![]() |
![]() |
![]() |
![]() |
![]() |
|||
Sommaire :Configuration du |
Guide de l'utilisateur du Broadband Router (Windows XP, Me, 2000, NT, 98, 95, et Macintosh)
Configuration du Broadband RouterL'interface utilisateur Web permet de modifier les paramètres du Broadband Router. Vous trouverez ci-dessous une brève description de ces paramètres. Démarrage et connexionOuvrez un navigateur Internet et saisissez l'adresse IP du Broadband Router. Voici son adresse IP par défaut : Une fois la connexion établie, l'interface utilisateur Web s'affichera. Il n'existe pas de mot de passe par défaut pour le Broadband Router, il vous suffit donc de cliquer sur Log in (Connexion).
Le Broadband Router vous propose les menus suivants : Status (Statut), Toolbox (Boîte à outils), Primary Setup (Configuration principale), DHCP Server (Serveur DHCP), Virtual Server (Serveur virtuel), Access Control (Contrôle d'accès) et Miscellaneous Items (Divers). Remarque : après avoir apporté des changements aux options de configuration ou aux paramètres de sécurité du Broadband Router, cliquez sur Save pour enregistrer et activer vos changements.
Status (Statut)Ce menu permet de voir le statut actuel du Broadband Router. Les informations correspondant à votre connexion de réseau étendu WAN (Wide Area Network) sont indiquées dans la colonne Item (Elément).
Item (Elément)Les informations suivantes sont disponibles à propos de votre connexion WAN :
Ces informations peuvent être légèrement différentes selon le type de WAN choisi.
WAN Status (Statut WAN)Vous trouverez dans cette colonne toutes les informations pour chacun des éléments listés ci-dessus. Note (Remarque)Si le type de WAN sélectionné indique PPTP ou PPP over Ethernet, un bouton Connect (Connexion) s'affichera dans la colonne Note (Remarque). Cliquez sur ce bouton pour ouvrir une session avec votre FAI. Si le type de WAN est réglé sur Dynamic IP Address (Adresse IP dynamique) ou sur Dynamic IP Address with Road Runner Session Management (Adresse IP dynamique avec gestion de session par Road Runner), vous verrez les boutons Renew (Renouveler) et Release (Libérer) s'afficher dans la colonne Note (Remarque). Vous pouvez cliquer sur ces boutons pour renouveler ou libérer manuellement l'IP. Si le type de WAN est réglé sur Static IP Address (Adresse IP Statique), vous ne verrez aucun bouton dans la colonne Note. Toolbox (Boîte à outils)Cette option vous permet de modifier le mot de passe de l'administrateur. Il n'y a pas de mot de passe par défaut pour le Broadband Router. Il est recommandé de définir un mot de passe une fois la connexion établie. Si vous choisissez de ne pas indiquer de mot de passe, vous pouvez quand même en préciser un ou changer votre mot de passe à tout moment en cliquant sur Toolbox dans le menu latéral. Le mot de passe restreint l'accès aux options de configuration de cet utilitaire. Remarque : si vous oubliez votre mot de passe, appuyez sur le bouton RESET et maintenez-le enfoncé pendant sept secondes. Les réglages d'usine par défaut du Broadband Router seront alors restaurés. Le bouton Clone MAC (Cloner l'adresse MAC) est utile lorsque le FAI associe (ou verrouille) votre connexion à une adresse MAC précise. Le clonage de l'adresse MAC permet de réattribuer l'adresse MAC sans l'inscrire auprès du FAI. Certains FAI exigent l'enregistrement d'une adresse MAC. Le bouton View Log (Afficher le journal) vous permettra de voir tout l'historique de toutes les opérations du Broadband Router. Cliquez sur Reboot (Redémarrer) pour redémarrer le Broadband Router. Backup Setting (Sauvegarder les paramètres) permet de sauvegarder les paramètres actuels du routeur dans un fichier. Après avoir cliqué sur Backup Setting (Sauvegarder les paramètres), cliquez sur Save (Enregistrer), choisissez l'emplacement qui vous convient et cliquez à nouveau sur Save (Enregistrer). Restore Setting (Restauration des paramètres) permet de récupérer les paramètres de votre routeur à partir d'un fichier sauvegardé. Après avoir cliqué sur Restore Setting (Restauration des paramètres), cliquez sur Browse (Parcourir), sélectionnez le fichier sauvegardé, cliquez sur Open (Ouvrir), puis sur Restore (Rétablir). Vous pouvez cliquer sur Reset to Default (Rétablir valeur par défaut), puis redémarrer le Broadband Router pour rétablir ses paramètres par défaut. Cet écran vous permet également d'obtenir des informations sur la version du microcode et sur l'adresse MAC WAN. Pour obtenir la dernière version du microcode :
Primary Setup (Configuration principale)Cette option affiche la méthode de connexion du port WAN.
