I-STORM LAN ROUTER ADSL
with 4 Fast Ethernet ports + 1 USB port
GUIDE d’INSTALLATION
A02-RA2+/M3 (Février 2004) V1.10
1
Copyright
Copyright . 2002 est la propriété de cette société. Tous droits réservés. Sont interdites, la reproduction, la transmission, la transcription, la mémorisation dans un système de sauvegarde où la traduction dans une autre langue ou en langage informatique quels qu’ils soient, de la présente publication, sous quelque forme que ce soit ou quelqu’en soit le moyen, électronique, mécanique, magnétique, optique, chimique, manuel ou de tout autre genre, sans avoir obtenu au préalable le consentement de notre entreprise.
Non-responsabilité
La présente entreprise n’admet pas de requêtes ni de garantie, explicites ou implicites, au sujet du contenu et de manière spécifique exclu la possibilité de garantie, commerciabilité ou adaptabilité pour des buts particuliers. Le logiciel décrit dans le présent manuel est vendu ou concédé en licence “tel quel”. Si les programmes devaient présenter des problèmes après l’achat, l’acquéreur (et non pas la présente entreprise, son distributeur ou concessionnaire) est tenu de prendre en charge tous les coûts de manutention ainsi que les coûts dus à des dommages accidentels ou des conséquences dérivants d’un défaut du logiciel. La présente entreprise se réserve en outre le droit de revoir le contenu de cette publication et d’y apporter des modifications de temps en temps, sans obligation d’informer les utilisateurs de ces changements.
Nous avons fait tout notre possible afin d’éviter la présence d’erreurs dans le texte, dans les images et dans les tableaux présents dans ce manuel, dans le logiciel et le disque dur.
Cependant, nous ne pouvons pas garantire l’absence totale d’erreurs et/ou omissions et nous vous prions de nous les signaler.
Enfin, nous ne pouvons être retenus responsables pour quelque perte que ce soit, dommage ou incompréhension avenus directement ou indirectement, suite à l’utilisation de notre manuel logiciel et/ou disque dur.
2
Toutes les marques ou noms de produits mentionnés dans le présent manuel sont des marques commerciales et/ou brevetées par leurs propriétaires respectifs.
3
SOMMAIRE
1.2 Dans boîte ...........................................................3
1.3 Câblage ...............................................................3
1.4 Face avant ...........................................................4
1.5 Face arrière..........................................................5
1.6 Configuration initiale ..........................................5
1.6 Configuration du TCP/IP ....................................7
Configuration sous Windows 95/98/ME ..............7
Configuration sous Windows NT4.0 ..................10
Configuration sous Windows 2000....................11
Configuration sous Windows XP......................14
1.7 Vérification .......................................................18
1.8 Configuration avec le Browser .........................19
Wan.....................................................................20
Lan ......................................................................26
Advanced->Nat...................................................27
Virtual Server......................................................27
Firewall ...............................................................27
Save Config to Flash...........................................29
1.9 Support..............................................................29
4
Ce guide d’installation rapide permet d’installer et de configurer l’I-Storm Lan Router ADSL suivant des paramètres standards.
Pour plus de précisions, tant sur les méthodes de configuration que sur le paramétrage avancé, reportez-vous au manuel sous format
électronique (PDF) disponible sur le CDRom fourni.
