Avertissement
Les informations contenues dans ce manuel sont susceptibles de modification sans préavis.
LE CONSTRUCTEUR NE PEUT ETRE TENU POUR RESPONSABLE SI UNE NON-CONFORMITE PARTIELLE
APPARAIT ENTRE CE MANUEL ET LE PRODUIT QU'IL DECRIT, NI DES DOMMAGES ACCIDENTELS
CONSECUTIFS A L'UTILISATION DE CEUX-CI.
Le manuel et le Logiciel fournis sont protégés par les lois de Copyright et ne peuvent être copiés ou distribués de
quelque façon et pour quelque usage que ce soit. Ce manuel est régi par les modalités et les conditions affichées dans le
programme d'installation que vous devez avoir acceptées avant de l’utiliser. L'utilisation du Logiciel et de sa
Documentation est mono-produit et pour un usage personnel uniquement. Toute utilisatio n à des fins commerciales est
strictement interdite. La violation de ces règles peut entraîner des poursuites jud iciaires et la personne concernée sera
tenue responsable sur le plan économique de tout préjudice et perte subie par le titulaire du copyright.
Copyright © 2006, BeWAN systems. Tous droits réservés.
Edition juillet 2006.
Marques déposées et copyright :
• BeWAN et le logo BeWAN systems sont des marques déposées de BeWAN systems.
• Microsoft, Windows sont des marques déposées de Microsoft Corporation aux Etats-Unis et/ou dans d’autres pays.
• Macintosh est une marque d’Apple Computer, Inc. déposée aux Etats-Unis et dans d’autres pays.
De même, les noms des produits cités dans ce manuel à des fins d’identification peuvent être des marques
commerciales, déposées ou non par leurs propriétaires respectifs.
Le matériel que vous avez acheté ne doit pas être jeté avec les ordures ménagères. Vous dev ez le rapporter à
votre distributeur, en cas de remplacement, ou le déposer dans un point de collecte approprié pour le
traitement, la valorisation ou le recyclage des déchets EEE (Equipements Electriques et Electroniques).
Vous faîtes ainsi un geste pour l'environnement, en contribuant à la préservation des ressources naturelles et
à la protection de la santé humaine.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 3
Table des matières
Partie 1 : Introduction.........................................................6
Avant de commencer .................................................................................................7
Assistance technique..................................................................................................7
Contenu de la boîte ....................................................................................................8
Précautions d’utilisation.............................................................................................9
Partie 2 : Installation du routeur......................................10
Raccordements du routeur .......................................................................................11
Raccordement du routeur à l’alimentation électrique............................................................................ 11
Raccordement du routeur à la ligne ADSL............................................................................................. 11
Raccordement Ethernet .......................................................................................................................... 12
Voyants lumineux et connecteurs du routeur ..........................................................13
Voyants lumineux.................................................................................................................................... 13
Connecteurs............................................................................................................................................ 13
Bouton Factory Reset ............................................................................................................................. 13
Equipement informatique existant...........................................................................14
Votre réseau local n’est pas encore installé........................................................................................... 14
Votre réseau local est déjà installé mais il n’utilise pas le protocole TCP/IP....................................... 14
Votre réseau local est déjà installé et utilise le protocole TCP/IP......................................................... 15
Configuration des ordinateurs..................................................................................16
Windows 98 / Me .................................................................................................................................... 16
Windows 2000......................................................................................................................................... 21
Windows XP............................................................................................................................................ 26
Mac OS X................................................................................................................................................ 31
Configuration des logiciels de navigation ...............................................................33
Microsoft® Internet Explorer .................................................................................................................. 33
Mozilla.................................................................................................................................................... 34
Installation et utilisation de l’Assistant de démarrage............................................. 35
Configuration requise............................................................................................................................. 35
Configuration sous Windows.................................................................................................................. 35
Configuration sous Mac OS X................................................................................................................ 38
Accès à l’administration HTML du routeur ............................................................40
Identification lors de la première configuration..................................................................................... 40
Identification lors des accès suivants ..................................................................................................... 41
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 4
Partie 3 : Configuration du routeur.................................42
Accès Internet ..........................................................................................................43
Connexion PPPoE / PPPoA ................................................................................................................... 43
Connexion MPoA.................................................................................................................................... 46
Réseau Wireless (BeWAN 800G ADSL2+ uniquement)........................................48
Paramètres généraux.............................................................................................................................. 49
Paramètres de sécurité ........................................................................................................................... 51
Contrôle d’accès..................................................................................................................................... 53
Clients Wireless ...................................................................................................................................... 54
NAT / Ouverture de ports / DMZ............................................................................55
Translation d’adresses (NAT)................................................................................................................. 55
Ouverture de ports.................................................................................................................................. 57
DMZ........................................................................................................................................................ 59
Firewall ....................................................................................................................60
Paramétrage d’un filtre.......................................................................................................................... 60
Configuration générale des filtres.......................................................................................................... 63
Schéma du processus de filtrage............................................................................................................. 64
Configuration des défenses DoS............................................................................................................. 65
Configuration du filtrage de contenu...................................................................................................... 66
DNS Dynamique......................................................................................................69
Activation du DNS dynamique................................................................................................................ 69
Exemples de création de comptes DNS dynamiques............................................................................... 70
VLAN.......................................................................................................................74
UPnP ........................................................................................................................75
Paramétrage de l’heure du routeur et des plages horaires .......................................77
Réglage de l’heure du routeur................................................................................................................ 77
Paramétrage des plages horaires........................................................................................................... 78
Routes statiques........................................................................................................82
Exemple de route statique....................................................................................................................... 82
Paramètres administrateur........................................................................................ 84
Partie 4 : Outils d’analyse et de contrôle .......................85
Diagnostics...............................................................................................................86
Etat de la ligne ADSL / LAN / WAN ....................................................................................................... 86
Etat du trafic........................................................................................................................................... 87
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 5
En-tête du paquet de connexion.............................................................................................................. 88
Table ARP............................................................................................................................................... 88
Adresses IP assignées par le serveur DHCP.......................................................................................... 89
Ports NAT activés ................................................................................................................................... 89
Paramétrage du Syslog............................................................................................. 90
Contrôles d’accès et agent SNMP............................................................................91
Gestion du contrôle d’accès ................................................................................................................... 91
Mise à jour du firmware par FTP........................................................................................................... 93
Commandes Telnet ..................................................................................................94
Ouvrir une session Telnet....................................................................................................................... 94
Principes de base de Telnet.................................................................................................................... 94
Liste des commandes principales ........................................................................................................... 95
Liste des sous-commandes...................................................................................................................... 96
Partie 5 : Outils de maintenance ...................................107
Mise à jour du routeur............................................................................................108
Mise à jour du routeur à partir d’un PC.............................................................................................. 108
Mise à jour du routeur à partir d’un Macintosh................................................................................... 110
Sauvegarde / Restauration de configuration.......................................................... 113
Sauvegarde d’une configuration........................................................................................................... 113
Restauration d’une configuration......................................................................................................... 114
Redémarrage du routeur......................................................................................... 116
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 6
Partie 1 : Introduction
Avant de commencer .................................................................................7
Assistance technique..................................................................................7
Contenu de la boîte ....................................................................................8
Précautions d’utilisation............................................................................9
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 7
Félicitations, vous venez d’acquérir le BeWAN 800-800G ADSL2+, un modem-routeur performant et ergonomique.
Celui-ci est doté d’un modem ADSL2+ afin de profiter à plusieurs d’un accès Internet très haut débit.
Ce modem-routeur va vous permettre de fédérer en toute sécurité les ordinateurs de votre entreprise en un réseau
communiquant grâce notamment à :
• son commutateur Ethernet intégré, qui vous permet de raccorder directement jusqu’à 4 ordinateurs ou plus de 4
ordinateurs via un concentrateur Ethernet externe (non fourni). Le réseau local peut être con stitué de d ifférents types
d’ordinateurs (PC sous Windows ou Linux, Macintosh, etc.).
• un port ADSL2+, qui vous permet de raccorder votre ligne ADSL grâce au câble RJ11 fourni.
• un point d’accès réseau sans fil (BeWAN 800G ADSL2+), afin de connecter des stations clientes Wireless.
Ce modem-routeur gère dynamiquement la connexion à Internet et son partage sur le réseau local. Ce dernier est
protégé efficacement grâce aux nombreuses fonctions dont dispose le routeur (firewall, défenses DoS, NAT, gestion de
plages horaires, etc.).
Avant de commencer
Nous considérons dans ce manuel que les conditions suivantes sont réunies :
1. Vous disposez d’une ligne RTC avec un accès ADSL.
2. Vos ordinateurs sont équipés de cartes Ethernet. Le protocole TCP/IP est installé sur les ordinateurs qui composent
le réseau.
3. Vous avez souscrit un abonnement auprès d’un Fournisseur d’Accès Internet (FAI) et celui-ci vous a confirmé vos
paramètres de connexion (identifiants, mots de passe, serveurs DNS, etc.).
4. Vous disposez d’un navigateur Internet pour configurer le BeWAN 800-800G ADSL2+ (Microsoft
Explorer, par exemple).
®
Internet
Assistance technique
Le BeWAN 800-800G ADSL2+ et sa documentation ont été conçus dans un souci de simplicité, afin de pouvoir être
utilisés tant par les particuliers que par les professionnels.
Après l’installation du BeWAN 800-800G ADSL2+, nous vous conseillons d’enregistrer votre produit sur le site Web
de BeWAN systems (http://www.bewan.fr) pour bénéficier de l’ensemble des services BeWAN systems.
Suivez pas à pas les instructions du présent manuel. Le présent Guide de l’utilisateur contient les informations pratiques
vous permettant d’installer et d’utiliser rapidement le BeWAN 800-800G ADSL2+.
Si vous rencontrez des difficultés, contactez votre revendeur afin qu’il vérifie votre configuration. Sinon, une assistance
technique sur le matériel est assurée par le Support Technique de BeWAN systems au 08 92 16 22 92
communication : Tarif Audiotel 0,34 € TTC/min).
Remarque : pour toute information sur le service d’assistance technique de BeWAN systems ou pour bénéficier des
mises à jour du produit, consultez le site Web de BeWAN systems.
¿
(Coût de la
¿
depuis la France uniquement. Voir les horaires d’ouverture sur www.bewan.fr
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 8
Contenu de la boîte
Dans la boîte du modem-routeur BeWAN 800-800G ADSL2+, vous devez trouver, en plus du routeur, les éléments
suivants :
Câble d’alimentation électrique
Guide d’installation rapide
Câble Ethernet (jaune)
CD-ROM
Câble ADSL RJ11
Filtre ADSL
Remarque : vous devez également trouver une carte contenant les
Conditions Générales de Garantie.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 9
Précautions d’utilisation
Lisez attentivement les instructions de sécurité suivantes avant d’installer ou d’utiliser le BeW AN 800-800G
ADSL2+. Veillez à respecter rigoureusement les précautions d’emploi.
Emplacement
• Evitez d’utiliser, de placer et de conserver l’appareil dans des endroits exposés à une lumière intense ou à des
températures élevées ou près de sources de chaleur.
Des températures élevées risquent de déformer le boîtier. La température maximum ne peut dépasser 40°C.
• Conservez l’appareil dans un endroit sûr et bien ventilé.
• Evitez d’installer l’appareil dans un endroit humide ou poussiéreux.
Vous risqueriez entre autres de provoquer un incendie ou une décharge électrique.
• Ne placez pas l’appareil sur un élément non stable.
Si l’appareil tombe, cela pourrait causer de sérieux dommages.
• L’emplacement de la prise de courant secteur doit être facilement accessible.
La tension secteur doit correspondre aux indications figurant sur la plaque signalétique de l’adaptateur électrique.
• Conservez l’appareil hors de portée des enfants.
Entretien et maintenance
• Veillez à ne pas ouvrir, désassembler ou modifier une partie de l’appareil.
Tout désassemblage ou modification pourrait provoquer une forte décharge électrique. Les inspections internes, les
modifications et les réparations doivent impérativement être effectuées par des techniciens agréés et qualifiés.
L’ouverture de l’appareil ou toute modification interne entraînera la perte de la garantie.
• Débranchez le cordon d’alimentation de l’appareil avant de le nettoyer.
• Pour nettoyer l’appareil, n’utilisez pas certains produits chimiques pouvant endommager les matières plastiques.
N’utilisez pas de substances contenant de l’alcool, du benzène, du diluant ni d’autres produits inflammables.
L’emploi de ces produits pourrait provoquer un incendie.
• Ne mettez pas l’appareil en contact avec de l’eau ou d’autres liquides.
Aucun liquide ne doit pénétrer à l’intérieur de l’appareil. Si la partie externe de l’appareil entre en contact avec un
liquide, essuyez-le à l’aide d’un chiffon doux et absorb ant. Si un liquide ou une substance quelconque pénètre à
l’intérieur de l’appareil, éteignez-le immédiatement ou débranchez le cordon d’alimentation de la prise électrique. Si
vous continuez à l’utiliser, vous risquez de provoquer un incendie ou une décharge électrique.
Alimentation et câbles
• N’utilisez que les accessoires d’alimentation recommandés.
L’utilisation de sources d’alimentation autres que celles recommandées pour ce matériel pourrait entraîner une
surchauffe ou une déformation de l’appareil, et provoquer entre autres un incendie ou une décharge électrique.
• Veillez à ce que les câbles soient dans une position qui évite que quelqu’un puisse trébucher ou marcher dessus.
• Ne tentez pas d’acheminer les câbles dans un passage ou un endroit susceptible de les pincer.
• Veillez à ne pas couper, endommager ou transformer le cordon de l’adaptateur d’alimentation, ni à placer des objets
lourds sur ce cordon.
Vous risqueriez de causer un court-circuit qui pourrait provoquer un incendie ou une décharge électrique.
• Ne touchez pas le cordon d’alimentation si vos mains sont mouillées.
Vous risqueriez de recevoir une décharge électrique.
• Lorsque vous débranchez le cordon, tenez la partie solide de la prise.
En tirant sur la partie flexible du cordon, vous pouvez nuire à l’isolation ou dénuder le fil, et créer ainsi un risque
d’incendie et de décharge électrique.
• Cessez immédiatement d’utiliser l’appareil si ce dernier se mettait à dégager de la fumée.
Vous risqueriez sinon de provoquer un incendie ou une décharge électrique. Eteignez aussitôt l’appareil et
débranchez le câble d’alimentation de la prise électrique.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 10
Partie 2 : Installation du routeur
Raccordements du routeur......................................................................11
Voyants lumineux et connecteurs du routeur........................................13
Equipement informatique existant.........................................................14
Configuration des ordinateurs................................................................16
Configuration des logiciels de navigation..............................................33
Installation et utilisation de l’Assistant de démarrage .........................35
Accès à l’administration HTML du routeur .........................................40
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 11
Raccordements du routeur
Dans ce chapitre, nous expliquons de manière détaillée comment raccorder le BeWAN 800-800G ADSL2+.
Remarque : le filtre ADSL permet d’accéder à Internet tout en conservant l’usage du téléphone ou du fax. Quel que soit
votre type de raccordement, afin de préserver la qualité de vos communication s, chaque prise téléphonique murale à
laquelle est relié un appareil doit donc en être équipé (filtres supplémentaires non fournis).
Raccordement du routeur à l’alimentation électrique
Pour mettre sous tension le BeWAN 800-800G ADSL2+, procédez comme suit :
1. Munissez-vous du câble d’alimentation électrique fourni dans l’emballage du routeur.
2. Raccordez l’extrémité du câble prévu à cet effet au connecteur PWR du routeur.
3. Raccordez l’autre extrémité du câble à une prise électrique compatible avec les spécifications imprimées sur le bloc
d’alimentation.
La mise sous tension du routeur suppose également le positionnement de l’interrupteur sur ON.
Raccordement du routeur à la ligne ADSL
Pour raccorder le BeWAN 800-800G ADSL2+ à votre ligne ADSL, procédez comme suit :
1. Munissez-vous du câble RJ11 fourni dans l’emballage du routeur.
2. Raccordez une extrémité de ce câble au port ADSL2+ du routeur.
3. Raccordez l’autre extrémité du câble au filtre ADSL inséré dans votre prise téléphonique.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 12
Raccordement Ethernet
Le raccordement des ordinateurs du réseau local au routeur peut s’effectuer directement grâce au commutateur Ethernet
intégré dans le routeur. Il peut également s’effectuer indirectement en utilisant un concentrateur Ethernet externe. Les
deux types de raccordement peuvent être utilisés simultanément.
Raccordement direct
Pour raccorder directement un ordinateur au BeWAN 800-800G ADSL2+, procédez comme suit :
1. Munissez-vous du câble Ethernet bleu fourni dans l’emballage du routeur.
2. Raccordez une extrémité de ce câble à l’un des ports 1 à 4 du routeu r.
3. Raccordez l’autre extrémité du câble au connecteur RJ45 de la carte Ethernet de l’ordinateur.
Vous pouvez ainsi raccorder directement jusqu’à 4 ordinateurs (câbles supplémentaires non fournis). Au-delà du
quatrième ordinateur, vous devez utiliser un concentrateur Ethernet externe (voir section ci-dessous).
Raccordement indirect via un concentrateur externe
Pour raccorder indirectement un ordinateur au BeWAN 800-800G ADSL2+, via un concentrateur Ethernet externe (non
fourni), procédez comme suit :
1. Munissez-vous du câble Ethernet bleu fourni dans l’emballage du routeur.
2. Raccordez une extrémité de ce câble à l’un des ports 1 à 4 du routeu r.
3. Raccordez l’autre extrémité à l’un des ports Ethernet du concentrateur Ethernet externe.
Attention : grâce au système d’auto-détection du câblage, vou s n’a vez pas besoin d’utiliser de câble croisé.
4. Raccordez ensuite l’ordinateur au concentrateur Ethernet externe (câble supplémentaire non fourni).
Vous pouvez bien entendu raccorder plusieurs ordinateurs et autres équipements au concentrateur Ethernet externe.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 13
Voyants lumineux et connecteurs du routeur
Voyants lumineux
Situés sur l’avant du BeWAN 800-800G ADSL2+, les voyants lumineux r enseign ent sur l’état du modem-ro uteu r et d es
connexions. Le tableau ci-dessous indique la signification des différents voyants.
Intitulé du voyant Fonction
ACT
WLAN
(BeWAN 800G ADSL2+
uniquement)
Line
ADSL2+
Data
LAN 1 à 4
Remarque : si les voyants ACT et TFTP clignotent simultanément et rapidement, cela signifie que le serveur TFTP est
démarré. Votre routeur est prêt à recevoir une nouvelle mise à jour.
