Copyright Copyright. 2002 est la propriété de cette société. Tout droits réservés. Sont interdites, la reproduction, la transmission, la transcription, la mémorisation dans un système de sauvegarde où la traduction dans une autre langue ou en langage informatique quels qu ils soient, de la présente publication, sous quelque forme que ce soit ou quelque en soit le moyen, électronique, mécanique, magnétique, optique, chimique, manuel ou de tout autre genre, sans avoir obtenu préalablement l autorisation de notre entreprise. Non-responsabilité La présente entreprise n admet pas de requêtes ni de garantie, explicites ou implicites, au sujet du contenu et de manière spécifique exclue la possibilité de garantie, communicabilité ou adaptabilité pour des finalités particulières. Le logiciel décrit dans le présent manuel est vendu ou concédé en licence tel quel. Si les programmes devaient présenter des problèmes après l achat, l acquéreur (et non pas la présente entreprise, son distributeur ou concessionnaire) est tenu de prendre en charge tous les coûts de manutention ainsi que les coûts dus à des dommages accidentels ou des conséquences dérivants d un défaut du logiciel. La présente entreprise se réserve en outre le droit de revoir le contenu de cette publication et d y apporter des modifications de temps en temps, sans obligation d informer les utilisateurs de ces changements. Nous avons fait tout notre possible afin d éviter la présence d erreurs dans le texte, les images, les tableaux présents dans ce manuel et dans le Cd-Rom. Cependant, nous ne pouvons pas garantir l absence totale d erreurs et/ou d omissions, nous vous remercions donc de nous les signaler et vous prions de nous en excuser. Enfin, nous ne pouvons être tenus pour responsables dans quelque perte que ce soit, dommage ou incompréhension à la suite directe ou indirecte de l utilisation de notre manuel, le logiciel Cd-Rom et/ou disque dur. Toutes les marques ou noms de produits mentionnés dans le présent manuel sont des marques commerciales et/ou brevetées par leurs propriétaires respectifs. Marquage CE Cet appareil, qui appartient à la Classe B peut causer des interférences radio, dans ce cas nous vous invitons à prendre les contre-mesures appropriées. ATTENTION Laisser au moins 30 cm de distance entre les antennes du dispositif et les utilisateurs. Sur ce dispositif une antenne différente ne doit pas être montée.
SOMMAIRE CHAPITRE 1... 1 1.1 PRINCIPALES CARACTERISTIQUES... 1 1.2 DANS LA BOITE... 2 1.3 PRINCIPALES CARACTERISTIQUES TECHNIQUES... 2 1.4 CABLAGE... 3 CHAPITRE 2... 5 2.1 PRECAUTIONS GENERALES DANS L'USAGE DU ROUTEUR... 5 2.2 FACE AVANT... 5 2.3 FACE ARRIERE... 6 CHAPITRE 3... 7 3.1 AVANT DE COMMENCER... 7 3.2 CONFIGURATION DU TCP/IP... 7 Configuration sous Windows 95/98/ME... 7 Configuration sous Windows NT4.0...9 Configuration sous Windows 2000... 10 Configuration sous Windows XP...12 3.3 VERIFICATION... 13 3.4 CONFIGURATION INITIALE... 14 3.4.1 Password (Mot de Passe et Login)... 14 3.4.2 Port LAN et Port WAN... 14 3.5 FAI... 14 3.6 CONFIGURATION AVEC LE BROWSER... 15 3.6.1 STATUS... 16 Host Name... 18 Current Time... 18 IP Address... 18 DHCP Server... 18 WAN Settings... 18 DNS... 18 Port Status(Ethernet)... 18 Port Status(A1)... 18 Statistics... 18 3.6.2 CONFIGURATION... 18 3.6.2.1 LAN... 19 3.6.2.2 WAN... 23 3.6.2.3 SYSTEM... 34 3.6.2.4 Firewall... 38 3.6.2.5 VPN... 44 ii
3.6.2.6 QoS... 58 3.6.2.7 Virtual Server... 58 3.6.2.8 Advanced... 61 3.6.3 Save Config to FLASH... 64 3.6.4 Logout... 64 APPENDIX A... 65 CARACTERISTIQUES TECHNIQUES... 65 APPENDIX B... 66 SUPPORT... 66 A02-WRA4-54G_MF01 (Mai 2004)
