Les instructions détaillées pour l'utilisation figurent dans le Guide de l'utilisateur.
A lire en priorité
Cher client, merci d'acquérir/d'évaluer WinRoute Pro. Kerio Technologies, le leader en matière de technologie de parefeu (firewall) pour les réseaux de petites ou moyennes tailles, a fait beaucoup d'efforts et de recherches pour vous faire profiter d'un routeur/firewall puissant et facile à utiliser, pour les systèmes d'exploitation Windows.
WinRoute Pro est une application réseau qui, couplée à un PC, se substitue à des systèmes matériels de routeur et de firewall beaucoup plus coûteux. En tant que tel, il est nécessaire que le réseau soit correctement mis en place et configuré. Une certaine expérience avec les environements réseau est donc nécessaire. Il est à noter (sur la base de nos statistiques) qu'environs 90% des problèmes que rencontrent nos clients pour connecter leur réseau à Internet, sont causés par une mauvaise configuration réseau. Ce manuel contient plusieurs exemples de configurations réseau, bien que chaque configuration peut présenter de nombreuses différences. Nous vous recommandons fortement de lire avec attention et complètement cette documentation. Elle a été réalisée en tenant compte du fait que les utilisateurs possèdent quelques connaissances de base en matière de réseau et, en particulier, la mise en place de réseaux locaux (LAN). Si de plus amples informations, recommandations ou corrections logicielles sont nécessaires, Kerio Technologies prie ses clients de vérifier en priorité les sections correspondantes de son support en ligne avant d'appeler le support technique. Nous voulons vous remercier, une fois de plus, de faire l'aquisition/l'évaluation de WinRoute. Merci, KERIO TECHNOLOGIES, INC.
Guide de Référence
WinRoute Pro 4.2
Pour la version 4.1 (Build 22 et plus)
Kerio Technologies Inc.
Contents
i
Table des Matières
A lire en priorité_______________________________________________ 1 Administration dans WinRoute ____________________________________ 6
Introduction à l'Administration..................................................................... 7 Administration depuis le réseau local ............................................................ 8 Administration depuis Internet.....................................................................10 Vous avez perdu le mot de passe d'administration .......................................13
Mise en marche et utilisation _____________________________________ 14
Système requis ...............................................................................................14 Démarrage rapide..........................................................................................15 Conflits logiciels.............................................................................................18 Configuration du réseau................................................................................20 Réglage de la passerelle par défaut........................................................21 Choisir le bon ordinateur WinRoute ......................................................22 Configuration IP avec le serveur DHCP ................................................23 Configuration IP avec un serveur DHCP tiers........................................25 Configuration IP - assignation manuelle................................................26 Connexion du réseau à Internet ....................................................................27 Connexion modem ou RNIS (Numéris).................................................27 Connexion DSL....................................................................................30 Connexion xDSL via PPPoE.................................................................31 Connexion (bi-directionnelle) par modem câble ....................................32 Connexion unidirectionnelle par modem câble et ligne modem..............34 Connexion AOL ...................................................................................36 Connexion T1 ou LAN .........................................................................37 Connexion DirecPC..............................................................................39
ii
Contents
Configurer la sécurité ___________________________________________ 46
La sécurité NAT ............................................................................................47 Options de la sécurité NAT ...........................................................................48 Configuration du filtrage de paquets ............................................................52
Description de WinRoute ________________________________________ 56
Sommaire des fonctionalités de WinRoute....................................................57 Routeur NAT.................................................................................................60 Architecture de WinRoute.....................................................................61 Fonctionnement de la Translation d'Adresse (NAT)...............................62 Configurer la NAT sur les deux interfaces.............................................63 Port Mapping - Transmission de Paquet ................................................66 Port Mapping pour systèmes d'hébergement multiples (plusieurs adresses IP) .............................................................................................................69 NAT Multiple.......................................................................................70 Table des Interfaces ..............................................................................72 Support VPN ........................................................................................72 Serveur DHCP...............................................................................................73 Configuration DHCP ............................................................................74 Firewall - Filtrage des Paquets......................................................................76 Architecture..........................................................................................77 Règles ..................................................................................................79 Protocoles.............................................................................................81 Anti-Spoofing.......................................................................................81 Exemple de règles