Comet Labs RF10 Manuel du propriétaire

Manuel de l'utilisateur
Page 1 / 115
Copyright
La reproduction, même en partie de ce manuel n’est pas autorisée. Son édition, son stockage, sa
transcription, sa traduction est interdite sans autorisation préalable et écrite.
Marques déposées
Tous les produits, sociétés et marques déposées sont propriétés de leurs dépositaires respectifs. Elles
ne sont présentes dans ce manuel que pour une meilleure compréhension. Les spécifications
indiquées dans ce manuel sont susceptibles d’être modifiées à tout moment sans préavis.
Microsoft®, Windows® et Internet Explorer® sont des marques déposées de Microsoft Inc.
Novell® et NetWare® sont des marques déposées de Novell Inc. Apple® et Macintosh® est une
marque déposée de Apple Computer Inc.
Toutes les autres marques sont propriétés de leurs
dépositaires respectifs.
FCC Interference Statement
This equipment has been tested and found to comply with the limits for a Class B digital device
pursuant to Part 15 of the FCC Rules. These limits are designed to provide reasonable protection
against radio interference in a commercial environment. This equipment can generate, use and radiate
radio frequency energy and, if not installed and used in accordance with the instructions in this
manual, may cause harmful interference to radio communications. Operation of this equipment in a
residential area is likely to cause interference, in which case the user, at his own expense, will be
required to take whatever measures are necessary to correct the interference.
Déclaration de conformité CE
Cet équipement est conforme aux exigences relatives à la compatibilité électromagnétique définies
par la norme EN 55022/A1 Classe B, et EN 50082-1. Ce produit a été testé avec succès et satisfait
aux exigences de protection définies dans la directive européenne 89/336/EEC.
Manuel de l'utilisateur
Page 2 / 115
Précautions d'utilisation
Lisez attentivement les instructions de sécurité suivantes avant d’installer ou d’utiliser le
routeur.
•
Veuillez respecter rigoureusement les précautions d’emploi avant d'utiliser votre firewall.
•
Veuillez ne pas ouvrir, désassembler ou modifier une partie du routeur. Tout désassemblage ou
modification pourrait provoquer une forte décharge électrique. En cas de disfonctionnement du
produit, contactez votre revendeur. Les inspections internes, les modifications et les réparations
doivent impérativement être effectuées par des techniciens agréés et qualifiés.
•
N’utilisez que les accessoires d’alimentation recommandés. L’utilisation de sources
d’alimentation autres que celles recommandées pour ce matériel pourrait entraîner une
surchauffe ou une déformation de l’appareil, et provoquer entre autres un incendie ou une
décharge électrique.
•
Veuillez à ce que les câbles soient dans une position qui évite que quelqu’un puisse trébucher
ou marcher dessus. Ne tentez pas d’acheminer les câbles dans un passage ou un endroit
susceptible de les pincer.
•
Evitez d’installer le routeur dans un endroit humide et poussiéreux. Conservez le routeur dans
un endroit sec et bien ventilé.
•
Evitez d’utiliser, de placer et de conserver le routeur dans des endroits exposés à une lumière
intense ou à des températures élevées ou près de sources de chaleur. Des températures
élevées risquent d'endommager votre Firewall.
•
Ne mettez pas le Firewall en contact avec de l'eau ou d'autres liquides.
•
Si vous devez placer le Firewall sur un mur, évitez d'endommager les installations électriques,
d'eau et de gaz.
•
Ne pas installer ou utiliser votre Firewall durant un orage.
•
Ne placer aucun objet sur le Firewall.
Manuel de l'utilisateur
Page 3 / 115
Sommaire
CHAPITRE 1 : INTRODUCTION ........................................................................................ 8
1.1 VU D'ENSEMBLE .............................................................................................................. 8
1.2 FONCTIONNALITES PRINCIPALES ................................................................................... 8
1.2.1 RESEAUX PRIVES VIRTUELS VPN (VIRTUAL PRIVATE NETWORK)............................ 8
1.2.3 SECURITE AVANCEE DU FIREWALL ........................................................................... 8
1.2.4 GESTION INTELLIGENTE DE LA BANDE PASSANTE ..................................................... 8
1.3 CONTENU DE LA BOITE.................................................................................................... 9
1.3.1 FACE AVANT ........................................................................................................... 10
1.3.2 FACE ARRIERE......................................................................................................... 11
1.3.3 MONTAGE DANS UN RACK ...................................................................................... 12
1.3.4 CABLAGE ................................................................................................................ 12
CHAPITRE 2 : APPLICATIONS ........................................................................................ 13
2.1 VU D'ENSEMBLE ............................................................................................................ 13
2.2 GESTION DE LA BANDE PASSANTE A L'AIDE DU QOS.................................................... 13
2.2.1 LA TECHNOLOGIE QOS ........................................................................................... 13
2.2.2 REGLES QOS POUR DIFFERENTES APPLICATIONS .................................................... 14
2.2.3 BANDE PASSANTE MAXIMALE / GARANTIE .............................................................. 15
2.2.4 REGLE "TRAFFIC SHAPING" .................................................................................... 16
2.2.5 NIVEAU DE PRIORITE D'UTILISATION DE LA BANDE PASSANTE ................................ 17
2.2.6 GESTION PAR ADRESSES IP OU ADRESSE MAC ....................................................... 17
2.2.7 DIFFSERV (DSCP MARKING) ................................................................................. 18
2.3 RESEAU PRIVE VIRTUEL ............................................................................................... 19
2.3.1 LES DIFFERENTS VPN............................................................................................. 19
2.3.1.1 VPN Routeur à Routeur ................................................................................. 19
2.3.1.2 VPN Routeur à multiples routeurs ................................................................. 19
2.3.1.3 Client VPN vers Routeur ............................................................................... 19
2.3.2 CONCENTRATEUR VPN .......................................................................................... 20
CHAPITRE 3 : AVANT DE COMMENCER ..................................................................... 21
3.1 VU D'ENSEMBLE ............................................................................................................ 21
3.2 AVANT DE COMMENCER ............................................................................................... 21
3.3 CONNECTEZ VOTRE ROUTEUR ...................................................................................... 22
3.4 CONFIGURATION DES ORDINATEURS EN TCP/IP......................................................... 23
3.4.1 VU D'ENSEMBLE ...................................................................................................... 23
3.4.2 PARAMETRAGE TCP/IP SOUS WINDOWS 2000/XP ................................................. 24
3.4.2.1 Adressage TCP/IP Fixe ou Dynamique ......................................................... 24
3.4.2.2 Vérification de votre connexion..................................................................... 27
3.4.3 PARAMETRAGE TCP/IP SOUS WINDOWS 98/ME ..................................................... 28
3.4.3.1 Adressage IP dynamique................................................................................ 28
3.4.3.2 Adressage IP dynamique................................................................................ 29
3.4.3.3 Vérification de la connexion .......................................................................... 31
Manuel de l'utilisateur
Page 4 / 115
3.4.4 PARAMETRAGE TCP/IP SOUS MACOS X .............................................................. 32
3.4.4.1 Adressage IP dynamique................................................................................ 32
3.4.4.2 Adressage IP Fixe .......................................................................................... 34
3.4.4.3 Vérification de la connexion .......................................................................... 36
3.5 PARAMETRES PAR DEFAUT (D'USINE)........................................................................... 38
3.5.1 UTILISATEUR ET MOT DE PASSE .............................................................................. 38
3.5.2 ADRESSE DES PORTS LAN ET WAN ....................................................................... 38
3.6 INFORMATIONS FOURNISSEURS D'ACCES A INTERNET ............................................... 39
3.6.1 LES PROTOCOLES .................................................................................................... 39
3.6.2 INFORMATION DE CONFIGURATION ......................................................................... 39
3.7 INTERFACE DE CONFIGURATION WEB.......................................................................... 40
CHAPITRE 4 : CONFIGURATION DU ROUTEUR........................................................ 41
4.1 VU D'ENSEMBLE ............................................................................................................ 41
4.2 STATUS .......................................................................................................................... 42
4.2.1 ARP TABLE ............................................................................................................ 43
4.2.2 ROUTING TABLE ..................................................................................................... 43
4.2.3 DHCP TABLE ......................................................................................................... 44
4.2.4 IPSEC STATUS ........................................................................................................ 44
4.2.5 PPTP STATUS ......................................................................................................... 45
4.2.6 TRAFIC STATISTICS ................................................................................................. 46
4.2.7 SYSTEM LOG ........................................................................................................... 47
4.2.8 IPSEC LOG .............................................................................................................. 48
4.3 QUICK START ................................................................................................................ 49
4.3.1 DHCP..................................................................................................................... 49
4.3.2 STATIC IP................................................................................................................ 50
4.3.3 PPPOE .................................................................................................................... 51
4.3.4 PPTP ...................................................................................................................... 52
4.3.5 BIG POND................................................................................................................ 52
4.4 CONFIGURATION ........................................................................................................... 53
4.4.1 LAN ....................................................................................................................... 54
4.4.1.1 Ethernet .......................................................................................................... 54
4.4.1.2 DHCP Server.................................................................................................. 55
4.4.2 WAN...................................................................................................................... 56
4.4.2.1 ISP Settings (Paramètres de connexion internet) ........................................... 57
4.4.2.1.1 Obtain an IP Address Automatically...................................................... 58
4.4.2.1.2 Static IP Settings .................................................................................... 59
4.4.2.1.3 PPPoE Settings ....................................................................................... 60
4.4.2.1.4 PPTP Settings ......................................................................................... 61
4.4.2.1.5 Big Pong Settings ................................................................................... 62
4.4.2.2 Bandwith Settings .......................................................................................... 62
4.4.4 SYSTEM .................................................................................................................. 63
4.4.4.1 Time Zone ...................................................................................................... 64
4.4.4.2 Remote Access ............................................................................................... 65
4.4.4.3 Firmware Upgrade ......................................................................................... 66
4.4.4.4 Backup / Restore ............................................................................................ 67
4.4.4.5 Restart Router ................................................................................................ 68
4.4.4.6 Password ........................................................................................................ 69
4.4.4.7 System Log Server ......................................................................................... 70
Manuel de l'utilisateur
Page 5 / 115
4.4.4.8 Email Alert ..................................................................................................... 71
4.4.5 FIREWALL ............................................................................................................... 72
4.4.5.1 Packet Filter ................................................................................................... 73
4.4.5.2 URL Filter ...................................................................................................... 74
4.4.5.3 LAN MAC Filter............................................................................................ 76
4.4.5.4 Block WAN Request...................................................................................... 77
4.4.5.5 Intrusion Detection......................................................................................... 77
4.4.6 VPN ....................................................................................................................... 78
4.4.6.1 IPSec .............................................................................................................. 78
4.4.6.1.1 IPSec Wizard.......................................................................................... 78
4.4.6.1.2 IPSec Policy ........................................................................................... 81
4.4.6.2 PPTP............................................................................................................... 86
4.4.7 QOS ........................................................................................................................ 88
4.4.8 VIRTUAL SERVER.................................................................................................... 91
4.4.8.1 DMZ............................................................................................................... 92
4.4.9 ADVANCED ............................................................................................................. 93
4.4.9.1 Static Route .................................................................................................... 93
4.4.9.2 Dynamic DNS ................................................................................................ 94
4.4.9.3 Device Management ...................................................................................... 95
4.5 SAVE CONFIGURATION TO FLASH ............................................................................... 97
4.6 LOGOUT ......................................................................................................................... 97
CHAPITRE 5 : DEPANNAGE ............................................................................................. 98
5.1 FONCTION DE BASE ....................................................................................................... 98
5.1.1 LE ROUTEUR NE S'ALLUME PAS ............................................................................... 98
5.1.2 LES TEMOINS LUMINEUX RESTENT ALLUMES .......................................................... 98
5.1.3 LES TEMOINS LAN OU WAN NE S'ALLUMENT PAS ................................................. 98
5.1.4 J'AI OUBLIE MON MOT DE PASSE .............................................................................. 99
5.2 INTERFACE LAN ........................................................................................................... 99
5.2.1 JE NE PEUX PAS ACCEDER AU RF10 DEPUIS LE RESEAU LOCAL ............................... 99
5.2.2 JE PEUX ENVOYER DE PING A AUCUN ORDINATEURS DU RESEAU ........................... 99
5.2.3 JE NE PEUX PAS ACCEDER A L'INTERFACE DE CONFIGURATION WEB ........................ 99
5.2.3.1 Les fenêtres Pop-up de Windows................................................................. 101
5.2.3.2 Java scripts ................................................................................................... 103
5.3 INTERFACE WAN........................................................................................................ 104
5.3.1 JE NE REÇOIS PAS L'ADRESSE IP DE MON FAI........................................................ 104
5.4 CONNEXION FAI ......................................................................................................... 104
5.5 PROBLEME DE DATE ET HEURE ................................................................................. 105
5.6 RESTAURATION DES PARAMETRES PAR DEFAUT ........................................................ 105
APPENDICE A : EXEMPLES DE CONFIGURATION DU ROUTEUR ..................... 106
A.1 CONFIGURATION VPN ............................................................................................... 106
A.1.1 VPN DE RESEAU A RESEAU .................................................................................. 106
A.1.2 VPN D'UN ORDINATEUR VERS UN RESEAU ........................................................... 107
A.1.3 VPN DEPUIS LE LOGICIEL CLIENT VPN COMETLABS ........................................... 109
A.2 CONCENTRATEUR VPN ............................................................................................. 113
Manuel de l'utilisateur
Page 6 / 115
Manuel de l'utilisateur
Page 7 / 115
CHAPITRE 1 : INTRODUCTION
1.1 Vu d'ensemble
Félicitations pour l’acquisition de ce Firewall Comet Labs. Combinant un routeur et un switch 10/100,
le RF10 est un produit qui fournit une solution complète pour surfer sur internet via votre connexion
câble ou ADSL. Il est facile à installer et à configurer. Toutes les instructions pour installer et
configurer ce produit se trouvent sur ce manuel. Avant d’installer et d’utiliser ce produit, veuillez lire ce
manuel attentivement pour pouvoir exploiter au maximum toutes les fonctionnalités de ce produit.
