I-STORM LAN ROUTER ADSL with 4 Fast Ethernet ports + 1 USB port Guide d installation A02-RA2+/M3 (Mai 2003) V1.00 1
A02-RA2+ Copyright Copyright. 2002 est la propriété de cette société. Tous droits réservés. Sont interdites, la reproduction, la transmission, la transcription, la mémorisation dans un système de sauvegarde où la traduction dans une autre langue ou en langage informatique quels qu ils soient, de la présente publication, sous quelque forme que ce soit ou quelqu en soit le moyen, électronique, mécanique, magnétique, optique, chimique, manuel ou de tout autre genre, sans avoir obtenu au préalable le consentement de notre entreprise. Non-responsabilité La présente entreprise n admet pas de requêtes ni de garantie, explicites ou implicites, au sujet du contenu et de manière spécifique exclu la possibilité de garantie, commerciabilité ou adaptabilité pour des buts particuliers. Le logiciel décrit dans le présent manuel est vendu ou concédé en licence tel quel. Si les programmes devaient présenter des problèmes après l achat, l acquéreur (et non pas la présente entreprise, son distributeur ou concessionnaire) est tenu de prendre en charge tous les coûts de manutention ainsi que les coûts dus à des dommages accidentels ou des conséquences dérivants d un défaut du logiciel. La présente entreprise se réserve en outre le droit de revoir le contenu de cette publication et d y apporter des modifications de temps en temps, sans obligation d informer les utilisateurs de ces changements. Nous avons fait tout notre possible afin d éviter la présence d erreurs dans le texte, dans les images et dans les tableaux présents dans ce manuel, dans le logiciel et le disque dur. Cependant, nous ne pouvons pas garantire l absence totale d erreurs et/ou omissions et nous vous prions de nous les signaler. Enfin, nous ne pouvons être retenus responsables pour quelque perte que ce soit, dommage ou incompréhension avenus directement ou indirectement, suite à l utilisation de notre manuel logiciel et/ou disque dur. 2
A02-RA2+ Toutes les marques ou noms de produits mentionnés dans le présent manuel sont des marques commerciales et/ou brevetées par leurs propriétaires respectifs. 3
A02-RA2+ SOMMAIRE Guide d installation...1 1.1 Principales caractéristiques...1 Interfaces physiques...1 Standard ADSL/ATM/PROTOCOLES...2 Sécurité...2 Fonctions Avancées...2 Conditions Physique...3 1.2 Dans boîte...3 1.3 Câblage...3 1.4 Face avant...4 1.5 Face arrière...5 1.6 Configuration initiale...5 1.6 Configuration du TCP/IP...7 Configuration sous Windows XP...14 1.7 Vérification...18 1.8 Configuration avec le Browser...19 WAN...20 LAN...23 NAT...24 VIRTUAL SERVER...24 Bridge Filtering...25 Save Settings...26 1.9 SUPPORT...27 4
A02-RA2+ Ce guide d installation rapide permet d installer et de configurer l I-Storm Lan Router ADSL suivant des paramètres standards. Pour plus de précisions, tant sur les méthodes de configuration que sur le paramétrage avancé, reportez-vous au manuel sous format électronique (PDF) disponible sur le CDRom fourni. Avant d installer votre I-Storm ADSL, vous devez savoir de quel type d'accès vous disposez et vous munir d'informations précises concernant votre compte internet. Si votre fournisseur d'accès demande un Login et un Mot de Passe (c est parce que vous avez un compte PPPoE ou PPPoA, par exemple), utilisez le protocole PPPoA(RFC2364) ou PPPoE(RFC2516). Si vous avez une adresse IP fixe utilisez le protocole RFC 1483 Routed ou RFC1577. Le FAI, dans ce cas, il doit vous fournir aussi: Adresse IP Internet, Masque de sous-réseau, Adresse IP du Default Gateway et Adresses IP du serveur DNS. Le tableau suivant récapitule les informations dont vous aurez besoin en fonction du protocole: PPPoE PPPoA RFC1483 Bridged VPI et VCI VC-based ou LLC-based Username et Password Service Name VPI et VCI VC-based ou LLC-based multiplexing Username et Password VPI/VCI VC-based ou LLC-based multiplexing 5
