GUIDE UTILISATEUR Céliane point d'accès Wi-Fi 802.11 n Réf. 0 673 62/63 www.legrand.fr
Sommaire 1/Accès à l interface de configuration du produit 6 1.1 / Logiciel de découverte 6 1.2 / Découverte UPnP 9 1.3 / Découverte en @IP fixe 10 1.4 / Configuration du produit par son interface web 11 1.5 / Modes de fonctionnement de votre point d accès Wi-Fi Legrand 13 2/Paramétrage rapide du mode AP 14 2.1 / Principe du mode de fonctionnement Point d Accès 14 2.2 / Assistant de configuration du mode AP 15 3/Paramétrage rapide du mode Répéteur 18 3.1 / Principe du mode de fonctionnement Répéteur Wi-Fi 18 3.2 / Assistant de configuration du mode répéteur 19 4/Connexion sans-fil d un terminal mobile 21 5/Gestion avancée 22 5.1 / Configuration sans-fil 22 5.1.1 / Réglages de base 22 5.1.2 / Réglages avancés 24 5.1.3 / Sécurité 25 5.1.4 / Contrôle d accès 26 5.1.5 / Réglages WDS 27 5.1.6 / Recherche de site 28 5.1.7 / WPS 29 5.1.8 / Planning 30 5.2 / Réglages TCP/IP 31 5.2.1 / Interface LAN 31 3
Sommaire 5.3 / Gestion 32 5.3.1 / Etat 32 5.3.2 / Statistiques 33 5.3.3 / Réglage du fuseau horaire 34 5.3.4 / Journal 35 5.3.5 / Mise à niveau du micrologiciel 36 5.3.6 / Enregistrer/recharger les réglages 37 5.3.7 / Mot de passe 38 5.3.8 / Déconnexion 39 5.3.9 / Remise à zéro en configuration usine (Full Reset) 40 6/Questions/réponses 41 7/Spécifications techniques 43 4
Bouton reset Réseau 230 VAC L N LED de fonctionnement Bouton ON / OFF Ce produit peut fonctionner en 2 modes différents : le mode point d accès et le mode répéteur. Mode point d accès : dans ce mode le produit est connecté par câble Ethernet au réseau de la box. Internet Mode répéteur : dans ce mode le produit est connecté en Wi-Fi au réseau de la box (soit directement à la box soit via un autre point d accès). Le fonctionnement en mode répéteur évite d installer un câble Ethernet pour pouvoir fonctionner. Attention : 1- les performances en termes de débit sont diminuées par rapport au mode point d accès. 2- l implantation du lieu du produit en mode répéteur doit se choisir par rapport au lieu de la box et au lieu des utilisateurs. Wi-Fi Wi-Fi Internet 5 Votre point d accès Wi-Fi intègre un micrologiciel (firmware) qui peut être mis à jour. Legrand fournit sur son site de support http://www.wifi.legrandelectric.com le logiciel de découverte, le guide utilisateur et les derniers micrologiciels/firmwares à jour pour votre produit. Il est recommandé de faire la mise à jour du micrologiciel/firmware de produit après son installation (se référer au chapitre "Mise à niveau du micrologiciel" page 36).
1/Accès à l interface de configuration du produit 1.1 / Logiciel de découverte Pour vous connecter aux différentes pages de configuration de votre produit, la 1ère étape consiste à repérer le produit sur le réseau pour s y connecter (cette étape est appelée découverte dans le reste de ce document). Les chapitres ci-dessous permettent de vous guider dans la découverte du produit. Le point d accès Wi-Fi est fourni avec un logiciel de découverte fonctionnant sous Windows. Cet utilitaire se trouve dans le support numérique (CD ou clé USB) livré avec votre produit, dans le répertoire Data, sous le nom fr-da-discovery.exe. Double-cliquer sur le fichier (ou le lancer à partir du menu) pour démarrer la découverte produit à l aide du logiciel DA-Discovery. La fenêtre suivante s affiche : Figure 1 : Écran initial du logiciel DA-Discovery Si un message d avertissement de droit administrateur ou d autorisation du pare-feu apparaît lors du lancement de DA-Discovery, donner l autorisation de ces droits au logiciel pour que la découverte puisse fonctionner correctement. Connectez votre ordinateur au même réseau que celui du point d accès (privilégier un lien filaire via un câble réseau, sauf si le produit est déjà installé dans le bâti et qu aucun câble réseau n est connecté au point d accès (mode répéteur)). Une fois le point d accès Wi-Fi allumé (bouton d allumage positionné sur 1), et votre ordinateur connecté au même réseau que le point d accès, lancer la découverte en appuyant sur le bouton Recherche du logiciel DA-Discovery. 6
Votre (ou vos) produit apparait alors dans la liste tel que décrit par l écran ci-dessous : Figure 2 : Produit découvert par le logiciel DA-Discovery Vous avez alors la possibilité de vous connecter au produit en sélectionnant la ligne du produit dans la liste, puis en cliquant sur le bouton Connexion produit. Si votre ordinateur n est pas configuré dans la même plage IP que le point d accès, il vous faudra tout d abord une adresse IP adéquate sur votre/vos point d accès. Pour cela, renseigner une nouvelle adresse IP, un masque de sous-réseau (NetMask) et éventuellement une passerelle par défaut dans les cases AdresseIP, NetMask, Gateway. A la date d écriture de ce guide, seuls les réseaux des Freebox nécessitent un changement d adresse IP statique sur le point d accès. Il vous faudra alors régler sur chaque point d accès, une adresse IP de la forme 192.168.0.x par exemple avec x 138 et x 198 (ex : 192.168.0.138). Attention : assurez-vous de ne pas réutiliser deux fois la même adresse IP sur 2 produits (si vous avez 2 points d accès, utiliser 192.168.0.138 sur le 1er, puis 192.168.0.139 sur le 2nd etc ). Pour les réseaux des boxes des fournisseurs d accès internet français, le NetMask est toujours fixé à 255.255.255.0 (valeur par défaut). Il est également recommandé de donner un nom représentatif du produit dans la case Description, surtout si votre installation comporte plusieurs points d accès. 7
Figure 3 : Exemple DA-Discovery avec changement de l adresse IP du point d accès vers 192.168.1.147 Une fois ces paramètres renseignés, cocher la case Forcer contrôle en broadcast et cliquer sur le bouton Màj Produit pour mettre à jour le/les point d accès avec ces nouveaux paramètres. Le mot de passe du/des point d accès vous sera demandé ; entrer le mot de passe ("admin" pardéfaut): 8 Figure 4 : Mise à jour des paramètres d un point d accès et confirmation du mot de passe de configuration Votre point d accès redémarrera avec le nouveau paramétrage. Pour visualiser les changements, cliquer sur Recherche à nouveau. Remarque : si votre installation dispose de plusieurs points d accès, vous pouvez configurer l intégralité des paramètres pour tous les points d accès, puis faire une mise à jour globale en cliquant sur Màj tout. Vous avez maintenant configuré l adresse IP de votre produit, le reste de la configuration des produits se fait directement sur son interface web. Pour effectuer ceci, sélectionner le produit dans la liste et cliquer sur Connexion produit, puis suivre les indications du chapitre "Configuration du produit par son interface web" page 11.