Allumé à la mise sous tension
Clignote après le démarrage, lorsque le routeur est alimenté
Allumé lorsqu’une connexion Wireless est établie
Clignote pendant la phase de synchronisation
Allumé lorsque la synchronisation est effectuée
Clignote pendant la phase d’établissement de la connexion
Allumé lorsque la session PPP est établie
Allumé lorsqu’un ordinateur est connecté et qu’aucun
paquet n’est émis ou reçu
Clignote lorsque des paquets sont émis ou reçus du
commutateur Ethernet ou des ordinateurs connectés
Connecteur
PWR
ADSL2+
LAN (1-4)
Connecteurs
Tous les connecteurs du BeWAN 800-800G ADSL2+ sont regroupés sur sa face arrière. Reportez-vous aux schémas de
raccordement correspondant au modèle dont vous disposez dans le chapitre « Raccordements du routeur » page
11.
Bouton Factory Reset
Si vous désirez remettre votre routeur en configuration d'usine, procédez comme suit :
1. Lorsque votre routeur est sous tension, appuyez et maintenez une pression sur le bouton Factory Reset pendant plus
de 5 secondes.
2. Le routeur redémarre alors avec les paramètres d'usine.
Pour effectuer une mise à jour sans utiliser le configurateur Web ou Telnet de votre routeur, procédez comme suit :
1. Débranchez l'alimentation votre routeur.
2. Appuyez et maintenez une pression sur le bouton Factory Reset tout en rebranchant l'alimentation.
3. Le voyant ACT clignote rapidement signifiant que le serveur TFTP est démarré et que votre routeur est prêt à
recevoir une nouvelle mise à jour. Relâchez le bouton.
4. Lancez l’Assistant de mise à jour et mettez à jour votre routeur (reportez-vous au chapitre « Mise à jour du routeur »
108).
page
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 14
Equipement informatique existant
Vous pouvez vous trouver dans différents cas de figure au moment d’installer le BeWAN 800-800G ADSL2+.
Votre réseau local n’est pas encore installé
Les ordinateurs de l’entreprise que vous souhaitez raccorder au routeur disposent chacun d’une carte Ethernet mais le
réseau n’a pas encore été installé.
Vous devez configurer les cartes Ethernet équipant les ordinateurs.
Vous pouvez choisir entre deux modes d’adressage IP pour votre réseau :
• Adresses IP dynamiques : les adresses IP sont assignées dynamiquement aux ordinateurs par le serveur DHCP du
BeWAN 800-800G ADSL2+. Ce mode d’adressage présente l’avantage d’être simple à mettre en œuvre. Il convient
dans le cadre de l’accès à Internet et de la connexion de postes distants.
Si vous êtes dans ce cas, nous vous conseillons de conserver la configuration IP par défaut du BeWAN 800-800G
ADSL2+ (adresse IP : 192.168.1.1, masque de sous-réseau : 255.255.255.0, serveur DHCP activé).
− Pour raccorder les ordinateurs au BeWAN 800-800G ADSL2+, reportez-vous au chapitre « Raccordements du
routeur » page
− Pour configurer les ordinateurs, reportez-vous au chapitre « Configuration des ordinateurs » page 16.
11, puis suivez les instructions.
− Pour configurer le routeur, vous pouvez utiliser l’Assistant de démarrage (voir « Installation et utilisation de
l’Assistant de démarrage » page
du routeur » page
• Adresses IP fixes : chaque ordinateur possède une adresse IP fixe, paramétrée par l’administrateur. Ce mode
d’adressage nécessite une bonne connaissance de l’architecture du réseau local et des adresses IP. Il permet une
administration plus avancée du réseau. L’adressage fixe est recommandé dans le cadre de l’interconnexion de
réseaux.
Si vous êtes dans ce cas, nous vous conseillons de conserver l’adresse IP par défaut du BeWAN 800-800 G ADSL2+
(adresse IP = 192.168.1.1, masque de sous-réseau 255.255.255.0). Vous devrez désactiver le serveur DHCP du
routeur.
− Pour raccorder les ordinateurs au BeWAN 800-800G ADSL2+, reportez-vous au chapitre « Raccordements du
routeur » page
− Pour configurer les ordinateurs, reportez-vous au chapitre « Configuration des ordinateurs » page 16. Attribuez
une adresse IP fixe différente à chaque ordinateur (ex. : 192.168.1.2, 192.168.1.3, 192.168.1.4…).
− Pour configurer le routeur, vous pouvez utiliser l’Assistant de démarrage (voir « Installation et utilisation de
l’Assistant de démarrage » page
du routeur » page
40.
11, puis suivez les instructions.
40.
35) ou vous reporter directement au chapitre « Accès à l’administration HTML
35) ou vous reporter directement au chapitre « Accès à l’administration HTML
Votre réseau local est déjà installé mais il n’utilise pas le protocole TCP/IP
Votre réseau local est installé mais fonctionne dans un autre protocole que TCP/IP, par exemple NetBEUI ou IPX/SPX.
Vous devez ajouter le protocole TCP/IP sur les ordinateurs du réseau.
Vous pouvez choisir un mode d’adressage IP fixe ou dynamique, en fonction du cadre d’utilisation du routeur (v oir la
section précédente « Votre réseau local n’est pas encore installé »).
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 15
Votre réseau local est déjà installé et utilise le protocole TCP/IP
Si votre réseau local est déjà installé et qu’il utilise le protocole TCP/IP, vous devrez tenir compte du type
d’administration qui a été mis en place. Vous vous trouvez dans l’une des deux situations suivantes :
• Adressage IP dynamique : les adresses IP sont assignées dynamiquement aux ordinateurs du réseau par un serveur
DHCP (Windows NT, autre routeur…). Si vous souhaitez conserver l’architecture réseau existante lors de
l’installation du BeWAN 800-800G ADSL2+, vous devez :
− désactiver le serveur DHCP du BeWAN 800-800G ADSL2+ ;
− attribuer au BeWAN 800-800G ADSL2+ une adresse IP appartenant au plan d’adressage du serveur DHCP en
place ;
Important : si l’adresse IP par défaut du routeur (192.168.1.1) n’est pas compatible avec votre réseau, vous
devez impérativement la modifier grâce à l’Assistant de démarrage (voir « Installation et utilisation de
l’Assistant de démarrage » page
− réserver l’adresse IP du BeWAN 800-800G ADSL2+ sur le serveur DHCP ;
− compléter la configuration des ordinateurs du réseau local devant utiliser le BeWAN 800-800G ADSL2+
(passerelle TCP/IP, serveur DNS…).
• Adressage IP fixe : une adresse IP fixe a été paramétrée pour chaque ordinateur ou équipement du réseau. Si vous
souhaitez conserver l’architecture réseau existante lors de l’installation du BeWAN 800-800G ADSL2+, vous
devez :
35).
− désactiver le serveur DHCP du BeWAN 800-800G ADSL2+ ;
− attribuer au BeWAN 800-800G ADSL2+ une adresse IP unique appartenant au plan d’adressage IP du réseau ;
Important : si l’adresse IP par défaut du routeur (192.168.1.1) n’est pas compatible avec votre réseau, vous
devez impérativement la modifier grâce à l’Assistant de démarrage (voir « Installation et utilisation de
l’Assistant de démarrage » page
− compléter la configuration des ordinateurs du réseau local devant utiliser le BeWAN 800-800G ADSL2+
(passerelle TCP/IP, serveur DNS…).
35).
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 16
Configuration des ordinateurs
Ce chapitre vous concerne si votre réseau local n’est pas encore installé ou tout simplement si vous souhaitez vérifier la
configuration de vos ordinateurs.
Pour accéder aux pages d’administration du BeWAN 800-800G ADSL2+, assurez-vous que votre ordinateur possède
une adresse IP dans le même plan d’adressage que le routeur.
Nous documentons ici la configuration des ordinateurs fonctionnant sous les systèmes d’exploitation suivants :
Windows 98, Windows Me, Windows 2000, Windows XP et Mac OS X.
Remarque : nous considérons ici que les cartes Ethernet sont déjà installées dans les ordinateurs. Pour toute question
relative à leur installation ou à leur fonctionnement, veuillez vous reporter à la documentation fournie par le
constructeur de celles-ci.
Windows 98 / Me
Vérification du protocole TCP/IP
Le BeWAN 800-800G ADSL2+ utilise le protocole réseau TCP/IP, il faut donc que celui-ci soit installé sur votre PC.
Procédez comme suit :
1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un
double-clic sur l’icône Réseau.
2. Dans la liste Les composants réseau suivants sont installés de l’onglet Configuration, vérifiez si l’élément
TCP/IP est bien sont présent : TCP/IP -> nom de votre carte réseau
Si ce composant est déjà présent, passez directement à la section « Paramétrage du PC » page
contraire procédez à l’installation.
17. Dans le cas
Installation du protocole TCP/IP
1. Dans l’onglet Configuration de la fenêtre Réseau, cliquez sur Ajouter….
2. Dans la fenêtre Sélection du type de composant réseau, sélectionnez Protocole, puis cliquez sur Ajouter….
3. Dans la liste Constructeurs, sélectionnez Microsoft et TCP/IP dans la liste Protocoles réseau.
4. Cliquez ensuite sur OK dans chacune des fenêtres et suivez les instructions à l’écran afin de valider les
modifications.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 17
Paramétrage du PC
Selon l’activation ou non du serveur DHCP du BeWAN 800-800G ADSL2+, la configuration TCP/IP varie.
Adresse IP dynamique
Vous avez choisi d’utiliser le serveur DHCP du BeWAN 800-800G ADSL2+ afin que celui-ci alloue dynamiquement
des adresses IP aux ordinateurs du réseau local, procédez comme suit :
1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un
double-clic sur l’icône Réseau.
2. Dans le groupe Les composants réseau suivants sont installés, sélectionnez TCP/IP -> nom de votre carte
réseau, puis cliquez sur Propriétés.
3. Dans l’onglet Adresse IP, sélectionnez l’option Obtenir automatiquement une adresse IP.
Vous devez ensuite procéder à la configuration de la passerelle. Continuez le paramétrage à l’étape 2 de la section
« Passerelle » page
18.
Adresse IP fixe
Vous avez choisi d’attribuer des adresses IP fixes aux ordinateurs du réseau local. Procédez comme suit :
1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un
double-clic sur l’icône Réseau.
2. Dans le groupe Les composants réseau suivants sont installés, sélectionnez TCP/IP -> nom de votre carte
réseau, puis cliquez sur Propriétés.
3. Dans l’onglet Adresse IP de la fenêtre Propriétés TCP/IP, sélectionnez l’option Spécifier une adresse IP.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 18
4. Dans la rubrique Adresse IP, entrez l’adresse IP que vous avez décidé d’attribuer au PC.
Important :
• L’adresse IP du PC doit impérativement être comprise dans la même plage d’adressage que celle du BeWAN
800-800G ADSL2+.
• L’adresse IP du PC doit être unique, c’est-à-dire différente de celle des autres équipements présents sur le
réseau local (ordinateurs, BeWAN 800-800G ADSL2+…).
• L’adresse IP du PC doit appartenir à une plage réservée aux réseaux privés. En effet votre réseau local ne doit
pas utiliser des adresses réservées à Internet. Cela provoquerait des problèmes dans le cadre de la connexion de
votre réseau à Internet.
En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux.
5. Dans la rubrique Masque de sous-réseau, entrez la valeur du masque de sous-réseau par défaut du BeWAN 800-
800G ADSL2+, soit « 255.255.255.0 ».
Dans l’exemple ci-dessus, l’adresse IP et le masque de sous-réseau alloués au PC sont compatibles avec les paramètres
IP par défaut du BeWAN 800-800G ADSL2+.
Vous devez ensuite procéder à la configuration de la passerelle. Continuez le paramétrage à l’étape 2 de la section
« Passerelle ».
Passerelle
Quel que soit le mode d’adressage IP choisi (fixe ou dynamique), vous devez indiquer l’adresse IP du BeWAN 800800G ADSL2+. Procédez comme suit :
1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un
double-clic sur l’icône Réseau.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 19
2. Cliquez sur l’onglet Passerelle.
3. Dans la rubrique Nouvelle passerelle, entrez l’adresse IP attribuée au routeur, puis cliquez sur Ajouter.
Rappel : par défaut, l’adresse IP du BeWAN 800-800G ADSL2+ est « 192.168.1.1 ».
Vous devez ensuite procéder à la configuration DNS. Continuez le paramétrage à l’étape 2 de la section « DNS ».
DNS
Les serveurs DNS permettent la résolution des noms symboliques sur Internet. Pour effectuer la configuration DNS de
votre PC, procédez comme suit :
1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un
double-clic sur l’icône Réseau.
2. Cliquez sur l’onglet Configurati on DNS.
3. Cochez la case Activer DNS.
4. Dans les rubriques Hôte et Domaine, indiquez respectivement le nom de votre FAI et le suffixe de domaine
(exemple : « fr » dans la rubrique domaine).
5. Dans la zone Ordre de recherche DNS, saisissez de préférence l’adresse IP du BeWAN 800-800G ADSL2+. De
cette façon, vous utilisez la fonction Proxy DNS du routeur qui permet d’optimiser la navigation. Sinon, vous
pouvez également saisir l’adresse de serveur DNS indiquée par votre FAI (pour cela, reportez-vous à la
documentation fournie par celui-ci lors de la souscription de l’abonnement).
Remarque : le cas échéant, vous pouvez indiquer plusieurs adresses de serveurs DNS. Celle qui apparaît en tête de
liste sera utilisée en priorité.
Cliquez ensuite sur Ajouter.
6. Cliquez ensuite sur OK dans chacune des fenêtres et suivez les instructions à l’écran afin de valider les
modifications.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 20
Vérification de la configuration
Les utilitaires Winipcfg et Ping, livrés avec Windows 98 et Windows Me, vous permettent de vérifier que la
configuration réseau du PC est correcte et qu’il peut dialoguer avec le BeWAN 800-800G ADSL2+.
Avant d’exécuter ces utilitaires, assurez-vous que le BeWAN 800-800G ADSL2+ est sous tension et que les câbles
Ethernet sont correctement branchés (reportez-vous au chapitre « Raccordements du routeur » page
Winipcfg
L’utilitaire Winipcfg permet de vérifier que votre configuration a bien été prise en compte. Procédez comme suit :
1. Cliquez sur Démarrer, puis sur Exécuter….
2. Tapez « Winipcfg », puis cliquez sur OK.
11).
3. Dans la liste déroulante, sélectionnez votre carte Ethernet. Vous devez retrouver les valeurs de configuration réseau
du PC :
− Adresse de la carte : adresse physique (MAC) de la carte ;
− Adresse IP : adresse IP de la carte. Cette adresse peut varier à chaque démarrage du PC si vous avez opté pour
une adresse IP dynamique allouée par le serveur DHCP du BeWAN 800-800G ADSL2+ ;
− Masque de sous-réseau : masque de sous-réseau de la carte ;
− Passerelle par défaut : adresse IP du BeWAN 800-800G ADSL2+.
Ping
L’utilitaire Ping permet de tester le dialogue entre le PC et le BeWAN 800-800G ADSL2+ à travers le protocole
TCP/IP. Procédez comme suit :
1. Cliquez sur Démarrer, pointez sur Programmes, puis cliquez sur Commandes MS-DOS.
2. Dans la boîte de dialogue de commandes MS-DOS, tapez « ping » suivi de l’adresse IP du BeWAN 800-800G
ADSL2+, puis appuyez sur la touche ENTRÉE.
Remarque : si vous n’avez pas changé les paramètres IP par défaut du BeWAN 800-800G ADSL2+, vous devez
donc taper « ping 192.168.1.1 ».
Si vous obtenez le message Délai d’attente de la demande dépassé, cela signifie que le PC n’a pu dialoguer avec
le BeWAN 800-800G ADSL2+. Votre configuration n’est pas opérationnelle. Vérifiez les adresses IP et le
raccordement des câbles.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 21
Windows 2000
Le BeWAN 800-800G ADSL2+ utilise le protocole réseau TCP/IP. Celui-ci est installé par défaut dans Windows 2000.
Selon l’activation ou non du serveur DHCP du BeWAN 800-800G ADSL2+, la configuration TCP/IP varie.
Adresse IP dynamique
Vous avez choisi d’utiliser le serveur DHCP du BeWAN 800-800G ADSL2+ afin que celui-ci alloue dynamiquement
des adresses IP aux ordinateurs du réseau local, procédez comme suit :
1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un
double-clic sur l’icône Connexions réseau et accès à distance.
2. Avec le bouton droit de la souris, cliquez sur Connexion au réseau local et sélectionnez Propriétés dans le menu.
3. Sélectionnez l’élément Protocole Internet (TCP/IP), puis cliquez sur Propriétés.
4. Sélectionnez l’option Obtenir une adresse IP automatiquement.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 22
5. Sélectionnez l’option Utiliser l’adresse de serveur DNS suivante.
Saisissez de préférence l’adresse IP du routeur. De cette façon, vous utilisez la fonction Proxy DNS du routeur qui
vous permet d’optimiser la navigation. Sinon, vous pouvez également saisir l’adresse de serveur DNS indiquée par
votre FAI (pour cela, reportez-vous à la documentation fournie par celui-ci lors de la souscription de l’abonnement).
Le cas échéant, vous pouvez ajouter une adresse de serveur DNS secondaire dans la rubrique Serveur DNS
auxiliaire.
Rappel : les serveurs DNS permettent la résolution des noms symboliques sur Internet.
6. Cliquez sur Avancé….
7. Dans la zone Passerelles par défaut, cliquez sur Ajouter….
8. Dans la rubrique Passerelle, indiquez l’adresse IP du routeur, puis cliquez sur Ajouter.
Rappel : par défaut, l’adresse IP du BeWAN 800-800G ADSL2+ est « 192.168.1.1 ».
9. Cliquez ensuite sur OK dans chacune des fenêtres et suivez les instructions à l’écran afin de valider les
modifications.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 23
Adresse IP fixe
Vous avez choisi d’attribuer des adresses IP fixes aux ordinateurs du réseau local. Procédez comme suit :
1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un
double-clic sur l’icône Connexions réseau et accès à distance.
