Routeur Internet, point d'accès sans fil 802.11g ­ 54 Mbps avec Modem ADSL, switch 4 ports et serveur VPN intégrés Manuel de l'utilisateur (Modèle WRM54) Version 1.01 ­ Janv. 2004 1 Copyright La reproduction, même en partie de ce manuel n'est pas autorisée. Son édition, son stockage, sa transcription, sa traduction est interdite sans autorisation préalable et écrite. Marques déposées Tous les produits, sociétés et marques déposées sont propriétés de leurs dépositaires respectifs . Elles ne sont prés entes dans ce manuel que pour une meilleure compréhension. Les spécifications indiquées dans ce manuel sont susceptibles d'être modifiées à tout moment sans préavis . FCC Interference Statement This equipment has been tested and found to comply with the limits for a Class B digital device pursuant to Part 15 of the FCC Rules. These limits are designed to provide reasonable protection against radio interference in a commercial environment. This equipment can generate, use and radiate radio frequency energy and, if not installed and used in accordance with the instructions in this manual, may cause harmful interference to radio communications. Operation of this equipment in a residential area is likely to cause interference, in which case the user, at his own expense, will be required to take whatever measures are necessary to correct the interference. Déclaration de conformité CE Cet équipement est conforme aux exigences relatives à la compatibilité électromagnétique définies par la norme EN 55022/A1 Classe B, et EN 50082-1. Ce produit a été testé avec succès et satisfait aux exigences de protection définies dans la directive européenne 89/336/EEC. 2 Sommaire Chapitre 1 Introduction ................................................................... 4 Caractéristiques et fonctionnalités.................................. 4 Contenu de l'emballage................................................ 7 Chapitre 2 Installation Matériel ......................................................... 8 2.1 Identification des éléments externes .......................... 8 2.2 Procédure d'installation du matériel........................... 9 Chapitre 3 Paramétrage réseau et Installation réseau .............................11 3.1 Configurez correctement vos paramètres réseau...........11 3.2 Installation logiciel................................................12 Chapitre 4 Configuration du modem/routeur ADSL sans fil .......................14 4.1 Démarrage ..........................................................15 4.2 Status ................................................................16 4.3 Wizard ...............................................................17 4.4 Basic Setting........................................................18 4.5 Forwarding Rules ..................................................30 4.6 Security Settings: Paramètres de sécurité ...................33 4.7 Advanced Settings .................................................49 4.8 Toolbox...............................................................60 Chapitre 5 Serveur d'impression .......................................................64 5.1 Windows 95/98.....................................................64 5.2 Windows NT.........................................................66 5.3 Windows 2000 et XP...............................................66 5.4 Linux (exemple avec Red Hat)..................................71 5.5 Apple MACOS........................................................75 Annexe A Configuration TCP/IP sous Windows 95/98...............................76 Annexe B Guide d'installation IPSec sous Win 2000/XP ............................81 Annexe C Paramètres 802.1x ......................................................... 105 Annexe D FAQ............................................................................ 110 Remise à zéro d'usine ............................................... 110 Nous contacter........................................................ 