Chapitre 1 Introduction Ce manuel a été pensé pour un usage avancé du Routeur ADSL, en effet y ont été traitées avec abondance une multitude de sujets particuliers qui pourraient, au moins initialement, décourager quelques utilisateurs. Pour une configuration rapide et simplifiée, il existe un Guide d'installation présent sur CDRom ou sur papier (installation et câblage, configuration du PC et de la connexion ADSL du Routeur) ainsi que les paragraphes 1.4 / 2.4 / 3.3 /3.6.7 et 3.8.2 du présent manuel. 1.1 Principales caractéristiques L'I-Fly Routeur + Modem + Access point Wireless Lan 802.11g possède 4 ports Fast Ethernet (avec auto-détection 10/100Mbps) pour la connexion au réseau. Il est donc possible d'ajouter à votre réseau LAN actuel (sans préoccupation de câbles encombrants et chers) jusqu'à 253 utilisateurs en les connectant (sans fil) malgré des obstacles tels que murs et cloisons (l'algorithme de cryptage WPA assure une transmission sécurisée via éthernet ). Il permet, grâce au modem ADSL intégré, un téléchargement jusqu'à 8Mbps. Grâce à la fonctionnalité NAT, il permet aux différents utilisateurs de partager simultanément la connexion ADSL en utilisant un seul abonnement internet et une seule adresse IP. Compatible avec le protocole ADSL2 après mise à jour du firmware. Le Routeur A02-WRA4-54G peut acheminer les informations issues des applications en fonction de leur priorité. Plusieurs Classes de Services sont proposées, il est ainsi possible d'affecter une priorité à chaque type de flux en fonction de ses exigences de qualité de service, la vitesse de navigation ne sera plus ralentie par exemple lors de l'utilisation de programmes P2P utilisés sur d'autres ordinateurs de réseau. Il intègre un pare-feu sophistiqué, qui ajouté à la fonctionnalité NAT (qui représente déjà une première protection), lui offre les fonctionnalités avancées d'inspection de paquet et blocage d'url. Il peut donc automatiquement reconnaître et bloquer les attaques de type Denial of Service (DoS) et grâce à la fonction de Stateful Packet Inspection (SPI), il vérifie les paquets de données avant de les envoyer dans le Lan (chaque paquet est inspecté en détail puis comparé aux paquets reçus précédemment, il n'est transmis que s'il est reconnu comme sûr). Il manage en plus les VPN IPSec (jusqu'à 16 VPN) ou PPTP en se chargeant de l'authentification, de la confidentialité et de l'intégrité des données, il permet donc de mettre en communication sécurisée 2 x LAN. Il incorpore en plus un client Dynamic DNS qui peut en utilisant le client VPN PPTP présent dans tous les systèmes d'exploitation Microsoft, accéder au Routeur et au Lan connecté via le satellite. Son interface Web permet d'accéder et de configurer rapidement et facilement toutes les fonctions de l'i- Fly Routeur + Modem + Access point Wireless Lan 802.11g en gagnant du temps. Le support UnPlug & Play permet en plus aux applications appropriées de se configurer automatiquement, en rendant encore plus immédiat et facile l'usage du dispositif. 1
Le Routeur est configurable par Telnet et Hyperterminal, il peut en plus être configuré par satellite ou par le Web. 1.2 Dans la boîte Avant l installation, assurez-vous de disposer des éléments suivants I-Fly Wireless Routeur ADSL Câble réseau (CAT5) Câble console RS 232 (DB9) Câble RJ11 Alimentation (12V, 1A) CD-Rom avec manuels et software (firmware) Guide d'installation rapide S'il manquât n'importe quel de ces composants il est nécessaire de s'adresser au détaillant immédiatement. 