Page 2
Les informations contenues dans ce manuel sont susceptibles de modification sans préavis. BeWAN systems ne peut être tenue pour responsable si une non-conformité partielle apparaît entre ce manuel et le produit qu’il décrit, ni des éventuels dommages accidentels directs ou indirects consécutifs à l’utilisation de ceux-ci.
Guide de l’utilisateur - BeWAN e200 V/VG Table des matières Partie 1 : Introduction............6 Contenu de la boîte ....................7 Avant de commencer ....................8 Précautions d’utilisation..................... 8 Partie 2 : Installation du routeur........10 Raccordements du routeur ..................11 Raccordement du routeur à l’alimentation électrique................11 Raccordement du routeur au modem xDSL ou câble ................
Page 4
Guide de l’utilisateur - BeWAN e200 V/VG Accès à l’administration HTML du routeur ............57 Identification lors de la première configuration..................57 Identification lors des accès suivants ..................... 58 Partie 3 : Configuration du routeur .........59 Modification des paramètres administrateur............60 Accès à...
Page 5
Guide de l’utilisateur - BeWAN e200 V/VG Détection e-mails ....................115 Partie 4 : Outils d’analyse et de contrôle .....116 Outils de diagnostic....................117 Etat LAN / WAN............................ 117 Visualisation de la table ARP ....................... 118 Adresses IP assignées par le serveur DHCP..................118 Paramétrage du Syslog...................
Guide de l’utilisateur - BeWAN e200 V/VG Partie 1 : Introduction Contenu de la boîte ..................7 Avant de commencer .................8 Précautions d’utilisation................8...
Internet ou de l’alimentation. Le BeWAN e200 V/VG gère dynamiquement la connexion à Internet et son partage sur le réseau local. Ce dernier est protégé efficacement grâce aux nombreuses fonctions dont dispose le routeur (firewall complet, Défenses DoS, NAT, gestion de plages horaires, etc.).
Assistance Technique : Si vous rencontrez des difficultés, l’assistance technique sur le matériel est assurée par le Support Technique de BeWAN systems au 08 92 16 22 92 (Tarif Audiotel 0,34 € TTC/min). du lundi au jeudi, de 9h à 13h et de 14h à 18h.
Page 9
Guide de l’utilisateur - BeWAN e200 V/VG Alimentation et câbles • N’utilisez que les accessoires d’alimentation recommandés. L’utilisation de sources d’alimentation autres que celles recommandées pour ce matériel pourrait entraîner une surchauffe ou une déformation de l’appareil, et provoquer entre autres un incendie ou une décharge électrique.
Guide de l’utilisateur - BeWAN e200 V/VG Partie 2 : Installation du routeur Raccordements du routeur..............11 Voyants lumineux et connecteurs du routeur........14 Equipement informatique existant ............15 Configuration des ordinateurs..............17 Configuration des logiciels de navigation ..........48 Installation et utilisation de l’Assistant de démarrage ......50...
Raccordement du routeur au modem xDSL ou câble Pour raccorder le BeWAN e200 V/VG au modem xDSL ou au modem câble, procédez comme suit : 1. Munissez-vous du câble Ethernet fourni généralement dans l’emballage du modem xDSL ou du modem câble.
Ethernet externe (voir section ci-dessous). Raccordement indirect via concentrateur externe Pour raccorder indirectement un ordinateur au BeWAN e200 V/VG via un concentrateur Ethernet externe (non fourni), procédez comme suit : 1. Munissez-vous du câble Ethernet bleu fourni dans l’emballage du routeur.
Guide de l’utilisateur - BeWAN e200 V/VG Raccordement téléphonique Grâce au port Phone situé à l’arrière du BeWAN e200 V/VG, vous pouvez raccordez un téléphone afin de profiter de la téléphonie sur Internet une fois votre connexion établie. Pour raccorder votre téléphone, procédez comme suit : 1.
Ethernet ou des ordinateurs connectés Remarque : si les voyants Firewall et E-mail (BeWAN e200 V) ou les voyants WLAN et E-mail (BeWAN e200 VG) clignotent rapidement, cela signifie que le serveur TFTP est démarré. Votre routeur est prêt à recevoir une nouvelle mise à...
à Internet et de la connexion de postes distants. Si vous êtes dans ce cas, nous vous conseillons de conserver la configuration IP par défaut du BeWAN e200 V/VG (adresse IP : 192.168.1.1, masque de sous-réseau : 255.255.255.0, serveur DHCP activé).
DHCP du BeWAN e200 V/VG ; − attribuer au BeWAN e200 V/VG une adresse IP appartenant au plan d’adressage du serveur DHCP en place ; Important : si l’adresse IP par défaut du routeur (192.168.1.1) n’est pas compatible avec votre réseau, vous devez impérativement la modifier grâce à...
PC sous Windows 95/98/Me Vérification des protocoles Le BeWAN e200 V/VG utilise le protocole réseau TCP/IP, il faut donc que celui-ci soit installé sur votre PC. Nous vous conseillons aussi d’installer le protocole NetBEUI pour une meilleure gestion du réseau Microsoft. Procédez comme suit : 1.
Page 18
Guide de l’utilisateur - BeWAN e200 V/VG Installation du protocole TCP/IP 1. Dans l’onglet Configuration de la fenêtre Réseau, cliquez sur Ajouter…. 2. Dans la fenêtre Sélection du type de composant réseau, sélectionnez Protocole, puis cliquez sur Ajouter…. 3. Dans la liste Constructeurs, sélectionnez Microsoft et TCP/IP dans la liste Protocoles réseau.
Page 19
Adresse IP dynamique Vous avez choisi d’utiliser le serveur DHCP du BeWAN e200 V/VG afin que celui-ci alloue dynamiquement des adresses IP aux ordinateurs du réseau local, procédez comme suit : 1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un double-clic sur l’icône Réseau.
