent les param&egrave;tres de s&eacute;curit&eacute; que vous d&eacute;finissez, en
fonction de votre s&eacute;lection dans la liste S&eacute;curit&eacute; de la page R&eacute;seaux.
Aucun
Si vous s&eacute;lectionnez Aucun comme mode de s&eacute;curit&eacute;, aucun param&egrave;tre de
s&eacute;curit&eacute; suppl&eacute;mentaire ne peut &ecirc;tre d&eacute;fini sur le point d'acc&egrave;s. Ce mode signifie
que toutes les donn&eacute;es transf&eacute;r&eacute;es de et vers le point d'acc&egrave;s ne sont pas
chiffr&eacute;es. Ce mode de s&eacute;curit&eacute; peut &ecirc;tre utile lors de la configuration initiale du
r&eacute;seau pour la r&eacute;solution des probl&egrave;mes, mais il n'est pas recommand&eacute; pour une
utilisation r&eacute;guli&egrave;re sur le r&eacute;seau interne, car il n'offre pas la s&eacute;curit&eacute; n&eacute;cessaire.
WEP statique
Wired Equivalent Privacy (WEP) est un protocole de chiffrement de donn&eacute;es
destin&eacute; aux r&eacute;seaux sans fil 802.11. Tous les points d'acc&egrave;s et stations sans fil du
r&eacute;seau sont configur&eacute;s avec une cl&eacute; partag&eacute;e statique 64 bits (cl&eacute; secr&egrave;te
40 bits + vecteur d'initialisation 24 bits (IV)) ou 128 bits (cl&eacute; secr&egrave;te 104 bits + cl&eacute;
partag&eacute;e 24 bits (IV) pour le chiffrement des donn&eacute;es.
Guide d'administration du Cisco WAP571/E
100
5
Technologie sans fil
R&eacute;seaux
WEP statique n'est pas le mode offrant le plus de s&eacute;curit&eacute;, mais il fournit
davantage de protection que le mode Aucun, puisqu'il emp&ecirc;che un utilisateur
externe de facilement d&eacute;tecter le trafic sans fil non chiffr&eacute;.
WEP chiffre les donn&eacute;es transmises sur le r&eacute;seau sans fil &agrave; partir d'une cl&eacute;
statique. (L'algorithme de chiffrement est un chiffrement de flux appel&eacute; RC4.)
Les param&egrave;tres suivants vous permettent de configurer le mode WEP statique :
•
Index de cl&eacute; de transfert : liste des index de cl&eacute;. Les index de cl&eacute; 1 &agrave; 4 sont
disponibles. La valeur par d&eacute;faut est 1.
Index de cl&eacute; de transfert indique la cl&eacute; WEP utilis&eacute;e par le p&eacute;riph&eacute;rique
WAP pour chiffrer les donn&eacute;es qu'il transmet.
•
•
•
Longueur de cl&eacute; : longueur de la cl&eacute;. S&eacute;lectionnez-en un :
-
64 bits
-
128 bits
Type de cl&eacute; : type de cl&eacute;. S&eacute;lectionnez-en un :
-
ASCII
-
Hex
Cl&eacute;s WEP : vous pouvez sp&eacute;cifier un maximum de quatre cl&eacute;s WEP. Dans
chaque zone de texte, saisissez une cha&icirc;ne de caract&egrave;res pour chaque cl&eacute;.
Les cl&eacute;s que vous saisissez d&eacute;pendent du type de cl&eacute; s&eacute;lectionn&eacute; :
-
ASCII : inclut les lettres alphab&eacute;tiques majuscules et minuscules, les
chiffres num&eacute;riques et les symboles sp&eacute;ciaux comme @ et #.
-
Hex : inclut les chiffres 0 &agrave; 9 et les lettres A &agrave; F.
Utilisez le m&ecirc;me nombre de caract&egrave;res pour chaque cl&eacute;, comme sp&eacute;cifi&eacute;
dans le champ Caract&egrave;res requis. Il s'agit des cl&eacute;s RC4 WEP partag&eacute;es
avec les stations par l'interm&eacute;diaire du p&eacute;riph&eacute;rique WAP.
Chaque station cliente doit &ecirc;tre configur&eacute;e pour utiliser l'une de ces
m&ecirc;mes cl&eacute;s WEP, dans le m&ecirc;me logement que celui sp&eacute;cifi&eacute; sur le
p&eacute;riph&eacute;rique WAP.
•
Caract&egrave;res requis : le nombre de caract&egrave;res que vous saisissez dans les
champs Cl&eacute; WEP est d&eacute;termin&eacute; par la longueur de cl&eacute; et le type de cl&eacute; que
vous s&eacute;lectionnez. Par exemple, si vous utilisez des cl&eacute;s ASCII 128 bits,
vous devez saisir 26 caract&egrave;res dans le champ Cl&eacute; WEP. Le nombre de
Guide d'administration du Cisco WAP571/E
101
5
Technologie sans fil
R&eacute;seaux
caract&egrave;res requis est automatiquement mis &agrave; jour en fonction de votre
s&eacute;lection de la longueur de cl&eacute; et du type de cl&eacute;.
•
Authentification 802.1X : l'algorithme d'authentification d&eacute;finit la m&eacute;thode
utilis&eacute;e pour d&eacute;terminer si une station cliente est autoris&eacute;e &agrave; s'associer &agrave; un
p&eacute;riph&eacute;rique WAP lorsque le mode de s&eacute;curit&eacute; WEP statique est
s&eacute;lectionn&eacute;.
Sp&eacute;cifiez l'algorithme d'authentification que vous souhaitez utiliser en
choisissant l'une des options suivantes :
-
L'authentification Syst&egrave;me ouvert permet &agrave; n'importe quelle station
cliente de s'associer au p&eacute;riph&eacute;rique WAP, peu importe si cette station
cliente dispose de la cl&eacute; WEP correcte. Cet algorithme est aussi utilis&eacute;
en mode plaintext (texte en clair), IEEE 802.1X et WPA. Lorsque
l'algorithme d'authentification est d&eacute;fini sur Syst&egrave;me ouvert, tout client
peut s'associer au p&eacute;riph&eacute;rique WAP.
REMARQUE : Le fait qu'une station cliente soit autoris&eacute;e &agrave; s'associer ne signifie
pas qu'elle pourra syst&eacute;matiquement &eacute;changer des donn&eacute;es avec un
p&eacute;riph&eacute;rique WAP. Une station doit disposer de la cl&eacute; WEP correcte pour
pouvoir acc&eacute;der au p&eacute;riph&eacute;rique WAP et d&eacute;chiffrer ses donn&eacute;es, mais aussi
pour transmettre des donn&eacute;es lisibles &agrave; celui-ci.
-
L'authentification Cl&eacute; partag&eacute;e n&eacute;cessite que la station cliente dispose
de la cl&eacute; WEP correcte pour s'associer au p&eacute;riph&eacute;rique WAP. Lorsque
l'algorithme d'authentification est d&eacute;fini sur Cl&eacute; partag&eacute;e, une station
ayant une cl&eacute; WEP incorrecte ne peut pas s'associer au
p&eacute;riph&eacute;rique WAP.
-
Syst&egrave;me ouvert et Cl&eacute; partag&eacute;e. Si vous s&eacute;lectionnez les deux
algorithmes d'authentification, les stations clientes configur&eacute;es pour
utiliser le WEP en mode de cl&eacute; partag&eacute;e doivent disposer d'une cl&eacute; WEP
valide pour s'associer au p&eacute;riph&eacute;rique WAP. En outre, les stations
clientes configur&eacute;es pour utiliser le WEP en mode Syst&egrave;me ouvert (Cl&eacute;
partag&eacute;e d&eacute;sactiv&eacute;e) peuvent s'associer au p&eacute;riph&eacute;rique WAP m&ecirc;me si
elles ne disposent pas de la cl&eacute; WEP correcte.
R&egrave;gles du mode WEP statique
Si vous utilisez WEP statique, les r&egrave;gles suivantes s'appliquent :
•
Toutes les stations clientes doivent avoir la s&eacute;curit&eacute; du LAN sans fil (WLAN)
d&eacute;finie sur WEP, et tous les clients doivent disposer de l'une des cl&eacute;s WEP
sp&eacute;cifi&eacute;es sur le p&eacute;riph&eacute;rique WAP pour pouvoir d&eacute;coder les transmissions
de donn&eacute;es du point d'acc&egrave;s vers la station.
Guide d'administration du Cisco WAP571/E
102
5
Technologie sans fil
R&eacute;seaux
•
Le p&eacute;riph&eacute;rique WAP doit avoir toutes les cl&eacute;s utilis&eacute;es par les clients pour
les transmissions de la station vers le point d'acc&egrave;s, afin de pouvoir
d&eacute;coder les transmissions de la station.
•
La m&ecirc;me cl&eacute; doit occuper le m&ecirc;me logement sur tous les nœuds (point
d'acc&egrave;s et clients). Par exemple, si le p&eacute;riph&eacute;rique WAP d&eacute;finit la cl&eacute; abc123
comme cl&eacute; WEP 3, alors les stations clientes doivent d&eacute;finir cette m&ecirc;me
cha&icirc;ne comme cl&eacute; WEP 3.
•
Les stations clientes peuvent utiliser diff&eacute;rentes cl&eacute;s pour transmettre des
donn&eacute;es au point d'acc&egrave;s. (Elles peuvent aussi toutes utiliser la m&ecirc;me cl&eacute;,
mais cela s'av&egrave;re moins s&ucirc;r car cela signifie qu'une station peut d&eacute;chiffrer
les donn&eacute;es envoy&eacute;es par une autre.)
•
Sur certains logiciels de clients sans fil, vous pouvez configurer plusieurs
cl&eacute;s WEP et d&eacute;finir un index de cl&eacute; de transfert de station cliente, puis
d&eacute;finir les stations afin de chiffrer les donn&eacute;es qu'elles transmettent par
l'interm&eacute;diaire de diff&eacute;rentes cl&eacute;s. Cela permet de s'assurer que les points
d'acc&egrave;s situ&eacute;s &agrave; proximit&eacute; ne pourront pas d&eacute;coder les transmissions des
autres points d'acc&egrave;s.
•
Vous ne pouvez pas placer &agrave; la fois des cl&eacute;s WEP 64 bits et 128 bits entre
le point d'acc&egrave;s et ses stations clientes.
WEP dynamique
WEP dynamique se r&eacute;f&egrave;re &agrave; la combinaison de la technologie 802.1x et du
protocole EAP (Extensible Authentication Protocol). Avec la s&eacute;curit&eacute; WEP
dynamique, les cl&eacute;s WEP sont chang&eacute;es dynamiquement.
Les messages EAP sont envoy&eacute;s via un r&eacute;seau sans fil IEEE 802.11 par
l'interm&eacute;diaire d'un protocole appel&eacute; EAP Encapsulation Over LANs (EAPOL). IEEE
802.1X fournit des cl&eacute;s g&eacute;n&eacute;r&eacute;es dynamiquement qui sont r&eacute;guli&egrave;rement
actualis&eacute;es. Un chiffrement de flux RC4 est utilis&eacute; pour d&eacute;chiffrer le corps de
trame et le contr&ocirc;le de redondance cyclique (CRC) de chaque trame 802.11.
Ce mode n&eacute;cessite l'utilisation d'un serveur RADIUS externe pour l'authentification
des utilisateurs. Le p&eacute;riph&eacute;rique WAP requiert un serveur RADIUS prenant en
charge EAP, tel que le serveur d'authentification Internet Microsoft. Pour
fonctionner avec les clients Microsoft Windows, le serveur d'authentification doit
prendre en charge Protected EAP (PEAP) et MSCHAP V2.
Vous pouvez recourir &agrave; un large choix de m&eacute;thodes d'authentification prises en
charge par le mode IEEE 802.1X, notamment les certificats, Kerberos et
l'authentification par cl&eacute; publique. Vous devez configurer les stations clientes afin
qu'elles utilisent la m&ecirc;me m&eacute;thode d'authentification que le p&eacute;riph&eacute;rique WAP.
Guide d'administration du Cisco WAP571/E
103
5
Technologie sans fil
R&eacute;seaux
Les param&egrave;tres suivants vous permettent de configurer le mode WEP dynamique :
•
Utiliser les param&egrave;tres globaux des serveurs RADIUS : par d&eacute;faut,
chaque VAP utilise les param&egrave;tres RADIUS globaux que vous d&eacute;finissez
pour le p&eacute;riph&eacute;rique WAP (voir Serveur RADIUS). Toutefois, vous pouvez
configurer chaque VAP de fa&ccedil;on &agrave; ce qu'il utilise un autre groupe de
serveurs RADIUS.
Pour utiliser les param&egrave;tres de serveur RADIUS globaux, veillez &agrave; cocher la
case.
Pour utiliser un serveur RADIUS distinct pour le VAP, d&eacute;cochez la case et
saisissez l'adresse IP du serveur RADIUS, puis renseignez les champs cidessous :
•
Type d'adresse IP du serveur : version IP utilis&eacute;e par le serveur RADIUS.
Vous pouvez basculer entre les diff&eacute;rents types d'adresse afin de d&eacute;finir les
param&egrave;tres d'adresse RADIUS globaux IPv4 et IPv6, mais le
p&eacute;riph&eacute;rique WAP ne contactera que le ou les serveurs RADIUS r&eacute;pondant
au type d'adresse que vous s&eacute;lectionnez dans ce champ.
•
Adresse IP du serveur 1 ou Adresse IPv6 du serveur-1 : adresse du
serveur RADIUS principal pour ce VAP.
Lorsque le premier client sans fil tente de s'authentifier aupr&egrave;s du
p&eacute;riph&eacute;rique WAP, le p&eacute;riph&eacute;rique WAP envoie une demande
d'authentification au serveur principal. Si le serveur principal r&eacute;pond &agrave; la
demande d'authentification, le p&eacute;riph&eacute;rique WAP continue &agrave; utiliser ce
serveur RADIUS comme serveur principal et les demandes
d'authentification sont envoy&eacute;es &agrave; l'adresse sp&eacute;cifi&eacute;e.
La forme de l'adresse IPv4 doit &ecirc;tre similaire &agrave; celle-ci : xxx.xxx.xxx.xxx
(192.0.2.10). La forme de l'adresse IPv6 doit &ecirc;tre similaire &agrave; celle-ci :
xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx (2001:DB8::CAD5:7D91).
•
Adresse IP du serveur 2 &agrave; 4 ou Adresse IPv6 du serveur-2 &agrave; 4 : jusqu'&agrave;
trois adresses de serveur RADIUS IPv4 ou IPv6 de sauvegarde.
Si l'authentification aupr&egrave;s du serveur principal &eacute;choue, une tentative est
effectu&eacute;e sur chaque serveur de secours configur&eacute;.
•
Cl&eacute; : cl&eacute; secr&egrave;te partag&eacute;e que le p&eacute;riph&eacute;rique WAP utilise pour
s'authentifier sur le serveur RADIUS principal.
Guide d'administration du Cisco WAP571/E
104
5
Technologie sans fil
R&eacute;seaux
Vous pouvez utiliser jusqu'&agrave; 63 caract&egrave;res alphanum&eacute;riques standard et
caract&egrave;res sp&eacute;ciaux. La cl&eacute; est sensible &agrave; la casse et doit correspondre &agrave; la
cl&eacute; configur&eacute;e sur le serveur RADIUS. Le texte que vous saisissez s'affiche
sous forme d'ast&eacute;risques.
•
Cl&eacute; 2 &agrave; Cl&eacute; 4 : cl&eacute; RADIUS associ&eacute;e aux serveurs RADIUS de sauvegarde
configur&eacute;s. Le serveur sp&eacute;cifi&eacute; dans le champ Adresse IP (IPv6) du serveur
2 utilise Cl&eacute; 2 ; le serveur sp&eacute;cifi&eacute; dans le champ Adresse IP (IPv6) du
serveur 3 utilise Cl&eacute; 3, etc.
•
Activer la gestion de comptes RADIUS : active le suivi et la mesure des
ressources consomm&eacute;es par un utilisateur donn&eacute; (heure syst&egrave;me, volume
de donn&eacute;es transmises et re&ccedil;ues, etc.).
Si vous activez la gestion des comptes RADIUS, cette fonctionnalit&eacute; est
activ&eacute;e &agrave; la fois pour le serveur RADIUS principal et pour l'ensemble des
serveurs de sauvegarde.
•
Serveur actif : permet de s&eacute;lectionner administrativement le serveur
RADIUS actif, ce qui &eacute;vite au p&eacute;riph&eacute;rique WAP de devoir contacter dans
l'ordre chaque serveur configur&eacute; et de choisir le premier serveur actif.
•
Taux d'actualisation de la cl&eacute; de diffusion : intervalle auquel la cl&eacute; (groupe)
de diffusion est actualis&eacute;e pour les clients associ&eacute;s &agrave; ce VAP.
La valeur par d&eacute;faut est 300. La plage valide est comprise entre 0 et 86400
secondes. La valeur 0 indique que la cl&eacute; de diffusion n'est pas actualis&eacute;e.
•
Taux d'actualisation de la cl&eacute; de session : intervalle auquel le
p&eacute;riph&eacute;rique WAP actualise les cl&eacute;s de session (monodiffusion) pour
chaque client associ&eacute; au VAP.
La plage valide est comprise entre 30 et 86 400 secondes. La valeur 0
indique que la cl&eacute; de session n'est pas actualis&eacute;e.
WPA personnel
WPA personnel est une norme IEEE 802.11i Wi-Fi Alliance qui inclut le chiffrement
AES-CCMP et TKIP. La version Personnel de WPA utilise une cl&eacute; pr&eacute;partag&eacute;e
(PSK) au lieu de IEEE 802.1X et EAP comme dans le mode de s&eacute;curit&eacute; WPA
entreprise. Le PSK est uniquement utilis&eacute; pour le contr&ocirc;le initial des informations
d'identification. WPA personnel est &eacute;galement appel&eacute; WPA-PSK.
Ce mode de s&eacute;curit&eacute; est r&eacute;trocompatible pour les clients sans fil qui prennent en
charge le WPA d'origine.
Les param&egrave;tres ci-apr&egrave;s permettent de configurer WPA Personal :
Guide d'administration du Cisco WAP571/E
105
5
Technologie sans fil
R&eacute;seaux
•
Versions WPA : types de stations clientes &agrave; prendre en charge :
-
WPA-TKIP : le r&eacute;seau int&egrave;gre des stations clientes qui prennent en
charge uniquement le WPA d'origine ainsi que le protocole de s&eacute;curit&eacute;
TKIP. Notez que le fait de s&eacute;lectionner uniquement WPA-TKIP pour le
point d'acc&egrave;s n'est pas autoris&eacute;, conform&eacute;ment aux derni&egrave;res exigences
de la WiFi Alliance.
-
WPA2-AES : toutes les stations clientes du r&eacute;seau prennent en charge
la version WPA2 ainsi que le protocole de chiffrement et de s&eacute;curit&eacute;
AES-CCMP. Cette version de WPA fournit une s&eacute;curit&eacute; optimale avec la
norme IEEE 802.11i. Conform&eacute;ment aux derni&egrave;res exigences de la WiFi
Alliance, le point d'acc&egrave;s doit prendre en charge ce mode en
permanence.
Si le r&eacute;seau int&egrave;gre un m&eacute;lange de clients, certains prenant en charge le
WPA2 et d'autres prenant uniquement en charge le WPA d'origine, cochez
les deux cases. Les stations clientes WPA et WPA2 peuvent ainsi s'associer
et s'authentifier, mais peuvent aussi utiliser le WPA2 (plus robuste) pour les
clients qui le prennent en charge. Cette configuration WPA offre davantage
d'interop&eacute;rabilit&eacute; et un peu moins de s&eacute;curit&eacute;.
Les clients WPA doivent avoir l'une des cl&eacute;s ci-dessous pour pouvoir
s'associer au p&eacute;riph&eacute;rique WAP :
-
Une cl&eacute; TKIP valide
-
Une cl&eacute; AES-CCMP valide
•
Cl&eacute; : cl&eacute; secr&egrave;te partag&eacute;e pour la s&eacute;curit&eacute; WPA personnel. Saisissez une
cha&icirc;ne de 8 caract&egrave;res minimum et de 63 caract&egrave;res maximum. Les
caract&egrave;res accept&eacute;s sont les lettres alphab&eacute;tiques majuscules et minuscules,
les chiffres num&eacute;riques et les symboles sp&eacute;ciaux comme @ et #.
•
Mesure de la fiabilit&eacute; de la cl&eacute; : le p&eacute;riph&eacute;rique WAP contr&ocirc;le la cl&eacute; sur la
base de crit&egrave;res de complexit&eacute; comme le nombre de types de caract&egrave;res
diff&eacute;rents utilis&eacute;s (lettres alphab&eacute;tiques majuscules et minuscules, nombres
et caract&egrave;res sp&eacute;ciaux), mais v&eacute;rifie &eacute;galement la longueur de la cl&eacute;.
Lorsque la fonction de contr&ocirc;le de la complexit&eacute; WPA-PSK est activ&eacute;e, la
cl&eacute; n'est pas accept&eacute;e si elle ne respecte pas les crit&egrave;res minimaux. Pour
obtenir des informations sur la configuration du contr&ocirc;le de la complexit&eacute;,
reportez-vous &agrave; la section Complexit&eacute; WPA-PSK.
•
Taux d'actualisation de la cl&eacute; de diffusion : intervalle auquel la cl&eacute; (groupe)
de diffusion est actualis&eacute;e pour les clients associ&eacute;s &agrave; ce VAP.
Guide d'administration du Cisco WAP571/E
106
5
Technologie sans fil
R&eacute;seaux
La valeur par d&eacute;faut est 300 secondes. La plage valide est comprise entre
0 et 86 400 secondes. La valeur 0 indique que la cl&eacute; de diffusion n'est pas
actualis&eacute;e.
WPA entreprise
WPA entreprise avec RADIUS est une impl&eacute;mentation de la norme IEEE 802.11i
Wi-Fi Alliance, qui inclut le chiffrement CCMP (AES) et TKIP. Le mode Entreprise
n&eacute;cessite l'utilisation d'un serveur RADIUS pour l'authentification des utilisateurs.
Ce mode de s&eacute;curit&eacute; est r&eacute;trocompatible pour les clients sans fil qui prennent en
charge le WPA d'origine.
Les param&egrave;tres ci-apr&egrave;s permettent de configurer WPA entreprise :
•
•
•
Versions WPA : types de stations clientes &agrave; prendre en charge :
-
WPA-TKIP : le r&eacute;seau int&egrave;gre des stations clientes qui prennent en
charge uniquement le WPA d'origine ainsi que le protocole de s&eacute;curit&eacute;
TKIP. Notez que le fait de s&eacute;lectionner uniquement WPA-TKIP pour le
point d'acc&egrave;s n'est pas autoris&eacute;, conform&eacute;ment aux derni&egrave;res exigences
de la WiFi Alliance.
-
WPA2-AES : toutes les stations clientes du r&eacute;seau prennent en charge la
version WPA2 ainsi que le protocole de chiffrement et de s&eacute;curit&eacute; AESCCMP. Cette version de WPA fournit une s&eacute;curit&eacute; optimale avec la norme
IEEE 802.11i. Conform&eacute;ment aux derni&egrave;res exigences de la WiFi Alliance,
le point d'acc&egrave;s doit prendre en charge ce mode en permanence.
MFP : assure la s&eacute;curit&eacute; des trames de gestion 802.11 non prot&eacute;g&eacute;es et
non crypt&eacute;es. Ce champ ne s'affiche que lorsque les champs CCMP et de
s&eacute;curit&eacute; WPA2 sont activ&eacute;s. Vous pouvez configurer les valeurs des
trois cases &agrave; cocher suivantes. La valeur par d&eacute;faut est Compatible.
-
Non requis
-
Compatible
-
Obligatoire
Activer la pr&eacute;-authentification : si pour WPA Versions, vous s&eacute;lectionnez
uniquement WPA2, ou &agrave; la fois WPA et WPA2, vous pouvez activer la pr&eacute;authentification pour les clients WPA2.
Guide d'administration du Cisco WAP571/E
107
5
Technologie sans fil
R&eacute;seaux
Cliquez sur Activer la pr&eacute;-authentification si vous souhaitez que les clients
sans fil WPA2 puissent envoyer des paquets de pr&eacute;-authentification. Les
informations de pr&eacute;-authentification sont relay&eacute;es du p&eacute;riph&eacute;rique WAP
que le client utilise actuellement vers le p&eacute;riph&eacute;rique WAP cible. L'activation
de cette fonction permet d'acc&eacute;l&eacute;rer l'authentification pour les clients en
itin&eacute;rance qui se connectent &agrave; plusieurs points d'acc&egrave;s.
Cette option ne s'applique pas si vous avez s&eacute;lectionn&eacute; WPA pour Versions
WPA, car le WPA d'origine ne prend pas en charge cette fonction.
Les stations clientes configur&eacute;es pour utiliser WPA avec RADIUS doivent
poss&eacute;der l'une des adresses et cl&eacute;s suivantes :
•
-
Une adresse IP RADIUS TKIP et une cl&eacute; RADIUS valides
-
Une adresse IP CCMP (AES) et une cl&eacute; RADIUS valides
Utiliser les param&egrave;tres globaux des serveurs RADIUS : par d&eacute;faut,
chaque VAP utilise les param&egrave;tres RADIUS globaux que vous d&eacute;finissez
pour le p&eacute;riph&eacute;rique WAP (voir Serveur RADIUS). Toutefois, vous pouvez
configurer chaque VAP de fa&ccedil;on &agrave; ce qu'il utilise un autre groupe de
serveurs RADIUS.
Pour utiliser les param&egrave;tres de serveur RADIUS globaux, veillez &agrave; cocher la
case.
Pour utiliser un serveur RADIUS distinct pour le VAP, d&eacute;cochez la case et
saisissez l'adresse IP du serveur RADIUS, puis renseignez les champs cidessous :
•
Type d'adresse IP du serveur : version IP utilis&eacute;e par le serveur RADIUS.
Vous pouvez basculer entre les diff&eacute;rents types d'adresse afin de d&eacute;finir les
param&egrave;tres d'adresse RADIUS globaux IPv4 et IPv6, mais le
p&eacute;riph&eacute;rique WAP ne contactera que le ou les serveurs RADIUS r&eacute;pondant
au type d'adresse que vous s&eacute;lectionnez dans ce champ.
•
Adresse IP du serveur 1 ou Adresse IPv6 du serveur 1 : adresse du
serveur RADIUS principal pour ce VAP.
Si IPv4 est s&eacute;lectionn&eacute; en tant que Type d'adresse IP du serveur,
saisissez l'adresse IP du serveur RADIUS que tous les VAP utilisent par
d&eacute;faut (par exemple, 192.168.10.23). Si IPv6 est s&eacute;lectionn&eacute;, saisissez
l'adresse IPv6 du serveur RADIUS global principal (par exemple,
2001:DB8:1234::abcd).
Guide d'administration du Cisco WAP571/E
108
5
Technologie sans fil
R&eacute;seaux
•
Adresse IP du serveur 2 &agrave; 4 ou Adresse IPv6 du serveur 2 &agrave; 4 : jusqu'&agrave;
trois adresses IPv4 et/ou IPv6 &agrave; utiliser comme serveurs RADIUS de
sauvegarde pour ce VAP.
Si l'authentification aupr&egrave;s du serveur principal &eacute;choue, une tentative est
effectu&eacute;e sur chaque serveur de secours configur&eacute;.
•
Cl&eacute; 1 : cl&eacute; secr&egrave;te partag&eacute;e pour le serveur RADIUS global. Vous pouvez
utiliser jusqu'&agrave; 63 caract&egrave;res alphanum&eacute;riques standard et caract&egrave;res
sp&eacute;ciaux. La cl&eacute; est sensible &agrave; la casse. Vous devez en outre configurer la
m&ecirc;me cl&eacute; sur le p&eacute;riph&eacute;rique WAP et sur votre serveur RADIUS. Le texte
que vous entrez s'affiche sous forme d'ast&eacute;risques pour emp&ecirc;cher d'autres
personnes de voir la cl&eacute; RADIUS pendant que vous la saisissez.
•
Cl&eacute; 2 &agrave; Cl&eacute; 4 : cl&eacute; RADIUS associ&eacute;e aux serveurs RADIUS de sauvegarde
configur&eacute;s. Le serveur sp&eacute;cifi&eacute; dans le champ Adresse IP (IPv6) du
serveur 2 utilise Cl&eacute; 2 ; le serveur sp&eacute;cifi&eacute; dans le champ Adresse IP
(IPv6) du serveur 3 utilise Cl&eacute; 3, etc.
•
Activer la gestion de comptes RADIUS : effectue le suivi et la mesure des
ressources qui ont &eacute;t&eacute; consomm&eacute;es par un utilisateur donn&eacute; (heure
syst&egrave;me, volume de donn&eacute;es transmises et re&ccedil;ues, etc.).
Si vous activez la gestion des comptes RADIUS, cette fonctionnalit&eacute; est
activ&eacute;e &agrave; la fois pour le serveur RADIUS principal et pour l'ensemble des
serveurs de sauvegarde.
•
Serveur actif : permet de s&eacute;lectionner administrativement le serveur
RADIUS actif, ce qui &eacute;vite au p&eacute;riph&eacute;rique WAP de devoir contacter dans
l'ordre chaque serveur configur&eacute; et de choisir le premier serveur actif.
•
Taux d'actualisation de la cl&eacute; de diffusion : intervalle auquel la cl&eacute; (groupe)
de diffusion est actualis&eacute;e pour les clients associ&eacute;s &agrave; ce VAP.
La valeur par d&eacute;faut est 300 secondes. La plage valide est comprise entre
0 et 86 400 secondes. La valeur 0 indique que la cl&eacute; de diffusion n'est pas
actualis&eacute;e.
•
Taux d'actualisation de la cl&eacute; de session : intervalle auquel le
p&eacute;riph&eacute;rique WAP actualise les cl&eacute;s de session (monodiffusion) pour
chaque client associ&eacute; au VAP.
La plage valide est comprise entre 30 et 86 400 secondes. La valeur 0
indique que la cl&eacute; de session n'est pas actualis&eacute;e.
Guide d'administration du Cisco WAP571/E
109
5
Technologie sans fil
Transfert de multidiffusion sans fil
Transfert de multidiffusion sans fil
L'acheminement multidestination sans fil permet de r&eacute;acheminer efficacement le
trafic multidestination sur un support sans fil et de r&eacute;soudre les probl&egrave;mes de
transmission multidestination sur le r&eacute;seau local sans fil gr&acirc;ce &agrave; la destination
unique r&eacute;p&eacute;t&eacute;e de trames multidestination.
Cette fonction se sert de trames IGMP pour suivre la participation des membres
d'un groupe et transmet des paquets multidestination uniquement aux membres
int&eacute;ress&eacute;s apr&egrave;s la conversion d'adresses MAC de destination unique.
Gr&acirc;ce &agrave; cette fonction, le transfert des donn&eacute;es gagne en fiabilit&eacute;, car les trames
sont envoy&eacute;es vers une destination unique. De plus, la transmission est plus
robuste parce que les d&eacute;bits peuvent &ecirc;tre contr&ocirc;l&eacute;s dynamiquement sur chaque
station en fonction des erreurs de liaison et du bruit.
Une station peut &ecirc;tre membre d'un groupe de multidestination. La diffusion entre
les stations sera &eacute;galement prise en charge. Le serveur de diffusion
multidestination peut &ecirc;tre connect&eacute; &agrave; n'importe quel port LAN.
Configuration des param&egrave;tres d'acheminement multidestination sans fil
Pour configurer les param&egrave;tres d'acheminement multidestination sans fil :
&Eacute;TAPE 1 S&eacute;lectionnez Technologie sans fil &gt; Transfert de multidiffusion sans fil dans
le volet de navigation.
&Eacute;TAPE 2 Configurez le param&egrave;tre suivant :
•
Transfert de multidiffusion sans fil : active ou d&eacute;sactive globalement
l'acheminement multidestination sans fil sur l'appareil Cisco WAP571/E.
REMARQUE : Une fois les nouveaux param&egrave;tres enregistr&eacute;s, les processus correspondants
peuvent &ecirc;tre arr&ecirc;t&eacute;s et red&eacute;marr&eacute;s. Toutefois, dans ce cas, il se peut que le
p&eacute;riph&eacute;rique WAP perde sa connectivit&eacute;. Nous vous recommandons de modifier
les param&egrave;tres du p&eacute;riph&eacute;rique WAP lorsqu'une perte de connectivit&eacute; peut
affecter vos clients sans fil.
Guide d'administration du Cisco WAP571/E
110
5
Technologie sans fil
Planificateur
Planificateur
Le planificateur de radio et VAP vous permet de configurer une r&egrave;gle avec un
intervalle de temps sp&eacute;cifique pour que les VAP ou radios soient op&eacute;rationnels, ce
qui automatise l'activation ou la d&eacute;sactivation des VAP et de la radio.
L'une des mani&egrave;res d'utiliser cette fonction est de planifier la radio pour qu'elle ne
fonctionne que pendant les heures de bureau, afin de b&eacute;n&eacute;ficier de la s&eacute;curit&eacute;
ad&eacute;quate et de diminuer la consommation &eacute;lectrique. Vous pouvez aussi utiliser le
planificateur pour autoriser les clients sans fil &agrave; acc&eacute;der aux VAP uniquement &agrave;
certaines heures de la journ&eacute;e.
Le point d'acc&egrave;s prend en charge jusqu'&agrave; 16 profils. Seules les r&egrave;gles valides sont
ajout&eacute;es au profil. Vous pouvez regrouper 16 r&egrave;gles maximum pour former un
profil de planification. Les entr&eacute;es de p&eacute;riode appartenant au m&ecirc;me profil ne
peuvent pas se chevaucher.
Vous pouvez cr&eacute;er jusqu'&agrave; 16 noms de profil de planificateur. Par d&eacute;faut, aucun
profil n'est cr&eacute;&eacute;.
Ajout de profils de planificateur
Pour afficher l'&eacute;tat du planificateur et ajouter un profil de planificateur :
&Eacute;TAPE 1 S&eacute;lectionnez Technologie sans fil &gt; Planificateur dans le volet de navigation.
&Eacute;TAPE 2 Assurez-vous que Mode d'administration est activ&eacute;. Il est d&eacute;sactiv&eacute; par d&eacute;faut.
La zone Statut op&eacute;rationnel du planificateur indique l'&eacute;tat de fonctionnement en
cours du planificateur :
•
Statut : &eacute;tat op&eacute;rationnel du planificateur. L'&eacute;tat est soit Activ&eacute; soit
D&eacute;sactiv&eacute;. La valeur par d&eacute;faut est D&eacute;sactiv&eacute;.
•
Motif : raison de l'&eacute;tat op&eacute;rationnel du planificateur. Les valeurs possibles
sont les suivantes :
-
Est activ&eacute; : le planificateur est activ&eacute; sur le plan administratif.
-
Le mode d'administration est d&eacute;sactiv&eacute; : l'&eacute;tat op&eacute;rationnel est inactif,
car la configuration globale est d&eacute;sactiv&eacute;e.
-
L'heure du syst&egrave;me est obsol&egrave;te : l'heure syst&egrave;me n'est plus
synchronis&eacute;e.
Guide d'administration du Cisco WAP571/E
111
5
Technologie sans fil
Planificateur
&Eacute;TAPE 3 Pour ajouter un profil, saisissez un nom de profil dans la zone de texte
Configuration du profil du planificateur, puis cliquez sur Ajouter. Le nom de profil
peut comporter jusqu'&agrave; 32 caract&egrave;res alphanum&eacute;riques.
Configuration des r&egrave;gles de planificateur
Vous pouvez configurer un maximum de 16 r&egrave;gles par profil. Chaque r&egrave;gle
sp&eacute;cifie l'heure de d&eacute;but, l'heure de fin ainsi que le ou les jours de la semaine
pendant lesquels la radio ou le VAP peut fonctionner. Les r&egrave;gles sont p&eacute;riodiques
et se r&eacute;p&egrave;tent chaque semaine. Une r&egrave;gle valide doit contenir tous les param&egrave;tres
(jours de la semaine, heure et minute) relatifs &agrave; l'heure de d&eacute;but et &agrave; l'heure de fin. Il
ne doit y avoir aucun conflit de r&egrave;gles. Par exemple, vous pouvez configurer une
r&egrave;gle commen&ccedil;ant chaque jour ouvrable de la semaine et une autre commen&ccedil;ant
chaque jour du week-end, mais vous ne pouvez pas configurer une r&egrave;gle
commen&ccedil;ant quotidiennement et une autre commen&ccedil;ant le week-end.
Configuration d'une r&egrave;gle pour un profil
Pour configurer une r&egrave;gle pour un profil :
&Eacute;TAPE 1 S&eacute;lectionnez le profil dans la liste S&eacute;lectionner un nom de profil.
&Eacute;TAPE 2 Cliquez sur Ajouter une r&egrave;gle.
La nouvelle r&egrave;gle s'affiche dans la table des r&egrave;gles.
&Eacute;TAPE 3 Cochez la case en regard du Nom du profil, puis cliquez sur Modifier.
&Eacute;TAPE 4 Dans le menu Jour de la semaine, s&eacute;lectionnez le planning r&eacute;current de la r&egrave;gle.
Vous pouvez configurer la r&egrave;gle pour qu'elle s'ex&eacute;cute quotidiennement, chaque
jour ouvrable de la semaine, chaque jour du week-end (samedi et dimanche) ou
n'importe quel jour de la semaine.
&Eacute;TAPE 5 D&eacute;finissez les heures de d&eacute;but et de fin :
•
Heure de d&eacute;but : heure &agrave; laquelle la radio ou le VAP est
op&eacute;rationnellement activ&eacute;(e). L'heure est au format 24 heures HH:MM. La
plage est &lt;00-23&gt;:&lt;00-59&gt;. La valeur par d&eacute;faut est 00:00.
•
Heure de fin : heure &agrave; laquelle la radio ou le VAP est op&eacute;rationnellement
d&eacute;sactiv&eacute;(e). L'heure est au format 24 heures HH:MM. La plage est
&lt;00-23&gt;:&lt;00-59&gt;. La valeur par d&eacute;faut est 00:00.
&Eacute;TAPE 6 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Guide d'administration du Cisco WAP571/E
112
5
Technologie sans fil
Planificateur
