1. Configuration avancés. Sous menu : ADSL Cette page permet de modifier les paramètres de connexion de votre liaison ADSL Nous vous rappelons, en cas de modifications intentionnelle de votre part les paramètres par défaut de la connexion Orange : Protocole = PPPoA Encapsulation = VC-Mux VP = 8 VC = 35 Rappel : PPPoA /E : Point to Point Protocol over ATM/Ethernet. Ce protocole à été crée dans le but de connecter des modem sur des réseaux ATM et Ethernet, il permet d y créer une liaison point a point. VC-Mux : encapsulation sans en-tête VP : Virtual Path : connexion virtuel VC : Virtuel Channel : canal virtuel Configuration Avancée : 802.11g Vous allez pouvoir modifier ici le temps d'association de votre Livebox, au démarrage ou bien lorsque vous appuyez sur le bouton d association. Il est possible de choisir la durée infinie (--) si vous désirez que votre Livebox soit tout le temps en mode association, ce qui risque de poser des problèmes de sécurité. Ne faites donc pas cette modification sans raison valable Vous pouvez modifier l'essid de votre Livebox : c'est le nom sous lequel votre Livebox va apparaître lorsqu'elle est vue dans le voisinage 802.11g par un périphérique 802.11g. Cela permet de distinguer votre Livebox des autres périphériques sans fil et point d'accès 802.11g de votre voisinage. Il est possible d'activer ou de désactiver la sécurité sur votre Livebox, notamment pour régler des problèmes de compatibilité avec des périphériques sans fil que vous voulez connecter sur votre Livebox et qui ne sont pas capables de se connecter sur un point d'accès faisant de la Sécurité WPA ou WEP. ATTENTION : Ne changez pas ce paramètre inutilement car il vous enlève toute sécurité d'accès sans fil sur votre Livebox, et laisse votre réseau local accessible à des intrusions externes module 18b LIVEBOX PRO.doc - 1 -
Routeur : Par le biais de cette page de configuration, vous allez pouvoir paramétrer des redirections de ports, permettant le fonctionnement de certains logiciels spécifiques qui se servent de ces ports particuliers. En effet, comme la Livebox est un modem-routeur, elle seule est vue depuis l extérieur comme étant connecté sur l ADSL. Or certains logiciels tentent de communiquer avec un ordinateur distant avec un certain port. Il convient alors de bien rediriger les informations sur ce port vers votre machine spécifiquement. Le meilleur exemple pour cela est l installation d un serveur FTP vers votre machine. Note : Veillez à bien noter de côté l adresse IP de votre machine vue depuis le serveur de votre Livebox. Routeur-NAT : Pour ajouter une règle de redirection, veuillez cliquer sur Ajouter. Exemple avec la configuration Automatique Vous choisissez alors le service à rediriger dans la liste déroulante. Ensuite, les différentes autres cases sont remplies automatiquement. Configuration Manuelle : Si vous désirez configurer manuellement une redirection de ports, vous pouvez le faire en indiquant : le nom de la règle dans Service personnalisé (red1 dans l exemple) ensuite en choisissant le port à rediriger en externe et en interne, (le plus pratique dans un premier temps est d indiquer deux numéros de ports identiques pour externe et interne) module 18b LIVEBOX PRO.doc - 2 -
Enfin, le champ Adresse IP du serveur est rempli par défaut avec l adresse IP de l ordinateur qui est en train de faire cette modification, et qui doit donc être la bonne Configuration de la zone DMZ (Zone Démilitarisée). Vous pourrez aussi configurer sur votre routeur une DMZ (Zone Démilitarisée). Son utilité est la suivante : Sur la machine sur laquelle vous avez configuré la DMZ et sur celle-là uniquement, tous les ports en entrée sont ouverts et redirigés vers cette machine. Cette configuration permet donc une utilisation beaucoup plus commode de logiciels utilisant des ports spécifiques, comme Netmeeting ou MSN Messenger, par exemple. Pour activer la DMZ sur cette machine, veuillez cliquer sur Configurer la DMZ sur ce client. Vous verrez alors l indication de confirmation DMZ suivante Attention cependant, les règles du firewall interne de votre produit doivent être programmées au niveau minimum. Pour cela reportez-vous plus en arrière dans la documentation pour plus d informations et cliquez sur Sécurité puis Pare-feu pour modifier ou vérifier ce niveau. Une fois ce réglage effectué, vous aurez la fenêtre suivante pour la route NAT et la DMZ: module 18b LIVEBOX PRO.doc - 3 -