1.2 Fonctionnalités principales
1.2.1 Réseaux privés virtuels VPN (Virtual Private Network)
Le VPN (Virtual Private Network) est une liaison sécurisée entre 2 réseaux privés à travers un réseau
public, en général Internet. Il vous permet d’envoyer et de partager des données ou des ressources
entre des sites distants. Les réseaux privés virtuels (VPN) permettent à l’utilisateur de créer un chemin
virtuel sécurisé entre une source et une destination. Grâce à un principe de tunnel (tunnelling) dont
chaque extrémité est identifiée, les données transitent après avoir été chiffrées. C’est la méthode
utilisée pour transférer des informations privées sur un réseau public. Cette technique assure donc
l’authentification des 2 parties, l’intégrité des données et le chiffrage de celles-ci. Pour communiquer
au travers du VPN, plusieurs protocoles peuvent être utilisés : le PPTP (Point to Point Tunneling
Protocol), le protocole L2TP (Layer 2 Tunneling Protocol) et enfin le protocole IPSec.
Le RF10 supporte le PPTP et l'IPSec. Vous pouvez créer jusqu'à 10 tunnels en même temps avec
une performance de 10 Mbps.
1.2.3 Sécurité avancée du Firewall
Le RF10 dispose de pare-feu intégré et paramétrable, notamment des fonctions SPI (Statefull Packet
Inspection), DoS/DDoS (Déni de Service) et d’un système de filtrage performant. De plus le pare-feu
RF10 peut être paramétré pour envoyer des alertes par email, vous informant à tout moment de son
état.
1.2.4 Gestion intelligente de la bande passante
Le RF10 utilise la fonction QoS (Quality Of Service) pour gérer le trafic internet entrant et sortant. Le
QoS (Quality Of Service) désigne un ensemble de paramètres vous permettant de garantir un trafic de
données en contrôlant le débit alloué à certaines applications. Cela permet de privilégier certains
Manuel de l'utilisateur
Page 8 / 115
utilisateurs ou services ou de garantir une bande passante suffisante pour certaines applications,
telles la Voix sur IP ou des jeux en ligne.
1.3 Contenu de la boîte
•
Le pare-feu RF10
•
équerres pour installer le RF10 dans un rack
•
vis pour le montage du rack
•
1 CD-ROM
•
1 adaptateur secteur 12 Volts, 1 A
Manuel de l'utilisateur
Page 9 / 115
1.3.1 Face avant
LED
Fonction
Power
Allumé fixe si le pare-feu est correctement alimenté
System
Clignote quand le pare-feu écrit sur la mémoire Flash interne
Allumé dès qu'il y a un périphérique connecté.
10/100M : S'allume en vert en mode 100 Mbps.
LAN 1-8
Reste éteint en mode 10 Mbps.
Link/ACT : S'allume quand un périphérique est connecté.
Clignote quand il y a du trafic.
Allumé dès qu'il y a un périphérique connecté.
10/100M : S'allume en vert en mode 100 Mbps.
WAN1
Reste éteint en mode 10 Mbps.
Link/ACT : S'allume quand un périphérique est connecté.
Clignote quand il y a du trafic.
Manuel de l'utilisateur
Page 10 / 115
1.3.2 Face arrière
2
3
1
Port
4
Fonction
Permet de restaurer les paramètres par défaut. Après le démarrage
1
RESET
du pare-feu, appuyez sur le bouton RESET jusqu'à ce que la LED
System clignote.
3
WAN1
2
LAN 1-8
4
DC12V
Port Ethernet 10/100 M auto MDI/MDX: connectez votre modem
câble/ADSL ici.
Connectez un câble Ethernet RJ45 sur un des 8 ports pour
connecter votre ordinateur au réseau.
Connectez l'adaptateur secteur 12 Volts DC ici.
Manuel de l'utilisateur
Page 11 / 115
1.3.3 Montage dans un rack
Le Switch peut être monté dans un rack 19 pouces (standard EIA). Installez les équerres comme
indiquées par le dessin ci-dessous.
1.3.4 Câblage
Le réseau Ethernet utilise des câbles blindés ou non blindés, contenant 8 fils arrangés par paire avec
aux extrémités un connecteur RJ45.
Les problèmes rencontrés dans un réseau, en général, sont liés à un mauvais câblage. Vérifiez que
tous les périphériques connectés sont bien allumés. Sur la face avant du RF10, vérifiez que les LEDs
"LAN Link" et "WAN Link" sont bien allumées. Si les LEDs ne s'allument pas, vérifiez que vous utilisez
le bon câble.
Manuel de l'utilisateur
Page 12 / 115
CHAPITRE 2 : APPLICATIONS
2.1 Vu d'ensemble
Votre RF10 n'est pas un simple pare-feu qui vous protège contre les attaques depuis internet. Vous
pouvez optimiser l'usage de votre bande passante disponible grâce à la gestion du QoS (Quality Of
Service). Grâce aux 2 ports WAN, vous pouvez utiliser la fonction "FailOver" permettant ainsi d'être
toujours connecté à internet même si une des 2 lignes se déconnectent ou utilisez la fonction "Load
Balancing" pour répartir la charge sur les 2 ports WAN.
2.2 Gestion de la bande passante à l'aide du QoS
Le QoS (Quality Of Service) vous permet de définir quels types de trafics de données doit être
prioritaires par rapport à d'autres. En faisant cela, le RF10 décidera quel flux sera prioritaire sur
d'autres pour éviter des temps de latence trop importante pour certaines applications comme la voix
sur IP, les jeux en ligne ou certaines applications que vous jugerez critiques pour votre entreprise.
2.2.1 La technologie QoS
En général, QoS implique la définition de priorités du trafic réseau. Le QoS se base sur 3 composants
: le "Classifier", le "Meter" et enfin le "Scheduler". Chaque composant a son propre rôle pour
s'assurer que les données entrantes et sortantes sont bien gérées comme l'utilisateur le spécifie.
Le "Classifier" analyse les paquets entrants et marque chaque paquet selon les paramètres de
configuration. Le "Meter" analyse puis communique les priorités des paquets au "Scheduler". Enfin,
le "Scheduler" planifie la transmission de chaque paquet suivant les informations reçues.
Scheduler
Meter
Classifier
Manuel de l'utilisateur
Page 13 / 115
WAN1 WAN2
Inbound
Outbound
2.2.2 Règles QoS pour différentes applications
En paramétrant des règles QoS à vos applications, vous pouvez utiliser le RF10 pour optimiser la
bande passante utilisée sur votre réseau.
Voie sur
IP
Ordinateurs du réseau
Serveur FTP
Comme illustré sur le schéma ci-dessus, les applications comme de la voie sur IP nécessite un temps
de réponse très court sur le réseau pour fonctionner correctement. Si la bande passante est utilisée
par d'autres applications comme par exemple un serveur FTP, les utilisateurs se servant de la voie sur
IP vont rencontrer des lenteurs, voire une interruption du service. Pour éviter cela, sur ce réseau, on
alloue à la voie sur IP une bande passante garantie avec une priorité haute pour assurer des
communications fluides. Quant au serveur FTP, on lui allouera la bande passante maximale restante.
Manuel de l'utilisateur
Page 14 / 115
2.2.3 Bande passante maximale / garantie
Quand vous allouez un pourcentage de bande passante garantie à un service, ce dernier s'approprie
un minimum de pourcentage de la bande passante globale. Par exemple, vous pouvez configurer le
RF10 pour allouer 10 % de la bande passante à un ordinateur de votre réseau pour les transferts de
fichiers.
D'un autre côté, vous pouvez allouer un pourcentage de bande passante maximale à une application.
Par exemple, si vous allouez 20 % de bande passante maximale à un programme de partage de
fichier, cela signifie qu'au maximum, le partage de fichier ne peut utiliser plus de 20 % de la bande
passante globale.
Manuel de l'utilisateur
Page 15 / 115
2.2.4 Règle "Traffic Shaping"
Le "Trafic Shaping" vous permet d'appliquer des règles de trafic spécifique à travers une plage de
ports IP au sein d'une plage d'adresses IP. C'est très pratique pour appliquer différentes règles aux
différents ordinateurs du réseau. Grâce au "Trafic Shaping", vous pouvez gérer la bande passante de
votre réseau d'une façon optimale, fournissant ainsi un service fiable à votre entreprise.
Manuel de l'utilisateur
Page 16 / 115
2.2.5 Niveau de priorité d'utilisation de la bande passante
Vous pouvez paramétrer le RF10 pour qu'il alloue un niveau de priorité à un service en particulier. Si
par exemple, vous allouez une priorité haute ("Highest") à un service, ce dernier sera prioritaire sur
votre réseau par rapport aux services qui ont des priorités inférieures.
2.2.6 Gestion par adresses IP ou adresse MAC
Le RF10 peut être paramétré pour assigner des règles de trafic basées sur l'adresse IP ou l'adresse
MAC de l'ordinateur. Cela permet de configurer rapidement différentes règles de trafic à un ordinateur
spécifique de votre réseau.
Manuel de l'utilisateur
Page 17 / 115
2.2.7 DiffServ (DSCP Marking)
DiffServ (Differentiated Services), modèle de QoS, défini par l’IETF pour gérer les trafics IP. Il permet
de fournir des services différenciés aux applications en divisant le trafic en classes de trafic identifié
par une valeur codée dans l’entête du paquet IP: DSCP (Differenciated Services Code Point).
Manuel de l'utilisateur
Page 18 / 115
2.3 Réseau Privé Virtuel
Le Réseau Privé Virtuel, plus connu sous le nom de VPN (Virtual Private Network) permet d'envoyer
des données entre 2 ordinateurs à travers un réseau public (internet) comme dans un réseau local.
2.3.1 Les différents VPN
Il existe 3 scénarios possibles de VPN
2.3.1.1 VPN Routeur à Routeur
2 routeurs communique ensemble à travers internet, à l'intérieur d'un tunnel sécurisé VPN.
2.3.1.2 VPN Routeur à multiples routeurs
1 routeur central (siège social) communique avec de multiples routeurs (agences).
2.3.1.3 Client VPN vers Routeur
L'exemple concret, un commercial qui dispose d'un ordinateur et d'un accès à internet veut se
connecter au réseau d'entreprise via une liaison sécurisée.
Manuel de l'utilisateur
Page 19 / 115
2.3.2 Concentrateur VPN
Le concentrateur VPN est un moyen simple pour que les agences puissent se connecter à leur siège
social à travers un tunnel sécurisé. Tout le trafic des agences sera dirigé vers le tunnel du siège à
l'exception du trafic local. Dans ce cas, toutes les agences peuvent se connecter entre elles à travers
le pare-feu du siège. Vous pouvez paramétrez le RF10 pour fonctionner en concentrateur VPN.
.
Manuel de l'utilisateur
Page 20 / 115
CHAPITRE 3 : AVANT DE COMMENCER
3.1 Vu d'ensemble
Le RF10 est conçu pour être un périphérique réseau puisant et flexible d'utilisation. Grâce à son
interface de configuration intuitif basé sur le web, le RF10 vous permet de gérer votre réseau via
n'importe quel navigateur internet (Java activé), donc depuis n'importe quel système, incluant
Windows 98/Me/NT/2000/XP, Linux, et Mac OS.
3.2 Avant de commencer
Pour simplifier le processus de configuration et augmenter l'efficacité de votre réseau, vérifiez les
quelques points suivants:
1. Etudiez la mise en place de votre réseau
Sachez si vous voulez utiliser les 2 ports WAN ou non. Si vous utilisez un seul port WAN, vous aurez
besoin d'un nom de domaine DNS si vous avez une adresse IP dynamique. Si vous voulez utiliser les
2 ports WAN, déterminez si vous voulez utiliser la redondance de lien pour avoir une meilleure fiabilité
ou la répartition de charge de lien pour augmenter votre bande passante. Voir Chapitre 2.
2. Paramétrage de votre compte
Disposez des informations de configuration de votre ligne internet auprès de votre fournisseur d'accès
à internet. Chaque port WAN du RF10 doit être configuré séparément que vous avez un fournisseur
d'accès différent ou pas.
3. Déterminez comment vous allez administrer votre réseau
Le RF10 peut être managé à distance. Cependant cette fonctionnalité n'est pas activée par défaut. Si
vous redémarrez le RF10, l'administration à distance doit être activée à nouveau. Si vous décidez
d'administrer votre RF10 à distance, veuillez changer le mot de passe par défaut par un mot de passe
plus sécurisé. Le mot de passe ne doit pas dépasser 8 caractères.
4. Mettez à disposition un ordinateur, un modem câble ou ADSL pour pouvoir les connecter à votre
RF10.
Lisez bien les précautions d'utilisations avant de commencer à utiliser votre RF10.
Manuel de l'utilisateur
Page 21 / 115
3.3 Connectez votre routeur
La connexion du RF10 s'effectue facilement en 3 étapes:
1. A l'aide de câbles réseau Ethernet RJ45, connectez vos PCs sur les ports LAN du RF10.
Connectez votre modem câble ou ADSL au port WAN du RF10.
2. Connectez l'adaptateur secteur livré avec le RF10.
3. Vérifiez que les LEDs Power et WAN sont bien allumés. De même vérifiez que les LEDS des ports
LAN qui ont un ordinateur de connecter sont bien allumés. La LED "System" s'allume au démarrage
du RF10 puis s'éteint quand il est prêt.
Si le routeur ne démarre pas, veuillez consulter le "Chapitre 5 : Dépannage" pour trouver une
solution possible.
Manuel de l'utilisateur
Page 22 / 115
3.4 Configuration des ordinateurs en TCP/IP
Maintenant que le RF10 est connecté à votre réseau, il est temps de paramétrer vos ordinateurs pour
une connexion TCP/IP.
Pour que vos ordinateurs puissent communiquer correctement avec le RF10, ils doivent avoir les
caractéristiques suivantes:
1. Une carte Ethernet installée et qui fonctionne correctement
2. Connecté au RF10 directement sur un des 8 ports LAN ou via un autre switch.
3. Le protocole TCP/IP installé et configuré avec une adresse IP valide.
Chaque ordinateur peut avoir une adresse IP fixe ou obtenir une adresse IP depuis un serveur DHCP.
Si vous utilisez des adresses IP fixes, il est important de se rappeler qu'elles doivent être dans le
même sous réseau que le routeur. L'adresse IP par défaut du RF10 est 192.168.1.254 avec un
masque de sous réseau de 255.255.255.0. Si vous laissez l'adresse IP par défaut au RF10, les
adresses IP de vos ordinateurs doivent être comprises dans la plage 192.168.1.1 et 192.168.1.253.
Cependant vous trouverez que la façon la plus rapide et la plus simple pour configurer vos
ordinateurs est d'obtenir automatique des adresses IP depuis un serveur DHCP. Par défaut le
RF10 est serveur DHCP.
Si vous ne pouvez pas accéder à l'interface de configuration du RF10, vérifiez que vous n'avez pas de
logiciel pare-feu d'installé sur votre ordinateur qui bloquerait l'accès à l'adresse 192.168.1.254.
