I-Storm ADSL Firewall Router With Firewall & VPN

Transcription

1 I-Storm ADSL Firewall Router With Firewall & VPN Manuel d'installation (V1.0) i

2 Copyright Copyright est la propriété de cette société. Tous droits réservés. Sont interdites, la reproduction, la transmission, la transcription, la mémorisation dans un système de sauvegarde où la traduction dans une autre langue ou en langage informatique quels qu ils soient, de la présente publication, sous quelque forme que ce soit ou quelqu en soit le moyen, électronique, mécanique, magnétique, optique, chimique, manuel ou de tout autre genre, sans avoir obtenu préalablemt l authorisation de notre entreprise. Non-responsabilité La présente entreprise n admet pas de requêtes ni de garantie, explicites ou implicites, au sujet du contenu et de manière spécifique exclu la possibilité de garantie, commerciabilité ou adaptabilité pour des finalitéesbuts particulières. Le logiciel décrit dans le présent manuel est vendu ou concédé en licence tel quel. Si les programmes devaient présenter des problèmes après l achat, l acquéreur (et non pas la présente entreprise, son distributeur ou concessionnaire) est tenu de prendre en charge tous les coûts de manutention ainsi que les coûts dus à des dommages accidentels ou des conséquences dérivants d un défaut du logiciel. La présente entreprise se réserve en outre le droit de revoir le contenu de cette publication et d y apporter des modifications de temps en temps, sans obligation d informer les utilisateurs de ces changements. Nous avons fait tout le possible afin d éviter la présence d erreurs dans le texte, dans les images et dans les tableaux présents dans ce manuel, dans le logiciel et le disque dur. Cependant, nous ne pouvons pas garantire l absence totale d erreurs et/ou omissions et nous vous prions de nous les signaler. Enfin, nous ne pouvons être retenus responsables pour quelque perte que ce soit, dommage ou incompréhension à la suite directe ou indirecte de l utilisation de notre manuel logiciel et/ou disque dur. Toutes les marques ou noms de produits mentionnés dans le présent manuel sont des marques commerciales et/ou brevetées par leurs propriétaires respectifs.

3 CHAPITRE PRINCIPALES CARACTÉRISTIQUES DANS LA BOÎTE PRINCIPALES CARACTÉRISTIQUES TECHNIQUES CÂBLAGE... 3 CHAPITRE PRÉCAUTIONS GÉNÉRALES DANS L'USAGE DU ROUTEUR FACE AVANT FACE ARRIÈRE... 5 CHAPITRE AVANT DE COMMENCER CONFIGURATION DU TCP/IP... 6 Configuration sous Windows 95/98/ME... 6 Configuration sous Windows NT Configuration sous Windows Configuration sous Windows XP VERIFICATION CONFIGURATION INITIALE Password (Mot de Passe et Login) Port LAN et Port WAN FAI CONFIGURATION AVEC LE BROWSER STATUS CONFIGURATION Save Config to FLASH Logout FIRMWARE RECOVERY CARACTERISTIQUES TECHNIQUES SUPPORT A02-RA3/M3 (Juillet 2003)

