Chapitre 5 : Configuration du routeur haut débit sans fil - G. Linksys WRT54G (EU)

Routeur haut débit sans fil – G

C hapitre 5 : C onfiguration du routeur haut débit sans fil - G

Présentation

Linksys vous recommande d’utiliser le CD-ROM d’installation pour la première installation du routeur. Si vous ne souhaitez pas exécuter l’Assistant de configuration disponible sur le CD-ROM d’installation, configurez alors le routeur à l’aide de l’utilitaire Web. Les utilisateurs chevronnés peuvent également recourir à cet utilitaire pour configurer les paramètres avancés du routeur.

REMARQUE : Lors de la première installation,

Linksys vous recommande d’utiliser l’Assistant de configuration du CD-ROM d’installation. Si vous souhaitez procéder à la configuration des paramètres avancés, lisez ce chapitre pour en savoir plus sur l’utilitaire Web.

Ce chapitre décrit les pages Web de l’utilitaire ainsi que leurs fonctions clés. Vous pouvez accéder à l’utilitaire à l’aide de votre navigateur Web à partir d’un ordinateur connecté au routeur. Dans le cadre d’une configuration réseau de base, la plupart des utilisateurs travaillent à partir des deux écrans suivants de l’utilitaire :

AVEZ-VOUS activé TCP/IP sur vos ordinateurs ? Les ordinateurs utilisent ce protocole pour communiquer sur le réseau. Pour plus d’informations sur TCP/IP, reportez-vous à l’« Annexe D : Aide - Windows ».

• Basic Setup (Configuration de base) : dans l’écran Basic Setup (Configuration de base), saisissez les paramètres fournis par votre FAI.

• Management (Gestion) : cliquez sur l’onglet Administration, puis sur l’onglet Management (Gestion). Le mot de passe par défaut du routeur est admin. Pour sécuriser le routeur, choisissez un mot de passe autre que le mot de passe par défaut.

Sept onglets principaux sont disponibles : Setup (Configuration), Wireless (Sans fil), Security (Sécurité), Access

Restrictions (Restrictions d’accès), Applications & Gaming (Applications et jeux), Administration et Status (Etat).

D’autres onglets apparaissent lorsque vous cliquez sur les onglets principaux.

Pour accéder à l’utilitaire Web, démarrez Internet Explorer ou Netscape Navigator, puis saisissez l’adresse IP par défaut du routeur (192.168.1.1) dans le champ Adresse. Appuyez ensuite sur la touche Entrée.

Une page demandant la saisie d’un mot de passe apparaît, comme l’illustre la figure 6-1. (Les utilisateurs de systèmes autres que Windows XP obtiennent un écran semblable.) Ne remplissez pas le champ Nom d’utilisateur.

Utilisez le mot de passe par défaut (admin) la première fois que vous ouvrez l’utilitaire Web (vous pouvez définir un nouveau mot de passe à partir de l’écran Management (Gestion) de l’onglet Administration), puis cliquez sur OK.

Figure 5-1 : Ecran de saisie du mot de passe

Chapitre 5 : Configuration du routeur haut débit sans fil - G

Présentation

14


Onglet Setup - Basic Setup (Configuration - Configuration de base)

Le premier écran qui apparaît affiche l’onglet Setup (Configuration). Les options de cet onglet vous permettent de modifier les paramètres généraux du routeur. Modifiez ces paramètres comme indiqué, puis cliquez sur le bouton

Save Settings (Enregistrer les paramètres) pour appliquer vos modifications ou sur le bouton Cancel Changes

(Annuler les modifications) pour les annuler.

Internet Setup (Configuration Internet)

La section Internet Setup (Configuration Internet) permet de configurer votre routeur conformément à votre connexion Internet. Vous pouvez vous procurer la plupart de ces informations auprès de votre fournisseur d’accès à Internet (FAI).

Internet Connection Type (Type de connexion Internet)

Choisissez le type de connexion Internet obtenu auprès de votre FAI à partir du menu déroulant Internet

Connection Type (Type de connexion Internet).

• DHCP : par défaut, le type de connexion Internet du routeur est défini sur Automatic Configuration - DHCP

(Configuration automatique - DHCP). Vous devez conserver cette option uniquement si votre FAI prend en charge le protocole DHCP ou si vous vous connectez via une adresse IP dynamique.

• Static IP (Adresse IP statique) : si vous devez obligatoirement utiliser une adresse IP permanente pour vous connecter à Internet, sélectionnez l’option Static IP (Adresse IP statique).

Internet IP Address (Adresse IP Internet) : il s’agit de l’adresse IP du routeur, telle qu’elle apparaît sur Internet.

Votre FAI peut vous fournir l’adresse IP que vous devez spécifier dans ce champ.

Subnet Mask (Masque de sous-réseau) : il s’agit du masque de sous-réseau du routeur, tel qu’il est fourni aux utilisateurs sur Internet (y compris à votre FAI). Votre FAI peut vous fournir le masque de sous-réseau.

Gateway (Passerelle) : votre FAI peut vous fournir l’adresse de passerelle (il s’agit en fait de l’adresse IP du serveur du FAI).

DNS : votre FAI peut vous fournir au moins une adresse IP de serveur DNS (Domain Name System).

Figure 5-2 : Onglet Setup - Basic Setup

(Configuration - Configuration de base)

Figure 5-3 : DHCP Connection Type

(Type de connexion DHCP)

Figure 5-4 : Static IP Connection Type

(Type de connexion IP statique)

adresse IP statique : adresse fixe attribuée à un ordinateur ou un périphérique connecté à un réseau.



15


• PPPoE : certains fournisseurs d’accès à Internet DSL utilisent le protocole PPPoE (Point-to-Point Protocol over Ethernet) pour établir des connexions Internet. Si vous êtes connecté à Internet par l’intermédiaire d’une ligne DSL, demandez à votre FAI s’il utilise le protocole PPPoE. Si tel est le cas, vous devrez sélectionner l’option PPPoE.

User Name and Password (Nom d’utilisateur et mot de passe) : saisissez le nom d’utilisateur et le mot de passe fournis par votre FAI.

Connect on Demand: Max Idle Time (Connexion à la demande : délai d’inactivité maximal) : vous pouvez configurer le routeur afin qu’il désactive la connexion Internet après une période donnée d’inactivité (délai d’inactivité maximal). Si votre connexion Internet a été désactivée suite à son inactivité, l’option Connexion à la demande permet au routeur de rétablir automatiquement votre connexion dès que vous tentez d’accéder de nouveau à Internet. Si vous souhaitez sélectionner cette option, cliquez sur le bouton radio Connect on

Demand (Connexion à la demande). Dans le champ Max Idle Time (Délai d’inactivité maximal), saisissez le nombre de minutes que vous souhaitez voir s’écouler avant la désactivation de votre connexion Internet.

Keep Alive Option: Redial Period (Option Maintenir la connexion : Rappel après) : si vous sélectionnez cette option, le routeur procède régulièrement à une vérification de votre connexion Internet. Si vous êtes déconnecté, le routeur rétablit alors automatiquement votre connexion. Pour la sélectionner, activez le bouton radio en regard de Keep Alive (Maintenir la connexion). Dans le champ Redial Period (Rappel après), spécifiez la fréquence à laquelle le routeur doit vérifier votre connexion Internet. Par défaut, le temps devant s’écouler avant rappel est de 30 secondes.

• PPTP : le protocole PPTP (Point-to-Point Tunneling Protocol) est un service appliqué uniquement dans le cadre de connexions intra-européennes.

Specify Internet IP Address (Spécifier l’adresse IP Internet) : il s’agit de l’adresse IP du routeur, telle qu’elle apparaît sur Internet. Votre FAI peut vous fournir l’adresse IP que vous devez spécifier dans ce champ.

Subnet Mask (Masque de sous-réseau) : il s’agit du masque de sous-réseau du routeur, tel qu’il est fourni aux utilisateurs sur Internet (y compris à votre FAI). Votre FAI peut vous fournir le masque de sous-réseau.

Gateway (Passerelle) : votre FAI peut vous fournir l’adresse de passerelle.

User Name and Password (Nom d’utilisateur et mot de passe) : Saisissez le nom d’utilisateur et le mot de passe fournis par votre FAI.





Figure 5-5 : PPPoE Connection Type

(Type de connexion PPPoE)

Figure 5-6 : PPTP Connection Type

(Type de connexion PPTP)

16



• Telstra : Testra est un service appliqué uniquement dans le cadre de connexions établies sur le territoire australien. Si votre FAI utilise le signal HBS (HeartBeat Signal), sélectionnez Telstra.

User Name and Password (Nom d’utilisateur et mot de passe) : saisissez le nom d’utilisateur et le mot de passe fournis par votre FAI.

Heart Beat Server (Serveur Heart Beat) : il s’agit de l’adresse IP du routeur, telle qu’elle apparaît sur Internet.

Votre FAI peut vous fournir l’adresse IP que vous devez spécifier dans ce champ.




• L2TP : la connexion L2TP (Layer 2 Tunneling Protocol) est un service qui transmet le protocole PPP (Point-to-

Point Protocol) via Internet. Il est principalement utilisé dans les pays européens.

Server IP Address (Adresse IP du serveur) : saisissez l’adresse IP du serveur de votre fournisseur d’accès à

Internet (FAI). Elle est fournie par votre FAI.

