RAS-E. Serveur RAS - Routeur - Firewall. NOTICE D'UTILISATION Document référence :

Transcription

1 RAS-E Serveur RAS - Routeur - Firewall NOTICE D'UTILISATION Document référence :

2 Le routeur de type RAS-E est fabriqué par ETIC TELECOM 13 Chemin du vieux chêne MEYLAN FRANCE En cas de difficulté dans la mise en oeuvre du produit, vous pouvez vous adresser à votre revendeur, ou bien contacter notre service support : TEL : + (33) (0) FAX : + (33) (0) hotline@etictelecom.com web :

3 SOMMAIRE PRESENTATION 1 DECLARATION DE CONFORMITE IDENTIFICATION DES PRODUITS FICHE TECHNIQUE PRESENTATION Applications du routeur -RAS Principales fonctions INSTALLATION 1 DESCRIPTION DU PRODUIT INSTALLER LE ROUTEUR SUR UN RAIL DIN 35 MM PRECAUTIONS D INSTALLATION MISE A LA TERRE FUSIBLE CONNEXION AU RESEAU LOCAL ETHERNET CONNEXION A L INTERFACE RS CONNEXION A L INTERFACE RS RACCORDEMENT DES ENTREES SORTIES MISE EN SERVICE 1 ETAPES DE LA CONFIGURATION DU ROUTEUR CONNEXION D UN PC EN VUE DE LA CONFIGURATION Introduction Première configuration Modifications de la configuration par l interface LAN Modification de la configuration par l interface WAN /.. MISE EN SERVICE RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 3

4 SOMMAIRE 3 REDEMARRAGE APRES MODIFICATION DE CERTAINS PARAMETRES RESTITUTION DE L ADRESSE IP USINE RETOUR A LA CONFIGURATION USINE PROTECTION DE L ACCES AU SERVEUR D ADMINISTRATION RETROUVER L ACCES LIBRE AU SERVEUR D ADMINISTRATION CONFIGURATION USINE DU ROUTEUR INTERFACE LAN Protocole IP Serveur DHCP CONFIGURATION DE L INTERFACE WAN Protocole IP Contrôle SERVICE D ACCES SECURISE D UTILISATEURS DISTANTS (RAS) CONNEXIONS DISTANTES DE TYPE PPTP OU TLS OU L2TP-IPSEC Principe des connexions distantes Types de connexions distantes Configuration d une connexion de type TLS Configuration d une connexion de type PPTP Connexion distante L2TP / IPSec M2ME_CONNECT POUR LA PRISE EN MAIN DE MACHINE A DISTANCE Présentation Configuration LISTE D UTILISATEURS Présentation Définir des utilisateurs /.. Page 4 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

5 SOMMAIRE MISE EN SERVICE 15 INTERCONENXION DE ROUTEURS AU MOYEN DE VPNS Principes Connexions IPSec Connexions TLS ROUTAGE Fonction de base Enregistrement de routes statiques dans le routeur Protocole RIP TRANSLATION D ADRESSES ET REDIRECTION DE PORT Translation d adresse Redirection par port FIREWALL (OU PARE-FEU) Présentation Filtres d Utilisateurs Filtre principal PASSERELLES SERIE Présentation des types de passerelles Passerelle Modbus Passerelle «RAW TCP» Passerelle de diffusion RAW UDP Passerelle Unitelway PASSERELLE USB Principe Configuration /.. RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 5

6 SOMMAIRE MISE EN SERVICE 21 FONCTIONS AVANCEES Ajouter un certificat Alarmes Activer le portail web Configuration du serveur DNS DIAGNOSTIC ET MAINTENANCE 1 DIAGNOSTIC VISUEL DE DEFAUT DE FONCTIONNEMENT MENU DIAGNOSTIC SAUVEGARDE ET CHARGEMENT D UN FICHIER DE PARAMETRES MISE A JOUR DU FIRMWARE QUELQUES UTILISATIONS PARTICULIERES 1 CONNEXION AU MOYEN DU LOGICIEL M2ME_SECURE CONNEXION PAR INTERNET AU MOYEN DU SERVICE M2ME_CONNECT VISUALISATION DES ENTREES ET TELECOMMANDE DE LA SORTIE Annexe 1 : Annexe 2 : Annexe 3 : Annexe 4 : Annexe 5 : Arborescence du serveur d administration Créer une connexion sécurisée PPTP sous Windows XP Modifier une connexion IP sous Windows XP Aperçu sur la technique des VPN Liste des informations à recueillir pour paramétrer la connexion au service M2Me_Connect Page 6 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