Avant d’installer votre I-Storm ADSL, vous devez savoir de quel type d'accès vous disposez et vous munir d'informations précises concernant votre compte internet. Si votre fournisseur d'accès demande un Login et un Mot de Passe (c’est parce que vous avez un compte PPPoE ou PPPoA, par exemple), utilisez le protocole
PPPoA(RFC2364) ou PPPoE(RFC2516). Si vous avez une adresse IP fixe utilisez le protocole RFC 1483 Routed ou
RFC1577. Le FAI, dans ce cas, il doit vous fournir aussi: Adresse
IP Internet, Masque de sous-réseau, Adresse IP du Default
Gateway et Adresses IP du serveur DNS. Le tableau suivant récapitule les informations dont vous aurez besoin en fonction du protocole:
PPPoE
PPPoA
RFC1483
Bridged
VPI et VCI
VC-based ou LLC-based
Username et Password
Service Name
VPI et VCI
VC-based ou LLC-based multiplexing
Username et Password
VPI/VCI
VC-based ou LLC-based multiplexing
5
RFC1483
Routed
IPoA
VPI/VCI
VC-based ou LLC-based multiplexing
Adresse IP
Masque de sous-réseau
Adresse IP du Default Gateway
Adresses IP des serveurs DNS
VPI/VCI
VC-based ou LLC-based multiplexing
Adresse IP
Masque de sous-réseau
Adresse IP du Default Gateway
Adresses IP des serveurs DNS
6
1.1 Principales caractéristiques
L’I-Storm Lan Router ADSL (grâce à son modem ADSL intégré il permet jusqu’à 8 Mbps en flux descendant en et jusqu’à 1 Mbps en flux montant) dispose de 4 ports Ethernet (avec autonégociation
10/100 Mb/s) et d’un port USB. Il est possible de relier jusqu’à 5 ordinateurs sans acheter d’autres Switch/Hub. Doté de la fonctionnalité NAT, il permet à divers utilisateurs de naviguer sur
Internet et de partager simultanément la connexion ADSL en utilisant un seul abonnement avec l’ISP et une seule adresse IP.
Sécurité avec VPN Pass trough, DMZ et Virtual Server : Grâce au support du VPN Pass trough, le Router peut être traversé par le
VPN (PPTP) qui peut vous permettre de vous connecter en toute sécurité à des LAN différents. Le Virtual Server vous permettra d’offrire des services tels que le Web, FTP ou autre. Grâce au support ALG, vous pourrez en plus utiliser pleinement les applications telles que Netmeeting, ICQ, Cuseeme, Mirc,
PcanyWhere etc…
Facile à utiliser et à configurer : à travers une interface Web pratique, on peut accéder rapidement et facilement à toutes les fonctionnalités offertes par l’I-Storm Lan Router ADSL, ce qui permet une configuration rapide. Il dispose aussi de l’option de configuration à distance.
L’I-Storm Router ADSL offre les caractéristiques suivantes:
Interfaces physiques
4 Port RJ45 10/100 Mbps pour le réseau local
1 Port USB V1.1 (pour la gestion et la configuration locales)
1 Port RJ11 pour la ligne ADSL
12 diodes d’état : POWER, READY, ADSL, WAN,
4*LAN,4*ACT
Interrupteur marche-arrêt et interrupteur reset
Standard ADSL/ATM/PROTOCOLES
Supporte ADSL Multi-Mode standard [ANSI T1.413, Issue
2; G.dmt (G.992.1); G.lite (G992.2)]
Classe de Service ATM :CBR, UBR, VBR-RT, VBR
AAL2/AAL5
Supporte VC-based and LLC-based multiplexing
PPPoE Client (Always ON, Connect on Demand, Idle
Timer)
PPPoA Client (Always ON, Connect on Demand, Idle
Timer)
IPoA, RFC 1483 Routed et Bridged
Sécurité
Terminal de gestion du système protégé par mot de passe
NAT/PAT :Translation des adresses et des ports réseau.
Tous les ordinateurs sont protégés de l’accès public
Filtrage MAC/IP: les paquets sont filtrés selon différents critères (Protocole, MAC Source, MAC Destination)
Authentifications PAP/CHAP
VPN-PPTP Pass Through
Fonctions Avancées
Virtual Server,UPnP et DMZ
Dynamic DNS
DNS Relay
Serveur DHCP (LAN) pour l’attribution dynamique d’adresses IP pour les ordinateurs du réseau, DHCP client
(WAN)
Applications Internet : Web, ICQ, FTP, Telnet, E-mail,
News, NetMeeting, PCanyWhere, mIRC, CuSeeMr, etc.
