BEWAN LanBooster 8104G User Manual [fr]

Avertissement

Les informations contenues dans ce manuel sont susceptibles de modification sans préavis. LE CONSTRUCTEUR NE PEUT ETRE TENU POUR RESPONSABLE SI UNE NON-CONFORMITE PARTIELLE

APPARAIT ENTRE CE MANUEL ET LE PRODUIT QU'IL DECRIT, NI DES DOMMAGES ACCIDENTELS CONSECUTIFS A L'UTILISATION DE CEUX-CI.

Le manuel et le Logiciel fournis sont protégés par les lois de Copyright et ne peuvent être copiés ou distribués de quelque façon et pour quelque usage que ce soit. Ce manuel est régi par les modalités et les conditions affichées dans le programme d'installation que vous devez avoir acceptées avant de l’utiliser. L'utilisation du Logiciel et de sa Documentation est mono-produit et pour un usage personnel uniquement. Toute utilisatio n à des fins commerciales est strictement interdite. La violation de ces règles peut entraîner des poursuites jud iciaires et la personne concernée sera tenue responsable sur le plan économique de tout préjudice et perte subie par le titulaire du copyright.

Marques déposées et copyright :

• LanBooster, Bewan et le logo Bewan sont des marques déposées de Bewan systems.

• Microsoft et Windows sont des marques déposées de Microsoft Corporation aux Etats-Unis et/ou dans d’autres pays.

• Macintosh est une marque d’Apple Computer, Inc. déposée aux Etats-Unis et dans d’autres pays.

De même, les noms des produits cités dans ce manuel à des fins d’identification peuvent être des marques commerciales, déposées ou non par leurs propriétaires respectifs.

Le matériel que vous avez acheté ne doit pas être jeté avec les ordures ménagères. Vous dev ez le rapporter à votre distributeur, en cas de remplacement, ou le déposer dans un point de collecte approprié pour le traitement, la valorisation ou le recyclage des déchets EEE (Equipements Electriques et Electroniques).

Vous faîtes ainsi un geste pour l'environnement, en contribuant à la préservation des ressources naturelles et à la protection de la santé humaine.

Guide de l’utilisateur - LanBooster 8104/8104 G 3

Table des matières

Partie 1 : Introduction.........................................................5

Avant de commencer .................................................................................................6

Assistance technique..................................................................................................6

Contenu de la boîte ....................................................................................................7

Précautions d’utilisation.............................................................................................8

Partie 2 : Installation du routeur........................................9

Raccordements du routeur .......................................................................................10

Raccordement du routeur à l’alimentation électrique............................................................................ 10

Raccordement du routeur à la ligne ADSL............................................................................................. 10

Raccordement Ethernet .......................................................................................................................... 11

Voyants lumineux et connecteurs............................................................................ 12

Voyants lumineux .................................................................................................................................... 12

Connecteurs............................................................................................................................................ 12

Configuration des ordinateurs..................................................................................13

Windows 98 / Me .................................................................................................................................... 13

Windows 2000......................................................................................................................................... 17

Windows XP............................................................................................................................................ 20

Mac OS 9 ................................................................................................................................................ 23

Mac OS X................................................................................................................................................ 25

Configuration des logiciels de navigation ...............................................................27

Microsoft® Internet Explorer .................................................................................................................. 27

Mozilla.................................................................................................................................................... 28

Accès à l’administration HTML du routeur ............................................................29

Partie 3 : Configuration du routeur.................................31

Administration Système...........................................................................................32

Paramètres administrateur..................................................................................................................... 32

Sauvegarde / Restauration de configuration .......................................................................................... 34

Mise à jour du firmware ......................................................................................................................... 37

Redémarrage du système........................................................................................................................ 39

Guide de l’utilisateur - LanBooster 8104/8104 G 4

Configuration Elémentaire.......................................................................................40

Accès Internet ......................................................................................................................................... 40

Réseaux locaux ....................................................................................................................................... 43

Redirection des ports.............................................................................................................................. 46

Accès wireless (LanBooster 8104 G uniquement).................................................................................. 48

Contrôle d’accès wireless (LanBooster 8104 G uniquement)................................................................ 53

Réglages Avancés....................................................................................................54

Date et heure........................................................................................................................................... 54

Interface Ethernet................................................................................................................................... 55

Réseau Privé Virtuel (VPN).................................................................................................................... 57

Routes statiques...................................................................................................................................... 65

Protection pare-feu................................................................................................................................. 66

DNS Dynamique ..................................................................................................................................... 70

Options.................................................................................................................................................... 72

Diagnostics...............................................................................................................74

Etat de la ligne ADSL............................................................................................................................. 74

Informations WAN .................................................................................................................................. 75

Niveau de test ATM................................................................................................................................. 75

Informations DHCP................................................................................................................................ 76

Table ARP............................................................................................................................................... 77

Guide de l’utilisateur - LanBooster 8104/8104 G 5

Partie 1 : Introduction

Avant de commencer .................................................................................6

Assistance technique..................................................................................6

Contenu de la boîte ....................................................................................7

Précautions d’utilisation............................................................................8

Guide de l’utilisateur - LanBooster 8104/8104 G 6

Félicitations, vous venez d’acquérir un LanBooster, un modem-routeur performant et ergonomique. Celui-ci est doté d’un modem ADSL2+ afin de profiter d’un accès Internet haut débit. Au préalable, vous devez avoir souscrit un abonnement auprès d’un Fournisseur d’Accès Internet via ADSL.

Ce routeur va vous permettre de fédérer en toute sécurité les ordinateurs de votre entreprise en un réseau communiquant grâce notamment à :

• son commutateur Ethernet intégré, qui vous permet de raccorder directement jusqu’à 4 ordinateurs ou plus de 4

ordinateurs via un concentrateur Ethernet externe (non fourni). Le réseau local peut être con stitué de d ifférents types d’ordinateurs (PC sous Windows ou Linux, Macintosh, etc.).

• un port DSL, qui vous permet de raccorder votre ligne ADSL grâce au câble RJ11 fourni.

• un point d’accès réseau sans fil (LanBooster 8104 G) afin de connecter des stations clientes Wireless.

Le LanBooster gère dynamiquement la connexion à Internet et son partage sur le réseau local. Ce dernier est protégé efficacement grâce aux nombreuses fonctions dont dispose le routeur (firewall, NAT, VPN, etc.).

Avant de commencer

Nous considérons dans ce manuel que les conditions suivantes sont réunies :

1. Vous disposez d’une ligne téléphonique avec un accès ADSL.

2. Vos ordinateurs sont équipés de cartes Ethernet. Le protocole TCP/IP est installé sur les ordinateurs qui composent

le réseau.

3. Vous disposez d’un navigateur Inte r net po ur con fi g urer le LanBooster (Microsoft

Internet Explorer, par exemple).

4. Vous avez souscrit un abonnement haut débit auprès d’un Fournisseur d’Accès Internet (FAI) et celui-ci vous a

confirmé vos paramètres de connexion (identifiants, mots de passe, serveurs DNS, etc.). Votre connexion est reconnue comme active.

Assistance technique

Le LanBooster et sa documentation ont été conçus dans un souci de simplicité, afin de pouvoir être utilisés tant par les particuliers que par les professionnels.

Après l’installation du LanBooster, nous vous conseillons d’enregistrer votre produit sur le site Web de Bewan (http://www.bewan.fr) pour bénéficier de l’ensemble des services Bewan.

Suivez pas à pas les instructions du présent manuel. Le présent Guide de l’utilisateur contient les informations pratiques vous permettant d’installer et d’utiliser rapidement le LanBooster.

Si vous rencontrez des difficultés, contactez votre revendeur afin qu’il vérifie votre configuration. Sinon, une assistance technique sur le matériel est assurée par le Support Technique de Bewan au 08 92 16 22 92 communication : Tarif Audiotel 0,34 € TTC/min).

Remarque : pour toute information sur le service d’assistance technique de Bewan ou pour bénéficier des mises à jour du produit, consultez le site Web de Bewan.

(Coût de la

depuis la France uniquement. Voir les horaires d’ouverture sur www.bewan.fr

Guide de l’utilisateur - LanBooster 8104/8104 G 7

Contenu de la boîte

Dans la boîte, en plus du LanBooster, vous devez trouver les éléments suivants :

un câble d’alimentation électrique

un guide d’installation rapide

un câble Ethernet

un CD-ROM

contenant la documentation au format PDF

Remarques :

• Vous devez également trouver une carte contenant

les Conditions Générales de Garantie.

• Si vous disposez du LanBooster 8104 G, vous

devez trouver une antenne externe destinée à être

un filtre ADSL

vissée à l’arrière du routeur.

un câble RJ11

Guide de l’utilisateur - LanBooster 8104/8104 G 8

Précautions d’utilisation

Lisez attentivement les instructions de sécurité suivantes avant d’installer ou d’utiliser le LanBooster. Veillez à respecter rigoureusement les précautions d’emploi.

Emplacement

• Evitez d’utiliser, de placer et de conserver l’appareil dans des endroits exposés à une lumière intense ou à des

températures élevées ou près de sources de chaleur. Des températures élevées risquent de déformer le boîtier. La température maximum ne peut dépasser 40°C.

• Conservez l’appareil dans un endroit sûr et bien ventilé.

• Evitez d’installer l’appareil dans un endroit humide ou poussiéreux.

Vous risqueriez entre autres de provoquer un incendie ou une décharge électrique.

• Ne placez pas l’appareil sur un élément non stable.

Si l’appareil tombe, cela pourrait causer de sérieux dommages.

• L’emplacement de la prise de courant secteur doit être facilement accessible.

La tension secteur doit correspondre aux indications figurant sur la plaque signalétique de l’adaptateur électrique.

• Conservez l’appareil hors de portée des enfants.

Entretien et maintenance

• Veillez à ne pas ouvrir, désassembler ou modifier une partie de l’appareil.

Tout désassemblage ou modification pourrait provoquer une forte décharge électrique. Les inspections internes, les modifications et les réparations doivent impérativement être effectuées par des techniciens agréés et qualifiés. L’ouverture de l’appareil ou toute modification interne entraînera la perte de la garantie.

• Débranchez le cordon d’alimentation de l’appareil avant de le nettoyer.

• Pour nettoyer l’appareil, n’utilisez pas certains produits chimiques pouvant endommager les matières plastiques.

N’utilisez pas de substances contenant de l’alcool, du benzène, du diluant ni d’autres produits inflammables. L’emploi de ces produits pourrait provoquer un incendie.

• Ne mettez pas l’appareil en contact avec de l’eau ou d’autres liquides.

Aucun liquide ne doit pénétrer à l’intérieur de l’appareil. Si la partie externe de l’appareil entre en contact avec un liquide, essuyez-le à l’aide d’un chiffon doux et absorb ant. Si un liquide ou une substance quelconque pénètre à l’intérieur de l’appareil, éteignez-le immédiatement ou débranchez le cordon d’alimentation de la prise électrique. Si vous continuez à l’utiliser, vous risquez de provoquer un incendie ou une décharge électrique.

Alimentation et câbles

• N’utilisez que les accessoires d’alimentation recommandés.

L’utilisation de sources d’alimentation autres que celles recommandées pour ce matériel pourrait entraîner une surchauffe ou une déformation de l’appareil, et provoquer entre autres un incendie ou une décharge électrique.

• Veillez à ce que les câbles soient dans une position qui évite que quelqu’un puisse trébucher ou marcher dessus.

• Ne tentez pas d’acheminer les câbles dans un passage ou un endroit susceptible de les pincer.

• Veillez à ne pas couper, endommager ou transformer le cordon de l’adaptateur d’alimentation, ni à placer des objets

lourds sur ce cordon. Vous risqueriez de causer un court-circuit qui pourrait provoquer un incendie ou une décharge électrique.

• Ne touchez pas le cordon d’alimentation si vos mains sont mouillées.

Vous risqueriez de recevoir une décharge électrique.

• Lorsque vous débranchez le cordon, tenez la partie solide de la prise.

En tirant sur la partie flexible du cordon, vous pouvez nuire à l’isolation ou dénuder le fil, et créer ainsi un risque d’incendie et de décharge électrique.

• Cessez immédiatement d’utiliser l’appareil si ce dernier se mettait à dégager de la fumée.

Vous risqueriez sinon de provoquer un incendie ou une décharge électrique. Eteignez aussitôt l’appareil et débranchez le câble d’alimentation de la prise électrique.

Guide de l’utilisateur - LanBooster 8104/8104 G 9

Partie 2 : Installation du routeur

Raccordements du routeur......................................................................10

Voyants lumineux et connecteurs...........................................................12

Configuration des ordinateurs................................................................13

Configuration des logiciels de navigation..............................................27

Accès à l’administration HTML du routeur .........................................29

Guide de l’utilisateur - LanBooster 8104/8104 G 10

Raccordements du routeur

Ce chapitre présente les différents schémas de raccordement du LanBooster.

Raccordement du routeur à l’alimentation électrique

Pour mettre sous tension le LanBooster, procédez comme suit :

1. Munissez-vous du câble d’alimentation électrique fourni dans l’emballage du routeur.

2. Raccordez l’extrémité du câble prévu à cet effet au connecteur POWER du routeur.

3. Raccordez l’autre extrémité du câble à une prise électrique compatible avec les spécifications imprimées sur le bloc

d’alimentation.

Remarque : La mise sous tension du routeur suppose également le positionnement de l’interrupteur sur ON.

Raccordement du routeur à la ligne ADSL

Pour raccorder le LanBooster à votre ligne ADSL, procédez comme suit :

1. Munissez-vous du câble RJ11 fourni dans l’emballage du LanBooster.

2. Raccordez une extrémité de ce câble au port DSL du routeur.

3. Raccordez l’autre extrémité du câble au filtre ADSL inséré dans votre prise téléphonique.

Attention : afin de préserver la qualité de vos communications, chaque prise téléphonique murale reliée à un téléphone doit être équipée d’un filtre ADSL (filtres supplémentaires non fournis).

Guide de l’utilisateur - LanBooster 8104/8104 G 11

Raccordement Ethernet

Le raccordement des ordinateurs du réseau local au LanBooster peut s’effectuer directement grâce au commutateur Ethernet intégré dans le routeur. Il peut également s’effectuer indirectement en utilisant un concentrateur Ethernet externe. Les deux types de raccordement peuvent être utilisés simultanément.

Raccordement direct

Pour raccorder directement un ordinateur au LanBooster, procédez comme suit :

1. Munissez-vous du câble Ethernet bleu fourni dans l’emballage du routeur.

2. Raccordez une extrémité de ce câble à l’un des ports LAN1 à LAN4 du routeur.

3. Raccordez l’autre extrémité du câble au connecteur RJ45 de la carte Ethernet de l’ordinateur.

Vous pouvez ainsi raccorder directement jusqu’à 4 ordinateurs (câbles supplémentaires non fournis). Au-delà du quatrième ordinateur, vous devez utiliser un concentrateur Ethernet externe (voir section ci-dessous).

Raccordement indirect via concentrateur externe

Pour raccorder indirectement un ordinateur au LanBooster via un concentrateur Ethernet externe (non fourni) procédez comme suit :

1. Munissez-vous du câble Ethernet bleu fourni dans l’emballage du routeur.

2. Raccordez une extrémité de ce câble à l’un des ports LAN1 à LAN4 du routeur.

3. Raccordez l’autre extrémité à l’un des ports Ethernet du concentrateur Ethernet externe.

4. Raccordez ensuite l’ordinateur au concentrateur Ethernet externe (câble supplémentaire non fourni).

Vous pouvez bien entendu raccorder plusieurs ordinateurs et autres équipements au concentrateur Ethernet externe.