2. Avec le bouton droit de la souris, cliquez sur Connexion au réseau local et sélectionnez Propriétés dans le menu.
3. Sélectionnez l’élément Protocole Internet (TCP/IP), puis cliquez sur Propriétés.
4. Sélectionnez Utiliser l’adresse IP suivante.
5. Dans la rubrique Adresse IP, entrez l’adresse IP que vous avez décidé d’attribuer au PC.
Important :
• L’adresse IP du PC doit impérativement être comprise dans la même plage d’adressage que celle du BeWAN
800-800G ADSL2+.
• L’adresse IP du PC doit être unique, c’est-à-dire différente de celle des autres équipements présents sur le
réseau local (ordinateurs, BeWAN 800-800G ADSL2+…).
• L’adresse IP du PC doit appartenir à une plage réservée aux réseaux privés. En effet, votre réseau local ne doit
pas utiliser des adresses réservées à Internet. Cela provoquerait des problèmes dans le cadre de la connexion de
votre réseau à Internet.
En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux.
6. Dans la rubrique Masque de sous-réseau, entrez la valeur du masque de sous-réseau par défaut du BeWAN 800-
800G ADSL2+, soit « 255.255.255.0 ».
7. Dans la rubrique Passerelle par défaut, entrez l’adresse IP attribuée au routeur.
Rappel : par défaut, l’adresse IP du BeWAN 800-800G ADSL2+ est « 192.168.1.1 ».
8. Sélectionnez l’option Utiliser l’adresse de serveur DNS suivante.
Saisissez de préférence l’adresse IP du BeWAN 800-800G ADSL2+. De cette façon, vous utilisez la fonction Proxy
DNS du routeur qui permet d’optimiser la navigation. Sinon, vous pouvez également saisir l’adresse de serveur DNS
indiquée par votre FAI (pour cela, reportez-vous à la documentation fournie par celui-ci lors de la souscription de
l’abonnement).
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 24
Le cas échéant, vous pouvez ajouter une adresse de serveurs DNS secondaire dans la rubrique Serveur DNS
auxiliaire.
Rappel : les serveurs DNS permettent la résolution des noms symboliques sur Internet.
9. Cliquez sur OK afin de valider les modifications.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 25
Vérification de la configuration
Les utilitaires Ipconfig et Ping, livrés avec Windows 2000, vous permettent de vérifier que la configuration réseau du
PC est correcte et qu’il peut dialoguer avec le BeWAN 800-800G ADSL2+.
Avant d’exécuter ces utilitaires, assurez-vous que le BeWAN 800-800G ADSL2+ est sous tension et que les câbles
Ethernet sont correctement branchés (reportez-vous au chapitre « Raccordements du routeur » page
Ipconfig
1. Cliquez sur Démarrer, pointez sur Programmes, Accessoires, puis cliquez sur Invite de commandes.
2. Dans la fenêtre Invite de commandes, tapez « Ipconfig », puis appuyez sur la touche ENTRÉE.
11).
La fenêtre affiche les principales caractéristiques de la configuration IP de votre PC, à savoir :
− l’adresse IP de la carte. Cette adresse peur varier à chaque démarrage du PC si vous avez opté pour une adresse
IP dynamique allouée par le serveur DHCP du BeWAN 800-800G ADSL2+ ;
− le masque de sous-réseau utilisé ;
− la passerelle par défaut (adresse IP du BeWAN 800-800G ADSL2+).
Ping
L’utilitaire Ping permet de tester le dialogue entre le PC et le BeWAN 800-800G ADSL2+ à travers le protocole
TCP/IP. Procédez comme suit :
1. Cliquez sur Démarrer, pointez sur Programmes, Accessoires, puis cliquez sur Invite de commandes.
2. Dans la fenêtre Invite de commandes, tapez « ping » su ivi de l’adresse IP du BeWAN 800-800G ADSL2+, puis
appuyez sur la touche ENTRÉE.
Remarque : si vous n’avez pas changé les paramètres IP par défaut du BeWAN 800-800G ADSL2+, vous devez
donc taper « ping 192.168.1.1 ».
Si vous obtenez le message Délai d’attente de la demande dépassé, cela signifie que le PC n’a pu dialoguer avec
le BeWAN 800-800G ADSL2+. Votre configuration n’est pas opérationnelle. Vérifiez les adresses IP et le
raccordement des câbles.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 26
Windows XP
Le BeWAN 800-800G ADSL2+ utilise le protocole réseau TCP/IP. Celui-ci est installé par défaut dans Windows XP.
Selon l’activation ou non du serveur DHCP du BeWAN 800-800G ADSL2+, la configuration TCP/IP varie.
Adresse IP dynamique
Vous avez choisi d’utiliser le serveur DHCP du BeWAN 800-800G ADSL2+ afin que celui-ci alloue dynamiquement
des adresses IP aux ordinateurs du réseau local, procédez comme suit :
1. Cliquez sur démarrer, puis sur Panneau de configuration.
2. Cliquez sur Connexions réseau et Internet, puis sur Connexions réseau.
3. Avec le bouton droit de la souris, cliquez sur Connexion au réseau local, puis sélectionnez Propriétés dans le
menu.
4. Sélectionnez l’élément Protocole Internet (TCP/IP), puis cliquez sur Propriétés.
5. Sélectionnez l’option Obtenir une adresse IP automatiquement.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 27
6. Sélectionnez l’option Utiliser l’adresse de serveur DNS suivante.
Saisissez de préférence l’adresse IP du routeur. De cette façon, vous utilisez la fonction Proxy DNS du routeur qui
vous permet d’optimiser la navigation. Sinon, vous pouvez également saisir l’adresse de serveur DNS indiquée par
votre FAI (pour cela, reportez-vous à la documentation fournie par celui-ci lors de la souscription de l’abonnement).
Sinon, vous pouvez également saisir l’adresse de serveur DNS indiquée par votre FAI (pour cela, reportez-vous à la
documentation fournie par celui-ci lors de la souscription de l’abonnement).
Le cas échéant, vous pouvez ajouter une adresse de serveur DNS secondaire dans la rubrique Serveur DNS
auxiliaire.
Rappel : les serveurs DNS permettent la résolution des noms symboliques sur Internet.
7. Cliquez sur Avancé….
8. Dans la zone Passerelles par défaut, cliquez sur Ajouter….
9. Dans la rubrique Passerelle, indiquez l’adresse IP du routeur, puis cliquez sur Ajouter.
Rappel : par défaut, l’adresse IP du BeWAN 800-800G ADSL2+ est « 192.168.1.1 ».
10. Cliquez ensuite sur OK dans chacune des fenêtres et suivez les instructions à l’écran afin de valider les
modifications.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 28
Adresse IP fixe
Vous avez choisi d’attribuer des adresses IP fixes aux ordinateurs du réseau local. Procédez comme suit :
1. Cliquez sur démarrer, puis sur Panneau de configuration.
2. Cliquez sur Connexions réseau et Internet, puis sur Connexions réseau.
3. Avec le bouton droit de la souris, cliquez sur Connexion au réseau local, puis sélectionnez Propriétés dans le
menu.
4. Sélectionnez l’élément Protocole Internet (TCP/IP), puis cliquez sur Propriétés.
5. Sélectionnez Utiliser l’adresse IP suivante.
6. Dans la rubrique Adresse IP, entrez l’adresse IP que vous avez décidé d’attribuer au PC.
Important :
• L’adresse IP du PC doit impérativement être comprise dans la même plage d’adressage que celle du BeWAN
800-800G ADSL2+.
• L’adresse IP du PC doit être unique, c’est-à-dire différente de celle des autres équipements présents sur le
réseau local (ordinateurs, BeWAN 800-800G ADSL2+…).
• L’adresse IP du PC doit appartenir à une plage réservée aux réseaux privés. En effet, votre réseau local ne doit
pas utiliser des adresses réservées à Internet. Cela provoquerait des problèmes dans le cadre de la connexion de
votre réseau à Internet.
En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux.
7. Dans la rubrique Masque de sous-réseau, entrez la valeur du masque de sous-réseau par défaut du BeWAN 800-
800G ADSL2+, soit « 255.255.255.0 ».
8. Dans la rubrique Passerelle par défaut, entrez l’adresse IP attribuée au BeWAN 800-800G ADSL2+.
Rappel : par défaut, l’adresse IP du BeWAN 800-800G ADSL2+ est « 192.168.1.1 ».
9. Sélectionnez l’option Utiliser l’adresse de serveur DNS suivante.
Saisissez de préférence l’adresse IP du BeWAN 800-800G ADSL2+. De cette façon, vous utilisez la fonction Proxy
DNS du routeur qui vous permet d’optimiser la navigation. Sinon, vous pouvez ég alement saisir l’ad resse d e serveur
DNS indiquée par votre FAI (pour cela, reportez-vous à la documentation fournie par celui-ci lors de la souscription
de l’abonnement).
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 29
Le cas échéant, vous pouvez ajouter une adresse de serveurs DNS secondaire dans la rubrique Serveur DNS
auxiliaire.
Rappel : les serveurs DNS permettent la résolution des noms symboliques sur Internet.
10. Cliquez sur OK afin de valider les modifications.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 30
Vérification de la configuration
Les utilitaires Ipconfig et Ping, livrés avec Windows XP, vous permettent de vérifier que la configuration réseau du PC
est correcte et qu’il peut dialoguer avec le BeWAN 800-800G ADSL2+.
Avant d’exécuter ces utilitaires, assurez-vous que le BeWAN 800-800G ADSL2+ est sous tension et que les câbles
Ethernet sont correctement branchés (reportez-vous au chapitre « Raccordements du routeur » page
Ipconfig
L’utilitaire Ipconfig permet de vérifier que votre configuration a bien été prise en compte. Procédez comme suit :
1. Cliquez sur démarrer, Tous les programmes, pointez sur Accessoires, puis cliquez sur Invite de commandes.
2. Dans la fenêtre Invite de commandes, tapez « Ipconfig », puis appuyez sur la touche ENTRÉE.
11).
La fenêtre affiche les principales caractéristiques de la configuration IP de votre PC, à savoir :
− l’adresse IP de la carte. Cette adresse peur varier à chaque démarrage du PC si vous avez opté pour une adresse
IP dynamique allouée par le serveur DHCP du BeWAN 800-800G ADSL2+ ;
− le masque de sous-réseau utilisé ;
− la passerelle par défaut (adresse IP du BeWAN 800-800G ADSL2+).
Ping
L’utilitaire Ping permet de tester le dialogue entre le PC et le BeWAN 800-800G ADSL2+ à travers le protocole
TCP/IP. Procédez comme suit :
1. Cliquez sur démarrer, Tous les programmes, pointez sur Accessoires, puis cliquez sur Invite de commandes.
2. Dans la fenêtre Invite de commandes, tapez « ping » su ivi de l’adresse IP du BeWAN 800-800G ADSL2+, puis
appuyez sur la touche ENTRÉE.
Remarque : si vous n’avez pas changé les paramètres IP par défaut du BeWAN 800-800G ADSL2+, vous devez
donc taper « ping 192.168.1.1 ».
Si vous obtenez le message Délai d’attente de la demande dépassé, cela signifie que le PC n’a pu dialoguer avec
le BeWAN 800-800G ADSL2+. Votre configuration n’est pas opérationnelle. Vérifiez les adresses IP et le
raccordement des câbles.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 31
Mac OS X
Selon l’activation ou non du serveur DHCP du BeWAN 800-800G ADSL2+, la configuration TCP/IP varie.
Adresse IP dynamique
Vous avez choisi d’utiliser le serveur DHCP du BeWAN 800-800G ADSL2+ afin que celui-ci alloue dynamiquement
des adresses IP aux ordinateurs du réseau local, procédez comme suit :
1. Effectuez un double-clic sur l'icône de votre disque dur, sur Applications, puis sur Préférences Système.
2. Cliquez ensuite sur Réseau.
3. Dans le menu Afficher, sélectionnez Ethernet intégré.
4. Dans le menu Configurer de l’onglet TCP/IP, sélectionnez Via DHCP.
5. Dans la rubrique Client DHCP, spécifiez un nom attribué au BeWAN 800-800G ADSL2+.
Rappel : par défaut, l’adresse IP du BeWAN 800-800G ADSL2+ est « 192.168.1.1 ».
6. Cliquez sur le bouton Appliquer pour sauvegarder vos modifications.
7. Dans le menu Préférences Système, cliquez sur Quitter Préférences Système.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 32
Adresse IP fixe
Vous avez choisi d’attribuer des adresses IP fixes aux ordinateurs du réseau local. Procédez comme suit :
1. Effectuez un double-clic sur l'icône de votre disque dur, sur Applications, puis sur Préférences Système.
2. Cliquez ensuite sur Réseau.
3. Dans le menu Afficher, sélectionnez Ethernet intégré.
4. Dans le menu Configurer de l’onglet TCP/IP, sélectionnez Manuellement.
5. Dans la rubrique Adresse IP, spécifiez l’adresse IP que vous avez décidé d’attribuer à votre Macintosh.
Important :
• L’adresse IP du Macintosh doit impérativement être comprise dans la même plage d’adressage que celle du
BeWAN 800-800G ADSL2+.
• L’adresse IP du Macintosh doit être unique, c’est-à-dire différente de celle des autres équipements présents sur
le réseau local (ordinateurs, BeWAN 800-800G ADSL2+…).
• L’adresse IP du Macintosh doit appartenir à une plage réservée aux réseaux privés. En effet, votre réseau local
ne doit pas utiliser des adresses réservées à Internet. Cela provoquerait des problèmes dans le cadre de la
connexion de votre réseau à Internet.
En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux.
6. Dans la rubrique Sous-réseau, spécifiez la valeur du masque de sous-réseau par défaut du BeWAN 800-800G
ADSL2+, soit « 255.255.255.0 ».
7. Dans la rubrique Routeur, spécifiez l’adresse IP attribuée au BeWAN 800-800G ADSL2+.
Rappel : par défaut, l’adresse IP du BeWAN 800-800G ADSL2+ est « 192.168.1.1 ».
8. Dans la rubrique Serveurs DNS, saisissez de préférence l’adresse IP du BeWAN 800-800G ADSL2+. De cette
façon, vous utilisez la fonction Proxy DNS du routeur qui permet d’optimiser la navigation. Sinon, vous pouv ez
également saisir l’adresse de serveur DNS indiquée par votre FAI (pour cela, reportez-vous à la documentation
fournie par celui-ci lors de la souscription de l’abonnement).
9. Cliquez sur le bouton Appliquer pour sauvegarder vos modifications.
10. Dans le menu Préférences Système, cliquez sur Quitter Préférences Système.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 33
Configuration des logiciels de navigation
Nous indiquons dans ce chapitre comment les logiciels de navigation installés sur les ordinateurs du réseau local
doivent être configurés pour pouvoir utiliser le BeWAN 800-800G ADSL2+.
Nous avons pris l’exemple des logiciels les plus couramment utilisés, à savoir Microsoft
Si vous disposez d’un autre logiciel de navigation, vous devez vous référer à sa documentation pour toute information
sur son mode de configuration.
Microsoft® Internet Explorer
Pour un ordinateur disposant de Internet E x pl o rer, pr océdez comme suit :
1. Lancez le logiciel Internet Explorer.
2. Dans le menu Outils, sélectionnez Options Internet….
3. Cliquez sur l’onglet Connexions.
®
Internet Explorer et Mozilla.
4. Dans la zone Options de numérotation et paramètres de réseau privé virtuel, si une connexion Internet est déjà
configurée, sélectionnez Ne jamais établir de connexion.
5. Cliquez sur le bouton Paramètres réseau… et vérifiez ensuite qu’aucune case n’est cochée dans la fenêtre
Paramètres du réseau local.
6. Refermez toutes les fenêtres en cliquant sur OK.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 34
Mozilla
Pour un ordinateur disposant de Mozilla, procédez comme suit :
1. Lancez le logiciel Mozilla.
2. Dans le menu Edition, sélectionnez Préférences….
3. Dans la liste Catégorie, développez la catégorie Avancées et sélectionnez Proxies.
4. Sélectionnez Connexion directe à Internet.
5. Cliquez sur OK afin de valider votre configuration.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 35
Installation et utilisation de l’Assistant de démarrage
L’Assistant de démarrage permet de configurer l’adresse IP du BeWAN 800-800G ADSL2+, puis de lancer son
configurateur HTML ou démarrer une session Telnet afin de compléter le paramétrage.
Remarque : l’utilisation de l’Assistant de démarrage n’est pas nécessaire si l’adresse IP par défaut du BeWAN 800800G ADSL2+ est compatible avec le plan d’adressage de votre réseau. Vous pouvez dans ce cas paramétrer
directement le BeWAN 800-800G ADSL2+ en mode HTML (voir « Accès à l’administration HTML du routeur » page
40) ou Telnet (voir « Commandes Telnet » page 93).
Configuration requise
Pour utiliser l’Assistant de démarrage du BeWAN 800-800G ADSL2+, vous devez d isposer d’un ordinateur dans la
configuration suivante :
• systèmes d’exploitation :
− PC : Windows 98, Me, 2000 ou XP,
− Macintosh : Mac OS X.
• un lecteur de CD-ROM,
• une carte réseau Ethernet et le protocole TCP/IP correctement installés (voir « Configuration des ordinateurs » page
16).
Configuration sous Windows
Votre ordinateur doit être correctement raccordé au BeWAN 800-800G ADSL2+, soit directement, soit via un
concentrateur Ethernet (reportez-vous à la section « Raccordement Ethernet » du chapitre « Raccordements du routeur »
11).
page
Le BeWAN 800-800G ADSL2+ doit être raccordé à une prise électrique (voir « Raccordement du routeur à
l’alimentation électrique » dans le chapitre « Raccordements du routeur » page
Procédez comme suit :
1. Insérez le CD-ROM Routeurs BeWAN dans le lecteur du PC. Si la configuration du PC l’autorise, le programme
d’installation est lancé automatiquement. Si le lancement n’est pas automatique, exécutez le programme
autorun.exe qui se trouve à la racine du CD-ROM.
2. Cliquez sur Débuter l’installation, sur le modèle dont vous disposez, Utilitaires, puis sur Utilitaires BeWAN 800
ADSL2+.
3. Une fois dans le programme d’installation des Utilitaires, il vous suffit de suivre les instructions de l’Assistant et de
cliquer plusieurs fois sur Suivant.
4. Dans la fenêtre intitulée Confirmation, cliquez sur Démarrer.
5. Une fenêtre vous indique ensuite que les Utilitaires BeWAN 800 ADSL2+ ont bien été installés. Cliquez sur
Quitter.
