SMC 7404WBRB Manuel utilisateur

Routeur Barricade
Routeur haut débit sans fil avec
modem ADSL intégré
ADSL
◆ Compatible avec les principaux DSLAM
◆ Firewall (journaux d’attaques extérieures, refus de service
et filtrage de poste client)
◆ Supporte la modulation de ligne DMT
◆ Quatre ports Ethernet 10/100 à négociation automatique
◆ Serveur d’impression intégré
◆ Pass Through PPTP, L2TP et IPSec
◆ Accès Internet multi-utilisateurs avec un compte
utilisateur unique
◆ Supporte PPPoE (PPP sur Ethernet) et PPPoA
(PPP sur ATM)
◆ Installation Plug & Play
◆ Administration basée sur le Web
Manuel d’utilisation
SMC7404WBRA EU
Routeur haut débit sans fil
avec modem ADSL intégré
Un produit de la gamme des solutions de connectivité Barricade primées
de SMC
Décembre 2002
Réf. : 750.9077, UK 750.9736
Pub. : 150000018500E R01
TABLE
1
DES MATIÈRES
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-1
À propos du routeur Barricade . . . . . . . . . . . . . . . . . . . . . . . . 1-1
Caractéristiques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-1
Contextes d’utilisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-3
2
Installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-1
Contenu de l’emballage . . . . . . . . . . . . . . . . .
Configuration requise . . . . . . . . . . . . . . . . . .
Description du matériel . . . . . . . . . . . . . . . . .
Témoins . . . . . . . . . . . . . . . . . . . . . . . .
Connexion du système . . . . . . . . . . . . . . . . . .
Connexion de la ligne ADSL . . . . . . . . .
Configuration de la ligne téléphonique .
Raccordement du cordon d’alimentation
3
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 2-1
. 2-2
. 2-3
. 2-5
. 2-6
. 2-7
. 2-7
. 2-9
Configuration des ordinateurs clients . . . . . . . . 3-1
Configuration TCP/IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-1
4
Configuration du routeur Barricade . . . . . . . . . 4-1
Exploration de l’interface Web . . . . . . . . .
Modification de la configuration . . .
Assistant de configuration . . . . . . . . . . . .
Time Zone (Fuseau horaire) . . . . . .
Internet Sharing (Partage Internet) .
Parameter Setting (Paramétrage) . . .
Finish (Terminer) . . . . . . . . . . . . . .
PPPoE & PPPoA . . . . . . . . . . . . . . .
Finish (Terminer) . . . . . . . . . . . . . .
Protocoles multiples sur mode ATM
Finish (Terminer) . . . . . . . . . . . . . .
Advanced Setup (Configuration avancée) .
Exploration de l’interface Web . . . . . . . . .
Modification de la configuration . . . . . . . .
..
..
..
..
..
..
..
..
..
..
..
..
..
..
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. . 4-2
. . 4-2
. . 4-3
. . 4-3
. . 4-4
. . 4-5
. . 4-6
. . 4-7
. . 4-9
. 4-11
. 4-13
. 4-15
. 4-15
. 4-17
i
TABLE DES MATIÈRES
Paramètres système . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Time Zone (Fuseau horaire) . . . . . . . . . . . . . . . . . . . .
Password Settings (Paramètres de mot de passe) . . . .
Remote Management (Administration à distance) . . . .
DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
WAN (Réseau étendu) . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
PPPoE (PPP over Ethernet, PPP sur Ethernet) . . . . . .
ATM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ISP (FAI) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LAN (Réseau local) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Wireless (Sans fil) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Channel and SSID (Canal et SSID) . . . . . . . . . . . . . . .
Encryption (Chiffrement) . . . . . . . . . . . . . . . . . . . . . .
MAC Address Filtering (Filtrage des adresses MAC) . . .
NAT (Translation d’adresses réseau) . . . . . . . . . . . . . . . . . .
Address Mapping (Mappage d’adresses) . . . . . . . . . . .
Virtual Server (Serveur virtuel) . . . . . . . . . . . . . . . . . .
Routing System (Système de routage) . . . . . . . . . . . . . . . . .
Static Route (Route statique) . . . . . . . . . . . . . . . . . . .
RIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Routing Table (Table de routage) . . . . . . . . . . . . . . . .
Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Access Control (Contrôle d’accès) . . . . . . . . . . . . . . .
Access Control (Contrôle d’accès) : Add PC
(Ajouter un ordinateur) . . . . . . . . . . . . . . . . . .
URL Blocking (Blocage d’URL) . . . . . . . . . . . . . . . . . .
Schedule Rule (Règle de planification) . . . . . . . . . . . .
Intrusion Detection (Détection d’intrusion) . . . . . . . . .
DMZ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Community (Communauté) . . . . . . . . . . . . . . . . . . . .
Trap (Interception) . . . . . . . . . . . . . . . . . . . . . . . . . .
ADSL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Parameters (Paramètres) . . . . . . . . . . . . . . . . . . . . . .
Status (État) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ii
4-18
4-18
4-19
4-20
4-21
4-22
4-22
4-24
4-26
4-27
4-29
4-30
4-31
4-33
4-35
4-36
4-37
4-39
4-39
4-41
4-43
4-44
4-46
4-48
4-49
4-50
4-52
4-59
4-60
4-60
4-61
4-63
4-63
4-64
TABLE DES MATIÈRES
Tools (Outils) . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuration Tools (Outils de configuration)
Firmware Upgrade (Mise à niveau du logiciel)
Reset (Réinitialisation) . . . . . . . . . . . . . . . . .
Status (État) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Recherche de l’adresse MAC d’une carte réseau . . .
5
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
Configuration de TCP/IP client . . . . . . . . . . . . . 5-1
Windows 95, Windows 98 ou ME . . . . . . . . . . . . . . . . . . . .
Désactivation du proxy HTTP . . . . . . . . . . . . . . . . . .
Lecture des paramètres IP depuis votre routeur ADSL
Windows NT 4.0 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Désactivation du proxy HTTP . . . . . . . . . . . . . . . . . .
Lecture des paramètres IP depuis votre
routeur Barricade . . . . . . . . . . . . . . . . . . . . . .
Windows 2000 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Désactivation du proxy HTTP . . . . . . . . . . . . . . . . . .
Lecture des paramètres IP depuis votre
routeur Barricade . . . . . . . . . . . . . . . . . . . . . .
Windows XP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Désactivation du proxy HTTP . . . . . . . . . . . . . . . . . .
Lecture des paramètres IP depuis votre
routeur Barricade . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuration de votre ordinateur Macintosh . . . . . . . . . . .
Désactivation du proxy HTTP . . . . . . . . . . . . . . . . . .
Lecture des paramètres IP depuis votre
routeur Barricade . . . . . . . . . . . . . . . . . . . . . .
6
. 4-68
. 4-68
. 4-69
. 4-70
. 4-71
. 4-72
. . 5-2
. . 5-6
. . 5-8
. . 5-9
. 5-13
. 5-13
. 5-15
. 5-18
. 5-18
. 5-20
. 5-23
. 5-23
. 5-25
. 5-28
. 5-30
Configuration des services d’impression . . . . . 6-1
Installation du moniteur de port d’imprimante . . . . . . . . . . . . 6-1
Configuration du serveur d’impression . . . . . . . . . . . . . . . . . . 6-4
Configuration de l’imprimante réseau sous
Windows 95/98/Me/2000 . . . . . . . . . . . . . . . . . . 6-4
Configuration de l’imprimante réseau sous Windows NT 6-7
Configuration de l’imprimante réseau sous Unix . . . . . . 6-9
iii
TABLE DES MATIÈRES
A
Dépannage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-1
B
Câbles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .B-1
Câble Ethernet . . . . . . . . . . . . . .
Spécifications . . . . . . . . . .
Conventions de câblage . . .
Connexion au port Ethernet RJ-45
Brochages . . . . . . . . . . . . .
Câble ADSL . . . . . . . . . . . . . . . .
Spécifications . . . . . . . . . .
Conventions de câblage . . .
C
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
B-1
B-1
B-1
B-2
B-3
B-4
B-4
B-4
Specifications . . . . . . . . . . . . . . . . . . . . . . . . . . . .C-1
Compliances . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . i
Legal Information and Contacts . . . . . . . . . . . . . . v
SMC's Limited Warranty Statement
Full Installation Manual . . . . . . . .
Firmware and Drivers . . . . . . . . .
Contact SMC . . . . . . . . . . . . . . . .
Statement of Conditions . . . . . . .
Limitation of Liability . . . . . . . . .
Trademarks . . . . . . . . . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. .v
. vii
. vii
. vii
viii
viii
viii
Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . I-1
iv
CHAPITRE 1
INTRODUCTION
Félicitations pour votre achat du routeur Barricade haut débit sans
fil avec modem ADSL intégré (SMC7404WBRA EU). SMC est fier de
vous proposer ce périphérique de communication puissant mais
simple, pour la connexion de votre réseau local (LAN) à Internet.
Ce routeur offre une solution pratique et puissante pour les
utilisateurs qui souhaitent surfer sur Internet de la manière la plus
sûre.
À propos du routeur Barricade
Le routeur Barricade offre un accès Internet à plusieurs utilisateurs
via le partage d’un compte utilisateur unique. Il supporte à la fois
les périphériques filaires et les périphériques sans fil. Une nouvelle
technologie offre la sécurité sans fil grâce au chiffrement WEP
(Wired Equivalent Privacy) et au filtrage d’adresses MAC. Il est
simple à configurer et peut être opérationnel en quelques minutes.
Caractéristiques
•
Connexion Internet par l’intermédiaire d’un port WAN RJ-11.
•
Connexion au réseau local via quatre ports Ethernet
10/100Mbps.
•
Adaptateur réseau sans fil intégré 11Mbps IEEE 802.11b
•
Protocole DHCP permettant une configuration IP dynamique et
serveur DNS assurant le mappage des noms de domaine.
1-1
INTRODUCTION
1-2
•
Firewall doté de fonctions SPI (Stateful Packet Inspection), de
droits d’accès client, de détection d’intrusion et de translation
d’adresses réseau (NAT).
•
La fonction de translation d’adresses réseau autorise également
l’accès Internet de plusieurs utilisateurs à l’aide d’un compte
utilisateur unique et la fonction de serveur virtuel (pour l’accès
protégé aux services Internet, tels que le Web, la messagerie
électronique, les services FTP et Telnet).
•
Connexion VPN Pass-Through (mode tunnel IPSec-ESP, L2TP,
PPTP)
•
Tunnel de détection d’application personnalisable supportant
les applications qui nécessitent plusieurs connexions
•
Configuration aisée via un navigateur Web installé sur les
systèmes d’exploitation qui supportent TCP/IP
•
Compatible avec les applications Internet les plus courantes
CONTEXTES D’UTILISATION
Contextes d’utilisation
Le routeur Barricade offre de nombreuses applications avancées,
telles que :
•
Réseau local sans fil et réseau local filaire
Le routeur Barricade offre une connectivité aux périphériques
10/100Mbps filaires ainsi qu’aux périphériques sans fil
compatibles IEEE 802.11b, ce qui facilite la création d’un
réseau destiné au grand public ou aux PME.
•
Accès à Internet
Cet appareil supporte les accès à Internet via une connexion
DSL. Dans la mesure où de nombreux fournisseurs DSL
utilisent PPPoE ou PPPoA pour établir des communications
avec les utilisateurs finals, le routeur Barricade comprend des
clients intégrés correspondant à ces protocoles, de sorte qu’il
n’est plus nécessaire d’installer ces services sur l’ordinateur.
•
Adresse IP partagée
Le routeur Barricade permet à 253 utilisateurs d’accéder
simultanément à Internet à l’aide d’une adresse IP partagée.
Grâce à un seul compte de FAI, plusieurs utilisateurs du réseau
peuvent naviguer simultanément sur le Web.
•
Serveur virtuel
Si vous disposez d’une adresse IP statique, vous pouvez
configurer le routeur Barricade de façon à ce qu’il serve d’hôte
virtuel pour la translation d’adresses réseau. Les utilisateurs
distants peuvent accéder aux divers services de votre site à
l’aide d’une adresse IP constante. En fonction du service
demandé (ou du numéro de port), le routeur Barricade peut
ensuite acheminer la requête vers le serveur approprié (situé à
1-3
INTRODUCTION
une autre adresse IP interne). Votre réseau est ainsi sécurisé
contre les attaques extérieures directes de pirates et vous
pouvez, grâce à une administration plus souple, modifier les
adresses IP internes sans que cela ait une incidence sur les
tentatives externes d’accès au réseau.
•
Support d’hôte DMZ
Cette fonction garantit l’entière transparence, vis-à-vis
d’Internet, d’un ordinateur connecté en réseau. Elle est utilisée
lorsque la fonction de translation d’adresses réseau (NAT) et la
sécurité de firewall empêchent une application Internet de
fonctionner correctement.
•
Sécurité
Le routeur Barricade prend en charge les fonctions de sécurité
qui interdisent l’accès Internet à des utilisateurs spécifiés ou
qui filtrent toutes les demandes de services particuliers que
l’administrateur ne souhaite pas gérer. Le firewall du routeur
Barricade bloque également les attaques extérieures les plus
courantes : usurpation d’adresse IP (IP Spoofing), Land Attack,
Ping of Death, IP de taille nulle (IP with zero length), Smurf
Attack, bouclage de port UDP (UDP port loopback), Snork
Attack, scannage nul TCP (TCP null scan) et inondation SYN
TCP (TCP SYN flooding). WEP (Wired Equivalent Privacy),
SSID et le filtrage MAC garantissent la sécurité dans le réseau
sans fil.
1-4
CONTEXTES D’UTILISATION
•
Réseau privé virtuel (VPN) Pass-through
Le routeur Barricade est transparent à trois des protocoles de
réseau privé virtuel les plus fréquemment utilisés : PPTP, L2TP
et IPSec. Ces protocoles permettent aux utilisateurs distants
d’établir une connexion sécurisée à leur réseau d’entreprise.
Si votre Fournisseur d’Accès Internet supporte les réseaux
privés virtuels, ces protocoles peuvent être utilisés pour créer
un tunnel authentifié et chiffré permettant le transfert de
données sécurisées via Internet (c’est-à-dire, un réseau de
données partagé de façon classique). Les protocoles VPN
supportés par le routeur Barricade sont décrits brièvement
ci-après.
•
PPTP (Point-to-Point Tunneling Protocol) – Ce protocole
fournit un tunnel sécurisé pour l’accès distant des postes
clients à une passerelle de sécurité PPTP. PPTP comprend
des dispositions d’émission d’appel et de contrôle de flux
requises par les Fournisseurs d'Accès Internet.
•
L2TP fusionne les meilleures fonctionnalités de PPTP
et L2F. Comme PPTP, L2TP requiert que les routeurs du
FAI supportent le protocole.
•
IPSec (IP Security) – Ce protocole assure le chiffrement de
couche réseau IP. IPSec peut supporter des réseaux de
chiffrement de grande envergure (tels qu’Internet) à l’aide
de certificats numériques permettant l’authentification des
périphériques.
1-5
INTRODUCTION
1-6
CHAPITRE 2
INSTALLATION
Avant d’installer le Routeur haut débit Barricade avec modem
ADSL intégré, assurez-vous de disposer de tous les éléments
répertoriés dans la section « Contenu de l’emballage ». Si l’un de
ces éléments est absent ou endommagé, contactez votre revendeur
local. Assurez-vous également de disposer de tous les câbles
nécessaires avant de démarrer l’installation du routeur Barricade.
Après avoir installé le routeur Barricade, reportez-vous à la section
« Configuration du routeur Barricade » à la page 4-1.
Contenu de l’emballage
Après avoir défait l’emballage du routeur Barricade, vérifiez le
contenu du coffret dans lequel vous devez trouver les éléments
ci-dessous.
•
Routeur ADSL Barricade (SMC7404WBRA EU)
•
Cordon d’alimentation
•
Un câble Ethernet de catégorie 5
•
Câble téléphonique de raccordement
•
CD-ROM contenant la documentation
•
Le présent manuel d’utilisation
•
Guide de commande du service ADSL
2-1
INSTALLATION
Contactez immédiatement votre revendeur si vous constatez que
l’un de ces éléments ne convient pas, est absent ou endommagé.
Si possible, conservez le carton et les emballages d’origine dans le
cas d’un éventuel retour du produit.
Configuration requise
Vous devez disposer de la configuration minimale suivante :
2-2
•
Un accès à Internet, obtenu auprès de votre Fournisseur
d’Accès Internet, à l’aide d’une ligne DSL.
•
Un ordinateur configuré pour une attribution d’adresse IP
statique ou dynamique via DHCP. Dans le cas d’adresse IP
statique, il faudra renseigner l’adresse de la Passerelle et
l’adresse de serveur DNS attribuée par votre Fournisseur
d’Accès Internet.
•
Un ordinateur équipé d’une carte Fast Ethernet 10Mbps,
100Mbps ou 10/100Mbps, d’un convertisseur USB-Ethernet ou
d’une carte réseau sans fil IEEE 802.11b ou IEEE 802.11b+.
•
Le protocole réseau TCP/IP installé sur chaque ordinateur
nécessitant un accès à Internet.
•
Un navigateur Web supportant Java, tel que Microsoft Internet
Explorer version 4.0 ou ultérieure ou Netscape Communicator
version 4.0 ou ultérieure, installé sur un ordinateur de votre site
pour la configuration du routeur Barricade.
DESCRIPTION DU MATÉRIEL
Description du matériel
Le routeur Barricade contient un modem DSL intégré et peut être
connecté à Internet ou à un site distant par l’intermédiaire de son
port WAN RJ-11. Il peut être connecté directement à votre
ordinateur ou à un réseau local à l’aide de l’un des quatre ports
LAN Fast Ethernet RJ-45 ou par l’intermédiaire d’une carte réseau
sans fil.