7 PRESENTATION 1 Déclaration de conformité Identification du produit : Référence : Routeur & firewall & serveur RAS RAS-E Au nom de la société ETIC Telecom, Gilles Benas agissant en tant que directeur de la qualité, déclare que le produit ci-dessus est conforme à la directive R&TTE Directive (1999/5/EC). Le produit routeur est en particulier conforme aux normes suivantes : Compatibilité : EN EN EN FCC Part 15 Sécurité : EN UL (IEC950) Substance dangereuses : 2002/95/CE (RoHS) Date : 5 Septembre 2007 Gilles Benas Quality manager RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 7

8 PRESENTATION 2 Identification des produits La présente notice décrit la mise en service et l utilisation des produits dont les particularités sont résumées ci-dessous : RAS-E Routeur IP Serveur RAS PPTP ou TLS - 25 utilisateurs Compatible du service M2Me_Connect Firewall SPI Passerelle série (Raw TCP et UDP, multicast,telnet, Modbus, Unitelway) - 25 VPN IPSEC & SSL (client ou serveur) RJ45 10/100 BT RS RS Redirection de port (port forwarding) Translation d adresse SNMP DHCP client ou serveur sur interface LAN DHCP client sur interface WAN RIP sur interface LAN et WAN Entrée TOR pour d alarmes Configuration Html IO Viewer : Module optionnel de visualisation d entrées sorties modbus Page 8 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

9 PRESENTATION 3 Fiche technique Caractéristiques générales Dimensions 137 x 48 x 116 mm (h, l, p) EMI EN Sécurité électrique EN UL 1950 ESD : EN : Décharge 6 KV CEM Champ HF : EN : 10V/m < 2 GHz Transitoires : EN Choc : EN : 4KV line / earth Substances dangereuses 2002/95/CE (RoHS) Tension d alimentation 10 to 30 VDC ma at 24 VDC T d utilisation -20 C / + 60 C Humidité 5 à 95 % Serveur d accès distant (RAS) Utilisateurs distants Connexion M2Me Alarmes Liste de 25 utilisateurs Sécurisée par VPN PPTP / L2TP-IPSec / TLS Open VPN Contrôle de Login et mot de passe Contrôle de certificat X509 Compatible du logiciel client VPN M2Me_Secure (TLS) Compatible du service de médiation M2Me_Connect * au moyen d 1 entrée numérique Liaison série RS232 Passerelle RS à kb/s parity N / E / O Raw TCP client et serveur Raw UDP client et serveur diffusion vers une table Telnet Modbus maître et esclave Unitelway (automate série maître unitelway uniquement) RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 9

10 PRESENTATION Ethernet / routage IP Ethernet BT Détection de débit 10 ou 100 Mb/s et de câble croisé Routeur Connexions distantes - Routes statiques - RIP V2 Translation source (NAT) Translation Redirection de port (DNAT) Substitution source & destination * DNS Gestion du système de nom de domaine DHCP WAN - Intranet : Client DHCP fixe LAN : Client ou serveur DHCP IP fixe Sécurité VPN Firewall Logs Client ou serveur IPSEC ou TLS/SSL 16 VPN simultanés cryptage AES256 ou 3DES Gestion de certificat X509 Stateful packet inspection (50 règles) Filtrage d adresses IP et des N de port source et destination Event logs (date and time) Page 10 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

11 PRESENTATION 4 Présentation Le routeur RAS-E est à la fois un routeur, un firewall et un serveur d accès distant (RAS). Il permet de connecter un système industriel à un réseau de hiérarchie supérieure - un réseau d usine ou d entreprise, un Intranet - avec un haut niveau de sécurité. Il constitue aussi un point d accès sécurisé pour des utilisateurs distants pour la maintenance, par exemple. Il présente une interface LAN et une interface WAN. Interface LAN 10 /100 BT (et série en option) L interface LAN est fait pour le raccordement d un système industriel tel qu un réseau d équipements constituant un réseau local IP. Elle est constituée de 4 prises Ethernet 10/100BT ou bien de deux prises Ethernet et deux prises série selon les modèles. Le réseau qui y est directement raccordé est appelé «réseau LAN». Interface WAN 10/100BT L interface WAN est fait pour le raccordement d un réseau d atelier, d usine ou d entreprise. C est sur cette interface peuvent être établis des VPN, et que des utilisateurs distants peuvent se connecter. 4.1 Applications du routeur -RAS RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 11