Page 20
à Internet. En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux. 5. Dans la rubrique Masque de sous-réseau, entrez la valeur du masque de sous-réseau par défaut du BeWAN e200 V/VG, soit « 255.255.255.0 ».
Page 21
Guide de l’utilisateur - BeWAN e200 V/VG 2. Cliquez sur l’onglet Passerelle. 3. Dans la rubrique Nouvelle passerelle, entrez l’adresse IP attribuée au BeWAN e200 V/VG, puis cliquez sur Ajouter. Rappel : par défaut, l’adresse IP du BeWAN e200 V/VG est « 192.168.1.1 ».
Page 22
Procédez comme suit : 1. Cliquez sur Démarrer, pointez sur Programmes, puis cliquez sur Commandes MS-DOS. 2. Dans la boîte de dialogue de commandes MS-DOS, tapez « ping » suivi de l’adresse IP du BeWAN e200 V/VG, puis appuyez sur la touche ENTRÉE.
Page 23
Guide de l’utilisateur - BeWAN e200 V/VG Dans l’exemple ci-dessous, le PC n’a pu dialoguer avec le BeWAN e200 V/VG. Si vous obtenez un écran similaire, c’est que votre configuration n’est pas opérationnelle. Vérifiez les adresses IP et la connexion des câbles.
PC sous Windows NT Vérification des protocoles Le BeWAN e200 V/VG utilise le protocole réseau TCP/IP, il faut donc que celui-ci soit installé sur votre PC. Nous vous conseillons aussi d’installer le protocole NetBEUI pour une meilleure gestion du réseau Microsoft.
Page 25
En fonction de votre choix, reportez-vous à la section correspondante. Adresse IP dynamique Vous avez choisi d’utiliser le serveur DHCP du BeWAN e200 V/VG afin que celui-ci alloue dynamiquement des adresses IP aux ordinateurs du réseau local, procédez comme suit : 1.
Page 26
7. Dans la rubrique Adresse de passerelle, indiquez l’adresse IP du routeur, puis cliquez sur Ajouter. Rappel : par défaut, l’adresse IP du BeWAN e200 V/VG est « 192.168.1.1 ». 8. Cliquez sur OK. Le paramétrage de l’adresse IP de votre PC est terminé. Vous devez maintenant procéder à la...
Page 27
à Internet. En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux. 7. Dans la rubrique Masque de sous-réseau, entrez la valeur du masque de sous-réseau par défaut du BeWAN e200 V/VG, soit « 255.255.255.0 ».
Page 28
Guide de l’utilisateur - BeWAN e200 V/VG Les serveurs DNS permettent la résolution des noms symboliques sur Internet. Pour effectuer la configuration DNS de votre PC, procédez comme suit : 1. Dans la fenêtre Propriétés de Microsoft TCP/IP, cliquez sur l’onglet DNS.
Page 29
Procédez comme suit : 1. Cliquez sur Démarrer, pointez sur Programmes, puis cliquez sur Invite de commandes. 2. Dans la fenêtre Invite de commandes, tapez « ping » suivi de l’adresse IP du BeWAN e200 V/VG, puis appuyez sur la touche ENTRÉE.
Page 30
Guide de l’utilisateur - BeWAN e200 V/VG Dans l’exemple ci-dessous, le PC n’a pu dialoguer avec le BeWAN e200 V/VG. Si vous obtenez un écran similaire, c’est que votre configuration n’est pas opérationnelle. Vérifiez les adresses IP et la connexion des câbles.
PC sous Windows 2000 Vérification des protocoles Le BeWAN e200 V/VG utilise le protocole réseau TCP/IP. Celui-ci est installé par défaut dans Windows 2000. Nous vous conseillons aussi d’installer le protocole NetBEUI pour une meilleure gestion du réseau Microsoft. 1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration. Effectuez ensuite un double-clic sur l’icône Connexions réseau et accès à...
Page 32
En fonction de votre choix, reportez-vous à la section correspondante. Adresse IP dynamique Vous avez choisi d’utiliser le serveur DHCP du BeWAN e200 V/VG afin que celui-ci alloue dynamiquement des adresses IP aux ordinateurs du réseau local, procédez comme suit : 1.
Page 33
Cliquez sur Avancé…. 5. Dans la zone Passerelles par défaut, cliquez sur Ajouter…. 6. Dans la rubrique Passerelle, indiquez l’adresse IP du routeur, puis cliquez sur Ajouter. Rappel : par défaut, l’adresse IP du BeWAN e200 V/VG est « 192.168.1.1 ».
Page 34
5. Dans la rubrique Masque de sous-réseau, entrez la valeur du masque de sous-réseau par défaut du BeWAN e200 V/VG, soit « 255.255.255.0 ». 6. Dans la rubrique Passerelle par défaut, entrez l’adresse IP attribuée au BeWAN e200 V/VG, puis cliquez sur Ajouter. Rappel : par défaut, l’adresse IP du BeWAN e200 V/VG est « 192.168.1.1 ».
Page 35
Procédez comme suit : 1. Cliquez sur Démarrer, pointez sur Programmes, Accessoires, puis cliquez sur Invite de commandes. 2. Dans la fenêtre Invite de commandes, tapez « ping » suivi de l’adresse IP du BeWAN e200 V/VG, puis appuyez sur la touche ENTRÉE.
Page 36
Guide de l’utilisateur - BeWAN e200 V/VG Dans l’exemple ci-dessous, le PC n’a pu dialoguer avec le BeWAN e200 V/VG. Si vous obtenez un écran similaire, c’est que votre configuration n’est pas opérationnelle. Vérifiez les adresses IP et la connexion des câbles.
PC sous Windows XP Vérification des protocoles Le BeWAN e200 V/VG utilise le protocole réseau TCP/IP. Celui-ci est installé par défaut dans Windows XP. 1. Cliquez sur démarrer, puis sur Panneau de configuration. 2. Cliquez sur Connexions réseau et Internet, puis sur Connexions réseau.
