Publicité

Liens rapides

Guide d'utilisation
des routeurs série Vigor2700e/Ge
Version : 1.0
Date : 11/01/2008
Copyright 2008 Tous droits réservés.
Cette publication contient des informations protégées par un copyright. Toute reproduction, transmission, transcription,
traduction ou mise à disposition intégrale ou partielle du présent document est interdite sans l'accord écrit des
détenteurs du copyright. Le lot de livraison et d'autres détails sont susceptibles d'être modifiés sans préavis.
Microsoft est une marque déposée de Microsoft Corp.
Windows, Windows 95, 98, Me, NT, 2000, XP et Explorer sont des marques de Microsoft Corp.
Apple et Mac OS sont des marques déposées d'Apple Inc.
Les autres produits peuvent être des marques ou des marques déposées de leurs fabricants respectifs.

Publicité

Table des Matières
loading

Sommaire des Matières pour Dray Tek Vigor Série

  • Page 1 Guide d’utilisation des routeurs série Vigor2700e/Ge Version : 1.0 Date : 11/01/2008 Copyright 2008 Tous droits réservés. Cette publication contient des informations protégées par un copyright. Toute reproduction, transmission, transcription, traduction ou mise à disposition intégrale ou partielle du présent document est interdite sans l’accord écrit des détenteurs du copyright.
  • Page 2 Page laissée intentionnellement vierge. Guide d’utilisation des routeurs série Vigor2700Ge/e...
  • Page 3: Table Des Matières

    è è Préambule ......................1 1.1 Voyants lumineux, prises et interfaces..................1 1.1.1 Vues avant et arrière du Vigor2700e................1 1.1.2 Vue arrière du Vigor2700Ge..................... 2 1.2 Installation du matériel ......................3 Configuration de base..................5 2.1 Changement de mot de passe....................5 2.2 Assistant de démarrage rapide ....................
  • Page 4 3.4.7 Filtre de contenu d’URL ....................51 3.4.8 Filtre de contenu web ..................... 53 3.5 Gestion de la bande passante ....................53 3.5.1 Limite des sessions ......................53 3.5.2 Limite de bande passante ....................55 3.6 Applications ........................... 56 3.6.1 Dynamic DNS ......................... 56 3.6.2 Plages horaires.......................
  • Page 5 4.4 Les paramètres FAI sont-ils corrects ? ................. 96 4.5 Rétablissement des paramètres par défaut si nécessaire ............ 97 4.6 Contacter votre revendeur ....................98 Guide d’utilisation des routeurs série Vigor2700Ge/e...
  • Page 7: Préambule

    é é Destinés à répondre aux besoins des utilisateurs résidentiels, des travailleurs indépendants et des professions libérales (SOHO) et des entreprises, le routeur Vigor2700e/2700Ge est un équipement d'accès intégré (IAD) compatible ADSL 2/2+. Avec une vitesse descendante pouvant atteindre 12 Mbit/s (ADSL2) ou 24 Mbit/s (ADSL2+), le routeur Vigor2700e/2700Ge fournit une bande passante exceptionnelle pour l'accès à...
  • Page 8 LAN (1, 2, 3, Vert Une connexion normale est établie sur le port correspondant. Clignotant Des paquets Ethernet sont en cours de transmission. è è Factory Reset ADSL2+ for Annex A Factory Reset ADSL2+ for Annex B Factory Reset ADSL2+ for Annex A Factory Reset...
  • Page 9: Installation Du Matériel

    é é Avant de commencer à configurer le routeur, vous devez raccorder correctement les différents équipements. Reliez la prise ADSL au coupleur ADSL externe avec un câble ADSL. Reliez l’un des ports du commutateur 4 ports à votre ordinateur avec un câble RJ-45.
  • Page 10 Page laissée intentionnellement vierge . Guide d’utilisation des routeurs série Vigor2700Ge/e...
  • Page 11: Configuration De Base

    Pour pouvoir utiliser correctement le routeur, vous devez modifier le mot de passe d’accès au configurateur web et définir les paramètres de base. Ce chapitre explique comment configurer un mot de passe d’administrateur et comment définir les paramètres de base pour pouvoir accéder à l’internet avec succès. Seul l’administrateur peut modifier la configuration du routeur.
  • Page 12 Sélectionnez Maintenance du système, puis Mot de passe administrateur. Entrez le mot de passe de connexion (rien par défaut) dans le champ Ancien mot de passe. Tapez un nouveau mot de passe dans le champ Nouveau mot de passe et retapez-le dans le champ Confirmer le nouveau mot de passe .
  • Page 13: Assistant De Démarrage Rapide

    é é Si votre routeur peut fonctionner dans un environnement avec NAT rapide, la configuration décrite ici peut vous aider à mettre rapidement le routeur en service. Le premier écran de l’assistant de démarrage rapide vous invite à entrer le mot de passe de connexion. Après avoir tapé...
  • Page 14: Pppoe/Pppoa