6. Pour lancer l’Assistant de démarrage, cliquez sur démarrer, pointez sur Tous les programmes, Utilitaires
BeWAN 800 ADSL2+, puis sur Assistant de démarrage.
11).
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 36
7. L’Assistant de démarrage apparaît. La première fenêtre donne la liste de tous les routeurs présents sur votre réseau.
Ils sont répertoriés avec leurs différents identifiants (adresse IP, masque de réseau, adresse MAC). Sélectionnez le
routeur à configurer, puis cliquez sur Suivant>>.
Remarque : si l’Assistant de démarrage ne trouve pas le BeWAN 800-800G ADSL2+ sur le réseau, vérifiez les
raccordements du câble Ethernet et la configuration du PC (carte réseau et protocole TCP/IP).
8. La fenêtre d’accueil de l’Assistant de démarrage est montrée ci-dessous. Dans la rubrique Mot de passe du
routeur, entrez le mot de passe du BeWAN 800-800G ADSL2+, puis cliquez sur Suivant>>. Par défaut, le mot de
passe est bewan.
9. Après l’acceptation de votre authentification, l’Assistant de démarrage affiche la fenêtre ci-dessous. Celle-ci
rappelle la configuration TCP/IP du PC et permet de configurer l’adresse IP du routeur.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 37
Nous vous conseillons de conserver la configuration TCP/IP par défaut du routeur sauf si celle-ci est incompatible
avec votre réseau existant (voir « Equipement informatique existant » page
modifier l’adresse IP du routeur et le masque de réseau afin de les rendre compatibles avec votre plan d’adressage.
Cliquez sur Suivant>>.
10. La configuration choisie est enregistrée et le redémarrage du routeur peut commencer (écrans ci-dessous).
14). Dans ce dernier cas, vous devez
11. Une fois le redémarrage du routeur terminé, sélectionnez le mode par lequel vous allez le configurer : Telnet ou
HTML.
Le mode HTML permet de configurer le BeWAN 800-800G ADSL2+ de façon très conviviale, à partir du
•
navigateur Web installé sur le PC. Il permet de définir l’ensemble des paramètres de fonctionnement du routeur.
Si vous souhaitez paramétrer le BeWAN 800-800G ADSL2+ en mode HTML, cliquez sur le bouton HTML. Le
navigateur Web par défaut du PC est alors automatiquement lancé et la connexion avec le BeWAN 800-800G
ADSL2+ est établie. Poursuivez la lecture de ce manuel au chapitre « Accès à l’administration HTML du
routeur » page
Le mode Telnet permet également de configurer le BeWAN 800-800G ADSL2+, mais il requiert une expérience
•
certaine de ce mode de configuration.
Si vous souhaitez paramétrer le BeWAN 800-800G ADSL2+ en mode Telnet, cliquez sur le bouton Telnet. Le
logiciel Telnet du PC est alors automatiquement lancé et la connexion avec le BeWAN 800-800G ADSL2+ est
établie. Pour toute information concernant le mode Telnet, reportez-vous au chapitre « Commandes Telnet »
93.
page
Attention : la configuration de certains paramètres n’est pas possible en session Telnet. Ce mode est davantage
réservé au dépannage ou au paramétrage avancé.
40.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 38
Configuration sous Mac OS X
Votre ordinateur doit être correctement raccordé au BeWAN 800-800G ADSL2+, soit directement, soit via un
concentrateur Ethernet (reportez-vous à la section « Raccordement Ethernet » du chapitre « Raccordements du routeur »
11).
page
Le BeWAN 800-800G ADSL2+ doit être raccordé à une prise électrique (voir « Raccordement du routeur à
l’alimentation électrique » dans le chapitre « Raccordements du routeur » page
Procédez comme suit :
1. Insérez le CD-ROM Routeurs BeWAN dans le lecteur de votre Macintosh.
2. Effectuez un double-clic sur l’icône du CD-ROM.
3. Effectuez un double-clic sur le dossier BeWAN 800-800G ADSL2+, Utilitaires, Mac OS X, puis sur Utilitaires
BeWAN ADSL.dmg.
4. Un disque virtuel Utilitaires BeWAN ADSL est créé sur le bureau de votre Macintosh. Effectuez un double clic sur
ce disque.
11).
5. Une fenêtre s’ouvre. Lancez ensuite l’Assistant de démarrage.
6. La première fenêtre donne la liste de tous les routeurs présents sur votre réseau. Ils sont répertoriés avec leurs
différents identifiants (adresse MAC, adresse IP, masque de réseau, emplacement). Sélectionnez le routeur à
configurer, puis cliquez sur Ok.
Remarques :
• Si l’Assistant de démarrage ne trouve pas le BeWAN 800-800G ADSL2+ sur le réseau, vérifiez les
raccordements du câble Ethernet et la configuration du Macintosh (carte réseau et protocole TCP/IP).
• Si vous rencontrez toujours des difficultés pour détecter votre routeur, veuillez alors au préalable attribuer à
votre Macintosh une adresse IP compatible avec le plan d’adressage du routeur (reportez-vous au chapitre
« Configuration des ordinateurs », section « Mac OS X » page
tapez l’adresse IP de votre routeur pour accéder au configurateur Web.
31). Lancez ensuite votre navigateur Internet et
7. La fenêtre d’accueil de l’Assistant de démarrage est montrée ci-dessous. Dans la rubrique Mot de passe, entrez le
mot de passe du BeWAN 800-800G ADSL2+, puis cliquez sur Ok. Par défaut, le mot de passe est bewan.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 39
8. Après l’acceptation de votre authentification, l’Assistant de démarrage affiche la fenêtre ci-dessous. Celle-ci
rappelle la configuration TCP/IP du Mac et permet de configurer l’adresse IP du routeur.
Nous vous conseillons de conserver la configuration TCP/IP par défaut du routeur sauf si celle-ci est incompatible
avec votre réseau existant (voir « Equipement informatique existant » page
modifier l’adresse IP du routeur et le masque de réseau afin de les rendre compatibles avec votre plan d’adressage.
Cliquez sur Suivant>>.
9. La configuration choisie est enregistrée et le redémarrage du routeur peut com m e ncer (écran ci-dessous).
14). Dans ce dernier cas, vous devez
10. Une fois le redémarrage du routeur terminé, cliquez sur HTML pour accéder à la configuration du routeur.
Le mode HTML permet de configurer le BeWAN 800-800G ADSL2+ de façon très conviviale, à partir du
navigateur Web installé sur le Macintosh. Il permet de définir l’ensemble des paramètres de fonctionnement du
routeur.
Le navigateur Web par défaut du Macintosh est alors automatiquement lancé et la connexion avec le BeWAN 800800G ADSL2+ est établie. Poursuivez la lecture de ce manuel au chapitre « Accès à l’administration HTML du
routeur » page
Remarque : la configuration du routeur via une session Telnet est également possible sur Mac OS X. Utilisez
l’application Terminal. Ensuite, reportez-vous au chapitre « Commandes Telnet » page
configuration du routeur.
40.
93 pour poursuivre la
Attention : la configuration de certains paramètres n’est pas possible en session Telnet. Ce mode est davantage
réservé au dépannage ou au paramétrage avancé.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 40
Accès à l’administration HTML du routeur
Le mode HTML permet de configurer le BeWAN 800-800G ADSL2+ de façon très conviviale, à partir du navigateur
Web installé sur votre ordinateur. Votre logiciel de navigation doit être correctement configuré (voir « Configuration
des logiciels de navigation » page
16).
Remarque : suivant la version de navigateur Web utilisé, les boîtes de dialogue et l’affichage des pag es HTML peuvent
varier légèrement. Dans nos exemples, nous utilisons le logiciel Microsoft
®
Internet Explorer 6.0.
Identification lors de la première configuration
Après avoir choisi le mode de configuration HTML de l’Assistant de démarrage, le logiciel de navigation installé sur
votre PC ou sur votre Macintosh est automatiquement lancé. Une boîte de dialogue apparaît. Elle vous permet de saisir
le nom d’utilisateur et le mot de passe nécessaires pour administrer le routeur.
Par défaut, ces paramètres d’identification sont les suivants :
• Nom d’utilisateur : bewan
• Mot de passe : bewan
1. Saisissez vos paramètres.
2. Si vous ne souhaitez pas vous identifier à chaque fois que vous configurez le routeur depuis cet ordinateur, cochez
Mémoriser mon mot de passe.
Attention : dans ce cas, toute personne ayant accès à cet ordinateur pourra entrer en mode configuration du
BeWAN 800-800G ADSL2+. Pour des raisons de sécurité, no us vo us c o ns ei ll ons de ne p as coc her cette case.
3. Cliquez sur OK. Dès que votre identification a été acceptée, le menu principal du configurateur HTML du BeWAN
800-800G ADSL2+ apparaît.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 41
Remarque : avant toute chose, si vous n’avez pas encore modifié le nom et le mo t de passe d’administration du
routeur, nous vous recommandons vivement de le faire pour des raisons de sécurité. Pour cela, reportez-vous au
chapitre « Paramètres administrateur » page
84.
Identification lors des accès suivants
Après votre configuration initiale, pour accéder de nouveau au configurateur HTML du BeWAN 800-800G ADSL2+,
procédez comme suit :
1. Lancez votre navigateur Internet.
2. Dans la rubrique Adresse, saisissez l’adresse IP du BeWAN 800-800G ADSL2+, puis tapez sur Entrée.
Rappel : par défaut, l’adresse IP est « 192.168.1.1 ».
3. Dès que votre navigateur a établi la connexion avec le BeWAN 800-800G ADSL2+, une boîte de dialogue apparaît.
Renseignez les rubriques Nom d’utilisateur et Mot de passe, puis cliquez sur OK.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 42
Partie 3 : Configuration du routeur
Accès Internet...........................................................................................43
Réseau Wireless (BeWAN 800G ADSL2+ uniquement).......................48
NAT / Ouverture de ports / DMZ...........................................................55
Firewall.....................................................................................................60
DNS Dynamique.......................................................................................69
VLAN........................................................................................................74
UPnP .........................................................................................................75
Paramétrage de l’heure du routeur et des plages horaires..................77
Routes statiques........................................................................................82
Paramètres administrateur.....................................................................84
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 43
Accès Internet
Avant de procéder à la configuration de votre connexion, vérifiez que votre routeur est bien synchronisé avec votre
ligne ADSL.
Pour cela, dans le menu Diagnostics, cliquez sur Etat de la ligne ADSL / LAN / WAN. Le message SYNCHRONISE
doit apparaître dans la partie Etat de la ligne ADSL.
Si ce n’est pas le cas, vérifiez les éléments suivants :
• vérifiez que votre raccordement est correctement établi. Reportez-vous au chapitre « Raccordements du routeur »
11.
page
• si le problème n’est pas résolu, assurez-vous auprès de votre FAI que votre ligne ADSL a bien été activée.
Pour procéder ensuite à la configuration des paramètres Internet, dans le menu Configuration Elémentaire, cliquez sur
Accès Internet. Vous pouvez également cliquer sur Configuration rapide de la connexion sur la page d’accueil du
configurateur Web.
Dans la rubrique Accès Internet via l’ADSL, sélectionnez le protocole utilisé par votre ligne ADSL (en cas de doute,
renseignez-vous auprès de votre FAI pour connaître la nature de la liaison). Selon le type de connexion, reportez-vous à
l’une des sections décrites ci-dessous.
Connexion PPPoE / PPPoA
Remarque : si vous n’êtes pas sur un réseau dégroupé, la plupart des FAI utilisent les protocoles PPPoE ou PPPoA.
Après avoir cliqué sur PPPoE / PPPoA, une fenêtre apparaît.
1. En face de l’intitulé Client PPPoE / PPPoA, sélectionnez l’option Activer.
2. Dans la partie Paramètres ADSL, saisissez vos paramètres ADSL. Les paramètres par défaut sont les suivants :
VPI = 8, VCI = 35, type d’encapsulation = VC MUX, protocole = PPPoA.
Si vous ne les connaissez pas, renseignez-vous auprès de votre FAI.
A propos de l’utilitaire de détection automatique :
Si vous ne connaissez pas les paramètres ADSL (VPI, VCI, protocole et encapsulation) nécessaires pour vous
connecter, un utilitaire peut vous permettre de les rechercher. Pour lancer l’utilitaire, cliquez sur le bouton
Détection automatique de vos paramètres ADSL. Choisissez votre pays, puis cliquez sur OK.
Une fois la recherche effectuée, une fenêtre vous indique les paramètres correspondant à votre ligne. Cliquez sur
OK.
La fenêtre de votre configuration Internet apparaît alors. Les paramètres détectés par l’utilitaire sont
automatiquement pris en compte dans les rubriques respectives et votre configuration est activée dans le même
temps.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 44
3. Vous n’avez plus qu’à saisir vos identifia nt s de con nexion dans la partie Configuration des paramètres Internet.
Dans la rubrique Nom de la connexion, entrez un nom de connexion. Le choix de ce nom est arbitraire et n’a pas
d’incidence sur la connexion.
Dans les rubriques Nom d’utilisateur et Mot de passe, entrez le nom d’utilisateur et le mot de passe de connexion
que vous a attribués le FAI.
Attention : lorsque vous entrez le nom d’utilisateur et le mot de passe, il est impératif de tenir compte des
majuscules et des minuscules.
4. Si vous souhaitez bénéficier d’une connexion permanente, cochez la case correspondante (configuration
recommandée). Dans ce cas, après une coupure, le routeur se reconnectera automatiquement.
Sinon, dans la rubrique Délai d’inactivité, entrez le nombre de secondes d’inactivité au terme duquel la connexion à
Internet sera automatiquement interrompue si aucun ordinateur du réseau local ne l’utilise.
Remarque : si vous saisissez « 0 », vous pourrez bénéficier d’une connexion permanente. En revanche, après une
coupure, le rétablissement de la connexion ne sera pas effectif.
5. Si vous désirez gérer des heures de connexion, dans les rubriques des plages horaires, saisissez les numéros des
plages horaires que vous souhaitez assigner à votre connexion ADSL.
Remarque : au préalable, vous devez avoir paramétré et activé les plages horaires (reportez-vous au chapitre
« Paramétrage de l’heure du routeur et des plages horaire s » page
75).
6. La configuration de votre accès Internet est terminée. Cliquez sur OK pour valider les informations.
7. Si vous désirez tester votre connexion ADSL, lancer votre requête Internet et ainsi vérifier l’exactitude des
paramètres saisis, dans le menu Diagnostics, cliquez sur Etat de la ligne ADSL / LAN / WAN.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 45
8. Dans la partie Etat WAN, votre mode de connexion doit alors apparaître. Un rafraîchissement a lieu toutes les 5
secondes.
Votre connexion ADSL est désormais établie. Vous pouvez désormais ouvrir une seconde fenêtre dans votre logiciel
afin de naviguer sur Internet.
Remarque : pour interrompre la connexion, selon le protocole choisi, cliquez sur Arrêter PPPoA ou Arrêter
PPPoE.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 46
Connexion MPoA
Après avoir cliqué sur MPoA (RFC1483/2684), une fenêtre apparaît.
1. En face de l’intitulé Mode MPoA, sélectionnez l’option Activer.
2. Dans la rubrique Encapsulation, selon le paramètre indiqué par votre FAI, sélectionnez l’option correspondante.
L’exemple ci-dessous constitue le profil le plus souvent utilisé, à savoir 1483 Routed IP VC-MUX (IPoA).
3. Dans la partie Paramètres ADSL, saisissez vos paramètres ADSL.
Les paramètres les plus fréquemment utilisés : VPI = 8, VCI = 36, modulation = Multimode.
Si vous ne les connaissez pas, renseignez-vous auprès de votre FAI.
4. Dans la partie Configuration IP du WAN, vous n’avez plus qu’à saisir vos identifiants de connexion. Sélectionnez
l’option Spécifier une adresse IP.
Dans les rubriques Adresse IP, Masque sous-réseau et Adresse IP de la passerelle, entrez les identifiants de
connexion que vous a attribués le FAI.
Remarque : vous bénéficiez par défaut d’une connexion permanente. En cas de coupure, le rétablissement de la
connexion se fera automatiquement.
5. La configuration de votre accès Internet est terminée. Cliquez sur OK pour valider les informations.
6. Le routeur doit redémarrer pour prendre en compte les nouveaux paramètres. Sélectionnez Conserver la
configuration actuelle, puis cliquez sur OK. Attendez 5 secondes pour que le redémarrage soit terminé.
Attention : n’éteignez surtout pas le BeWAN 800-800G ADSL2+ pendant cette phase de redémarrage. Vous
risqueriez d’endommager sa mémoire et de le rendre inutilisable (dommage non couvert par la garantie).
Une nouvelle fenêtre apparaît. Cliquez sur l’adresse http, qui est en fait l’adresse IP de votre routeur, afin de
retourner sur le configurateur du BeWAN 800-800G ADSL2+.
7. Si vous désirez tester votre connexion, lancer votre requête Internet et ainsi vérifier l’exactitude des paramètres
saisis, dans le menu Diagnostics, cliquez sur Etat de la ligne ADSL / LAN / WAN.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 47
8. Dans la partie Etat WAN, votre mode de connexion doit alors apparaître (DHCP Client si votre opérateur vous a
fourni dynamiquement une adresse IP ou Static IP si vous avez une adresse IP fixe). Un rafraîchissement a lieu
toutes les 5 secondes. Pour vérifier que votre connexion est bien établie, sous Paquets RX et Vitesse RX, les
valeurs ne doivent pas être à « 0 ».
Votre connexion ADSL est établie. Vous pouvez désormais ouvrir une seconde fenêtre dans votre logiciel afin de
naviguer sur Internet.
Remarque : pour interrompre la connexion, dans la partie MPoA (RFC1483/2684), en face de l’intitulé Mode
MPoA, sélectionnez l’option Désactiver. Cliquez ensuite sur OK pour valider. Le routeur doit redémarrer pour que
les nouveaux paramètres soient pris en compte et pour que votre connexion soit interrompue.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 48
Réseau Wireless (BeWAN 800G ADSL2+ uniquement)
Le réseau sans fil (WLAN ou Wireless LAN) est principalement employé lorsqu'il s'agit d'interconnecter d es utilisateurs
nomades (par exemple des portables PC ou Macintosh) entre eux et/ou de les relier à un réseau local filaire de manière
simple et rapide. Le réseau sans fil utilise des ondes radio plutôt qu'une infrastructure câblée. Ces ondes en effet ne sont
pas affectées par les structures d'un bâtiment et peuvent se réfléchir pour contourner les obstacles. Le WLAN offre un
accès sans fil à l'ensemble des ressources et des services du réseau de l'entreprise sur un ou plusieurs bâtiments.