User Name and Password (Nom d’utilisateur et mot de passe) : saisissez le nom d’utilisateur et le mot de passe fournis par votre FAI.



Figure 5-7 : Telstra Connection Type

(Type de connexion Telstra)

Figure 5-8 : L2TP Connection Type

(Type de connexion L2TP)

17


Connect on Demand: Max Idle Time (Connexion à la demande : délai d’inactivité maximal) : vous pouvez configurer le routeur afin qu’il désactive la connexion Internet après une période donnée d’inactivité (Délai d’inactivité maximal). Si votre connexion Internet a été désactivée suite à son inactivité, l’option Connexion à la demande permet au routeur de rétablir automatiquement votre connexion dès que vous tentez d’accéder de nouveau à Internet. Si vous souhaitez sélectionner cette option, cliquez sur le bouton radio Connect on

Demand (Connexion à la demande). Si vous souhaitez que votre connexion Internet soit active en permanence, saisissez 0 dans le champ Max Idle Time (Délai d’inactivité maximal). Sinon, saisissez le nombre de minutes que vous souhaitez voir s’écouler avant la désactivation de votre connexion Internet.

Keep Alive Option: Redial Period (Maintenir la connexion : Rappel après) : cette option vous permet de rester connecté à Internet indéfiniment, même lorsque votre connexion est inactive. Si vous sélectionnez cette option, le routeur procède régulièrement à une vérification de votre connexion Internet. Si la connexion est interrompue, le routeur la rétablit automatiquement. Pour sélectionner cette option, activez le bouton radio en regard de Keep Alive (Maintenir la connexion). Par défaut, le temps devant s’écouler avant rappel est de 30 secondes.

Lorsque vous avez terminé, cliquez sur le bouton Save Settings (Enregistrer les paramètres). Cliquez ensuite sur l’onglet Status (Etat), puis sur le bouton Connect (Connexion) pour établir la connexion.

Optional Settings (Paramètres facultatifs)

Certains paramètres décrits ci-après peuvent être exigés par votre fournisseur d’accès à Internet. Renseignezvous auprès de votre fournisseur d’accès à Internet avant toute modification éventuelle.

Router Name (Nom du routeur) : saisissez dans ce champ un nom de 39 caractères maximum qui identifie le routeur.

Host Name/Domain Name (Nom d’hôte/Nom de domaine) : saisissez les noms d’hôte et de domaine du routeur dans ces champs. Certains fournisseurs d’accès à Internet, notamment les fournisseurs d’accès par câble, exigent la saisie de ces deux noms à des fins d’identification. Vous devrez peut-être vérifier auprès de votre FAI si votre service Internet à haut débit a été configuré avec un nom d’hôte et un nom de domaine. Dans la plupart des cas, vous pourrez laisser ces champs vides.

MTU : cette option détermine l’unité de transmission maximale. Elle spécifie la taille de paquet maximale autorisée pour la transmission Internet. Le paramètre par défaut, Manual (Manuel), vous permet de saisir la taille maximale du paquet à transmettre. La taille recommandée, à saisir dans le champ Size (Taille) est 1492. De préférence, laissez une valeur comprise entre 1200 et 1500. Pour permettre au routeur de choisir la meilleure valeur de MTU pour votre connexion Internet, sélectionnez l’option Auto.

Figure 5-9 : Optional Settings (Paramètres facultatifs)



18


Network Setup (Configuration du réseau)

La section Network Setup (Configuration réseau) modifie les paramètres du réseau connecté aux ports Ethernet du routeur. La configuration sans fil s’effectue à partir de l’onglet Wireless (Sans fil).

Router IP (Adresse IP du routeur)

Cette section présente l’adresse IP et le masque de sous-réseau du routeur, tels qu’ils apparaissent sur votre réseau.

Network Address Server Settings (DHCP) (Paramètres du serveur d’adresses de réseau) (DHCP)

Les paramètres de cette section vous permettent de configurer le serveur DHCP (protocole de configuration dynamique de l’hôte) du routeur. Vous pouvez utiliser le routeur en tant que serveur DHCP de votre réseau. Un serveur DHCP attribue automatiquement une adresse IP à chaque ordinateur de votre réseau. Si vous choisissez d’activer l’option de serveur DHCP du routeur, il vous faut configurer tous les ordinateurs de votre réseau pour les connecter à un serveur DHCP (le routeur) et vérifier qu’aucun autre serveur DHCP n’est présent sur le réseau.

DHCP Server (Serveur DHCP) : cette option est activée par défaut. Si vous disposez déjà d’un serveur DHCP sur votre réseau ou que vous ne souhaitez utiliser aucun serveur DHCP, cliquez sur le bouton radio Disable

(Désactiver). Aucune autre fonctionnalité DHCP n’est alors disponible.

Starting IP Address (Adresse IP de début) : saisissez la valeur de début que devra utiliser le serveur DHCP pour la publication des adresses IP. L’adresse IP par défaut du routeur étant 192.168.1.1, l’adresse IP de début doit

être 192.168.1.2, voire supérieure, mais rester inférieure à 192.168.1.253. L’adresse IP de début attribuée par défaut est 192.168.1.100.

Maximum Number of DHCP Users (Nombre maximal d’utilisateurs DHCP) : saisissez le nombre maximal d’ordinateurs auxquels le serveur DHCP peut attribuer des adresses IP. Ce nombre ne peut pas être supérieur

à 253. Par défaut, il est défini sur 50.

Client Lease Time (Durée de connexion du client) : cette option détermine la période pendant laquelle un utilisateur du réseau est autorisé à se connecter au routeur à l’aide de son adresse IP dynamique actuelle.

Saisissez la durée (en minutes) pendant laquelle l’adresse IP dynamique est allouée à l’utilisateur. Une fois ce délai écoulé, l’utilisateur se voit automatiquement attribuer une nouvelle adresse IP dynamique. La valeur par défaut est 0 minute, ce qui correspond à une journée.

Static DNS (DNS statique) (1-3) : le système DNS (Domain Name System) est le service adopté par Internet pour convertir des noms de domaine ou de site Web en adresses Internet ou URL. Votre FAI peut vous fournir au moins une adresse IP de serveur DNS. Si vous souhaitez en utiliser une autre, saisissez cette adresse IP dans l’un de ces champs. Vous pouvez saisir jusqu’à trois adresses IP de serveur DNS. Le routeur utilise alors ces trois adresses IP pour accéder plus rapidement aux serveurs DNS en cours d’utilisation.



Figure 5-10 : Router IP (Adresse IP du routeur)

Figure 5-11 : Network Address Server Settings

(Paramètres du serveur d’adresse de réseau)

19


WINS : le système WINS (Windows Internet Naming Service) permet de gérer l’interaction entre chaque ordinateur et Internet. Si vous optez pour un serveur WINS, saisissez son adresse IP dans ce champ. Autrement, laissez-le vide.

Time Setting (Réglage de l’heure)

Changez le fuseau horaire de votre réseau à partir du menu déroulant Time Setting (Réglage de l’heure). Vous pouvez même régler automatiquement votre horloge pour le passage à l’heure d’été.

Onglet Setup - DDNS (Configuration - DDNS)

Le routeur inclut une fonction DDNS (Dynamic Domain Name System) vous permettant d’attribuer un nom de domaine et d’hôte fixe à une adresse IP Internet dynamique. Ceci peut s’avérer utile si vous hébergez votre propre site Web, un serveur FTP ou tout autre type de serveur avec le routeur. Avant d’opter pour cette fonctionnalité, vous devez obtenir la connexion à un service DDNS auprès de fournisseurs spécialisés, tels que www.dyndns.org ou www.TZO.com.

DDNS Service (Service DDNS) : à partir de ce menu déroulant, saisissez le service DDNS dont vous êtes membre.

User Name (Nom d’utilisateur) : saisissez le nom d’utilisateur de votre compte DDNS.

Password (Mot de passe) : saisissez le mot de passe de votre compte DDNS.

Host Name (Nom d’hôte) : il s’agit de l’URL DDNS attribuée par le service DDNS.

Internet IP Address (Adresse IP Internet) : il s’agit de l’adresse IP actuelle du routeur, telle qu’elle apparaît sur

Internet.

Status (Etat) : affiche l’état de la connexion DDNS.

Modifiez ces paramètres comme indiqué, puis cliquez sur le bouton Save Settings (Enregistrer les paramètres) pour appliquer vos modifications ou sur le bouton Cancel Changes (Annuler les modifications) pour les annuler.

Figure 5-12 : Time Setting (Réglage de l’heure)

Figure 5-13 : Onglet Setup - DDNS

(Configuration - DDNS)


Onglet Setup - DDNS (Configuration - DDNS)

20


Onglet Setup - MAC Address Clone (Configuration - Adresse MAC dupliquée)

Une adresse MAC désigne un code à 12 chiffres attribué à un composant matériel unique en vue de son identification. Certains fournisseurs d’accès à Internet exigent l’enregistrement d’une adresse MAC pour accéder

à Internet. Si vous ne souhaitez pas enregistrer une nouvelle adresse MAC chez votre fournisseur d’accès à

Internet, vous pouvez attribuer au routeur l’adresse MAC actuellement enregistrée auprès de votre fournisseur d’accès à Internet via la fonctionnalité Adresse MAC dupliquée.