REMARQUE : Pour &ecirc;tre mis en œuvre, un profil de planificateur doit &ecirc;tre associ&eacute; &agrave; une interface
radio ou une interface VAP. Reportez-vous &agrave; la page Association au planificateur.
REMARQUE : Pour supprimer une r&egrave;gle, s&eacute;lectionnez le profil dans la colonne Nom du profil, puis
cliquez sur Supprimer.
Port&eacute;e des r&egrave;gles de planificateur
La port&eacute;e des r&egrave;gles de planificateur est d&eacute;crite ci-dessous.
•
Une r&egrave;gle qui affecte uniquement un jour sp&eacute;cifique n'affecte pas les autres
jours.
•
Une r&egrave;gle qui utilise des groupes tels que &laquo; Tous les jours &raquo;, &laquo; Jour de
semaine &raquo; ou &laquo; Weekend &raquo; affecte plusieurs jours.
•
Une r&egrave;gle d&eacute;finie pour &laquo; Weekend &raquo; n'affecte que le samedi et le dimanche,
et pas les autres jours de la semaine. Le comportement par d&eacute;faut du
planificateur consiste &agrave; activer la radio lorsqu'aucune r&egrave;gle explicite ne
contr&ocirc;le l'activation de la radio pour ce jour pr&eacute;cis.
•
La fonction du planificateur est con&ccedil;ue de telle mani&egrave;re que chaque r&egrave;gle
d&eacute;finit une limite indiquant &agrave; quel moment une radio ou un VAP est activ&eacute;.
•
L'entr&eacute;e &laquo; Jour de la semaine &raquo; cr&eacute;e la port&eacute;e des r&egrave;gles. La r&egrave;gle influe
UNIQUEMENT la port&eacute;e d&eacute;finie. &laquo; Weekend &raquo; signifie uniquement le samedi
et le dimanche. &laquo; Tous les jours &raquo; signifie chaque jour de la semaine, etc.
Lors de la d&eacute;finition des r&egrave;gles, l'entr&eacute;e &laquo; Jour de la semaine &raquo; de l'interface
graphique utilisateur d&eacute;finit la port&eacute;e de la r&egrave;gle : Weekend, Tous les jours,
Jour de la semaine, Dimanche, Lundi, etc.
•
Cela permet des r&egrave;gles d&eacute;taill&eacute;es. Aucune r&egrave;gle &laquo; tout refuser &raquo; implicite
n'est cr&eacute;&eacute;e lorsque la port&eacute;e d'une r&egrave;gle n'inclut pas tous les jours de la
semaine. Cr&eacute;ez une r&egrave;gle &laquo; refuser &raquo; ou &laquo; d&eacute;sactiver &raquo; en d&eacute;finissant la
port&eacute;e appropri&eacute;e avec une activation pendant uniquement 1 minute. Pour
d&eacute;sactiver la radio ou le VAP en permanence SAUF &agrave; des heures
explicitement autoris&eacute;es, vous devez cr&eacute;er une r&egrave;gle &laquo; Tous les jours &raquo;
active uniquement pendant 1 minute de minuit &agrave; 00:01, ce qui signifie que la
radio est active uniquement pendant 1 minute chaque jour. Il est ensuite
possible d'ajouter des exceptions correspondant &agrave; chaque p&eacute;riode
pendant laquelle vous voulez que la radio soit active.
Exemple classique :
•
Activer la radio de 09:00 &agrave; 17:00 du lundi au vendredi
Guide d'administration du Cisco WAP571/E
113
5
Technologie sans fil
Association au planificateur
•
Aucune radio activ&eacute;e durant le weekend
Cr&eacute;ez un profil utilisant deux r&egrave;gles :
Jours de la semaine : Heure de d&eacute;but : 09:00:00 Heure de fin : 17:00
Weekends : Heure de d&eacute;but : 00:00 Heure de fin : 00:01
Association au planificateur
Pour &ecirc;tre mis en œuvre, les profils de planificateur doivent &ecirc;tre associ&eacute;s &agrave;
l'interface WLAN ou &agrave; une interface VAP. Par d&eacute;faut, aucun profil de planificateur
n'est cr&eacute;&eacute; et aucun profil n'est associ&eacute; &agrave; une radio ou un VAP.
Un seul profil de planificateur peut &ecirc;tre associ&eacute; &agrave; l'interface WLAN ou &agrave; chaque
VAP. Un seul profil peut &ecirc;tre associ&eacute; &agrave; plusieurs VAP. En cas de suppression du
profil de planificateur associ&eacute; &agrave; un VAP ou &agrave; l'interface WLAN, l'association est
supprim&eacute;e.
Association d'un profil de planificateur &agrave; l'interface WLAN ou &agrave; un VAP :
Pour associer un profil de planificateur &agrave; l'interface WLAN ou un VAP :
&Eacute;TAPE 1 S&eacute;lectionnez Technologie sans fil &gt; Association au planificateur dans le volet de
navigation. S&eacute;lectionnez l'interface Radio &agrave; laquelle vous voulez associer un profil
de planificateur (Radio 1 ou Radio 2).
&Eacute;TAPE 2 Pour l'interface WLAN ou un VAP, s&eacute;lectionnez le profil dans la liste Nom du profil.
La colonne Statut op&eacute;rationnel de l'interface indique si l'interface est
actuellement activ&eacute;e ou d&eacute;sactiv&eacute;e.
&Eacute;TAPE 3 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Guide d'administration du Cisco WAP571/E
114
5
Technologie sans fil
Filtrage MAC
Filtrage MAC
Le filtrage Media Access Control (MAC) peut &ecirc;tre utilis&eacute; pour interdire ou autoriser
uniquement l'authentification des stations clientes r&eacute;pertori&eacute;es sur le point
d'acc&egrave;s. L'authentification MAC doit &ecirc;tre activ&eacute;e ou d&eacute;sactiv&eacute;e pour chaque VAP
sur la page R&eacute;seaux. Selon la configuration du VAP, le p&eacute;riph&eacute;rique WAP peut se
r&eacute;f&eacute;rer &agrave; une liste de filtrage MAC stock&eacute;e sur un serveur RADlUS externe ou
stock&eacute;e localement sur le p&eacute;riph&eacute;rique WAP.
Configuration d'une liste de filtrage MAC stock&eacute;e localement sur le
p&eacute;riph&eacute;rique WAP
Le p&eacute;riph&eacute;rique WAP ne prend en charge qu'une seule liste de filtrage MAC locale.
Ainsi, la m&ecirc;me liste s'applique &agrave; tous les VAP autoris&eacute;s &agrave; utiliser la liste locale. Le
filtre peut &ecirc;tre configur&eacute; pour accorder l'acc&egrave;s uniquement aux adresses MAC
sp&eacute;cifi&eacute;es dans la liste, ou pour interdire l'acc&egrave;s uniquement aux adresses
sp&eacute;cifi&eacute;es dans la liste.
Vous pouvez ajouter un maximum de 512 adresses MAC dans la liste de filtrage.
Configuration du filtrage MAC
Pour configurer le filtrage MAC :
&Eacute;TAPE 1 S&eacute;lectionnez Technologie sans fil &gt; Filtrage MAC dans le volet de navigation.
&Eacute;TAPE 2 S&eacute;lectionnez la fa&ccedil;on dont le p&eacute;riph&eacute;rique WAP utilise la liste de filtrage :
•
Autoriser uniquement les stations r&eacute;pertori&eacute;es : toute station qui
n'appara&icirc;t pas dans la Liste des stations se voit interdire l'acc&egrave;s au r&eacute;seau via
le p&eacute;riph&eacute;rique WAP.
•
Bloquer toutes les stations r&eacute;pertori&eacute;es : seules les stations qui figurent
dans la liste se voient interdire l'acc&egrave;s au r&eacute;seau via le p&eacute;riph&eacute;rique WAP.
L'acc&egrave;s est autoris&eacute; pour toutes les autres stations.
REMARQUE : Le param&egrave;tre de filtre s'applique &eacute;galement &agrave; la liste de filtrage MAC
stock&eacute;e sur le serveur RADIUS, s'il en existe une.
&Eacute;TAPE 3 Dans le champ Adresse MAC, saisissez l'adresse MAC &agrave; autoriser ou bloquer,
puis cliquez sur Ajouter.
L'adresse MAC s'affiche dans la Liste des stations.
&Eacute;TAPE 4 Continuez &agrave; saisir des adresses MAC jusqu'&agrave; ce que la liste soit termin&eacute;e, puis
cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Guide d'administration du Cisco WAP571/E
115
5
Technologie sans fil
Pont
REMARQUE : Pour supprimer une adresse MAC de la Liste des stations, s&eacute;lectionnez-la, puis
cliquez sur Retirer.
REMARQUE : Une fois les nouveaux param&egrave;tres enregistr&eacute;s, les processus correspondants
peuvent &ecirc;tre arr&ecirc;t&eacute;s et red&eacute;marr&eacute;s. Toutefois, dans ce cas, il se peut que le
p&eacute;riph&eacute;rique WAP perde sa connectivit&eacute;. Nous vous recommandons de modifier
les param&egrave;tres du p&eacute;riph&eacute;rique WAP lorsqu'une perte de connectivit&eacute; peut
affecter vos clients sans fil.
Configuration de l'authentification MAC sur le serveur RADIUS
Si un ou plusieurs VAP sont configur&eacute;s pour utiliser un filtre MAC stock&eacute; sur un
serveur d'authentification RADIUS, vous devez configurer la liste des stations sur
le serveur RADIUS. Le format de la liste est d&eacute;crit dans le tableau ci-dessous :
Attribut du
serveur RADIUS
Description
Valeur
Nom-d'utilisateur (1)
Adresse MAC de la station cliente.
Adresse MAC
Ethernet valide.
Mot de passe
utilisateur (2)
Mot de passe global fixe utilis&eacute;
pour rechercher une entr&eacute;e MAC
de client.
NOPASSWORD
Pont
Cette section d&eacute;crit les deux types de ponts. Elle contient les rubriques suivantes :
Pont WDS
Le Syst&egrave;me de distribution sans fil (WDS) vous permet de connecter plusieurs
p&eacute;riph&eacute;riques WAP571/E. Avec WDS, les points d'acc&egrave;s peuvent communiquer
entre eux sans c&acirc;bles. Cette fonctionnalit&eacute; est essentielle &agrave; la satisfaction des
clients en itin&eacute;rance et &agrave; la gestion de plusieurs r&eacute;seaux sans fil. Elle simplifie
&eacute;galement l'infrastructure r&eacute;seau en r&eacute;duisant la quantit&eacute; de c&acirc;bles n&eacute;cessaire.
Vous pouvez configurer le p&eacute;riph&eacute;rique WAP en mode point &agrave; point ou point &agrave;
multipoint en fonction du nombre de liaisons &agrave; connecter.
Guide d'administration du Cisco WAP571/E
116
5
Technologie sans fil
Pont
En mode point &agrave; point, le p&eacute;riph&eacute;rique WAP accepte les associations de clients et
communique avec les clients sans fil et autres r&eacute;p&eacute;teurs. Le p&eacute;riph&eacute;rique WAP
transf&egrave;re tout le trafic destin&eacute; &agrave; l'autre r&eacute;seau via le tunnel &eacute;tabli entre les points
d'acc&egrave;s. Le pont n'est pas ajout&eacute; au nombre de sauts. Il fonctionne comme simple
p&eacute;riph&eacute;rique r&eacute;seau OSI Layer 2.
En mode pont point &agrave; point, un p&eacute;riph&eacute;rique WAP fonctionne en tant que liaison
commune entre plusieurs points d'acc&egrave;s. Dans ce mode, le p&eacute;riph&eacute;rique WAP
central accepte les associations de clients et communique avec les clients et
autres r&eacute;p&eacute;teurs. Tous les autres points d'acc&egrave;s s'associent uniquement au
p&eacute;riph&eacute;rique WAP central qui transf&egrave;re les paquets au pont sans fil appropri&eacute; &agrave;
des fins de routage.
Le point d'acc&egrave;s peut &eacute;galement fonctionner en tant que r&eacute;p&eacute;teur. Dans ce mode,
le point d'acc&egrave;s sert de connexion entre deux p&eacute;riph&eacute;riques WAP qui sont trop
&eacute;loign&eacute;s pour &ecirc;tre &agrave; port&eacute;e cellulaire. Lorsqu'il fonctionne en tant que r&eacute;p&eacute;teur, le
point d'acc&egrave;s n'a aucune connexion filaire au r&eacute;seau local (LAN) et r&eacute;p&egrave;te les
signaux par l'interm&eacute;diaire de la connexion sans fil. Aucune configuration sp&eacute;ciale
n'est requise pour permettre au point d'acc&egrave;s de fonctionner en tant que r&eacute;p&eacute;teur
et il n'existe pas de param&egrave;tres de mode r&eacute;p&eacute;teur. Les clients sans fil peuvent
toujours se connecter &agrave; un p&eacute;riph&eacute;rique WAP qui fonctionne en tant que r&eacute;p&eacute;teur.
Avant de configurer WDS sur le p&eacute;riph&eacute;rique WAP, veuillez noter les informations
ci-apr&egrave;s :
•
Dans le cas d'un mode de pontage pur ne permettant pas les associations
de clients, nous recommandons d'utiliser une cl&eacute; WPA complexe pour VAP0
ou de d&eacute;sactiver la diffusion SSID.
•
Tous les p&eacute;riph&eacute;riques WAP Cisco participant &agrave; une liaison WDS doivent
avoir les param&egrave;tres identiques suivants :
-
Radio
-
IEEE 802.11 Mode
-
Bande passante de canal
-
Canal (l'option Automatique n'est pas recommand&eacute;e)
REMARQUE : Si vous effectuez un pontage dans la bande 802.11n 2,4 GHz,
d&eacute;finissez Bande passante de canal sur 20 MHz au lieu du param&egrave;tre 20/40 MHz
par d&eacute;faut. Dans la bande 2,4 GHz 20/40 MHz, la bande passante de
fonctionnement peut passer de 40 MHz &agrave; 20 MHz si des p&eacute;riph&eacute;riques WAP
20 MHz sont d&eacute;tect&eacute;s dans la zone. Une bande passante de canal incoh&eacute;rente peut
entra&icirc;ner la d&eacute;connexion de la liaison.
Guide d'administration du Cisco WAP571/E
117
5
Technologie sans fil
Pont
Reportez-vous &agrave; la section Radio (param&egrave;tres de base) pour obtenir des
informations sur la d&eacute;finition de ces param&egrave;tres.
•
Lorsque vous utilisez WDS, veillez &agrave; le configurer sur les deux
p&eacute;riph&eacute;riques WAP int&eacute;gr&eacute;s &agrave; la liaison WDS.
•
Vous ne pouvez avoir qu'une seule liaison WDS entre n'importe quelle paire
de p&eacute;riph&eacute;riques WAP. Ainsi, une adresse MAC distante ne peut appara&icirc;tre
qu'une seule fois sur la page WDS pour un p&eacute;riph&eacute;rique WAP donn&eacute;.
Pour configurer un pont WDS :
&Eacute;TAPE 1 S&eacute;lectionnez Technologie sans fil &gt; Pont dans le volet de navigation.
&Eacute;TAPE 2 S&eacute;lectionnez le pont WDS dans le menu d&eacute;roulant.
&Eacute;TAPE 3 Cochez Activer en regard de l'interface WDS &agrave; configurer.
&Eacute;TAPE 4 D&eacute;finissez les param&egrave;tres restants :
•
Adresse MAC distante : sp&eacute;cifie l'adresse MAC du p&eacute;riph&eacute;rique WAP de
destination, &agrave; savoir le p&eacute;riph&eacute;rique WAP situ&eacute; &agrave; l'autre extr&eacute;mit&eacute; de la
liaison WDS et auquel les donn&eacute;es sont envoy&eacute;es ou transmises et &agrave; partir
duquel les donn&eacute;es sont re&ccedil;ues.
CONSEIL L'adresse MAC est indiqu&eacute;e sur la page Statut et statistiques &gt;
Interface r&eacute;seau.
•
Chiffrement : type de chiffrement &agrave; utiliser sur la liaison WDS ; il ne doit pas
obligatoirement correspondre au VAP pour lequel vous effectuez un
pontage. Les param&egrave;tres de chiffrement WDS sont propres au pont WDS.
Les options disponibles sont Aucun, WEP et WPA personnel. WPA2-PSK est
une option relative au chiffrement des liaisons WDS et &agrave; la s&eacute;curit&eacute; des VAP.
L'administrateur doit s&eacute;lectionner ces options pour qu'elles soient mises en
œuvre.
Si vous ne souhaitez pas s&eacute;curiser la liaison WDS, vous pouvez choisir de ne
d&eacute;finir aucun type de chiffrement. De m&ecirc;me, si vous souhaitez s&eacute;curiser la
liaison, vous pouvez choisir entre WEP statique et WPA personnel. En mode
WPA personnel, le p&eacute;riph&eacute;rique WAP utilise le chiffrement WPA2-PSK avec
CCMP (AES) sur la liaison WDS. Pour plus d'informations sur les options de
chiffrement, reportez-vous &agrave; la section WEP sur les liaisons WDS ou WPA/
PSK sur les liaisons WDS apr&egrave;s cette proc&eacute;dure.
REMARQUE : Le mode WEP statique est applicable uniquement lorsque la radio fonctionne en
mode h&eacute;rit&eacute; : 802.11a pour une radio 5 GHz et 802.11b/g pour une radio 2,4 GHz.
Guide d'administration du Cisco WAP571/E
118
5
Technologie sans fil
Pont
&Eacute;TAPE 5 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
&Eacute;TAPE 6 R&eacute;pliquez cette proc&eacute;dure sur le ou les autres p&eacute;riph&eacute;riques connect&eacute;s au pont.
CONSEIL Vous pouvez v&eacute;rifier si la liaison de pont est active en vous rendant sur
la page Statut et statistiques &gt; Interface r&eacute;seau. Dans le tableau Statut
de l'interface, l'&eacute;tat Actif doit &ecirc;tre sp&eacute;cifi&eacute; pour WLAN0:WDS(x).
REMARQUE : Un point d'acc&egrave;s WDS partenaire situ&eacute; dans le r&eacute;seau distant retient son adresse
IP de gestion acquise &agrave; partir d'un serveur DHCP connect&eacute; au point d'acc&egrave;s WDS
situ&eacute; dans le r&eacute;seau principal, m&ecirc;me si la liaison WDS est rompue. L'adresse IP est
lib&eacute;r&eacute;e lorsque l'interface WDS est d&eacute;sactiv&eacute;e sur le plan administratif.
!
AVERTISSEMENT Une fois les nouveaux param&egrave;tres enregistr&eacute;s, les processus correspondants
peuvent &ecirc;tre arr&ecirc;t&eacute;s et red&eacute;marr&eacute;s. Toutefois, dans ce cas, il se peut que le
p&eacute;riph&eacute;rique WAP perde sa connectivit&eacute;. Nous vous recommandons de modifier
les param&egrave;tres du p&eacute;riph&eacute;rique WAP lorsqu'une perte de connectivit&eacute; peut
affecter vos clients sans fil.
WEP sur les liaisons WDS
Ces champs suppl&eacute;mentaires apparaissent lorsque vous s&eacute;lectionnez le type de
chiffrement WEP.
•
Longueur de cl&eacute; : si le WEP est activ&eacute;, sp&eacute;cifiez si la cl&eacute; WEP doit avoir une
longueur de 64 bits ou 128 bits.
•
Type de cl&eacute; : si le WEP est activ&eacute;, sp&eacute;cifiez le type de cl&eacute; WEP : ASCII ou
Hex.
•
Cl&eacute; WEP : si vous avez s&eacute;lectionn&eacute; ASCII, saisissez toute combinaison de 0
&agrave; 9, a &agrave; z, et A &agrave; Z. Si vous avez s&eacute;lectionn&eacute; Hex, saisissez des chiffres
hexad&eacute;cimaux (toute combinaison de 0 &agrave; 9, a &agrave; f, ou A &agrave; F). Il s'agit des cl&eacute;s
de chiffrement RC4 partag&eacute;es avec les stations par l'interm&eacute;diaire du
p&eacute;riph&eacute;rique WAP.
Veuillez noter que le nombre de caract&egrave;res requis est indiqu&eacute; &agrave; droite du
champ et change en fonction de vos s&eacute;lections dans les champs Type de
cl&eacute; et Longueur de cl&eacute;.
WPA/PSK sur les liaisons WDS
Ces champs suppl&eacute;mentaires apparaissent lorsque vous s&eacute;lectionnez le type de
chiffrement WPA/PSK.
Guide d'administration du Cisco WAP571/E
119
5
Technologie sans fil
Pont
•
ID WDS : saisissez un nom appropri&eacute; pour la nouvelle liaison WDS que vous
avez cr&eacute;&eacute;e. Il est important que le m&ecirc;me ID WDS soit aussi entr&eacute; &agrave; l'autre
extr&eacute;mit&eacute; de la liaison WDS. Si cet ID WDS n'est pas identique pour les
deux p&eacute;riph&eacute;riques WAP sur la liaison WDS, ils ne pourront pas
communiquer et &eacute;changer des donn&eacute;es.
L'ID WDS peut &ecirc;tre n'importe quelle combinaison alphanum&eacute;rique.
•
Cl&eacute; : saisissez une cl&eacute; partag&eacute;e unique pour le pont WDS. Cette cl&eacute;
partag&eacute;e unique doit aussi &ecirc;tre saisie pour le p&eacute;riph&eacute;rique WAP situ&eacute; &agrave;
l'autre extr&eacute;mit&eacute; de la liaison WDS. Si cette cl&eacute; n'est pas identique pour les
deux WAP, ceux-ci ne pourront pas communiquer et &eacute;changer des donn&eacute;es.
La cl&eacute; WPA-PSK est une cha&icirc;ne de 8 caract&egrave;res minimum et de
63 caract&egrave;res maximum. Les caract&egrave;res accept&eacute;s sont les lettres
alphab&eacute;tiques majuscules et minuscules, les chiffres num&eacute;riques et les
symboles sp&eacute;ciaux comme @ et #.
Pont de groupe de travail
La fonction Pont de groupe de travail du point d'acc&egrave;s permet au
p&eacute;riph&eacute;rique WAP d'&eacute;tendre l'accessibilit&eacute; d'un r&eacute;seau distant. En mode Pont de
groupe de travail, le point d'acc&egrave;s fonctionne comme une station sans fil (STA) sur
le r&eacute;seau local (LAN) sans fil. Il peut acheminer le trafic entre un r&eacute;seau filaire
distant et le r&eacute;seau local (LAN) sans fil qui est connect&eacute; via le mode Pont de
groupe de travail.
Cette fonction assure la prise en charge du mode STA. Le p&eacute;riph&eacute;rique WAP peut
fonctionner dans un seul BSS (Basic Service Set) en tant que p&eacute;riph&eacute;rique STA.
Lorsque le mode Pont de groupe de travail est activ&eacute;, le point d'acc&egrave;s ne prend en
charge qu'un seul BSS auquel il est associ&eacute; en tant que client sans fil.
Il est recommand&eacute; d'utiliser le mode Pont de groupe de travail uniquement lorsque
la fonction Pont WDS ne peut pas fonctionner avec un point d'acc&egrave;s homologue.
WDS est une meilleure solution et doit &ecirc;tre pr&eacute;f&eacute;r&eacute;e &agrave; la solution Pont de groupe
de travail. Utilisez WDS si vous effectuez un pontage des p&eacute;riph&eacute;riques
Cisco WAP571/E. Si ce n'est pas le cas, optez pour Pont de groupe de travail.
Lorsque la fonction Pont de groupe de travail est activ&eacute;e, les configurations VAP
ne sont pas appliqu&eacute;es ; seule la configuration Pont de groupe de travail est
appliqu&eacute;e.
REMARQUE : La fonction WDS ne fonctionne pas lorsque le mode Pont de groupe de travail est
activ&eacute; sur le point d'acc&egrave;s.
Guide d'administration du Cisco WAP571/E
120
5
Technologie sans fil
Pont
En mode Pont de groupe de travail, le BSS g&eacute;r&eacute; par l'autre p&eacute;riph&eacute;rique WAP
(c'est-&agrave;-dire celui auquel le p&eacute;riph&eacute;rique WAP s'associe en tant que STA) est
appel&eacute; l'interface cliente d'infrastructure, et l'autre p&eacute;riph&eacute;rique WAP est appel&eacute; le
point d'acc&egrave;s en amont.
Les p&eacute;riph&eacute;riques connect&eacute;s &agrave; l'interface filaire du p&eacute;riph&eacute;rique WAP peuvent
acc&eacute;der au r&eacute;seau connect&eacute; par l'interface cliente d'infrastructure.
Avant de configurer Pont de groupe de travail sur le p&eacute;riph&eacute;rique WAP, veuillez
noter les informations ci-apr&egrave;s :
•
Tous les p&eacute;riph&eacute;riques WAP int&eacute;gr&eacute;s &agrave; Pont de groupe de travail doivent
avoir les param&egrave;tres identiques suivants :
-
Radio
-
IEEE 802.11 Mode
-
Bande passante de canal
-
Canal (l'option Automatique n'est pas recommand&eacute;e)
Reportez-vous &agrave; la section Radio (param&egrave;tres de base) pour obtenir des
informations sur la d&eacute;finition de ces param&egrave;tres.
•
Le mode Pont de groupe de travail prend actuellement en charge le trafic
IPv4 uniquement.
•
Le mode Pont de groupe de travail n'est pas pris en charge via une
configuration de point unique.
Pour configurer le mode Pont de groupe de travail :
&Eacute;TAPE 1 S&eacute;lectionnez Technologie sans fil &gt; Pont dans le volet de navigation.
&Eacute;TAPE 2 S&eacute;lectionnez le mode Pont de groupe de travail dans le menu d&eacute;roulant.
&Eacute;TAPE 3 S&eacute;lectionnez Activer pour Mode du pont de groupe de travail.
&Eacute;TAPE 4 S&eacute;lectionnez l'interface radio sur laquelle vous souhaitez d&eacute;finir le mode Pont de
groupe de travail (Radio 1 ou Radio 2).
&Eacute;TAPE 5 Configurez les param&egrave;tres suivants pour l'interface cliente d'infrastructure
(montante) :
•
SSID : SSID du BSS.
Guide d'administration du Cisco WAP571/E
121
5
Technologie sans fil
QoS
REMARQUE : Une fl&egrave;che est pr&eacute;sente &agrave; c&ocirc;t&eacute; du SSID pour l'analyse SSID (SSID
Scanning) ; cette fonction est d&eacute;sactiv&eacute;e par d&eacute;faut et est uniquement activ&eacute;e si la
d&eacute;tection de point d'acc&egrave;s est activ&eacute;e dans la d&eacute;tection de point d'acc&egrave;s non
autoris&eacute; (qui est &eacute;galement d&eacute;sactiv&eacute;e par d&eacute;faut).
•
•
S&eacute;curit&eacute; : type de s&eacute;curit&eacute; &agrave; utiliser pour l'authentification en tant que station
cliente sur le p&eacute;riph&eacute;rique WAP montant. Les choix possibles sont :
-
Aucune
-
WEP statique
-
WPA personnel
-
WPA entreprise
ID de VLAN : VLAN associ&eacute; au BSS.
REMARQUE : L'interface cliente d'infrastructure sera associ&eacute;e au
p&eacute;riph&eacute;rique WAP montant avec les informations d'identification configur&eacute;es. Le
p&eacute;riph&eacute;rique WAP peut obtenir son adresse IP d'un serveur DHCP sur la liaison
montante. Vous pouvez &eacute;galement attribuer une adresse IP statique. Le champ
Statut de la connexion indique si le WAP est connect&eacute; au p&eacute;riph&eacute;rique WAP
montant. Vous pouvez cliquer sur le bouton Actualiser pour afficher l'&eacute;tat le plus
r&eacute;cent de la connexion.
Le point d'acc&egrave;s WGB (celui qui joue le r&ocirc;le de client pour le point d'acc&egrave;s en
amont) conserve l'adresse IP de gestion acquise aupr&egrave;s d'un serveur DHCP en
amont, m&ecirc;me s'il est dissoci&eacute; du point d'acc&egrave;s en amont.
REMARQUE : Le mode WEP statique est applicable uniquement lorsque la radio fonctionne en
mode h&eacute;rit&eacute; : 802.11a pour une radio 5 GHz et 802.11b/g pour une radio 2,4 GHz.
QoS
Les param&egrave;tres de qualit&eacute; de service (QoS) vous permettent de configurer des
files d'attente de transmission pour b&eacute;n&eacute;ficier d'un meilleur d&eacute;bit et de meilleures
performances si vous administrez un trafic sans fil diff&eacute;renci&eacute;, comme la voix sur IP
(VoIP), d'autres types de lecture audio, vid&eacute;o et multim&eacute;dia en continu, ainsi que
des donn&eacute;es IP classiques.
Guide d'administration du Cisco WAP571/E
122
5
Technologie sans fil
QoS
Pour configurer la qualit&eacute; de service (QoS) sur le point d'acc&egrave;s, d&eacute;finissez les
param&egrave;tres sur les files d'attente de transmission pour les diff&eacute;rents types de
trafic sans fil et sp&eacute;cifiez les temps d'attente minimum et maximum (via les
fen&ecirc;tres de contention) pour la transmission.
Les param&egrave;tres EDCA (Enhanced Distributed Channel Access) du WAP affectent
le trafic transmis du p&eacute;riph&eacute;rique WAP vers la station cliente.
Les param&egrave;tres EDCA de la station affectent le trafic transmis de la station cliente
vers le p&eacute;riph&eacute;rique WAP.
En utilisation normale, les valeurs EDCA par d&eacute;faut du p&eacute;riph&eacute;rique WAP et de la
station ne requi&egrave;rent aucune modification. La modification de ces valeurs affecte
la qualit&eacute; de service (QoS) fournie.
Configuration des param&egrave;tres EDCA du p&eacute;riph&eacute;rique WAP et de la station
Pour d&eacute;finir les param&egrave;tres EDCA du p&eacute;riph&eacute;rique WAP et de la station :
&Eacute;TAPE 1 S&eacute;lectionnez Technologie sans fil &gt; QoS dans le volet de navigation. S&eacute;lectionnez
l'interface radio sur laquelle vous souhaitez d&eacute;finir les param&egrave;tres de qualit&eacute; de
service (QoS) (Radio 1 ou Radio 2).
&Eacute;TAPE 2 S&eacute;lectionnez une option dans la liste Mod&egrave;le EDCA :
•
Param&egrave;tres WFA par d&eacute;faut : renseigne les param&egrave;tres EDCA du
p&eacute;riph&eacute;rique WAP et de la station avec les valeurs WiFi Alliance par d&eacute;faut,
qui sont optimales pour un trafic mixte g&eacute;n&eacute;ral.
•
Optimis&eacute; pour la voix : renseigne les param&egrave;tres EDCA du
p&eacute;riph&eacute;rique WAP et de la station avec les valeurs les plus adapt&eacute;es au
trafic vocal.
•
Personnalis&eacute;s : vous permet de choisir des param&egrave;tres EDCA
personnalis&eacute;s.
Ces quatre files d'attente sont d&eacute;finies pour les diff&eacute;rents types de donn&eacute;es
transmises du WAP vers la station. Si vous choisissez un mod&egrave;le personnalis&eacute;, les
param&egrave;tres qui d&eacute;finissent les files d'attente sont configurables ; sinon, ils ont des
valeurs pr&eacute;d&eacute;finies appropri&eacute;es &agrave; votre s&eacute;lection. Les quatre files d'attente sont :
•
Donn&eacute;es 0 (voix) : file d'attente de haute priorit&eacute;, d&eacute;lai minimal. Les donn&eacute;es
devant &ecirc;tre transmises rapidement, comme le VoIP et la lecture multim&eacute;dia
en continu, sont automatiquement envoy&eacute;es vers cette file d'attente.
•
Donn&eacute;es 1 (vid&eacute;o) : file d'attente de haute priorit&eacute;, d&eacute;lai minimal. Les
donn&eacute;es vid&eacute;o devant &ecirc;tre transmises rapidement sont automatiquement
envoy&eacute;es vers cette file d'attente.
Guide d'administration du Cisco WAP571/E
123
5
Technologie sans fil
QoS
•
Donn&eacute;es 2 (en fonction des ressources) : file d'attente de priorit&eacute;
moyenne, d&eacute;bit et d&eacute;lai moyens. La plupart des donn&eacute;es IP classiques sont
envoy&eacute;es vers cette file d'attente.
•
Donn&eacute;es 3 (arri&egrave;re-plan) : file d'attente de priorit&eacute; la plus faible, d&eacute;bit &eacute;lev&eacute;.
Les donn&eacute;es en bloc n&eacute;cessitant un d&eacute;bit maximal et dont la rapidit&eacute; n'est
pas essentielle sont envoy&eacute;es vers cette file d'attente (les donn&eacute;es FTP, par
exemple).
&Eacute;TAPE 3 D&eacute;finissez les param&egrave;tres EDCA de station suivants :
REMARQUE : Ces param&egrave;tres ne peuvent &ecirc;tre d&eacute;finis que si vous avez s&eacute;lectionn&eacute;
Personnalis&eacute;s &agrave; l'&eacute;tape pr&eacute;c&eacute;dente.
•
Espace intertrame d'arbitrage : temps d'attente pour les trames de
donn&eacute;es. Le temps d'attente se mesure en emplacements. Les valeurs
valides pour AIFS sont comprises entre 1 et 255.
•
Fen&ecirc;tre de contention minimale : entr&eacute;e dans l'algorithme qui d&eacute;termine le
temps d'attente d'interruption al&eacute;atoire initial (fen&ecirc;tre) pour une nouvelle
tentative de transmission.
Cette valeur est la limite sup&eacute;rieure (en millisecondes) d'une plage &agrave; partir
de laquelle le temps d'attente d'interruption al&eacute;atoire initial est d&eacute;termin&eacute;.
Le premier nombre al&eacute;atoire g&eacute;n&eacute;r&eacute; est un nombre compris entre 0 et le
nombre sp&eacute;cifi&eacute; ici.
Si le premier temps d'attente d'interruption al&eacute;atoire expire avant l'envoi de
la trame de donn&eacute;es, un compteur de tentatives est incr&eacute;ment&eacute; et la valeur
d'interruption al&eacute;atoire (fen&ecirc;tre) est doubl&eacute;e. Le doublage continue jusqu'&agrave;
ce que la taille de la valeur d'interruption al&eacute;atoire atteigne le nombre d&eacute;fini
dans le champ Fen&ecirc;tre de contention maximale.
Les valeurs valides sont 1, 3, 7, 15, 31, 63, 127, 255, 511 ou 1023. La valeur
sp&eacute;cifi&eacute;e doit &ecirc;tre inf&eacute;rieure &agrave; celle du champ Fen&ecirc;tre de contention
maximale.
•
Fen&ecirc;tre de contention maximale : limite sup&eacute;rieure (en millisecondes) pour
le doublage de la valeur d'interruption al&eacute;atoire. Ce doublage continue
jusqu'&agrave; ce que la trame de donn&eacute;es soit envoy&eacute;e ou que la taille Fen&ecirc;tre de
contention maximale soit atteinte.
Une fois la taille Fen&ecirc;tre de contention maximale atteinte, les nouvelles
tentatives se poursuivent jusqu'&agrave; ce que le nombre maximal autoris&eacute; de
tentatives soit atteint.
Guide d'administration du Cisco WAP571/E
124
5
Technologie sans fil
QoS
Les valeurs valides sont 1, 3, 7, 15, 31, 63, 127, 255, 511 ou 1023. La valeur
sp&eacute;cifi&eacute;e doit &ecirc;tre sup&eacute;rieure &agrave; celle du champ Fen&ecirc;tre de contention
minimale.
•
Rafale maximale (WAP uniquement) : param&egrave;tre EDCA WAP qui s'applique
uniquement au trafic ente le WAP et la station cliente.
Cette valeur sp&eacute;cifie (en millisecondes) la longueur de rafale maximale
autoris&eacute;e pour les rafales de paquets sur le r&eacute;seau sans fil. Une rafale de
paquets est un groupe de plusieurs trames transmises sans informations
d'en-t&ecirc;te. La baisse de la charge de traitement g&eacute;n&egrave;re un d&eacute;bit plus &eacute;lev&eacute; et
de meilleures performances.
Les valeurs valides sont comprises entre 0,0 et 999.
•
WMM (Wi-Fi Multimedia) : s&eacute;lectionnez Activer pour activer les extensions
WMM (Wi-Fi Multimedia). Ce champ est activ&eacute; par d&eacute;faut. Lorsque WMM est
activ&eacute;, la d&eacute;finition des priorit&eacute;s de qualit&eacute; de service (QoS) et la
coordination de l'acc&egrave;s au support sans fil sont activ&eacute;es. Lorsque WMM est
activ&eacute;, les param&egrave;tres de qualit&eacute; de service (QoS) sur le point d'acc&egrave;s
contr&ocirc;lent le trafic descendant depuis le p&eacute;riph&eacute;rique WAP vers la station
cliente (param&egrave;tres EDCA du point d'acc&egrave;s) ainsi que le trafic montant
depuis la station vers le point d'acc&egrave;s (param&egrave;tres EDCA de la station).
La d&eacute;sactivation de WMM d&eacute;sactive le contr&ocirc;le de qualit&eacute; de service (QoS)
des param&egrave;tres EDCA de station sur le trafic montant transmis de la station
vers le p&eacute;riph&eacute;rique WAP. Lorsque WMM est d&eacute;sactiv&eacute;, vous pouvez
toujours d&eacute;finir certains param&egrave;tres sur le trafic descendant transmis du
p&eacute;riph&eacute;rique WAP vers la station cliente (param&egrave;tres EDCA de point
d'acc&egrave;s).
•
Limite TXOP (station uniquement) : la limite TXOP est un param&egrave;tre EDCA
de station. Il s'applique uniquement au trafic transmis de la station cliente
vers le p&eacute;riph&eacute;rique WAP. L'opportunit&eacute; de transmission (Transmission
Opportunity, TXOP) est l'intervalle en millisecondes pendant lequel une
station cliente WME est autoris&eacute;e &agrave; initier des transmissions sur le support
sans fil (WM) vers le p&eacute;riph&eacute;rique WAP. La valeur maximale du param&egrave;tre
Limite TXOP est 65 535.
&Eacute;TAPE 4 D&eacute;finissez les param&egrave;tres suppl&eacute;mentaires suivants :
•