110 3 Chapiitr e 1 IIntro ductiion Chap tr e 1 ntro duct on Félicitations pour l'acquisition de ce modem/routeur ADSL sans fil Comet Labs. Ce produit est conçu pour les besoins des particuliers et des petites entreprises. Facile à installer et à configurer, même pour une personne non technique, il fournit une solution complète pour surfer sur internet. Toutes les instructions pour installer et configurer ce produit se trouvent sur ce manuel. Avant d'installer et d'utiliser ce produit, veuillez lire ce manuel attentivement pour pouvoir exploiter au maximum toutes les fonctionnalités de ce produit. Caractéristiques et fonctionnalités Fonctions de base du routeur l l Switch Ethernet 10/100 Mbps à auto négociation 4 ports Ethernet switchés 10/100 à auto négociation. Partage d'imprimante Intègre un serveur d'impression, permettant ainsi à tous les ordinateurs du réseau de partager une seule imprimante. Port USB intégré pour connecter une imprimante USB. l Connexion WAN supportée Le routeur supporte: Ethernet Over ATM (RFC 1483 Bridged) sans le NAT, Ethernet Over ATM (RFC 1483 Bridged) avec le NAT, IP over ATM (RFC 1483 Routed), Classical IP over ATM (RFC 1577), PPP over ATM (RFC 2364), PPP over Ethernet (RFC 2516). l Firewall Tous paquets indésirables provenant d'intrus extérieur sont bloqués pour protéger votre réseau intranet. l Intègre un serveur DHCP Tous les ordinateurs du réseau peuvent obtenir automatiquement une adresse TCP/IP depuis ce produit. l Configuration par interface web Le routeur peut-être paramétré depuis n'importe quel ordinateur du réseau avec un navigateur web comme Netscape ou Internet Explorer. l Supporte les serveurs virtuels Permet aux utilisateurs d'Internet d'accéder à vos serveurs web, ftp et autres services de votre intranet. l Applications spéciales L'utilisateur peut définir des règles pour supporter des applications spéciales nécessitant de multiples connexions, comme les jeux en réseau, la visioconférence, la téléphonie par 4 Internet, etc. Le routeur détecte automatiquement le type d'application puis ouvre les ports concernés . l DMZ Permet d'exposer un ordinateur directement sur Internet: cette fonction est utilisée quand les règles de Spécial Application sont insuffisantes pour permettre à une application de fonctionner correctement . l Statistiques du port WAN Pertmet de visualiser les paquets entrant et sortant. Fonctions du mode sans fil l Connexion réseau sans fil haute vitesse Taux de transfert jusqu'à 54 Mbps incorporant une transmission de type OFDM (Orthogonal Frequency Division Multiplexing). l Roaming / Déplacement Permet la connexion automatique au point d'accès offrant la meilleure qualité de signal de communication en mode IEEE 802.11b (11M) et IEEE 802.11g (54M) WLAN. l Compatible IEEE 802.11b (11M) et IEEE 802.11b+ (22 Mbps) Permet de multiple connexion avec d'autres fabricants. l Compatible IEEE 802.11g (54M ) Permet de multiple connexion avec d'autres fabricants. l Auto fallback / Repli automatique de la vitesse Le taux de transfert se replie automatiquement de 54M, 48M, 36M, 24M, 22M, 18M, 12M, 11M, 6M, 5.5M, 2M à 1Mbps en mode 802.11g suivant la qualité du signal. Le taux de transfert se réduit automatiquement de 11M, 5.5M, 2M, 1M en mode 802.11b suivant la qualité du signal. Fonctions de sécurité l Filtre par paquets Le Filtre par paquets vous permet de contrôler l'accès à un réseau en analysant les paquets entrants et sortant, les laisse passer ou les bloque suivant l'adresse IP de la source et du destinataire. l Filtre par Nom De Domaine Permet de contrôler l'accès à des adresses URL spécifiques. l Blocage d'adresse URL (Uniform Resource Locator) Permet de bloquer des centaines de sites web simplement à partir de mots clé. l Serveurs VPN Le routeur dispose de 3 serveurs VPN : IPSEC (Dynamic VPN), PPTP, et L2TP. l VPN Pass-through / Réseau privé virtuel traversant 5 Le routeur supporte aussi le VPN pass-through. C'est à dire qu'il laisse passer les paquets encryptés générés par d'autres logiciels ou matériels qui existent au sein de votre réseau local. NOTE : Si vous utilisez les protocoles ESP pour établir la connexion VPN traversant, vous devez définir une règle de filtrage autorisant l'ouverture du port 500. Pour d'autres protocoles tels que PPTP, vous devez également vous assurer que les ports nécessaires au Tunnel traversant sont également ouverts sur votre routeur Comet Labs. l 802.1X Quand cette fonction 802.1X