12 PRESENTATION Nous présentons ci-dessous quelques applications typiques du routeur RAS-E : Connexion sécurisée d une machine industrielle avec un réseau IP de hiérarchie supérieure (réseau Usine). Interposé entre une machine et un réseau de hiérarchie supérieure tel qu un réseau d atelier, d usine ou d entreprise, le routeur RAS-E assure l échange filtré de trames IP entre les deux réseaux. Seuls certains équipements du réseau d usine pourront échanger des trames IP avec certains autres équipements du réseau machine. Les équipements autorisés sont reconnus par leur adresse IP. Le firewall filtre les échanges en fonction de l adresse IP et du port source et de l adresse IP et du port de destination. La connexion peut être sécurisée par un VPN si nécessaire. IP routing Réseau IP Usine VPN IPL-E RAS-E Routeur Firewall Machine Page 12 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

13 PRESENTATION Télémaintenance sécurisée de machines depuis un Intranet ou au travers de l Internet au moyen de connexion VPN TLS ou PPTP. Le routeur RAS-E est également un serveur RAS ; connecté à une machine, il permet d effectuer facilement la prise en main à distance de chaque équipement de la machine. Chaque utilisateur distant peut se connecter au routeur RAS-E en établissant une connexion PPTP ou TLS. La connexion PPTP permet l identification de l utilisateur distant par un mot de passe. La connexion TLS offre plus de sécurité : Le PC distant est en plus authentifié par un certificat et les données transmises sont cryptées. M2Me_Secure VPN Internet R Réseau Usine ou d'entreprise IPL-E RAS-E Machine M2Me_Secure VPN RAS Router Firewall RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 13

14 PRESENTATION 4.2 Principales fonctions Serveur RAS Le routeur RAS-E fait fonction de serveur d accès distant permettant à un groupe d utilisateurs distants et authentifiés d accéder aux équipements de la machine connectés au routeur RAS-E avec des droits individualisés. Service M2Me_Connect Les routeur RAS-E permettent l utilisation du service M2Me_Connect pour la prise en main de machine à distance. Passerelle série Certaines références du routeurs possèdent une passerelle pour 2 liaisons série (RS232 ou RS485). La passerelle fonctionne suivant l un des modes suivants : Raw TCP client ou serveur Raw UDP pour la diffusion vers une ou plusieurs adresses IP Telnet Modbus maître ou esclave unitelway Firewall Le routeur RAS-E dispose d un firewall «SPI» qui inspecte les paquets en permanence. Il permet le filtrage des trames IP selon l adresse et le port source ainsi que l adresse et le port de destination. Lorsqu il s agit de la connexion distante d un utilisateur, il permet d attribuer des droits d accès individualisés en fonction de l identité de l utilisateur ou du certificat qu il produit. Alarmes s sms Un enregistré dans le routeur peut être transmis lorsque l entrée tout ou rien se ferme ou s ouvre. Cet peut être transformé en SMS si l adresse mail du destinataire a été attribuée à un numéro de téléphone mobile. Page 14 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

15 PRESENTATION Serveur html de données dynamiques L option IOViewer permet de collecter des données sur le réseau d automatisme (Modbus Ethernet ou série) et de les présenter sur des pages html accessibles depuis l Internet. Il est également possible de télécommander la sortie. Visualisation d une entrée TOR et télécommande d une sortie Le routeur dispose d une entrée TOR dont l état peut être lu au moyen d un browser html. Il dispose également d une sortie TOR dont l état peut être commandé avec un browser html. Routeur IP Le routeur RAS-E offre un large gamme de solutions de routage qui peuvent être mises en œuvre selon le besoin : Routes statiques, pour atteindre des réseaux nichés, Translation d adresse (NAT, DNAT, port forwarding), Protocole automatique d échange de table de routage (RIP), Gestion de nom de domaine DNS et DynDNS. VPN TLS et IPSec Etabli entre deux routeurs, le VPN assure l interconnexion transparente des deux réseaux en sorte que toute machine de l un des réseaux peut communiquer avec une machine de l autre réseau. De plus, pour la discrétion, les données peuvent être cryptées. Le routeur RAS-E permet d établir 25 VPN TLS ou IPSec. DHCP client et serveur Sur l interface «LAN» (réseau local), le routeur RAS-E peut recevoir une adresse IP fixe ou se comporter en client d un serveur DHCP qui lui attribue une adresse IP; il peut aussi se comporter en serveur DHCP. Ces fonctions sont réglées au moyen de DIP switches placés sous la trappe sur la face supérieure du produit. RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 15