Guide de l’utilisateur - LanBooster 8104/8104 G 12

Voyants lumineux et connecteurs

Voyants lumineux

Le LanBooster comporte plusieurs voyants lumineux qui permettent de connaître à tout moment l’état du boîtier. Le tableau ci-dessous décrit leur fonctionnement :

Intitulé du voyant

PWR Vert Eteint

Wireless

(LanBooster 8104 G

uniquement)

Sync Vert Eteint

WAN

ACT Orange Clignotant Des données sont émises ou reçues sur le réseau LINK / ACT - Eteint LINK / ACT - Allumé (Vert) /

LAN (1-4)

100 Mbps - Eteint LINK / ACT - Allumé (Vert) /

100 Mbps - Allumé (Vert)

Couleur du

voyant

Vert

Etat Fonction

Le LanBooster n’est pas alimenté et/ou le

Allumé

Clignotant Lorsque des données transitent sur le réseau sans

Clignotant Allumé

LanBooster est éteint (interrupteur sur OFF) Le LanBooster est sous tension et est allumé

(interrupteur sur ON)

fil

Le câble RJ11 n’est pas raccordé au port DSL Pendant la phase de synchronisation La synchronisation avec la ligne ADSL est

effectuée

Le câble Ethernet n’est pas raccordé au port LAN Le câble Ethernet est raccordé au port LAN et la

communication Ethernet est établie à 10 Mbps Le câble Ethernet est raccordé au port LAN et la

communication Ethernet est établie à 100 Mbps

LINK / ACT - Clignotant (Vert) / 100 Mbps - Allumé (Vert)

Des données sont émises ou reçues sur le réseau

Connecteurs

Tous les connecteurs du LanBooster sont regroupés sur sa face arrière. Reportez-vous aux schémas de raccordement dans le chapitre « Raccordements du routeur » page

Bouton Reset

Si vous désirez remettre votre routeur en configuration d'usine, procédez comme suit :

1. Eteignez le LanBooster au moyen de l’interrupteur.

2. Tout en appuyant sur le bouton Reset, allumez le routeur. Tous les voyants doivent être allumés.

3. Relâchez le bouton Reset. Le routeur redémarre alors avec les paramètres d'usine.

10.

Guide de l’utilisateur - LanBooster 8104/8104 G 13

Configuration des ordinateurs

Pour accéder aux pages d’administration du modem-routeur, il est établi que le LanBooster et votre ordinateur doivent impérativement être dans le même plan d’adressage.

Ce chapitre vous concerne si vous souhaitez vérifier la configuration de votre réseau local ou paramétrer vos ordinateurs.

Nous documentons ici la configuration des ordinateurs fonctionnant sous les systèmes d’exploitation suivants : Windows 98, Windows Me, Windows 2000, Windows XP, Mac OS 9 et Mac OS X.

Remarque : nous considérons ici que les cartes Ethernet sont déjà installées dans les ordinateurs. Pour toute question relative à leur installation ou à leur fonctionnement, veuillez vous reporter à la documentation fournie par le constructeur de celles-ci.

Windows 98 / Me

Vérification du protocole TCP/IP

Le LanBooster utilise le protocole réseau TCP/IP, il faut donc que celui-ci soit installé sur votre PC. Procédez comme suit :

1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un

double-clic sur l’icône Réseau.

2. Dans la liste Les composants réseau suivants sont installés de l’onglet Configuration, vérifiez si l’élément

TCP/IP est bien sont présent : TCP/IP -> nom de votre carte réseau Si ce composant est déjà présent, passez directement à la section « Paramétrage du PC » page

contraire procédez à l’installation.

14. Dans le cas

Installation du protocole TCP/IP

1. Dans l’onglet Configuration de la fenêtre Réseau, cliquez sur Ajouter….

2. Dans la fenêtre Sélection du type de composant réseau, sélectionnez Protocole, puis cliquez sur Ajouter….

3. Dans la liste Constructeurs, sélectionnez Microsoft et TCP/IP dans la liste Protocoles réseau.

4. Cliquez ensuite sur OK dans chacune des fenêtres et suivez les instructions à l’écran afin de valider les

modifications.

Guide de l’utilisateur - LanBooster 8104/8104 G 14

Paramétrage du PC

Selon l’activation ou non du serveur DHCP du LanBooster, la configuration TCP/IP varie.

Adresse IP dynamique

Vous avez choisi d’utiliser le serveur DHCP du LanBooster afin que celui-ci alloue dynamiquement des adresses IP aux ordinateurs du réseau local, procédez comme suit :

1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un

double-clic sur l’icône Réseau.

2. Dans le groupe Les composants réseau suivants sont installés, sélectionnez TCP/IP -> nom de votre carte

réseau, puis cliquez sur Propriétés.

3. Dans l’onglet Adresse IP, sélectionnez l’option Obtenir automatiquement une adresse IP. Vous devez ensuite procéder à la configuration de la passerelle. Continuez le paramétrage à l’étape 2 de la section

« Passerelle » page

15.

Adresse IP fixe

Vous avez choisi d’attribuer des adresses IP fixes aux ordinateurs du réseau local. Procédez comme suit :

1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un

double-clic sur l’icône Réseau.

2. Dans le groupe Les composants réseau suivants sont installés, sélectionnez TCP/IP -> nom de votre carte

réseau, puis cliquez sur Propriétés.

3. Dans l’onglet Adresse IP de la fenêtre Propriétés TCP/IP, sélectionnez l’option Spécifier une adresse IP.

Guide de l’utilisateur - LanBooster 8104/8104 G 15

4. Dans la rubrique Adresse IP, entrez l’adresse IP que vous avez décidé d’attribuer au PC.

Important :

• L’adresse IP du PC doit impérativement être comprise dans la même plage d’adressage que celle du

LanBooster.

• L’adresse IP du PC doit être unique, c’est-à-dire différente de celle des autres équipements présents sur le

réseau local (ordinateurs, LanBooster…).

• L’adresse IP du PC doit appartenir à une plage réservée aux réseaux privés. En effet votre réseau local ne doit

pas utiliser des adresses réservées à Internet. Cela provoquerait des problèmes dans le cadre de la connexion de votre réseau à Internet.

En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux.

5. Dans la rubrique Masque de sous-réseau, entrez la valeur du masque de sous-réseau par défaut du LanBooster, soit

« 255.255.255.0 ».

Dans l’exemple ci-dessus, l’adresse IP et le masque de sous-réseau alloués au PC sont compatibles avec les paramètres IP par défaut du LanBooster.

Vous devez ensuite procéder à la configuration de la passerelle. Continuez le paramétrage à l’étape 2 de la section « Passerelle ».

Passerelle

Quel que soit le mode d’adressage IP choisi (fixe ou dynamique), vous devez indiquer l’adresse IP du LanBooster. Procédez comme suit :

1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un

double-clic sur l’icône Réseau.

Guide de l’utilisateur - LanBooster 8104/8104 G 16

2. Cliquez sur l’onglet Passerelle.

3. Dans la rubrique Nouvelle passerelle, entrez l’adresse IP attribuée au modem-routeur, puis cliquez sur Ajouter.

Rappel : par défaut, l’adresse IP du LanBooster est « 192 .168.1.1 ».

Vous devez ensuite procéder à la configuration DNS. Continuez le paramétrage à l’étape 2 de la section « DNS ».

DNS

Les serveurs DNS permettent la résolution des noms symboliques sur Internet. Pour effectuer la configuration DNS de votre PC, procédez comme suit :

1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un

double-clic sur l’icône Réseau.

2. Cliquez sur l’onglet Configuration DNS.

3. Cochez la case Activer DNS.

4. Dans les rubriques Hôte et Domaine, indiquez respectivement le nom de votre FAI et le suffixe de domaine

(exemple : « fr » dans la rubrique domaine).

5. Dans la zone Ordre de recherche DNS, saisissez de préférence l’adresse IP du LanBooster. De cette façon, vous

utilisez la fonction Proxy DNS du modem-routeur qui permet d’optimiser la navigation. Sinon, vous pouvez également saisir l’adresse de serveur DNS indiquée par votre FAI (pour cela, reportez-vous à la documentation fournie par celui-ci lors de la souscription de l’abonnement).

Remarque : le cas échéant, vous pouvez indiquer plusieurs adresses de serveurs DNS. Celle qui apparaît en tête de liste sera utilisée en priorité.

Cliquez ensuite sur Ajouter.

6. Cliquez ensuite sur OK dans chacune des fenêtres et suivez les instructions à l’écran afin de valider les

modifications.

Guide de l’utilisateur - LanBooster 8104/8104 G 17

Windows 2000

Le LanBooster utilise le protocole réseau TCP/IP. Celui-ci est installé par défaut dans Windows 2000. Selon l’activation ou non du serveur DHCP du LanBooster, la configuration TCP/IP varie.

Adresse IP dynamique

Vous avez choisi d’utiliser le serveur DHCP du LanBooster afin que celui-ci alloue dynamiquement des adresses IP aux ordinateurs du réseau local, procédez comme suit :

1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un

double-clic sur l’icône Connexions réseau et accès à distance.

2. Avec le bouton droit de la souris, cliquez sur Connexion au réseau local et sélectionnez Propriétés dans le menu.

3. Sélectionnez l’élément Protocole Internet (TCP/IP), puis cliquez sur Propriétés.

4. Sélectionnez l’option Obtenir une adresse IP automatiquement.

5. Cliquez ensuite sur OK dans chacune des fenêtres et suivez les instructions à l’écran afin de valider les

modifications.

Guide de l’utilisateur - LanBooster 8104/8104 G 18

Adresse IP fixe

Vous avez choisi d’attribuer des adresses IP fixes aux ordinateurs du réseau local. Procédez comme suit :

1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un

double-clic sur l’icône Connexions réseau et accès à distance.

2. Avec le bouton droit de la souris, cliquez sur Connexion au réseau local et sélectionnez Propriétés dans le menu.

3. Sélectionnez l’élément Protocole Internet (TCP/IP), puis cliquez sur Propriétés.

4. Sélectionnez Utiliser l’adresse IP suivante.

5. Dans la rubrique Adresse IP, entrez l’adresse IP que vous avez décidé d’attribuer au PC.

Important :

• L’adresse IP du PC doit impérativement être comprise dans la même plage d’adressage que celle du

LanBooster.

• L’adresse IP du PC doit être unique, c’est-à-dire différente de celle des autres équipements présents sur le

réseau local (ordinateurs, LanBooster…).

• L’adresse IP du PC doit appartenir à une plage réservée aux réseaux privés. En effet, votre réseau local ne doit

pas utiliser des adresses réservées à Internet. Cela provoquerait des problèmes dans le cadre de la connexion de votre réseau à Internet.

En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux.

6. Dans la rubrique Masque de sous-réseau, entrez la valeur du masque de sous-réseau par défaut du LanBooster, soit

« 255.255.255.0 ».

7. Dans la rubrique Passerelle par défaut, entrez l’adresse IP attribuée au modem-routeur.

Rappel : par défaut, l’adresse IP du LanBooster est « 192 .168.1.1 ».

8. Sélectionnez l’option Utiliser l’adresse de serveur DNS suivante.

Saisissez de préférence l’adresse IP du LanBooster. De cette façon, vous utilisez la fonction Proxy DNS du modemrouteur qui permet d’optimiser la navigation. Sinon, vous pouvez également saisir l’adresse de serveur DNS indiquée par votre FAI (pour cela, reportez-vous à la documentation fournie par celui-ci lors de la souscription de l’abonnement).

Guide de l’utilisateur - LanBooster 8104/8104 G 19

Le cas échéant, vous pouvez ajouter une adresse de serveurs DNS secondaire dans la rubrique Serveur DNS auxiliaire.

Rappel : les serveurs DNS permettent la résolution des noms symboliques sur Internet.

9. Cliquez sur OK afin de valider les modifications.

Guide de l’utilisateur - LanBooster 8104/8104 G 20

Windows XP

Le LanBooster utilise le protocole réseau TCP/IP. Celui-ci est installé par défaut dans Windows XP. Selon l’activation ou non du serveur DHCP du LanBooster, la configuration TCP/IP varie.

Adresse IP dynamique

Vous avez choisi d’utiliser le serveur DHCP du LanBooster afin que celui-ci alloue dynamiquement des adresses IP aux ordinateurs du réseau local, procédez comme suit :

1. Cliquez sur démarrer, puis sur Panneau de configuration.

2. Cliquez sur Connexions résea u et Internet, puis sur Connexions réseau.

3. Avec le bouton droit de la souris, cliquez sur Connexion au réseau local, puis sélectionnez Propriétés dans le

menu.

4. Sélectionnez l’élément Protocole Internet (TCP/IP), puis cliquez sur Propriétés.

5. Sélectionnez l’option Obtenir une adresse IP automatiquement.

6. Cliquez ensuite sur OK afin de valider les modifications.

Guide de l’utilisateur - LanBooster 8104/8104 G 21

Adresse IP fixe

Vous avez choisi d’attribuer des adresses IP fixes aux ordinateurs du réseau local. Procédez comme suit :

1. Cliquez sur démarrer, puis sur Panneau de configuration.

2. Cliquez sur Connexions résea u et Internet, puis sur Connexions réseau.

3. Avec le bouton droit de la souris, cliquez sur Connexion au réseau local, puis sélectionnez Propriétés dans le

menu.

4. Sélectionnez l’élément Protocole Internet (TCP/IP), puis cliquez sur Propriétés.

5. Sélectionnez Utiliser l’adresse IP suivante.

6. Dans la rubrique Adresse IP, entrez l’adresse IP que vous avez décidé d’attribuer au PC.

Important :

• L’adresse IP du PC doit impérativement être comprise dans la même plage d’adressage que celle du

LanBooster.

• L’adresse IP du PC doit être unique, c’est-à-dire différente de celle des autres équipements présents sur le

réseau local (ordinateurs, LanBooster…).

• L’adresse IP du PC doit appartenir à une plage réservée aux réseaux privés. En effet, votre réseau local ne doit

pas utiliser des adresses réservées à Internet. Cela provoquerait des problèmes dans le cadre de la connexion de votre réseau à Internet.

En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux.

7. Dans la rubrique Masque de sous-réseau, entrez la valeur du masque de sous-réseau par défaut du LanBooster, soit

« 255.255.255.0 ».

8. Dans la rubrique Passerelle par défaut, entrez l’adresse IP attribuée au LanBooster.

Rappel : par défaut, l’adresse IP du LanBooster est « 192 .168.1.1 ».

9. Sélectionnez l’option Utiliser l’adresse de serveur DNS suivante.

Saisissez de préférence l’adresse IP du LanBooster. De cette façon, vous utilisez la fonction Proxy DNS du modemrouteur qui vous permet d’optimiser la navigation. Sinon, vous pouvez également saisir l’adresse de serveur DNS indiquée par votre FAI (pour cela, reportez-vous à la documentation fournie par celui-ci lors de la souscription de l’abonnement).

Guide de l’utilisateur - LanBooster 8104/8104 G 22

Le cas échéant, vous pouvez ajouter une adresse de serveurs DNS secondaire dans la rubrique Serveur DNS auxiliaire.

Rappel : les serveurs DNS permettent la résolution des noms symboliques sur Internet.

10. Cliquez sur OK afin de valider les modifications.

Guide de l’utilisateur - LanBooster 8104/8104 G 23

Mac OS 9

Vérification des protocoles

Le LanBooster utilise le protocole réseau TCP/IP, il faut donc que celui-ci soit installé sur votre Macintosh. Le protocole TCP/IP est inclus par défaut dans les versions récentes de Mac OS, notamment les versions Mac OS 9.0 et supérieures.

Remarque : nous ne documentons pas ici la configuration de Macintosh utilisa nt un système d’exploitation antérieur à Mac OS 9. Si vous êtes dans ce cas, veuillez vous reporter à la documentation fournie par le constructeur ou faites-vous assister par un spécialiste.

Paramétrage du Macintosh

Selon l’activation ou non du serveur DHCP du LanBooster, la configuration TCP/IP varie.