Aucune validation : s&eacute;lectionnez Activer pour sp&eacute;cifier que le
p&eacute;riph&eacute;rique WAP ne doit pas accepter les trames ayant la valeur de classe
de service QosNoAck.
Guide d'administration du Cisco WAP571/E
125
5
Technologie sans fil
QoS
•
&Eacute;conomie d'&eacute;nergie automatique non programm&eacute;e : s&eacute;lectionnez Activer
pour activer APSD, qui est une m&eacute;thode de gestion de l'alimentation. APSD
est recommand&eacute;e si les t&eacute;l&eacute;phones VoIP acc&egrave;dent au r&eacute;seau via le
p&eacute;riph&eacute;rique WAP.
&Eacute;TAPE 5 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
!
AVERTISSEMENT Une fois les nouveaux param&egrave;tres enregistr&eacute;s, les processus correspondants
peuvent &ecirc;tre arr&ecirc;t&eacute;s et red&eacute;marr&eacute;s. Toutefois, dans ce cas, il se peut que le
p&eacute;riph&eacute;rique WAP perde sa connectivit&eacute;. Nous vous recommandons de modifier
les param&egrave;tres du p&eacute;riph&eacute;rique WAP lorsqu'une perte de connectivit&eacute; peut
affecter vos clients sans fil.
Guide d'administration du Cisco WAP571/E
126
6
Analyseur de spectre
Cette section d&eacute;crit la fonction d'analyseur de spectre du point d'acc&egrave;s.
Analyseur de spectre
Configuration de l'analyseur de spectre
Analyseur de spectre
Cette fonction assure une surveillance compl&egrave;te de l'environnement de
radiofr&eacute;quence (RF) pour une gestion en temps r&eacute;el du r&eacute;seau sans fil. Gr&acirc;ce &agrave;
elle, l'administrateur du r&eacute;seau sans fil peut consulter des informations en temps
r&eacute;el et l'historique des donn&eacute;es relatives &agrave; l'environnement RF.
L'analyseur de spectre analyse l'ensemble des canaux IEEE 802.11 dans les
bandes de fr&eacute;quences 2,4 et 5 GHz &agrave; la recherche d'interf&eacute;rences non-Wi-Fi. Il
classe ensuite les interf&eacute;rences et les consigne dans des journaux d'&eacute;v&eacute;nements
locaux &agrave; la p&eacute;riph&eacute;rie du r&eacute;seau.
REMARQUE : L'analyseur de spectre enregistre les interf&eacute;rences suivantes : t&eacute;l&eacute;phone sans fil
analogique, cam&eacute;ra sans fil, four &agrave; micro-ondes, d&eacute;tecteur de mouvement &agrave;
bande S, brouilleur &agrave; bande &eacute;troite et &agrave; large bande, et brouilleur inconnu.
La page Analyseur de spectre indique l'&eacute;tat de cette fonction et propose un lien
permettant d'afficher les donn&eacute;es du spectre.
Configuration de l'analyseur de spectre
Pour configurer l'analyseur de spectre :
Guide d'administration du Cisco WAP571/E
127
Analyseur de spectre
Configuration de l'analyseur de spectre
6
&Eacute;TAPE
1 S&eacute;lectionnez Analyseur de spectre dans le panneau de navigation.
&Eacute;TAPE
2 L'&eacute;tat du mode d'analyse de spectre. Cet &eacute;tat est d&eacute;fini sur Analyseur de spectre
d&eacute;di&eacute;, Analyseur de spectre hybride ou D&eacute;sactiver. La valeur par d&eacute;faut est
D&eacute;sactiver. L'analyseur de spectre prend en charge une seule radio en m&ecirc;me
temps.
REMARQUE En mode d&eacute;di&eacute;, la radio est utilis&eacute;e pour l'analyse de spectre pendant plus de 10%
du temps et les connexions client peuvent fonctionner, sans toutefois aucune
garantie. En mode hybride, les connexions client sont garanties, mais cela risque de
ralentir le d&eacute;bit.
&Eacute;TAPE
3 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
&Eacute;TAPE 4 Appuyez sur le bouton Afficher les donn&eacute;es de spectre pour lancer le visualiseur
de spectre lorsque le mode d'analyse est d&eacute;fini sur Analyseur de spectre d&eacute;di&eacute; ou
sur Analyseur de spectre hybride.
REMARQUE : Vous ne pouvez y acc&eacute;der que via une adresse IPv4.
Guide d'administration du Cisco WAP571/E
128
7
S&eacute;curit&eacute; du syst&egrave;me
Cette section explique comment configurer les param&egrave;tres de s&eacute;curit&eacute; sur le point
d'acc&egrave;s.
Elle contient les sections suivantes :
•
Serveur RADIUS
•
Demandeur 802.1X
•
Complexit&eacute; des mots de passe
•
Complexit&eacute; WPA-PSK
Serveur RADIUS
Plusieurs fonctionnalit&eacute;s n&eacute;cessitent une communication avec un serveur
d'authentification RADIUS. Par exemple, lorsque vous configurez des points
d'acc&egrave;s virtuels (VAP) sur le point d'acc&egrave;s, vous pouvez d&eacute;finir les m&eacute;thodes de
s&eacute;curit&eacute; qui contr&ocirc;lent l'acc&egrave;s des clients sans fil (voir la page Radio). Les
m&eacute;thodes de s&eacute;curit&eacute; WEP dynamique et WPA Entreprise utilisent un serveur
RADIUS externe pour authentifier les clients. La fonctionnalit&eacute; de filtrage des
adresses MAC, dans laquelle l'acc&egrave;s des clients est limit&eacute; &agrave; une liste, peut
&eacute;galement &ecirc;tre configur&eacute;e afin d'utiliser un serveur RADIUS pour le contr&ocirc;le des
acc&egrave;s. La fonctionnalit&eacute; de portail captif utilise &eacute;galement un serveur RADIUS
pour l'authentification des clients.
Vous pouvez utiliser la page Serveur Radius pour configurer les serveurs RADIUS
qui seront utilis&eacute;s par ces fonctionnalit&eacute;s. Vous pouvez configurer jusqu'&agrave; quatre
serveurs RADIUS IPv4 ou IPv6 disponibles globalement. Toutefois, vous devez
indiquer si le client RADIUS fonctionne en mode IPv4 ou IPv6 par rapport aux
serveurs globaux. Un des serveurs joue toujours le r&ocirc;le de serveur principal,
tandis que les autres font office de serveurs de sauvegarde.
Guide d'administration du Cisco WAP571/E
129
7
S&eacute;curit&eacute; du syst&egrave;me
Serveur RADIUS
REMARQUE : En plus d'utiliser les serveurs RADIUS globaux, vous pouvez aussi configurer
chaque point d'acc&egrave;s virtuel (VAP) de telle sorte qu'il utilise un ensemble sp&eacute;cifique
de serveurs RADIUS. Reportez-vous &agrave; la page R&eacute;seaux.
Pour configurer des serveurs RADIUS globaux :
&Eacute;TAPE 1 S&eacute;lectionnez S&eacute;curit&eacute; du syst&egrave;me &gt; Serveur Radius dans le volet de navigation.
&Eacute;TAPE 2 Configurez les param&egrave;tres suivants :
•
Type d'adresse IP du serveur : version IP utilis&eacute;e par le serveur RADIUS.
Vous pouvez basculer entre les types d'adresses pour configurer les
param&egrave;tres d'adresse RADIUS globale IPv4 et IPv6, mais notez que le
p&eacute;riph&eacute;rique WAP ne contacte que le ou les serveurs RADIUS
correspondant au type d'adresse s&eacute;lectionn&eacute; dans ce champ.
•
Adresse IP du serveur 1 ou Adresse IPv6 du serveur 1 : adresses du
serveur RADIUS global principal.
Lorsque le premier client sans fil tente de s'authentifier &agrave; l'aide du
p&eacute;riph&eacute;rique WAP, le p&eacute;riph&eacute;rique envoie une demande d'authentification au
serveur principal. Si le serveur principal r&eacute;pond &agrave; la demande
d'authentification, le p&eacute;riph&eacute;rique WAP continue &agrave; utiliser ce serveur
RADIUS en guise de serveur principal et les demandes d'authentification
sont envoy&eacute;es &agrave; l'adresse sp&eacute;cifi&eacute;e.
•
Adresse IP du serveur (2 &agrave; 4) ou Adresse IPv6 du serveur (2 &agrave; 4) : jusqu'&agrave;
trois adresses de serveur RADIUS IPv4 ou IPv6 de sauvegarde.
Si l'authentification aupr&egrave;s du serveur principal &eacute;choue, une tentative est
effectu&eacute;e sur chaque serveur de secours configur&eacute;.
•
Cl&eacute; 1 : cl&eacute; secr&egrave;te partag&eacute;e utilis&eacute;e par le p&eacute;riph&eacute;rique WAP pour
s'authentifier au serveur RADIUS principal.
Vous pouvez utiliser de 1 &agrave; 64 caract&egrave;res alphanum&eacute;riques standard et
caract&egrave;res sp&eacute;ciaux. La cl&eacute; est sensible &agrave; la casse et doit correspondre &agrave; la
cl&eacute; configur&eacute;e sur le serveur RADIUS. Le texte que vous entrez appara&icirc;t sous
la forme d'ast&eacute;risques.
•
Cl&eacute; (2 &agrave; 4) : cl&eacute; RADIUS associ&eacute;e aux serveurs RADIUS de sauvegarde
configur&eacute;s. Le serveur sp&eacute;cifi&eacute; dans le champ Adresse IP (IPv6) du
serveur 2 utilise Cl&eacute; 2 ; le serveur sp&eacute;cifi&eacute; dans le champ Adresse IP (IPv6)
du serveur 3 utilise Cl&eacute; 3, etc.
Guide d'administration du Cisco WAP571/E
130
7
S&eacute;curit&eacute; du syst&egrave;me
Demandeur 802.1X
•
Activer la gestion de comptes RADIUS : active le suivi et la mesure des
ressources consomm&eacute;es par un utilisateur donn&eacute; (heure syst&egrave;me, volume
de donn&eacute;es transmises et re&ccedil;ues, etc.).
Si vous activez la gestion des comptes RADIUS, cette fonctionnalit&eacute; est
activ&eacute;e &agrave; la fois pour le serveur RADIUS principal et pour l'ensemble des
serveurs de sauvegarde.
&Eacute;TAPE 3 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Demandeur 802.1X
L'authentification IEEE 802.1X permet au point d'acc&egrave;s d'atteindre un r&eacute;seau filaire
s&eacute;curis&eacute;. Vous pouvez activer le point d'acc&egrave;s en tant que demandeur (client)
802.1X sur le r&eacute;seau filaire. Il est possible de configurer un nom d'utilisateur et un
mot de passe crypt&eacute;s &agrave; l'aide de l'algorithme MD5 afin d'autoriser le point d'acc&egrave;s
&agrave; effectuer une authentification &agrave; l'aide de la technologie 802.1X.
Sur les r&eacute;seaux qui utilisent le contr&ocirc;le d'acc&egrave;s r&eacute;seau bas&eacute; sur les ports IEEE
802.1X, un demandeur ne peut pas acc&eacute;der au r&eacute;seau tant que l'authentificateur
802.1X ne lui en a pas donn&eacute; l'autorisation. Si votre r&eacute;seau utilise la technologie
802.1X, vous devez configurer les informations d'authentification 802.1X sur le
p&eacute;riph&eacute;rique WAP, de telle sorte qu'il puisse les transmettre &agrave; l'authentificateur.
La page Demandeur 802.1X est divis&eacute;e en trois zones : Configuration du
demandeur, Statut du fichier de certificats et Chargement du fichier de certificats.
La zone Configuration du demandeur permet de configurer l'&eacute;tat op&eacute;rationnel et
les param&egrave;tres de base de 802.1X.
Pour configurer le demandeur 802.1X :
&Eacute;TAPE 1 S&eacute;lectionnez S&eacute;curit&eacute; du syst&egrave;me &gt; Demandeur 802.1X dans le volet de
navigation.
&Eacute;TAPE 2 Cliquez sur Actualiser pour mettre &agrave; jour l'&eacute;tat du fichier de certificat.
&Eacute;TAPE 3 Configurez les param&egrave;tres suivants :
•
Mode d'administration : active la fonctionnalit&eacute; de demandeur 802.1X.
Guide d'administration du Cisco WAP571/E
131
7
S&eacute;curit&eacute; du syst&egrave;me
Demandeur 802.1X
•
M&eacute;thode EAP : algorithme &agrave; utiliser pour le cryptage des noms d'utilisateur
et des mots de passe utilis&eacute;s lors de l'authentification.
-
MD5 : fonction de hachage d&eacute;finie dans la norme RFC 3748 et offrant une
s&eacute;curit&eacute; de base.
-
PEAP : protocole (Protected Extensible Authentication Protocol) offrant
un niveau de s&eacute;curit&eacute; sup&eacute;rieur &agrave; celui de la technologie MD5, gr&acirc;ce &agrave;
l'encapsulation de celle-ci &agrave; l'int&eacute;rieur d'un tunnel TLS.
-
TLS : s&eacute;curit&eacute; de la couche transport, telle que d&eacute;finie dans la norme
RFC 5216, &agrave; savoir une norme ouverte offrant un haut niveau de s&eacute;curit&eacute;.
•
Nom d'utilisateur : le p&eacute;riph&eacute;rique WAP utilise ce nom d'utilisateur lorsqu'il
r&eacute;pond &agrave; des demandes &eacute;manant d'un authentificateur 802.1X. Le nom
d'utilisateur peut comporter de 1 &agrave; 64 caract&egrave;res. Les caract&egrave;res
imprimables ASCII sont autoris&eacute;s, ce qui inclut les lettres majuscules et
minuscules, les chiffres et tous les caract&egrave;res sp&eacute;ciaux &agrave; l'exception des
guillemets.
•
Mot de passe : le p&eacute;riph&eacute;rique WAP utilise ce mot de passe MD5 lorsqu'il
r&eacute;pond &agrave; des demandes &eacute;manant d'un authentificateur 802.1X. La longueur
du mot de passe peut &ecirc;tre de 1 &agrave; 64 caract&egrave;res. Les caract&egrave;res imprimables
ASCII sont autoris&eacute;s, ce qui inclut les lettres majuscules et minuscules, les
chiffres et tous les caract&egrave;res sp&eacute;ciaux &agrave; l'exception des guillemets.
REMARQUE : En mode EAP-TLS, le p&eacute;riph&eacute;rique WAP utilise cette identit&eacute; lorsqu'il
r&eacute;pond &agrave; des demandes &eacute;manant d'un authentificateur 802.1X. Le
p&eacute;riph&eacute;rique WAP prend en charge les fichiers de certificats au format PEM. Le
fichier de certificat doit englober une cl&eacute; priv&eacute;e et des certificats racines. Le
p&eacute;riph&eacute;rique WAP s'attend &agrave; ce que ce fichier de certificat soit prot&eacute;g&eacute; par un mot
de passe. Le p&eacute;riph&eacute;rique WAP utilise le mot de passe de la cl&eacute; priv&eacute;e pour
d&eacute;verrouiller ce fichier de certificat.
&Eacute;TAPE 4 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
REMARQUE : Une fois les nouveaux param&egrave;tres enregistr&eacute;s, les processus
correspondants peuvent &ecirc;tre arr&ecirc;t&eacute;s et red&eacute;marr&eacute;s. Toutefois, dans ce cas, il se
peut que le p&eacute;riph&eacute;rique WAP perde sa connectivit&eacute;. Nous vous recommandons
de modifier les param&egrave;tres du p&eacute;riph&eacute;rique WAP lorsqu'une perte de connectivit&eacute;
peut affecter vos clients sans fil.
Guide d'administration du Cisco WAP571/E
132
7
S&eacute;curit&eacute; du syst&egrave;me
Complexit&eacute; des mots de passe
La zone Statut du fichier de certificats indique s'il existe un certificat actuel :
•
Fichier de certificat pr&eacute;sent : indique si le fichier de certificat SSL HTTP
est pr&eacute;sent. Ce champ contient la valeur Oui si ce fichier est pr&eacute;sent. La
valeur par d&eacute;faut est Non.
•
Date d'expiration du certificat : indique la date d'expiration du fichier de
certificat SSL HTTP. La plage est une date valide.
La zone Chargement du fichier de certificats permet de charger un fichier de
certificat sur le point d'acc&egrave;s :
&Eacute;TAPE 1 S&eacute;lectionnez HTTP ou TFTP en guise de M&eacute;thode de transfert).
&Eacute;TAPE 2 Si vous avez s&eacute;lectionn&eacute; HTTP, cliquer sur Parcourir pour s&eacute;lectionner le fichier.
REMARQUE : Pour configurer les param&egrave;tres des serveurs HTTP et HTTPS,
reportez-vous &agrave; Service HTTP/HTTPS.
Si vous avez s&eacute;lectionn&eacute; TFTP, compl&eacute;tez les champs Nom de fichier et
Adresse IPv4 du serveur TFTP. Le nom de fichier ne peut pas contenir les
caract&egrave;res suivants : espaces, &lt;, &gt;, |, \, : , (, ), &amp;, ; , #, ? , *, ainsi que deux points
successifs ou plus.
&Eacute;TAPE 3 Cliquer sur Charger.
Une fen&ecirc;tre de confirmation appara&icirc;t, suivie d'une barre de progression indiquant
l'&eacute;tat du t&eacute;l&eacute;chargement.
Complexit&eacute; des mots de passe
Vous pouvez configurer les exigences de complexit&eacute; des mots de passe utilis&eacute;s
pour acc&eacute;der &agrave; l'utilitaire de configuration du p&eacute;riph&eacute;rique WAP. Des mots de
passe complexes augmentent la s&eacute;curit&eacute;.
Pour configurer les exigences de complexit&eacute; des mots de passe :
&Eacute;TAPE 1 S&eacute;lectionnez S&eacute;curit&eacute; du syst&egrave;me &gt; Complexit&eacute; des mots de passe dans le
volet de navigation.
&Eacute;TAPE 2 Pour le param&egrave;tre Complexit&eacute; des mots de passe, s&eacute;lectionnez Activer.
Guide d'administration du Cisco WAP571/E
133
7
S&eacute;curit&eacute; du syst&egrave;me
Complexit&eacute; WPA-PSK
&Eacute;TAPE 3 Configurez les param&egrave;tres suivants :
•
Nombre minimal de classes de caract&egrave;res dans le mot de passe : nombre
minimal de classes de caract&egrave;res devant &ecirc;tre repr&eacute;sent&eacute;es dans la cha&icirc;ne
de mot de passe. Les quatre classes de caract&egrave;res possibles sont les lettres
majuscules, les lettres minuscules, les chiffres et les caract&egrave;res sp&eacute;ciaux
disponibles sur un clavier standard.
•
Mot de passe diff&eacute;rent du mot de passe actuel : s&eacute;lectionnez cette option
afin de permettre aux utilisateurs d'entrer un autre mot de passe lorsque leur
mot de passe actuel arrive &agrave; expiration. Si vous ne s&eacute;lectionnez pas cette
option, les utilisateurs peuvent entrer &agrave; nouveau le m&ecirc;me mot de passe une
fois celui-ci arriv&eacute; &agrave; expiration.
•
Longueur maximale du mot de passe : la longueur maximale du mot de
passe est comprise entre 64 et 80 caract&egrave;res. La valeur par d&eacute;faut est 64.
•
Longueur minimale du mot de passe : la longueur minimale du mot de
passe est comprise entre 0 et 32 caract&egrave;res. La valeur par d&eacute;faut est 8.
•
Prise en charge de la dur&eacute;e de vie du mot de passe : s&eacute;lectionnez cette
option pour que les mots de passe expirent apr&egrave;s une p&eacute;riode d&eacute;termin&eacute;e
que vous configurez.
•
D&eacute;lai d'expiration du mot de passe : nombre de jours avant qu'un nouveau
mot de passe n'expire. Cette valeur est comprise entre 1 et 365. La valeur
par d&eacute;faut est de 180 jours.
&Eacute;TAPE 4 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Complexit&eacute; WPA-PSK
Lorsque vous configurez des points d'acc&egrave;s virtuels (VAP) sur le p&eacute;riph&eacute;rique
WAP, vous pouvez s&eacute;lectionner une m&eacute;thode d'authentification s&eacute;curis&eacute;e des
clients. Si vous s&eacute;lectionnez le protocole WPA personnel (&eacute;galement connu sous
le nom de cl&eacute; pr&eacute;partag&eacute;e WPA ou WPA-PSK) en guise de m&eacute;thode de s&eacute;curit&eacute;
pour tous les points d'acc&egrave;s virtuels (VAP), vous pouvez &eacute;galement utiliser la page
Complexit&eacute; WPA-PSK pour configurer les exigences de complexit&eacute; de la cl&eacute;
utilis&eacute;e dans le processus d'authentification. Des cl&eacute;s plus complexes offrent une
s&eacute;curit&eacute; accrue.
Guide d'administration du Cisco WAP571/E
134
7
S&eacute;curit&eacute; du syst&egrave;me
Complexit&eacute; WPA-PSK
Pour configurer la complexit&eacute; WPA-PSK :
&Eacute;TAPE 1 S&eacute;lectionnez S&eacute;curit&eacute; du syst&egrave;me &gt; Complexit&eacute; WPA-PSK dans le volet de
navigation.
&Eacute;TAPE 2 Cliquez sur Activer pour le param&egrave;tre Complexit&eacute; WPA-PSK afin de permettre au
p&eacute;riph&eacute;rique WAP de contr&ocirc;ler les cl&eacute;s WPA-PSK en fonction des crit&egrave;res que
vous configurez. Si vous d&eacute;sactivez cette case &agrave; cocher, aucun de ces param&egrave;tres
ne sera utilis&eacute;. La complexit&eacute; WPA-PSK est d&eacute;sactiv&eacute;e par d&eacute;faut.
&Eacute;TAPE 3 Configurez les param&egrave;tres suivants :
•
Nombre minimal de classes de caract&egrave;res WPA-PSK : nombre minimal de
classes de caract&egrave;res devant &ecirc;tre repr&eacute;sent&eacute;es dans la cha&icirc;ne de cl&eacute;. Les
quatre classes de caract&egrave;res possibles sont les lettres majuscules, les
lettres minuscules, les chiffres et les caract&egrave;res sp&eacute;ciaux disponibles sur un
clavier standard. La valeur par d&eacute;faut est trois.
•
Cl&eacute; WPA-PSK diff&eacute;rente de la cl&eacute; actuelle : s&eacute;lectionnez l'une des options
suivantes :
-
Activer : les utilisateurs doivent configurer une autre cl&eacute; lorsque leur cl&eacute;
actuelle arrive &agrave; expiration.
-
D&eacute;sactiver : les utilisateurs peuvent continuer &agrave; utiliser leur ancienne cl&eacute;
ou leur cl&eacute; pr&eacute;c&eacute;dente lorsque leur cl&eacute; actuelle arrive &agrave; expiration.
•
Longueur WPA-PSK maximale : la longueur maximale de la cl&eacute; est
comprise entre 32 et 63 caract&egrave;res. La valeur par d&eacute;faut est 63.
•
Minimum WPA-PSK Length : la longueur minimale de la cl&eacute; est comprise
entre 8 et 16 caract&egrave;res. La valeur par d&eacute;faut est 8. Activez cette case &agrave;
cocher pour rendre le champ modifiable et activer cette condition.
&Eacute;TAPE 4 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Guide d'administration du Cisco WAP571/E
135
S&eacute;curit&eacute; du syst&egrave;me
Complexit&eacute; WPA-PSK
Guide d'administration du Cisco WAP571/E
7
136
8
QoS des clients
Cette section offre un aper&ccedil;u de la qualit&eacute; de service (QoS) de client et explique
les fonctionnalit&eacute;s QoS disponibles depuis le menu QoS des clients. Elle contient
les sections suivantes :
•
Param&egrave;tres globaux
•
Mappage de classe
•
Mappage de strat&eacute;gie
•
Association de la QoS des clients
•
Statut de la QoS des clients
Param&egrave;tres globaux
Utilisez la page Param&egrave;tres globaux de la QoS des clients pour activer ou
d&eacute;sactiver la fonctionnalit&eacute; de qualit&eacute; de service sur le p&eacute;riph&eacute;rique WAP.
Si vous d&eacute;sactivez le mode QoS client, les limitations de d&eacute;bit et les
configurations DiffServ seront d&eacute;sactiv&eacute;es de mani&egrave;re globale.
Si vous activez ce mode, vous pouvez &eacute;galement activer ou d&eacute;sactiver le mode
QoS de client sur des points d'acc&egrave;s virtuels sp&eacute;cifiques ou Ethernet. Reportezvous au param&egrave;tre Mode QoS des clients &agrave; la page Association de la QoS des
clients.
Guide d'administration du Cisco WAP571/E
137
8
QoS des clients
Mappage de classe
Mappage de classe
La fonctionnalit&eacute; QoS inclut la prise en charge de services diff&eacute;renci&eacute;s (DiffServ)
permettant la classification du trafic en flux et offrant un traitement QoS
correspondant &agrave; des comportements par saut d&eacute;finis.
Les r&eacute;seaux IP standard sont con&ccedil;us pour offrir un service de livraison des
donn&eacute;es de type &laquo; au mieux &raquo;. Le service &laquo; au mieux &raquo; implique que le r&eacute;seau livre
les donn&eacute;es dans des d&eacute;lais corrects, mais sans garantie totale de livraison. En
cas d'encombrement du r&eacute;seau, il se peut que des paquets soient retard&eacute;s,
envoy&eacute;s de mani&egrave;re sporadique, voire abandonn&eacute;s. En ce qui concerne les
applications Internet typiques, comme le courrier &eacute;lectronique et le transfert de
fichiers, une l&eacute;g&egrave;re d&eacute;gradation du service est acceptable et dans de nombreux
cas ind&eacute;tectable. Toutefois, dans le cas des applications pr&eacute;sentant des
exigences strictes en mati&egrave;re de d&eacute;lais d'ex&eacute;cution, comme la voix ou le
multim&eacute;dia, toute d&eacute;gradation du service a des effets ind&eacute;sirables.
Une configuration DiffServ d&eacute;bute par la d&eacute;finition de mappages de classe, ce qui
permet de classifier le trafic en fonction du protocole IP et d'autres crit&egrave;res.
Chaque mappage de classe peut ensuite &ecirc;tre associ&eacute; &agrave; un mappage de strat&eacute;gie,
qui d&eacute;finit le mode de traitement de la classe de trafic. Les classes contenant du
trafic devant &ecirc;tre transmis rapidement peuvent &ecirc;tre affect&eacute;es &agrave; des mappages de
strat&eacute;gie accordant la priorit&eacute; par rapport aux autres types de trafic.
Utilisez la page Mappage de classe pour d&eacute;finir des classes de trafic. Utilisez la
page Mappage de strat&eacute;gie pour d&eacute;finir des strat&eacute;gies et leur associer des
mappages de classe.
Configuration des mappages de classe IPv4
Pour ajouter et configurer un mappage de classe IPv4 :
&Eacute;TAPE 1 S&eacute;lectionnez QoS des clients &gt; Mappage de classe.
&Eacute;TAPE 2 Dans le champ Nom du mappage de classe, saisissez le nom du nouveau
mappage de classe. Le nom peut comporter de 1 &agrave; 31 caract&egrave;res
alphanum&eacute;riques et caract&egrave;res sp&eacute;ciaux. Les espaces ne sont pas autoris&eacute;s.
&Eacute;TAPE 3 Choisissez IPv4 comme type de mappage de classe dans la liste Type de
mappage de classe. Le mappage de classe IPv4 s'applique uniquement au trafic
IPv4 sur le p&eacute;riph&eacute;rique WAP.
&Eacute;TAPE 4 Dans la zone Configuration des crit&egrave;res de correspondance, configurez ces
param&egrave;tres pour faire correspondre les paquets &agrave; une classe :
Guide d'administration du Cisco WAP571/E
138
8
QoS des clients
Mappage de classe
•
Nom du mappage de classe : choisissez le mappage de classe IPv4 dans la
liste.
•
Correspondre &agrave; tous les paquets : la condition de correspondance est
vraie pour l'ensemble des param&egrave;tres dans un paquet de couche 3. Si vous
activez cette option, tous les paquets de couche 3 r&eacute;pondront &agrave; la condition.
•
Protocole : utilise une condition de correspondance de protocole de
couche 3 ou 4 sur la base de la valeur du champ Protocole IP dans les
paquets IPv4 ou du champ En-t&ecirc;te suivant dans les paquets IPv6.
Choisissez le protocole &agrave; mettre en correspondance par mot cl&eacute; ou entrez
un ID de protocole :
•
-
S&eacute;lectionner dans la liste : met en correspondance le protocole
s&eacute;lectionn&eacute; : IP, ICMP, IGMP, TCP, UDP.
-
Valeur correspondante : met en correspondance un protocole dont le
nom ne figure pas dans la liste. Entrez l'ID de protocole. L'ID de protocole
est une valeur standard affect&eacute;e par l'IANA. La valeur est un nombre
compris entre 0 et 255.
IP source : n&eacute;cessite que l'adresse IPv4 source d'un paquet corresponde &agrave;
l'adresse IPv4 d&eacute;finie dans les champs appropri&eacute;s.
-
Adresse IP source : entrez l'adresse IPv4 pour appliquer ce crit&egrave;re.
-
Masque IP source : entrez le masque de l'adresse IPv4 source. Le
masque de DiffServ est un masque de bits de type r&eacute;seau au format
d&eacute;cimal IP s&eacute;par&eacute; par des points, indiquant la ou les parties de
l'adresse IP de destination &agrave; utiliser pour effectuer la correspondance
avec le contenu des paquets.
Un masque DiffServ &eacute;gal &agrave; 255.255.255.255 indique que tous les bits sont
importants, tandis qu'un masque &eacute;gal &agrave; 0.0.0.0 indique qu'aucun bit n'est important.
Le contraire est vrai avec un masque g&eacute;n&eacute;rique d'ACL. Par exemple, pour que les
crit&egrave;res correspondent &agrave; une adresse h&ocirc;te unique, utilisez un masque &eacute;gal &agrave;
255.255.255.255. Pour faire correspondre les crit&egrave;res &agrave; un sous-r&eacute;seau 24 bits
(par exemple, 192.168.10.0/24), utilisez un masque &eacute;gal &agrave; 255.255.255.0.
•
Port source : inclut un port source dans la condition de correspondance de
la r&egrave;gle. Le port source est identifi&eacute; dans l'en-t&ecirc;te de datagramme.
-
S&eacute;lectionner dans la liste : met en correspondance un mot cl&eacute; associ&eacute;
au port source : ftp, ftpdata, http, smtp, snmp, telnet, tftp ou www. Chacun
de ces mots cl&eacute;s est traduit en son num&eacute;ro de port &eacute;quivalent.
Guide d'administration du Cisco WAP571/E
139
8
QoS des clients
Mappage de classe
-
Port correspondant : met en correspondance le num&eacute;ro de port source
figurant dans l'en-t&ecirc;te de datagramme avec un num&eacute;ro de port IANA que
vous sp&eacute;cifiez. La plage de ports va de 0 &agrave; 65535 et inclut trois types de
ports diff&eacute;rents :
0 &agrave; 1 023 : ports connus
1 024 &agrave; 49 151 : ports enregistr&eacute;s
49 152 &agrave; 65 535 : ports dynamiques et/ou priv&eacute;s
-
•
•
Masque : masque du port. Le masque d&eacute;termine quels bits sont utilis&eacute;s
et quels bits sont ignor&eacute;s. Seul le chiffre hexad&eacute;cimal (0-0xFFFF) est
autoris&eacute;. 1 signifie que le bit est significatif et 0 indique qu'il peut &ecirc;tre
ignor&eacute;.
IP de destination : n&eacute;cessite que l'adresse IPv4 destination d'un paquet
corresponde &agrave; l'adresse IPv4 d&eacute;finie dans les champs appropri&eacute;s.
-
Adresse IP de destination : entrez l'adresse IPv4 pour appliquer ce
crit&egrave;re.
-
Masque IP de destination : entrez le masque d'adresse IP de
destination.
Port de destination : inclut un port de destination dans la condition de
correspondance de la r&egrave;gle. Le port de destination est identifi&eacute; dans l'ent&ecirc;te de datagramme.
-
S&eacute;lectionner dans la liste : met en correspondance le port de
destination figurant dans l'en-t&ecirc;te de datagramme avec le mot cl&eacute;
s&eacute;lectionn&eacute; : ftp, ftpdata, http, smtp, snmp, telnet, tftp ou www. Chacun
de ces mots cl&eacute;s est traduit en son num&eacute;ro de port &eacute;quivalent.
-
Port correspondant : met en correspondance le port de destination
figurant dans l'en-t&ecirc;te de datagramme avec un num&eacute;ro de port IANA que
vous sp&eacute;cifiez. La plage de ports va de 0 &agrave; 65535 et inclut trois types de
ports diff&eacute;rents :
0 &agrave; 1 023 : ports connus
1 024 &agrave; 49 151 : ports enregistr&eacute;s
49 152 &agrave; 65 535 : ports dynamiques et/ou priv&eacute;s
Guide d'administration du Cisco WAP571/E
140
8
QoS des clients
Mappage de classe
-
•
Masque : masque du port. Le masque d&eacute;termine quels bits sont utilis&eacute;s
et quels bits sont ignor&eacute;s. Seul le chiffre hexad&eacute;cimal (0-0xFFFF) est
autoris&eacute;. 1 signifie que le bit est significatif et 0 indique qu'il peut &ecirc;tre
ignor&eacute;.
Type de service : sp&eacute;cifie le type de service &agrave; utiliser lors de la mise en
correspondance des paquets avec les crit&egrave;res de classe.
-
S&eacute;lectionner la valeur IP DSCP dans la liste : choisissez une valeur
DSCP &agrave; utiliser en guise de crit&egrave;re de correspondance.
-
Valeur correspondante IP DSCP : entrez une valeur DSCP
personnalis&eacute;e, comprise entre 0 et 63.
-
Priorit&eacute; IP : met en correspondance la valeur Priorit&eacute; IP du paquet avec
la valeur Priorit&eacute; IP d&eacute;finie dans ce champ. La plage des valeurs
Priorit&eacute; IP va de 0 &agrave; 7.
-
Bits du type de service IP : utilise les bits du type de service (ToS) du
paquet dans l'en-t&ecirc;te IP en guise de crit&egrave;res de correspondance. Cette
valeur est comprise entre 00 et FF. Les trois bits d'ordre haut repr&eacute;sentent
la valeur Priorit&eacute; IP. Les six bits d'ordre haut repr&eacute;sentent la valeur IP
DSCP.
-
Masque du type de service IP : entrez une valeur Masque du type de
service IP pour identifier les positions de bits dans la valeur Bits du type
de service IP, utilis&eacute;es pour la comparaison avec le champ Type de
service IP dans un paquet.
La valeur Masque du type de service IP est un nombre hexad&eacute;cimal &agrave;
deux chiffres, compris entre 00 et FF, repr&eacute;sentant un masque invers&eacute; (&agrave;
savoir un masque g&eacute;n&eacute;rique). Les bits &eacute;gaux &agrave; z&eacute;ro dans le champ
Masque du type de service IP indiquent les positions de bits dans la
valeur Bits du type de service IP qui sont utilis&eacute;es pour la comparaison
avec le champ Type de service IP d'un paquet. Par exemple, pour
v&eacute;rifier une valeur Type de service IP poss&eacute;dant les bits 7 et 5 d&eacute;finis et
le bit 1 vide, dans laquelle le bit 7 est le plus significatif, utilisez une
valeur Bits du type de service IP &eacute;gale &agrave; 0 et une valeur Masque du type
de service IP &eacute;gale &agrave; 00.
&Eacute;TAPE 5 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Guide d'administration du Cisco WAP571/E
141
8
QoS des clients
Mappage de classe
REMARQUE : Pour supprimer un mappage de classe, s&eacute;lectionnez-le dans la liste Nom du
mappage de classe et cliquez sur Supprimer. Le mappage de classe ne peut pas
&ecirc;tre supprim&eacute; s'il est d&eacute;j&agrave; li&eacute; &agrave; une strat&eacute;gie.
Configuration des mappages de classe IPv6
Pour ajouter et configurer un mappage de classe IPv6 :
&Eacute;TAPE 1 S&eacute;lectionnez QoS des clients &gt; Mappage de classe.
&Eacute;TAPE 2 Dans le champ Nom du mappage de classe, saisissez le nom du nouveau
mappage de classe. Le nom peut comporter de 1 &agrave; 31 caract&egrave;res
alphanum&eacute;riques et caract&egrave;res sp&eacute;ciaux. Les espaces ne sont pas autoris&eacute;s.
&Eacute;TAPE 3 Choisissez IPv6 comme type de mappage de classe dans la liste Type de
mappage de classe. Le mappage de classe IPv6 s'applique uniquement au trafic
IPv6 sur le p&eacute;riph&eacute;rique WAP.
&Eacute;TAPE 4 Dans la zone Configuration des crit&egrave;res de correspondance, configurez ces
param&egrave;tres pour faire correspondre les paquets &agrave; une classe :
•
Nom du mappage de classe : choisissez le mappage de classe IPv6 dans la
liste.
•
Correspondre &agrave; tous les paquets : la condition de correspondance est
vraie pour l'ensemble des param&egrave;tres dans un paquet de couche 3. Si vous
activez cette option, tous les paquets de couche 3 r&eacute;pondront &agrave; la condition.
•
Protocole : utilise une condition de correspondance de protocole de
