Configuration du routeur NETGEAR DG834

Transcription

1 Configuration du routeur NETGEAR DG834 A -Configuration Générale Le réseau Le schéma du réseau à constituer L'adresse n'est pas utilisée au moment de l'installation Ce schéma demande quelques explications. A commencer par le choix des adresses. En fait, l'adresse par défaut du routeur est une , ce qui sous entend que nos machines aient les adresses à (puisque nous avons 4 ports disponibles). Mais voilà, tout le monde (ou presque) sait ça sur Internet... donc par soucis de sécurité, j'ai conservé une adresse de la même classe, mais variant un peu par rapport à l'adresse classique de base. Mon routeur aura donc l'adresse et mes machines des adresses comprises entre et Ceci dit, je vois déjà un type au fond qui s'agite, en se demandant pourquoi je fixe des adresses moi-même alors que le routeur sait les attribuer automatiquement? Ben, en fait, c'est une mauvaise question : je laisse le routeur attribuer des adresses automatiquement, en précisant qu'il n'y en que 4 de disponibles et en précisant que, dans mesure du possible, j'ai une préférence sur l'attribution... comme nous le verrons plus tard, notamment parce que mon imprimante réseau ne gère pas le DHCP et qu'elle doit avoir toujours la même adresse! Dans la mesure du possible, il reste préférable (et plus simple) de laisser le routeur gérer l'adressage comme bon lui semble, dans la plage d'adresse que nous avons choisie. Un autre point à discuter est le paramétrage du firewall. Prof nous a récemment écrit un article sur les firewall que je vous suggère de consulter. Comment marche un firewall? Par défaut, il bloque tout ce qui entre dans le réseau (à part les contenus de type page web et mail) et autorise tout ce qui sort du réseau. Si je souhaite autoriser une de mes applications à recevoir des infos directement (cas d'un Microsoft Messenger, par exemple), je dois préciser au firewall que les requêtes sur les ports TCP et son autorisées à entrer. Mise en place Déconnecter tout modem ou équipement réseau des machines à relier via le DG834. Configurer les équipements en DHCP (configuration automatique) en leur indiquant au besoin (MAC OS X)

2 que la passerelle DHCP est à l'adresse Attention : si votre imprimante réseau n'est pas compatible DHCP (c'est le cas de la mienne), il faut la configurer manuellement. Conformément au schéma d'installation, je lui donne l'adresse Placer le routeur à sa place définitive, relier chacune des machines (ce qui sous-entend que les cartes réseau son déjà en place) par un câble RJ45 droit à un port libre du routeur (dans le désordre, peu importe). Placer un filtre ADSL sur chacune des prises téléphoniques de l'installation domestique (tous les appareils fax téléphone et autres seront donc branchés via un filtre). Relier le câble téléphonique du DG834 à un filtre ADSL d'un coté et au DG834 de l'autre. Mettre le modem routeur sous tension. Votre réseau est désormais physiquement en place Configuration logicielle du routeur 1- Lancer un navigateur (Internet explorer par ex.) sur l'une des machines connectées au routeur Taper dans la barre d'adresses. Saisir «admin» (tout en minuscules) comme nom d'utilisateur et «password» pour le mot de passe (tout en minuscules également). Vous voilà connecté au routeur 2- Assistant de configuration Choisir la langue que parlera le modem-routeur et cliquer «next». Le «Setup Wizard» (assistant de configuration) détecte la configuration du DSLAM de votre FAI automatiquement. 3- Paramètres de base La première zone de la page concerne votre mode d'identification chez votre FAI. En France, quasiment tous les opérateurs vous attribuent un user/password de connexion au réseau. Il faut donc répondre «oui» à la question «utilisez vous un pseudo». Le Setup Wizard vient en principe de configurer automatiquement le protocole à utiliser (PPPoA sur ATM, dans mon cas). Je saisis ensuite mon nom d'utilisateur FAI (Wanadoo dans mon cas... attention : chez la plupart des FAI, ce nom d'utilisateur diffère de celui de votre boîte mail) et le mot de passe associé. Je laisse les autres paramètres à leur valeur par défaut ("0", "dynamique" et "automatique" respectivement) et je clique sur «Appliquer».

3 Vous avez maintenant un routeur connecté à Internet 4- Paramètres ADSL Là, je laisse tout comme cela a été configuré par le Setup Wizard. 5- Journal En principe, vous préférez lire votre quotidien plutôt que ce journal là. Je vous recommande donc de laisser cochées les cases, mais de spécifier que vous souhaitez désactiver le transfert du SYSLOG. Valider les modifications apportées à la page au moyen du bouton «Valider».

4 6- Blocage de sites Si vous souhaitez exercer un filtrage sur les sites ou adresses IP autorisées à communiquer avec le routeur, vous pouvez ajouter des «exclus» à la liste de sites blacklistés. Saisir l'adresse dans le champ «Mot clé ou nom de domaine» et cliquer «Ajouter». N'oubliez pas de valider les modifications apportées à la page au moyen du bouton «Valider». 7- Règles Pare-Feu

5 Cette page présente la liste des «services» (un service est un port udp ou tcp ou tcp/udp, associé à une application, comme on le verra au chapitre «Services») autorisés à entrer ou à sortir de votre réseau local. Voici un exemple de ce que l'on peut voir une fois les services crées : Prenons un exemple : j'utilise Microsoft Messenger, un outil de messagerie instantanée fonctionnant sur les ports et du protocole TCP. Si je souhaite autoriser mon Messenger à recevoir des informations de l'internet, je dois préciser au firewall que les requêtes sur les port TCP et son autorisées à entrer. Un couple «nom-du-protocole/numéro-de-port» représente un service (que l'on crèera dans le chapititre suivant... les ingénieurs de chez Netgear auraient pu inverser les menus!). J'ajoute donc à ma liste des services autorisés les deux suivants : "MSNMGR 11312" et "MSNMGR 10166". Voici comment j'autorise les machines de la plage d'adresse à à utiliser le service "MSNMGR 11312". Le nom du serveur local importe peu, j'ai mis car c'est ma machine principale. 8- Services Comme je le disais plus haut, un «service» est le nom donné au couple «nom-du-protocle/numéro-deport». Dans le cas de mon Msn, je déclare deux services concernant les ports TCP et TCP Je les appelle respectivement "MSNMGR 11312" et "MSNMGR ".