16 PRESENTATION Sur l Interface «WAN», il peut recevoir une adresse IP fixe ou se comporter en client d un serveur DHCP. Redirection par port Le routeur RAS-E permet de transférer le trafic reçu à son adresse sur l interface WAN et sur un port particulier, vers un équipement connecté à l interface LAN. SNMP Le routeur RAS-E est agent SNMP; il répond à la MIB2 standard et transmet un trap SNMP lorsque des événements paramétrables surviennent. DNS et DynDNS Le système DNS permet au routeur RAS-E d établir une connexion avec un autre routeur en utilisant un nom de domaine (DNS) ou un nom de domaine dynamique (DynDNS) plutôt que par son adresse IP. Configuration Html et DIP switches Le routeur RAS-E se configure au moyen d un navigateur HTML 2 micro-interrupteurs (DIP switches) permettent en plus de fixer le mode d attribution de l adresse IP du routeur (DHCP client ou serveur ou fixe) et de retrouver l adresse IP «usine» en cas de difficulté. EticFinder Le logiciel ETICFinder livré avec le routeur ; il permet de détecter simplement tous les produits de marque ETIC connectés à un segment Ethernet pour afficher leur adresse MAC ainsi que l adresse IP qui leur est attribuée sur le réseau. Page 16 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

17 INSTALLATION 1 Description du produit Routeur RAS-E-1400 VPN établi Service Non utilisé LINK Ethernet port 1& 2 RS485 Ethernet port 3 & / 100 BT RAS-E-1400 Interface Voyant Fonction VPN Un VPN au moins est établi WAN LINK Eclairé avec clignotements très brefs : Echange de données Eclairé : Interface connecté, pas d activité Eteint : LAN Ethernet 1 Eclairé avec clignotements très brefs : Echange de données À Eclairé : Interface connecté, pas d activité Ethernet 4 Allumé vert : Produit en fonction Allumé rouge : Alarme ou démarrage en cours RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 17

18 INSTALLATION Routeur RAS-E-1201 Liaison secours Operation Ethernet 10/100 Port WAN VPN établi Activité Ethernet 10/100 Ports LAN 10 / 100 BT Ethernet port 1 & port 2 10 / 100 BT Alim. modem usb Interface usb 1 2 USB activity 1 2 RS485 USB USB RAS-E-1201 Interface Voyant Fonction VPN Un VPN au moins est établi WAN LINK Eclairé avec clignotements très brefs : Echange de données Eclairé : Interface connecté, pas d activité Eteint : LAN Ethernet 1 Eclairé avec clignotements très brefs : Echange de données À Eclairé : Interface connecté, pas d activité Ethernet 4 USB Activité sur le port usb backup Vert : Le routeur a basculé les données sur le port USB Eteint : Le routeur utilise la liaison principale (WAN) Allumé vert : Produit en fonction Allumé rouge : Alarme ou démarrage en cours Page 18 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

19 INSTALLATION Routeur RAS-E-1220 VPN établi Service Non utilisé LINK Ethernet port 1 & port 2 RX led (Vers IPL) 1 RS485 Rx 10 / 100 BT Tx 2 RS485 RS485 TX led (Depuis IPL) RS232 RAS-E-1220 Interface Voyant Fonction WAN VPN LINK LAN Ethernet 1 À Ethernet 4 Un VPN au moins est établi Eclairé avec clignotements très brefs : Echange de données Eclairé : Interface connecté, pas d activité Eteint : Eclairé avec clignotements très brefs : Echange de données Eclairé : Interface connecté, pas d activité RS232 Rx Caractères reçus du la liaison V24/RS232 (vers RAS) Tx Caractères transmis vers la liaison V24/RS232 (depuis RAS) RS485 Rx Caractères reçus de la liaison RS485 (vers RAS) Tx Caractères transmis sur la liaison RS485 (depuis RAS) Allumé vert : Produit en fonction Allumé rouge : Alarme ou démarrage en cours RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 19