La vitesse d’accès à Internet est fonction de votre type de service.
Le débit de la connexion ADSL à pleine vitesse peut s’élever à
8Mbps en réception et à 640Kbps en émission. Celui de la
connexion ADSL G.lite (ou Splitterless) s’élève à 1,5Mbps en
réception et à 512Kbps en émission. Cependant, il se peut
que le débit réel offert par les fournisseurs d’accès varie
considérablement par rapport à ces limites maximales.
Les données échangées entre des périphériques connectés à votre
réseau local peuvent circuler à une vitesse pouvant atteindre
100Mbps au travers des ports Fast Ethernet et 11Mbps au travers
de la carte réseau sans fil intégrée.
Le routeur Barricade est équipé, sur le panneau avant, de témoins
de contrôle de l’état du système et des ports, simplifiant
l’installation et le dépannage du réseau. Le panneau arrière est
doté des ports suivants :
Élément
Description
Ports de
réseau local
Ports Fast Ethernet (RJ-45) Connectez des
périphériques de votre réseau local à ces ports (par
exemple, un ordinateur, un concentrateur ou un
commutateur).
Port
d’imprimante
parallèle
Un port parallèle pouvant être connecté à une
imprimante. Cette dernière peut ensuite être partagée
par tous les utilisateurs du réseau local.
2-3
INSTALLATION
Bouton Reset
(Réinitialiser)
Ce bouton permet de réinitialiser le système ou de
restaurer les paramètres par défaut. Pour effectuer
une réinitialisation sans perte des paramètres de
configuration, consultez « Reset (Réinitialisation) » à la
page 4-70.
Prise
d’alimentation
Branchez sur cette prise le cordon d’alimentation
fourni.
Avertissement : l’utilisation d’un cordon
d’alimentation inapproprié peut endommager le
routeur Barricade.
Port WAN
2-4
Port WAN (RJ-11) Branchez sur ce port votre
ligne DSL.
DESCRIPTION DU MATÉRIEL
Témoins
Vérification de l’état
Contrôlent l’état de l’alimentation et des ports.
Témoin (LED)
Apparence
État
Power
(Alimentation)
Allumé
Le routeur Barricade est sous
tension. Fonctionnement normal.
Éteint
L’appareil n’est plus alimenté en
électricité ou défaillant.
Allumé
Liaison Ethernet.
Clignotant
Émission/réception de données.
Éteint
Pas de liaison.
ADSL Syn
(Synchronisation
ADSL)
Allumé
La connexion ADSL fonctionne
correctement.
Clignotant
Démarrage.
ADSL Data
(Données ADSL)
Éteint
La connexion ADSL n’est pas
établie.
Clignotant
Émission/réception de données.
Éteint
Pas de transfert de données.
Ethernet
(4 témoins)
2-5
INSTALLATION
Connexion du système
Le routeur Barricade peut être installé dans n’importe quel
emplacement pratique au bureau ou à la maison. Aucune
configuration spéciale de câblage ou de refroidissement n’est
requise. Cependant, vous devez respecter les recommandations
suivantes :
•
N’installez pas le routeur Barricade à proximité d’appareils de
chauffage.
•
N’installez pas le routeur Barricade dans un environnement
poussiéreux ou humide.
Veillez également à mettre le système hors tension, à retirer le
cordon d’alimentation de la prise secteur et à sécher vos mains lors
de l’installation du routeur Barricade.
2-6
CONNEXION DU SYSTÈME
Connexion de la ligne ADSL
Reliez au moyen d’un câble téléphonique standard la prise murale
fournissant le service ADSL au port WAN de votre routeur
Barricade. Lors du branchement sur la prise RJ-11 ADSL, vérifiez
que les clips de fixation sont bien enclenchés pour assurer la
connexion. Si vous utilisez un service ADSL sans périphérique de
répartition (splitterless), ajoutez des filtres passe-bas entre la prise
murale ADSL et vos téléphones. (Ces filtres laissent passer les
signaux vocaux mais éliminent les signaux de données.)
Configuration de la ligne téléphonique
Installation d’une connexion à pleine vitesse
Si vous utilisez une connexion à pleine vitesse (G.dmt), votre
fournisseur de services raccordera la ligne ADSL extérieure à un
périphérique de répartition données/voix. Dans ce cas, vous
pourrez raccorder vos téléphones et votre ordinateur directement
au périphérique de répartition comme indiqué ci-dessous :
Système téléphonique
normal POTS (Plain
Old Telephone
System)
Point de
connexion
résidentielle
NID
Voix
Périphérique de répartition
Données
Routeur ADSL
ou
Concentrateur
ou commutateur
Ethernet
Figure 2-1. Installation avec un périphérique de répartition
2-7
INSTALLATION
Installation d’une connexion sans périphérique de
répartition (Splitterless)
Si vous utilisez une connexion Splitterless (G.lite), votre
fournisseur de services raccordera directement la ligne ADSL
extérieure à votre système téléphonique. Dans ce cas, vous
pourrez connecter vos téléphones et votre ordinateur directement
à la ligne ADSL entrante, mais vous devrez ajouter des filtres
passe-bas à vos téléphones comme illustré ci-dessous :
Système téléphonique
normal POTS (Plain
Old Telephone
System))
Voix
Point de
Voix et
données
résidentielle
NID
Voix et
données
Routeur ADSL
Données
ou
Concentrateur
ou commutateur
Ethernet
Figure 2-2. Installation sans périphérique de répartition
Connexion au réseau à l’aide d’un câblage Ethernet
Les quatre ports LAN du routeur Barricade négocient
automatiquement le débit (Ethernet 10Mbps ou Fast
Ethernet 100Mbps), ainsi que le mode de transmission (Half
Duplex ou Full Duplex).
2-8
CONNEXION DU SYSTÈME
Utilisez un câble à paire torsadée pour connecter l’un des quatre
ports LAN du routeur Barricade à un adaptateur Ethernet de votre
ordinateur. Vous pouvez également relier en cascade l’un des ports
LAN du routeur Barricade à un concentrateur ou un commutateur
Ethernet, puis connecter votre ordinateur ou un autre équipement
réseau au concentrateur ou au commutateur. Lors du branchement
d’une prise RJ-45, vérifiez que le clip de fixation est bien
enclenché pour assurer la connexion.
Avertissement : ne raccordez pas de prise téléphonique à un port
RJ-45. Cela peut endommager le routeur
Barricade.
Remarques : 1 utilisez un câble à paire torsadée 100 ohms
blindé ou non blindé avec des connecteurs RJ-45
pour tous les ports Ethernet. Utilisez un câble de
catégorie 3, 4 ou 5 pour les connexions 10Mbps
et de catégorie 5 pour les connexions 100Mbps.
2
chaque câble à paire torsadée ne doit pas
dépasser 100 mètres de long.
Raccordement du cordon d’alimentation
Branchez l’une des extrémités du cordon d’alimentation à la prise
située à l’arrière du routeur Barricade et l’autre extrémité à une
prise secteur.
Vérifiez que le témoin d’alimentation situé sur le panneau avant
est allumé. S’il n’est pas allumé, reportez-vous à la section
« Dépannage » à la page A-1.
En cas de rupture de l’alimentation électrique, le routeur Barricade
redémarre automatiquement et reprend son fonctionnement dès
que l’alimentation est rétablie.
2-9
INSTALLATION
Si le routeur Barricade est correctement configuré, il lui faut
environ 30 secondes pour établir une connexion avec le
fournisseur de services ADSL après sa mise sous tension. Pendant
ce temps, le témoin Sync clignote. Une fois la connexion ADSL
établie, le témoin ADSL Sync reste allumé en continu.
2-10
CHAPITRE 3
CONFIGURATION
DES
ORDINATEURS CLIENTS
Configuration TCP/IP
Pour accéder à Internet via le routeur Barricade, vous devez
configurer les paramètres réseau des ordinateurs de votre réseau
local afin d’utiliser le même sous-réseau IP que celui du routeur.
Les paramètres réseau par défaut du routeur Barricade sont les
suivants :
Adresse IP : 192.168.2.1
Masque de sous-réseau : 255.255.255.0
Remarque :
vous pouvez modifier ces paramètres afin de
répondre aux besoins spécifiques de votre réseau,
mais vous devez auparavant configurer au moins
un ordinateur selon la procédure décrite dans la
section « Configuration de TCP/IP client » à la
page 5-1 afin d’accéder à l’interface de
configuration Web du routeur Barricade pour
effectuer les modifications nécessaires. (Pour plus
de détails sur la configuration du routeur
Barricade, reportez-vous à la section
« Configuration du routeur Barricade » à la
page 4-1.)
3-1
CONFIGURATION DES ORDINATEURS CLIENTS
3-2
CHAPITRE 4
CONFIGURATION DU
ROUTEUR BARRICADE
Après avoir configuré TCP/IP sur un poste client, utilisez un
navigateur Web pour configurer le routeur Barricade. Ce dernier
peut être configuré par tous les navigateurs supportant Java, y
compris Internet Explorer version 4.0 ou ultérieure ou Netscape
Navigator version 4.0 ou ultérieure. Grâce à l’interface
d’administration Web, vous pouvez configurer le routeur Barricade
et afficher des statistiques afin de surveiller l’activité du réseau.
Pour accéder à l’interface d’administration du routeur Barricade,
entrez l’adresse IP du routeur dans le navigateur Web :
http://192.168.2.1
(le routeur Barricade est
automatiquement commuté sur le
port 88 qui permet l’accès aux
fonctions d’administration).
Cliquez ensuite sur « LOGIN »
(Se connecter). Aucun mot de passe
n’est défini par défaut.
Remarque :
dans certains navigateurs, il peut être
nécessaire d’ajouter « :88 » après l’adresse
IP d’administration. Exemple :
http://192.168.2.1:88
4-1
CONFIGURATION DU ROUTEUR BARRICADE
Exploration de l’interface Web
L’interface d’administration du routeur Barricade comporte un
Assistant de configuration (Setup Wizard) et une section de
configuration avancée (Advanced Setup).
Setup Wizard (Assistant de configuration) : Utilisez l’Assistant
de configuration pour installer rapidement le routeur Barricade.
Consultez « Assistant de configuration » à la page 4-3.
Advanced Setup (Configuration avancée) : La section Advanced
Setup supporte des fonctions plus avancées, parmi lesquelles la
détection d’attaques extérieures, le filtrage d’adresses IP et MAC, la
configuration de serveur virtuel, les hôtes DMZ virtuels, etc.
Consultez la section « Advanced Setup (Configuration avancée) » à
la page 4-15.
Modification de la configuration
Les paramètres configurables sont dotés d’une boîte de dialogue
ou d’une liste déroulante. Lorsqu’une modification de
configuration a été apportée dans une page, veillez à cliquer sur le
bouton « Apply » (Appliquer) ou « Next » (Suivant) au bas de la
page pour valider le nouveau paramètre.
Remarque :
4-2
pour garantir la régénération correcte de l’écran à
la suite d’une entrée de commande, assurez-vous
qu’Internet Explorer 5.0 est configuré comme
suit : dans « Tools/Internet Options/General/
Temporary Internet Files/Settings » (Outils/
Options Internet/Général/Fichiers Internet
temporaires/Paramètres), le paramètre « Check for
newer versions of stored pages » (Vérifier s’il
existe une version plus récente des pages
enregistrées) doit avoir pour valeur « Every visit to
the page » (À chaque visite de la page).
ASSISTANT DE CONFIGURATION
Assistant de configuration
Time Zone (Fuseau horaire)
Cliquez sur « Setup Wizard » (Assistant de configuration). La
première des étapes de l’Assistant est la configuration du fuseau
horaire.
Pour la précision horaire des entrées de journal et des événements
système, vous devez définir le fuseau horaire. Sélectionnez votre
fuseau horaire dans la liste déroulante affichée.
S’il y a lieu, cochez pour activer la gestion de l’heure d’été, et
entrez les dates de début et de fin de la période d’heure d’été pour
l’endroit où vous vous trouvez.
4-3
CONFIGURATION DU ROUTEUR BARRICADE
Internet Sharing (Partage Internet)
Sélectionnez le mode de fonctionnement. Reportez-vous à la
section « PPPoE & PPPoA » à la page 4-7 si vous envisagez
d’utiliser l’un de ces modes et à la section « Protocoles multiples
sur mode ATM » à la page 4-11 si vous envisagez d’utiliser le
protocole de routage multiprotocole.
4-4
ASSISTANT DE CONFIGURATION
Parameter Setting (Paramétrage)
Paramètre
Description
VPI/VCI
Les flux de données sont scindés en cellules
de longueur fixe, contenant chacune un
identificateur VPI (Virtual Path Identifier) qui
identifie le chemin entre deux nœuds et un
identificateur VCI (Virtual Circuit Identifier)
qui identifie le chemin de données au sein de
ce chemin virtuel. Chaque circuit virtuel
maintient un flux constant de cellules entre
les deux points extrêmes. Lorsqu’il n’y a pas
de données à transmettre, des cellules vides
sont envoyées. Et lorsqu’il est nécessaire de
transmettre des données, elles sont
immédiatement insérées dans les flux de
cellules. Valeurs standards : 8/35 ; ancienne
connexion ADSL : 8/67.
4-5
CONFIGURATION DU ROUTEUR BARRICADE
Finish (Terminer)
Paramètre
Description
Protocol (Protocole)
Indique le protocole employé.
VPI/VCI
Identificateur VPI (Virtual Path Identifier) et
identificateur VCI (Virtual Circuit Identifier).
AAL5 Encapsulation
(Encapsulation AAL5)
Montre le type d’encapsulation de paquet.
Votre routeur Barricade est maintenant installé. Reportez-vous à la
section « Dépannage » à la page A-1 si vous ne parvenez pas à
établir de connexion à Internet.
4-6
ASSISTANT DE CONFIGURATION
PPPoE & PPPoA
Paramètre
Description
Username
(Nom d’utilisateur)
Entrez le nom d’utilisateur affecté par le FAI.
Password (Mot de passe)
Entrez votre mot de passe.
Retype Password
Confirmez le mot de passe.
(Retapez le mot de passe)
4-7
CONFIGURATION DU ROUTEUR BARRICADE
Paramètre
Description
DNS
Entrez une adresse IP de serveur de noms de
domaine.
VPI/VCI
Identificateur VPI (Virtual Path Identifier) et
identificateur VCI (Virtual Circuit Identifier).
Les flux de données sont scindés en cellules
de longueur fixe, contenant chacune un
identificateur VPI (Virtual Path Identifier) qui
identifie le chemin entre deux nœuds et un
identificateur VCI (Virtual Circuit Identifier)
qui identifie le chemin de données au sein de
ce chemin virtuel. Chaque circuit virtuel
maintient un flux constant de cellules entre
les deux points extrêmes. Lorsqu’il n’y a pas
de données à transmettre, des cellules vides
sont envoyées. Et lorsqu’il est nécessaire de
transmettre des données, elles sont
immédiatement insérées dans les flux de
cellules. Valeurs standards PPPoE : 8/35 ;
PPPoA : 2/32 ; PPTP : 8/67.
4-8
ASSISTANT DE CONFIGURATION
Finish (Terminer)
Paramètre
Description
ADSL Operation Mode
(WAN) (Mode de
fonctionnement ADSL
(WAN))
Protocol (Protocole)
Indique le protocole utilisé.
VPI/VCI
Identificateur VPI (Virtual Path Identifier) et
identificateur VCI (Virtual Circuit Identifier).
AAL5 Encapsulation
(Encapsulation AAL5)
Montre le type d’encapsulation de paquet.
ISP Parameters
(Paramètres FAI)
Username
(Nom d’utilisateur)
Nom affecté par le FAI.
Password (Mot de passe) Mot de passe (caché).
4-9
CONFIGURATION DU ROUTEUR BARRICADE
Paramètre
Description
DHCP Parameters
(Paramètres DHCP)
Default Gateway
(Passerelle par défaut)
Adresse IP de passerelle par défaut. Si le
routeur Barricade ne parvient pas à trouver
l’adresse de destination dans son réseau local,
il achemine les paquets vers la passerelle par
défaut (son adresse vous sera généralement
transmise par votre FAI).
Subnet Mask
Masque de sous-réseau.
(Masque de sous-réseau)
Name Server 1
(Serveur de noms 1)
Adresse IP du serveur de noms principal.
Name Server 2
(Serveur de noms 2)
Adresse IP d’un serveur de noms auxiliaire.
Name Server 3
(Serveur de noms 3)
Adresse IP d’un serveur de noms auxiliaire.
Start IP Address
(Adresse IP de début)
Adresse IP de début des adresses IP affectées
par DHCP.
Number of IP
(Nombre d’IP)
Nombre d’adresses IP disponibles pour une
affectation par le serveur DHCP.
Votre routeur Barricade est maintenant installé. Reportez-vous à la
section « Dépannage » à la page A-1 si vous ne parvenez pas à
établir de connexion à Internet.
4-10
ASSISTANT DE CONFIGURATION
Protocoles multiples sur mode ATM
Paramètre
Description
DNS
Entrez une adresse IP de serveur de noms de domaine.
WAN IP
(IP WAN)
Entrez une adresse IP pour l’interface WAN du routeur
Barricade.
Subnet Mask
(Masque de
sous-réseau)
Entrez un masque de sous-réseau.
4-11
CONFIGURATION DU ROUTEUR BARRICADE
Paramètre
Description
VPI/VCI
Identificateur VPI (Virtual Path Identifier) et
identificateur VCI (Virtual Circuit Identifier).
