Attention ! : La fonction Point d'accès Wifi du WPN824 est désactivée par défaut, pour
procéder à la première configuration du Routeur il faut donc obligatoirement le relier via
un cable RJ45 sur une carte réseau Ethernet de l'un de vos PC.
RangeMax longue
portée
Le WPN824 appartient à la nouvelle gamme de produits Netgear
RangeMax introduisant la technologie MIMO.
Pour en savoir plus sur la technologie MIMO, consulter la page de
présentation ici :
http://tuto.netgear-forum.com/MIMO/MIMO.htm
1) Se connecter au routeur :
Se connecter à l'interface de configuration de votre routeur en entrant l'adresse
http://www.routerlogin.net ou http://www.routerlogin.com depuis votre Navigateur Internet (voir la
partie Assistant de configuration pour la première configuration du WPN824).
Locate and Select the Upgrade File from your Hard Disk:
Cliquer sur le bouton Parcourir et ouvrir le fichier .chk du dernier firmware.
Cliquer ensuite sur le bouton Upload et patienter jusqu'à la fin du traitement.
Vérification automatique de la mise à jour du firmware lors de l'accès à l'interface de
configuration :
- Le WPN824 propose également automatiquement, lors de l'accès à son interface de
configuration, la vérification de la présence d'un firmware plus récent sur le site http://www.
netgear.com.
- Cliquer sur le bouton Yes sur la page de l'assistant si vous souhaitez détecter la présence
d'un firmware plus récent.
Check
Parcourir...
Upload
Cancel
3) Le cas échéant, procéder à la mise à jour du firmware si nécessaire:
. Maintenance
. Router Upgrade
Router Upgrade
Consignes importantes :
- Ne pas faire la mise à jour en WIFI.
- Effectuer la mise à jour depuis un PC relié au routeur avec un cable RJ45.
- Bien attendre que le chargement du nouveau firmware soit complet, ne surtout pas
interrompre la mise à jour en cours.
- Après la mise à jour du firmware, il peut également être nécessaire de faire un reset usine du
routeur et ensuite de nouveau le paramétrer manuellement.
- Pour en savoir plus concernant la mise à jour du firmware,
Le WPN824 dispose d'un assistant de configuration automatique.
Lors du premier accès à l'interface de configuration du WPN824, cet assistant démarre
automatiquement :
Welcome
You are connected to your NETGEAR wireless router!
Next, we will guide you through connecting to the Internet,
and enabling your wireless network.
Cliquer sur le bouton OK si vous souhaitez utiliser l'assistant de configuration automatique.
Dans le cas contraire, cliquer sur le bouton Quit pour fermer l'assistant, puis se connecter à
l'interface de configuration du WPN824 en entrant l'adresse http://www.routerlogin.net
ou
http://www.routerlogin.com depuis votre Navigateur Internet (afin d'outrepasser l'assistant de
configuration et d'accéder directement à l'interface de configuration du routeur).
Successfully detected the type of Internet connection you have.
Le type de connexion est maintenant détecté.
Cliquer sur le bouton Next.
PPPoE
Usually, the login is the email address from you Internet service. For example, if the email address of your
main account with the Internet serivce is me@theInternet.com, then enter that in the Login box.
The password is usually the password you use to log in to your Internet service.
Generally, you can ignore the Service Name and Idle Timeout.
Login
Password
Service Name (If Required)
Idle Timeout (In Minutes)
Internet IP Address
Get Dynamically From ISP
Use Static IP Address
. . .
Configurer les paramètres de connexion indiqué par votre FAI : login et mot de passe.
Configurer Idle Timeout à 0 (pour la majorité des configurations).
Sélectionner l'obtention d'adresse IP Internet dynamique (Get Dynamically From ISP).
Please wait while your settings are updated and the connection to the Internet is
tested.
Patienter quelques instants ...
Enable Your Wireless Network
You have a wired connection to the Internet. Now, we will enable your wireless network.
Select the region where you are located :
Enter your Wireless Network Name (SSID) :
You can change the default Wireless Network Name (SSID) or leave it as NETGEAR. This setting is case
sensitive. NETgear is not the same as NETGEAR.
Be sure to record the Wireless Network Name (SSID). You will need it later to set up the wireless connection
between the router and your wireless computer.
Important: Implement wireless security options appropriate to your needs. These settings enable basic
wireless connectivity that you can use to setup your wireless computers and test wireless Internet access
through the router.
