I-Fly Wireless Broadband
Routeur
Manuel Utilisateur
(V1.0)
Copyright
Copyright . 2002 est la propriété de cette société. Tout droits réservés. Sont interdites, la reproduction, la transmission, la transcription, la mémorisation dans un système de sauvegarde où la traduction dans une autre langue ou en langage informatique quels qu’ils soient, de la présente publication, sous quelque forme que ce soit ou quelque en soit le moyen, électronique, mécanique, magnétique, optique, chimique, manuel ou de tout autre genre, sans avoir obtenu préalablement l’autorisation de notre entreprise.
Non-responsabilité
La présente entreprise n’admet pas de requêtes ni de garantie, explicites ou implicites, au sujet du contenu et de manière spécifique exclue la possibilité de garantie, communicabilité ou adaptabilité pour des finalités particulières. Le logiciel décrit dans le présent manuel est vendu ou concédé en licence “tel quel”. Si les programmes devaient présenter des problèmes après l’achat, l’acquéreur (et non pas la présente entreprise, son distributeur ou concessionnaire) est tenu de prendre en charge tous les coûts de manutention ainsi que les coûts dus à des dommages accidentels ou des conséquences dérivants d’un défaut du logiciel. La présente entreprise se réserve en outre le droit de revoir le contenu de cette publication et d’y apporter des modifications de temps en temps, sans obligation d’informer les utilisateurs de ces changements. Nous avons fait tout notre possible afin d’éviter la présence d’erreurs dans le texte, les images, les tableaux présents dans ce manuel et dans le Cd-Rom.
Cependant, nous ne pouvons pas garantir l’absence totale d’erreurs et/ou d’omissions, nous vous remercions donc de nous les signaler et vous prions de nous en excuser. Enfin, nous ne pouvons être tenus pour responsables dans quelque perte que ce soit, dommage ou incompréhension à la suite directe ou indirecte de l’utilisation de notre manuel, le logiciel Cd-Rom et/ou disque dur.
Toutes les marques ou noms de produits mentionnés dans le présent manuel sont des marques commerciales et/ou brevetées par leurs propriétaires respectifs.
Marquage CE
Cet appareil, qui appartient à la Classe B peut causer des interférences radio, dans ce cas nous vous invitons à prendre les contre-mesures appropriées.
Attention
Laissez au moins 30cm de distance entre les antennes (interne et externe) du routeur et l’utilisateur.
Sur cet appareil, seule l’antenne fournie avec le produit doit être installée.
A02-WR-54G_MF01(V1.0 Juin 2004)
CHAPITRE 1
............................................................................................................. 5
1.1 F
ONCTION DE L
’I-F
LY
W
IRELESS
B
ROADBAND
R
OUTER
................................................................ 5
1.2 C
ONTENU DE LA BOITE
.................................................................................................................... 6
1.3 C
ARACTERISTIQUES
........................................................................................................................ 6
1.4 S
YSTEME MINIMUM POUR LA CONFIGURATION
................................................................................ 7
1.5 I
NSTALLATION DE L
’I-F
LY
W
IRELESS
B
ROADBAND
R
OUTER
.......................................................... 7
1.6 C
ONSIDERATION SUR L
’I
NSTALLATION
........................................................................................... 8
CHAPITRE 2
........................................................................................................... 10
2.1 P
RECAUTIONS POUR L
’
USAGE DE L
’I-F
LY
W
IRELESS
B
ROADBAND
R
OUTER
................................. 10
2.2 L
ES
LED
FRONTALES
.................................................................................................................... 10
2.3 L
A
CONNECTIQUE
ARRIERE
..................................................................................................... 11
2.4 C
ABLAGE
...................................................................................................................................... 11
CHAPITRE 3
........................................................................................................... 12
3.1 A
VANT DE COMMENCER
................................................................................................................ 12
3.2 C
ONNECTER L
’I-F
LY
W
IRELESS
B
ROADBAND
R
OUTER
................................................................ 12
3.3 C
ONFIGURATION DES ORDINATEURS
............................................................................................. 13
Configuration sous Windows 95/98/ME ........................................................................................ 13
Configuration sous Windows NT4.0 .............................................................................................. 15
Configuration sous Windows 2000 ................................................................................................ 16
Configuration sous Windows XP ................................................................................................... 18
Configuration sous MAC ............................................................................................................... 20
3.4 V
ERIFICATION DE LA
C
ONFIGURATION
(
OPTIONNEL
) .................................................................... 20
3.5 C
ONFIGURATION DU
B
ROWSER
..................................................................................................... 20
3.6 R
EGLAGES PAR
D
EFAUT
................................................................................................................ 21
3.6.1 Ports LAN et WAN ................................................................................................................ 21
3.7 M
ODIFICATION ET
R
ECUPERATION DU MOT DE PASSE
................................................................... 21
3.8 C
ONFIGURATION DU
R
OUTER A TRAVERS LE
B
ROWSER
................................................................ 21
3.8.1 Réglage du réseau LAN ........................................................................................................ 23
3.8.2 Wireless................................................................................................................................. 28
3.8.3 STATUS................................................................................................................................. 31
3.8.4 ROUTING ............................................................................................................................. 34
3.8.5 Accès ..................................................................................................................................... 37
3.8.6 Management.......................................................................................................................... 47
3.8.7 Tools...................................................................................................................................... 48
APPENDICE A
..................................................................................................... 51
D
YNAMIC
DNS ................................................................................................................................... 51
APPENDICE B
..................................................................................................... 53
P
ACKET
F
ILTER
................................................................................................................................... 53
APPENDICE C
..................................................................................................... 56
3
UP
N
P.................................................................................................................................................. 56
APPENDICE D
..................................................................................................... 59
A
CCESS
P
OINT OU
R
OUTER
................................................................................................................. 59
APPENDICE E
..................................................................................................... 61
S
UPPORT
............................................................................................................................................. 61
Introduction
Chapitre 1
Ce manuel a été rédigé pour une utilisation avancée de l’I-Fly Wireless BroadBand Router, pour cette raison y sont abordés des sujets qui peuvent rebuter certains utilisateurs.
Pour une configuration rapide, il est conseillé d’utiliser le « Guide à l’Installation » présent sur le
CDROM et sur support papier.
1.1 Fonction de l’I-Fly Wireless Broadband Router
Facile et rapide à installer, il vous permet de personnaliser votre réseau à travers un accès sans-fil
(wireless). Vous pouvez étendre les fonctionnalités de votre réseau filaire actuel sans préoccupation de câblage. Sa flexibilité vous permet de choisir la technologie de connection à Internet: en utilisant soit l’ISDN soit l’ADSL.
Avec l’I-Fly Wireless Broadband Router, vous pouvez connecter jusqu’à 253 utilisateurs malgré la présence d’obstacles tels que cloisons, murs, etc. La fonction de « Roaming » vous offre une plus grande liberté de mouvement et la gestion de deux ou plusieurs Wireless Router permet de réaliser un réseau sans-fil de grande dimension.
Le chipset garantit, en support hardware sans aucune dégradation de performance, les standards de sécurité les plus récents comme le Wi-Fi Protected Access (WPA) et IEEE 802.11i (avec TKIP/AES).
L’usage de la modalité SuperG (disponible uniquement entre appareils équipés de chipset Atheros) vous permettra de travailler à la vitesse de 108Mbps (dans les conditions suivantes: Compression matérielle / Transmission dynamique / Modulation optimisée / Gestion des paquets standards adaptés au réseau), en permettant à votre réseau sans-fil d’avoir les mêmes performances que celles offertes par un réseau câblé.
Le produit embarque un pare-feu adapté à la protection de votre réseau en interdisant les accès non désirés en plus de la fonction NAT, qui est un premier niveau de défense. L’ensemble peut être configuré pour empêcher aux utilisateurs du réseau d’accéder à Internet.
Le produit fournit trois niveaux de sécurité, premièrement il masque l’adresse IP de l’utilisateur réseau, rendant plus difficile pour un hacker sa localisation, deuxièmement il peut bloquer et/ou rediriger certains ports pour limiter les services auxquels des utilisateurs externes peuvent accéder, enfin il peut bloquer toute une gamme d’attaque de Hackers en ne permettant pas l’accès au réseau, il pourra créer un fichier des attaques relevées et bloquées.
Le service DHCP (client et serveur) intégré, permet aux ordinateurs du réseau (maxi 253), de recevoir leur adresse IP privée dynamiquement. Il suffit de régler l’ordinateur comme client DHCP et L’I-Fly
Wireless Broadband Router lui fournira les renseignements nécessaires (adresse IP, masque de sous réseau, DNS, passerelle par défaut) pour un fonctionnement normal.
Pour les utilisateurs avancés, la fonction de Virtual Serveur offerte par le produit permet de rendre visible de l’extérieur un ordinateur du réseau configuré comme serveur.
Un FAI fournit une adresse IP qui peut être assignée directement au Routeur (en association avec un modem Ethernet), les services spécifiques peuvent être redirigés vers un ordinateur du réseau utilisé comme serveur.
5
Un serveur Web peut être connecté à Internet à travers le Routeur et un modem ADSL (par exemple) qui, lorsqu’il reçoit une requête d’accès, renvoie les paquets sur l’ordinateur qui héberge le serveur
Web, la sécurité est assurée par le pare-feu de l’I-Fly Wireless Broadband Router.