Les flux de données sont scindés en cellules de longueur
fixe, contenant chacune un identificateur VPI (Virtual
Path Identifier) qui identifie le chemin entre deux nœuds
et un identificateur VCI (Virtual Circuit Identifier) qui
identifie le chemin de données au sein de ce chemin
virtuel. Chaque circuit virtuel maintient un flux constant
de cellules entre les deux points extrêmes. Lorsqu’il n’y
a pas de données à transmettre, des cellules vides sont
envoyées. Et lorsqu’il est nécessaire de transmettre des
données, elles sont immédiatement insérées dans les
flux de cellules.
Default
Gateway
(Passerelle par
défaut)
4-12
Entrez une adresse IP de passerelle par défaut. Si le
routeur Barricade ne parvient pas à trouver l’adresse de
destination dans son réseau local, il achemine les
paquets vers la passerelle par défaut (dont l’adresse vous
est généralement fournie par votre FAI).
ASSISTANT DE CONFIGURATION
Finish (Terminer)
Paramètre
Description
ADSL Operation Mode
(WAN) (Mode de
fonctionnement ADSL
(WAN))
Protocol (Protocole)
Indique le protocole utilisé.
VPI/VCI
Identificateur VPI (Virtual Path Identifier) et
identificateur VCI (Virtual Circuit Identifier).
AAL5 Encapsulation
(Encapsulation AAL5)
Montre le type d’encapsulation de paquet.
Network Layer Parameters
(WAN) (Paramètres de la
couche réseau (WAN))
IP Address (Adresse IP)
Montre l’adresse IP WAN.
Subnet Mask (Masque de Montre le masque de sous-réseau WAN.
sous-réseau)
4-13
CONFIGURATION DU ROUTEUR BARRICADE
Paramètre
Default Gateway
(Passerelle par défaut)
Description
Montre la passerelle par défaut WAN.
DHCP Parameters
(Paramètres DHCP)
Passerelle par défaut
Adresse IP de passerelle par défaut. Si le
routeur Barricade ne parvient pas à trouver
l’adresse de destination dans son réseau
local, il achemine les paquets vers la
passerelle par défaut (dont l’adresse vous est
généralement fournie par votre FAI).
Subnet Mask (Masque de Masque de sous-réseau.
sous-réseau)
Name Server 1 (Serveur
de noms 1)
Adresse IP du serveur de noms principal.
Name Server 2 (Serveur
de noms 2)
Adresse IP d’un serveur de noms auxiliaire.
Name Server 3 (Serveur
de noms 3)
Adresse IP d’un serveur de noms auxiliaire.
Start IP Address (Adresse Adresse IP de début des adresses IP
IP de début)
affectées par DHCP.
Number of IP (Nombre
d’IP)
Nombre d’adresses IP disponibles pour une
affectation par le serveur DHCP.
Votre routeur Barricade est maintenant installé. Reportez-vous à la
section « Dépannage » à la page A-1 si vous ne parvenez pas à
établir de connexion à Internet.
4-14
ADVANCED SETUP (CONFIGURATION AVANCÉE)
Advanced Setup (Configuration avancée)
Le choix de l’option « Advanced Setup » (Configuration avancée)
affiche le menu principal dans la partie gauche de l’écran et des
informations descriptives dans la partie droite. Les liens du menu
principal servent à naviguer vers d’autres menus qui affichent des
paramètres de configuration et des statistiques.
Exploration de l’interface Web
L’interface d’administration avancée du routeur Barricade
comprend les onze menus clés suivants – System (Système), WAN
(Réseau étendu), LAN (Réseau local), Wireless (Sans fil), NAT,
Routing system (Système de routage), Firewall, SNMP, ADSL, Tools
(Outils) et Status (État).
4-15
CONFIGURATION DU ROUTEUR BARRICADE
Le tableau suivant décrit brièvement les options disponibles dans
la fonction « Advanced Setup » (Configuration avancée).
Menu
Description
System
(Système)
Sert à définir le fuseau horaire, le mot de
passe d’accès en tant qu’administrateur et
l’adresse IP d’un ordinateur autorisé à gérer le
routeur Barricade à distance, ainsi que
l’adresse IP d’un serveur de noms de
domaine.
WAN (Réseau Indique les paramètres de connexion
étendu)
Internet.
LAN
Définit la configuration TCP/IP associée à
(Réseau local) l’interface LAN du routeur Barricade et aux
clients DHCP.
Wireless
(Sans fil)
Définit les paramètres sans fil et les
paramètres de chiffrement.
NAT
(Translation
d’adresses
réseau)
Permet de partager un compte de
Fournisseur d’Accès Internet unique entre
plusieurs utilisateurs et de configurer des
serveurs virtuels.
Routing system Définit les paramètres de routage et affiche la
(Système de table de routage en cours.
routage)
4-16
Firewall
Permet la configuration d’un grand nombre
de fonctions de sécurité et de fonctions
spécialisées, comprenant : Access Control
(Contrôle d’accès), URL blocking (Blocage
d’URL), Internet access control scheduling
(Planification du contrôle d’accès à Internet),
Intruder detection (Détection d’intrusion) et
DMZ.
SNMP
Chaîne de communauté et paramétrage de
serveur d’interception.
ADSL
Définit le type d’opération ADSL et montre
l’état de la connexion ADSL.
MODIFICATION DE LA CONFIGURATION
Menu
Description
Tools (Outils) Contient les options permettant de
sauvegarder et de restaurer la configuration
actuelle, de restaurer tous les paramètres de
configuration par défaut, de mettre à niveau
le logiciel du système ou de réinitialiser ce
dernier.
Status (État)
Indique le type et l’état de la connexion
WAN, les numéros de version du logiciel et
du matériel, les paramètres IP du système,
ainsi que des informations DHCP, NAT et de
firewall.
Affiche le nombre de postes clients
connectés, les versions du logiciel, l’adresse
MAC physique de chaque interface de
support, ainsi que le numéro de version et
de série du matériel.
Affiche le journal de sécurité et des clients
DHCP.
Modification de la configuration
Les paramètres configurables sont dotés d’une boîte de
dialogue ou d’une liste déroulante. Une fois qu’une
modification de configuration a été apportée dans une
page, veillez à cliquer sur le bouton « APPLY » (Appliquer) ou
« NEXT » (Suivant) au bas de la page pour valider le nouveau
paramètre.
Remarque :
pour garantir la régénération correcte de l’écran à
la suite d’une entrée de commande, assurez-vous
qu’Internet Explorer 5.0 est configuré comme
suit : Dans « Tools/Internet Options/General/
Temporary Internet Files/Settings » (Outils/
Options Internet/Général/Fichiers Internet
temporaires/Paramètres), le paramètre « Check for
newer versions of stored pages » (Vérifier s’il
4-17
CONFIGURATION DU ROUTEUR BARRICADE
existe une version plus récente des pages
enregistrées) doit avoir pour valeur « Every visit to
the page » (À chaque visite de la page).
Paramètres système
Time Zone (Fuseau horaire)
Définissez votre fuseau horaire local. Cette information est utilisée
pour les entrées de journal et le filtrage des postes clients.
4-18
PARAMÈTRES SYSTÈME
Password Settings (Paramètres de mot de passe)
Cette page sert à limiter les accès au moyen d’un mot de passe.
Par défaut, aucun mot de passe n’est défini. Pour des raisons de
sécurité, il est conseillé de définir un mot de passe avant de relier
le routeur Barricade à Internet.
Les mots de passe peuvent comporter 3 à 12 caractères
alphanumériques et ne font pas de distinction entre les majuscules
et les minuscules.
Remarque :
si vous oubliez votre mot de passe ou que vous
ne pouvez pas accéder à l’interface utilisateur,
appuyez sur le bouton Reset (de couleur bleue)
sur le panneau arrière (en le maintenant enfoncé
pendant au moins cinq secondes), afin de
restaurer les valeurs par défaut. (Par défaut, aucun
mot de passe n’est défini.)
4-19
CONFIGURATION DU ROUTEUR BARRICADE
Remote Management (Administration à distance)
Par défaut, l’accès d’administration n’est disponible que pour les
utilisateurs de votre réseau local. Cependant, vous pouvez
également gérer le routeur Barricade à partir d’un hôte distant en
entrant l’adresse IP d’un ordinateur distant dans cet écran. Activez
la case à cocher « Enabled » (Activée) pour activer cette fonction.
Remarque :
4-20
si vous activez cette case à cocher et spécifiez
l’adresse IP 0.0.0.0, n’importe quel système hôte
pourra gérer le routeur Barricade.
PARAMÈTRES SYSTÈME
DNS
Les serveurs DNS permettent de mapper un nom de domaine
(par exemple, www.smc.com) avec l’adresse IP numérique
équivalente (par exemple, 64.147.25.20). Votre Fournisseur d’Accès
Internet doit indiquer l’adresse IP d’un ou de plusieurs serveurs
DNS. Entrez ces adresses sur cette page.
4-21
CONFIGURATION DU ROUTEUR BARRICADE
WAN (Réseau étendu)
PPPoE (PPP over Ethernet, PPP sur Ethernet)
4-22
Paramètre
Description
Enable/Disable
(Activer, désactiver)
Active/désactive l’interface PPPoE.
IP Address (Adresse IP)
Si votre adresse IP est affectée par le FAI
chaque fois que vous vous connectez,
laissez ce champ entièrement à zéro. Sinon,
entrez ici l’adresse IP statique fournie par
votre FAI.
Subnet Mask
(Masque de sous-réseau)
Si votre masque de sous-réseau est affecté
par le FAI chaque fois que vous vous
connectez, laissez ce champ entièrement à
zéro. Sinon, entrez ici votre masque de
sous-réseau.
WAN (RÉSEAU ÉTENDU)
Paramètre
Description
VPI/VCI
Identificateur VPI (Virtual Path Identifier) et
identificateur VCI (Virtual Circuit Identifier).
Les flux de données sont scindés en cellules
de longueur fixe, contenant chacune un
identificateur VPI (Virtual Path Identifier) qui
identifie le chemin entre deux nœuds et un
identificateur VCI (Virtual Circuit Identifier)
qui identifie le chemin de données au sein
de ce chemin virtuel. Chaque circuit virtuel
maintient un flux constant de cellules entre
les deux points extrêmes. Lorsqu’il n’y a pas
de données à transmettre, des cellules vides
sont envoyées. Lorsque des données doivent
être transmises, elles sont immédiatement
insérées dans les flux de cellules.
Encapsulation
Indique comment gérer plusieurs protocoles
dans la couche de transport ATM.
•
VC-MUX. Point to Point Protocol over
ATM Virtual Circuit Multiplexer
(Protocole point à point sur
multiplexeur de circuits virtuels ATM)
(encapsulation nulle) n’autorise qu’un
seul protocole par circuit virtuel (temps
système moindre).
•
LLC. Point to Point Protocol over ATM
Logical Link Control (Protocole point à
point sur contrôle de liaison logique
ATM) autorise plusieurs protocoles par
circuit virtuel (temps système
légèrement plus important).
Idle Time (Minute) (Délai
d’inactivité en minutes)
Saisissez la durée maximale d’inactivité pour
la connexion Internet. Lorsque ce délai est
dépassé, il est mis fin à la connexion.
ISP Name (Nom du FAI)
Choisissez le FAI à qui la connexion doit
s’appliquer.
4-23
CONFIGURATION DU ROUTEUR BARRICADE
ATM
Paramètre
Protocol
(Protocole)
4-24
Description
•
Disable (Désactiver) : désactive la connexion.
•
1483 Bridging (Pontage 1483) : Le pontage est une
technologie normalisée de la couche 2. Elle est
généralement utilisée dans les réseaux d’entreprise
pour étendre la portée physique d’un segment de
réseau local unique et accroître le nombre de
stations dans un réseau local sans nuire aux
performances. Les données pontées sont
encapsulées à l’aide du protocole RFC1483 pour
permettre leur transport.
•
PPPoA : Point-to-Point Protocol over ATM
(Protocole point à point sur ATM) est une méthode
d’encapsulation des données pour la transmission
vers un point distant.
WAN (RÉSEAU ÉTENDU)
Paramètre
Protocol
(Protocole)
(suite)
IP Address
(Adresse IP)
Description
•
1483 Routing (Routage 1483) : Permet une
connexion simple et économique à Internet par
l’intermédiaire d’un port 10BASE-T standard. Le
routeur recherche l’adresse réseau de chaque
paquet rencontré sur le port du réseau local. Si cette
adresse est signalée comme locale dans la table de
routage, elle est filtrée. Si l’adresse est destinée au
port ADSL, elle est transmise. Si l’adresse n’est pas
trouvée, elle est automatiquement transmise au
routeur par défaut (c’est-à-dire au routeur ADSL en
tête de réseau).
Adresse IP de l’interface ATM.
Subnet Mask Masque de sous-réseau de l’interface ATM.
(Masque de
sous-réseau)
VPI/VCI
Virtual Path Indicator (Indicateur de chemin virtuel) :
chaque connexion doit avoir une paire unique de
paramètres VPI/VCI.
Virtual Channel Indicator (Indicateur de canal virtuel) :
chaque connexion doit avoir une paire unique de
paramètres VPI/VCI.
Encapsulation Indique comment gérer plusieurs protocoles dans la
couche de transport ATM.
•
VC-MUX. Point to Point Protocol over ATM Virtual
Circuit Multiplexer (Protocole point à point sur
multiplexeur de circuits virtuels ATM)
(encapsulation nulle) n’autorise qu’un seul
protocole par circuit virtuel (temps système
moindre).
•
LLC. Point to Point Protocol over ATM Logical Link
Control (Protocole point à point sur contrôle de
liaison logique ATM) autorise plusieurs protocoles
par circuit virtuel avec un temps système légèrement
plus important.
4-25
CONFIGURATION DU ROUTEUR BARRICADE
ISP (FAI)
Entrez le nom du Fournisseur d’Accès Internet, le nom d’utilisateur
et le mot de passe pour chacune de vos connexions de FAI.
4-26
LAN (RÉSEAU LOCAL)
LAN (Réseau local)
Paramètre
Description
LAN IP (Adresse IP du
réseau local)
IP Address (Adresse IP)
Adresse IP du routeur Barricade.
IP Subnet Mask (Masque Identificateur VPI (Virtual Path Identifier) et
de sous-réseau IP)
identificateur VCI (Virtual Circuit Identifier).
DHCP Server (Serveur
DHCP)
Pour affecter dynamiquement une adresse IP
à des ordinateurs clients, activez le serveur
DHCP (Dynamic Host Configuration
Protocol).
Lease Time (Durée
du bail)
Définit la durée du bail DHCP.
4-27
CONFIGURATION DU ROUTEUR BARRICADE
Paramètre
Description
IP Address Pool (Pool
d’adresses IP)
Start IP Address (Adresse Spécifiez l’adresse IP de début du pool DHCP.
IP de début)
N’incluez pas l’adresse de passerelle du
routeur Barricade dans le pool d’adresses de
poste client. Si vous modifiez la plage du
pool, assurez-vous que les trois premiers
octets correspondent à l’adresse IP de la
passerelle, c’est-à-dire, 192.168.2.xxx.
End IP Address (Adresse Spécifiez l’adresse IP de fin du pool DHCP.
IP de fin)
Domain Name (Nom de
domaine)
Si votre réseau utilise un nom de domaine,
entrez-le ici. Sinon, laissez ce champ vide.
Veillez également à configurer vos postes clients aux fins
d’attribution d’adresses IP dynamiques (voir la section
« Configuration des ordinateurs clients » à la page 3-1 pour les
détails).
4-28
WIRELESS (SANS FIL)
Wireless (Sans fil)
Le routeur Barricade fonctionne aussi comme pont sans fil vers
filaire, ce qui permet à des ordinateurs sans fil d’accéder à des
ressources disponibles sur le réseau local filaire, ainsi qu’à
Internet. Pour configurer le routeur Barricade comme point d’accès
sans fil pour les clients sans fil (fixes ou itinérants), il vous suffit de
définir la fonction sans fil, le canal radio, l’identificateur de
domaine et les options de chiffrement.
4-29
CONFIGURATION DU ROUTEUR BARRICADE
Channel and SSID (Canal et SSID)
4-30
Paramètre
Description
ESSID
Extended Service Set ID (Identificateur de tronçon de
service étendu). Le ESSID doit être le même sur le
routeur Barricade et sur tous vos clients sans fil.
Transmission Rate
(Vitesse de
transmission)
La valeur par défaut est Fully Automatic (Entièrement
automatique). La vitesse de transmission est ajustée
automatiquement en fonction du taux d’erreur dans
les données en réception. La qualité de la connexion
dépendra généralement de la distance entre le
concentrateur sans fil et la carte sans fil. Vous pouvez
aussi choisir une vitesse de transmission des données
plus faible pour améliorer la portée des
communications radio.
WIRELESS (SANS FIL)
Paramètre
Description
Basic Rate
(Vitesse de base)
La vitesse la plus élevée spécifiée sera celle utilisée
par le routeur Barricade lors de la transmission de
trames de diffusion et de multidiffusion ou
d’administration. Les options possibles sont les
suivantes : All (Toutes) (1, 2, 5,5 et 11Mbps) et
1,2Mbps (valeur par défaut).
Channel (Canal)
Le canal radio doit être le même sur le routeur
Barricade et sur tous vos clients sans fil.
Le routeur Barricade s’affecte automatiquement un
canal radio, mais vous pouvez aussi en choisir un
manuellement.
Encryption (Chiffrement)
Pour transmettre des données sensibles par l’intermédiaire de
canaux sans fil, il est recommandé d’activer le chiffrement. Ce
chiffrement vous impose d’utiliser le même ensemble de clés de
chiffrement et de déchiffrement pour le routeur Barricade et tous
vos clients sans fil. Vous pouvez choisir entre des clés de
4-31
CONFIGURATION DU ROUTEUR BARRICADE
chiffrement 64 bits WEP (Wired Equivalent Privacy) et des clés
128 bits plus robustes.