The NETGEAR wireless router provides many wireless security options. Your wireless computer may not
support all of these options. Please read the NETGEAR manual to identify the wireless security features of
your router that satisfy your requirements and work with your wireless computer.
Sélectionner la région France.
Configurer un nom SSID pour votre réseau Wifi (nom SSID qu'il faudra configurer à l'identique
sur chacun de vos adaptateurs sans fil).
Puis cliquer sur le bouton Next.
Your wireless network is enabled. You can now configure your wireless computers to connect to the
Internet through this wireless network.
This configuration assistant is finished. It only appears when the router is in its factory default state.
In the future, go to http://www.routerlogin.net to change the router settings. When prompted, enter admin
as the user name and password for the password both in lower case letters.
La configuration du WPN824 est maintenant terminée.
Cliquer sur le bouton Done.
Une fenêtre de message apparaît alors, cliquer sur le bouton OK pour la fermer.
1) La partie Modem
. Setup Wizard (Assistant de configuration)
Setup Wizard
The Smart Setup Wizard Can Detect The Type Of Internet Connection That You Have.
Do You Want The Smart Setup Wizard To Try And Detect The Connection Type Now?
Yes.
No, I want to configure the router myself.
Cocher Yes pour détecter automatiquement le type de connexion ou No. I want to configure
the router myself pour le configurer manuellement.
Configurer Idle Timeout à 0 (pour la majorité des configurations).
Puis cliquer sur le bouton Apply pour valider les paramétrages.
Possibilité de modifier de nouveau les paramètres par la suite sans repasser par l'Assistant de
configuration en cas de mauvaise configuration.
2) La partie Routeur
. Advanced
. WAN Setup
WAN Setup
Connect Automatically, as Required
Disable SPI Firewall
Default DMZ Server
...
Respond to Ping on Internet Port
MTU Size (in bytes)
S'assurer de cocher l'option Connect Automatically, as Required.
Afin d'assurer la reconnexion automatique toutes les 24H.
Pour une sécurité optimale :
. ne pas cocher l'option Disable SPI Firewall
. ne pas cocher l'option Respond to Ping on Internet Port
Laisser la taille MTU (MTU Size) par défaut (pour la majorité des configurations).
Configurer un serveur DMZ (Default DMZServer) seulement si besoin.
Il s'agit d'une zone démilitarisée, accessible à quiconque sur Internet.
Il suffit simplement d'indiquer l'adresse IP du PC de votre réseau local pour lequel vous
souhaitez n'exercer aucune règle de sécurité.
Sélectionner à l'aide du bouton radio le PC désiré dans la liste (Address Reservation Table).
Indiquer l'adresse IP fixe désirée.
Indiquer le nom désiré.
Puis bouton Add.
Réserver les adresses IP depuis le WPN824 présente plusieurs avantages :
1) Pas besoin de configurer chaque carte réseau de tous les PC du réseau en IP fixe
(attribution IP dynamique par défaut).
2) Possibilité d'associer chaque IP à une adresse matériel MAC pour plus de sécurité.
3) Réserver une adresse IP depuis le WPN824 nous sera d'une grande utilité par la suite, pour
définir les règles de blocage de services, de Port Forwarding ou identifier certains évènements
sur le journal système du routeur.
- Indiquer le même nom SSID que sur vos adaptateurs sans fil.
- Configurer le WPN824 en Region France.
- Si WPN824 configuré en b only, g only ou g and b, choisir le canal 1 (le moins encombré en
règle générale).
- En mode Auto 108Mbps et 108Mbps only, seul le canal 6 est disponible.
- En mode Auto 108Mbps :
. les adaptateurs Wifi indiquent toujours un débit de 54 Mbps
. le débit reste à 54 Mbps tant que la bande passante utilisée n'est pas d'au moins 22 Mbps.
Seul le mode Auto 108Mbps est disponible avec le beta firmware 2.0.15
- Activer le cryptage WEP, ou mieux WPA-PSK si vos adaptateurs sans fil le permettent.