La section suivante vous explique comment configurer vos ordinateurs en TCP/IP.
3.4.1 Vu d'ensemble
Avant de commencer, vérifiez qu'une carte Ethernet est bien installée dans chaque ordinateur et
qu'elle fonctionne correctement. Vérifiez aussi que le protocole TCP/IP est bien installé.
Les systèmes d'exploitation suivants inclus déjà les composants nécessaires pour installer le
protocole TCP/IP sur vos ordinateurs:
-
Windows 95/98/Me/NT/2000/XP
-
Mac OS 7 et supérieur
Manuel de l'utilisateur
Page 23 / 115
3.4.2 Paramétrage TCP/IP sous Windows 2000/XP
3.4.2.1 Adressage TCP/IP Fixe ou Dynamique
1. Cliquez sur Démarrer / Paramètres / Connexions réseau / Connexion au réseau local
2. Cliquez sur le bouton Propriétés
Manuel de l'utilisateur
Page 24 / 115
3. Cliquez sur l'onglet Général, sélectionnez Protocole Internet (TCP/IP) puis cliquez sur le
bouton Propriétés
4. Par défaut Windows XP est paramétré pour obtenir une adresse IP automatiquement. Si vous
ne désirez pas saisir manuellement une adresse IP à votre ordinateur, la configuration TCP/IP
de votre ordinateur est terminée. Cliquez sur le bouton OK.
Sinon sélectionnez le bouton Utiliser l'adresse IP suivante
Manuel de l'utilisateur
Page 25 / 115
5. Saisissez l'adresse IP, le Masque de sous réseau, passerelle par défaut et les adresses
DNS de votre FAI. L'adresse IP doit être dans le même sous réseau que le serveur, c'est à
dire que les trois 1er octets doivent commencer par 192.168.1. Exemple, si l'adresse du
serveur est 192168.1.254 (son adresse IP par défaut), l'adresse de votre ordinateur soit
commencer par 192.168.1 mais ne doit pas finir par 254. Cliquez sur le bouton OK pour
valider.
6. Cliquez sur le bouton Fermer pour valider.
Manuel de l'utilisateur
Page 26 / 115
Important:
L’adresse IP du mac doit impérativement être comprise dans la même plage d’adressage que celle du
Routeur. L’adresse IP du mac doit être unique, c’est-à-dire différente de celle des autres équipements
présents sur le réseau local (autres ordinateurs, Point d’Accès, routeur…). L’adresse IP du mac doit
appartenir à une plage réservée aux réseaux privés. En effet votre réseau local ne doit pas utiliser des
adresses réservées à Internet. Cela provoquerait des problèmes dans le cadre de la connexion de
votre réseau à Internet. En cas de doute sur ces points, vous devez prendre conseil auprès d’un
spécialiste réseaux.
3.4.2.2 Vérification de votre connexion.
L’utilitaire Ping, livré avec Windows XP, vous permet de vérifier que la configuration du PC est
correcte et qu’il peut dialoguer à travers le protocole TCP/IP avec l’équipement distant. Procédez
comme suit :
Cliquez sur Démarrer, Programmes, Accessoires, puis cliquez sur Invite de commandes.
Dans la boîte de dialogue Invite de commandes, tapez « ping » suivi de l’adresse
ip de
l’équipement distant (Point d’Accès, routeur sans fil ou autre ordinateur équipé adaptateur/d’une carte
Wireless), puis appuyez sur la touche ENTRÉE. Si votre connexion est bonne et si le dialogue entre le
PC et l’équipement distant est correctement établi, vous devez obtenir une réponse de l’équipement
distant de ce type :
Réponse de 192.168.1.254 : octets=32 temps<10ms TTL=128
Manuel de l'utilisateur
Page 27 / 115
3.4.3 Paramètrage TCP/IP sous Windows 98/Me
3.4.3.1 Adressage IP dynamique
1. Cliquez sur Démarrer, Paramètres, Panneau de configuration puis double cliquez sur l’icône
Réseau.
2. Dans le groupe Les composants réseau suivants sont installés, sélectionnez TCP/IP puis
cliquez sur Propriétés.
3.
Dans l’onglet Adresse IP de la fenêtre Propriétés TCP/IP, sélectionnez l’option Obtenir
automatiquement une adresse IP. Cliquez sur OK afin de valider les modifications.
Manuel de l'utilisateur
Page 28 / 115
3.4.3.2 Adressage IP dynamique
1. CLIQUEZ SUR DEMARRER, PARAMETRES, PANNEAU DE CONFIGURATION PUIS
DOUBLE CLIQUEZ SUR L’ICONE RESEAU.
2. Dans le groupe Les composants réseau suivants sont installés, sélectionnez TCP/IP puis
cliquez sur Propriétés.
3. Dans l’onglet Adresse IP de la fenêtre Propriétés TCP/IP, sélectionnez l’option spécifier
une adresse IP. Cliquez sur OK afin de valider les modifications.
4. Dans l’onglet Adresse IP, entrez l’adresse IP que vous avez décidée d’attribuer au PC.
5. Dans la zone Masque de sous réseau, entrez la valeur de masque de sous-réseau
correspondant.
6. Cliquez sur le bouton OK pour valider les modifications
7. Pour accéder à Internet à travers le routeur, vous devez indiquer votre passerelle Internet
(adresse IP du routeur). Ceci est valable quel que soit le mode d’adressage IP choisi (fixe ou
dynamique). Vous pouvez également saisir l’adresse de serveur DNS (fourni par votre
fournisseur d'Accès Internet).
8. Cliquez sur l’onglet Passerelle. Dans la zone Nouvelle passerelle, saisissez l’adresse IP du
routeur, puis cliquez sur le bouton OK.
Manuel de l'utilisateur
Page 29 / 115
9. Cliquez sur l'onglet Configuration DNS, sélectionnez Activer DNS, saisir un nom dans Hôte,
tapez l'adresse DNS ( fourni par votre fournisseur d'accès à internet) dans Ordre de
recherche DNS. Cliquez sur le bouton Ajouter.
10. Redémarrez votre ordinateur pour que les changements soient pris en compte.
Manuel de l'utilisateur
Page 30 / 115
Important:
L’adresse IP du mac doit impérativement être comprise dans la même plage d’adressage que celle du
Routeur. L’adresse IP du mac doit être unique, c’est-à-dire différente de celle des autres équipements
présents sur le réseau local (autres ordinateurs, Point d’Accès, routeur…). L’adresse IP du mac doit
appartenir à une plage réservée aux réseaux privés. En effet votre réseau local ne doit pas utiliser des
adresses réservées à Internet. Cela provoquerait des problèmes dans le cadre de la connexion de
votre réseau à Internet. En cas de doute sur ces points, vous devez prendre conseil auprès d’un
spécialiste réseaux.
3.4.3.3 Vérification de la connexion
L’utilitaire Ping, livré avec Windows 98 et Me, vous permet de vérifier que la configuration du
PC est correcte et qu’il peut dialoguer à travers le protocole TCP/IP avec l’équipement distant.
Procédez comme suit :
1. Cliquez sur Démarrer, Programmes, puis cliquez sur Commandes MS-DOS.
2. Dans la boîte de dialogue de commandes MS-DOS, tapez « ping » suivi de l’adresse ip
de l’équipement distant (Point d’Accès, routeur sans fil ou autre ordinateur équipé
adaptateur/d’une carte Wireless), puis appuyez sur la touche ENTRÉE. Si votre
connexion est bonne et si le dialogue entre le PC et l’équipement Wireless distant
correctement établi, vous devez obtenir une réponse de l’équipement de ce type :
Réponse de 192.168.1.254 : octets=32 temps<10ms TTL=128
Manuel de l'utilisateur
Page 31 / 115
3.4.4 Paramétrage TCP/IP sous MACOS X
Vous pouvez paramétrer votre adaptateur réseau pour obtenir une adresse IP automatiquement
(adresse IP dynamique) si votre serveur DHCP est activé. Mais vous pouvez aussi donner une
adresse IP manuellement (adresse IP fixe).
3.4.4.1 Adressage IP dynamique
1. Allez sur Macintosh HD, Applications, puis double cliquez sur Préférences Système
2. Dans la zone Internet et Réseau, cliquez sur l’icône Réseau
3. Avec la fenêtre Réseau toujours ouverte, depuis le menu Afficher, sélectionnez votre
adaptateur Adaptateur Ethernet (en2).
Manuel de l'utilisateur
Page 32 / 115
4. Vérifiez que dans la zone Configurer Ipv4, Via DHCP soit sélectionné, puis cliquez sur le
bouton Appliquer
Manuel de l'utilisateur
Page 33 / 115
3.4.4.2 Adressage IP Fixe
1. Allez sur Macintosh HD, Applications, puis double cliquez sur Préférences Système
2. Dans la zone Internet et Réseau, cliquez sur l’icône Réseau
3. Avec la fenêtre Réseau toujours ouverte, depuis le menu Afficher, sélectionnez votre adaptateur
Adaptateur Ethernet (en2).
4. Sous la rubrique Configurer Ipv4, sélectionnez Manuellement
5. Sous la rubrique Adresse IP, entrez l’adresse IP que vous avez décidée d’attribuer au PC.
6. Sous la rubrique Masque de sous-réseau, entrez la valeur du masque de sous-réseau
correspondant.
7. Pour accéder à Internet à travers le réseau sans fil, vous devez indiquer votre passerelle Internet
(adresse IP du routeur). Ceci est valable quel que soit le mode d’adressage IP choisi (fixe ou
dynamique). Vous devez également saisir l’adresse de serveur DNS.
8. Dans la zone routeur, saisissez l’adresse IP de votre routeur internet.
Manuel de l'utilisateur
Page 34 / 115
9. Dans la zone Serveur DNS, saisissez les adresses IP DNS fourni par votre fournisseur d’accès
internet.
10. Cliquez sur le bouton Appliquer pour que les modifications soient prises en compte.
Important:
L’adresse IP du mac doit impérativement être comprise dans la même plage d’adressage que celle du
Routeur. L’adresse IP du mac doit être unique, c’est-à-dire différente de celle des autres équipements
présents sur le réseau local (autres ordinateurs, Point d’Accès, routeur…). L’adresse IP du mac doit
appartenir à une plage réservée aux réseaux privés. En effet votre réseau local ne doit pas utiliser des
adresses réservées à Internet. Cela provoquerait des problèmes dans le cadre de la connexion de
votre réseau à Internet. En cas de doute sur ces points, vous devez prendre conseil auprès d’un
spécialiste réseaux.
Manuel de l'utilisateur
Page 35 / 115
3.4.4.3 Vérification de la connexion
L’utilitaire Ping, livré avec MACOS X, vous permet de vérifier que la configuration du macintosh est
correcte et qu’il peut dialoguer à travers le protocole TCP/IP avec l’équipement distant. Procédez
comme suit :
1. Allez sur Macintosh HD, Applications, Utilitaires puis double cliquez sur l’icône Utilitaire de
réseau
2. La fenêtre Utilitaire de réseau s’affiche, vérifiez que l’onglet Infos soit sélectionné.
3. Sélectionnez la bonne interface réseau, c’est à dire votre adaptateur réseau. Dans cet exemple,
l’interface Ethernet s’appelle Interface Ethernet (en2).
4. Cliquez sur l’onglet Ping.
5. Dans la zone Veuillez taper l’adresse réseau à tester (ping), saisissez l’adresse
ip de
l’équipement distant (Point d’Accès, routeur sans fil ou autre ordinateur équipé adaptateur/d’une
carte Wireless), puis appuyez sur le bouton Ping. Si votre connexion est bonne et si le dialogue
entre votre mac et l’équipement distant est correctement établi, vous devez obtenir une réponse
de l’équipement de ce type :
Manuel de l'utilisateur
Page 36 / 115
Manuel de l'utilisateur
Page 37 / 115
3.5 Paramètres par défaut (d'usine)
Avant de commencer à configurer le RF10, vous devez connaître ses paramètres d'usines.
Interface Web:
Nom d'utilisateur : admin
Mot de passe : admin
Paramètres IP du LAN:
Adresse IP : 192.168.1.254
Masque de sous réseau : 255.255.255.0
Paramètres IP des WAN:
Client DHCP (Obtain an IP address automatically)
Serveur DHCP:
Activé
Adresse IP de début : 192.168.1.100
Adresse IP de fin : 192.168.1.199
3.5.1 Utilisateur et mot de passe
Le nom d'utilisateur et mot de passe par défaut pour se connecter au RF10 est respectivement
"admin" et "admin". Si vous avez oublié votre mot de passe, vous pouvez réinitialiser le RF10 à ses
paramètres d'usines en appuyant sur le bouton "Reset" jusqu'à ce que la led "Status" clignote.
Attention, cette action effacera tous les paramètres que vous auriez pu saisir dans le RF10. La led
"Status" s'allume en fixe au démarrage du RF10 puis s'éteint quand il est prêt.
3.5.2 Adresse des ports LAN et WAN
Port LAN
Port WAN
192.168.1.254
Masque de sous réseau
255.255.255.0
Fonction DHCP serveur
Activé
Distribution des adresses IP
de 192.168.1.100 à
192.168.1.199
Manuel de l'utilisateur
Page 38 / 115
Le client DHCP est activé par défaut
pour obtenir automatiquement une
adresse IP de votre fournisseur
d'accès à internet.
3.6 Informations Fournisseurs d'Accès à Internet
3.6.1 Les Protocoles
Avant de paramétrer votre RF10, vous devez vérifier avec votre FAI (Fournisseur d'accès à Internet)
quel protocole vous devez utiliser pour vous connecter sur internet: Client DHCP, IP statique, PPPoE,
ou PPTP. Le tableau ci-dessous décrit ces protocoles:
L'interface WAN utilise le protocole Client DHCP pour obtenir une adresse IP
DHCP
automatiquement de votre FAI. Votre FAI fournit dynamiquement une adresse IP à
votre routeur.
Static IP
PPPoE
L'interface WAN utilise une adresse IP statique. Cette adresse doit être communiquée
par votre FAI.
PPPoE (PPP over Ethernet), protocole le plus couramment utilisé pour une connexion
ADSL.
PPTP
Si votre FAI permet une connexion PPTP, vous pouvez utiliser ce protocole.
Big Pong
Non connu en Europe, mais pour l'Australie uniquement
Si votre provider utilise le protocole PPPoE, vous devez saisir un nom de connexion et un mot de
passe de connexion que votre FAI vous aura communiqué. Le RF10 se connectera automatiquement
à votre FAI, vous n'avez aucun logiciel à installer sur vos ordinateurs.