20 INSTALLATION Routeur RAS-E-1230 VPN établi Service Non utilisé LINK Ethernet port 1 & port 2 RX led (Vers IPL) 1 10 / 100 BT 2 TX led (Depuis IPL) RS232 RAS-E-1230 Interface Voyant Fonction VPN Un VPN au moins est établi WAN LINK Eclairé avec clignotements très brefs : Echange de données Eclairé : Interface connecté, pas d activité Eteint : LAN Ethernet 1 Eclairé avec clignotements très brefs : Echange de données À Eclairé : Interface connecté, pas d activité Ethernet 4 RS232 Rx Caractères reçus du la liaison V24/RS232 (vers RAS) Tx Caractères transmis vers la liaison V24/RS232 (depuis RAS) Allumé vert : Produit en fonction Allumé rouge : Alarme ou démarrage en cours Page 20 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

21 Bornier 8 points : Alimentation et Sortie TOR Broche Signal Fonction 1 Power 1 + Alimentation 1 : 10 à 30 Vdc 2 Power 1 - Masse 3 Power 2 + Alimentation 2 : 10 à 30 Vdc 4 Power 2 - Masse 5 3V3 Tension + 3 V DC fournie par le produit 6 In Entrée TOR 7 F + Sortie TOR + (max 50Vdc - 0,6A) 8 F - Sortie TOR - Connecteur RJ45 : Ethernet 10 / 100 BT Broche Signal Fonction 1 Tx + Emission polarité + 2 Tx - Emission polarité - 3 Rx + Réception polarité + 4 N.C - 5 N.C - 6 Rx - Réception polarité - 7 N.C. - 8 N.C. - Bornier 2 points : RS485 Broche Signal Fonction 1 A RS485 polarité A 2 B RS485 polarité B Connecteur RJ45 : RS232 (raccordement d un équipement DCE) Broche Circuit Sens Fonction 1 DTR Sortie Terminal de données prêt 2 TD Sortie Emission de données 3 RD Entrée Réception de données 4 DSR Entrée Poste de données prêt 5 SG Terre de signalisation 6 Inutilisé Sortie - 7 CTS Entrée Prêt à émettre 8 RTS Sortie Demande pour émettre INSTALLATION RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 21

22 INSTALLATION Connecteur RJ45 : RS232 (raccordement d un équipement DTE) Broche Circuit Sens Fonction 1 CD Sortie Détection de porteuse 2 RD Sortie Réception de données 3 TD Entrée Emission de données 4 DTR Entrée Terminal de données prêt 5 SG Terre de signalisation 6 DSR Sortie Poste de données prêt 7 RTS Entrée Demande pour émettre 8 CTS Sortie Prêt à émettre SW 1 SW 2 Micro-switches OFF OFF IP du serveur d administration est l adresse programmée ON OFF OFF ON IP du serveur d administration est l adresse usine : Le mot de passe qui protège l accès au serveur d administration est inopérant l'adresse IP du serveur d administration est obtenue auprès d un routeur BOOTP ou DHCP. ON ON Réservé Bouton-poussoir : Un bouton-poussoir est placé sous la trappe à côté des DIP switches ; il permet de restaurer la configuration usine en cas de blocage du produit au cours de la configuration. Pour restaurer la configuration usine : Mettre le produit sous tension tout en maintenant le bouton poussoir enfoncé et jusqu à passage à la couleur verte du voyant RUN. Attention : La configuration éventuellement programmée est perdue. Page 22 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

23 INSTALLATION 2 Installer le routeur sur un rail DIN 35 mm Pour installer le produit sur un rail Din 35 mm, Incliner le produit. Engager le produit dans la partie supérieure du rail. Pousser pour encliqueter. Laisser un espace d environ 1 cm de part et d autre du routeur pour faciliter l écoulement de la chaleur. Pour démonter le produit du rail Din 35 mm, Pousser légèrement vers le bas. Dégager le produit vers l avant RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 23

24 INSTALLATION 3 Précautions d installation Ventilation Le produit est conçu pour être fixé sur un rail DIN 35 mm. Pour éviter tout échauffement, en particulier lorsque la température ambiante peut s élever dans l armoire électrique, on veillera à ménager un espace de 1 cm de chaque côté du produit pour faciliter l écoulement de la chaleur. Alimentation Le produit est pourvu de 2 entrées d alimentation. La tension d alimentation doit être régulée et strictement comprise entre 10 et 30 Volt continu. La consommation est de 4W. 4 Mise à la terre Le boîtier est métallique; on veillera à relier la cosse de mise à la terre du boîtier (située sur sa face inférieure) à une terre de protection efficace. 5 Fusible La carte électronique est équipée de 2 fusibles rapides 3 A situés à proximité du bornier d alimentation débrochable. 6 Connexion au réseau local Ethernet Les interfaces Ethernet sont à reconnaissance automatique du débit 10 ou 100 Mb/s et de croisement de circuits. Pour connecter directement un PC au routeur (par exemple, à la mise en service), utiliser un cordon Ethernet standard croisé ou non. Page 24 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