L’accès sans fil au réseau local permet aux utilisateurs de n’importe quel ordinateur portable d’avoir constamment accès
aux ressources du réseau tout en se déplaçant librement à l’intérieur d’un site ou d’un bâtiment sans que l’accès réseau
soit interrompu. Les postes pourront se déplacer sans problème à l'intérieur d’une cellule autour du point d'accès
constitué par les antennes du routeur.
Basé sur le standard IEEE 802.11g (54 Mbps), le BeWAN 800G ADSL2+ est également compatible avec des
équipements sans fil 802.11b. La standard 802.11g a été développée pour favoriser et assurer l’interopérabilité des
matériels entre eux. Elle présente de nombreux avantages permettant de minimiser les interférences, de maximaliser la
bande passante sur les canaux.
Remarque : dès lors, un matériel 802.11g d'un constructeur pourra fonctionner sans problème avec un matériel
802.11g d'un autre fabricant. Cela signifie qu e vous pouvez acheter des matériels Wireless de fabricants différents et
les utiliser pour communiquer avec le BeWAN 800G ADSL2+.
Pour établir une liaison entre le routeur et un équipement de liaison 802.11g (par exemple, un portable), plusieurs
conditions sont nécessaires :
• l’antenne fournie avec le routeur doit être vissée à l’arrière du boîtier. Elle constitue le point d’accès et agit comme
un hub sur lequel les utilisateurs sans fil se connectent via les ondes.
• la station Wireless doit posséder un équipement qui fonctionne avec la norme 802.11b ou 802.11g (cartes PCMCIA,
cartes PCI, boîtier USB).
• les deux matériels doivent être paramétrés de façon à pouvoir dialoguer (identification du point d’accès, choix du
canal, paramètres de sécurité, autorisation d’accès).
Une fois l’antenne vissée dans l’emplacement prévu à l’arrière du routeur, dans le menu Configuration Elémentaire,
cliquez sur Réseau Wireless.
Dans la partie Informations du réseau Wireless, l’adresse MAC du routeur apparaît.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 49
Paramètres généraux
Par défaut, la fonction Wireless est activée.
Mode
Le BeWAN 800G ADSL2+ utilise donc la norme IEEE 802.11g mais est également compatible avec la norme 802.11b.
Dans la rubrique Mode, sélectionnez le mode de fonctionnement du routeur.
Si vous sélectionnez l’option 11g seulement, seules les connexions avec des matériels 802.11g peuvent être
•
établies.
•
Si vous sélectionnez l’option 11b seulement, seules les connexions avec des matériels 802.11b peuvent être
établies.
Si vous sélectionnez l’option Mixte (11b+11g), cela signifie que, outre des matériels 802.11g, des matériels
•
802.11b peuvent également établir la connexion avec le BeWAN 800G ADSL2+.
ESSID
La valeur d'identification du point d’accès, baptisée ESSID, est reportée dans la configuration. Il vous suffit ensuite de
rentrer un ESSID autre que celui qui est proposé par défaut, et de communiquer ce nouvel identifiant aux postes clients
qui profiteront du partage de connexion. Par défaut, le ESSID est default. Pour une raison de sécurité, nous vous
conseillons de changer ce ESSID lors de l’installation du BeWAN 800G ADSL2+. Il peut être réglé jusqu’à 31
caractères. Il est sensible à la casse.
La station Wireless choisit le point d'accès auquel elle va s'associer. Lorsqu'elle entre dans la zone d'un point d'accès et
est acceptée par ce point d'accès, la station Wireless s'accorde au canal radio auquel le point d'accès est rattaché.
Ces paramètres devront être les mêmes sur tous les postes du réseau pour qu'il fonctionne. Bien sûr il faudra paramétrer
les paramètres standards pour qu'un réseau fonctionne, comme le nom de domaine ou le paramétrage TCP/IP par
exemple.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 50
Canal
Il faut choisir la fréquence sur laquelle les postes devront communiquer. Le choix du canal dépend du point d’accès.
Ainsi, le canal sélectionné dans la rubrique correspondante sera celui utilisé pour le dialogue entre les stations Wireless
et le routeur. Pour que la transmission fonctionne, il faut que les stations Wireless soient paramétrées sur la même
fréquence.
Masquer l’ESSID
Cette fonction vous permet de masquer ou non l’ESSID sur le réseau sans fil. Si vous cochez l’option, le BeWAN 800G
ADSL2+ ne sera pas visible. Pour s’y connecter, la station cliente devra obligatoirement connaître l’ESSID du BeWAN
800G ADSL2+ et le spécifier dans sa configuration. Ceci a pour but de renforcer la sécurité.
Remarque :la rapidité de la connexion dépend de la distance entre la station Wireless et le point d’accès, mais aussi du
type de bâtiment dans lequel le réseau est installé. Le transfert étant effectué par ondes radio, il profite des avantages et
inconvénients de celui-ci. Par exemple si les murs du bâtiment à partir duquel le réseau est installé ont des armatures
métalliques, des perturbations risquent de se fai re sentir.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 51
Paramètres de sécurité
L'un des aspects majeurs du réseau sans fil est la sécurité. Avec le routeur BeWAN 800G ADSL2+, la confidentialité
des échanges au sein du réseau sans fil est assurée par les protocoles WEP ou WPA afin de sécuriser les données entre
la station et le point d’accès. En effet, sans encryption, n'importe qui dans la zone de couverture du réseau peut
intercepter et décoder les trames qui ne lui sont pas destinées. L'objectif est de permettre une confidentialité des
données équivalente, voire supérieure, aux réseaux câblés et donc d’accentuer la fiabilité dans la transmission des
paquets de données.
Pour paramétrer la sécurité, procédez comme suit :
1. Dans le menu Configuration Elémentaire, cliquez sur Réseau Wireless, puis sur Paramètres de sécurité.
2. Sélectionnez votre mode d’encryption.
Remarque : par défaut, le mode est positionné sur Désactivé.
Le BeWAN 800G ADSL2+ propose 2 types de sécurité :
WEP
Le WEP (Wired Equivalent Privacy) est un mécanisme d'authentification des utilisateurs. Vous sécurisez la
transmission des données entre le BeWAN 800G ADSL2+ et une station cliente ou entre deux Points d’Accès au moyen
d’une clé d’encryption. En effet, sans encryption, n'importe qui dans la zone de couverture du réseau peut intercepter et
décoder les trames qui ne lui sont pas destinées. Cette clé est suffisante pour une utilisation domestique.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 52
La clé WEP est statique. Pour la modifier, il faut une intervention manuelle.
1. Dans le menu Configuration Elémentaire, cliquez sur Réseau Wireless, puis sur Paramètres de sécurité.
2. Dans la rubrique Mode, sélecti onnez WEP seulement.
3. Dans la rubrique Chiffrement WEP, sélectionnez le niveau d’encryption (correspondant à la longueur de la clé) :
64 Bits ou 128 Bits. Nous vous conseillons d’utiliser le niveau d’encryption le plus élevé.
Si vous sélectionnez l’option WEP 64 Bits, saisissez 5 caractères ASCII ou 10 chiffres hexadécimaux. •
Si vous sélectionnez l’option WEP 128 Bits, saisissez 13 caractères ASCII ou 26 chiffres hexadécimaux.
•
4. Indiquez ensuite votre clé WEP.
Si vous sélectionnez le mode ASCII, choisissez vos caractères entre "a-z", "A-Z" et "0-9". En revanche, si vous
sélectionnez le mode Hexadécimal, vos caractères doivent être compris entre "a-f", "A-F" et "0-9".
Exemple : une clé WEP 64 Bits en mode ASCII ou en mode Hexadécimal pourra avoir ce type de format :
• En ASCII : MaCle
• En Hexadécimal : 11AA22BB33
5. Cliquez sur OK.
Attention : Le WEP utilise une clé secrète. Pour que la station distante puisse dialoguer avec le routeur, il
faut qu’elle utilise la même clé d’encryption. Il existe 4 clés, mais une seule peut être sélectionnée.
L'important, est de noter très soigneusement le résultat obtenu pour pouvoir ensuite configurer v os stations clientes ou
un autre Point d’Accès. Activez alors le WEP sur chacun de vos équipements Wireless, puis reportez la clé du BeWAN
800G ADSL2+ que vous avez saisie, et la liaison se rétablira entre vos équipements Wireless et le BeWAN 800G
ADSL2+ (en effet, lorsque vous avez activé l’encryption WEP sur le BeWAN 800G ADSL2+, la liaison s'est
logiquement rompue avec les autres équipements composant votre réseau sans fil...).
WPA/PSK
Le WPA (Wi-Fi Protected Access) est un protocole de sécurité destiné à remplacer l’actuel WEP (Wired Equivalent
Privacy) pour les liaisons Wi-Fi, lequel utilise des clés statiques qu’il faut changer manuellement.
Par défaut, le WPA utilise le protocole de cryptage des données (ou algorithme) TKIP (Temporal Key Integrity
Protocol). Au lieu d'utiliser une clé fixe pour chiffrer les paquets de données, il génère régulièrement de nouvelles clés
dynamiques dérivées de la clé principale, permettant ainsi une sécurité accrue.
Remarque : tous les matériels existants peuvent en bénéficier en effectuant une simple mise à jour logicielle.
Pour paramétrer l’encryption WPA, procédez comme suit :
1. Dans la rubrique Chiffrement WPA, l’option TKIP est sélectionnée par défaut.
2. Dans la rubrique Clé de partage (PSK), saisissez la valeur de votre clé. Cette clé doit comporter entre 8 et 63
caractères.
Remarque : en mode ASCII, vous devez choisir vos caractères entre "a-z", "A-Z" et "0-9".
3. Cliquez sur OK.
Remarque : pour la con figuration des postes clients en WPA, veuillez vous reportez à la documentation fournie avec
votre matériel.
WPA2/PSK
La différence entre le WPA et le WPA2 réside dans l’algorithme utilisé. En effet, le WPA2 n’utilise plus le TKIP, mais
l’AES (Advanced Encryption Standard). C’est un algorithme de type symétrique et de chiffrement par blocs. Il opère
sur des blocs de 128 bits. Ce cryptage par blocs permet une meilleure sécurité.
Attention : cela nécessite l'utilisation d'une puce dédiée. Impossible donc de mettre à jour un matériel déjà existant. Sa
compatibilité reste limitée au matériel équipé de cette puce.
La méthode de paramétrage est identique à celle du WPA.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 53
Contrôle d’accès
En plus du mécanisme de cryptage, afin d’accroître encore la sécurité, le BeWAN 800G ADSL2+ gère une table des
adresses MAC qui, sous forme de liste de contrôle, interdira l'accès aux stations Wireless dont l'adresse MAC ne figure
pas dans la liste. Chaque client peut ainsi être inclus ou non à volonté. Seule l’adresse MAC validée et configurée peut
accéder au réseau.
Pour activer le contrôle d’accès au routeur pour ces stations, procédez comme suit :
1. Dans le menu Configuration Elémentaire, cliquez sur Réseau Wireless, puis sur Contrôle d’accès.
2. Cochez Activer le contrôle d’accès.
3. Dans la rubrique Méthode, sélectionnez filtre sur les adresses MAC.
4. Renseignez la rubrique Adresse MAC. Vous spécifiez ainsi l’adresse MAC de la station autorisée à accéder au
réseau.
5. Cliquez sur le bouton Ajouter, puis sur OK afin de valider les informations.
Remarque : si vous souhaitez ensuite supprimer une adresse MAC, sélectionnez-la dans la liste, puis cliquez sur le
bouton Supprimer.
Attention : si vous activez le contrôle d’accès sans spécifier d’adresse MAC, aucune station ne pourra dialoguer avec le
routeur.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 54
Clients Wireless
Grâce à une table de contrôle actualisable, le BeWAN 800G ADSL2+ vous permet de scanner toutes les stations
Wireless proches du routeur. Cette liste vous indique l’état de connexion au routeur et l’adresse MAC de ces clients.
1. Dans le menu Configuration Elémentaire, cliquez sur Réseau Wireless, puis sur Clients Wireless.
2. Dans la table, sont répertoriées toutes les stations Wireless détectées par le routeur.
Si vous souhaitez ajouter un client Wireless dans le contrôle d’accès, procédez comme suit :
1. Sélectionnez le client Wireless détecté. L’adresse MAC de la station est alors prise en compte dans la rubrique
Adresse MAC du client.
2. Cliquez sur le bouton Ajouter.
3. L’adresse MAC en question est alors automatiquement prise en compte dans le contrôle d’accès. Cette adresse est
alors autorisée à accéder au ressources du réseau via le BeWAN 800G ADSL2+.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 55
NAT / Ouverture de ports / DMZ
Translation d’adresses (NAT)
L’utilisation classique du NAT permet de remplacer l’adresse privée des stations du réseau par l’adresse publique
attribuée par le fournisseur d’accès au routeur.
Dans le menu Réglages Avancés, cliquez sur NAT. L’écran suivant apparaît.
Exposer un serveur sur Internet
Avec certaines applications, vous pouvez utiliser le tableau de redirection des ports afin de permettre l’accessibilité de
ces applications à tous les internautes.
L’exemple suivant vous montre un serveur FTP présent sur le LAN et accessible sur Internet. L’adresse du serveur FTP
sur le réseau local est « 192.168.1.200 ». Le serveur FTP a été reconfiguré avec un port 2021 (le port standard du
service FTP est normalement le port 21).
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 56
Le tableau permet la redirection de 10 ports.
Dans la colonne Nom du service, saisissez le nom du service concerné par cette redirection de port.
Dans la colonne Protocole, indiquez le type de protocole.
Dans la colonne Port public, indiquez le port qui doit être redirigé sur le service interne.
Dans la colonne IP privée, indiquez sur quelle adresse privée doit être redirigée la requête.
Dans la colonne Port privé, indiquez sur quel port privé doit être redirigée la requête.
Dans la colonne Activer, en cochant la case, vous validez la ligne concernée. Cliquez ensuite sur OK. Cette redirection
de port est activé (le signe « v » est présent dans le tableau de la fenêtre de confirmation).
Tableau des ports les plus connus
Dans le menu Réglages Avancés, cliquez sur NAT, puis sur Liste des ports connus utilisés. Le tableau suivant
apparaît, récapitulant le numéro des ports standards par service.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 57
Ouverture de ports
Certaines applications (pcAnywhere, NetMeeting, jeux…) nécessitent l’utilisation de ports spécifiques. Pour que les
machines du réseau local (un maximum de 10) aient accès à ces applications, vous pouvez rediriger ces dernières en
utilisant l’ouverture de ports si vous connaissez les ports utilisés. Contrairement au NAT, l’ouverture de ports peut
s’appliquer à plusieurs ports successifs. Vous pouvez ainsi rediriger un maximum de 10 plages de ports par machine.
Dans l’exemple suivant, afin de documenter cette fonction, nous considérons une machine destinée à être administrée à
distance avec l’application pcAnywhere ou WinVNC (référez-vous à la liste des ports connus utilisés page
1. Dans le menu Réglages Ava ncés , cliquez sur NAT.
2. Cliquez ensuite sur Configuration de l’ouverture de ports.
56).
3. Cliquez sur un numéro dans la colonne Index.
4. Dans l’écran suivant, cochez Activer ce profil.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 58
5. Dans la rubrique Commentaires, entrez une information qui vous permettra d’identifier l’objet de ce profil.
6. Cliquez ensuite sur Voisinage réseau, puis sélectionnez l’adresse IP de la machine sur laquelle sera dirigée
l’ouverture de ports.
7. Indiquez les ports utilisés et le protocole associé.
8. Cliquez sur OK afin de valider le profil.
9. Effectuez la même opération pour l’application WinVNC.
10. Dans la colonne Etat, « v » signifie que l’ouverture de ports concernée est activée.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 59
DMZ
Si les applications utilisent des ports inconnus ou non standards, on utilisera la zone DMZ. Celle-ci vous permet
d’ouvrir tous les ports non définis précédemment (NAT ou ouverture de ports) vers une seule machine du réseau local.
La DMZ vous permet d’exposer une machine sur Internet sans restriction d’utilisation des ports.
1. Dans le menu Réglages Ava ncés , cliquez sur NAT.
2. Cliquez ensuite sur Configuration de l’hôte de la zone démilitarisée (DMZ).
3. Cochez Activer.
4. Cliquez sur Voisinage réseau, puis sélectionnez l’adresse IP de la machine sur laquelle sera utilisée l’application.
5. Cliquez sur OK pour valider.
6. Après avoir lancé l’application sur la machine hôte, dans le menu Diagnostics, cliquez sur Etat du trafic afin de
connaître les ports utilisés par l’application. En effet, le routeur redirige tous les ports non définis.
Vous pouvez de cette manière spécifier ces ports dans l’ouverture de ports après avoir désactivé la DMZ. Ceci vous
permet d’optimiser la sécurité en n’ouvrant que les ports nécessaires à l’application.
Remarque sur une autre utilisation de la DMZ :
Si vous souhaitez utiliser un logiciel firewall pour constater les différentes tentatives d’intrusions su r le réseau local,
installez tout d’abord ce logiciel sur une des machines du réseau, puis configurez ensuite cette machine en hôte DMZ.
De cette manière, toutes les tentatives d’accès sur des ports non standards ne seront pas bloquées par le routeur, mais
redirigées sur la machine DMZ.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 60
Firewall
Le paramétrage des filtres IP et du Firewall vous permet d’empêcher l’intrusion de stations extérieures sur votre réseau
local. Il vous permet également de restreindre l’accès à Internet.
Le filtrage IP contient deux types de filtres : le filtre sur les appels et le filtre sur les données. Le premier donne la
possibilité de bloquer ou de permettre l’accès des paquets avant que la connexion WAN soit établie. Le second est
prévu pour bloquer ou permettre l’accès des données une fois la connexion WAN établie. C’est donc en fonction de
l’état de la connexion WAN que le filtrage IP transférera le paquet vers le filtre sur les appels ou vers le filtre sur les
données.