1.3 Principales Caractéristiques Techniques L I-Fly Wireless Routeur ADSL offre les caractéristiques suivantes: Interfaces Matériels 1 port WAN RJ11 pour la connectivité ADSL/ADSL2 4 ports LAN Fast Ethernet 2 X 5Dbi Antennes externes orientables 1 port Console (PS2) 9 LEDs pour pour une diagnostique immédiate, Power Switch et Bouton Reset Standard ADSL/ADSL2/ATM/PROTOCOLES ADSL Chipset Globespan (Interoperable avec les plus diffus DSLAM) Standards ADSL: ADSL Multi-Mode standard [ANSI T1.413, Issue 2; G.dmt (G.992.1); G.lite (G992.2)] Standards ADSL2(avec mise à jour du firmware): G.dmt.bis (ITU G.992.3) Standards ATM: AAL5 and ATM service class:ubr, CBR, VBR-rt, VBR et OAM F4/F5 loopback VC-based ed LLC-based multiplexing ATM/ADSL Protocoles: Bridge & Routed Ethernet over ATM(RFC 2684, 1483), PPPoE(RFC2516), PPPoA(RFC2364), RFC1577 Interfaces Wireless Frequence: 2.4GHz - 2.436GHz frequency range Conforme aux spécifiques IEEE 802.11g et IEEE 802.11b Intersil's Nitro Technology Vitesse de transmission: jusqu à 54Mbps Cryptage WPA et WEP(64/128bit) avec Passphrase (Hidden SSID) Type d'antenne: 2 X 5Dbi Antennes externes orientables 2
Pare feu / Firewall Filtrage par Paquet, Filtrage Mac adress et Filtrage URL Prevention Denial of service, Stateful Packet Inspection(SPI) et Intrusion Detection Log VPN IPSec avec gestion clé IKE PPTP/IPSec(ESP/AH) client & serveur [avec 3DES, DES, MD5, SHA1 et MPPE encryption] IPSec, L2TP et PPTP pass-through VPN IPSec accelerator (jusqu à 16 VPN IPSec DES/3DES) Gestion Guide rapide d'installation et Auto Scan ADSL Web-based GUI, Console pour gestion local, Telnet pour gestion local et satellite FTP & TFTP pour mise à jour du firmware, SNMP v1,v2 & v3 et Syslog contrôle Protocole Réseau Nat, RIP1/2 &routing statique et Multiple LAN Interfaces Virtual Serveur, Universal Plug-and-Play(UPnP) & DMZ DHCP Serveur, Client & Relay / DNS Relay / POP3(contrôle account e-mail) Characteristiques Avançées DNS Dynamique ((Dyndns, Zoneedit, Orgdns,Dhs, Dyns, Minidns, No-ip) IP Throttling (il est possible d'assigner pour chaque service/application une vitesse déterminée) QoS(capacité d'acheminer les informations issues des applications en fonction de leur priorité) Dimensions et environnement Alimentation: Externe 12VDC/1A Dimensions/Poids: 210x145x32 mm/350g Temperature de Fonctionnement: 0 ~ 40 C /Humidité10-95%(sans condensations) Contenu de la boîte: I-Fly Routeur + Modem + Access point Wireless Lan 802.11g avec son CD-Rom et le manuel (Anglais, Italien et Français) Guide d'installation rapide (Français, Italien et Anglais) Câble RJ11, Câble réseau (CAT5), Câble console RS232( DB9)-PS2 et Adaptateur secteur (12V,1A) 1.4 Câblage Après avoir terminé le câblage, raccordez l alimentation pour mettre l I-Fly Wireless Routeur sous tension. Assurez-vous que les LEDs sont correctement allumés. Connectez un câble réseau standard ou croisé pour relier le Routeur avec à un Hub/Switch ou aux PC. Une fois toutes les liaisons effectuées et l I-Fly Wireless Routeur ADSL allumé, le produit effectuera un diagnostique (d'une dizaine de secondes). Quand cette étape sera terminée, le Led SYS commencera à clignoter pour devenir vert fixe, ce qui signifie que le produit fonctionne correctement. Enfin, le Led ADSL clignotera en vert pour indiquer la phase d alignement et deviendra fixe par la suite (condition indispensable pour naviguer sur internet). Vous devez installer un filtre à toutes les prises téléphoniques utilisées par un téléphone. 3
4
Chapitre 2 Usage du Routeur Wireless ADSL 2.1 Précautions générales dans l'usage du Routeur 2.2 Face avant Ne pas utiliser le Routeur dans un endroit exposé à des conditions de température et d hygrométrie élevées, le Routeur pourrait fonctionner de manière impropre et/ou subir un dommage. Ne pas utiliser la même prise de courant pour joindre d autres dispositifs que le Routeur. Ne pas ouvrir le châssis du Routeur ni tenter de le réparer tout seul. Si le Routeur est trop chaud, vous devez l'éteindre immédiatement et vous adresser à personnel qualifié. Mettre le Routeur ADSL dans une surface plate et stable. Utiliser exclusivement l'alimentation dans l'emballage. LED Signification 1 Power Allumé quand l I-Fly Wireless Routeur est sous tension 2 Sys Allumé pour indiquer que le système est actif 3-6 Lan Allumé quand le LAN (réseau) est connecté Vert= connexion à 100Mbps Orange= connexion à 10Mbps Clignote lors des transferts de données 7 WLan Clignotant vert pour indiquer transmission des données. Allumé vert fixé il indique le correct fonctionnement de module wireless. 