6 Pour créer chaque service, il faut cliquer sur le bouton «Ajouter service personnalisé» et spécifier le nomdu-service, le protocole et le numéro-de-port. 9- Planning Ce menu permet de limiter l'accès Internet à certaines plages horaires de la semaine. Je ne l'utilise pas : à mes yeux, le principal interêt du haut débit est d'être un accès permanent à internet.

7 10- C'est une fonction qui permet d'envoyer le journal du routeur à une certaine adresse dans certains cas. Dans la capture d'écran suivante, j'ai configuré le service, mais il est désactivé (case à cocher désactivée en haut de la page). Encore une fois, sauf si vraiment votre quotidien ne vous suffit plus, je ne pense pas que le contenu du journal mérite d'encombrer votre boîte mail. A désactiver. 11- Etat du routeur Quelques informations sur le routeur (où l'on peut lire l'adresse IP attribuée par le FAI au routeur, ou les adresse des serveurs DNS (voir l'article de Prof sur le sujet) du FAI. Pas de configuration requise.

8 12- Périphériques connectés Voici la liste des périphériques connectés au routeur, avec le nom des machines et la MacAdress de leur carte réseau (identifiant unique de la carte réseau). A ce point de la configuration, la liste doit être vide. 13- Sauvegarde paramètres Fonctionnalité de sauvegarde / restauration de la configuration du routeur. Sauvegardez votre configuration une fois que vous êtes satisfaits de celle-ci.

9 14- Définir le mot de passe Je vous recommande de changer dès à présent le mot de passe du routeur... tout le monde connaît celuilà. 15- Diagnostics Menu de débogage du routeur. Pas de configuration requise.

10 16- Mise à niveau du routeur Pour mettre à jour le logiciel du routeur (mises à jour à l'adresse Configuration WAN Cocher la première case et décocher les autres. 18- DNS Dynamique A n'utiliser que si vous hébergez votre propre site web et utilisez les services de DynDns.org. 19- Configuration IP LAN C'est l'élément clé de la configuration du routeur. la première ligne permet de fixer l'adresse du routeur sur mon réseau local. C'est là que je remplace l'adresse par défaut par mon adresse personnalisée le masque de sous-réseau correspondant est

11 je n'utilise pas de service RIP (tant que je n'ai pas 2 routeurs, je n'en ai pas besoin... et encore, même là!). ensuite je souhaite utiliser le DHCP sur la plage d'adresse à , afin que mon routeur attribue automatiquement les adresses à mes machines. la liste qui figure ensuite concerne les réservations d'adresse. Ce n'est utile que si l'une de vos machines (une imprimante le plus souvent) ne supporte pas le DHCP, ou si exécutez du code sur une machine qui suppose une adresse fixe qui ne soit pas une adresse de loopback ( ). Mais bon, là je crois que je n'intéresse plus personne. Bref, pour réserver une adresse on clique sur «ajouter», on sélectionne l'un des machines connectées, on lui donne un nom et on clique «Valider». C'est simple et en plus ça marche ;-). Appliquez la configuration avant de changer de page. Votre réseau est dès à présent en état de marche. Redémarrez les machines connectées au besoin. 20- Gestion à distance Pour administrer votre routeur depuis une machine qui n'est pas sur votre réseau... je vous le déconseille vivement : autant mettre un panneau sur Internet avec écrit dessus «viendez tous chez moi!». 21- Routes statistiques Je n'ai toujours pas compris à quoi ça sert sur un réseau de 3 machines et une imprimante ;-).

12 22- upnp L'uPnP est une sorte de plug and play version réseau, un cadeau empoisonné de Microsofts, comme l'indique (entre autres) cette page Je vous conseille donc de désactiver la fonction upnp du routeur (et même si possible sur vos différentes machines) B - Configuration New Chatroom 1. Créer le service New Chatroom dans le routeur : Ouvrez l'interface du modem/routeur dg834, si vous ne l'avez pas modifié c'est : nom d'utilisateur : admin mot de passe : password Cliquez sur Services (1) puis Ajouter service personnalisé (2)

13 Remplissez comme sur l'image de dessous puis faire appliquer 2. Cliquez ensuite sur règles pare-feu :

14 Si comme moi vous avez crée dans les services sortants une règle empêchant l'émission vers le net (règle n 11 sur l'image du dessus) vous devrez aussi ajouter la règle "New chatroom" dans les services sortants la méthode est similaire a celle des services entrants. 3. Cliquez sur Ajouter dans les Services entrants : 1 Sélectionner ici le service "New Chatroom" 2 Mettre l'action sur "Toujours autoriser" 3 Inscrivez ici l'ip de l'ordinateur sur lequel seront envoyées les données ( X.X pour un réseau local, si vous n'avez qu'un seul PC derrière votre routeur netgear dg834 c'est certainement ) 4 Sélectionnez ici si vous voulez un journal Faire appliquer puis de retour sur les "règles pare-feu" faites "Appliquer" tout en bas de la page.