Vous pouvez générer automatiquement les clés de chiffrement ou
les saisir manuellement. Pour la génération automatique d’une clé
sur 64 bits, entrez une phrase mot de passe et cliquez sur
« Generate » (Générer). Quatre clés seront générées. La génération
automatique d’une clé 128 bits génère une clé unique.
Pour configurer manuellement les clés, entrez cinq paires
hexadécimales de chiffres pour chaque clé 64 bits ou entrez
13 paires pour la clé 128 bits unique. (Un chiffre hexadécimal est
un chiffre ou une lettre appartenant à l’intervalle 0-9 ou A-F.)
Si vous utilisez le chiffrement, configurez pour le routeur Barricade
les mêmes clés que celles utilisées sur chacun de vos clients sans
fil. Notez que le chiffrement WEP protège les données échangées
entre les nœuds sans fil mais ne protège pas les transmissions
effectuées sur votre réseau filaire ou sur Internet.
4-32
WIRELESS (SANS FIL)
MAC Address Filtering (Filtrage des adresses MAC)
4-33
CONFIGURATION DU ROUTEUR BARRICADE
Les ordinateurs clients sont filtrés grâce à l'adresse MAC unique de
leur carte réseau IEEE 802.11. Pour sécuriser un point d'accès en
utilisant le filtrage des adresses MAC, vous devez entrer une liste
d'adresses MAC clientes autorisées/refusées dans la table de
filtrage. (Voir la section « Recherche de l’adresse MAC d’une carte
réseau » à la page 4-72.)
Paramètre
Description
Filtering (Filtrage)
Disable (Désactiver)
Désactive le filtrage des adresses MAC.
Enable (Activer)
Active le filtrage des adresses MAC.
Setting (Paramètre)
Permissions
(Autorisations)
Seuls les périphériques dont l’adresse MAC est
dans la liste seront autorisés à se connecter au
routeur Barricade.
Prohibition (Interdiction) Les périphériques dont l’adresse MAC est
dans la liste ne seront pas autorisés à se
connecter au routeur Barricade.
4-34
NAT (TRANSLATION D’ADRESSES RÉSEAU)
NAT (Translation d’adresses réseau)
Certaines applications, telles que les jeux Internet, les applications
de téléconférence et de téléphonie Internet et d’autres
applications, requièrent plusieurs connexions. Ces applications
peuvent ne pas fonctionner lorsque la fonction de translation
d’adresses réseau (NAT) est activée. Pour lancer les applications
qui requièrent plusieurs connexions, utilisez les pages ci-après afin
d’indiquer les ports publics supplémentaires à ouvrir pour chaque
application.
4-35
CONFIGURATION DU ROUTEUR BARRICADE
Address Mapping (Mappage d’adresses)
Utilisez le mappage d’adresses pour permettre la conversion d’un
nombre limité d’adresses IP publiques en plusieurs adresses IP
privées en vue d’une utilisation dans le réseau local interne.
Cette opération dissimule aussi le réseau interne pour une
confidentialité et une sécurité plus grandes.
4-36
NAT (TRANSLATION D’ADRESSES RÉSEAU)
Virtual Server (Serveur virtuel)
Si vous configurez le routeur Barricade en tant que serveur virtuel,
les utilisateurs distants accédant aux services Web ou FTP de votre
site local via des adresses IP publiques peuvent automatiquement
4-37
CONFIGURATION DU ROUTEUR BARRICADE
être redirigés vers des serveurs locaux configurés à l’aide
d’adresses IP privées. En d’autres termes, en fonction du service
demandé (numéro de port TCP/UDP), le routeur Barricade
redirigera la demande de service externe vers le serveur approprié
(situé à une autre adresse IP interne).
Par exemple, si vous attribuez au paramètre Type/Public Port la
valeur TCP/80 (HTTP ou Web) et au paramètre Private IP/Port,
la valeur 192.168.2.2/80, toutes les requêtes HTTP provenant
d’utilisateurs externes seront transférées vers le port 80 associé
à l’adresse 192.168.2.2. Par conséquent, en entrant simplement
l’adresse IP attribuée par le Fournisseur d'Accès Internet, les
utilisateurs Internet peuvent accéder au service dont ils ont besoin
à l’adresse locale vers laquelle vous les redirigez.
Voici quelques-uns des ports de service TCP les plus courants :
HTTP : 80, FTP : 21, Telnet : 23 et POP3 : 110. Une liste de ports
est accessible à l’adresse suivante : http://www.iana.org/
assignments/port-numbers.
Remarque :
4-38
pour utiliser correctement cette fonction,
l’interface WAN doit comporter une adresse IP
statique. Si votre FAI ne propose que des adresses
IP dynamiques, recherchez l’expression « libérer
IP dynamique » dans n’importe quel moteur de
recherche courant pour trouver les outils qui
permettent d’utiliser un même nom de domaine
même si votre adresse IP change chaque fois que
vous vous connectez au FAI.
ROUTING SYSTEM (SYSTÈME DE ROUTAGE)
Routing System (Système de routage)
Ces pages définissent les paramètres liés au routage, notamment
les paramètres de routes statiques et RIP (Routing Information
Protocol).
Static Route (Route statique)
4-39
CONFIGURATION DU ROUTEUR BARRICADE
Paramètre
Description
Index (Indice)
Activez la case correspondant à la route à
supprimer ou à modifier.
Network Address (Adresse Entrez l’adresse IP de l’ordinateur distant
réseau)
avec lequel vous souhaitez établir une route
statique.
Subnet Mask (Masque de
sous-réseau)
Entrez le masque de sous-réseau de
l’ordinateur distant avec lequel vous
souhaitez établir une route statique.
Gateway (Passerelle)
Entrez l’adresse IP WAN de la passerelle vers
le réseau distant.
Cliquez sur « Add » (Ajouter) pour ajouter une nouvelle route
statique à la liste ou activez une case correspondant à une route
déjà entrée et cliquez sur « Modify » (Modifier). Pour supprimer
une entrée de la liste, cliquez sur « Delete » (Supprimer).
4-40
ROUTING SYSTEM (SYSTÈME DE ROUTAGE)
RIP
Paramètre
Description
Interface
L’interface WAN à configurer.
Operation Mode (Mode de Disable (Désactiver) : RIP est désactivé sur
fonctionnement)
cette interface.
Enable (Activer) : RIP est activé sur cette
interface.
Silent (Silencieux) : écoute les diffusions de
route et met à jour sa table de routes. Il ne
participe pas à l’envoi de diffusions de
routes.
Version
Définit la version RIP (Routing Information
Protocol) à utiliser sur cette interface.
Poison Reverse
Méthode par laquelle un routeur signale à
son voisinage qu’un des routeurs n’est plus
connecté.
4-41
CONFIGURATION DU ROUTEUR BARRICADE
Paramètre
Authentication Required
(Authentification
nécessaire)
Description
•
None (Aucune) : pas d’authentification.
•
Password (Mot de passe) : une clé
d’authentification de mot de passe est
incluse dans le paquet. Si elle ne
correspond pas à celle attendue, le
paquet est écarté. Cette méthode
n’offre qu’une sécurité très faible, car il
est possible de connaître les clés
d’authentification en examinant les
paquets RIP.
MD5 : MD5 est un algorithme permettant de
vérifier l’intégrité des données grâce à la
création d’un condensé de message sur
128 bits à partir des données d’origine (qui
peuvent être un message d’une longueur
quelconque) ; ce condensé est censé être
propre à ces données particulières de la
même façon qu’une empreinte digitale est
propre à un individu.
Authentication Code
(Code d’authentification)
Mot de passe ou clé d’authentification MD5.
RIP envoie des messages de mise à jour du routage à intervalles
réguliers ainsi que lors des changements de la topologie du
réseau. Lorsqu’un routeur reçoit une mise à jour du routage qui
inclut des modifications d’une entrée, il met à jour sa table de
routage pour refléter la nouvelle route. Les routeurs RIP ne
conservent que la meilleure route pour une destination. Après
avoir mis à jour sa table de routage, le routeur commence
immédiatement à transmettre les mises à jour du routage pour
informer les autres routeurs du réseau de la modification.
4-42
ROUTING SYSTEM (SYSTÈME DE ROUTAGE)
Routing Table (Table de routage)
Paramètre Description
Flags
Indique l’état de la route :
(Indicateurs) C = Connexion directe dans le même sous-réseau.
S = Route statique.
R = Route affectée par RIP (Routing Information Protocol).
I = Route de redirection ICMP (Internet Control Message
Protocol).
Network
Address
(Adresse
réseau)
Adresse IP de destination.
Netmask
Sous-réseau associé à la destination.
(Masque de
Il s’agit d’un modèle qui identifie dans l’adresse de
réseau)
destination les bits d’adresse utilisés pour le routage vers des
sous-réseaux particuliers. Chaque bit correspondant à un « 1 »
fait partie du numéro de réseau/sous-réseau ; chaque bit
correspondant à « 0 » fait partie du numéro d’hôte.
Gateway
Adresse IP du routeur au tronçon suivant, vers lequel les
(Passerelle) trames correspondantes sont acheminées.
Interface
Interface locale à travers laquelle le tronçon suivant de cette
route est atteint.
4-43
CONFIGURATION DU ROUTEUR BARRICADE
Paramètre Description
Metric
(Mesure)
Remarque :
Lorsqu’un routeur reçoit une mise à jour du routage qui
contient une entrée réseau de destination nouvelle ou
modifiée, il ajoute 1 à la valeur de mesure indiquée dans la
mise à jour et entre le réseau dans la table de routage.
la plupart des routeurs modernes supportent
RIP-2, de sorte qu’une table de routage statique
n’est habituellement pas nécessaire.
Firewall
Le firewall du routeur Barricade permet le contrôle d’accès des
ordinateurs clients et bloque les attaques extérieures les plus
courantes : usurpation d’adresse IP (IP Spoofing), Land Attack,
Ping of Death, IP de taille nulle (IP with zero length), Smurf
Attack, bouclage de port UDP (UDP port loopback), Snork Attack,
scannage nul TCP (TCP null scan) et inondation SYN TCP
4-44
FIREWALL
(TCP SYN flooding). Le firewall n’a que peu d’impact sur les
performances du système ; il est donc conseillé de le laisser activé,
afin de protéger le réseau.
Remarque :
lorsque vous sélectionnez une case d’option de
la zone « Enable or disable Firewall module
function » (Activation ou désactivation des
fonctions de firewall), assurez-vous de cliquer
sur le bouton « APPLY » (Appliquer).
4-45
CONFIGURATION DU ROUTEUR BARRICADE
Access Control (Contrôle d’accès)
4-46
FIREWALL
Cette fonction permet aux utilisateurs de définir le trafic sortant
autorisé ou non autorisé par l’intermédiaire de l’interface WAN. Par
défaut, tout le trafic sortant est autorisé. (Voir ci-après pour plus
d’informations.)
Le routeur Barricade peut aussi limiter l’accès des systèmes hôtes
dans le réseau local. La table de filtrage des adresses MAC (MAC
Filtering Table) permet d’indiquer au routeur Barricade jusqu’à
32 adresses MAC dont l’accès au port WAN n’est pas autorisé.
L’écran « Access Control » (Contrôle d’accès) comporte les
éléments suivants :
Paramètre
Description
Normal Filtering Table
(Table de filtrage normal)
Affiche la table de filtrage des adresses IP
(ou des gammes d’adresses IP).
MAC Filtering Table (Table Affiche la table de filtrage des adresses MAC
(Media Access Control).
de filtrage des adresses
MAC)
Remarque :
cliquez sur « Add PC » (Ajouter un ordinateur),
puis définissez les paramètres associés aux
services d’ordinateur client (comme indiqué sur
l’écran ci-après).
4-47
CONFIGURATION DU ROUTEUR BARRICADE
Access Control (Contrôle d’accès) : Add PC (Ajouter un
ordinateur)
4-48
FIREWALL
URL Blocking (Blocage d’URL)
Le routeur Barricade permet à l’utilisateur de bloquer l’accès à des
sites Web à partir d’un ordinateur particulier en entrant soit une
adresse URL complète, soit seulement un mot-clé. Cette
fonctionnalité peut être utilisée pour empêcher les enfants
d’accéder à des sites Web violents ou à caractère pornographique.
4-49
CONFIGURATION DU ROUTEUR BARRICADE
Schedule Rule (Règle de planification)
Vous pouvez filtrer l’accès Internet pour des clients locaux en vous
basant sur des règles.
Chaque règle de contrôle d’accès peut être activée à une heure
planifiée. Définissez la planification sur la page « Schedule Rule »
(Règle de planification) et appliquez la règle sur la page « Access
Control » (Contrôle d’accès).
1. Cliquez sur « Add Schedule Rule » (Ajouter une règle de
planification).
4-50
FIREWALL
2. Définissez les paramètres appropriés pour une règle de
planification (comme indiqué sur l’écran ci-après).
3. Cliquez sur « OK » puis sur « APPLY » (Appliquer) pour
enregistrer vos paramètres.
4-51
CONFIGURATION DU ROUTEUR BARRICADE
Intrusion Detection (Détection d’intrusion)
4-52
FIREWALL
Le firewall du routeur Barricade inspecte les paquets au niveau de
la couche Application et enregistre des informations concernant
les sessions TCP et UDP, parmi lesquelles les délais d’attente et le
nombre de sessions actives. Il permet également de détecter et
d’empêcher certains types d’attaques réseau, tels que les attaques
par refus de service.
Les attaques réseau qui refusent l’accès à un périphérique réseau
sont appelées « attaques par refus de service ». Les attaques de ce
type visent les périphériques et les réseaux connectés à Internet.
Leur objectif n’est pas de dérober des informations, mais de
désactiver un périphérique ou un réseau afin d’empêcher les
utilisateurs d’accéder à des ressources réseau.
Le routeur Barricade vous protège contre les attaques par refus de
service suivantes : Ping of Death (inondation Ping), inondation
SYN (SYN flooding), fragment IP (Teardrop Attack), Brute-force
Attack, Land Attack, usurpation d’adresse IP (IP Spoofing), IP de
taille nulle (IP with zero length), scannage nul TCP (TCP null
scan), bouclage de port UDP (UDP port loopback), Snork Attack,
etc.
Remarque :
Paramètre
Enable SPI and
Anti-DoS firewall
protection
(Activer la
protection SPI et
anti-refus de
service par
firewall)
le firewall n’a que peu d’impact sur les
performances du système ; il est donc conseillé
d’activer les fonctions de prévention afin de
protéger votre réseau.
Valeur par
défaut
Yes (Oui)
Description
La fonction de détection d’intrusion du
routeur Barricade limite l’accès du trafic
entrant via le port WAN. Lorsque la
fonction SPI est activée, tous les paquets
entrants sont bloqués, à l’exception des
types pour lesquels l’option Stateful
Packet Inspection est activée en haut de
l’écran.
4-53
CONFIGURATION DU ROUTEUR BARRICADE
Paramètre
Stateful Packet
Inspection
Valeur par
défaut
Description
Cette option vous permet de sélectionner
différents types d’application faisant appel
à des numéros de port dynamiques. Si
vous souhaitez utiliser la fonction SPI
(Stateful Packet Inspection) pour bloquer
des paquets, cliquez sur la case d’option
« Yes » (Oui) dans la zone « Enable SPI
and Anti-DoS firewall protection » (Activer
la protection SPI et anti-refus de service
par firewall), puis sélectionnez le type
d’inspection souhaité, tel que la
fragmentation de paquet, la connexion
TCP, la session UDP, le service FTP, le
service H.323 ou le service TFTP.
Cette inspection de paquets est dite
« stateful » (avec état) car elle examine le
contenu du paquet pour déterminer l’état
de la communication. En d’autres termes,
elle vérifie que l’ordinateur de destination
indiqué a préalablement demandé la
communication en cours. Cela permet de
s’assurer que toutes les communications
sont déclenchées par l’ordinateur
destinataire et qu’elles n’ont lieu qu’avec
des sources connues et approuvées à
partir d’interactions précédentes. Non
seulement les firewalls d’inspection avec
état font preuve de la plus grande rigueur
dans leur inspection des paquets, mais ils
ferment également les ports jusqu’à ce
qu’une connexion avec le port spécifique
soit demandée.
Lorsque des types de trafic particuliers
sont contrôlés, seul le type de trafic
déclenché à partir du réseau local interne
est autorisé. Par exemple, si l’utilisateur
sélectionne uniquement l’option « FTP
service » (Service FTP) dans l’écran
Stateful Packet Inspection, tout le trafic
entrant est bloqué, à l’exception des
connexions FTP établies à partir du réseau
local.
4-54
FIREWALL
Paramètre
Valeur par
défaut
Description
Fonction de
protection contre
les attaques
extérieures
Discard Ping
Discard
from WAN
(Rejeter)
(Rejeter les Ping
à partir du
réseau étendu)
Empêche l’acheminement vers le réseau
d’un PING sur le port WAN de la
passerelle.
RIP Defect
(Défaut RIP)
Si le routeur ne répond pas à un paquet
de requête IPX RIP, celui-ci reste dans la
file d’entrée et n’est pas libéré.
L’accumulation des paquets peut
provoquer le remplissage de la file
d’entrée et causer ainsi des problèmes
importants pour tous les protocoles.
L’activation de cette fonction empêche
l’accumulation des paquets.
Enabled
(Activé)
Lorsque des
pirates tentent de
s’introduire dans
votre réseau,
nous pouvons
vous avertir par
e-mail
Your E-Mail
Address (Votre
adresse e-mail)
Entrez votre adresse e-mail.