est activée, l'utilisateur sans fil doit s'authentifier à ce routeur avant de pouvoir se connecter au réseau. l SPI Quand le mode SPI est activé, le routeur vérifiera tous les paquets entrant pour détecter si les paquets sont valides. l Détection des attaques DoS Quand cette fonction est activée, le routeur détectera et enregistrera toutes les attaques DoS provenant d'Internet. Fonctions avancées l Horloge Système Permet de synchroniser l'horloge système avec un serveur d'horloge réseau. l Envoi d'alertes par email Le router peut envoyer des informations (fichier de log, par exemple) par email. l Dynamic DNS (DynDNS) Pour le moment, le routeur dispose de 3 serveurs dyndns : DynDNS.org, TZO.com et dhs.org. l SNMP Supporte SNMP version V1 et V2c. l Table de Routage Le routeur supporte les routes statiques et 2 types de routes dynamiques: RIP1 et RIP2. l Règles programmées Les utilisateurs peuvent contrôler certaines fonctions, comme les Serveurs Virtuels ou le Filtrage par paquets: ils peuvent créer des plages horaires d'accès ou de blocage à ces services. Autres Fonctions l UPNP (Universal Plug and Play) Le routeur supporte cette fonction. Les Applications: X-box, MSN Messenger. 6 Contenu de l'emballage l l l l l Modem/Routeur ADSL sans fil CD-ROM d'installation Adaptateur secteur Câble réseau Fast Ethernet catégorie 5 UTP Câble ADSL 7 Chapiitr e 2 IInst allllatiion M at ériiell Chap tr e 2 nst a at on M at ér e 2.1 Identification des éléments externes 2.1.1. Face avant Figure 2-1 Face Avant Témoins lumineux : LED POWER Fonction Témoin d'alimentation Témoin Système Témoin Couleur Vert Status Allumée Description Le routeur est bien alimenté Le routeur fonctionne correctement La ligne ADSL est correctement connectée Le routeur est en train de se connecter à la ligne ADSL SYS Vert Clignote Allumée Vert Clignote SYNC Synchronisatio n ADSL Témoin TX/RX Transmission/R éception sur l'ADSL Témoin de Vert Clignote La ligne ADSL émet ou reçoit des paquets WLAN l'Activité sans fil Témoin Vert Clignote émet ou reçoit des paquets sur le réseau sans fil Un ordinateur est connecté. Le port envoie ou reçoit des paquets Allumée Vert Clignote L1~L4 connexion réseau Témoin de Print l'activité du serveur d'impression Vert Clignote émet ou reçoit des paquets sur le port d'impression USB 8 2.1.2. Face arrière Figure 2-2 Face arrière Ports: Port 5VDC ADSL Port 1-4 USB Description Connecteur d'alimentation: DC 5V, 1.5A (minimum) Connecteur pour la ligne ADSL Connecteurs réseau (ordinateurs et autres périphériques réseau) Connecteur pour l'imprimante USB 2.2 Procédure d'installation du matériel 1. Définissez l'endroit ou vous allez placer le modem/routeur ADSL sans fil Vous pouvez placer le routeur sur une table, une surface plane ou le fixer au mur. Pour une performance optimale, placez le routeur au centre de votre bureau (ou de votre maison), dans un endroit loin de toutes sources d'interférences, comme un mur en métal ou un four à micro-ondes. Cet endroit doit aussi être proche d'une source d'alimentation électrique et connexion réseau. 2. Paramétrage des connexions réseau a. Connexion réseau filaire: connectez un câble réseau depuis la carte réseau de votre ordinateur vers un des ports réseau du routeur. b. Connexion réseau sans fil: placez-vous dans un endroit stratégique pour obtenir le meilleur gain de réception/transmission. 9 Figure 2-3 Paramétrage des connexion LAN et WAN. 3. Paramétrage de la connexion ADSL Branchez le câble téléphonique sur le port ADSL puis l'autre extrémité à votre prise téléphonique Figure 2-3 montre la connexion WAN. 4. Connectez ce produit à votre imprimante. Utilisez le câble imprimante (livré avec votre imprimante) pour connecter votre imprimante au port imprimante du routeur. 5. Mise en route Branchez l'adaptateur secteur, le routeur se met en route tout seul, il n'existe pas d'interrupteur marche/arrêt. En fonctionnement normal, la LED SYS clignote par intervalle d'une seconde. 10 Chapiitr e 3 Param étrage rés eau e t IInst allllatiion rés eau Chap tr e 3 Param étrage rés eau e t nst a at on rés eau Pour utiliser ce produit de manière efficace, vous devez configurer correctement les paramètres réseau de votre ordinateur. 3.1 Configure ...