Adresse IP dynamique

Vous avez choisi d’utiliser le serveur DHCP du LanBooster afin que celui-ci alloue dynamiquement des adresses IP aux ordinateurs du réseau local, procédez comme suit :

1. Choisissez menu Pomme > Tableau de bord > TCP/IP.

2. Dans le menu Connexion, sélectionnez Ethernet.

3. Dans le menu Configuration, sélectionnez Via un serveur DHCP.

4. Dans la rubrique Client DHCP, spécifiez un nom attribué au LanBooster.

Rappel : par défaut, l’adresse IP du LanBooster est « 192 .168.1.1 ».

5. Dans la barre des menus, choisissez Fichier, puis Quitter.

6. Dans la fenêtre de confirmation des modifications, cliquez sur Enregistrer.

7. Redémarrez le Macintosh.

Guide de l’utilisateur - LanBooster 8104/8104 G 24

Adresse IP fixe

Vous avez choisi d’attribuer des adresses IP fixes aux ordinateurs du réseau local. Procédez comme suit :

1. Choisissez menu Pomme > Tableau de bord > TCP/IP.

2. Dans le menu Connexion, sélectionnez Ethernet.

3. Dans le menu Configuration, sélectionnez Manuellement.

4. Dans la rubrique Adresse IP, spécifiez l’adresse IP que vous avez décidé d’attribuer à votre Macintosh.

Important :

• L’adresse IP du Macintosh doit impérativement être comprise dans la même plage d’adressage que celle du

LanBooster.

• L’adresse IP du Macintosh doit être unique, c’est-à-dire différente de celle des autres équipements présents sur

le réseau local (ordinateurs, LanBooster…).

• L’adresse IP du Macintosh doit appartenir à une plage réservée aux réseaux privés. En effet, votre réseau local

ne doit pas utiliser des adresses réservées à Internet. Cela provoquerait des problèmes dans le cadre de la connexion de votre réseau à Internet.

En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux.

5. Dans la rubrique Masque sous-réseau, spécifiez la valeur du masque de sous-réseau par défaut du LanBooster, soit

« 255.255.255.0 ».

6. Dans la rubrique Adresse du routeur, spécifiez l’adresse IP attribuée au LanBooster.

Rappel : par défaut, l’adresse IP du LanBooster est « 192 .168.1.1 ».

7. Dans la rubrique Adr. serv. de noms, saisissez de préférence l’adresse IP du LanBooster. De cette façon, vous

8. Dans la barre des menus, choisissez Fichier, puis Quitter.

9. Dans la fenêtre de confirmation des modifications, cliquez sur Enregistrer.

10. Redémarrez le Macintosh.

Guide de l’utilisateur - LanBooster 8104/8104 G 25

Mac OS X

Adresse IP dynamique

Vous avez choisi d’utiliser le serveur DHCP du LanBooster afin que celui-ci alloue dynamiquement des adresses IP aux ordinateurs du réseau local, procédez comme suit :

1. Effectuez un double-clic sur l'icône de votre disque dur, sur Applications, puis sur Préférences Système.

2. Cliquez ensuite sur Réseau.

3. Dans le menu Afficher, sélectionnez Ethernet intégré.

4. Dans le menu Configurer de l’onglet TCP/IP, sélectionnez Via DHCP.

5. Dans la rubrique Client DHCP, spécifiez un nom attribué au LanBooster.

Rappel : par défaut, l’adresse IP du LanBooster est « 192 .168.1.1 ».

6. Cliquez sur le bouton Appliquer pour sauvegarder vos modifications.

7. Dans le menu Préférences Système, cliquez sur Quitter Préférences Systè me.

Guide de l’utilisateur - LanBooster 8104/8104 G 26

Adresse IP fixe

Vous avez choisi d’attribuer des adresses IP fixes aux ordinateurs du réseau local. Procédez comme suit :

1. Effectuez un double-clic sur l'icône de votre disque dur, sur Applications, puis sur Préférences Système.

2. Cliquez ensuite sur Réseau.

3. Dans le menu Afficher, sélectionnez Ethernet intégré.

4. Dans le menu Configurer de l’onglet TCP/IP, sélectionnez Manuellement.

5. Dans la rubrique Adresse IP, spécifiez l’adresse IP que vous avez décidé d’attribuer à votre Macintosh.

Important :

• L’adresse IP du Macintosh doit impérativement être comprise dans la même plage d’adressage que celle du

LanBooster.

• L’adresse IP du Macintosh doit être unique, c’est-à-dire différente de celle des autres équipements présents sur

le réseau local (ordinateurs, LanBooster…).

• L’adresse IP du Macintosh doit appartenir à une plage réservée aux réseaux privés. En effet, votre réseau local

ne doit pas utiliser des adresses réservées à Internet. Cela provoquerait des problèmes dans le cadre de la connexion de votre réseau à Internet.

En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux.

6. Dans la rubrique Sous-réseau, spécifiez la valeur du masque de sous-réseau par défaut du LanBooster, soit

« 255.255.255.0 ».

7. Dans la rubrique Routeur, spécifiez l’adresse IP attribuée au LanBooster.

Rappel : par défaut, l’adresse IP du LanBooster est « 192 .168.1.1 ».

8. Dans la rubrique Serveurs DNS, saisissez de préférence l’adresse IP du LanBooster. De cette façon, vous utilisez la

fonction Proxy DNS du modem-routeur qui permet d’optimiser la navigation. Sinon, vous pouvez également saisir l’adresse de serveur DNS indiquée par votre FAI (pour cela, reportez-vous à la documentation fournie par celui-ci lors de la souscription de l’abonnement).

9. Cliquez sur le bouton Appliquer pour sauvegarder vos modifications.

10. Dans le menu Préférences Système, cliquez sur Quitter Préférences Système.

Guide de l’utilisateur - LanBooster 8104/8104 G 27

Configuration des logiciels de navigation

Nous indiquons dans ce chapitre comment les logiciels de navigation installés sur les ordinateurs du réseau local doivent être configurés pour pouvoir utiliser le LanBooster.

Nous avons pris l’exemple des logiciels les plus couramment utilisés, à savoir Microsoft Si vous disposez d’un autre logiciel de navigation, vous devez vous référer à sa documentation pour toute information sur son mode de configuration.

Microsoft® Internet Explorer

Pour un ordinateur disposant de Internet E x pl o rer, pr océdez comme suit :

1. Lancez le logiciel Internet Explorer.

2. Dans le menu Outils, sélectionnez Options Internet….

3. Cliquez sur l’onglet Connexions.

Internet Explorer et Mozilla.

4. Dans la zone Options de numérotation et paramètres de réseau privé virtuel, si une connexion Internet est déjà

configurée, sélectionnez Ne jamais établir de connexion.

5. Cliquez sur le bouton Paramètres réseau… et vérifiez ensuite qu’aucune case n’est cochée dans la fenêtre

Paramètres du réseau local.

6. Refermez toutes les fenêtres en cliquant sur OK.

Guide de l’utilisateur - LanBooster 8104/8104 G 28

Mozilla

Pour un ordinateur disposant de Mozilla, procédez comme suit :

1. Lancez le logiciel Mozilla.

2. Dans le menu Edition, sélectionnez Préférences….

3. Dans la liste Catégorie, développez la catégorie Avancées et sélectionnez Proxies.

4. Sélectionnez Connexion directe à Internet.

5. Cliquez sur OK afin de valider votre configuration.

Guide de l’utilisateur - LanBooster 8104/8104 G 29

Accès à l’administration HTML du routeur

Une fois l’installation physique effectuée, la configuration du LanBooster s’effectue au moyen d’un configurateur Web convivial. Pour y accéder, vous devez avoir préalablement raccordé au routeur un ordinateur doté d’un navigateur Internet (tel que Microsoft (voir « Configuration des logiciels de navigation » page

Internet Explorer ou Mozilla). Votre logiciel de navigation doit être correctement configuré

27).

Remarque : suivant la version de navigateur Web utilisé, les boîtes de dialogue et l’affichage des pag es HTML peuvent varier légèrement. Dans nos exemples, nous utilisons le logiciel Microsoft

Internet Explorer 6.0.

Ce qu’il faut savoir pour accéder au menu HTML du routeur :

L’adresse IP par défaut du LanBooster est « 192.168.1.1 » avec un masque de sous-réseau de « 255.255.255.0 ». Pour pouvoir accéder au configurateur Web, votre routeur et votre ordinateur doivent impérativement être dans le même plan d’adressage.

Pour configurer correctement votre ordinateur, reportez-vous au chapitre « Configuration des ordinateurs » page 13.

Pour accéder aux pages d’administration du LanBooster, procédez comme suit :

1. Lancez votre navigateur Internet.

2. Dans la rubrique Adresse, saisissez l’adresse IP du LanBooster, puis tapez sur Entrée.

Rappel : par défaut, l’adresse IP est « 192.168.1.1 ».

3. Dès que votre navigateur a établi la connexion avec le LanBooster, une boîte de dialogue apparaît. Elle vous permet

de saisir les éléments de votre identification (nom d’utilisateur et mot de passe) nécessaires pour administrer le routeur. Par défaut, ces paramètres d’identification sont les suivants :

Nom d’utilisateur : bewan • Mot de passe : bewan

•

Remarque : si la boîte de dialogue n'apparaît pas, cela peut signifier que l'adresse IP du LanBooster a été modifiée.

Guide de l’utilisateur - LanBooster 8104/8104 G 30

4. Si vous ne souhaitez pas vous identifier à chaque fois que vous configurez le routeur depuis cet ordinateur, cochez

Mémoriser mon mot de passe.

Attention : dans ce cas, toute personne ayant accès à cet ordinateur pourra entrer en mode configuration du LanBooster. Pour des raisons de sécurité, nous vous conseillons de ne pas cocher cette case.

5. Une fois les paramètres saisis, cliquez sur OK.

6. Dès que votre identification a été acceptée, la page d’accueil du configurateur HTML du LanBooster apparaît.

Remarque : avant toute chose, si vous n’avez pas encore modifié le nom et le mot de passe d’administration du routeur, nous vous recommandons vivement de le faire pour des raisons de sécurité. Pour cela, reportez-vous au chapitre « Paramètres administrateur » page

32.

Guide de l’utilisateur - LanBooster 8104/8104 G 31

Partie 3 : Configuration du routeur

Administration Système ..........................................................................32

Configuration Elémentaire......................................................................40

Réglages Avancés.....................................................................................54

Diagnostics................................................................................................74

Guide de l’utilisateur - LanBooster 8104/8104 G 32

Administration Système

Paramètres administrateur

Modification des identifiants pour accéder au menu HTML

Pour des raisons de sécurité, l’administrateur du réseau peut changer le nom et le mot de passe par défaut qui permettent d’accéder à la configuration du routeur. En configuration d’usine, comme cela est expliqué dans le chapitre « Accès à l’administration HTML du routeur » page

• Nom d’utilisateur : bewan

• Mot de passe : bewan

Nous vous conseillons vivement de les modifier. Procédez de la manière suivante :

1. Dans le menu Administration Système, cliquez sur Paramètres administrateur.

2. Dans la rubrique Identifiant du cadre Authentification, remplacez l’identifiant actuel par un nouveau nom de votre

choix (dans notre exemple : admin). Dans la rubrique Mot de passe, saisissez un nouveau mot de passe.

29, ces paramètres sont les suivants :

Attention :

• Choisissez un nom et un mot de passe que vous pourrez mémoriser facilement. Si vous les oubliez, vous ne

pourrez plus accéder à votre configuration. Vous serez alors obligé d’effectuer un « reset » en pointant sur le bouton à l’arrière du LanBooster, perdant ainsi tous les éléments de votre configuration actuelle.

• Lorsque vous saisissez vos identifiants d’administration, il est impératif de tenir compte des majuscules et des

minuscules.

3. Cliquez sur OK pour valider vos nouveaux paramètres d’identification.

4. Lorsque vous cliquez sur l’un des menus du configurateur Web, une fenêtre apparaît. Vous devez vous identifier

avec les nouveaux paramètres pour accéder aux pages d’administration. Cliquez sur OK.

Guide de l’utilisateur - LanBooster 8104/8104 G 33

Activation de la gestion à distance du routeur

En activant l’administration à distance, vous autorisez, à partir d’Internet, l’accès à l’interface Web du produit pour le configurer, le mettre à jour ou vérifier l’état de fonctionnement.

1. Dans le cadre Administration distante, cochez la case Autorisée sur le port, puis déterminez le numéro de port

qui sera utilisé pour accéder au configurateur Web.

Remarque : le navigateur utilise habituellement le service HTTP standard, port 80. Pour accroître la sécurité, nous vous conseillons de privilégier l’utilisation d’un numéro de p ort à 4 chiffres, compris entre 1024 et 6 5535 et de ne pas utiliser le numéro de n’importe quel service standard. Par défaut, le port 8080 est proposé.

2. Cliquez sur OK pour enregistrer les modifications. Pour accéder ensuite à l’interface HTML du routeur depuis Internet, vous devez saisir l’adresse IP WAN du LanBooster

dans votre navigateur, suivi de deux points (:) et le numéro de port. Par exemple, si votre adresse IP WAN est

213.103.216.136 et que le port est 8080, saisissez dans votre navigateur l’adresse suivan te :

http://213.103.216.136:8080

Modification d’un nom d’hôte

Cette rubrique vous donne l’occasion éventuellement d’ajouter une information sur la page d’accueil. Elle vous permet, par exemple, de localiser votre LanBooster (voir l’exemple ci-dessous).

1. Dans la rubrique Nom d’hôte, saisissez l’élément d’information (exemple : bureau).

2. Cliquez sur OK.

3. L’information apparaît alors dans le bandeau supérieur, sous le nom du produit.

Guide de l’utilisateur - LanBooster 8104/8104 G 34

Sauvegarde / Restauration de configuration

Vous avez la possibilité de sauvegarder votre configuration complète (via la création d’un fichier .txt ou .bin). Votre configuration entière est ainsi disponible à tout moment en cas de problème sur votre routeur ou pour une utilisation ultérieure.

Sauvegarde d’une configuration

Procédez comme suit :

1. Dans le menu Administration Système, cliquez sur Sauvegarde / Restauration de configuration.

2. Dans la partie Sauvegarde de la configuration, cliquez sur le bouton Sauvegarder.

3. Vous devez désormais enregistrer votre fichier de sauvegarde sur votre disque. Indiquez l’emplacement du fichier

.bin que vous souhaitez sauvegarder, renommez-le si nécessaire, puis cliquez sur Enregistrer.

4. Le fichier est désormais sauvegardé.

Guide de l’utilisateur - LanBooster 8104/8104 G 35

Restauration d’une configuration

Si vous souhaitez remettre à jour votre routeur via un fichier .txt ou .bin dans une configuration que vous avez préalablement sauvegardée (reportez-vous à la section précédente), procédez comme suit :

1. Dans le menu Administration Système, cliquez sur Sauvegarde / Restauration de configuration.

2. Dans la partie Restauration d’une configuration, indiquez le chemin d’accès du fichier .txt ou .bin. Cliquez pour

cela sur le bouton Parcourir….

3. Une fois le fichier sélectionné, cliquez sur Ouvrir.

4. Cliquez ensuite sur Restaurer. Le fichier de restauration est en cours de chargement dans le LanBooster.

Guide de l’utilisateur - LanBooster 8104/8104 G 36

5. Attendez ensuite quelques instants afin que le redémarrage du routeur soit terminé et que celui-ci soit à nouveau

opérationnel.

Guide de l’utilisateur - LanBooster 8104/8104 G 37

Mise à jour du firmware

La mise à jour du firmware contenu dans la mémoire du modem-routeur s’effectue de manière simple. Le LanBooster dispose d’une mémoire qui contient son logiciel (firmware) et ses paramètres d’usine. Cette mémoire étant reprogrammable, le firmware et les paramètres d’usine du routeur peuvent être mis à jour.