SMTP Server
Address
(Adresse du
serveur SMTP)
Entrez l’adresse de votre serveur SMTP (il
s’agit généralement de la partie de
l’adresse e-mail qui suit le symbole « @ »).
POP3 Server
Address
(Adresse du
serveur POP3)
Entrez l’adresse de votre serveur POP3 (il
s’agit généralement de la partie de
l’adresse e-mail qui suit le symbole « @ »).
User Name
(Nom
d’utilisateur)
Entrez le nom d’utilisateur de votre
compte de messagerie électronique.
4-55
CONFIGURATION DU ROUTEUR BARRICADE
Paramètre
Valeur par
défaut
Password (Mot
de passe)
Description
Entrez le mot de passe de votre compte de
messagerie électronique.
Politique de
connexion
Fragmentation
half-open wait
(Attente de
fragmentation
d’ouverture)
10 sec
Indique le nombre de secondes pendant
lesquelles une structure d’état de paquet
reste active. Lorsque ce délai expire, le
routeur abandonne le paquet non
assemblé, en libérant cette structure pour
qu’elle puisse être utilisée par un autre
paquet.
TCP SYN wait
30 sec
(Attente de
synchronisation
TCP)
Définit le temps pendant lequel le logiciel
attend qu’une session TCP atteigne un état
stable avant de l’abandonner.
TCP FIN wait
(Attente TCP
FIN)
Indique le temps pendant lequel une
session TCP est gérée après la détection
d’un échange FIN par le firewall.
5 sec
TCP connection 3600
idle timeout
secondes
(Délai
(1 heure)
d’inactivité
de connexion
TCP)
Temps pendant lequel une session TCP
est gérée en l’absence d’activité.
UDP session
idle timeout
(Délai
d’inactivité de
session UDP)
Temps pendant lequel une session UDP
est gérée en l’absence d’activité.
30 sec
H.323 data
180 sec
channel idle
timeout (Délai
d’inactivité de
canal de
données H.323)
DoS Detect
Criteria (Critères
de détection de
refus de service)
4-56
Temps pendant lequel une session H.323
est gérée en l’absence d’activité.
FIREWALL
Paramètre
Valeur par
défaut
Description
Total
incomplete
TCP/UDP
sessions HIGH
(Nombre total
de sessions
TCP/UDP
incomplètes
SEUIL HAUT)
300 sessions Définit le nombre de nouvelles sessions
non établies qui conduira le logiciel à
commencer à supprimer les sessions à
moitié ouvertes.
Total
incomplete
TCP/UDP
sessions LOW
(Nombre total
de sessions
TCP/UDP
incomplètes
SEUIL BAS)
250 sessions Définit le nombre de nouvelles sessions
non établies qui conduira le logiciel à
arrêter de supprimer les sessions à moitié
ouvertes.
250 sessions Nombre maximal de sessions TCP/UDP
Incomplete
TCP/UDP
incomplètes autorisées par minute.
sessions (per
min) HIGH
(Sessions TCP/
UDP
incomplètes par
minute SEUIL
HAUT)
Incomplete
200 sessions Affectez à ce paramètre la valeur 0, car
TCP/UDP
aucune valeur minimale n’est obligatoire
sessions (per
et l’affectation d’une valeur plus élevée
min) LOW
aurait un impact négatif sur les
(Sessions TCP/
performances.
UDP
incomplètes par
minute SEUIL
BAS)
4-57
CONFIGURATION DU ROUTEUR BARRICADE
Paramètre
Valeur par
défaut
Maximum
incomplete
TCP/UDP
sessions
number from
same host
(Nombre
maximal de
sessions TCP/
UDP
incomplètes à
partir du même
hôte)
10
Nombre maximal de sessions TCP/UDP
incomplètes à partir du même hôte.
Incomplete
TCP/UDP
sessions detect
sensitive time
period (Temps
de détection
des sessions
TCP/UDP
incomplètes)
300 msec
Temps nécessaire avant qu’une session
TCP/UDP incomplète ne soit détectée
comme telle.
Maximum
30
half-open
fragmentation
packet number
from same host
(Nombre
maximal de
paquets de
fragmentation à
moitié ouverts à
partir du même
hôte)
Half-open
fragmentation
detect sensitive
time period
(Temps de
détection de
fragmentation à
moitié ouverte)
4-58
Description
Nombre maximal de paquets de
fragmentation à moitié ouverts à partir du
même hôte.
10 000 msec Temps nécessaire avant qu’une session de
fragmentation à moitié ouverte ne soit
détectée comme telle.
FIREWALL
Paramètre
Flooding
cracker block
time (Délai du
craquage
d’inondation)
Valeur par
défaut
300 sec
Description
Délai entre la détection d’une attaque de
type inondation et le blocage de cette
attaque.
DMZ
Si vous disposez d’un poste client qui ne peut pas exécuter
correctement une application Internet à l’arrière du firewall, vous
pouvez l’activer pour un accès bidirectionnel illimité à Internet.
Dans cet écran, entrez l’adresse IP d’un hôte DMZ. L’ajout d’un
poste client à la zone DMZ (Demilitarized Zone, Zone
démilitarisée) peut présenter de nombreux risques en termes de
sécurité pour le réseau local. Par conséquent, cette option ne doit
être utilisée qu’en dernier recours.
4-59
CONFIGURATION DU ROUTEUR BARRICADE
SNMP
Community (Communauté)
Utilisez l’écran de configuration SNMP pour afficher et modifier les
paramètres du protocole SNMP (Simple Network Management
Protocol). Pour accéder à ces informations, il est possible d’utiliser
un ordinateur connecté au réseau, appelé NMS (Network
Management Station). Les droits d’accès à l’agent sont contrôlés
par les chaînes de communauté. Pour communiquer avec le
routeur Barricade, le NMS doit d’abord soumettre une chaîne de
communauté valide pour authentification.
Paramètre
Description
Community (Communauté) Un nom de communauté autorisé pour
l’accès aux fonctions d’administration.
4-60
Access (Accès)
L’accès aux fonctions d’administration est
limité à Read only (Lecture seule) ou Read/
Write (Lecture/écriture).
Valid (Valide)
Active ou désactive l’entrée.
SNMP
Remarque :
il est possible d’indiquer jusqu’à 5 noms de
communauté.
Trap (Interception)
Paramètre
Description
IP Address (Adresse IP)
Les interceptions sont envoyées à cette
adresse lorsque des erreurs ou des
événements particuliers se produisent dans
le réseau.
4-61
CONFIGURATION DU ROUTEUR BARRICADE
Paramètre
Description
Community (Communauté) Chaîne de communauté (mot de passe)
spécifiée pour la gestion des interceptions.
Entrez un mot, autre que public ou private,
pour empêcher des personnes non
autorisées de lire des informations dans
votre système.
Version
Définit l’état d’interception de l’entrée à
« Disabled » (Désactivée) ou « Enabled »
(Activée) avec V1 ou V2c.
Le protocole v2c a été introduit fin 1995 et
inclut des améliorations de la v1 qui sont
universellement acceptées. Parmi ces
améliorations figurent une commande de
rapatriement en bloc pour réduire le trafic
d’administration réseau lors de la lecture
d’une séquence de variables MIB, et un
ensemble plus élaboré de codes d’erreur
pour une meilleure génération d’états sur
une station d’administration réseau.
4-62
ADSL
ADSL
Parameters (Paramètres)
Paramètre
Operation Mode (Mode de
fonctionnement)
Address 3C (Adresse 3C),
etc.
Description
•
Automatic (Automatique)
•
ETSI DTS/TM-06006 standard
(Norme ETSI DTS/TM-06006)
•
G.992.1 standard (Norme G.992.1)
Réservés.
4-63
CONFIGURATION DU ROUTEUR BARRICADE
Status (État)
4-64
ADSL
Paramètre
Description
Status (État)
Line Status
Montre l’état en cours de la ligne ADSL.
(État de la ligne)
Débit
Upstream
(Émission)
Débit réel et maximal en émission.
Downstream
(Réception)
Débit réel et maximal en réception.
Operation Data/
Defect Indication
(Données de
fonctionnement/
indication de
défaut)
Noise Margin
(Marge de bruit)
Upstream
(Émission)
Marge de bruit minimale en émission.
Downstream
(Réception)
Marge de bruit minimale en réception.
Output Power
(Puissance de
sortie)
Fluctuation maximale de la puissance de sortie.
Attenuation
(Atténuation)
Upstream
(Émission)
Downstream
(Réception)
Réduction maximale de la puissance du signal
d’émission.
Réduction maximale de la puissance du signal de
réception.
4-65
CONFIGURATION DU ROUTEUR BARRICADE
Paramètre
4-66
Description
Fast Path FEC
Correction
(Correction FEC
rapide)
Vous pouvez utiliser deux voies d’attente : fast
(rapide) et interleaved (entrelacée). Pour chaque
voie, un système de correction d’erreur direct
(Forward Error Correction, FEC) est employé pour
garantir une meilleure intégrité des données. Pour
une immunité maximale contre le bruit, le système
FEC peut être complété par un entrelaceur.
Interleaved Path
FEC Correction
(Correction FEC
entrelacée)
Un entrelaceur est essentiellement un tampon
utilisé pour introduire un retard, afin de permettre
à des techniques de correction d’erreurs
supplémentaires de gérer le bruit. L’entrelacement
ralentit le flux des données et peut ne pas être
optimal pour les signaux temps réel tels que la
transmission vidéo.
Fast Path CRC
Error (Erreur de
CRC rapide)
Indique le nombre d’erreurs de contrôle de
redondance cyclique rapides.
Interleaved Path
CRC Error
(Erreur de CRC
entrelacée)
Indique le nombre d’erreurs de contrôle de
redondance cyclique entrelacées.
Loss of Signal
Defect (Défaut
de perte du
signal)
Discontinuités momentanées du signal.
Loss of Frame
Defect (Défaut
de perte de
trames)
Défaillances dues à des pertes de trames.
Loss of Power
Defect (Défaut
de perte
d’alimentation)
Défaillances dues à une perte d’alimentation.
Fast Path HEC
Error (Erreur
HEC rapide)
Erreur de dissimulation d’erreurs d’en-têtes
rapides.
Interleaved Path
HEC Error
(Erreur HEC
entrelacée)
Erreur de dissimulation d’erreurs d’en-têtes
entrelacées.
ADSL
Paramètre
Description
Statistics
(Statistiques)
Les supertrames représentent le niveau le plus
haut de la présentation des données. Chaque
supertrame contient des trames ADSL normales,
et l’une d’elles est utilisée pour fournir la
synchronisation de la supertrame, identifiant le
début d’une supertrame. Certaines autres trames
sont également utilisées pour des fonctions
spéciales.
Received
Superframes
Interleaved
(Supertrames
reçues
entrelacées)
Nombre de supertrames entrelacées reçues.
Transmitted
Superframes
Interleaved
(Supertrames
émises
entrelacées)
Nombre de supertrames entrelacées émises.
Received
Nombre de supertrames rapides reçues.
Superframes Fast
(Supertrames
reçues rapides)
Transmitted
Nombre de supertrames rapides émises.
Superframes Fast
(Supertrames
émises rapides)
4-67
CONFIGURATION DU ROUTEUR BARRICADE
Tools (Outils)
Utilisez le menu « Tools » (Outils) pour sauvegarder la
configuration actuelle, restaurer une configuration précédemment
enregistrée ou restaurer les paramètres par défaut.
Configuration Tools (Outils de configuration)
Activez la case à cocher « Backup » (Sauvegarde) et cliquez sur
« More Configuration » (Configuration supplémentaire) pour
sauvegarder la configuration de votre routeur Barricade dans un
fichier nommé config.bin sur votre ordinateur. Vous pouvez
ensuite cliquer sur la case d’option « Restore » (Restaurer) puis sur
« More Configuration » pour restaurer ce fichier.
Pour restaurer les paramètres par défaut, activez « Restore to
Factory Defaults » (Restaurer les valeurs par défaut) puis cliquez
sur « More Configuration » (Configuration supplémentaire). Un
message vous demandera de confirmer votre décision.
4-68
TOOLS (OUTILS)
Firmware Upgrade (Mise à niveau du logiciel)
Utilisez cet écran pour mettre à jour la dernière version du logiciel
ou de l’interface utilisateur. Dans la zone « Upgrade Target »
(Mettre à jour la cible), choisissez « Firmware » (Logiciel) ou « User
Interface » (Interface utilisateur) en fonction de ce que vous voulez
mettre à jour. Cliquez ensuite sur « Browse » (Parcourir) pour
localiser le fichier préalablement téléchargé.
Remarque :
pour obtenir des informations sur la dernière
version du logiciel ou de l’interface utilisateur et
la télécharger, visitez le site Web de SMC à
l’adresse www.SMC-europe.com.
4-69
CONFIGURATION DU ROUTEUR BARRICADE
Reset (Réinitialisation)
Cette page permet d’effectuer une réinitialisation. Les paramètres
de configuration ne sont pas rétablis à leurs valeurs par défaut.
Remarque :
4-70
lorsque vous appuyez sur le bouton de
réinitialisation sur le panneau arrière, le routeur
Barricade effectue une réinitialisation au niveau
de l’alimentation et les valeurs par défaut sont
restaurées.
STATUS (ÉTAT)
Status (État)
L’écran Status (État) affiche l’état des connexions WAN/LAN, les
numéros de version du matériel et du logiciel, ainsi que des
informations relatives à tous les postes clients DHCP connectés au
réseau.
Vous pouvez enregistrer le journal de sécurité dans un fichier en
cliquant sur « Save » (Enregistrer) puis en choisissant un
emplacement.
4-71
CONFIGURATION DU ROUTEUR BARRICADE
Cet écran comporte les éléments suivants :
Paramètre
Description
INTERNET
Affiche le type et l’état de la connexion
WAN.
GATEWAY
Affiche les paramètres IP du système ainsi
que l’état du serveur DHCP et du firewall.
INFORMATION
Affiche le nombre de postes clients
connectés, les versions du logiciel, l’adresse
MAC physique de chaque interface de
support et du routeur Barricade, ainsi que
les numéros de version et de série du
matériel.
Security Log
(Journal de sécurité)
Affiche les tentatives non autorisées d’accès
à votre réseau.
DHCP Client Log
Affiche des informations concernant les
(Journal des clients DHCP) clients DHCP présents dans votre réseau.
Recherche de l’adresse MAC d’une carte
réseau
Windows 95, Windows 98 ou ME
Cliquez sur « Start/Run » (Démarrer/Exécuter). Tapez « winipcfg » et
appuyez sur ENTRÉE.
L’adresse MAC se trouve dans la section « Adapter Address »
(Adresse de la carte).
Windows NT4/2000/XP
Dans la fenêtre qui s’affiche, tapez « ipconfig /all » et appuyez sur
ENTRÉE.
L’adresse MAC est définie par « Physical Address » (Adresse
physique).
4-72
RECHERCHE DE L’ADRESSE MAC D’UNE CARTE RÉSEAU
Linux
Exécutez la commande « /sbin/ifconfig ». L’adresse MAC de la carte
est la valeur qui figure après le mot « HWaddr ».
4-73
CONFIGURATION DU ROUTEUR BARRICADE
4-74
CHAPITRE 5
CONFIGURATION DE
TCP/IP CLIENT
Après avoir procédé à l’installation matérielle en connectant tous vos
périphériques réseau, vous devez configurer votre ordinateur pour la
connexion au routeur Barricade. Déterminez d’abord de quelle
manière votre Fournisseur d'Accès Internet vous fournit votre
adresse IP. De nombreux Fournisseurs d’Accès Internet définissent
ces numéros automatiquement en se servant du protocole DHCP
(Dynamic Host Configuration Protocol). D’autres fournissent une
adresse IP statique et des numéros associés, que vous devez entrer
manuellement. La manière dont votre Fournisseur d'Accès Internet
affecte votre adresse IP déterminera comment vous devrez configurer
votre ordinateur. Consultez la section ci-après pour la configuration
sous Windows 95/98/ME. Consultez la section « Windows NT 4.0 » à
la page 5-9, « Windows 2000 » à la page 5-15, « Windows XP » à la
page 5-20 ou « Configuration de votre ordinateur Macintosh » à la
page 5-25, selon votre système d’exploitation.
5-1
CONFIGURATION DE TCP/IP CLIENT
Windows 95, Windows 98 ou ME
Il se peut que les instructions
communiquées dans la présente
section ne correspondent pas
exactement à votre version de
Windows. Cela est dû au fait que les
instructions et les écrans sont basés sur
Windows 98. Windows 95 et Windows
Millenium Edition sont très similaires,
mais pas totalement identiques à
Windows 98.
1. Depuis le Bureau Windows, cliquez sur le bouton « Start »
(Démarrer). Choisissez « Settings » (Paramètres), puis cliquez
sur « Control Panel » (Panneau de configuration).
5-2
WINDOWS 95, WINDOWS 98 OU ME
2. Dans le Panneau de
configuration,
double-cliquez sur
l’icône « Network »
(Réseau).
3. Dans la fenêtre
« Network » (Réseau),
sous l’onglet
« Configuration »,
double-cliquez sur
l’élément « TCP/ IP »
affiché pour votre carte
réseau.
4. Activez l’onglet « IP
Address » (Adresse IP).
5. Si l’option « Obtain an IP
address automatically »
(Obtenir
automatiquement une
adresse IP) est
sélectionnée, votre
ordinateur est déjà
configuré pour DHCP.
Cliquez sur « Cancel »
(Annuler) pour fermer
chaque fenêtre et passez
5-3
CONFIGURATION DE TCP/IP CLIENT
à la section « Désactivation
du proxy HTTP » à la
page 5-6. Sinon, recherchez
votre adresse IP et votre
masque de sous-réseau.