4

5 Chapitre 1 Introduction Ce manuel a été pensé pour un usage avancé du Router ADSL, en effets ils ont été traités avec abondance de particuliers une multitude de sujets qu'ils pourraient, au moins initialement, décourager quelques utilisateurs. Pour une configuration rapide il est disponible de toute façon un Guide à l'installation présente sur CDRom ou sur papier. Pour une configuration rapide (installation et câblage, configuration du PC et de la connexion ADSL du Router) de toute façon vous pouvez lire, dans le suivant manuel, les paragraphes 1.4 / 2.4 / 3.3 /3.6-7 et Principales caractéristiques L I-Storm Router ADSL (grâce à son modem ADSL intégré il permet jusqu à 8 Mbps en flux descendant) il dispose de 4 ports Fast Ethernet (avec auto-négociation 10/100 Mbps et Band Quota pour une allocation optimale des ressources.) pour la connexion avec le réseau. Le Router, doué de fonctionnalité NAT, vous permet de partager entre tous les utilisateurs de votre entreprise un compte Internet unique. L l-storm Router ADSL dispose d'un firewall (Coupe-Feu) intégré (en addition à la fonctionnalité NAT qui représente déjà une défense initiale) qu il offre fonctionnalités avancées de filtrage et inspection des paquets. Il peut en effet automatiquement reconnaître et bloquer les attaques de type Denial of Service (DoS) et, grâce à la capacité de Stateful Packet Inspection (SPI), détermine si un paquet de données peut être transmis au réseau. En effet, tous les paquets de données entrants sont contrôlés attentivement et filtrés. L I-Storm gère le VNP IPSec et PPTP en se chargeant de l authentification, confidentialité et intégrité des données et permet ainsi de mettre 2 LAN en communication en sûreté. De plus, il dispose d un client DynamicDNS. Sécurité avec VPN Pass trough, DMZ et Virtual Server : Grâce au support du VPN Pass trough, le Router peut être traversé par le VPN (IPSec-ESP Tunnel mode, L2TP, PPTP) qui peut vous permettre de vous connecter en toute sécurité à des LAN différents. Le Virtual Server vous permettra offrir des services tels que le Web, FTP ou autre. Grâce au support ALG, vous pourrez en plus utiliser pleinement les applications telles que Netmeeting, ICQ, Cuseeme, Mirc, PcanyWhere etc En utilisant le navigateur Web, Telnet ou Hyperterminal (par ligne de commandes) vous pouvez configurer facilement l I-Storm Router ADSL. En outre vous pouvez gérer votre Routeur en utilisant Telnet ou un navigateur Web à partir de n importe quelle station du réseau local ou via Internet. 1.2 Dans la boîte Avant l installation, assurez-vous de disposer des éléments suivants I-Storm Lan Router ADSL Câble réseau (CAT5) 1

6 Câble console RS 232 (DB9) Câble RJ11 Alimentation (12V, 1A) CD-Rom avec manuels et software (firmware) Ce guide à l'installation 1.3 Principales Caractéristiques Techniques L I-Storm Router ADSL offre les caractéristiques suivantes: Interfaces physiques 4 Port RJ45 10/100 Mbps pour le réseau local 1 Port RJ11 pour la ligne ADSL 1 Port Console (RS232 DB9) pour la gestion et configuration locales 9 diodes d état : Alimentation, PPP, ADSL, LAN(Act, Col), MAIL, SYS Standard ADSL/ATM/PROTOCOLES Supporte ADSL Multi-Mode standard [ANSI T1.413, Issue 2; G.dmt (G.992.1); G.lite (G992.2)] Classe de Service ATM :CBR, UBR, VBR-RT, VBR AAL2/AAL5 Supporte VC-based and LLC-based multiplexing PPPoE Client (Always ON, Connect on Demand, Idle Timer) PPPoA Client (Always ON, Connect on Demand, Idle Timer) IPoA, RFC 1483 Routed et Bridged Sécurité Terminal de gestion du système protégé par mot de passe NAT/PAT :Translation des adresses et des ports réseau. Tous les ordinateurs sont protégés de l accès public et il y a aussi un journal des tentatives de violation Filtrage des paquets : les paquets sont filtrés selon différents critères (Protocole, IP Source, IP Destination, Port Source, Port Destination) Filtrage de type URL,Content Filter et limitations des connexions (en fonction de plages horaires) Inspection de Paquets (SPI) Prévention des attaques de type Déni de Service (DoS) Authentifications PAP/CHAP Support de réseaux privés virtuels : Support VPN IPSec (AH, ESP, DES,3DES,AES gestion des clés IKE), VPN PPTP VPN-PPTP et IPSec Pass Through Fonctions Avancées Virtual Server, DMZ, SNTP for real network time clock Client DynDNS (DNS Dynamiqu: Dyndns, Zoneedit, Dhs, Dynx, Orgdns, Minidns) DNS Relay Serveur DHCP (LAN) pour l attribution dynamique d adresses IP pour les ordinateurs du réseau, DHCP client (WAN) Applications Internet : Web, ICQ, FTP, Telnet, , News, NetMeeting, PCanyWhere, mirc, CuSeeMr, etc. RIP1 & 2 routing, Static Routing System Status Log