Les informations concernant d’éventuelles mises à jour du LanBooster sont consultables sur le site Web de Bewan (http://www.bewan.com).

Attention : ne débranchez en aucun cas le routeur pendant la procédure de mise à jour.

Si vous souhaitez mettre à jour votre routeur via un nouveau firmware (.bin), procédez comme suit :

1. Dans le menu Administration Système, cliquez sur Mise à jour du firmware.

2. Cliquez sur le bouton Parcourir… afin d’indiquer le chemin d’accès du fichier de mise à jour.

3. Une fois le fichier sélectionné, cliquez sur Ouvrir.

Guide de l’utilisateur - LanBooster 8104/8104 G 38

4. Cliquez ensuite sur le bouton Mettre à jour afin de charger le fichier de mise à jour dans la mémoire du

LanBooster.

5. Attendez ensuite quelques instants afin que la mise à jour du routeur soit terminée et que celui-ci soit à nouveau

opérationnel.

Attention : n’éteignez en aucun cas le LanBooster pendant ce processus. Vous risqueriez d’endommager sa mémoire et de le rendre inutilisable (dommage non couvert par la garantie).

6. Cliquez sur Redémarrer.

7. Attendez ensuite quelques instants afin que le redémarrage du routeur soit terminé et que celui-ci soit à nouveau

opérationnel.

Guide de l’utilisateur - LanBooster 8104/8104 G 39

Redémarrage du système

Pour redémarrer le LanBooster à partir de son configurateur HTML, procédez comme suit :

1. Dans le menu Administration Système, cliquez sur Redémarrage du système.

2. Sélectionnez l’option de redémarrage souhaitée parmi les trois suivantes :

Conserver les réglages actuels : sélectionnez cette option si vous souhaitez que le LanBooster utilise vos

•

paramètres et les dernières modifications effectuées lors du redémarrage. Annuler les modifications : sélectionnez cette option si vous souhaitez que le LanBooster redémarre sans

•

prendre en compte les modifications apportées depuis le dernier redémarrage. Restaurer la configuration usine : sélectionnez cette option si vous souhaitez que le LanBooster redémarre

•

dans sa configuration d’usine.

3. Cliquez sur Redémarrer.

4. Attendez ensuite quelques instants afin que le redémarrage du routeur soit terminé et que celui-ci soit à nouveau

opérationnel.

Attention :

• Le redémarrage du LanBooster interrompt les éventuelles connexions en cours.

• N’éteignez en aucun cas le LanBooster pendant cette phase de redémarrage, vous risqueriez d’endommager sa

mémoire et de le rendre inutilisable (dommage non couvert par la garantie).

5. Vous revenez alors sur la page d’accueil du configurateur HTML du routeur.

Guide de l’utilisateur - LanBooster 8104/8104 G 40

Configuration Elémentaire

Accès Internet

Avant de procéder à la configuration de votre connexion, vérifiez que votre routeur est bien synchronisé avec votre ligne ADSL.

Pour cela, dans le menu Diagnostics, cliquez sur Etat de la ligne ADSL. Le message Synchronisé doit apparaître. De la même mani ère, l’in dicateur ADSL situé sur la page d’accueil doit être actif (vert).

Si ce n’est pas le cas, vérifiez les éléments suivants :

vérifiez que votre raccordement est correctement établi. Reportez-vous au chapitre « Raccordements du routeur »

•

10.

page

• Si le problème n’est pas résolu, assurez-vous auprès de votre FAI que votre ligne ADSL a bien été activée.

Pour procéder ensuite à la configuration des paramètres Internet, dans le menu Configuration Elémentaire, cliquez sur Accès Internet. Vous pouvez également cliquer sur Configuration rapide de la connexion sur la page d’accueil du

configurateur Web.

Connexion PPP

Cette section contient des détails sur la configuration PPP (PPPoE, PPPoA et PPP Automatique).

Remarque : la plupart des FAI utilisent les protocoles PPPoE et PPPoA (en cas de doute, renseignez-vous auprès de votre FAI).

1. Dans la partie Méthode de connexion, sélectionnez le protocole utilisé par votre ligne ADSL (dans notre exemple,

PPPoA).

2. Dans la partie Paramètres ADSL, saisissez ensuite vos paramètres ADSL. Les paramètres par défaut sont les

suivants : Modulation = Multimode, VPI = 8, VCI = 35, Encapsulation = VCMux

Si vous ne connaissez pas les paramètres ADSL (protocole, modulation, VPI, VCI et encapsulation) nécessaires pour vous connecter, renseignez-vous auprès de votre FAI ou sélectionnez PPP Automatique.

3. La taille MTU (Maximum Transmit Unit) est la dimension maximale des paquets IP pouvant être autorisée en

émission sans fragmentation. Elle est habituellement de 1500 octets. Selon le Fournisseur d’Accès Internet auprès duquel vous avez souscrit un abonnement, vous pouvez avoir besoin de diminuer la taille de ce paramètre. Cette modification ne doit être réalisée que si la connexion de votre FAI le requiert.

Guide de l’utilisateur - LanBooster 8104/8104 G 41

4. Vous avez la possibilité de saisir l’adresse de serveur DNS indiquée par votre FAI (pour cela, reportez-vous à la

documentation fournie par celui-ci lors de la souscription à l’abonnement).

5. Dans la cadre d’une connexion PPP (PPPoE ou PPPoA), vous n’avez plus qu’à saisir vos identifiants de connexion

dans la partie Identification PPP. Dans les rubriques Utilisateur et Mot de passe, entrez le nom d’utilisateur et le mot de passe de connexion que

vous a attribués le FAI.

Attention : lorsque vous entrez le nom d’utilisateur et le mot de passe, il est impératif de tenir compte des majuscules et des minuscules.

6. La configuration de votre accès Internet est terminée. Cliquez sur OK pour valider les informations.

7. Votre connexion ADSL est désormais établie. Sur la page d’accueil, l’indicateur PPP est actif (vert). Vous pouvez

ouvrir une seconde fenêtre dans votre logiciel afin de navi guer sur Internet.

Connexion IPoA

1. Dans la partie Méthode de connexion, sélectionnez le protocole utilisé par votre ligne ADSL Routed IP over

ATM).

2. Dans la partie Paramètres ADSL, saisissez ensuite vos paramètres ADSL. Les paramètres par défaut sont les

suivants : Modulation = Multimode, VPI = 8, VCI = 35, Encapsulation = VCMux

Si vous ne connaissez pas les paramètres ADSL (protocole, modulation, VPI, VCI et encapsulation) nécessaires pour vous connecter, renseignez-vous auprès de votre FAI.

3. La taille MTU (Maximum Transmit Unit) est la dimension maximale des paquets IP pouvant être autorisée en

4. Suivant votre abonnement ADSL, votre FAI peut vous fournir une adresse IP fixe ou vous allouer dynamiquement

une adresse IP à chaque connexion.

Si votre FAI ne vous a pas communiqué une adresse IP fixe, conservez la configuration par défaut. • Si votre FAI vous a communiqué une adresse IP fixe, sélectionnez Spécifier une adresse IP, puis saisissez

•

l’adresse IP.

Guide de l’utilisateur - LanBooster 8104/8104 G 42

Remarque : même avec un abonnement avec IP fixe, cette opération n’est pas obligatoire. En effet, lors de votre connexion, en fonction de votre nom et de votre mot de passe, votre adresse IP fixe vous est automatiquement affectée.

5. Vous avez la possibilité de saisir l’adresse de serveur DNS indiquée par votre FAI (pour cela, reportez-vous à la

documentation fournie par celui-ci lors de la souscription à l’abonnement).

6. La configuration de votre accès Internet est terminée. Cliquez sur OK pour valider les informations.

7. Votre connexion ADSL est désormais établie. Sur la page d’accueil, l’indicateur PPP (désormais appelé WAN) est

actif (vert). Vous pouvez ouvrir une seconde fenêtre dans votre logiciel afin de naviguer sur Internet.

Guide de l’utilisateur - LanBooster 8104/8104 G 43

Réseaux locaux

Dans le menu Configuration Elémentaire, cliquez sur Réseaux locaux.

Cette page vous permet de configurer l’adresse IP de votre routeur et le serveur DHCP.

Modification de l’adresse IP du routeur

Par défaut, l’adresse IP du routeur est « 192.168.1.1 » avec un masque de sous-réseau en « 255.255.255.0 ». Nous vous conseillons de conserver la configuration TCP/IP par défaut du routeur sauf si celle-ci est incompatible avec votre réseau existant. Dans ce cas, vous devez modifier l’adresse IP du routeur, mais en conservant un masque de réseau compatible avec le plan d’adressage de votre réseau local. Procédez comme suit :

1. Dans la rubrique Adresse IP du routeur, l’adresse IP du routeur et le masque de sous-réseau actuels apparaissent.

Si nécessaire, modifiez ces paramètres, par exemple « 192.168.1.2 ».

2. Une fois ces informations saisies, cliquez sur OK pour valider. Le service d’administration redémarre.

Guide de l’utilisateur - LanBooster 8104/8104 G 44

3. Une boîte de dialogue apparaît. Elle vous permet de saisir les paramètres de votre identification (nom d’utilisateur et

mot de passe) nécessaires pour administrer le routeur. Une fois les paramètres saisis, cliquez sur OK.

Si vous conservez l’adresse IP par défaut du routeur, vérif iez la configuration TCP/IP de vos ordinateurs ( reportez-vous au chapitre « Configuration des ordinateurs » page soient compris dans le même plan d’adressage.

13), puis modifiez-la si nécessaire. L’essentiel étant que les matériels

Configuration du serveur DHCP

Par défaut, le serveur DHCP (Dynamic Host Configuration Protocol) du routeur est activé. Il permet l’attribution d’adresses IP aux ordinateurs connectés sur le réseau en adressage IP dynamique, avec le masque de sous-réseau correspondant. Il leur fournit également l’adresse IP de la passerelle (qui correspond à l’adresse IP LAN du routeur) et les serveurs DNS si vous en avez spécifié dans le menu Accès Internet.

Les adresses IP sont attribuées à partir d’une plage d’adresses spécifiée dans ce menu.

1. Dans la rubrique Configuration du serveur DHCP, sélectionnez :

Activé, si vous avez choisi d’activer le serveur DHCP du LanBooster pour assigner dynamiquement des adresses

•

IP aux ordinateurs de votre réseau local. Dans ce cas, indiquez la première adresse IP à assigner dans la rubrique Début des adresses IP et le nombre

maximum d’adresses IP à assigner dans la rubrique Nombre d’adresses.

Attention :

9 La plage d’adressage IP ainsi définie doit être compatible avec l’adresse IP du LanBooster. 9 Le nombre maximum d’adresses IP à assigner doit être inférieur ou égal à 253. Par exemple, si vous

conservez l’adresse IP par défaut, la plage d’adresses ira de ‘192.168.1.51’ à ‘192.168.1.254’.

•

Désactivé, si le réseau est géré avec des adresses IP fixes, ou dispose déjà d’un serveur DHCP.

2. Une fois ces informations saisies, cliquez sur OK pour valider.

Guide de l’utilisateur - LanBooster 8104/8104 G 45

Configuration des adresses IP fixes affectées par le serveur DHCP

Ce paramétrage vous permet, malgré l’activation du serveur DHCP et donc l’attribution dynamique d’adresses IP aux ordinateurs ou aux périphériques composant le réseau, de réserver une adresse IP fixe pour chaque équipement. Il vous permet de préserver des adresses pour vos équipements possédant des adresses IP fixes. Il est utile de réserver des adresses à des matériels qui ont besoin d’un paramétrage permanent.

Procédez comme suit :

1. Dans la rubrique Adresse MAC, saisissez l’adresse MAC de l’ordinateur ou du périphérique.

2. Dans la rubrique Adresse IP, saisissez l’adresse IP à affecter au matériel.

Remarque : il faut impérativement choisir une adresse IP comprise dans le même plan d’adressage que l’adresse IP du routeur (par exemple, 192.168.1.20).

3. Cliquez sur le bouton +.

4. Cliquez sur OK pour enregistrer l’adresse affectée dans la table.

Pour modifier ensuite une adresse IP fixe, procédez de la manière suivante :

1. Sélectionnez l’adresse IP dans la liste.

2. Effectuez la modification dans les rubriques Adresse MAC ou Adresse IP, puis cliquez sur le bouton OK pour

enregistrer la nouvelle adresse.

Pour supprimer une adresse IP fixe, procédez de la manière suivante :

1. Sélectionnez l’adresse IP dans la liste.

2. Cliquez sur le bouton -, puis cliquez sur OK pour valider.

Guide de l’utilisateur - LanBooster 8104/8104 G 46

Redirection des ports

Attention : ce menu est seulement accessible si vous êtes en mode routeur, c’est-à-dire si vous avez sélectionné l’option Routage actif (routeur) dans le menu Accès Internet.

DMZ

Si les applications utilisent des ports incon nus ou non standards, on utilisera la zo n e DMZ. La fonctionnalité DMZ v ous permet d’indiquer un ordinateur du réseau qui sera placé hors du pare-feu et vous permet donc d’ouvrir tous les ports non définis précédemment (redirection de ports) vers cette seule machine du réseau local et de l’exposer sur Internet. Ceci peut être nécessaire si le pare-feu cause des problèmes avec une application telle qu’un jeu ou une application de visioconférence. L’ordinateur n’est pas protégé contre les attaques des pirates et donc cette fonctionnalité doit être utilisée de façon temporaire.

1. Dans le menu Configuration Elémentaire, cliquez sur Redirection des ports.

2. Dans la partie Zone démilitarisée, cochez Activation de la DMZ.

3. Saisissez l’adresse IP de la machine sur laquelle sera utilisée l’application.

4. Cliquez sur OK pour valider.

Remarque sur une autre utilisation de la DMZ :

Si vous souhaitez utiliser un logiciel firewall pour constater les différentes tentatives d’intrusions su r le réseau local, installez tout d’abord ce logiciel sur une des machines du réseau, puis configurez ensuite cette machine en hôte DMZ. De cette manière, toutes les tentatives d’accès sur des ports non standards ne seront pas bloquées par le routeur, mais redirigées sur la machine DMZ.

Guide de l’utilisateur - LanBooster 8104/8104 G 47

Table de redirection des ports

La table de redirection des ports est utilisée afin de permettre l’accessibilité d’applications à tous les internautes. Par exemple, si vous possédez un serveur FTP sur le réseau local (LAN) et que vous souhaitez le rendre accessible sur

Internet, redirigez le port 21 (port standard du service FTP) vers votre serveur sur le port 2021. Ainsi, les clients externes ont l'impression de s'adresser à un serveur sur le port usuel pour le FTP, le 21. Le serveur FTP a été reconfiguré avec un port 2021.

1. Indiquez un nom.

2. Indiquez le type de protocole.

3. Indiquez le port ou la plage de ports (de ‘xx’ à ‘xx’). qui doit êtr e redirigé(e) sur le service interne.

4. Indiquez l’adresse du serveur FTP sur le réseau local, par exemple ’192.168.1.200’, suiv i du port de destination.

C’est sur cette adresse privée que sera redirigée la requête.

Remarque : si vous avez indiqué une plage de ports à l’étape 3, le nombre de ports concernés sera bien comptabilisé à partir du port de destination saisi.