Remarque : si vous devez entrer des informations de connexion, reportez-vous à Avant de commencer dans la section Présentation de ce guide. Vous y trouverez des instructions détaillées qui vous permettront de savoir comment obtenir ces informations. Si vous avez des questions sur votre connexion Internet ou sur les informations de connexion, contactez votre FAI. Voici une description plus détaillée de chaque option WAN.
DHCP Server (Serveur DHCP)Le serveur DHCP du Broadband Router est réglé par défaut sur Enable (Activer). Les paramètres de l'environnement TCP/IP incluent l'adresse IP, le masque de sous-réseau, la passerelle et les configurations DNS. Si le serveur DHCP du Broadband Router est activé et que les ordinateurs sont configurés pour obtenir automatiquement l'adresse IP, l'ordinateur charge automatiquement l'information TCP/IP appropriée fournie par le Broadband Router. Les paramètres du serveur DHCP incluent les éléments suivants : DHCP Server (Serveur DHCP) : deux réglages sont possibles, Disable (Désactiver) et Enable (Activer).
Le bouton Clients List... (Liste des clients...) permet de consulter la liste des ordinateurs ayant demandé une adresse IP au Broadband Router. Cette liste enregistre aussi l'adresse MAC des clients qui ont demandé une adresse IP.
Le bouton Fixed Mapping... (Mappage fixe...) permet d'afficher l'écran MAC Address Control (Contrôle d'adresse MAC). Vous pouvez contrôler le mappage des adresses MAC et IP. Vous pouvez également décider quelle adresse MAC est autorisée à se connecter au périphérique. Cet écran vous permet d'activer ou de désactiver le contrôle d'adresse MAC et de sélectionner ou désélectionner la fonction de contrôle de connexion (Connection Control). Vous pouvez également utiliser l'adresse MAC d'un client pour attribuer une adresse IP. Un identifiant (ID) est associé à chaque configuration. Etant donné que cette fonction peut-être utilisée pour un maximum de 32 clients, la plage d'identifiants s'étend de 1 à 32.