A02-RA2+ RFC1483 Routed IPoA VPI/VCI VC-based ou LLC-based multiplexing Adresse IP Masque de sous-réseau Adresse IP du Default Gateway Adresses IP des serveurs DNS VPI/VCI VC-based ou LLC-based multiplexing Adresse IP Masque de sous-réseau Adresse IP du Default Gateway Adresses IP des serveurs DNS 6
1.1 Principales caractéristiques L I-Storm Lan Router ADSL (grâce à son modem ADSL intégré il permet jusqu à 8 Mbps en flux descendant en et jusqu à 1 Mbps en flux montant) dispose de 4 ports Ethernet (avec autonégociation 10/100 Mb/s) et d un port USB. Il est possible de relier jusqu à 5 ordinateurs sans acheter d autres Switch/Hub. Doté de la fonctionnalité NAT, il permet à divers utilisateurs de naviguer sur Internet et de partager simultanément la connexion ADSL en utilisant un seul abonnement avec l ISP et une seule adresse IP. Sécurité avec VPN Pass trough, DMZ et Virtual Server : Grâce au support du VPN Pass trough, le Router peut être traversé par le VPN (IPSec-ESP Tunnel mode, L2TP, PPTP) qui peut vous permettre de vous connecter en toute sécurité à des LAN différents. Le Virtual Server vous permettra d offrire des services tels que le Web, FTP ou autre. Grâce au support ALG, vous pourrez en plus utiliser pleinement les applications telles que Netmeeting, ICQ, Cuseeme, Mirc, PcanyWhere etc Facile à utiliser et à configurer : à travers une interface Web pratique, on peut accéder rapidement et facilement à toutes les fonctionnalités offertes par l I-Storm Lan Router ADSL, ce qui permet une configuration rapide. Il dispose aussi de l option de configuration à distance. L I-Storm Router ADSL offre les caractéristiques suivantes: Interfaces physiques 4 Port RJ45 10/100 Mbps pour le réseau local 1 Port USB V1.1 (pour la gestion et la configuration locales)
1 Port RJ11 pour la ligne ADSL 12 diodes d état : POWER, READY, ADSL, WAN, 4*LAN,4*ACT Interrupteur marche-arrêt et interrupteur reset Standard ADSL/ATM/PROTOCOLES Supporte ADSL Multi-Mode standard [ANSI T1.413, Issue 2; G.dmt (G.992.1); G.lite (G992.2)] Classe de Service ATM :CBR, UBR, VBR-RT, VBR AAL2/AAL5 Supporte VC-based and LLC-based multiplexing PPPoE Client (Always ON, Connect on Demand, Idle Timer) PPPoA Client (Always ON, Connect on Demand, Idle Timer) IPoA, RFC 1483 Routed et Bridged Sécurité Terminal de gestion du système protégé par mot de passe NAT/PAT :Translation des adresses et des ports réseau. Tous les ordinateurs sont protégés de l accès public Filtrage MAC: les paquets sont filtrés selon différents critères (Protocole, MAC Source, MAC Destination) Authentifications PAP/CHAP VPN-PPTP et IPSec Pass Through Fonctions Avancées Virtual Server, DMZ DNS Relay Serveur DHCP (LAN) pour l attribution dynamique d adresses IP pour les ordinateurs du réseau, DHCP client (WAN) Applications Internet : Web, ICQ, FTP, Telnet, E-mail, 2
News, NetMeeting, PCanyWhere, mirc, CuSeeMr, etc. RIP1 & 2 routing, Static Routing System Status Log Trace route Administration locale et distante (via Web, Telnet ou port console) Upgrade du firmware par WEB Conditions Physique Alimentation : externe 12V@1A Dimensions : 200 x 130 x 35 mm (L x W x H) Poids : 500g Température : 0C - 45C Humidité (non condensée) : 5-95% Consommation <6,5watt 1.2 Dans boîte Avant l installation, assurez-vous de disposer des éléments suivants : I-Storm Lan Router ADSL Câble réseau (CAT5) Câble USB Câble RJ11 Alimentation (12V, 1A) CD-Rom avec manuels et software (firmware et driver) Guide d'installation rapide 1.3 Câblage Après avoir terminé le câblage, raccordez l alimentation pour mettre l I-Storm Lan Router sous tension. Assurez-vous que les LEDs sont 3