Enable/Disable (Activer/Désactiver) : pour dupliquer ou cloner l’adresse MAC, cliquez sur le bouton radio en regard de l’option Enable (Activer).

User Defined Entry (Entrée définie par l’utilisateur) : saisissez dans ce champ l’adresse MAC enregistrée auprès de votre fournisseur d’accès à Internet.

Clone Your PC’s MAC Address (Dupliquer l’adresse MAC de votre ordinateur) : cliquez sur ce bouton pour dupliquer l’adresse MAC.


Figure 5-14 : Onglet Setup - MAC Address Clone

(Configuration - Adresse MAC dupliquée)

Onglet Setup - Advanced Routing (Configuration - Routage avancé)

Vous pouvez faire appel aux options de cet onglet pour définir les fonctions avancées du routeur. La section

Operating Mode (Mode opérationnel) vous permet de sélectionner le ou les types de fonctions avancées à utiliser.

Les options de la section Dynamic Routing (Routage dynamique) permettent de régler automatiquement le mode de transmission des paquets sur votre réseau. Les options de la section Static Routing (Routage statique) permettent de définir un itinéraire fixe vers une autre destination du réseau.

Operating Mode (Mode opérationnel) : sélectionnez le mode sous lequel le routeur doit opérer. Si le routeur concerné héberge la connexion de votre réseau à Internet, sélectionnez l’option Gateway (Passerelle). Si un autre routeur existe sur le réseau, sélectionnez Router (Routeur). Si vous choisissez l’option Router (Routeur), la section

Dynamic Routing (Routage dynamique) est activée.

Dynamic Routing (Routage dynamique) : cette fonctionnalité permet au routeur de s’adapter automatiquement aux modifications physiques apportées à la configuration du réseau et d’échanger les tableaux de routage avec le ou les autres routeurs. Le routeur détermine l’itinéraire des paquets du réseau en fonction du plus petit nombre de sauts relevés entre le composant source et l’élément de destination. Cette fonctionnalité est définie par défaut sur

Disabled (Désactivé). Vous pouvez également sélectionner l’option LAN & Wireless (LAN et sans fil) du menu déroulant pour effectuer un routage dynamique sur vos réseaux Ethernet et sans fil. De même, vous pouvez choisir l’option WAN pour créer un routage dynamique avec les données provenant d’Internet. Enfin, l’option Both (Les deux) vous permet de créer un routage dynamique pour les deux réseaux, ainsi que pour les données issues d’Internet.


Onglet Setup - MAC Address Clone (Configuration - Adresse MAC dupliquée)

Figure 5-15 : Onglet Setup - Advanced Routing

(Gateway) (Configuration - Routage avancé [Passerelle])

21


Static Routing (Routage statique) : pour définir un itinéraire statique entre le routeur et un autre réseau, choisissez un nombre dans la liste déroulante de la section Static Routing (Routage statique). Un itinéraire statique identifie un chemin prédéfini que les informations du réseau doivent emprunter pour atteindre un hôte ou un réseau spécifique.

Saisissez les informations décrites ci-dessous pour définir un nouvel itinéraire statique. Cliquez sur le bouton

Delete This Entry (Supprimer cette entrée) pour supprimer un itinéraire statique.

Enter Route Name (Entrer le nom de l’itinéraire) : saisissez dans ce champ le nom de l’itinéraire. Vous pouvez saisir jusqu’à 25 caractères alphanumériques.

Destination LAN IP (Adresse IP du réseau local de destination) : cette option identifie l’adresse du réseau distant ou hôte auquel vous souhaitez attribuer un itinéraire statique.

Subnet Mask (Masque de sous-réseau) : cette option détermine quelle partie de l’adresse IP du réseau local de destination correspond au réseau et quelle partie correspond à l’hôte.

Default Gateway (Passerelle par défaut) : il s’agit de l’adresse IP de la passerelle permettant le contact entre le routeur et le réseau ou l’hôte distant.

Interface : cette option vous indique si l’adresse IP de destination est située sur l’interface LAN & Wireless

(LAN et sans fil), c’est-à-dire les réseaux Ethernet et sans fil, sur l’interface WAN (Internet) ou sur l’interface

Loopback (de bouclage), c’est-à-dire un réseau factice sur lequel un ordinateur agit en qualité de réseau, indispensable pour certains programmes logiciels.

Cliquez sur le bouton Show Routing Table (Afficher le tableau de routage) pour visualiser les itinéraires statiques déjà définis.


Figure 5-16 : Onglet Setup - Advanced Routing

(Router) (Configuration - Routage avancé [Routeur])

Onglet Wireless - Basic Wireless Settings (Sans fil - Paramètres sans fil de base)

Les paramètres de base des réseaux sans fil sont définis dans cet écran.

Wireless Network Mode (Mode réseau sans fil) : vous pouvez sélectionner les normes de connexion sans fil fonctionnant sur votre réseau dans ce menu déroulant. Si vous disposez à la fois de périphériques 802.11g et

802.11b sur votre réseau, conservez le paramètre par défaut Mixed (Mixte). Si vous utilisez uniquement des périphériques 802.11g, sélectionnez G-Only (G uniquement). Si vous travaillez uniquement avec des périphériques 802.11b, sélectionnez B-Only (B uniquement). Si votre réseau ne comporte aucun périphérique

802.11g ni 802.11b, sélectionnez l’option Disable (Désactiver).

Figure 5-17 : Onglet Wireless - Basic Wireless

Settings (Sans fil - Paramètres sans fil de base)



22


Wireless Network Name (SSID) (Nom du réseau sans fil [SSID]) : il s’agit du nom de réseau que partagent tous les périphériques interconnectés à un réseau sans fil. Il doit être identique pour tous les périphériques du réseau sans fil. Ce paramètre tient compte de la casse et ne doit pas comprendre plus de 32 caractères. Tous les caractères du clavier peuvent être utilisés. Vérifiez que ce paramètre est identique pour tous les périphériques de votre réseau sans fil. Pour optimiser la sécurité de votre système, vous devez remplacer le nom du réseau sans fil par défaut (linksys) par un nom unique.

Wireless Channel (Canal sans fil) : sélectionnez le canal approprié dans la liste fournie en fonction de vos paramètres réseau. Tous les périphériques de votre réseau sans fil doivent diffuser sur le même canal pour fonctionner correctement.

Wireless SSID Broadcast (Diffusion SSID sans fil) : lorsque des ordinateurs clients sans fil recherchent des réseaux sans fil auxquels s’associer, ils détectent le SSID diffusé par le routeur. Pour diffuser le SSID du routeur, conservez le paramètre par défaut, Enable (Activer). Si vous ne souhaitez pas diffuser le SSID du routeur, sélectionnez Disable (Désactiver).




23


Onglet Wireless - Wireless Security (Sans fil - Sécurité sans fil)

Les paramètres de cette section permettent de configurer la sécurité de votre réseau sans fil. Le routeur prend en charge quatre options en mode Sécurité sans fil : WPA Personal (WPA personnel), WPA Enterprise

(WPA entreprise), WPA2 Personal (WPA2 personnel), WPA2 Enterprise (WPA2 entreprise), RADIUS et WEP. WEP est l’acronyme de Wired Equivalent Privacy et WPA, celui de Wi-Fi Protected Access, une norme de sécurité plus puissante que le système de cryptage WEP. WPA2 est plus puissant que WPA. WPA Enterprise associe le système

WPA à l’utilisation d’un serveur RADIUS. RADIUS est l’acronyme de Remote Authentication Dial-In User Service.)

Ces options sont décrites brièvement ci-dessous. Pour obtenir des instructions plus détaillées sur la configuration de la sécurité sans fil du routeur, consultez l’« Annexe B : Sécurité sans fil ».

WPA Personal (WPA personnel) : le système WPA vous propose deux méthodes de cryptage, TKIP et AES, associées à des clés de cryptage dynamiques. Sélectionnez le type d’algorithme : TKIP ou AES. Saisissez une clé partagée WPA composée de 8 à 63 caractères. Précisez ensuite un délai de renouvellement des clés du groupe dans la zone Group Key Renewal (Renouvellement des clés du groupe) pour indiquer au routeur à quelle fréquence il doit changer les clés de cryptage.

IMPORTANT : Si vous utilisez la technologie

WPA, gardez toujours à l’esprit que chaque périphérique de votre réseau sans fil DOIT utiliser la même méthode WPA et la même clé partagée, sans quoi le réseau ne fonctionnera pas correctement.

WPA Enterprise (WPA entreprise) : cette option associe le système WPA à l’utilisation conjointe d’un serveur

RADIUS (à sélectionner uniquement lorsqu’un serveur RADIUS est connecté au routeur). Tout d’abord, sélectionnez le type d’algorithme WPA à utiliser, soit TKIP ou AES. Saisissez l’adresse IP et le numéro de port du serveur RADIUS, ainsi qu’une clé partagée entre le routeur et le serveur. Enfin, saisissez un délai de renouvellement des clés dans la zone Key Renewal Timeout (Délai de renouvellement des clés) pour préciser au routeur la fréquence à laquelle il doit changer les clés de cryptage.