couche 3 ou 4 sur la base de la valeur du champ Protocole IP dans les
paquets IPv4 ou du champ En-t&ecirc;te suivant dans les paquets IPv6. Choisissez
le protocole &agrave; mettre en correspondance par mot cl&eacute; ou entrez un ID de
protocole :
•
-
S&eacute;lectionner dans la liste : met en correspondance le protocole
s&eacute;lectionn&eacute; : IPv6, ICMPv6, TCP ou UDP.
-
Valeur correspondante : met en correspondance un protocole dont le
nom ne figure pas dans la liste. Entrez l'ID de protocole. L'ID de protocole
est une valeur standard affect&eacute;e par l'IANA. La valeur est un nombre
compris entre 0 et 255.
IPv6 source : n&eacute;cessite que l'adresse IPv6 source d'un paquet corresponde
&agrave; l'adresse IPv6 d&eacute;finie dans les champs appropri&eacute;s.
-
Adresse IPv6 source : entrez l'adresse IPv6 pour appliquer ce crit&egrave;re.
Guide d'administration du Cisco WAP571/E
142
8
QoS des clients
Mappage de classe
•
Longueur du pr&eacute;fixe IPv6 source : entrez la longueur de pr&eacute;fixe de
l'adresse IPv6 source.
Port source : inclut un port source dans la condition de correspondance de
la r&egrave;gle. Le port source est identifi&eacute; dans l'en-t&ecirc;te de datagramme.
-
S&eacute;lectionner dans la liste : met en correspondance un mot cl&eacute; associ&eacute;
au port source : ftp, ftpdata, http, smtp, snmp, telnet, tftp ou www. Chacun
de ces mots cl&eacute;s est traduit en son num&eacute;ro de port &eacute;quivalent.
-
Port correspondant : met en correspondance le num&eacute;ro de port source
figurant dans l'en-t&ecirc;te de datagramme avec un num&eacute;ro de port IANA que
vous sp&eacute;cifiez. La plage de ports va de 0 &agrave; 65535 et inclut trois types de
ports diff&eacute;rents :
0 &agrave; 1 023 : ports connus
1 024 &agrave; 49 151 : ports enregistr&eacute;s
49 152 &agrave; 65 535 : ports dynamiques et/ou priv&eacute;s
-
•
•
Masque : masque du port. Le masque d&eacute;termine quels bits sont utilis&eacute;s
et quels bits sont ignor&eacute;s. Seul un chiffre hexad&eacute;cimal (0 &agrave; 0xFFFF) est
autoris&eacute;. 1 signifie que le bit est significatif et 0 indique qu'il peut &ecirc;tre
ignor&eacute;.
IPv6 de destination : n&eacute;cessite que l'adresse IPv6 destination d'un paquet
corresponde &agrave; l'adresse IPv6 d&eacute;finie dans les champs appropri&eacute;s.
-
Adresse IPv6 de destination : entrez l'adresse IPv6 pour appliquer ce
crit&egrave;re.
-
Longueur du pr&eacute;fixe IPv6 de destination : entrez la longueur de pr&eacute;fixe
de l'adresse IPv6 de destination.
Port de destination : inclut un port de destination dans la condition de
correspondance de la r&egrave;gle. Le port de destination est identifi&eacute; dans l'ent&ecirc;te de datagramme.
-
S&eacute;lectionner dans la liste : met en correspondance le port de
destination figurant dans l'en-t&ecirc;te de datagramme avec le mot cl&eacute;
s&eacute;lectionn&eacute; : ftp, ftpdata, http, smtp, snmp, telnet, tftp ou www. Chacun
de ces mots cl&eacute;s est traduit en son num&eacute;ro de port &eacute;quivalent.
-
Port correspondant : met en correspondance le port de destination
figurant dans l'en-t&ecirc;te de datagramme avec un num&eacute;ro de port IANA que
vous sp&eacute;cifiez. La plage de ports va de 0 &agrave; 65535 et inclut trois types de
ports diff&eacute;rents :
Guide d'administration du Cisco WAP571/E
143
8
QoS des clients
Mappage de classe
0 &agrave; 1 023 : ports connus
1 024 &agrave; 49 151 : ports enregistr&eacute;s
49 152 &agrave; 65 535 : ports dynamiques et/ou priv&eacute;s
-
Masque : masque du port. Le masque d&eacute;termine quels bits sont utilis&eacute;s
et quels bits sont ignor&eacute;s. Seul un chiffre hexad&eacute;cimal (0 &agrave; 0xFFFF) est
autoris&eacute;. 1 signifie que le bit est significatif et 0 indique qu'il peut &ecirc;tre
ignor&eacute;.
•
&Eacute;tiquette du flux IPv6 : entrez un nombre de 20 bits unique pour un paquet
IPv6. Ce nombre est utilis&eacute; par les postes finaux pour indiquer la gestion de
la QoS dans les routeurs (plage de 0 &agrave; 1048575).
•
IP DSCP : utilise la valeur DSCP comme crit&egrave;re de correspondance.
-
S&eacute;lectionner dans la liste : choisissez le type DSCP dans la liste.
-
Valeur correspondante : entrez une valeur DSCP personnalis&eacute;e,
comprise entre 0 et 63.
&Eacute;TAPE 5 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
REMARQUE : Pour supprimer un mappage de classe, s&eacute;lectionnez-le dans la liste Nom du
mappage de classe et cliquez sur Supprimer. Le mappage de classe ne peut pas
&ecirc;tre supprim&eacute; s'il est d&eacute;j&agrave; li&eacute; &agrave; une strat&eacute;gie.
Configuration des mappages de classe MAC
Pour configurer un mappage de classe MAC :
&Eacute;TAPE 1 S&eacute;lectionnez QoS des clients &gt; Mappage de classe.
&Eacute;TAPE 2 Dans le champ Nom du mappage de classe, saisissez le nom du nouveau
mappage de classe. Le nom peut comporter de 1 &agrave; 31 caract&egrave;res
alphanum&eacute;riques et caract&egrave;res sp&eacute;ciaux. Les espaces ne sont pas autoris&eacute;s.
&Eacute;TAPE 3 Choisissez MAC comme type de mappage de classe dans la liste Type de
mappage de classe. Le mappage de classe MAC s'applique aux crit&egrave;res de
couche 2.
Guide d'administration du Cisco WAP571/E
144
8
QoS des clients
Mappage de classe
&Eacute;TAPE 4 Dans la zone Configuration des crit&egrave;res de correspondance, configurez ces
param&egrave;tres pour faire correspondre les paquets &agrave; une classe :
•
Nom du mappage de classe : choisissez le mappage de classe MAC dans
la liste.
•
Correspondre &agrave; tous les paquets : si vous activez cette option, tous les
paquets de couche 2 r&eacute;pondront &agrave; la condition.
•
Type Ethernet : compare les crit&egrave;res de correspondance avec la valeur
figurant dans l'en-t&ecirc;te d'une trame Ethernet. Choisissez un mot cl&eacute; Type
Ethernet ou entrez une valeur Type Ethernet pour sp&eacute;cifier les crit&egrave;res de
correspondance :
-
S&eacute;lectionner dans la liste : met en correspondance la valeur Type
Ethernet figurant dans l'en-t&ecirc;te de datagramme avec les types de
protocole s&eacute;lectionn&eacute;s : appletalk, arp, ipv4, ipv6, ipx, netbios ou pppoe.
-
Valeur correspondante : met en correspondance la valeur Type Ethernet
figurant dans l'en-t&ecirc;te de datagramme avec un identificateur de
protocole personnalis&eacute; que vous sp&eacute;cifiez. La valeur est un nombre
hexad&eacute;cimal &agrave; 4 chiffres dans la plage 0600 &agrave; FFFF.
•
Classe de service : sp&eacute;cifie la valeur de priorit&eacute; utilisateur 802.1p de classe
de service &agrave; mettre en correspondance pour les paquets. La valeur doit &ecirc;tre
comprise entre 0 et 7.
•
MAC source : inclut une adresse MAC source dans la condition de
correspondance de la r&egrave;gle.
-
Adresse MAC source : entrez l'adresse MAC source &agrave; comparer &agrave; une
trame Ethernet.
-
Masque MAC source : entrez le masque d'adresse MAC source
indiquant quels bits de l'adresse MAC de destination il faut comparer &agrave;
une trame Ethernet.
Guide d'administration du Cisco WAP571/E
145
8
QoS des clients
Mappage de strat&eacute;gie
Pour chaque position de bit dans le masque MAC, une valeur 0 indique que le bit
d'adresse correspondant est significatif et une valeur 1 indique que le bit
d'adresse est ignor&eacute;. Par exemple, pour ne v&eacute;rifier que les quatre premiers octets
d'une adresse MAC, utilisez un masque MAC de 00:00:00:00:ff:ff. Un masque MAC
de 00:00:00:00:00:00 v&eacute;rifie tous les bits d'adresse et est utilis&eacute; pour mettre en
correspondance une seule adresse MAC.
•
•
Adresse MAC de destination : inclut une adresse MAC de destination dans
la condition de correspondance de la r&egrave;gle.
-
Adresse MAC de destination : entrez l'adresse MAC de destination &agrave;
comparer &agrave; une trame Ethernet.
-
Masque MAC de destination : entrez le masque d'adresse MAC de
destination afin de sp&eacute;cifier quels bits de l'adresse MAC de destination il
faut comparer &agrave; une trame Ethernet.
ID de VLAN : ID de VLAN sp&eacute;cifi&eacute; &agrave; mettre en correspondance pour les
paquets. L'ID de VLAN doit &ecirc;tre compris entre 0 et 4095.
&Eacute;TAPE 5 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
REMARQUE : Pour supprimer un mappage de classe, s&eacute;lectionnez-le dans la liste Nom du
mappage de classe et cliquez sur Supprimer. Le mappage de classe ne peut pas
&ecirc;tre supprim&eacute; s'il est d&eacute;j&agrave; li&eacute; &agrave; une strat&eacute;gie.
Mappage de strat&eacute;gie
Les paquets sont classifi&eacute;s et trait&eacute;s sur la base des crit&egrave;res d&eacute;finis. Les crit&egrave;res
de classification sont d&eacute;finis par l'interm&eacute;diaire d'une classe &agrave; la page Mappage
de classe. Le traitement est d&eacute;fini par les attributs d'une strat&eacute;gie &agrave; la page
Mappage de strat&eacute;gie. Les attributs de strat&eacute;gie peuvent &ecirc;tre d&eacute;finis sur la base
d'une instance par classe et ils d&eacute;terminent le mode de traitement du trafic
correspondant aux crit&egrave;res de classe.
Le p&eacute;riph&eacute;rique WAP peut prendre en charge un maximum de 50 mappages de
strat&eacute;gie. Un mappage de strat&eacute;gie peut contenir jusqu'&agrave; 10 mappages de classe.
Guide d'administration du Cisco WAP571/E
146
8
QoS des clients
Mappage de strat&eacute;gie
Ajout et configuration d'un mappage de strat&eacute;gie
Pour ajouter et configurer un mappage de strat&eacute;gie :
&Eacute;TAPE 1 S&eacute;lectionnez QoS des clients &gt; Mappage de strat&eacute;gie.
&Eacute;TAPE 2 Dans le champ Nom du mappage de strat&eacute;gie, saisissez le nom du mappage de
strat&eacute;gie. Le nom peut comporter de 1 &agrave; 31 caract&egrave;res alphanum&eacute;riques et
caract&egrave;res sp&eacute;ciaux. Les espaces ne sont pas autoris&eacute;s.
&Eacute;TAPE 3 Cliquez sur Ajouter un mappage de strat&eacute;gie.
&Eacute;TAPE 4 Dans la zone D&eacute;finition de la classe de strat&eacute;gies, configurez ces param&egrave;tres pour
le mappage de strat&eacute;gie :
•
Nom du mappage de strat&eacute;gie : choisissez le mappage de strat&eacute;gie &agrave;
configurer.
•
Nom du mappage de classe : choisissez le mappage de classe &agrave; appliquer
&agrave; cette strat&eacute;gie.
•
Police Simple : &eacute;tablit le style de r&eacute;glementation du trafic de la classe. La
forme simple du style de r&eacute;glementation utilise un seul d&eacute;bit de donn&eacute;es et
une seule taille de rafale, d'o&ugrave; deux r&eacute;sultats possibles : conforme et non
conforme.
Si vous activez cette fonctionnalit&eacute;, configurez l'un des champs suivants :
-
D&eacute;bit engag&eacute; : d&eacute;bit garanti, en Kbit/s, auquel le trafic doit se conformer.
Cette valeur est comprise entre 1 et 1 000 000 Kbit/s.
-
Rafale engag&eacute;e : taille de rafale engag&eacute;e, en octets, &agrave; laquelle le trafic
doit se conformer. Cette valeur est comprise entre 1 et
204 800 000 octets.
•
Envoyer : sp&eacute;cifie que tous les paquets du flux de trafic associ&eacute; doivent &ecirc;tre
transf&eacute;r&eacute;s si les crit&egrave;res de mappage de classe sont satisfaits.
•
Abandonner : sp&eacute;cifie que tous les paquets du flux de trafic associ&eacute; doivent
&ecirc;tre abandonn&eacute;s si les crit&egrave;res de mappage de classe sont satisfaits.
•
Marquer la classe de service : marque tous les paquets du flux de trafic
associ&eacute; avec la valeur de la classe de service sp&eacute;cifi&eacute;e dans le champ de
priorit&eacute; de l'en-t&ecirc;te 802.1p. Si le paquet ne contient pas encore cet en-t&ecirc;te,
celui-ci est ins&eacute;r&eacute;. La valeur CoS est un entier compris entre 0 et 7.
•
Marquer la valeur IP DSCP : marque tous les paquets du flux de trafic
associ&eacute; avec la valeur IP DSCP que vous s&eacute;lectionnez dans la liste.
Guide d'administration du Cisco WAP571/E
147
8
QoS des clients
Association de la QoS des clients
-
S&eacute;lectionner dans la liste : liste des types DSCP.
•
Marquer la priorit&eacute; IP : marque tous les paquets du flux de trafic associ&eacute;
avec la valeur Priorit&eacute; IP sp&eacute;cifi&eacute;e. La valeur Priorit&eacute; IP est un entier compris
entre 0 et 7.
•
Dissocier le mappage de classe : supprime la classe s&eacute;lectionn&eacute;e dans la
liste Nom du mappage de classe de la strat&eacute;gie s&eacute;lectionn&eacute;e dans la liste
Nom du mappage de strat&eacute;gie.
•
Classes membres : r&eacute;pertorie toutes les classes DiffServ actuellement
d&eacute;finies en tant que membres de la strat&eacute;gie s&eacute;lectionn&eacute;e. Ce champ est
vide si aucune classe n'est associ&eacute;e &agrave; la strat&eacute;gie.
&Eacute;TAPE 5 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
REMARQUE : Pour supprimer un mappage de strat&eacute;gie, s&eacute;lectionnez-le dans la liste Nom du
mappage de strat&eacute;gie et cliquez sur Supprimer.
REMARQUE : Vous ne pouvez supprimer un mappage de strat&eacute;gie que s'il n'est associ&eacute; &agrave; aucun
point d'acc&egrave;s virtuel.
REMARQUE : Les param&egrave;tres de marquage de strat&eacute;gie tels que Marquer la classe de service,
Marquer la valeur IP DSCP et Marquer la priorit&eacute; IP ne sont pas pris en charge pour
le mappage de classe IPv6.
Association de la QoS des clients
La page Association de la QoS offre un contr&ocirc;le suppl&eacute;mentaire de certains
aspects de la qualit&eacute; de service des interfaces sans fil et Ethernet. En outre, elle
permet de contr&ocirc;ler la quantit&eacute; de bande passante qu'un client individuel est
autoris&eacute; &agrave; envoyer et &agrave; recevoir.
En plus de contr&ocirc;ler les cat&eacute;gories g&eacute;n&eacute;rales de trafic, la QoS vous permet de
configurer le conditionnement par client de divers micro-flux par le biais de
services diff&eacute;renci&eacute;s (DiffServ, Differentiated Services). Les strat&eacute;gies DiffServ
sont un outil utile pour l'&eacute;tablissement d'une d&eacute;finition g&eacute;n&eacute;rale des micro-flux et
de caract&eacute;ristiques de traitement pouvant &ecirc;tre appliqu&eacute;es &agrave; chaque client sans fil,
entrant et sortant, lors de son authentification sur le r&eacute;seau.
Guide d'administration du Cisco WAP571/E
148
8
QoS des clients
Statut de la QoS des clients
Configuration des param&egrave;tres d'association de la QoS
Pour configurer les param&egrave;tres d'association de la QoS :
&Eacute;TAPE 1 S&eacute;lectionnez QoS de client &gt; Association de la QoS de client.
&Eacute;TAPE 2 Dans le champ Interface, choisissez l'interface radio ou Ethernet sur laquelle vous
voulez configurer les param&egrave;tres QoS.
&Eacute;TAPE 3 S&eacute;lectionnez Activ&eacute;e pour l'interface s&eacute;lectionn&eacute;e.
&Eacute;TAPE 4 Configurez les param&egrave;tres suivants pour l'interface s&eacute;lectionn&eacute;e :
•
Limite de bande passante en aval : saisissez la vitesse de transmission
maximale autoris&eacute;e depuis le p&eacute;riph&eacute;rique WAP vers le client en bits par
seconde (bit/s). La plage valide va de 0 &agrave; 1300 Mbit/s.
•
Limite de bande passante en amont : vitesse de transmission maximale
autoris&eacute;e depuis le client vers le p&eacute;riph&eacute;rique WAP en bits par seconde (bit/
s). La plage valide va de 0 &agrave; 1300 Mbit/s.
•
Strat&eacute;gie DiffServ : choisissez une strat&eacute;gie DiffServ appliqu&eacute;e au trafic
envoy&eacute; au p&eacute;riph&eacute;rique WAP pour l'interface s&eacute;lectionn&eacute;e.
&Eacute;TAPE 5 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Statut de la QoS des clients
La page Statut de la QoS des clients indique les d&eacute;tails des mappages de
strat&eacute;gie et de classe, notamment le mappage de classe pr&eacute;sent dans un
mappage de strat&eacute;gie et les interfaces li&eacute;es &agrave; ce mappage de strat&eacute;gie.
Les tables IPv4 QoS, IPv6 QoS et MAC QoS indiquent les informations des
mappages de classe d&eacute;finis dans la page Mappage de classe, notamment :
•
Classe membre : nom du mappage de classe.
•
Rechercher tout : indique si ce mappage correspond &agrave; tous les paquets.
Champ de la r&egrave;gle : affiche la d&eacute;finition d&eacute;taill&eacute;e de ce mappage de classe. Pour
plus d'informations, reportez-vous &agrave; la section Mappage de classe.
Guide d'administration du Cisco WAP571/E
149
8
QoS des clients
Statut de la QoS des clients
La table Mappage de strat&eacute;gie indique les informations des mappages de
strat&eacute;gie d&eacute;finies dans la page Mappage de strat&eacute;gie, notamment :
•
Nom du mappage de strat&eacute;gie : nom du mappage de strat&eacute;gie.
•
Liaison de l'interface affiche l'interface associ&eacute;e &agrave; ce mappage de
strat&eacute;gie.
•
Nom du mappage de classe : r&eacute;pertorie les mappages de classe contenus
par cette strat&eacute;gie.
Strat&eacute;gie : affiche les d&eacute;tails de strat&eacute;gie de ce mappage de classe. Pour plus
d'informations, reportez-vous &agrave; la section Mappage de strat&eacute;gie.
Vous pouvez cliquer sur Actualiser pour actualiser l'&eacute;cran et afficher les
informations les plus r&eacute;centes.
Guide d'administration du Cisco WAP571/E
150
9
ACL
Cette section explique comment configurer la fonction ACL sur le
p&eacute;riph&eacute;rique WAP. Elle contient les sections suivantes :
•
R&egrave;gle ACL
•
Association d'ACL
•
Statut ACL
R&egrave;gle ACL
Une ACL ou liste de contr&ocirc;le d'acc&egrave;s est un ensemble de conditions d'autorisation
et de refus, appel&eacute;es r&egrave;gles, qui offrent une protection en bloquant les utilisateurs
non autoris&eacute;s et en permettant aux utilisateurs autoris&eacute;s d'acc&eacute;der &agrave; des
ressources sp&eacute;cifiques. Les ACL peuvent bloquer toutes les tentatives non
fond&eacute;es d'acc&egrave;s aux ressources r&eacute;seau.
Le p&eacute;riph&eacute;rique WAP peut prendre en charge jusqu'&agrave; 50 r&egrave;gles ACL IPv4, IPv6 et
MAC.
ACL IPv4 et IPv6
Les ACL IP classent le trafic selon les couches 3 et 4.
Chaque ACL est un ensemble de r&egrave;gles qui s'appliquent au trafic re&ccedil;u par le
p&eacute;riph&eacute;rique WAP. Chaque r&egrave;gle sp&eacute;cifie si le contenu d'un champ donn&eacute; doit &ecirc;tre
utilis&eacute; pour autoriser ou refuser l'acc&egrave;s au r&eacute;seau. Les r&egrave;gles peuvent &ecirc;tre bas&eacute;es
sur divers crit&egrave;res et elles peuvent s'appliquer &agrave; un ou plusieurs champs au sein
d'un paquet, comme l'adresse IP source ou de destination, le port source ou de
destination, ou le protocole transport&eacute; dans le paquet.
REMARQUE : Chaque r&egrave;gle cr&eacute;&eacute;e se termine par une instruction de refus implicite. Afin d'&eacute;viter
un refus complet, il est fortement recommand&eacute; d'ajouter une r&egrave;gle d'autorisation
dans l'ACL en vue d'autoriser le trafic.
Guide d'administration du Cisco WAP571/E
151
9
ACL
R&egrave;gle ACL
ACL MAC
Les ACL MAC sont des ACL de couche 2. Vous pouvez configurer les r&egrave;gles de
mani&egrave;re &agrave; inspecter les champs d'une trame, comme l'adresse MAC source ou de
destination, l'ID de VLAN ou la classe de service. Lorsqu'une trame entre dans le
port du p&eacute;riph&eacute;rique WAP, le p&eacute;riph&eacute;rique WAP l'inspecte et v&eacute;rifie son contenu
par rapport aux r&egrave;gles ACL. Si l'une des r&egrave;gles correspond &agrave; ce contenu, une
action d'autorisation ou de refus est entreprise sur la trame.
Proc&eacute;dure de configuration des ACL
Utilisez la page R&egrave;gle ACL pour configurer les ACL et leurs r&egrave;gles, puis appliquer
ces derni&egrave;res &agrave; une interface particuli&egrave;re.
Configuration des ACL
Pour configurer des ACL :
&Eacute;TAPE 1 S&eacute;lectionnez ACL &gt; R&egrave;gle ACL.
&Eacute;TAPE 2 Sp&eacute;cifiez le nom de l'ACL.
&Eacute;TAPE 3 S&eacute;lectionnez le type d'ACL &agrave; ajouter.
&Eacute;TAPE 4 Ajoutez l'ACL.
&Eacute;TAPE 5 Ajoutez de nouvelles r&egrave;gles &agrave; l'ACL.
&Eacute;TAPE 6 Configurez les crit&egrave;res de correspondance des r&egrave;gles.
&Eacute;TAPE 7 Utilisez la page Association d'ACL pour appliquer l'ACL &agrave; une ou plusieurs
interfaces.
Configuration des ACL IPv4
Pour configurer une ACL IPv4 :
&Eacute;TAPE 1 S&eacute;lectionnez ACL &gt; R&egrave;gle ACL.
&Eacute;TAPE 2 Dans le champ Nom de l'ACL, saisissez le nom identifiant l'ACL. Le nom peut
comporter de 1 &agrave; 31 caract&egrave;res alphanum&eacute;riques et caract&egrave;res sp&eacute;ciaux. Les
espaces ne sont pas autoris&eacute;s.
&Eacute;TAPE 3 Dans la liste Type d'ACL, choisissez IPv4. Les ACL IPv4 et IPv6 contr&ocirc;lent l'acc&egrave;s
aux ressources r&eacute;seau sur la base des crit&egrave;res des couches 3 et 4.
&Eacute;TAPE 4 Cliquez sur Ajouter une ACL.
Guide d'administration du Cisco WAP571/E
152
9
ACL
R&egrave;gle ACL
&Eacute;TAPE 5 Dans la zone Configuration de la r&egrave;gle ACL, d&eacute;finissez les param&egrave;tres de r&egrave;gle
ACL suivants :
•
Nom de l'ACL - Type d'ACL : s&eacute;lectionnez l'ACL &agrave; configurer avec la
nouvelle r&egrave;gle.
•
R&egrave;gle : s&eacute;lectionnez Nouvelle r&egrave;gle pour configurer une nouvelle r&egrave;gle pour
l'ACL s&eacute;lectionn&eacute;e. Lorsqu'une ACL poss&egrave;de plusieurs r&egrave;gles, celles-ci sont
appliqu&eacute;es au paquet ou &agrave; la trame dans l'ordre selon lequel vous les avez
ajout&eacute;es &agrave; l'ACL. La r&egrave;gle finale est une instruction implicite de refus de tout
trafic.
•
Action : indiquez si la r&egrave;gle ACL autorise ou refuse une action.
•
Lorsque vous s&eacute;lectionnez Autoriser, la r&egrave;gle permet &agrave; tout le trafic
r&eacute;pondant &agrave; ses crit&egrave;res d'entrer dans le p&eacute;riph&eacute;rique WAP. Le trafic qui ne
satisfait pas aux crit&egrave;res est abandonn&eacute;.
•
Lorsque vous s&eacute;lectionnez Refuser, la r&egrave;gle emp&ecirc;che tout le trafic qui ne
r&eacute;pond pas &agrave; ses crit&egrave;res d'entrer dans le p&eacute;riph&eacute;rique WAP. Le trafic qui ne
satisfait pas aux crit&egrave;res est transf&eacute;r&eacute;, sauf si cette r&egrave;gle est la r&egrave;gle finale.
&Eacute;tant donn&eacute; la pr&eacute;sence d'une r&egrave;gle implicite de refus de tout trafic &agrave; la fin
de chaque ACL, le trafic qui n'est pas explicitement autoris&eacute; est abandonn&eacute;.
•
Correspondre &agrave; tous les paquets : si cette option est activ&eacute;e, la r&egrave;gle, qui
poss&egrave;de une action d'autorisation ou de refus, met en correspondance la
trame ou le paquet, quel que soit son contenu. Si vous s&eacute;lectionnez cette
fonction, vous ne pouvez configurer aucun crit&egrave;re de correspondance
suppl&eacute;mentaire. Cette option est s&eacute;lectionn&eacute;e par d&eacute;faut pour chaque
nouvelle r&egrave;gle. Vous devez d&eacute;sactiver l'option pour configurer d'autres
champs de correspondance.
•
Protocole : utilise une condition de correspondance de protocole de
couche 3 ou 4 sur la base de la valeur du champ Protocole IP dans les
paquets IPv4 ou du champ En-t&ecirc;te suivant dans les paquets IPv6. Vous
pouvez choisir l'une de ces options ou s&eacute;lectionner Tout :
-
S&eacute;lectionner dans la liste : s&eacute;lectionnez l'un des protocoles suivants : IP,
ICMP, IGMP, TCP ou UDP.
-
Valeur correspondante : entrez un ID de protocole standard affect&eacute; par
l'IANA, compris entre 0 et 255. Choisissez cette m&eacute;thode pour identifier
un protocole dont le nom ne figure pas dans le champ S&eacute;lectionner dans
la liste.
Guide d'administration du Cisco WAP571/E
153
9
ACL
R&egrave;gle ACL
•
IP source : n&eacute;cessite que l'adresse IP source d'un paquet corresponde &agrave;
l'adresse d&eacute;finie dans les champs appropri&eacute;s.
-
Adresse IP source : saisissez l'adresse IP pour appliquer ces crit&egrave;res.
-
Masque g&eacute;n&eacute;rique : saisissez le masque g&eacute;n&eacute;rique de l'adresse IP
source. Le masque g&eacute;n&eacute;rique d&eacute;termine quels bits sont utilis&eacute;s et quels
bits sont ignor&eacute;s. Un masque g&eacute;n&eacute;rique &eacute;gal &agrave; 255.255.255.255 indique
qu'aucun bit n'est important. Un masque g&eacute;n&eacute;rique &eacute;gal &agrave; 0.0.0.0 indique
en revanche que tous les bits sont importants. Ce champ est requis lors
de la v&eacute;rification de l'adresse IP source.
Un masque g&eacute;n&eacute;rique est en fait l'inverse d'un masque de sous-r&eacute;seau.
Par exemple, pour que les crit&egrave;res correspondent &agrave; une adresse h&ocirc;te
unique, utilisez un masque g&eacute;n&eacute;rique &eacute;gal &agrave; 0.0.0.0. Pour faire
correspondre les crit&egrave;res &agrave; un sous-r&eacute;seau 24 bits (par exemple,
192.168.10.0/24), utilisez un masque g&eacute;n&eacute;rique &eacute;gal &agrave; 0.0.0.255.
•
Port source : inclut un port source dans la condition de correspondance de
la r&egrave;gle. Le port source est identifi&eacute; dans l'en-t&ecirc;te de datagramme.
-
S&eacute;lectionner dans la liste : s&eacute;lectionnez le mot cl&eacute; associ&eacute; au port
source &agrave; mettre en correspondance : ftp, ftpdata, http, smtp, snmp, telnet,
tftp ou www. Chacun de ces mots cl&eacute;s est traduit en son num&eacute;ro de port
&eacute;quivalent.
-
Port correspondant : saisissez le num&eacute;ro de port IANA &agrave; mettre en
correspondance avec le port source identifi&eacute; dans l'en-t&ecirc;te de
datagramme. La plage de ports va de 0 &agrave; 65535 et inclut trois types de
ports diff&eacute;rents :
0 &agrave; 1 023 : ports connus
1 024 &agrave; 49 151 : ports enregistr&eacute;s
49 152 &agrave; 65 535 : ports dynamiques et/ou priv&eacute;s
-
Masque : entrez le masque du port. Le masque d&eacute;termine quels bits sont
utilis&eacute;s et quels bits sont ignor&eacute;s. Seul le chiffre hexad&eacute;cimal (0-0xFFFF)
est autoris&eacute;. 0 signifie que le bit est significatif et 1 indique qu'il peut &ecirc;tre
ignor&eacute;.
Guide d'administration du Cisco WAP571/E
154
9
ACL
R&egrave;gle ACL
•
IP de destination : n&eacute;cessite que l'adresse IP de destination d'un paquet
corresponde &agrave; l'adresse d&eacute;finie dans les champs appropri&eacute;s.
-
Adresse IP de destination : saisissez une adresse IP pour appliquer ces
crit&egrave;res.
Masque g&eacute;n&eacute;rique : saisissez le masque g&eacute;n&eacute;rique de l'adresse IP
destination. Le masque g&eacute;n&eacute;rique d&eacute;termine quels bits sont utilis&eacute;s et
quels bits sont ignor&eacute;s. Un masque g&eacute;n&eacute;rique &eacute;gal &agrave; 255.255.255.255
indique qu'aucun bit n'est important. Un masque g&eacute;n&eacute;rique &eacute;gal &agrave; 0.0.0.0
indique en revanche que tous les bits sont importants. Ce champ est
requis lors de la s&eacute;lection de l'adresse IP source.
Un masque g&eacute;n&eacute;rique est en fait l'inverse d'un masque de sous-r&eacute;seau.
Par exemple, pour que les crit&egrave;res correspondent &agrave; une adresse h&ocirc;te
unique, utilisez un masque g&eacute;n&eacute;rique &eacute;gal &agrave; 0.0.0.0. Pour faire
correspondre les crit&egrave;res &agrave; un sous-r&eacute;seau 24 bits (par exemple,
192.168.10.0/24), utilisez un masque g&eacute;n&eacute;rique &eacute;gal &agrave; 0.0.0.255.
•
Port de destination : inclut un port de destination dans la condition de
correspondance de la r&egrave;gle. Le port de destination est identifi&eacute; dans l'ent&ecirc;te de datagramme.
-
S&eacute;lectionner dans la liste : s&eacute;lectionnez le mot cl&eacute; associ&eacute; au port
destination &agrave; mettre en correspondance : ftp, ftpdata, http, smtp, snmp,
telnet, tftp ou www. Chacun de ces mots cl&eacute;s est traduit en son num&eacute;ro
de port &eacute;quivalent.
-
Port correspondant : saisissez le num&eacute;ro de port IANA &agrave; mettre en
correspondance avec le port destination identifi&eacute; dans l'en-t&ecirc;te de
datagramme. La plage de ports va de 0 &agrave; 65535 et inclut trois types de
ports diff&eacute;rents :
0 &agrave; 1 023 : ports connus
1 024 &agrave; 49 151 : ports enregistr&eacute;s
49 152 &agrave; 65 535 : ports dynamiques et/ou priv&eacute;s
-
Masque : entrez le masque du port. Le masque d&eacute;termine quels bits sont
utilis&eacute;s et quels bits sont ignor&eacute;s. Seul le chiffre hexad&eacute;cimal (0-0xFFFF)
est autoris&eacute;. 0 signifie que le bit est pris en compte, 1 signifie que ce bit
doit &ecirc;tre ignor&eacute;.
Guide d'administration du Cisco WAP571/E
155
9
ACL
R&egrave;gle ACL
•
Type de service : met en correspondance les paquets selon un type de
service sp&eacute;cifique.
-
S&eacute;lectionner la valeur IP DSCP dans la liste : met en correspondance
les paquets selon les valeurs transfert DSCP (AF), classe de service (CS)
ou acheminement attendu (EF).
-
Valeur correspondante IP DSCP : met en correspondance les paquets
selon une valeur DSCP personnalis&eacute;e. Si vous s&eacute;lectionnez cette option,
saisissez une valeur comprise entre 0 et 63 dans ce champ.
-
Priorit&eacute; IP : met en correspondance les paquets selon leur valeur
Priorit&eacute; IP. Si vous s&eacute;lectionnez cette option, entrez une valeur Priorit&eacute; IP
comprise entre 0 et 7.
-
Bits du type de service IP : sp&eacute;cifie une valeur relative &agrave; l'utilisation des
bits du type de service du paquet dans l'en-t&ecirc;te IP en guise de crit&egrave;res
de correspondance.
Le champ Type de service IP dans un paquet est d&eacute;fini comme
l'ensemble des huit bits de l'octet du type de service dans l'en-t&ecirc;te IP. La
valeur Bits du type de service IP est un nombre hexad&eacute;cimal &agrave; deux
chiffres, compris entre 00 et ff. Les trois bits d'ordre haut repr&eacute;sentent la
valeur Priorit&eacute; IP. Les six bits d'ordre haut repr&eacute;sentent la valeur DSCP
(Differentiated Services Code Point) IP.
-
Masque du type de service IP : entrez une valeur Masque du type de
service IP pour identifier les positions de bits dans la valeur Bits du type
de service IP, utilis&eacute;es pour la comparaison avec le champ Type de
service IP dans un paquet.
La valeur Masque du type de service IP est un nombre hexad&eacute;cimal &agrave; deux
chiffres, compris entre 00 et FF, repr&eacute;sentant un masque invers&eacute; (&agrave; savoir un
masque g&eacute;n&eacute;rique). Les bits &eacute;gaux &agrave; z&eacute;ro dans le champ Masque du type
de service IP indiquent les positions de bits dans la valeur Bits du type de
service IP qui sont utilis&eacute;es pour la comparaison avec le champ Type de
service IP d'un paquet. Par exemple, pour v&eacute;rifier une valeur Type de
service IP poss&eacute;dant les bits 7 et 5 d&eacute;finis et le bit 1 vide, dans laquelle le
bit 7 est le plus significatif, utilisez une valeur Bits du type de service IP
&eacute;gale &agrave; 0 et une valeur Masque du type de service IP &eacute;gale &agrave; 00.
&Eacute;TAPE 6 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
REMARQUE : Pour supprimer une ACL, assurez-vous qu'elle est s&eacute;lectionn&eacute;e dans la liste Nom
de l'ACL - Type d'ACL, s&eacute;lectionnez Supprimer l'ACL et cliquez sur Enregistrer.
Guide d'administration du Cisco WAP571/E
156
9
ACL
R&egrave;gle ACL
Configuration des ACL IPv6
Pour configurer une ACL IPv6 :
&Eacute;TAPE 1 S&eacute;lectionnez ACL &gt; R&egrave;gle ACL.
&Eacute;TAPE 2 Dans le champ Nom de l'ACL, saisissez le nom identifiant l'ACL.
&Eacute;TAPE 3 Dans la liste Type d'ACL, choisissez IPv6. Les ACL IPv6 contr&ocirc;lent l'acc&egrave;s aux
ressources r&eacute;seau sur la base des crit&egrave;res des couches 3 et 4.
&Eacute;TAPE 4 Cliquez sur Ajouter une ACL.
&Eacute;TAPE 5 Dans la zone Configuration de la r&egrave;gle ACL, d&eacute;finissez les param&egrave;tres de r&egrave;gle
ACL suivants :
•
Nom de l'ACL - Type d'ACL : s&eacute;lectionnez l'ACL &agrave; configurer avec la
nouvelle r&egrave;gle.
•
R&egrave;gle : s&eacute;lectionnez Nouvelle r&egrave;gle pour configurer une nouvelle r&egrave;gle pour
l'ACL s&eacute;lectionn&eacute;e. Lorsqu'une ACL poss&egrave;de plusieurs r&egrave;gles, celles-ci sont
appliqu&eacute;es au paquet ou &agrave; la trame dans l'ordre selon lequel vous les avez
ajout&eacute;es &agrave; l'ACL. La r&egrave;gle finale est une instruction implicite de refus de tout
trafic.
•
Action : indiquez si la r&egrave;gle ACL autorise ou refuse une action.
•
Lorsque vous s&eacute;lectionnez Autoriser, la r&egrave;gle permet &agrave; tout le trafic
r&eacute;pondant &agrave; ses crit&egrave;res d'entrer dans le p&eacute;riph&eacute;rique WAP. Le trafic qui ne
satisfait pas aux crit&egrave;res est abandonn&eacute;.
•
Lorsque vous s&eacute;lectionnez Refuser, la r&egrave;gle emp&ecirc;che tout le trafic qui ne