3.6.2 Information de configuration
Si votre FAI ne vous fournit pas dynamiquement les informations de configurations, mais utilise des
adresses fixes, vous devez avoir les informations suivantes:
- L'adresse IP et le masque de sous réseau
- L'adresse IP de la passerelle
- une ou plusieurs adresses IP DNS
Manuel de l'utilisateur
Page 39 / 115
3.7 Interface de configuration Web
Le RF10 inclus une interface de configuration web facile d'utilisation. Vous pouvez accéder depuis
n'importe quel navigateur internet. Pour accéder à l'interface de configuration, démarrez votre
navigateur internet, saisissez l'adresse ip du RF10, qui, par défaut est 192.168.1.254. Une fenêtre
s'affiche vous demandant votre nom d'utilisateur et votre mot de passe, saisissez le nom et le mot de
passe, qui par défaut est respectivement "admin" et "admin".
Si tout se passe bien, vous devriez voir la fenêtre suivante s'affichée:
Manuel de l'utilisateur
Page 40 / 115
CHAPITRE 4 : CONFIGURATION DU ROUTEUR
4.1 Vu d'ensemble
L'interface de configuration web permet de gérer facilement votre réseau depuis n'importe quel
ordinateur. Depuis la page d'accueil, vous pouvez voir sur la gauche, un menu de navigation. Depuis
ce menu, vous pouvez modifier les différents paramètres du RF10.
Cliquez sur le bouton Apply si vous désirez modifier les paramètres de la fenêtre actuelle. Les
modifications prennent effet immédiatement. Cependant, la configuration n'est pas sauvegardée en
mémoire flash et les modifications effectuées seront perdues si vous éteignez le RF10.
Cliquez sur le bouton SAVE CONFIG pour sauvegarder les modifications définitivement en mémoire.
Cliquez sur le bouton RESTART pour redémarrer le RF10. Vous pouvez sélectionner 2 options
possibles pour le redémarrage.
Sélectionnez Current Settings, si vous désirez redémarrer en utilisant les paramètres actuels.
Sélectionnez Factory Default Settings, si vous désirez redémarrer avec les paramètres par défaut.
Pour quitter l'interface de configuration du routeur, cliquez sur le bouton LOGOUT. Veuillez vérifier
que vous avez sauvegardé vos modifications avant de quitter. Prenez connaissance que le routeur
n'accepte qu'une seule connexion simultanée à l'interface de configuration. Si un ordinateur est déjà
connecté à la page de configuration, un autre ordinateur ne pourra se connecter pour effectuer des
modifications. Si l'ordinateur précédent a oublié de quitter l'interface de configuration, un autre
ordinateur pourra se connecter qu'après un certain défini par l'utilisateur (par défaut 5 minutes).
Manuel de l'utilisateur
Page 41 / 115
4.2 Status
Le menu Status affiche les différents statuts du RF10. Depuis ce menu vous pouvez visualiser le
statut des options suivantes:
ARP Table (table ARP)
Routing Table (table de routage)
DHCP Table (table d'adresses IP du serveur DHCP)
IPSec Status (statut des connexions VPN IPSec)
Trafic Statistics (statistiques du trafic)
System Log (journal d'évènements du système)
IPSec Log (journal de connexion VPN IPSec)
Manuel de l'utilisateur
Page 42 / 115
4.2.1 ARP Table
La table ARP (Address Resolution Protocol) affiche les correspondances des adresses IP internet aux
adresses MAC (Media Access Control). C'est un moyen rapide pour connaître l'adresse MAC des
interfaces réseaux si vous désirez l'interfacer avec la fonction MAC Address Filter (filtrage des
adresses MAC). Voir la section Firewall.
IP Address : liste des adresses IP des périphériques de votre réseau
MAC Address : Adresse MAC (Media Access Control) de chaque périphérique du réseau
Interface : Nom de l'interface où sont connectés les périphériques
NO indique que l'entrée dans la table ARP est générée dynamiquement
YES indique que l'entrée dans la table ARP est créée par l'utilisateur
4.2.2 Routing Table
La table de routage affiche les routes pour les transmissions de paquets. Les routes statiques et
dynamiques sont montrées à ce niveau.
Destination : Adresse IP du réseau de destination
Netmask : Masque de sous réseau du réseau de destination
Gateway / Interface : Adresse IP de la passerelle ou de l'interface existant pour router les
paquets
Cost : Nombre de saut à effectuer
Manuel de l'utilisateur
Page 43 / 115
4.2.3 DHCP Table
La table DHCP affiche la liste des adresses IP LAN qui ont été attribuées aux ordinateurs de votre
réseau par le serveur DHCP intégré du RF10.
IP Address : Adresses IP de votre réseau LAN.
Device Name : Nom d'hôte (nom de l'ordinateur) du client.
MAC Address : Adresse MAC du client
4.2.4 IPSec Status
Affiche le statut des tunnels VPN IPSec qui ont été configurés dans le RF10.
Name : Nom du tunnel
Enable :
Tunnel désactivé -
Tunnel activé
Status : Statut du tunnel, actif ou inactif
Local Network : Sous réseau local
Remote Network : Sous réseau distant
SA : Sécurité associée à ce tunnel
Action : Appuyez sur le bouton Connect pour monter manuellement le tunnel, appuyer sur le
bouton Drop pour arrêter le tunnel
Manuel de l'utilisateur
Page 44 / 115
4.2.5 PPTP Status
Affiche le statut des tunnels VPN PPTP qui ont été configurés dans le RF10.
NAME : NOM DE L'UTILISATEUR CONNECTE
Enable : Statut de connexion.
Tunnel désactivé -
Statut : Statut du tunnel, actif ou inactif
Type : Type de connexion
Peer Network : réseau distant
Connect By : l'adresse ip qui initie le tunnel
Action : Cliquez sur le bouton Drop pour couper le tunnel
Manuel de l'utilisateur
Page 45 / 115
Tunnel activé
4.2.6 Trafic Statistics
Permet de visualiser le trafic des octets et des paquets envoyés et reçus sur les ports WAN1 et
WAN2.
Rx Bytes : Nombre d'octets reçus
Tx Bytes : Nombre d'octets transmis
Rx Packets : Nombre de paquets reçus
Tx Packets : Nombre de paquets transmis
WAN1 : Statistiques sur le port WAN1
WAN2 : Statistiques sur le port WAN2
Display : Permet de modifier le type de statistiques à afficher (Rx Bytes, Tx Bytes, Rx
Packets ou Tx Packets
Manuel de l'utilisateur
Page 46 / 115
4.2.7 System Log
La plupart des évènements sont enregistrée depuis cette fenêtre.
Refresh : Actualise la fenêtre actuelle
Clear Log : Efface le journal d'évènements
Send Log : Envoi le fichier d'événement par email. Vous devez auparavant activer la fonction
"Email alert" depuis le menu Configuration / System / Email Alert.
Manuel de l'utilisateur
Page 47 / 115
4.2.8 IPSec Log
Permet de visualiser tous les évènements concernant la connexion VPN IPSec.
Refresh : Actualise la fenêtre actuelle
Clear Log : Efface le journal d'évènements
Send Log : Envoi le fichier d'événement par email. Vous devez auparavant activer la fonction
"Email alert" depuis le menu Configuration / System / Email Alert.
Voir Appendice F : Journal d'évènements IPSec pour de plus amples informations
Manuel de l'utilisateur
Page 48 / 115
4.3 Quick Start
Le menu de démarrage rapide vous permet de paramétrer le RF10 rapidement pour une connexion
internet.
Connection Method : Sélectionnez votre type de connexion à internet. Vous avez les choix
suivants :
o
Obtain an IP Address Automatically, Static IP Settings, PPPoE Settings, PPTP
Settings, et Big Pond Settings.
4.3.1 DHCP
Sélectionnez "Obtain an IP Address Automatically" si votre FAI vous communique dynamiquement
une adresse IP pour votre connexion internet.
Manuel de l'utilisateur
Page 49 / 115
4.3.2 Static IP
Sélectionnez "Static IP" si votre FAI vous assigne une adresse IP statique pour votre connexion
internet.
IP assigned by your ISP : Saisissez l'adresse IP que votre FAI vous a communiquée
IP Subnet Mask : Saisissez le masque de sous réseau que votre FAI vous a communiqué
ISP Gateway Address : Saisissez l'adresse IP de la passerelle de votre FAI
Primary DNS : Saisissez l'adresse IP DNS primaire de votre FAI
Secondary DNS : Saisissez l'adresse IP DNS secondaire de votre FAI
Manuel de l'utilisateur
Page 50 / 115
4.3.3 PPPoE
Sélectionnez PPPoE si votre connexion à internet utilise le protocole PPPoE.
Username : saisissez l'identifiant de connexion
Password : saisissez le mot de passe de connexion
Retype Password : saisissez de nouveau le mot de passe de connexion
Connection : Si vous désirez que le routeur se connecte à internet au démarrage et qu'il se
reconnecte automatiquement dès qu'il y a une déconnexion, sélectionnez "Always Connect"
(c'est la valeur par défaut). Si vous désirez que la connexion ne s'effectue lorsqu'un ordinateur
essaie d'aller sur internet, sélectionnez "Trigger on Demand".
Idle Time : Déconnecte la connexion internet s'il n'y a pas de trafic internet suivant le temps
déterminé. Cette option n'est accessible qu'avec l'utilisation du mode "Trigger on Demand"
Manuel de l'utilisateur
Page 51 / 115
4.3.4 PPTP
Sélectionnez "PPTP" si votre FAI nécessite l'utilisation du protocole PPTP.
Username : Saisissez l'identifiant de connexion
Password : Saisissez le mot de passe de connexion
Retype Password : Saisissez de nouveau le mot de passe de connexion
PPTP Client IP : Saisissez l'adresse IP du client PPTP fournie par votre FAI
PPTP Client Netmask : Saisissez le masque de sous réseau du client PPTP fourni par votre
FAI
PPTP Client IP Gateway : Saisissez l'adresse IP de la passerelle du client PPTP fournie par
votre FAI
PPTP Server IP : Saisissez l'adresse IP du serveur PPTP fournie par votre FAI
Connection : Si vous désirez que le routeur se connecte à internet au démarrage et qu'il se
reconnecte automatiquement dès qu'il y a une déconnexion, sélectionnez "Always Connect"
(c'est la valeur par défaut). Si vous désirez que la connexion ne s'effectue lorsqu'un ordinateur
essaie d'aller sur internet, sélectionnez "Trigger on Demand".
Idle Time : Déconnecte la connexion internet s'il n'y a pas de trafic internet suivant le temps
déterminé. Cette option n'est accessible qu'avec l'utilisation du mode "Trigger on Demand"
4.3.5 Big Pond
Protocole non géré en Europe. Uniquement réservé à l'Australie.
Manuel de l'utilisateur
Page 52 / 115
4.4 Configuration
Depuis le menu "Configuration", vous pouvez accéder aux paramétrages suivants:
LAN
WAN
Dual WAN
System
Firewall
IPSec
QoS
Virtual Server
Advanced
Manuel de l'utilisateur
Page 53 / 115
4.4.1 LAN
Dans ce menu, vous pouvez configurer les paramètres de votre réseau local.
Vous pouvez sélectionner Ethernet et DHCP Server.
4.4.1.1 Ethernet
IP Address : Adresse IP du routeur (par défaut c'est 192.168.1.254)
Subnet Mask : Masque de sous réseau (par défaut c'est 255.255.255.0)
RIP : Par défaut c'est sur "Disable" (désactivé)
Manuel de l'utilisateur
Page 54 / 115
4.4.1.2 DHCP Server
Vous pouvez activer ou désactiver le serveur DHCP intégré du RF10. Par défaut, le serveur DHCP est
activé. Le serveur DHCP permet aux clients d'obtenir une adresse IP dynamiquement.
Pour désactiver le serveur DHCP, cliquez sur "Disable" (4) puis sur le bouton "Apply" (6). Quand le
serveur DHCP est désactivé, vous devez assigner manuellement à chaque ordinateur une adresse IP,
un masque de sous réseau, une adresse de passerelle et une adresse de DNS.
DHCP Server Functions : Enable pour activer ou Disable pour désactiver
IP Pool Range From : Première adresse IP qui sera distribuée sur le réseau local
IP Pool Range to : Dernière adresse IP qui sera distribuée sur le réseau local.
Primary DNS Server : Adresse IP du DNS primaire (fournie par votre FAI).
Secondary DNS Server : Adresse IP du DNS secondaire (fournie par votre FAI).
Primary WINS Server : Adresse IP du serveur WINS primaire (si vous en avez un sur votre réseau).
Secondary WINS Server : Adresse IP du serveur WINS secondaire (si vous en avez un sur votre
réseau).
Domain Name : nom de domaine de votre provider (optionnel)
Fixed Host : Permet de réserver la même adresse IP à un ordinateur
Manuel de l'utilisateur
Page 55 / 115
Après avoir cliqué sur "Fixed Host", cliquez sur "Create".
IP Address : Tapez l'adresse IP que vous voulez réserver
MAC Address : Tapez l'adresse MAC de l'ordinateur
Apply : Cliquez pour sauvegarder les changements
4.4.2 WAN
Permet d'accéder aux paramètres des ports WAN. Depuis ce menu, vous pouvez accéder aux menus
"ISP Settings" (paramètres de connexion internet) et "Bandwith Settings" (Gestion de la bande
passante).
Manuel de l'utilisateur
Page 56 / 115
4.4.2.1 ISP Settings (Paramètres de connexion internet)
Dans ce menu, vous pouvez accéder aux paramètres de connexion des ports WAN1 et WAN2.
Cliquez sur le lien "Edit" pour accéder aux paramétrages de la connexion désirée.
Connection Method : Sélectionnez comment votre routeur doit se connecter à votre FAI. Vous avez
le choix entre: Obtain an IP Address Automatically, Static IP Settings, PPPoE Settings, PPTP
Settings, ou Big Pond Settings. Pour chaque port WAN, le paramètre par défaut est Obtain an IP
Address Automatically (obtenir une adresse IP automatiquement). Sélectionnez le type de
connexion prévu par votre FAI.
Manuel de l'utilisateur
Page 57 / 115
4.4.2.1.1 Obtain an IP Address Automatically
Host Name : Certains FAI nécessitent la saisie de leur nom de domaine.
MAC Address : Certains FAI nécessitent la saisie d'une adresse MAC, pour cela, cochez la
case "Your ISP requires you to input WAN Ethernet MAC" puis saisissez votre adresse
MAC (généralement c'est l'adresse MAC de votre modem câble ou ADSL).