Paramétrage d’un filtre
Vous avez la possibilité de configurer 12 filtres. Procédez comme suit :
1. Dans le menu Réglages Ava ncés , cliquez sur Firewall.
2. Par défaut, le filtre sur les appels est défini dans le filtre 1 et le filtre sur les données dans le filtre 2. Sélectionnez le
genre de filtre que vous désirez appliquer.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 61
3. Pour chaque configuration d’un filtre, vous devez préciser des règles (un maximum de 7 règles par filtre). Cliquez
sur un numéro de règle et renseignez les rubriques dans la nouvelle fenêtre. Pour illustrer le paramétrage d’une
règle, nous avons choisi un exemple simple de restriction à l’accès Internet. Au travers de cet exemple, nous verrons
également les autres options possibles lors d’une configuration.
Dans ce cas présent, l’utilisateur qui possède l’adresse IP « 192.168.1.200 » n’est pas autorisé à accéder au service
http sur Internet. Le port 80 correspond au port http.
4. Dans la rubrique Commentaires, entrez une information qui vous permettra d’identifier l’objet de cette règle.
5. Cochez Activer la règle de ce filtre.
6. Dans la rubrique Passer ou Bloquer, indiquez quelle action sur les paquets doit avoir cette règle. Vous avez le
choix parmi 4 possibilités :
Passer immédiatement : laisse passer les paquets en fonction de la règle en question. •
•
Bloquer immédiatement : bloque les paquets en fonction de la règle en question.
Passer si plus de correspondance : laisse passer les paquets en fonction non seulement de cette règle mais aussi
•
en tenant compte des autres règles suivantes qui ont été paramétrées et activées. La vérification s’effectue à
partir de la règle en question jusqu’à la dernière règle édictée et seulement dans cet ordre. Les règles sont donc
mises en relation.
Bloquer si plus de correspondance : bloque les paquets en fonction non seulement de cette règle mais aussi en
•
tenant compte des autres règles suivantes qui ont été paramétrées et activées. La vérification s’effectue à partir
de la règle en question jusqu’à la dernière règle édictée et seulement dans cet ordre. Les règles sont donc mises
en relation.
7. Si vous souhaitez récupérer une trace du filtrage effectué, cochez la rubrique Log. Vous pourrez visualiser cette
trace en utilisant une session Telnet (référez-vous au chapitre « Commandes Telnet », section « Liste des souscommandes LOG » page
99).
8. Dans la rubrique Direction, indiquez la direction des paquets sur laquelle doit s’appliquer la règle.
Remarques :
• Si vous avez sélectionné le filtre sur les appels, cette rubrique n’est pas prise en compte. Quel que soit le
paramètre sélectionné, la règle ne peut s’appliquer que sur les appels sortants. Ce filtre permettra le
déclenchement ou le non déclenchement de la communication.
• Concernant le filtrage sur les données, Direction entrante signifie que le filtrage se fa it sur les paquets entran ts
sur le LAN (réseau local). Direction sortante signifie que le filtrage s’applique sur les paquets sortants sur le
WAN (réseau distant).
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 62
9. Sélectionnez le type de protocole auquel s’applique la règle. Quand vous effectuez un filtrage sur un po rt, veuillez
utiliser l’un des choix suivants : TCP, UDP ou TCP/UDP.
10. Dans la rubrique Source de l’Adresse IP, saisissez l’adresse IP, puis le masque de sous-réseau.
Remarques :
• Suivant le masque de sous-réseau choisi, vous pouvez sélectionnez une adresse en particulier ou un groupe
d’adresses. Dans notre exemple, le masque de 255.255.255.255 (/32) inclut une seule adresse (192.168.1.200).
• A titre indicatif, un masque de 255.255.255.0 (/24) inclurait les adresses de 192.168.1.1 à 192 .168.1.254.
11. Pour filtrer un service, si vous avez sélectionné le protocole TCP et/ou UDP, vous devez spécifier un opérateur
logique (=, !=, < et >), puis un port ou une plage de ports :
− = (égal à) : le filtrage s’applique au numéro de port ou à la plage de ports saisis,
− != (différent de) : le filtrage s’applique à tous les ports sauf au numéro du port ou de la plage de ports saisis,
− < (inférieur à) : le filtrage s’applique à tous les ports inférieurs au port saisi (de ce fait, vous ne devez rien saisir
dans la rubrique Au port),
− > (supérieur à) : le filtrage s’applique à tous les ports supérieurs au port saisi (de ce fait, vous ne devez rien
saisir dans la rubrique Au port).
Remarque : dans un processus client/serveur (ex. http, ftp,…), le port source du client est généralement un port libre
supérieur à 1023 (port virtuel) alloué dynamiquement. Selon notre exemple, le filtrage doit d onc s’effectuer su r le(s)
port(s) de destination.
12. Dans la rubrique Destination, entrez l’adresse IP à laquelle n’a pas accès votre utilisateur.
Remarque : « Any » signifie que la règle s’applique à toutes les adresses IP.
13. L’option Garder l’état permet de conserver des informations sur une session complète de communication
TCP/UDP.
14. Dans la rubrique Gestion de la fragmentation des paquets, spécifiez le type de paquets sur lesquels vous souhaitez
appliquer le filtrage.
15. Cliquez sur OK pour que les paramètres soient pris en compte. Vous venez de créer une nouvelle règle.
16. Une fois la règle édictée, elle devient active. Cliquez de nouveau sur OK. Vous revenez sur le tableau des filtres.
Remarque : pour la rendre inactive, décochez la case située dans la colonne Active, puis cliquez sur OK.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 63
Attention : lorsque vous configurez un nouveau filtre, choisissez toujours le filtre imméd iatement disponible après
le dernier paramétré. En effet, si vous laissez un filtre libre entre deux filtres configurés, le(s) filtre(s) suivant le
filtre laissé libre ne sera(seront) pas pris en compte (notamment en cas de suppression d’un filtre).
Pour que ce dernier soit pris en compte, vous devez le relier au filtre situé avant. Procédez comme suit :
• Cliquez sur le numéro du filtre précédant le filtre laissé libre.
• Dans la rubrique Suite des règles sur le filtre, indiquez le numéro du filtre situé après le filtre laissé libre. De
cette manière, la vérification s’effectuera sur tous les filtres configurés.
Configuration générale des filtres
Dans une page de configuration générale, vous pouvez activer ou désactiver une partie ou la totalité des filtres sur les
appels ou sur les données que vous avez préalablement créés. Pour cela, sélectio nnez le numéro du filtre à partir duquel
s’établira la vérification.
1. Dans la fenêtre Firewall, cliquez sur Configuration générale. Sélectionnez le ou les filtres que vous désirez
activer.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 64
2. Vous pouvez ensuite activer ou non un journal des trames.
Remarque : le journal des trames permet de dupliquer les paquets filtrés ou non filtrés pa r le routeur. Spécifiez
alors l’adresse MAC du matériel (carte réseau d’un PC, firewall matériel, autre routeur,…) sur lequel seront
renvoyés les paquets dont vous souhaitez avoir une trace. Pour que les informations soient renvoyées dans le
journal des trames, cochez Dupliquer sur le LAN dans la ou les régle(s) que vous souhaitez analyser.
Si vous souhaitez désactiver le journal des trames, dans la rubrique Journal des trames, sélectionnez Désactivé. •
Si vous souhaitez au contraire avoir une trace des paquets filtrés ou non filtrés, plusieurs choix sont possibles
•
dans la rubrique Journal des trames :
− Passer : le journal des trames dupliquera tous les paquets autorisés par le(s) filtre(s),
− Bloquer : le journal des trames dupliquera tous les paquets bloqués par le(s) filtre(s),
− Pas de correspondance : le journal des trames dupliquera tous les paquets qui ne correspondent pas aux
règles de filtrage.
3. Cliquez sur OK pour valider vos paramètres de filtrage.
Schéma du processus de filtrage
Voici un schéma qui résume la procédure du filtrage au niveau du routeur. Il faut que le filtre d’appel et le filtre de
donnée soient activés :
LAN
Paquet sortant
Phase d’appel
Phase de donnée
Statut du lien
WAN ?
Actif
Paquet envoyé
sur le réseau
Inacti
f
Filtre d’appel
Filtre de donnée
Filtre de donnée
Laisse passer
Bloque le paquet
Laisse passer
Bloque le paquet
LAN 2/WAN
Activation de l’appel
Envoi du paquet sur
le WAN
Paquet entrant
Bloque le paquet
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 65
Configuration des défenses DoS
Le BeWAN 800-800G ADSL2+ dispose également des fonctionnalités de contrôle d’intrusion DoS (Denial of Service)
pour contrer les tentatives d’intrusion vers votre réseau.
La défense DoS vous aide à détecter et atténuer les attaques de DoS. Ces attaques consistent à paralyser des
équipements réseaux afin qu’ils ne puissent plus être utilisés temporairement. En général, le but de ces attaques n’est
pas de récupérer ou d’altérer des données mais de rendre inaccessible un service aux utilisateurs légitimes. Ces attaques
peuvent rendre inutilisables un ordinateur ou un réseau et donc provoquer des conséquences dramatiques.
On distingue donc des attaques de masse et des attaques de vulnérabilité. Les attaques de masse tentent d'épuiser toutes
les ressources de votre système tandis que les attaques de vulnérabilité essaient de paralyser le système en attaquant les
failles caractéristiques des protocoles ou des systèmes d’exploitation.
Le moteur de la défense DoS inspecte chaque paquet entrant selon sa base de données de signatures d'attaque à sa
disposition. N'importe quel paquet identifié comme potentiellement dangereux ou destabilisant pour le système est
bloqué. Lorsque le client Syslog est activé, tous les messages correspondants lui sont envoyés. Le format de message
commence par le mot-clé représentant une signature DoS suivi du nom qui réfère à quelle attaque il correspond.
Il existe 15 types de défense pour la configuration de la défense DOS. Par défaut, la fonctionnalité de la défense DoS est
désactivée. Une fois cette fonctionnalité activée, la valeur par défaut est placé à 300 paquets par seconde et le délai
d’inactivité est de 10 secondes.
Remarque : veillez à ce que le seuil soit toujours supérieur à 150 paquets par seconde et que le délai d’inactivité soi t
supérieur à 5 secondes.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 66
Configuration du filtrage de contenu
Le BeWAN 800-800G ADSL2+ dispose de la fonctio n de filtrage de contenu.
Par exemple, pour les établissements scolaires ou les entreprises qui le souhaitent, il est possible d'interdire l’accès des
élèves à des sites non souhaitables, mais également d’interdire certains sites (en fonctionnant par mot-clé) ne
correspondant pas aux besoins de l’entreprise.
Grâce à des puissants filtres par mots-clés, vous pouvez restreindre l'accès à des sites Web et ainsi les sites indésirables
peuvent être inaccessibles de votre réseau. L'administrateur se sert d'une liste pré-définie afin de bloquer l’accès aux
sites comportant un contenu répréhensible ou non désiré (pages pornographiques, jeux d'argent, …). Ce filtrage est
opéré sur la base de l'URL demandée.
Restriction URL
Pour bloquer l’accès à certains sites, procédez comme suit :
1. Cochez la case Activer les restrictions URL.
2. Cochez la case ACT d’une ou plusieurs des 8 listes disponibles, puis saisissez le nom du site ou un ensemble de
mots-clés dans la zone de texte.
Si une adresse de site saisie par un utilisateur contient l’un de ces mots-clés, la page concernée ne sera pas affichée.
Dans l’exemple ci-dessous, nous avons décidé de bloquer les sites dont l’adresse contient les caractères ‘sex’ ou
‘porno’.
Important à savoir : en précisant l’expression ‘sex’, vous interdisez également l’accès aux noms de sites comportant
les mots comme ‘sexe’, ‘sexologie’, ‘sexy’, ‘sexualité’ ou encore ‘sextant’, c’est-à-dire tous les mots constitués de
ces trois lettres.
Remarque : quand plusieurs mots composent une liste, veuillez les séparer par une espace, une virgule ou un po int
virgule pour qu’ils soient pris en compte.
3. Cliquez sur OK pour enregister les changements.
Remarque : en activant le filtrage URL, vous avez la possibilité de cocher l’option Interdire l’accès au Web par
adresse IP. De cette manière, l’utilisateur doit obligatoirement taper un nom de domaine pour accéder à un site.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 67
Restriction WEB
Outre des URL spécifiques, le routeur peut également rejeter certains types de code comme ActiveX, des applets Java,
des cookies…
1. Cochez la case Activer les restrictions WEB.
2. Cochez ensuite les applications que vous souhaitez bloquer.
Dans l’exemple ci-dessous, nous avons décidé de bloquer pour tout utilisateur le téléchargement de fichiers ‘.exe’
(option Fichiers exécutables) ou de fichiers ‘.zip’ (option Fichiers compressés).
Attention : ces restrictions ne concerne pas le téléchargement via le protocole FTP, mais uniquement le
téléchargement via le protocole http.
3. Cliquez sur OK pour valider ces restrictions.
Plage horaire des restrictions
Si vous avez activé des restrictions, vous avez la possibilité de leur attribuer une plage horaire spécifique. Procédez
comme suit :
1. Paramétrez au préalable vos plages horaires. Pour cela, reportez-vous à la section « Paramétrage des plages
horaires » page
2. Saisissez ensuite les numéros des plages horaires que vous souhaitez prendre en compte.
3. Cliquez sur OK.
78).
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 68
Autorisations exceptionnelles
Le BeWAN 800-800G ADSL2+ gère une table des adresses IP qui, sous forme de liste de contrôle, autorisera l’accès
aux sites interdits. Vous avez donc la possibilité, malgré les interdictions précéden tes (Restriction URL ou Restriction
WEB), d’autoriser certaines adresses IP qui composent votre réseau à accéder néanmoins aux sites prohibés. Ces
autorisations sont donc
1. Cochez la case Ignorer les restrictions pour les clients suivants.
2. Saisissez l’adresse IP (et le masque de sous réseau correspondant) du client pour lequel les interdictions
préalablement établies ne seront pas prises en compte. Seule cette adresse IP validée et configurée peut accéder aux
sites interdits.
Dans l’exemple ci-dessous (en correspondance avec les exemples précédents), nous avons décidé d’autoriser
l’ordinateur dont l’adresse IP est ‘192.168.1.20’ à accéder aux noms de sites composés des caractères ‘sex’, et à
télécharger des fichiers ‘.exe’ ou des fichiers ‘.zip’.
prioritaires par rapport aux interdictions. Pour cela, procédez comme suit :
3. Cliquez sur OK pour valider.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 69
DNS Dynamique
La fonction DNS dynamique vous permet d’obtenir un nom de domaine qui pointe en permanence vers votre machine
lorsqu'elle est connectée à Internet. Le DNS dynamique fait donc correspondre un nom de domaine constant avec une
adresse IP variable. Si vous utilisez une adresse IP dynamique, cela vous offre ainsi un accès permanent aux ressources
utilisées via le routeur (applications serveur qui passent derrière le routeur : serveur FTP, serveur web, serveur de
messagerie…).
Au préalable, avant de procéder au paramétrage du DNS dynamique via l’interface du routeur, vous devez avoir ouvert
un compte chez un des fournisseurs de noms de domaine dynamique actuellement supportés par le routeur. Ce compte
une fois ouvert vous permettra de créer un lien dynamique entre le nom de domaine et l’adresse IP obtenue lors de
chacune de vos connexions. Cela évite ainsi de fournir à chaque fois son adresse IP à un correspondant qui veut se
connecter en ftp ou http par exemple sur votre serveur.
Il suffit ensuite de remplacer l'adresse IP par le nom « bewan.dyndns.org » par exemple, pour obtenir directement la
connexion.
Activation du DNS dynamique
1. Dans le menu Réglages Ava ncés , cliquez sur DNS dynamique.
2. Dans la colonne Comptes, cliquez sur l’un des trois numéro s.
3. Dans la fenêtre de paramétrage du compte, cochez Activer le compte DNS dynamique.
4. Dans la rubrique Serveur, sélectionnez un nom de serveur correspondant à celui que vous avez choisi lorsque vous
avez ouvert un compte.
5. Dans la rubrique Nom de domaine, saisissez le nom choisi lors de la création de votre compte.
6. Saisissez ensuite le nom d’utilisateur que vous avez choisi ainsi que le mot de passe fourni par dyndns.org. (sauf si
vous avez modifié ce mot de passe).
Remarques :
• La rubrique Autorisation des alias (Wildcards) vous permet de rendre votre nom de domaine accessible même si
vous ajoutez un alias (ex. : dupont@bewan.dyndns.org). Cela peut notamment se révéler utile si vous avez un
serveur de messagerie derrière le routeur.
• Les rubriques Secours de messagerie (Backup MX) et Adresse du serveur de messagerie ne sont valables que si
vous avez souscrit une donation auprès du serveur.
7. Cliquez sur OK afin d’activer ce compte.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 70
8. Votre compte est activé mais vous devez désormais activer la fonction même du DNS dynamique. Après avoir
coché Activer le DNS dynamique, cliquez de nouveau sur OK.
Remarque : si vous cliquez sur le bouton Journal, vous pouvez vérifier que la mise à jour a bien été effectuée.
Exemples de création de comptes DNS dynamiques
Ouvrir un compte sur no-ip.com
1. Connectez-vous sur le site http://www.no-ip.com
2. Une fois sur la page d’accueil, cliquez sur Sign-up Now!.
3. Renseignez les champs obligatoires affichés en gras. Il vous faut bien sûr indiquer une adresse e-mail valide.
4. Cliquez sur le bouton SIG N UP NO W!.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 71
5. Un écran vous confirme que l’enregistrement du compte utilisateur a bien été validé. No-IP.com envoie un message
à l’adresse email indiquée.
6. Une fois connecté sur votre messagerie, activez ensuite votre compte. Retournez ensuite sur la page d’accueil afin
de vous authentifier.
7. Dans le menu de gauche, saisissez votre adresse e-mail, puis votre mot de passe. Cliquez alors sur Login.
8. Toujours dans le menu de gauche, dans la rubrique Hosts / Redirects, cliquez maintenant sur Add afin de créer un
nom de domaine : bewan.no-ip.info. Attention : avant de choisir l’extension du nom de domaine, assurez-vous
qu’elle soit implémentée sur votre routeur.
9. L’adresse IP qui apparaît correspond à l’adresse IP de la connexion Internet que vous utilisez ac tuellement. Inutile
de s’en préoccuper pour l’instant. Cliquez sur Create Host.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 72
10. Dans le menu Configuration Elémentaire du routeur, cliquez sur LAN TCP/IP et serveur DHCP. Renseignez les
champs Serveur DNS en indiquant les DNS du FAI.