1.2 / Découverte UPnP UPnP est un protocole facilitant la découverte de produits compatibles sur le réseau local. Votre point d accès Wi-Fi Legrand supporte ce protocole et peut donc être découvert via UPnP. Si votre ordinateur fonctionne sous Windows XP/Windows Vista/7/ 8 Prérequis pour Windows XP : Vérifiez que le protocole UPnP est activé sur votre ordinateur. S il ne l est pas, suivez la procédure ci-après : - Cliquer sur Démarrer > Paramètres > Panneau de configuration - Cliquer sur Ajout/suppression de programmes dans le Panneau de configuration. - Cliquer sur Ajouter ou supprimer des composants Windows. - Dans la liste des éléments, sélectionner Services réseau, puis cliquer sur Détails. - Vérifier que la case à cocher Interface utilisateur Plug-and-Play universelle (UPnP - Universal Plug and Play) est cochée. Cliquer ensuite sur OK, puis sur Next (Suivant) jusqu à ce que l installation soit achevée. UPnP est maintenant activé sur votre ordinateur Windows XP. Sous Windows XP, cliquer sur l icône Favoris réseau qui se trouve sur le bureau, une fenêtre s ouvre et affiche les produits UPnP détectés dont votre périphérique Legrand. Sous Windows Vista/7/8 cliquer sur l icône Ordinateur qui se trouve sur le bureau, puis sur Réseau dans le volet d exploration à gauche, la fenêtre affiche alors les produits UPnP détectés dont votre périphérique Legrand. Votre produit Legrand sera nommé de la façon suivante : "AP WiFixxyyzz", avec xx, yy et zz, les 6 derniers caractères de l adresse MAC (identifiant unique) de votre produit. Double cliquer sur le produit à configurer, puis suivre les indications détaillées au chapitre "Configuration du produit par son interface web" page 11. Si votre périphérique n est pas affiché, essayer une des autres méthodes de découverte. 9
1.3 / Découverte en @IP fixe Si ni l outil DA-Discovery, ni la méthode UPnP ne détectent votre point d accès (ou que ces outils ne sont pas disponibles, par exemple pour MAC OS), configurer votre ordinateur en adresse IP fixe, avec une adresse IP dans la même plage que celle du point d accès. Votre point d accès ayant l adresse IP 192.168.1.254 en configuration d usine, vous pouvez par exemple configurer votre ordinateur avec l adresse IP 192.168.1.38. La marche à suivre pour effectuer cette configuration IP statique sur votre ordinateur dépend de votre système d exploitation (Windows, MAC OS, Linux etc ), veuillez vous référer à la notice de celui-ci. Une fois votre ordinateur configuré, ouvrir un navigateur (Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Safari etc ) sur l adresse (URL) suivante, qui correspond à l adresse IP de votre point d accès : 192.168.1.254 Une fois cette adresse entrée, suivre les indications détaillées au chapitre "Configuration du produit par son interface web" page suivante. 10
1.4 / Configuration du produit par son interface web Lors de la connexion à l interface web du point d accès, une fenêtre de navigateur sera ouverte et demandera un nom d utilisateur/mot de passe tel qu indiqué ci-dessous : Entrer le nom d utilisateur "admin" et le mot de passe du produit ("admin" en configuration par défaut, ou votre mot de passe personnalisé si le produit à déjà été configuré). 11
Une fois ces identifiants entrés, lors de la 1ère connexion au produit, la page principale affiche directement l assistant de configuration du mode point d accès : Figure 5 : Page d accueil du point d accès En fonction du mode de configuration choisi (AP/répéteur), référez-vous soit au chapitre "Paramétrage rapide du mode AP" page 14, soit au chapitre "Paramétrage rapide du mode Répéteur" page 18. 12
1.5 / Modes de fonctionnement de votre point d accès Wi-Fi Legrand Votre point d accès peut fonctionner dans 2 modes distincts : Mode AP (Access Point) Dans ce mode, un câble réseau arrive relie votre point d accès au reste du réseau (et de l Internet), le point d accès fournit alors un accès équivalent à celui disponible sur ce câble réseau, mais en Wi-Fi (sans-fil), dans un rayon de quelques dizaines de mètres carrés autour de lui. Le chapitre "Paramétrage rapide du mode AP" détaille ce mode de fonctionnement en page 14. Mode répéteur Dans ce mode, aucun câble réseau n est connecté à votre point d accès. Celui-ci répète un signal Wi-Fi provenant d un autre équipement distant, pour le répéter dans un rayon de quelques dizaines de mètres carrés autour de lui. Ce mode offre une moins bonne performance et fiabilité que le mode AP mais permet un déploiement rapide. Le chapitre "Paramétrage rapide du mode Répéteur" détaille ce mode de fonctionnement en page 18. 13
2/Paramétrage rapide du mode AP 2.1 / Principe du mode de fonctionnement Point d Accès Dans ce mode, un câble réseau arrive relie votre point d accès au reste du réseau (et de l Internet), le point d accès fournit alors un accès équivalent à celui disponible sur ce câble réseau, mais en Wi-Fi (sans-fil), dans un rayon de quelques dizaines de mètres autour de lui. Une extrémité du câble réseau est connectée à l arrière de votre point d accès puis chemine à l intérieur du mur. A l autre extrémité, ce câble doit être connecté à votre réseau local (LAN), par exemple à une des ports LAN de votre box. 230 VAC RJ45 Network Wi-Fi network Internet Modem/router or ISP Box Figure 6 : Schéma de principe du mode point d accès (AP) 14
2.2 / Assistant de configuration du mode AP Pour lancer l assistant de configuration en mode AP, cliquer sur Assistant de configuration dans le menu à gauche. Figure 7 : Etape initiale de configuration mode point d accès Cliquer sur Suivant pour commencer la configuration Dans la page qui s affiche alors, définir le nom de votre réseau sans-fil ("wifi" dans l exemple ci-dessous) : 15 Figure 8 : Etape 2 - définition du nom de réseau Cliquer sur Suivant.