Figure 5-18 : Onglet Wireless - Wireless

Security (WPA Personal) (Sans fil - Sécurité sans fil [WPA personnel])



Figure 5-19 : Onglet Wireless - Wireless Security

(WPA Enterprise) (Sans fil - Sécurité sans fil

[WPA entreprise])

24


WPA2 Personal (WPA2 personnel) : le système WPA2 vous propose deux méthodes de cryptage, TKIP et AES, associées à des clés de cryptage dynamiques. Sélectionnez le type d’algorithme, AES ou TKIP + AES. Saisissez une clé partagée WPA composée de 8 à 63 caractères. Précisez ensuite un délai de renouvellement des clés du groupe dans la zone Group Key Renewal (Renouvellement des clés du groupe) pour indiquer au routeur à quelle fréquence il doit changer les clés de cryptage.

WPA2 Enterprise (WPA2 entreprise) : cette option associe le système WPA2 à l’utilisation conjointe d’un serveur

RADIUS (à sélectionner uniquement lorsqu’un serveur RADIUS est connecté au routeur). Tout d’abord, sélectionnez le type d’algorithme WPA à utiliser, AES ou TKIP + AES. Saisissez l’adresse IP et le numéro de port du serveur RADIUS, ainsi qu’une clé partagée entre le routeur et le serveur. Enfin, saisissez un délai de renouvellement des clés dans la zone Key Renewal Timeout (Délai de renouvellement des clés) pour préciser au routeur la fréquence à laquelle il doit changer les clés de cryptage.


(WPA2 Personal) (Sans fil - Sécurité sans fil

[WPA2 personnel])

Figure 5-21 : Onglet Wireless - Wireless Security (WPA2

Enterprise) (Sans fil - Sécurité sans fil [WPA2 entreprise])



25


RADIUS : cette option associe le système WEP à l’utilisation conjointe d’un serveur RADIUS (à sélectionner uniquement lorsqu’un serveur RADIUS est connecté au routeur). Saisissez d’abord l’adresse IP et le numéro de port du serveur RADIUS, ainsi qu’une clé partagée entre le routeur et le serveur. Sélectionnez ensuite une clé de transmission par défaut en regard de l’option appropriée Default Transmit Key (Clé de transmission par défaut), puis un niveau de cryptage WEP : 64 bits 10 hex digits (64 bits et 10 chiffres hexadécimaux) ou 128 bits

26 hex digits (128 bits et 26 chiffres hexadécimaux). Enfin, générez une clé WEP à l’aide de l’option Passphrase

(Phrase de passe) ou saisissez-la manuellement.

IMPORTANT : Si vous utilisez le cryptage WEP, gardez toujours à l’esprit que chaque périphérique de votre réseau sans fil

DOIT utiliser la même méthode de cryptage WEP et la même clé de cryptage, sans quoi votre réseau sans fil ne fonctionnera pas correctement.

WEP : le système WEP est une méthode de cryptage élémentaire qui n’est pas aussi sûre que le système WPA.

Pour utiliser ce système, sélectionnez une clé de transmission par défaut en regard de l’option appropriée Default

Transmit Key (Clé de transmission par défaut), puis un niveau de cryptage WEP : 64 bits 10 hex digits (64 bits et

10 chiffres hexadécimaux) ou 128 bits 26 hex digits (128 bits et 26 chiffres hexadécimaux). Générez ensuite une clé WEP à partir de l’option Passphrase (Phrase de passe) ou saisissez-la manuellement.


Pour obtenir des instructions plus détaillées sur la configuration de la sécurité sans fil du routeur, consultez l’« Annexe B : Sécurité sans fil ».




(RADIUS) (Sans fil - Sécurité sans fil [RADIUS])

Figure 5-23 : Onglet Wireless - Wireless Security (WEP)

(Sans fil - Sécurité sans fil [WEP])

26


Onglet Wireless - Wireless MAC Filter (Sans fil - Filtre MAC sans fil)

Vous pouvez filtrer l’accès sans fil selon les adresses MAC des périphériques sans fil qui émettent dans le rayon d’action de votre réseau.

Wireless MAC Filter (Filtre MAC sans fil) : pour filtrer les utilisateurs sans fil selon leur adresse MAC en autorisant ou bloquant l’accès, cliquez sur Enable (Activer). Pour ne pas filtrer les utilisateurs selon leur adresse MAC, sélectionnez Disable (Désactiver).

Prevent (Bloquer) : cliquez sur ce bouton pour bloquer l’accès sans fil par l’adresse MAC.

Permit Only (Autoriser uniquement) : cliquez sur ce bouton pour autoriser l’accès sans fil en fonction de l’adresse MAC.

Edit MAC Address Filter List (Modifier la liste de filtrage des adresses MAC) : cliquez sur ce bouton pour ouvrir la liste de filtrage des adresses MAC. L’écran qui apparaît vous permet de répertorier par adresse MAC les utilisateurs auxquels vous souhaitez autoriser ou bloquer l’accès. Pour vous y référer plus facilement, cliquez sur le bouton Wireless Client MAC List (Liste MAC des clients sans fil) pour afficher la liste des utilisateurs du réseau selon leur adresse MAC.


Figure 5-24 : Onglet Wireless - Wireless MAC Filter

(Sans fil - Filtre MAC sans fil)


Onglet Wireless - Wireless MAC Filter (Sans fil - Filtre MAC sans fil)

Figure 5-25 : MAC Addresse Filter List

(Liste de filtrage des adresses MAC)

27


Onglet Wireless - Advanced Wireless Settings (Sans fil - Paramètres sans fil avancés)

Vous pouvez utiliser les options de cet onglet pour définir les fonctions sans fil avancées du routeur. Il est préférable de réserver cette tâche à un administrateur chevronné, car des paramètres mal définis risqueraient de diminuer les performances de votre infrastructure sans fil.

Authentication Type (Type d’authentification) : la valeur Auto définie par défaut vous permet de choisir entre une authentification Système ouvert ou Clé partagée. En mode d’authentification Open System (Système ouvert), l’expéditeur et le destinataire n’utilisent PAS de clé WEP pour l’authentification. En revanche, ils utilisent ce type de clé en mode Shared Key (Clé partagée).

Basic Rate (Taux de base) : en réalité, ce paramètre n’est pas un taux de transmission unique, mais une série de taux auxquels le routeur peut transmettre des données. Le routeur publie son taux de base aux autres périphériques sans fil de votre réseau afin qu’ils connaissent les taux appliqués. Il informe également qu’il sélectionnera automatiquement le meilleur taux de transmission. L’option définie par défaut est Default

(Par défaut) lorsque le routeur prend en charge tous les taux de transmission sans fil standard

(1-2 Mbps (1-2 Mbits/s), 5.5 Mbps (5,5 Mbits/s), 11 Mbps (11 Mbits/s), 18 Mbps (18 Mbits/s) et 24 Mbps

(24 Mbits/s)). D’autres options disponibles sont 1-2 Mbps (1-2 Mbits/s), utilisées dans le cadre de technologies sans fil plus anciennes, et All (Tous) lorsque le routeur prend en charge tous les taux disponibles pour la transmission sans fil de données. Le paramètre Taux de base n’indique pas le taux réel de transmission des données. Pour préciser le taux de transmission des données du routeur, utilisez l’option Transmission Rate (Taux de transmission).

Figure 5-26 : Onglet Wireless - Advanced Wireless Settings

(Sans fil - Paramètres sans fil avancés)

Transmission Rate (Taux de transmission) : vous devez définir le taux de transmission des données en fonction de la vitesse de votre réseau sans fil. Vous pouvez faire votre choix parmi les diverses vitesses de transmission proposées ou sélectionner l’option Auto pour demander au routeur d’adopter automatiquement le taux de transmission le plus rapide possible et activer la fonctionnalité de reconnexion automatique. Celle-ci est alors chargée de déterminer la meilleure vitesse de connexion possible entre le routeur et un client sans fil. La valeur par défaut est Auto.

CTS Protection Mode (Mode de protection CTS) : ce mode doit rester désactivé sauf si vous rencontrez des problèmes graves avec vos produits sans fil G, notamment l’incapacité de transmettre des données au routeur dans un environnement à trafic 802.11b surchargé. Cette fonction augmente la capacité du routeur à capter toutes les transmissions sans fil G, mais réduit considérablement les performances.

Frame Burst (Rafale de trames) : selon le fabricant de vos produits sans fil, vous pouvez optimiser les performances de votre réseau en choisissant d’activer cette option. Si vous n’êtes pas certain du mode d’utilisation de cette option, conservez la valeur par défaut Disable (Désactiver).



28


Beacon Interval (Intervalle de transmission de balise) : la valeur par défaut est 100. Saisissez une valeur comprise entre 1 et 65 535 millisecondes. La valeur Beacon Interval (Intervalle de transmission de balise) indique l’intervalle de fréquence de la balise. Une balise désigne un paquet diffusé par le routeur pour synchroniser le réseau sans fil.

DTIM Interval (Intervalle DTIM) : cette valeur, comprise entre 1 et 255, indique l’intervalle du message d’indication de transmission de données (DTIM). Un champ DTIM est un champ de compte à rebours chargé d’informer les clients sur la prochaine fenêtre à utiliser pour écouter des messages de diffusion ou de multidiffusion. Après avoir mis en mémoire tampon les messages de diffusion ou de multidiffusion des clients qui lui sont associés, le routeur transmet le DTIM suivant en fonction d’une valeur d’intervalle DTIM. Ses clients sont informés par les balises et se préparent à recevoir les messages de diffusion et de multidiffusion. La valeur par défaut est 1.