    Adr IP fixe Cliquez sur Oui pour spécifier une adresse IP fixe pour le routeur. Sinon, cliquez sur Non (Adr IP dynamique) pour permettre au routeur de choisir une adresse IP dynamique. Si vous choisissez Non, l’adresse IP, le masque de sous-réseau et la passerelle par défaut suivants ne seront pas modifiés.
  • Page 15 Confirmer le mot de Retapez le mot de passe. passe Connexion permanente Cochez cette case pour que le routeur reste connecté en permanence à l’internet. Délai d’inactivité Tapez le délai (en secondes) au bout duquel la connexion internet sera coupée en l’absence d’activité. Cliquez sur Suivant.
  • Page 16 é é Choisissez IP ponté 1483 comme protocole. Tapez toutes les informations que votre FAI vous a fournies pour ce protocole. Quand vous avez fini, cliquez sur Suivant pour voir la page suivante. Cliquez sur Terminer. La page État en ligne propre à ce protocole apparaît. Guide d’utilisation des routeurs série Vigor2700Ge/e...
  • Page 17 é é Choisissez IP routé 1483 comme protocole. Tapez toutes les informations que votre FAI vous a fournies pour ce protocole. Quand vous avez fini, cliquez sur Suivant pour voir la page suivante. Cliquez sur Terminer. La page État en ligne propre à ce protocole apparaît. Guide d’utilisation des routeurs série Vigor2700Ge/e...
  • Page 18: État En Ligne Propre À Chaque Protocole

    É à É à L’état en ligne affiche l’état du système, l’état du WAN, les informations ADSL et d’autres informations d’état relatives à ce routeur. Si vous choisissez PPPoE ou PPPoA comme protocole, vous trouverez un bouton Appel PPPoE ou Abandon PPPoE dans la page web État en ligne.
  • Page 19 DNS primaire Affiche l’adresse IP du DNS primaire. DNS secondaire Affiche l’adresse IP du DNS secondaire. Adresse IP (dans LAN) Affiche l’adresse IP de l’interface LAN. Paquets TX Affiche le nombre total de paquets émis au niveau de l’interface LAN. Paquets RX Affiche le nombre total de paquets reçus au niveau de l’interface LAN.
  • Page 20 Page laissée intentionnellement vierge. Guide d’utilisation des routeurs série Vigor2700Ge/e...
  • Page 21: Accès À L'internet

    é é Quand vous en avez fini avec la configuration de base du routeur, vous pouvez accéder facilement à l’internet. Si vous voulez effectuer un paramétrage plus poussé, lisez ce chapitre. Pour des exemples d’applications, reportez-vous au Chapitre 4. è à...
  • Page 22: Pppoe/Pppoa

    Votre adresse IP, votre serveur DNS et autres informations sont généralement fournies par votre FAI Le protocole PPPoA, inclus dans RFC 1483, peut être mis en œuvre en mode encapsulation LLC-SNAP (commande logique de liaison – protocole d’accès à un sous-réseau) ou en mode multiplexage par circuits virtuels.
  • Page 23 définir le protocole, il n’y a rien à changer dans cette zone. PPPoE Pass-through Le routeur offre une connexion commutée PPPoE. En outre, vous pouvez établir la connexion PPPoE directement entre des clients locaux et votre FAI par l’intermédiaire du routeur Vigor. Pour LAN filaire –...
  • Page 24 Si vous cochez Joindre le pool IP NAT, les données provenant des hôtes NAT sont transmises cycliquement session par session. Si vous ne cochez pas Joindre le pool IP NAT, vous pouvez néanmoins utiliser ces adresses IP publiques à d'autres fins : hôte DMZ, ouverture de ports.
  • Page 25: Mpoa

    Le protocole MPoA permet d'intégrer les services ATM aux LAN existants utilisant le protocole Ethernet, Token Ring ou TCP/IP. Le but de MPoA est de permettre à des LAN différents d'échanger des paquets par l'intermédiaire d'une dorsale ATM. Pour utiliser MPoA comme protocole d’accès à l’internet, choisissez l’option MPoA du menu Accès à...
  • Page 26 Paramètres de réseau Ce groupe vous permet d’obtenir une adresse IP automatiquement IP WAN ou d’en spécifier une. Obtenir une adresse IP automatiquement – Cliquez sur ce bouton pour obtenir l’adresse IP automatiquement. Nom de routeur – Tapez le nom de routeur fourni par le FAI. Nom de domaine –...
  • Page 27: Multi-Pvc

    Ce routeur vous permet de créer des multi-PVC. Pour cela, choisissez l’option Paramétrage de multi-PVC du menu Accès à l’internet. Activer Cochez cette case pour activer le canal correspondant. Les canaux que vous activez ici apparaîtront dans la liste déroulante Canal multi-PVC de la page web Accès à...
  • Page 28: Réseau Local (Lan)