Page 38
Guide de l’utilisateur - BeWAN e200 V/VG 4. Sélectionnez l’élément Protocole Internet (TCP/IP), puis cliquez sur Propriétés. 5. Sélectionnez l’option Obtenir une adresse IP automatiquement. Sélectionnez l’option Utiliser l’adresse de serveur DNS suivante. Saisissez de préférence l’adresse IP du routeur. De cette façon, vous utilisez la fonction Proxy DNS du routeur qui vous permet d’optimiser la navigation.
Page 39
7. Dans la rubrique Passerelle, indiquez l’adresse IP du routeur, puis cliquez sur Ajouter. Rappel : par défaut, l’adresse IP du BeWAN e200 V/VG est « 192.168.1.1 ». 8. Cliquez ensuite sur OK dans chacune des fenêtres et suivez les instructions à l’écran afin de valider les...
Page 40
à Internet. En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux. 7. Dans la rubrique Masque de sous-réseau, entrez la valeur du masque de sous-réseau par défaut du BeWAN e200 V/VG, soit « 255.255.255.0 ».
Page 41
BeWAN e200 V/VG. Avant d’exécuter ces utilitaires, assurez-vous que le BeWAN e200 V/VG est sous tension et que les câbles Ethernet sont correctement branchés (reportez-vous aux sections « Raccordement Ethernet » et « Raccordement du routeur à...
Page 42
1. Cliquez sur démarrer, Tous les programmes, pointez sur Accessoires, puis cliquez sur Invite de commandes. 2. Dans la fenêtre Invite de commandes, tapez « ping » suivi de l’adresse IP du BeWAN e200 V/VG, puis appuyez sur la touche ENTRÉE.
Page 43
Guide de l’utilisateur - BeWAN e200 V/VG Dans l’exemple ci-dessous, le PC n’a pu dialoguer avec le BeWAN e200 V/VG. Si vous obtenez un écran similaire, c’est que votre configuration n’est pas opérationnelle. Vérifiez les adresses IP et la connexion des câbles.
Vérification des protocoles Le BeWAN e200 V/VG utilise le protocole réseau TCP/IP, il faut donc que celui-ci soit installé sur votre Macintosh. Le protocole TCP/IP est inclus par défaut dans les versions récentes de Mac OS, notamment les versions Mac OS 8.0 et supérieures.
Page 45
à Internet. En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux. 5. Dans la rubrique Masque sous-réseau, spécifiez la valeur du masque de sous-réseau par défaut du BeWAN e200 V/VG, soit « 255.255.255.0 ».
Adresse IP dynamique Vous avez choisi d’utiliser le serveur DHCP du BeWAN e200 V/VG afin que celui-ci alloue dynamiquement des adresses IP aux ordinateurs du réseau local, procédez comme suit : 1. Effectuez un double-clic sur l'icône de votre disque dur, sur Applications, puis sur Préférences Système.
Page 47
à Internet. En cas de doute sur ces points, vous devez prendre conseil auprès d’un spécialiste réseaux. 6. Dans la rubrique Sous-réseau, spécifiez la valeur du masque de sous-réseau par défaut du BeWAN e200 V/VG, soit « 255.255.255.0 ».
Configuration des logiciels de navigation Nous indiquons dans ce chapitre comment les logiciels de navigation installés sur les ordinateurs du réseau local doivent être configurés pour pouvoir utiliser le BeWAN e200 V/VG. ® Nous avons pris l’exemple des logiciels les plus couramment utilisés, à savoir Microsoft Internet Explorer et Mozilla.
Guide de l’utilisateur - BeWAN e200 V/VG Mozilla Pour un ordinateur disposant de Mozilla, procédez comme suit : 1. Lancez le logiciel Mozilla. 2. Dans le menu Edition, sélectionnez Préférences…. 3. Dans la liste Catégorie, développez la catégorie Avancées et sélectionnez Proxies.
V/VG est compatible avec le plan d’adressage de votre réseau. Vous pouvez dans ce cas paramétrer directement le BeWAN e200 V/VG en mode HTML (voir « Accès à l’administration HTML du routeur » page 57) ou Telnet (voir « Commandes Telnet » page 123).
Page 51
8. La fenêtre d’accueil de l’Assistant de démarrage est montrée ci-dessous. Dans la rubrique Mot de passe du routeur, entrez le mot de passe du BeWAN e200 V/VG, puis cliquez sur Suivant>>. Par défaut, le mot de passe est bewan.
Page 52
Si vous souhaitez paramétrer le BeWAN e200 V/VG en mode Telnet, cliquez sur le bouton Telnet. Le logiciel Telnet du PC est alors automatiquement lancé et la connexion avec le BeWAN e200 V/VG est établie. Pour toute information concernant le mode Telnet, reportez-vous au chapitre « Commandes Telnet » page 123.
Ethernet et la configuration du Mac (carte réseau et protocole TCP/IP). 9. La fenêtre d’accueil de l’Assistant de démarrage est montrée ci-dessous. Dans la rubrique Mot de passe, entrez le mot de passe du BeWAN e200 V/VG, puis cliquez sur Ok. Par défaut, le mot de passe est bewan.
Page 54
12. Une fois le redémarrage du routeur terminé, cliquez sur HTML pour accéder à la configuration du routeur. Le mode HTML permet de configurer le BeWAN e200 V/VG de façon très conviviale, à partir du navigateur Web installé sur le Macintosh. Il permet de définir l’ensemble des paramètres de fonctionnement du routeur.
2. Effectuez un double-clic sur l’icône du CD-ROM. 3. Effectuez un double-clic sur le dossier BeWAN e200 V/VG, Utilitaires, Mac OS X, puis sur Utilitaires BeWAN.dmg. 4. Un disque virtuel Utilitaires BeWAN est créé sur le bureau de votre Macintosh. Effectuez un double clic sur ce disque.
Page 56
10. Une fois le redémarrage du routeur terminé, cliquez sur HTML pour accéder à la configuration du routeur. Le mode HTML permet de configurer le BeWAN e200 V/VG de façon très conviviale, à partir du navigateur Web installé sur le Macintosh. Il permet de définir l’ensemble des paramètres de fonctionnement du routeur.
