▼
Scroll to page 2
of
44
Configuration de la neuf Box Fast 3302 Configuration de la neuf Box FAST 3302 Attention : l’utilisation de ce guide est réservée aux utilisateurs expérimentés. Une mauvaise utilisation de l’interface d’administration de votre modem peut entraîner des dysfonctionnements. Ce document traite : • de l’accès à l’écran de bienvenue • de recommandations pour l'usage des écrans de configuration • de la mise en service de votre modem • des informations sur l’état de votre modem • du menu de configuration “Basique” de votre modem • du menu de configuration “Avancé” de votre modem (Réservé aux utilisateurs avertis) Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 1 Configuration de la neuf Box Fast 3302 1. Accès à l'écran de bienvenue L'ordinateur peut être connecté à la neuf Box : soit par son interface Ethernet sur le connecteur ETH1 (recommandé), soit par son interface USB sur le connecteur USB, soit par son interface Wi-Fi. Pour accéder à l'écran de bienvenue : ouvrez votre navigateur puis entrez dans la barre d'adresses : cliquez sur OK pour valider. http://192.168.30.1 puis Si l’'écran ci-après apparaît : Renseignez les champs comme suit : Nom de l'utilisateur : user Mot de passe : user Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 2 Configuration de la neuf Box Fast 3302 L'écran de bienvenue permet : d’effectuer une configuration rapide de la neuf Box (cf. § 3), d’afficher des informations sur la neuf Box (cf. § 4), de configurer la neuf Box d’une manière globale (cf. § 5). Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 3 Configuration de la neuf Box Fast 3302 2. Recommandations La signification des principaux boutons couramment présents sur toutes les fenêtres de configuration est donnée dans le tableau ci-après. Cliquer sur ce bouton permet de valider les valeurs saisies et/ou la sélection effectuée dans les listes déroulantes. Cliquer sur ce bouton permet de revenir aux dernières valeurs saisies et/ou aux dernières sélections effectuées. à l’écran précédent. Cliquer sur ce bouton permet d’afficher une nouvelle fenêtre pour en renseigner les champs utiles à l’ajout d’un objet. Cliquer sur ce bouton permet d’afficher une nouvelle fenêtre afin de modifier les champs accessibles d’un objet préalablement sélectionné. Cliquer sur ce bouton permet de supprimer d’une liste un objet sélectionné. Cliquer sur ce bouton permet de fermer la fenêtre et de revenir à la fenêtre précédente sans prendre compte la saisie. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 4 Configuration de la neuf Box Fast 3302 3. Menu Mise en service La plupart du temps, vous n’avez pas besoin d’utiliser la Mise en service manuelle décrite ci-dessous. En effet, grâce au CD d’installation fourni, les informations nécessaires à la connexion sont introduites au moment de la première installation. Ce menu permet une configuration rapide de la neuf Box pour accéder à Internet. Pour ce faire, il est indispensable de renseigner les paramètres fournis par votre opérateur. 1 Dans l’écran de bienvenue, sélectionnez dans la liste à gauche de l’écran, le menu Mise en service. L’écran ci-contre apparaît. Les champs : • "Votre nom d’utilisateur ADSL", • "Votre mot de passe ADSL". Ces champs sont déjà renseignés lors d'une première installation de votre neuf Box à l'aide du CD-ROM fourni avec le pack. Voir tableau ci-après. Toutes les informations saisies sont délivrées par votre opérateur. Champ Action Votre nom d’utilisateur ADSL Saisissez votre nom d'utilisateur. Votre mot de passe ADSL Saisissez votre mot de passe ADSL associé à votre nom d'utilisateur ADSL. Lors de la saisie du mot de passe des points apparaissent cachant ainsi la frappe. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 5 Configuration de la neuf Box Fast 3302 Deux possibilités vous sont proposées : Configurer la téléphonie, Ne pas configurer la téléphonie. Les avancées technologiques permettent désormais de bénéficier de tous les services téléphoniques sans nécessitée de configurer la téléphonie. Cliquez sur « Ne pas configurer la téléphonie » Ne pas configurer la téléphonie Objet : Cette procédure permet de vous connecter à Internet. 2b Cliquez sur le bouton l’écran ci-contre apparaît. Veuillez patienter pendant que votre NEUF BOX se connecte à Internet. 3b Dès que la connexion est établie, l’écran ci-contre apparaît. Cliquez sur le bouton . 4b L’écran ci-contre apparaît. Votre installation est terminée. IMPORTANT : Lire attentivement le texte affiché à l'écran. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 6 Configuration de la neuf Box Fast 3302 4. Etat de votre neuf Box (tableau de bord) La page Tableau de bord rassemble toutes les informations sur l’état de votre neuf Box. 1 Depuis l’écran de bienvenue : cliquez sur le bouton . ou sélectionnez dans la liste à gauche de la commande Tableau de bord. L’écran attestant de l'état de votre neuf Box apparaît. Cet écran affiche les données suivantes : ADSL Champ Signification Etat Etat du lien ADSL : Actif ou Inactif. Synchronisation ADSL Etat du lien ADSL : Mode actuel • NON MONTE : Synchronisation en cours ; l'ordinateur a détecté la présence de la neuf Box et la synchronisation ADSL est en cours. • OPERATIONNEL : La neuf Box est opérationnelle ; la liaison ADSL est synchronisée. Il est possible d'établir une connexion à Internet. Mode ADSL standard inhérent à la ligne ADSL à laquelle vous êtes connecté. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 7 Configuration de la neuf Box Fast 3302 Débit en émission Débit en émission (montant) exprimé en kbit/s. Débit en réception Débit en réception (descendant) exprimé en kbit/s. Réseau distant Champ Signification Etat Etat du lien vers Internet (PPP) : Actif ou Inactif. Nom d'utilisateur Nom d’utilisateur. Adresse IP publique Adresse IP attribuée à la neuf Box par le réseau. Réseau local Champ Signification Adr. IP locale Adresse IP de la neuf Box vue du réseau local (LAN). Masque de réseau Masque de sous-réseau. Serveur DHCP Etat du serveur DHCP (En Service ou Hors Service). Nombre d'adresses allouées Nombre d’adresses distribuées par le serveur DHCP sur le réseau local (LAN) sur l’ensemble des interfaces (Ethernet, USB et sans fil). Interface active Champ Signification USB Connection de la neuf Box à un ordinateur "sous tension et opérationnel" par son interface USB (OUI ou NON). Eth1 Connection de la neuf Box à un ordinateur par son interface Eth1 (Active ou Inactive). Eth2 Cette interface permet soit de se connecter à un décodeur TV / Video soit de l'utiliser comme l'interface eth1 pour les données. Si vous avez activé le service optionnel TV par ADSL, cette interface peut être : TV Active : si vous êtes connecté au décodeur (Utilisée pour le service optionnel TV par ADSL) . ou TV Inactive : si vous ne l'êtes pas. Si vous n'avez pas activé le service optionnel TV par ADSL, cette interface peut être : Active données). : si vous êtes connecté à un ordinateur (utilisée pour les ou Inactive WiFi : si vous ne l'êtes pas. Connection de la neuf Box à un ordinateur par son interface Wi-Fi (Active ou Inactive). Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 8 Configuration de la neuf Box Fast 3302 Logiciel Champ Version Signification Indique la version du logiciel de l’équipement. Maintenance à distance Champ Etat Signification Actif : si vous avez autorisé la maintenance à distance. Inactif : si vous l'avez arrêté. Téléphonie Champ Etat Signification Indique l'état du service de téléphonie par ADSL. Cliquez sur ce bouton pour rafraîchir afin d'afficher des informations pertinentes. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 9 Configuration de la neuf Box Fast 3302 5. Configuration de votre neuf Box La configuration de la neuf Box est répartie en 2 rubriques : Rubrique "Basique" (cf. § 5.1), Rubrique "Avancé" (cf. § 5.2). 5.1 Rubrique "Basique" Cette rubrique contient à gauche de l’écran de bienvenue les menus suivants : • Etat ligne ADSL (cf. § 5.1.1), • Configuration LAN (cf. § 5.1.2), • Configuration WiFi (cf. § 5.1.3), • Service optionnel (cf. § 5.1.4), • Activation d'application (cf. § 5.1.5), • Sauvegarder (cf. § 5.1.6), • Maintenance (cf. § 5.1.7). 5.1.1 Etat ligne ADSL Objet : Ce menu permet de visualiser l'état de la ligne ADSL à travers divers paramètres ou normes. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 10 Configuration de la neuf Box Fast 3302 Cliquez dans la rubrique "Basique" sur la commande Etat ligne ADSL. L’écran ci-contre apparaît. Il fournit des informations sur le lien ADSL. Les différents termes figurant dans l’onglet Etat du lien sont explicités ci-après. Etat de la ligne ADSL Indique l’état actuel de la ligne ADSL (NON MONTE pour ADSL non synchronisé, OPERATIONNEL pour ADSL synchronisé. Mode ADSL Indique la norme ADSL actuellement configurée. (MULTI, ANSI, G.DMT, G.LITE). Débit montant Indique le débit montant ou sortant (données émises vers le réseau Internet) négocié par la liaison ADSL (en kbit/s) et la latence (entrelacé ou rapide). Débit descendant Indique le débit descendant ou entrant (données en provenance du réseau Internet) négocié par la liaison ADSL (exprimé en kbit/s) et la latence (entrelacé ou rapide). Atténuation Indique l’atténuation courante d’un bout à l’autre de la ligne ADSL (exprimée en dB). Marge SNR Indique la marge courante SNR (exprimée en dB) Nombre de HEC Indique le nombre de cellules ATM reçues avec erreurs depuis la connexion sur la ligne. Logiciel Indique le numéro de version du firmware ADSL embarqué. Compteur 15 min ES Indique le nombre de secondes erronées durant une période de 15 minutes. Erreurs de CRC Indique le nombre d’erreurs CRC depuis l’établissement de la connexion. Compteur 1 jour ES Indique le nombre de secondes erronées durant une période de 1 jour. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 11 Configuration de la neuf Box Fast 3302 5.1.2 Configuration LAN Objet : Ce menu permet de visualiser ou modifier l'adresse IP et le masque de sous-réseau du réseau local. Cliquez dans la rubrique "Basique" sur la commande Configuration LAN. L’écran ci-contre apparaît. Renseignez les champs affichés à l’écran (voir tableau ci-après). Les différents termes figurant dans l’onglet Configuration réseau local sont explicités ci-après. Adresse IP du réseau local Adresse IP de la neuf Box dans le réseau local. Masque de réseau Cliquez sur le bouton Masque de sous-réseau local. pour valider votre choix. En cas de changement d'adresse de la neuf Box ou du masque de sous-réseau dans le réseau local, ceux-ci ne seront pris en compte qu'après redémarrage de la neuf Box. Ce redémarrage entraînera la mise à jour du firewall (pare-feu) et du serveur DHCP. 5.1.3 Configuration WiFi (option) Objet : Ce menu permet de configurer tous les paramètres d'un réseau sans fil (Wi-Fi), d'activer ce réseau et de filtrer toutes les adresses MAC. Cliquez dans la rubrique "Basique" sur la commande Configuration WiFi. L’écran ci-contre apparaît. Renseignez les champs affichés à l’écran (voir tableau ci-après). Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 12 Configuration de la neuf Box Fast 3302 1) Service Réseau sans fil Bouton Signification Cliquez sur ce bouton pour activer le réseau sans fil (Wi-Fi). Le champ "Etat de service" affiche Activé et le voyant dédié s'allume en Vert. Le bouton change d'état et affiche "Désactiver". Cliquez sur ce bouton pour activer le réseau sans fil (Wi-Fi). Le champ "Etat de service" affiche Désactivé et le voyant dédié s'allume en Rouge. Le bouton change d'état et affiche "Activer". Par défaut, le réseau sans fil 802.11b/g est activé. Cliquer sur Désactiver permet d’éteindre le réseau sans fil 802.11b/g. 2) Paramétrage du réseau sans fil Objet : Ce menu permet de configurer les paramètres essentiels de votre réseau sans fil (WLAN) 802.11 et de configurer certains paramètres de sécurité. Cet écran n'est disponible que si la fonction "Réseau sans fil" est activée dans votre neuf Box. Consultez votre fournisseur d’accès pour plus d'informations. Champ SSID Signification Le champ SSID est personnalisé pour votre neuf Box. Il est indiqué sur l’étiquette collée sur le coffret. Canal Valeur par défaut Fast3302_xxxx Exemple : Fast3302_f9b9 Sélectionnez le canal souhaité dans la liste déroulante (canal 1 à canal 13). 11 Conformez-vous aux règles de Déclaration CE de conformité / Radio Mode Permet de choisir le mode 802.11 g ou 802.11 b+g. 802.11 b+g En mode 802.11 g, votre neuf Box pourra communiquer exclusivement avec des clients 802.11g, aucune communication ne pourra avoir lieu avec des clients 802.11b. Ce mode permet d’améliorer les débits lorsque des clients 802.11g sont utilisés. En mode 802.11 b+g, le point d’accès pourra communiquer avec des clients 802.11g et 802.11b. Les performances des clients 802.11g sont alors limitées. Sécurité Permet de sélectionner dans la liste déroulante : Aucune Aucune protection n'est assué sur le réseau sans fil. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 13 WEP Configuration de la neuf Box Fast 3302 WEP Activation du chiffrement WEP (Wired Equivalent Privacy). En sélectionnant "WEP", le bouton Configuration WEP apparaît. WPA Activation du WPA (Wireless Protected Access). En sélectionnant "WPA", le bouton Configuration WPA apparaît. Filtre MAC Cliquez sur Désactivé pour désactiver le filtrage MAC et ainsi autoriser tous les adresses MAC à se connecter à votre passerelle ou Activé pour activer le filtrage MAC et ainsi n'autoriser que les adresses MAC de la liste. Activé Bouton "Configuration WEP" Vous devez préalablement activer le chiffrement WEP en sélectionnant WEP dans le champ "Sécurité" avant de cliquer sur le bouton configurer le chiffrement WEP. pour Cliquez sur le bouton L’écran ci-contre apparaît. Renseignez les champs affichés à l’écran (voir tableau ciaprès). Champ Signification Type de WEP Sélectionnez 64 bit ou 128 bit pour respectivement un chiffrement à 64 bits ou à 128 bits. Clé x (1 à 4) • La clé WEP indiquée est personnalisée pour votre neuf Box. • Elle est indiquée sur l’étiquette collée sur le coffret et sur les emballages du CD et du produit . • Vous pouvez modifier les clés en les saisissant directement dans les cases. • Les caractères sont «0» à «9» et «A» à «F». • Conservez les clés notées dans un endroit sûr. • Evitez de les noter dans un fichier qui se trouverait sur votre ordinateur. Clé par défaut Valeur par défaut 128 bit Personnalisée Sélectionnez une clé parmi les quatre proposées. La clé d’émission sert à chiffrer les données qui sont Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 14 Clé 1 Configuration de la neuf Box Fast 3302 envoyées par votre ordinateur. La clé WEP sert à crypter les données qui circulent sur votre réseau sans fil. Configurez tous les ordinateurs associés à votre réseau sans fil avec la même clé WEP. Bouton "Configuration WPA" Vous devez préalablement activer la protection WPA en sélectionnant WPA dans le champ "Sécurité" avant de cliquer sur le bouton configurer cette fonction. pour Cliquez sur le bouton L’écran ci-contre apparaît. Renseignez les champs affichés à l’écran (voir tableau ciaprès). Champ Passphrase Encryptage Signification Saisissez un vocable (8 à 64 caractères alphanumériques). • Conservez la phrase de cryptage dans un endroit sûr. • Evitez de la noter dans un fichier qui se trouverait sur votre ordinateur. Sélectionnez le mode de cryptage TKIP ou AES . Valeur par défaut password TKIP La phrase de cryptage WPA sert à crypter les données qui circulent sur votre réseau sans fil. Configurez tous les ordinateurs associés à votre réseau sans fil avec la même phrase de cryptage WPA. Pour que la protection soit plus efficace (clé difficilement décryptable). Cette phrase doit impérativement être : • supérieure à 20 caractères. • composée de mots qui ne doivent pas exister dans le dictionnaire. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 15 Configuration de la neuf Box Fast 3302 Bouton "Editer la liste de filtre MAC" La fonction filtrage des adresses MAC permet de limiter le nombre d’ordinateurs ayant accès à votre réseau sans fil. Cliquez sur le bouton Pour afficher la liste des adresses MAC des clients stations connectés au réseau sans fil. L’écran ci-contre apparaît. Pour ajouter une adresse MAC : Renseignez les champs affichés à l’écran (voir tableau ci-après). Champ Adresse MAC Signification Valeur par défaut Saisissez les adresses MAC à filtrer (adresses des ordinateurs autorisés à se connecter au réseau sans _ fil), puis cliquez sur le bouton . Cliquez sur ce bouton pour effacer une adresse MAC (voir icône avertissement). Cliquez sur ce bouton pour effacer toutes les adresses listées. Pour effacer une adresse MAC, il est impératif de la sélectionner en cochant la case Sélection. Une fois la configuration de votre réseau sans fil sur votre neuf Box terminée, n’oubliez pas de sauvegarder la configuration. Pour ce faire : • Sélectionnez dans la rubrique Basique figurant à gauche de l'écran de bienvenue, le menu Sauvegarder puis Cliquez sur le bouton Sauvegarder. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 16 Configuration de la neuf Box Fast 3302 5.1.4 Service optionnel Objet : Ce service permet de recevoir des chaînes de télévision numérique sur votre téléviseur. Cette transmission de télévision s'effectue au moyen de votre ligne téléphonique compatible ADSL, d'un décodeur TV numérique et de votre neuf Box. Par défaut, le Service optionnel est activé, ce qui signifie que vous n’avez pas à modifier le paramétrage pour recevoir le service de télévision par ADSL. La modification du paramétrage n’est utile que lorsque vous n’avez pas souscrit à ce service et que vous souhaitez utiliser la deuxième prise Ethernet (ETH2) pour connecter un deuxième ordinateur en Ethernet. Si vous modifiez le paramétrage du Service optionnel et que vous souscrivez ultérieurement au service de télévision par ADSL, vous devez impérativement rétablir le Service optionnel pour bénéficier de la télévision par ADSL Pour accéder à ce service vous devez obligatoirement souscrire un abonnement spécifique auprès de votre Fournisseur d’Accès à Internet. Dans la partie gauche de l’écran de bienvenue, cliquez dans le menu Service optionnel. L’écran ci-contre apparaît et vous permet d’activer ou de désactiver ce service. Bouton Signification Cliquez sur ce bouton pour activer le service TV par ADSL (le bouton apparaît). Cliquez sur ce bouton pour désactiver le service TV par ADSL (le bouton apparaît). Après chaque action sur un de ces boutons, un message apparaît vous invitant à patienter. Quand le service TV par ADSL est activé, le port ETH2 est réservé au service TV ; il n’est pas utilisable pour accéder à Internet. Quand le service TV par ADSL est désactivé, le port ETH2 est utilisable pour accéder à Internet. Sa plage d’adresse IP est 192.168.30.1/24. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 17 Configuration de la neuf Box Fast 3302 5.1.5 Activation d'application Cliquez dans la rubrique "Basique" sur la commande Activation d'application. L’écran ci-contre apparaît. 1) Activation d'application Champ Signification Nom de l'application Sélectionnez dans la liste déroulante l'application que vous voulez activer sur le réseau local (Web serveur, FTP Serveur, eMule/Edonkey et Bit-Torrent). Adresse IP local Saisissez l'adresse que vous affecterez à l'application choisie. Remarque : Par défaut s'affiche l'adresse que le serveur DHCP de votre neuf Box a affecté à votre ordinateur. Pour activer une application, sélectionnez la dans la liste déroulante du champ "Nom de l'application" puis cliquez sur le bouton . Une fois activée cette application apparaît dans la zone "Liste des applications activées sur le réseau local". Pour désactiver une application, sélectionnez la dans la liste déroulante du champ "Nom de l'application" puis cliquez sur le bouton . Une fois désactivée cette application disparaît dans la zone "Liste des applications activées sur le réseau local". Lorsque vous avez activé ou désactivé une application une fenêtre apparaît vous invitant à sauvegarder vos modifications Il est impératif de sauvegarder les configurations que vous venez de spécifier avant de redémarrer votre neuf Box. En cas d’omission, les informations correspondantes seraient perdues. Remarque : Si vous désirez utiliser une autre application que celle figurant dans la liste déroulante du champ "Nom de l'application", il vous suffit de la configurer en sélectionnant Avancé / Servers LAN (bouton Ajouter) au § 5.2.1. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 18 Configuration de la neuf Box Fast 3302 2) Liste des applications activées sur le réseau local Affiche la liste de toutes les applications activées. Le bouton sert à mettre à jour la liste des applications activées dans le cas où celles-ci auraient été activées à partir d'autres ordinateurs reliés à la neuf Box par différentes interfaces (Wi-Fi, USB, Ethernet par exemple). 5.1.6 Sauvegarder Cliquez dans la rubrique "Basique" sur la commande Sauvegarder. L’écran ci-contre apparaît. Permet de sauvegarder les paramètres de configuration courante dans la mémoire permanente. 5.1.7 Maintenance Cliquez dans la rubrique "Basique" sur la commande Maintenance. L’écran ci-contre apparaît. Ce menu autorise les opérations de maintenance suivantes : Réinitialisation téléphonie, Réinitialisation de la liaison ADSL, Rétablissement de la configuration initiale, Redémarrage de la neuf Box, Autorisation / Arrêt de la maintenance à distance. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 19 Configuration de la neuf Box Fast 3302 Réinitialisation de la téléphonie Objet : Cette opération corrective permet de réinitialiser le service de téléphonie par ADSL. Cliquez sur le bouton . L’écran ci-contre apparaît. Cliquez sur le bouton OK. Si l'opération s'est bien déroulée, le message suivant apparaît : "La Configuration/Action a été réalisée avec succès." Réinitialisation de la liaison ADSL Objet : Cette opération corrective permet de réinitialiser la liaison ADSL en cas perte de synchronisation ou de coupure du PPP. Cliquez sur le bouton . L’écran ci-contre apparaît. Cliquez sur le bouton OK. Si l'opération s'est bien déroulée, le message suivant apparaît : "La Configuration/Action a été réalisée avec succès." Rétablissement de la configuration initiale Objet : Cette opération permet de recouvrer la configuration initiale (celle au départ usine). Cliquez sur le bouton . L’écran ci-contre apparaît. Cliquez sur le bouton OK. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 20 Configuration de la neuf Box Fast 3302 L’écran ci-contre apparaît. Il explique la procédure de mise en configuration usine et de réinitialisation et indique le temps de déroulement de l'opération. Aucun message attestant de la réussite de l’opération n’apparaît. Redémarrage de la neuf Box Objet : Cette opération corrective permet de réinitialiser la neuf Box. Cliquez sur le bouton . L’écran ci-contre apparaît. Cliquez sur le bouton OK. L’écran ci-contre explique la procédure de réinitialisation et indique le temps de déroulement de l'opération. Aucun message attestant de la réussite de l'opération n'apparaît. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 21 Configuration de la neuf Box Fast 3302 Autorisation / Arrêt de la maintenance à distance Sauf en cas demande explicite de la Hot Line (Assistance technique), vous ne devriez jamais autoriser la maintenance à distance de votre neuf Box. Cliquez sur le bouton . L’écran ci-contre apparaît. Cliquez sur le bouton OK. Bouton Signification Cliquez sur ce bouton pour autoriser tout terminal à configurer à distance votre neuf Box (Cas d'une sollicitation explicite de la hot line par exemple) ; le bouton bascule en arrêt de la maintenance à distance. Cliquez sur ce bouton pour empêcher tout terminal de configurer à distance votre neuf Box ; le bouton bascule en autorisation de la maintenance à distance. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 22 Configuration de la neuf Box Fast 3302 5.2 Configuration "Avancé" Nous vous rappelons que la modification des paramètres Avancés de votre neuf Box est une opération réservée aux utilisateurs avertis. Toute modification inconsidérée de ces paramètres peut rendre votre neuf Box inutilisable. Pour afficher tous les menus de la rubrique Avancé, cliquez sur le bouton ou sur la rubrique « Avancé ». Cliquez de nouveau sur l'un de ces deux choix pour ne plus les afficher. Cette rubrique contient à gauche de l’écran de bienvenue les menus suivants : • Serveurs LAN (cf. § 5.2.1), • Configuration (cf. § 5.2.2), • Configuration du routage (cf. § 5.2.3), • DHCP (cf. § 5.2.4), • DynDNS (cf. § 5.2.5), • Firewall (cf. § 5.2.6), • Statistiques Système (cf. § 5.2.8), • Diagnostic (cf. § 5.2.9). 5.2.1 Serveurs LAN Objet : Ce menu permet de visualiser les services installés sur un réseau local (LAN), d'en ajouter d'autres, de les modifier et éventuellement de les supprimer. Cela vous permet par exemple de permettre l’hébergement d’un serveur http sur l’une des machines de votre réseau. Cliquez dans la rubrique "Avancé" sur la commande Serveurs LAN. L’écran ci-contre apparaît. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 23 Configuration de la neuf Box Fast 3302 Bouton "Ajouter" L'ajout d'un serveur LAN (Local Area Network) permet de proposer à la communauté Internet l'accès à service se situant sur le réseau local de la neuf Box. Cette opération consiste à : 1) ouvrir le firewall (pare-feu) pour le service voulu. 2) router les requêtes destinées à ce service vers l'ordinateur adéquat. Cliquez sur le bouton pour configurer un accès. L’écran ci-contre apparaît. Renseignez les champs affichés à l’écran (voir tableau ci-après) puis cliquez sur pour prendre en compte la saisie. Nom du serveur Saisissez le nom du serveur que vous voulez ajouter. Accès Activé Sélectionnez Oui pour activer le serveur et Non pour le désactiver. Protocole Sélectionnez le protocole de la couche Transport que vous désirez utiliser (TCP ou UDP). Du port Pour sélectionner uniquement un Port, saisissez le dans le champ Du Port. au port Pour sélectionner une plage de ports source, saisissez en premier lieu le port source de début de plage dans le champ Du Port ensuite celui de fin de plage dans le champ au port Adresse IP locale Saisissez une adresse locale compatible avec le réseau local (LAN). Il est impératif de sauvegarder les configurations que vous venez de spécifier avant de redémarrer votre neuf Box. En cas d’omission, les informations correspondantes seraient perdues. La configuration précédemment décrite peut être requise si vous souhaitez héberger un serveur de type ftp, http, email… dans votre LAN. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 24 Configuration de la neuf Box Fast 3302 Suivant le type de serveurs que vous souhaitez installer, les paramètres à indiquer sont différents : Accès Serveur FTP privé depuis Internet Accès Serveur HTTP privé depuis Internet Protocole TCP TCP Port 20 ou 21 80 Pour supprimer un serveur LAN de la liste ou modifier ses paramètres, il est impératif de le sélectionner en cochant la case Sélection. Bouton "Modifier" Remarque : 5.2.2 L'écran de modification est identique à celui de la fonction "Ajouter". Vous pouvez donc modifier tous les champs décrits précédemment. Configuration La configuration des interfaces vous permet de définir des comportements particuliers sur les interfaces physiques (eth0, wlan0 et usb0) ou logique (vif0) de la neuf Box. Vous pourrez par exemple réduire la vitesse de l’interface Ethernet si vous utilisez un switch ancien. Cliquez dans la rubrique "Avancé" sur la commande Configuration. L’écran ci-contre affiche la liste des interfaces, leur adresse IP associée et leur état associé. Bouton "Configurer Interface" Il est impératif de sélectionner une ligne pour utiliser le bouton . Chaque type d’interface a ses propres paramètres. Seules les interfaces présentes à l'écran (eth0, wlan0 et usb0) sont configurables. L'interface eth0 correspond à l'interface physique ETH1 et l'interface usb0 correspond à l'interface physique USB. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 25 Configuration de la neuf Box Fast 3302 Interface eth0 Sélectionnez l’interface eth0 puis cliquez sur pour configurer une interface. L’écran ci-contre apparaît. Adresse dynamique provenant d'un serveur DHCP ou Choix sélectif de l’adresse IP (dynamique ou statique). Remarque : Si vous choisissez l’adresse IP dynamique, seuls les champs "Interface" et "Etat" ne sont pas grisés mais ne peuvent être modifiés. Adresse statique IP Interface Nom de l’interface Ethernet (eth0 par défaut) : Non modifiable. Adresse IP Saisissez une Adresse IP (192.168.30.1 par défaut). Masque de réseau Saisissez un masque de sous-réseau (255.255.255.0 par défaut). Vitesse Sélectionnez la vitesse de transmission de données sur Ethernet : Auto : par défaut, 10 Mbps, 100 Mbps. Type Sélectionnez le type de transmission de données sur Ethernet : Auto : par défaut, Half duplex, Full duplex. Etat Opérationnel : Non modifiable. Interface Wlan0 Sélectionnez l’interface Wlan0 puis cliquez sur configurer une interface. pour L’écran ci-contre apparaît Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 26 Configuration de la neuf Box Fast 3302 Interface Saisissez un nom de l’interface USB (wlan0 par défaut) : Non modifiable. IP Adresse IP Saisissez une Adresse IP (vide par défaut). Masque de réseau Saisissez un masque de sous-réseau (vide par défaut). Etat Sélectionnez Opérationnel ou Non opérationnel. Interface usb0 Sélectionnez l’interface usb0 puis cliquez sur configurer une interface. pour L’écran ci-contre apparaît Interface Saisissez un nom de l’interface USB (usb0 par défaut) : Non modifiable. IP Adresse IP Saisissez une Adresse IP (vide par défaut). Masque de réseau Saisissez un masque de sous-réseau (vide par défaut). Etat Sélectionnez Opérationnel ou Non opérationnel. Bouton « DNS & Default G/W » Cliquez sur pour renseigner les champs concernant le domaine et la passerelle par défaut. L’écran ci-contre apparaît. Nom de domaine Saisissez le nom du domaine de votre réseau local. Serveur DNS primaire Saisissez l’adresse primaire du serveur DNS ou consultez l’adresse primaire apprise sur une interface de type PPP. Serveur DNS secondaire Saisissez l’adresse secondaire du serveur DNS ou consultez l’adresse secondaire apprise sur une interface de type PPP. Passerelle par défaut Saisissez l’adresse de la passerelle par défaut ou consultez l’adresse passerelle apprise sur une interface de type PPP. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 27 Configuration de la neuf Box Fast 3302 Permet de prendre en compte les modifications. Permet de fermer la fenêtre "DNS & Default G/W" sans prendre en compte les modifications. 5.2.3 Configuration du routage Cliquez dans la rubrique "Avancé" sur la commande Configuration du routage. L’écran ci-contre apparaît. Renseignez les champs affichés à l’écran (voir tableau ci-après). Configuration des routes Pour ajouter, renseignez les champs puis cliquez sur le bouton . Pour modifier ou supprimer une route, il est nécessaire de la sélectionner dans la liste. Les champs de cette zone sont détaillés dans le tableau ci-après Champ Signification Valeur par défaut ID du réseau Saisissez l'identifiant du réseau distant. _ Masque de réseau Saisissez l'adresse de sous-réseau du réseau distant. _ Adresse IP du prochain saut Saisissez l'adresse du prochain saut. _ Cliquez sur le bouton pour supprimer toutes les routes à l'exception de celles correspondant aux interfaces configurées du réseau (LAN, WAN etc.). Liste des routes statiques Affiche la liste des routes statiques. Champ Métrique Signification Affiche le nombre de sauts de la route. Plus la valeur métrique est faible, meilleure est la route. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 28 Valeur par défaut 0 Configuration de la neuf Box Fast 3302 5.2.4 DHCP Objet : Cette fonction permet l'activation (ou la désactivation) et la configuration du Serveur DHCP et du serveur DHCP Relais. Ces fonctions vous permettront de définir finement l’attribution des adresses IP sur votre LAN. Par défaut, votre neuf Box attribue des adresses IP comprises entre 192.168.30.10 et 192.168.30.50, mais il est possible de modifier cet intervalle ou d’en créer de nouveaux. L'activation du serveur DHCP entraîne obligatoirement la désactivation du serveur DHCP Relais et vice-versa. 1) Onglet Serveur DHCP Cliquez dans la rubrique "Avancé" sur la commande DHCP puis l’onglet Serveur DHCP. L’écran ci-contre affiche l’entrée Serveur DHCP par défaut ; Bouton Signification Cliquez sur ce bouton pour mettre En Service une entrée Serveur DHCP (le bouton apparaît). Cliquez sur ce bouton pour mettre Hors Service une entrée Serveur DHCP (le bouton apparaît). Bouton "Ajouter" Cliquez sur pour ajouter une entrée Serveur DHCP à la liste. L’écran ci-contre apparaît. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 29 Configuration de la neuf Box Fast 3302 Champ Signification Par défaut Interface Sélectionnez une interface dans la liste déroulante : Ethernet (eth0, usb0, wlan0, vif0). eth0 Adresse IP de début Saisissez la première adresse attribuée par le serveur DHCP. _ (Voir remarque 1) Adresse IP de fin _ Saisissez la dernière adresse attribuée par le serveur DHCP. (Voir remarque 1) Sous-réseau Saisissez une adresse de sous-réseau. Masque de réseau Saisissez le masque de sous-réseau du réseau IP. 255.255.255.0 Passerelle Saisissez l'adresse IP de la neuf Box. 192.168.30.1 _ Voir remarque 2 DNS primaire Saisissez l'adresse primaire du serveur de nom de domaine. 192.168.30.1 Voir remarque 2 DNS secondaire Saisissez l'adresse secondaire du serveur de nom de domaine. 0.0.0.0 Durée du bail (en jours) Saisissez une période d’obtention (en jours) d’une adresse IP pour un terminal. 7 Remarque 1 : Cette adresse IP doit appartenir au même sous-réseau que celle du réseau local. Remarque 2 : Pour l'interface eth0, les champs Passerelle et DNS primaire affichent l'adresse "192.168.30.1" tandis que pour les autres interfaces affichent l'adresse "0.0.0.0". 2) Onglet Relais DHCP Cliquez dans la rubrique "Avancé" sur la commande DHCP puis l’onglet Relais DHCP. L’écran ci-contre affiche l’entrée Relais DHCP. Champ Signification Relais DHCP Sélectionnez dans la liste déroulante l'état du relais DHCP (En Service ou Hors Service). Adresse IP Saisissez l'adresse IP du serveur DHCP. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 30 Configuration de la neuf Box Fast 3302 5.2.5 DynDNS Objet : Permet à un internaute l'accès à votre neuf Box (ne possédant pas d'adresse IP fixe mais seulement une entrée DNS) grâce au fournisseur de DNS dynamique dyndns.org. Cliquez dans la rubrique "Avancé" sur la commande DynDNS. L’écran ci-contre apparaît. Champ Signification Dernier message du serveur members.dyndns.org Non modifiable Adresse IP (base de donnée DynDNS) Non modifiable Adresse IP (utilisée pour la mise à jour) Non modifiable Etat du service Sélectionnez Activé pour activer le service d'adressage dynamique (DNS dynamique) et Désactivé dans le cas contraire. Nom du compte Saisissez le nom du compte que vous a délivré le fournisseur de DNS dynamique. Mot de passe du compte Saisissez le mot de passe du compte que vous a délivré le fournisseur de DNS dynamique. Nom de l'hôte à mettre à jour Saisissez le nom symbolique (par exemple papillon.dyndns.org) que vous voulez attribuer à votre neuf Box. C'est le nom que vous avez fourni à votre fournisseur de DNS dynamique (Remarque). Remarque : L'internaute qui veut accéder à votre neuf Box recevra du fournisseur de DNS dynamique l'adresse IP dynamique (transcription du nom de domaine) de votre neuf Box fournie par votre fournisseur d'accès à Internet. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 31 Configuration de la neuf Box Fast 3302 5.2.6 Firewall Objet : Cette fonction permet d'exercer un contrôle des accès de la neuf Box dans le but de le protéger des attaques extérieures. L'application de filtres sur les interfaces LAN peut entraîner une impossibilité d'accès à l'interface de configuration de la neuf Box. Si vous rencontrez ce problème, veuillez remettre la neuf Box en configuration usine en utilisant le bouton "RST". Une règle Firewall décrit le comportement de votre neuf Box lorsque du trafic est détecté depuis l’Internet. Par exemple, votre neuf Box bloque par défaut le trafic entrant non sollicité. Dans certains cas, vous pouvez cependant souhaiter qu’une partie de ce trafic non sollicité soit routé malgré tout. De même, les attaques courantes rendant inopérant un routeur sont prises en compte par le firewall de la neuf Box, mais vous pouvez être amené à modifier la détection de ces attaques. En général, une règle Firewall est créée en configurant : une action NAT en sélectionnant l'onglet "Politique basée sur NAT", puis une politique de Firewall en sélectionnant l'onglet "Politiques", puis une attaque en sélectionnant l'onglet "Attaques". 1) Configuration d'une action NAT Cliquez sur le menu Firewall puis l’onglet Politique Basée sur NAT. L’écran ci-contre affiche la liste des actions. Bouton "Ajouter" Objet : Cette fonction permet de délimiter une action NAT : • soit sur une adresse statique ou une plage d'adresses statiques, • soit sur seulement une adresse redirigée ou une plage d'adresses redirigées, • soit sur une adresse redirigée ou une plage d'adresses redirigées et/ou sur un port redirigé ou une plage de ports redirigés. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 32 Configuration de la neuf Box Fast 3302 • Cliquez sur ajouter une action. pour L'écran ci-contre apparaît. Adresse NAT statique Champ Adresse de début Adresse de fin Signification Pour sélectionner uniquement une adresse NAT statique, saisissez la dans le champ Adresse de début. Pour sélectionner une plage d'adresses NAT statiques, saisissez en premier lieu l'adresse NAT statique de début de plage dans le champ Adresse de début ensuite celle de fin de plage dans le champ Adresse de fin. Adresse redirigée Champ Adresse de début Adresse de fin Signification Pour sélectionner uniquement une adresse redirigée (publique), saisissez la dans le champ Adresse de début. Pour sélectionner une plage d'adresses redirigées, saisissez en premier lieu l'adresse redirigée de début de plage dans le champ Adresse de début ensuite celle de fin de plage dans le champ Adresse de fin. Port redirigé Champ Port de début Port de fin Signification Pour sélectionner uniquement un port redirigé (publique), saisissez le dans le champ Port de début. Pour sélectionner une plage de ports redirigés, saisissez en premier lieu le port redirigé de début de plage dans le champ Port de début ensuite celui de fin de plage dans le champ Port de fin. Remarque : En sélectionnant Port redirigé, vous devez aussi configurer l'adresse redirigée ou la plage d'adresses redirigées. Bouton "Activer" Cliquez sur le bouton pour activer l'action sélectionnée. Bouton "Désactiver" Cliquez sur le bouton pour désactiver l'action sélectionnée. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 33 Configuration de la neuf Box Fast 3302 2) Configuration d'une politique de firewall Cliquez sur le menu Firewall puis l’onglet Politiques. Interface de réception Nom de l'interface de réception : eth(x), usb0, atm(x), ppp(x), ou n'importe laquelle (aucune). Interface d'émission Nom de l'interface d'émission : eth(x), usb0, atm(x), ppp(x), ou n'importe laquelle (aucune). Bouton "Ajouter" Vous devez obligatoirement sélectionner une interface (réception et émission). Le choix de l'interface ne doit en aucun cas se porter sur Aucune. Cliquez sur une règle de filtrage. pour ajouter Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 34 Configuration de la neuf Box Fast 3302 Champ Séquence Objet Saisissez une priorité de règle de filtrage (Nombre le plus petit pour la règle la plus prioritaire). Remarque : Le numéro de séquence doit toujours être pair de manière à faciliter l'insertion de nouvelles règles (les règles créées étant impaires). Depuis Adresse IP source Pour sélectionner uniquement une adresse IP source, saisissez la dans le champ Depuis Adresse IP source. Jusqu'à Pour sélectionner une plage d'adresses IP source, saisissez en premier lieu l'adresse IP source de début de plage dans le champ Depuis Adresse IP source ensuite celle de fin de plage dans le champ Jusqu'à. Depuis Adresse IP destination Pour sélectionner uniquement une adresse IP destination, saisissez la dans le champ Depuis Adresse IP destination. Jusqu'à Pour sélectionner une plage d'adresses IP destination, saisissez en premier lieu l'adresse IP destination de début de plage dans le champ Depuis Adresse IP destination ensuite celle de fin de plage dans le champ Jusqu'à. Depuis Port source Pour sélectionner uniquement un Port source, saisissez le dans le champ Depuis Port source. Jusqu'à Pour sélectionner une plage de ports source, saisissez en premier lieu le port source de début de plage dans le champ Depuis Port source ensuite celui de fin de plage dans le champ Jusqu'à. Depuis Port destination Pour sélectionner uniquement un Port source de départ, saisissez le dans le champ Depuis Port destination. Jusqu'à Pour sélectionner une plage de ports source de départ, saisissez en premier lieu le port source de début de la plage dans le champ Depuis Port destination ensuite celui de fin de plage dans le champ Jusqu'à. Protocole Sélectionnez l’un de ces protocoles : TOUS, TCP, UDP, ICMP, GRE, AH, ESP. Action du Firewall Permettre : Autorise les paquets à traverser la neuf Box. 1 Interdire : Empêche les paquets de traverser la neuf Box sans envoyer de message. ID de l'action NAT Nota : 1 Sélectionnez dans la liste déroulante l'identifiant de l'action NAT appliqué au Firewall (voir nota). Si seulement "Sélectionnez" apparaît dans la liste déroulante, cela indique qu'aucune action (pour créer une action NAT, se reporter à l'onglet "Politique basée sur NAT"). L'action Interdire n'est possible que si le firewall est activé. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 35 Configuration de la neuf Box Fast 3302 Bouton "Lister" Sélectionnez préalablement une interface de réception et une interface de transmission puis cliquez sur List pour afficher la liste des Filtres IP configurés des interfaces sélectionnés. Pour obtenir la liste de toutes les interfaces, sélectionnez TOUS. Bouton "Désactiver / Activer le Firewall" Bouton Signification Cliquez sur ce bouton pour désactiver le Filtre IP sélectionné apparaît). (le bouton Cliquez sur ce bouton pour activer le Filtre IP sélectionné (le bouton apparaît). Bouton "Règles par défaut" Cliquez sur le bouton datagrammes filtrés. pour revenir aux paramètres par défaut des 3) Configuration d'une attaque Objet : La neuf Box permet de protéger ses interfaces des attaques d'usurpation d'adresses (IP spoofing). Pour ce faire, l'utilisateur active une ou plusieurs attaques selon des critères de "Seuil" et de "Timeout". La neuf Box réagira par exemple à une attaque "tcpportscan" à partir de l'apparition de 15 trames durant une période de 50 s (voir Listes des attaques). Cliquez sur le menu Firewall puis l’onglet Attaques. L'écran ci-contre apparaît. Celui-ci permet d'une part, d'afficher la liste des types d'attaques sur les différentes interfaces de l'équipement et d'autre part, de configurer les interfaces. Dans le cas où la liste des attaques n'apparaît pas, sélectionnez l'onglet Politiques puis vérifiez que le firewall est activé (bouton apparent). Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 36 Configuration de la neuf Box Fast 3302 Liste des attaques Type d'attaque Type d'attaque. Seuil Seuil d'attaque exprimé en nombre de trames. Timeout Timeout exprimé en secondes. Etat Etat de l'attaque (Activé ou Désactivé). Bouton "Modifier" Cliquez sur le bouton pour modifier le type d'attaque sélectionnée. L'écran ci-contre apparaît. Champ Signification Type d'attaque Non modifiable Seuil Saisissez un nombre de trames (valeur exprimée en trames comprise entre 1 et 10000) Timeout Saisissez le "Timeout" (valeur exprimée en secondes comprise entre 1 et 10000) Etat Sélectionnez Activé pour activer l'attaque ou Désactivé pour la désactiver. Configuration de l'interface Nom de l'interface Sélectionnez un Nom de l'interface (eth0, mer0, adsl0, vif(x), usb0, lo0, atm(x) et ppp(x)) Cliquez sur Fiable pour qu'une interface ne soit pas contrôlée en cas d'attaque ou Non fiable pour qu'elle le soit. Les interfaces eth0 et usb0 ne peuvent avoir que la valeur Fiable. Bouton "Activer" Le bouton interface. permet de valider le choix Fiable ou Non fiable de chaque Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 37 Configuration de la neuf Box Fast 3302 Bouton "Lister" Ce bouton permet d'afficher toutes les interfaces avec leur état associé. 4) Onglet Interfaces NAT Cliquez sur le menu Firewall puis l’onglet Interfaces NAT. L’écran ci-contre affiche la liste des entrées NAT statiques configurées. Une entrée NAT statique permet de translater toutes les adresses d’une plage d’adresse locale (adresse source) en une adresse publique. Pour activer une entrée NAT statique : Sélectionnez la dans la colonne "Sélection". Cliquez sur le bouton pour activer la fonction NAT sur l'interface pour la désactiver. sélectionnée ou sur le bouton 5) Adresse Publique NAT Cliquez sur le menu Firewall puis l’onglet Adresse Publique NAT. L’écran ci-contre affiche adresses publiques la liste des Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 38 Configuration de la neuf Box Fast 3302 Ajout d’une adresse WAN statique Cliquez sur le bouton ajouter une adresse WAN statique. pour L’écran ci-contre apparaît. Adresse IP Publique 5.2.7 Saisissez une adresse WAN statique. Exemple de règle à créer L’objet de ce chapitre est d’illustrer par un exemple la création d’une règle Firewall. Demande : Permettre à un ordinateur distant (Adresse : 192.168.0.122) de configurer la neuf Box en mode HTTP (mode de transmission TCP ; port 80) sur une interface IP/PPP (ppp0 / port 9080) tout en protégeant votre neuf Box par activation d'une attaque "tcpportscan" - Seuil (5) / Timeout (20). Solution : Créer une règle "Firewall" en configurant : une action NAT en sélectionnant l'onglet "Politique basée sur NAT", puis une politique de Firewall en sélectionnant l'onglet "Politiques". puis une attaque en sélectionnant l'onglet "Attaques", 1) Onglet Politique Basée sur NAT Cliquez sur le menu Firewall puis l’onglet Politique Basée sur NAT. L’écran ci-contre affiche la liste des actions. Cliquez sur une action pour ajouter L'écran ci-contre apparaît. Sélectionnez Port redirigé pour configurer l'adresse et le port redirigés. Saisissez 192.168.30.1 dans le champ Adresse redirigée. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 39 Configuration de la neuf Box Fast 3302 L'adresse redirigée 192.168.30.1 est celle de la neuf Box. Saisissez 80 dans le champ Port redirigé Le port redirigé 80 est celui dédié au mode HTTP associé au protocole TCP (voir onglet "Politiques"). Cliquez sur le bouton prendre en compte la saisie. pour L'écran ci-contre apparaît. Une ID de l'action a été créée : "1". L'action a été activée (Activé). 2) Onglet Politiques Cliquez sur le menu Firewall puis l’onglet Politiques. Interface de réception Sélectionnez ppp0 Interface d'émission Sélectionnez ppp0 Cliquez sur une règle de filtrage. pour ajouter Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 40 Configuration de la neuf Box Fast 3302 Champ Action Séquence Saisissez la priorité de règle de filtrage. Depuis Adresse IP source Saisissez l'adresse IP source. Depuis Port Destination Saisissez le port de destination. 9080 Protocole Sélectionnez TCP Action du Firewall Pour autoriser les paquets à traverser la neuf Box, sélectionnez. Permettre ID de l'action NAT Sélectionnez dans la liste déroulante l'identifiant de l'action NAT appliqué au Firewall que vous avez créé précédemment. 1 Cliquez sur le bouton prendre en compte la saisie. Valeur saisie 2 192.168.0.122 pour L'écran ci-contre apparaît. Une séquence a été créée. 3) Onglet Attaques Cliquez sur le menu Firewall puis l’onglet Attaques. L'écran ci-contre affiche la liste des attaques. Sélectionnez le type d'attaques "tcpportscan". Dans le cas où la liste des attaques n'apparaît pas, sélectionnez l'onglet Politiques puis vérifiez que le firewall est activé (bouton Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 41 apparent). Configuration de la neuf Box Fast 3302 Cliquez sur le bouton pour modifier le type d'attaque sélectionnée. L'écran ci-contre apparaît. Champ Action Valeur saisie ou Affichée Type d'attaque Non modifiable Seuil Saisissez un nombre de trames 5 Timeout Saisissez le "Timeout" (valeur exprimée en secondes comprise entre 1 et 10000) 20 Etat Sélectionnez Activé pour activer l'attaque ou Désactivé pour la désactiver. Activé Cliquez sur le bouton prendre en compte la saisie. tcpportscan pour L'écran ci-contre apparaît. Le type d'attaques "tcpportscan" a été "Activé" avec un seuil de "15"et un timeout de "20". Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 42 Configuration de la neuf Box Fast 3302 5.2.8 Statistiques Système Objet : Cette commande affiche les statistiques "Système". 1) Onglet Interfaces Cliquez dans la rubrique "Avancé" sur la commande Statistiques Système puis l’onglet Interfaces. L’écran ci-contre affiche les statistiques des interfaces (eth0, mer0, adsl0, vifX, usb0, Io0, atmX et pppX) de la passerelle résidentielle. 2) Onglet TCP-IP Cliquez dans la rubrique "Avancé" sur la commande Statistiques Système puis l’onglet TCP-IP. L’écran ci-contre affiche les statistiques sur les protocoles IP, UDP, TCP et ICMP. 3) Onglet Bail DHCP Cliquez dans la rubrique "Avancé" sur la commande Statistiques Système puis l’onglet Bail DHCP. L’écran ci-contre affiche tous les ordinateurs ayant obtenu une adresse IP par le serveur DHCP de la neuf Box. Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 43 Configuration de la neuf Box Fast 3302 5.2.9 Diagnostic Objet : Cette commande permet d’envoyer des requêtes "Ping" depuis la neuf Box. Cliquez dans le menu Diagnostic. L’écran ci-contre "Ping" apparaît. Champ Signification Nom d'hôte ou Adresse IP Saisissez une adresse IP ou un nom d'hôte d'un ordinateur distant puis cliquez sur le bouton L’écran ci-contre affiche les statistiques de la requête "Ping". Cliquez sur l’écran précédent. pour revenir à Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 44 .