r&eacute;pond pas &agrave; ses crit&egrave;res d'entrer dans le p&eacute;riph&eacute;rique WAP. Le trafic qui ne
satisfait pas aux crit&egrave;res est transf&eacute;r&eacute;, sauf si cette r&egrave;gle est la r&egrave;gle finale.
&Eacute;tant donn&eacute; la pr&eacute;sence d'une r&egrave;gle implicite de refus de tout trafic &agrave; la fin
de chaque ACL, le trafic qui n'est pas explicitement autoris&eacute; est abandonn&eacute;.
•
Correspondre &agrave; tous les paquets : si cette option est activ&eacute;e, la r&egrave;gle, qui
poss&egrave;de une action d'autorisation ou de refus, met en correspondance la
trame ou le paquet, quel que soit son contenu. Si vous s&eacute;lectionnez cette
fonction, vous ne pouvez configurer aucun crit&egrave;re de correspondance
suppl&eacute;mentaire. Cette option est s&eacute;lectionn&eacute;e par d&eacute;faut pour chaque
nouvelle r&egrave;gle. Vous devez d&eacute;sactiver l'option pour configurer d'autres
champs de correspondance.
•
Protocole : s&eacute;lectionnez le protocole &agrave; mettre en correspondance par mot
cl&eacute; ou ID de protocole.
Guide d'administration du Cisco WAP571/E
157
9
ACL
R&egrave;gle ACL
•
•
IPv6 source : n&eacute;cessite que l'adresse IPv6 source d'un paquet
corresponde &agrave; l'adresse IPv6 d&eacute;finie dans les champs appropri&eacute;s.
-
Adresse IPv6 source : entrez l'adresse IPv6 pour appliquer ce crit&egrave;re.
-
Longueur du pr&eacute;fixe IPv6 source : entrez la longueur de pr&eacute;fixe de
l'adresse IPv6 source.
Port source : inclut un port source dans la condition de correspondance de
la r&egrave;gle. Le port source est identifi&eacute; dans l'en-t&ecirc;te de datagramme.
-
S&eacute;lectionner dans la liste : si vous s&eacute;lectionnez cette option, choisissez
le nom du port dans la liste.
-
Port correspondant : saisissez le num&eacute;ro de port IANA &agrave; mettre en
correspondance avec le port source identifi&eacute; dans l'en-t&ecirc;te de
datagramme. La plage de ports va de 0 &agrave; 65535 et inclut trois types de
ports diff&eacute;rents :
0 &agrave; 1 023 : ports connus
1 024 &agrave; 49 151 : ports enregistr&eacute;s
49 152 &agrave; 65 535 : ports dynamiques et/ou priv&eacute;s
-
•
•
Masque : entrez le masque du port. Le masque d&eacute;termine quels bits sont
utilis&eacute;s et quels bits sont ignor&eacute;s. Seul le chiffre hexad&eacute;cimal (0-0xFFFF)
est autoris&eacute;. 0 signifie que le bit est significatif et 1 indique qu'il peut &ecirc;tre
ignor&eacute;.
IPv6 de destination : n&eacute;cessite que l'adresse IPv6 destination d'un paquet
corresponde &agrave; l'adresse IPv6 d&eacute;finie dans les champs appropri&eacute;s.
-
Adresse IPv6 de destination : saisissez une adresse IPv6 pour
appliquer ces crit&egrave;res.
-
Longueur du pr&eacute;fixe IPv6 de destination : entrez la longueur de pr&eacute;fixe
de l'adresse IPv6 de destination.
Port de destination : inclut un port de destination dans la condition de
correspondance de la r&egrave;gle. Le port de destination est identifi&eacute; dans l'ent&ecirc;te de datagramme.
-
S&eacute;lectionner dans la liste : si vous s&eacute;lectionnez cette option, choisissez
le nom du port dans la liste.
Guide d'administration du Cisco WAP571/E
158
9
ACL
R&egrave;gle ACL
-
Port correspondant : saisissez le num&eacute;ro de port IANA &agrave; mettre en
correspondance avec le port source identifi&eacute; dans l'en-t&ecirc;te de
datagramme. La plage de ports va de 0 &agrave; 65535 et inclut trois types de
ports diff&eacute;rents :
0 &agrave; 1 023 : ports connus
1 024 &agrave; 49 151 : ports enregistr&eacute;s
49 152 &agrave; 65 535 : ports dynamiques et/ou priv&eacute;s
-
Masque : entrez le masque du port. Le masque d&eacute;termine quels bits
sont utilis&eacute;s et quels bits sont ignor&eacute;s. Seul le chiffre hexad&eacute;cimal (00xFFFF) est autoris&eacute;. 0 signifie que le bit est pris en compte, 1 signifie
que ce bit doit &ecirc;tre ignor&eacute;.
•
&Eacute;tiquette du flux IPv6 : indique un nombre de 20 bits qui est propre &agrave; un
paquet IPv6. Ce nombre est utilis&eacute; par les postes finaux pour indiquer la
gestion de la QoS dans les routeurs (plage de 0 &agrave; 1048575).
•
IPv6 DSCP : met en correspondance les paquets selon leur valeur IP DSCP.
Si vous s&eacute;lectionnez cette option, choisissez l'une des options suivantes en
tant que crit&egrave;res de correspondance :
-
S&eacute;lectionner dans la liste : s&eacute;lectionnez l'une des valeurs suivantes :
Transfert DSCP (AF), classe de service (CS) ou acheminement attendu
(EF).
-
Valeur correspondante : saisissez une valeur DSCP personnalis&eacute;e,
comprise entre 0 et 63.
&Eacute;TAPE 6 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
REMARQUE : Pour supprimer une ACL, assurez-vous qu'elle est s&eacute;lectionn&eacute;e dans la liste Nom
de l'ACL-Type d'ACL, s&eacute;lectionnez Supprimer l'ACL et cliquez sur Enregistrer.
Configuration des ACL MAC
Pour configurer une ACL MAC :
&Eacute;TAPE 1 S&eacute;lectionnez ACL &gt; R&egrave;gle ACL.
&Eacute;TAPE 2 Dans le champ Nom de l'ACL, saisissez le nom identifiant l'ACL.
&Eacute;TAPE 3 Dans la liste Type d'ACL, choisissez MAC. Les ACL MAC contr&ocirc;lent l'acc&egrave;s aux
ressources r&eacute;seau sur la base des crit&egrave;res de la couche 2.
Guide d'administration du Cisco WAP571/E
159
9
ACL
R&egrave;gle ACL
&Eacute;TAPE 4 Cliquez sur Ajouter une ACL.
&Eacute;TAPE 5 Dans la zone Configuration de la r&egrave;gle ACL, d&eacute;finissez les param&egrave;tres de r&egrave;gle
ACL suivants :
•
Nom de l'ACL - Type d'ACL : s&eacute;lectionnez l'ACL &agrave; configurer avec la
nouvelle r&egrave;gle.
•
R&egrave;gle : s&eacute;lectionnez Nouvelle r&egrave;gle pour configurer une nouvelle r&egrave;gle pour
l'ACL s&eacute;lectionn&eacute;e. Lorsqu'une ACL poss&egrave;de plusieurs r&egrave;gles, celles-ci sont
appliqu&eacute;es au paquet ou &agrave; la trame dans l'ordre selon lequel vous les avez
ajout&eacute;es &agrave; l'ACL. La r&egrave;gle finale est une instruction implicite de refus de tout
trafic.
•
Action : indiquez si la r&egrave;gle ACL autorise ou refuse une action.
•
Lorsque vous s&eacute;lectionnez Autoriser, la r&egrave;gle permet &agrave; tout le trafic
r&eacute;pondant &agrave; ses crit&egrave;res d'entrer dans le p&eacute;riph&eacute;rique WAP. Le trafic qui ne
satisfait pas aux crit&egrave;res est abandonn&eacute;.
•
Lorsque vous s&eacute;lectionnez Refuser, la r&egrave;gle emp&ecirc;che tout le trafic qui ne
r&eacute;pond pas &agrave; ses crit&egrave;res d'entrer dans le p&eacute;riph&eacute;rique WAP. Le trafic qui ne
satisfait pas aux crit&egrave;res est transf&eacute;r&eacute;, sauf si cette r&egrave;gle est la r&egrave;gle finale.
&Eacute;tant donn&eacute; la pr&eacute;sence d'une r&egrave;gle implicite de refus de tout trafic &agrave; la fin
de chaque ACL, le trafic qui n'est pas explicitement autoris&eacute; est abandonn&eacute;.
•
Correspondre &agrave; tous les paquets : si cette option est activ&eacute;e, la r&egrave;gle, qui
poss&egrave;de une action d'autorisation ou de refus, met en correspondance la
trame ou le paquet, quel que soit son contenu. Si vous s&eacute;lectionnez cette
fonction, vous ne pouvez configurer aucun crit&egrave;re de correspondance
suppl&eacute;mentaire. Cette option est s&eacute;lectionn&eacute;e par d&eacute;faut pour chaque
nouvelle r&egrave;gle. Vous devez d&eacute;sactiver l'option pour configurer d'autres
champs de correspondance.
•
Type Ethernet : s&eacute;lectionnez cette option pour comparer les crit&egrave;res de
correspondance avec la valeur de trame Ethernet figurant dans l'en-t&ecirc;te.
Vous pouvez s&eacute;lectionner un mot cl&eacute; Type Ethernet ou entrer une valeur
Type Ethernet pour sp&eacute;cifier les crit&egrave;res de correspondance.
-
S&eacute;lectionner dans la liste : s&eacute;lectionnez l'un des types de protocole
suivants : appletalk, arp, ipv4, ipv6, ipx, netbios ou pppoe.
-
Valeur correspondante : entrez un identificateur de protocole
personnalis&eacute; avec lequel les paquets sont mis en correspondance. La
valeur est un nombre hexad&eacute;cimal &agrave; 4 chiffres dans la plage 0600 &agrave; FFFF.
Guide d'administration du Cisco WAP571/E
160
9
ACL
R&egrave;gle ACL
•
Classe de service : entrez une priorit&eacute; d'utilisateur 802.1p &agrave; comparer &agrave; une
trame Ethernet. La plage valide va de 0 &agrave; 7. Ce champ se trouve dans la
premi&egrave;re et seule balise VLAN 802.1Q.
•
MAC source : n&eacute;cessite que l'adresse MAC source d'un paquet
corresponde &agrave; l'adresse d&eacute;finie dans les champs appropri&eacute;s.
-
Adresse MAC source : entrez l'adresse MAC source &agrave; comparer &agrave; une
trame Ethernet.
-
Masque MAC source : entrez le masque d'adresse MAC source
indiquant quels bits de l'adresse MAC source il faut comparer &agrave; une trame
Ethernet.
Pour chaque position de bit dans le masque MAC, une valeur &eacute;gale &agrave; 0
indique que le bit d'adresse correspondant est significatif et une valeur
&eacute;gale &agrave; 1 indique que le bit d'adresse est ignor&eacute;. Par exemple, pour ne
v&eacute;rifier que les quatre premiers octets d'une adresse MAC, utilisez un
masque MAC de 00:00:00:00:ff:ff. Un masque MAC de 00:00:00:00:00:00
v&eacute;rifie tous les bits d'adresse et est utilis&eacute; pour mettre en
correspondance une seule adresse MAC.
•
•
MAC de destination : n&eacute;cessite que l'adresse MAC destination d'un paquet
corresponde &agrave; l'adresse d&eacute;finie dans les champs appropri&eacute;s.
-
Adresse MAC de destination : entrez l'adresse MAC de destination &agrave;
comparer &agrave; une trame Ethernet.
-
Masque MAC de destination : entrez le masque d'adresse MAC de
destination afin de sp&eacute;cifier quels bits de l'adresse MAC de destination il
faut comparer &agrave; une trame Ethernet.
ID de VLAN : entrez l'ID de VLAN sp&eacute;cifique &agrave; comparer &agrave; une trame
Ethernet.
Ce champ se trouve dans la premi&egrave;re et seule balise VLAN 802.1Q.
&Eacute;TAPE 6 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
REMARQUE : Pour supprimer une ACL, assurez-vous qu'elle est s&eacute;lectionn&eacute;e dans la liste Nom
de l'ACL-Type d'ACL, s&eacute;lectionnez Supprimer l'ACL et cliquez sur Enregistrer.
Guide d'administration du Cisco WAP571/E
161
9
ACL
Association d'ACL
Association d'ACL
La page ACL Association fournit la liste d'ACL li&eacute;e aux interfaces sans fil et
Ethernet. Vous pouvez configurer des listes de contr&ocirc;le d'acc&egrave;s (ACL) et les
affecter &agrave; une ou plusieurs interfaces afin de contr&ocirc;ler des cat&eacute;gories g&eacute;n&eacute;rales
de trafic, comme le trafic HTTP ou le trafic issu d'un sous-r&eacute;seau sp&eacute;cifique.
Pour associer une ACL &agrave; une interface :
&Eacute;TAPE 1 S&eacute;lectionnez ACL &gt; Association d'ACL.
&Eacute;TAPE 2 Dans le champ Interface, cliquez sur l'interface radio ou Ethernet dans laquelle
vous souhaitez configurer les param&egrave;tres ACL.
&Eacute;TAPE 3 Configurez les param&egrave;tres suivants pour l'interface s&eacute;lectionn&eacute;e :
•
•
Type d'ACL : s&eacute;lectionnez le type d'ACL appliqu&eacute; au trafic entrant dans le
p&eacute;riph&eacute;rique WAP, parmi les valeurs ci-dessous :
-
IPv4 : examine les paquets IPv4 qui correspondent aux r&egrave;gles ACL.
-
IPv4 : examine les paquets IPv6 qui correspondent aux r&egrave;gles ACL.
-
MAC : examine les trames de couche 2 qui correspondent aux r&egrave;gles
ACL.
-
Aucun : n'examine pas le trafic entrant dans le p&eacute;riph&eacute;rique WAP.
Nom de l'ACL : s&eacute;lectionnez le nom de l'ACL appliqu&eacute;e au trafic entrant
dans le p&eacute;riph&eacute;rique WAP.
Lors de la r&eacute;ception d'un paquet ou d'une trame par le p&eacute;riph&eacute;rique WAP,
une correspondance avec les r&egrave;gles ACL est v&eacute;rifi&eacute;e. Le paquet ou la trame
est trait&eacute; s'il est autoris&eacute;, ou abandonn&eacute; s'il est refus&eacute;.
&Eacute;TAPE 4 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Guide d'administration du Cisco WAP571/E
162
9
ACL
Statut ACL
Statut ACL
La page Statut ACL affiche des informations d&eacute;taill&eacute;es pour les diff&eacute;rents types
de r&egrave;gles ACL.
Pour afficher l'&eacute;tat ACL, s&eacute;lectionnez ACL &gt; Statut ACL.
Les informations suivantes sont indiqu&eacute;es :
•
Nom de l'ACL : nom de l'ACL.
•
Liaison de l'interface : interface &agrave; laquelle l'ACL a &eacute;t&eacute; associ&eacute;e.
•
Num&eacute;ro de la r&egrave;gle : num&eacute;ro de la r&egrave;gle que l'ACL contient.
•
Action : action &agrave; prendre par l'ACL.
•
Rechercher tout : indique si la r&egrave;gle ACL correspond on non &agrave; tous les
paquets.
Champ de la r&egrave;gle : affiche les param&egrave;tres d&eacute;taill&eacute;s de l'ACL. Pour plus
d'informations, reportez-vous &agrave; la section R&egrave;gle ACL.
Vous pouvez cliquer sur Actualiser pour actualiser l'&eacute;cran et afficher les
informations les plus r&eacute;centes.
Guide d'administration du Cisco WAP571/E
163
ACL
Statut ACL
Guide d'administration du Cisco WAP571/E
9
164
10
SNMP
Cette section explique comment configurer le protocole SNMP (Protocole de
gestion de r&eacute;seau simple) en vue d'effectuer des t&acirc;ches de configuration et de
collecte de statistiques.
Elle contient les sections suivantes :
•
G&eacute;n&eacute;ral
•
Vues
•
Groupes
•
Utilisateurs
•
Cibles
G&eacute;n&eacute;ral
Utilisez la page G&eacute;n&eacute;ral pour activer SNMP et configurer les param&egrave;tres de base
de ce protocole.
Pour configurer les param&egrave;tres SNMP g&eacute;n&eacute;raux :
&Eacute;TAPE 1 S&eacute;lectionnez SNMP &gt; G&eacute;n&eacute;ral dans le volet de navigation.
&Eacute;TAPE 2 S&eacute;lectionnez Activ&eacute; pour le param&egrave;tre SNMP. SNMP est d&eacute;sactiv&eacute; par d&eacute;faut.
&Eacute;TAPE 3 Sp&eacute;cifiez un Port UDP pour le trafic SNMP.
Par d&eacute;faut, un agent SNMP n'&eacute;coute que les demandes qui &eacute;manent du port 161.
Toutefois, vous pouvez configurer le protocole de telle sorte que l'agent &eacute;coute les
demandes issues d'un autre port. La valeur doit &ecirc;tre comprise entre 1025 et
65535.
&Eacute;TAPE 4 Configurez les param&egrave;tres SNMPv2 :
Guide d'administration du Cisco WAP571/E
165
10
SNMP
G&eacute;n&eacute;ral
•
Communaut&eacute; en lecture seule : nom de communaut&eacute; en lecture seule pour
l'acc&egrave;s SNMPv2. La plage valide va de 1 &agrave; 256 caract&egrave;res alphanum&eacute;riques
et caract&egrave;res sp&eacute;ciaux.
Le nom de communaut&eacute; agit en tant que fonctionnalit&eacute; d'authentification
simple visant &agrave; limiter le nombre d'ordinateurs sur le r&eacute;seau pouvant
demander des donn&eacute;es &agrave; l'agent SNMP. Ce nom fonctionne comme un mot
de passe et la demande est suppos&eacute;e &ecirc;tre authentique si son &eacute;metteur
conna&icirc;t le mot de passe.
•
Communaut&eacute; en lecture-&eacute;criture : nom de communaut&eacute; en lecture&eacute;criture, utilis&eacute; pour les demandes de configuration SNMP. La plage valide
va de 1 &agrave; 256 caract&egrave;res alphanum&eacute;riques et caract&egrave;res sp&eacute;ciaux.
La d&eacute;finition d'un nom de communaut&eacute; est similaire &agrave; celle d'un mot de
passe. Seules les demandes &eacute;manant des ordinateurs qui s'identifient avec
ce nom de communaut&eacute; sont accept&eacute;s.
•
•
Poste de gestion : d&eacute;termine quelles stations peuvent acc&eacute;der au
p&eacute;riph&eacute;rique WAP par le biais du protocole SNMP. S&eacute;lectionnez l'une des
options suivantes :
-
Tout : l'ensemble des stations pouvant acc&eacute;der au p&eacute;riph&eacute;rique WAP par
le biais du protocole SNMP n'est pas limit&eacute;.
-
D&eacute;fini par l'utilisateur : l'ensemble des demandes SNMP autoris&eacute;es est
limit&eacute; aux demandes sp&eacute;cifi&eacute;es.
Nom/adresse IPv4 du syst&egrave;me de gestion de r&eacute;seau : adresse IP IPv4,
nom d'h&ocirc;te DNS ou sous-r&eacute;seau du syst&egrave;me de gestion de r&eacute;seau (NMS), ou
ensemble d'ordinateurs pouvant ex&eacute;cuter des demandes d'obtention et de
configuration vers les p&eacute;riph&eacute;riques g&eacute;r&eacute;s.
Un nom d'h&ocirc;te DNS peut se composer d'une ou plusieurs &eacute;tiquettes, ellesm&ecirc;mes constitu&eacute;es d'un maximum de 63 caract&egrave;res alphanum&eacute;riques. Si
un nom d'h&ocirc;te inclut plusieurs &eacute;tiquettes, elles sont s&eacute;par&eacute;es par un point (.).
La s&eacute;rie enti&egrave;re d'&eacute;tiquettes et de points peut comporter jusqu'&agrave;
253 caract&egrave;res.
Comme dans le cas des noms de communaut&eacute;, ce param&egrave;tre assure un
certain niveau de s&eacute;curit&eacute; sur les param&egrave;tres SNMP. L'agent SNMP accepte
uniquement les demandes &eacute;manant de l'adresse IP, du nom d'h&ocirc;te ou du
sous-r&eacute;seau sp&eacute;cifi&eacute;s ici.
Pour sp&eacute;cifier un sous-r&eacute;seau, entrez une ou plusieurs plages d'adresses de
sous-r&eacute;seau sous la forme adresse/longueur_masque o&ugrave; adresse est une
adresse IP et longueur_masque est le nombre de bits du masque. Les deux
Guide d'administration du Cisco WAP571/E
166
10
SNMP
G&eacute;n&eacute;ral
formats adresse/masque et adresse/longueur_masque sont pris en
charge. Par exemple, si vous entrez la plage 192.168.1.0/24, cela signifie que
l'adresse du sous-r&eacute;seau est 192.168.1.0 et que le masque du sous-r&eacute;seau
est 255.255.255.0.
La plage d'adresses est utilis&eacute;e pour sp&eacute;cifier le sous-r&eacute;seau du syst&egrave;me de
gestion de r&eacute;seau (NMS) d&eacute;sign&eacute;. Seuls les ordinateurs dont les adresses IP
sont incluses dans cette plage sont autoris&eacute;s &agrave; ex&eacute;cuter, obtenir et d&eacute;finir
des demandes sur le p&eacute;riph&eacute;rique g&eacute;r&eacute;. Dans l'exemple ci-dessus, les
ordinateurs dont les adresses sont comprises entre 192.168.1.1 et
192.168.1.254 peuvent ex&eacute;cuter des commandes SNMP sur le p&eacute;riph&eacute;rique.
(L'adresse identifi&eacute;e par le suffixe .0 dans une plage de sous-r&eacute;seau est
toujours r&eacute;serv&eacute;e &agrave; l'adresse de sous-r&eacute;seau, tandis que l'adresse identifi&eacute;e
par .255 dans la plage est toujours r&eacute;serv&eacute;e &agrave; l'adresse de diffusion.)
Autre exemple : si vous entrez la plage 10.10.1.128/25, les ordinateurs dont
les adresses IP sont comprises entre 10.10.1.129 et 10.10.1.254 peuvent
ex&eacute;cuter des demandes SNMP sur les p&eacute;riph&eacute;riques g&eacute;r&eacute;s. Dans cet
exemple, 10.10.1.128 est l'adresse r&eacute;seau et 10.10.1.255 est l'adresse de
diffusion. Un total de 126 adresses seront dans ce cas d&eacute;sign&eacute;es.
•
Nom/adresse IPv6 du syst&egrave;me de gestion de r&eacute;seau : adresse IP IPv6,
nom d'h&ocirc;te DNS ou sous-r&eacute;seau des ordinateurs pouvant ex&eacute;cuter des
demandes d'obtention et de configuration vers les p&eacute;riph&eacute;riques g&eacute;r&eacute;s. La
forme de l'adresse IPv6 doit &ecirc;tre similaire &agrave; celle-ci :
xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx (2001:DB8::CAD5:7D91).
Un nom d'h&ocirc;te peut se composer d'une ou plusieurs &eacute;tiquettes, ellesm&ecirc;mes constitu&eacute;es d'un maximum de 63 caract&egrave;res alphanum&eacute;riques. Si
un nom d'h&ocirc;te inclut plusieurs &eacute;tiquettes, elles sont s&eacute;par&eacute;es par un point (.).
La s&eacute;rie enti&egrave;re d'&eacute;tiquettes et de points peut comporter jusqu'&agrave;
253 caract&egrave;res.
&Eacute;TAPE 5 Configurez les param&egrave;tres de d&eacute;routement SNMPv2 suivants :
•
Communaut&eacute; de filtre : cha&icirc;ne de communaut&eacute; globale associ&eacute;e aux
d&eacute;routements SNMP. Les d&eacute;routements envoy&eacute;s &agrave; partir du p&eacute;riph&eacute;rique
fournissent cette cha&icirc;ne en tant que nom de communaut&eacute;. La plage valide va
de 1 &agrave; 60 caract&egrave;res alphanum&eacute;riques et caract&egrave;res sp&eacute;ciaux.
•
Table de destination des filtres : liste de trois adresses IP ou noms d'h&ocirc;tes
au maximum pouvant recevoir des d&eacute;routements SNMP. Activez la case &agrave;
cocher et choisissez un Type d'adresse IP h&ocirc;te (IPv4 ou IPv6) avant
d'ajouter le Nom d'h&ocirc;te/Adresse IP).
Guide d'administration du Cisco WAP571/E
167
10
SNMP
Vues
Un exemple de nom d'h&ocirc;te DNS est d&eacute;routementssnmp.foo.com. Les
d&eacute;routements SNMP &eacute;tant envoy&eacute;s de mani&egrave;re al&eacute;atoire &agrave; partir de l'agent
SNMP, il est logique de sp&eacute;cifier &agrave; quel emplacement exact les
d&eacute;routements doivent &ecirc;tre envoy&eacute;s. Le nombre maximal de noms d'h&ocirc;te
DNS est &eacute;gal &agrave; trois. V&eacute;rifiez que vous avez activ&eacute; la case &agrave; cocher Activ&eacute; et
s&eacute;lectionnez le Type d'adresse IP h&ocirc;te appropri&eacute;.
Consultez &eacute;galement la remarque relative aux noms d'h&ocirc;te dans l'&eacute;tape
pr&eacute;c&eacute;dente.
&Eacute;TAPE 6 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
REMARQUE : Une fois les nouveaux param&egrave;tres enregistr&eacute;s, les processus correspondants
peuvent &ecirc;tre arr&ecirc;t&eacute;s et red&eacute;marr&eacute;s. Toutefois, dans ce cas, il se peut que le
p&eacute;riph&eacute;rique WAP perde sa connectivit&eacute;. Nous vous recommandons de modifier
les param&egrave;tres du p&eacute;riph&eacute;rique WAP lorsqu'une perte de connectivit&eacute; peut
affecter vos clients sans fil.
Vues
Une vue MIB SNMP est une famille de sous-arborescences de vues dans la
hi&eacute;rarchie MIB. Une sous-arborescence de vues est identifi&eacute;e par l'association
d'une valeur de sous-arborescence d'ID d'objet (OID) et d'une valeur de masque de
cha&icirc;ne de bits. Chaque vue MIB est d&eacute;finie par deux ensembles de sousarborescences de vues, inclus dans la vue MIB ou exclus de celle-ci. Vous pouvez
cr&eacute;er des vues MIB dans le but de contr&ocirc;ler la plage d'OID &agrave; laquelle les
utilisateurs SNMPv3 peuvent acc&eacute;der.
Le point d'acc&egrave;s prend en charge un maximum de 16 vues.
Les remarques suivantes r&eacute;sument quelques consignes importantes relatives &agrave; la
configuration des vues SNMPv3. Veuillez lire l'ensemble de ces remarques avant
de continuer.
REMARQUE : Une vue MIB appel&eacute;e &laquo; tout &raquo; est cr&eacute;&eacute;e par d&eacute;faut dans le syst&egrave;me. Cette vue
contient l'ensemble des objets de gestion pris en charge par le syst&egrave;me.
REMARQUE : Par d&eacute;faut, les vues SNMPv3 &laquo; vue compl&egrave;te &raquo; et &laquo; aucune vue &raquo; sont cr&eacute;&eacute;es sur le
p&eacute;riph&eacute;rique WAP. Ces vues ne peuvent pas &ecirc;tre supprim&eacute;es ou modifi&eacute;es.
Pour ajouter et configurer une vue SNMP :
Guide d'administration du Cisco WAP571/E
168
10
SNMP
Groupes
&Eacute;TAPE 1 S&eacute;lectionnez SNMP &gt; Vues dans le volet de navigation.
&Eacute;TAPE 2 Cliquez sur Ajouter pour cr&eacute;er une nouvelle ligne dans le tableau des vues
SNMPv3.
&Eacute;TAPE 3 Activez la case &agrave; cocher dans la nouvelle ligne et cliquez sur Modifier.
•
Nom de la vue : entrez le nom de la vue MIB. Les noms de vue peuvent
comporter jusqu'&agrave; 32 caract&egrave;res alphanum&eacute;riques.
•
Type : choisissez d'inclure la sous-arborescence de vues ou la famille de
sous-arborescences dans la vue MIB ou de l'en exclure.
•
OID : entrez une cha&icirc;ne d'OID pour la sous-arborescence &agrave; inclure dans la
vue ou &agrave; exclure de celle-ci.
Par exemple, la sous-arborescence syst&egrave;me est sp&eacute;cifi&eacute;e par la cha&icirc;ne
d'OID .3.6.1.2.1.1.
•
Masque : entrez un masque d'OID. La longueur du masque est de
47 caract&egrave;res. Le format du masque d'OID est xx.xx.xx (.)... ou xx:xx:xx.... (:) et
sa longueur est de 16 octets. Chaque octet se compose de deux caract&egrave;res
hexad&eacute;cimaux s&eacute;par&eacute;s par un point (.) ou par un caract&egrave;re deux-points (:).
Seuls les caract&egrave;res hexad&eacute;cimaux sont autoris&eacute;s dans ce champ.
Par exemple, le masque d'OID FA.80 est 11111010.10000000.
Un masque de famille est utilis&eacute; pour d&eacute;finir une famille de sousarborescences de vues. Le masque de famille indique quels sousidentificateurs de la cha&icirc;ne d'OID de la famille associ&eacute;e sont significatifs
pour la d&eacute;finition de la famille. Une famille de sous-arborescences de vues
permet un acc&egrave;s de contr&ocirc;le efficace &agrave; une ligne du tableau.
&Eacute;TAPE 4 Cliquez sur Enregistrer. La vue est ajout&eacute;e &agrave; la liste des vues SNMPv3 et vos
modifications sont enregistr&eacute;es dans la configuration initiale.
REMARQUE : Pour supprimer une vue, s&eacute;lectionnez-la dans la liste et cliquez sur Supprimer.
Groupes
Les groupes SNMPv3 permettent de r&eacute;partir les utilisateurs en groupes de
privil&egrave;ges d'autorisation et d'acc&egrave;s diff&eacute;rents. Chaque groupe est ainsi associ&eacute; &agrave;
l'un des trois niveaux de s&eacute;curit&eacute; suivants :
Guide d'administration du Cisco WAP571/E
169
10
SNMP
Groupes
•
noAuthNoPriv
•
authNoPriv
•
authPriv
L'acc&egrave;s aux bases d'informations de gestion (MIB) pour chaque groupe est
contr&ocirc;l&eacute; en associant une vue MIB &agrave; un groupe pour l'acc&egrave;s en lecture ou en
&eacute;criture, et ce, de mani&egrave;re s&eacute;par&eacute;e.
Par d&eacute;faut, le point d'acc&egrave;s poss&egrave;de deux groupes :
•
RO : groupe en lecture seule utilisant l'authentification et le cryptage des
donn&eacute;es. Les utilisateurs figurant dans ce groupe utilisent une cl&eacute; ou un mot
de passe MD5 pour l'authentification et une cl&eacute; ou un mot de passe DES
pour le cryptage. Les cl&eacute;s ou mots de passe MD5 et DES doivent &ecirc;tre
d&eacute;finis. Par d&eacute;faut, les utilisateurs de ce groupe ont un acc&egrave;s en lecture &agrave; la
vue MIB par d&eacute;faut &laquo; tout &raquo;.
•
RW : groupe en lecture-&eacute;criture utilisant l'authentification et le cryptage des
donn&eacute;es. Les utilisateurs figurant dans ce groupe utilisent une cl&eacute; ou un mot
de passe MD5 pour l'authentification et une cl&eacute; ou un mot de passe DES
pour le cryptage. Les cl&eacute;s ou mots de passe MD5 et DES doivent &ecirc;tre
d&eacute;finis. Par d&eacute;faut, les utilisateurs de ce groupe ont un acc&egrave;s en lecture et
en &eacute;criture &agrave; la vue MIB par d&eacute;faut &laquo; tout &raquo;.
REMARQUE : Les groupes par d&eacute;faut RO et RW ne peuvent pas &ecirc;tre supprim&eacute;s.
REMARQUE : Le point d'acc&egrave;s prend en charge un maximum de huit groupes.
Pour ajouter et configurer un groupe SNMP :
&Eacute;TAPE 1 S&eacute;lectionnez &gt;Groupes SNMP dans le volet de navigation.
&Eacute;TAPE 2 Cliquez sur Ajouter pour cr&eacute;er une nouvelle ligne dans le tableau des groupes
SNMPv3.
&Eacute;TAPE 3 Activez la case &agrave; cocher du nouveau groupe et cliquez sur Modifier.
&Eacute;TAPE 4 Configurez les param&egrave;tres suivants :
•
Nom du groupe : nom du groupe. Les noms de groupe par d&eacute;faut sont RO et
RW.
Les noms de groupe peuvent comporter jusqu'&agrave; 32 caract&egrave;res
alphanum&eacute;riques.
•
Niveau de s&eacute;curit&eacute; : d&eacute;finit le niveau de s&eacute;curit&eacute; du groupe, qui peut &ecirc;tre
l'une des valeurs ci-dessous :
Guide d'administration du Cisco WAP571/E
170
10
SNMP
Utilisateurs
-
Aucune Authentification-Aucune confidentialit&eacute; : pas d'authentification
et pas de cryptage des donn&eacute;es (aucune s&eacute;curit&eacute;).
-
Authentification-Aucune confidentialit&eacute; : pr&eacute;sence d'authentification,
mais pas de cryptage des donn&eacute;es. Avec ce niveau de s&eacute;curit&eacute;, les
utilisateurs envoient des messages SNMP utilisant une cl&eacute; ou un mot de
passe MD5 pour l'authentification, mais n'utilisant pas de cl&eacute; ou de mot de
passe DES pour le cryptage.
-
Authentification-Confidentialit&eacute; : pr&eacute;sence d'authentification et de
cryptage des donn&eacute;es. Avec ce niveau de s&eacute;curit&eacute;, les utilisateurs
envoient une cl&eacute; ou un mot de passe MD5 pour l'authentification et une
cl&eacute; ou un mot de passe DES pour le cryptage.
En ce qui concerne les groupes qui n&eacute;cessitent l'authentification, le
cryptage ou les deux, vous devez d&eacute;finir les cl&eacute;s ou les mots de passe
MD5 et DES &agrave; la page Utilisateurs SNMP.
•
•
Vues en &eacute;criture : acc&egrave;s en &eacute;criture aux MIB pour le groupe, qui peut &ecirc;tre
l'une des valeurs ci-dessous :
-
vue compl&egrave;te : le groupe peut cr&eacute;er, modifier et supprimer des MIB.
-
aucune vue : le groupe ne peut pas cr&eacute;er, ni modifier, ni supprimer des
MIB.
Vues en lecture : acc&egrave;s en lecture aux MIB pour le groupe :
-
vue compl&egrave;te : le groupe est autoris&eacute; &agrave; afficher et &agrave; lire l'ensemble des
MIB.
-
aucune vue : le groupe ne peut ni afficher ni lire des MIB.
&Eacute;TAPE 5 Cliquez sur Enregistrer. Le groupe est ajout&eacute; &agrave; la liste des groupes SNMPv3 et
vos modifications sont enregistr&eacute;es dans la configuration initiale.
REMARQUE : Pour supprimer un groupe, s&eacute;lectionnez-le dans la liste et cliquez sur Supprimer.
Utilisateurs
Utilisez la page Utilisateurs SNMP pour d&eacute;finir des utilisateurs, associer un niveau
de s&eacute;curit&eacute; &agrave; chaque utilisateur et configurer des cl&eacute;s de s&eacute;curit&eacute; pour chacun
d'entre eux.
Guide d'administration du Cisco WAP571/E
171
10
SNMP
Utilisateurs
Chaque utilisateur est mapp&eacute; sur un groupe SNMPv3, &agrave; partir des groupes
pr&eacute;d&eacute;finis ou des groupes d&eacute;finis par l'utilisateur, et, &eacute;ventuellement, est configur&eacute;
pour l'authentification et le cryptage. Pour l'authentification, seul le type MD5 est
pris en charge. Pour le cryptage, seul le type DES est pris en charge. Il n'y a pas
d'utilisateur SNMPv3 par d&eacute;faut sur le point d'acc&egrave;s et vous pouvez ajouter jusqu'&agrave;
huit utilisateurs.
Pour ajouter des utilisateurs SNMP :
&Eacute;TAPE 1 S&eacute;lectionnez SNMP &gt; Utilisateurs dans le volet de navigation.
&Eacute;TAPE 2 Cliquez sur Ajouter pour cr&eacute;er une nouvelle ligne dans le tableau des utilisateurs
SNMPv3.
&Eacute;TAPE 3 Activez la case &agrave; cocher dans la nouvelle ligne et cliquez sur Modifier.
&Eacute;TAPE 4 Configurez les param&egrave;tres suivants :
•
Nom d'utilisateur : nom identifiant l'utilisateur SNMPv3. Les noms
d'utilisateur peuvent comporter jusqu'&agrave; 32 caract&egrave;res alphanum&eacute;riques.
•
Groupe : groupe sur lequel l'utilisateur est mapp&eacute;. Les groupes par d&eacute;faut
sont RW et RO. Vous pouvez d&eacute;finir des groupes suppl&eacute;mentaires &agrave; la page
Groupes SNMP.
•
Type d'authentification : type d'authentification &agrave; utiliser dans le cas des
demandes SNMPv3 &eacute;manant de l'utilisateur, pouvant &ecirc;tre l'une des options
suivantes :
-
MD5 : requ&eacute;rir l'authentification MD5 dans le cas des demandes SNMP
&eacute;manant de l'utilisateur.
-
Aucun : les demandes SNMPv3 &eacute;manant de cet utilisateur ne requi&egrave;rent
pas d'authentification.
•
Phrase secr&egrave;te d'authentification : (si vous sp&eacute;cifiez MD5 en tant que type
d'authentification) phrase secr&egrave;te permettant &agrave; l'agent SNMP d'authentifier
les demandes envoy&eacute;es par l'utilisateur. La longueur de la phrase secr&egrave;te
doit &ecirc;tre comprise entre 8 et 32 caract&egrave;res.
•
Type de chiffrement : type de confidentialit&eacute; &agrave; utiliser dans le cas des
demandes SNMP &eacute;manant de l'utilisateur, pouvant &ecirc;tre l'une des options
suivantes :
-
DES : utiliser le cryptage DES dans le cas des demandes SNMPv3
&eacute;manant de l'utilisateur.
Guide d'administration du Cisco WAP571/E
172
10
SNMP
Cibles
•
Aucun : les demandes SNMPv3 &eacute;manant de cet utilisateur ne requi&egrave;rent
pas de confidentialit&eacute;.
Phrase secr&egrave;te de cryptage : (si vous sp&eacute;cifiez DES en tant que type de
confidentialit&eacute;) phrase secr&egrave;te utilis&eacute;e pour le cryptage des demandes
SNMP. La longueur de la phrase secr&egrave;te doit &ecirc;tre comprise entre 8 et
32 caract&egrave;res.
&Eacute;TAPE 5 Cliquez sur Enregistrer. L'utilisateur est ajout&eacute; &agrave; la liste des utilisateurs SNMPv3 et
vos modifications sont enregistr&eacute;es dans la configuration initiale.
REMARQUE : Pour supprimer un utilisateur, s&eacute;lectionnez-le dans la liste et cliquez sur Supprimer.
Cibles