10 Mail Clignote quand il y a un mail Allumé fixe quand il y a une connexion PPPoE / PPPoA. Il 11 PPP clignote quand il est en train de opérer une connexion PPP. Éteinte si on utilise un protocole différent, (RFC 1483 ou 1577) 13 ADSL Si allumé fixe vert il indique une connexion correcte, s'il clignote il est en train de se connecter. 5
2.3 Face arrière I-FLY WIRELESS ROUTER ADSL Port 1 LINE (connettore RJ-11) USAGE Connectez le câble (fourni) RJ11 au filtre ADSL (optionnel) et enfin à la prise téléphonique 2 CONSOLE Connectez le câble RS 232 à ce port 3 LAN (4 * RJ-45) Reliez directement avec un câble Ethernet standard ou croisé aux PC ou un port uplink (Hub/Switch). 4 RESET Lorsque le routeur est allumé, presser pour effectuer le reset ou le restore. Les opérations sont: 0-3 secondes: reset 3-6 secondes: rien 6 secondes ou plus: il effectue un retour aux conditions par défaut (utiliser, par exemple pour un oubli de password) 5 POWER (Jack) Connectez l alimentation fournie à cette prise 6 POWER Switch Presser pour allumer / éteindre le Routeur 6
Chapitre 3 Configuration En utilisant le navigateur Web vous pouvez configurer facilement l I-Fly Wireless Routeur ADSL. En outre vous pouvez le gérer à partir de n importe quelle station du réseau local ou via Internet. 3.1 Avant de Commencer Tous les PC doivent avoir une carte réseau (Fast) Ethernet (ou Wireless) correctement installée, être joint au Wireless Routeur ADSL directement ou par un Hub/Switch et avoir le protocole TCP/IP installé. 3.2 Configuration du TCP/IP Configuration sous Windows 95/98/ME 1. Allez dans Panneau de Configuration. Double-cliquez sur Réseau.et enfin affichez l onglet Configuration. 2. Sélectionnez le protocole TCP/IP -> NIC carte, ou quelconque carte réseau Ethernet dans le PC. 3. Cliquez sur Propriétés 4. Dans l onglet Adresse IP Sélectionnez l option Obtenir automatiquement une adresse IP. 7
5. Sélectionnez l onglet DNS. 6. Sélectionnez l option Désactiver DNS et après cliquez sur OK pour terminer la configuration. Vous devez redémarrer l ordinateur pour que les changements prennent effet. 8
Configuration sous Windows NT4.0 I-FLY WIRELESS ROUTER ADSL 1. Allez au Panneau de Configuration. Double-cliquez sur Réseau et enfin sélectionnez l onglet Protocole. 2. Sélectionnez TCP/IP Protocol et après cliquez sur Propriétés. 3. Sélectionnez (votre carte Réseau) l onglet Obtenir une adresse IP par un serveur DHCP et après cliquez sur OK pour terminer la configuration. 9
Configuration sous Windows 2000 I-FLY WIRELESS ROUTER ADSL 1. Allez au Panneau de Configuration. Double-cliquez sur Connexions Réseau et accès à distance.. 2. Double-cliquez sur connexion au réseau local. 3. Dans Connexion au réseau local cliquez sur Propriétés. 4. Sélectionnez Internet Protocol (TCP/IP) et cliquez sur Propriétés. 10
5. Sous l onglet Général, sélectionnez l onglet Obtenir une adresse IP automatiquement et après Obtenir les adresses des serveurs DNS automatiquement 6. Cliquez sur OK pour terminer la configuration 11
Configuration sous Windows XP 1. Allez sur Panneau de Configuration. Double-cliquez sur Accès Réseau 2. Double-cliquez sur Connexion au Réseau local. I-FLY WIRELESS ROUTER ADSL 3. Cliquez Propriétés. 4. Sélectionnez Internet Protocol (TCP/IP) et cliquez sur Properties. 12