de base pour le filtrage des paquets ..........................82 Exemple de règles de base pour les connexions entrantes HTTP et FTP.83 Relayeur DNS ................................................................................................84 Configuration du raleyeur DNS.............................................................84 Comptes Utilisateurs .....................................................................................86 Définition d'un utilisateur......................................................................86 Ajouter un utilisateur ............................................................................87 Groupes d'utilisateurs............................................................................89 Serveur de messagerie ...................................................................................90 Utilisateurs de la Messagerie.................................................................91 Envoyer des e-mails aux autres utilisateurs de WinRoute sur votre réseau92 Authentification....................................................................................93 Envoyer des Emails sur Internet ............................................................94 Recevoir du courrier .............................................................................96 Vous avez un nom de domaine...................................................96
Contents Domaines multiples ...................................................................99 Vous avez un domaine assigné à un compte POP3....................100 Recevoir des emails - Vous avez plusieurs comptes chez le Fournisseur d'Accès ....................................................................................103 Configuration du logiciel de messagerie..............................................105 Utiliser le Serveur de Messagerie de WinRoute ........................105 Ne pas utiliser le Serveur de Messagerie de WinRoute..............107 Alias...................................................................................................108 Planification des échanges de courrier électronique .............................111 Serveur Proxy..............................................................................................113 Configuration rapide...........................................................................114 Proxy Server Enabled...............................................................115 Serveur Proxy - Contrôle des accès utilisateurs....................................116 Propriétés avancées.............................................................................118 A propos de la mémoire cache ............................................................119 Paramètres de la mémoire cache..........................................................120 Temps de vie (TTL)............................................................................123 Comment forcer les utilisateurs à utiliser le Proxy et non la NAT?.......125 Utiliser un Serveur Proxy parent .........................................................125 Analyse des audits (log) et des paquets .......................................................127 Audit de debug (Debug log)................................................................129 Audit HTTP (Proxy) ...........................................................................131 Audit de messagerie............................................................................133 Audit d'erreur .....................................................................................134 Intervales de Temps ....................................................................................135
iii
Exemples de Configuration _____________________________________ 137
Solutions pour les VPN IPSEC, NOVELL et PPTP ...................................137 VPN IPSEC........................................................................................137 VPN Novell Border Manager..............................................................140 Lancer un serveur PPTP derrière NAT ................................................142 Exemple de solution PPTP..................................................................143 Lancer un client PPTP derrière NAT...................................................144 Exemples de configurations Firewall ..........................................................145 Forcer les utilisateurs à utiliser le Serveur Proxy .................................145 Permettre la communication sur certain ports ......................................147 Lancer ICQ, voix sur IP, vidéo conférence derrière WinRoute .................151 Lancer ICQ derrière NAT ...................................................................151 H.323 - NetMeeting 3.0 ......................................................................152 IRC - Internet Relay Chat ...................................................................153 CITRIX Metaframe ............................................................................153
iv
Contents Téléphonie Internet - BuddyPhone ......................................................155 CU-SeeMe..........................................................................................156 D'autres applications...........................................................................157 Accès Distant - PC Anywhere......................................................................158 PC Anywhere .....................................................................................158 Passerelle PC Anywhere .....................................................................160 Section Jeux .................................................................................................161 A propos du lancement de jeux derrière le NAT ..................................161 Aasheron's call ...................................................................................162 Battle.net (Blizzard)............................................................................163 Half-Life ............................................................................................163 MSN Gaming zone .............................................................................163 Quake.................................................................................................164 StarCraft.......................................................................................... ...