L étape suivante permet de sélectionner le mode de sécurisation Wi-Fi du réseau sans-fil du produit. Figure 9 : Etape 3 - sélection du mode de cryptage Choisir le cryptage souhaité (ou laisser le paramétrage sur Aucun si vous souhaitez laisser tout équipement Wi-Fi est autorisé à se connecter à votre réseau Wi-Fi). La sécurisation est listée du niveau le plus faible (Aucun) au niveau le plus sécurisé (WPA2). Certains équipements terminaux mobiles Wi-Fi anciens peuvent ne pas supporter la technologie WPA2 (aussi appelée 802.11i), ou même WPA, dans ce cas, vous devrez descendre le niveau de cryptage au niveau acceptable par tous vos terminaux. Il est recommandé d utiliser les niveaux WPA2 aussi souvent que possible si l accès Wi-Fi doit être restreint aux seuls terminaux autorisés. Le mode WPA2 mixte permet au point d accès d accepter simultanément des terminaux en mode WPA et WPA2. En fonction du type de cryptage choisi, la page affichera des paramètres supplémentaires permettant de renseigner la clé de cryptage. Cette clé doit être rentrée au même format et avec un contenu strictement identique sur les terminaux mobiles qui se connecteront au réseau Wi-Fi. Notez-la donc avec soin en prenant garde de respecter la différence majuscules/minuscules. 16
Cliquer sur terminer pour finir de configurer votre produit (un exemple de configuration est donné ci-dessous) : Figure 10 : Fin de l étape 2 - réseau Wi-Fi configuré en WPA2 avec une clé partagée Cliquer sur Terminer pour valider le nouveau réseau créé. Une page d attente s affiche : 17 Figure 11 : Application du réseau créé Le produit redémarre pour diffuser le réseau Wi-Fi nouvellement paramétré, la page d accueil s affiche à nouveau après 60s. Pour vérifier votre nouvelle configuration, vous pourrez consulter la page d état (voir "Etat" page 32).
3/Paramétrage rapide du mode Répéteur 3.1 / Principe du mode de fonctionnement Répéteur Wi-Fi Dans ce mode, aucun câble réseau n est connecté à votre point d accès. Celui-ci répète un signal Wi-Fi provenant d un équipement distant, pour le répéter dans un rayon de quelques dizaines de mètres autour de lui. Votre point d accès doit donc se trouver dans la zone de couverture radio du point d accès à répéter (par exemple le Wi-Fi intégré à votre box), il répètera ce signal autour de lui, permettant d élargir la zone de couverture Wi-Fi globale de votre réseau. RJ45 Network 230 VAC repeted Wi-Fi network Internet Modem/router or ISP Box Figure 12 : Schéma de principe du mode répéteur 18
3.2 / Assistant de configuration du mode répéteur Pour lancer l assistant de configuration en mode répéteur, cliquer sur Mode Répéteur dans le menu à gauche. Figure 13 : Etape initiale de configuration mode répéteur Cliquer sur Activer pour choisir le réseau à répéter, une liste des réseaux sans-fil (détectés par le point d accès) s affiche : 19 Figure 14 : Etape 1 - sélection du réseau à répéter Sélectionner le réseau à répéter. Si ce réseau est crypté, sa clé devra être renseignée dans la zone qui apparaît en dessous du tableau. Les autres paramètres sont auto détectes et sont affichés pour information, il n est pas nécessaire de les modifier.