11. Dans le menu Réglages Avancés, cliquez sur DNS dynamique.
12. Cliquez sur un compte disponible, puis cochez Activer le compte DNS dynamique.
13. Indiquez ensuite :
le Serveur utilisé (no-ip.com) •
le Nom de domaine (bewan) et l’extension no-ip.info
•
le Nom d’utilisateur et le Mot de passe : adresse e-mail que vous avez utilisée pour vous inscrire sur le site no-ip
•
et le mot de passe.
14. Cliquez sur OK afin d’activer ce compte.
15. Dans la fenêtre de paramétrage du compte, cochez Activer le DNS dynamique, puis cliquez de nouveau sur OK.
16. Il est possible de Forcer la mise à jour et de vérifier, grâce au Journal, que la mise à jour s’est bien effectuée.
Les deux messages "Account is not enable" correspondent aux deux comptes (2 et 3) qui ne sont pas renseignés.
Remarques :
• "A" représente le nom d’utilisateur et "H" le nom de domaine sans l’extension.
• Si le message "Http request error" s’affiche, vérifiez que les DNS ont bien été saisis sur le routeur.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 73
17. Vous pouvez maintenant :
Soit effectuer un ping sur bewan.no-ip.info afin de retrouver l’adresse IP de la connexion Internet du routeur, •
•
Soit utiliser le compte bewan.no-ip.info.
Ouvrir un compte sur dyndns.org
1. Connectez-vous sur le site http://www.dyndns.org
2. Une fois sur la page d’accueil, cliquez sur Sign Up Now.
3. Lisez les informations, puis cochez la case I have read and agree to the Acceptable Use Policy above.
4. Renseignez les champs suivants :
•
Username : saisissez un nom d’utilisateur.
E-mail Address : indiquez votre adresse e-mail, puis confirmez cette adresse.
•
Password : indiquez votre mot de passe, puis confirmez-le.
•
5. Cliquez sur le bouton Create Account.
6. Connectez-vous ensuite sur votre messagerie et allez sur l’adresse URL indiquée dans le message transmis par
dyndns.org.
7. Saisissez votre nom d’utilisateur et votre mot de passe, puis cliquez sur Login.
8. Cliquez sur l’onglet Services, sur Dynamic DNS, puis sur Add Dynamic DNS.
9. Choisissez un nom de domaine.
Remarque : le nom de domaine est composé d’un nom d’hôte que vous avez choisi et d’un nom de serveur répertorié
dans la liste des adresses. Avant de choisir l’extension du nom de domaine, assurez-vous qu’elle soit implémentée
sur votre routeur. Voici un exemple de nom de domaine : bewan.dy n dns.org
10. Reportez vos paramètres dans la partie du routeur consacrée au paramétrage du DNS dynamique.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 74
VLAN
Un VLAN (Virtuel Local Area Network) est une option de gestion de réseau permettant de répartir et d’organiser les
éléments du réseau par regroupement logique des utilisateurs. Sur le LanBooster, la méthode de construction du VLAN
s’effectue par port.
Un VLAN est obtenu en associant chaque port du LanBooster à un VLAN.
L’administrateur peut ainsi parfaire les performances de communication et optimiser l’utilisation des ressources.
Les avantages du VLAN peuvent être les suivants :
la réduction de la diffusion du trafic. En créant des VLAN ou des groupes d’utilisateurs destinés à ne travailler
•
qu’entre eux sur le réseau local, vous contrôlez les échanges entre les différents LAN, les messages de diffusion
étant limités à l’intérieur de chaque VLAN.
•
une meilleur utilisation de la bande passante.
•
l’amélioration de la sécurité.
Pour configurer le VLAN, vous pouvez suivre l’exemple suivant.
Vous pouvez créer 4 VLAN au maximum qui seront constitués par groupes d’utilisateurs et favoriser ou non l’un
d’entre eux.
Dans une société, considérons que nous regroupons :
• le service Comptabilité sur le port 1,
• le service Commercial sur le port 2,
• le service Marketing sur le port 3,
• un serveur de fichiers et de messagerie sur le port 4, où chaque utilisateur possède un répertoire propre avec ses
dossiers courants.
Créez les VLAN suivants : un VLAN associant le port 1 et le port 4, un autre les ports 2 et 4, un troisième les ports 3 et
4, et enfin un dernier réunissant les ports 2 et 3.
Vous autorisez donc la communication entre chaque service et le p ort 4 qui est constitué des serveurs. Vous autorisez
également la diffusion d’informations entre le service Marketing et le service Commercial. En groupant plusieurs ports
dans un VLAN, vous permettez ainsi à des paquets d’être envoyés aux ports constituant le même VLAN sans générer
de trafic sur les autres ports.
De ce fait, le communication par exemple entre les postes du service Comptabilité (port 1) et du service Marketing (port
3) sera impossible.
N’importe quel port peut faire partie d’un VLAN et un port peut appartenir à des VLAN différents. En configurant vos
ports par VLAN, vous améliorez l’utilisation des ressources du réseau et la sécurité du réseau.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 75
UPnP
Lorsqu’une application de fonctionne pas en utilisation normale, vous pouvez vous servir de la fonction UPnP
(Universal Plug and Play). Le BeWAN 800-800G ADSL2+ offre une gestion complète de l’UPnP sous Windows XP.
Lorsque cette fonction est activée, les ordinateurs du réseau détectent l’état de connexion du routeur et gèrent
automatiquement l’ouverture et la fermeture des ports TCP/UDP lors de l’utilisation d’applications compatibles UPnP.
Ceci permet d’éviter des paramétrages complexes. Cette fonction fournit ainsi la meilleure solution permettant aux
utilisateurs de pouvoir profiter des jeux en ligne, des vidéo conférences et autres applications dites « peer-to-peer ».
1. Dans le menu Réglages Ava ncés , cliquez sur UPnP.
2. Cochez Activer le service UPnP, puis les deux options Autoriser le contrôle de connexion et Autoriser l’état de
connexion.
3. Lancez votre connexion Internet, puis lancez l’application souhaitée (MSN Messenger, dans notre exemple).
4. Cliquez sur démarrer, puis sur Panneau de configuration. Cliquez sur Connexions réseau et Internet, puis sur
Connexions réseau.
5. Dans la partie Passerelle Internet, l’élément Connexion ADSL PPPoA sur BeWAN apparaît. Effectuez un double
clic sur celui-ci. La fenêtre suivante s’affiche.
6. Cliquez sur Propriétés. Cochez la case Afficher une icône dans la zone de notification une fois la connexion
établie afin de faire apparaître une icône dans la barre des tâches pour suivre l’état de connexion.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 76
7. Pour intervenir plus précisément sur la gestion des ports, après avoir cliqué sur Propriétés, cliquez ensuite sur
Paramètres….
8. Cliquez sur OK pour valider toute modification.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 77
Paramétrage de l’heure du routeur et des plages horaires
Le BeWAN 800-800G ADSL2+ vous permet de gérer les heures de connexion Internet.
Vous pouvez spécifier des plages horaires pendant lesquelles vous interdisez ou autorisez au routeur la connexion vers
l’extérieur.
Réglage de l’heure du routeur
Attention :
• Les données concernant l’heure du routeur seront effacées en cas de redémarrage. N’oubliez pas de régler
l’heure du routeur à chaque redémarrage afin que les plages horaires activées soient correctement prises en
compte.
• Le passage à l’heure d’été n’est pas pris en compte par le routeur. Si vous sélectionnez Utiliser un serveur afin
de régler l’heure, choisissez alors un fuseau horaire en GMT+02:00.
1. Dans le menu Réglages Ava ncés , cliquez sur Heure du routeur.
2. Dans la fenêtre Heure du routeur, cliquez ensuite sur Obtenir l’heure.
Si vous sélectionnez Utiliser l’heure du navigateur Internet, l’heure prise en compte sera celle du PC
•
d’administration sur lequel le navigateur est utilisé.
• Si vous sélectionnez Utiliser un serveur, le routeur va chercher l’heure sur une machine du réseau local sur
laquelle est installé un logiciel serveur NTP (Network Time Protocol). Ce logiciel (non fourni sur le CD-ROM)
se connecte sur des sites afin de récupérer l’heure.
Dans la rubrique Adresse IP du serveur, saisissez l’adresse IP de l’ordinateur dédié sur lequel est installé le
logiciel serveur NTP.
Indiquez le fuseau horaire dans la rubrique correspondante.
Si nécessaire, cochez Utiliser l’heure d’été.
Dans la rubrique Intervalle de mise à jour, indiquez le délai de récupération de l’heure entre le routeur et
l’ordinateur dédié.
Remarque : nous vous conseillons d’installer le logiciel NTP sur une machine allumée en permanence.
3. Cliquez sur OK pour valider les paramètres de l’heure.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 78
Paramétrage des plages horaires
Toutes les plages horaires que vous allez désormais configurer, puis activer, vont prendre comme référence l’heure du
routeur que vous venez de paramétrer dans la section précédente.
1. Dans le menu Réglages Ava ncés , cliquez sur Plages horaires. L’écran suivant apparaît.
2. Cliquez sur un numéro dans la colonne Numéro et renseignez les rubriques dans la nouvelle fenêtre.
Remarques : le BeWAN 800-800G ADSL2+ vous permet de paramétrer jusqu’à 15 plages horaires. Cependant,
vous ne pourrez attribuer que 4 plages horaires à chaque type de connexi o n.
3. Cochez Activer cette plage horaire.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 79
4. Dans la rubrique Début de la période, indiquez la date à partir de laquelle la plage horaire devra être prise en
compte par le routeur.
5. Indiquez ensuite l’heure de début ainsi que la durée de la plage horaire.
6. Dans la rubrique Action, indiquez quelle action la connexion doit avoir cette plage horaire. Vous avez le choix
parmi 4 possibilités :
Forcer la connexion : autorise la connexion suivant les heures établies. •
Forcer la déconnexion : interdit la connexion suivant les heures établies.
•
Activer à la demande : autorise les connexions si une requête est envoyée. La connexion reste ensuite active en
•
fonction du temps d’inactivité indiqué dans la rubrique correspondante.
Désactiver à la demande : si une connexion est déjà en cours, autorise la poursuite de la connexion tant que le
•
trafic est permanent. En revanche, une fois le délai d’inactivité dépassé, toute reconnexion est impossible.
7. Sélectionnez ensuite la fréquence.
Si vous désirez que la prise en compte de la plage horaire soit ponctuelle, sélectionnez Seulement à la date
•
spécifiée.
Si vous désirez que cette plage horaire s’applique à plusieurs jours, sélectionnez Le(s) jour(s) sélectionné(s),
•
puis cochez ceux qui seront concernés.
8. Cochez ensuite sur OK afin de valider cette plage horaire.
Exemple de paramétrage de plages horaires
Nous prenons l’exemple d’une société qui ne désire autoriser l’accès à Internet via ADSL que pendant ses heures
d’ouverture : de 9h00 à 12h30 et de 14h-18h30 sur cinq jours, du lundi au vendredi.
Plage horaire n°1 : Activer la plage horaire, puis sélectionnez Forcer la connexion pour autoriser la connexion de 9h00
à 12h30.
Cochez les jours concernés par le paramétrage, puis cliquez sur OK afin de valider l’information.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 80
Plage horaire n°2 : Activer la plage horaire, puis sélectionnez Forcer la connexion pour autoriser la connexion de
14h00 à 18h30.
Cochez les jours concernés par le paramétrage, puis cliquez sur OK afin de valider l’information.
Plage horaire n°3 : Activer la plage horaire, puis sélectionnez Forcer la déconnexion pour interdire la connexion
pendant les autres périodes de la journée c’est-à-dire de 00h00 à 8h59, de 12h31 à 13h59 et de 18h31 à 23h59.
Cochez les jours concernés par le paramétrage, puis cliquez sur OK afin de valider l’information.
Remarque : cela concerne également le samedi et le dimanche.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 81
Dans la colonne Etat, « v » signifie que les plages horaires concernées sont activées.
Il vous suffit ensuite de retourner dans la fenêtre des paramètres de votre connexion Internet. Dans les rubriques Plages
horaires (1-15), saisissez les numéros des plages horaires que vous désirez attribuer à votre connexion.
Attention : veillez toujours à saisir le numéro de la plage la plus restrictive en dernier, en l’o ccurrence la plage n°3
dans notre exemple.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 82
Routes statiques
L’implémentation d’une route statique permet de spécifier un chemin et ainsi d’orienter des paquets IP vers une autre
passerelle capable de joindre le réseau de destination souhaité. Cette route statique permet de relier deux réseaux
disposant d’un plan d’adressage IP différent ou non. Une route statique doit être configurée par exemple lors d’une
configuration avec plusieurs routeurs ou des sous réseaux IP sur le LAN. Si votre réseau comporte au minimum 3
passerelles (routeurs, …), il vous est alors possible d’établir cette route statique. Sont nécessaires :
• une passerelle par défaut (en général la passerelle qui permet l’accès Internet) ; c’est aussi le routeur sur lequel va
être implémentée la route statique,
• une passerelle intermédiaire par laquelle vont transiter les paquets et qui va les envoyer vers la passerelle de
destination,
• une passerelle de destination.
Sur le BeWAN 800-800G ADSL2+, vous pouvez paramétrer jusqu’à 10 routes statiques.
Exemple de route statique
• Vous possédez un accès Internet qui se fait via le BeWAN 800-800G ADSL2+.
• Vous avez un routeur pour vous connecter au réseau de votre société. L’adresse du routeur est ‘192.168.1.100’.
• Le réseau de la société possède l’adresse ‘100.10.0.2’.
Voici comment configurer la route statique :
1. Dans le menu Réglages Ava ncés , cliquez sur Routes statiques. L’écran suivant apparaît.
2. Pour paramétrer une route, cliquez sur une adresse de destination (si la route n’a pas encore été paramétrée, dans la
colonne Etat, le signe « ? » apparaît, indiquant qu’elle est encore disponible).
3. Dans la rubrique Etat/Action, sélectionnez l’option Activé/Ajouter.
Remarques :
• L’option Vide/Effacer vous permet de supprimer une route statique déjà existante.
• L’option Désactivé/Désactiver vous permet de désactiver provisoirement une route statique.
4. Dans la rubrique Adresse IP de destination, spécifiez l’adresse du réseau auquel vous voulez accéder. Dans notre
exemple, nous désirons accéder à l’adresse réseau ‘100.10.0.2’. Indiquez également le masque de sous-réseau
correspondant.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 83
5. Dans la rubrique Adresse IP de la passerelle, spécifiez l’adresse du routeur qui va faire le lien avec le réseau de
destination.
6. Cliquez sur OK afin de valider cette route statique. Vous venez de définir une route statique indiquant au routeur
que l’adresse ‘100.1.0.2’ doit être accessible au travers du routeur en ‘192.168.1.100’.
Remarque : dans la colonne Etat, « v » signifie que la route statique concernée est activée.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 84
Paramètres administrateur
L’administrateur du réseau peut changer le nom et le mot de passe qui permettent d’accéder à la configuration du
routeur. En configuration d’usine, comme nous avons pu le voir auparavant, ces paramètres sont les suivants :
• Nom d’utilisateur : bewan
• Mot de passe : bewan
Pour modifier ces paramètres, procédez comme suit :
1. Dans le menu Administration Système, cliquez sur Paramètres administrateur.
2. Dans la rubrique Identifiant, remplacez l’ancien nom d’utilisateur par un nouveau nom de votre choix (dans notre
exemple : admin).
Dans la rubrique Mot de passe actuel, saisissez le mot de passe qui vous a servi à accéder au configurateur HTML.
Dans la rubrique Nouveau mot de passe, saisissez un nouveau mot de passe de votre choix. Saisissez ensuite ce mot
de passe dans la rubrique Confirmation du nouveau mot de passe.
Attention :
• Choisissez un nom et un mot de passe que vous pourrez mémoriser facilement. Si vous les oubliez, vous ne
pourrez plus accéder à votre configuration. Vous serez alors obligé d’effectuer un « reset » en pointant sur le
bouton à l’arrière du BeWAN 800-800G ADSL2+, perdant ainsi tous les éléments de votre configuration
actuelle.
• Lorsque vous saisissez vos identifiants d’administration, il est impératif de tenir compte des majuscules et des
minuscules.
3. Vous pouvez renseigner les rubriques Administrateur et Emplacement à titre d’information. Sachez que ces
rubriques n’ont aucune incidence sur le fonctionnement du BeWAN 800-800G ADSL2+.
4. Cliquez sur OK pour valider vos nouveaux paramètres d’identification. Vous devez vous identifier avec les
nouveaux paramètres pour accéder à la configuration du routeur.
5. Après la saisie de vos paramètres d’identification, vous avez de nouveau accès au configurateur Web du BeWAN
800-800G ADSL2+.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 85
Partie 4 : Outils d’analyse et de contrôle
Diagnostics................................................................................................86
Paramétrage du Syslog............................................................................90
Contrôles d’accès et agent SNMP...........................................................91
Commandes Telnet ..................................................................................94
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 86
Diagnostics
Le BeWAN 800-800G ADSL2+ possède des outils d’analyse et d e contrôle des connexions. En cliquant sur le menu
Diagnostics, vous avez accès à ces fonctions de contrôle.
Etat de la ligne ADSL / LAN / WAN
Cette page vous permet de suivre l’activité de votre liaison ADSL.
Vous pouvez établir la connexion Internet en cliquant sur Lancer la connexion PPPoA ou PPPoE. De la même
manière, vous pouvez arrêter la liaison ADSL en cliquant alors sur Arrêter PPPoA ou Arrêter PPPoE.
Si vous utilisez le mode MPoA, le fait de l’activer suffit à lancer la connexion.
La page HTML correspondant à cette rubrique vous permet de connaître l’état du réseau Ethernet. Elle est rafraîchie
automatiquement toutes les 5 secondes.
Etat de la ligne ADSL
Vous pouvez vérifier que la synchronisation avec la ligne ADSL est bien effective. La synchronisation s’effectue en
deux étapes qui s’enchaînent automatiquement (Initialisation, puis Synchronisé). Ces étapes apparaissent sous l’intitulé
Etat ADSL.
Si le message Synchronisé n’apparaît pas, voici les éléments à vérifier :
1. Assurez-vous de nouveau du bon raccordement de votre routeur à la ligne ADSL.
2. Si le problème n’est pas résolu, assurez-vous ensuite auprès de votre opérateur que votre ligne ADSL a bien été
activée.