correctement allumés. Connectez un câble réseau standard ou croisé pour relier le Router avec à un Hub/Switch ou aux PC. Une fois toutes les liaisons effectuées et l I-Storm Lan Router ADSL allumé, le produit effectuera un diagnostique (d'une dizaine de secondes). Quand cette étape sera terminée, le led SYS commencera à clignoter ce qui signifie que le produit fonctionne correctement Enfin, le Led ADSL clignotera en vert pour indiquer la phase d alignement et deviendra fixe par la suite (condition indispensable pour naviguer sur internet). 1.4 Face avant LED SIGNIFICATION 6 POWER Allumé quand l I-Storm Lan Router est sous tension 7 SYS Il clignote vert pour indiquer que le système est actif 8 USB Allumé pour indiquer que la connexion USB avec l ordinateur 9-12 LAN Allumé quand le LAN est connecté Vert= connexion à 100Mbps Orange= connexion à 10Mbps Clignote lors des transferts de données 13 ADSL Allumé fixe vert il indique l'alignement correct, s'il clignote il est en train de s'aligner 4
1.5 Face arrière 1 2 PORT Line(RJ11) USB USAGE Connectez le câble (fourni) RJ11 au filtre ADSL (optionnel) et enfin à la prise téléphonique À utiliser pour le «recovery» du firmware, ou pour la liaison avec le PC. 3 Reset LAN 4 (4 connettori RJ-45) Après que le dispositif est allumé, presser pour 10 secondes effectuer le reset ou le restore Connectez avec le câble UTP 5 POWER (jack) Connectez l alimentation fournie à cette prise 6 POWER Switch Presser pour allumer / éteindre le Router 1.6 Configuration initiale Avant de commencer la configuration de l'i-storm Lan Router ADSL il est nécessaire de connaître la configuration initiale (paramètres par défaut). 5
Pour pouvoir utiliser l I-Storm Lan Router ADSL en peu de temps, il suffit de garder la configuration par défaut, de mettre les PC en client DHCP et de configurer l accès internet (avec les données fournies par le FAI). Pour une configuration plus détaillée faire référence au manuel complet sur le CDRom. La configuration initiale (paramètres par défaut) est: User :admin Password :Atlantis Adresse IP (192.168.1.254) Subnet Mask (Masque de sous réseau)=255.255.255.0 Le protocole de connexion utilisé est PPPoA VCmux DHCP (Fonction serveur DHCP) Activée avec 253 adresses IP (depuis 192.168.1.1) 6
1.6 Configuration du TCP/IP Configuration sous Windows 95/98/ME 1. Allez dans Panneau de Configuration. Double-cliquez sur Réseau.et enfin affichez l onglet Configuration. 2. Sélectionnez le protocole TCP/IP -> NIC carte, ou quelconque carte réseau Ethernet dans le PC. 3. Cliquez sur Propriétés 4. Dans l onglet Adresse IP Sélectionnez l option «obtenir automatiquement une adresse IP». 7
5. Sélectionnez l onglet DNS. 6. Sélectionnez l option Désactiver DNS et après cliquez sur OK pour terminer la configuration. Vous devez redémarrer l ordinateur pour que les changements prennent effet. 8
Configuration sous Windows NT4.0 1. Allez au Panneau de Configuration. Double-cliquez sur Réseau et enfin sélectionnez l onglet Protocole. 9
2. Sélectionnez TCP/IP Protocol et après cliquez sur Propriétés. 3. Sélectionnez (votre carte Réseau) l onglet Obtenir une adresse IP par un serveur DHCP et après cliquez sur OK pour terminer la configuration. 10
Configuration sous Windows 2000 1. Allez au Panneau de Configuration. Double-cliquez sur Connexions Réseau et accès à distance.. 2. Double-cliquez sur connexion au réseau local. 11
3. Dans Connexion au réseau local cliquez sur Propriétés. 12
4. Sélectionnez Internet Protocol (TCP/IP) et cliquez sur Propriétés. 5. Sous l onglet Général, sélectionnez l onglet Obtenir une adresse IP automatiquement et après Obtenir les adresses des serveurs DNS automatiquement 13
6. Cliquez sur OK pour terminer la configuration Configuration sous Windows XP 1. Allez sur Panneau de Configuration. Double-cliquez sur Accès Réseau 2. Double-cliquez sur Connexion au Réseau local. 14
3. Cliquez Propriétés. 4. Sélectionnez Internet Protocol (TCP/IP) et cliquez sur Properties. 15