La fonction de Virtual Serveur permet d’adresser des services multiples à des ordinateurs différents du réseau, tout en étant protégé par le pare-feu du l’I-Fly Wireless Broadband Router.
1.2 Contenu de la boite
Une fois ouverte, vous devriez trouver les éléments suivants:
• I-Fly Wireless Broadband Router
• CD-ROM contenant le firmware, le manuel et le guide rapide (Français, Anglais, Italien)
• Guide de Démarrage rapide multi langue
• Câble réseau CAT-5
• Alimentation secteur AC-DC (5V DC@2A)
• Coupon de Garantie
Si vous constatez qu’un de ces composants manque, merci de vous adressez à votre revendeur.
1.3 Caractéristiques
Caractéristiques du l’I-Fly Wireless Broadband Router:
• Conforme aux spécifications IEEE 802.11g et IEEE 802.11b: Utilisation possible avec tous les appareils répondants à ces protocoles.
• Fonction Wi-Fi Protected Access (WPA) et encryptage WEP: Niveau maximal de sécurité sans dégradation de performance.
• Modalité SuperG™: Pour utilisation jusqu’à 108Mbps grâce à l’usage du chipset Atheros.
Consulter l’Appendice pour plus de détails.
• Double antenne: Antenne externe substituable et orientable et antenne interne pour une meilleure réception.
• Fast Ethernet Switch: Grâce au Switch 4 portes intégré vous pourrez connecter directement 4 ordinateurs sans avoir à acheter d’autres dispositifs. Ces 4 ports supportent la fonction MDI-
II/MDI-X et peuvent donc fonctionner individuellement avec des câbles droit ou croisé. Grâce
à cette fonction il suffit de connecter les cordons, le Switch s’adapter automatiquement au type de câble détecté.
• WAN: Port WAN permettant de connecter directement au routeur un modem ADSL Ethernet ou ISDN.
• Quick Installation Wizard: Grâce à l’interface de configuration par le WEB, l’appareil est facilement configurable. Il embarque en plus un Wizard qui guide l’utilisateur pas à pas pour sa configuration.
• Universal Plug and Play (UPnP) et UPnP NAT Transversale
:
Grâce à la fonction UPnP vous pourrez configurer facilement toutes les applications qui rencontrent des problèmes pour traverser le NAT. L’usage du NAT Transversal permettra aux applications qui en sont capables de se configurer automatiquement sans intervention de l’utilisateur.
• Network Address Translation (NAT): Il permet aux différents utilisateurs du réseau d’accéder aux ressources externes comme Internet, au travers d’une seule adresse. Il supporte en plus directement des accès comme web browser, ICQ, FTP, Telnet, ET-mail, News, Ping,
NetMeeting et autres.
• Pare-feu: Il intègre un pare-feu SOHO avec technologie NAT. Il détecte automatiquement et bloque des attaques de type Denial of Service (DoS), il permet de bloquer des URL et SPI. L’
éventuelle attaque de hacker est enregistrée dans une zone protégée. En mettant à jour le firmware, téléchargeable sur le site www.atlantis-land.fr
ou www.atlantis-land.com
, on peut adapter en permanence sa protection, aux évolutions connues des attaques.
• Filtrage du Paquet: Il ne filtre pas seulement les paquets sur la base de l’adresse IP, mais aussi sur la base des données attendues sur chaque port (TCP/UDP/ICMP), ce qui permet d’améliorer les performances réseau et de fournir un contrôle de plus haut niveau.
• SPI: grâce à la fonction de Stateful Packet Inspection, le Router examine profondément chaque paquet en permettant le passage des seuls paquets considérés comme sûrs. Cette technique permet d’éviter les attaques du type Spoofing.
• Domain Name System (DNS) relay: Un Domain Name System (DNS) est un tableau de correspondance entre nom de domaine et adresse IP publique. Sur Internet un site a un nom unique comme www.yahoo.com et une adresse IP. L’adresse IP est difficile à mémoriser (bien que plus performante). Cette tâche est dédiée au DNS qui grâce au tableau incorporé peut fournir à l’ordinateur demandeur, l’adresse IP relative au nom du site (s’il ne la connaît pas, il la demande à d’autres serveurs DNS présents sur le Web), après l’avoir reçue il la lui retourne.
• Dynamic Domain Name System (DDNS): Le Client Dynamic DNS vous permet d’associer à une adresse IP dynamique (qui vous est envoyé à chaque connection à votre FAI) un nom statique (host-name). Il faut pour utiliser ce service, effectuer préalablement un enregistrement gratuit par exemple sur http://www.dyndns.org/.
• Virtual Server: L’utilisateur peut configurer cette fonction pour rendre disponible certains services à des utilisateurs externes. L’I-Fly Wireless Broadband Router peut reconnaître les requêtes entrantes de ces services et les renvoyer aux ordinateurs du réseau qui les offrent. Il est possible, par exemple, d’assigner à un ordinateur du réseau, le rôle de serveur Web et de le rendre disponible sur Internet (à travers l’unique IP statique disponible). De l’extérieur, il est donc possible d’y accéder, tout en restant protégé par le NAT. Grâce à l’usage de la technologie DDNS, il n’est pas nécessaire que le Router ait un abonnement avec IP fixe.
• Dynamic Host Control Protocol (DHCP) client et serveur: Sur le WAN, le DHCP client peut prendre une adresse IP du FAI automatiquement. Sur le LAN, le DHCP serveur peut gérer jusqu’à 253 clients, en attribuant automatiquement à chaque ordinateur une adresse IP, un masque de sous réseau, une passerelle par défaut et les DNS. Cette fonction facilite la gestion du réseau.
• Protocole RIP1/2 pour le Routing: Il supporte un simple tableau statique et le protocole
RIP1/2 pour la capacité de routing.
• SNTP: Pour régler automatiquement l’heure par un serveur SNTP.
• Configurable par Web et SNMP: La gestion et la configuration sont possibles par l’interface graphique (Web avec aide en ligne) ou en gestion déportée (Web, SNMP). Grâce à la technologie DDNS, il n’est pas nécessaire pour la gestion à distance, que le Router ait un abonnement avec IP fixe.
1.4 Système minimum pour la configuration
Avant de commencer l’installation du routeur, contrôlez les points suivants:
• Un Ordinateur avec n’importe quel Système d’exploitation et le support TCP/IP correctement installé
• Internet Explorer 6.0, Netscape 6.0 (ou suivants)
• (Optionnel) Modem Ethernet ADSL (ou ISDN)
• CD-Rom
1.5 Installation de l’I-Fly Wireless Broadband Router
Suivez les points suivants pour effectuer le câblage de l’appareil:
• L’I-Fly Wireless Broadband Router doit être connecté à travers au moins un des quatre ports
RJ45 (LAN):
•
Directement à 4 ordinateurs, à travers des câbles réseau CAT 5
•
A un Hub/Switch
7
• Connecter l’alimentation secteur AC-DC (2.5A, 5V) au réseau électrique et à la prise
(POWER) placée sur le panneau arrière du Routeur.
Exemple de câblage d’un réseau avec différents ordinateurs, dans lequel le produit est utilisé comme
Access Point. il peut être utiliser comme Router en connectant à la porte WAN un des appareils suivants:
• Modem Ethernet (avec connexion)
• Switch ou hub
Dans ce cas le Wireless Broadband Router pourra utiliser la technologie NAT avec la classe privée (les ordinateurs connectés en LAN et en WLAN), sur l’adresse assignée à la porte WAN.
1.6 Considération sur l’Installation
En condition idéale, la couverture offerte par l’appareil peut atteindre une trentaine de mètres. Mais il est important de considérer que les murs et cloisons atténuent sérieusement le signal. Les objets métalliques reflètent les ondes électromagnétiques et peuvent donc générer de fastidieux et longs chemins d’ondes. Il ne doit pas non plus être sous-estimé l’interférence avec d’autres appareils fonctionnant sur des fréquences voisines. Respectez les points suivants pour optimiser la couverture offerte par le routeur.
• Chaque mur ou cloison atténuant le signal, positionnez l’appareil dans un lieu ou un minimum sera à traverser.
• Les larges surfaces métalliques (ex. portes) ne sont pas traversées par les ondes
électromagnétiques.
• Eloignez le Router Wireless de tout dispositif susceptible de produire des émissions RF.
• Quand vous positionnez les différents clients, considérez que l’idéal est la ligne droite entre le
Wireless Router et le client. Si cette ligne coupe des murs, pensez à minimiser la surface traversée, pour minimiser l’atténuation. Exemple ci-dessous:
• Le Client B aura une atténuation plus forte que le client A. Il suffirait de positionner le
Wireless Router au centre du local pour améliorer les performances du client B.
9
Chapitre 2
Usage de l’I-Fly Wireless Broadband Router
2.1 Précautions pour l’usage de l’I-Fly Wireless
Broadband Router
Ne pas utiliser le Router dans un lieu ou la température et l’humidité sont trop importantes, il pourrait fonctionner aléatoirement et s’endommager.
Ne pas utiliser la même prise électrique pour connecter autres appareils.
Ne jamais ouvrir le boîtier du Router, ni chercher à le réparer seul.