Une fois les informations fournies sur cette page, cliquer sur Se Connecter. Le produit affiche un message d avertissement. Il est en effet nécessaire de bien vérifier la bonne saisie de la clé de cryptage. En cas d impossibilité de se reconnecter au produit, une remise à zéro sera nécessaire (voir "Remise à zéro en configuration usine (Full Reset)" page 40. Le produit passe alors par plusieurs étapes (schématisées ci-dessous) avant d appliquer le mode répéteur : Figure 15 : Etape 2 - application du mode répéteur Si l interface de configuration du produit ne s affiche par après le délai affiché, il est possible de se connecter via un câble réseau au produit, ou le cas échéant en Wi-Fi au réseau sans-fil répété. La connexion au produit se reprendra par l étape de découverte comme indiqué dans le chapitre "Accès à l interface de configuration du produit" page 6. Pour vérifier votre nouvelle configuration, vous pourrez consulter la page d état (voir "Etat" page 32, qui indiquera le bon fonctionnement du mode répéteur). Remarque : le mode répéteur ne peut être activé ou désactivé que par l assistant décrit dans ce chapitre. Pour passer à nouveau en mode point d accès, il faudra donc soit désactiver le mode répéteur (voir "Paramétrage rapide du mode Répéteur"), soit effectuer une remise à zero (voir "Remise à zéro en configuration usine (Full Reset)" page 40. En particulier, ne pas modifier les paramètres de nom de réseau ou de cryptage dans les pages " Réglages de base" et "Sécurité" documentés page suivante. 20
4/Connexion sans-fil d un terminal mobile Ce chapitre ne décrit pas le produit, mais la procédure à suivre pour se connecter en Wi-Fi au point d accès (en mode point d accès ou répéteur) et de vérifier la connectivité. Les copies d écran ci-dessous s appliquent à Windows 7, la méthode doit donc être adaptée à votre portable, smartphone ou tablette. Dès lors que votre réseau Wi-Fi est diffusé par votre point d accès, il apparaîtra dans les réseaux sans-fil à portée de votre terminal Wi-Fi (l exemple ci-dessous montre le réseau (SSID) Wi-Fi nommé "wifi" découvert par Windows 7. Assurez-vous de bien activer votre carte Wi-Fi pour rechercher les réseaux à portée. En double-cliquant sur votre réseau "wifi" et après avoir entré votre clé (si votre réseau utilise une clé de cryptage), vous pourrez connecter votre terminal Wi-Fi à votre point d accès. Une fenêtre d attente peut s afficher durant la connexion au réseau. Pour vérifier la bonne connexion au réseau, vous pouvez essayer d utiliser votre navigateur Internet, en vous assurant bien de n être connecté qu en Wi-Fi (bien déconnecter tout cordon réseau si besoin). 21
5/Gestion avancée 5.1 / Configuration sans-fil 5.1.1 / Réglages de base En dehors de la configuration rapide du mode AP et répéteur, d autres paramètres avancés sont disponibles dans l interface de configuration de votre point d accès. Ils sont accessibles par le biais du menu localisé à gauche de l écran. Les différents menus et sous-menus de configuration sont décrits ci-dessous. Figure 16 : Réglages de base Cette page permet de configurer les paramètres sans-fil de base de votre produit. Désactiver Interface LAN sans fil vous permet de couper la radio du produit. Plus aucun réseau Wi-Fi ne sera émis. Le champ Bande permet de choisir le mode de compatibilité sur la bande 2,4GHz avec des équipements 802.11b, 802.11g, 802.11n ou une combinaison de ceux-ci. Pour être compatible avec tous les produits Wi-Fi fonctionnant sur la bande 2,4 GHz, sélectionner B+G+N. Il existe 6 modes sur votre produit: 2.4GHz (B) 2.4GHz (G) 2.4GHz (N) 2.4GHz (B+G) 2.4GHz (G+N) 2.4GHz (B+G+N) (mode par défaut) Le champ SSID permet de personnaliser le nom de réseau Wi-Fi du produit. Attention, pour modifier le mode répéteur, ne pas modifier ce champ directement, mais lancer l assistant du mode répéteur depuis le début (voir "Paramétrage rapide du mode Répéteur" page 18). La valeur par défaut est "default". 22
Le paramètre Largeur de canal permet de choisir la largeur de la bande utilisée pour la transmission Wi-Fi. Le choix de 20 MHz permettra d interdire les canaux larges (40 MHz) disponibles en Wi-Fi selon la norme 802.11n. Un tel choix permettra de pouvoir faire cohabiter 3 réseaux Wi-Fi distincts configurés en mode 20 MHz sans interférence sur la bande 2,4 GHz. Le débit de votre point d accès, en mode 20 MHz sera par contre limité à 144 Mbit/s bruts, c est la configuration par défaut. Le choix du mode 20/40 MHz permettra d atteindre une meilleure performance de communication avec les produits compatibles 40 MHz, mais ceci augmentera les interférences entre réseaux Wi-Fi, et seuls 2 réseaux Wi-Fi distincts pourront cohabiter sur la bande 2,4 GHz. Le débit de votre point d accès, en mode 20/40 MHz pourra atteindre 300 Mbit/s bruts. En mode 20/40 MHz, vous pourrez choisir quel canal de 20 MHz est accolé au canal 20 MHz principal pour couvrir 40 MHz. Ce paramètre est nommé Bande de Contrôle et peut être égal à Supérieure ou Inférieure. Le champ Région du Domaine permet au point d accès d appliquer les réglementations propres à votre zone géographique en termes de transmission radio. La valeur ETSI (par défaut) permet de se conformer à la zone Europe. Le champ Numéro de Canal permet de forcer l émission radio du point d accès sur un canal Wi-Fi spécifique. Si vous choisissez un canal donné, assurez-vous qu il est libre d interférences provenant d autres réseaux ou perturbateurs à proximités. La valeur par défaut Auto permet au point d accès d étudier la bande radio et de sélectionner automatiquement le canal le plus adéquat. La liste des canaux disponibles varient en fonction de la zone géographique sélectionnée dans le champ précédent ("Région du Domaine"). Diffuser SSID permet d activer ou de désactiver la diffusion du nom de réseau sans-fil au terminaux Wi-Fi environnants. Refuser