5. Sélectionnez Obtenir une adresse IP automatiquement et après Obtenir les adresses des serveurs DNS automatiquement. 6. Cliquez sur OK pour terminer la configuration. 3.3 Vérification Pour vérifier le succès de la configuration (après avoir redémarré le PC, opération nécessaire sous Win98, SE, ME) utiliser le PING. D'une fenêtre Dos écrivez: PING 192.168.1.254 Si le message suivant apparaît: Pinging 192.168.1.254with 32 bytes of date: Reply from 192.168.1.254: bytes=32 times <10ms TTL=64 Reply from 192.168.1.254: bytes=32 times <10ms TTL=64 Reply from 192.168.1.254: bytes=32 times <10ms TTL=64 Vous pouvez procéder en allant au point suivant. Si le message suivant apparaît par contre: Pinging 192.168.1.254with 32 bytes of date: Request timed out. Request timed out. Request timed out. Vérifiez que le led LAN/WLAN est bien allumé. Vérifiez l'adresse de votre PC en écrivant WINIPCFG (pour, Win95,98,ME) ou IPCONFIG (pour Win2000, XP) et éventuellement réinstallez le stack TCP/IP. Maintenez la touche reset enfoncée pour une dizaine de secondes. l I-Fly Wireless Routeur ADSL fera un reboot et il devrait recharger la configuration initiale. 13
3.4 Configuration initiale I-FLY WIRELESS ROUTER ADSL Avant de commencer la configuration de l'i-fly Wireless Routeur ADSL il est nécessaire de connaître la configuration initiale (paramètres par défaut). Pour pouvoir utiliser l I-Fly Wireless Routeur ADSL en peu de temps, il suffit de garder la configuration par défaut, de mettre les PC en client DHCP et de configurer l accès internet (avec les données fournies par le FAI). La configuration initiale (paramètres par défaut) est: User : admin Password : atlantis Adresse IP (192.168.1.254), Subnet Mask (Masque de sous réseau)=255.255.255.0 DHCP (Fonction serveur DHCP) Activée Wireless : SSSID= wlan-ap, Channel=6, WEP=non activé 3.4.1 Password (Mot de Passe et Login) Il est conseillé de changer le password et le Login afin d'augmenter la sûreté. Si vous ne vous rappelez plus de votre password il suffit de presser la touche reset pendant 8 secondes ou plus: un retour aux conditions par défaut est effectué 3.4.2 Port LAN et Port WAN Les paramètres du Routeur sont pré-configurés. Les valeurs par défaut sont les suivantes : Port LAN Port WAN (FAI) Addresse IP 192.168.1.254 N/A Subnet Mask ou Masque de sous réseau Fonction serveur DHCP 255.255.255.0 Activée 3.5 FAI Avant d installer votre I-Fly WirelessADSL, vous devez savoir de quel type d'accès vous disposez et vous munir d'informations précises concernant votre compte internet. Si votre fournisseur d'accès demande un Login et un Mot de Passe (c est parce que vous avez un compte PPPoE ou PPPoA, par exemple), utilisez le protocole PPPoA(RFC2364) ou PPPoE(RFC2516). Si vous avez une adresse IP fixe utilisez le protocole RFC 1483 Routed ou RFC1577. Le FAI, dans ce cas, doit vous fournir aussi: Adresse IP Internet, Masque de sous-réseau, Adresse IP de la passerelle par defaut et Adresses IP du serveur DNS. Le tableau suivant récapitule les informations dont vous aurez besoin en fonction du protocole: 14
PPPoE PPPoA RFC1483 Bridged RFC1483 Routed IPoA VPI et VCI VC-based ou LLC-based Username et Password Service Name VPI et VCI VC-based ou LLC-based multiplexing Username et Password VPI/VCI VC-based ou LLC-based multiplexing VPI/VCI VC-based ou LLC-based multiplexing Adresse IP Masque de sous-réseau Adresse IP du Default Gateway Adresses IP des serveurs DNS VPI/VCI VC-based ou LLC-based multiplexing Adresse IP Masque de sous-réseau Adresse IP du Default Gateway Adresses IP des serveurs DNS 3.6 Configuration avec le Browser Pour accéder à l interface Web, lancez un navigateur Internet et tapez dans la barre adresse l IP suivante : http://192.168.1.254 Un mot de passe vous est demandé, pour la première connexion. User =admin Password= atlantis et appuyez sur OK pour aller dans la configuration. 15