Si le Router chauffe, l’éteindre immédiatement et s’adresser à du personnel qualifié.
Posez le Router sur une surface plane et stable.
Utilisez exclusivement l’alimentation fournie avec le produit. L’usage d’une alimentation différente peut endommager le produit et rendre la garantie non valide.
2.2 Les LED frontales
LED INFORMATION
1 POWER
Allumée fixe, témoin d’alimentation électrique
2 STATUS
Clignote lorsque le système est prêt
3 WAN
Allumée fixe quand connecté
Eteinte quand non connecté
4 WLAN
Clignotante en transmission/réception
Allumée fixe quand connecté à un dispositif Wireless
Eteinte quand non connecté
Clignotante en transmission/réception
5-8 LAN(1,2,3,4)
Allumée fixe quand connecté à un dispositif Ethernet
Eteinte quand non connecté
Clignotante en transmission/réception
10
2.3 La CONNECTIQUE arrière
PORTS
1 LAN
(4 connecteurs RJ-
45)
5 WAN
6 RESET
USAGE
Connectez un câble UTP. Les ports Auto
MDI/MDIX fonctionneront avec des câbles droits ou croisés.
Connectez un câble UTP. Le port Auto
MDI/MDIX fonctionnera avec un câble droit ou croisé.
A connecter à un modem Ethernet ADSL ou
ISDN.
Utilisez pour réinitialiser le router aux réglages usine (appuyez 10 secondes)
Connectez l’alimentation secteur
2.4 Câblage
Le problème le plus classique est un câblage Ethernet ou Lan défectueux, pour vous en assurer, les périphériques connectés étant allumés, regardez les Leds frontales.
11
Configuration
Chapitre 3
L’I-Fly Wireless Broadband Router peut être configuré avec le browser Web inclus dans le Système d’exploitation ou facilement trouvable sur Internet. Cette interface est conviviale pour une configuration aisée.
3.1 Avant de commencer
Cette section décrit la configuration des ordinateurs connectés au réseau sur lequel est branché le
Router. Tous les ordinateurs doivent avoir une carte réseau Ethernet ou un client Wireless installé correctement, être connectés à l’I-Fly Wireless Broadband Router directement (par câble, en wireless) ou à travers un Hub/Switch) et avoir le protocole TCP/IP installé et correctement configuré, soit de façon à obtenir une adresse IP à travers le serveur DHCP soit une adresse IP fixe qui doit être dans le même masque de sous réseau que le Router.
L’adresse IP par défaut est 192.168.1.1 et le masque de sous réseau 255.255.255.0.
La manière la plus simple pour configurer les ordinateurs est de les positionner comme client DHCP, de cette façon les différents paramètres seront directement assignés par le Router.
Il faut d’abord préparer les ordinateurs en y introduisant (lorsqu’il n’y en a pas) une carte réseau, puis il faut d’installer le protocole TCP/IP et enfin le configurer en suivant les renseignements ci-dessous:
N’importe quel ordinateur avec TCP/IP peut être utilisé pour communiquer avec ou à travers le Router.
Pour configurer d’autres types d’ordinateurs, consultez le manuel du fabricant.
3.2 Connecter l’I-Fly Wireless Broadband Router
Connectez le Router au réseau.
Allumez l’appareil.
Assurez-vous que la Led POWER est allumée et que la led STATUS clignote.
Contrôlez que la Led LAN et/ou WLAN est allumée (en fonction du type de câblage).
Assurez-vous qu’un éventuel logiciel pare-feu ne soit actif sur votre ordinateur.
Passez maintenant à la configuration TCP/IP sur les différents ordinateurs du réseau.
12
3.3 Configuration des ordinateurs
Configuration sous Windows 95/98/ME
1. Allez en Start/Settings/Control
Panel. Cliquez 2 fois sur Network et choisissez Configuration.
2.
Sélectionnez
TCP/IP ->
NE2000 Compatible ou n’importe quel Network Interface Card
(NIC) de l’ordinateur
.
3. Cliquez sur Properties.
13
4. Sélectionnez l’option Obtain an
IP address automatically (après avoir choisi IP Address).
5. Allez sur DNS Configuration
6. Sélectionnez l’option Disable
DNS et appuyez sur OK pour terminer la configuration.
Configuration sous Windows NT4.0
1. Allez sur Start/Settings/ Control
Panel. Cliquez pour deux fois sur
Network et puis cliquez sur
Protocols.
2.
Sélectionnez TCP/IP Protocol et puis cliquez sur Properties.
3. Sélectionnez l’option Obtain an
IP address from a DHCP server et appuyez OK.
15
Configuration sous Windows 2000
1. Allez sur Start/Settings/Control
Panel. Cliquez deux fois sur
Network
Connections.
and Dial-up
2.
Cliquez deux fois sur Local Area
Connection.
3. En Local Area Connection
Status cliquez Properties.
4. Sélectionnez Internet Protocol
(TCP/IP) et cliquez sur
Properties.
5. Sélectionnez l’option Obtain an
IP address automatically et puis
Obtain DNS server address
automatically
6.
Appuyez sur OK pour terminer la configuration
17
Configuration sous Windows XP
1. Allez sur Start et puis Control
Panel. Cliquez deux fois sur
Network (in Classic View)
Connections.
2.
Cliquez deux fois sur Local Area
Connection.
3. En Local Area Connection
Status cliquez Properties.
4. Sélectionnez Internet Protocol
(TCP/IP) et cliquez sur
Properties.
5. Sélectionnez l’option Obtain an
IP address automatically et puis
Obtain DNS server address
automatically .
6.
Appuyez sur OK pour terminer la configuration.
19
Configuration sous MAC
1.
Cliquez sur l’image Pomme dans le coin en haut à gauche de l’écran et sélectionnez: Control
Panel/TCP/IP. La fenêtre relative au TCP/IP apparaîtra comme montrée en image.
2.
Choisissez Ethernet en Connect
Via.
3.
4.
Choisissez Using DHCP Server en Configure.
Laissez vide le champ DHCP
Client ID.
3.4 Vérification de la Configuration (optionnel)
Pour vérifier si la configuration est bonne (après avoir redémarré l’ordinateur sous Win95/98/ME, il suffit obtenir l’IP sur WinNT/2000/Xp), utilisez la commande ping. D’une fenêtre Dos tapez:
ping 192.168.1.1.
Si un message de ce genre apparaît, vous pouvez aller au paragraphe suivant.
Pinging 192.168.1.1 with 32 bytes of data:
Reply from 192.168.1.1: bytes=32 times<10ms TTL=64
Reply from 192.168.1.1: bytes=32 times<10ms TTL=64
Reply from 192.168.1.1: bytes=32 times<10ms TTL=64
Si au contraire le suivant message apparaît:
Pinging 192.168.1.1 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Contrôlez que la led LAN ou WLAN est allumée (si éteinte changez le câble). Contrôlez l’adresse de votre ordinateur en tapant winipcfg pour (Win95,98,ME) ou ipconfig (pour Win2000,XP) et
éventuellement installez de nouveau le TCP/IP. Si vous ne pouvez pas résoudre le problème, consultez la FAQ en fin de manuel.
3.5 Configuration du Browser
Accédez avec le browser web à l’adresse IP suivante (où introduisez l’URL) qui par défaut est:
192.168.1.1, et appuyez sur le bouton Enter.
3.6 Réglages par Défaut
Avant de commencer la configuration de l’I-Fly Wireless Broadband Router il est nécessaire d’en connaître les réglages de défaut:
Configuration Web
Username : admin
Password: admin
Adresse IP et Masque de sous réseau
IP Address : 192.168.1.1
Masque de sous réseau : 255.255.255.0
WAN : Client DHCP
DHCP serveur : DHCP serveur est activé avec adresses IP de 192.168.1.1 à 192.168.1.199
3.6.1 Ports LAN et WAN
Les paramètres Lan et Wan sont positionnés par défaut de la façon suivante:
Porte LAN Porte WAN
Aucun IP adresse
Subnet Mask
Fonction DHCP serveur
192.168.1.1
255.255.255.0
Activée
3.7 Modification et Récupération du mot de passe
Quand on configure l’I-Fly Wireless Broadband Router avec le browser, appuyez sur OK pour entrer
(après avoir introduit le username=admin et mot de passe=admin) pour la première fois. Il est conseillé de changer le mot de passe pour en augmenter la sécurité. L’I-Fly Wireless Broadband
Router ne gère qu’un seul mot de passe.
Lorsqu’on a oublié son mot de passe, il faut appuyer sur le bouton Reset pour recharger les paramètres par défaut (Section 3.6).
3.8 Configuration du Router à travers le Browser
Introduisez le username et le mot de passe, utilisez admin comme username et admin comme mot de passe, tant qu’ils n’ont pas été changés, puis appuyez sur OK pour continuer.
21
A ce stade, le WIZARD vous guidera pour configurer votre routeur. En fermant le WIZARD, vous retournerez dans le Menu Principal (ci-dessous) dans lequel la partie gauche vous permettra d’accéder
à toutes les sous-sections:
• LAN Setting
• Wireless
• Status
• Routing
• Access
• Management
• Tools
• Wizard
En cliquant sur la section désirée, on verra dans l’espace central, les positions de réglages relatifs à la section choisie et les accès aux sous-sections apparaîtrent. C’est de ces accès que les configurations avancées pourront être faites. Après avoir configuré, cliquez sur Apply pour sauvegarder.