7 Supporte SNMP Trace route Administration locale et distante (via Web, Telnet ou port console) Upgrade de firmware par WEB Conditions Physique Alimentation : externe 12V@1A Dimensions : (L x W x H) 205 x 142 x 32 mm (L x W x H) Poids : 500g Température : 0C - 45C Humidité (non condensée) : 5-95% Consommation <6watt 1.4 Câblage Après avoir terminé le câblage, raccordez l alimentation pour mettre l I-Storm Lan Router sous tension. Assurez-vous que les LEDs sont correctement allumés. Connectez un câble réseau standard ou croisé pour relier le Router avec à un Hub/Switch ou aux PC. Une fois toutes les liaisons effectuées et l I-Storm Lan Router ADSL allumé, le produit effectuera un diagnostique (d'une dizaine de secondes). Quand cette étape sera terminée, le led SYS commencera à clignoter pour devenir enfin vert fixe, ce qui signifie que le produit fonctionne correctement. Enfin, le Led ADSL clignotera en vert pour indiquer la phase d alignement et deviendra fixe par la suite (condition indispensable pour naviguer sur internet). Vous devez installer un filtre à toutes les prises téléphoniques utilisé par un téléphone. 3

8 Chapitre 2 Usage du Routeur 2.1 Précautions générales dans l'usage du Routeur 2.2 Face avant Ne pas utiliser le Router ADSL dans un endroit dans lequel il y ait conditions de haute température et humidité, le Router pourrait fonctionner de manière impropre et subir un dommage. Ne pas utiliser la même prise de courant pour joindre autres dispositifs sauf le Router ADSL. Ne pas ouvrir jamais le châssis du Router ADSL ni tâcher de le réparer tout seul. Si le Router ADSL est trop chaud, vous devez l'éteindre immédiatement et s'adresser à personnel qualifié. Mettre le Router ADSL dans une surface plate et stable. Utiliser exclusivement l'alimenteur dans l'emballage. LED SIGNIFICATION 1 POWER Allumé quand l I-Storm Router est sous tension 2 SYS Allumé pour indiquer que le système est actif 3 LAN port N 1 Allumé quand le LAN est connecté Vert= connexion à 100Mbps Orange= connexion à 10Mbps Clignote lors des transferts de données 4 LAN port N 2 Allumé quand le LAN est connecté Vert= connexion à 100Mbps Orange= connexion à 10Mbps Clignote lors des transferts de données 5 LAN port N 3 Allumé quand le LAN est connecté Vert= connexion à 100Mbps Orange= connexion à 10Mbps Clignote lors des transferts de données 6 LAN port N 4 Allumé quand le LAN est connecté Vert= connexion à 100Mbps Orange= connexion à 10Mbps Clignote lors des transferts de données 7 MAIL Allumé quand il y a une mail 4

9 Allumé fixe quand il y a une connexion PPPoE / PPPoA. 9 PPP Il clignote quand il est en train de de construire une connexion PPP. Éteinte si on utilise un protocole différent,(rfc 1483 ou 1577) 13 ADSL Allumé fixe vert il indique l'alignement correct, s'il clignote il est en train de s'aligner 2.3 Face arrière Port 1 LINE (connettore RJ-11) USAGE Connectez le câble (fourni) RJ11 au filtre ADSL (optionnel) et enfin à la prise téléphonique 2 RS-232 (porta) Connectez le câble RS 232 à ce port 3 LAN (4 connettori RJ-45) Reliez directement avec un câble Ethernet standard ou croisé aux PC ou un port uplink (Hub/Switch). 4 RESET Après que le dispositif est allumé, presser pour effectuer le reset ou le restore. Les opérations sont: 0-3 secondes: reset 3-6 secondes: rien 6 secondes ou plus: il effectue un retour aux conditions de défaut ( utiliser, par exemple, quand vous ne rappelez plus le password) 5 POWER (Jack) Connectez l alimentation fournie à cette prise 6 POWER Switch Presser pour allumer / éteindre le Router 5