5. Cliquez sur OK afin d’activer cette redirection de port.

Tableau des ports les plus connus

Liste des numéros de ports les plus utilisés

Service / Application Protocole Numéro de port

FTP (File Transfer Protocol) TCP 21 SSH (Secure SHell) : Protocole d’authentification à distance TCP 22 SMTP (Simple Mail Transfer Protocol) TCP 25 DNS (Domain Name Server) UDP 53 HTTP (HyperText Transfer Protocol) TCP 80 POP3 (Post Office Protocol ver.3) TCP 110 NNTP (Network News Transfer Protocol) TCP 119 PPTP (Point-to-Point Tunneling Protocol) TCP 1723 Netmeeting T.120 TCP 1503 Netmeeting H.323 TCP 1720 Netmeeting Audio TCP 1731 pcANYWHERE (données) TCP 5631 pcANYWHERE (statistiques) UDP 5632 WinVNC TCP 5900

Guide de l’utilisateur - LanBooster 8104/8104 G 48

Accès wireless (LanBooster 8104 G uniquement)

Le LanBooster comprend un point d’accès qui permet de connecter tout ordinateur ou équipement disposant d’un module Wi-Fi. Basé sur le standard IEEE 802.11g (54 Mbps), le LanBooster est également compatible avec des équipements sans fil 802.11b. Le standard 802.11g a été développé pour favoriser et assurer l’interopérabilité des matériels entre eux.

Remarque : dès lors, un matériel 802.11g d'un constructeur pourra fonctionner sans problème avec un matériel

802.11g d'un autre fabricant. Cela signifie qu e vous pouvez acheter des matériels Wireless de fabricants différents et les utiliser pour communiquer avec le LanBooster.

Le réseau sans fil, principalement employé lorsqu'il s'agit d'interconnecter des utilisateurs nomades (par exemple des portables PC ou Macintosh), permet aux utilisateurs de n’importe quel ordinateur de se déplacer librement à l’intérieur d’un site ou d’un bâtiment sans que l’accès réseau soit interrompu.

Remarque : la zone de couverture et le débit réel des transmissions sans fil dépendent de nombreux facteurs : distance, obstacles éventuels, paramètres d’utilisation…

Pour établir une liaison entre le routeur et un équipement de liaison 802.11g (par exemple, un portable), plusieurs conditions sont nécessaires :

• l’antenne fournie doit être vissée à l’arrière du LanBooster. Les postes pourront se déplacer sans problème à

l'intérieur d’une cellule autour du point d'accès constitué par l’antenne.

• l’équipement (carte PCMCIA, carte PCI, boîtier USB, autre Point d’Accès) destiné à être connecté au LanBooster

doit être compatible avec les normes 802.11b ou 802.11g, et se situer dans la zone de couverture Wi-Fi du routeur.

• les deux matériels doivent être paramétrés de façon à pouvoir dialoguer (identification du point d’accès, choix du

canal, paramètres de sécurité, autorisation d’accès).

Une fois l’antenne vissée dans l’emplacement prévu à l’arrière du routeur, dans le menu Configuration Elémentaire, cliquez sur Accès wireless.

Grâce à la fonction Multi SSID, il devient possible d’attribuer plusieurs identifiants (deux) au point d’accès, ce qui a l’avantage de fournir diverses autorisations de sécurité à différents utilisateurs.

Ce système permet de constituer plusieurs réseaux Wi-Fi dans une même société. Par exemple, il est possible d’attribuer l’ESSID n°1 pour le réseau de l'entreprise en proposant à un groupe d’utilisateurs d’accéder aux serveurs centraux. Il est possible ensuite sur l’ESSID n°2 de permettre à un groupe d’utilisateurs de simplement se connecter à Internet (en libre accès dans une salle de réunion ou un lieu d'accueil).

Important : après toute modification dans la configuration de l’Accès wireless, nous vous conseillons de redémarrer le LanBooster pour que les nouveaux paramètres soient pris en compte.

Guide de l’utilisateur - LanBooster 8104/8104 G 49

Réglages généraux

Par défaut, l’un des identifiants wireless est activé.

Mode

Le LanBooster utilise donc la norme IEEE 802.11g mais est également compatible avec la norme 802.11b. Dans la rubrique Mode, sélectionnez le mode de fonctionnement du routeur.

Si vous sélectionnez l’option 11g seulement, seules les connexions avec des matériels 802.11g peuvent être

•

établies.

•

Si vous sélectionnez l’option 11b seulement, seules les connexions avec des matériels 802.11b peuvent être établies.

•

Si vous sélectionnez l’option Mixte (11b + 11g), cela signifie que, outre des matériels 802.11g, des matériels

802.11b peuvent également établir la connexion avec le LanBooster.

Pays

Sélectionnez le pays dans lequel vous vous trouvez.

Canal

Il faut choisir la fréquence sur laquelle les postes devront communiquer. Le choix du canal dépend du point d’accès. Ainsi, le canal sélectionné dans la rubrique correspondante sera celui utilisé pour le dialogue entre les stations Wireless

et le routeur. Pour que la transmission fonctionne, il faut que les stations Wireless soient paramétrées sur la même fréquence.

Remarque : la rapidité de la connexion dépend de la distance entre la station Wireless et le point d’accès, mais aussi du type de bâtiment dans lequel le réseau est installé. Le transfert étant effectué par ondes radio, il profite des avantages et inconvénients de celui-ci. Par exemple si les murs du bâtiment à partir duquel le réseau est installé ont des armatures métalliques, des perturbations risquent de se fai re sentir.

Guide de l’utilisateur - LanBooster 8104/8104 G 50

Configuration de l’Accès wireless

Par défaut, l’un des accès wireless (ESSID n°1) est activé. Cliquez sur l’identifiant.

Configuration générale

ESSID

L’ESSID est l’identifiant de votre réseau sans fil. Par défaut, la valeur de l’ESSID de l’accès activé est LB8104G. Par mesure de sécurité, nous vous conseillons de changer cette valeur lors de la configuration du LanBooster. Vous

pouvez saisir jusqu’à 31 caractères et cet ESSID est sensible à la casse. Il vous suffit ensuite de co mmun iquer ce nouvel identifiant aux postes clients qui pr ofit e r ont d u part age de connexion.

La station Wireless choisit le point d'accès auquel elle va s'associer. Lorsqu'elle entre dans la zone d'un point d'accès et est acceptée par ce point d'accès, la station Wireless s'accorde au canal radio auquel le point d'accès est rattaché.

Ces paramètres devront être les mêmes sur tous les postes du réseau pour qu'il fonctionne. Bien sûr il faudra paramétrer les paramètres standards pour qu'un réseau fonctionne, comme le nom de domaine ou le paramétrage TCP/IP par exemple.

Masquer l’ESSID

Cochez l’option Masquer l’ESSID pour masquer l’identifiant. Ceci permet de renforcer la sécurité de votre réseau sans fil. Le point d’accès Wi-Fi du routeur ne sera ainsi plus visible. Les clients Wi-Fi devront cependant continuer à fournir le ESSID pour se connecter.

Activer le contrôle d’accès

Cochez l’option Activer le contrôle d’accès. En plus des méthodes de cryptage (reportez-vous à la section « Méthode de sécurité » dans la section « Configuration de l’Accès wireless »), afin d’accroître encore la sécurité, le LanBooster gère une table des adresses MAC qui, sous forme de liste de contrôle, interdira l'accès aux matériels Wireless distants (stations clientes) dont l'adresse MAC ne figure pas dans la liste. Chaque client peut ainsi être inclus ou non à volonté. Seule l’adresse MAC paramétrée et validée peut accéder au réseau. Pour configurer le contrôle d’accès, reportez-vous à la section correspondante page

53.

Guide de l’utilisateur - LanBooster 8104/8104 G 51

Méthode de sécurité

L'un des aspects majeurs du réseau sans fil est la sécurité. Avec le LanBooster, la confidentialité des échanges au sein du réseau sans fil est assurée par les protocoles WEP ou WPA afin de sécuriser les données entre la station et le point d’accès. En effet, sans chiffrement, n'importe qui dans la zone de couverture du réseau peut intercepter et décoder les trames qui ne lui sont pas destinées. L'objectif est de permettre une confidentialité des données équivalente, voire supérieure, aux réseaux câblés et donc d’accentuer la fiabilité dans la transmission des paquets de données.

Pour paramétrer la sécurité, procédez comme suit :

1. Dans le menu Configuration Elémentaire, cliquez sur Accès wireless.

2. Cliquez sur l’un des deux identifiants du réseau sans fil.

3. Dans la partie Méthode de sécurité, sélectionn ez votre mode d’encryption. Le LanBooster propose deux types de

sécurité :

Remarque : par défaut, le mode est positionné sur Aucune.

Sécurité WEP

Le WEP (Wired Equivalent Privacy) est un mécanisme d'authentification des utilisateurs. Vous sécurisez la transmission des données entre le LanBooster et une station cliente ou entre deux Points d’Accès au moyen d’une clé d’encryption. En effet, sans encryption, n'importe qui dans la zone de couverture du réseau peut intercepter et décoder les trames qui ne lui sont pas destinées. Cette clé est suffisante pour une utilisation domestique.

La clé WEP est statique. Pour la modifier, il faut une intervention manuelle.

1. Dans la rubrique WEP, sélectionnez l’option de configuration afin de vérifier l’identité et les privilèges d’accès des

cartes réseau mobiles. Cela consiste à valider un utilisateur ou un système préalablement à la communication. Il est possible de choisir entre Ouvert (Non chiffrée) ou Partagé.

Ouvert : L’authentification à système ouvert est le plus simple des algorithmes d’authentification disponibles.

•

C’est un algorithme ne demandant aucune authentificati on. Toute station requérant une authentification avec cet algorithme sera authentifiée si le type d’authentification sur la station de réception est réglé pour recevoir les authentifications à système ouvert. Si le matériel distant n’utilise pas de clé, l’accès est néanmoins possible et la connexion sans fil peut s’établir. Cette authentification permet donc à n’importe quels appareils sans fil de communiquer entre eux.

•

Partagé : L’authentification PSK (Pre-Shared Key) utilise la clé de réseau WEP pour authentifier le matériel Wireless distant. Si le matériel distant utilise une clé incorrecte, ou pas de clé, l’accès est refusé à l’utilisateur. L’authentification à clé partagée empêche les appareils non autorisés de s’associer à votre matériel.

2. Dans la rubrique Clé, saisissez votre clé. Sélectionnez le niveau d’encryption (correspondant à la longueur de la

clé) : 64 bits ou 128 bits. Nous vous conseillons d’utiliser le niveau d’encryption le plus élevé.

Si vous souhaitez utiliser l’encryption 64 bits, vous devez saisir 5 caractères ASCII ou 10 caractères

•

hexadécimaux.

•

Si vous souhaitez utiliser l’encryption 128 bits, vous devez saisir 13 caractères ASCII ou 26 caractères hexadécimaux.

Remarques : si vous sélectionnez le mode ASCII, choisissez vos caractères entre "a-z", "A-Z" et "0-9". Si vous sélectionnez le mode Hexadécimal, vos caractères doivent être compris entre "a-f", "A-F" et "0-9".

Guide de l’utilisateur - LanBooster 8104/8104 G 52

Important : faites attention en saisissant votre clé. En effet, pour des raisons de sécurité, lorsque vous entrez cette clé dans la rubrique correspondante, celle-ci n’apparaît pas en clair.

Par exemple, une clé WEP 64 bits en mode ASCII ou en mode Hexadécimal pourra avoir ce type de format :

• ASCII : bewan

• Hexadécimal : 11AA22BB33

3. Cliquez sur OK.

Attention : le WEP utilise une clé secrète. Pour que la station distante puisse dialoguer avec le routeur, il faut qu’elle utilise la même clé d’encryption. Il existe 4 clés, mais une seule peut être sélectionnée.

L'important, est de noter très soigneusement le résultat obtenu pour pouvoir ensuite configurer v os stations clientes ou un autre Point d’Accès. Activez alors le WEP sur chacun de vos équipements Wireless, puis reportez la clé du LanBooster que vous avez saisie, et la liaison se rétablira entre vos équipements Wireless et le LanBooster (en effet, lorsque vous avez activé l’encryption WEP sur le LanBooster, la liaison s'est logiquement rompue avec les autres équipements composant votre réseau sans fil...).

Sécurité WPA

Le WPA (Wi-Fi Protected Access) est un protocole de sécurité destiné à remplacer l’actuel WEP (Wired Equivalent Privacy) pour les liaisons Wi-Fi, lequel utilise des clés statiques qu’il faut changer manuellement.

Le WPA utilise différents protocoles de cryptage des données (ou algorithmes) :

• TKIP (Temporal Key Integrity Protocol) : au lieu d'utiliser une clé fixe pour chiffrer les paquets de données, il

génère régulièrement de nouvelles clés dynamiques dérivées de la clé principale, permettant ainsi une sécurité accrue.

Remarque : tous les matériels existants peuvent en bénéficier en effectuant une simple mise à jour logicielle.

• AES (Advanced Encryption Standard) : c’est un algorithme de type symétrique et de chiffrement par blocs. Il opère

sur des blocs de 128 bits. Ce cryptage par blocs permet une meilleure sécurité.

Attention : cela nécessite l'utilisation d'une puce dédiée. Impossible donc de mettre à jour un matériel déjà existant. Sa compatibilité reste limitée au matériel équipé de cette puce.

Pour paramétrer l’encryption WPA, procédez comme suit :

1. Dans la rubrique WPA, sélectionnez TKIP seulement, AES seulement ou Mixte (TKIP + AES).

2. Dans la rubrique Clé PSK, saisissez la valeur de votre clé.

Remarque : en mode ASCII, la clé doit comporter entre 8 et 63 caractères ("a-z", "A-Z" et "0-9"). En mode Hexadécimal, la clé doit comporter 64 caractères ("a-f", "A-F" et "0-9").

Important : faites attention en saisissant votre clé. En effet, pour des raisons de sécurité, lorsque vous entrez cette clé dans la rubrique correspondante, celle-ci n’apparaît pas en clair.

3. Cliquez sur OK.

Remarque : pour la configuration des postes clients en WPA, veuillez vous reportez à la documentation fournie avec votre matériel.

Guide de l’utilisateur - LanBooster 8104/8104 G 53

Contrôle d’accès wireless (LanBooster 8104 G uniquement)

En plus des méthodes de cryptage (reportez-vous à la section « Méthode de sécurité » dans le chapitre « Accès wireless »), afin d’accroître encore la sécurité, le LanBooster gère une table des adresses MAC qui, sous forme de liste de contrôle, interdira l'accès aux matériels Wireless distants (stations clientes) dont l'adresse MAC ne figure pas dans la liste. Chaque client peut ainsi être inclus ou non à volonté. Seule l’adresse MAC paramétrée et validée peut accéder au réseau.

Attention :

• si vous n’avez pas appliqué de mécanisme de cryptage et si le contrôle d’accès n’est pas activé, par

défaut, toutes les stations Wireless pourront accéder au réseau.

• si vous avez activé le contrôle d’accès sans spécifier d’adresse MAC, cela revient à bloquer l’accès à

toutes les stations Wireless. Aucune station ne pourra dialoguer avec le routeur.

L’adresse MAC est l’identifiant physique d’une carte. Cette adresse est unique. Bien que cette solution soit lourde à gérer pour peu que l’on dispose de nombreuses cartes d’ac cès à saisir, elle permet de limiter les risques d’intrusion.

Pour activer le contrôle d’accès au routeur pour ces stations, procédez comme suit :

1. Dans le menu Configuration Elémentaire, cliquez sur Contrôle d’accès wireless.

2. Sélectionnez le réseau Wireless.

3. Dans la rubrique Nom, vous êtes libre de saisir un nom de votre choix afin d’identifier le matériel Wireless distant.

4. Renseignez la rubrique Adresse MAC. Vous spécifiez ainsi l’adresse MAC de la station autorisée à accéder au

réseau.

5. Cochez la case Activé.

6. Cliquez sur OK afin de valider les informations.

Remarque : si vous souhaitez supprimer une adresse MAC, sélectionnez-la dans la liste, puis cliquez sur le bouton -.

Guide de l’utilisateur - LanBooster 8104/8104 G 54

Réglages Avancés

Date et heure

Dans le menu Réglages Avancés, cliquez sur Date et heure.

La configuration de la date et de l’heure peut être effectuée soit dynamiquement par Internet grâce à un serveur NTP (Network Time Protocol), soit manuellement au travers de l’heure de votre système.