3.8.1 Réglage du réseau LAN
Ces 5 sous-sections apparaîtront en haut, dans la partie centrale:
• Lan & DHCP Server
• WAN
• Password
• Time
• Dynamic DNS
3.8.1.1 LAN & DHCP Server
Cette section contient les réglages du réseau interne.
Host Name:
Introduisez le nom que vous voulez donner au routeur. Il peut être demandé par quelque FAI. Le nom par Défaut est “AP-Router”
IP Address/Subnet Mask:
C’est l’adresse IP de l’I-Fly Wireless Broadband Router sur votre réseau (ce pourrait être une adresse
IP publique si votre FAI vous le précise). Il faut lorsqu’on change l’IP avec celui d’un autre sous réseau, s’assurer que tout les ordinateurs du réseau aient une adresse IP (s’ils ne sont pas client DHCP) dans le même sous réseau. Sinon, vous ne pourrez pas avoir un fonctionnement normal du réseau ni d’accès au Router.
IP Address: La valeur par défaut est:192.168.1.1
Sous réseau: La valeur par défaut est:255.255.255.0
23
Les situations possibles pour la configuration d’un réseau Lan privé (ou public) et les Router Wireless peuvent être nombreuses, pour de plus amples détails consultez l’Appendice D.
• Modalité Access Point
Dans ce mode, le Router est connecté à votre Réseau à travers un des 4 ports Fast Ethernet, le port WAN n'est pas utilisé.
Il faut configurer le Wireless Router sur la même classe que celle du réseau ou il est connecté.
• Modalité Router (avec NAT activé)
Quand on implémente le Nat, on isole le réseau du port WAN. Le réseau local, si privé, doit avoir des adresses IP appartenant à des classes réservées.
Serveur DHCP:
Deux options sont disponibles:
• Disable: A sélectionner pour ne pas utiliser le serveur DHCP intégré, il faudra soit utiliser un autre serveur DHCP, soit assigner manuellement à tous les ordinateurs du réseau une adresse
IP, un masque de sous réseau, les DNS et la passerelle par défaut (qui doit être celle du Router
Wireless s’il est utilisé en mode Router ou celle du Router ADSL/ISDN s’il est utilisé en mode
Access Point).
• Serveur DHCP: A sélectionner pour utiliser le serveur DHCP intégré, qui assignera automatiquement les adresses IP, le masque de sous réseau, les DNS et la passerelle par défaut aux différents clients DHCP.
Start IP: Introduisez l’adresse IP initiale que le serveur DHCP utilisera, sa valeur par défaut est: 192.168.1.100
End IP: Introduisez l’adresse IP finale que le serveur DHCP utilisera, sa valeur par défaut est:
192.168.1.199
Lease Time: Temps de validité de l’adresse assignée (une heure à une semaine).
Sil y a déjà dans le réseau un serveur DHCP, il faut désactiver soit l’existant, soit celui du routeur mais en aucun cas utiliser les deux.
3.8.1.2 WAN
Cette section permet de configurer la partie WAN de l’appareil.
Type de connection:
Vous pouvez choisir entre les options suivantes : DHCP client ou Fixed IP, PPPoE ou PPTP.
• DHCP client ou Fixed IP
En choisissant ce réglage, vous pourrez soit introduire manuellement (après avoir sélectionné
Specify IP) l’adresse IP de la partie WAN, soit en choisissant Obtain IP automatically obtenir directement les renseignements d’un serveur DHCP.
• PPPoE
Vous devez connecter l’appareil à un modem Ethernet (configuré comme Bridge), puis introduire tous les paramètres relatifs à la connexion ADSL PPPoE, fournis par votre FAI. De cette manière l’adresse IP que votre FAI vous fournira, qu’elle soit dynamique ou statique, sera reprise par le WAN de l’I-Fly Wireless Router.
25
Pour de plus amples détails consultez l’Appendice D. Munissez vous auprès de votre FAI de tous les paramètres nécessaires.
• PPTP
Vous devrez connecter le routeur à un modem/Router Ethernet. Pour plus de détails, consultez le manuel de ce modem/Router Ethernet.
Pour activer le NAT sur l’interface WAN, allez dans la section Routing puis Dynamic.
3.8.1.3 Password
Dans cette section, vous pouvez configurer le mot de passe d’accès au routeur.
Il vous sera demandé de confirmer par une double saisie votre mot de passe.
Si vous oubliez votre mot de passe d’accès, il est toujours possible de revenir aux conditions initiales, en exécutant la procédure de reset (appuyez sur le bouton
Reset pendant quelques secondes).
ATTENTION : tous les réglages du routeur seront effacés.
3.8.1.4 Time
Le Router n’a pas d’horloge interne, il utilise le protocole SNTP pour régler l’heure.
Local Time:
L’heure de réglage actuel est affichée.
Time Zone:
Pour choisir la zone il suffit de sélectionner le Fuseau GMT approprié et le serveur SNTP.
Défaut Serveur NTP:
Introduisez l’adresse IP d’un serveur (Ex : 192.43.244.18 ou 140.162.8.3 ou 128.138.140.44, d’autres existent sur Internet).
Set the Time: Pour introduire l’heure manuellement, cliquez sur Set Time pour sauvegarder les nouvelles valeurs.
3.8.1.5 Dynamic DNS
Grâce à cette fonction, vous pouvez enregistrer un domaine et l’associer à une adresse IP dynamique.
Chaque fois que le Router se connectera, il communiquera au serveur DNS la nouvelle adresse IP. En associant cette fonction à celle de Virtual Server, vous pourrez par exemple héberger un site WEB ou
FTP sur votre ordinateur ou effectuer des modifications de configuration à distance sur l’I-Fly
Wireless Router etc..
Les démarches à suivre sont les suivantes:
• Enregistrez votre propre nom de domaine gratuitement et instantanément sur un site de
Dynamic DNS, voir Appendice A.
• Configurez le client sur l’I-Fly Wireless Broadband Router en introduisant les champs appropriés (Domain Name, Hostname, Username et Password)
27
A ce point, le Router est visible en permanence de l’extérieur. Il est maintenant possible d’héberger un site WEB ou FTP (en réglant les ports opportuns), d’accéder au service VPN ou à la configuration à distance du Router.
Si vous rencontrez des problèmes comme la suspension du service, nous vous invitons
à consulter les modalités d’utilisation de votre enregistrement « Dynamic DNS ».
3.8.2 Wireless
Les 4 sous-sections apparaîtront en haut, dans la partie centrale:
• Basic
• Authentication
• Advanced
• 802.11x
3.8.2.1 Basic
Cette section contient les réglages de la section Wireless.
Enable/Disable: pour activer/désactiver l’interface wireless du Router.
SSID: Introduisez la valeur de SSID, tous les appareils WiFi voulant accéder au router devront utiliser le même SSID.
Channel: Sélectionnez le canal utilisé par le Router.
3.8.2.2 Authentication
Dans cette section, vous pourrez configurer le type d’authentication entre les appareils afin d’obtenir une communication sans fil sécurisée.
WEP
Open System: il permet l’accès public au router
Shared Key: Il demande à l’utilisateur une clé WEP qui doit être commune à tous les appareils
Mode: Sélectionnez le type de clé, deux choix sont disponibles, HEX ou ASCII
WEP Key: Sélectionnez le nombre de bits utilisé pour la clé (64 ou 128)
Key 1 ~ Key 4: Introduisez manuellement les 4 clés puis sélectionnez celle à utiliser. En cliquant sur le bouton Clear, vous effacerez toutes les clés enregistrées.
WPA
En sélectionnant le mode WPA (il faut d’abord configurer le serveur RADIUS, voir section 802.1X).
Le serveur RADIUS est responsable de l’authentication de tous les clients, en acceptant ou pas chaque requête d’entrée sur le réseau.
WPA-PSK (
Pre Shared Key mode)
Il suffit de configurer le mot de passe (minimum 8 caractères), puis le confirmer. Cette configuration doit être répétée sur tous les produits Wireless accédant au Router. L’usage du WPA, qui utilise le
TKIP (Temporal Integrity Protocol), permet au dispositif de générer des clés en commençant par le mot de passe, puis de les changer régulièrement pour assurer un haut niveau de sécurité. Le fait de ne pas passer par un serveur RADIUS rend cette caractéristique plus facile à mettre en oeuvre.
3.8.2.3 Advanced
Dans cette section, vous pouvez configurer en détail, la connexion wireless.
29
Voyons les différentes sous-sections:
Firmware Version: Vous pouvez y lire la version du firmware
Beacon Interval: Valeur par défaut égale à 100. Intervalle permis de 20ms à 1000ms.
RTS Threshold: Valeur par défaut égale à 2346. Intervalle permis de 1 à 2346. Le RTS (Request To
Send) est un signal envoyé par la station de base, dans lequel elle demande l’autorisation de transmettre des données.
Fragmentation Threshold: Valeur par défaut égale à 2346. Intervalle permis de 256 à 2346. En changeant cette valeur les performances peuvent fortement diminuer.