10 Chapitre 3 Configuration En utilisant le navigateur Web vous pouvez configurer facilement l I-Storm Router ADSL. En outre vous pouvez gérer votre à partir de n importe quelle station du réseau local ou via Internet. 3.1 Avant de commencer Tous les PC doivent avoir une carte de réseau (Fast) Ethernet correctement installée, être joint au Router ADSL directement ou par un Hub/Switch et avoir le protocole TCP/IP installé. 3.2 Configuration du TCP/IP Configuration sous Windows 95/98/ME 1. Allez dans Panneau de Configuration. Double-cliquez sur Réseau.et enfin affichez l onglet Configuration. 2. Sélectionnez le protocole TCP/IP -> NIC carte, ou quelconque carte réseau Ethernet dans le PC. 3. Cliquez sur Propriétés 4. Dans l onglet Adresse IP Sélectionnez l option Obtenir automatiquement une adresse IP. 6

11 5. Sélectionnez l onglet DNS. 6. Sélectionnez l option Désactiver DNS et après cliquez sur OK pour terminer la configuration. Vous devez redémarrer l ordinateur pour que les changements prennent effet. 7

12 Configuration sous Windows NT Allez au Panneau de Configuration. Double-cliquez sur Réseau et enfin sélectionnez l onglet Protocole. 2. Sélectionnez TCP/IP Protocol et après cliquez sur Propriétés. 3. Sélectionnez (votre carte Réseau) l onglet Obtenir une adresse IP par un serveur DHCP et après cliquez sur OK pour terminer la configuration.

13 Configuration sous Windows Allez au Panneau de Configuration. Double-cliquez sur Connexions Réseau et accès à distance.. 2. Double-cliquez sur connexion au réseau local. 3. Dans Connexion au réseau local cliquez sur Propriétés. 4. Sélectionnez Internet Protocol (TCP/IP) et cliquez sur Propriétés. 9

14 5. Sous l onglet Général, sélectionnez l onglet Obtenir une adresse IP automatiquement et après Obtenir les adresses des serveurs DNS automatiquement 6. Cliquez sur OK pour terminer la configuration

15 Configuration sous Windows XP 1. Allez sur Panneau de Configuration. Double-cliquez sur Accès Réseau 2. Double-cliquez sur Connexion au Réseau local. 3. Cliquez Propriétés. 4. Sélectionnez Internet Protocol (TCP/IP) et cliquez sur Properties. 11

16 5. Sélectionnez Obtenir une adresse IP automatiquement et après Obtenir les adresses des serveurs DNS automatiquement. 6. Cliquez sur OK pour terminer la configuration.

17 3.3 Vérification Pour vérifier le succès de la configuration (après avoir redémarré le PC, opération nécessaire sous Win98, SE, ME) utiliser le PING. D'une fenêtre Dos écrivez: PING Si le message suivant apparaît: Pinging with 32 bytes of date: Reply from : bytes=32 times <10ms TTL=64 Reply from : bytes=32 times <10ms TTL=64 Reply from : bytes=32 times <10ms TTL=64 Vous pouvez procéder en allant au point suivant. Si le message suivant apparaît par contre: Pinging with 32 bytes of date: Request timed out. Request timed out. Request timed out. Vérifiez que le led LAN est bien allumé. Vérifiez l'adresse de votre PC en écrivant WINIPCFG (pour, Win95,98,ME) ou IPCONFIG (pour Win2000, XP) et éventuellement réinstallez le stack TCP/IP. Maintenez la touche reset enfoncée pour une dizaine de secondes. l I-Storm Lan Router ADSL fera un reboot et il devrait recharger la configuration initiale. 3.4 Configuration initiale Avant de commencer la configuration de l'i-storm Lan Router ADSL il est nécessaire de connaître la configuration initiale (paramètres par défaut). Pour pouvoir utiliser l I-Storm Lan Router ADSL en peu de temps, il suffit de garder la configuration par défaut, de mettre les PC en client DHCP et de configurer l accès internet (avec les données fournies par le FAI). La configuration initiale (paramètres par défaut) est: User : admin Password : atlantis Adresse IP ( ), Subnet Mask (Masque de sous réseau)= DHCP (Fonction serveur DHCP) Activée avec 253 adresses IP (depuis ) Password (Mot de Passe et Login) Il est conseillé changer le password (et aussile Login) afin d'augmenter la sûreté. Si vous ne rappelez plus le password il est suffisant de presser la touche reset pour 6 secondes ou plus: il effectue un retour aux conditions de défaut ( utiliser, par exemple, quand vous ne rappelez plus le password) Port LAN et Port WAN Les paramètres du Router sont pré-configurés. Les valeurs par défaut sont les suivantes : 13

