Prestige 652H/HW Sommaire Présentation du Prestige ......................3 Matériel............................3 Connexions sur le panneau arrière ..................4 Insertion d’une carte de LAN sans fil PCMCIA ..............5 Voyants du panneau avant ....................6 Configuration de l’adresse IP de votre ordinateur ..............7 Windows 2000/NT/XP......................
Prestige 652H/HW 1 Présentation du Prestige Le routeur ADSL Prestige 652H/HW est le périphérique multifonctions idéal pour la connexion de petits réseaux à Internet via ADSL. Les fonctionnalités clés du Prestige sont les suivantes : firewall, VPN, LAN sans fil, NAT, administration à distance et UPnP. Reportez-vous à votre Manuel d’utilisation pour plus de détails sur toutes les fonctionnalités du Prestige.
Prestige 652H/HW 2.1 Connexions sur le panneau arrière Figure 1 Connexions matérielles du Prestige Tableau 1 Description du panneau arrière du Prestige INDICATION DESCRIPTION Connexion à une prise de téléphone à l'aide du câble téléphonique fourni. LAN 1/DMZ-4 Connexion à un ordinateur / un hub externe à l'aide du câble Ethernet.Connection du port DMZ aux serveurs que vous voulez faire visible de l'extérieur.
Prestige 652H/HW Tableau 1 Description du panneau arrière du Prestige INDICATION DESCRIPTION CON/AUX port console ou paramétrer une connexion WAN de secours; reportez-vous au Guide d’Utilisateur pour plus de détails. Positionnez cet interrupteur sur “CON” pour utiliser le port CON/AUX comme un port console pour la configuration et la gestion locales du routeur.
Prestige 652H/HW 2.3 Voyants du panneau avant Figure 2 Panneau avant du Prestige Reportez-vous au tableau suivant pour plus de descriptions détaillées sur les voyants. Tableau 2 Description des voyants du panneau avant VOYANT COULEUR ÉTAT DESCRIPTION Vert Allumé Le Prestige est alimenté.
Prestige 652H/HW Tableau 2 Description des voyants du panneau avant VOYANT COULEUR ÉTAT DESCRIPTION Vert Allumé Le Prestige est parfaitement connecté à un DSLAM. Clignotant Le Prestige initialise la ligne DLS. Éteint La liaison DSL est en panne. ACT/PPP Orange Allumé...
Prestige 652H/HW 3.1 Windows 2000/NT/XP Dans Windows XP, cliquez sur Démarrer, Panneau de configuration. Dans Windows 2000/NT, cliquez sur Démarrer, Paramètres, Panneau de configuration. Dans Windows XP, cliquez sur Connexions réseau. Dans Windows 2000/NT, cliquez sur Connexions réseau et accès à distance.
Prestige 652H/HW 3.2 Vérification/mise à jour de l’adresse IP de votre ordinateur Dans l’ordinateur, cliquez sur Démarrer, (Tous) Programmes, Accessoires puis Invite de commandes. Dans la fenêtre Invite de commandes, tapez "ipconfig" puis appuyez sur ENTRÉE pour vérifier que l’adresse IP de votre ordinateur soit dans la plage correcte (192.168.1.2 à 192.168.1.254) avec le masque de sous-réseau 255.255.255.0.
Page 10
Prestige 652H/HW Adresse de site Web. Figure 3 Saisie de l’adresse IP du LAN de Prestige dans Internet Explorer 2. Une fenêtre Taper un mot de passe réseau s’affiche. Entrez le nom d’utilisateur (“admin” est la valeur par défaut), mot de passe (“1234” est la valeur par défaut) et cliquez sur OK.
Prestige 652H/HW ASSISTANT Panneau de navigation DÉCONNEXION Figure 5 Configurateur Web : Ecran Plan du site Le Prestige vous déconnecte automatiquement en cas d’inactivité pendant cinq minutes; appuyez sur ENTRÉE pour vous reconnecter. 4.2 Boutons courants des commandes d’écrans Le tableau suivant indique les boutons de commandes courants situés sur bon nombre d’écrans du configurateur Web.