DTIM Interval: Introduisez dans l’espace approprié la valeur numérique se référant au DTIM
(Delivery Traffic Indication Message). La valeur par défaut est 3. L’intervalle permis est de 1 à 65535.
TX Rates (MBps): Il permet soit de forcer la vitesse de fonctionnement (indiquée en MegaBit/s) du routeur wireless soit la laisser en Auto.
11g Only mode: En forçant le réseau à fonctionner dans la seule modalité 11g (aucun client
IEEE802.11b ne pourra y accéder), vous obtiendrez des performances supérieures en comparaison à un mode mixte.
Antenne Power Transmit: Pour régler la puissance d’émission de l’antenne.
SuperG: SuperG™ est un ensemble de solutions propriétaires Atheros® qui permettent d’obtenir des performances doubles de celles du standard IEEE802.11g. Ils en existent 2 différentes:
• Turbo Dynamique
Compatible avec les produits IEEE802.11g
La modalité turbo n’est activée que lorsque tous les dispositifs du réseau la supportent, mais les périphériques IEEE802.11g sont supportés, la présence d’un seul dispositif non Turbo fera fonctionner l’intégralité du réseau en mode IEEE802.11g.
• Turbo Statique
Non compatible avec les produits IEEE802.11g
La modalité turbo est toujours active et chaque dispositif doit être correctement configuré, la modalité turbo doit y être activée.
3.2.3.4 802.1x
Dans chaque infrastructure du type 802.1x (EAP/MD5), 3 composants sont présents:
Supplicant (Client), Authenticator et Server (ordinateur dédié).
Le Router Wireless a la fonction d’Authenticator.
Voyons les réglages à faire pour la configuration du Router :
• Sélectionnez Enable
• Encryption Key Length Siz : sélectionnez la longueur de clé, en bit.
• Lifetime of the Encryption Key : Choisissez la durée (de 5 minutes à 1 jour). Quand cette valeur est égale zéro, le serveur Radius rénove la clé.
• Introduisez l’adresse IP et la porte utilisée par le Server Radius primaire.
• Introduisez la clef secrète et cachée, qu’utilise le serveur Radius.
• Vous pouvez configurer un second serveur Radius.
• Cliquez Apply pour terminer la configuration.
Au redémarrage du dispositif, tous les appareils wireless seront déconnectés. Chaque client est
configuré manuellement pour la première authentification.
3.8.3 STATUS
Les 4 sous-sections apparaîtront en haut, dans la partie centrale:
• Device Information
• Log
• Log Settings
• Statistics
• Wireless
3.8.3.1 Device Information
Dans cette section, vous pourrez connaître les détails relatifs à l’interface WAN, LAN et WLAN.
Firmware Version: La version utilisée du firmware est affichée. Après un éventuel upgrade, pensez à contrôlez que la nouvelle version y apparaisse.
LAN: Adresse IP LAN du Router, le masque de sous réseau et l’adresse MAC. L’état du serveur
DHCP interne, si le service est actif en cliquant sur DHCP Table vous pourrez voir le détail des clients connectés.
Wireless: Adresse MAC, le SSID, le numéro du canal utilisé et l’état du WEP/WPA.
WAN: Adresse IP WAN du Router, le masque de sous réseau, la passerelle par défaut, l’adresse
MAC et d’éventuels DNS. En cliquant sur DHCP Release, puis sur DHCP Renew vous obtiendrez l'attribution des adresses IP (côté WAN).
31
3.8.3.2 Log
Le Router montre les derniers 200 Log (les plus vieux sont remplacés par les nouveaux).
En cliquant sur les boutons de la partie supérieure, vous pourrez rapidement visionner les pages de log.
Avec Clear Log vous effacerez la mémoire et avec Refresh vous obtiendrez une mise à jour instantanée.
Time: Montre la date et l’heure de création du log
Message: Montre le type de log
Source: Indique la source de la communication
Destination: Indique la destination
Note: Montre l’adresse IP de destination
3.8.3.3 Log Setting
Vous pouvez configurer tous les paramètres relatifs à la gestion des Log.
SMTP Server: Introduisez l’SMTP de votre FAI pour que le Router puisse envoyer à l’adresse mail contenue dans le champ suivant, tous les détails relatifs aux Logs.
Send to: Introduisez l’adresse mail ou vous voulez envoyer les Logs. En cliquant sur Email Log Now vous effectuerez un envoi immédiat.
33
Syslog Server: Introduisez l’adresse IP du serveur SysLog auquel le Router enverra le détail des Log.
De cette façon vous pourrez contrôler ponctuellement ou en continu le dispositif.
Log Type: Sélectionnez les contenus du Log
● System Activity: Montre les renseignements relatifs à l’activité de l’appareil.
● Debug Information: Montre les renseignements des erreurs et/ou mauvais fonctionnements du système.
● Attacks: Montre les renseignements des activités considérées comme suspectes sur le réseau.
● Dropped Packets: Montre les renseignements sur les paquets qui ne sont transférés avec succès.
● Notice: Les renseignements réservés à l’administrateur
3.8.3.4 Statistics
Dans cette section, vous pourrez connaître le détail des trafics relatifs aux l’interfaces LAN, WLAN et
WAN. Y sont montrés les renseignements (maximal et moyenne) en octets par seconde.
3.8.3.5 Wireless
Montre les renseignements relatifs aux dispositifs wireless connectés au Router.
3.8.4 ROUTING
Les 3 sous-sections apparaîtront en haut, dans la partie centrale:
• Static
• Dynamic
• Routing Table
Dans ces sections, vous pourrez configurer le mode de gestion des paquets traversant le routeur.
3.8.4.1 Static
Vous pouvez créer des tableaux de Routing statique.
Network Address: Introduisez l’IP de destination
Network Mask: Introduisez le masque de sous réseau
Gateway Address: Introduisez l’IP de la passerelle par défaut
Metric: Introduisez le nombre de Routeurs à traverser pour arriver au réseau désiré, généralement 1
Interface: Sélectionnez le type d’interface LAN ou WAN
Dans le cas où l’on a l’I-Fly Router avec la classe réseau 192.168.1.X et un autre Router Broadband
(connecté à l’I-Fly coté LAN) faisant NAT sur la classe 192.168.2X, il faut effectuer la configuration d’une route statique.
35
Dans ce cas, dans l’I-Fly Wireless Router (en schéma avec IP 192.168.1.254) vous devrez indiquer que tous les paquets provenant de la classe 192.168.2.X seront adressés vers le Router Broadband ayant comme IP 192.168.1.200.
Nous avons choisi l’interface sur laquelle est effectuée le forwarding. Dans ce cas, on laisse Metric à la valeur 1 parce qu’il n’y a qu’un seul Router entre l’I-Fly et la classe 192.168.2.X.
Après avoir cliqué sur le bouton Add, vous devriez voir la ligne suivante:
3.8.4.2 Dynamic
Vous pouvez activer le NAT et le protocole RIP1, 2.
Pour de plus amples détails sur l’usage du mode Router/Access Point et le NAT, consultez l’Appendice D.
3.8.4.3 Routing Table
Vous pouvez y voir tous les routages de l’appareil.
3.8.5 Accès
Les 5 sous-sections apparaîtront en haut, dans la partie centrale:
• Filter
• Virtual Server
• Special AP
• DMZ
• Firewall Rule
Dans ces sections vous pourrez, limiter l’accès au Router (au niveau MAC, IP), créer des Serveurs
Virtuels et/ou des DMZ.
3.8.5.1 Filter
Dans cette section vous pourrez empêcher, bloquer ou limiter l’utilisateur à des accès déterminés ou à l’intégralité du routeur. 5 types de filtres sont disponibles, respectivement basés sur: adresse MAC,
URL blocking, IP, Protocol filter et Domain blocking.
MAC Filter
Grâce à cette fonction, vous pouvez filtrer le trafic en limitant l’accès sur la base des adresses MAC des produits déclarés du réseau.
Disable: tous les utilisateurs ont accès au router.
Enable: De cette façon, tous ont accès sauf les exclus présents dans la liste.
MAC Table: Utilisez cette section pour générer la liste des adresses MAC (cette adresse est un nombre hexadécimal lié au matériel).
37
Name: Introduisez une identification.
MAC Address: Introduisez l’adresse MAC
Add: Cliquez pour ajouter l’utilisateur à la liste
Update: Cliquez sur Update pour mettre à jour le tableau après vos changements
Delete: Sélectionnez un utilisateur du tableau pour l'effacer
Clear: Cliquez sur Clear pour effacer tous les champs
URL Blocking
Avec cette fonction, vous pouvez filtrer le trafic en sortie, en le limitant aux URLs ne contenant pas les séquences de caractères précisées.
IP Filter
Vous pourrez filtrer sur la base des adresses IP.
Cliquez sur Enable, puis introduisez en Range Start et Range End respectivement la première et la dernière adresse IP à filtrer.
Protocol Filter
Pour bloquer les accès provenant du réseau, qui utilisent des ports spécifiques selon un protocole particulier (ICMP, TCP, UDP)
Il suffit de cocher Enable List, de créer la liste des protocoles/services à bloquer puis de les activer.
Note: Vous pouvez sélectionner la liste déjà présente, activer/désactiver des services, puis appuyez sur update.
Domain Blocking
En sélectionnant Domain Blocking, vous pouvez soit limiter l’accès à la liste déclarée soit l’interdire à tous les utilisateurs.
