Guide d Utilisation Cable Modem DOCSIS

Transcription

1 Guide d Utilisation Cable Modem DOCSIS

2 Sommaire 1. L interface du Cable Modem Onglet Etat 4 Partie Logiciel 4 Partie Connexion 4 Partie Mot de Passe 6 Partie Diagnostics 6 Partie Evènement 7 Partie Recherche Initiale 8 Partie Sauvegarder / Restaurer 8 Partie Alimentation Onglet Réseau 10 Partie LAN 10 Partie WAN 11 Partie Ordinateurs 12 Partie Date 13 Partie Diagnostics FTP 13 Partie Connexion direct Ethernet / Internet Onglet Expert 15 Partie Options 15 Partie Filtrage IP 16 Partie Filtrage MAC 16 Partie Filtrage des Ports 17 Partie NAT 17 Partie Redirection de port 19 Partie DMZ Onglet Pare-Feu 21 Partie Filtrage Web 21 Partie Filtrage TOD 22 Partie Traces locales 22 Partie Traces à distance Onglet Filtrage d URL 24 Partie Basique Onglet Wifi 29 Partie 2.4G 29 Partie Réseau Principal 30 Partie Réseau Invité 31 Partie Contrôle d accès 32 Partie Expert 33 Partie Bridging 33 Partie WMM 34 Partie 5G Onglet USB 35 Partie Serveur Média 35 Partie Basique 36 Partie Périphériques Autorisés 36 Partie Stockage Simple 37 Partie Stockage Avancé Partie Voix Sur IP Onglet Basique 38 Partie Etat 38 Partie Information Hardware 39 Partie Evènements 40 Partie Etat CM 41 Page 2 de 41

3 1. L interface du Cable Modem Une fois s être connecté à l interface, voici la page sur laquelle nous arrivons : Page 3 de 41

4 1.1. Onglet Etat Partie Logiciel Sur cette page, nous avons les informations du Cable Modem. Partie Connexion Dans cette partie, nous pouvons observer les informations courantes sur l état de la connexion ainsi que les canaux sur lesquels le Cable Modem est accroché. Détail de la procédure de démarrage : Page 4 de 41

5 Détail des Canaux Descendant utilisés par le CM. Détail des Canaux Montant utilisés par le CM. Page 5 de 41

6 Partie Mot de Passe Cette partie permet de configurer le login et le mot de passe d administration du CM, mais aussi de restaurer les valeurs par défaut. Partie Diagnostics Cette partie permet d effectuer des pings depuis le CM en direct vers une IP local. Cela permet de déterminer si un équipement est bien connecté au CM. Nous pouvons déterminer le nombre de paquets envoyés, la taille de chaque paquet ainsi que l intervalle entre chaque ping. Page 6 de 41

7 Si un équipement client n a pas accès à internet, ce test permet de savoir si l équipement est bien relié au Cable Modem. Partie Evènement Cette partie permet l observation de toute action/modification niveau réseau, que ce soit sur le wifi ou le DHCP. Page 7 de 41

8 Partie Recherche Initiale Nous avons la possibilité de configurer manuellement la fréquence initiale sur laquelle il va commencer à chercher les canaux downstream et upstream. Il suffit de cliquer sur Appliquer après avoir renseigné les valeurs dans les champs correspondants. Partie Sauvegarder / Restaurer Cette partie nous donne la possibilité d enregistrer les paramètres du Cable Modem sur le disque dur du PC, puis de les restaurer ultérieurement. Page 8 de 41

9 Partie Alimentation Cette page affiche et gère les deux fonctions suivantes : LED réglables en intensité et la batterie de sauvegarde externe (si disponible). Page 9 de 41

10 1.2. Onglet Réseau Partie LAN Cette partie permet de configurer la passerelle du CM ainsi que sa plage DHCP (si celle-ci est activée). Page 10 de 41

11 Partie WAN Cette page permet de voir l IP WAN du CM, mais aussi de la libérer afin de la réaffecter. (Cette manipulation est utile en cas de perte de connexion, cela force le CM à reprendre son IP WAN). Page 11 de 41

12 Partie Ordinateurs Cette page donne la possibilité d observer les périphériques connectés sur le CM avec leurs MAC ainsi que leur IP, la durée du bail DHCP et la date à laquelle celui-ci expire. En sélectionnant l un des équipements, nous pouvons également le libérer en cliquant sur «Rend disponible». Page 12 de 41

13 Partie Date Cette page donne accès à la configuration et l'affichage de l'heure du système obtenue à partir des serveurs de réseau via SNTP. Partie Diagnostics FTP Cette partie sert à vérifier si l upload ou le downolad vers un serveur est fonctionnel. Page 13 de 41