18 Port LAN Port WAN (FAI) Addresse IP N/A Subnet Mask ou Masque de sous réseau Fonction serveur DHCP Activée 3.7 FAI Avant d installer votre I-Storm ADSL, vous devez savoir de quel type d'accès vous disposez et vous munir d'informations précises concernant votre compte internet. Si votre fournisseur d'accès demande un Login et un Mot de Passe (c est parce que vous avez un compte PPPoE ou PPPoA, par exemple), utilisez le protocole PPPoA(RFC2364) ou PPPoE(RFC2516). Si vous avez une adresse IP fixe utilisez le protocole RFC 1483 Routed ou RFC1577. Le FAI, dans ce cas, il doit vous fournir aussi: Adresse IP Internet, Masque de sous-réseau, Adresse IP du Default Gateway et Adresses IP du serveur DNS. Le tableau suivant récapitule les informations dont vous aurez besoin en fonction du protocole: PPPoE VPI et VCI VC-based ou LLC-based Username et Password PPPoA Service Name VPI et VCI VC-based ou LLC-based multiplexing RFC1483 Bridged RFC1483 Routed IPoA Username et Password VPI/VCI VC-based ou LLC-based multiplexing VPI/VCI VC-based ou LLC-based multiplexing Adresse IP Masque de sous-réseau Adresse IP du Default Gateway Adresses IP des serveurs DNS VPI/VCI VC-based ou LLC-based multiplexing Adresse IP Masque de sous-réseau Adresse IP du Default Gateway Adresses IP des serveurs DNS

19 3.8 Configuration avec le Browser Pour accéder à l interface Web, lancez un navigateur Internet et tapez dans la barre adresse l IP suivante : Un mot de passe vous est demandé, pour la première connexion. User =admin Password= atlantis et appuyez sur OK pour aller dans la configuration. Il faut sauver sur l'écran la configuration en cliquant sur la section Save Config To FLASH. Cela permettra de rendre chaque modification permanent. Il apparaîtra à ce stade le Menu Principal avec les suivantes sections: Status Quick Start Configuration Save Config to FLASH Logout 15

20 3.8.1 STATUS Dans cette section du Router il est possible de visualiser ainsi tous les états du dispositif et avoir un tableau immédiat de l'état de fonctionnement. En cliquant sur le Menù Status, les sous-section suivantes s'ouvriront : ARP Table DHCP Table PPTP Status IPSec Status Status Event Log Error Log UpnP PortMap Vous aurez un tableau détaillé sur l'état de fonctionnement de la fonctionnalité relative. En cliquant par contre sur Status nous verrons l'image suivante:

21 Set Host Name Est possible choisir le nom du dispositif. Set Time Définition du fuseau horaire. Lan Settings Dans cet écran, vous pouvez changer l adresse IP sur le réseau local du routeur. L adresse par défaut est Pour plus de détails consulter la section opportune. 17

22 DHCP Server Settings Paramètrage du serveur DHCP (Dynamic Host Control Protocole). Pour plus de détails consulter la section opportune. WAN Settings Pour plus de détails consulter la section opportune. DNS Le routeur se chargera de collecter les données (PPPoE et PPPoA ) nécessaires à son bon fonctionnement. Port Status(Ethernet) Renseignements sur l'interface Ethernet. Port Status(A1) Est possible forcer la modulation et voir la vitesse de la connexion Defined Interfaces Est possible avoir toutes les statistiques ainsi que renseignements sur l'état de la connexion CONFIGURATION En cliquant sur le Configuration, s'ouvriront les sous-section suivantes: LAN WAN System Firewall VPN Virtual Server Advanced LAN En cliquant sur le LAN, s'ouvriront les sous-section suivantes:ethernet, Port Settings et DHCP Server.