Virtual Server (Serveur virtuel)Le pare-feu utilisant la traduction des adresses réseau (NAT) du Broadband Router élimine les paquets inconnus pour protéger votre réseau domestique. Tous les hôtes protégés par ce pare-feu sont invisibles aux utilisateurs extérieurs. L'activation du mappage de serveur virtuel rend certains des ports de l'hôte accessibles. La fonction Virtual Server (Serveur virtuel) correspond à la fonction Port forwarding (Expédition par un port différent). La fonction de serveur virtuel comporte deux paramètres : une adresse IP et un port de service. Toutes les requêtes parvenant à ce port sont réacheminées vers l'adresse de serveur IP spécifiée. La fonction de port forwarding (expédition par un port différent) configure les services publics sur votre réseau. Lorsque les utilisateurs Internet envoient des requêtes vers un port spécifique de votre réseau, le Broadband Router achemine ces requêtes à l'ordinateur approprié. L'ordinateur doit être configuré de façon à utiliser une adresse IP statique pour pouvoir utiliser cette fonction L'expédition par un port différent est généralement utilisée pour installer un serveur Web, un serveur FTP ou un serveur de messagerie sur le réseau. Certains services courants sont inclus dans la liste prédéfinie. Pour ajouter un serveur en utilisant l'expédition par un port différent, procédez comme suit :
Par exemple, si vous avez un serveur FTP (port 20 et 21) à l'adresse 192.168.123.1, un serveur Web (port 80) à l'adresse 192.168.123.2 et un serveur VPN PPTP (port 1723) à l'adresse 192.168.123.6, vous devez préciser la table de mappage de serveur virtuel suivante : ![]()
Access Control (Contrôle d'accès)L'option Access Control (Contrôle d'accès) permet d'attribuer les droits d'accès de chaque utilisateur. Premièrement, vous devez diviser les utilisateurs en groupes, identifiés par leur adresse IP. Vous pouvez définir les membres des groupes 1, 2 et 3. Les autres utilisateurs font partie du groupe par défaut (Default Group). Deuxièmement, vous devez attribuer les droits d'accès de chaque groupe. Ceux-ci permettent d'autoriser ou d'interdire l'accès des utilisateurs aux ports TCP ou UDP précisés. Par exemple : Commentaires sur le droit d'accès des membres d'un groupe :
Le bouton MAC Level... (Niveau MAC...) permet d'afficher l'écran MAC Address Control (Contrôle d'adresse MAC). Vous pouvez contrôler le mappage des adresses MAC et IP. Vous pouvez également décider quelle adresse MAC est autorisée à se connecter au périphérique. Cet écran vous permet d'activer ou de désactiver l'option MAC Address Control (Contrôle d'adresse MAC), de sélectionner Connection Control (Contrôle de connexion) ou Association Control (Contrôle d'association) et d'assigner l'adresse MAC d'un client DHCP à un identifiant (ID) particulier. La plage d'identifiants va de 1 à 32.
Miscellaneous Items (Divers)IP Address of DMZ Host (Adresse IP de l'hôte DMZ) : l'hôte DMZ (Zone démilitarisée) est un ordinateur vers lequel tout le trafic Internet extérieur est transféré. Il permet à un ordinateur d'être exposé à des communications bidirectionnelles sans aucune restriction. Cette fonction ne devrait être utilisée que lorsqu'elle est vraiment nécessaire, puisqu'elle supprime la protection offerte par le pare-feu NAT. Remote Administrator Host (Hôte administrateur distant) : habituellement, seuls les utilisateurs intranet peuvent accéder aux pages Web intégrées pour effectuer des tâches administratives. Cette fonction permet d'effectuer ce type de tâches à partir d'un hôte distant. Lorsqu'elle est activée, seule l'adresse IP précisée est autorisée à effectuer des tâches administratives à distance. Si l'adresse IP précisée est 0.0.0.0, tous les hôtes peuvent accéder au Broadband Router pour effectuer des tâches administratives. Lorsque cette fonction est activée, le port Web passe au port 8080. Administrator Time-out (Délai d'attente de l'administrateur) : permet de fixer une période d'inactivité avant que l'administrateur ne soit automatiquement déconnecté. Discard PING from the WAN side (Ignorer les PING provenant du WAN) : lorsque cette option est activée, le Broadband Router ignorera automatiquement toute requête ping extérieure au LAN et n'y répondra pas. Non-standard FTP port (Port FTP non standard) : vous devez configurer cette option si vous souhaitez accéder à un serveur FTP dont le numéro de port n'est pas 21. Si vous réinitialisez le Broadband Router, vous perdrez ce réglage. Firewall (Pare-feu) : fournit une sécurité pare-feu avancée avec inspection des paquets SPI (Stateful Packet Inspection), qui contrôle la validité de chaque paquet de données. L'option pare-feu protège votre réseau des attaques en Déni de service (DoS) et Ping of Death (PoD). Même si cette fonction est désactivée, le routeur fourni une protection pare-feu de base NAT.
Log out (Déconnexion)L'option Logout (Déconnexion) permet de se déconnecter en toute sécurité de l'Interface utilisateur Web.
|