5. Sélectionnez Obtenir une adresse IP automatiquement et après Obtenir les adresses des serveurs DNS automatiquement. 16
6. Cliquez sur OK pour terminer la configuration. 17
1.7 Vérification Pour vérifier le succès de la configuration (après avoir redémarré le PC, opération nécessaire sous Win98, SE, ME) utiliser le PING. D'une fenêtre Dos écrivez: PING 192.168.1.254 Si le message suivant apparaît: Pinging 192.168.1.254with 32 bytes of date: Reply from 192.168.1.254: bytes=32 times <10ms TTL=64 Reply from 192.168.1.254: bytes=32 times <10ms TTL=64 Reply from 192.168.1.254: bytes=32 times <10ms TTL=64 Vous pouvez procéder en allant au point suivant (1.8 Configuration). Si le message suivant apparaît par contre: Pinging 192.168.1.254with 32 bytes of date: Request timed out. Request timed out. Request timed out. Vérifiez que le led LAN est bien allumé. Vérifiez l'adresse de votre PC en écrivant WINIPCFG (pour, Win95,98,ME) ou IPCONFIG (pour Win2000, XP) et éventuellement réinstallez le stack TCP/IP. Maintenez la touche reset enfoncée pour une dizaine de secondes. l I-Storm Lan Router ADSL fera un reboot et il devrait recharger la configuration initiale. 18
1.8 Configuration avec le Browser Pour accéder à l interface Web, lancez un navigateur Internet et tapez dans la barre adresse l IP suivante : http://192.168.1.254 Un mot de passe vous est demandé, pour la première connexion. User =admin Password=Atlantis et appuyez sur OK pour aller dans la configuration. Il apparaîtra à ce point le Menu Principal, dans la partie gauche on pourra accéder, à toutes les sections: STATUS (Home, ADSL, Lan, PPP), CONFIGURATION (Wan, Lan, PPP, NAT, Virtual Server, DNS, Bridge Filtering, Save Settings et Reboot without saving) ADMIN PRIVILEGE 19
Il est suffisant de suivre les instructions relatives à la partie WAN pour rendre le produit opérationnel. WAN En cliquant sur la sous-section désirée vous pouvez configurer le produit. En choisissant la section Configuration et puis la sous-section WAN vous pouvez introduire les modèles de la configuration pour la liaison avec le FAI. En suivant les prochains pas il est possible rendre opérationnel le I-Storm Lan Router ADSL en peu de temps au pacte d'utiliser les PC du réseau comme client DHCP. Pour une configuration personnalisée du réseau et du Router faire référence au manuel complet dans le CDRom. Vous trouverez dans le tableau ci-dessous les valeurs possibles de VPI/VCI. Données à configurer Valeurs Virtual Path Identifier 8 8 2 Virtual Circuit Identifier 67 35 32 Framing LLC/VC-Mux Attention si ces valeurs sont erronées le modem ne fonctionnera pas correctement (de toute façon l'alignement correct peut se vérifier). En cas de doutes demandez confirmation à votre fournisseur d accès. 20
PPPoE(RFC 2516)/ PPPoA (RFC 2364) Le protocole PPPoE (Point to Point Protocol over Ethernet) est l une des méthodes utilisées en France. Elle a été conçue (comme le PPPoA) pour compléter le service ADSL avec une attention spéciale à la facilité de configuration. L'utilisateur peut bénéficier d'une grande vitesse d'accès sans changer l'idée de fonctionnement et le partager entre tous les utilisateurs de votre entreprise un compte Internet unique (avec le FAI). Il ne faut pas utiliser des logiciels additionnels. En cas de doute demander les paramètres de configuration à votre opérateur (FAI). Enable=Yes VPI=8 VCI=35 Static IP Address=0.0.0.0 Subnet Mask=0.0.0.0 Gateway=0.0.0.0 MAC Spoofing=disable. ATM ne le sélectionnez pas Encapsulatio=Choisir PPPoE LLC (ou, plus rarement PPPoE VC-Mux) si le protocole est le PPPoE. Si le protocole est PPPoA choisir PPPoA VC-Mux (ou PPPoA LLC) Bridge=disabled IGMP=disabled PPP Service name: est un identificateur peut être demandé par le FAI (peut être composé de maximums 63 caractères alphanumériques). Username:(donnée par le FAI) Nom d utilisateur (peut être composé de maximums 63 caractères alphanumériques). Password:(donnée par le FAI) Mot de passe (peut être composé de maximums 63 caractères alphanumériques). 21