    Encapsulation Choisissez un type d’encapsulation approprié pour le canal. Le type d’encapsulation varie selon le protocole. é é Un réseau local (LAN) est un groupe de sous-réseaux gérés par le routeur. La structure du réseau dépend du type d'adresses IP publiques que votre FAI propose. é...
  • Page 29 ’ ’ Pour échanger des informations de routage avec les routeurs voisins, le routeur Vigor utilise le protocole d'information de routage (RIP). Cela permet aux utilisateurs de modifier à leur gré les informations du routeur, par exemple, l'adresse IP et les routeurs s'informant mutuellement et automatiquement des modifications faites.
  • Page 30: Configuration Générale

    é é é é Cette page comporte les paramètres généraux du LAN. Cliquez sur LAN pour ouvrir la page de configuration du LAN et choisissez Configuration générale. adresse IP Adresse IP privée permettant de se connecter à un réseau local (valeur par défaut : 192.168.1.1).
  • Page 31 Adresse IP de début : Tapez une valeur du pool d'adresses IP pour définir le début de la plage d'adresses IP qu'attribuera le serveur DHCP. Si la 2 adresse IP de votre routeur est 220.135.240.1, l'adresse IP de début doit être égale ou supérieure à 220.135.240.2 mais inférieure à...
  • Page 32 Il transmet automatiquement les paramètres IP à tout utilisateur local configuré en client DHCP. Il est vivement recommandé de laisser le routeur configuré en serveur DHCP en l’absence de serveur DHCP dans votre réseau. Si vous voulez utiliser un autre serveur DHCP du réseau au lieu de celui du routeur Vigor, vous pouvez laisser l'agent relais vous aider à...
  • Page 33: Route Statique

    Si l’adresse IP d’un nom de domaine se trouve déjà dans le cache DNS, le routeur « résout » immédiatement le nom de domaine. Autrement, le routeur transmet le paquet d’interrogation DNS au serveur DNS externe en établissant une connexion WAN (DSL ou câble).
  • Page 34 vous avez configuré le routeur principal 192.168.1.1 comme passerelle par défaut pour le routeur A 192.168.1.2. Tant qu’une route statique n’a pas été configurée, l’utilisateur A ne peut pas communiquer avec l’utilisateur B car le routeur A ne peut transmettre des paquets reconnus qu’à sa passerelle par défaut, à...
  • Page 35: Vlan

    Cliquez sur Diagnostics puis sur Afficher la table de routage pour vérifier la table de routage actuelle. é é Cliquez sur le numéro d’index que vous voulez désactiver dans la page de configuration de route statique. Sélectionnez l’option Inactive/Désactiver du menu déroulant, puis cliquez sur le bouton OK pour désactiver la route.
  • Page 36 Pour ajouter or supprimer un VLAN, procédez comme indiqué ci-après. On suppose que VLAN 0 est constitué par les hôtes reliés à P1 et à P2 et que VLAN 1 est constitué par les hôtes reliés à P3 et à P4. Après avoir coché...
  • Page 37 Cliquez sur LAN, puis sur Association IP-MAC pour ouvrir la page de configuration Activer Cliquez sur ce bouton d’option pour activer la fonction. Les adresses IP/MAC qui ne figurent pas dans la liste des liens IP-MAC pourront, elles aussi, se connecter à l’internet. Désactiver Cliquez sur ce bouton d’option pour désactiver la fonction.
  • Page 38: Nat

    Ajouter Ce bouton vous permet d'ajouter la couple d'adresses choisie dans la table ARP où les adresses IP/MAC entrées dans la zone Ajouter et modifier à la Liste des liens IP-MAC. Modifier Ce bouton vous permet de modifier les adresses IP et MAC sélectionnées.
  • Page 39 La redirection de ports ne s'applique qu'au trafic entrant. L’utilisateur de serveur à l’intérieur de LAN ne peuvent pas accéder à l’adresse IP du serveur. L'itinéraire correct est d'accéder au serveur en utilisant l'IP address privé local du serveur, ou vous devriez établir un nom d'emprunt dans un dossier de centres serveurs de Windows.
  • Page 40: Configuratin De L'hôte Dmz

    Port public Spécifiez quel port doit être redirigé vers l'adresse IP privée et le port privé spécifiés. Adresse IP privée Spécifiez l’adresse IP privée de la machine hôte interne offrant le service. Port privé Spécifiez le numéro de port privé du service offert par la machine hôte interne.
  • Page 41 Si vous configurer un hôte DMZ, vous compromettez dans une certaine mesure les propriétés de sécurité inhérentes au NAT. Vous pouvez envisager d’ajouter des règles de filtrage supplémentaires ou un pare-feu secondaire Cliquez sur Configuration de l’hôte DMZ pour ouvrir la page suivante: Si vous avez déjà...
  • Page 42: Ouverture De Ports