DNS : Certains FAI nécessitent la saisie de leur DNS
RIP : Pour activer le RIP, sélectionnez "Send", "Receive" ou "Both". Pour désactiver le RIP,
sélectionnez "Disable" (c'est la valeur par défaut).
MTU : Valeur du MTU (Maximum Transmission Unit). Par défaut cette valeur est à 1500.
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
Manuel de l'utilisateur
Page 58 / 115
4.4.2.1.2 Static IP Settings
IP assigned by your ISP : Saisissez l'adresse IP que votre FAI vous a communiquée
IP Subnet Mask : Saisissez le masque de sous réseau que votre FAI vous a communiqué
ISP Gateway Address : Saisissez l'adresse IP de la passerelle de votre FAI
Primary DNS : Saisissez l'adresse IP DNS primaire de votre FAI
Secondary DNS : Saisissez l'adresse IP DNS secondaire de votre FAI
MAC Address : Certains FAI nécessitent la saisie d'une adresse MAC, pour cela, cochez la
case "Your ISP requires you to input WAN Ethernet MAC" puis saisissez votre adresse
MAC (généralement c'est l'adresse MAC de votre modem câble ou ADSL).
DNS : Certains FAI nécessitent la saisie de leur DNS
RIP : Pour activer le RIP, sélectionnez "Send", "Receive" ou "Both". Pour désactiver le RIP,
sélectionnez "Disable" (c'est la valeur par défaut).
MTU : Valeur du MTU (Maximum Transmission Unit). Par défaut cette valeur est à 1500.
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
Manuel de l'utilisateur
Page 59 / 115
4.4.2.1.3 PPPoE Settings
Username : saisissez l'identifiant de connexion
Password : saisissez le mot de passe de connexion
Retype Password : saisissez de nouveau le mot de passe de connexion
Connection : Si vous désirez que le routeur se connecte à internet au démarrage et qu'il se
reconnecte automatiquement dès qu'il y a une déconnexion, sélectionnez "Always Connect"
(c'est la valeur par défaut). Si vous désirez que la connexion ne s'effectue lorsqu'un ordinateur
essaie d'aller sur internet, sélectionnez "Trigger on Demand".
Idle Time : Déconnecte la connexion internet s'il n'y a pas de trafic internet suivant le temps
déterminé. Cette option n'est accessible qu'avec l'utilisation du mode "Trigger on Demand"
IP assigned by your ISP : Si votre FAI vous assigne une adresse IP dynamiquement,
sélectionnez "Dynamic". Si votre FAI vous assigne une adresse IP statique, sélectionnez
"Fixed" puis saisissez l'adresse IP que votre FAI vous a communiquée.
MAC Address : Certains FAI nécessitent la saisie d'une adresse MAC, pour cela, cochez la
case "Your ISP requires you to input WAN Ethernet MAC" puis saisissez votre adresse
MAC (généralement c'est l'adresse MAC de votre modem câble ou ADSL).
DNS : Certains FAI nécessitent la saisie de leur DNS
RIP : Pour activer le RIP, sélectionnez "Send", "Receive" ou "Both". Pour désactiver le RIP,
sélectionnez "Disable" (c'est la valeur par défaut).
MTU : Valeur du MTU (Maximum Transmission Unit). Par défaut cette valeur est à 1492.
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
Manuel de l'utilisateur
Page 60 / 115
4.4.2.1.4 PPTP Settings
Username : Saisissez l'identifiant de connexion.
Password : Saisissez le mot de passe de connexion.
Retype Password : Saisissez de nouveau le mot de passe de connexion.
PPTP Client IP : Saisissez l'adresse IP du client PPTP fournie par votre FAI.
PPTP Client Netmask : Saisissez le masque de sous réseau du client PPTP fourni par votre
FAI.
PPTP Client IP Gateway : Saisissez l'adresse IP de la passerelle du client PPTP fournie par
votre FAI.
PPTP Server IP : Saisissez l'adresse IP du serveur PPTP fournie par votre FAI.
Connection : Si vous désirez que le routeur se connecte à internet au démarrage et qu'il se
reconnecte automatiquement dès qu'il y a une déconnexion, sélectionnez "Always Connect"
(c'est la valeur par défaut). Si vous désirez que la connexion ne s'effectue lorsqu'un ordinateur
essaie d'aller sur internet, sélectionnez "Trigger on Demand".
Idle Time : Déconnecte la connexion internet s'il n'y a pas de trafic internet suivant le temps
déterminé. Cette option n'est accessible qu'avec l'utilisation du mode "Trigger on Demand".
IP assigned by your ISP : Si votre FAI vous assigne une adresse IP dynamiquement,
sélectionnez "Dynamic". Si votre FAI vous assigne une adresse IP statique, sélectionnez
"Fixed" puis saisissez l'adresse IP que votre FAI vous a communiquée.
MAC Address : Certains FAI nécessitent la saisie d'une adresse MAC, pour cela, cochez la
case "Your ISP requires you to input WAN Ethernet MAC" puis saisissez votre adresse
MAC (généralement c'est l'adresse MAC de votre modem câble ou ADSL).
DNS : Certains FAI nécessitent la saisie de leur DNS.
RIP : Pour activer le RIP, sélectionnez "Send", "Receive" ou "Both". Pour désactiver le RIP,
sélectionnez "Disable" (c'est la valeur par défaut).
MTU : Valeur du MTU (Maximum Transmission Unit). Par défaut cette valeur est à 1500.
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
Manuel de l'utilisateur
Page 61 / 115
4.4.2.1.5 Big Pong Settings
Protocole non géré en Europe, uniquement pour l'Australie.
4.4.2.2 Bandwith Settings
Permet de configurer la bande passante pour les ports WAN1 et WAN2.
WAN1 : Saisissez la bande passante entrante (Inbound) et sortante (Outbound) de votre FAI.
WAN2 : Saisissez la bande passante entrante (Inbound) et sortante (Outbound) de votre FAI.
Note : Ces valeurs sont utilisées par les fonctions QoS et Répartition de charge
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
Manuel de l'utilisateur
Page 62 / 115
4.4.4 System
Le menu "System" permet d'ajuster une variété de paramètres de base du routeur, mise à jour de
firmware, configurer l'accès à distance,…etc.
Dans ce menu, vous trouverez les sections suivantes:
Time Zone, Remote Access, Firmware Upgrade, Backup/Restore, Restart, Password, System
Log Server et E-Mail Alert.
Manuel de l'utilisateur
Page 63 / 115
4.4.4.1 Time Zone
Le RF10 ne dispose pas d'horloge intégrée. Par contre, il utilise le protocole NTP (Network Time
Protocol) pour obtenir l'heure actuelle depuis un serveur de temps en dehors de votre réseau.
Sélectionnez votre fuseau horaire, saisissez l'adresse IP d'un serveur de temps puis cliquez sur le
bouton "Apply". Après votre connexion à internet, le RF10 va rechercher l'heure depuis le serveur de
temps que vous aurez spécifié. Votre FAI doit vous fournir un serveur de temps à utiliser.
Pour que le RF10 ajuste automatiquement l'heure tous les jours, cochez la case "Automatic" se
trouvant en face de "Daylight Saving".
Manuel de l'utilisateur
Page 64 / 115
4.4.4.2 Remote Access
Pour autoriser un utilisateur distant à configurer et à administrer le RF10 depuis internet, sélectionnez
le bouton "Enable".
Pour désactiver l'accès à distance, sélectionnez le bouton "Disable" (par défaut).
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
Manuel de l'utilisateur
Page 65 / 115
4.4.4.3 Firmware Upgrade
Pour mettre à jour le firmware du RF10, allez sur le site web de Cometlabs dont l'adresse web est :
http://France.cometlabs.com puis téléchargez le dernier fichier firmware pour le RF10.
Cliquez sur le bouton "Parcourir", sélectionnez le fichier firmware que vous venez de télécharger puis
cliquez sur le bouton "Upgrade".
Note : N'
éteignez pas le routeur ou n'
arrêter pas la mise à jour une fois qu'
elle a commencée. Vous
risqueriez d'
endommager le routeur si vous arrêtez le processus de mise à jour.
Manuel de l'utilisateur
Page 66 / 115
4.4.4.4 Backup / Restore
Depuis ce menu, vous pouvez sauvegarder ou restaurer les paramètres de votre routeur. C'est très
pratique si vous désirez tester plusieurs paramètres sachant que vous avez une sauvegarde de côté.
Cela vous évitera de tout re paramétrer si vous faites une erreur. Il suffit de remonter la dernière
sauvegarde.
Pour sauvegarder les paramètres de votre routeur, cliquez sur le bouton "Backup" puis sélectionnez
le dossier de destination. Vous pouvez modifier le nom du fichier si vous le désirez.
Cliquez sur le bouton "OK" pour démarrer la sauvegarde.
Pour restaurer les paramètres de votre routeur depuis une sauvegarde, cliquez sur le bouton
"Parcourir". Vous serez invité à sélectionner un fichier depuis votre ordinateur. Vérifiez que le fichier
que vous sélectionnez à bien été généré par la fonction "Backup" et utilisant le même firmware. Les
fichiers de sauvegarde ne doivent pas être éditer manuellement. Après avoir sélectionné le fichier,
cliquez sur le bouton "Restore".
Manuel de l'utilisateur
Page 67 / 115
4.4.4.5 Restart Router
La fonction "Restart" vous permet de redémarrer le routeur facilement.
Pour redémarrer le routeur avec votre dernière configuration, sélectionnez "Current Settings" (par
défaut), puis cliquez sur le bouton "Restart".
Manuel de l'utilisateur
Page 68 / 115
4.4.4.6 Password
Pour éviter que des utilisateurs non autorisés puissent se connecter à l'interface de configuration du
routeur, un mot de passe est demandé. Vous pouvez changer votre mot de passe en le saisissant
dans les champs "Password" et "Confirm", puis cliquez sur le bouton "Apply". Votre mot de passe ne
doit pas dépasser 8 caractères.
Cliquez sur le bouton "Reset" pour remettre le mot de passe par défaut. Le mot de passe par défaut
est "admin".
Manuel de l'utilisateur
Page 69 / 115
4.4.4.7 System Log Server
Cette fonction permet au RF10 d'envoyer les messages du journal système vers un serveur Syslog.
Pour activer cette fonction, sélectionnez "Enable" puis saisissez l'adresse IP du serveur Syslog dans
le champ "Log Server IP Address". Cliquez sur le bouton "Apply" pour valider.
Pour désactiver cette fonction, sélectionnez "Disable" puis cliquez sur le bouton "Apply" pour valider.
(par défaut).
Manuel de l'utilisateur
Page 70 / 115
4.4.4.8 Email Alert
Cette fonction permet d'envoyer les messages du journal d'évènements systèmes par email.
E-mail Alert : Active (Enable) ou Désactive (disable) cette fonction
Recipient's E-Mail Address : adresse email qui va recevoir les messages du système
Sender's E-Mail Addess : adresse email de l'expediteur
SMTP Mail Server : Votre d'envoi des mails, vous pouvez saisir une adresse IP ou un nom de
domaine
Mail Server Login : ceratins serveurs STMP demandent un mot de passe de connexion.
Sélectionnez "Enable" si votre serveur SMTP le demande, sinon sélectionnez "Disable" (par
défaut).
Username : identifiant de connexion au serveur SMTP si vous avez activé le Mail Server
Login
Password : mot de passe de connexion au serveur SMTP si vous avez activé le Mail Server
Login
Alert via E-Mail when : sélectionnez la fréquence d'envoie des alertes email.
Immediately : Le routeur envoie un email d'alerte de suite
Hourly : Le routeur envoie un email d'alerte toutes les heures
Daily : Le routeur envoie un email d'alerte une fois par jour. Vous pouvez spécifier
l'heure de l'envoie.
Weekly : Le routeur envoie un email d'alerte une fois par semaine.
When log is full : Le routeur envoie un email d'alerte dès que le fichier est plein.
Manuel de l'utilisateur
Page 71 / 115
4.4.5 Firewall
Le RF10 inclus un pare-feu pour contrôler les accès internet depuis sur votre réseau local, et vous
protège des attaques de hackers. Votre routeur fonctionne comme un pare-feu naturel car vos PCs ne
sont pas directement connectés à internet. C'est la fonction NAT (Network Address Translation) du
routeur qui permet à vos PCs d'aller sur internet. Voir section "Wan Configuration" pour de plus
amples détails.
Les options disponibles sont:
Packet Filter
URL Filter
LAN MAC Filter
Block WAN Request
Intrusion Detection
Manuel de l'utilisateur
Page 72 / 115
4.4.5.1 Packet Filter
Le filtrage des paquets permet de limiter l'accès à certains utilisateurs à certains sites sur
internet sur le réseau local. La table de filtrage (Packet Filter Table) liste toutes règles
existantes. S'il y a une entrée dans la table, vous pouvez cliquer sur le lien "Edit" pour
modifier cette règle, cliquez sur "Delete" pour supprimer cette règle ou sur "Move" pour
modifier sa priorité. Plus l'entrée se trouve en haut de la table, plus elle est prioritaire.
Pour créer une nouvelle règle de filtrage, cliquez sur le lien "Create".
ID : Numéro d'identifiant de la règle, permet changer la position de la règle dans la table de
filtrage avant ou après l'ID.
Rule : Sélectionnez "Enable" pour activer la règle sinon sélectionnez "disable" pour la
désactiver.
Action when matched : Sélectionnez "Drop" pour ne pas accepter les paquets ou
sélectionnez "Forward" pour permettre aux paquets de passer.
Direction : Sélectionnez "Outgoing" si cela concerne les paquets qui sortent de votre réseau
vers Internet. Sélectionnez "Incoming" si cela concerne les paquets qui viennent d'internet
vers votre réseau local.
Source IP : Adresses IP source
o Any : Toutes adresses IP
o IP Range : Une plage d'adresses IP
o Single Address : Une seule adresse IP
o Start IP Address : Saisissez l'adresse IP de début
o End IP Address : Saisissez l'adresse IP de fin
o Netmask : Saisissez le masque de sous réseau
Destination IP : Adresses IP de destination
o Any : Toutes adresses IP
o IP Range : Une plage d'adresses IP
o Single Address : Une seule adresse IP
o Start IP Address : Saisissez l'adresse IP de début
o End IP Address : Saisissez l'adresse IP de fin
o Netmask : Saisissez le masque de sous réseau
Protocol : Sélectionnez le type de protocole, Any, TCP ou UDP
Source Port Range : Saisissez une plage de numéro de port source. Si vous voulez spécifier
un numéro de port spécifique, saisissez le même numéro dans les 2 champs.