la diffusion du nom de réseau apporte une sécurité supplémentaire (même si très limitée, comparée au bénéfice du cryptage), et peut rendre difficile la connexion de terminaux Wi-Fi à votre produit. Si la diffusion du SSID est désactivée, il vous faudra probablement entrer manuellement le nom du réseau sans-fil dans chaque terminal car l affichage des réseaux Wi-Fi du voisinage ne permettra plus de voir et sélectionner votre réseaux Wi-Fi. Si vous créez un réseau ouvert aux invités, il est recommandé de diffuser le SSID (nom de réseau Wi-Fi). WMM est une abréviation de Wi-Fi MultiMedia, et consiste en une option permettant une meilleure gestion de la qualité de service en Wi-Fi. Activer WMM permet d améliorer la performance des flux audio/vidéo (pour utiliser des terminaux Wi-Fi en Voix sur IP ou en diffusion vidéo ou audio). Le champ Débit de données permet de sélectionner le débit de communication avec les terminaux mobiles 802.11b/g/n. Votre point d accès utilisera le plus haut débit disponible dans la limite du maximum indiqué ici. En mode Auto (valeur par défaut), le point s accès utilisera la plus haut débit disponible. En cliquant sur le bouton Clients Associés, vous pourrez avoir le détail de tous les terminaux mobiles connectés sur votre point d accès à un instant donné. Le bouton Activer Clone MAC est à garder désactivé par défaut. SSID de l interface étendue est utilisé en mode répéteur mais ne doit pas être modifié ici, mais en lançant un assistant de configuration de mode répéteur (voir "Assistant de configuration du mode répéteur" page 19). 23
5.1.2 / Réglages avancés 24
5.1.3 / Sécurité Cette page de configuration vous permet de régler les paramètres de sécurité Wi-Fi de votre point d accès (ses paramètres de cryptage) Le champ Sélectionner SSID permet de choisir le réseau dont les paramètres sont modifiés dans les champs suivants. En mode répéteur, il est déconseillé de modifier les paramètres de sécurité sur cette page car il faudra alors dupliquer tout changement de cryptage entre AP racine et réseau répété. Il est donc fortement préférable de relancer l assistant du mode répéteur comme décrit au chapitre "Paramétrage rapide du mode Répéteur" page 18. Le paramètre Chiffrement vous permet de choisir le mode de cryptage de manière similaire à la configuration exécutée durant l assistant de configuration du mode point d accès (voir "Figure 9 Etape 3 - sélection du mode de cryptage" page 16. Les paramètres suivants dans la page permettent de définir le cryptage et sont adaptés au type de chiffrement. 25
5.1.4 / Contrôle d accès Cette page permet de ne fournir l accès au réseau Wi-Fi qu à certaines machines définies. Pour appliquer ce mode de restriction, sélectionner Activer dans le champ Mode de contrôle d accès dans fil. Entrer alors une liste d adresses MAC (correspondant à la carte Wi-Fi du terminal Wi-Fi à autoriser sur votre réseau). Remarques : Il est déconseillé d utiliser cette fonction en mode répéteur car vous pourriez ne plus pouvoir vous connecter au point d accès si votre adresse MAC est erronée. Le filtrage par adresse MAC offre une sécurisation limitée. Il est conseillé d utiliser une clé de cryptage et un mode de cryptage élevé (par exemple WPA2 ou WPA2-mixte) pour sécuriser votre réseau sans-fil Le tableau Liste des contrôles d accès en cours affiche les adresses MAC actuellement autorisées. Sélectionner une entrée et cliquer sur Supprimer Sélection pour retirer l adresse MAC concernée du tableau. Cliquer sur Effacer tout pour retirer toutes les adresses MAC du tableau. Cliquer sur Réinitialiser si nécessaire pour revenir aux valeurs d origine. 26
5.1.5 / Réglages WDS Le mode WDS permet d utiliser un réseau Wi-Fi comme infrastructure de communication entre points d accès. Pour l activer, cocher la case Activer WDS. Tous les autres points d accès avec lesquels votre point d accès est susceptible de communiquer doivent être ajoutés dans le tableau de cette page. Ces points d accès doivent tous opérer sur le même canal Wi-Fi. 27
5.1.6 / Recherche de site Cette page vous permet de faire une analyse de la bande radio Wi-Fi autour de votre point d accès et d afficher le détail des réseaux Wi-Fi environnants, en listant : leur nom de réseau dans la colonne SSID leur adresse MAC dans la colonne BSSID leur canal dans la colonne Channel leur type de cryptage dans la colonne Encrypt et le niveau de signal (aussi appelé RSSI) dans la colonne Signal L opération de recherche des réseaux sans-fil peut être importante pour déterminer les sources de perturbation extérieures à votre réseau. Le niveau de signal vous permettra de savoir si le réseau Wi-Fi listé est reçu avec une puissance faible (Signal < 40), moyenne (40 < Signal < 60) ou forte (Signal > 60). Il est recommandé de s éloigner des sources de signal puissantes (sauf dans le cas du point d accès racine si vous êtes en mode répéteur), et de choisir un canal éloigné des fortes sources de perturbation (dans le mode de sélection automatique du canal, cette opération est faite automatiquement par votre point d accès). 28