    Sélectionnez-en une comme adresse de l’hôte DMZ. Une fois que vous avez sélectionné une adresse IP privée dans la boîte de dialogue ci-dessus, cette adresse IP est affichée dans l’écran suivant. Cliquez sur OK pour enregistrer les paramètres. La fonction d'ouverture de ports vous permet d'ouvrir une plage de ports pour des applications spéciales dont les plus courantes sont les applications de partage de fichiers entre homologues dites P2P (BT, KaZaA, Gnutella, WinMX, eMule et autres), les caméras internet, etc.
  • Page 43 Adr. IP WAN aux. Affiche l’adresse IP privée de l’hôte local que vous spécifiez dans Alias WAN. Ce champ n’apparaît pas si vous n’avez pas spécifié d’adresse IP WAN dans la page Alias WAN. Adresse IP locale Adresse IP privée de l’hôte local pour un service. État État de la redirection correspondante.
  • Page 44: Liste Des Ports Connus

    Cette page affiche une liste des ports connus. À l'heure où les utilisateurs d'accès à haut débit demandent plus de bande passante pour le multimédia, les applications interactives ou le téléenseignement, la sécurité devient la priorité des priorités. Le pare-feu du routeur Vigor contribue à protéger votre réseau local contre les attaques extérieures.
  • Page 45 Si vous n'avez pas défini de mot de passe lors de l'installation, passez en mode Maintenance du système. é é Les utilisateurs en réseau sont protégés par les fonctions de pare-feu suivantes : Filtre de paquets configurable par l’utilisateur (filtre d'appel/filtre de données). Inspection des paquets en fonction de l’état de la connexion (filtrage adaptatif) : refus des données entrantes non sollicitées.
  • Page 46 Le processus de filtrage du trafic entrant et du trafic sortant est représenté schématiquement ci-après. L'inspection des paquets en fonction de l'état de la connexion ou filtrage adaptatif est une architecture de pare-feu qui fonctionne au niveau de la couche réseau. À la différence du filtrage statique des paquets qui examine un paquet sur la base des informations de son en-tête, le filtrage adaptatif crée une machine à...
  • Page 47 « é » « é » La protection anti-DoS vous aide à détecter les attaques de type « déni de service » (DoS) et à en atténuer les effets. Les attaques sont généralement de deux types : les attaques de type inondation et les attaques qui exploitent des failles de sécurité.
  • Page 48 Nous savons tous que le contenu de l'internet, comme celui d'autres types de média, peut quelquefois être inconvenant. En tant que parent ou employeur responsable, vous devez protéger ceux dont vous avez la charge contre les dangers éventuels. Avec le service de filtrage web du routeur Vigor, vous pouvez protéger votre entreprise contre les menaces courantes, notamment contre les menaces pour la productivité, la responsabilité...
  • Page 49 Filtre de données Cochez Activer pour activer la fonction Filtre de données et spécifiez un filtre de début. Journalisation Vous pouvez définir ici les conditions de journalisation. Néant - La fonction de journalisation n’est pas activée. Bloquer - Les paquets bloqués seront journalisés. Laisser passer - Les paquets passés seront journalisés.
  • Page 50 Règle de filtrage Cliquez sur l’un des boutons 1 à 7 pour éditer/modifier la règle de filtrage. Cela a pour effet d’ouvrir la page web Modifier la règle de filtrage. Pour plus de détails, voir la page suivante. Actif Active ou désactive la règle de filtrage. Commentaires Tapez des commentaires ou une description du filtre (longueur maximale : 23 caractères).
  • Page 51 règle de filtrage Laisser passer ou Spécifiez l’action que doit avoir la règle sur les paquets. bloquer Laisser passer immédiatement - Les paquets correspondants à la règle sont passés immédiatement. Bloquer immédiatement - Les paquets correspondants à la règle sont rejetés immédiatement. Laisser passer si plus de corresp.
  • Page 52 des caractéristiques appropriées l'identifiant comme licite selon le protocole. Elle rejette les données entrantes non sollicitées. Vous pouvez choisir les protocoles suivants : any (n'importe lequel), TCP, UDP, TCP/UDP, ICMP et IGMP. Fragments Spécifiez une action sur les paquets fragmentés. Concerne uniquement le filtre de données.
  • Page 53 é é Cliquez sur Pare-feu puis sur Blocage d’IM pour afficher la fenêtre de configuration. Celle-ci contient une liste des applications de messagerie instantanée courantes (MSN, Yahoo, ICQ/AQL, etc.). Cliquez sur Activer le blocage d’IM et sélectionnez la ou les applications de messagerie instantanée que vous voulez bloquer.
  • Page 54: Protection Anti-Dos