Destination Port Range : Saisissez une plage de numéro de port de destination. Si vous
voulez spécifier un numéro de port spécifique, saisissez le même numéro dans les 2 champs.
Helper : Numéro de ports prédéfinis
Manuel de l'utilisateur
Page 73 / 115
4.4.5.2 URL Filter
Le filtrage URL est un outil puissant qui permet de limiter les accès à certains sites web internet. Vous
pouvez bloquer les sites web suivant des mots clés ou bloquer un domaine complet.
URL Filtering : Sélectionnez "Enable" pour activer le filtrage URL sinon sélectionnez
"Disable" pour le désactiver.
Keyword Filtering : Sélectionnez la case "Enable" pour activer cette fonction. Cliquez sur
"Details" pour éditer la liste des mots clés.
Domain Filtering : Sélectionnez "Enable" pour activer le filtrage par domaine. Sélectionnez la
case "Disable all WEB trafic except for Trusted Domains" pour interdire touts accès à
internet sauf aux sites qui sont référencés comme "Trusted domain".
Restrict URL Features: Permet de bloquer certaines fonctions utilisées par les sites web.
o
Block Java Applet : Cochez la case pour bloquer les applets Java.
o
Block ActiveX : Cochez la case pour bloquer les composants ActiveX.
o
Block Web proxy : Cochez la case pour bloquer les accès par un Proxy web.
o
Block Cookie : Cochez la case pour bloquer les cookies.
o
Block Surfing by IP Address : Cochez la case pour bloquer les sites web qui
utilisent des adresses IP et non un nom de domaine.
Exception List : Vous pouvez entrer une liste d'adresses IP comme liste d'exception au filtre
URL.
Manuel de l'utilisateur
Page 74 / 115
Saisissez votre mot clé dans le champ "Keyword" puis cliquez sur le bouton "Apply". Le nouveau mot
clé sera ajouté à la liste des mots clés.
Saisissez un nom de domaine dans le champ "Domain Name", sélectionnez "Forbidden Domain"
(domaine interdit) ou "Trusted Domain" (domaine de confiance) puis cliquez sur le bouton "Apply".
Votre nouveau domaine sera ajouté à la liste "Trusted Domain Table" ou "Forbidden Domain Table"
suivant votre précédent choix.
Vous pouvez exclure certains ordinateurs de la liste de filtrage en saisissant leur nom dans le champ
"Name" et leur adresse IP dans le champ "IP Address", puis cliquez sur le bouton "Apply" pour
valider.
Manuel de l'utilisateur
Page 75 / 115
4.4.5.3 LAN MAC Filter
Filtrage des paquets par adresses MAC. Le RF10 décidera ou non s'il doit transmettre ou non les
paquets aux ordinateurs du réseau local.
Default Rule : Forward (autorisé par défaut) ou Drop (interdit tous les paquets)
Create : Vous pouvez ajouter une adresse MAC spécifique à la liste en cliquant sur le lien
"Create".
Rule : Sélectionnez "Enable" pour activer cette règle, sinon cliquez sur "Disable".
Action When Matched : Sélectionnez "Drop" pour interdire ou sélectionnez "Forward" pour
accepter le paquet
Mac Address : Adresse MAC de l'ordinateur concerné
Candidates : Adresses MAC contenues dans la table ARP du RF10 (cache des adresses
MAC).
Manuel de l'utilisateur
Page 76 / 115
4.4.5.4 Block WAN Request
Evite d'avoir des attaques de type DDOS en ne répondant pas volontairement au commande PING
depuis internet. Sélectionnez "Enable" pour activer cette règle sinon sélectionnez "Disable" pour le
désactiver.
4.4.5.5 Intrusion Detection
Prévient des attaques de types DoS depuis internet ou depuis le réseau local.
Intrusion Detection : Sélectionnez "Enable" pour activer cette fonction, sinon sélectionnez "Disable".
Intrusion Log : Toutes les attaques seront enregistrées dans le journal d'événement système.
Manuel de l'utilisateur
Page 77 / 115
4.4.6 VPN
4.4.6.1 IPSec
IPSec est un ensemble de protocoles qui permet de créer un tunnel VPN (Virtual Private Network). Un
VPN est un moyen d'établir une communication sécurisée à travers internet.
4.4.6.1.1 IPSec Wizard
Connection Name : Nom de votre tunnel
Interface : Sélectionnez l'interface qui va initier le tunnel
o
WAN1 : Sélectionne le port WAN1
o
WAN2 : Sélectionne le port WAN2
o
Auto : Le tunnel sera créé sur le port WAN1 ou WAN2 suivant quel port est actif au
moment de la création du tunnel. Note: Le mode Auto n'est applicable seulement si
vous fonctionnez en mode redondance de lien (Fail Over). Si vous êtes en mode
Répartition de charge (Load Balance), ne pas sélectionner le mode "Auto" car il
sélectionne le port WAN1 automatiquement.
PreShared key : clé partagée pour le protocole IKE (Internet Key Exchange).
Connection Type: Il existe 5 types de connexion
Manuel de l'utilisateur
Page 78 / 115
(1) LAN to LAN : Etablissement d'un tunnel VPN IPSec avec un routeur distant utilisant une adresse
IP fixe ou un nom de domaine en mode "main mode".
Remote Secure Gateway Address (or Hostname) : Saisissez l'adresse IP ou le nom de domaine du
routeur distant.
Remote Network : C'est le sous réseau distant. Saisissez l'adresse IP et le masque de sous réseau.
(2) LAN to Mobile LAN : Etablissement d'un tunnel VPN IPSec avec un routeur distant utilisant une
adresse IP dynamique en mode "agressive mode".
Remote Identifier : L'identifiant du routeur distant. Suivant ce que vous avez saisi, cela peut être une
adresse IP, un nom de domaine ou une adresse email.
Remote Network : C'est le sous réseau distant. Saisissez l'adresse IP et le masque de sous réseau.
Manuel de l'utilisateur
Page 79 / 115
(3) LAN to Host : Etablissement d'un tunnel VPN IPSec avec un logiciel VPN Client utilisant une
adresse IP fixe en mode "main mode".
Remote Secure Gateway Address (or Hostname) : Saisissez l'adresse IP ou le nom de domaine du
client distant.
(4) LAN to Mobile Host : Etablissement d'un tunnel VPN IPSec avec un logiciel VPN Client utilisant
une adresse IP dynamique en mode "main mode".
Remote Identifier : L'identifiant de la passerelle distante. Suivant ce que vous avez saisi, cela peut
être une adresse IP, un nom de domaine ou une adresse email.
(5) LAN to Host (Cometlabs VPN Client only) : Etablissement d'un tunnel VPN IPSec avec le logiciel
VPN Client de Cometlabs en mode "main mode".
VPN Client IP Address : C'est l'adresse du Client VPN Cometlabs, cette valeur sera ajoutée aux
champs "Remote ID" et "Remote Network" comme une adresse unique.
Manuel de l'utilisateur
Page 80 / 115
4.4.6.1.2 IPSec Policy
Pour créer une nouvelle connexion VPN IPSec, cliquez sur le lien "Create".
Configuration d'un nouveau tunnel VPN IPSec :
Manuel de l'utilisateur
Page 81 / 115
Connection Name : Donnez un nom à votre tunnel (éviter les caractères espace)
Tunnel : Sélectionnez "Enable" pour activer ce tunnel sinon sélectionnez "Disabled" pour
désactiver ce tunnel.
Interface : Sélectionnez l'interface qui va initier le tunnel
o
WAN1 : Sélectionne le port WAN1
o
WAN2 : Sélectionne le port WAN2
o
Auto : Le tunnel sera créé sur le port WAN1 ou WAN2 suivant quel port est actif au
moment de la création du tunnel. Note: Le mode Auto n'est applicable seulement si
vous fonctionnez en mode redondance de lien (Fail Over). Si vous êtes en mode
Répartition de charge (Load Balance), ne pas sélectionner le mode "Auto" car il
sélectionne le port WAN1 automatiquement.
Local : Paramétrage de l'hôte local.
o
ID: C'est le type d'identité du routeur ou de l'hôte local. Choisissez une identité parmi
les 4 proposés.
WAN IP Address : Utilise automatiquement l'adresse IP WAN comme ID.
IP Address : Utilise une adresse IP comme ID.
FQDN DNS (Fully Qualified Domain Name) : Utilise le nom d'hote et le nom
de domaine comme ID. Par exemple, WWW.VPN.COM est un FQDN. WWW
est le nom d'hôte et VPN.COM est le nom de domaine. Quand vous saisissez
le nom FQDN de l'hôte local, le routeur recherche automatiquement son
adresse IP correspondant.
FQUN E-Mail (Fully Qualified User Name) : Utilise le nom d'utilisateur et son
nom de domaine comme ID. Par exemple, [email protected] est un FQUN.
"user" est le nom d'utilisateur et "vpn.com" est le nom de domaine.
Data : Saisissez l'ID correspondant à votre choix.
o
Network : Saisissez l'adresse IP, la plage IP, le masque de sous réseau ou la plage
d'adresse pour le réseau local.
Any Local Address : Toutes les adresses IP locales
Subnet : Adresse du sous réseau local. Vous devez saisir l'adresse IP et le
masque de sous réseau local.
IP Range : Plage d'adresse IP locale.
Single Address : Une adresse IP locale uniquement.
Remote : Paramétrage de l'hôte distant.
o
Secure Gateway Address (or Domain Name) : Adresse IP ou nom d'hote du
périphérique VPN distant.
IP Address / Hostname: Saisir une adresse IP
Dynamic IP
o
ID : C'est le type d'identité du routeur ou de l'hôte distant. Choisissez une identité
parmi les 3 proposés.
Remote IP Address : Utilise automatiquement l'adresse IP de la passerelle
Manuel de l'utilisateur
Page 82 / 115
comme ID.
IP Address : Utilise une adresse IP comme ID.
FQDN DNS (Fully Qualified Domain Name) : Utilise le nom d'hote et le nom
de domaine comme ID. Par exemple, WWW.VPN.COM est un FQDN. WWW
est le nom d'hôte et VPN.COM est le nom de domaine. Quand vous saisissez
le nom FQDN de l'hôte local, le routeur recherche automatiquement son
adresse IP correspondant.
FQUN E-Mail (Fully Qualified User Name) : Utilise le nom d'utilisateur et son
nom de domaine comme ID. Par exemple, [email protected] est un FQUN.
"user" est le nom d'utilisateur et "vpn.com" es le nom de domaine.
Data : Saisissez l'ID correspondant à votre choix.
o
Network : Saisissez l'adresse IP, la plage IP, le masque de sous réseau ou la plage
d'adresse pour le réseau local.
Subnet : Adresse du sous réseau distant. Vous devez saisir l'adresse IP et le
masque de sous réseau local.
IP Range : Plage d'adresse IP distante.
Single Address : Une adresse IP distante uniquement.
Gateway Address : Adresse de passerelle de l'hote distant.
Proposal :
o
Secure Association (SA) : SA est une méthode pour établir une règle de sécurité
entre 2 points. Il existe 3 méthodes pour créer une SA, selon le degré de sécurité et
de vitesse de négociation.
Main Mode : Utilise le paramétrage automatique IKE, méthode de sécurité le
plus utilisée, avec le plus haut niveau de sécurité.
Agressive mode : Utilise le paramétrage automatique IKE, niveau de
sécurité moyenne mais plus rapide que le "main mode".
Manual Key : Niveau de sécurité standard. C'est la méthode la plus rapide
parmi les 3.
o
Method : Il existe 2 méthodes pour vérifier les informations d'authentification, AH
(Authentication Header) et ESP (Encapsulation Security Payload).Utilisez ESP pour
une meilleure sécurité, les données sont encryptées et authentifiées. Les données en
mode AH sont authentifiées mais pas encryptées.
o
Encryption Protocol : Sélectionnez votre méthode d'encryption. Il en existe plusieurs
: DES, 3DES et AES (128, 192 et 256). 3DES et AES sont plus puissants mais
augment le temps de latence.
DES : Data Encryption Standard, cryptage sur 56 bits.
3DES : Triple Data Encryption Standard, cryptage sur 168 bits.
AES : Advanced Encryption Standard, cryptage sur 128, 192 ou 256 bits.
o
Authentication Protocol : L'authentification des données assure que ces derniers
n'ont pas été manipulés pendant le transfert. Il existe 2 méthodes : MD5 (Message
Manuel de l'utilisateur
Page 83 / 115
Digest 5) et SHA1 (Secure Hash Algorithm). SHA1 est plus sécurisant mais moins
rapide que MD5.
MD5 : algorithme de brouillage des données sur 128 bits.
SHA1 : algorithme de brouillage des données sur 160 bits.
o
Perfect Forward Secure : Utilise une cryptograhpie de clé publique Diffie-Hellman
pour modifier la clé d'encryption pendant la 2nd phase de négociation du VPN. Cette
méthode fournit une meilleure sécurité mais ralentie le temps de négociation du VPN.
Diffie-Hellman est un protocole de cryptographie de clé publique qui permet à 2
parties d'établir un lien partagé sur internet. Sélectionnez "Enable" pour activer le
PFS. Sélectionnez "disable" pour désactiver le PFS.
o
Pre-shared Key : c'est pour le protocole IKE (Internet Key Exchange).IKE est utilisé
pour établir une police de sécurité partagée et pour authentifier les clés pour les
services (comme IPSec) qui nécessitent une clé. Avant que le trafic IPSec puisse
passer, chaque routeur doit être capable de vérifier l'identité de chacun. Une clé préchargée (pre-shared key) doit être saisie des deux côtés (routeur ou hôte).
o
IKE Life Time : Intervale de temps pour renégocier le tunnel. Cette valeur est en
secondes, la valeur par défaut est 28800 secondes
o
Key Life Time : Intervalle de temps pour renégocier une autre clé. Cette valeur est en
secondes, la valeur par défaut est 3600 secondes
o
8 heures.
1 heure.
Netbios Broadcast : Permet au RF10 d'envoyer les Brodcast Netbios locaux à
travers le tunnel IPSec. Sélectionnez "Enable" pour l'activer, sinon sélectionnez
"Disable" pour le désactiver (valeur par défaut).
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
Manuel de l'utilisateur
Page 84 / 115
Name : Nom du tunnel
Enable :
Tunnel désactivé -
Tunnel activé
Local Network : Sous réseau local
Remote Network : Sous réseau distant
Remote Gateway : Adresse IP ou nom de domaine du périphérique distant
IPSec Proposal : Méthode de sécurité IPSec sélectionée.