Notez ces valeurs sur les
lignes ci-après.
6. Cliquez sur l’onglet
« Gateway » (Passerelle)
et notez les numéros
affichés sous « Installed
gateways » (Passerelles
installées).
7. Cliquez sur l’onglet
« DNS Configuration »
(Configuration DNS).
Consultez les serveurs
DNS présents dans la
liste « DNS Server Search
Order » (Ordre de
recherche DNS). Notez
les éventuelles adresses
présentes.
8. Après avoir noté vos
paramètres, contrôlez-les
une fois de plus pour
vous assurer que vos
notes sont correctes.
Cliquez sur l’onglet « IP
Address » (Adresse IP),
puis sur « Obtain an IP
address automatically »
(Obtenir automatiquement
5-4
WINDOWS 95, WINDOWS 98 OU ME
une adresse IP). Cliquez
sur « OK ».
9. Il est possible que votre
système Windows 95/98/ME
ait besoin de son CD-ROM
d’installation pour copier
certains fichiers. Une fois la
copie effectuée, vous êtes
invité à redémarrer votre
système. Cliquez sur « Yes »
(Oui) ; votre ordinateur
redémarre.
Paramètres de configuration TCP/IP
Adresse IP
____.____.____.____
Masque de sous-réseau ____.____.____.____
Serveur DNS principal
____.____.____.____
Serveur DNS secondaire ____.____.____.____
Passerelle par défaut
____.____.____.____
Nom de système hôte
____.____.____.____
5-5
CONFIGURATION DE TCP/IP CLIENT
Désactivation du proxy HTTP
Vous devez vérifier que la fonctionnalité « Proxy HTTP » de votre
serveur Web est désactivée pour que votre navigateur puisse
afficher les pages de configuration HTML du routeur Barricade. Les
étapes suivantes concernent Internet Explorer et Netscape.
Déterminez le navigateur utilisé et suivez les étapes appropriées.
Internet Explorer
1. Ouvrez Internet Explorer
et cliquez sur le bouton
« Stop » (Arrêter). Cliquez
sur « Tools » (Outils),
puis sur « Internet
Options » (Options
Internet).
2. Dans la fenêtre qui
s’affiche, cliquez sur
l’onglet « Connections »
(Connexions). Cliquez
ensuite sur le bouton
« LAN Settings… »
(Paramètres LAN).
3. Désactivez toutes les
cases à cocher.
4. Cliquez sur « OK », puis
de nouveau sur « OK »
pour fermer la fenêtre
« Internet Options »
(Options Internet).
5-6
WINDOWS 95, WINDOWS 98 OU ME
Netscape
1. Ouvrez Netscape et
cliquez sur le bouton
« Stop » (Arrêter). Cliquez
sur « Edit » (Edition), puis
sur « Preferences… »
(Préférences).
2. Dans la fenêtre qui
s’affiche, sous
« Category »
(Catégorie),
double-cliquez sur
« Advanced »
(Avancées), puis
cliquez sur
« Proxies » (Proxy).
Sélectionnez
« Direct connection
to the Internet »
(Connexion directe
à Internet). Cliquez
sur « OK ».
3. Répétez ces étapes
pour tous les ordinateurs
Windows 95/98/ME
connectés à votre routeur
Barricade.
5-7
CONFIGURATION DE TCP/IP CLIENT
Lecture des paramètres IP depuis votre routeur ADSL
Maintenant que vous avez configuré votre
ordinateur pour la connexion à votre routeur
Barricade, il est nécessaire de lui indiquer les
nouveaux paramètres réseau. En libérant les
anciens paramètres IP DHCP et en les remplaçant
par les paramètres de votre routeur Barricade,
vous pouvez aussi vérifier que vous avez
configuré votre ordinateur correctement.
1. Cliquez sur « Start » (Démarrer), puis sur
« Run » (Exécuter).
2. Tapez « WINIPCFG », puis
cliquez sur « OK ». L’affichage
de la fenêtre « IP
Configuration » (Configuration
IP) peut nécessiter de une à
deux secondes.
3. Dans la liste déroulante,
sélectionnez votre carte réseau,
cliquez sur « Release »
(Libérer), puis sur « Renew »
(Renouveler). Vérifiez que
votre adresse IP est maintenant
192.168.2.xxx, votre masque
de sous-réseau 255.255.255.0
et votre passerelle par défaut 192.168.2.1. Ces valeurs
attestent du fonctionnement de votre routeur Barricade.
Cliquez sur « OK » pour fermer la fenêtre « IP Configuration »
(Configuration IP).
5-8
WINDOWS NT 4.0
Windows NT 4.0
Après avoir procédé à l’installation matérielle en connectant vos
périphériques réseau, vous devez configurer votre ordinateur pour
la connexion au routeur Barricade. Déterminez d’abord de quelle
manière votre Fournisseur d'Accès Internet vous fournit votre
adresse IP. De nombreux Fournisseurs d’Accès Internet définissent
ces numéros automatiquement en se servant du protocole DHCP
(Dynamic Host Configuration Protocol). D’autres fournissent une
adresse IP statique et des numéros associés, que vous devez entrer
manuellement. La manière dont votre Fournisseur d'Accès Internet
affecte votre adresse IP déterminera comment vous devrez
configurer votre ordinateur.
5-9
CONFIGURATION DE TCP/IP CLIENT
Procédez comme suit :
1. Depuis le Bureau
Windows, cliquez sur
« Start/Settings/
Control Panel »
(Démarrer/
Paramètres/Panneau
de configuration).
2. Double-cliquez sur
l’icône « Network »
(Réseau).
3. Sélectionnez l’onglet
« Protocols »
(Protocoles).
4. Double-cliquez sur
« TCP/IP Protocol »
(Protocole TCP/IP).
5. Activez l’onglet
« IP Address »
(Adresse IP).
6. Dans la liste
déroulante des
cartes, assurez-vous
que votre carte
Ethernet est
sélectionnée.
7. Si l’option « Obtain
an IP address
automatically »
(Obtenir
5-10
WINDOWS NT 4.0
automatiquement une adresse IP) est sélectionnée, votre
ordinateur est déjà configuré pour DHCP. Cliquez sur « Cancel »
(Annuler) pour fermer chaque fenêtre et passez à la section
« Désactivation du proxy HTTP » à la page 5-13.
8. Dans la boîte de dialogue « TCP/IP Properties » (Propriétés
TCP/IP), sous l’onglet « IP address » (Adresse IP), repérez votre
adresse IP, votre masque de sous-réseau et votre passerelle par
défaut. Notez ces valeurs sur les lignes ci-après.
9. Cliquez sur l’onglet
« DNS » pour voir quels
sont les serveurs DNS
principal et
secondaire. Notez ces
valeurs sur les lignes
ci-après.
10. Après avoir noté vos
paramètres IP, cliquez
sur l’onglet « IP
address » (Adresse IP).
Sélectionnez « Obtain
IP address
automatically »
(Obtenir
automatiquement une
adresse IP), puis cliquez sur « OK ». Cliquez de nouveau sur
« OK » pour fermer la fenêtre « Network » (Réseau).
5-11
CONFIGURATION DE TCP/IP CLIENT
11. Windows peut alors copier certains fichiers et vous demander
de redémarrer votre système. Cliquez sur « Yes » (Oui) ; votre
ordinateur redémarre.
Paramètres de configuration TCP/IP
Adresse IP
____.____.____.____
Masque de sous-réseau ____.____.____.____
Passerelle par défaut
____.____.____.____
Serveur DNS principal
____.____.____.____
Serveur DNS secondaire ____.____.____.____
Nom de système hôte
5-12
____.____.____.____
WINDOWS NT 4.0
Désactivation du proxy HTTP
Vous devez vérifier que la fonctionnalité « Proxy HTTP » de votre
serveur Web est désactivée pour que votre navigateur puisse
afficher les pages de configuration HTML du routeur Barricade.
Déterminez quel est le navigateur utilisé et reportez-vous à la
section « Internet Explorer » à la page 5-6 ou « Netscape » à la
page 5-7.
Lecture des paramètres IP depuis votre routeur
Barricade
Maintenant que vous avez configuré votre ordinateur pour la
connexion à votre routeur Barricade, il est nécessaire de lui fournir
les nouveaux paramètres réseau. En libérant les anciens
paramètres IP DHCP et en les remplaçant par les paramètres de
votre routeur Barricade, vous pouvez vérifier que vous avez
configuré votre ordinateur correctement.
1. Depuis le Bureau
Windows, cliquez sur
« Start/Programs/ »
(Démarrer/Programmes/)
puis sur « Command
Prompt » (Invite de
commandes).
5-13
CONFIGURATION DE TCP/IP CLIENT
2. Dans la fenêtre qui s’affiche, tapez « IPCONFIG/RELEASE » et
appuyez sur la touche <ENTRÉE>.
3. Tapez « IPCONFIG /RENEW » et appuyez sur la touche
<ENTRÉE>. Vérifiez que votre adresse IP est maintenant
192.168.2.xxx, votre masque de sous-réseau 255.255.255.0
et votre passerelle par défaut 192.168.2.1. Ces valeurs
attestent du fonctionnement de votre routeur Barricade.
4. Tapez « EXIT » et appuyez sur <ENTRÉE> pour fermer la
fenêtre « Command Prompt » (Invite de commandes).
Votre ordinateur est maintenant configuré pour la connexion au
routeur Barricade.
5-14
WINDOWS 2000
Windows 2000
1. Depuis le Bureau
Windows, cliquez sur
« Start/Settings/Network
and Dial-Up
Connections »
(Démarrer/Paramètres/
Connexions réseau et
accès à distance).
2. Cliquez sur l’icône
correspondant à la
connexion à votre
routeur Barricade.
3. L’écran d’état de la
connexion s’ouvre.
Cliquez sur « Properties »
(Propriétés).
5-15
CONFIGURATION DE TCP/IP CLIENT
4. Double-cliquez sur
« Internet Protocol (TCP/
IP) » (Protocole Internet
(TCP/IP)).
5. S’il existe des
informations d’adresse IP
dans la boîte de dialogue
« Internet Protocol (TCP/
IP) Properties »
(Propriétés de Protocole
Internet (TCP/IP)), elles
doivent être notées.
Utilisez pour cela les
lignes ci-après.
6. Si les options « Obtain an
IP address automatically »
(Obtenir une adresse IP
automatiquement) et
« Obtain DNS server
address automatically » (Obtenir les adresses des serveurs DNS
automatiquement) sont sélectionnées, votre ordinateur est déjà
configuré pour DHCP. Cliquez sur « Cancel » (Annuler) pour
fermer chaque fenêtre et passez à la section « Désactivation du
proxy HTTP » à la page 5-18.
5-16
WINDOWS 2000
7. Activez l’option « Obtain an IP address automatically » (Obtenir
une adresse IP automatiquement), puis « Obtain DNS server
address automatically » (Obtenir les adresses des serveurs DNS
automatiquement). Cliquez sur « OK » ou « Close » (Fermer)
pour fermer chaque fenêtre.
Paramètres de configuration TCP/IP
Adresse IP
____.____.____.____
Masque de sous-réseau ____.____.____.____
Passerelle par défaut
____.____.____.____
Serveur DNS préféré
____.____.____.____
Serveur DNS auxiliaire
____.____.____.____
5-17
CONFIGURATION DE TCP/IP CLIENT
Désactivation du proxy HTTP
Vous devez vérifier que la fonctionnalité « Proxy HTTP » de votre
serveur Web est désactivée pour que votre navigateur puisse
afficher les pages de configuration HTML du routeur Barricade.
Déterminez quel est le navigateur utilisé et reportez-vous à la
section « Internet Explorer » à la page 5-6 ou « Netscape » à la
page 5-7.
Lecture des paramètres IP depuis votre routeur
Barricade
Maintenant que vous avez configuré votre ordinateur pour la
connexion à votre routeur Barricade, il est nécessaire de lui fournir
les nouveaux paramètres réseau. En libérant les anciens
paramètres IP DHCP et en les remplaçant par les paramètres de
votre routeur Barricade, vous pouvez vérifier que vous avez
configuré votre ordinateur correctement.
1. Depuis le Bureau
Windows, cliquez sur
« Start/Programs/
Accessories »
(Démarrer/
Programmes/
Accessoires) puis sur
« Command Prompt »
(Invite de commandes).
5-18
WINDOWS 2000
2. Dans la fenêtre qui s’affiche, tapez « PCONFIG/RELEASE » et
appuyez sur la touche <ENTRÉE>.
3. Tapez « IPCONFIG /RENEW » et appuyez sur la touche
<ENTRÉE>. Vérifiez que votre adresse IP est maintenant
192.168.2.xxx, votre masque de sous-réseau 255.255.255.0
et votre passerelle par défaut 192.168.2.1. Ces valeurs
attestent du fonctionnement de votre routeur ADSL.
4. Tapez « EXIT » et appuyez sur <ENTRÉE> pour fermer la
fenêtre « Command Prompt » (Invite de commandes).
Votre ordinateur est maintenant configuré pour la connexion au
routeur Barricade.
5-19
CONFIGURATION DE TCP/IP CLIENT
Windows XP
1. Cliquez sur « Start/
Control Panel »
(Démarrer/Panneau de
configuration).
2. Dans la fenêtre qui
s’affiche, cliquez sur
« Network and Internet
Connections »
(Connexions réseau et
Internet).
3. L’écran « Network
Connections »
(Connexions réseau)
s’ouvre. Double-cliquez
sur la connexion de ce
périphérique.
5-20
WINDOWS XP
4. Double-cliquez sur
« Internet Protocol (TCP/
IP) » (Protocole Internet
(TCP/IP)).
5. S’il existe des
informations d’adresse IP
dans la boîte de dialogue
« Internet Protocol (TCP/
IP) Properties »
(Propriétés de Protocole
Internet (TCP/IP)), elles
doivent être notées.
Utilisez pour cela les
lignes ci-après.
6. Si les options « Obtain an
IP address automatically »
(Obtenir une adresse IP
automatiquement) et
« Obtain DNS server
address automatically » (Obtenir les adresses des serveurs DNS
automatiquement) sont sélectionnées, votre ordinateur est déjà
configuré pour DHCP. Cliquez sur « Cancel » (Annuler) pour
fermer chaque fenêtre et passez à la section « Désactivation du
proxy HTTP » à la page 5-23.
5-21
CONFIGURATION DE TCP/IP CLIENT
7. Activez l’option « Obtain an IP address automatically » (Obtenir
une adresse IP automatiquement), puis « Obtain DNS server
address automatically » (Obtenir les adresses des serveurs DNS
automatiquement). Cliquez sur « OK » ou « Close » (Fermer)
pour fermer chaque fenêtre.
Paramètres de configuration TCP/IP
Adresse IP
____.____.____.____
Masque de sous-réseau ____.____.____.____
5-22
Passerelle par défaut
____.____.____.____
Serveur DNS préféré
____.____.____.____
Serveur DNS auxiliaire
____.____.____.____
WINDOWS XP
Désactivation du proxy HTTP
Vous devez vérifier que la fonctionnalité « Proxy HTTP » de votre
serveur Web est désactivée pour que votre navigateur puisse
afficher les pages de configuration HTML du routeur Barricade.
Déterminez quel est le navigateur utilisé et reportez-vous à la
section « Internet Explorer » à la page 5-6 ou « Netscape » à la
page 5-7.
Lecture des paramètres IP depuis votre routeur
Barricade
Maintenant que vous avez configuré votre ordinateur pour la
connexion à votre routeur Barricade, il est nécessaire de lui fournir
les nouveaux paramètres réseau. En libérant les anciens
paramètres IP DHCP et en les remplaçant par les paramètres de
votre routeur Barricade, vous pouvez vérifier que vous avez
configuré votre ordinateur correctement.
1. Depuis le Bureau
Windows, cliquez
sur « Start/Programs/
Accessories/
Command Prompt »
(Démarrer/
Programmes/
Accessoires/Invite
de commandes).
5-23
CONFIGURATION DE TCP/IP CLIENT
2. Dans la fenêtre qui s’affiche, tapez « IPCONFIG/RELEASE » et
appuyez sur la touche <ENTRÉE>.
3. Tapez « IPCONFIG /RENEW » et appuyez sur la touche
<ENTRÉE>. Vérifiez que votre adresse IP est maintenant
192.168.2.xxx, votre masque de sous-réseau 255.255.255.0
et votre passerelle par défaut 192.168.2.1. Ces valeurs
attestent du fonctionnement de votre routeur ADSL.
Tapez « EXIT » et appuyez sur <ENTRÉE> pour fermer la fenêtre
« Command Prompt » (Invite de commandes).
Votre ordinateur est maintenant configuré pour la connexion au
routeur Barricade.
5-24
CONFIGURATION DE VOTRE ORDINATEUR MACINTOSH
Configuration de votre ordinateur
Macintosh
Vous noterez peut-être que les instructions de ce manuel ne
correspondent pas exactement à votre système d’exploitation. En
effet, ces étapes et les captures d’écrans ont été effectuées sous
Mac OS 8.5. Mac OS 7.x et les systèmes ultérieurs sont similaires,
mais pas identiques à Mac OS 8.5.
Procédez comme suit :
1. Déroulez le menu
Apple. Cliquez sur
« Control Panels »
(Tableaux de bord), puis
sélectionnez « TCP/IP ».
2. Dans la boîte de
dialogue qui s’affiche,
vérifiez que l’option
« Ethernet » est
sélectionnée dans la
zone « Connect via: »
(Se connecter via).
5-25
CONFIGURATION DE TCP/IP CLIENT
3. Si l’option « Using
DHCP Server »
(Utiliser un
serveur DHCP) est
sélectionnée dans
la zone
« Configure »
(Configuration),
votre ordinateur
est déjà configuré
pour DHCP.