Accès à l’administration HTML du routeur Le mode HTML permet de configurer le BeWAN e200 V/VG de façon très conviviale, à partir du navigateur Web installé sur votre ordinateur. Votre logiciel de navigation doit être correctement configuré (voir « Configuration des logiciels de navigation »...
« Modification des paramètres administrateur » page 60. Identification lors des accès suivants Après votre configuration initiale, pour accéder de nouveau au configurateur HTML du BeWAN e200 V/VG, procédez comme suit : 1. Lancez votre logiciel de navigation.
Guide de l’utilisateur - BeWAN e200 V/VG Partie 3 : Configuration du routeur Modification des paramètres administrateur........60 Accès à Internet..................61 Configuration des paramètres Wireless (BeWAN e200 VG) ....69 NAT / Ouverture de ports / DMZ............77 Firewall .....................82 Paramétrage du DNS Dynamique ............92 Configuration de la Voix sur IP..............97...
Internet Explorer, une boîte de dialogue apparaît. Saisissez le nom d’utilisateur et le mot de passe que vous avez choisis, puis cliquez sur OK. 8. Après la saisie de vos paramètres d’identification, vous avez de nouveau accès au configurateur Web du BeWAN e200 V/VG.
Guide de l’utilisateur - BeWAN e200 V/VG Accès à Internet Avant de procéder à la configuration de votre connexion, vérifiez que votre raccordement est correctement établi. Dans le chapitre « Raccordements du routeur » page 11, reportez-vous à la section « Raccordement du routeur au modem xDSL ou au modem câble ».
Page 62
Guide de l’utilisateur - BeWAN e200 V/VG 7. Suivant votre abonnement ADSL, votre fournisseur d’accès Internet peut vous fournir une adresse IP fixe ou vous allouer dynamiquement une adresse IP à chaque connexion. • Si votre fournisseur d’accès Internet vous a communiqué une adresse IP fixe, sélectionnez Oui dans la rubrique Adresse IP fixe et saisissez l’adresse IP.
Page 63
Guide de l’utilisateur - BeWAN e200 V/VG Connexion Internet via le protocole PPTP 1. En face de l’intitulé Lien PPTP, sélectionnez l’option Activer. 2. Dans la rubrique Adresse IP du modem ADSL, entrez “10.0.0.138” (sauf avis contraire de votre opérateur télécom).
Page 64
Guide de l’utilisateur - BeWAN e200 V/VG 8. Suivant votre abonnement ADSL, votre fournisseur d’accès Internet peut vous fournir une adresse IP fixe ou vous allouer automatiquement une adresse IP à chaque connexion. • Si votre fournisseur d’accès Internet vous a communiqué une adresse IP fixe, sélectionnez Oui dans la rubrique Adresse IP fixe et saisissez l’adresse IP.
Page 65
OK. Attendez 5 secondes pour que le redémarrage soit terminé. Attention : n’éteignez surtout pas le BeWAN e200 V/VG pendant cette phase de redémarrage. Vous risqueriez d’endommager sa mémoire et de le rendre inutilisable (dommage non couvert par la garantie).
Page 66
Guide de l’utilisateur - BeWAN e200 V/VG 6. La fenêtre Etat LAN / WAN apparaît. Dans la partie Etat WAN, votre mode de connexion doit alors apparaître (DHCP Client si votre opérateur vous a fourni dynamiquement une adresse IP ou Static IP si vous avez une adresse IP fixe).
Outre le configurateur Web, si vous êtes sur PC, vous avez également la possibilité de paramétrer votre accès Internet via le configurateur rapide installé avec les Utilitaires BeWAN e200 V. 1. Cliquez sur démarrer, pointez sur Tous les programmes, Utilitaires BeWAN e200 V, puis sur Configurateur rapide.
Page 68
Guide de l’utilisateur - BeWAN e200 V/VG 4. Dans la rubrique Type d’accès Internet, sélectionnez votre mode de connexion Internet (en cas de doute, renseignez-vous auprès de votre opérateur télécom pour connaître la nature de la liaison). Connexion Internet en PPPoE Connexion en IP statique ou dynamique 5.
Basé sur le standard IEEE 802.11g (54 Mbps), le BeWAN e200 VG est également compatible avec des équipements sans fil 802.11b. Le standard 802.11g a été développé pour favoriser et assurer l’interopérabilité des matériels entre eux.
Par défaut, le SSID est defaut. Pour une raison de sécurité, nous vous conseillons de changer ce SSID lors de l’installation du BeWAN e200 VG. Il peut être réglé jusqu’à 31 caractères. Il est sensible à...
Page 71
Masquer l’ESSID Cette fonction vous permet de masquer ou non l’ESSID sur le réseau sans fil. Si vous cochez l’option, le BeWAN e200 VG ne sera pas visible. Pour s’y connecter, il vous faudra alors obligatoirement intégrer ce nom à la configuration sans fil du matériel Wireless distant (exemple : PC portable).
Lorsque vous avez déterminé une valeur d’identification et un canal de transmission, l'un des aspects majeurs du réseau sans fil est la sécurité. C'est pourquoi le BeWAN e200 VG prévoit des mécanismes d'authentification, un mode de cryptage afin de sécuriser les données entre la station et le point d’accès. En effet, sans encryption, n'importe qui dans la zone de couverture du réseau peut intercepter et décoder les trames qui ne lui sont pas destinées.
Page 73
Point d’Accès. Activez alors le WEP sur chacun de vos équipements Wireless, puis reportez la clé du BeWAN e200 VG que vous avez saisie, et la liaison se rétablira entre vos équipements Wireless et le BeWAN e200 VG (en effet, lorsque vous avez activé...