Il est donc possible de créer une liste de sites interdits (à mettre en Blocked Domain puis sélectionner
Allow users to access all domains excepte “Blocked Domains”) ou au contraire de permettre l’accès
à un nombre limité de sites (à mettre en Permitted Domain puis sélectionner Deny user to access all
domains except “Permitted Domanins”).
39
3.8.5.2 Serveur Virtuel
Le pare-feu/Nat de l’I-Fly Wireless BroadBand Router permet la protection du réseau local en bloquant les accès non désirés. On peut permettre aux utilisateurs externes, l’accès à un ordinateur spécifique du réseau (par exemple celui hébergeant le serveur Web ou FTP). La fonction de Virtual
Server permet d’adresser un service spécifique passant par un port défini (rappel Web =80, FTP
=20/21, Telnet =23, SMTP =25, POP3 =110, DNS =53, ECHO =7, NNTP =119), sur un ordinateur du réseau. Il est donc possible de choisir l’intervalle (ou le port particulier) et le protocole (entre
TCP,UDP ou les deux) qu’on entend assigner à l’adresse IP.
La section pare-feu venant avant celle de Virtual Server, assurez-vous que les ports/protocoles ne sont pas bloqués par le pare-feu.
Une liste de Virtual Server pré configuré est disponible dans le routeur, voir ci-dessous:
Si sur le Router le DHCP est activé, il faut fixer manuellement l’adresse IP des Virtual
Server pour éviter les conflits. Il suffit d’assigner au Virtual Server (cet ordinateur ne sera pas client DHCP et devra être configuré manuellement pour son adresse IP, son masque de sous réseau, sa passerelle par défaut.
Si par exemple le serveur WEB (qui va recevoir les appels entrant sur le port 80) du réseau a pour adresse IP privée 192.168.1.2, nous devrons d’abord cocher dans le tableau le service désiré puis l’activer (en sélectionnant «enable» et enfin le valider en appuyant sur «update»). Vous devriez obtenir un résultat comme dans l’image ci-dessous.
Il est important de noter que nous ne pouvons pas utiliser le DHCP client sur l’ordinateur en question parce que celui-ci peut attribuer à chaque démarrage une adresse IP différente.
Il est important de comprendre que l’I-Fly Wireless Broadband Router exécute, dans l’ordre, les associations demandées par les différents Virtual Server et seulement à la fin (lorsque déclaré) l’envoi à la DMZ. Donc, si la porte (20)21 est mappée sur un ordinateur du réseau à travers le Virtual Server, l’ordinateur dont l’adresse est indiquée
41
dans le DMZ, ne pourra pas fonctionner comme serveur FTP.
Certaines applications Internet très diffusées, ont besoin pour être utilisées totalement, d’une configuration particulière de la section Virtual Server du Router. Vous trouverez dans la liste suivante certains de ces paramètres. Cette liste n’est pas exhaustive, mais permet un premier réglage, pour un complément d’information pour une application particulière, referez vous aux renseignements fournis par l’éditeur de cette application.
Application
ICQ 98, 99a
NetMeeting 2.1 à 3.01
Connexions Sortantes
Aucun
Aucun
Connexions Entrantes
Aucun
1503 TCP, 1720 TCP
VDO Live Aucun Aucun
MIRC Aucun Aucun
Cu-SeeMe
PC AnyWhere
Edonkey/Emule
7648 TCP &UDP, 24032 UDP
5632 UDP, 22 UDP, 5631 TCP,
65301 TCP
Aucun
7648 TCP &UDP, 24032 UDP
5632 UDP, 22 UDP, 5631 TCP,
65301 TCP principalement 4660-4662 TCP ,
4665 UDP
MSN Messenger Aucun TCP de 6891-6900
TCP 1863
TCP 6901
UDP 1863
UDP 6901
UDP 5190
En utilisant NetMeeting (Version 3.0), par exemple, quand l’appel généré est sortant vers un ordinateur externe il n’y a pas de problème, pour les appels entrants les ports 1503 et 1720 en TCP doivent être déclarés pour recevoir des entrées avec vidéo (h.323 et T.120). Vous trouverez ci-dessous le résultat de la configuration sur l’ordinateur dont l’IP est : 192.168.1.3).
Attention : le Router ne peut gérer qu’un nombre déterminé de connexions entrantes.
Vous trouvez ci-dessous une liste des ports à utiliser pour le Virtual Serveur et le pare-feu:
Service Nombre de Porte / Protocole
File Transfer Protocol (FTP) Data
FTP Commands
20/tcp
21/tcp
Telnet 23/tcp
Simple Mail Transfer Protocol (SMTP) Email 25/tcp
Domain Name Server (DNS)
Trivial Fichier Transfer Protocol (TFTP)
53/tcp and 53/udp
69/udp finger 79/tcp
World Wide Web (HTTP) 80/tcp
POP3 Email 110/tcp
SUN Remote Procedure Call (RPC)
Network News Transfer Protocol (NNTP)
111/udp
119/tcp
Network Time Protocol (NTP) 123/tcp and 123/udp
News 144/tcp
Simple Management Network Protocol (SNMP)
SNMP (traps)
Border Gateway Protocol (BGP)
Secure HTTP (HTTPS)
161/udp
162/udp
179/tcp
443/tcp rlogin 513/tcp rexec 514/tcp
Open Windows
Network Fichier System (NFS)
X11
Routing Information Protocol (RIP)
Layer 2 Tunnelling Protocol (L2TP)
2000/tcp and 2000/udp
2049/tcp
6000/tcp and 6000/udp
520/udp
1701/udp
43
3.8.5.3 Special AP
Il est possible d’activer des applications particulières, comme les jeux vidéo, qui demandent des connexions multiples (généralement critique quand on utilise NAT). Certaines configurations pour les jeux vidéo/applications les plus communs sont déjà contenues dans le routeur.
Note: Vous pouvez sélectionner dans la liste préétablie, activer/désactiver le service puis appuyez sur update.
Enable: Pour activer le service
Name: Descriptif de l’application
Trigger: Défini les ports et protocoles de communications sortantes.
● Protocol: Sélectionnez entre TCP, UDP ou ICMP
Range: Sélectionnez l’intervalle de ports à utiliser pour l’application
Incoming: Défini les ports et protocoles de communications entrantes
● Protocol: Sélectionnez entre TCP, UDP ou ICMP
● Port: Sélectionnez l’intervalle de ports à utiliser pour l’application
Add: Cliquez pour ajouter une nouvelle ligne au tableau
Update:Cliquez sur Update pour mettre à jour le tableau
Delete: Pour supprimer une ligne du tableau
Clear: pour effacer tous les champs
3.8.5.4 DMZ
Il expose l’ordinateur déclaré à Internet, un paquet entrant est examiné par le pare-feu (il passe le
NAT) puis passe à l’adresse contenue dans le DMZ (s'il ne satisfait pas aux règles d’un Virtual
Server).
De cette façon l’adresse IP est complètement exposée.
3.8.5.5 Firewall Rule
Ces fonctions de filtrage de paquets IP sont en pratique, une série de règles que le Router appliquera aux paquets IP qui le traverse et établira ou non la satisfaction à ces règles (paquet par paquet).
Il est utile de savoir que le seul filtrage des paquets n’enlève pas les problèmes liés aux applications.
Les politiques pour organiser un filtrage fiable, sont en pratique de deux catégories:
1. Blocage du réputé dangereux et permettre le passage du restant: catégorie devant être appliquée par ceux qui ont une faible connaissance d’Internet. Il nécessite la seule connaissance des dangers à filtrer et permet, dans la plupart des cas, de ne pas se retrouver avec des applications à problèmes car mal configurées (cette philosophie bloque seulement le danger).
2. Blocage de l’inconnu et passage du réputé fiable: pour ceux qui ont une bonne connaissance d’Internet. Il faut créer une règle pour chaque “service” à utiliser. Plus sûr, mais demande une meilleure connaissance des problèmes et une plus longue préparation des règles de filtre (qui peuvent être nombreux).
Une fois que les règles sont établies, il est opportun de vérifier la sécurité du système, par l’une au moins des méthodes suivantes:
• Site spécialisé: vous pouvez obtenir un résultat rapide en visitant le site http://www.dslreports.com
(il en existe d’autres), allez dans la section DSLR Tools puis Port-
Scan. Les résultats possibles, pour chaque port contrôlé sont au nombre de trois. Open, le port est en écoute et un service accepte les connexions, Closed, le port n’accepte pas la connexion,
Stealth, le port ne repond pas à la requête de connexion.
• Ordinateur externe à votre réseau: pour essayer vos filtres.
Le module Virtual Server est synchronisé avec le pare-feu. Chaque configuration du
Virtual Server est immédiatement répliquée dans le pare-feu.
Les règles sont exécutées de haut en bas. Plus une règle est placée en haut, plus elle sera rapidement exécutée.
45
Voyons maintenant comme configurer le pare-feu.
Enable/Disable: Pour activer ou désactiver.
Name: Introduisez une identification.
Action: Sélectionnez la règle à satisfaire. Allow passe, Deny bloque.
Source: Il définit la source des paquets. Vous pouvez choisir entre WAN ou LAN.