Fragmentation Threshold (Seuil de fragmentation) : cette valeur permet de spécifier la taille maximale d’un paquet avant de fragmenter les données en plusieurs paquets. Si le taux d’erreurs de paquet que vous rencontrez est élevé, vous pouvez légèrement augmenter le seuil de fragmentation. Un seuil de fragmentation trop bas peut se traduire par des performances faibles du réseau. Seule une légère diminution de la valeur par défaut est recommandée. Dans la plupart des cas, il est préférable de conserver la valeur par défaut (2346).

RTS Threshold (Seuil RTS) : si vous faites face à un flux de données incohérent, seule une réduction légère de la valeur par défaut (2347) est conseillée. Si un paquet du réseau est plus petit que la taille prédéfinie du seuil RTS, le mécanisme RTS/CTS n’est pas activé. Le routeur transmet des trames RTS (Request To Send, demande d’émission) à une station de réception donnée et négocie l’envoi d’une trame de données. Après réception d’un signal RTS, la station sans fil répond par une trame CTS (Clear To Send, prêt pour émission) pour autoriser le lancement de la transmission. Le seuil RTS doit conserver sa valeur par défaut 2347.

AP Isolation (Isolement AP) : isole les uns des autres tous les clients et périphériques sans fil du réseau. Les périphériques sans fil peuvent communiquer avec le routeur, mais pas entre eux. Pour activer cette fonctionnalité, sélectionnez ON (Activé). Par défaut, AP Isolation (Isolement AP) est réglé sur OFF (Désactivé).

Secure Easy Setup (Configuration aisée et facile) : cette fonctionnalité vous permet d’activer ou de désactiver la fonction SecureEasySetup. Sélectionnez Disable (Désactiver) pour désactiver la fonctionnalité et éteindre le voyant de la touche. Par défaut, cette fonctionnalité est activée.




29


Onglet Security - Firewall (Sécurité - Pare-feu)

Firewall Protection (Protection par pare-feu) : cette fonctionnalité utilise la technologie SPI (Stateful Packet

Inspection) pour une vérification plus poussée des paquets de données qui pénètrent dans votre environnement réseau.

Block WAN Requests (Blocage des requêtes WAN) : activez la fonctionnalité de blocage des requêtes WAN en cochant la case en regard de l’option Block Anonymous Internet Requests (Bloquer les requêtes Internet anonymes). De cette manière, vous empêcherez d’autres utilisateurs Internet de détecter votre réseau ou de le sonder par test Ping. La fonctionnalité de blocage des requêtes WAN vous permet également de renforcer la sécurité de votre réseau en masquant les ports de votre réseau. Ces deux fonctions de la fonctionnalité de blocage des requêtes WAN rendent plus délicate toute tentative d’infiltration de votre réseau pour des utilisateurs externes. Par défaut, cette fonctionnalité est activée. Sélectionnez Disabled (Désactivé) pour autoriser les requêtes Internet anonymes.

Filter Multicast (Filtre multidiffusion) : la multidiffusion permet plusieurs transmissions simultanées vers certains destinataires. Si elle est autorisée, le routeur permet le transfert des paquets de multidiffusion IP aux ordinateurs appropriés. Sélectionnez Enabled (Activé) pour filtrer la multidiffusion ou Disabled (Désactivé) pour désactiver cette fonction.

Filter Internet NAT Redirection (Filtre de redirection NAT Internet) : cette fonction utilise le transfert de port pour bloquer l’accès aux serveurs locaux depuis les ordinateurs du réseau local. Sélectionnez Enabled (Activé) pour filtrer la redirection NAT Internet ou Disabled (Désactivé) pour désactiver cette fonction.

Filter IDENT (port 113) (Filtre IDENT [port 113]) : cette fonction empêche l’analyse du port 113 par des périphériques extérieurs au réseau local. Sélectionnez Enabled (Activé) pour filtrer le port 113 ou Disabled

(Désactivé) pour désactiver cette fonction.


Onglet Security - VPN Passthrough (Sécurité - Passthrough VPN)

Utilisez les paramètres de cet onglet pour permettre à des tunnels VPN utilisant les protocoles IPSec, PPTP ou

L2TP de traverser le pare-feu du routeur.

IPSec Pass-through (Pass-Through IPSec) : la technologie IPSec (Internet Protocol Security) désigne une série de protocoles utilisés pour la mise en place d’un échange sécurisé des paquets au niveau de la couche IP. Pour permettre aux tunnels IPSec de traverser le routeur, cliquez sur Enable (Activer). La fonctionnalité IPSec Pass-

Through (Pass-Through IPSec) est activée par défaut.


Onglet Security - Firewall (Sécurité - Pare-feu)

Figure 5-27 : Onglet Security - Firewall

(Sécurité - Pare-feu)

Figure 5-28 : Onglet Security - VPN Passthrough

(Sécurité - Passthrough VPN)

30


PPTP Pass-through (Pass-Through PPTP) : la technologie PPTP (Point-to-Point Tunneling Protocol) permet de transmettre le protocole PPP (Point-to-Point Protocol) via un réseau IP. Pour permettre aux tunnels PPTP de traverser le routeur, cliquez sur Enable (Activer). La fonctionnalité PPTP Pass-Through (Pass-Through PPTP) est activée par défaut.

L2TP Pass-through (Pass-Through L2TP) : le protocole L2TP (Layer 2 Tunneling Protocol) désigne la méthode employée pour activer des sessions point à point via Internet au niveau de la couche 2. Pour permettre aux tunnels L2TP de traverser le routeur, cliquez sur Enable (Activer). La fonctionnalité L2TP Pass-Through (Pass-

Through L2TP) est activée par défaut.


Onglet Access Restrictions - Internet Access (Restrictions d’accès - Accès

à Internet)

L’écran Internet Access (Accès à Internet) vous permet de bloquer ou d’autoriser des modes spécifiques d’exploitation et de trafic Internet, notamment l’accès à Internet, les services dédiés, les sites Web et le trafic des données entrant sur le réseau à des jours ou des heures précises.

Internet Access Policy (Stratégie d’accès à Internet) : vous pouvez contrôler l’accès à l’aide d’une stratégie.

Utilisez les paramètres de cet écran pour définir une stratégie d’accès (après avoir cliqué sur le bouton Save

Settings [Enregistrer les paramètres]). La sélection d’une stratégie dans le menu déroulant permet d’afficher les paramètres de la stratégie en question. Pour supprimer une stratégie, sélectionnez son numéro, puis cliquez sur le bouton Delete (Supprimer). Pour afficher l’ensemble des stratégies, cliquez sur le bouton Summary

(Récapitulatif). Vous pouvez supprimer les stratégies à partir de l’écran Summary (Récapitulatif) en sélectionnant la ou les stratégies, puis en cliquant sur le bouton Delete (Supprimer). Pour revenir à l’onglet Internet Access

(Accès à Internet), cliquez sur le bouton Close (Fermer).

Figure 5-29 : Onglet Access Restrictions - Internet Access

(Restrictions d’accès - Accès à Internet)

Status (Etat) : par défaut, les stratégies sont désactivées. Pour activer une stratégie, sélectionnez son numéro dans le menu déroulant, puis cliquez sur le bouton radio en regard de l’option Enable (Activer).

Vous pouvez créer deux types de stratégie : une pour la gestion de l’accès à Internet, l’autre pour la gestion du trafic entrant.

Figure 5-30 : Internet Policy Summary (Récapitulatif de la stratégie Internet)

Pour créer une stratégie d’accès à Internet :

1. Sélectionnez un numéro dans le menu déroulant Internet Access Policy (Stratégie d’accès à Internet).

2. Pour activer cette stratégie, cliquez sur le bouton radio en regard de l’option Enable (Activer).


Onglet Access Restrictions - Internet Access (Restrictions d’accès - Accès à Internet)

31


3. Saisissez le nom de la stratégie dans le champ prévu à cet effet.

4. Sélectionnez Internet Access (Accès à Internet) comme type de stratégie dans le champ Policy Type (Type de stratégie).

5. Cliquez sur le bouton Edit List (Modifier la liste) pour sélectionner les ordinateurs auxquels cette stratégie doit s’appliquer. L’écran List of PCs (Liste des ordinateurs) apparaît. Vous pouvez sélectionner un ordinateur selon son adresse MAC ou son adresse IP. Vous pouvez également saisir une plage d’adresses IP si vous souhaitez appliquer cette stratégie à un groupe d’ordinateurs. Une fois les modifications apportées, cliquez sur le bouton Save Settings (Enregistrer les paramètres) pour les valider ou sur le bouton Cancel Changes

(Annuler les modifications) pour les annuler. Cliquez ensuite sur le bouton Close (Fermer).

6. Sélectionnez l’option appropriée Deny (Refuser) ou Allow (Autoriser) selon que vous voulez bloquer ou autoriser l’accès à Internet aux ordinateurs répertoriés dans l’écran List of PCs (Liste des ordinateurs).

7. Définissez les jours et les heures pendant lesquels vous souhaitez appliquer cette stratégie. Sélectionnez un

à un les jours auxquels la stratégie doit s’appliquer ou cochez la case Everyday (Tous les jours). Saisissez une plage d’heures et de minutes pendant lesquelles la stratégie devra être appliquée ou activez le bouton radio 24 Hours (24 heures).