Les cibles SNMPv3 envoient des notifications SNMP &agrave; l'aide de messages
d'information au gestionnaire SNMP. Dans le cas des cibles SNMPv3, seuls des
messages d'information sont envoy&eacute;s et pas des d&eacute;routements. Dans le cas des
versions 1 et 2 du protocole SNMP, des d&eacute;routements sont envoy&eacute;s. Chaque cible
est d&eacute;finie avec une adresse IP cible, un port UDP et un nom d'utilisateur SNMPv3.
REMARQUE : La configuration des utilisateurs SNMPv3 (voir la page Utilisateurs) doit &ecirc;tre
termin&eacute;e avant celle des cibles SNMPv3.
REMARQUE : Le point d'acc&egrave;s prend en charge un maximum de huit cibles.
Pour ajouter des cibles SNMP :
&Eacute;TAPE 1 S&eacute;lectionnez Cibles &gt; SNMP dans le volet de navigation.
&Eacute;TAPE 2 Cliquez sur Ajouter. Une nouvelle ligne est cr&eacute;&eacute;e dans le tableau.
&Eacute;TAPE 3 Activez la case &agrave; cocher dans la nouvelle ligne et cliquez sur Modifier.
&Eacute;TAPE 4 Configurez les param&egrave;tres suivants :
•
Adresse IP : entrez l'adresse IPv4 du gestionnaire SNMP distant qui doit
recevoir la cible.
•
Port UDP : entrez le port UDP &agrave; utiliser pour l'envoi des cibles SNMPv3.
•
Utilisateurs : entrez le nom de l'utilisateur SNMP &agrave; associer &agrave; la cible. Pour
configurer les utilisateurs SNMP, reportez-vous &agrave; la page Utilisateurs.
Guide d'administration du Cisco WAP571/E
173
10
SNMP
Cibles
&Eacute;TAPE 5 Cliquez sur Enregistrer. L'utilisateur est ajout&eacute; &agrave; la liste des cibles SNMPv3 et vos
modifications sont enregistr&eacute;es dans la configuration initiale.
REMARQUE : Pour supprimer une cible SNMP, s&eacute;lectionnez l'utilisateur dans la liste et cliquez sur
Supprimer.
Guide d'administration du Cisco WAP571/E
174
11
Portail captif
Cette section d&eacute;crit la fonctionnalit&eacute; de portail captif (CP, Captive Portal), qui
permet de bloquer l'acc&egrave;s au r&eacute;seau pour les clients sans fil tant que la v&eacute;rification
de l'utilisateur n'a pas &eacute;t&eacute; &eacute;tablie. Vous pouvez configurer la v&eacute;rification de portail
captif de mani&egrave;re &agrave; autoriser l'acc&egrave;s &agrave; la fois pour les utilisateurs invit&eacute;s et les
utilisateurs authentifi&eacute;s.
Les utilisateurs authentifi&eacute;s doivent &ecirc;tre valid&eacute;s &agrave; l'aide d'une base de donn&eacute;es
des groupes ou des utilisateurs CP autoris&eacute;s avant de se voir autoriser l'acc&egrave;s.
Cette base de donn&eacute;es peut &ecirc;tre stock&eacute;e localement sur le p&eacute;riph&eacute;rique WAP ou
sur un serveur RADIUS.
Le portail captif se compose de deux instances de CP. Il est possible de
configurer chaque instance de mani&egrave;re ind&eacute;pendante, avec des m&eacute;thodes de
v&eacute;rification diff&eacute;rentes pour chaque point d'acc&egrave;s virtuel ou SSID. Les
p&eacute;riph&eacute;riques Cisco WAP571/E fonctionnent simultan&eacute;ment avec certains points
d'acc&egrave;s virtuels configur&eacute;s pour l'authentification de portail captif et avec d'autres
points d'acc&egrave;s virtuels configur&eacute;s pour les m&eacute;thodes normales d'authentification
sans fil, comme WPA ou WPA Entreprise.
Cette section inclut les rubriques suivantes :
•
Configuration globale
•
Groupes/Utilisateurs locaux
•
Configuration d'instance
•
Association d'instance
•
Personnalisation du portail Web
•
Clients authentifi&eacute;s
Guide d'administration du Cisco WAP571/E
175
11
Portail captif
Configuration globale
Configuration globale
Utilisez la page Global CP Configuration pour contr&ocirc;ler l'&eacute;tat administratif de la
fonctionnalit&eacute; de portail captif et configurer les param&egrave;tres globaux qui affectent
toutes les instances de portail captif configur&eacute;es sur le p&eacute;riph&eacute;rique WAP.
Configuration des param&egrave;tres globaux du portail captif
Pour configurer les param&egrave;tres globaux du portail captif :
&Eacute;TAPE 1 S&eacute;lectionnez Portail captif &gt; Configuration globale.
&Eacute;TAPE 2 D&eacute;finissez les param&egrave;tres suivants :
•
Mode du portail captif : active ou d&eacute;sactive le fonctionnement du portail
captif sur le p&eacute;riph&eacute;rique WAP.
•
D&eacute;lai d'authentification : pour pouvoir acc&eacute;der au r&eacute;seau par l'interm&eacute;diaire
d'un portail, le client doit tout d'abord entrer des informations
d'authentification sur une page Web d'authentification. Ce champ sp&eacute;cifie le
temps en secondes pendant lequel le p&eacute;riph&eacute;rique WAP maintient une
session d'authentification ouverte avec le client sans fil associ&eacute;. Si le client
n'entre pas ses identifiants d'authentification durant le temps allou&eacute;, il se peut
qu'il doive actualiser la page Web d'authentification. Le d&eacute;lai
d'authentification par d&eacute;faut est de 3600 secondes. La plage valide va de 60
&agrave; 3600 secondes.
•
Port HTTP suppl&eacute;mentaire : le trafic HTTP utilise le port de gestion HTTP,
qui est le port 80 par d&eacute;faut. Vous pouvez configurer un port suppl&eacute;mentaire
pour le trafic HTTP. Entrez un num&eacute;ro de port compris entre 1025 et 65535,
ou 80. Les ports HTTP et HTTPS ne peuvent pas &ecirc;tre identiques.
•
Port HTTP suppl&eacute;mentaire : le trafic HTTP sur SSL (HTTPS) utilise le port
de gestion HTTPS, qui est le port 443 par d&eacute;faut. Vous pouvez configurer un
port suppl&eacute;mentaire pour le trafic HTTPS. Entrez un num&eacute;ro de port compris
entre 1025 et 65535, ou 443. Les ports HTTP et HTTPS ne peuvent pas &ecirc;tre
identiques.
&Eacute;TAPE 3 La zone Compteurs de configuration du portail captif affiche des informations de
portail captif en lecture seule :
•
Nombre d'instances : nombre d'instances de portail captif actuellement
configur&eacute;es sur le p&eacute;riph&eacute;rique WAP. Il est possible de configurer jusqu'&agrave;
deux instances.
Guide d'administration du Cisco WAP571/E
176
11
Portail captif
Groupes/Utilisateurs locaux
•
Nombre de groupes : nombre de groupes de portail captif actuellement
configur&eacute;s sur le p&eacute;riph&eacute;rique WAP. Il est possible de configurer jusqu'&agrave;
deux groupes. Le groupe par d&eacute;faut existe et ne peut pas &ecirc;tre supprim&eacute;.
•
Nombre d'utilisateurs : nombre d'utilisateurs de portail captif actuellement
configur&eacute;s sur le p&eacute;riph&eacute;rique WAP. Il est possible de configurer jusqu'&agrave;
128 utilisateurs.
&Eacute;TAPE 4 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
Groupes/Utilisateurs locaux
Utilisez la page Groupes/Utilisateurs locaux pour g&eacute;rer les groupes et les
utilisateurs locaux.
Chaque utilisateur local est affect&eacute; &agrave; un groupe d'utilisateurs. Chaque groupe est
affect&eacute; &agrave; une instance de portail captif. Le groupe facilite la gestion de l'affectation
des utilisateurs aux instances de portail captif.
Le groupe d'utilisateurs nomm&eacute; Par d&eacute;faut est int&eacute;gr&eacute; et ne peut pas &ecirc;tre
supprim&eacute;. Vous pouvez cr&eacute;er jusqu'&agrave; deux groupes d'utilisateurs suppl&eacute;mentaires.
Pour ajouter des groupes d'utilisateurs locaux :
&Eacute;TAPE 1 S&eacute;lectionnez Portail captif &gt; Groupes/Utilisateurs locaux.
&Eacute;TAPE 2 Dans la zone Param&egrave;tres des groupes locaux, d&eacute;finissez les param&egrave;tres suivants :
•
Groupes du portail captif : s&eacute;lectionnez Cr&eacute;er pour cr&eacute;er un nouveau groupe.
•
Nom du groupe : saisissez le nom du nouveau groupe.
&Eacute;TAPE 3 Cliquez sur Ajouter un groupe. Les modifications sont enregistr&eacute;es dans la
configuration de d&eacute;marrage.
Pour supprimer des groupes d'utilisateurs locaux :
&Eacute;TAPE 1 S&eacute;lectionnez Portail captif &gt; Groupes/Utilisateurs locaux.
&Eacute;TAPE 2 Dans la zone Param&egrave;tres des groupes locaux, s&eacute;lectionnez le groupe &agrave; supprimer.
&Eacute;TAPE 3 Cochez l'option Supprimer un groupe.
Guide d'administration du Cisco WAP571/E
177
11
Portail captif
Groupes/Utilisateurs locaux
&Eacute;TAPE 4 Cliquez sur Supprimer un groupe. Les modifications sont enregistr&eacute;es dans la
configuration de d&eacute;marrage.
Vous pouvez configurer une instance de portail captif pour r&eacute;pondre &agrave; la fois aux
besoins des utilisateurs invit&eacute;s et des utilisateurs autoris&eacute;s. Les utilisateurs invit&eacute;s
ne poss&egrave;dent pas de noms d'utilisateur ni de mots de passe.
Les utilisateurs autoris&eacute;s fournissent un nom d'utilisateur et un mot de passe
valides qui doivent tout d'abord &ecirc;tre valid&eacute;s &agrave; partir d'une base de donn&eacute;es locale
ou d'un serveur RADIUS. Les utilisateurs autoris&eacute;s sont g&eacute;n&eacute;ralement affect&eacute;s &agrave;
une instance de portail captif associ&eacute;e &agrave; un autre point d'acc&egrave;s virtuel que les
utilisateurs invit&eacute;s.
Vous pouvez configurer jusqu'&agrave; 128 utilisateurs autoris&eacute;s dans la base de donn&eacute;es
locale.
Pour ajouter et configurer un utilisateur local :
&Eacute;TAPE 1 S&eacute;lectionnez Portail captif &gt; Groupes/Utilisateurs locaux.
&Eacute;TAPE 2 Dans la zone Param&egrave;tres des utilisateurs locaux, d&eacute;finissez les param&egrave;tres
suivants :
•
Utilisateurs de portail captif : s&eacute;lectionnez Cr&eacute;er pour cr&eacute;er un nouvel
utilisateur.
•
Nom d'utilisateur : saisissez le nom du nouvel utilisateur.
&Eacute;TAPE 3 Cliquez sur Ajouter un utilisateur.
&Eacute;TAPE 4 La zone Param&egrave;tres des utilisateurs locaux s'affiche &agrave; nouveau avec des options
suppl&eacute;mentaires. D&eacute;finissez les param&egrave;tres suivants :
•
Mot de passe utilisateur : entrez le mot de passe, compos&eacute; de 8 &agrave;
64 caract&egrave;res alphanum&eacute;riques et caract&egrave;res sp&eacute;ciaux. Un utilisateur doit
entrer son mot de passe pour se connecter au r&eacute;seau par l'interm&eacute;diaire du
portail captif.
•
Afficher le mot de passe en texte clair : lorsque cette option est activ&eacute;e, le
texte que vous tapez est visible. Si cette option est d&eacute;sactiv&eacute;e, le texte n'est
pas masqu&eacute; lors de sa saisie.
•
D&eacute;lai d'expiration en cas d'absence : saisissez la p&eacute;riode pendant laquelle
un utilisateur reste dans la liste des clients authentifi&eacute;s de portail captif apr&egrave;s
la dissociation du client du p&eacute;riph&eacute;rique WAP. Si la p&eacute;riode sp&eacute;cifi&eacute;e dans
ce champ expire avant que le client ne tente de se r&eacute;authentifier, l'entr&eacute;e du
Guide d'administration du Cisco WAP571/E
178
11
Portail captif
Groupes/Utilisateurs locaux
client est supprim&eacute;e de la liste des clients authentifi&eacute;s. La plage valide va de
0 &agrave; 1440 minutes. La valeur par d&eacute;faut est 60. La valeur d'expiration
configur&eacute;e ici a priorit&eacute; sur la valeur configur&eacute;e pour l'instance de portail
captif, sauf si la valeur utilisateur est d&eacute;finie &agrave; 0. Lorsque cette valeur est
d&eacute;finie &agrave; 0, la valeur d'expiration configur&eacute;e pour l'instance de portail captif
est utilis&eacute;e.
•
Nom du groupe : s&eacute;lectionnez le groupe d'utilisateurs affect&eacute;. Chaque
instance de portail captif est configur&eacute;e de mani&egrave;re &agrave; prendre en charge un
groupe d'utilisateurs particulier.
•
Bande passante amont maximale : saisissez la vitesse maximale de
chargement, en m&eacute;gabits par seconde, &agrave; laquelle un client peut transmettre
du trafic lorsqu'il utilise le portail captif. Ce param&egrave;tre limite la bande
passante utilis&eacute;e pour envoyer des donn&eacute;es sur le r&eacute;seau. La plage valide
va de 0 &agrave; 1300 Mbit/s. La valeur par d&eacute;faut est 0.
•
Bande passante aval maximale : saisissez la vitesse maximale de
t&eacute;l&eacute;chargement, en m&eacute;gabits par seconde, &agrave; laquelle un client peut recevoir
du trafic lorsqu'il utilise le portail captif. Ce param&egrave;tre limite la bande
passante utilis&eacute;e pour recevoir des donn&eacute;es du r&eacute;seau. La plage valide va
de 0 &agrave; 1300 Mbit/s. La valeur par d&eacute;faut est 0.
&Eacute;TAPE 5 Cliquez sur Enregistrer l'utilisateur. Les modifications sont enregistr&eacute;es dans la
configuration de d&eacute;marrage.
Pour supprimer un utilisateur local :
&Eacute;TAPE 1 S&eacute;lectionnez Portail captif &gt; Groupes/Utilisateurs locaux.
&Eacute;TAPE 2 Dans la zone Param&egrave;tres des utilisateurs locaux, s&eacute;lectionnez l'utilisateur &agrave;
supprimer.
&Eacute;TAPE 3 Cochez l'option Supprimer un utilisateur.
&Eacute;TAPE 4 Cliquez sur Supprimer un utilisateur. Les modifications sont enregistr&eacute;es dans la
configuration de d&eacute;marrage.
Guide d'administration du Cisco WAP571/E
179
11
Portail captif
Configuration d'instance
Configuration d'instance
Vous pouvez cr&eacute;er jusqu'&agrave; deux instances de portail captif, chacune d'entre elles
&eacute;tant un ensemble d&eacute;fini de param&egrave;tres d'instance. Les instances peuvent &ecirc;tre
associ&eacute;es &agrave; un ou plusieurs points d'acc&egrave;s virtuels. Des instances diff&eacute;rentes
peuvent &ecirc;tre configur&eacute;es de mani&egrave;re &agrave; r&eacute;pondre diff&eacute;remment aux utilisateurs
lorsque ceux-ci tentent d'acc&eacute;der au point d'acc&egrave;s virtuel associ&eacute;.
REMARQUE : Commencez par passer en revue les puces suivantes avant de cr&eacute;er une instance :
•
Avez-vous besoin d'ajouter un nouveau point d'acc&egrave;s virtuel ? Si oui,
acc&eacute;dez &agrave; la page R&eacute;seaux, page 96 pour ajouter un point d'acc&egrave;s virtuel.
Devez-vous ajouter un nouveau groupe ou un nouvel utilisateur ? Si oui, acc&eacute;dez &agrave;
la page Groupes/Utilisateurs locaux pour ajouter un groupe ou un utilisateur.
Cr&eacute;ation d'une instance de portail captif et configuration de ses param&egrave;tres
Pour cr&eacute;er une instance de portail captif et configurer ses param&egrave;tres :
&Eacute;TAPE 1 S&eacute;lectionnez Portail captif &gt; Configuration d'instance.
&Eacute;TAPE 2 S&eacute;lectionnez Cr&eacute;er dans la liste Instances de portail captif.
&Eacute;TAPE 3 Dans le champ Nom de l'instance, entrez le nom (1 &agrave; 32 caract&egrave;res
alphanum&eacute;riques) choisi pour l'instance de portail captif.
&Eacute;TAPE 4 Cliquez sur Enregistrer.
&Eacute;TAPE 5 La zone Param&egrave;tres de l'instance de portail captif r&eacute;appara&icirc;t avec des options
suppl&eacute;mentaires. D&eacute;finissez les param&egrave;tres suivants :
•
ID de l'instance : affiche l'ID de l'instance. Ce champ ne peut pas &ecirc;tre modifi&eacute;.
•
Mode d'administration : active et d&eacute;sactive l'instance de portail captif.
•
Protocole : sp&eacute;cifiez HTTP ou HTTPS en guise de protocole utilis&eacute; par
l'instance de portail captif durant le processus de v&eacute;rification.
•
-
HTTP : n'utilise pas le cryptage durant la v&eacute;rification.
-
HTTPS : utilise le protocole SSL (Secure Sockets Layer), qui n&eacute;cessite un
certificat pour le cryptage. Le certificat est pr&eacute;sent&eacute; &agrave; l'utilisateur lors de
la connexion.
V&eacute;rification : m&eacute;thode d'authentification utilis&eacute;e par le portail captif pour la
v&eacute;rification des clients :
Guide d'administration du Cisco WAP571/E
180
11
Portail captif
Configuration d'instance
•
REMARQUE
-
Invit&eacute; : les utilisateurs n'ont pas besoin d'&ecirc;tre authentifi&eacute;s par une base
de donn&eacute;es.
-
Local : le p&eacute;riph&eacute;rique WAP utilise une base de donn&eacute;es locale pour
authentifier les utilisateurs.
-
RADIUS : le p&eacute;riph&eacute;rique WAP utilise une base de donn&eacute;es situ&eacute;e sur un
serveur RADIUS distant pour authentifier les utilisateurs.
-
Serveur Active Directory : le p&eacute;riph&eacute;rique WAP &eacute;tablit une liaison LDAP
s&eacute;curis&eacute;e via le protocole SSL\TLS &agrave; l'aide de la commande starttls
pour authentifier les utilisateurs &agrave; partir de leur attribut
sAMAccountName dans Active Directory.
-
Informations d'identification tierces : le p&eacute;riph&eacute;rique WAP authentifie
les utilisateurs &agrave; l'aide de leur compte Facebook ou Google.
M&eacute;thode de connexion aux r&eacute;seaux sociaux : le p&eacute;riph&eacute;rique WAP authentifie
les utilisateurs &agrave; l'aide de leur compte Facebook ou Google via le protocole OAuth.
-
Facebook : active ou d&eacute;sactive la m&eacute;thode de connexion aux r&eacute;seaux
sociaux pour authentifier les clients &agrave; l'aide de leur compte Facebook.
-
Google : active ou d&eacute;sactive la m&eacute;thode de connexion aux r&eacute;seaux
sociaux pour authentifier les clients &agrave; l'aide de leur compte Google.
•
H&ocirc;te 1 du serveur Active Directory : ajoutez un serveur et saisissez
l'adresse IP du contr&ocirc;leur de domaine.
•
H&ocirc;te 2 du serveur Active Directory : ajoutez un serveur et saisissez
l'adresse IP du contr&ocirc;leur de domaine.
•
H&ocirc;te 3 du serveur Active Directory : ajoutez un serveur et saisissez
l'adresse IP du contr&ocirc;leur de domaine.
•
Vous pouvez ajouter plusieurs serveurs. Le point d'acc&egrave;s interrogera ces
serveurs dans un ordre s&eacute;quentiel, de l'h&ocirc;te1 &agrave; l'h&ocirc;te 3.
•
Plage de &laquo; Walled Garden &raquo; : sp&eacute;cifiez la liste de domaines auxquels
peuvent acc&eacute;der les utilisateurs avant d'atteindre la page du portail Web.
Les &eacute;l&eacute;ments de la liste doivent &ecirc;tre s&eacute;par&eacute;s par une virgule, et les domaines
peuvent inclure des ast&eacute;risques (*) comme caract&egrave;res de remplacement.
Guide d'administration du Cisco WAP571/E
181
11
Portail captif
Configuration d'instance
REMARQUE
•
Cisco int&egrave;gre les exigences en mati&egrave;re de protection, de confidentialit&eacute; et de
s&eacute;curit&eacute; des donn&eacute;es dans ses produits et ses m&eacute;thodologies de d&eacute;veloppement,
depuis la conception jusqu'au lancement. Pour plus d'informations, visitez
https://www.cisco.com/c/en/us/about/trust-center/gdpr.html
•
Lorsque la connexion via Facebook ou Google est activ&eacute;e, la fonctionnalit&eacute;
Walled Garden est automatiquement activ&eacute;e et ajoute les domaines
suivants &agrave; la liste d'options d'authentification. La liste de domaines peut &ecirc;tre
modifi&eacute;e par Facebook ou Google, et peut ne pas &ecirc;tre &agrave; jour. Vous avez la
possibilit&eacute; d'ajouter des domaines manuellement.
-
Facebook: *.facebook.com, *.facebook.net, *.fbcdn.net
-
Google: *.googleapis.com, apis.google.com, accounts.google.com, *.
googleusercontent.com, , ssl.gstatic.com, fonts.gstatic.com
-
Windows 10: ww.msftconnecttest.com
•
Rediriger : lorsque cette option est activ&eacute;e, le portail captif doit rediriger le
client nouvellement authentifi&eacute; vers l'URL configur&eacute;e. Si cette option est
d&eacute;sactiv&eacute;e, l'utilisateur voit la page d'accueil correspondant &agrave; ses
param&egrave;tres r&eacute;gionaux apr&egrave;s une v&eacute;rification r&eacute;ussie.
•
URL de redirection : si le mode Rediriger est activ&eacute;, saisissez ici l'URL (y
compris le pr&eacute;fixe http://) vers laquelle le client nouvellement authentifi&eacute;
sera redirig&eacute;. La plage valide va de 0 &agrave; 256 caract&egrave;res.
•
D&eacute;lai d'expiration : saisissez la p&eacute;riode pendant laquelle un utilisateur reste
dans la liste des clients authentifi&eacute;s de portail captif apr&egrave;s la dissociation du
client du p&eacute;riph&eacute;rique WAP. Si la p&eacute;riode sp&eacute;cifi&eacute;e dans ce champ expire
avant que le client ne tente de se r&eacute;authentifier, l'entr&eacute;e du client est
supprim&eacute;e de la liste des clients authentifi&eacute;s. La plage valide va de 0 &agrave;
1 440 minutes. La valeur par d&eacute;faut est de 60 minutes.
Un d&eacute;lai d'expiration est &eacute;galement configur&eacute; pour chaque utilisateur. Reportezvous &agrave; la page Groupes/Utilisateurs locaux. Le d&eacute;lai d'expiration d&eacute;fini &agrave; la page
Utilisateurs locaux a priorit&eacute; sur la valeur configur&eacute;e ici, sauf si la valeur est d&eacute;finie
&agrave; 0 (valeur par d&eacute;faut). Une valeur &eacute;gale &agrave; 0 indique que la valeur d'expiration de
l'instance est utilis&eacute;e.
•
D&eacute;lai d'expiration de la session : saisissez la p&eacute;riode de validit&eacute; restant, en
secondes, de la session de portail captif. Lorsque ce temps atteint la valeur
z&eacute;ro, le client est d&eacute;sauthentifi&eacute;. La plage valide va de 0 &agrave; 1440 minutes. La
valeur par d&eacute;faut est 0.
Guide d'administration du Cisco WAP571/E
182
11
Portail captif
Configuration d'instance
•
Bande passante amont maximale : saisissez la vitesse maximale de
chargement, en m&eacute;gabits par seconde, &agrave; laquelle un client peut transmettre
du trafic lorsqu'il utilise le portail captif. Ce param&egrave;tre limite la bande
passante &agrave; laquelle le client peut envoyer des donn&eacute;es sur le r&eacute;seau. La
plage valide va de 0 &agrave; 1300 Mbit/s. La valeur par d&eacute;faut est 0.
•
Bande passante aval maximale : saisissez la vitesse maximale de
t&eacute;l&eacute;chargement, en m&eacute;gabits par seconde, &agrave; laquelle un client peut recevoir
du trafic lorsqu'il utilise le portail captif. Ce param&egrave;tre limite la bande
passante &agrave; laquelle le client peut recevoir des donn&eacute;es du r&eacute;seau. La plage
valide va de 0 &agrave; 1300 Mbit/s. La valeur par d&eacute;faut est 0.
•
Nom du groupe d'utilisateurs : si le mode de v&eacute;rification est Local ou
RADIUS, ce param&egrave;tre affecte un groupe d'utilisateurs existant &agrave; l'instance
de portail captif. Tous les utilisateurs appartenant &agrave; ce groupe sont autoris&eacute;s
&agrave; acc&eacute;der au r&eacute;seau par l'interm&eacute;diaire de ce portail.
•
R&eacute;seau IP RADIUS : d&eacute;terminez si le client WAP RADIUS utilise les
adresses configur&eacute;es de serveur RADIUS IPv4 ou IPv6.
•
RADIUS global : si le mode de v&eacute;rification est RADIUS, cochez l'option
Activer de fa&ccedil;on &agrave; utiliser la liste des serveurs RADIUS globaux par d&eacute;faut
pour authentifier les clients. (Reportez-vous &agrave; Serveur RADIUS pour plus
d'informations sur la configuration des serveurs RADIUS globaux.) Si vous
souhaitez que la fonctionnalit&eacute; de portail captif utilise un ensemble diff&eacute;rent
de serveurs RADIUS, d&eacute;cochez la case et configurez les serveurs dans les
champs correspondants de cette page.
•
Gestion de comptes RADIUS : active le suivi et la mesure des ressources
consomm&eacute;es par un utilisateur donn&eacute;, comme le temps syst&egrave;me ou les
volumes de donn&eacute;es transmis et re&ccedil;us. Si vous activez la gestion des
comptes RADIUS, cette fonctionnalit&eacute; est active &agrave; la fois pour le serveur
RADIUS principal, pour l'ensemble des serveurs de sauvegarde et pour les
serveurs configur&eacute;s globalement et localement.
•
Adresse IP du serveur-1 ou Adresse IPv6 du serveur-1 : saisissez
l'adresse IPv4 ou IPv6 du serveur RADIUS principal pour ce VAP. La forme de
l'adresse IPv4 doit &ecirc;tre similaire &agrave; celle-ci : xxx.xxx.xxx.xxx (192.0.2.10). La
forme de l'adresse IPv6 doit &ecirc;tre similaire &agrave; celle-ci :
xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx (2001:DB8::CAD5:7D91).
Guide d'administration du Cisco WAP571/E
183
11
Portail captif
Association d'instance
Lorsque le premier client sans fil tente de s'authentifier &agrave; l'aide du VAP, le
p&eacute;riph&eacute;rique WAP envoie une demande d'authentification au serveur
principal. Si le serveur principal r&eacute;pond &agrave; la demande d'authentification, le
p&eacute;riph&eacute;rique WAP continue &agrave; utiliser ce serveur RADIUS en guise de
serveur principal et les demandes d'authentification sont envoy&eacute;es &agrave;
l'adresse sp&eacute;cifi&eacute;e.
•
Adresse IP du serveur (2 &agrave; 4) ou Adresse IPv6 du serveur (2 &agrave; 4) :
saisissez jusqu'&agrave; trois adresses de serveur RADIUS IPv4 ou IPv6 de
sauvegarde. Si l'authentification aupr&egrave;s du serveur principal &eacute;choue, une
tentative est effectu&eacute;e sur chaque serveur de secours configur&eacute;.
•
Cl&eacute; 1 : entrez la cl&eacute; secr&egrave;te partag&eacute;e utilis&eacute;e par le p&eacute;riph&eacute;rique WAP pour
s'authentifier aupr&egrave;s du serveur RADIUS principal. Vous pouvez utiliser jusqu'&agrave;
63 caract&egrave;res alphanum&eacute;riques standard et caract&egrave;res sp&eacute;ciaux. La cl&eacute; est
sensible &agrave; la casse et doit correspondre &agrave; la cl&eacute; configur&eacute;e sur le serveur
RADIUS. Le texte que vous saisissez s'affiche sous forme d'ast&eacute;risques.
•
Cl&eacute; 2 &agrave; Cl&eacute; 4 : saisissez la cl&eacute; RADIUS associ&eacute;e aux serveurs RADIUS de
sauvegarde configur&eacute;s. Le serveur sp&eacute;cifi&eacute; dans le champ Adresse IP (IPv6)
du serveur 1 utilise Cl&eacute;1 ; le serveur sp&eacute;cifi&eacute; dans le champ Adresse IP
(IPv6) du serveur 2 utilise Cl&eacute; 2, etc.
•
Nombre de param&egrave;tres r&eacute;gionaux : nombre de param&egrave;tres r&eacute;gionaux
associ&eacute;s &agrave; l'instance. Vous pouvez cr&eacute;er et affecter jusqu'&agrave; trois param&egrave;tres
r&eacute;gionaux diff&eacute;rents &agrave; chaque instance de portail captif &agrave; partir de la page
Personnalisation Web.
•
Supprimer l'instance : cochez l'option pour supprimer l'instance en cours.
&Eacute;TAPE 6 Cliquez sur Enregistrer. Les modifications que vous avez effectu&eacute;es sont
enregistr&eacute;es dans la configuration de d&eacute;marrage.
Association d'instance
Apr&egrave;s avoir cr&eacute;&eacute; une instance, utilisez la page Association d'instance pour
associer une instance de portail captif &agrave; un point d'acc&egrave;s virtuel. Les param&egrave;tres
de l'instance de portail captif associ&eacute;e s'appliquent aux utilisateurs qui tentent de
s'authentifier sur le point d'acc&egrave;s virtuel.
Association d'une instance &agrave; un point d'acc&egrave;s virtuel
Pour associer une instance &agrave; un point d'acc&egrave;s virtuel :
Guide d'administration du Cisco WAP571/E
184
11
Portail captif
Personnalisation du portail Web
&Eacute;TAPE 1 S&eacute;lectionnez Portail captif &gt; Association d'instance.
&Eacute;TAPE 2 Choisissez le mode radio &agrave; configurer:
&Eacute;TAPE 3 S&eacute;lectionnez le nom d'instance pour chaque point d'acc&egrave;s virtuel auquel vous
voulez associer une instance.
&Eacute;TAPE 4 Cliquez sur Enregistrer. Les modifications que vous avez effectu&eacute;es sont
enregistr&eacute;es dans la configuration de d&eacute;marrage.
Personnalisation du portail Web
Une fois l'instance de portail captif associ&eacute;e &agrave; un point d'acc&egrave;s virtuel, vous devez
cr&eacute;er des param&egrave;tres r&eacute;gionaux (une page Web d'authentification) et les mapper
avec l'instance de portail captif. Lorsqu'un utilisateur acc&egrave;de &agrave; un point d'acc&egrave;s
virtuel associ&eacute; &agrave; une instance de portail captif, une page d'authentification
s'affiche.
Utilisez la page Personnalisation du portail Web pour cr&eacute;er des pages uniques
pour les diff&eacute;rents param&egrave;tres r&eacute;gionaux de votre r&eacute;seau et personnaliser le texte
et les images sur les pages.
Configuration de la page d'authentification du portail captif
Cr&eacute;ation et personnalisation de la page d'authentification du portail captif
Pour cr&eacute;er et personnaliser une page d'authentification de portail captif :
&Eacute;TAPE 1 S&eacute;lectionnez Portail captif &gt; Personnalisation du portail Web.
&Eacute;TAPE 2 S&eacute;lectionnez Cr&eacute;er dans la liste Param&egrave;tres r&eacute;gionaux Web du portail captif.
Vous pouvez cr&eacute;er jusqu'&agrave; trois pages d'authentification diff&eacute;rentes avec diff&eacute;rents
param&egrave;tres r&eacute;gionaux sur votre r&eacute;seau.
&Eacute;TAPE 3 Dans la zone Param&egrave;tres r&eacute;gionaux Web du portail captif, d&eacute;finissez les
param&egrave;tres suivants :
•
Nom des param&egrave;tres r&eacute;gionaux Web : saisissez un nom de param&egrave;tres
r&eacute;gionaux Web &agrave; affecter &agrave; la page. Le nom peut &ecirc;tre constitu&eacute; de 1 &agrave;
32 caract&egrave;res alphanum&eacute;riques.
Guide d'administration du Cisco WAP571/E
185
11
Portail captif
Personnalisation du portail Web
•
Instances de portail captif : s&eacute;lectionnez l'instance de portail captif &agrave;
laquelle ces param&egrave;tres r&eacute;gionaux sont associ&eacute;s. Vous pouvez associer
plusieurs param&egrave;tres r&eacute;gionaux &agrave; une instance. Lorsqu'un utilisateur tente
d'acc&eacute;der &agrave; un point d'acc&egrave;s virtuel sp&eacute;cifique associ&eacute; &agrave; une instance de
portail captif, les param&egrave;tres r&eacute;gionaux qui sont associ&eacute;s &agrave; cette instance
apparaissent sous la forme de liens sur la page d'authentification. L'utilisateur
peut alors s&eacute;lectionner un lien pour passer &agrave; ces param&egrave;tres r&eacute;gionaux.
&Eacute;TAPE 4 Cliquez sur Enregistrer. Les modifications sont enregistr&eacute;es dans la configuration
de d&eacute;marrage.
&Eacute;TAPE 5 La zone Param&egrave;tres r&eacute;gionaux Web du portail captif s'affiche &agrave; nouveau avec des
options suppl&eacute;mentaires permettant de modifier les param&egrave;tres r&eacute;gionaux. Les
champs ID de param&egrave;tre r&eacute;gional et Nom de l'instance ne peuvent pas &ecirc;tre
modifi&eacute;s. Les champs modifiables sont pr&eacute;remplis avec les valeurs par d&eacute;faut.
&Eacute;TAPE 6 D&eacute;finissez les param&egrave;tres suivants :
•
Nom de l'image d'arri&egrave;re-plan : s&eacute;lectionnez l'image &agrave; afficher en tant
qu'arri&egrave;re-plan de la page. Vous pouvez cliquer sur Charger/supprimer
l'image personnalis&eacute;e pour charger des images pour les instances de
portail captif. Pour plus d'informations, reportez-vous &agrave; la section
Chargement et suppression d'images.
•
Nom de l'image du logo : s&eacute;lectionnez le fichier image &agrave; afficher dans le coin
sup&eacute;rieur gauche de la page. Cette image est utilis&eacute;e &agrave; des fins
commerciales (il s'agit par exemple du logo de l'entreprise). Si vous avez
t&eacute;l&eacute;charg&eacute; un logo personnalis&eacute; vers le p&eacute;riph&eacute;rique WAP, vous pouvez le
s&eacute;lectionner dans la liste.
•
Couleur de premier plan : saisissez le code HTML de la couleur de premier
plan au format hexad&eacute;cimal &agrave; 6 chiffres. La plage valide va de 1 &agrave;
32 caract&egrave;res. La valeur par d&eacute;faut est #999999.
•
Couleur d'arri&egrave;re-plan : saisissez le code HTML de la couleur d'arri&egrave;re-plan
au format hexad&eacute;cimal &agrave; 6 chiffres. La plage valide va de 1 &agrave; 32 caract&egrave;res.
La valeur par d&eacute;faut est #BFBFBF.
•
S&eacute;parateur : saisissez le code HTML de la couleur de l'&eacute;paisse ligne
horizontale s&eacute;parant l'en-t&ecirc;te de page du corps de page, au format
hexad&eacute;cimal &agrave; 6 chiffres. La plage valide va de 1 &agrave; 32 caract&egrave;res. La valeur
par d&eacute;faut est #BFBFBF.
•
&Eacute;tiquette des param&egrave;tres r&eacute;gionaux : saisissez l'&eacute;tiquette descriptive des
param&egrave;tres r&eacute;gionaux, compos&eacute;e de 1 &agrave; 32 caract&egrave;res. Les param&egrave;tres
r&eacute;gionaux par d&eacute;faut sont l'anglais.
Guide d'administration du Cisco WAP571/E
186
11
Portail captif
Personnalisation du portail Web
•
Param&egrave;tres r&eacute;gionaux : saisissez l'abr&eacute;viation des param&egrave;tres r&eacute;gionaux,
compos&eacute;e de 1 &agrave; 32 caract&egrave;res. La valeur par d&eacute;faut est en.
•
Image du compte : s&eacute;lectionnez le fichier image &agrave; afficher au-dessus du
champ de connexion pour repr&eacute;senter une connexion authentifi&eacute;e.
•
&Eacute;tiquette du compte : texte demandant &agrave; l'utilisateur d'entrer un nom
d'utilisateur. La plage valide va de 1 &agrave; 32 caract&egrave;res.
•
&Eacute;tiquette utilisateur : &eacute;tiquette de la zone de texte du nom d'utilisateur. La
plage valide va de 1 &agrave; 32 caract&egrave;res.
•
&Eacute;tiquette du mot de passe : &eacute;tiquette de la zone de texte du mot de passe
d'utilisateur. La plage valide va de 1 &agrave; 64 caract&egrave;res.
•
&Eacute;tiquette de bouton : &eacute;tiquette du bouton sur lequel les utilisateurs cliquent
afin de soumettre leur nom d'utilisateur et leur mot de passe pour