Le LanBooster intègre un client NTP afin de se mettre automatiquement à l’heure à partir d’un serveur NTP présent sur le réseau local ou sur Internet dès que votre connexion est établie. Dans ce cas, le routeur interroge régulièrement les serveurs sélectionnés et contrôle la marche de l'horloge.

Attention : l’heure délivrée par les serveurs NTP est UTC (Universal Time Coordinated). Il appartient donc à l’administrateur de gérer les fuseaux horaires et les changements d'heure été/hiver.

Si vous souhaitez utiliser un logiciel serveur NTP, le LanBooster va chercher l’heure sur une machine du réseau local sur laquelle est installé le logiciel. Ce logiciel (non fourni sur le CD-ROM) se connecte sur des sites afin de récupérer l’heure.

1. Saisissez l’adresse IP de l’ordinateur dédié sur lequel est installé le logiciel serveur NTP ou l’adresse IP d’un

serveur NTP présent sur Internet.

2. Indiquez le fuseau horaire dans la rubrique correspondante. Par défaut, la zone sélectionnée est France. Si vous

vivez en France, ne modifiez pas cette zone horaire.

3. Cliquez ensuite sur OK pour valider.

Remarque : nous vous conseillons d’installer le logiciel NTP sur une machine allumée en permanence.

Guide de l’utilisateur - LanBooster 8104/8104 G 55

Interface Ethernet

Configuration de la vitesse des ports

Les quatre interfaces Ethernet (interfaces LAN) peuvent fonctionner à 10 Mbit/s ou à 100 Mbit/s en mode Half Duplex ou Full Duplex.

La fonction de négociation automati que (o pt i on Automatique) est également prise en charge. Les interfaces Ethernet sont dotées d’un connecteur RJ-45.

Cliquez sur OK pour valider.

Rappel : si vou s sélectionnez 10 Mbit/s, seul le voyant LINK correspondant au numéro du port (LAN1 à LAN4) est allumé. Si vous sélectionnez 100 Mbit/s, les voyants LINK et ACT sont allumés simultanément.

Configuration du VLAN

Un VLAN (Virtuel Local Area Network) est une option de gestion de réseau permettant de répartir et d’organiser les éléments du réseau par regroupement logique des utilisateurs. Sur le LanBooster, la méthode de construction du VLAN s’effectue par port.

Un VLAN est obtenu en associant chaque port du LanBooster à un VLAN. L’administrateur peut ainsi parfaire les performances de communication et optimiser l’utilisation des ressources. Les avantages du VLAN peuvent être les suivants :

la réduction de la diffusion du trafic. En créant des VLAN ou des groupes d’utilisateurs destinés à ne travailler

•

qu’entre eux sur le réseau local, vous contrôlez les échanges entre les différents LAN, les messages de diffusion étant limités à l’intérieur de chaque VLAN.

•

une meilleure utilisation de la bande passante.

•

l’amélioration de la sécurité. Pour configurer le VLAN, vous pouvez suivre l’exemple suivant. Vous pouvez créer 4 VLAN au maximum qui seront constitués par groupes d’utilisateurs et favoriser ou non l’un

d’entre eux.

Guide de l’utilisateur - LanBooster 8104/8104 G 56

Dans une société, considérons que nous regroupons :

• le service Comptabilité sur le port 1,

• le service Commercial sur le port 2,

• le service Marketing sur le port 3,

• un serveur de fichiers et de messagerie sur le port 4, où chaque utilisateur possède un répertoire propre avec ses

dossiers courants.

Créez les VLAN suivants : un VLAN associant le port 1 et le port 4, un autre les ports 2 et 4, un troisième les ports 3 et 4, et enfin un dernier réunissant les ports 2 et 3.

Vous autorisez donc la communication entre chaque service et le p ort 4 qui est constitué des serveurs. Vous autorisez également la diffusion d’informations entre le service Marketing et le service Commercial. En groupant plusieurs ports dans un VLAN, vous permettez ainsi à des paquets d’être envoyés aux ports constituant le même VLAN sans générer de trafic sur les autres ports.

De ce fait, le communication par exemple entre les postes du service Comptabilité (port 1) et du service Marketing (port

3) sera impossible. N’importe quel port peut faire partie d’un VLAN et un port peut appartenir à des VLAN différents. En configurant vos

ports par VLAN, vous améliorez l’utilisation des ressources du réseau et la sécurité du réseau.

Guide de l’utilisateur - LanBooster 8104/8104 G 57

Réseau Privé Virtuel (VPN)

Le VPN (Virtual Private Network) est une liaison sécurisée entre 2 parties via un réseau public, en général Internet. Il vous permet d’envoyer et de partager des données ou des ressources entre des sites distants.

Les réseaux privés virtuels (VPN) permettent à l’utilisateur de créer un chemin virtuel sécurisé entre une source et une destination. Grâce à un principe de tunnel (tunnelling) dont chaque extrémité est identifiée, les données transitent après avoir été chiffrées. C’est la méthode utilisée pour faire transiter des informations privées sur un réseau public. Cette technique assure donc l’authentification des 2 parti es, l’intégrité des données et le chiffrage de celles-ci.

Pour communiquer au travers du VPN, le LanBooster utilise le protocole IPSec. Le routeur vous permet d’établir jusqu’à 16 connexions VPN simultan ément Il existe deux modes de VPN distincts :

• le Mode Tunnel : il crée des tunnels en encapsulant chaque trame dans une enveloppe qui protège tous les champs

de la trame. Le mode tunnel est utilisé entre deux passerelles ou routeurs. Les donn ées peuvent être chiffrées (mode ESP) ou non (mode AH).

• le Mode Client : il pr otège le contenu d’une trame IP en ignorant l’en-tête. Ce mode est généralement utilisé en tre

deux équipements dont au moins un de type terminal (exemple : la connexion VPN d’un utilisateur isolé ‘SoHo’ vers une passerelle ou un routeur).

Tout d’abord, avant que la connexion VPN ne puisse s’établir, il est nécessaire que les administrateurs des 2 sites distants s’échangent leurs paramètres de connexion (nom d’utilisateur, mot de passe, nom d’hôte ou adresse IP du serveur, clé IPSec…).

Préalable à l’établissement d’une connexion VPN : avant la création de votre connexion VPN, vous devez auparavant avoir configuré et lancé votre connexion Internet. Reportez-vous pour cela au chapitre « Accès à Internet » page

34.

Configuration d’un VPN entre deux routeurs LanBooster (mode Tunnel)

La figure suivante schématise une connexion VPN entre 2 sites d’une société :

Caractéristiques de configuration pour chacun des réseaux :

Nom du réseau Adresse IP du routeur Adresse IP du réseau Adresse IP WAN * Clé de partage IKE

* Adresse IP indiquée dans la page Informations WAN du m e nu Diagn ostics

Routeur 1 Routeur 2

Agence Succursale

192.168.1.1 192.168.3.1

192.168.1.0 192.168.3.0

201.0.152.168 201.0.153.168 bewan bewan

Guide de l’utilisateur - LanBooster 8104/8104 G 58

Paramétrage de votre connexion VPN

Paramètres généraux

1. Pour activer le profil, cochez la case Activé.

2. Dans la rubrique Nom, indiquez un nom qui soit clair pour vous (64 caractères maximum), correspondant à votre

connexion VPN.

Remarque : les caractères accentués ne sont pas acceptés.

3. En face de l’intitulé Sens de l’appel, sélectionnez la direction de l’appel pour ce profil :

Entrant/Sortant : l’interconnexion peut s’établir aussi bien sur appels entrants que sur appels sortants. •

Entrant : l’interconnexion ne peut s’établir que sur appels entrants.

•

Sortant : l’interconnexion ne peut s’établir que sur appels sortants.

•

4. Dans la rubrique Domaine ou adresse IP du distant, saisissez l’adresse IP Internet fournie par l’administrateur

distant ou le nom de domaine associé à l’accès Internet du routeur distant.

5. En face de l’intitulé Connexion avec, sélectionnez l’option un réseau.

6. Si vous souhaitez bénéficier d’une connexion permanente, cochez la case Maintenir la connexion active. Après

une coupure, le routeur se reconnectera automatiquement. Dans ce cas, dans la rubrique Ping sur l’IP, vous devez saisir l’adresse IP LAN du routeur distant. En cas de

coupure VPN par le distant, cette option permet de relancer la session VPN.

Réseau privé distant et RIP

1. Dans la rubrique Adresse IP du Réseau privé distant, entrez l’adresse IP du réseau avec lequel vous désirez établir

une connexion.

2. Saisissez ensuite le masque de sous-réseau correspondant.

3. Eventuellement, activez le RIP, puis sélectionnez la direction :

TX/RX : les informations RIP sont non seulement transmises vers le routeur distant mais aussi reçues ; •

TX seulement : les informations RIP sont uniquement transmises vers le routeur distant ;

•

RX seulement : les informations RIP sont uniquement reçues du routeur distant.

•

Remarque : le LanBooster gère le RIP (Protocole d’Information de Routage). Le RIP permet d’échanger les tables de routage sur les différents sites de façon dynamique. Pour visualiser les routes, dans le menu Diagnostics, cliquez sur Table de routage.

Sécurité IPSec

Le protocole IPSec vise à sécuriser les échanges au niveau de la couche réseau. L’utilisation de ce protocole permet la gestion et l’échange de clés entre routeurs, l’authentification des paquets IP (méthode de sécurité AH : Authentication Header) et le chiffrement des paquets IP (méthode de sécurité ESP : Encapsulating Security Payload).

Ce protocole nécessite l’emploi d’une clé d’encryption (IKE : Internet Key Exchange) et le choix du niveau de sécurité (AH ou ESP).

Attention : la clé d’encryption et le niveau de sécurité doivent alors correspondre sur les deux routeurs souhaitent s’interconnecter.

qui

1. Dans la rubrique Clé de partage IKE, saisissez la clé IPSec pour ce profil (64 caractères maximum).

La clé constitue le code secret nécessaire à la lecture, la modification ou la vérification de données sécurisées. Elle est utilisée conjointement avec des algorithmes (processus mathématiques) pour sécuriser les données.

Important : faites attention en saisissant votre clé. En effet, pour des raisons de sécurité, lorsque vous entrez cette clé dans la rubrique correspondante, celle-ci n’apparaît pas en clair.

Remarque : vous devez avoir en votre possession les paramètres de sécurité communiqués par l’administrateur du site distant (clé de partage, niveau de sécurité DES, 3DES ou AES).

Guide de l’utilisateur - LanBooster 8104/8104 G 59

2. Le but de la Négociation phase 1 est de négocier les règles de sécurité IKE, d'authentifier les correspondants et

d’établir un canal sécurisé entre ces correspondants.

NAT Traversal (NATT) : Pour réaliser une translation d'adresse, le routeur gère une table de correspondance

•

entre l'adresse privée et l'adresse publique traduite. Il effectue de la translation d'adresse réseau (NAT: Network

Address Translation), traduction des adresses d'un système "privé" en adresse "publique" disponible sur Internet.

Toutefois, comme ils modifient l'en-tête du paquet IP, cela peut affecter les en-têtes IPSec (situés au même

niveau). Pour prendre en compte ce fonctionnement, le principe du NAT Traversal est aujourd'hui mis en oeuvre

dans la plupart des passerelles et routeurs VPN.

NAT Traversal offre une meilleure sécurité et permet à des serveurs et clients IPSec de traverser des segments

réseaux qui emploient NAT. NAT Traversal offre un moyen pour des applications de créer des associations de

ports sur les systèmes NAT locaux, tels que le partage de connexion Internet, ICS (Internet Connection Sharing)

ou d'autres passerelles comme UPnP.

Nous vous conseillons donc de ne pas le désactiver.

•

Dans la rubrique Mode IKE, sélectionnez soit le mode Principal ou le mode Agressif.

Remarque : lors d’une négociation en mode Agressif, l’ID est envoyé dans le premier paquet de la phase 1, et ce

quel que soit le mode d’authentification. De ce fait, si le routeu r VPN distant ne reco nnaît pas l’ID en voyé, il ne

doit pas répondre. Ce comportement permet d’éviter la majorité des attaques quand l’auteur n’a pas pu

identifier un ID valable au préalable.

•

Comportement IKE : longueur de clé Diffie-H ellman. Protocole de chiffrement de clé publique permettant à

deux routeurs d'établir un secret partagé. Les deux routeurs échangent publiquement des informations de support

de gestion de clés. Les routeurs n'échangent jamais la véritable clé mais, après avoir échangé le support de

gestion de clés, chacun peut générer une seule et même clé partagée.

Important : le Groupe 5 Diffie-Hellman (sécurité élevée : 1536 bits) est plus puissant que le Groupe 2 (sécurité

moyenne : 1024 bits), lequel est plus puissant que le Groupe 1 (sécurité plus faible : 768 bits). Lorsqu'un groupe

plus puissant est utilisé, la clé dérivée d'un échange Diffie-Hellman est plus puissante et donc plus difficile à

découvrir pour un intrus. En revanche, cela requiert un temps de traitement plus long et l’utilisation de

ressources supplémentaires.

La norme DES (Data Encryption Standard) prend en charge le chiffrement avec une clé de 56 bits. La norme

3DES (Triple Data Encryption Standard), plus efficace que le chiffrement DES, prend en charge le chiffrement

avec une clé de 3x56 bits.

•

Délai d’expiration : temps en secondes au bout duquel la connexion sécurisée expire. Après cet intervalle

spécifique, une nouvelle clé est générée de façon automatique. Ceci garantit que, même si un intrus parvient à

déchiffrer une partie de la communication protégée par une clé, de nouvelles clés protègent le reste.

Remarque : il est conseillé de conserver le délai d’expiration par défaut sauf si l’équipement distant possèd e des

paramètres différents. Dans ce cas, les paramètres doivent être identiques des deux côtés.

3. Le but de la Négociation phase 2 est de définir les algorithmes à utiliser.

•

Protocoles et chiffrements : algorithmes de chiffrements négociés au cours de la phase d’authentification

(3DES, AES,…).

Authentifications : algorithmes d’authentification négociés au cours de la phase d’authentification (MD5,

•

SHA1). SHA1 est l’algorithme d’authentification le plus sécurisé.

•

Délai d’expiration : entrez le nombre de secondes d’inactivité au terme duquel la connexion VPN sera

automatiquement interrompue si aucun ordinateur du réseau local ne l’utilise.

Remarque : il est conseillé de conserver le délai d’expiration par défaut sauf si l’équipement distant possèd e des

paramètres différents. Dans ce cas, les paramètres doivent être identiques des deux côtés.

PFS (Perfect Forward Secrecy) : PFS garantit qu'au cas où une clé spécifique serait compromise, seules les

•

données que cette dernière protège seraient accessibles, et pas nécessairement l'ensemble de la communication.

Pour cela, PFS empêche qu'une clé utilisée pour protéger une transmission puisse être employée pour générer

d'autres clés. De plus, si la clé utilisée a été construite à partir d'un support de gestion de clés spécifique, ce

dernier ne pourra pas servir à générer d'autres clés.

•

DPD (Dead Peer Detection) : ce principe permet au routeur de détecter si le lien est toujours actif avec le distant.

Il faut s’assurer que cette option est également cochée dans la configuration de l’équipement distant pour que

cela fonctionne.

Le routeur envoie des messages DPD à l'intervalle spécifié dans la rubrique Fréquence DPD.

Guide de l’utilisateur - LanBooster 8104/8104 G 60

Paramétrage du routeur situé dans l’Agence principale (LanBooster 8104 G) :

Guide de l’utilisateur - LanBooster 8104/8104 G 61

Paramétrage du routeur situé dans la Succursale (LanBooster 8104) :

Validation de la connexion VPN

1. Cliquez ensuite sur OK pour valider votre connexion VPN. Vous venez de paramétrer une connexion VPN IPSec

entre les deux LanBooster.