. Authentication Type = Shared key
. Encryption Strength = 128 bit
. Générer une ou plusieurs clés (Passphrase), et configurer une de ces clés sur chacun de vos
adaptateurs sans fil
. Security Options = WPA-PSK [TKIP]
. Simplement entrer une clé (de minimum 8 caractères) sur le WPN824 et vos adaptateurs
sans fil
. Penser aussi à installer le Patch WPA Win XP sur chacun de vos PC (uniquement avec le
SP1, déjà présent avec le SP2)
WindowsXP-KB826942-x86-FRA.exe
. Security Options = WPA2-PSK [AES]
. Activer le cryptage WPA2-PSK uniquement si tous les clients Wifi du réseau le permette
. Saisir une clé (Passphrase) de 8 à 63 caractères, et configurer ensuite cette clé sur chacun
de vos adaptateurs sans fil
. Penser aussi à installer les patch Windows XP sur chacun de vos PC :
. WPA (uniquement avec le SP1, déjà présent avec le SP2) : WindowsXP-KB826942-x86-
. Security Options =WPA-PSK [TKIP] + WPA2-PSK [AES]
. Chaque client Wifi utilisera soit le cryptage WPA-PSK, soit le cryptage WPA2-PSK
. Saisir une clé (Passphrase) de 8 à 63 caractères, et configurer ensuite cette clé sur chacun
de vos adaptateurs sans fil
. Penser aussi à installer les patch Windows XP sur chacun de vos PC :
. WPA (uniquement avec le SP1, déjà présent avec le SP2) : WindowsXP-KB826942-x86-
- Dispositif Adaptive Radio (AR) (Enable Adaptive Radio(AR) Feature)
Cocher cette option uniquement si le WPN824 est configuré en mode Auto 108Mbps et
souffre d'interférences avec un réseau Wifi voisin :
. le débit s'aligne automatiquement aux standard 802.11g ou 802.11b et fonctionne donc à
54Mbps ou moins lorsqu'un réseau Wifi voisin fonctionnant sur un canal adjacent est détecté
. le débit fonctionne à son maximum de 108Mbps lorsque aucun réseau Wifi voisin
fonctionnant sur un canal adjacent n'est détecté
Option non disponible avec le beta firmware 2.0.15 : le mode AR est automatiquement
activé en mode Auto 108Mbps
- Activer le contrôle d'accès par adresse MAC.
. Setup Access List
Wireless Card Access List
Turn Access Control On
# Device Name Mac Address
1
PC 100:00:00:00:00:01
- Cocher l'option Turn Access Control On.
- Cliquer sur le bouton Add.
✔
Add
Edit
Delete
Apply
Cancel
Présentation du mode XR disponible sur le forum Netgear France :
- En Available Wireless Cards, cocher le bouton radio du PC que vous souhaitez autoriser à
communiquer en Wifi (Cliquer sur le bouton Refresh si nécessaire pour actualiser la liste des
adaptateurs sans fil disponible).
- Puis cliquer sur le bouton Add, le PC apparaît alors en Wireless Card Access List.
- Cliquer enfin sur le bouton Apply pour prendre en compte le paramétrage.
- Si nécessaire cocher l'option Automatically Adjust for Daylight Savings Time pour ajuster
l'heure indiquée par le routeur de + ou - 1H en fonction de l'horaire d'été ou d'hiver.
. Logs (Journaux)
Logs
Current time: Saturday, 27 Feb 2005 13:08:20
Permet de visualiser les évènements que le routeur consigne dans un journal.
Block Sites Containing these Keywords or Domain Names:
Allow Trusted IP Address to Visit Blocked Sites
Trusted IP Address
. . .
- Keyword Blocking (Blocage sur mot-clé)
Permet de faire du filtrage de contenu des sites Web (contrôle parentale, blocage des pub,
etc ...), soit de façon permanente (Always, soit en fonction d'une plage horaire et/ou des jours
de la semaine (Per Schedule).
Le fonctionnement est assez simple, il suffit d'ajouter un à un dans la liste les mots clés, à
l'aide du bouton Add Keyword, que vous souhaitez voir bloquer.
- Allow Trusted IP Address to Visit Blocked Sites
Permet d'autoriser un des PC du réseau local d'avoir accès à l'intégralité des pages Internet,
Par défaut, le pare feu du WPN824 bloque toutes les communications entrantes et
autorise toutes les communications sortantes.
. Le menu Block Services permet de bloquer des services Internet et fait en quelque sorte
office de pare-feu sortant.
. Le menu Port Forwarding permet d'ouvrir les ports entrants nécessaires pour utiliser
certaines applications spécifiques (FTP, P2P, etc ...).
Exemple d'utilisation : Interdire tout accès Internet à un PC de votre réseau.
Service Type : choisir le service à bloquer dans la liste pré configurée (HTTP, FTP, etc ...).
Pour créer vos propres services, choisir User Defined, configurer le service en fonction des
besoins, et lui donner un nom en Service Type/User Defined.