Page 12
Prestige 652H/HW Dans la zone de liste déroulante Mode, sélectionnez Routing (par défaut) si votre ISP permet à plusieurs ordinateurs de partager un compte Internet. Sinon, sélectionnez Bridge. Sélectionnez le type d’encapsulation utilisé par votre ISP dans la zone de liste déroulante Encapsulation.
Page 13
Prestige 652H/HW Si votre ISP donne le nom de votre fournisseur de services PPPoE, entrez-le dans le champ Nom du service. Entrez le nom d’utilisateur et le mot de passe exactement comme ils ont été assignés par votre ISP. Sélectionnez Obtenir automatiquement une adresse IP si vous possédez une...
Page 14
Prestige 652H/HW Dans le champ Passerelle ENET ENCAP, entrez l’adresse IP de la passerelle fournie par votre ISP. Reportez-vous à la figure 7 pour d’autres descriptions de champs Figure 9 Connexion Internet avec ENET ENCAP Reportez-vous à la figure 7 pour les descriptions de champs.
Page 15
Prestige 652H/HW Figure 11 Ecran 3 de l’assistant 4. Si vous voulez changer les paramètres LAN de votre Prestige, cliquez sur Modifier la configuration LAN pour afficher l’écran tel qu’il apparaît ensuite.
Page 16
Prestige 652H/HW Entrez l'adresse IP de votre Prestige en notation décimale séparée par des points dans le champ Adresse IP LAN. Par exemple, 192.168.1.1 (paramètres par défaut). Si vous changez l’adresse IP LAN du Prestige, vous devez utiliser la nouvelle adresse IP si vous voulez accéder de...
Figure 13 Ecran 4 de l’assistant 4.4 Tester votre connexion Internet Lancez votre navigateur Web et allez à www.zyxel.com. L’accès Internet ne représente que le début. Reportez-vous au Manuel d’utilisation pour de plus amples informations sur la gamme complète des fonctionnalités du Prestige.
Page 18
Prestige 652H/HW Pour configurer des paramètres sans fil, cliquez sur Configuration avancée, LAN sans fil puis cliquez sur la liaison Sans fil. Figure 14 LAN sans fil : Sans fil Le tableau suivant décrit les champs dans cet écran. Tableau 3 LAN sans fil : Sans fil...
Page 19
Prestige 652H/HW Tableau 3 LAN sans fil : Sans fil INDICATION DESCRIPTION Canal ID La plage de fréquences radio utilisée par les appareils sans fil IEEE 802.11b est appelée un canal. Définissez la fréquence/le canal de fonctionnement selon votre région spécifique.
Prestige 652H/HW Les clients sans fil et le Prestige doivent utiliser le même ESSID, la même identification de canal et clé de encryptage WEP (si WEP est activé) pour une communication sans fil. 5.2 Configuration de la sécurité LAN sans fil Pour une sécurité...
Prestige 652H/HW Le tableau suivant décrit les champs dans cet écran. Tableau 4 LAN sans fil : Filtre d'adresses MAC CHAMP DESCRIPTION Activer Sélectionnez Oui dans la zone de liste déroulante pour permettre le filtrage des adresses MAC. Définissez l’action du filtre pour la liste des adresses MAC dans le tableau Adresse MAC.
Prestige 652H/HW Tableau 5 Authentification 802.1X du LAN sans fil ETIQUETTE DESCRIPTION Activer Sélectionnez Authentification requise,acces non autorisé,aucune Authentification requise à partir de la zone de liste déroulante. Sélectionnez Authentification requise pour identifier tous les clients sans fil avant qu’il puisse accéder au réseau câblé.
Page 23
Prestige 652H/HW de paquets sur lequel votre Prestige agit comme des messages différés entre le client sans fil et le serveur RADIUS du réseau. Afin d’assurer la sécurité du réseau, le point d’accès et le serveur RADIUS utilisent une clé secrète partagée, laquelle est un mot de passe, que tous les deux connaissent.
Prestige 652H/HW Figure 18 RADIUS Aperçu de la traduction d'adresses réseau NAT (Network Address Translation - NAT, RFC 1631) est la traduction de l’adresse IP d’un hôte dans un paquet. Par exemple, l’adresse source d’un paquet sortant, utilisée à l’intérieur d’un seul réseau, devient une adresse IP différente connue dans un autre réseau.