En plus des méthodes de cryptage (reportez-vous à la section précédente Paramètres de sécurité), afin d’accroître encore la sécurité, le BeWAN e200 VG gère une table des adresses MAC qui, sous forme de liste de contrôle, interdira l'accès aux matériels Wireless distants (stations clientes) dont l'adresse MAC ne figure pas dans la liste. Chaque client peut ainsi être inclus ou non à...
Guide de l’utilisateur - BeWAN e200 V/VG Clients Wireless Grâce à une table de contrôle actualisable, le BeWAN e200 VG vous permet de scanner toutes les stations Wireless proches du routeur. Cette liste vous indique l’état de connexion au routeur et l’adresse MAC de ces clients.
Page 76
Guide de l’utilisateur - BeWAN e200 V/VG 3. L’adresse MAC en question est alors automatiquement prise en compte dans le contrôle d’accès. Cette adresse est alors autorisée à accéder au ressources du réseau via le BeWAN e200 VG.
Guide de l’utilisateur - BeWAN e200 V/VG NAT / Ouverture de ports / DMZ Translation d’adresses (NAT) L’utilisation classique du NAT permet de remplacer l’adresse privée des stations du réseau par l’adresse publique attribuée par le fournisseur d’accès au routeur.
Page 78
Guide de l’utilisateur - BeWAN e200 V/VG Le tableau permet la redirection de 10 ports. Dans la colonne Nom du service, saisissez le nom du service concerné par cette redirection de port. Dans la colonne Protocole, indiquez le type de protocole.
Guide de l’utilisateur - BeWAN e200 V/VG Ouverture de ports Certaines applications (pcAnywhere, NetMeeting, jeux…) nécessitent l’utilisation de ports spécifiques. Pour que les machines du réseau local (un maximum de 10) aient accès à ces applications, vous pouvez rediriger ces dernières en utilisant l’ouverture de ports si vous connaissez les ports utilisés.
Page 80
Guide de l’utilisateur - BeWAN e200 V/VG 10. Dans le tableau, cliquez sur l’index numéro 2. Effectuez la même opération pour l’application WinVNC en saisissant les informations nécessaires. 11. Validez en cliquant sur OK. 12. Dans la colonne Etat, « v » signifie que l’ouverture de ports concernée est activée.
Guide de l’utilisateur - BeWAN e200 V/VG Si les applications utilisent des ports inconnus ou non standards, on utilisera la zone DMZ. Celle-ci vous permet d’ouvrir tous les ports non définis précédemment (NAT ou ouverture de ports) vers une seule machine du réseau local.
Guide de l’utilisateur - BeWAN e200 V/VG Firewall Le paramétrage du Firewall vous permet d’empêcher l’intrusion de stations extérieures sur votre réseau local. Il vous permet également de restreindre l’accès à Internet. Le filtrage IP contient deux types de filtres : le filtre sur les appels et le filtre sur les données. Le premier donne la possibilité...
Page 83
Guide de l’utilisateur - BeWAN e200 V/VG Pour illustrer le paramétrage d’une règle, nous avons choisi un exemple simple de restriction à l’accès Internet. Au travers de cet exemple, nous verrons également les autres options possibles lors d’une configuration. Dans ce cas présent, l’utilisateur qui possède l’adresse IP « 192.168.1.200 » n’est pas autorisé à accéder au service http sur Internet.
Page 84
Guide de l’utilisateur - BeWAN e200 V/VG 9. Sélectionnez le type de protocole auquel s’applique la règle. Quand vous effectuez un filtrage sur un port, veuillez utiliser l’un des choix suivants : TCP, UDP ou TCP/UDP. 10. Dans la rubrique Source de l’Adresse IP, saisissez l’adresse IP, puis le masque de sous-réseau.
Page 85
Guide de l’utilisateur - BeWAN e200 V/VG Attention : lorsque vous configurez un nouveau filtre, choisissez toujours le filtre immédiatement disponible après le dernier paramétré. En effet, si vous laissez un filtre libre entre deux filtres configurés, le(s) filtre(s) suivant le filtre laissé...
Guide de l’utilisateur - BeWAN e200 V/VG Configuration générale des filtres Dans une page de configuration générale, vous pouvez activer ou désactiver une partie ou la totalité des filtres sur les appels ou sur les données que vous avez préalablement créés. Pour cela, sélectionnez le numéro du filtre à partir duquel s’établira la vérification.
Guide de l’utilisateur - BeWAN e200 V/VG Schéma du processus de filtrage Voici un schéma qui résume la procédure du filtrage au niveau du routeur. Il faut que le filtre d’appel et le filtre de donnée soient activés : LAN 2/WAN...
Guide de l’utilisateur - BeWAN e200 V/VG Configuration des défenses DoS Le BeWAN e200 V/VG dispose également des fonctionnalités de contrôle d’intrusion DoS (Denial of Service) pour contrer les tentatives d’intrusion vers votre réseau. La défense DoS vous aide à détecter et atténuer les attaques de DoS. Ces attaques consistent à paralyser des équipements réseaux afin qu’ils ne puissent plus être utilisés temporairement.
Guide de l’utilisateur - BeWAN e200 V/VG Configuration du filtrage de contenu Le BeWAN e200 V/VG dispose de la fonction de filtrage de contenu. Par exemple, pour les établissements scolaires ou les entreprises qui le souhaitent, il est possible d'interdire l’accès des élèves à...
Page 90
Guide de l’utilisateur - BeWAN e200 V/VG Restriction WEB Outre des URL spécifiques, le routeur peut également rejeter certains types de code comme ActiveX, des applets Java, des cookies… 1. Cochez la case Activer les restrictions WEB. 2. Cochez ensuite les applications que vous souhaitez bloquer.
Page 91
Guide de l’utilisateur - BeWAN e200 V/VG Autorisations exceptionnelles Le BeWAN e200 V/VG gère une table des adresses IP qui, sous forme de liste de contrôle, autorisera l’accès aux sites interdits. Vous avez donc la possibilité, malgré les interdictions précédentes (Restriction URL ou Restriction WEB), d’autoriser certaines adresses IP qui composent votre réseau à...