23 Ethernet Dans cet écran, vous pouvez changer l adresse IP sur le réseau local du routeur. L adresse par défaut est (si cette adresse se trouve déjà sur votre réseau, vous ne pourrez pas accéder au routeur). Le Routeur peut avoir 2 adresses IP sur 2 mask de sous-réseau différents. En cliquant sur Advanced Options est possible d'activer les protocoles Rip V1, RipV2 et Multicast Port Settings Dans cette section il est possible de forcer le type de modalité de fonctionnement sur chacun des 4 ports. Est possible en effet choisir, en utilisant le combo box, entre Auto, 10Full Duplex, 10Half Duplex, 100Full Duplex et 100Half Duplex. Vous pourrez choisir la modalité de fonctionnement pour chaque porte. Vous pouvez aussi, (toujours pour port), choisir le débit disponible en multiples de 32Kbps. De cette manière vous pourrez donner les ressources correctes en évitant que certains utilisateurs bloquent le travail des autres. 19

24 Le serveur DHCP est désactivé, vous devez attribuer manuellement une adresse IP fixe à chaque poste du réseau DHCP Server En cliquant sur DHCP Server, les sous-section suivantes s'ouvriront : Disabile DHCP Server DHCP Relay Nous voyons dans le détail la configuration de la section : Disable: Le serveur DHCP est désactivé, vous devez attribuer manuellement une adresse IP fixe à chaque PC du réseau. DHCP Server: Cette fonction vous permet de profiter des avantages de la fonction DHCP, Qui permet d attribuer dynamiquement des adresses IP aux machines de votre réseau local. DHCP Relay: Vous devez attribuer manuellement une adresse IP du serveur DHCP (qui n est pas dans votre réseau).

25 WAN En cliquant sur WAN, les sous-section suivantes s'ouvriront ISP DNS ISP Il y a cinq différentes modalités disponibles pour la connexion avec le FAI: PPPoE, PPPoA, RFC1483 routed, IPoA, PPPoE Bridge. VPI/VCI: Données à configurer Valeurs Virtual Path Identifier Virtual Circuit Identifier Framing LLC/VC-Mux NAT: (Network Address Translation) Permet de convertir une adresse IP interne en adresse IP externe. Cette fonction doit être activée si vous voulez pouvoir partager votre accès Internet. Encapsulation Method: Choisir entre LLC/SNAP or VC MUX. En cas de doutes demandez confirmation à votre fournisseur d accès. En choisissant la section Configuration et puis la sous-section WAN et enfin ISP vous pouvez introduire les modèles de la configuration pour la liaison avec le FAI. QUICK START Choisir le protocole ou presser sur Quick Start pour effectuer une configuration automatique. Cliquer sur Quick Start, il partira la procédure automatique pour sélectionner la connexion. 21

26 Cliquer sur SCAN (et puis sur Start), pour obtenir les renseignements sur le type de protocole et les valeurs de VCI/VPI. Si vous connaissiez déjà ces valeurs vous pourrez procéder en les insérant immédiatement en passant à la section opportune. Après avoir pressé la touche SCAN vous obtiendrez les caractéristiques de votre ligne ADSL. À ce stade choisir la configuration et presser sur Apply. Insérez Username et Password (dans le cas de PPPoA/PPPoE) ou adresse IP/Subnet/Default Gateway (dans le cas de RFC1483/1577). Enfin presser sur Save Config to FLASH (et enfin Save) pour terminer. RFC1483 Bridge En cette particulière modalité le Router fonctionne comme Bridge et donc il vire l addresse IP pubblique fourni par le fournisseur d accès internet (l abbonément doit être du tipe PPPoE) au Client sur le PC que lui controle. Quand il fonctionne en modalité Bridge baeucoup de fonctions (Virtual Server) sont deshabilité. Telle modalité peut se rendre necessaire pour le fonctionnement de certains logiciels internet.

27 Il est suffisant d inserer le tipe de Encapsulation (en choissisant entre LLC et VCMux) pour terminer la configuration du router. Passons à examiner la configuation du Client PPPoE sur Windows XP (les autres plateforme Microsoft requirènt l installation de stack PPoE optionels tel quel RasPPPoE, Enternet ou WinPoET). Pour créer la connexion ils est suffisant suivre les passages suivants: A partir du Panneau de Controle cliquez deux fois sur l onglet Connessioni di Rete. Cliquez deux fois sur Crea Nuova Connessione et après cliquez sur Avanti Vous etes dans le Wizard de Windows XP et à ce point là il est suffisant de selectionner le menù Connessione ad Internet et en suite cliquer sur Avanti. 23

28 Au menù suivant choisissez Imposta Connessione Manualmente et cliquez tousjours sur Avanti. A la nouvelle question selectionner la deuxième choix : Connessione a Banda Larga utilizzando Nome Utente e Password et cliquer sur Avanti. Inserer le nom du ISP et cliquer sur Avanti.