2. Une fois les paramètres enregistrés, le profil créé apparaît.

Guide de l’utilisateur - LanBooster 8104/8104 G 62

Fiche des profils sur le routeur situé dans l’Agence (LanBooster 8104 G) :

Etablissement de la connexion VPN

Après avoir saisi les paramètres de votre connexion VPN, il faut désormais établir le lien VPN.

1. Dans le menu Diagnostics, cliquez sur Etat de la connexion VPN.

2. Exécutez la commande Ping sur l'adresse IP LAN du routeur distant afin de lancer la connexion VPN.

Cliquez sur démarrer, puis sur Exécuter…. •

•

Tapez cmd, puis cliquez sur OK.

Tapez ping <adresse IP LAN du routeur distant>, puis tapez sur la touche Entrée de votre clavier.

•

Etat de la connexion VPN sur le routeur situé dans l’Agence (LanBooster 8104 G) :

Etat de la connexion VPN sur le routeur situé dans la Succursale (LanBooster 8104) :

3. Au bout de quelques secondes, le tunnel VPN est actif. Les paramètres de la connexion apparaissent.

Remarques :

• Dans le cas où le routeur distant ne répond pas au ping, reportez-vous à la page Traces système du menu

Diagnostics pour vérifier l’origine du dysfonctionnement.

• Pour interrompre la connexion VPN, retourner dans la fiche du profil VPN et décochez l’op tion Activé dans les

Paramètres généraux.

Guide de l’utilisateur - LanBooster 8104/8104 G 63

Configuration d’un VPN entre un routeur LanBooster et un utilisateur isolé (mode Client)

La figure suivante schématise une connexion VPN entre un hôte distant (par exemple, un télétravailleur) et un routeur (situé au siège de sa société) avec lequel il souhaite établir une connexion VPN :

Caractéristiques de configuration du routeu r :

Nom du réseau Clé de partage IKE Identifiant du distant

A l’autre extrémité de la communication, le Client VPN utilise le protocole IPSec qui garantit une haute sécurité dans les échanges effectués par Internet. L’utilisateur distant doit au préalable avoir installé son logiciel et établi sa connexion Internet. La clé, les identifiants et les niveaux de sécurité doivent correspondre.

Routeur

Teletravailleur bewan

201.xx.xx.xx

Paramétrage de la connexion VPN sur le routeur

1. Pour activer le profil, cochez la case Activé.

2. Dans la rubrique Nom, indiquez un nom qui soit clair pour vous (64 caractères maximum), correspondant à votre

connexion VPN.

Remarque : les caractères accentués ne sont pas acceptés.

3. En face de l’intitulé Sens de l’appel, sélectionnez l’option Entrant.

4. Identification du distant :

Si vous connaissez l’adresse IP fixe du distant, renseignez la rubrique Domaine ou adresse IP du distant. Dans

•

ce cas, vous pouvez configurer les paramètres de sécurité pour ce profil en particulier.

Si l'utilisateur n'a pas d’adresse IP fixe (mode Road Warrior), saisissez un ID dans la rubrique Identifiant du

•

distant. C’est, en général, le cas le plus fréquent. En effet, avec la plupart des Fournisseurs d'Accès Internet, les

adresses IP sont allouées dynamiquement. L’ID permet précisément de remplacer l’authentification sur adresse

IP tout en permettant l’utilisation d’une clé IKE spécifique à ce profil.

L’Identifiant du distant est l'identifiant que le routeur s'attend à recevoir du Client VPN distant. Cet identifiant

peut être :

9 une adresse IP. Dans notre exemple : 201.xx.xx.xx 9 un nom de domaine

Guide de l’utilisateur - LanBooster 8104/8104 G 64

Dans ce cas, les paramètres de sécurité des phases 1 et 2 ne sont pas paramétrables dans cette fiche. Sont alors

pris en compte les paramètres par défaut contenus dans les Réglages généraux de l’IPSec.

Remarque : dans la partie Réglages généraux de la page Réseau Privé Virtuel (VPN), cliquez sur le voyant

IPSec. Veillez à bien activer les niveaux de sécurité en cochant la case Accepter les appels entrants dont

l’adresse IP et le domaine sont inconnus. Pour la configuration, reportez-vous à la partie « Sécurité IPSec »

décrite dans la section « Configuration d’un VPN entre deux routeurs LanBooster (mode Tunnel) » page

5. En face de l’intitulé Connexion avec, sélectionnez l’option un poste isolé.

6. Dans la rubrique Clé de partage IKE, saisissez la clé qui sera utilisée pour authentifier l’utilisateur. Saisissez la

même clé et le même niveau de sécurité que ceux saisis dans le client VPN de l’utilisateur distant.

Important : faites attention en saisissant votre clé. En effet, pour des raisons de sécurité, lorsque vous entrez cette clé dans la rubrique correspondante, celle-ci n’apparaît pas en clair.

Remarque : vous devez avoir en votre possession les paramètres de sécurité communiqués par l'utilisateur distant (clé de partage, niveau de sécurité DES, 3DES ou AES).

58.

Paramétrage du routeur :

Validation et établissement de la connexion VPN

1. Cliquez ensuite sur OK pour valider votre configuration VPN.

2. Une fois les paramètres enregistrés, le profil créé apparaît.

3. L’hôte distant est le seul capable d’établir le lien VPN (le routeur étant paramétré uniquement en mode Entrant).

4. Si les configurations ont été correctement effectuées sur le routeur et chez l’hôte distant, les paramètres de la

connexion apparaissent dans la page Etat de la connexion VPN du menu Diagnostics.

Remarque : dans le cas contraire, reportez-vous à la page Traces système du menu Diagnostics pour vérifier l’origine du dysfonctionnement.

Guide de l’utilisateur - LanBooster 8104/8104 G 65

Routes statiques

L’implémentation d’une route statique permet de spécifier un chemin et ainsi d’orienter des paquets IP vers une autre passerelle capable de joindre le réseau de destination souhaité. Cette route statique permet de relier deux réseaux disposant d’un plan d’adressage IP différent ou non. Une route statique doit être configurée par exemple lors d’une configuration avec plusieurs routeurs ou des sous réseaux IP sur le LAN. Si votre réseau comporte au minimum 3 passerelles (routeurs, …), il vous est alors possible d’établir cette route statique. Sont nécessaires :

• une passerelle par défaut (en général la passerelle qui permet l’accès Internet) ; c’est aussi le routeur sur lequel va

être implémentée la route statique,

• une passerelle intermédiaire par laquelle vont transiter les paquets et qui va les envoyer vers la passerelle de

destination,

• une passerelle de destination.

Exemple de route statique

• Vous possédez un accès Internet qui se fait via le LanBooster.

• Vous avez un routeur RNIS pour vous connecter au réseau de votre société. L’adresse du routeur est

‘192.168.1.100’.

• Le réseau de la société possède l’adresse ‘100.10.0.2’.

Voici comment configurer la route statique :

1. Dans le menu Réglages avan cés , cliquez sur Routes statiques.

2. Cliquez sur le signe +.

3. Dans la rubrique Destination, spécifiez l’adresse du réseau auquel vous désirez accéder. Dans notre exemple, nous

désirons accéder à l’adresse réseau ‘100.10.0.2’. Indiquez également le masque de sous-réseau correspondant.

4. Dans la rubrique Passerelle, spécifiez l’adresse du routeur qui va faire le lien avec le réseau de destination (le

routeur RNIS).

5. Cochez la case Activée.

6. Cliquez sur OK afin de valider cette route statique

7. Dans le menu Réglages avancés, cliquez sur Routes statiques. Vous venez de définir une route statique indiquant

au routeur que l’adresse ‘100.10.0.2’ doit être accessible au travers du routeur RNIS en ‘192.168.1.100’.

Guide de l’utilisateur - LanBooster 8104/8104 G 66

Protection pare-feu

Dans le menu Réglages Avancés, cliquez sur Protection pare-feu. Le paramétrage du pare-feu vous permet d’empêcher l’intrusion de stations extérieures sur votre réseau local en examin an t les paqu ets avan t de les transférer aux équipements du réseau local. Cette page vous permet de personnaliser cette fonction en ajoutan t des règles de filtrage qui empêcheront des données particulières de pénétrer sur votre réseau.

Réglages généraux

Le LanBooster offre quelques services complémentaires que vous pouvez activer afin d’accroître la sécurité sur votre réseau. Pour les activer, procédez comme suit :

Remarque : l’option Activer les défenses DoS est cochée par défaut.

Activer les défenses DoS

Le LanBooster protège votre réseau contre les attaques DoS (Denial of Service) faites sur les ports TCP et UDP venant de l’extérieur. Ces attaques consistent à paralyser des équipements réseaux afin qu’ils ne puissent plus être utilisés temporairement. En général, le but de ces attaques n’est pas de récupérer ou d’altérer des données mais de rendre inaccessible un service aux utilisateurs légitimes. Ces attaques peuvent rendre inutilisables un ordinateur ou un réseau et donc provoquer des conséquences dramatiques.

Le moteur de la défense DoS inspecte chaque paquet entrant selon sa base de données de signatures d'attaque à sa disposition. N'importe quel paquet identifié comme potentiellement dangereux ou destabilisant pour le système est bloqué. Lorsque le client Syslog est activé, tous les messages correspondants lui sont envoyés. Le format de message commence par le mot-clé représentant une signature DoS suivi du nom qui réfère à quelle attaque il correspond.

Le LanBooster vous permet d’empêcher l’intrusion de stations extérieures et protège votre réseau contre de nombreuses attaques telles que :

• SYN flood

• UDP flood

• les attaques Land

• les attaques Smurf

• les attaques Tear Drop

• les attaques Fraggle

• le ping de la mort

• la fragmentation ICMP

Sauf circonstance exceptionnelle, cette option ne doit pas être désactivée.

Bloquer les pings distants Si vous désirez que le LanBooster ne réponde pas à un ‘ping’ venant d’Internet, cochez la case Bloquer les pings

distants. Ceci peut accroître le niveau de sécurité du routeur.

En effet, en émettant un ‘ping’ sur une certaine adresse IP et en recevant une réponse de celle-ci, un pirate informatique peut savoir qu’il existe un poste à pirater. Donc, le routeur peut être paramétré pour ne pas répondre à un ‘ping’ provenant de l’extérieur.

Enregistrer les paquets bloqués

Si vous cochez cette option, tous les paquets bloqués seront visibles dans les logs contenus sur la page Trace Système du menu Diagnostic.

Guide de l’utilisateur - LanBooster 8104/8104 G 67

Configuration des règles de filtrage

Il existe deux principales manières de configurer le pare-feu. Le traitement à appliquer aux paquets est défini à l'aide de règles de filtrage. On indique une politique par défaut (tout accepter ou tout rejeter) et une liste d'exceptions :

• soit vous souhaitez qu’il laisse passer la majorité des paquets. Seuls ceux explicitement interd its sont stoppés, les

autres passent. Dans ce cas, il reste à déterminer ce que le pare-feu va devoir bloquer.

Inconvénient : un oubli crée un problème de sécurité potentiel qui peut être long et difficile à mettre en évidence.

• soit vous souhaitez qu’il bloque par défaut tout ce qui entre dans le réseau ou sort du réseau. Par défaut, aucun

paquet ne passe, sauf ceux qu’une règle autorise explicitement à passer. Ce système est beaucoup plus restrictif.

Inconvénient : l’oubli d’une règle de filtrage peut faire qu’un service ne fonctionne pas comme il devrait, voire pas du tout. Il faut alors ajouter la règle adéquate pour que tout rentre dans l’ordre.

Voici quelques exemples simples de configuration :

Action « Passer » par défaut

Limitation de l’accès Internet pour un seul ordinateur

Nous avons choisi un exemple de restriction à l’accès Internet. Dans ce cas présent, l’utilisateur qui possède l’adresse IP « 192.168.1.200 » n’est pas autorisé à accéder au service http

sur Internet. Le port 80 correspond au port http.

1. Cochez la case Activées.

2. Dans la rubrique Par défaut, sélectionnez Passer.

3. Cliquez sur le bouton +. Vous pouvez désormais saisir les informations sur votre règle.

4. Dans la rubrique Nom, saisissez une information qui vous permet d’identifier l’objet de cette règle.

5. Cochez la case Activée.

6. Sélectionnez le type de protocole auquel s’applique la règle. Dans notre exemple, sélectionnez TCP.

7. Dans la rubrique Action, sélectionnez l’action sur les paquets que doit avoir cette règle : Bloquer (bloque les

données qui répondent aux critères établis).

8. Saisissez les informations concernant la partie Source.

Entrez l'adresse IP de l’ordinateur auquel vous souhaitez limiter l’accès.

9. Dans la partie Destination, saisissez le numéro de port auquel s’applique le filtrage.

Guide de l’utilisateur - LanBooster 8104/8104 G 68

10. Cliquez sur OK pour que les paramètres soient pris en compte. Vous venez de créer la règle suivante : l’ordinateur

dont vous avez indiqué l’adresse IP sera désormais bloqué et ne pourra plus accéder à Internet.

Bloquer NetBios

NetBios est le nom de l'interface développée par Microsoft pour le partage de fichier et d'imprimante. Pour empêcher l’intrusion sur votre réseau, nous vous recommandons de bloquer les ports 137, 138 et 139 en UDP et/ou

TCP.

Cliquez sur OK pour que les paramètres soient pris en compte. Lorsque vous avez établi plusieurs règles, l’emplacement de l’entrée dans le tableau détermine l’ordre dans lequel la

politique sera appliquée.

Action “Bloquer” par défaut

Autoriser l’accès Internet à tout votre réseau

Avec cette règle, alors qu’aucun trafic n’est autorisé par défaut par le pare-feu, vous autorisez une exception en permettant l’accès à Internet aux ordinateurs de votre réseau.

Vous ouvrez pour cela les ports 80 et 53 afin de répondre à cet objectif.

1. Cochez la case Activées.

2. Dans la rubrique Par défaut, sélectionnez Bloquer.

3. Cliquez sur le bouton +. Vous pouvez désormais saisir les informations sur votre règle.

4. Dans la rubrique Nom, saisissez une information qui vous permet d’identifier l’objet de cette règle.

5. Cochez la case Activée.

6. Cochez la case Bi-directionnelle.

7. Sélectionnez le type de protocole auquel s’applique la règle. Dans notre exemple, sélectionnez TCP.

8. Dans la rubrique Action, sélectionnez l’action sur les paquets que doit avoir cette règle : Passer (laisse passer les

données qui répondent aux critères établis).

9. Saisissez les informations concernant la partie Source.

Entrez l'adresse IP du réseau auquel vous souhaitez autoriser l’accès.

Guide de l’utilisateur - LanBooster 8104/8104 G 69

10. Saisissez les informations concernant la partie Destination.

Dans la rubrique Réseau, sélectionnez WAN. Saisissez le numéro de port permettant l’accès à Internet.

11. Cliquez sur OK pour que les paramètres soient pris en compte.

Remarque : pensez également à créer la même règle en UDP sur le port 53 afin d’autoriser les résolutions DNS pour permettre la navigation par nom de domaine.

Guide de l’utilisateur - LanBooster 8104/8104 G 70

DNS Dynamique

La fonction DNS dynamique vous permet d’obtenir un nom de domaine qui pointe en permanence vers votre machine lorsqu'elle est connectée à Internet. Le DNS dynamique fait donc correspondre un nom de domaine constant avec une adresse IP WAN variable. Si vous utilisez une adresse IP dynamique, cela vous offre ainsi un accès permanent aux ressources utilisées via le routeur (applications serveur qui passent derrière le routeur : serveur FTP, serveur web, serveur de messagerie…).