    Action Spécifie l’action pour chaque protocole. Autoriser – Le client est autorisé à accéder à l’application avec le protocole spécifié. Interdire – Le client n’est pas autorisé à accéder à l’application avec le protocole spécifié. Interdire téléchargement – Le client n’est pas autorisé à accéder à l’application avec le protocole spécifié...
  • Page 55 valeur 150 paquets par seconde et 10 secondes. Activer la protection Cochez la case pour activer la fonction de protection contre contre l’inondation l'inondation ICMP. Lorsque le nombre de paquets ICMP provenant ICMP de l'internet dépasse le seuil défini, le routeur rejette toutes les requêtes d'écho ICMP qui suivent pendant le temps défini par le paramètre Temporisation.
  • Page 56 Drop » « tear drop ». De nombreuses machines peuvent se bloquer à la réception de datagrammes (paquets) ICMP qui dépassent la longueur maximale. Pour éviter ce type d’attaque, le routeur Vigor est capable de rejeter les paquets ICMP fragmentés dont la longueur dépasse 1024 octets.
  • Page 57: Filtre De Contenu D'url

    ’ ’ La fonction de filtrage de contenu d'URL du routeur Vigor inspecte chaque chaîne d'URL de la requête HTTP entrante par rapport à la liste de mots-clés. Si tout ou partie de l'URL correspond à un mot-clé, le routeur Vigor la bloque. Par exemple, si vous ajoutez le mot-clé...
  • Page 58 Activer le contrôle Cochez la case pour activer le contrôle d’accès URL. d’accès URL Liste noire (bloquer Cliquez sur ce bouton pour interdire l’accès à une page web ces mots-clés contenant les mots-clés spécifiés. Liste blanche Cliquez sur ce bouton pour autoriser l’accès à une page web contenant les mots-clés spécifiés.
  • Page 59: Filtre De Contenu Web

    restriction web Java - Cochez la case pour activer la fonction de blocage d'objet Java. Le routeur Vigor rejettera les objets Java provenant de l'internet. ActiveX - Cliquez sur la case à cocher pour activer la fonction de blocage des objets ActiveX. Tout objet ActiveX provenant de l’internet sera refusé.
  • Page 60 Pour activer la fonction de limite des session, cliquez sur Activer et spécifiez la limite par défaut. Activer Cliquez sur ce bouton pour activer la fonction de limitation des sessions. Désactiver Cliquez sur ce bouton pour désactiver la fonction de limitation sessions.
  • Page 61: Limite De Bande Passante

    Les téléchargements amont ou aval des applications FTP, HTTP ou de certaines applications P2P occupent beaucoup de bande passante, ce qui a des conséquences sur les autres programmes. Utilisez la fonction de limitation du débit pour faire un usage plus efficace de la bande passante.
  • Page 62: Applications

    Limite réception Définit la limite de débit descendant. Si vous n’indiquez rien dans ce champ, le système utilisera la limite de débit par défaut. Ajouter Ajoute la limitation de débit à la liste ci-dessus. Modifier Vous permet de modifier les paramètres de la limitation sélectionnée.
  • Page 63: Plages Horaires

    Sélectionnez l'index n°1 pour ajouter un compte pour le routeur. Cochez Activer le compte DNS dynamique et sélectionnez le fournisseur de service approprié : dyndns.org. Tapez le nom de domaine enregistré : hostname et le suffixe du nom de domaine : dyndns.org dans le champ Nom de domaine. Dans les deux champs suivants, tapez votre nom d’utilisateur : test et votre mot de passe : test.
  • Page 64 si vous éteignez ou réinitialisez le routeur. Vous pouvez aussi utiliser un serveur NTP sur l'internet pour synchroniser l'horloge du routeur. Pour cela, il faut que la connexion WAN soit établie. Vous pouvez paramétrer jusqu'à 15 plages horaires. Vous pouvez ensuite les appliquer à votre accès à...
  • Page 65: Upnp

    Délai d’inactivité. Désactiver à la demande - Connexion établie tant qu’il y a du trafic sur la ligne. Déconnexion à l’expiration du délai d’inactivité, d’autres connections étant impossible durant la plage horaire. Délai d’inactivité Spécifiez la durée propre à la plage horaire. Fréquence - Nombre de fois que la plage horaire sera appliquée Une fois - La plage horaire sera appliquée une seule fois Jours de la semaine - La plage horaire sera appliquée les jours...
  • Page 66 Activer le Service UPNP Vous pouvez activer soit le Service de contrôle de connexion, soit le Service d’état de connexion. Après l’activation du service UPNP, une icône IP Broadband Connection on Draytek Router apparaît dans Windows XP/Favoris réseaux. Vous pourrez activer le service d’état et le service de contrôle de la connexion.
  • Page 67: Considérations De Sécurité