Fermez la boîte de
dialogue TCP/IP et passez à la section « Désactivation du proxy
HTTP » à la page 5-28.
4. S’il existe des informations d’adresse IP dans l’écran
« TCP/ IP », elles doivent être notées. Utilisez pour cela les
lignes ci-après.
5. Après avoir noté vos paramètres IP, sélectionnez l’option
« Using DHCP Server » (Utiliser un serveur DHCP) dans la zone
« Configure » (Configuration), puis fermez la fenêtre.
6. Un message apparaît et
vous êtes invité à
enregistrer vos
paramètres. Cliquez sur
« Save » (Enregistrer).
5-26
CONFIGURATION DE VOTRE ORDINATEUR MACINTOSH
Paramètres de configuration TCP/IP
Adresse IP
____.____.____.____
Masque de sous-réseau ____.____.____.____
Adresse du routeur
____.____.____.____
Adresse du serveur de
noms
____.____.____.____
5-27
CONFIGURATION DE TCP/IP CLIENT
Désactivation du proxy HTTP
Vous devez vérifier que la fonctionnalité « Proxy HTTP » de votre
serveur Web est désactivée pour que votre navigateur puisse
afficher les pages de configuration HTML du routeur Barricade. Les
étapes suivantes concernent Internet Explorer et Netscape.
Déterminez le navigateur utilisé et suivez les étapes appropriées.
Internet Explorer
1. Ouvrez Internet Explorer et cliquez sur le
bouton « Stop » (Arrêter). Cliquez sur
« Edit » (Edition), puis sur « Preferences »
(Préférences).
2. Dans la boîte de dialogue qui s’affiche,
sous Network (Réseau), sélectionnez « Proxies » (Serveur
proxy).
3. Désactivez toutes les cases à cocher, puis cliquez sur « OK ».
5-28
CONFIGURATION DE VOTRE ORDINATEUR MACINTOSH
Netscape
1. Ouvrez Netscape et cliquez sur le bouton
« Stop » (Arrêter). Cliquez sur « Edit »
(Edition), puis sur « Preferences »
(Préférences).
2. Dans la boîte de dialogue qui s’affiche,
dans la colonne de gauche « Category » (Catégories),
sélectionnez « Advanced » (Avancées). Dans la zone
« Advanced » (Avancées), sélectionnez « Proxies » (Serveur
proxy).
3. Activez
l’option
« Direct
Connection
to the
Internet »
(Connexion
directe à
Internet),
puis cliquez
sur « OK ».
5-29
CONFIGURATION DE TCP/IP CLIENT
Lecture des paramètres IP depuis votre routeur
Barricade
Maintenant que vous avez configuré votre ordinateur pour la
connexion à votre routeur Barricade, il est nécessaire de lui fournir
les nouveaux paramètres réseau. En libérant les anciens
paramètres IP DHCP et en les remplaçant par les paramètres de
votre routeur Barricade, vous pouvez vérifier que vous avez
configuré votre ordinateur correctement.
1. Déroulez le menu
Apple. Cliquez sur
« Control Panels »
(Tableaux de bord),
puis sélectionnez
« TCP/IP ».
2. Vos nouveaux
paramètres
apparaissent dans la
fenêtre TCP/IP.
Vérifiez que votre
adresse IP est
maintenant
192.168.2.xxx, votre
masque de
sous-réseau
255.255.255.0 et
votre passerelle par
défaut 192.168.2.1. Ces valeurs attestent du fonctionnement
de votre routeur Barricade.
5-30
CONFIGURATION DE VOTRE ORDINATEUR MACINTOSH
3. Fermez la fenêtre
TCP/IP.
Votre ordinateur est
maintenant configuré
pour la connexion au
routeur Barricade.
5-31
CONFIGURATION DE TCP/IP CLIENT
5-32
CHAPITRE 6
CONFIGURATION DES
SERVICES D’IMPRESSION
Pour utiliser le serveur d’impression intégré au routeur Barricade,
vous devez d’abord installer le moniteur de port selon la
procédure décrite dans la section ci-après pour Windows 95/98/
Me/NT/2000/XP.
Pour configurer le serveur d’impression du routeur Barricade pour
Windows 95/98/Me/NT/2000/XP ou Unix, consultez la section
« Configuration du serveur d’impression » à la page 6-4.
Installation du moniteur de port
d’imprimante
Ignorez cette section si vous utilisez Unix.
Pour les postes clients Windows 95/98/Me/NT/2000/XP, il est
nécessaire d’installer le moniteur de port selon la procédure
décrite dans cette section.
1. Insérez le CD-ROM d’installation dans votre lecteur de
CD-ROM. Dans le répertoire PrintSvr, exécutez le programme
« setup.exe ». Le programme d’installation du moniteur de port
vous conseille de fermer tous les autres programmes Windows
en cours d’exécution sur votre ordinateur. Cliquez sur « Next »
(Suivant) pour continuer.
6-1
INSTALLATION DU MONITEUR DE PORT D’IMPRIMANTE
2. L’écran qui s’affiche ensuite indique que le poste client
d’impression utilise le protocole réseau TCP/IP pour surveiller
les demandes d’impression. Cliquez sur « Next » (Suivant).
3. Sélectionnez le dossier de destination et cliquez sur le bouton
« Next » (Suivant). Le programme d’installation lance
l’installation des programmes dans le dossier de destination.
6-2
CONFIGURATION DES SERVICES D’IMPRESSION
4. Sélectionnez le dossier programme qui va contenir l’icône du
programme pour la désinstallation du moniteur de port, puis
cliquez sur « Next ».
5. Entrez le nom du port d’imprimante qui sert à identifier le
moniteur de port sur votre système et cliquez sur « Next »
(Suivant).
6. Une fois l’installation du moniteur de port terminée, activez
l’option « Yes, I want to restart my computer now » (Oui, je
veux redémarrer mon ordinateur maintenant), puis cliquez
sur « OK ».
7. Après avoir redémarré l’ordinateur, ajoutez le serveur
d’impression Barricade à votre système selon la procédure
décrite dans la section suivante.
6-3
CONFIGURATION DU SERVEUR D’IMPRESSION
Configuration du serveur d’impression
Le serveur d’impression du routeur Barricade prend en charge
Microsoft Windows 95/98/Me/NT/2000/XP et Unix. Sous
Windows 95/98/Me/NT/2000/XP, vous devez installer le moniteur
de port, selon la procédure décrite dans la section précédente,
avant d’ajouter le serveur d’impression du routeur Barricade à
votre système d’exploitation.
Configuration de l’imprimante réseau sous
Windows 95/98/Me/2000
1. Sous Windows 95/98/Me/2000/XP, ouvrez la fenêtre Printers
(Imprimantes) à partir de My Computer (Poste de travail) et
double-cliquez sur l’icône Add Printer (Ajout d’imprimante).
6-4
CONFIGURATION DES SERVICES D’IMPRESSION
2. Suivez les messages vous invitant à ajouter une imprimante
locale à votre système.
3. Indiquez le type d’imprimante connecté au routeur Barricade.
4. Sélectionnez le port contrôlé. Le nom de port par défaut est
« SMC100 ». Cliquez sur le bouton « Configure Port »
(Configurer un port).
6-5
CONFIGURATION DU SERVEUR D’IMPRESSION
5. Entrez l’adresse IP du routeur Barricade et cliquez sur « OK ».
Cliquez ensuite sur « Next » (Suivant) dans la boîte de dialogue
Add Printer Wizard (Assistant Ajout d’imprimante).
6. Continuez à suivre les invites pour terminer l’installation du
serveur d’impression Barricade. L’imprimante est alors ajoutée
à votre menu Printers (Imprimantes).
6-6
CONFIGURATION DES SERVICES D’IMPRESSION
Configuration de l’imprimante réseau sous Windows NT
1. Sous Windows NT, ouvrez la fenêtre Printers (Imprimantes) à
partir de My Computer (Poste de travail) et double-cliquez sur
l’icône « Add Printer » (Ajout d’imprimante).
2. Suivez les messages vous invitant à ajouter une imprimante
locale à votre système.
6-7
CONFIGURATION DU SERVEUR D’IMPRESSION
3. Sélectionnez le port contrôlé. Le nom de port par défaut est
« SMC100 ». Cliquez ensuite sur le bouton « Configure Port »
(Configurer le port).
4. Entrez l’adresse IP du routeur Barricade et cliquez sur « OK ».
Cliquez sur « Next » (Suivant) dans la boîte de dialogue Add
Printer Wizard (Assistant Ajout d’imprimante).
5. Indiquez le type d’imprimante connecté au routeur Barricade.
6. Continuez à suivre les invites pour terminer l’installation du
serveur d’impression Barricade. Le type d’imprimante spécifié
est alors ajouté à votre menu Printers (Imprimantes).
6-8
CONFIGURATION DES SERVICES D’IMPRESSION
Configuration de l’imprimante réseau sous Unix
Suivez la procédure de configuration classique sous Unix pour
configurer le serveur d’impression Barricade. Le nom de
l’imprimante est « lpt1 ».
6-9
CONFIGURATION DU SERVEUR D’IMPRESSION
6-10
ANNEXE A
DÉPANNAGE
La présente section décrit les incidents les plus courants que vous
pouvez rencontrer, ainsi que les solutions possibles. Le routeur
Barricade peut aisément être contrôlé via les témoins lumineux de
son panneau avant pour l’identification des incidents.
Tableau de dépannage
Symptôme
Action
Témoins lumineux
Témoin
d’alimentation
éteint
• Vérifiez les connexions entre le routeur
Barricade, l’alimentation externe et la prise
murale.
• Si le témoin d’alimentation ne s’allume pas
lorsque le cordon d’alimentation est
branché, il se peut qu’un incident se soit
produit au niveau de la prise secteur, du
cordon d’alimentation ou de l’alimentation
externe.
Cependant, si l’appareil s’arrête en cours de
fonctionnement, vérifiez l’état des
connexions, ainsi que l’absence de perte
d’énergie ou de surtension au niveau de la
prise secteur.
Si l’incident ne peut toujours pas être isolé,
il se peut que l’alimentation externe soit
défectueuse. Dans ce cas, prenez contact
avec le service d’assistance technique.
A-1
DÉPANNAGE
Tableau de dépannage
Symptôme
Action
Témoins lumineux
Témoin Link
(Liaison) éteint
• Vérifiez que le routeur Barricade et le
périphérique relié sont sous tension.
• Assurez-vous que le câble est branché au
routeur et au périphérique correspondant.
• Vérifiez que le type de câble approprié est
utilisé et que sa longueur n’excède pas les
limites indiquées.
• Assurez-vous que l’interface réseau du
périphérique connecté est configurée pour
la vitesse de communication et pour le
mode Duplex appropriés.
• Vérifiez que l’adaptateur du périphérique
raccordé et les branchements ne sont pas
défectueux. Si nécessaire, remplacez les
adaptateurs ou les câbles défectueux.
Problèmes de connexion réseau
Il est
impossible
d’atteindre le
routeur
Barricade avec
la commande
ping à partir du
réseau local
connecté, ou le
routeur ne
parvient à
atteindre
aucun
périphérique
du réseau local
connecté avec
la commande
ping.
A-2
• Vérifiez que les adresses IP sont
correctement configurées. Pour la plupart
des applications, vous devez utiliser la
fonction DHCP du routeur Barricade pour
affecter dynamiquement des adresses IP
aux systèmes hôtes du réseau local
connecté. Toutefois, si vous configurez
manuellement des adresses IP sur le réseau
local, vérifiez que la même adresse réseau
(composant réseau de l’adresse IP) et le
même masque de sous-réseau sont utilisés
pour le routeur Barricade et les
périphériques connectés du réseau local.
• Assurez-vous que le périphérique auquel
vous souhaitez appliquer la commande
Ping (ou à partir duquel vous exécutez
cette commande) a été configuré pour
TCP/IP.
Tableau de dépannage
Symptôme
Action
Incidents d’administration
Impossibilité
de se
connecter à
l’aide du
navigateur
Web
• Vérifiez que vous avez configuré le routeur
Barricade avec une adresse IP, un masque
de sous-réseau et une passerelle par défaut
corrects.
• Vérifiez que vous disposez d’une
connexion réseau valide avec le routeur
Barricade et que le port que vous utilisez
n’a pas été désactivé.
• Contrôlez le câblage réseau entre la station
d’administration et le routeur Barricade.
Oubli ou perte
du mot de
passe
• Appuyez sur le bouton Reset (Réinitialiser)
du panneau arrière (en le maintenant
enfoncé pendant au moins cinq secondes)
pour restaurer les paramètres par défaut.
A-3
DÉPANNAGE
Tableau de dépannage
Symptôme
Action
Problèmes liés à la technologie sans fil
Un PC sans fil
ne parvient pas
à s’associer
avec le routeur
Barricade.
• Vérifiez que le PC sans fil possède les
mêmes paramètres SSID que le routeur
Barricade. Consultez « Channel and SSID
(Canal et SSID) » à la page 30.
Le réseau sans
fil est souvent
interrompu.
• Transférez votre PC sans fil plus près du
routeur Barricade pour obtenir un meilleur
signal. Si le signal est toujours faible,
changez l’orientation de l’antenne.
• Vous devez disposer des mêmes
paramètres de sécurité sur les clients et sur
le routeur Barricade. Consultez
« Encryption (Chiffrement) » à la page 31.
• Il est possible qu’il y ait des interférences,
éventuellement causées par un four à
micro-ondes, un téléphone sans fil à
2,4 GHz ou des objets métalliques.
Déplacez ces sources d’interférences ou
changez l’emplacement du PC sans fil ou
du routeur Barricade.
• Changez le canal sans fil du routeur
Barricade. Consultez « Channel and SSID
(Canal et SSID) » à la page 30.
• Vérifiez que l’antenne AP, les connecteurs
et le câblage sont correctement raccordés.
Le routeur
Barricade n’est
pas détecté par
un client sans
fil.
A-4
• Le routeur Barricade et le PC sans fil sont
trop éloignés l’un de l’autre.
• Vérifiez que le PC sans fil possède les
mêmes paramètres SSID et de sécurité que
le routeur Barricade. Consultez « Canal et
SSID » à la page 27 et « Encryption
(Chiffrement) » à la page 31.
ANNEXE B
CÂBLES
Câble Ethernet
Attention :
ne raccordez pas de prise téléphonique à un
port RJ-45. Pour les connexions Ethernet, utilisez
uniquement des câbles à paire torsadée dotés de
connecteurs RJ-45 conformes aux normes FCC.
Spécifications
Types de câble et spécifications
Câble
Type
Longueur
max.
Connecteur
10BASE-T
UTP cat. 3, 4 ou
5 100 ohms
100 m
RJ-45
100BASE-TX
UTP cat. 5 100 ohms
100 m
RJ-45
Conventions de câblage
Pour les connexions Ethernet, un câble à paire torsadée doit avoir
deux paires de fils. Chaque fil est identifié par deux couleurs
différentes. Par exemple, un fil peut être rouge, tandis que l’autre sera
rouge avec des bandes blanches. Un connecteur RJ-45 doit également
être présent aux deux extrémités du câble.
B-1
CÂBLES
Chaque paire doit être reliée aux connecteurs RJ-45 selon une
orientation particulière. La figure suivante illustre la numérotation des
broches du connecteur RJ-45 Ethernet. Veillez à maintenir les
connecteurs dans le même sens lorsque vous connectez les fils aux
broches.
Figure B-1. Numéros des broches du connecteur
Ethernet RJ-45
Connexion au port Ethernet RJ-45
Utilisez le câble Ethernet de catégorie 5 direct fourni dans le coffret
pour connecter le routeur Barricade à votre PC. Pour la connexion à
d’autres périphériques réseau tels qu’un commutateur Ethernet,
utilisez le type de câble indiqué dans le tableau suivant.
B-2
Type de port de
périphérique connecté
Type de câble de connexion
MDI-X
Direct
MDI
Croisé
CONNEXION AU PORT ETHERNET RJ-45
Brochages
Sur les câbles 10BASE-T/100BASE-TX, les broches 1 et 2 servent à
transmettre les données et les broches 3 et 6 à les recevoir.
Brochage RJ-45
Numéro de
broche
Signal*
1
Tx+ (Émission+)
2
Tx- (Émission-)
3
Rx+ (Réception+)
6
Rx- (Réception-)
* Les signes « + » et « - » représentent
la polarité des fils composant
chaque paire.
Câblage direct
Si le port sur le périphérique connecté est doté d'un câblage croisé
interne (MDI-X), utilisez un câble direct.
Brochage d’un câble direct
Extrémité 1
Extrémité 2
1 (Tx+)
1 (Tx+)
2 (Tx-)
2 (Tx-)
3 (Rx+)
3 (Rx+)
6 (Rx-)
6 (Rx-)
B-3
CÂBLES
Câblage croisé
Si le port sur le périphérique connecté est doté d'un câblage direct
(MDI), utilisez un câble croisé.
Brochage d’un câble croisé
Extrémité 1
Extrémité 2
1 (Tx+)
3 (Rx+)
2 (Tx-)
6 (Rx-)
3 (Rx+)
1 (Tx+)
6 (Rx-)
2 (Tx-)
Câble ADSL
Utilisez un câble téléphonique standard pour relier la prise
téléphonique murale RJ-11 au port ADSL RJ-11 du routeur ADSL.
Attention :
ne raccordez pas de prise téléphonique à un
port RJ-45.
Spécifications
Types de câble et spécifications
Câble
Type
Connecteur
Ligne ADSL
Câble téléphonique
standard
RJ-11
Conventions de câblage
Pour les connexions ADSL, un câble doit comporter une paire de fils.