8. Vous pouvez filtrer l’accès à divers services accessibles par Internet, notamment FTP ou Telnet, en choisissant ces services dans les menus déroulants en regard de l’option Blocked Services (Services bloqués). Vous pouvez bloquer jusqu’à 20 services différents.

Saisissez ensuite l’intervalle des ports à filtrer.

Si le service que vous envisagez de bloquer n’apparaît pas dans la liste ou si vous souhaitez modifier les paramètres d’un service, cliquez sur le bouton Add/Edit Service (Ajouter/Modifier un service). L’écran Port

Services (Services des ports) apparaît.

Pour ajouter un service, saisissez son nom dans le champ Service Name (Nom du service). Sélectionnez son protocole dans le menu déroulant Protocol (Protocole), puis saisissez une plage dans les champs Port Range

(Plage de ports). Cliquez ensuite sur le bouton Add (Ajouter).

Pour modifier un service, sélectionnez-le dans la liste de droite. Modifiez son nom, son paramètre de protocole ou la plage de ports. Cliquez ensuite sur le bouton Modify (Modifier).

Pour supprimer un service, sélectionnez-le dans la liste de droite. Cliquez ensuite sur le bouton Delete

(Supprimer).

Figure 5-31 : List of PCs (Liste des ordinateurs)

Figure 5-32 : Port Services (Services des ports)



32


Une fois vos modifications dans l’écran Port Services (Services des ports) terminées, cliquez sur le bouton

Apply (Appliquer) pour les enregistrer. Si vous souhaitez annuler vos modifications, cliquez sur le bouton

Cancel (Annuler). Pour fermer l’écran Port Services (Services des ports) et revenir à l’écran Access

Restrictions (Restrictions d’accès), cliquez sur le bouton Close (Fermer).

9. Si vous souhaitez bloquer des sites Web dotés d’adresses URL spécifiques, saisissez chaque URL dans un champ distinct en regard de la section Website Blocking by URL Address (Blocage de site Web par adresse URL).

10. Si vous souhaitez bloquer des sites Web à l’aide de mots-clés spécifiques, saisissez chaque mot-clé dans un champ distinct en regard de la section Website Blocking by Keyword (Blocage de site Web par mot-clé).

11. Cliquez sur le bouton Save Settings (Enregistrer les paramètres) pour enregistrer les paramètres de la stratégie. Pour annuler ces mêmes paramètres, cliquez sur le bouton Cancel Changes (Annuler les modifications).

Pour créer une stratégie de trafic entrant :

1. Sélectionnez Inbound Traffic (Trafic entrant) comme type de stratégie dans le champ Policy Type (Type de stratégie).

2. Sélectionnez un numéro dans le menu déroulant Internet Access Policy (Stratégie d’accès à Internet).

3. Pour activer cette stratégie, cliquez sur le bouton radio en regard de l’option Enable (Activer).

4. Saisissez le nom de la stratégie dans le champ prévu à cet effet.

5. Saisissez l’adresse IP source dont vous souhaitez gérer le trafic. Choisissez le protocole adéquat : TCP, UDP ou Both (Les deux). Saisissez l’étendue appropriée des ports ou sélectionnez l’option Any (N’importe lequel).

Saisissez l’adresse IP de destination dont vous souhaitez gérer le trafic ou sélectionnez l’option Any

(N’importe laquelle).

6. Cliquez sur l’option appropriée Deny (Refuser) ou Allow (Autoriser) selon ce que vous voulez bloquer ou autoriser le trafic réseau.

7. Définissez les jours et les heures pendant lesquels vous souhaitez appliquer cette stratégie. Sélectionnez un

à un les jours auxquels la stratégie doit s’appliquer ou cochez la case Everyday (Tous les jours). Saisissez une plage d’heures et de minutes pendant lesquelles la stratégie devra être appliquée ou activez le bouton radio 24 Hours (24 heures).



Figure 5-33 : Onglet Access Restrictions - Inbound

Traffic (Restrictions d’accès - Trafic entrant)

33


8. Cliquez sur le bouton Save Settings (Enregistrer les paramètres) pour enregistrer les paramètres de la stratégie. Pour annuler ces mêmes paramètres, cliquez sur le bouton Cancel Changes (Annuler les modifications).

Modifiez ces paramètres comme décrit ci-contre, puis cliquez sur le bouton Save Settings (Enregistrer les paramètres) pour appliquer vos modifications ou sur le bouton Cancel Changes (Annuler les modifications) pour les annuler.

Onglet Applications and Gaming - Port Range Forward (Applications et jeux - Transfert de connexion)

Les options de l’onglet Applications and Gaming (Applications et jeux) vous permettent de définir des services publics sur votre réseau, notamment des serveurs Web, des serveurs FTP, des serveurs de messagerie ou d’autres applications Internet spécialisées. (Par applications spécialisées, on entend toutes les applications qui utilisent un accès Internet pour effectuer des fonctions spécifiques, telles que la vidéoconférence ou les jeux en ligne. Certaines applications Internet peuvent n’exiger aucun transfert.)

Pour transférer un port, saisissez les informations sur chaque ligne pour les critères requis. Les critères sont décrits ci-dessous.

Application : saisissez dans ce champ le nom que vous souhaitez donner à l’application. Chaque nom peut comporter jusqu’à 12 caractères.

Start/End (Début/Fin) : il s’agit de la plage de ports. Saisissez le numéro de début de la plage dans le champ

Start (Début) et le numéro par lequel elle se termine dans le champ End (Fin).

Protocol (Protocole) : saisissez le protocole utilisé pour cette application, soit TCP, UDP ou Both (Les deux).

IP Address (Adresse IP) : pour chaque application, saisissez l’adresse IP de l’ordinateur chargé de l’exécuter.

Enable (Activer) : cochez la case Enable (Activer) pour activer le transfert de connexion pour l’application concernée.


Figure 5-34 : Onglet Applications and Gaming -

Port Range Forward (Applications et jeux -

Transfert de connexion)


Onglet Applications and Gaming - Port Range Forward (Applications et jeux - Transfert de connexion)

34


Onglet Applications & Gaming - Port Triggering (Applications et jeux -

Déclenchement de connexion)

L’écran Port Triggering (Déclenchement de connexion) permet au routeur de contrôler les données sortantes de certains numéros de ports spécifiques. L’adresse IP de l’ordinateur qui envoie les données correspondantes est enregistrée par le routeur. Ainsi, lorsque les données transitent de nouveau par le routeur, elles sont redirigées vers l’ordinateur approprié au moyen de l’adresse IP et des règles de mappage de ports.

Port Triggering (Déclenchement de connexion)

Application : saisissez le nom de l’application du déclencheur.

Triggered Range (Connexion sortante déclenchée)

Pour chaque application, cette option répertorie l’intervalle de numéros de ports déclenchés. Dans la documentation de l’application Internet, vérifiez le ou les numéros de ports nécessaires.

Start Port (Port de début) : saisissez le numéro de port de début de la connexion sortante déclenchée.

End Port (Port de fin) : saisissez le numéro de port de fin de la connexion sortante déclenchée.

Forwarded Range (Connexion entrante transférée)

Pour chaque application, cette option répertorie l’intervalle des numéros de ports transférés. Dans la documentation de l’application Internet, vérifiez le ou les numéros de ports nécessaires.

Start Port (Port de début) : saisissez le numéro de port de début de la connexion entrante transférée.

End Port (Port de fin) : saisissez le numéro de port de fin de la connexion entrante transférée.


Figure 5-35 : Onglet Applications & Gaming -

Port Triggering (Applications et jeux -

Déclenchement de connexion)


Onglet Applications & Gaming - Port Triggering (Applications et jeux - Déclenchement de connexion)

35


Onglet Applications and Gaming - DMZ (Applications et jeux - DMZ)

La fonctionnalité DMZ permet à un utilisateur du réseau d’accéder à Internet en vue d’utiliser un service à usage spécifique, tel que des jeux Internet ou un système de vidéoconférence. L’hébergement DMZ permet de transférer tous les ports en même temps vers un seul ordinateur. La fonctionnalité de transfert des ports est plus sécurisée puisqu’elle ouvre uniquement les ports souhaités tandis que la fonction d’hébergement DMZ ouvre tous les ports d’un ordinateur et expose ce dernier à Internet.

Tout ordinateur dont le port est transféré doit avoir sa fonction de client DHCP désactivée et doit disposer d’une nouvelle adresse IP statique puisque son adresse IP risque de changer lors de l’utilisation de la fonction DHCP.

Pour exposer un ordinateur, sélectionnez Enable (Activer), puis saisissez l’adresse IP de l’ordinateur dans le champ DMZ Host IP Address (Adresse IP de l’hôte DMZ).


Onglet Applications and Gaming - QoS (Applications et jeux - QS)

La qualité de service [QoS (QS)] assure un meilleur service aux types de priorité élevée du trafic réseau, pouvant impliquer des applications importantes en temps réel, comme les appels téléphoniques ou la vidéoconférence via

Internet.

Trois types de qualité de service sont disponibles : Device Priority (Priorité du périphérique), Application Priority

(Priorité de l’application) et Ethernet Port Priority (Priorité du port Ethernet).