    Rappel concernant le pare feu et UPnP: Impossibilité d’utiliser la function UPnP avec le logiciel pare L’activation d’applications de pare-feu sur votre PC peut entraîner un mauvais fonctionnement de la fonction UPnP. Cela est dû au fait que ces applications bloquent l’accès à certains ports de réseau Considérations de sécurité...
  • Page 68: Principe De Base

    En mode infrastructure, le routeur sans fil Vigor sert de point d'accès (AP) en se connectant à de nombreux clients sans fil ou stations (STA). Toutes les stations partagent la même connexion à internet avec d'autres hôtes filaires par l'intermédiaire du routeur sans fil Vigor. Les Paramètres généraux définissent notamment le SSID du réseau sans fil, le canal radio du routeur, etc.
  • Page 69 Liste des stations affiche toutes les stations de votre réseau sans fil et l’état de connexion. Par ailleurs, vous pouvez permettre la connexion de l’utilisateur que vous avez la confiance avec la fonctionalité de Contrôle d’accès MAC. Séparation du sans fil et du filaire – Isolement de WLAN vous permet d’isoler votre LAN sans fil du LAN filaire pour des raisons de mise en quarantaine ou de limitations d’accès.
  • Page 70: Sécurité

    SSID et canal Par défaut, le SSID est « valeur par défaut ». Nous vous suggérons de le changer. SSID – Identifie le LAN sans fil. Le SSID peut se composer d'un nombre quelconque de caractères ou de divers caractères spéciaux. Canal –...
  • Page 71 WPA2/PSK - Accepte les clients WPA2. La clé doit être tapée dans PSK. Mixte (WPA+ WPA2)/PSK - Accepte simultanément les clients WPA et WPA2. La clé doit être tapée dans le PSK. WPA crypte chaque trame transmise par radio à l'aide de la clé entrée manuellement dans le champ ou négociée automatiquement via l'authentification 802.1x.
  • Page 72: Contrôle D'accès

    ô ’ è ô ’ è Pour renforcer la sécurité d’accès sans fil, la fonction de Contrôle d’accès vous permet de limiter l’accès au réseau à l’aide de l’adresse MAC du client de LAN sans fil. Seule l'adresse MAC valable configurée peut accéder à l’interface LAN sans fil. En cliquant sur Contrôle d’accès, vous obtenez une nouvelle page web qui vous permet d'éditer les adresses MAC de clients pour contrôler leur droit d’accès.
  • Page 73 WDS Bridge Link Mode Pont WDS Le fonctionnement en mode relais WDS est illustré ci-dessous : WDS Link Liaison WDS Host with bridge Interface 1 Hôte avec interface pont 1 Host with repeater Interface Hôte avec interface relais Host with bridge Interface 2 Hôte avec interface pont 2 La principale différence entre les deux modes est la suivante : en mode Relais, les paquets reçus d’un AP homologue peuvent être relayés vers un autre AP homologue par des liaisons WDS, tandis qu’en mode Pont, les paquets reçus par une liaison WDS sont transmis...
  • Page 74 No Non WDS Link Liaison WDS Host with bridge Interface 1 Hôte avec interface pont 1 Cliquez sur l’option WDS du menu LAN sans fil. La page suivante apparaît. Mode Choisissez le mode WDS. Le mode Désactiver désactive la fonction WDS. Vous avez, par ailleurs, le choix entre le mode Pont et le mode Relais.
  • Page 75: Découverte D'ap

    Sécurité Il y a trois options :, Désactivé, WEP et Clé prépartagée. Le choix fait ici validera le champ WEP ou Clé prépartagée qui suit. Cochez cette case pour utiliser la clé WEP qui a été spécifiée dans la page Paramètres de sécurité. Si vous n’avez pas spécifié...
  • Page 76 Scruter Lance une recherche de points d’accès. Les résultats sont affichés dans la fenêtre située au-dessus du bouton. Ajouter Si vous voulez appliquer les paramètres WDS au point d’accès détecté, tapez l’adresse MAC du point d’accès en bas de la page et cliquez sur Ajouter.
  • Page 77: Maintenance Du Système

    Ajouter Cliquez sur ce bouton pour ajouter l’adresse MAC actuellement sélectionnée au Contrôle d’accès. è è Plusieurs aspects de la configuration du système sont à connaître : comment visualiser l’état du système, comment définir ou modifier le mot de passe administrateur, comment sauvegarder ou restaurer une configuration, comment définir le serveur SysLog, comment régler la date et l’heure, comment réinitialiser le système et comment mettre à...
  • Page 78: Mot De Passe Administrateur