25 INSTALLATION 7 Connexion à l interface RS232 Le produit RAS-E-1230 dispose de deux interfaces série RS232. Le produit RAS-E-1220 dispose d une interface série RS232 et d une interface RS485. Ces interfaces permettent le raccordement d équipements série (automate ) afin de pouvoir y accéder depuis le réseau local ou à distance. Liaison RS232 La liaison RS232 permet de raccorder indifféremment un équipement DTE (terminal) ou DCE (modem). Selon le type d équipement à raccorder, utiliser l un des câbles suivants (à commander séparément) : Câbles RS232 Référence Connecteur Fonction CAB592 SubD 9 pts mâle Raccordement d un DCE CAB593 SubD 9 pts femelle Raccordement d un DTE CAB609 Fils nus Raccordement d un DTE ou DCE selon câblage Longueur maximale du câble RS232 L équipement raccordé à l interface RS232 ne doit pas être éloigné de plus d une dizaine de mètres du XSRING et le câble de raccordement doit de préférence être blindé. 8 Connexion à l interface RS485 La liaison RS485 est polarisée par des résistances de 1 K Ohm à l intérieur du produit. Si l équipement série est raccordé à une distance supérieure à 10m, on aura soin de connecter une résistance de terminaison de bus RS485 suivant les règles de l art KOhm 1 KOhm B(+) A(-) IPL-AD2 RS485 RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 25

26 INSTALLATION 9 Raccordement des entrées sorties L entrée 1 permet d émettre une alarme par ou bien de commander la connexion du routeur à l Internet. Par ailleurs, le menu du menu «Contrôle des E/S» du routeur d administration permet de visualiser l état de l entrée et de télécommander la sortie. IPL-AD2 Entrée TOR 3V3 In 5 6 I max = 0,5 A Sortie TOR polarisée F+ F- 7 8 V + - V < 48 VDC I < 0,5 A Page 26 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

27 1 Etapes de la configuration du routeur Pour configurer le routeur, nous conseillons de procéder comme suit : Connecter un PC au routeur Configurer les interface LAN Configurer l interface WAN Configurer la connexion d utilisateur distant ou le service M2Me_Connect Saisir la liste des utilisateurs distants Configurer les VPN avec d autres routeurs s il en existe Configurer le routage, et la translation d adresses si nécessaire Configurer les passerelles série Configurer le firewall pour limiter l accès distant RAS - routeur-firewall ref. RAS-E Notice d utilisation ref Page 27

28 2 Connexion d un PC en vue de la configuration 2.1 Introduction Le routeur se configure au moyen d un PC équipé d un navigateur HTML. Aucun logiciel complémentaire n est nécessaire. Adresse du serveur d administration : Le serveur web d administration se trouve à l adresse IP de l interface Ethernet LAN du routeur ( par défaut). Navigateur HTML L utilisation de Internet explorer 8 est conseillée. Configuration : La première configuration s effectue en connectant le PC directement au connecteur Ethernet de l interface LAN du produit. Les modifications ultérieures peuvent être en plus effectuées depuis le réseau LAN, ou bien depuis le réseau WAN après avoir créé une règle de firewall appropriée ou bien encore à distance en utilisant une connexion distante PPTP ou TLS. Restitution de l adresse IP usine : L adresse IP usine peut être restituée en plaçant les microswitches SW1 sur ON et SW2 sur OFF. De plus, lorsque les microswitches sont dans cette position, et si un mot de passe protège l accès au serveur de configuration, il est rendu inopérant depuis l interface LAN. Protection d accès au serveur d administration : Si vous ne parvenez pas à accéder au serveur d administration, c est probablement que l accès en a été limité pour des raisons de sécurité ou pour d autres raisons. Position des micro-interrupteurs ; Les micro- interrupteurs SW01 et SW02 ne doivent pas être laissés sur la position SW01=ON et SW02=OFF une fois le routeur installé. Cette position est réservée à la restitution de l adresse IP Usine. «Copier / coller» : Les paramètres doivent être saisis au clavier et pas «collés». Cependant, si on procède par «copier / coller», et après avoir collé le paramètre, on peut supprimer le dernier caractère et le saisir à nouveau. Page 28 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