Etat LAN
Vous pouvez connaître :
• l’adresse IP du routeur,
• le nombre de paquets envoyés et reçus par le routeur.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 87
Etat WAN
Dans cette partie, vous voyez apparaître le compte-rendu de votre liaison ADSL. Vous pouvez connaître :
• le protocole utilisé pour votre connexion ADSL (PPPoE ou PPPoA),
• l’adresse IP de la passerelle,
• l’adresse IP attribuée par le fournisseur d’accès,
• le temps écoulé depuis le début de la connexion,
• le nombre de paquets envoyés et reçus depuis le début de la connexion,
• le débit en émission et en réception.
Le bouton Arrêter PPPoE ou PPPoA permet de déconnecter la liaison ADSL.
Etat du trafic
Cliquez sur Etat du trafic, puis sur Rafraîchir. La fenêtre indique la liste des requêtes formulées par chaque ordinateur
à un moment donné avec le numéro de port concerné.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 88
En-tête du paquet de connexion
Cette page vous permet de visualiser l’en-tête décodé du paquet qui a déclenché la dernière connexion (adresse IP, port
utilisé, adresse DNS,…).
Table ARP
Cet outil vous permet de visualiser la correspondance entre l’adresse MAC et l’adresse IP des stations situées sur le
réseau.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 89
Adresses IP assignées par le serveur DHCP
Cet outil vous permet de visualiser toutes les adresses IP attribuées par le serveur DHCP du BeWAN 800-800G
ADSL2+.
Ports NAT activés
Cet outil vous permet de visualiser toutes les redirections de port effectuées dans le paramétrage du NAT.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 90
Paramétrage du Syslog
Mettre en service le Syslog permet de centraliser la réception de messages d’erreurs ou d’informations sur une machine
de supervision. Syslog journalise ainsi les événements du système de façon continue sur ce que l’on nommera un
serveur Syslog. Cette supervision permet de connaître les heures de connexion ainsi que l’adresse IP des machines qui
déclenchent les appels. Les traces sont sauvegardées dans un fichier texte. Ceci signifie que le Syslog avertit mais ne
filtre pas.
Vous devez réserver une machine de supervision dédiée à l’utilisation du BeWAN Syslog. Le logiciel BeWAN Syslog
s’installe en même temps que les Utilitaires BeWAN 800 ADSL2+ livrés sur le CD-ROM.
Pour mettre en service le Syslog, procédez comme suit :
1. Installez tout d’abord sur la machine dédiée le logiciel BeWAN Syslog fourni sur le CD-ROM Routeurs BeWAN.
Cet utilitaire est présent avec les Utilitaires BeWAN 800 ADSL2+.
2. Dans le menu Administration Système du config urat e ur Web du rout eur, cliquez sur Syslog.
3. Cochez Activer le syslog.
4. Dans la rubrique Adresse IP du serveur, indiquez l’adresse IP de la machine dédiée sur laquelle est installé le
BeWAN Syslog.
Remarque : le port de destination 514 présent par défaut correspond au port standard Syslog. Si vous le modifiez,
veillez bien à en faire de même du côté de la machine de supervision.
Attention : sous Mac OS X, en raison du firewall interne qui, s’il est a ctivé, bloque les ports 0 à 1023
inclus, le port standard du Syslog est le port 1028. Si vous utilisez donc le BeWAN Syslo g sous ce système,
veillez à bien changer le port de destination dans le configurateur Web du routeur.
5. Cliquez sur OK pour valider les modifications.
6. Lancez ensuite l’utilitaire BeWAN Syslog à partir de la machine dédiée.
Si vous êtes sous Windows, cliquez sur démarrer, pointez sur Tous les programmes, Utilitaires BeWAN 800
•
ADSL2+, puis cliquez sur BeWAN Syslog.
Si vous êtes sous Mac OS X, effectuez un double-clic sur le fichier Utilitaires BeWAN ADSL.dmg. Un disque
•
Utilitaires BeWAN ADSL est créé sur le bureau de votre Macintosh. Effectuez un double clic sur ce disque.
Lancez le BeWAN Syslog.
Maintenant, à chaque connexion, réinitialisation ou autre utilisation du routeur, un message Syslog sera envoyé sur la
machine automatiquement.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 91
Contrôles d’accès et agent SNMP
Gestion du contrôle d’accès
Le contrôle d’accès permet de gérer les utilisateurs autorisés à paramétrer le routeur. Pour saisir le principe, nous allons
prendre un exemple concret. Dans le menu Administration Système, cliquez sur Contrôles d’accès et agent SNMP.
PC 3
IP connue du distant
Ex. : 212.48.215.13
PC 1
192.168.1.10
BeWAN 800-
800G ADSL2+
192.168.1.1
PC 2
192.168.1.11
Accès distant
via Internet
Cas numéro 1 : les PC 1 et 2 peuvent accéder au paramétrage du routeur après la vérification du nom d’utilisateu r et
du mot de passe.
Remarque : par défaut, Autoriser l’administration à distance est décochée.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 92
Cas numéro 2 : les PC 1, 2 et 3 peuvent accéder au paramétrage du routeur après la vérification du nom d’utilisateur
et du mot de passe.
Cochez Autoriser l’administration à distance, puis cliquez sur OK pour valider.
Cas numéro 3 : les PC 1 et 3 peuvent accéder au paramétrage du routeur après la vérification du nom d’utilisateu r et
du mot de passe.
1. Cochez Autoriser l’administration à distance.
2. Dans la partie Contrôle d’accès, saisissez les adresses qui ont la possibilité de procéder à l’activation à distance,
puis cliquez sur OK pour valider.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 93
Mise à jour du firmware par FTP
Vous avez la possibilité de mettre à jour le firmware du BeWAN 800-800G ADSL2+ par FTP. La mise à jour via FTP
vous permet de remplacer le .ALL (fichier de mise à jour du firmware) ou le .CFG (fichier de mise à jour de la
configuration). Pour effectuer ce mode de mise à jour, procédez comme suit :
1. Dans le menu Administration Système, sélectionnez Contrôles d’accès et agent SNMP.
2. Cochez Activer la mise à jour du firmware par FTP, puis cliquez sur OK.
3. Lancez le Client FTP dont vous disposez.
4. Saisissez l’adresse IP du routeur, le nom d’utilisateur et le mot de passe.
5. Une fois connecté au routeur, les fichiers .ALL et .CFG contenus dans la mémoire du routeur apparaissent
directement dans le répertoire d’accueil de votre Client FTP.
6. Procédez à la mise à jour en téléchargeant via FTP les nouveaux fichiers de mise à jour.
Attention : pour que ce nouveau fichier de mise à jour (.ALL ou .CFG) soit pris en compte, il do it être
nommé de la même manière que le fichier existant. Renommez donc le nouveau fichier à l’identique afin
d’écraser celui présent dans la mémoire du BeWAN 800-800G ADSL2+.
Remarques :
• La mise à jour ne provoque pas de redémarrage automatique. Il est donc conseillé de démarrer manuellement le
routeur afin de prendre en compte les modifications apportées.
• Outre pour la mise à jour, vous pouvez également utiliser ce moyen pour récupérer les fichiers du BeWAN 800-
800G ADSL2+ en les copiant dans un dossier de votre disque dur.
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 94
Commandes Telnet
Nous avons vu que le BeWAN 800-800G ADSL2+ pouvait être configuré très simplement grâce à un configurateur
Web.
Vous pouvez également effectuer la configuration du BeWAN 800-800G ADSL2+ via des commandes Telnet.
Attention : la configuration de certains paramètres n’est pas possible en session Telnet.
Ouvrir une session Telnet
Pour démarrer le mode de configuration Telnet du BeWAN 800-800G ADSL2+ à partir d’un PC sous Windows,
procédez comme suit :
1. Cliquez sur démarrer, puis sur Exécuter….
2. Tapez telnet 192.168.1.1 (sauf si vous avez modifié l’adresse IP par défaut de votre BeWAN 800-800G ADSL2+).
3. Lorsque le libellé Password apparaît, entrez votre mot de passe d’accès au mode administrateur du BeWAN 800-
800G ADSL2+, puis appuyez sur la touche ENTRÉE.
Rappel : si vous ne l’avez pas encore modifié en mode HTML (voir « Paramètres administrateur » page
de passe par défaut du BeWAN 800-800G ADSL2+ est « bewan ».
Principes de base de Telnet
84), le mot
Lorsque votre mot de passe a été vérifié, votre nom d’utilisateur apparaît suivi du caractère >.
VotreNom>
Pour envoyer une commande Telnet au routeur, entrez celle-ci, puis appuyez sur la touche ENTRÉE.
Par exemple, pour obtenir la liste des commandes Telnet, tapez ? puis appuyez sur la touche ENTRÉE :
VotreNom> ?
% Valid commands are:
adsl ddns ddos exit ip ipf log mngt quit srv sys urlf wan
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 95
Pour obtenir une aide en ligne sur une commande Telnet particulière, entrez celle-ci, tapez ?, puis appuyez sur la touche
ENTRÉE. Voir l’exemple ci-dessous :
VotreNom> log ?
usage:
log [-cfhipstwx?][-F a|c|f|s|w]
-c for call log
-f for IP filter log
-F flush log buffer
a flush all logs
c flush the call log
f flush the IP filter log
s flush the IP state log
w flush the wan log
-h for this usage help
-p for PPP/MP log
-s for IP state log
-t display to the end
-w for WAN log
-x for packet body hex dump
Les 20 dernières commandes Telnet que vous avez entrées sont mémorisées. Vous pouvez ainsi les faire défiler une à
une en appuyant sur les touches F
cmdlog pour les lister.
Après 2 minutes d’inactivité, la session Telnet se déconnecte automatiquement.
Vous ne pouvez pas ouvrir deux sessions Telnet simultanément.
Pour toute information complémentaire sur le fonctionnement du logiciel Telnet, veuillez vous reporter à l’aide en ligne
de Microsoft.
LECHE HAUT et FLECHE BAS. Vous pouvez également utiliser la commande sys
Liste des commandes principales
Pour configurer votre routeur, vous disposez des commandes Telnet suivantes :
Adsl Commandes ADSL
Ddns Consultation des paramètres DynDNS
Ddos Configuration des défenses DoS
Exit Fermeture de la session Telnet
Ip Configuration du réseau TCP/IP : routage…
Ipf Configuration des filtres IP
Log Fonctions de diagnostic
Mngt Fonctionnalités d’administration
Quit Fermeture de la session Telnet
Srv Configuration des fonctions serveur : NAT, DHCP
Sys Commandes système
Urlf Configuration du filtrage de contenu
Wan Modification du MTU
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 96
Liste des sous-commandes
Liste des sous-commandes ADSL
1. Obtenir des informations sur la ligne ADSL (paramètres de connexion)
VotreNom> adsl status
2.
Obtenir le type d’annexe supporté par la ligne ADSL (A ou B)
VotreNom> adsl annex
% Current Type is Annex A!!
3.
Tester le module ADSL du routeur
VotreNom> adsl hwtest
: Hw Test OK!
4.
Désactiver le module ADSL du routeur
VotreNom> adsl idle
%Idle Mode!
You has to use {adsl reboot} to restart booting
5.
Configurer la connexion Internet du routeur
VotreNom> adsl ppp
6.
Réactiver le module ADSL du routeur
VotreNom> adsl reboot
% Adsl is Rebooting…
Liste des sous-commandes DDNS
1. Obtenir des informations sur la configuration du DNS dynamique
Etat de la mise à jour, login et mot de passe utilisés, nom d’hôte, adresse IP de connexion
VotreNom> ddns log
Liste des sous-commandes DDOS
1. Activer le système des défenses DoS
VotreNom> ddos -A
2.
Désactiver le système des défenses DoS
VotreNom> ddos -D
3.
Afficher la liste des défenses DoS afin de visualiser leur activation ou no n
VotreNom> ddos -V
Liste des sous-commandes EXIT
1. Quitter la session Telnet
VotreNom> exit
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 97
Liste des sous-commandes IP
1. Obtenir l’adresse IP actuelle du routeur
VotreNom> ip addr ?
% ip addr <IP address>
% Now: 192.168.1.1
2.
Changer l’adresse IP du routeur
VotreNom> ip addr <nouvelle adresse IP>
% Set IP address OK !!!
3.
Effectuer un ping sur l’adresse IP
VotreNom> ip ping
% ip ping <IP Address>
Exemple : bewan> ip ping 192.168.1.10
Pinging 192.168.1.10 with 64 bytes of Data:
Receive reply from 192.168.1.10, time=10ms
Receive reply from 192.168.1.10, time=10ms
Receive reply from 192.168.1.10, time=10ms
Receive reply from 192.168.1.10, time=10ms
Receive reply from 192.168.1.10, time=10ms
Packets: Sent = 5, Received = 5, Lost = 0 (0% loss)
4.
Visualiser la liste de la table ARP du routeur
VotreNom> ip arp status
[ARP Table for Ethernet Interface]
IP Address MAC Address
192.168.1.75 00-00-E8-8F-B9-B5
192.168.1.77 00-50-DA-3B-2C-85
5.
Ajouter une entrée dans le cache ARP du routeur
VotreNom> ip arp add <IP Address> <MAC Address> <LAN or WAN>
Exemple : bewan> ip arp add 192.168.1.76 00-50-7F-00-00-33 LAN
6.
Supprimer une entrée dans le cache ARP du routeur
VotreNom> ip arp del <IP Address>
Exemple : bewan> ip arp del 192.168.1.76
IP Address MAC Address
192.168.1.75 00-00-E8-8F-B9-B5
192.168.1.77 00-50-DA-3B-2C-85
7.
Ajouter une route statique
VotreNom> ip route add
% ip route add <dst> <netmask> <gateway> <iface> <rtype>
c’est-à-dire : dst Destination hôte/réseau
netmask Masque de sous-réseau de destination
gateway Passerelle à utiliser
iface 0 : interface Ethernet
3 : interface WAN
rtype S : routage statique
Exemple : bewan> ip route add 0.0.0.0 0.0. 0. 0 19 2.168.1.100 0 S
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 98
8. Visualiser la table de routage IP du routeur
VotreNom> ip route status
Codes : C - connected, S - static, R - RIP, * - default
S 0.0.0.0/ 0.0.0.0 via 192.168.1.100, IF0
C 100.0.0.0/ 255.0.0.0 is directly connected, IF0
9.
Supprimer une route statique du routeur
VotreNom> ip route del
% ip route del <dst> <netmask> <rtype>
Exemple : bewan> ip route del 0.0.0.0 0.0.0.0 S
10.
Libérer les paramètres du client DHCP du routeur
VotreNom> ip dhcpc release
11.
Renouveler les paramètres du client DHCP du routeur
VotreNom> ip dhcpc renew
12.
Afficher les paramètres du client DHCP du routeur
VotreNom> ip dhcpc status
13.
Spécifier une adresse IP WAN pour accéder à Internet via une passerelle
VotreNom> ip wanaddr
% ip wanaddr <IP address> <IP netmask>
c’est-à-dire : IP address Adresse IP
IP netmask Masque de sous-réseau
% Set WAN IP address OK !!!
Exemple : bewan> ip wanaddr 192.168.2.1 255.255.255.0
Remarque : l’adresse IP WAN du routeur doit se trouver dans la plage d’adressage de la passerelle.
Liste des sous-commandes IPF
1. Obtenir la version du filtre
VotreNom> ipf -v
2.
Afficher le journal de filtrage
VotreNom> ipf view
3.
Effacer le journal de filtrage
VotreNom> ipf -z
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 99
Liste des sous-commandes LOG
Ces commandes vous permettent de vérifier le processus de connexion. Pour déterminer le problème rencontré, nous
vous conseillons au préalable de vider du « buffer » tous les éléments retenus en mémoire. Une fois cette action
effectuée, vous pouvez lancer votre connexion. En cas d’appel au support technique, ces informations vous seront
demandées afin de diagnostiquer le problème rencontré.
1.
Obtenir des informations de connexion sur tous les derniers appels depuis le redémarrage du routeur
VotreNom> log -c
2.
Obtenir des informations sur toutes les dernières négociations PPP depuis le redémarrage du routeur
VotreNom> log -p
3.
Afficher une copie hexadécimale et ASCII des paquets qui transitent par le routeur
VotreNom> log -p -x
4.
Obtenir des informations sur toutes les dernières connexions WAN depuis le redémarrage du routeur
VotreNom> log -w
5.
Afficher une copie hexadécimale et ASCII des paquets qui transitent par le routeur
VotreNom> log -w -x
6.
Supprimer toutes les mémoires de log du « buffer »
VotreNom> log -F a (efface toutes les logs en mémoire)
VotreNom> log -F c (efface tous les logs d’appel en mémoire)
VotreNom> log -F f (efface tous les logs de filtrage en mémoire)
VotreNom> log -F w (efface tous les logs des connexions WAN)
Liste des sous-commandes MNGT
1. Afficher le port FTP utilisé
VotreNom> mngt ftpport ?
Exemple : bewan> mngt ftpport ?
% % mngt ftpport <FTP po rt>
%% Current setting is 21
2.
Changer le port FTP utilisé
VotreNom> mngt ftpport <FTP port>
Exemple : bewan> mngt ftpport 43
% Set FTP server port to 43 done
3.
Afficher le port http utilisé
VotreNom> mngt httpport ?
Exemple : bewan> mngt httpport ?
%% mngt httpport <http port>
%% Current setting is 80
4.
Changer le port http utilisé
VotreNom> mngt httpport <http port>
Guide de l’utilisateur - BeWAN 800-800G ADSL2+ 100
5. Afficher le port telnet utilisé
VotreNom> mngt telnetport ?
Exemple : bewan> mngt telnetport ?
%% mngt telnetport <Telnet port>
%% Current setting is 23
6.
Changer le port telnet utilisé
VotreNom> mngt telnetport <Telnet port>
7.
Activer la mise à jour du firmware par FTP
VotreNom> mngt ftpserver enable
% FTP server has been enabled
8.
Désactiver la mise à jour du firmware par FTP
VotreNom> mngt ftpserver disable
% FTP server has been disabled
9.
Activer l’autorisation d’administration à distance
VotreNom> mngt rmtcfg enable
% Remote configure function has been enabled
10.
Désactiver l’autorisation d’administration à distance
VotreNom> mngt rmtcfg disable
% Remote configure function has been disabled
11.
Activer l’interdiction des pings provenant d’Internet
VotreNom> mngt echoicmp enable
%% Echo ICMP packet enabled
12.
Désactiver l’interdiction des pings provenant d’Internet
VotreNom> mngt echoicmp disable
%% Echo ICMP packet disabled
Liste des sous-commandes QUIT
1. Quitter la session Telnet
VotreNom> quit
Loading...