RIP1 & 2 routing, Static Routing
System Status Log
Trace route
Administration locale et distante (via Web, Telnet ou port
2
console)
Upgrade du firmware par WEB
Conditions Physique
Alimentation : externe 12V@1A
Dimensions : 200 x 130 x 35 mm (L x W x H)
Poids : 500g
Température : 0C° - 45C°
Humidité (non condensée) : 5-95%
Consommation <6,5watt
1.2 Dans boîte
Avant l’installation, assurez-vous de disposer des éléments suivants :
• I-Storm Lan Router ADSL
• Câble réseau (CAT5)
• Câble USB
• Câble RJ11
• Alimentation (12V, 1A)
• CD-Rom avec manuels et software (firmware et driver)
•
Guide d'installation rapide
1.3 Câblage
Après avoir terminé le câblage, raccordez l’alimentation pour mettre l’I-Storm Lan Router sous tension. Assurez-vous que les LEDs sont correctement allumés. Connectez un câble réseau standard ou croisé pour relier le Router avec à un Hub/Switch ou aux PC. Une fois toutes les liaisons effectuées et l’I-Storm Lan Router ADSL allumé, le produit effectuera un diagnostique (d'une dizaine de secondes).
Quand cette étape sera terminée, le led SYS commencera à clignoter ce qui signifie que le produit fonctionne correctement Enfin, le Led
ADSL clignotera en vert pour indiquer la phase d’alignement et
3
deviendra fixe par la suite (condition indispensable pour naviguer sur internet).
1.4 Face avant
LED
SIGNIFICATION
6 POWER Allumé quand l’I-Storm Lan Router est sous tension
7 SYS
Il clignote vert pour indiquer que le système est actif
8 USB
9-
12
LAN
Allumé pour indiquer que la connexion USB avec l’ordinateur
Allumé quand le LAN est connecté
Vert= connexion à 100Mbps
Orange= connexion à 10Mbps
Clignote lors des transferts de données
13 ADSL
Allumé fixe vert il indique l'alignement correct, s'il clignote il est en train de s'aligner
4
1.5 Face arrière
1
2
PORT
Line(RJ11)
USB
USAGE
Connectez le câble (fourni) RJ11 au filtre
ADSL (optionnel) et enfin à la prise téléphonique
À utiliser pour le « recovery » du firmware, ou pour la liaison avec le PC.
3 Reset
4
5
Après que le dispositif est allumé, presser pour 10 secondes effectuer le reset ou le restore
Connectez avec le câble UTP
LAN
(4 connettori RJ-45)
POWER (jack)
Connectez l’alimentation fournie à cette prise
POWER Switch
6
Presser pour allumer / éteindre le Router
1.6 Configuration initiale
Avant de commencer la configuration de l'I-Storm Lan Router
ADSL il est nécessaire de connaître la configuration initiale
(paramètres par défaut).
5
Pour pouvoir utiliser l’I-Storm Lan Router ADSL en peu de temps, il suffit de garder la configuration par défaut, de mettre les PC en client DHCP et de configurer l’accès internet (avec les données fournies par le FAI). Pour une configuration plus détaillée faire référence au manuel complet sur le CDRom.
La configuration initiale (paramètres par défaut) est:
• User :admin
• Password :Atlantis
• Adresse IP (192.168.1.254)
• Subnet Mask (Masque de sous réseau)=255.255.255.0
• Le protocole de connexion utilisé est PPPoA VCmux
• DHCP (Fonction serveur DHCP) Activée avec 100 adresses IP (depuis 192.168.1.100)
6
1.6 Configuration du TCP/IP
Configuration sous Windows 95/98/ME
1. Allez dans Panneau de Configuration. Double-cliquez sur
Réseau.et enfin affichez l’onglet Configuration.
2.
Sélectionnez le protocole TCP/IP ->
NIC carte, ou quelconque carte réseau Ethernet dans le PC.