Au préalable, avant de procéder au paramétrage du DNS dynamique via l’interface du routeur, vous devez avoir ouvert un compte chez un des fournisseurs de noms de domaine dynamique actuellement supportés par le routeur. Ce compte une fois ouvert vous permettra de créer un lien dynamique entre le nom de domaine et l’adresse IP obtenue lors de chacune de vos connexions. Ce service DNS dynamique routera directement le trafic sur votre routeur. Cela évite ainsi de fournir à chaque fois son adresse IP à un correspondant qui veut se connecter en ftp ou http par exemple sur votre serveur.

Il suffit ensuite de remplacer l'adresse IP par le nom « bewan.dyndns.org » par exemple, pour obtenir directement la connexion.

Configuration d’une adresse DNS dynamique

1. Connectez-vous sur le site web d’un fournisseur de service DNS dynamique dont le nom apparaît dans la liste de la

rubrique Service sur l’interface du routeur (par exemple : http://www.dyndns.org).

2. Une fois sur la page d’accueil, enregistrez un compte. Pour cela, renseignez les champs demandés. Il vous faut bien

sûr indiquer une adresse e-mail valide. En général, on vous demande de saisir plusieurs paramètres :

un nom d’utilisateur. •

•

une adresse e-mail.

•

un mot de passe.

3. Validez les informations saisies.

4. Un écran doit vous confirme que l’enregistrement du compte utilisateur a bien été valid é. Le fournisseur de nom de

domaine enverra un message à l’adresse email indiquée.

5. Connectez-vous sur votre messagerie. Une fois les paramètres récupérés dans l’e-mail émis par le fournisseur de

nom (si vous le désirez, il sera possible de modifier le mot de passe après votre première connexion), retournez ensuite sur la page d’accueil afin de vous authentifier.

6. Activez votre compte en saisissant votre nom d’utilisateur et votre mot de passe (parfois votre adresse e-mail), puis

validez.

7. Choisissez désormais un nom de domaine, puis validez.

Remarque : le nom de domaine est composé d’un nom d’hôte que vous avez choisi et d’un nom de serveur répertorié dans la liste des adresses. Avant de choisir l’extension du nom de domaine, assurez-vous qu’elle soit implémentée sur votre routeur. Voici un exemple de nom de domaine : bewan.dy n dns.org

8. Reportez maintenant vos paramètres dans la partie du routeur consacrée au paramétrage du DNS dynamique.

Activation du DNS dynamique

1. Dans le menu Réglages Avancés, cliquez sur DNS dynamique.

2. Dans la rubrique Service, sélectionnez le nom de serveur correspondant à celui que vous avez choisi lorsque vous

avez ouvert votre compte.

3. Dans les rubriques Utilisateur et Mot de passe, saisissez les identifiants attribués par le fournisseur de nom de

domaine.

4. Dans la rubrique Nom du domaine, saisissez le nom choisi lors de la création de votre compte. Exemple bewan et

l’extension dyndns.org.

Guide de l’utilisateur - LanBooster 8104/8104 G 71

5. Saisissez ensuite le nom d’utilisateur que vous avez choisi ainsi que le mot de passe fourni par le fournisseur de nom

(sauf si vous avez modifié ce mot de passe).

Remarque : la rubrique Redirection courrier n’est valable que si vous avez souscrit une donation auprès du serveur.

6. Cliquez sur OK afin d’activer le compte DNS dynamique.

7. Vous pouvez maintenant :

Soit effectuer un ping sur bewan.dyndns.org afin de retrouver l’adresse IP de la connexion Internet du routeur, •

• Soit utiliser le compte bewan.dyndns.org.

Guide de l’utilisateur - LanBooster 8104/8104 G 72

Options

Dans le menu Réglages Avancés, cliquez sur Options. Ce menu vous permet l’activation de plusieurs fonctions.

Activation de la fonction Anti-spam

La fonction de cet anti-spam est de détecter les courriers indésirables (exemple : e-mails publicitaires) en marquant les messages suspects par un indicateur (ou "tag") qui est automatiquement apposé.

Vous continuez à recevoir tous vos e-mails. Les messages considérés comme suspects par le dispositif anti-spam arrivent dans votre boîte aux lettres, mais un indicateur, inséré dans le sujet du message, vous permet de les distinguer des autres messages.

Pour activer l’anti-spam et configurer l’outil anti-spam, procédez comme suit :

1. Cochez la case Activation de l’AntiSpam.

2. Dans la rubrique Adresse e-mail, précisez le compte de messagerie auquel s’applique l'anti-spam.

3. Dans la rubrique Etiquette, saisissez un intitulé de votre choix. Chaque fois qu’un mail sera déclaré comme spam,

un en-tête (*** SPAM ***, par défaut) sera ajouté et apparaîtra dans le sujet du mail.

Remarque : pour faciliter la gestion des ces courriers marqués, nous vous conseillons de créer une règle sous votre logiciel de messagerie pour que ceux-ci soient stockés automatiquement dans un dossier spécifique.

4. Saisissez ensuite le(s) port(s) du(es) serveur(s) POP dans la rubrique correspondante. Si vous indiquez plusieurs

ports, séparez-les par une virgule.

5. Cliquez sur OK pour que les paramètres soient pris en compte. L’anti-spam est actif et efficace dès la première activation.

Activation de la fonction UPnP

Lorsqu’une application ne fonctionne pas en utilisation normale, vous pouvez utiliser la fonction UPnP (Universal Plug and Play). Le LanBooster offre une gestion complète de l’UPnP sous Windows XP. Lorsque cette fonction est activée (elle l’est par défaut), les ordinateurs du réseau détectent l’état de connexion du routeur et gèrent automatiquement l’ouverture et la fermeture des ports TCP/UDP lors de l’utilisation d’applications compatibles UPnP. Ceci permet d’éviter des paramétrages complexes. Cette fonction fournit ainsi la meilleure solu tion permettant aux utilisateurs de pouvoir profiter des jeux en ligne, des vidéoconférences et autres applications dites « pee r-to-peer ».

1. Vérifiez que l’option Universal Plug and Play (UPnP) est bien cochée.

2. Cliquez sur OK.

3. Lancez ensuite votre connexion Internet, puis lancez l’application souhaitée (MSN Messenger, par exemple).

Guide de l’utilisateur - LanBooster 8104/8104 G 73

Activation d’un serveur syslog distant

Outre la remontée par défaut des logs dans la mémoire locale du LanBooster (page Traces système du menu Diagnostics), vous pouvez également envoyer le journal des événements sur un serveur syslog distant.

Attention : il n’est pas possible d’envoyer les logs sur les deux en même temps.

Mettre en service le serveur syslog permet de centraliser la réception de messages d’erreurs ou d’informations sur une machine de supervision. Cette supervision permet de connaître les heures de connexion ainsi que l’adresse IP des machines qui déclenchent les appels. Les traces sont sauvegardées dans un fichier texte. Ceci signifie que le serveur syslog avertit, mais ne filtre pas.

Si vous choisissez de privilégier cette option, vous devez réserver une machine de supervision dédiée à l’utilisation du serveur syslog distant.

Pour mettre en service le syslog, procédez comme suit :

1. Installez tout d’abord sur la machine dédiée le serveur syslog.

2. Dans la rubrique Adresse, indiquez l’adresse IP de la machine sur laquelle est installé le serveur syslog.

3. Saisissez éventuellement son port UDP. Le port de destination UDP 514 est généralement attribué au serveur syslog.

Il est cependant possible d'indiquer un numéro de port différent.

Remarque : si vous le modifiez, veillez bien à en faire de même du côté de la machine de supervision.

Attention : sous Mac OS X, en raison du firewall interne qui, s’il est activé, bloque les ports 0 à 1023 inclus, le port standard du syslog est le port 1028. Si vous utilisez donc le serveur syslog sous ce système, veillez à bien changer le port de destination dans le configurateur Web du routeur.

4. Cliquez sur OK pour valider les modifications.

5. Lancez ensuite le serveur syslog à partir de la machine dédiée. Désormais, à chaque connexion, réinitialisation ou

autre utilisation du routeur, un message syslog sera envoyé sur la machine automatiquement.

Guide de l’utilisateur - LanBooster 8104/8104 G 74

Diagnostics

Le LanBooster possède des outils d’analyse et de contrôle des connexions. En cliquant sur le menu Diagnostics, vous avez accès à ces fonctions de contrôle.

Etat de la ligne ADSL

Vérification de la synchronisation

Cette page vous permet de vérifier que la synchronisation avec la ligne ADSL est bien effective. La synchronisation s’effectue en quatre étapes qui s’enchaînent automatiquement (En cours d’activation / Au repos,

Négociation, Activation, puis Synchronisé). Ces étapes apparaissent en face de l’intitulé Etat de la ligne.

Si le message Synchronisé n’apparaît pas, voici les éléments à vérifier :

• Assurez-vous de nouveau du bon raccordement du LanBoost er à la ligne AD SL.

• Si le problème n’est pas résolu, assurez-vous ensuite auprès de votre FAI que votre ligne ADSL a bien été activée.

Autres paramètres

Dans cette partie, vous pouvez également connaître la modulation utilisée ainsi que le temps écoulé depuis le début de la synchronisation. Attention : à chaque redémarrage, le temps de connexion est remis à zéro.

Vous pouvez également visualiser des informations sur votre liaison ADSL.

Guide de l’utilisateur - LanBooster 8104/8104 G 75

Informations WAN

Dans ce menu, vous pouvez connaître :

• l’adresse IP attribuée par le Fournisseur d’Accès Internet,

• l’adresse IP de la passerelle,

• le temps de connexion,

• les serveurs DNS utilisés.

Dans le cadre d’une connexion PPP (PPPoA ou PPPoE), vous devez avoir en plus le rappel de votre nom d’utilisateu r attribué par votre FAI et l’état de l’authentification.

Niveau de test ATM

Cet outil vous permet de vérifier si les VPI/VCI utilisés pour votre connexion Internet sont corrects. Procédez comme suit :

1. Saisissez le VPI et VCI dans les rubriques correspondantes, puis cliquez sur le bouton Envoyer.

Guide de l’utilisateur - LanBooster 8104/8104 G 76

2. Selon l’exactitude ou non des VPI/VCI, vous devez cons tater les choses suivantes :

Si vous recevez bien des octets dans les rubriques Cellules de test en bouclage transmises (FELB) et Cellules

•

de test en bouclage distant reçues (FELB), cela signifie que ces paramètres sont corrects.

Si au contraire, vous ne recevez aucun octet, cela signifie que vos VPI et VCI sont incorrects. Renseignez-vous

•

alors auprès de votre FAI afin de vous faire confirmer vos paramètres.

Informations DHCP

Cet outil vous permet de voir toutes les adresses IP attribuées par le serveur DHCP du LanBooster.

Guide de l’utilisateur - LanBooster 8104/8104 G 77

Table ARP

Cet outil vous permet de voir la correspondance entre l’adresse MAC et l’adresse IP des stations situées sur le réseau.

DECLARATION DE CONFORMITE

Nom du constructeur : Bewan systems Adresse : 16, rue du Moulin des Bruyères Téléphone : +33 1 43 34 69 20 Code postal : 92400 Télécopie : +33 1 46 91 03 71 Localité : Courbevoie - France

Identification du produit Nom : LanBooster 8104 Type : Modem-routeur ADSL2+ 10/100 BaseTx Référence : LB8104

Bewan systems déclare sous son entière responsabilité que le produit décrit ci-dessus est en conformité avec les exigences essentielles de la Directive R&TTE 1999/5/CE sur les équipements hertziens et les équipements terminaux de télécommunications.

Le produit est également conforme aux exigences définies par la Directive 89/336/CE (amendée par les Directives 92/31/CE, 93/68/CE et 98/13/CE) concernant la compatibilité électromagnétique et par la Directive 73/23/CE (amendée par la Directive 93/68/CE) sur les basses tensions, la protection de la santé et de la sécurité de l’utilisateur.

Le produit est conforme aux normes européennes harmonisées suivantes :

EN 61000-3-2 (2000) EN 61000-3-3 (1995) + A1 (2001) EN 55022 (1998) + A1 (2000) + A2 (2003) EN 55024 (1998) + A1 (2001)

Le marquage CE est apposé sur le produit. Information supplémentaire : le produit a été testé dans une configuration standard.

Conformité RoHS (Restrictions of Hazardous Substances)

Bewan systems déclare que le produit est conforme à la Directive RoHS 2002/95/CE de l’Union européenne relative à la limitation de l'utilisation de certaines substances dangereuses dans les équipements électriques et électroniques : plomb (Pb), cadmium (Cd), mercure (Hg), chrome hexavalent (Cr VI), polybromobiphényles (PBB), polybromodiphényléthers (PBDE).

Date : novembre 2006 Eric TEISSANDIER Président du Conseil d’Administration

DECLARATION DE CONFORMITE

Nom du constructeur : Bewan systems Adresse : 16, rue du Moulin des Bruyères Téléphone : +33 1 43 34 69 20 Code postal : 92400 Télécopie : +33 1 46 91 03 71 Localité : Courbevoie - France

Identification du produit Nom : LanBooster 8104 G Type : Modem-routeur ADSL2+ 10/100 BaseTx + Wi-Fi (IEEE 802.11g) Référence : LB8104G

Le produit est conforme aux normes européennes harmonisées suivantes :

EN 61000-3-2 (2000) EN 300 328 EN 61000-3-3 (1995) + A1 (2001) EN 301 489-1 EN 55022 (1998) + A1 (2000) + A2 (2003) EN 301 489-17 EN 55024 (1998) + A1 (2001) EN 60950

Le marquage CE est apposé sur le produit. Information supplémentaire : le produit a été testé dans une configuration standard.

Conformité RoHS (Restrictions of Hazardous Substances)

Date : novembre 2006 Eric TEISSANDIER Président du Conseil d’Administration

BEWAN LanBooster 8104G User Manual [fr]

Specifications and Main Features

Frequently Asked Questions

User Manual

Avertissement

Table des matières

Partie 1 : Introduction

Avant de commencer

Assistance technique

Contenu de la boîte

Précautions d’utilisation

Partie 2 : Installation du routeur

Raccordements du routeur

Raccordement du routeur à l’alimentation électrique

Raccordement du routeur à la ligne ADSL

Raccordement Ethernet

Raccordement direct

Raccordement indirect via concentrateur externe

Voyants lumineux et connecteurs

Voyants lumineux

Connecteurs

Configuration des ordinateurs

Windows 98 / Me

Vérification du protocole TCP/IP

Installation du protocole TCP/IP

Paramétrage du PC

Adresse IP dynamique

Adresse IP fixe

Passerelle

Windows 2000

Adresse IP dynamique

Adresse IP fixe

Windows XP

Adresse IP dynamique

Adresse IP fixe

Mac OS 9

Vérification des protocoles

Paramétrage du Macintosh

Adresse IP dynamique

Adresse IP fixe

Mac OS X

Adresse IP dynamique

Adresse IP fixe

Configuration des logiciels de navigation

Microsoft® Internet Explorer

Mozilla

Accès à l’administration HTML du routeur

Partie 3 : Configuration du routeur

Administration Système

Paramètres administrateur

Modification des identifiants pour accéder au menu HTML

Activation de la gestion à distance du routeur

Modification d’un nom d’hôte

Sauvegarde / Restauration de configuration

Sauvegarde d’une configuration

Restauration d’une configuration

Mise à jour du firmware

Redémarrage du système

Configuration Elémentaire

Accès Internet

Connexion PPP

Connexion IPoA

Réseaux locaux

Modification de l’adresse IP du routeur

Configuration du serveur DHCP

Configuration des adresses IP fixes affectées par le serveur DHCP

Redirection des ports

Table de redirection des ports

Accès wireless (LanBooster 8104 G uniquement)

Réglages généraux

Configuration de l’Accès wireless

Configuration générale

Méthode de sécurité

Contrôle d’accès wireless (LanBooster 8104 G uniquement)

Réglages Avancés

Date et heure

Interface Ethernet

Configuration de la vitesse des ports

Configuration du VLAN

Réseau Privé Virtuel (VPN)