Chaque fil est identifié par une couleur particulière. Par exemple, un
fil peut être rouge, tandis que l’autre sera rouge avec des bandes
blanches. Un connecteur RJ-11 doit également être présent aux deux
extrémités du câble.
B-4
CÂBLE ADSL
Chaque paire doit être reliée aux connecteurs RJ-11 selon une
orientation particulière. La figure suivante illustre la numérotation des
broches du connecteur RJ-11. Veillez à maintenir les connecteurs dans
le même sens lorsque vous connectez les fils aux broches.
Bleu/blanc
Blanc/bleu
Blanc/
orange
Bleu/blanc
Blanc/bleu
Orange/blan
Noir
Rouge
Vert
Jaune
Figure B-2. Numéros des broches du connecteur RJ-11
R1 T1
T2 R1 T1 R2
T2 R1 T1 R2
123456
123456
123456
Prise 6x4
Prise 6x4
Prise 6x2
T = Extr
émité R = Anneau
Broche
Nom du signal
Couleurs
des câbles
1
Non utilisé
2
Extrémité ligne 2
Noir ou
blanc/
orange
3
Anneau ligne 1
Rouge ou
bleu/blanc
B-5
CÂBLES
Broche
Nom du signal
Couleurs
des câbles
4
Extrémité ligne 1
Vert ou
blanc/bleu
5
Anneau ligne 2
Jaune ou
orange/
blanc
6
Non utilisé
Figure B-3. Sorties RJ-11
B-6
ANNEXE C
SPECIFICATIONS
Standards Compliance
CE Mark
Emissions
FCC Class B
VCCI Class B
Industry Canada Class B
EN55022 (CISPR 22) Class B
C-Tick - AS/NZS 3548 (1995) Class B
Immunity
EN 61000-3-2/3
EN 61000-4-2/3/4/5/6/8/11
Safety
UL 1950
EN60950 (TÜV)
CSA 22.2 No. 950
IEEE 802.3 10 BASE-T Ethernet
IEEE 802.3u 100 BASE-TX Fast Ethernet
IEEE 802.11b Wireless LAN
Modem Standards
ITU G.992.1 (G.dmt)
ITU G.992.2 (G.Lite)
ITU G.994.1 (G.handshake)
ITU T.413 issue 2 - ADSL full rate
LAN Interfaces
4 RJ-45 10 BASE-T/100 BASE-TX ports
Auto-negotiates the connection speed to 10 Mbps Ethernet or 100
Mbps Fast Ethernet, and the transmission mode to half-duplex or
full-duplex.
On-board wireless LAN card allows up to 253 wireless users to
C-1
SPECIFICATIONS
access resources on the wired LAN
WAN Interface
1 ADSL RJ-11 port
Indicator Panel
Power, Ethernet, ADSL Syn, ADSL Data
Dimensions
220 x 132.8 x 30.5 mm (8.66 x 5.23 x 1.20 in)
Weight
0.6 kg (1.32 lbs)
Input Power
12 V 1 A
Power Consumption
12 Watts max.
Management
Web management
Advanced Features
Dynamic IP Address Configuration – DHCP, DNS
Firewall – Client privileges, hacker prevention and logging, Stateful
Packet Inspection
Virtual Private Network – PPTP, IPSec pass-through, VPN
pass-through
Internet Standards
RFC 826 ARP, RFC 791 IP, RFC 792 ICMP, RFC 768 UDP, RFC 793
TCP, RFC 783 TFTP, RFC 1483 AAL5 Encapsulation, RFC 1661 PPP,
RFC 1866 HTML, RFC 2068 HTTP, RFC 2364 PPP over ATM
Temperature
Operating 0 to 40°C (32 to 104°F)
Storage -40 to 70°C (-40 to 158°F)
Humidity
5% to 95% (noncondensing)
C-2
COMPLIANCES
FCC - Class B
This equipment has been tested and found to comply with the limits for a Class B
digital device, pursuant to Part 15 of the FCC Rules. These limits are designed to
provide reasonable protection against harmful interference in a residential
installation. This equipment generates, uses and can radiate radio frequency energy
and, if not installed and used in accordance with instructions, may cause harmful
interference to radio communications. However, there is no guarantee that the
interference will not occur in a particular installation. If this equipment does cause
harmful interference to radio or television reception, which can be determined by
turning the equipment off and on, the user is encouraged to try to correct the
interference by one or more of the following measures:
• Reorient the receiving antenna
• Increase the separation between the equipment and receiver
• Connect the equipment into an outlet on a circuit different from that to
which the receiver is connected
• Consult the dealer or an experienced radio/TV technician for help
Note:
In order to maintain compliance with the limits for a Class B digital device,
you are required to use a quality interface cable when connecting to this
device. Changes or modifications not expressly approved by our company
could void the user’s authority to operate this equipment.
FCC - Part 68
This equipment complies with Part 68 of the FCC rules. This equipment comes with
a label attached to it that contains, among other information, the FCC registration
number and ringer equivalence number (REN) for this equipment. If requested, this
information must be provided to the telephone company.
This equipment uses the following USOC jacks: RJ-11C.
The REN is used to determine the quantity of devices that may be connected to the
telephone line. Excessive RENs on the telephone line may result in the devices not
ringing in response to an incoming call. In most, but not all areas, the sum of the
RENs should not exceed five (5.0.) To be certain of the number of devices that may
be connected to the line, as determined by the total RENs, contact the telephone
company to determine the maximum REN for the calling area.
If this equipment causes harm to the telephone network, the telephone company
will notify you in advance that temporary discontinuance of service may be
required. If advance notice is not practical, the telephone company will notify the
customer as soon as possible. Also, you will be advised of your right to file a
complaint with the FCC if you believe it is necessary.
i
The telephone company may make changes in its facilities, equipment, operations,
or procedures that will provide advance notice in order for you to make the
necessary modifications in order to maintain uninterrupted service.
If trouble is experienced with this equipment, please contact our company at the
numbers shown on back of this manual for repair and warranty information. If the
trouble is causing harm to the telephone network, the telephone company may
request you to remove the equipment from the network until the problem is
resolved.
No repairs may be done by the customer.
This equipment cannot be used on telephone company-provided coin service.
Connection to Party Line Service is subject to state tariffs.
When programming and/or making test calls to emergency numbers:
• Remain on the line and briefly explain to the dispatcher the reason for the call.
• Perform such activities in off-peak hours such as early morning or late evenings.
The Telephone Consumer Protection Act of 1991 makes it unlawful for any person
to use a computer or other electronic device to send any message via a telephone
facsimile machine unless such message clearly contains, in a margin at the top or
bottom of each transmitted page or on the first page of the transmission the date
and time it is sent and an identification of the business, other entity, or individual
sending the message and the telephone number of the sending machine or such
business, other entity, or individual.
In order to program this information into your facsimile, refer to your
communications software user manual.
Industry Canada - Class B
This digital apparatus does not exceed the Class B limits for radio noise emissions
from digital apparatus as set out in the interference-causing equipment standard
entitled “Digital Apparatus,” ICES-003 of Industry Canada.
Cet appareil numérique respecte les limites de bruits radioélectriques applicables
aux appareils numériques de Classe B prescrites dans la norme sur le matérial
brouilleur: “Appareils Numériques,” NMB-003 édictée par l’Industrie.
Australia AS/NZS 3548 (1995) - Class B
ii
EC Conformance Declaration - Class B
This information technology equipment complies with the requirements of the
Council Directive 89/336/EEC on the Approximation of the laws of the Member
States relating to Electromagnetic Compatibility and 73/23/EEC for electrical
equipment used within certain voltage limits and the Amendment Directive 93/68/
EEC. For the evaluation of the compliance with these Directives, the following
standards were applied:
RFI Emission:
• Limit class B according to EN 55022:1998
• Limit class B for harmonic current emission according to
EN 61000-3-2/1995
• Limitation of voltage fluctuation and flicker in low-voltage
supply system according to EN 61000-3-3/1995
Immunity:
• Product family standard according to EN 55024:1998
• Electrostatic Discharge according to EN 61000-4-2:1995
(Contact Discharge: ±4 kV, Air Discharge: ±8 kV)
• Radio-frequency electromagnetic field according to
EN 61000-4-3:1996 (80 - 1000 MHz with 1 kHz AM 80%
Modulation: 3 V/m)
• Electrical fast transient/burst according to EN 61000-4-4:1995
(AC/DC power supply: ±1 kV, Data/Signal lines: ±0.5 kV)
• Surge immunity test according to EN 61000-4-5:1995
(AC/DC Line to Line: ±1 kV, AC/DC Line to Earth: ±2 kV)
• Immunity to conducted disturbances, Induced by
radio-frequency fields: EN 61000-4-6:1996 (0.15 - 80 MHz with
1 kHz AM 80% Modulation: 3 V/m)
• Power frequency magnetic field immunity test according to
EN 61000-4-8:1993 (1 A/m at frequency 50 Hz)
• Voltage dips, short interruptions and voltage variations immunity
test according to EN 61000-4-11:1994 (>95% Reduction @10 ms,
30% Reduction @500 ms, >95% Reduction @5000 ms)
LVD:
• EN 60950 (A1/1992; A2/1993; A3/1993; A4/1995; A11/1997)
iii
iv
LEGAL INFORMATION
AND CONTACTS
SMC's Limited Warranty Statement
Limited Warranty Statement: SMC Networks Europe ("SMC") warrants its
products to be free from defects in workmanship and materials, under normal use
and service, for the applicable warranty term. All SMC products carry a standard
2 year limited warranty from the date of purchase from SMC or its Authorized
Reseller. SMC may, at its own discretion, repair or replace any product not
operating as warranted with a similar or functionally equivalent product, during the
applicable warranty term. SMC will endeavour to repair or replace any product
returned under warranty within 30 days of receipt of the product. As new
technologies emerge, older technologies become obsolete and SMC will, at its
discretion, replace an older product in its product line with one that incorporates
these newer technologies
The standard limited warranty can be upgraded to a 5 year Limited Lifetime *
warranty by registering new products within 30 days of purchase from SMC or its
Authorized Reseller. Registration can be accomplished via the enclosed product
registration card or online via the SMC web site. Failure to register will not affect
the standard limited warranty. The Limited Lifetime warranty covers a product
during the Life of that Product, which is defined as a period of 5 years from the
date of purchase of the product from SMC or its authorized reseller.
All products that are replaced become the property of SMC. Replacement products
may be either new or reconditioned. Any replaced or repaired product carries,
either a 30-day limited warranty or the remainder of the initial warranty, whichever
is longer. SMC is not responsible for any custom software or firmware,
configuration information, or memory data of Customer contained in, stored on, or
integrated with any products returned to SMC pursuant to any warranty. Products
returned to SMC should have any customer-installed accessory or add-on
components, such as expansion modules, removed prior to returning the product
for replacement. SMC is not responsible for these items if they are returned with
the product.
v
Customers must contact SMC for a Return Material Authorization number prior to
returning any product to SMC. Proof of purchase may be required. Any product
returned to SMC without a valid Return Material Authorization (RMA) number
clearly marked on the outside of the package will be returned to customer at
customer's expense. Customers are responsible for all shipping charges from their
facility to SMC. SMC is responsible for return shipping charges from SMC to
customer.
WARRANTIES EXCLUSIVE: IF A SMC PRODUCT DOES NOT OPERATE AS
WARRANTED ABOVE, CUSTOMER'S SOLE REMEDY SHALL BE REPAIR OR
REPLACEMENT OF THE PRODUCT IN QUESTION, AT SMC'S OPTION. THE
FOREGOING WARRANTIES AND REMEDIES ARE EXCLUSIVE AND ARE IN LIEU
OF ALL OTHER WARRANTIES OR CONDITIONS, EXPRESSED OR IMPLIED,
EITHER IN FACT OR BY OPERATION OF LAW, STATUTORY OR OTHERWISE,
INCLUDING WARRANTIES OR CONDITIONS OF MERCHANTABILITY AND
FITNESS FOR A PARTICULAR PURPOSE. SMC NEITHER ASSUMES NOR
AUTHORIZES ANY OTHER PERSON TO ASSUME FOR IT ANY OTHER LIABILITY
IN CONNECTION WITH THE SALE, INSTALLATION, MAINTENANCE OR USE OF
ITS PRODUCTS. SMC SHALL NOT BE LIABLE UNDER THIS WARRANTY IF ITS
TESTING AND EXAMINATION DISCLOSE THE ALLEGED DEFECT IN THE
PRODUCT DOES NOT EXIST OR WAS CAUSED BY CUSTOMER'S OR ANY THIRD
PERSON'S MISUSE, NEGLECT, IMPROPER INSTALLATION OR TESTING,
UNAUTHORIZED ATTEMPTS TO REPAIR, OR ANY OTHER CAUSE BEYOND THE
RANGE OF THE INTENDED USE, OR BY ACCIDENT, FIRE, LIGHTNING, OR
OTHER HAZARD.
LIMITATION OF LIABILITY: IN NO EVENT, WHETHER BASED IN CONTRACT OR
TORT (INCLUDING NEGLIGENCE), SHALL SMC BE LIABLE FOR INCIDENTAL,
CONSEQUENTIAL, INDIRECT, SPECIAL, OR PUNITIVE DAMAGES OF ANY KIND,
OR FOR LOSS OF REVENUE, LOSS OF BUSINESS, OR OTHER FINANCIAL LOSS
ARISING OUT OF OR IN CONNECTION WITH THE SALE, INSTALLATION,
MAINTENANCE, USE, PERFORMANCE, FAILURE, OR INTERRUPTION OF ITS
PRODUCTS, EVEN IF SMC OR ITS AUTHORIZED RESELLER HAS BEEN ADVISED
OF THE POSSIBILITY OF SUCH DAMAGES.
vi
SOME COUNTRIES DO NOT ALLOW THE EXCLUSION OF IMPLIED WARRANTIES
OR THE LIMITATION OF INCIDENTAL OR CONSEQUENTIAL DAMAGES FOR
CONSUMER PRODUCTS, SO THE ABOVE LIMITATIONS AND EXCLUSIONS MAY
NOT APPLY TO YOU. THIS WARRANTY GIVES YOU SPECIFIC LEGAL RIGHTS,
WHICH MAY VARY FROM COUNTRY TO COUNTRY. NOTHING IN THIS
WARRANTY SHALL BE TAKEN TO AFFECT YOUR STATUTORY RIGHTS.
* Under the limited lifetime warranty, internal and external power supplies, fans,
and cables are covered by a standard one-year warranty from date of purchase.
Full Installation Manual
Full installation manuals are provided on the Installation CD-Rom. Manuals in other
languages than those included on the CD-Rom are provided on
www.smc-europe.com (section support).
Firmware and Drivers
For latest driver, technical information and bug-fixes please visit
www.smc-europe.com (section support).
Contact SMC
Contact details for your relevant countries are available on www.smc-europe.com
and www.smc.com.
vii
Statement of Conditions
In line with our continued efforts to improve internal design, operational function,
and/or reliability, SMC reserves the right to make changes to the product(s)
described in this document without notice. SMC does not assume any liability that
may occur due to the use or application of the product(s) described herein. In
order to obtain the most accurate knowledge of installation, bug-fixes and other
product related information we advise to visit the relevant product support page at
www.smc-europe.com before you start installing the equipment. All information is
subject to change without notice.
Limitation of Liability
In no event, whether based in contract or tort (including negligence), shall SMC be
liable for incidental, consequential, indirect, special or punitive damages of any
kind, or for loss of revenue, loss of business or other financial loss arising out of or
in connection with the sale, installation, maintenance, use, performance, failure or
interruption of its products, even if SMC or its authorized reseller has been adviced
of the possiblity of such damages.
Copyright Information furnished by SMC Networks, Inc. (SMC) is believed to be accurate and
reliable. However, no responsibility is assumed by SMC for its use, nor for any infringements of
patents or other rights of third parties which may result from its use. No license is granted by
implication or otherwise under any patent or patent rights of SMC. SMC reserves the right to
change specifications at any time without notice.
Trademarks
SMC is a registered trademark; and EZ Connect is a trademark of SMC Networks,
Inc. Other product and company names are trademarks or registered trademarks of
their respective holders.
viii
INDEX
INDEX
A
ADSL
connexion à la ligne 2-7
spécifications pour le câblage B-4
splitterless 2-7
ADSL splitterless 2-7
B
brochages
port RJ-45 B-3
C
câble
brochages RJ-45 B-3
spécifications ADSL B-4
Spécifications Ethernet B-1
CE Mark A-iii
client, configuration 5-1
connexion
ligne ADSL 2-9
port de console 2-10
port Ethernet 2-8
I-1
INDEX
D
dépannage A-1
incidents d’administration A-3
témoins lumineux A-1
DHCP 2-2
E
EC conformance A-iii
Ethernet
connexion de ligne 2-8
spécifications pour le câblage B-1
F
filtre 2-7, 2-8
G
G.lite 2-7
I
installation 2-1
filtre 2-7, 2-8
G.dmt : 2-7
G.lite 2-8
périphérique de répartition 2-7
Internet Explorer
utilisation de la version 5.0 4-2, 4-17
I-2
INDEX
P
passerelle
serveur 2-2
périphérique de répartition 2-7
ping A-2
port
RJ-11 2-7
RJ-45
brochages B-3
protocole de configuration dynamique
de système hôte, voir DHCP
T
Témoin (LED) 2-5
Ethernet 2-5
Link (Liaison) A-2
Power (Alimentation) A-1
Synchronisation 2-5
témoins lumineux A-1
W
Web
interface
boutons de configuration 4-2, 4-17
menu principal 4-3
I-3
INDEX
I-4
Référence produit : SMC7404WBRA EU
Pub. 150000018500E
Révision : E092002-R01
">