3. Cliquez sur Propriétés
4. Dans l’onglet Adresse IP Sélectionnez l’option « obtenir
automatiquement une adresse IP ».
7
5. Sélectionnez l’onglet DNS.
6. Sélectionnez l’option Désactiver DNS et après cliquez sur OK pour terminer la configuration. Vous devez redémarrer l’ordinateur pour que les changements prennent effet.
8
9
Configuration sous Windows NT4.0
1. Allez au Panneau de Configuration. Double-cliquez sur
Réseau et enfin sélectionnez l’onglet Protocole .
2. Sélectionnez TCP/IP Protocol et après cliquez sur Propriétés.
3. Sélectionnez (votre carte Réseau) l’onglet Obtenir une
adresse IP par un serveur DHCP et après cliquez sur OK pour terminer la configuration.
10
Configuration sous Windows 2000
1. Allez au Panneau de Configuration. Double-cliquez sur
Connexions Réseau et accès à distance..
2. Double-cliquez sur connexion au réseau local.
11
3. Dans Connexion au réseau local cliquez sur Propriétés.
12
4. Sélectionnez Internet Protocol (TCP/IP) et cliquez sur
Propriétés.
5. Sous l’onglet Général, sélectionnez l’onglet Obtenir une
adresse IP automatiquement et après Obtenir les adresses
des serveurs DNS automatiquement
13
6. Cliquez sur OK pour terminer la configuration
Configuration sous Windows XP
1.
Allez sur Panneau de Configuration. Double-cliquez sur
Accès Réseau
2.
Double-cliquez sur Connexion au Réseau local.
14
3.
Cliquez Propriétés.
4.
Sélectionnez Internet Protocol (TCP/IP) et cliquez sur
Properties.
15
5.
Sélectionnez Obtenir une adresse IP automatiquement et après Obtenir les adresses des serveurs DNS
automatiquement.
16
6.
Cliquez sur OK pour terminer la configuration.
17
1.7 Vérification
Pour vérifier le succès de la configuration (après avoir redémarré le PC, opération nécessaire sous Win98, SE, ME) utiliser le
PING. D'une fenêtre Dos écrivez: PING 192.168.1.254
Si le message suivant apparaît:
Pinging 192.168.1.254with 32 bytes of date:
Reply from 192.168.1.254: bytes=32 times <10ms TTL=64
Reply from 192.168.1.254: bytes=32 times <10ms TTL=64
Reply from 192.168.1.254: bytes=32 times <10ms TTL=64
Vous pouvez procéder en allant au point suivant (1.8
Configuration).
Si le message suivant apparaît par contre:
Pinging 192.168.1.254with 32 bytes of date:
Request timed out.
Request timed out.
Request timed out.
Vérifiez que le led LAN est bien allumé.
Vérifiez l'adresse de votre PC en écrivant Winipcfg (pour,
Win95,98,ME) ou Ipconfig (pour Win2000, XP) et
éventuellement réinstallez le stack TCP/IP.
Maintenez la touche reset enfoncée pour une dizaine de secondes. l’I-Storm Lan Router ADSL fera un reboot et il devrait recharger la configuration initiale.
18
1.8 Configuration avec le
Browser
Pour accéder à l’interface Web, lancez un navigateur Internet et tapez dans la barre adresse l’IP suivante : http://192.168.1.254
Un mot de passe vous est demandé, pour la première connexion.
User =admin
Password=Atlantis et appuyez sur OK pour aller dans la configuration.
Il apparaîtra à ce point le Menu Principal, dans la partie gauche on pourra accéder, à toutes les sections:
• STATUS (ADSL, LAN, PPP, Learned MAC Table,
Routing Table, System Log, Security Log)
• Quick Start
• CONFIGURATION (WAN, LAN, System, Firewall,
Virtual Server, Advanced)
• Save Config to Flash.
19
Il est suffisant de suivre les instructions relatives à la partie
WAN pour rendre le produit opérationnel.
Wan
En cliquant sur la sous-section désirée vous pouvez configurer le produit.