Protocol : TCP, UDP ou TCP/UDP.
StartingPort, Ending Port : plage de ports sortant à bloquer.
Filter Services For : bloquer le service pour une seule adresse IP du réseau local (Only This IP
Address), une plage d'adresses IP (IP Address Range), ou bloquer l'ensemble du réseau local
(All IP Addressses).
Bouton Add pour prendre en compte les paramétrages dans la liste des services à bloquer.
Exemple d'utilisation : Ouvrir les ports nécessaires pour utiliser un logiciel de P2P.
Le principe est exactement le même que pour Block Services.
Il faut configurer l'IP LAN (Server IP Address) du PC de votre réseau local sur lequel va être
utilisé le service en question.
Il ne vous est par contre pas possible de configurer plusieurs IP pour le même service.
- Port Triggering
Port Forwarding / Port Trigger
Port Forwarding
Port Triggering
Disable Port Triggering
Port Triggering Timeout(in minutes)
Port Triggering Portmap Table
#EnableService NameService TypeInbound ConnectionService User
Laisser décochée l'option Disable Port Triggering.
Puis cliquer sur le bouton Add.
Port Triggering - Services
Service
Service Name
Service User
. . .
Service Type
Triggering Port
(1~65535)
Required Inbound Connection
Connection Type
Starting Port
(1~65535)
Ending Port
(1~65535)
Le Port Triggering est une ouverture dynamique de ports symétrique ou asymétrique.
C'est utile lorsqu'une requête sortante nécessite une réponse en retour (requête entrante) sur
un port entrant différent du port sortant.
Exemple concret : IRC
Certains serveurs IRC (ports sortants entre 6660 et 6669 pour se connecter, Triggering Port)
demandent une authentification qui s'effectue par un retour sur le port entrant 113 (Inbound
Start Port / Inbound End Port).
(Un grand merci à Dwarf
pour son explication sur le Forum).
. WAN Setup (voir photo d'écran et explications dans la partie Configuration de base)
. LAN IP Setup (voir photo d'écran et explications dans la partie Configuration de base)
Permet d'affecter un nom de domaine DynDNS.org au routeur.
C'est une façon d'avoir un nom de domaine fixe tout en conservant le bénéfice d'une adresse
IP dynamique.
Très utile pour mettre en place un serveur FTP ou faciliter la gestion à distance de votre
routeur.
Permet d'accéder à l'interface de configuration de votre routeur depuis un poste distant via
Internet.
- Cocher l'option Turn Remote Management On.
- Autoriser l'accès distant à un seul ordinateur (Only This Computer), plusieurs ordinateurs (IP
Address Range), ou bien à tout le monde (Everyone).
- L'adresse http pour accéder à votre routeur est indiquée en Remote Management Address.
Elle est de la forme http://adresse IP Internet du routeur:8080 (8080 étant le port configuré
par défaut pour la gestion à distance).
- A noter que mettre en place une adresse DNS dynamique (voir un peu plus haut) facilite
grandement la gestion à distance.
L'adresse http://nom de domaine.dyndns.org:8080 permettra d'accéder à l'interface de
configuration du routeur sans avoir besoin de connaître son adresse IP Internet à ce moment
la.
3) Le menu Maintenance
. Router Status (voir photo d'écran dans la partie Préliminaires)
Cette page indique pas mal d'informations bien utile sur la configuration de votre routeur :
version du Firmware, adresse IP ADSL attribuée, modem connecté ou non, etc ...
- Bouton Connection Status
Connection Status
IP Address
Subnet Mask
Default Gateway
DHCP Server
DNS Server
Lease Obtained
Lease Expires
0.0.0.0
255.255.255.0
192.168.1.1
192.168.1.1
192.168.1.1
21:29:12
21:29:12
Pratique pour connecter et déconnecter manuellement la connexion ADSL respectivement à
l'aide des boutons Connect et Disconnect.
Permet de sauvegarder/restaurer la configuration dans un fichier.
A noter aussi le bouton Erase qui permet de réinitialiser le WPN824 au paramétrage d'usine
(exactement identique que de faire un reset matériel avec le petit bouton situé à l'arrière du
routeur).
. Set Password (Définir Mot de passe)
Set Password
Old Password
New Password
Repeat New Password
Afin de modifier le mot de passe par défaut (=password) permettant d'accéder à l'interface de
configuration du routeur.
Pour une meilleure sécurité, il est vivement conseillé de systématiquement modifier ce mot de