5.1.7 / WPS Le mode WPS vous permet d associer rapidement un point d accès et un terminal Wi-Fi. Pour réinitialiser la liste des produits associés avec votre point d accès en WPS, cliquer sur le bouton Réinitialiser à l état non configuré. Pour associer votre point d accès avec un client, 3 méthodes sont offertes par votre produit : Mode PBC (Push Button), vous permet d appuyer sur le bouton Start PBC de votre point d accès et d effectuer la même opération sur votre terminal Wi-Fi dans la minute qui suit. Vos 2 produits sont alors associés sans avoir besoin d entrer une clé de cryptage. Mode PIN client > point d accès, vous permet d associer votre terminal à votre point d accès en entrant le code PIN présenté par votre terminal dans le champ Code PIN client, puis cliquer sur Démarrer PIN. Votre point d accès accepte maintenant la connexion de votre client Wi-Fi sans avoir eu besoin d entrer une clé de cryptage. Mode PIN point d accès > client, vous permet d associer votre terminal à votre point d accès en entrant sur votre client le code PIN présenté par votre point d accès dans le champ Code self-pin. Vos 2 produits sont alors associés sans avoir besoin d entrer une clé de cryptage. Remarque : la procédure indiquée ici présente le côté point d accès de la configuration, la manipulation de l activation du mode PBC, de l insertion du code PIN du point d accès ou de l affichage du code PIN du terminal Wi-Fi dépend de votre terminal (Windows, smartphone). Pour avoir plus de détails sur la configuration côté terminal Wi-Fi, veuillez vous référer à la documentation associée. 29
5.1.8 / Planning Cette page vous permet d activer et désactiver l émission Wi-Fi de votre point d accès en fonction de l heure et du jour (par exemple, dans le but d économie d énergie ou de réduction du rayonnement radio durant les heures de non-utilisation du réseau Wi-Fi). Pour activer la planification, cliquer sur Activer planification sans fil et remplir le tableau avec les horaires d activation de votre réseau Wi-Fi. Remarque : avant d utiliser cette fonction, ne pas oublier de régler la mise à l heure automatique de votre produit (voir "Réglage du fuseau horaire" page 34). 30
5.2 / Réglages TCP/IP 5.2.1 / Interface LAN Cette page vous permet de modifier les réglages réseau TCP/IP de votre point d accès. Dans les champs Adresse IP et Masque de sous-réseau, veuillez entrer les paramètres d adresse IP statique de votre point d accès. Les valeurs par défaut sont 192.168.1.254 et 255.255.255.0 respectivement. Si votre produit doit communiquer en dehors de votre réseau local, et que vous êtes en adressage IP statique, renseigner également le champ Passerelle par défaut. Dans le champ DHCP, choisir le mode d adressage adapté à votre réseau local. Il est recommandé de fonctionner en mode Disabled car les autres modes peuvent interférer avec l adressage IP de votre réseau local. Dans le mode Disabled, votre produit utilisera l adresse IP statique configurée ci-dessus dans les champs Adresse IP et Masque de sous-réseau. Dans le mode Auto, votre produit se verra automatiquement attribuer une adresse IP par votre réseau local (votre routeur ou box opérateur). Si aucun équipement du réseau local ne fournit d adresse IP à votre point d accès, il basculera automatiquement sur l adresse IP statique configurée ci-dessus dans les champs Adresse IP et Masque de sous-réseau. Dans le mode Server, votre produit devra être configuré avec une adresse IP statique (voir cidessus), et distribuera des adresses IP à tous les autres équipements de votre réseau local. Ce mode ne doit pas être activé s il existe déjà un équipement distribuant des adresses IP (serveur DHCP) sur votre réseau local, ce qui est souvent le cas sur des réseaux basés sur des boxes opérateur. Si votre produit est configuré en mode DHCP Server, vous devrez fournir la plage (début et fin) des adresses IP distribuées sur votre réseau local dans la zone Plage des clients DHCP. Vous pouvez également allouer des adresses IP réservées à certains équipements en utilisant le bouton Configuration DHCP statique ainsi que configurer un nom de domaine pour votre réseau dans le champ Nom de domaine. La case à cocher Activer UPnP (cochée par défaut) permet d autoriser votre point d accès à s annoncer à l aide du protocole UPnP sur le réseau (voir chapitre "Découverte UPnP" page 9 pour plus d informations sur UPnP). 31
5.3 / Gestion 5.3.1 / Etat La page Etat du point d accès vous présente l état de fonctionnement actuel de votre produit : Son temps de fonctionnement, sa version logicielle actuelle, la date de construction (release) du logiciel Le paramétrage radio actuel (Wireless Configuration). Le paramétrage TCP/IP actuel (TCP/IP Configuration) 32
5.3.2 / Statistiques Cette page fournit des statistiques d utilisation du réseau Wi-Fi (Wireless LAN) et filaire (Ethernet LAN). 33
5.3.3 / Réglage du fuseau horaire Cette page vous permet de configurer la mise à l heure de votre point d accès. Vous pouvez configurer l heure manuellement dans les champs Heure actuelle ou copier l heure de votre navigateur en cliquant sur Copier heure système. Cette configuration d heure ne sera pas préservée si le produit est éteint ou suite à une coupure de courant, il est donc préconisé de configurer la mise à l heure de façon automatique (Activer mise à jour client NTP) plutôt que manuellement (ceci devient impératif si vous utilisez la fonction de programmation décrite au chapitre "Réglage du fuseau horaire" page 34). Pour configurer automatiquement l heure à partir du réseau, cocher la case Activer mise à jour client NTP. Vous devrez alors choisir votre fuseau horaire en renseignant le champ Sélection fuseau horaire et si besoin cocher Ajuster automatiquement l heure d été. Vous devrez également choisir un serveur de mise à l heure (NTP) dans le champ Serveur NTP, soit en choisissant parmi la liste pré-remplie, soit en spécifiant manuellement une adresse IP (dans le champ réglage IP manuel). 34
5.3.4 / Journal Cette page permet d afficher le journal d évènements (logs) du produit depuis son démarrage. Pour collecter ces évènements, la case Activer Journal devra être cochée au préalable. Il est possible d envoyer le journal d évènements vers un serveur Syslog distant, pour cela, cocher Activer journal distant et fournir l adresse de votre serveur Syslog dans le champ Adresse IP du serveur de journal. 35