● Interface: Sélectionnez l’interface (WAN ou LAN) à laquelle la règle est appliquée.
●
IP.
IP Range Start: Introduisez l’adresse IP de début. Utiliser l’astérisque (*) pour inclure chaque
● IP Range End: Introduisez l’adresse IP finale.
Destination: Il définit la destination des paquets. Vous pouvez choisir entre WAN ou LAN.
● Interface: Sélectionnez l’interface (WAN ou LAN) à laquelle la règle est appliquée.
IP Range Start: Introduisez l’adresse IP de début. Utilisez l’astérisque (*) pour inclure chaque ●
IP.
● IP Range End: Introduisez l’adresse IP finale.
● Protocol: Sélectionnez le protocole (ICMP, UDP, TCP ou tous)
• TCP (Transmission Control Protocol): Ce protocole fournit un service de communication basé sur la connexion (au contraire de l’IP et UDP). Ce service est fiable. Y sont utilisés les ports d’origine et destination (entier de 16 bits). Il est beaucoup utilisé, surtout pour Telnet (port 23),
FTP (port 20 et 21), http (port 80), SMTP et POP3 (port 25 et 110).
• UDP (User Datagram Protocol): Ce protocole fournit un service de communication non basé sur la connexion (comme l’IP). Ce service est plus rapide que TCP mais moins sûr. Y sont utilisés les ports d’origine et destination (entier de 16 bits). Il est utilisé pour interroger les
DNS.
• ICMP (Internet Control Message Protocol): Il est utilisé pour notifier à l’expéditeur, d’éventuels problèmes liés aux datagrams IP. Les principaux messages de l’ICMP sont:
Destination Unreachable (l’host n’est pas attrapable et donc le paquet n’arrivera pas), Echo
Reply et Echo Request (utilisés pour vérifier la présence d’host dans le réseau), Parameter
Problem (il indique qu’un Router qui a examiné le paquet a relevé un problème), Redirect
(utilisé par un host ou un Router pour informer l’expéditeur que les paquets devraient être envoyés à une autre adresse), Source Quench (envoyé par un Router en saturation à l’expéditeur pour l’informer de l’état), Timestamp et Timestamp Reply (identiques aux messages d’Echo, mais ils y ajoutent l’horaire), TTL Exceeded (le champ TTL est tombé à zéro, donc le paquet a été effacé et l’envoyeur est informé).
● Port Range: Sélectionnez la plage des ports (consultez l’appendice B)
Add: Cliquez pour ajouter un nouveau profil au tableau des règles
Update: Pour mettre à jour le tableau
Delete: Pour effacer une règle
New: pour créer une nouvelle règle
Priority Up: Pour augmenter la priorité.
Priority Down: Pour diminuer la priorité.
Update Priority: Cliquez seulement après avoir modifié une priorité.
3.8.6 Management
Les 2 sous-sections apparaîtront en haut, dans la partie centrale:
• SNMP
• Remote Management
Dans ces sections, vous pourrez configurer la configuration à distance du dispositif.
3.8.6.1 SNMP
Voyons les paramètres relatifs à SNMP :
Enabled/Disabled: Cliquez pour activer ou non SNMP
System Name: Nom du dispositif
System Location: Localisation du Router (normalement le DNS)
System Contact: Champ dans lequel introduire les renseignements de référence
Community: Le nom assigné par défaut est « public »
Trap Receiver: Introduisez les adresses IP ou seront envoyés les accès.
3.8.6.2 Remote Management
Il est possible d’activer le Router pour la gestion à distance, à travers votre browser.
HTTP: Il permet l’accès HTTP à distance.
• Enable: pour activer cette fonction.
• Port: pour configurer le port d’accès au dispositif.
• Remote IP Range: Il permet d’introduire la plage d’IP de laquelle on pourra faire la configuration à distance.
47
Allow to PING WAN Port: Permet de bloquer/permettre le ping sur la porte WAN.
• Enable: pour activer cette fonction
• Remote IP Range: Permet d’introduire la plage d’IP de laquelle on pourra faire le Ping.
UPNP: Grâce à cette fonction, vous pouvez configurer facilement toutes les applications qui ont des problèmes pour passer le NAT. L’usage du NAT Transversale rendra les applications capables de se configurer automatiquement sans que l’utilisateur n’intervienne.
GAMING MODE: Lorsque vous avez des problèmes dans les jeux en ligne ou dans l’usage de certaines applications, vous pouvez les résoudre en activant cette fonction. Quand on utilise ce genre d’applications, il est vivement conseillé d’activer cette fonction.
PPTP: Il permet l’accès via PPTP pour la gestion à distance
PSec: Il permet l’accès via IPSec pour la gestion à distance
IDENT: La configuration par défaut est fermée. Vous pouvez tout de même activer la porte 113 comme Stealth.
3.8.7 Tools
Les 4 sous-sections apparaîtront en haut, dans la partie centrale:
• Restart
• Settings
• Firmware
• Ping Test
Dans ces sections, vous pouvez configurer la configuration à distance du dispositif.
3.8.7.1 Restart
Pour effectuer le redémarrage de l’appareil.
3.8.7.2 Settings
L’I-Fly Wireless Router permet d’effectuer un backup/restore de ses réglages sur le (par le) disque dur de votre ordinateur. Grâce à cette fonction vous pourrez sauvegarder ou recharger de complexes configurations en peu de temps.
Pour effectuer le Backup cliquez sur le bouton Save. Il ne vous reste plus qu’à sélectionner l’emplacement ou sauvegarder vos données de configuration (fichier avec extension BIN sera généré).
Pour effectuer la Restauration, cliquez sur le bouton Browse, indiquer le chemin où est stocké votre fichier de configuration, puis cliquez sur Load.
Pour réinitialiser le router Wireless avec la configuration par défaut (en perdant tous les réglages personnalisés), il suffit d’appuyer sur le bouton Restore.
3.8.7.3 Firmware
Il est possible d’effectuer la mise à jour du firmware du routeur.
Suivez les suivants instructions :
1. Téléchargez le dernier firmware sur le site www.atlantis-land.fr
2. Cliquez sur le bouton Browse, en indiquant le chemin où est contenu le fichier qui contient le téléchargement, puis cliquez sur Upgrade.
3.8.7.4 Ping Test
Ce test vous permettra de tester la connexion à Internet.
Ecrivez l’adresse IP ou l’host, puis appuyez sur le bouton Ping.
Si le test est positif le dispositif est correctement configuré.
49
APPENDICE A
Dynamic DNS
Grâce à ce service, vous pouvez enregistrer un nom de domaine, même associé à une adresse IP dynamique. Il y a de nombreux serveurs DDNS qui offrent gratuitement ce type de fonction. Il suffit de s’enregistrer pour activer immédiatement le service, qui vous permettra de joindre le Router de l’extérieur. Vous pourrez de cette façon, effectuer facilement la configuration à distance, héberger votre site WEB ou utiliser le Router comme serveur VPN.
Chaque fois que le Router se connectera, il communiquera au serveur DDNS la nouvelle adresse IP.
De cette manière, les accès extérieurs à votre URL, fonctionneront sans avoir à connaitre l’adresse IP assignée au Router.
Voyons en détail comme effectuer un enregistrement avec un administrateur DDNS, peut-être le plus connu.
Allez sur le site: www.dyndns.org
, cliquez sur Account.
Effectuez l’enregistrement en cliquant sur Create Account, puis en introduisant:
Username, Adresse
Mail et Password.
Il vous sera immédiatement envoyé un e-mail avec les instructions permettant de continuer. Suivez les en remplissant le formulaire pour terminer cette phase.
51
Entrez de nouveau dans le site, allez sur Services, mettez en évidence (dans la partie gauche) le menu
Dynamic DNS, puis cliquez sur Add Host.
Il ne vous reste plus qu’à introduire le
Nom de l’host,
mettez en évidence Enable WildCard, choisissez le suffixe que vous souhaitez, puis appuyez sur le bouton Add Host pour terminer.
APPENDICE B
Packet Filter
Le Router possède un système sophistiqué de Packet Filter qu’il utilise pour examiner le trafic qui le traverse. De cette manière, il est possible en connaissant les caractéristiques des paquets IP associés aux services les plus communs, d’effectuer les filtrages de façon correcte. Dans cet appendice, on verra comment les paquets d’un service peuvent changer.
On utilisera les conventions suivantes:
•
BLEU
pour indiquer une INVERSION
•
ROUGE
pour indiquer un CHANGEMENT
Pour mieux comprendre les changements qu’un paquet IP subit, imaginons les conditions suivantes:
• NAT actif
• PCX de la LAN avec IP 192.168.1.X
• Router avec LAN IP 192.168.1.254
On considère le cas ou le PCX veuille voir un site WEB. On va suivre en détail les paquets, pendant les différentes étapes.
Il y a 2 phases: résolution de l’URL (cette valeur pourrait être récupérée en cache ou fournie par des programmes appropriés) et construction de la connexion TCP avec le site WEB.
Le premier paquet est envoyé par le PCX (avec IP 192.168.1.X) vers le serveur DNS pour demander la résolution de l’URL cherchée.