Cela évite ainsi de fournir à chaque fois son adresse IP à un correspondant qui veut se connecter en ftp ou http par exemple sur votre serveur. Il suffit ensuite de remplacer l'adresse IP par le nom « bewan.dyndns.org » par exemple, pour obtenir directement la connexion.
La rubrique Autorisation des alias (Wildcards) vous permet de rendre votre nom de domaine accessible même si vous ajoutez un alias (ex. : dupont@bewan.dyndns.org). Cela peut notamment se révéler utile si vous avez un serveur de messagerie derrière le routeur.
Page 94
8. Toujours dans le menu de gauche, dans la rubrique Hosts / Redirects, cliquez maintenant sur Add afin de créer un nom de domaine : bewan.no-ip.info. Attention : avant de choisir l’extension du nom de domaine, assurez-vous qu’elle soit implémentée sur votre routeur.
Page 95
Guide de l’utilisateur - BeWAN e200 V/VG 10. Dans le menu Configuration Elémentaire du routeur, cliquez sur LAN TCP/IP et serveur DHCP. Renseignez les champs Serveur DNS en indiquant les DNS du FAI. 11. Dans le menu Réglages Avancés, cliquez sur DNS dynamique.
Page 96
Guide de l’utilisateur - BeWAN e200 V/VG 17. Vous pouvez maintenant : • Soit effectuer un ping sur bewan.no-ip.info afin de retrouver l’adresse IP de la connexion Internet du routeur, • Soit utiliser le compte bewan.no-ip.info. Ouvrir un compte sur dyndns.org 1.
Considérons une connexion VoIP entre un Télétravailleur et le siège de son Agence. Chaque correspondant possède un BeWAN e200 VoIP qui gère alors la communication, y compris la signalisation avec le réseau téléphonique et les conversions à l'entrée et à la sortie du réseau IP. Cette passerelle est l’élément central permettant des conversations VoIP impliquant un téléphone comme origine ou destination de l’appel.
Page 98
Guide de l’utilisateur - BeWAN e200 V/VG Cas de figure 1 : les deux correspondants utilisent une adresse SIP obtenue auprès d’un service d’enregistrement Paramètres saisis Paramètres saisis par le Télétravailleur par l’Agence Annuaire des correspondants IP Numéro d’appel :...
Page 99
Guide de l’utilisateur - BeWAN e200 V/VG Cas de figure 2 : les deux correspondants possèdent une adresse IP fixe (ou DNS dynamique) Paramètres saisis Paramètres saisis par par le Télétravailleur l’Agence Annuaire du correspondant IP Numéro d’appel : 6789...
Reportez-vous à la section « Etape 2 : Paramétrage SIP » page 102. 6. Le BeWAN e200 V/VG possède un port Line qui permet de raccorder une ligne analogique (RTC) grâce au câble RJ11 fourni. En cas de coupure de la connexion Internet, l’appel est redirigé vers la ligne analogique. Pour paramétrer cette ligne de secours, dans la rubrique Repli, sélectionnez Téléphonique.
Page 101
Guide de l’utilisateur - BeWAN e200 V/VG Cas de figure 2 : les deux sites possèdent une adresse IP fixe ou un DNS dynamique Paramétrage du routeur du Télétravailleur : Paramétrage du routeur de l’Agence :...
Enregistrement, vous pouvez cliquer sur le bouton Dupliquer 5. Si le BeWAN e200 V/VG se trouve derrière un autre routeur ou un firewall, le protocole SIP risque d’être perturbé. L’option Serveur Stun peut alors être cochée, puis le nom d’un serveur Stun (disponible sur Internet) renseigné...
Page 103
Guide de l’utilisateur - BeWAN e200 V/VG 8. Dans la rubrique Compte, indiquez le nom fourni par le serveur SIP (la première partie de l’adresse SIP avant le signe @). 9. Dans les rubriques Nom d’utilisateur et Mot de passe, saisissez les informations fournies par le serveur SIP.
Page 104
Guide de l’utilisateur - BeWAN e200 V/VG Cas de figure 2 : les deux sites possèdent une adresse IP fixe ou un DNS dynamique Dans le cas d’une connexion par adresse IP, vous n’avez qu’une seule rubrique à renseigner : la rubrique Compte .
Guide de l’utilisateur - BeWAN e200 V/VG Etape 3 : Paramétrage CODEC / DTMF / RTP et Contrôle QoS Sur ces pages, les paramétrages par défaut sont prévus pour donner le meilleur résultat sur la majorité des abonnements actuels. Sauf avis contraire du service auquel vous être abonné, il n’est donc pas nécessaire de les modifier.
Page 106
Guide de l’utilisateur - BeWAN e200 V/VG RTP permet : • d’identifier le type de codage et l’information transportée, • d’ajouter des marqueurs temporels et des numéros de séquence, • de détecter les pertes de paquets et d’en informer la source, •...
Guide de l’utilisateur - BeWAN e200 V/VG Etape 4 : Etat de la connexion VoIP ur appeler le Télétravailleur, l’Agence doit composer le numéro 1 234 sur son téléphone. A l’inverse, lorsque le Télétrav ailleur veut appeler l’Agence, il compose le numéro 6789.
Lorsqu’une application de fonctionne pas en utilisation normale, vous pouvez vous servir de la fonction UPnP (Universal Plug and Play). Le BeWAN e200 V/VG offre une gestion complète de l’UPnP sous Windows XP. Lorsque cette fonction est activée, les ordinateurs du réseau détectent l’état de connexion du routeur et gèrent automatiquement l’ouverture et la fermeture des ports TCP/UDP lors de l’utilisation d’applications compatibles UPnP.
Page 109
Guide de l’utilisateur - BeWAN e200 V/VG 6. Cliquez sur Propriétés. Cochez la case Afficher une icône dans la zone de notification une fois la connexion établie afin de faire apparaître une icône dans la barre des tâch es pour suivre l’état de connexion.