5.3.5 / Mise à niveau du micrologiciel Cette page vous permet de mettre à jour le logiciel de votre point d accès. Les derniers logiciels pour votre produit sont disponibles sur le site de Legrand : http://www.wifi.legrandelectric.com Sur ce site, vous pourrez télécharger le dernier micrologiciel (firmware) correspondant à votre produit, et le sauvegarder sur votre ordinateur. Pour mettre à jour votre produit, cliquer le bouton du champ Sélectionner fichier et sélectionner le fichier téléchargé à l étape précédente, puis cliquer sur Télécharger pour appliquer la mise à jour de logiciel. Ne pas débrancher ou manipuler le produit durant toute la durée de mise à jour car interrompre l opération une fois démarrée peut conduire à un produit non fonctionnel. 36
5.3.6 / Enregistrer/recharger les réglages Cette page permet de sauvegarder les réglages (la configuration) de votre point d accès Wi-Fi ou de restaurer la configuration de celui-ci à partir d une sauvegarde préalable enregistrée dans un fichier. Vous pouvez également faire une remise à zéro du paramétrage de votre produit en cliquant sur le bouton Réinitialiser. Attention : toute votre configuration préalable sera perdue. Cette action sur l interface d administration est équivalente à l utilisation du bouton de remise à zéro détaillé dans le chapitre "Remise à zéro en configuration usine (Full Reset)" page 40. 37
5.3.7 / Mot de passe Cette page permet de modifier/personnaliser le mot de passe (qui correspond à "admin" par défaut). 38
5.3.8 / Déconnexion Cliquer sur Déconnexion sur le menu permet de se terminer la session de configuration du produit. Il sera nécessaire d entrer à nouveau le mot de passe administrateur pour configurer le point d accès. 39
5.3.9 / Remise à zéro en configuration usine (Full Reset) L accès au bouton de remise à zéro est possible après avoir démonté la façade du produit. L emplacement du bouton est décrit sur le schéma ci-dessous : Pour effectuer un redémarrage du produit sans modification de sa configuration, effectuer un appui court (3s à 4s) sur le bouton "Reset", la prise en compte de l appui du bouton peut être visualisée par l allumage d un voyant de couleur rose fixe sur le produit. Pour effectuer une remise à zéro en configuration d usine du produit, effectuer un appui long (10s ou plus) sur le bouton "Reset". Dès que l ordre de remise à zéro est pris en compte par le produit (Full Reset), un voyant oscillera entre deux couleurs (1s bleu, 1s rose) durant le reste de l appui sur le bouton. Relâchez le bouton "Reset" pour redémarrer le produit dans sa configuration d usine, le voyant repasse au bleu fixe, puis, après quelques secondes, le produit redémarrera (pendant le redémarrage un voyant rose s allume). 40
6/Questions/réponses Q1 : Quelle mode Wi-Fi choisir parmi les options B, G, N, B+G, G+N, B+G+N présentées dans le menu "Réglages de base" page 22. R1 : Nous vous conseillons de conserver le mode par défaut "2.4GHz (B+G+N)". Celui-ci correspond au réglage qui permettra d accepter la plus grande variété de terminaux (même les plus anciens). Q2 : Quelle mode de cryptage choisir parmi "Aucun, WEP, WPA, WPA2, WPA2 mixte" dans le menu "Sécurité" page 25? R2 : Il est conseillé d utiliser autant que possible le mode WPA2 mixte (WPA2 et WPA). Ce mode permettra d accepter de façon la plus vaste la diversité de produits terminaux, tout en fournissant un très bon mode de protection. Attention : certains produits anciens ou non mis à jour peuvent ne pas se connecter s ils ne supportent que le mode de cryptage WEP. Pour autant, le mode WEP ne peut pas aujourd hui être considéré comme un mode de cryptage suffisant car de nombreuses failles sont connues sur ce protocole. Q3 : Que signifie SSID R3 : SSID (Service Set Indentifier) correspond au nom de réseau publié par le point d accès et affiché par le terminal sans-fil pour sélectionner un réseau Wi-Fi auquel se connecter. Sur votre produit, ce nom de réseau est fixé à "default" en configuration par défaut et est personnalisable. Q4 : Quelle est la différence entre mot de passe et clé de cryptage? R4 : Le mot de passe de votre produit est la fonction de sécurité qui permet de limiter l accès à la configuration à toute personne non autorisée. Le mot de passe d administration est demandé à chaque connexion à l interface de gestion via un navigateur web, et il est fortement conseillé de le personnaliser. La clé de cryptage est un secret partagé entre le point d accès et le ou les terminaux Wi-Fi. Cette clé doit être entrée à l identique sur tous les produits faisant partie du même réseau Wi-Fi. Elle permet de s assurer que seuls les ordinateurs autorisés peuvent se connecter au réseau. Le mot de passe protège donc la configuration du point d accès alors que la clé protège la connexion au réseau. Q5 : Comment paramétrer le réseau Wi-Fi dans une installation avec plusieurs point d accès? R5 : Dans une même installation, il est conseillé de paramétrer tous vos points d accès Wi-Fi avec le même nom de réseau sans-fil (SSID) et la même clé de cryptage. Cela permettra une reconnexion automatique à la borne la plus proche (fonction appelée roaming ou nomadisme). Q6 : Mon ordinateur est connecté à un point d accès éloigné et non à celui situé à coté de moi (pas de roaming) R6 : Vérifier que tous points d accès Wi-Fi sont bien paramétrés de la même façon : même nom de réseau (SSID) et même mot de passe. Le "roaming" (basculement d un point d accès à un autre) est décidé par le terminal sans-fil et non par le point d accès. Son comportement peut donc varier d un terminal à l autre. 41