Enable/Disable (Activer/Désactiver) : pour limiter la bande passante sortante des stratégies QS en cours d’utilisation, sélectionnez Enable (Activer). Sinon, sélectionnez Disable (Désactiver).

Upstream Bandwidth (Bande passante émission) : sélectionnez la bande passante à utiliser dans le menu déroulant. Ce paramètre vous permet de limiter la bande passante sortante des stratégies QS en cours d’utilisation. Vous contrôlez ainsi la bande passante utilisée par une application donnée.

Device Priority (Priorité du périphérique)

Saisissez le nom du périphérique réseau dans le champ Device name (Nom du périphérique), saisissez son adresse MAC, puis sélectionnez sa priorité dans le menu déroulant.

Figure 5-36 : Onglet Applications and Gaming - DMZ

(Applications et jeux - DMZ)


Onglet Applications and Gaming - DMZ (Applications et jeux - DMZ)

Figure 5-37 : Onglet Applications and Gaming - QOS

(Applications et jeux - QS)

36


Ethernet Port Priority (Priorité du port Ethernet)

Le paramètre Ethernet Port Priority (Priorité du port Ethernet) vous permet de définir la priorité du trafic de quatre ports du routeur : les ports LAN 1 à 4. Pour chaque port, sélectionnez High (Elevée) ou Low (Faible) pour la

priorité. Dans Flow Control (Contrôle de flux), sélectionnez Enable (Activer) si vous voulez que le routeur contrôle la transmission des données entre les périphériques du réseau. Pour désactiver cette option, sélectionnez

Disable (Désactiver). La priorité des quatre autres ports du routeur est automatiquement définie sur Low (Faible).

L’option Incoming Rate Limit (Limite d’intervalle entrant) limite la bande passante entrante. Pour utiliser cette fonction, sélectionnez 8M, 4M, 2M, 1M, 512K, 256K ou 128K (où M correspond à Mbits/s et K à Kbits/s). Si vous ne souhaitez pas utiliser cette fonction, ne modifiez pas l’option par défaut, Disable (Désactiver).

Le paramètre Ethernet Port Priority (Priorité du port Ethernet) ne nécessite aucune assistance de votre FAI, car les ports hiérarchisés sont les ports LAN en direction du réseau.

Application Port Priority (Priorité du port d’application)

Le paramètre Application Port Priority (Priorité du port d’application) gère les informations lors de leur transmission/réception. Selon le paramètre de l’écran QoS (QS), cette fonction affecte une priorité faible ou

élevée aux cinq applications prédéfinies et aux trois applications supplémentaires que vous spécifiez. Pour chaque application, sélectionnez High (Elevée) ou Low (Faible) pour la priorité. Pour l’option Specific Port# (N° de port spécifique), vous pouvez ajouter trois applications supplémentaires en entrant leur numéro de port respectif dans les champs Specific Port# (N° de champ spécifique).

FTP (File Transfer Protocol) : protocole utilisé pour la transmission de fichiers sur un réseau TCP/IP (Internet,

UNIX, etc.). Par exemple, lorsque des pages HTML sont développées pour un site Web sur une machine locale, elles sont généralement téléchargées sur le serveur Web via FTP.

HTTP (HyperText Transport Protocol) : protocole de communication utilisé pour la connexion à des serveurs sur le World Wide Web. Sa principale fonction est d’établir une connexion à un serveur Web et de transmettre les pages HTML au navigateur Web du client.

Telnet : protocole d’émulation de terminal couramment utilisé sur les réseaux Internet et TCP/IP. Il permet à un utilisateur d’un terminal ou d’un ordinateur de se connecter à un périphérique distant et d’exécuter un programme.

SMTP (Simple Mail Transfer Protocol) : protocole de messagerie standard utilisé sur Internet. Il s’agit d’un protocole TCP/IP qui définit le message et l’agent de transfert de messages (MTA), qui enregistre et transmet les messages.


Onglet Applications and Gaming - QoS (Applications et jeux - QS)

37


POP3 (Post Office Protocol 3) : serveur de messagerie standard couramment utilisé sur Internet. Il fournit un emplacement de stockage des messages qui contient les messages entrants jusqu’à ce que les utilisateurs se connectent et les téléchargent. POP3 est un système simple requérant peu de sélections. Tous les messages et pièces jointes en attente sont téléchargés en même temps. POP3 utilise le protocole de messagerie SMTP.

Application Name (Nom de l’application) : vous pouvez ajouter trois applications supplémentaires en saisissant leur nom dans les champs Application Name (Nom de l’application).


Onglet Administration - Management (Administration - Gestion)

Cette section de l’onglet Administration permet à l’administrateur du réseau de gérer les fonctions d’accès et de sécurité spécifiques du routeur.

Local Router Access (Accès local au routeur) : vous pouvez modifier le mot de passe du routeur dans cette section. Saisissez un nouveau mot de passe, puis saisissez-le à nouveau dans le champ Re-enter to confirm

(Confirmation du mot de passe) pour le confirmer.

Web Access (Accès Web) : HTTP (HyperText Transport Protocol) : protocole de communication utilisé pour la connexion à des serveurs sur Internet. HTTPS : utilise SSL (Secured Socket Layer) pour crypter les données transmises à des niveaux élevés de sécurité. Cochez la case HTTP ou HTTPS. Wireless Access Web (Web par accès sans fil) : si vous utilisez votre routeur sans fil dans un domaine public où vous offrez un accès sans fil à vos hôtes, vous pouvez désactiver l’accès sans fil à l’utilitaire Web du routeur. En désactivant ce paramètre, vous ne pourrez accéder à l’utilitaire Web que par une connexion câblée. Sélectionnez Enable (Activer) pour activer l’accès sans fil à l’utilitaire Web du routeur. Sinon, sélectionnez Disable (Désactiver).

Remote Router Access (Accès distant au routeur) : pour accéder à distance au routeur, depuis un emplacement extérieur au réseau, assurez-vous que l’option Enable (Activer) est sélectionnée, puis saisissez le numéro du port chargé d’ouvrir l’accès à tout élément externe. Vous devrez comme d’habitude saisir le mot de passe du routeur dès l’accès au routeur.

UPnP : lorsque vous utilisez la fonctionnalité UPnP, sélectionnez Enable (Activer). En raison des risques de sécurité que l’utilisation de cette fonctionnalité peut entraîner, elle apparaît par défaut désactivée.


Figure 5-38 : Onglet Administration - Management

(Administration - Gestion)


Onglet Administration - Management (Administration - Gestion)

38


Onglet Administration - Log (Administration - Fichier journal)

Le routeur peut garder trace de l’ensemble du trafic de votre connexion Internet. Pour désactiver la fonction Log

(Fichier journal), conservez le paramètre par défaut Disable (Désactiver). Pour contrôler le trafic entre le réseau et Internet, sélectionnez Enable (Activer). Pour consulter les fichiers journaux, cliquez sur Incoming Log (Fichier journal des entrées) ou Outgoing Log (Fichier journal des sorties) selon les données que vous souhaitez consulter.


Figure 5-39 : Onglet Administration - Log

(Administration - Fichier Journal)


Onglet Administration - Log (Administration - Fichier journal)

39


Onglet Administration - Diagnostics

Les tests de diagnostic [Ping and Traceroute (Ping et Détermination d’itinéraire)] vous permettent de vérifier les connexions de vos composants réseau.

Ping Test (Test Ping) : le test Ping permet de vérifier l’état d’une connexion. Cliquez sur le bouton Ping pour ouvrir l’écran Ping Test (Test Ping). Saisissez l’adresse de l’ordinateur dont vous souhaitez tester la connexion et précisez combien de fois vous envisagez de la tester. Cliquez ensuite sur le bouton Ping. L’écran Ping Test (Test

Ping) affiche alors les résultats du test. Pour arrêter le test, cliquez sur le bouton Stop (Arrêter). Cliquez sur le bouton Clear Log (Effacer le fichier journal) pour effacer le contenu de l’écran. Cliquez sur le bouton Close

(Fermer) pour revenir à l’écran Diagnostics.

Traceroute Test (Test de détermination d’itinéraire) : pour évaluer les performances d’une connexion, cliquez sur le bouton Traceroute (Détermination d’itinéraire). Saisissez l’adresse de l’ordinateur dont vous souhaitez tester la connexion, puis cliquez sur le bouton Traceroute (Détermination d’itinéraire). L’écran Traceroute

(Détermination d’itinéraire) affiche alors les résultats du test. Pour arrêter le test, cliquez sur le bouton Stop

(Arrêter). Cliquez sur le bouton Clear Log (Effacer le fichier journal) pour effacer le contenu de l’écran. Cliquez sur le bouton Close (Fermer) pour revenir à l’écran Diagnostics.


Figure 5-40 : Onglet Administration - Diagnostics

Figure 5-41 : Ping Test (Test Ping)


Onglet Administration - Diagnostics

Figure 5-42 : Traceroute Test (Test de détermination d’itinéraire)

40


Onglet Administration - Factory Defaults (Administration - Paramètres usine par défaut)

Cliquez sur le bouton Yes (Oui) pour rétablir les valeurs par défaut de tous les paramètres de configuration, puis cliquez sur Save Settings (Enregistrer les paramètres). Tous les paramètres enregistrés précédemment seront perdus une fois les paramètres par défaut restaurés. Cette fonctionnalité est désactivée par défaut.