Guide de l’utilisateur - BeWAN e200 V/VG Heure du routeur Attention : • Les données concernant l’heure du routeur seront effacées en cas de redémarrage. N’oubliez pas de régler l’heure du routeur à chaque redémarrage afin que les plages horaires activées (voir le chapitre «...
Guide de l’utilisateur - BeWAN e200 V/VG Gestion des plages horaires Le BeWAN e200 V/VG vous permet de gérer les heures de connexion Internet. Vous pouvez en effet spécifier des plages horaires pendant lesquelles vous interdisez ou autorisez au routeur la connexion vers l’extérieur.
Guide de l’utilisateur - BeWAN e200 V/VG 7. Sélectionnez ensuite la fréquence. • Si vous désirez que la prise en compte de la plage horaire soit ponctuelle, sélectionnez Seulement à la date spécifiée. • Si vous désirez que cette plage horaire s’applique à plusieurs jours, sélectionnez Le(s) jour(s) sélectionné(s),...
Page 113
Guide de l’utilisateur - BeWAN e200 V/VG Plage horaire n°2 : Activer la plage horaire, puis sélectionnez Forcer la connexion pour autoriser la connexion de 14h00 à 18h30. Cochez les jours concernés par le paramétrage, puis cliquez sur OK afin de valider l’information.
Page 114
Guide de l’utilisateur - BeWAN e200 V/VG Dans la colonne Etat, « v » signifie que les plages horaires concernées sont activées. Il vous suffit ensui te de retourner dans la fenêtre des paramètres de votre connexion Internet. Dans le...
Guide de l’utilisateur - BeWAN e200 V/VG Détection e-mails Le BeWAN e200 V/VG possède un mécanisme de détection des e-mails. Il permet d’informer l’utilisateur de la réception de messages sur un ou plusieurs serveur(s) de messagerie (5 au maximum). Le serveu...
Page 116
Guide de l’utilisateur - BeWAN e200 V/VG Partie 4 : Outils d’analyse et de contrôle Outils de diagnostic................117 Paramétrage du Syslog ................119 Fonctionnalités d’administration............120 Commandes Telnet ................123...
Guide de l’utilisateur - BeWAN e200 V/VG Outils de diagnostic Le BeWAN e200 V/VG possède des outils d’analyse et de contrôle des connexions. En cliquant sur le menu Diagnostics, vous avez accès à ces fonctions de contrôle. Etat LAN / WAN Cette page vous permet de suivre l’activité...
Guide de l’utilisateur - BeWAN e200 V/VG Visualisation de la table ARP Cet outil vous permet de voir la correspondance entre l’adresse MAC et l’adresse IP des stations situées sur le réseau. Adresses IP assignées par le serveur DHCP Si le serveur DHCP du routeur est activé, cet outil de diagnostic vous permet de visualiser les adresses IP assignées aux...
Attention : sous Mac OS X, en raison du firewall interne qui, s’il est activé, bloque les ports 0 à 1 inclus, le port standard du Syslog est le port 1028. Si vous utilisez donc le BeWAN Syslog sous ce syst ème,...
Guide de l’utilisateur - BeWAN e200 V/VG Fonctionnalités d’administration Gestion du contrôle d’accès Le contrôle d’accès permet de gérer les utilisateurs autorisés à paramétrer le routeur. Pour saisir le principe, nous allons ndre un exemple concret. Dans le menu Administration Système, sélectionnez Contrôles d’accès.
Page 121
Guide de l’utilisateur - BeWAN e200 V/VG Cas numéro 2 : les PC 1, 2 et 3 peuvent accéder au paramétrage du routeur après la vérification du nom d’utilisateur et du mot de passe. Cochez Autoriser l’administration à distance, puis cliquez sur OK pour valider.
• Outre pour la mise à jour, vous pouvez également utiliser ce moyen pour récupérer les fichiers du BeWAN e2 V/VG en les copiant dans un dossier de votre disque dur.
Guide de l’utilisateur - BeWAN e200 V/VG Commandes Telnet Nous avons vu que le BeWAN e200 V/VG pouvait être configuré très simplement grâce à un configurateur Web. us pouvez également effectuer la configuration du BeWAN e200 V/VG via des commandes Telnet. Attention : nfiguration de certains paramètres n’est pas possible en session Telnet.
Guide de l’utilisateur - BeWAN e200 V/VG Pour obtenir une aide en ligne sur une commande Telnet partic ulière, entrez celle-ci, tapez ?, puis appuyez sur la touche ENTRÉE. Voir l’exemple ci-dessous : VotreNom> log ? usage: log [-cfhipstwx?][-F a|c|f|s|w]...
Guide de l’utilisateur - BeWAN e200 V/VG Liste des sous-commandes Liste des sous-commandes DDNS 1. Obtenir des informations sur la configuration du DNS dynamique Etat de la mise à jour, login et mot de passe utilisés, nom d’hôte, adresse IP de connexion VotreNom>...
Page 126
3 : interface WAN rtype S : routage statique Exemple : bewan> ip route add 0.0.0.0 0.0.0.0 192.168.1.100 0 S 8. Visualiser la table de routage IP du routeur VotreNom> ip route status : C - connected, S - static, R - RIP, * - de fault 0.0.0.0/...
Page 127
Guide de l’utilisateur - BeWAN e200 V/VG 13. Spécifier une adresse IP WAN pour accéder à Internet via une passerelle VotreNom> ip wanaddr % ip wanaddr <IP address> <IP netmask> c’est-à-dire : IP address Adresse IP IP netmask Masque de sous-réseau % Set WAN IP address OK !!! Exemple : bewan>...
Page 128
Guide de l’utilisateur - BeWAN e200 V/VG Liste des sous-commandes MNGT 1. Afficher le port FTP utilisé VotreNom> m gt ftpport ? Exemple : bewan> mngt ftpport ? % % mngt ftpport <FTP port> %% Current setting is 21 Changer le port FTP utilisé...