29 Format des adresses réseau : Dans la suite du texte on appelle «adresse réseau», l adresse de valeur la plus basse du réseau. Par exemple si le netmask est , l adresse réseau est X.Y.Z.0. Caractères autorisés les caractères accentués ne peuvent être saisis. RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 29

30 2.2 Première configuration Etape 1 : Créer ou modifier la connexion TCP/IP du PC (voir annexe 1). Attribuer à cette connexion une adresse IP différente mais cohérente avec l adresse IP usine du routeur qui est On utilisera par exemple l adresse pour le PC. Etape 2 : Connecter le PC au routeur Connecter le PC au routeur, soit directement soit au moyen d un switch. Etape 3 : Lancer le navigateur Ouvrir le navigateur et désigner l adresse IP du serveur d administration programmée en usine : (ne pas faire précéder l adresse de www). La page d accueil du serveur d administration s affiche. Page 30 Notice d utilisation ref RAS routeur - firewall ref. RAS-E

31 Note : A la première configuration, l accès au serveur d administration n est pas protégé ; voir paragraphe pour protéger l accès au serveur d administration. 2.3 Modifications de la configuration par l interface LAN Ouvrir le navigateur html et saisir l adresse IP du serveur d administration du routeur. Saisir, s il y a lieu, le nom d utilisateur et le mot de passe qui ont été programmés pour protéger l accès au serveur d administration. Si la fenêtre de demande d identification ne s affiche pas : L adresse IP que vous avez saisie est fausse. Si la fenêtre de demande d identification s affiche, mais pas la page web : Le nom d utilisateur ou le mot de passe d accès au serveur d administration sont erronés. 2.4 Modification de la configuration par l interface WAN Il est possible d accéder au serveur d administration en vue de modifier la configuration du routeur depuis un PC connecté au réseau WAN. On peut aussi effectuer cette opération depuis le réseau WAN ou l Internet au moyen d une connexion distante PPTP ou TLS. Accès au serveur de configuration depuis le réseau WAN On peut accéder au serveur de configuration du routeur depuis l interface WAN, mais seulement près avoir créé une règle de firewall. En effet, à la livraison, le firewall rejette les paquets IP provenant de l interface WAN vers l interface LAN (hors le serveur d administration du routeur est situé sur l interface LAN). C est la raison pour laquelle il est nécessaire de créer une règle de firewall autorisant l accès à l adresse IP du routeur sur l interface LAN depuis une adresse IP de l interface WAN. RAS-routeur-firewall ref. RAS-E Notice d utilisation ref Page 31

32 Accès au serveur de configuration par l interface WAN au moyen d une connexion distante PPTP ou TLS. Pour atteindre le serveur d administration depuis l interface WAN, il est possible d établir une connexion distante PPTP ou TLS. En effet, lorsqu un utilisateur, appartenant à la liste d utilisateurs, établit une connexion distante PTP ou TLS depuis son PC vers l interface WAN du routeur, le firewall autorise l accès aux adresses IP du réseau LAN, sauf si on restreint leurs droits au moyen d une règle de firewall. 3 Redémarrage après modification de certains paramètres Certains paramètres ne sont pris en compte par le routeur qu après redémarrage du produit. Lorsque l on effectue la configuration à distance, ceci a en plus pour effet de couper la liaison VPN. Il est donc conseillé d opérer comme suit : Après modification des paramètres d une page, cliquer le bouton «enregistrer» placé en bas de la page. Lorsque le paramétrage est terminé, pour que les modifications soient prises en compte, cliquer le bouton «redémarrer» de couleur rouge qui apparaît en bas de la barre verte de menu. Le routeur redémarre (la durée du redémarrage est de 15 sec environ). Fermer le navigateur html, puis l ouvrir à nouveau pour contrôler que le paramétrage a correctement été pris en compte. Le bouton «redémarrer» doit avoir disparu. Attention : Le bouton «redémarrer» est situé sous le dernier menu de la barre de couleur verte; il peut ne pas apparaître à l écran si tous les menus sont ouverts ; contrôler en utilisant la barre de navigation. Page 32 Notice d utilisation ref RAS routeur - firewall ref. RAS-E