Figure 5-43 : Onglet Administration - Factory Defaults

(Administration - Paramètres d’usine)

Onglet Administration - Firmware Upgrade (Administration - Mise à niveau du micrologiciel)

Vous pouvez mettre à niveau le micrologiciel en cliquant sur le bouton Upgrade (Mettre à niveau) après l’avoir recherché et téléchargé à partir du site Web de Linksys. Ne mettez pas à niveau votre micrologiciel sauf si vous rencontrez des problèmes avec le routeur. Pour plus d’informations sur la mise à niveau du micrologiciel, reportez-vous à l’« Annexe C : Mise à niveau du micrologiciel ».

Onglet Administration - Config Management (Administration - Gestion de la configuration)

Cet écran sert à sauvegarder ou à restaurer le fichier de configuration du routeur.

Pour sauvegarder le fichier de configuration du routeur, cliquez sur le bouton Backup (Sauvegarder). Suivez les instructions affichées.

Pour restaurer le fichier de configuration du routeur, cliquez sur le bouton Browse (Parcourir) pour localiser le fichier et suivez les instructions affichées. Après avoir sélectionné le fichier, cliquez sur le bouton Restore

(Restaurer).

Modifiez ces paramètres comme décrit ici et cliquez sur le bouton Save Settings (Enregistrer les paramètres) pour appliquer vos modifications ou sur le bouton Cancel Changes (Annuler les modifications) pour les annuler.


Onglet Administration - Factory Defaults (Administration - Paramètres usine par défaut)

Figure 5-44 : Onglet Administration - Firmware Upgrade

(Administration - Mise à niveau du micrologiciel)

Figure 5-45 : Onglet Administration - Config

Management (Administration - Gestion de la configuration)

41


Onglet Status - Router (Etat - Routeur)

L’écran Router (Routeur) de l’onglet Status (Etat) affiche l’état actuel du routeur.

Firmware Version (Version de micrologiciel) : il s’agit de la version actuelle du micrologiciel du routeur.

Current Time (Heure actuelle) : cette option affiche l’heure telle que vous l’avez définie dans l’onglet

Configuration.

MAC Address (Adresse MAC) : il s’agit de l’adresse MAC du routeur telle qu’elle apparaît à votre fournisseur d’accès à Internet (FAI).

Router Name (Nom du routeur) : il s’agit ici du nom spécifique du routeur que vous avez défini dans l’onglet

Configuration.

Host Name (Nom d’hôte) : ce nom doit avoir été défini dans l’onglet Configuration si votre FAI l’exigeait.

Domain Name (Nom de domaine) : ce nom doit avoir été défini dans l’onglet Configuration si votre FAI l’exigeait.

Configuration Type (Type de configuration) : ce champ affiche les informations requises par votre FAI pour la connexion à Internet. Ces informations ont été saisies dans l’onglet Setup (Configuration). Vous pouvez activer

(option Connect) ou désactiver (option Disconnect) votre connexion en cliquant sur le bouton disponible dans cette section.

Figure 5-46 : Onglet Status - Router (Etat - Routeur)


Onglet Status - Router (Etat - Routeur)

42


Onglet Status - Local Network (Etat - Réseau local)

L’écran Local Network (Réseau local) de l’onglet Status (Etat) indique l’état de votre réseau.

MAC Address (Adresse MAC) : il s’agit de l’adresse MAC du routeur telle qu’elle apparaît sur votre réseau local

Ethernet.

IP Address (Adresse IP) : il s’agit de l’adresse IP du routeur telle qu’elle apparaît sur votre réseau local Ethernet.

Subnet Mask (Masque de sous-réseau) : lorsque le routeur utilise un masque de sous-réseau, cette information s’affiche sur cette ligne.

DHCP Server (Serveur DHCP) : si vous utilisez le routeur en qualité de serveur DHCP, cette information s’affiche sur cette ligne.

Start IP Address (Adresse IP de début) : cette ligne indique le début de la plage des adresses IP utilisées par les périphériques de votre réseau local Ethernet.

End IP Address (Adresse IP de fin) : cette ligne indique la fin de la plage des adresses IP utilisées par les périphériques de votre réseau local Ethernet.

DHCP Clients Table (Tableau des clients DHCP) : cliquez sur ce bouton pour ouvrir l’écran dans lequel sont présentés les ordinateurs qui utilisent le routeur en tant que serveur DHCP. Vous pouvez supprimer des ordinateurs de cette liste et interrompre leurs connexions en activant la case à cocher Delete (Supprimer) correspondante, puis en cliquant sur le bouton Delete (Supprimer).

Figure 5-47 : Onglet Status - Local Network (Etat -

Réseau local)

Figure 5-48 : Tableau des clients DHCP


Onglet Status - Local Network (Etat - Réseau local)

43


Onglet Status - Wireless (Etat - Sans fil)

L’écran Wireless (Sans fil) de l’onglet Status (Etat) indique l’état de votre réseau sans fil.

MAC Address (Adresse MAC) : il s’agit de l’adresse MAC du routeur telle qu’elle apparaît sur votre réseau local sans fil.

Mode : cette option, sélectionnée dans l’onglet Wireless (Sans fil), affiche le mode sans fil (Mixte, G uniquement ou Désactivé) adopté par le réseau.

SSID : cette option, sélectionnée dans l’onglet Wireless (Sans fil), affiche le SSID ou nom du réseau sans fil.

DHCP Server (Serveur DHCP) : si vous utilisez le routeur en qualité de serveur DHCP, cette information s’affiche sur cette ligne.

Channel (Canal) : cette option saisie dans l’onglet Wireless (Sans fil) affiche le canal de diffusion de votre réseau sans fil.

Encryption Function (Fonction de cryptage) : cette option, sélectionnée dans l’onglet Security (Sécurité), indique le type de cryptage utilisé par le routeur pour la sécurité.

Figure 5-49 : Onglet Status - Wireless (Etat - Sans fil)


Onglet Status - Wireless (Etat - Sans fil)

44

Chapitre 5 : Configuration du routeur haut d&eacute;bit sans fil - G. Linksys WRT54G (EU)

C hapitre 5 : C onfiguration du routeur haut débit sans fil - G

Présentation

Onglet Setup - Basic Setup (Configuration - Configuration de base)

Internet Setup (Configuration Internet)

Internet Connection Type (Type de connexion Internet)

Optional Settings (Paramètres facultatifs)

Network Setup (Configuration du réseau)

Router IP (Adresse IP du routeur)

Network Address Server Settings (DHCP) (Paramètres du serveur d’adresses de réseau) (DHCP)

Time Setting (Réglage de l’heure)

Onglet Setup - DDNS (Configuration - DDNS)

Onglet Setup - MAC Address Clone (Configuration - Adresse MAC dupliquée)

Onglet Setup - Advanced Routing (Configuration - Routage avancé)

Onglet Wireless - Basic Wireless Settings (Sans fil - Paramètres sans fil de base)

Onglet Wireless - Wireless Security (Sans fil - Sécurité sans fil)

Onglet Wireless - Wireless MAC Filter (Sans fil - Filtre MAC sans fil)

Onglet Wireless - Advanced Wireless Settings (Sans fil - Paramètres sans fil avancés)

Onglet Security - Firewall (Sécurité - Pare-feu)

Onglet Security - VPN Passthrough (Sécurité - Passthrough VPN)

Onglet Access Restrictions - Internet Access (Restrictions d’accès - Accès

à Internet)

Onglet Applications and Gaming - Port Range Forward (Applications et jeux - Transfert de connexion)

Onglet Applications & Gaming - Port Triggering (Applications et jeux -

Déclenchement de connexion)

Triggered Range (Connexion sortante déclenchée)

Forwarded Range (Connexion entrante transférée)

Onglet Applications and Gaming - DMZ (Applications et jeux - DMZ)

Onglet Applications and Gaming - QoS (Applications et jeux - QS)

Onglet Administration - Management (Administration - Gestion)

Onglet Administration - Log (Administration - Fichier journal)

Onglet Administration - Diagnostics

Onglet Administration - Factory Defaults (Administration - Paramètres usine par défaut)

Onglet Administration - Firmware Upgrade (Administration - Mise à niveau du micrologiciel)

Onglet Administration - Config Management (Administration - Gestion de la configuration)

Onglet Status - Router (Etat - Routeur)

Onglet Status - Local Network (Etat - Réseau local)

Onglet Status - Wireless (Etat - Sans fil)

Key Features

Related manuals

Linksys

WRT54GS

Linksys

WRT54G

Linksys

WRT150N - Wireless-N home router

Linksys

WRT54G - Wireless-G Broadband Router Wireless

Linksys

WIRELESS-G WRT54G-TM

Linksys

WRK54G (EU/LA)

Linksys

WRT54G3G-VN

Linksys

WRTU54G-TM

Linksys

WRT54GC

Linksys

WRT54Gv8

Linksys

WRT54GS

Frequently Answers and Questions

What is the maximum wireless speed that the Linksys WRT54G (EU) can achieve?

Can I use the Linksys WRT54G (EU) to connect multiple devices to the Internet simultaneously?

What security features does the Linksys WRT54G (EU) offer?

Table of contents

Languages

Chapitre 5 : Configuration du routeur haut débit sans fil - G. Linksys WRT54G (EU)