En choisissant la section Configuration et puis la sous-section
WAN vous pouvez introduire les modèles de la configuration pour la liaison avec le FAI.
En suivant les prochains pas il est possible rendre opérationnel le
I-Storm Lan Router ADSL en peu de temps au pacte d'utiliser les
PC du réseau comme client DHCP. Pour une configuration personnalisée du réseau et du Router faire référence au manuel complet dans le CDRom.
Vous trouverez dans le tableau ci-dessous les valeurs possibles de VPI/VCI.
Données à configurer
Virtual Path Identifier
Valeurs
8 8 2
Virtual Circuit Identifier
67 35 32
Framing LLC/VC-Mux
Attention si ces valeurs sont erronées le modem ne fonctionnera pas correctement (de toute façon l'alignement correct peut se vérifier). En cas de doutes demandez confirmation à votre fournisseur d’accès.
20
PPPoE(RFC 2516)/ PPPoA (RFC 2364)
Le protocole PPPoE (Point to Point Protocol over Ethernet) est l’une des méthodes utilisées en France. Elle a été conçue
(comme le PPPoA) pour compléter le service ADSL avec une attention spéciale à la facilité de configuration. L'utilisateur peut bénéficier d'une grande vitesse d'accès sans changer l'idée de fonctionnement et le partager entre tous les utilisateurs de votre entreprise un compte Internet unique (avec le FAI). Il ne faut pas utiliser des logiciels additionnels. En cas de doute demander les paramètres de configuration à votre opérateur (FAI).
Cliquer sur Submit.
Virtual Circuit=Enabled
Bridge=Disabled
IGMP=Disabled
Encapsulatio=Choisir PPPoE LLC (ou, plus rarement PPPoE
VC-Mux) si le protocole est le PPPoE. Si le protocole est
PPPoA choisir PPPoA VC-Mux (ou PPPoA LLC)
21
VPI=8(ISP)
VCI=35(ISP)
Service Category=UBR
Peak Cell Rate=0
Soustainable Cell Rate=0
Max Burst Size=0
DHCP Client=Disable
MAC Spoofing=disable.
Static IP Address=0.0.0.0
Subnet Mask=0.0.0.0
Gateway=0.0.0.0
22
Service name: est un identificateur peut être demandé par le
FAI (peut être composé de maximums 63 caractères alphanumériques).
Username:(donnée par le FAI) Nom d’utilisateur (peut être composé de maximums 63 caractères alphanumériques).
Password:(donnée par le FAI) Mot de passe (peut être composé de maximums 63 caractères alphanumériques).
Disconnect Timeout: L'I-Storm Lan Router ADSL, laisse tomber la connexion, quand il ne relève aucune activité de paquets vers l'Internet pour un temps prédéterminé. La valeur peut aller de 0 à 32K secondes.. En laissant 0 le Router ne fera jamais tomber la connexion..
Authentication: Si on choisit l'option Auto, le Router utilise le protocole PAP et puis, en cas d'insuccès, le CHAP.
Automatic Reconnect: S’il est sélectionné le Router relie automatiquement la connexion.
Cliquer sur Submit et puis cliquer sur Save Configuration et enfin sur Submit.
23
L’I-Storm Lan Router ADSL fera un « reboot » automatique
(après avoir cliqué sur Save Config) et selon les différents PC vous serez déjà prêts pour la navigation.
24
RFC1483/RFC1577
Le FAI doit vous donner: l’Adresse IP, Masque de sous réseau et l’ Adresse IP du Default Gateway.
Cliquer sur Submit.
Virtual Circuit=Enabled
Bridge=Disabled
IGMP=Disabled
Encapsulatio=1483 Routed IP LLC ou 1483 Routed IP VC-
Mux. Choisir le Classical IP over ATM si le protocole est
RFC1577.
VPI=8(ISP)
VCI=35(ISP)
Service Category=UBR
Peak Cell Rate=0
Soustainable Cell Rate=0
Max Burst Size=0
25
DHCP Client=Disable
MAC Spoofing=disable.