Il faut sauver la configuration en cliquant sur la section Save Config To FLASH. Cela permettra de rendre chaque modification permanente. Il apparaît à ce stade le Menu Principal avec les sections suivantes: Status Quick Start Configuration Save Config to FLASH Language 3.6.1 STATUS Dans cette section, il est possible de visualiser tout les états du Routeur et avoir un tableau récapitulatif de l'état de son fonctionnement. 16
En cliquant sur le Menu Status, les sous-sections suivantes s'ouvriront : ARP Table Wireless Association Routing Table DHCP Table PPTP Status IPSec Status L2TP Email Status Event Log Error Log UPnP PortMap I-FLY WIRELESS ROUTER ADSL Vous aurez un tableau détaillé sur l'état de fonctionnement de la fonctionnalité afférente. En cliquant par contre sur Status nous verrons l'image suivante: 17
Host Name I-FLY WIRELESS ROUTER ADSL Pour choisir le nom du routeur. Current Time Définition du fuseau horaire. IP Address Dans cet écran, vous pouvez changer l adresse IP sur le réseau local du routeur. L adresse par défaut est 192.168.1.254. Pour plus de détails consulter la section appropriée. DHCP Server Paramètrage du serveur DHCP (Dynamic Host Control Protocole). Pour plus de détails consulter la section appropriée. WAN Settings Pour plus de détails consulter la section appropriée. DNS Le routeur se chargera de collecter les données (PPPoE et PPPoA ) nécessaires à son bon fonctionnement. Port Status(Ethernet) Renseignements sur l'interface Ethernet. Port Status(A1) Pour forcer la modulation et voir la vitesse de la connexion Statistics Pour voir toutes les statistiques ainsi que les renseignements sur l'état de la connexion et du réseau local (LAN/WLAN/WAN). 3.6.2 CONFIGURATION En cliquant sur Configuration, s'ouvriront les sous-section suivantes: LAN WAN 18
System Firewall VPN QoS Virtual Server Advanced 3.6.2.1 LAN En cliquant sur le LAN, s'ouvriront les sous-section suivantes: Ethernet, Wireless, Wireless Security, Port Settings et DHCP Server. 3.6.2.1.1 Ethernet Dans cet écran, vous pouvez changer l adresse IP du routeur sur le réseau local. L adresse par défaut est 192.168.1.254 (si cette adresse se trouve déjà sur votre réseau, vous ne pourrez pas accéder au routeur). Le Routeur peut avoir 2 adresses IP mais la mask de sous-réseau doit être la même. Il est aussi possible d'activer les protocoles Rip V1, RipV2 Multicast. 19
3.6.2.1.2 Wireless I-FLY WIRELESS ROUTER ADSL WLAN Service: Enable par défaut. Mode: Choisir entre (802.11b + g par défaut) 802.11b + g (Mode mixte) 802.11b 802.11g Nitro Mode: Enable par défaut pour augmenter les performances des réseaux sans fil 802.11b et 802.11g ESSID: Entrer le même ID que celui intégré dans le point d accès (AP). Les clients doivent avoir le même ESSID que l'appareil. ESSID Broadcast: " Disable: Les clients ne peuvent pas découvrir le Point d'accès (AP). " Enable: Les clients peuvent découvrir le Point d'accès (AP). Regulation Domain (Domaine de régulation): Il faut choisir parmi les cinq domaines existants (Amérique du Nord, Europe, France, etc.) Channel ID: Sélectionner le Canal ID que vous voulez utiliser. Reset: Permet de réinitialiser l Access Point (AP), aux réglages d origine Connected (Connecté): Vrai or Faux. Statut de la connection entre le système et la carte réseau sans fil. AP Firmware Version: La version actuelle du Firmware de l Access Point (AP). 3.8.2.1.3 Wireless Security 20
WEP WEP Encryption: Pour protéger l accès des données transmises sur le réseau sans fil, le routeur permet de crypter les données selon le standard WEP. Il existe deux niveaux de cryptage, WEP 64 et WEP 128. WEP 128 offre une sécurité accrue par rapport au WEP 64. Passphrase(Phrase Clé): Utilisée pour générer automatiquement une clé à partir de cette valeur, en utilisant l algorithme de WEP 64 ou WEP 128. Vous devez utiliser la même phrase dans les cartes clients pour générer une clé compatible. Il ne faut pas entrer de clé (0-3) en dessous, si la fonction Phrase Clef est utilisée. WEP Clé par défaut: Pour sélectionner le clé de cryptage, suivez les renseignements cidessous. Clé (0-3): Entrer la clé pour crypter les données du réseau sans fil, pour que l intégralité des stations du réseau soit protégée il faut utiliser la même clé que sur le routeur. Il y a quatre clés pour la sélection, le format est en Hex, code 5 ou 13, le séparateur est "-". Exemple, en WEP64, 11-22-33-44-55 est valide, 1122334455 ne l est pas. WPA Pre Shared Key WPA Algorithmes: TKIP (Temporal Key Integrity Protocol) utilise un cryptage plus important et incorpore Message Integrity Code (MIC) pour se protéger des hackers. WPA Shared Key (Clé Partagée): La clé pour l authentification réseau. Le format est de type caractère et la taille entre 8 et 63. Group Key Renewal (Renouvellement Automatique de Clé): Période avant le changement automatique de la clé entre les clients et l Acces Point (AP). 21
3.6.2.1.4 Port Settings Dans cette section il est possible de forcer le type de modalité de fonctionnement sur chacun des 4 ports. Vous pouvez en effet choisir, en utilisant le combo box, entre Auto, 10Full Duplex, 10Half Duplex, 100Full Duplex et 100Half Duplex. Vous pouvez aussi choisir d activer le IPV4 TOS priority control. 3.6.2.1.5 DHCP Server En cliquant sur DHCP Server, les sous-sections suivantes s'ouvriront : Disable DHCP Server DHCP Relay Nous voyons dans le détail la configuration de ces sections : Disable: Le serveur DHCP est désactivé, vous devez attribuer manuellement une adresse IP à chaque PC du réseau. DHCP Server: Cette fonction vous permet de profiter des avantages de la fonction DHCP, qui attribue dynamiquement des adresses IP aux machines de votre réseau local. DHCP Relay: Vous devez attribuer manuellement une adresse IP au serveur DHCP (qui n est pas dans votre réseau). 22
3.6.2.2 WAN En cliquant sur WAN, les sous-sections suivantes s'ouvriront ISP DNS ADSL 3.6.2.2.1 ISP Il y a cinq différentes modalités disponibles pour la connexion avec le FAI: PPPoE, PPPoA, RFC1483 routed, IPoA, PPPoE Bridge. VPI/VCI: Données à configurer Valeurs Virtual Path Identifier 8 8 2 Virtual Circuit Identifier Framing 67 35 32 LLC/VC-Mux NAT: (Network Address Translation) permet de convertir une adresse IP interne en adresse IP externe. Cette fonction doit être activée si vous voulez pouvoir partager votre accès Internet. Encapsulation Method: Choisir entre LLC/SNAP or VC MUX. En cas de doutes demandez confirmation à votre fournisseur d accès. En choisissant la section Configuration puis la sous-section WAN et enfin ISP vous pouvez régler la configuration pour la liaison avec le FAI. QUICK START Choisir le protocole ou presser sur Quick Start pour effectuer une configuration automatique. Cliquer sur Quick Start, la procédure automatique sélectionnera la connexion. 23
Cliquer sur Auto SCAN (puis sur Start), pour obtenir les renseignements sur le type de protocole et les valeurs de VCI/VPI. Si vous connaissez déjà ces valeurs vous pouvez les insérer immédiatement en passant par la section opportune. Après avoir pressé la touche Auto SCAN vous obtiendrez les caractéristiques de votre ligne ADSL. À ce stade choisir la configuration et presser sur Apply. Insérez Username et Password (dans le cas de PPPoA/PPPoE) ou adresse IP/Subnet/Default Gateway (dans le cas de RFC1483/1577). Enfin presser sur Save Config to FLASH (et enfin Save) pour terminer. 24