authentification. La plage valide va de 2 &agrave; 32 caract&egrave;res. La valeur par d&eacute;faut
est Connexion.
•
Polices : nom de la police &agrave; utiliser pour l'ensemble du texte de la page de
portail captif. Vous pouvez entrer plusieurs noms de police, chaque nom
devant &ecirc;tre s&eacute;par&eacute; des autres par une virgule. Si la premi&egrave;re police n'est pas
disponible sur le syst&egrave;me client, la police suivante est utilis&eacute;e, etc. Si un nom
de police contient des espaces, mettez le nom complet entre guillemets. La
plage valide va de 1 &agrave; 512 caract&egrave;res. La valeur par d&eacute;faut est MS UI Gothic,
Arial, sans-serif.
•
Titre du navigateur : texte &agrave; afficher dans la barre de titre du navigateur. La
plage valide va de 1 &agrave; 128 caract&egrave;res. La valeur par d&eacute;faut est Portail captif.
•
Contenu du navigateur : texte qui appara&icirc;t dans l'en-t&ecirc;te de page, &agrave; droite
du logo. La plage valide va de 1 &agrave; 128 caract&egrave;res. La valeur par d&eacute;faut est
Bienvenue dans le r&eacute;seau sans fil.
•
Contenu : texte d'instruction qui s'affiche dans le corps de page en dessous
des zones de texte du nom d'utilisateur et du mot de passe. La plage valide
va de 1 &agrave; 256 caract&egrave;res. La valeur par d&eacute;faut est Pour commencer &agrave; utiliser
ce service; saisissez vos informations d'identification et cliquez sur le bouton
de connexion.
•
Strat&eacute;gie d'utilisation acceptable : texte qui appara&icirc;t dans la zone de texte
Strat&eacute;gie d'utilisation acceptable. La plage valide va de 1 &agrave; 4096 caract&egrave;res.
La valeur par d&eacute;faut est Strat&eacute;gie d'utilisation acceptable.
Guide d'administration du Cisco WAP571/E
187
11
Portail captif
Personnalisation du portail Web
•
&Eacute;tiquette d'acceptation : texte demandant aux utilisateurs d'activer la case
&agrave; cocher relative &agrave; la lecture et &agrave; l'acceptation de la strat&eacute;gie d'utilisation. La
plage valide va de 1 &agrave; 128 caract&egrave;res.
•
Texte sans acceptation : texte qui s'affiche dans une fen&ecirc;tre contextuelle
lorsqu'un utilisateur soumet ses informations d'identification de connexion
sans avoir activ&eacute; la case &agrave; cocher Strat&eacute;gie d'utilisation acceptable. La plage
valide va de 1 &agrave; 128 caract&egrave;res.
•
Texte lors de l'authentification : texte qui s'affiche durant l'authentification.
La plage valide va de 1 &agrave; 128 caract&egrave;res.
•
Texte en cas d'&eacute;chec : texte qui s'affiche lors de l'&eacute;chec de l'authentification
d'un utilisateur. La plage valide va de 1 &agrave; 128 caract&egrave;res.
•
Titre de bienvenue : texte qui s'affiche lorsque le client s'est authentifi&eacute; sur
le point d'acc&egrave;s virtuel. La plage valide va de 1 &agrave; 128 caract&egrave;res.
•
Contenu de bienvenue : texte qui s'affiche lorsque le client s'est connect&eacute; au
r&eacute;seau. La plage valide va de 1 &agrave; 256 caract&egrave;res.
•
Supprimer les param&egrave;tres r&eacute;gionaux : supprime les param&egrave;tres r&eacute;gionaux
actuels.
&Eacute;TAPE 7 Cliquez sur Enregistrer. Les modifications que vous avez effectu&eacute;es sont
enregistr&eacute;es dans la configuration de d&eacute;marrage.
&Eacute;TAPE 8 Cliquez sur Aper&ccedil;u pour afficher la page mise &agrave; jour.
REMARQUE : Vous pouvez cliquer sur Aper&ccedil;u pour afficher le texte et les images qui ont d&eacute;j&agrave; &eacute;t&eacute;
enregistr&eacute;s dans la configuration de d&eacute;marrage. Si vous apportez des
modifications, cliquez sur Enregistrer avant de cliquer sur Aper&ccedil;u pour voir vos
modifications.
Chargement et suppression d'images
Lorsque les utilisateurs cr&eacute;ent l'acc&egrave;s &agrave; un point d'acc&egrave;s virtuel associ&eacute; &agrave; une
instance de portail captif, une page d'authentification appara&icirc;t. Vous pouvez
personnaliser la page d'authentification avec votre propre logo ou d'autres images.
Vous pouvez charger jusqu'&agrave; 18 images (&agrave; savoir six valeurs de param&egrave;tres
r&eacute;gionaux, chaque valeur poss&eacute;dant trois images). Les images doivent &ecirc;tre au
format GIF ou JPG, et leur taille maximale est de 5 kilo-octets.
Guide d'administration du Cisco WAP571/E
188
11
Portail captif
Personnalisation du portail Web
Les images sont redimensionn&eacute;es conform&eacute;ment aux dimensions sp&eacute;cifi&eacute;es. Pour
obtenir des r&eacute;sultats optimaux, les images de votre logo et de votre compte
doivent &ecirc;tre de proportions similaires &agrave; celles des images par d&eacute;faut, comme
indiqu&eacute; ci-dessous :
Type d'image
Utilisation
Largeur x hauteur
par d&eacute;faut
Arri&egrave;re-plan
S'affiche en tant qu'arri&egrave;re-plan de
page.
10 x 800 pixels
Logo
S'affiche en haut &agrave; gauche de la page
en vue de fournir des informations
commerciales.
168 x 78 pixels
Compte
S'affiche au-dessus du champ de
connexion pour repr&eacute;senter une
connexion authentifi&eacute;e.
295 x 55 pixels
Chargement de fichiers graphiques binaires sur le p&eacute;riph&eacute;rique WAP
Pour charger des fichiers graphiques binaires sur le p&eacute;riph&eacute;rique WAP :
&Eacute;TAPE 1 Sur la page Personnalisation du portail Web, cliquez sur Charger/supprimer
l'image personnalis&eacute;e &agrave; c&ocirc;t&eacute; des champs Nom de l'image d'arri&egrave;re-plan, Nom
de l'image du logo ou Image du compte.
La page Image personnalis&eacute;e Web du portail appara&icirc;t.
&Eacute;TAPE 2 Cliquez sur Parcourir pour s&eacute;lectionner l'image.
&Eacute;TAPE 3 Cliquer sur Charger.
&Eacute;TAPE 4 Cliquez sur Retour pour revenir &agrave; la page Image personnalis&eacute;e Web du portail.
&Eacute;TAPE 5 Dans la zone Param&egrave;tres r&eacute;gionaux Web du portail captif, s&eacute;lectionnez les
param&egrave;tres r&eacute;gionaux Web &agrave; configurer pour le portail captif.
&Eacute;TAPE 6 Pour les champs Nom de l'image d'arri&egrave;re-plan, Nom de l'image du logo ou
Image du compte, s&eacute;lectionnez l'image nouvellement charg&eacute;e.
&Eacute;TAPE 7 Cliquez sur Enregistrer.
&Eacute;TAPE 8 Pour supprimer une image, sur la page Image personnalis&eacute;e Web du portail,
s&eacute;lectionnez-la dans la liste Supprimer l'image personnalis&eacute;e Web, puis cliquez
sur Supprimer. Vous ne pouvez pas supprimer les images par d&eacute;faut.
Guide d'administration du Cisco WAP571/E
189
11
Portail captif
Clients authentifi&eacute;s
Clients authentifi&eacute;s
La page Authenticated Clients propose deux tables. La premi&egrave;re, Authenticated
Clients, fournit des informations sur les clients qui ont &eacute;t&eacute; authentifi&eacute;s sur une
instance quelconque du portail captif. L'autre, Failed Authenticated Clients, fournit
des informations sur les clients qui ont tent&eacute; de s'authentifier sur un portail captif et
qui ont &eacute;chou&eacute;.
Pour afficher la liste des clients authentifi&eacute;s ou la liste des clients qui n'ont pas
r&eacute;ussi &agrave; s'authentifier, s&eacute;lectionnez Portail captif &gt; Clients authentifi&eacute;s. Les
informations suivantes sont indiqu&eacute;es :
•
Adresse MAC : adresse MAC du client.
•
Adresse IP : adresse IP du client.
•
Nom d'utilisateur : nom d'utilisateur de portail captif du client.
•
Protocole : protocole employ&eacute; par l'utilisateur pour &eacute;tablir la connexion
(HTTP ou HTTPS).
•
V&eacute;rification : m&eacute;thode utilis&eacute;e pour l'authentification de l'utilisateur sur le
portail captif. Les valeurs possibles sont les suivantes :
-
Invit&eacute; : l'utilisateur n'a pas besoin d'&ecirc;tre authentifi&eacute; par une base de
donn&eacute;es.
-
Local : le p&eacute;riph&eacute;rique WAP utilise une base de donn&eacute;es locale pour
authentifier les utilisateurs.
-
RADIUS : le p&eacute;riph&eacute;rique WAP utilise une base de donn&eacute;es situ&eacute;e sur
un serveur RADIUS distant pour authentifier les utilisateurs.
-
Facebook : le p&eacute;riph&eacute;rique WAP utilise des comptes Facebook pour
authentifier les utilisateurs.
-
Google : le p&eacute;riph&eacute;rique WAP utilise des comptes Google pour
authentifier les utilisateurs.
-
Serveur Active Directory : le p&eacute;riph&eacute;rique WAP utilise la base de
donn&eacute;es du serveur Active Directory pour authentifier les utilisateurs.
•
ID VAP : point d'acc&egrave;s virtuel auquel l'utilisateur est associ&eacute;.
•
ID de radio : ID de la radio.
•
ID de portail captif : ID de l'instance de portail captif &agrave; laquelle l'utilisateur
est associ&eacute;.
Guide d'administration du Cisco WAP571/E
190
11
Portail captif
Clients authentifi&eacute;s
•
D&eacute;lai d'expiration de la session : temps de validit&eacute; restant, en secondes,
de la session de portail captif. Lorsque ce temps atteint la valeur z&eacute;ro, le
client est d&eacute;sauthentifi&eacute;.
•
D&eacute;lai d'expiration en cas d'absence : temps de validit&eacute; restant, en
secondes, de l'entr&eacute;e du client. La minuterie d&eacute;marre lorsque le client se
dissocie du portail captif. Lorsque la valeur z&eacute;ro est atteinte, le client est
d&eacute;sauthentifi&eacute;.
•
Paquets re&ccedil;us : nombre de paquets IP re&ccedil;us par le p&eacute;riph&eacute;rique WAP
depuis la station utilisateur.
•
Paquets &eacute;mis : nombre de paquets IP transmis depuis le p&eacute;riph&eacute;rique WAP
vers la station utilisateur.
•
Octets re&ccedil;us : nombre d'octets re&ccedil;us par le p&eacute;riph&eacute;rique WAP depuis la
station utilisateur.
•
Octets transmis : nombre d'octets transmis depuis le p&eacute;riph&eacute;rique WAP
vers la station utilisateur.
•
Heure de l'&eacute;chec : heure &agrave; laquelle l'&eacute;chec de l'authentification s'est produit.
Un horodatage est inclus, indiquant l'heure de l'&eacute;chec.
Vous pouvez cliquer sur Actualiser pour afficher les derni&egrave;res donn&eacute;es en
provenance du p&eacute;riph&eacute;rique WAP.
Guide d'administration du Cisco WAP571/E
191
Portail captif
Clients authentifi&eacute;s
Guide d'administration du Cisco WAP571/E
11
192
12
Configuration par point unique
Cette section explique comment param&eacute;trer une configuration de point unique sur
plusieurs p&eacute;riph&eacute;riques WAP.
Elle contient les rubriques suivantes :
•
Pr&eacute;sentation de la configuration de point unique
•
Points d'acc&egrave;s
•
Sessions
•
Gestion des canaux
•
Voisinage sans fil
•
Mise &agrave; niveau du microprogramme de la grappe
Pr&eacute;sentation de la configuration de point unique
La configuration de point unique est une m&eacute;thode centralis&eacute;e permettant
d'administrer et de contr&ocirc;ler les services sans fil sur plusieurs p&eacute;riph&eacute;riques. La
configuration de point unique sert &agrave; cr&eacute;er un groupe ou un cluster unique de
p&eacute;riph&eacute;riques sans fil. Lorsque les p&eacute;riph&eacute;riques WAP sont regroup&eacute;s en un
cluster, vous pouvez afficher, d&eacute;ployer, configurer et s&eacute;curiser le r&eacute;seau sans fil en
tant qu'entit&eacute; unique. Apr&egrave;s la cr&eacute;ation d'un cluster sans fil, la configuration de
point unique facilite &eacute;galement la planification des canaux sur l'ensemble de vos
services sans fil afin de r&eacute;duire les interf&eacute;rences radio et d'optimiser la bande
passante du r&eacute;seau sans fil.
Lors de la premi&egrave;re configuration d'un p&eacute;riph&eacute;rique WAP, vous pouvez param&eacute;trer
la configuration de point unique &agrave; l'aide de l'assistant de configuration ou ajouter le
p&eacute;riph&eacute;rique &agrave; une configuration de point unique existante. Si vous ne souhaitez
pas utiliser l'assistant de configuration, vous pouvez vous servir de l'utilitaire de
configuration Web.
Guide d'administration du Cisco WAP571/E
193
12
Configuration par point unique
Pr&eacute;sentation de la configuration de point unique
Gestion de la configuration de point unique sur les points d'acc&egrave;s
La configuration de point unique cr&eacute;&eacute;, dans le m&ecirc;me sous-r&eacute;seau, un cluster ou un
groupe de p&eacute;riph&eacute;riques WAP dynamique et sensible &agrave; la configuration. Une
grappe prend en charge un groupe de 16 appareils WAP571/E configur&eacute;s au
maximum, mais aucun mod&egrave;le non WAP571/E n'est admis.
La configuration de point unique permet la gestion de plusieurs clusters dans un
m&ecirc;me sous-r&eacute;seau ou r&eacute;seau. Toutefois, les clusters sont g&eacute;r&eacute;s en tant qu'entit&eacute;s
ind&eacute;pendantes uniques. Le tableau indique les limites des services sans fil &agrave;
configuration de point unique.
Type de groupe/
cluster
Nombre de
p&eacute;riph&eacute;riques
WAP par
configuration
de point unique
Nombre de
clients actifs par
configuration de
point unique
Nombre maximal
de clients (actifs
et inactifs)
WAP571/E
16
960 pour le
syst&egrave;me WAP571
/E bibande
2048 pour le
syst&egrave;me WAP571/
E bibande
Un cluster peut propager des informations de configuration, telles que les
param&egrave;tres du point d'acc&egrave;s virtuel, de file d'attente QoS et de radio. Lorsque vous
param&eacute;trez une configuration de point unique sur un p&eacute;riph&eacute;rique, les param&egrave;tres
de celui-ci (qu'ils aient &eacute;t&eacute; d&eacute;finis manuellement ou par d&eacute;faut) sont propag&eacute;s aux
autres p&eacute;riph&eacute;riques lorsqu'ils rejoignent le cluster.
Configuration requise et conditions pour former une grappe
Pour former un cluster, suivez la proc&eacute;dure suivante :
&Eacute;TAPE 1 Planifiez votre cluster &agrave; configuration de point unique. V&eacute;rifiez que les
p&eacute;riph&eacute;riques WAP que vous souhaitez regrouper dans le cluster sont
compatibles entre eux. Par exemple, les appareils Cisco WAP571/E peuvent
uniquement &ecirc;tre regroup&eacute;s dans une grappe contenant des appareils
Cisco WAP571/E.
REMARQUE : Il est fortement recommand&eacute; d'utiliser la derni&egrave;re version du
microprogramme sur tous les p&eacute;riph&eacute;riques WAP du cluster. Les mises &agrave; niveau du
microprogramme ne sont pas propag&eacute;es sur tous les p&eacute;riph&eacute;riques WAP d'un
cluster. Vous devez donc mettre &agrave; niveau individuellement chaque p&eacute;riph&eacute;rique.
&Eacute;TAPE 2 Configurez les p&eacute;riph&eacute;riques WAP qui seront regroup&eacute;s en cluster sur un m&ecirc;me
sous-r&eacute;seau IP et v&eacute;rifiez qu'ils sont interconnect&eacute;s et accessibles sur l'ensemble
du r&eacute;seau local commut&eacute;.
Guide d'administration du Cisco WAP571/E
194
Configuration par point unique
Pr&eacute;sentation de la configuration de point unique
12
&Eacute;TAPE 3 Activez la configuration de point unique sur tous les p&eacute;riph&eacute;riques WAP. Reportez-
vous &agrave; la section Points d'acc&egrave;s.
&Eacute;TAPE 4 V&eacute;rifiez que tous les p&eacute;riph&eacute;riques WAP indiquent le m&ecirc;me nom de configuration
de point unique. Reportez-vous &agrave; la section Points d'acc&egrave;s.
N&eacute;gociation de la configuration de point unique
Lorsque la configuration de point unique est activ&eacute;e et param&eacute;tr&eacute;e sur un point
d'acc&egrave;s, celui-ci commence &agrave; envoyer des annonces toutes les 10 secondes pour
signaler sa pr&eacute;sence. Si d'autres p&eacute;riph&eacute;riques WAP correspondent aux crit&egrave;res
du cluster, un arbitrage a lieu afin de d&eacute;terminer quel p&eacute;riph&eacute;rique WAP
distribuera la configuration principale aux autres membres du cluster.
Les r&egrave;gles suivantes s'appliquent &agrave; la formation et &agrave; l'arbitrage du cluster &agrave;
configuration de point unique :
•
Pour les clusters &agrave; configuration de point unique existants, d&egrave;s que
l'administrateur met &agrave; jour la configuration de l'un des membres du cluster, la
modification est propag&eacute;e &agrave; tous les membres du cluster et le p&eacute;riph&eacute;rique
WAP configur&eacute; prend le contr&ocirc;le du cluster.
•
Lorsque deux clusters &agrave; configuration de point unique distincts sont
regroup&eacute;s en un seul cluster, le cluster modifi&eacute; en dernier remporte
l'arbitrage de la configuration. Il &eacute;crase et met alors &agrave; jour la configuration
de tous les p&eacute;riph&eacute;riques WAP du cluster.
•
Si un p&eacute;riph&eacute;rique WAP d'un cluster ne re&ccedil;oit pas les annonces d'un autre
p&eacute;riph&eacute;rique WAP pendant plus de 60 secondes (par exemple si le
p&eacute;riph&eacute;rique n'est plus connect&eacute; aux autres p&eacute;riph&eacute;riques du cluster), celuici est supprim&eacute; du cluster.
•
Si un p&eacute;riph&eacute;rique WAP en mode de configuration de point unique perd sa
connexion, il n'est pas imm&eacute;diatement exclu du cluster. S'il se reconnecte et
rejoint le cluster sans &ecirc;tre exclu et que des modifications ont &eacute;t&eacute; apport&eacute;es
&agrave; la configuration de ce p&eacute;riph&eacute;rique lorsqu'il &eacute;tait d&eacute;connect&eacute;, les
modifications sont propag&eacute;es aux autres membres du cluster lorsque la
connexion est r&eacute;tablie.
•
Si un p&eacute;riph&eacute;rique WAP d'un cluster perd sa connexion, est exclu, puis
rejoint &agrave; nouveau le cluster et que des modifications ont &eacute;t&eacute; apport&eacute;es &agrave; la
configuration du cluster lorsqu'il &eacute;tait d&eacute;connect&eacute;, les modifications sont
propag&eacute;es au p&eacute;riph&eacute;rique lorsqu'il rejoint le cluster. Si des modifications
de configuration sont effectu&eacute;es &agrave; la fois sur le p&eacute;riph&eacute;rique d&eacute;connect&eacute; et
sur le cluster, le p&eacute;riph&eacute;rique ayant subi le plus de modifications, puis, en
deuxi&egrave;me lieu, celui ayant subi la modification la plus r&eacute;cente propagera sa
configuration au cluster. (C'est-&agrave;-dire que WAP1 a subi davantage de
Guide d'administration du Cisco WAP571/E
195
12
Configuration par point unique
Pr&eacute;sentation de la configuration de point unique
modifications, mais que WAP2 a subi la modification la plus r&eacute;cente, c'est
WAP1 qui propagera sa configuration. S'ils ont tous les deux subi le m&ecirc;me
nombre de modifications, mais que WAP2 a subi la modification la plus
r&eacute;cente, alors c'est WAP2 qui propagera sa configuration.)
Fonctionnement d'un p&eacute;riph&eacute;rique exclu d'une configuration de point unique
Lorsqu'un p&eacute;riph&eacute;rique WAP qui &eacute;tait auparavant un membre d'un cluster est
d&eacute;connect&eacute; de celui-ci, les r&egrave;gles suivantes s'appliquent :
•
La perte du contact avec le cluster emp&ecirc;che le p&eacute;riph&eacute;rique WAP de
recevoir les derniers param&egrave;tres de configuration op&eacute;rationnels. La
d&eacute;connexion provoque l'interruption du service sans fil correct sur
l'ensemble du r&eacute;seau de production.
•
Le p&eacute;riph&eacute;rique WAP continue de fonctionner selon les param&egrave;tres sans fil
qu'il a re&ccedil;us en dernier du cluster.
•
Les clients sans fil associ&eacute;s au p&eacute;riph&eacute;rique WAP non inclus dans le cluster
continuent &agrave; s'associer au p&eacute;riph&eacute;rique sans provoquer d'interruption de la
connexion sans fil. En d'autres termes, la perte du contact avec le cluster
n'interrompt pas forc&eacute;ment l'acc&egrave;s aux ressources r&eacute;seau des clients sans
fil associ&eacute;s au p&eacute;riph&eacute;rique WAP d&eacute;connect&eacute;.
•
Si la perte du contact avec le cluster est li&eacute;e &agrave; une d&eacute;connexion physique
ou logique de l'infrastructure LAN, elle peut avoir une incidence sur les
services r&eacute;seau voire sur les clients sans fil, selon la nature de la panne.
Le tableau suivant r&eacute;capitule les configurations partag&eacute;es et propag&eacute;es &agrave;
l'ensemble des p&eacute;riph&eacute;riques WAP du cluster.
Param&egrave;tres de configuration propag&eacute;s et non propag&eacute;s aux points d'acc&egrave;s &agrave;
configuration de point unique
Param&egrave;tres de configuration communs propag&eacute;s en mode de
configuration de point unique
Portail captif
Complexit&eacute; des mots de
passe
QoS des clients
Comptes d'utilisateur
Alerte par e-mail
QoS
Service HTTP/HTTPS (sauf configuration du
certificat SSL)
Param&egrave;tres radio y compris
Param&egrave;tres TSpec (sauf
quelques exceptions)
Guide d'administration du Cisco WAP571/E
196
12
Configuration par point unique
Pr&eacute;sentation de la configuration de point unique
Param&egrave;tres de configuration communs propag&eacute;s en mode de
configuration de point unique
Param&egrave;tres des journaux
D&eacute;tection de point d'acc&egrave;s
non autoris&eacute;
Filtrage MAC
Planificateur
Contr&ocirc;le d'acc&egrave;s de gestion
SNMP g&eacute;n&eacute;ral et SNMPv3
R&eacute;seaux
Complexit&eacute; WPA-PSK
Param&egrave;tres d'heure
Acheminement
multidestination sans fil
Affichage des voyants
LLDP (sauf configuration de priorit&eacute; POE)
Umbrella
Param&egrave;tres de configuration radio propag&eacute;s en mode de configuration de
point unique
Mode
Seuil de fragmentation
Seuil RTS
Ensembles de d&eacute;bits
Canal principal
Protection
Taux de multidiffusion fixe
Limites de d&eacute;bit de diffusion/multidiffusion
Bande passante de canal
Intervalle de garde court pris en charge
Guide d'administration du Cisco WAP571/E
197
12
Configuration par point unique
Points d'acc&egrave;s
Param&egrave;tres de configuration radio non propag&eacute;s en mode de configuration
de point unique
Canal
Intervalle de balise
P&eacute;riode DTIM
Nombre maximal de stations
Puissance de transmission
Autres param&egrave;tres de configuration non propag&eacute;s en mode de
configuration de point unique
Utilisation de la bande passante
Param&egrave;tres des ports
Bonjour
VLAN et IPv4
Adresse IPv6
Pont WDS
Tunnel IPv6
Capture des paquets
Pont de groupe de travail
Points d'acc&egrave;s
La page Points d'acc&egrave;s vous permet d'activer et de d&eacute;sactiver la configuration de
point unique sur un p&eacute;riph&eacute;rique WAP, d'afficher les membres d'un cluster et de
configurer l'emplacement et le nom du cluster sur un membre. Vous pouvez
&eacute;galement cliquer sur l'adresse IP d'un membre pour configurer et afficher les
donn&eacute;es de ce p&eacute;riph&eacute;rique.
Configuration du p&eacute;riph&eacute;rique WAP pour la configuration de point unique
Pour configurer l'emplacement et le nom d'un membre d'un cluster &agrave; configuration
de point unique, proc&eacute;dez comme suit :
Guide d'administration du Cisco WAP571/E
198
Configuration par point unique
Points d'acc&egrave;s
12
&Eacute;TAPE 1 Cliquez sur Configuration de point unique &gt; Points d'acc&egrave;s dans le volet de
navigation.
La configuration de point unique est d&eacute;sactiv&eacute;e par d&eacute;faut sur le point d'acc&egrave;s.
Lorsque celle-ci est d&eacute;sactiv&eacute;e, le bouton Activer la configuration de point
unique s'affiche. Si la configuration de point unique est activ&eacute;e, le bouton
D&eacute;sactiver la configuration de point unique s'affiche. Vous ne pouvez modifier
les options de configuration de point unique que si la configuration de point unique
est d&eacute;sactiv&eacute;e.
Des ic&ocirc;nes situ&eacute;es sur la droite de la page indiquent si elle est activ&eacute;e et, dans
l'affirmative, elles sp&eacute;cifient &eacute;galement le nombre de p&eacute;riph&eacute;riques WAP formant
actuellement le cluster.
&Eacute;TAPE 2 Apr&egrave;s vous &ecirc;tre assur&eacute; que la configuration de point unique est d&eacute;sactiv&eacute;e,
configurez les param&egrave;tres suivants pour chaque membre du cluster &agrave;
configuration de point unique.
•
Emplacement : saisissez une description de l'emplacement physique du
point d'acc&egrave;s, par exemple &laquo; R&eacute;ception &raquo;. Ce champ est facultatif.
•
Nom de la grappe : indiquez le nom du cluster auquel le p&eacute;riph&eacute;rique WAP
doit se joindre, par exemple &laquo; Cluster_R&eacute;ception &raquo;.
Le nom du cluster n'est pas envoy&eacute; aux autres p&eacute;riph&eacute;riques WAP. Vous
devez donc configurer le m&ecirc;me nom sur chaque p&eacute;riph&eacute;rique membre d'un
m&ecirc;me cluster. Le nom du cluster doit par ailleurs &ecirc;tre unique pour chaque
configuration de point unique que vous param&eacute;trez sur le r&eacute;seau. Le nom
par d&eacute;faut est &laquo; ciscosb-cluster &raquo;.
•
Version du protocole IP du regroupement : indiquez la version du
protocole IP que les p&eacute;riph&eacute;riques WAP du cluster utilisent pour
communiquer avec les autres membres du cluster. La version par d&eacute;faut est
IPv4.
Si vous choisissez la version IPv6, la configuration de point unique peut
utiliser l'adresse de liaison locale, l'adresse IPv6 globale autoconfigur&eacute;e et
l'adresse IPv6 globale configur&eacute;e de mani&egrave;re statique. Dans ce cas,
assurez-vous que tous les p&eacute;riph&eacute;riques WAP du cluster utilisent soit
uniquement des adresses de liaison locales soit uniquement des adresses
globales.
La configuration de point unique fonctionne uniquement sur des
p&eacute;riph&eacute;riques utilisant le m&ecirc;me type d'adressage IP. Elle ne fonctionne pas
dans les groupes de p&eacute;riph&eacute;riques WAP dont certains utilisent des
adresses IPv4 et d'autres des adresses IPv6.
Guide d'administration du Cisco WAP571/E
199
Configuration par point unique
Points d'acc&egrave;s
12
&Eacute;TAPE 3 Cliquez sur Activer la configuration de point unique.
Le p&eacute;riph&eacute;rique WAP commence &agrave; rechercher dans le sous-r&eacute;seau d'autres
p&eacute;riph&eacute;riques WAP configur&eacute;s avec le m&ecirc;me nom de cluster et la m&ecirc;me version
du protocole IP. Les membres &eacute;ventuels du cluster envoient des annonces toutes
les 10 secondes afin de signaler leur pr&eacute;sence.
Pendant la recherche d'autres membres du cluster, l'&eacute;tat indique que la
configuration est en cours d'application. Actualisez la page pour afficher la
nouvelle configuration.
Si un ou plusieurs p&eacute;riph&eacute;riques WAP sont d&eacute;j&agrave; configur&eacute;s avec les m&ecirc;mes
param&egrave;tres de cluster, le p&eacute;riph&eacute;rique WAP rejoint le cluster et les informations sur
chaque membre s'affichent dans un tableau.
&Eacute;TAPE 4 R&eacute;p&eacute;tez cette proc&eacute;dure sur les autres p&eacute;riph&eacute;riques WAP que vous souhaitez
ajouter &agrave; la configuration de point unique.
Affichage des informations de la configuration de point unique
Lorsque le mode Configuration de point unique est activ&eacute;, le point d'acc&egrave;s forme
automatiquement une grappe avec les autres appareils WAP partageant la m&ecirc;me
configuration. Sur la page Points d'acc&egrave;s, les p&eacute;riph&eacute;riques WAP d&eacute;tect&eacute;s sont
r&eacute;pertori&eacute;s dans un tableau et les informations suivantes sont affich&eacute;es :
•
Emplacement : description de l'emplacement physique du point d'acc&egrave;s.
•
Adresse MAC : adresse MAC (Media Access Control) du point d'acc&egrave;s.
Cette adresse correspond &agrave; l'adresse MAC du pont (br0) et &agrave; l'adresse du
p&eacute;riph&eacute;rique WAP connue des autres r&eacute;seaux.
•
Adresse IP : adresse IP du point d'acc&egrave;s.
Remarque : l'&eacute;tat de la configuration de point unique et le nombre de
p&eacute;riph&eacute;riques WAP sont indiqu&eacute;s par des graphiques sur la droite de la page.
Ajout d'un point d'acc&egrave;s &agrave; une configuration de point unique
Pour ajouter &agrave; un cluster &agrave; configuration de point unique un nouveau point d'acc&egrave;s
actuellement en mode autonome, proc&eacute;dez comme suit :
&Eacute;TAPE 1 Acc&eacute;dez &agrave; l'utilitaire de configuration Web sur le point d'acc&egrave;s autonome.
&Eacute;TAPE 2 Cliquez sur Configuration de point unique &gt; Points d'acc&egrave;s dans le volet de
navigation.
&Eacute;TAPE 3 Dans Nom de la grappe, indiquez le nom de cluster que vous avez configur&eacute; sur
les membres du cluster.
Guide d'administration du Cisco WAP571/E
200
Configuration par point unique
Points d'acc&egrave;s
12
&Eacute;TAPE 4 Dans le champ Emplacement, saisissez une description de l'emplacement
physique du point d'acc&egrave;s, par exemple &laquo; R&eacute;ception &raquo; (facultatif).
&Eacute;TAPE 5 Cliquez sur Activer la configuration de point unique.
Le point d'acc&egrave;s rejoint automatiquement la configuration de point unique.
Suppression d'un point d'acc&egrave;s d'une configuration de point unique
Pour supprimer un point d'acc&egrave;s d'une grappe &agrave; configuration de point unique :
&Eacute;TAPE 1 Dans le tableau affichant les p&eacute;riph&eacute;riques d&eacute;tect&eacute;s, cliquez sur l'adresse IP du
p&eacute;riph&eacute;rique WAP que vous souhaitez supprimer du cluster.
L'utilitaire de configuration Web de ce p&eacute;riph&eacute;rique s'affiche.
&Eacute;TAPE 2 Cliquez sur Configuration de point unique &gt; Points d'acc&egrave;s dans le volet de
navigation.
&Eacute;TAPE 3 Cliquez sur D&eacute;sactiver la configuration de point unique.
Le champ d'&eacute;tat Configuration de point unique de ce point d'acc&egrave;s indique alors
D&eacute;sactiv&eacute;.
Acc&egrave;s aux informations de configuration d'un appareil sp&eacute;cifique
Tous les p&eacute;riph&eacute;riques WAP d'une grappe &agrave; configuration de point unique
pr&eacute;sentent la m&ecirc;me configuration (&agrave; condition que les &eacute;l&eacute;ments configurables
puissent &ecirc;tre propag&eacute;s). Peu importe le p&eacute;riph&eacute;rique WAP auquel vous vous
connectez pour l'administration, les modifications de la configuration de n'importe
quel p&eacute;riph&eacute;rique WAP du cluster sont propag&eacute;es aux autres membres.
Cependant, il peut arriver que vous souhaitiez afficher ou g&eacute;rer des informations
d'un p&eacute;riph&eacute;rique WAP sp&eacute;cifique. Par exemple, vous souhaiterez peut-&ecirc;tre
consulter des informations relatives &agrave; l'&eacute;tat d'un point d'acc&egrave;s, notamment les
associations de clients ou les &eacute;v&eacute;nements. Dans ce cas, vous pouvez cliquer sur
l'adresse IP figurant dans le tableau de la page Points d'acc&egrave;s pour afficher
l'utilitaire de configuration Web de ce point d'acc&egrave;s.
Acc&egrave;s &agrave; un p&eacute;riph&eacute;rique &agrave; l'aide de son adresse IP dans une URL
Vous pouvez &eacute;galement vous connecter &agrave; l'utilitaire de configuration Web d'un
p&eacute;riph&eacute;rique WAP sp&eacute;cifique en saisissant l'adresse IP de ce point d'acc&egrave;s
directement dans la barre d'adresse d'un navigateur Web. Pour cela, utilisez la
forme d'URL suivante :
http://AdresseIPDuPointD'Acc&egrave;s (si vous utilisez le protocole HTTP)
https://AdresseIPDuPointD'Acc&egrave;s (si vous utilisez le protocole HTTPS)
Guide d'administration du Cisco WAP571/E
201
Configuration par point unique
Sessions
12
Sessions
La page Sessions affiche des informations sur les clients WLAN associ&eacute;s aux
p&eacute;riph&eacute;riques WAP du cluster &agrave; configuration de point unique. Chaque client
WLAN est identifi&eacute; par son adresse MAC et l'emplacement du p&eacute;riph&eacute;rique
auquel il est actuellement connect&eacute;.
REMARQUE : La page Sessions affiche un maximum de 20 clients par radio des p&eacute;riph&eacute;riques
WAP du cluster. Pour afficher tous les clients WLAN associ&eacute;s &agrave; un p&eacute;riph&eacute;rique
WAP, consultez la page Statut &gt; Clients associ&eacute;s directement sur ce p&eacute;riph&eacute;rique.
Pour afficher une statistique sp&eacute;cifique d'une session de client WLAN, s&eacute;lectionnez
un &eacute;l&eacute;ment de la liste Affichage et cliquez sur OK. Vous pouvez consulter des
informations sur le temps d'inactivit&eacute;, le d&eacute;bit et la puissance du signal.
Dans ce contexte, une session correspond &agrave; la p&eacute;riode pendant laquelle un
utilisateur d'un p&eacute;riph&eacute;rique client (station) dot&eacute; d'une adresse MAC unique
maintient une connexion au r&eacute;seau sans fil. La session commence lorsque le client
WLAN se connecte au r&eacute;seau. Elle se termine lorsque le client WLAN se
d&eacute;connecte, intentionnellement ou non.
REMARQUE : Une session diff&egrave;re d'une association, qui d&eacute;crit la connexion de clients WLAN &agrave; un
point d'acc&egrave;s sp&eacute;cifique. Une association de clients WLAN peut passer d'un point
d'acc&egrave;s du cluster &agrave; un autre au cours d'une m&ecirc;me session.
Pour afficher les sessions associ&eacute;es &agrave; la grappe, cliquez sur Configuration de