    Cette page vous permet de définir un nouveau mot de passe. Ancien mot de passe Tapez l’ancien mot de passe. Le mot de passe par défaut est vide. Nouveau mot de passe Tapez le nouveau mot de passe. Retaper le nouveau mot de Retapez le nouveau mot de passe.
  • Page 79 Dans la boîte de dialogue Enregistrer sous, le nom de fichier par défaut est config.cfg. Vous pouvez lui donner un autre nom. Cliquez sur le bouton Enregistrer. La configuration est téléchargée automatiquement sur votre ordinateur sous la forme d’un fichier config.cfg. L’exemple ci-dessus vaut pour les plateformes Windows.
  • Page 80 Cliquez sur le bouton Restaurer et attendez quelques secondes. Vous êtes informé du succès de la restauration. La fonction SysLog aide les utilisateurs à surveiller le routeur. Inutile d'aller dans le configurateur web du routeur ou de se procurer des équipements de débogage. Activer Cliquez sur «...
  • Page 81 À partir de l’écran SysLog, sélectionnez le routeur que vous voulez observer. Dans Network Information, sélectionnez la carte réseau utilisée pour se connecter au routeur. Autrement, vous ne pourrez pas obtenir d’information u routeur. é ’ é ’ Il s’agit de spécifier où le routeur doit obtenir l’heure et la date. Guide d’utilisation des routeurs série Vigor2700Ge/e...
  • Page 82: Gestion

    Heure système actuelle Cliquez sur Demander l’heure pour obtenir l’heure actuelle. Utiliser l'heure du Sélectionnez cette option pour utiliser l’heure du navigateur navigateur du PC d’administration distant comme heure du routeur. Utiliser le client d’heure Sélectionnez l'heure à un serveur d'heure sur internet à l'aide internet du protocole défini.
  • Page 83: Réinitialisation Du Système

    activée par défaut. Liste d’accès Vous pouvez spécifier que l’administrateur système peut se connecter uniquement à partir d’un hôte ou d’un réseau spécifique défini dans la liste. Vous pouvez définir jusqu’à trois adresses IP/masques de sous-réseau. Liste IP - Adresse IP autorisée à se connecter au routeur. Masque de sous-réseau - Masque de sous-réseau autorisé...
  • Page 84: Diagnostics

    Vous trouverez la dernière version du firmware sur le site web ou FTP de DrayTek. L’adresse du site web de DrayTek est www.draytek.com (ou l’adresse du site web local de DrayTek) et l’adresse du site FTP est ftp.draytek.com. Cliquez sur Maintenance du système>> Mise à jour du firmware pour lancer l’utilitaire de mise à...
  • Page 85: Trigger De Sortie

    Mode/État de l’accès à Affiche le mode et l’état de l’accès à haut débit. Si la haut débit connexion est inactive, “---” est affiché. Adresse IP WAN Adresse IP WAN pour la connexion active. Appel PPPoE ou PPPoA Cliquez sur cette option pour que routeur établisse une connexion PPPoE ou PPTP.
  • Page 86: Table Dhcp

    é ’ é ’ Cliquez Diagnostics, puis sur Table de cache ARP pour visualiser le contenu du cache ARP du routeur. La table affiche la correspondance entre une adresse matérielle Éthernet (adresse MAC) et une adresse IP. Actualiser Cliquez sur ce lien pour recharger la page. Effacer Cliquez sur ce lien pour effacer complètement la table.
  • Page 87: Table Des Sessions Actives Nat

    Cliquez sur Diagnostics, puis sur Table des sessions NAT pour ouvrir la page de paramétrage. Adr. IP :port privés Indique l’adresse IP source et le port du PC local. #Pseudo-port Indique le port temporaire du routeur utilisé pour la fonction NAT. Adr.
  • Page 88: Diagnostic Par « Ping

    « » « » Cliquez sur l’option Diagnostic par ping du menu Diagnostics. La page suivante apparaît. Ping vers Choisissez la destination du ping dans la liste déroulante. Adresse IP Tapez l’adresse IP de l’hôte/IP auquel vous voulez envoyer le ping.
  • Page 89 Activer la surveillance des Cochez cette case pour activer cette fonction. flux de données Trié Utilisez la liste déroulante pour choisir un critère de tri des données. Fréquence d’actualisation Utilisez la liste déroulante pour choisir la fréquence d’actualisation des données. Actualiser Cliquez sur ce lien pour actualiser manuellement la page.
  • Page 90: Trace Route

    minutes. Le temps restant est affiché dans la colonne Sessions. Cliquez sur l’option Trace route du menu Diagnostics pour ouvrir la page web suivante. Cette page vous permet de retracer le chemin parcouru par les informations du routeur jusqu’à l’hôte. Tapez l’adresse IP de l’hôte dans la zone de saisie et cliquez sur Exécuter. Le résultat est affiché...
  • Page 91 é ’ é ’ Un exemple de paramétrage par défaut avec la topologie correspondante est donné ci-dessous. Par défaut, le routeur Vigor a pour adresse IP privée 192.168.1.1 et comme masque de sous-ré seau 255.255.255.0. Le serveur DHCP intégré est activé et attribue à chaque hôte NAT local une adresse IP 192.168.1.x à...
  • Page 92 Vous pouvez adapter les paramètres à l’intérieur des rectangles rouge pour l’usage NAT. Guide d’utilisation des routeurs série Vigor2700Ge/e...
  • Page 93: Mise À Jour Du Firmware De Votre Routeur