Direction ordinateur-
Router[Sortant]
I
P
IP Expéditeur 192.168.1.X
IP Destination
Paquet contenu
Port Expéditeur
Port Destination
IP du Server DNS
Type UDP
C
U
D
P
53
Ce paquet sortant arrive au Router qui le NAT étant activé, en change l’adresse de l’expéditeur en y mettant son adresse Publique et le renvoi au serveur DNS.
Direction Router-Internet[Sortant]
I
P
IP Expéditeur
IP Destination
Paquet contenu
Porte Expéditeur
Porte Destination
IP coté WAN du Router
IP du Server DNS
Type UDP
C
53
U
D
P
Arrivé au serveur DNS, le paquet retourne au Router, y sont intervertis au niveau IP, les champs expéditeur et destination, au niveau UDP les ports.
53
Direction Internet-Router[Entrante]
I
P
IP Expéditeur
IP Destination
Paquet contenu
Porte Expéditeur
IP du Server DNS
IP coté WAN du Router
Type UDP
53
C
U
D
P
Porte Destination
Arrivé au Router, le paquet est examiné et envoyé à l’IP de début.
Direction Internet-Router[Entrante]
I
P
IP Expéditeur
IP Destination
IP du Server DNS
192.168.1.X
Paquet contenu
Porte Expéditeur
Type UDP
53
U
D
P
Porte Destination C
À ce point, à travers le paquet UDP arrivé, le PCX (192.168.1.X) a résolu l’URL et il connaît l’adresse
IP associée. Commence donc la phase de construction de la connexion TCP (le protocole TCP en faisant la demande, contrairement à UDP).
Direction ordinateur-
Router[Sortant]
I
P
IP Expéditeur
IP Destination
192.168.1.X
IP URL
Paquet contenu
Porte Expéditeur
Type TCP
K
T
C
P
Porte Destination 80
Ce paquet sortant arrive au Router qui le NAT étant activé, en change l’adresse de l’expéditeur en y mettant son adresse Publique et le renvoi au serveur WEB.
Direction Router-Internet[Sortant]
I
P
IP Expéditeur
IP Destination
IP coté WAN du Router
IP URL
Paquet contenu
Porte Expéditeur
Type TCP
K
T
C
P
Porte Destination 80
Arrivé au serveur WEB, le paquet retourne au Router, y sont intervertis au niveau IP, les champs expéditeur et destination, au niveau TCP les ports.
Direction Internet- Router [Entrante]
I
P
IP Expéditeur
IP Destination
Paquet contenu
Porte Expéditeur
Porte Destination
Arrivé au Router, le paquet est examiné et renvoyé à l’IP de l’expéditeur.
Direction Routerordinateur[Entrante]
I
P
IP Expéditeur IP URL
IP Destination
Paquet contenu
192.168.1.X
Type TCP
Porte Expéditeur
Porte Destination
IP URL
IP coté WAN du Router
Type TCP
80
K
T
C
P
80
K
T
C
P
On a vu le parcours des paquets et leurs différentes transformations. Dans l’exemple en haut on a utilisé des paramètres C et K. Ce sont des nombres entiers >1024. Dans les protocoles de ports
TCP/UDP en fait l’expéditeur parle à un port de destination (sur lequel on écoute le serveur) et il indique un port (le port de l’expéditeur) où il attend la réponse. Le paquet, une fois reçu par le serveur, est renvoyé à l’expéditeur sur le port ou la réponse est attendue. Au niveau IP, le même parcours est effectué.
55
APPENDICE C
UPnP
Grâce à la fonction UpnP, vous pourrez configurer facilement toutes les applications qui ont des problèmes durant la traversé du NAT. L’usage du NAT Transversale rendra les applications capables de se configurer automatiquement sans l’intervention de l’utilisateur. Il sera donc aisé, sans connaîssances particulières, d’utiliser totalement les avantages du NAT et d’utiliser les applications
Internet les plus communes sans problèmes.
Panneau de Contrôle puis Installes applications, choisissez Installation Composants de Windows.
Sélectionnez Services de Réseau, puis cliquez sur Détails. Assurez-vous que les choix suivants sont sélectionnés: Plug and Play Universale et Client rélévement et Contrôle periphérique Gateway
Internet.
En Ressources de Réseau vous devrez trouver le nom du champ Set Host Name. En cliquant dessus, vous entrerez dans la configuration du Router ADSL (de la même façon que quand vous introduisez l’IP dans l’URL de IE). En cliquant le bouton droit, puis Propriété vous aurez accès aux renseignements supplémentaires.
Sur Panneau de Contrôle et puis Connexions de réseau, vous devriez trouver Connexion Internet.
En double cliquant, vous verrez l’image suivante:
56
En choisissant Propriété, puis Configurations vous effectuerez les configurations nécessaires à l’usage de l’UpnP. En fait, il vous suffira appuyer «Ajoute» pour créer un Virtual Server.
Description du Service=identification
Nom ou Adresse IP=IP de l’ordinateur sur lequel est le serveur
Numéro de port externe du service=introduire le port externe (ex 80 pour http, 20-21 pour FTP)
57
Numéro de port interne du service=introduire port interne
Choisissez le protocole entre UDP ou TCP.
En appuyant sur OK, le protocole UpnP communiquera avec le Router.
Avec cette modalité, vous pouvez configurer un Virtual Server sur chaque ordinateur sans accéder au
Router.
Seules quelques applications sont capables de configurer le service UpnP. Ceci rendra ces applications utilisables très facilement.
APPENDICE D
Access Point ou Router
Modalité Access Point
Avec cette modalité, le Router est connecté à votre réseau à travers un des 4 ports Fast Ethernet (et le port WAN est inutilisé).
Il faut positionner le Wireless Router sur la même classe que les appareils auxquels il est connecté.
Modalité Router (Avec NAT activé)
Quand on implémente le Nat, on isole son réseau de la porte WAN. Le réseau local, si privé, doit avoir des adresses IP qui appartiennent aux blocs suivants, réservés par IANA à réseaux privés.
CLASSE IP Début IP Final
A
B
C
Subnet Mask
192.168.0.0 192.168.255.255 255.255.255.0
Il est clairement recommandé de choisir des adresses qui appartiennent au tableau ci-dessus (pour de plus amples renseignements, référez vous à l’RFC 1597). En choisissant des blocs publiques, vous pourrez avoir des problèmes d’absence de visibilité de certains sites internet.
Voici les situations les plus communes:
• Ordinateurs avec IP qui appartiennent à une classe privée, sur laquelle la passerelle par défaut est le Router Wireless qui fait NAT. Le DHCP peut être activé ou pas (le Router prendra sur l’interface WAN une adresse IP statique ou dynamique, en fonction de la configuration). La connexion avec l’FAI peut être n’importe laquelle de celles supportées (la passerelle par défaut du Router ADSL sera donné automatiquement comme les DNS en cas de PPPoE et PPPoA ; Ils devront être introduits manuellement en cas d’autres protocoles comme RFC1483/1577).
• Dans ce cas, une configuration possible du réseau serait la suivante:
Host Adresse IP
Router Lan IP 192.168.1.1
Sous Réseau
255.255.255.0
Passerelle DNS ordinateur A 192.168.1.2 255.255.255.0 192.168.1.1 Fourni FAI ordinateur B 192.168.1.3 255.255.255.0 192.168.1.1 Fourni FAI ordinateur C ordinateur X
192.168.1.4
192.168.1.n
255.255.255.0
255.255.255.0
192.168.1.1
192.168.1.1
Fourni FAI
Fourni FAI
Dans ce cas, on choisit de maintenir le réseau 192.168.1.x et l’adresse IP (pour l’I-Fly Wireless
Broadband Router) par défaut. Il est possible d’activer le serveur DHCP du Router (pour assigner ultérieurement des adresses IP, par exemple aux ordinateurs portables) mais il faut faire attention à choisir un groupe d’adresses compatibles (en ce cas il faudra positionner comme IP de départ 192.168.1.n+1, où n+1<254).
• Ordinateurs avec IP qui appartiennent à une classe publique, dans ce cas tous les ordinateurs du réseau sont visibles sur Internet et l’interface Lan du Router a elle-même une adresse IP publique. La passerelle par défaut des ordinateurs est l’adresse IP du réseau du
59
Router qui devra avoir le NAT désactivé. L’interface WAN du Router prendra un IP qui pourra
être publique ou privée, le FAI fournira l’adresse de la passerelle par défaut de l’I-Fly Wireless
Broadband Router et le masque de sous réseau. Cette situation typique, mais non exclusive, de l’usage du protocole RFC 1483 ou RFC 1577. Comme déjà indiqué, il est possible que le FAI utilise une connexion point à point composé d’adresses IP qui peuvent être publiques ou privées.
APPENDICE E
Support
Pour tout problème ou renseignement, vous pouvez contacter l’help desk téléphonique gratuite d’Atlantis Land qui vous fournira assistance du lundi au vendredi de 9.00 à 13.00 et de 14.00 à 18.00.
Vous pouvez aussi nous contacter par email [email protected] ou [email protected]
Atlantis Land France
57, Rue d’Amsterdam
75008 Paris
Email: [email protected]
WWW: http://www.atlantis-land.com
Important :
Pensez à consulter le site Web pour prendre connaissance d’éventuelles mises à jour des clauses de garantie.
61
Enlace público actualizado
El enlace público a tu chat ha sido actualizado.