RFC1483 Bridge Avec cette particularité le Routeur fonctionne comme Bridge, il gère donc l adresse IP publique fournie par le fournisseur d accès internet (l abonnement doit être du type PPPoE) au PC du Client. Sous cette fonctionnalité certaines fonctions (Virtual Server) sont désactivées. Cette modalité peut s avérer nécessaire pour le fonctionnement de certains logiciels internet. Il est suffisant d insérer VPI et VCI et le type d Encapsulation (en choisissant entre LLC et VCMux) pour terminer la configuration du routeur (ATM Class: laisser UBR) Examinons la configuration du Client PPPoE sur Windows XP (les autres plate-formes Microsoft requièrent l installation de stack PPoE optionnels tel quel RasPPPoE, Enternet ou WinPoET). Pour créer la connexion, il suffit de suivre les passages suivants: A partir du Panneau de Contrôle cliquez deux fois sur l onglet Connessioni di Rete. Cliquez deux fois sur Crea Nuova Connessione et après cliquez sur Avanti 25
Vous êtes dans le Wizard de Windows XP et à ce point, il suffit de sélectionner le menu Connessione ad Internet et en suite cliquer sur Avanti. Au menu suivant choisissez Imposta Connessione Manualmente et cliquez toujours sur Avanti. A la nouvelle question sélectionner le deuxième choix : Connessione a Banda Larga utilizzando Nome Utente e Password et cliquer sur Avanti. 26
Insérer le nom du ISP et cliquer sur Avanti. Insérer le Nom de l utilisateur et le Mot de passe fourni par l ISP et cliquez ensuite sur Avanti. 27
Cliquez ensuite sur Fine pour terminer la connexion. A ce point là, cliquez sur la nouvelle connexion il sera possible de naviguer sur Internet avec un IP publique. Seul un Pc à la fois peut naviguer sous cette modalité. Mac OS X comme Windows XP possède déjà un client PPPoE. Pour les détails sur la configuration, consultez le chapitre 4. Pour les systèmes avec Mac OS 9, il est nécessaire utiliser un Client PPPoE tiers. Windows 95, 98, ME, 2000 et NT4.0 au contraire de Windows XP n on pas le client PPPoE. PPPoA Routed Il a été conçu (comme le PPPoE) pour compléter le service ADSL avec une attention spéciale à la facilité de configuration. L'utilisateur peut bénéficier d'une grande vitesse d'accès sans changer l'idée de fonctionnement et le partager entre tous les utilisateurs de votre entreprise un compte Internet unique (avec le FAI). Il ne faut pas utiliser de logiciel additionnel. En cas de doute, demander les paramètres de configuration à votre opérateur (FAI). VPI:8, 8, 2 VCI:67, 35, 32 ATM Class: laisser UBR 28
NAT: (Network Address Translation) Permet de convertir une adresse IP interne en adresse IP externe. Cette fonction doit être activée si vous voulez pouvoir partager votre accès Internet. Username: Nom d utilisateur (peut être composé de maximums 128 caractères alphanumériques). Password: Mot de passe (peut être composé de maximums 128 caractères alphanumériques). IP address: laisser 0.0.0.0 Authentication Protocol: (Méthode d authentification de l utilisateur : Auto PAP CHAP). Ce choix dépend de votre FAI, laisser par défaut sur Auto, le routeur I-Fly Wirelessse chargera du choix en fonction de la ligne. PPPoA Connection: Always On: Cochez cette option si vous désirez que votre connexion ADSL soit toujours active. Connect on Demand: Cochez cette option si vous désirez que le routeur se déconnecte après une période d inactivité User Idle-Timeout (in minutes): Réglage du temps, compté en minutes, précédant la déconnexion automatique. En mettant zéro, cette fonction ne sera pas activée. En pressant APPLY, l I-Fly Wireless Routeur ADSL fera un reboot automatique [le Led PPP doit être Allumée fixe lorsque la session PPPoE/PPPoA est connectée] et selon votre PC vous serez prêt pour la navigation. Enfin presser sur Save Config to FLASH (et enfin Save) pour terminer. PPPoE Routed Il a été conçu (comme le PPPoA) pour compléter le service ADSL avec une attention spéciale à la facilité de configuration. L'utilisateur peut bénéficier d'une grande vitesse d'accès sans changer l'idée de fonctionnement et le partager entre tous les utilisateurs de votre entreprise un compte Internet unique (avec le FAI). Il ne faut pas utiliser de logiciel additionnel. En cas de doute demander les paramètres de configuration à votre opérateur (FAI). 29