14 Partie Connexion direct Ethernet / Internet Cette page permet la configuration de chaque port Ethernet. Par défaut, chaque port Ethernet est routé. Si vous activez cette fonction, le port Ethernet aura une connexion directe au réseau Internet. A noter que l IP fixe que possède le CM reste sur le CM. L équipement qui devient actif en Passtrough via sa MAC adresse obtient une IP dynamique, avec un bail de 12 à 24h. Page 14 de 41

15 1.3. Onglet Expert Partie Options Cette page permet de configurer les fonctionnalités avancées du CM. Page 15 de 41

16 Partie Filtrage IP Nous avons la possibilité de filtrer des IP local afin que celles-ci n aient pas accès à internet. Il suffit de choisir l IP voulu (ou la plage d IP) et de cliquer sur «Activé». Partie Filtrage MAC Nous avons la possibilité de filtrer des adresses MAC local afin que celles-ci n aient pas accès à internet. Page 16 de 41

17 Partie Filtrage des Ports Cette page permet la configuration des filtres au niveau port dans le but de bloquer les services Internet vers des équipements spécifiques de votre réseau local. Cela nous donne la possibilité d empêcher la box d utiliser les ports que nous souhaitons bloquer. Partie NAT Cette page nous donne accès la création/modification de règle NAT sur le CM. Page 17 de 41

18 Pour ce faire, il suffit de cliquer sur «Créer en IPv4» et de remplir les champs ci-dessous. Par exemple, pour une ouverture de port 80 en tcp vers une IP , voici les champs à remplir : Il suffit de sélectionner Actif puis de cliquer sur Appliquer. Page 18 de 41

19 Partie Redirection de port Cette page permet de configurer une redirection de port. Il suffit de remplir les champs ci-dessus, de sélectionner le type de port (tcp, udp ou both pour les 2), de nommer cette redirection dans le champ «Description», de la mettre en «Actif» et enfin d appliquer. La règle sera alors visible dans le tableau de redirection de port. Page 19 de 41

20 Partie DMZ Cette partie nous donne accès à la configuration d une DMZ. Il suffit de spécifier l adresse IP LAN du périphérique qui doit être en DMZ et de cliquer sur Appliquer. Page 20 de 41

21 1.4. Onglet Pare-Feu Partie Filtrage Web Cette page permet à certains cookies, des scripts java, et les fenêtres pop-up d'être bloqués par le pare-feu. Une liste des «ordinateurs de confiance» non soumise aux filtres configurés peut être définie. Pour ajouter un ordinateur de confiance, il suffit d ajouter son adresse MAC et de cliquer sur Ajouter. Page 21 de 41

22 Partie Filtrage TOD Cette page permet la configuration de filtres d'accès pour bloquer tout le trafic Internet avec certains périphériques en fonction du jour et de l'heure. Il suffit d ajouter la ou les adresses MAC que vous souhaitez bloquer et sélectionner les jours et heures. Partie Traces locales Cette partie permet de configurer une adresse mail vers laquelle le CM pourra envoyer les logs du pare-feu. Pour ce faire, il suffit de renseigner les champs et de cocher «Activé». En cliquant sur «traces » cela envois un mail avec les logs du pare-feu directement sur l adresse mail spécifiée. Page 22 de 41

23 Partie Traces à distance Cette page permet la configuration facultative d'événements à envoyer à un serveur syslog local. Pour le paramétrer, il suffit de cocher les fonctions souhaitées et de spécifier l IP destinatrice. Page 23 de 41

24 1.5. Onglet Filtrage d URL Partie Basique Cette page donne la possibilité de bloquer l accès à des URL que l utilisateur souhaite rendre inaccessible. Afin d activer le filtrage d URL, il faut vous rendre sur l interface de la nouvelle box Monaco Télécom en tapant l IP (par défaut) dans votre navigateur internet et en vous identifiant. Pour accéder à la gestion du filtrage d URL, il suffit de cliquer sur l onglet «Filtrage d URL». Page 24 de 41

25 Voici l interface du filtrage d URL : Plusieurs options de configuration se présentent à vous : Blocage de Mots Clés : Cette option permet un blocage plus large, car il bloque l accès aux sites internet comportant un mot spécifique dans leurs noms de domaine. Blocage de Domaines : Le blocage par nom de domaine donne la possibilité d empêcher l accès à un site internet via son nom directement. Page 25 de 41