29 Inserer le Nom de l utilisateur et le Mot de passe fourni par l ISP et cliquez en suite sur Avanti. Cliquez en suite sur Fine pour terminer la connexion. A ce point là cliquez sur la nouvelle connexion il sera possible naviguer sur Internet avec un IP publique. C est claire que seulement un Pc à la fois peut naviguer en cette modalité. Mac OS X comme Windows XP possède déjà un client PPPoE. Pour details sur la configuration consultez le chapitre 4. Pour systemes avec Mac OS 9 il est necessaire utiliser un Client PPPoE de tiers. On renvoie à la consultation du Chapitre 4 pour autres informations. Windows 95, 98, ME, 2000 et NT4.0 au contraire de Windows XP n on pas le client PPPoE. On renvoie à la consultation du Chapitre 4 pour autres informations. 25

30 PPPoA Routed Il a été conçu (comme le PPPoE) pour compléter le service ADSL avec une attention spéciale à la facilité de configuration. L'utilisateur peut bénéficier d'une grande vitesse d'accès sans changer l'idée de fonctionnement et le partager entre tous les utilisateurs de votre entreprise un compte Internet unique (avec le FAI). Il ne faut pas utiliser des logiciels additionnels. En cas de doute demander les paramètres de configuration à votre opérateur (FAI). VPI:8, 8, 2 VCI:67, 35, 32 NAT: (Network Address Translation) Permet de convertir une adresse IP interne en adresse IP externe. Cette fonction doit être activée si vous voulez pouvoir partager votre accès Internet. Username: Nom d utilisateur (peut être composé de maximums 128 caractères alphanumériques). Password: Mot de passe (peut être composé de maximums 128 caractères alphanumériques). Use the following IP address: laisser Authentication Protocol: (Méthode d authentification de l utilisateur : Auto PAP CHAP). Ce choix dépend de votre FAI, laisser par défaut sur Auto, le routeur I-Storm se chargera du choix en fonction de la ligne. PPPoA Connection: Always On: Cochez cette option si vous désirez que votre connexion ADSL soit toujours active. Connect on Demand: Cochez cette option si vous désirez que le routeur se déconnecte après une période d inactivité User Idle-Timeout (in minutes): Réglage du timing avant la déconnexion automatique. Le temps est compté en minutes. En mettant zéro le routeur on ne disjoint jamais. En pressant APPLY, l I-Storm Router ADSL fera un reboot automatique [le Led PPP doit être Allumé fixe lorsque la session PPPoE/PPPoA est connectée] et selon les différents PC vous serez déjà prêts pour la navigation. Enfin presser sur Save Config to FLASH (et enfin Save) pour terminer.

31 PPPoE Routed Il a été conçu (comme le PPPoA) pour compléter le service ADSL avec une attention spéciale à la facilité de configuration. L'utilisateur peut bénéficier d'une grande vitesse d'accès sans changer l'idée de fonctionnement et le partager entre tous les utilisateurs de votre entreprise un compte Internet unique (avec le FAI). Il ne faut pas utiliser des logiciels additionnels. En cas de doute demander les paramètres de configuration à votre opérateur (FAI). VPI:8, 8, 2 VCI:67, 35, 32 NAT: (Network Address Translation) Permet de convertir une adresse IP interne en adresse IP externe. Cette fonction doit être activée si vous voulez pouvoir partager votre accès Internet. Username: Nom d utilisateur (peut être composé de maximums 128 caractères alphanumériques). Password: Mot de passe (peut être composé de maximums 128 caractères alphanumériques). Service Name :Est un identificateur peut être demandé par le FAI (peut être composé de maximums 128 caractères alphanumériques). Use the following IP address: laisser Authentication Protocol: (Méthode d authentification de l utilisateur : Auto PAP CHAP). Ce choix dépend de votre FAI, laisser par défaut sur Auto, le routeur I-Storm se chargera du choix en fonction de la ligne. PPPoE Connection: Always On: Cochez cette option si vous désirez que votre connexion ADSL soit toujours active. Connect on Demand: Cochez cette option si vous désirez que le routeur se déconnecte après une période d inactivité User Idle-Timeout (in minutes): Réglage du timing avant la déconnexion automatique. Le temps est compté en minutes. En mettant zéro le routeur on ne disjoint jamais. 27