Manuel de l'utilisateur
Page 85 / 115
4.4.6.2 PPTP
PPTP (Point to Point Tunneling Protocol) est un ensemble de protocoles qui permet de créer un tunnel
VPN (Virtual Private Network). Un VPN est un moyen d'établir une communication sécurisée à travers
internet.
PPTP function : Sélectionnez "Enable" pour activer le serveur PPTP. Sélectionnez "Disable"
pour désactiver le serveur PPTP.
Auth. Type : Type d'authentification, chois entre "Pap or Chap", "Pap" ou "Chap"
Data Encryption : Sélectionnez "Enable" pour activer le cryptage des données. Sélectionnez
"Disable" pour désactiver le cryptage des données.
Encryption Key Lenght : Choix entre "Auto", "40 bits" ou "128 bits".
Peer Encryption Mode : Choix entre "Only Stateless" et "Allow Stateless and Statefull"
IP Addresses Assigned to Peer : Saisissez une valeur entre 1 et 253.
Idle Timeout : temps de déconnexion de l"hote distant s'il n'y a plus d'activité. Valeur en
minute.
Cliquez sur le lien "Create" pour créer un nouveau compte de connexion VPN en PPTP.
Manuel de l'utilisateur
Page 86 / 115
Connection Name : Nom de votre connexion
Tunnel : Sélectionnez "Enable" pour activer ce compte". Sélectionnez "Disable" pour
désactiver ce compte.
Usename : Saisissez l'identifiant de connexion pour ce compte.
Password : Saisissez le mot de passe de connexion pour ce compte.
Retype Password : Saisissez de nouveau le mot de passe de connexion pour ce compte.
Connection Type : Sélectionnez "Remote Access" pour un utilisateur seul. Sélectionnez "LAN
to LAN" pour une passerelle distante.
Peer Network IP : Saisissez l'adresse IP du réseau distant si vous avez sélectionnez "LAN to
LAN".
Peer Netmask: Saisissez le masque de sous réseau du réseau distant si vous avez
sélectionnez "LAN to LAN".
Netbios Broadcast : Permet au RF10 d'envoyer les Brodcast Netbios locaux à travers le
tunnel PPTP. Sélectionnez "Enable" pour l'activer, sinon sélectionnez "Disable" pour le
désactiver (valeur par défaut).
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
Manuel de l'utilisateur
Page 87 / 115
4.4.7 QoS
Le RF10 peut optimiser la bande passante de votre réseau en assignant des priorités aux données
entrantes et sortantes avec le QoS.
WAN Outbound :
o
Qos Function : Sélectionnez "Enable" pour activer le Qos sur le trafic sortant sur le
port WAN1. Sélectionnez "Disable" pour désactiver le QoS.
o
Max ISP Bandwith : La bande passante massimale que votre FAI vous fournit.
WAN Inbound :
o
Qos Function : Sélectionnez "Enable" pour activer le Qos sur le trafic entrant sur le
port WAN1. Sélectionnez "Disable" pour désactiver le QoS.
o
Max ISP Bandwith : La bande passante massimale que votre FAI vous fournit.
Manuel de l'utilisateur
Page 88 / 115
Création d'une nouvelle règle QoS :
Avant d'utiliser le QoS, vous avez besoin d'établir des règles QoS. Ces règles permettent au RF10 de
savoir comment traiter le trafic des paquets entrants et sortants. L'exemple ci-dessous montre
comment configurer le QoS sur les paquets sortants sur le port WAN1. La configuration des autres
types de trafic s'effectue de la même manière.
Pour créer une nouvelle règle, cliquez sur le lien "Rule Table". Vous avez la fenêtre suivante:
Cliquez sur le lien "Create" pour créer une nouvelle règle.
Manuel de l'utilisateur
Page 89 / 115
Interface : Le type de trafic actuel. Cela peut-être WAN1 (outbound, inbound) ou WAN2
(outbound, inbound)
Application : Nom de votre application
Guaranteed : Saisissez le pourcentage de bande passante que vous garantissez à cette
application.
Maximum : Saisissez le pourcentage de bande passante que l'application peut utilise au
maximum.
Priority : La priorité assignée à l'application. Sélectionnez une valeur comprise entre 0 et 6, 0
étant la priorité la plus haute.
DSCP Marking : Utilisé pour classer le trafic Vous avez le choix entre : "Disable", "Best
Effort", "Premium", "Gold Service (High, Medium, Low)", "Silver Service (H, M, L)" et
"Bronze Service (H, M, L)".
Address Type : Séectionnez "IP Adress" ou "Mac Address"
Si vous avez sélectionné "IP Address":
Source IP Address Range : Plage d'adresse IP source qui utilise cette règle.
Destination IP Address Range : Plage d'adresse IP de destination qui utilise cette règle.
Protocol : Sélectionnez le type de protocole. Vous avez le choix entre "Any", "TCP", "UDP" et
"ICMP".
Source Port Range : Plage des ports sources concernée par cette règle.
Destination Port Range : Plage des ports de destination concernée par cette règle.
Helper : Contient une liste prédéfinie de ports.
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
Si vous avez sélectionné "MAC Address":
Source MAC Address : Adresse MAC du périphérique concerné par cette règle.
Candidates : Adresses MAC contenues dans la table ARP du RF10 (cache des adresses
MAC).
Protocol : Sélectionnez le type de protocole. Vous avez le choix entre "Any", "TCP", "UDP" et
"ICMP".
Source Port Range : Plage des ports sources concernée par cette règle.
Destination Port Range : Plage des ports de destination concernée par cette règle.
Helper : Contient une liste prédéfinie de ports.
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
Manuel de l'utilisateur
Page 90 / 115
4.4.8 Virtual Server
Si vous voulez que vos serveurs (Web, FTP…etc.) soient accessibles depuis internet, alors vous
devez activer la fonction "Virtual Server" en cliquant sur le lien "Create".
Manuel de l'utilisateur
Page 91 / 115
Application : Saisissez le nom de votre application ou le nom du port.
Helper : Liste prédéfinie de ports les plus fréquements utilisés.
Protocol : Sélectionnez le protocole, vous avez le choix entre "Any", "TCP", "UDP", "ICMP",
et "TCP/UDP".
External Port : Saisissez le numéro de port à utiliser ou une plage de port.
Redirect Port : Saisissez le numéro de port à utiliser ou une plage de port.
Internal IP Address : Saisissez l'adresse IP local de votre serveur.
Candidates : Liste d'adresses IP contenues dans la table d'adresse IP ARP du RF10.
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
4.4.8.1 DMZ
La machine configurée en DMZ est exposée directement à internet.
Enable DMZ Function : Sélectionnez "Enable" pour activer le DMZ. Sélectionnez "Disable"
pour désactiver le DMZ.
DMZ IP Address : Saisissez l'adresse IP de la machine locale qui sera exposée.
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
Manuel de l'utilisateur
Page 92 / 115
4.4.9 Advanced
Les options contenues dans le menu "Advanced" sont fait pour les utilisateurs expérimentés qui
désirent tirer pleinement avantages du RF10. Les options disponibles sont : Static Route, Dynamic
DNS, Device Management.
4.4.9.1 Static Route
Le routeur se base sur les informations contenues dans la table de routage pour savoir où envoyer les
paquets IP reçus. Si vous désirez ajouter des informations dans la table de routage, cliquez sur le lien
"Create".
Rule : Sélectionnez "Enable" pour activer la règle. Sélectionnez "Disable" pour désactiver la règle.
Destination : Saisissez l'adresse IP du sous réseau de destination.
Netmask : Saisissez le masque de sous réseau de destination.
Gateway: Saisissez l'adresse IP de la passerelle qui va traiter les informations.
Interface : Sélectionnez l'interface concernée par cette règle.
Cost : Sélectionnez le nombre de saut à effectuer. Si le RF10 est le seul routeur du réseau,
sélectionnez "0".
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
Manuel de l'utilisateur
Page 93 / 115
4.4.9.2 Dynamic DNS
La fonction DNS dynamique permet d'allouer une adresse IP vers un nom d'hôte statique, permettant
ainsi aux utilisateurs qui n'ont pas la possibilité d'avoir une adresse IP fixe, d'utiliser un nom de
domaine à la place. Cela est très pratique quand vous avez un serveur sur votre réseau local et
désirez que ce serveur soit accessible depuis internet. Les utilisateurs internet, au lieu de saisir une
adresse IP différente tous les jours, utiliseront uniquement votre nom de domaine. Cette adresse IP
dynamique est l'adresse IP WAN1/WAN2 du routeur. Cliquez sur le lien "Edit" pour saisir les
informations du DNS dynamique.
Vous devez en premier lieu, vous enregistrer et ouvrir un compte chez un des providers de DNS
dynamique gratuit, par exemple chez DYNDNS en allant sur leur site web http://www.dyndns.org
Le RF10 supporte plusieurs providers de DNS dynamique gratuit comme:
Manuel de l'utilisateur
Page 94 / 115
Dynamic DNS : Sélectionnez "Enable" pour activer la fonction DNS dynamique. Sélectionnez
"Disable" pour désactiver la fonction DNS Dynamique.
Dynamic DNS Server : Sélectionnez le serveur de DNS Dynamqique chez qui vous avez
ouvert un compte.
Wildcard : Sélectionnez "Enable" pour activer le wilcard. Sélectionnez "Disable" pour
désactiver le wildcard.
Domain Name : Saisissez votre nom de domaine.
Username : Saisissez votre identifiant de connexion au serveur de DNS dynamique.
Password : Saisissez le mot de passe de connexion au serveur de DNS dynamique.
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
4.4.9.3 Device Management
Dans ce menu, vous pouvez gérer votre routeur. Vous pouvez configurer les paramètres de sécurité et
de surveillance du routeur.
Device Name : Nom de votre routeur
o
Name : Saisissez un nom pour votre routeur.
Web Server Settings : Paramètres de l'interface de gestion du routeur
o
Http Port : numéro du port TCP utilisé par l'interface web de gestion du routeur. Par
défaut c'est le port 80 qui est utilisé. Vous pouvez modifier ce numéro de port par un
Manuel de l'utilisateur
Page 95 / 115
autre si vous avez un serveur web qui utilise déjà ce numéro de port. Si vous
saisissez le port 8080 par exemple, alors pour accéder à la page de configuration de
votre routeur, il faut taper http://192.168.1.1:8080/
o
Management IP Address : Vous pouvez spécifier une adresse IP spécifique qui sera
autorisée à se connecter à l'interface de gestion du routeur. Si vous laissez l'adresse
IP 0.0.0.0 par défaut, cela signifie que vous pouvez accéder à la page de gestion du
routeur depuis n'importe quelle adresse IP de votre réseau local.
o
Expire to auto-logout : Spécifiez une valeur en seconde pour le temps de
déconnexion automatique à la page de gestion du routeur.
SNMP Access Control:
o
SNMP Function : Sélectionnez "Enable" pour activer cette fonction. Sélectionnez
"Disable" pour désactiver cette fonction.
SNMP V1 and V2:
o
Read Community : Saisissez la chaine de caractères qui correspond à votre logiciel
SNMP.
o
Write Community : Saisissez la chaine de caractères qui correspond à votre logiciel
SNMP.
o
Trap Community : Saisissez la chaine de caractères qui correspond à votre logiciel
SNMP.
o
IP Address : Saisissez l'adresse IP de la machine qui a le logiciel SNMP d'installé.
SNMP V3:
o
Username : Saisissez le nom de connexion pour votre logiciel SNMP.
o
Password : Saisissez le mot de passe de connexion de votre logiciel SNMP.
o
Access Right: Sélectionnez "Read" pour permettre à votre logiciel SNMP de lire les
informations. Sélectionnez "Read/Write" pour permettre à votre logiciel SNMP de lire
et écrire les informations.
Cliquez sur le bouton "Apply" pour sauvegarder les modifications.
Manuel de l'utilisateur
Page 96 / 115
4.5 Save Configuration To Flash
Après avoir modifié les paramètres de votre routeur, vous devez les sauvegarder dans la mémoire
flash pour éviter de perdre vos modifications après un redémarrage. Pour cela, Cliquez sur le lien
"Save Config to Flash" puis cliquez sur le bouton "Apply".
4.6 Logout
Pour quitter l'interface de gestion web du routeur, cliquez sur le bouton "Logout". Veuillez vérifier que
vous avez bien sauvegardé vos modifications avant de vous déconnecter. Rappelez-vous que le
routeur ne permet qu'une seule connexion simultanée à sa page de gestion. Quand un PC est sur la
page de gestion du routeur, aucun autre PC ne peut se connecter à cette interface de gestion tant que
le 1er ne s'est pas déconnecté. Si le 1er PC a oublié de se déconnecter, le 2nd PC ne pourra se
connecter qu'après le laps de temps défini dans la section "4.4.9.3 Device Management / Expire to
auto-logout".
Manuel de l'utilisateur
Page 97 / 115
CHAPITRE 5 : DEPANNAGE
5.1 Fonction de base
Cette section parle des problèmes liés aux fonctions de base du routeur.
5.1.1 Le routeur ne s'allume pas
Si le témoin lumineux "Power" et les autres témoins ne s'allument pas après la mise sous tension du
routeur:
Vérifiez que le câble d'alimentation est bien connecté à la prise d'alimentation du routeur, et
que l'adaptateur secteur est branché sur une prise 220 volts fonctionnel.
Vérifiez que vous utilisez bien l'adaptateur 12 volts DC fournit par Cometlabs avec votre
produit.
Si le problème persiste, vous devez avoir un problème matériel, merci de connecter votre revendeur
pour nous retourner le matériel.
5.1.2 Les témoins lumineux restent allumés
Quand vous allumez le routeur, les témoins lumineux s'allument pendant une petite période de 10
secondes, puis s'éteignent. Si les témoins lumineux ne s'éteignent jamais, vous avez sûrement un
problème matériel.
Si les témoins lumineux restent allumés plus d'une minute après la mise sous tension:
Redémarrez le routeur en débranchant la prise d'alimentation, puis rebranchez la prise
d'alimentation.
Effectuez un reset du routeur en appuyant sur le bouton RESET du routeur à l'aide d'une
pointe fine puis relâchez le bouton Reset quand le témoin lumineux "System" commence à
clignoter.
Si le problème persiste, vous devez avoir un problème matériel, merci de connecter votre revendeur
pour nous retourner le matériel.
5.1.3 Les témoins LAN ou WAN ne s'allument pas
Si les témoins lumineux LAN ou WAN ne s'allument pas quand vous branchez les connexions
Ethernet:
Vérifiez que les câbles Ethernet sont bien branchés sur le routeur et sur les périphériques.
Vérifiez que les périphériques connectés au routeur sont bien sous tension.