    à à Avant de mettre à jour le firmware de votre routeur, il vous faut installer les Router Tools. L’utilitaire de mise à jour du firmware fait partie des outils. 1. Mettez le CD du routeur dans votre lecteur de CD-ROM. 2.
  • Page 94 9. Double-cliquez sur l’icône des outils du routeur. L’assistant de configuration apparaît. 10. Suivez les instructions qui s’affichent pour installer les outils. Enfin, cliquez sur Finish pour terminer l’installation. 11. À partir du menu Démarrer, sélectionnez Programmes, puis Router Tools XXX >> Firmware Upgrade Utility.
  • Page 95 13. Cliquez sur le bouton à droite de Firmware file. Recherchez les fichiers à télécharger. Vous trouverez deux fichiers dont les extensions diffèrent, xxxx.all (conserver les anciens paramètres personnalisés) et xxxx.rst (rétablir tous les paramètres par défaut). Choisissez l’un de ces fichiers. 14.
  • Page 96 Page laissée intentionnellement vierge. Guide d’utilisation des routeurs série Vigor2700Ge/e...
  • Page 97: Le Matériel Est-Il Installé Correctement

    é é Ce chapitre vous aidera à résoudre certains problèmes après l’installation du routeur et sa configuration. Veuillez suivre les étapes ci-dessous pour vérifier votre installation de base. Le matériel est-il installé correctement ? Les paramètres de connexion réseau de votre ordinateur sont-ils corrects ? Le routeur répond-t-il à...
  • Page 98 L’exemple vaut pour Windows XP. Pour les autres systèmes d’exploitation, reportez-vous aux exemples ou notes qui se trouvent sur le site www.draytek.com. Dans la fenêtre Panneau de configuration, double-cliquez sur Connexions réseau. Faites un clic droit sur Connexion au réseau local et cliquez sur Propriétés. Sélectionnez Protocole internet (TCP/IP), puis cliquez sur Propriétés.
  • Page 99 Sélectionnez Obtenir une adresse IP automatiquement et Obtenir une adresse de serveur DNS automatiquement. Double-cliquez sur l’icône MacOs du bureau. Ouvrez le dossier Application et sélectionnez Réseau. Sur l’écran Réseau, sélectionnez Utilisation de DHCP dans la liste déroulante Configuration IPv4. Guide d’utilisation des routeurs série Vigor2700Ge/e...
  • Page 100: Le Routeur Répond-T-Il À Un « Ping » De Votre Ordinateur

    é à « » é à « » L’adresse IP par défaut du routeur est 192.168.1.1. Vous pouvez vérifier l’état de la liaison avec le routeur en utilisant la commande « ping ». Ce qui importe c’est que l’ordinateur reçoive une réponse 192.168.1.1. Si tel n’est pas le cas, vérifiez l’adresse IP de votre ordinateur.
  • Page 101 Guide d’utilisation des routeurs série Vigor2700Ge/e...
  • Page 102 è è Cliquez sur Accès à l’internet, puis vérifiez les paramètres FAI. Vérifiez que l’option Activer est sélectionnée. Vérifiez que le nom d’utilisateur et le mot de passe ont bien les valeurs qui vous ont été données par votre FAI. Guide d’utilisation des routeurs série Vigor2700Ge/e...
  • Page 103 Vérifiez que l’option Activer est sélectionné. Vérifiez que tous les paramètres du Modem DSL ont bien les valeurs qui vous ont été données par votre FAI. Vérifiez notamment que le type d’encapsulation est le bon (il doit être identique à celui de l’Assistant de démarrage rapide). Vérifiez que l’adresse IP, le masque de sous-réseau et l’adresse IP de la passerelle sont corrects (ces paramètres doivent être identiques aux valeurs fournies par votre FAI) si vous avez choisi Spécifier une adresse IP.
  • Page 104 é é é é Le routeur étant en marche (voyant ACT clignotant), appuyez sur le bouton Factory Reset en le maintenant enfoncé pendant plus de 5 secondes. Lorsque le voyant ACT commence à clignoter rapidement, relâchez le bouton. Le routeur redémarre avec les paramètres par défaut. Après avoir rétabli les paramètres par défaut, vous pouvez reconfigurer le routeur.

Ce manuel est également adapté pour:

Vigor2700eVigor2700ge

Table des Matières