Q7 : Mon point d accès Wi-Fi ne couvre pas toute ma maison. R7 : Les murs, les meubles et placards muraux atténuent le signal Wi-Fi. Suivant l épaisseur et les matériaux des murs, la couverture Wi-Fi peut-être fortement diminuée par rapport aux valeurs théoriques. Les matériaux les plus atténuateurs sont le béton, les murs en pierre. La qualité du signal peut également varier sensiblement en fonction de l environnement et du déplacement d objets ou de personnes dans la zone couverte. Pour cela, il est recommandé d éviter d avoir des terminaux Wi-Fi en limite de couverture (faible niveau de signal) car la connexion pourrait s avérer instable. Q8 : Je constate de forte variation dans le débit lors de ma connexion en Wi-Fi. R8 : La propagation du signal sans fil est soumise aux perturbations radio environnantes. Il existe différentes causes possibles : niveau de signal trop faible et donc plus sensible aux variations (trop grande distance, murs très atténuateurs) de nombreux point d accès WiFi aux alentours qui ont une forte influence sur la qualité du réseau sans fil mauvais choix de canal : en désélectionnant le mode de sélection Auto pour le canal, vous risquez de manuellement sélectionner un canal très utilisé et donc fournissant des performances moindre. C est pourquoi il est conseillé de garde un mode "Auto" pour le choix de canal Q9 : J ai oublié mon mot de passe (ma clé de cryptage) pour me connecter en Wi-Fi R9 : Connectez-vous à l interface de configuration de votre/vos point(s) d accès Wi-Fi pour paramétrer de nouveau le réseau sans fil Si vous êtes en mode point d accès, se référer au chapitre "Assistant de configuration du mode AP". Dans ce cas il est préférable de changer le nom du réseau en plus de la clé de cryptage. Si vous êtes en mode répéteur, ou effectuer une remise à zéro d usine Q10 : J ai oublié mon login et/ou mot de passe pour paramétrer le point d accès Wi-Fi R10 : Le login pour le paramétrage est toujours "admin". Si vous n arrivez toujours pas à vous connecter (vous avez perdu votre mot de passe de configuration), il faudra suivre la procédure "Remise à zéro en configuration usine (Full Reset)" page 40. Suite à cette procédure, tous les paramètres seront réinitialisés à leurs valeurs par défaut. La configuration complète du point d accès sera donc à refaire (mode AP ou répéteur, nom de réseau, clé de cryptage etc ) Q11 : Je ne connais pas l adresse IP du point d accès pour le paramétrer. R11 : Utiliser le logiciel de découverte Legrand (voir "Logiciel de découverte" page 3) ou UPnP (voir "Découverte UPnP" page 6) 42 Q12 : Je n ai pas le logiciel de découverte Legrand. R12 : les logiciels sont disponibles sur le site Internet : http://www.wifi.legrandelectric.com Q13 : Est-ce que l UPnP est activé par défaut? R13 : oui le protocole UPnP est activé par défaut et désactivable (voir "Interface LAN" page 31). Après un "full reset" (configuration usine), l UPnP est activé par défaut. Q14 : Combien de temps met le point pour démarrer. R14 : Il faut environ 30 secondes pour le démarrage du produit.
7/Spécifications techniques - Le paramétrage et l administration du point d accès peuvent se faire par une interface web intuitive. - Mise à jour du firmware gratuite disponible sur le site internet Legrand. Une clé USB contenant les outils permet la configuration du point d accès. - Mode point d accès (connexion filaire à l arrière, diffusion d un réseau sans fil pour les clients Wi-Fi) - Mode répéteur universel (connexion sans-fil à un autre point d accès, rediffusion locale du signal sans fil pour les clients Wi-Fi) - Nombre d antennes : deux antennes omnidirectionnelles intégrées au produit. - Interface Ethernet : 10/100 Base T, RJ45, raccordement sans outil. - Interface Wi-Fi : le point d accès permet un fonctionnement en 2,4 GHz, 802.11 b/g/n - Fréquences de transmission (canaux) adaptables automatiquement en fonction des pays d utilisation. - Bande de fréquence : - 802.11b/g/n : 2,4 GHz ISM à 2,48 GHz ISM 20 ou 40 MHz de largeur de canal - Puissance d émission réglable (de 15% à 100%) afin de réduire ou d augmenter la zone de couverture et ainsi augmenter la densité de bornes Wi-Fi. - Consommation électrique minimale : Aucun client Wi-Fi connecté 1 client Wi-Fi connecté, sans trafic 1 client Wi-Fi connecté, avec trafic Consommation 1,55W 2,00W 2,50W - UPnP : Compatible - Interface d administration : HTTP - Adressage IP statique ou dynamique (DHCP) - Authentification : clé partagée ou 802.1x (serveur Radius) - Cryptage (trié du moins sécurisé au plus sécurisé) : Aucun WEP WPA WPA-2 WPA2-mixte Aucune protection Niveau de protection minimal Cryptage TKIP ou AES Aussi appelé 802.11i, cryptage TKIP ou AES Compatibilité simultanée avec des terminaux WPA et WPA2 - Niveau de protection minimum conseillé : WPA-PSK - WPS Wi-Fi protected setup (PIN, PBC) - Filtrage par adresse MAC Wi-Fi - Planification horaire d activation/désactivation du Wi-Fi - Mode site-survey (affichage des réseaux Wi-Fi environnants) - Réglage manuel ou automatique du canal d émission - Support des largeurs de canal de 20 et 40MHz - Support de la classe de service (norme WMM pour Wi-Fi Multimédia) - Mise à l heure automatique (NTP) - Sauvegarde et restauration de la configuration - Spanning Tree (STP) - Mode WDS (Wireless Distribution System) - Mode client DHCP, ou adressage IP statique - Mode serveur DHCP 43
Caractéristiques matière Plastron Polycarbonate blanc Caractéristiques climatiques - Température d utilisation : + 5 C à + 40 C - Température de stockage : 0 C à + 60 C - Humidité maximale en fonctionnement : 85 % - Humidité maximale de stockage : 85 % Caractéristiques électriques Connecteur Conducteurs admissibles : - Monobrin : 0,5 à 0,65 mm, AWG 24 à 22 - Isolant conducteur polyéthylène : Ø maxi sur isolant 1,5 mm. Nombre de fils à raccorder par connexion : 1 Nombre de connexions et déconnexions maxi : 5 dont 2 sans rafraîchir le fil. Tension de claquage : 1000 V Résistance de contact : 20 MOhms Résistance d isolement : 500 MOhms sous 100 V continu. Plastron Autoextinguibilité : 750 C / 5 s. 44
LEGRAND SNC snc au capital de 6 200 000F RCS Limoges 389 290 586 Code A.P.E. 516J N d identification TVA FR 15 389 290 586 Siège social : 128, av. du Maréchal-de-Lattre-de-Tassigny 87045 Limoges Cedex - France tél. : 05 55 06 87 87 + télex : 580048 F fax : 05 55 06 88 88 LE04920AA