Vérifiez que vous utilisez bien un câble Ethernet
Si le problème persiste, vous devez avoir un problème matériel, merci de connecter votre revendeur
pour nous retourner le matériel.
Manuel de l'utilisateur
Page 98 / 115
5.1.4 J'ai oublié mon mot de passe
Essayer de saisir le nom et mot de passe par défaut:
Nom d'utilisateur : admin
Mot de passe : admin
Veuillez noter que le routeur est sensible au minuscule et majuscule.
Si le problème persiste, effectuez un reset du routeur en appuyant sur le bouton RESET du routeur à
l'aide d'une pointe fine puis relâchez le bouton RESET quand le témoin lumineux "System"
commence à clignoter.
5.2 Interface LAN
Veuillez vous référencer à cette section pour tous problèmes liés au réseau.
5.2.1 Je ne peux pas accéder au RF10 depuis le réseau local
Si vous n'arrivez pas à accédez au routeur:
Vérifiez vos câbles Ethernet et chaque connexion.
Vérifiez que la carte Ethernet de l'ordinateur fonctionne correctement.
Si le problème persiste, merci de connecter votre revendeur pour effectuer un premier diagnostique.
5.2.2 Je peux envoyer de PING à aucun ordinateurs du réseau
Si les ordinateurs connectés au réseau local ne peut s'envoyer des PING:
Vérifiez le statut des témoins lumineux en face avant du routeur. Ces témoins doivent être
allumés si un ordinateur est connecté et allumé. Si ces témoins sont éteints, vérifiez les
câbles réseaux connectés entre le routeur et les autres périphériques ou ordinateurs.
Vérifiez que le protocole TCP/IP est bien installé et bien paramétré sur chaque ordinateur.
Vérifiez que les adresses IP et le masque de sous réseau du routeur et des ordinateurs sont
bien sur le même sous réseau.
Si le problème persiste, merci de connecter votre revendeur pour effectuer un premier diagnostique.
5.2.3 Je ne peux pas accéder à l'interface de configuration web
Si vous avez des problèmes pour accéder à l'interface de configuration web du routeur:
Vérifiez la connexion entre l'ordinateur et le routeur.
Vérifiez que l'adresse IP de votre ordinateur est bien sur le même sous réseau que le routeur.
Si l'adresse IP de votre routeur a changé mais vous ne connaissez pas son adresse actuelle,
effectuez un reset du routeur en appuyant sur le bouton RESET du routeur à l'aide d'une
pointe fine puis relâchez le bouton RESET quand le témoin lumineux "System" commence à
clignoter. L'adresse du routeur sera alors 192.168.1.254.
Manuel de l'utilisateur
Page 99 / 115
Vérifiez que vous avez bien activé les options Java, Java script ou ActiveX de votre
navigateur. Si vous utilisez Microsoft Internet Explorer, cliquez sur le bouton de
rafraîchissement pour être sur de charger les applets Java.
Essayez de quitter votre navigateur web puis le redémarrer.
Vérifiez que vous utilisez le bon nom d'utilisateur et le bon mot de passe. Veuillez noter que le
routeur est sensible au minuscule et majuscule, vérifiez que la touche MAJUSCULE ou CAPS
LOCK de votre clavier n'est pas activé.
Essayez de vider le cache de votre navigateur.
o
Si vous utilisez Internet Explorer, sélectionnez le menu Outils, Options Internet.
o
Sous l'onglet Général, cliquez sur le bouton "Supprimer les fichiers".
o
Cochez la case "Supprimer tout le contenu hors connexion" puis cliquez sur le
bouton "OK".
o
Cliquez sur le bouton "OK" pour fermer la fenêtre "options Internet".
Depuis Windows, démarrez une console MSDOS en sélectionnant Démarrer / Programmes /
Accessoires / Invite de commande, puis tapez la commande ARP –D pour effacer le cache
ARP de l'ordinateur.
Manuel de l'utilisateur
Page 100 / 115
5.2.3.1 Les fenêtres Pop-up de Windows
Pour utiliser l'interface de configuration web du routeur, vous devez désactiver le blocage des fenêtres
Pop-up. Vous pouvez, soit désactiver le blocage des fenêtres Pop-up, qui est actif par défaut sous
Windows XP SP2, ou bien créer une exception pour l'adresse IP du routeur.
Pour désactiver les fenêtres Pop-up
1. Depuis Internet Explorer, sélectionnez le menu Outils, Bloqueur de fenêtre publicitaire
intempestive, Désactiver le bloqueur de fenêtres publicitaires intempestives.
2. Vous pouvez aussi désactiver depuis le menu Outils , Options Internet, sous l'onglet
Confidentialité, décochez
la case "Bloquez les fenêtres publicitaires intempestives".
Puis cliquez sur le bouton "OK".
Manuel de l'utilisateur
Page 101 / 115
Créer une exception pour autoriser les Pop-up
Si vous désirez activer les fenêtres Pop-up juste pour le routeur, vous devez créer une exception:
1. Depuis Internet Explorer, sélectionnez le menu "Outils", "Options Internet".
2. Sélectionnez l'onglet "Confidentialité" puis cliquer sur le bouton "Paramètres".
3. Saisissez l'adresse IP du routeur dans le champ "Adresse du site Web à autoriser" puis
cliquez sur le bouton "Ajouter".
Manuel de l'utilisateur
Page 102 / 115
5.2.3.2 Java scripts
Si l'interface de configuration web du routeur ne s'affiche pas correctement depuis votre navigateur
internet, vérifiez que vous avez autorisé les scripts Java à s'exécuter.
1. Depuis Internet Explorer, sélectionnez "Outils", "Options Internet"
2. Sélectionnez l'onglet "Sécurité" puis cliquez sur le bouton "Personnaliser le niveau".
3. Déplacer l'ascenseur pour aller jusqu'au menu "Script", sous "Active scripting", sélectionnez
"Activer", sous "Script des applets Java", sélectionnez "Activer".
Manuel de l'utilisateur
Page 103 / 115
5.3 Interface WAN
Veuillez vous référencer à cette section pour tous problèmes liés à l'interface WAN.
5.3.1 Je ne reçois pas l'adresse IP de mon FAI
Si l'interface WAN ne reçoit pas d'adresse IP de votre FAI:
Si vous utilisez une connexion PPPoE ou PPTP, vous devez fournir un nom de connexion et
un mot de passe de connexion. Vérifiez que vous avez correctement saisi les informations de
connexions. Veuillez noter que les noms de connexion et les mots de passe de connexion
sont sensibles à la casse.
Si votre FAI nécessite une authentification par adresse MAC, clonez l'adresse MAC de votre
PC comme l'adresse MAC du routeur.
Si votre FAI nécessite une authentification par nom d'hôte, configurez le nom système du
routeur comme le nom de votre PC.
5.4 Connexion FAI
Si vous n'utilisez pas d'adresse IP statique pour votre connexion internet, le routeur envoie une
requête à votre FAI pour en obtenir une pour que vous puissiez accéder à internet. Si votre routeur ne
peut pas accéder à internet, vérifiez en premier s'il est capable d'obtenir une adresse IP WAN de la
part de votre FAI.
Pour vérifier l'adresse IP WAN:
1. Démarrer votre navigateur web puis tapez une adresse de site web externe (exemple:
www.cometlabs.com)
2. Accédez à l'interface de configuration web du routeur en tapant son adresse IP (par défaut,
192.168.1.254).
3. La page de Statut du routeur s'affiche. Vérifiez que le port WAN est bien connecté à votre FAI. En
face de "Connection Method", vous devrez voir "Connected by (x)" où (x) est votre type de
connexion. Si vous ne voyez pas cela, le routeur a échoué pour obtenir une adresse IP.
Si une adresse IP ne peut être obtenue:
1. Eteignez votre modem câble ou ADSL.
2. Eteignez le routeur.
3. Attendez 5 minutes puis mettez sous tension votre modem câble ou ADSL.
4. Dès que le modem est synchronisé avec votre FAI (généralement un témoin lumineux qui
clignotait au début puis reste fixe), mettez sous tension le routeur.
Manuel de l'utilisateur
Page 104 / 115
Si une adresse IP n'est toujours pas obtenue:
1. Votre FAI nécessite peut-être un logiciel de connexion. Consulter votre FAI pour obtenir les
informations de connexion.
2. Si votre FAI nécessite un login, vérifiez que vous avez correctement saisi les informations de
connexions. Veuillez noter que les noms de connexion et les mots de passe de connexion sont
sensibles à la casse.
3. Si votre FAI nécessite une authentification par nom d'hôte, configurez le nom système du routeur
comme le nom de votre PC.
4. Si votre FAI nécessite une authentification par adresse MAC, clonez l'adresse MAC de votre PC
comme l'adresse MAC du routeur.
Si le routeur obtient bien une adresse IP, mais vos ordinateurs ne peuvent se connecter à
internet:
1. Vos ordinateurs ne reconnaissent pas les adresses des serveurs DNS. Configurez vos ordinateurs
en saisissant manuellement les adresses IP DNS de votre FAI.
2. Vérifiez que vos ordinateurs ont bien l'adresse IP du routeur comme adresse de passerelle.
5.5 Problème de Date et Heure
Si la date et l'heure du routeur ne s'affiche pas correctement, vérifiez que vous l'avez correctement
paramétrer depuis l'interface de configuration web. Voir chapitre "4.4.4.1 Time Zone".
5.6 Restauration des paramètres par défaut
Pou restaurer les paramètres d'usine du routeur, appuyez sur le bouton RESET à l'aide d'une pointe
fine puis relâchez le bouton RESET quand le témoin lumineux "System" commence à clignoter.
L'adresse du routeur sera alors 192.168.1.254.
Le nom de connexion : admin
Le mode passe de connexion : admin
Manuel de l'utilisateur
Page 105 / 115
APPENDICE A : EXEMPLES DE
CONFIGURATION DU ROUTEUR
A.1 Configuration VPN
A.1.1 VPN de réseau à réseau
Agence
Siège social
ID
IP Address
IP Address
Data
69.121.1.30
69.121.1.3
Network
Any Local Address
Any Local Address
IP Address
192.168.0.0
192.168.1.0
Netmask
255.255.255.0
255.255.255.0
Secure Gateway Address(or
Hostname)
69.121.1.3
69.121.1.30
ID
IP Address
IP Address
Data
69.121.1.3
69.121.1.30
Network
Subnet
Subnet
IP Address
192.168.1.0
192.168.0.0
Netmask
255.255.255.0
255.255.255.0
IKE PRE-SHARED KEY
12345678
12345678
Manuel de l'utilisateur
Page 106 / 115
Security Algorithm
Main Mode;
ESP:
MD5
3DES
PFS
Main
ESP
MD5
3DES
PFS
A.1.2 VPN d'un ordinateur vers un réseau
ID
Ordinateur individuel
Siège social
IP Address
IP Address
69.121.1.30
69.121.1.3
Any Local Address
Any Local Address
0.0.0.0
192.168.1.0
0.0.0.0
255.255.255.0
69.121.1.3
69.121.1.30
IP Address
IP Address
69.121.1.3
69.121.1.30
Subnet
Single Address
192.168.1.0
69.121.1.30
255.255.255.0
255.255.255.255
Manuel de l'utilisateur
Page 107 / 115
!
"
# "!
12345678
12345678
Main Mode;
ESP:
MD5
3DES
PFS
Main
ESP
MD5
3DES
PFS
Manuel de l'utilisateur
Page 108 / 115
A.1.3 VPN depuis le logiciel client VPN Cometlabs
Etape 1 : Configurez un tunnel sur le RF30 ou le RF10. Pour cela, cliquez sur Configuration / VPN /
IPSec / IPSec Policy puis saisissez les informations comme sur la figure ci-dessous:
Manuel de l'utilisateur
Page 109 / 115
Etape 2 : Configurez le logiciel Client VPN Cometlabs pour la Phase 1.
Nom : Donnez un nom pour votre tunnel
Interface : Laissez par défaut " * "
Adresse routeur distant : saisissez l'adresse IP WAN du routeur
Clé Partagée : Saisissez la clé partagée que vos avez définie sur le routeur à la section
"PreShared key".
Confirmer : Saisissez de nouveau la clé partagée que vos avez définie sur le routeur à la
section "PreShared key".
IKE:
o
Chiffrement : Sélectionnez 3DES
o
Authentification : Sélectionnez SHA
o
Groupe de clé : Sélectionnez DH1024
Manuel de l'utilisateur
Page 110 / 115
Etape 3 : Cliquez sur le bouton "Avancé".
Mode Agressif : Cochez la case
Local ID:
o
Valeur : Saisissez l'adresse email locale
o
Type : Sélectionnez" Email"
Remote ID:
o
Valeur : Saisissez l'adresse email distante
o
Type : Sélectionnez "Email"
Cliquez sur le bouton OK pour valider les modifications.
Manuel de l'utilisateur
Page 111 / 115
Etape 4 : Configuration de la phase 2.
Nom : Saisissez un nom pour la Phase 2.
Adresse du Client VPN : Saisissez l'adresse IP du client VPN. Adresse IP que vous avez
définie sur le RF30 ou RF10, section Remote / Network / Address IP.
Type d'adresse : Sélectionnez "Adresse Subnet"
Adresse réseau distant : Saisissez 192.168.2.0
Masque réseau : Saisissez 255.255.255.0
ESP:
o
Chiffrement : Sélectionnez 3DES
o
Authentification : Sélectionnez SHA
Mode : Sélectionnez Tunnel
PFS : Cochez la case PFS
o
Groupe : Sélectionnez DH1024
Cliquez sur le bouton "Sauver et Appliquer" pour sauvegarder les modifications.
Manuel de l'utilisateur
Page 112 / 115
A.2 Concentrateur VPN
Etape 1 : Cliquez sur Configuration / VPN / IPSec / IPSec Policy puis configurez le lien du RF30
vers le RF10 Agence A.
Manuel de l'utilisateur
Page 113 / 115
Etape 2 : Cliquez sur Configuration / VPN / IPSec / IPSec Policy puis configurez le lien du RF30
vers le RF10 Agence B.
Etape 3 : Cliquez sur Configuration / VPN / IPSec / IPSec Policy puis configurez le lien du RF10
Agence A vers le RF30.
Manuel de l'utilisateur
Page 114 / 115
Etape 4 : Cliquez sur Configuration / VPN / IPSec / IPSec Policy puis configurez le lien du RF10
Agence B vers le RF30.
Etape 5 : Cliquez sur "Save Config to Flash" pour sauvegarder vos modifications en mémoire Flash.
Manuel de l'utilisateur
Page 115 / 115
">