Static IP Address= l’Adresse IP
Subnet Mask= Masque de sous réseau
Gateway= l’ Adresse IP du Default Gateway
Account Setup
• Username:
• Password:
Cliquer sur Submit et puis cliquer sur Save Config et enfin sur
Submit.
L’I-Storm Lan Router ADSL fera un « reboot » automatique
(après avoir cliqué sur Save Config) et selon les différents PC vous serez déjà prêts pour la navigation.
Lan
Le Menu LAN vous permet de gérer les fonctions minimales pour le fonctionnement de votre Router. Les sous menus sont les suivants :
IP Address : configuration de l’IP du routeur sur le réseau local
Subnet mask:le mask de sous réseau
26
Advanced->Nat
Selon le type de modalité de fonctionnement vous devriez configurer le NAT de la façon suivante:
• Dynamic NAPT = Si vous avez seulement une adresse
IP (dynamique ou fixe)
•
Disable= Si vous avez une classe publique ou si le produit fonctionne comme un Bridge
Une fois la configuration changée cliquez sur Submit.
Virtual Server
Cet écran vous permet d’ouvrir les ports et de configurer les accès depuis Internet à des serveurs localisés sur votre réseau local, et ce en toute sécurité.
Firewall
Dans la partie gauche on pourra accéder à toutes les sections:
• Packet Filtering
• Bridge Filtering
• Intrusion Detection
• Block Wan Request
• URL Blocking
Packet Filter
Le filtrage de paquets détermine si le paquet (qui traverse le
Router) doit est transmis ou refusé.
27
Le router contrôle la première règle et si est satisfaite il l'exécute
(Drop ou Forward), si elle n'est pas satisfaite il va à la suivante.
Si un paquet ne satisfait aucune règle il est éliminé.
S'il satisfait une règle il est éliminé ou envoyé.
Bridge Filtering
Il est possible d’interdire l’accès à internet à quelques utilisateurs.
• ID Source MAC= Vérifie les paquets qui viennent de cette adresse MAC
• ID Destination MAC= Vérifie les paquets adressés à cette adresse MAC
• Type= 0080 c’est le paquets IP
Si vous voulez empêcher que l'utilisateur X aille en internet il est suffisant de faire une règle qu'il ait comme ID Source MAC ce de l'utilisateur X.
Pour empêcher à un utilisateur X l’accès à internet, il suffit de mettre son MAC dans ID source MAC (en restriction).
Intrusion Detection
Vous protège contre les attaques de types DoS (port Scan). Le router reconnaît beaucoup de types d'attaques DoS.
Block Wan Request
Bloque toutes les requêtes (Ping) entrantes.
URL Blocking
Il vous permet de filtrer le trafic en base à l'URL. Vous pouvez interdire l’accès à quelques sites WEB contenant un mot
28
déterminé dans l'URL. Vous pouvez limiter l'usage du router à des horaires déterminés.
Save Config to Flash
Chaque fois que vous changez la configuration il est nécessaire de cliquer sur Save Config (ou Save Config to Flash) et après su Submit. Le Router effectuera un reboot et il utilisera le nouvelle configuration.
1.9 Support
Pour tout autre problème ou doute (il est d’abord nécessaire de connaître tous les paramètres utilisés par le FAI), vous pouvez contacter l’help desk téléphonique (02/93907634) gratuit d’Atlantis Land qui vous fournira assistance du lundi au vendredi de 9.00 à 13.00 et de 14.00 à 18.00. Vous pouvez aussi utiliser le fax (02/93906161) le mail ( [email protected] ou bien [email protected]
) pour exposer d’éventuelles demandes ou problèmes :
AtlantisLand spa
Via De Gasperi 122
20017 Mazzo di Rho(MI)
Tel: 02/93906085, 02/93907634(help desk)
Fax: 02/93906161
Email: [email protected]
WWW: http://www.atlantis-land.com
29