Page 129
Guide de l’utilisateur - BeWAN e200 V/VG 12. Désactiver l’interdiction des pings provenant d’Internet VotreNom> mngt echoicmp disable %% Echo ICMP packet disabled Liste des sous-commandes QUIT Quitter la session Telnet VotreNom> quit Liste des sous-commandes SRV 1. Activer le serveur DHCP VotreNom>...
Page 130
Guide de l’utilisateur - BeWAN e200 V/VG 11. Forcer l’utilisation des DNS saisis dans les paramètres TCP/IP du routeur VotreNom> srv dhcp frcdnsmanl on % Domain name server no w is using manual settings! Ne pas forcer l’utilisation des DNS saisis dans les paramètres TCP/IP du routeur...
Page 131
Guide de l’utilisateur - BeWAN e200 V/VG Remarque : la commande srv nat portmap table équivaut à srv nat status. VotreNom> srv nat status % NAT server: Running NAT Port Redirection Running Table: Index Protocol Public Port Private IP Private Port 192.168.1.2...
Page 132
Guide de l’utilisateur - BeWAN e200 V/VG Liste des sous-commandes SYS 1. Afficher le nom de l’administrateur du routeur VotreNom> sys admin ? % sys admin <ASCII string> % Now: Pierre 2. Changer le nom de l’administrateur du routeur VotreNom> sys admin <ASCII string>...
Page 133
Activer une liste de mots spécifique VotreNom> urlf blist <INDEX (1-8)> -e <KEYWORD (mot)> Exemple : bewan> urlf blist 2 -e sex (la liste 2 contenant le mot ‘sex’ est activée) On peut traduire ‘-e’ par ‘enable’. Remarque : si votre liste contient plusieurs termes, séparez-les par une virgule, un point ou un point virgule.
Page 134
On peut traduire ‘-e’ par ‘enable’. Désactiver l’autorisation pou r une adresse MAC spécifique VotreNom> urlf esubnet <INDEX (1-4)> -d Exemple : bewan> urlf esubnet 1 -d (n’autorise pas l’acc ès à l’adresse IP 1) disable’. On peut traduire ‘-d’ par ‘...
Guide de l’utilisateur - BeWAN e200 V/VG Partie 5 : Outils de maintenance ise à jour du routeur................136 Sauvegarde / Restauration de configuration ........141 Redémarrage du routeur...............144...
: le serveur TFTP est démarré automatiquement avec l’Assistant de mise à jour. Procédez comme suit : 1. Cliquez sur démarrer, Tous les programmes, Utilitaires BeWAN e200 V, puis sur Assistant de mise à jour. L’Assistant apparaît. 2. L’option Mise à jour est sélectionnée par défaut.
Page 137
à jour. 5. Enfin, indiquez le mot de passe du routeur à mettre à jour. 6. Cliquez ensuite sur le bouton Envoyer afin de charger le fichier de mise à jour dans la mémoire du BeWAN e200 V/VG. 7. Le fichier de mise à jour est alors en cours de chargement dans la mémoire du BeWAN e200 V/VG.
1. Activation du serveur TFTP via le configurateur HTML du BeWAN e200 V/VG afin qu’il soit prêt à recevoir le fichier de mise à jour. 2. Téléchargement du fichier de mise à jour dans la mémoire du BeWAN e200 V/VG, grâce à l’Assistant de mise à jour.
Page 139
Guide de l’utilisateur - BeWAN e200 V/VG 3. Dans la rubrique Adresse IP du routeur, indiquez l’adresse IP du BeWAN e200 V/VG. 4. Cliquez sur Envoyer. Le fichier de mise à jour est alors en cours de chargement dans la mémoire du BeWAN e200 V/VG.
Page 140
Guide de l’utilisateur - BeWAN e200 V/VG Redémarrage du BeWAN e200 V/VG Le BeWAN e200 V/VG redémarre ensuite automatiquement afin que la mise à jour soit prise en compte. Selon le fichier de mise à jour utilisé (.ALL ou .RST), cliquez sur l’adresse http correspondante sur l’interface Web pour revenir...
Guide de l’utilisateur - BeWAN e200 V/VG Sauvegarde / Restauration de configuration Vous avez la possib ilité de sauvegarder votre configuration complète (via la création d’u n fichier .CFG). Votre configuration entière est ain si disponible à tout moment en cas de problème sur votre rout eur ou pour une utilisation ultérieure.
Dans la partie Restauration, indiquez le chemin d’accès du fichier .CFG de mise à jour. Cliquez pour cela su r le bouton Parcourir…. Une fois le fichier sélectionné, cliquez sur Ouvrir. 4. Cliquez ensuite sur Envoyer. Le fichier de restauration est envoyé au BeWAN e200 V/VG.
Page 143
Le redémarrage du BeWAN e200 V/VG interrompt les éventuelles connexions en cours. • N’éteignez en aucun cas le BeWAN e200 V/VG pendant cette phase de redémarrage, vous risqueri d’endommager sa mémoire et de le rendre inutilisable (dommage non couvert par la garantie).
Guide de l’utilisateur - BeWAN e200 V/VG Redémarrage du routeur Pour redémarrer le BeWAN e200 V/VG à partir de son configurateur HTML, procédez comme suit : 1. Dans le menu Administration Système, sélectionnez Redémarrage du système. 2. Vous avez deux options possibles de redémarrage : •...
Page 145
DECLARATION DE CONFORMITE Equipement terminal de télécommunications Nom du constructeur : BeWAN systems Siège social : BeWAN systems Téléphone : 01 43 34 69 20 Adresse : 16, rue du Moulin des Bruyères Télécopie : 01 46 91 03 71 Code postal : 92400 Localité...
Page 146
DECLARATION DE CONFORMITE Equipement terminal de télécommunications Nom du constructeur : BeWAN systems Siège social : BeWAN systems Téléphone : 01 43 34 69 20 Adresse : 16, rue du Moulin des Bruyères Télécopie : 01 46 91 03 71 Code postal : 92400 Localité...