Configuration de Netmeeting : permet d ouvrir les ports utilisé par Netmeeting, et uniquement sur l ordinateur ou vous configurez la Livebox. UPnP UPnP est l acronyme pour Universal Plug-and-Play. C est un protocole de communication utilisé par certains logiciels tels que Windows Messenger (par exemple) pour créer des voies de communications entre deux appareils distants sur internet. Il s occupe de gérer dynamiquement l ouverture et la fermeture de certains ports de communications sur votre PC. Ce protocole est aussi utilisé par des matériels multimédia comme la Livebox. Remarque : si l icône UPnP de la Livebox n apparait pas dans les «Favoris réseau» de votre système XP.Dans Connexions Réseau, vous devez cliquer sur Avancé, puis sur Composants de gestion de réseau optionnels. Dans la fenêtre qui vous est proposée, veuillez cliquer sur Détails: Puis vous devez cocher la case Plug-and-Play universel : Puis valider en cliquant OK module 18b LIVEBOX PRO.doc - 4 -
DNS Dynamiques : Vous avez la possibilité d utiliser les services de DNS Dynamiques au travers de votre Livebox. Ceux-ci vous permettent en effet de pouvoir accéder à votre machine directement depuis un autre poste sur internet, par le biais d une nouvelle adresse web. Les fournisseurs de ce service les plus connus que nous avons recensés sont : DynDNS ( www.dyndns.org) No-IP ( www.no-ip.com) Une fois inscrit sur leur site, vous pouvez entrer ces données dans la page suivante de configuration Et entrez les paramètres que l on vous a communiqué lors de votre enregistrement sur le site de DynDNS ou No-IP. Cliquez alors sur Soumettre. Vous aurez alors la page de confirmation suivante En tapant sur un navigateur l adresse fournie dans le champ Nom de domaine Internet, vous accéderez directement à l adresse IP de votre Livebox. Si vous voulez accéder à des ports en particulier sur votre machine (notamment FTP), nous vous recommandons de les paramétrer dans le menu Routeur- NAT. module 18b LIVEBOX PRO.doc - 5 -
Configuration avancée des paramètres réseaux : Cette page permet d'ajuster les paramètres réseau de votre Livebox, de façon notamment à permettre son intégration dans un environnement réseau déjà existant. Les paramètres suivants sont modifiables : Activation ou non du serveur DHCP de la Livebox Adresse IP de la Livebox sur le LAN Adresse de Broadcast sur le LAN Masque de sous-réseau Adresse de Départ et de Fin du serveur DHCP Sauvegarde : Dans cette page vous allez pouvoir sauvegarder des configurations de votre Livebox. Il vous sera alors possible à n importe quel moment de restaurer ces configurations stockées sur votre disque dur afin de revenir à un état de programme antérieur sur la Livebox. Ce genre de manipulation peut être utile, notamment si vous avez modifié des paramètres dont vous avez oublié la liste exacte, et souhaitez revenir à une situation plus stable ou plus Exemple de sauvegarde : Le programme vous demande alors de choisir d enregistrer un fichier sur votre disque dur. Choisissez l emplacement adéquat sur votre disque afin de le retrouver facilement par la suite. Ensuite, pour récupérer la version de logiciel de votre Livebox correspondant à ce fichier, il suffira de cliquer sur Restauration : Choisissez le fichier à restaurer sur votre disque dur, faîtes Ouvrir: Remarque : le fichier a l extension dwb. Cette page vous informe sur l'état du service wifi access visiteurs Lorsque le service est activé, le tableau vous indique : le nombre de visiteurs connectés le temps de connexion de chancun des visiteurs module 18b LIVEBOX PRO.doc - 6 -
2. Wifi visiteurs. Activation / désactivation Sur cette page vous avez la possibilité d'activer ou de désactiver le service wifi access visiteurs. Lorsque le service est activé, les utilisateurs peuvent se connecter sur la passerelle en tant que visiteurs Si vous désactivez le service ou le vous n'avez pas encore effectué la procédure d'activation du service wifi access visiteurs, suivez les indications décrites ci-dessous. Si vous avez désactivé le service, les PC ou portables ou portables connectés sur la passerelle seront alors déconnectés, le point d'accès Orange ne sera plus visible. Pour l'activer à nouveau cliquez sur Activer Vos coordonnées : Si vous souhaitez activer le service wifi access visiteurs, remplissez les informations demandées. Votre demande d'activation sera alors envoyée à Orange. Le Service wifi access visiteurs sera actif dans un délai de 3 jours. module 18b LIVEBOX PRO.doc - 7 -
Support technique : Cette page vous informe de l'état du service wifi access visiteurs Si le service est activé, cette page vous informe sur son fonctionnement et vous donne les plages d'adresse IP publiques attribuées par la passerelle aux différentes machines qui y sont connectées: module 18b LIVEBOX PRO.doc - 8 -