32 En pressant APPLY, l I-Storm Router ADSL fera un reboot automatique [le Led PPP doit être Allumé fixe lorsque la session PPPoE/PPPoA est connectée] et selon les différents PC vous serez déjà prêts pour la navigation. Enfin presser sur Save Config to FLASH (et enfin Save) pour terminer. RFC1483 Routed/ IpoA Routed (RFC1577) Le modalitées dans lesquelles l ISP peut fournir RFC1483/1577 peuvent être les suivantes : 1. Un adresse IP publique statique. En ce cas il faudra configurer la séction WAN-ISP comme suive : NAT= habilité et IP address = adresse IP publique et statique assignée, Subnet mask et Default Gateway (que sera une adresse IP publique) seront fourni par le FAI. Le LAN-IP sera au contraire dans une tipologie privé et sera le gateway defaut pour tous le PC (si on n active pas le DHCP). 2. Une tipologie de IP statiques avec Point-(multi)Point (publique). En ce cas il sera necessaire configurer la séction WAN-ISP comme suive : NAT= habilité et IP address = adresse IP publique et statique assignée (ceux du point-point), Subnet mask et Default Gateway (que sera un adresse IP publique) seront fourni par le FAI. Le LAN IP sera tousjours un IP statique publique et fait partie de la tipologie assignée avec la respéctive subnet mask. Les autres IP de cette tipologie (et la subnet mask) devront être sur les PC avec le default gateway qui sera le LAN-IP (et les DNS). 3. Une tipologie de IP statique avec Point-(multi)Point (non publique). En ce cas il sera necessaire de configurer le séction WAN-ISP comme suive : NAT= deshabilité et IP address = adresse IP publique et statique assignée (ceux du point-point), Subnet mask et Default Gateway (que sera un adresse IP publique) seront fourni par le FAI. Le LAN IP fera au cointraire partie de la tipologie assigné avec la respective subnet mask. Les autres IP de cette tipologie (et la subnet mask) devront être sur le PC avec le default gateway qui sera le LAN-IP (et les DNS). Voilà les parametrès à configurer: VPI:8, 8, 2

33 VCI:67, 35, 32 NAT: (Network Address Translation) Permet de convertir une adresse IP interne en adresse IP externe. Cette fonction doit être activée si vous voulez pouvoir partager votre accès Internet. Encapsulation Method (seulement avec RFC1483 routed): choisir entre: En cas de doutes demandez confirmation à votre fournisseur d accès Sélectionner Use the following IP address et introduire: IP Address: introduisez l adresse IP Netmask: introduisez le masque de sous-réseau. Gateway: remplissez les champs suivant les caractéristiques de votre abonnement ADSL Choisir par contre la voix Obtain an IP address automatically via DHCP client. En pressant APPLY, l I-Storm Router ADSL fera un reboot automatique [le Led ADSL doit être Allumé fixe] et selon les différents PC vous serez déjà prêts pour la navigation. Enfin presser sur Save Config to FLASH (et enfin Save) pour terminer DNS Un Domain Name System (DNS) est composé par un tableau de correspondances entre noms de site et adresses IP publiques. Sur Internet un site possède un seule nom comme et un adresse IP. L adresse IP est difficile à rappeler (mais en tuot cas est la méthode la plus efficace), surtout respect au nom. Cette tache est operé per le DNs qui grace au tableau fournisse au PC demandant l adresse IP correspondant au nom du site (et dan s le cas qu il n y arrive pas, il le fera à travers des autres serveur DNs desquels il connait l IP) Les adresse IP des DNs seront fourni par l ISP au moment du LogOn (dans le cas ou on utilise le PPPoA/PPPoE ou RFC1483 Bridge). Si le protocol est RFC 1483 Routed ou IpoA(RFC 1577 l est necessaire introduire manuellement les adresse IP des DNS du ISP SYSTEM En cliquant sur le menù Configuration seront presenté les suivants menù : TimeZone Remote Access Firmware Upgrade Backup/Restore Restart Router User Management 29