point unique &gt; Sessions.
Les donn&eacute;es suivantes s'affichent pour chaque session de client WLAN avec une
configuration de point unique.
•
Emplacement du point d'acc&egrave;s : emplacement du point d'acc&egrave;s
L'emplacement est celui sp&eacute;cifi&eacute; sur la page Administration &gt; Param&egrave;tres
syst&egrave;me.
•
Adresse MAC utilisateur : adresse MAC du client sans fil.
Une adresse MAC est une adresse mat&eacute;rielle unique qui identifie chaque
nœud d'un r&eacute;seau.
•
Inactif : temps d'inactivit&eacute; d'un client WLAN.
Un client WLAN est consid&eacute;r&eacute; comme inactif lorsqu'il ne re&ccedil;oit et ne
transmet aucune donn&eacute;e.
•
D&eacute;bit : d&eacute;bit de donn&eacute;es n&eacute;goci&eacute;. Les d&eacute;bits r&eacute;els peuvent varier en
fonction de la surcharge.
Guide d'administration du Cisco WAP571/E
202
Configuration par point unique
Gestion des canaux
12
La vitesse de transmission des donn&eacute;es est mesur&eacute;e en m&eacute;gabits par
seconde (Mbit/s). Cette valeur doit &ecirc;tre comprise dans la plage de d&eacute;bit
annonc&eacute;e pour le mode utilis&eacute; sur le point d'acc&egrave;s. Par exemple entre 6 et
54 Mbit/s pour le mode 802.11a.
La vitesse signal&eacute;e est la vitesse du dernier paquet transmis au client &agrave; partir
du point d'acc&egrave;s. Cette valeur peut varier dans la gamme des vitesses
annonc&eacute;es sur la base de la qualit&eacute; du signal entre le point d'acc&egrave;s et le
client, et de la vitesse &agrave; laquelle les trames de diffusion ou de multidiffusion
sont envoy&eacute;es. Lorsque le point d'acc&egrave;s envoie une trame de diffusion &agrave; une
station en utilisant les vitesses par d&eacute;faut, le champ indique 1 Mbit/s pour les
radios 2,4 GHz et 6 Mbit/s pour les radios 5 GHz. Les clients non actifs sont
les plus susceptibles de signaler des vitesses par d&eacute;faut faibles.
•
Signal : puissance du signal de radiofr&eacute;quence (RF) re&ccedil;u du point d'acc&egrave;s
par le client WLAN. Cette valeur est appel&eacute;e RSSI (Received Signal Strength
Indication) et se situe entre 0 et 100.
•
Total re&ccedil;u : nombre total de paquets re&ccedil;us par le client WLAN au cours de la
session actuelle.
•
Total transmis : nombre total de paquets transmis au client WLAN au cours
de cette session.
•
Taux d'erreurs : pourcentage d'abandons de trames au cours de la
transmission sur ce point d'acc&egrave;s.
Pour trier les informations affich&eacute;es dans les tableaux selon un indicateur
sp&eacute;cifique, cliquez sur l'&eacute;tiquette de la colonne qui d&eacute;terminera le tri. Par exemple,
si vous souhaitez classer les lignes du tableau en fonction de la puissance du
signal, cliquez sur l'&eacute;tiquette de colonne Signal.
Gestion des canaux
La page Gestion des canaux affiche les attributions actuelles et pr&eacute;vues des
canaux aux p&eacute;riph&eacute;riques WAP d'un cluster &agrave; configuration de point unique.
Guide d'administration du Cisco WAP571/E
203
Configuration par point unique
Gestion des canaux
12
Lorsque la gestion des canaux est activ&eacute;e, le point d'acc&egrave;s attribue
automatiquement les canaux radio utilis&eacute;s par les p&eacute;riph&eacute;riques WAP dans une
grappe &agrave; configuration de point unique. L'attribution automatique des canaux
r&eacute;duit les interf&eacute;rences mutuelles des p&eacute;riph&eacute;riques du cluster (ou les
interf&eacute;rences avec d'autres p&eacute;riph&eacute;riques WAP ext&eacute;rieurs au cluster) et optimise
la bande passante Wi-Fi afin d'assurer une communication efficace sur le r&eacute;seau
sans fil.
La fonction d'attribution automatique des canaux est d&eacute;sactiv&eacute;e par d&eacute;faut. L'&eacute;tat
de la fonction de gestion des canaux (activ&eacute; ou d&eacute;sactiv&eacute;) est propag&eacute; aux autres
p&eacute;riph&eacute;riques du cluster &agrave; configuration de point unique.
&Agrave; un intervalle d&eacute;fini, le gestionnaire des canaux (c'est-&agrave;-dire le p&eacute;riph&eacute;rique ayant
fourni la configuration au cluster) mappe tous les p&eacute;riph&eacute;riques WAP du cluster
avec diff&eacute;rents canaux et mesure les niveaux d'interf&eacute;rence des membres du
cluster. Si des interf&eacute;rences importantes sont d&eacute;tect&eacute;es entre les canaux, le
gestionnaire de canaux r&eacute;attribue automatiquement certains ou tous les
p&eacute;riph&eacute;riques &agrave; d'autres canaux &agrave; l'aide d'un algorithme d'efficacit&eacute; (ou d'une
strat&eacute;gie de canaux automatis&eacute;e). Si le gestionnaire de canaux d&eacute;termine qu'un
changement est n&eacute;cessaire, les informations de r&eacute;attribution sont envoy&eacute;es &agrave; tous
les membres du cluster. Un message Syslog indiquant &eacute;galement le p&eacute;riph&eacute;rique
d'&eacute;mission et les nouvelles et anciennes attributions des canaux est g&eacute;n&eacute;r&eacute;.
Configuration et affichage des attributions des canaux pour les membres de la
configuration de point unique
Pour configurer et afficher les attributions de canaux pour les membres de la
configuration de point unique :
&Eacute;TAPE 1 Cliquez sur Configuration de point unique &gt; Gestion des canaux dans le volet de
navigation.
La page Gestion des canaux affiche les attributions de canaux de tous les
p&eacute;riph&eacute;riques WAP du cluster et vous permet d'interrompre ou de d&eacute;marrer la
gestion automatique des canaux. Les param&egrave;tres avanc&eacute;s vous permettent de
modifier le potentiel de r&eacute;duction des interf&eacute;rences qui entra&icirc;ne la r&eacute;attribution
des canaux, de modifier le calendrier des mises &agrave; jour automatiques et de
reconfigurer l'ensemble de canaux utilis&eacute; pour l'attribution.
Guide d'administration du Cisco WAP571/E
204
Configuration par point unique
Gestion des canaux
12
&Eacute;TAPE 2 Pour lancer l'attribution automatique des canaux, cliquez sur D&eacute;marrer.
La gestion des canaux remplace le comportement par d&eacute;faut du cluster qui
consiste &agrave; synchroniser les canaux radio de tous les p&eacute;riph&eacute;riques WAP membres
du cluster. Lorsque la gestion des canaux est activ&eacute;e, le canal radio n'est pas
synchronis&eacute; entre le cluster et les autres p&eacute;riph&eacute;riques.
Lorsque l'attribution automatique des canaux est activ&eacute;e, le gestionnaire de
canaux mappe r&eacute;guli&egrave;rement les canaux radio utilis&eacute;s par les p&eacute;riph&eacute;riques WAP
d'un cluster &agrave; configuration de point unique et r&eacute;attribue les canaux, le cas
&eacute;ch&eacute;ant, pour r&eacute;duire les interf&eacute;rences entre les membres du cluster ou avec les
p&eacute;riph&eacute;riques ext&eacute;rieurs au cluster. La strat&eacute;gie de canaux radio est d&eacute;finie
automatiquement sur le mode statique et l'option Automatique n'est pas
disponible pour le champ Canal de la page Technologie sans fil &gt; Radio.
Reportez-vous &agrave; la section Affichage des attributions de canaux et configuration
des verrouillages pour obtenir des informations sur les attributions de canaux
actuelles et propos&eacute;es.
&Eacute;TAPE 3 Pour interrompre l'attribution automatique des canaux, cliquez sur Arr&ecirc;ter.
Aucun mappage de l'utilisation des canaux ni aucune r&eacute;attribution de ceux-ci ne
sont effectu&eacute;s. Seules les mises &agrave; jour manuelles affectent l'attribution des
canaux.
Affichage des attributions de canaux et configuration des verrouillages
Lorsque la gestion des canaux est activ&eacute;e, la page affiche le tableau Attributions
actuelles des canaux et le tableau Attributions propos&eacute;es des canaux.
Tableau Attributions actuelles des canaux
Le tableau Attributions actuelles des canaux affiche la liste de tous les
p&eacute;riph&eacute;riques WAP du cluster &agrave; configuration de point unique par adresse IP.
Il indique les informations suivantes sur les attributions de canaux actuelles.
•
Emplacement : emplacement physique du p&eacute;riph&eacute;rique.
•
Adresse IP : adresse IP du point d'acc&egrave;s.
•
Radio sans fil : adresse MAC de la radio.
•
Bande : bande de diffusion du point d'acc&egrave;s.
•
Canal : canal radio sur lequel le point d'acc&egrave;s diffuse actuellement.
•
Verrouill&eacute; : force le point d'acc&egrave;s &agrave; rester sur le canal actuel.
Guide d'administration du Cisco WAP571/E
205
Configuration par point unique
Gestion des canaux
•
12
Statut : &eacute;tat de la radio sans fil du p&eacute;riph&eacute;rique. (Pour les p&eacute;riph&eacute;riques
WAP disposant de plusieurs radios sans fil, chaque radio est indiqu&eacute;e sur
une ligne distincte du tableau.) L'&eacute;tat de la radio est soit Active
(op&eacute;rationnelle), soit Inactive (non op&eacute;rationnelle).
Lorsqu'elles sont s&eacute;lectionn&eacute;es pour un point d'acc&egrave;s, les strat&eacute;gies de gestion
automatique des canaux ne r&eacute;attribuent pas les p&eacute;riph&eacute;riques WAP &agrave; un autre
canal dans le cadre de la strat&eacute;gie d'optimisation. Les p&eacute;riph&eacute;riques WAP dont les
canaux sont verrouill&eacute;s sont consid&eacute;r&eacute;s comme immuables dans la strat&eacute;gie de
gestion.
Cliquez sur Enregistrer pour mettre &agrave; jour le param&egrave;tre Verrouill&eacute;. Le canal des
p&eacute;riph&eacute;riques verrouill&eacute;s est le m&ecirc;me dans le tableau Attributions actuelles des
canaux et le tableau Attributions propos&eacute;es des canaux. Les p&eacute;riph&eacute;riques
verrouill&eacute;s conservent leurs canaux actuels.
Tableau Attributions propos&eacute;es des canaux
Le tableau Attributions propos&eacute;es des canaux affiche les canaux propos&eacute;s qui
seront attribu&eacute;s &agrave; chaque p&eacute;riph&eacute;rique WAP lors de la prochaine mise &agrave; jour. Les
canaux verrouill&eacute;s ne sont pas r&eacute;attribu&eacute;s ; l'optimisation de la distribution des
canaux entre les p&eacute;riph&eacute;riques tient compte du fait que les p&eacute;riph&eacute;riques
verrouill&eacute;s doivent rester sur leurs canaux actuels. Les p&eacute;riph&eacute;riques WAP non
verrouill&eacute;s peuvent &ecirc;tre attribu&eacute;s &agrave; des canaux diff&eacute;rents de ceux qu'ils utilisaient
auparavant, selon les r&eacute;sultats de la strat&eacute;gie.
Pour chaque p&eacute;riph&eacute;rique WAP de la configuration de point unique, le tableau
Attributions propos&eacute;es des canaux indique l'emplacement, l'adresse IP et la radio
sans fil, de la m&ecirc;me mani&egrave;re que le tableau Attributions actuelles des canaux. Il
affiche &eacute;galement le Canal propos&eacute;, c'est-&agrave;-dire le canal radio auquel le
p&eacute;riph&eacute;rique WAP devrait &ecirc;tre r&eacute;attribu&eacute; lors de l'application de la strat&eacute;gie.
Configuration des param&egrave;tres avanc&eacute;s
La zone Param&egrave;tres avanc&eacute;s vous permet de personnaliser et de planifier la
strat&eacute;gie de canaux de la configuration de point unique.
Par d&eacute;faut, les canaux sont r&eacute;attribu&eacute;s automatiquement toutes les heures, &agrave;
condition que les interf&eacute;rences puissent &ecirc;tre r&eacute;duites d'au moins 25 pour cent. Les
canaux sont r&eacute;attribu&eacute;s m&ecirc;me si le r&eacute;seau est occup&eacute;. Les param&egrave;tres par d&eacute;faut
sont con&ccedil;us pour servir la plupart des sc&eacute;narios qui vous obligeraient &agrave; mettre en
œuvre la gestion des canaux.
Vous pouvez modifier les param&egrave;tres avanc&eacute;s pour configurer les options
suivantes :
Guide d'administration du Cisco WAP571/E
206
Configuration par point unique
Voisinage sans fil
•
12
Modifier les canaux en cas de r&eacute;duction des interf&eacute;rences d'au moins :
pourcentage minimal de r&eacute;duction des interf&eacute;rences qu'une strat&eacute;gie
propos&eacute;e doit atteindre pour &ecirc;tre appliqu&eacute;e. La valeur par d&eacute;faut est 75
pour cent. Choisissez le pourcentage souhait&eacute; entre 5 et 75 pour cent dans
le menu d&eacute;roulant. L'utilisation de ce param&egrave;tre vous permet de d&eacute;finir un
seuil de gain d'efficacit&eacute; relatif &agrave; la r&eacute;attribution des canaux pour &eacute;viter une
interruption trop fr&eacute;quente du r&eacute;seau alors que le gain d'efficacit&eacute; est
minime.
Par exemple, si les interf&eacute;rences des canaux doivent &ecirc;tre r&eacute;duites de
75 pour cent et que les attributions de canaux propos&eacute;es permettent de
r&eacute;duire les interf&eacute;rences de seulement 30 pour cent, alors la r&eacute;attribution
n'est pas effectu&eacute;e. Cependant, si vous r&eacute;glez le gain minimal sur 25 pour
cent et cliquez sur Enregistrer, la strat&eacute;gie de canaux propos&eacute;e sera mise
en œuvre et les canaux seront r&eacute;attribu&eacute;s selon les besoins.
•
Rechercher un meilleur jeu de param&egrave;tres de canaux &agrave; intervalle de :
calendrier des mises &agrave; jour automatiques. Une plage d'intervalles allant de
30 minutes &agrave; 6 mois est propos&eacute;e.
La valeur par d&eacute;faut est de 1 heure, ce qui signifie que l'utilisation des
canaux est r&eacute;&eacute;valu&eacute;e et que le plan de canal r&eacute;sultant est appliqu&eacute; toutes
les heures.
Si vous modifiez ces param&egrave;tres, cliquez sur Enregistrer. Les modifications sont
enregistr&eacute;es dans la configuration active et la configuration initiale.
Voisinage sans fil
La page Voisinage sans fil affiche jusqu'&agrave; 20 p&eacute;riph&eacute;riques par radio dans la plage
de chaque radio sans fil au sein du cluster. (Par exemple, si un p&eacute;riph&eacute;rique WAP
poss&egrave;de deux radios sans fil, 40 p&eacute;riph&eacute;riques s'affichent pour ce p&eacute;riph&eacute;rique.)
La page Voisinage sans fil effectue &eacute;galement une distinction entre les membres
et les non membres du cluster.
La page Voisinage sans fil peut vous aider &agrave; effectuer les op&eacute;rations suivantes :
•
d&eacute;tecter et localiser les p&eacute;riph&eacute;riques inattendus (ou non autoris&eacute;s) dans un
domaine sans fil, de telle sorte que vous puissiez entreprendre des actions
visant &agrave; limiter les risques associ&eacute;s ;
•
v&eacute;rifier les attentes en mati&egrave;re de couverture. En &eacute;valuant quels
p&eacute;riph&eacute;riques WAP sont visibles et &agrave; quelle puissance de signal &agrave; partir des
Guide d'administration du Cisco WAP571/E
207
12
Configuration par point unique
Voisinage sans fil
autres p&eacute;riph&eacute;riques, vous pouvez v&eacute;rifier que le d&eacute;ploiement satisfait vos
objectifs de planification ;
•
d&eacute;tecter les d&eacute;faillances. Les modifications inattendues dans le mod&egrave;le de
couverture apparaissent de mani&egrave;re &eacute;vidente gr&acirc;ce au syst&egrave;me de
couleurs.
Pour afficher les p&eacute;riph&eacute;riques voisins, s&eacute;lectionnez Configuration de point
unique &gt; Voisinage sans fil. Pour afficher l'ensemble des p&eacute;riph&eacute;riques d&eacute;tect&eacute;s
au cours d'une m&ecirc;me configuration de point unique, acc&eacute;dez &agrave; l'interface Web
d'un membre et s&eacute;lectionnez Technologie sans fil &gt; D&eacute;tection de point d'acc&egrave;s
non autoris&eacute; dans le volet de navigation.
Pour chaque point d'acc&egrave;s voisin, les informations suivantes sont affich&eacute;es :
•
Afficher les points d'acc&egrave;s voisins : s&eacute;lectionnez l'une des cases d'option
suivantes pour modifier la vue :
-
Dans la grappe : affiche uniquement les p&eacute;riph&eacute;riques WAP voisins qui
sont membres du cluster.
-
Pas dans la grappe : affiche uniquement les p&eacute;riph&eacute;riques WAP voisins
qui ne sont pas membres du cluster.
-
Les deux : affiche tous les p&eacute;riph&eacute;riques WAP voisins (membres et non
membres du cluster).
REMARQUE : Dans le cas d'un point d'acc&egrave;s d&eacute;tect&eacute; qui est &eacute;galement membre
d'une grappe, seuls les SSID du point d'acc&egrave;s virtuel par d&eacute;faut (VAP0) s'affichent
avec l'option Dans la grappe. Les points d'acc&egrave;s virtuels non d&eacute;finis par d&eacute;faut sur
le point d'acc&egrave;s s'affichent avec l'option Pas dans la grappe.
•
Cluster : la liste pr&eacute;sente en haut du tableau affiche les adresses IP de
l'ensemble des p&eacute;riph&eacute;riques WAP qui appartiennent au m&ecirc;me cluster.
(Cette liste est identique &agrave; la liste des membres figurant &agrave; la page
Configuration de point unique &gt; Points d'acc&egrave;s.)
S'il n'y a qu'un seul p&eacute;riph&eacute;rique WAP dans le cluster, une seule colonne
d'adresses IP s'affiche, indiquant que le p&eacute;riph&eacute;rique WAP est group&eacute; avec
lui-m&ecirc;me.
Vous pouvez cliquer sur une adresse IP pour afficher plus de d&eacute;tails sur un
p&eacute;riph&eacute;rique WAP particulier.
•
Voisins : les p&eacute;riph&eacute;riques qui sont voisins d'un ou plusieurs p&eacute;riph&eacute;riques
en cluster sont r&eacute;pertori&eacute;s dans la colonne de gauche par SSID (nom de
r&eacute;seau).
Guide d'administration du Cisco WAP571/E
208
Configuration par point unique
Mise &agrave; niveau du microprogramme de la grappe
12
Un p&eacute;riph&eacute;rique d&eacute;tect&eacute; en tant que voisin peut &eacute;galement &ecirc;tre lui-m&ecirc;me membre
du cluster. Les voisins qui sont aussi des membres de cluster sont toujours
affich&eacute;s en haut de la liste avec une barre &eacute;paisse et un indicateur d'emplacement.
Les barres de couleur situ&eacute;es &agrave; droite de chaque p&eacute;riph&eacute;rique WAP dans la liste
Voisins repr&eacute;sentent la puissance du signal de chaque p&eacute;riph&eacute;rique WAP voisin,
tel que d&eacute;tect&eacute; par le membre de cluster dont l'adresse IP est affich&eacute;e en haut de
la colonne. Si vous passez le pointeur de la souris sur les barres, un nombre
repr&eacute;sentant la puissance en d&eacute;cibels (dB) appara&icirc;t.
Affichage des d&eacute;tails d'un membre de la configuration de point unique
Pour afficher les d&eacute;tails relatifs &agrave; un membre du cluster, cliquez sur l'adresse IP
d'un membre en haut de la page.
Les d&eacute;tails suivants du p&eacute;riph&eacute;rique apparaissent en dessous de la liste Voisins.
•
SSID : identificateur d'ensemble de services du point d'acc&egrave;s voisin.
•
Adresse MAC : adresse MAC du point d'acc&egrave;s voisin.
•
Canal : canal sur lequel le point d'acc&egrave;s diffuse actuellement.
•
D&eacute;bit : d&eacute;bit, en m&eacute;gabits par seconde, auquel ce point d'acc&egrave;s transmet
actuellement. Le d&eacute;bit actuel est toujours l'un des d&eacute;bits sp&eacute;cifi&eacute;s dans
D&eacute;bits pris en charge.
•
Signal : puissance du signal radio d&eacute;tect&eacute; &agrave; partir du point d'acc&egrave;s,
mesur&eacute;e en d&eacute;cibels (dB).
•
Intervalle de balise : intervalle de balise utilis&eacute; par le point d'acc&egrave;s.
•
Anciennet&eacute; de la balise : date et heure de la derni&egrave;re balise re&ccedil;ue de ce
point d'acc&egrave;s.
Mise &agrave; niveau du microprogramme de la grappe
La grappe propose une fonctionnalit&eacute; de mise &agrave; niveau centralis&eacute;e du
microprogramme qui r&eacute;alise la mise &agrave; niveau de tous les points d'acc&egrave;s de la
grappe &agrave; partir du point d'acc&egrave;s dominant (contr&ocirc;leur de grappe). La mise &agrave;
niveau du microprogramme de la grappe ne peut &ecirc;tre effectu&eacute;e que depuis le
point d'acc&egrave;s dominant.
Sur la page de mise &agrave; niveau du microprogramme de la grappe, les
p&eacute;riph&eacute;riques WAP d&eacute;tect&eacute;s sont r&eacute;pertori&eacute;s dans un tableau et les informations
suivantes sont affich&eacute;es :
Guide d'administration du Cisco WAP571/E
209
Configuration par point unique
Mise &agrave; niveau du microprogramme de la grappe
12
•
Emplacement : description de l'emplacement physique du point d'acc&egrave;s.
•
Adresse IP : adresse IP du point d'acc&egrave;s.
•
Adresse MAC : adresse MAC (Media Access Control) du point d'acc&egrave;s.
Cette adresse correspond &agrave; l'adresse MAC du pont (br0) et &agrave; l'adresse du
p&eacute;riph&eacute;rique WAP connue des autres r&eacute;seaux.
•
Version actuelle du microprogramme : la version actuelle du
microprogramme ex&eacute;cut&eacute; sur le point d'acc&egrave;s.
•
Statut du transfert du microprogramme : indique si le t&eacute;l&eacute;chargement et
la validation du microprogramme dans le membre de la grappe est Aucun/
D&eacute;marr&eacute;/T&eacute;l&eacute;charg&eacute;/R&eacute;ussite/&Eacute;chec/Abandon_admin/Abandon_local/
Dap_annul&eacute;.
•
Barre de progression du transfert du microprogramme : affiche la barre
de progression lors du t&eacute;l&eacute;chargement du microprogramme.
S&eacute;lection d'un membre de la grappe &agrave; mettre &agrave; niveau
Pour s&eacute;lectionner un membre de la grappe &agrave; mettre &agrave; niveau :
&Eacute;TAPE 1 Cliquez sur Configuration de point unique &gt; Mise &agrave; niveau du microprogramme
de la grappe dans le volet de navigation.
&Eacute;TAPE 2 Cochez la case du point d'acc&egrave;s &agrave; mettre &agrave; niveau.
&Eacute;TAPE 3 Cliquez sur Enregistrer.
Pour conna&icirc;tre le statut le plus r&eacute;cent de la mise &agrave; niveau du microprogramme de
la grappe :
Cliquez sur Actualiser.
Mise &agrave; niveau du microprogramme d'un membre de la grappe via TFTP
Pour mettre &agrave; niveau le microprogramme d'un membre de la grappe via TFTP :
&Eacute;TAPE 1 S&eacute;lectionnez M&eacute;thode de transfert TFTP.
&Eacute;TAPE 2 Saisissez un nom (de 1 &agrave; 128 caract&egrave;res) pour le fichier image dans le champ
Nom du fichier source, en incluant le chemin d'acc&egrave;s au r&eacute;pertoire qui contient
l'image &agrave; t&eacute;l&eacute;charger.
Par exemple, pour t&eacute;l&eacute;charger l'image ap_upgrade.tar situ&eacute;e dans le r&eacute;pertoire /
share/builds/ap, saisissez : /share/builds/ap/ap_upgrade.tar
Guide d'administration du Cisco WAP571/E
210
Configuration par point unique
Mise &agrave; niveau du microprogramme de la grappe
12
Le fichier de mise &agrave; niveau du micrologiciel fourni doit &ecirc;tre un fichier tar. Pour la
mise &agrave; niveau, n'essayez pas d'utiliser des fichiers bin ou des fichiers ayant un
autre format ; ces types de fichiers ne fonctionnent pas.
Le nom de fichier ne peut pas contenir les &eacute;l&eacute;ments suivants : espaces, &lt;, &gt;, |, \, : , (,
), &amp;, ; , #, ? , *, ainsi que deux points successifs ou plus.
&Eacute;TAPE 3 Saisissez l'Adresse IPv4 du serveur TFTP, puis cliquez sur D&eacute;marrer la mise &agrave;
niveau.
Mise &agrave; niveau via HTTP
Pour effectuer une mise &agrave; niveau via HTTP :
&Eacute;TAPE 1 S&eacute;lectionnez M&eacute;thode de transfert HTTP.
&Eacute;TAPE 2 Si vous connaissez le nom du nouveau fichier et le chemin d'acc&egrave;s &agrave; celui-ci,
saisissez-les dans le champ Nouvelle image de microprogramme. Sinon, cliquez
sur le bouton Parcourir et recherchez le fichier image du microprogramme sur
votre r&eacute;seau.
Le fichier de mise &agrave; niveau du micrologiciel fourni doit &ecirc;tre un fichier tar. Pour la
mise &agrave; niveau, n'essayez pas d'utiliser des fichiers bin ou des fichiers ayant un
autre format ; ces types de fichiers ne fonctionnent pas.
&Eacute;TAPE 3 Cliquez sur D&eacute;marrer la mise &agrave; niveau pour appliquer la nouvelle image de
microprogramme.
REMARQUE : L'option Statut de la mise &agrave; niveau globale pr&eacute;sente l'&eacute;tat de la mise &agrave; niveau
combin&eacute;e (Non initialis&eacute;e/En cours/Termin&eacute;e/&Eacute;chec/Abandon_admin/Aucune) de
tous les membres de la grappe.
Pour arr&ecirc;ter la mise &agrave; niveau d'un membre de la grappe depuis le point d'acc&egrave;s
dominant :
Cliquez sur Arr&ecirc;ter la mise &agrave; niveau.
Guide d'administration du Cisco WAP571/E
211
Configuration par point unique
Mise &agrave; niveau du microprogramme de la grappe
Guide d'administration du Cisco WAP571/E
12
212
13
Umbrella
Ce chapitre explique comment configurer la fonctionnalit&eacute; Umbrella sur les
p&eacute;riph&eacute;riques WAP.
Il contient les rubriques suivantes :
•
Pr&eacute;sentation de Cisco Umbrella
•
Configuration d'Umbrella
Pr&eacute;sentation de Cisco Umbrella
Cisco Umbrella est un service de s&eacute;curit&eacute; r&eacute;seau bas&eacute; dans le cloud qui fournit
des renseignements pr&eacute;cieux visant &agrave; prot&eacute;ger en temps r&eacute;el les p&eacute;riph&eacute;riques
des programmes malveillants et autres menaces. Il utilise des m&eacute;thodes avanc&eacute;es
de Big Data et d'exploration des donn&eacute;es pour d&eacute;tecter les attaques de mani&egrave;re
proactive et assurer un filtrage par cat&eacute;gorie.
Les serveurs Cisco Umbrella r&eacute;solvent la requ&ecirc;te DNS et appliquent des r&egrave;gles de
filtrage de s&eacute;curit&eacute; pr&eacute;configur&eacute;es en tenant compte des identit&eacute;s. Ils peuvent
ainsi marquer le domaine comme malveillant, et donc bloquer l'acc&egrave;s &agrave; la page
pour le client, ou comme s&eacute;curis&eacute;, et renvoyer une adresse IP r&eacute;solue au client.
Configuration d'Umbrella
Pour configurer la fonctionnalit&eacute; Umbrella, proc&eacute;dez comme suit :
&Eacute;TAPE 1 S&eacute;lectionnez Umbrella dans le volet de navigation.
&Eacute;TAPE 2 Configurez les param&egrave;tres suivants :
•
Activer : active ou d&eacute;sactive la fonctionnalit&eacute; Umbrella sur le p&eacute;riph&eacute;rique
WAP.
Guide d'administration du Cisco WAP571/E
213
13
Umbrella
Configuration d'Umbrella
REMARQUE
•
Cl&eacute; API : pour obtenir votre cl&eacute; API, acc&eacute;dez &agrave; votre tableau de bord
Umbrella : Admin. -&gt; Cl&eacute;s API.
•
Cl&eacute; API secr&egrave;te : la cl&eacute; API secr&egrave;te s'affiche une fois que vous avez cr&eacute;&eacute;
votre cl&eacute; API dans le tableau de bord Umbrella.
•
Toute modification apport&eacute;e &agrave; la cl&eacute; API, &agrave; la cl&eacute; API secr&egrave;te et &agrave; la balise de
p&eacute;riph&eacute;rique g&eacute;n&egrave;re un processus de r&eacute;-enregistrement pour cr&eacute;er un
p&eacute;riph&eacute;rique r&eacute;seau.
•
Balise de p&eacute;riph&eacute;rique (facultatif) : balise au format texte qui d&eacute;crit le
p&eacute;riph&eacute;rique ou une propri&eacute;t&eacute; d'origine sp&eacute;cifique attribu&eacute;e au
p&eacute;riph&eacute;rique. Cette balise doit &ecirc;tre unique &agrave; votre entreprise.
•
Domaines locaux &agrave; ignorer (facultatif) : le point d'acc&egrave;s transf&egrave;re la
requ&ecirc;te DNS si celle-ci appara&icirc;t dans la liste. Les &eacute;l&eacute;ments de la liste
doivent &ecirc;tre s&eacute;par&eacute;s par une virgule, et les domaines peuvent inclure des
ast&eacute;risques (*) comme caract&egrave;res de remplacement. Par exemple :
*.cisco.com.*.
•
DNSCrypt : indique si la fonctionnalit&eacute; DNSCrypt est activ&eacute;e.
•
&Eacute;tat de l'enregistrement : les valeurs possibles sont Op&eacute;ration effectu&eacute;e,
Enregistrement en cours ou &Eacute;chec.
Guide d'administration du Cisco WAP571/E
214
A
Codes des motifs des messages de
d&eacute;sauthentification
Lorsqu'un client se d&eacute;sauthentifie du p&eacute;riph&eacute;rique WAP, un message est envoy&eacute;
au journal syst&egrave;me. Ce message contient un code de motif pouvant &ecirc;tre utile pour
d&eacute;terminer pourquoi le client a &eacute;t&eacute; d&eacute;sauthentifi&eacute;. Vous pouvez afficher les
messages du journal en cliquant sur Statut et statistiques &gt; Journal.
•
Tableau des codes des motifs de d&eacute;sauthentification
Tableau des codes des motifs de d&eacute;sauthentification
Le tableau suivant d&eacute;crit les codes des motifs de d&eacute;sauthentification.
Code de motif
Signification
0
R&eacute;serv&eacute;
1
Motif non sp&eacute;cifi&eacute;
2
L'authentification pr&eacute;c&eacute;dente n'est plus valide
3
D&eacute;sauthentification due au fait que la station &eacute;mettrice quitte
ou a quitt&eacute; l'ensemble de services de base ind&eacute;pendants
(IBSS, Independent Basic Service Set) ou l'ESS
4
D&eacute;sassociation due &agrave; l'inactivit&eacute;
5
D&eacute;sassociation due au fait que le p&eacute;riph&eacute;rique WAP n'est pas
capable de g&eacute;rer l'ensemble des stations actuellement
associ&eacute;es
6
Trame de classe 2 re&ccedil;ue d'une station non authentifi&eacute;e
7
Trame de classe 3 re&ccedil;ue d'une station non associ&eacute;e
Guide d'administration du Cisco WAP571/E
215
Codes des motifs des messages de d&eacute;sauthentification
Tableau des codes des motifs de d&eacute;sauthentification
A
Code de motif
Signification
8
D&eacute;sassociation due au fait que la station &eacute;mettrice quitte ou a
quitt&eacute; l'ensemble de services de base (BSS, Basic Service
Set)
9
La station qui demande l'association ou la r&eacute;association n'est
pas authentifi&eacute;e avec la station r&eacute;pondante
10
D&eacute;sassociation due au fait que les informations figurant dans
l'&eacute;l&eacute;ment de capacit&eacute; d'alimentation ne sont pas acceptables
11
D&eacute;sassociation due au fait que les informations figurant dans
l'&eacute;l&eacute;ment des canaux pris en charge ne sont pas acceptables
12
D&eacute;sassociation due &agrave; la gestion des transitions BSS
13
&Eacute;l&eacute;ment non valide, par exemple un &eacute;l&eacute;ment d&eacute;fini dans cette
norme et dont le contenu ne satisfait pas aux sp&eacute;cifications
figurant dans la clause 8
14
&Eacute;chec du code d'int&eacute;grit&eacute; du message (MIC, Message
Integrity Code)
15
D&eacute;lai d'expiration de connexion en quatre &eacute;tapes
16
D&eacute;lai d'expiration de connexion de cl&eacute; de groupe
17
&Eacute;l&eacute;ment de connexion en quatre &eacute;tapes diff&eacute;rent de la trame
Demande/R&eacute;ponse de la sonde/Balise d'association ou de
r&eacute;association
18
Chiffrement de groupe non valide
19
Chiffrement par paire non valide
20
AKMP non valide
21
Version RSNE non prise en charge
22
Capacit&eacute;s RSNE non valides
23
&Eacute;chec de l'authentification IEEE 802.1X
24
Suite de chiffrement rejet&eacute;e en raison de la strat&eacute;gie de
s&eacute;curit&eacute;
Guide d'administration du Cisco WAP571/E
216
B
Pour en savoir plus
Cisco fournit une gamme &eacute;tendue de ressources pour vous aider, ainsi que votre
client, &agrave; profiter de tous les avantages du Cisco WAP571/E.
Assistance
Communaut&eacute;
d'assistance Cisco
www.cisco.com/go/smallbizsupport
Num&eacute;ros de t&eacute;l&eacute;phone
du centre d'assistance
Cisco Small Business
(SBSC)
www.cisco.com/go/sbsc
Assistance et ressources
pour entreprises
www.cisco.com/go/smallbizhelp
Informations sur le
service d'assistance
www.cisco.com/go/sbs
T&eacute;l&eacute;chargements de
microprogrammes Cisco
www.cisco.com/go/smallbizfirmware
www.cisco.com/go/software (enregistrement/
ouverture de session requis).
S&eacute;lectionnez un lien pour t&eacute;l&eacute;charger le
microprogramme d'un produit Cisco. Aucune
connexion n'est requise.
Les t&eacute;l&eacute;chargements de logiciels et de
microprogrammes se rapportant &agrave; tous les autres
produits Cisco sont disponibles dans la zone de
t&eacute;l&eacute;chargement de Cisco.com, &agrave; l'adresse
www.cisco.com/go/software (enregistrement/
ouverture de session requis).
Demandes Open Source
Cisco
Guide d'administration du Cisco WAP571/E
www.cisco.com/go/smallbiz_opensource_request
217
B
Pour en savoir plus
Cisco Partner Central
(connexion partenaire
requise)
www.cisco.com/web/partners/sell/smb
Documentation sur les produits
Guide d'administration et
de d&eacute;marrage rapide du
point d'acc&egrave;s
Cisco WAP571/E
bibande sans fil AC/N
Premium avec PoE
Guide d'administration du Cisco WAP571/E
http://www.cisco.com/go/500_wap_resources
218
WAP571 Wireless-AC/N Premium Dual Radio Access Point | WAP571E Wireless-AC/N Premium Dual Radio Outdoor Access Point | Mode d'emploi | Cisco Small Business 500 Series Wireless Access Points Manuel utilisateur

Manuels associés

Cisco

WAP551 Wireless-N Single Radio Selectable Band Access Point

Digitus

DN-7074

Cisco

Small Business 100 Series Wireless Access Points

Cisco

Small Business 500 Series Wireless Access Points

Cisco

Small Business 500 Series Stackable Managed Switches

Asus

ZenWiFi AX Mini (XD4)

Cisco

250 Series Smart Switches

Cisco

Small Business RV Series Routers

Cisco

Small Business RV Series Routers

Cisco

Small Business RV Series Routers

Cisco

Small Business 500 Series Stackable Managed Switches

Cisco

Small Business 200 Series Smart Switches