26 Pour ajouter un blocage par mot-clé, il faut : Insérer celui-ci dans le champ dédié puis cliquer sur «Ajout de Mot Clé». Une fois le mot-clé ajouté, celui-ci apparait dans la «Liste des Mots Clés». Pour le moment, le mot-clé est présent dans la liste. Cependant, le blocage de cette liste n est pas encore actif. Pour réaliser cela, il suffit de cocher la case située à droite de «Blocage de Mots Clés» et de cliquer sur «Appliquer». Dans cette présentation, nous avons bloqué l accès aux sites internet comportant le mot «monaco». Voici ce que nous obtenons lorsque nous tentons l accès au site internet Page 26 de 41

27 Pour ajouter un blocage par nom de domaine, il faut : Insérer celui-ci dans le champ dédié puis cliquer sur «Ajouter un Domaine» : Une fois le domaine ajouté, celui-ci apparait dans la «Liste des Domaines Bloqués». Pour le moment, le domaine est présent dans la liste. Cependant, le blocage de cette liste n est pas encore actif. Pour réaliser cela, il suffit de cocher la case située à droite de «Blocage de Domaines» et de cliquer sur «Appliquer». Voici ce que nous obtenons lorsque nous tentons l accès au site internet. Vous avez la possibilité de désactiver ces blocages à tout moment. Pour ce faire, il suffit de décocher les cases «Blocage de Mots Clés» ou «Blocage de Domaines». Page 27 de 41

28 Pour supprimer un mot-clé de la liste, il faut sélectionner le mot que vous souhaitez ôter puis cliquer sur «Suppression de Mot Clé». Suite à cette manipulation, le mot-clé sera retiré de la liste, et les sites internet comportant ce motclé seront de nouveau accessible, instantanément. Pour supprimer un domaine de la liste, il faut sélectionner le domaine que vous souhaitez ôter puis cliquer sur «Supprimer un Domaine». En effectuant cette action, le site internet sera de nouveau accessible. Page 28 de 41

29 1.6. Onglet Wifi Partie 2.4G Cette page permet la configuration du réseau sans fil. Page 29 de 41

30 Partie Réseau Principal Cette page donne accès à la configuration complète du wifi en 2.4Ghz. Page 30 de 41

31 Partie Réseau Invité Cette page permet de configurer un réseau wifi de type invité. Vous avez la possibilité de placer les utilisateurs «invités»sur une plage DHCP spécifique en choisissant «Guest» dans Serveur DHCP. Cela bloquera l accès à votre réseau privé, ainsi que l accès à la page de configuration de la box. Page 31 de 41

32 Partie Contrôle d accès Cette page permet de configurer le contrôle d'accès ainsi que l'état des clients connectés. Vous pouvez bloquer l accès au wifi des équipements via leurs MAC adresses, et également voir les équipements connectés en wifi. Page 32 de 41

33 Partie Expert Cette page permet la configuration des débits de données et des seuils du réseau Sans-Fil. Partie Bridging Cette partie donne accès à la configuration WDS. Cela permet donc l ajout de répéteur wifi. Page 33 de 41

34 Partie WMM Cette page permet la configuration de la Qualité de Service multimédia du réseau Sans-Fil. Partie 5G La partie 5G fonctionne de la même manière que la partie 2.4. Page 34 de 41

35 1.7. Onglet USB Partie Serveur Média Cette partie donne accès à la configuration des média connecté au CM via le port USB Nous pouvons contrôler le type de média disponible, activer ou désactiver la détection automatique (détection de tous les fichiers ou seulement par type), ainsi que paramétrer une période de détection. Page 35 de 41

36 Partie Basique Cette page permet un contrôle simple des périphériques USB partagés sur le réseau. Partie Périphériques Autorisés Cette page permet la configuration des périphériques de stockage partagés sur le réseau. Page 36 de 41

37 Partie Stockage Simple Cette page indique l'état des répertoires USB partagés sur le réseau. Cela permet de spécifier les répertoires à partager. Partie Stockage Avancé Cette page indique l'état des dossiers partagés sur le réseau. Page 37 de 41

38 2. Partie Voix Sur IP 2.1. Onglet Basique Partie Etat Cette page donne les informations sur l etat de la partie VoIP. Vous pouvez voir les porteuses Downstream et Upstream, l état de la partie VoIP (ou MTA), ainsi que les paramétres de l interface. Page 38 de 41

39 Partie Information Hardware Cette page donne les informations sur la partie Hardware. Page 39 de 41

40 Partie Evènements Cette page donne accès aux logs du CM sur la partie VoIP. Page 40 de 41

41 Partie Etat CM Cette page donne les informations sur la partie CM concernant la configuration de la VoIP. Page 41 de 41