Disconnect Timeout: L'I-Storm Lan Router ADSL, laisse tomber la connexion, quand il ne relève aucune activité de paquets vers l'internet pour un temps prédéterminé. La valeur peut aller de 0 à 32K secondes.. En laissant 0 le Router ne fera jamais tomber la connexion.. Authentication: Si on choisit l'option Auto, le Router utilise le protocole PAP et puis, en cas d'insuccès, le CHAP. Automatic Reconnect: S il est sélectionné le Router relie automatiquement la connexion. DHCP Client: ne le sélectionnez pas Choisir le Virtual Circuit (il y en a 8 disponibles), et cliquer sur Submit. Puis cliquer sur Save Configuration et puis sur Submit. L I-Storm Lan Router ADSL fera un «reboot» automatique (après avoir cliqué sur Save Configuration) et selon les différents PC vous serez déjà prêts pour la navigation. RFC1483/RFC1577 Le FAI doit vous donner: l Adresse IP, Masque de sous réseau et l Adresse IP du Default Gateway. Enable=Yes VPI=8 VCI=35 Static IP Address= l Adresse IP Subnet Mask= Masque de sous réseau Gateway= l Adresse IP du Default Gateway MAC Spoofing:disable. ATM ne le sélectionnez pas 22
Encapsulatio=1483 Routed IP LLC ou 1483 Routed IP VC- Mux. Choisir le Classical IP over ATM si le protocole est RFC1577. Bridge=disabled IGMP=disabled PPP DHCP Client: ne le sélectionnez pas Choisir le Virtual Circuit (il y en a 8 disponibles), et cliquer sur Submit. Puis cliquer sur Save Configuration et puis sur Submit. L I-Storm Lan Router ADSL fera un «reboot» automatique (après avoir cliqué sur Save Configuration) et selon les différents PC vous serez déjà prêts pour la navigation. LAN Le Menu LAN vous permet de gérer les fonctions minimales pour le fonctionnement de votre Router. Les sous menus sont les suivants : IP Address : configuration de l IP du routeur sur le réseau local Subnet mask:le mask de sous réseau 23
NAT Selon le type de modalité de fonctionnement vous devriez configurer le NAT de la façon suivante: Dynamic NAPT = Si vous avez seulement une adresse IP (dynamique ou fixe) Disable= Si vous avez une classe publique ou si le produit fonctionne comme un Bridge Une fois la configuration changée cliquez sur Submit. VIRTUAL SERVER Cet écran vous permet d ouvrir les ports et de configurer les accès depuis Internet à des serveurs localisés sur votre réseau local, et ce en toute sécurité. 24
Bridge Filtering Il est possible d interdire l accès à internet à quelques utilisateurs. 25
ID Source MAC= Vérifie les paquets qui viennent de cette adresse MAC ID Destination MAC= Vérifie les paquets adressés à cette adresse MAC Type= 0080 c est le paquets IP Si vous voulez empêcher que l'utilisateur X aille en internet il est suffisant de faire une règle qu'il ait comme ID Source MAC ce de l'utilisateur X. Pour empêcher à un utilisateur X l accès à internet, il suffit de mettre son MAC dans ID source MAC (en restriction). Save Settings Chaque fois que vous changez la configuration il est nécessaire de cliquer sur Save Settings. Le Router effectuera un reboot et il utilisera le nouvelle configuration. 26
1.9 SUPPORT Pour tout autre problème ou doute (il est d abord nécessaire de connaître tous les paramètres utilisés par le FAI), vous pouvez contacter l help desk téléphonique (02/93907634) gratuit d Atlantis Land qui vous fournira assistance du lundi au vendredi de 9.00 à 13.00 et de 14.00 à 18.00. Vous pouvez aussi utiliser le fax (02/93906161) le mail (info@atlantis-land.com ou bien tecnici@atlantis-land.com) pour exposer d éventuelles demandes ou problèmes : AtlantisLand spa Via De Gasperi, 122 20017 Mazzo di Rho(MI) Tel: 02/93906085, 02/93907634(help desk) Fax: 02/93906161 Email: tecnici@atlantis-land.com WWW: http://www.atlantis-land.com 27