Exercices sur l adaptation de la Livebox au réseau d une entreprise : 1 CAS : L entreprise utilisait un routeur RNIS avec sont service DHCP : Adresse réseau de l entreprise : 192.168.10.0/24 Adresse fixe : serveur 2000 : 192.168.10.100 ; imprimante laser HP2000N : 192.168.10.110 On prendra le Host_ID le plus petit pour la Livebox coté LAN. Le client utilise une dizaine de postes clients. Le serveur doit avoir accès à Internet : Remplissez le tableau suivant : Adresse IP de la Livebox sur le LAN Adresse de Broadcast sur le LAN Masque de sousréseau Adresse de Départ et de Fin du serveur DHCP Adresse du serveur Masque de sous réseau Passerelle Adresse DNS N 1 Adresse DNS N 1 2 CAS : L entreprise utilise un serveur DHCP : (début d adressage 10.10.0.10 à 10.10.0.100, passerelle 10.10.0.1, Serveur DNS primaire : 10.10.0.1) Adresse réseau de l entreprise : 10.10.0.0/16 Le client veut garder sont serveur DHCP avec sa configuration. a) Faut il garder le serveur DHCP actif sur la Livebox, si non expliquez pouquoi? b) Remplissez le tableau suivant : Adresse IP de la Livebox sur le LAN Adresse de Broadcast sur le LAN Masque de sous-réseau Adresse de Départ et de Fin du serveur DHCP Activation du serveur DHCP module 18b LIVEBOX PRO.doc - 9 -
III question de cours sur le module N 18 : 1. dans la configuration ADSL : les paramètres de connexion sont PPPoE_8_35, que signifient ces paramètres? 2. quel est le principe d un routeur NAT? 3. quel est la différence entre un routeur NAT et une Zone DMZ? 4. pour qu une zone DMZ fonctionne, que doit on faire sur le réglage du Par Feu, conséquence sur les autre PC : 5. l installation du DNS Dynamique ne suffit pas pour faire un serveur Web ou FTP chez vous, quelles autres configurations devrez-vous effectuer? 6. quelle est l avantage de la Livebox Inventel par rapport à la Sagem pour le paramétrage réseau? module 18b LIVEBOX PRO.doc - 10 -
TP N 2 sur la Livebox PRO. Nom du binôme : 1) Connectez la Livebox au fournisseur d accès. 2) Remplir le tableau suivant : (info coté Wan) Serveur DNS primaire Serveur DNS secondaire Passerelle par défaut 3) Faire une sauvegarde de la configuration sur le bureau : nom : sauve_date.dwb 4) configuration de la Livebox pour une entreprise : L entreprise utilisait un routeur RNIS avec sont service DHCP : TP Livebox coté porte TP Livebox autre coté Adresse réseau de l entreprise : 172.16.10.0/24 10.10.0.0/16 Votre poste sera en IP fixe, c est le serveur FTP de l entreprise 192.16.10.10 10.10.0.10 On prendra le Host_ID le plus petit pour la Livebox coté LAN. Le client utilise une dizaine de postes clients. Le par feu doit avoir un niveau élevé. Le serveur FTP doit être accessible vue de l extérieure. Tous les postes doivent avoir accès au port 8000 et les ports 3400 à 3600 en UDP. Remplir le tableau suivant : Adresse IP Livebox coté LAN Masque Début de la plage ADSL Fin de la plage ADSL Remplir le tableau correspondant aux lignes supplémentaires sur le pare-feu : Séquence @ IP source De Jusqu à Port source De jusqu à @ IP de destination De Jusqu à Port de destination De Jusqu à 1 Action Du filtre 2 3 4 5) Faire une restauration de la Livebox avec votre fichier de sauvegarde. module 18b LIVEBOX PRO.doc - 11 -
Exercices sur l adaptation de la Livebox au réseau d une entreprise : correction : 1 CAS : L entreprise utilisait un routeur RNIS avec sont service DHCP : Adresse réseau de l entreprise : 192.168.10.0/24 Adresse fixe : serveur 2000 : 192.168.10.100 ; imprimante laser HP2000N : 192.168.10.110 On prendra le Host_ID le plus petit pour la Livebox coté LAN. Le client utilise une dizaine de postes clients. Le serveur doit avoir accès à Internet : Remplissez le tableau suivant : Adresse IP de la Livebox sur le LAN Adresse de Broadcast sur le LAN Masque de sousréseau Adresse de Départ et de Fin du serveur DHCP 192.168.10.1 192.168.10.255 255.255.255.0 192.168.10.10 192.168.10.60 Adresse du serveur 192.168.10.100 Masque de sous Passerelle Adresse DNS N 1 Adresse DNS N 1 réseau 255.255.255.0 192.168.10.1 192.168.10.1 2 CAS : L entreprise utilise un serveur DHCP : (début d adressage 10.10.0.10 à 10.10.0.100, passerelle 10.10.0.1, Serveur DNS primaire : 10.10.0.1) Adresse réseau de l entreprise : 10.10.0.0/16 Le client veut garder sont serveur DHCP avec sa configuration. 7. Faut il garder le serveur DHCP actif sur la Livebox, si non expliquez pourquoi? Non, car les serveurs DHCP créez des conflits d adresses dans un même réseau. 8. Remplissez le tableau suivant : Adresse IP de la Livebox sur le LAN Adresse de Broadcast sur le LAN Masque de sous-réseau Adresse de Départ et de Fin du serveur DHCP Activation du serveur DHCP 10.10.0.1 10.10.0.1 255.255.0.0 NON module 18b LIVEBOX PRO.doc - 12 -