Prestige 652H/HW 5. Serveur : Ce type vous permet de spécifier des serveurs intérieurs de différents services derrière le NAT accessibles au monde extérieur. Configuration du serveur SUA Une table de correspondance du serveur SUA est une liste des serveurs (derrière NAT sur le LAN) intérieurs, par exemple, Web ou FTP, que vous pouvez montrer au monde extérieur même si SUA...
Prestige 652H/HW Figure 20 Serveur SUA/NAT Le tableau suivant décrit les champs dans cet écran. Tableau 6 Serveur SUA/NAT INDICATION DESCRIPTION Nº de port de Tapez un numéro de port dans ce champ. Pour router uniquement un port, tapez à nouveau début...
Prestige 652H/HW journal d’événements qui peut être important pour la sécurité de votre réseau. Le Prestige a aussi la fonction du filtrage de paquets. Une fois activé, le firewall autorise tout le trafic vers l’Internet qui provient du LAN, et bloque tout le trafic vers le LAN qui provient de l’Internet.
Page 28
Prestige 652H/HW Figure 20 Activer le Firewall De Menu Principale cliquez sur Configuration avancée puis Firewall et pour ouvrir la fenêtre Sommaire des règles pour LAN vers WAN ou WAN vers LAN vous aurez la fenêtre suivante.
Page 29
Prestige 652H/HW Tableau 7 Écran Récapitulatif ETIQUETTE DESCRIPTION L'action par défaut Utilisez les options pour sélectionner si Bloquer (supprimer) ou Autoriser (permettre le pour les paquets passage de) les paquets qui se déplacent dans la direction sélectionnée ne correspondent pas aux règles Journal Cochez cette case pour créer un log (quand l’action citée ci-dessus est engagée) des...
Page 30
Prestige 652H/HW cliquant sur les boutons Ajouter ou Editer au-dessous de Port personnalisé. Pour une liste complète des numéros de ports et de services, visitez le site web de l’IANA (Internet Assigned Number Authority).. Configurez Adresse de source et Adresse de destination pour la règle Figure 21 Création/Edition d’une règle de firewall...
Prestige 652H/HW Tableau 8 Création/Edition d’une règle de firewall ETIQUETTE DESCRIPTION Adresse de destination Cliquez sur Ajouter dest pour ajouter une nouvelle adresse, sur Editer dest pour éditer une adresse existante ou sur Supprimer dest pour supprimer une adresse. Reportez-vous au chapitre suivant pour l’ajout et l’édition des adresses de destination.
Prestige 652H/HW Figure 22 Ajouter/Editer les adresses d’expéditeur et de destination Le tableau suivant décrit les champs de cette fenêtre. Tableau 9 Ajouter/Editer les adresses d’expéditeur et de destination ETIQUETTE DESCRIPTION Type d’adresse Voulez-vous que votre règle soit appliqué aux paquets avec une adresse IP particulière (unique), une plage des adresses IP (par ex., de 192.168.1.10 à...
Prestige 652H/HW Figure 23 Application de VPN 5.11 Fenêtre sommaire Les adresses IP locales et distantes doivent être statiques. Cliquez sur Configuration AVANCE Configuration pour ouvrir la fenêtre Sommaire. C’est un menu en lecture seule de vos règles IPSec (tunnels).
Page 34
Prestige 652H/HW Figure 24 Sommaire de VPN Le tableau suivant décrit les champs de cette fenêtre. Tableau 10 Sommaire de VPN ETIQUETTE DESCRIPTION Le nombre indice de règle VPN Ce champ affiche le nom d’identification pour cette règle VPN. Activer Ce champ affiche laquelle des règles VPN est active ou inactive.
Prestige 652H/HW Tableau 10 Sommaire de VPN ETIQUETTE DESCRIPTION Adresse distante C’est la(les) adresse(s) IP d’ordinateur(s) sur le réseau distanat derrière un routeur distant IPSec. Ce champ affiche N/A lorsque le champ Adresse du pont sécurisé affiche 0.0.0.0. Dans ce cas, seulement le routeur distant IPSec peut lancer le VPN.
Page 36
Prestige 652H/HW Figure 25 IKE VPN Le tableau suivant décrit les champs de cette fenêtre.
Page 37
Prestige 652H/HW Tableau 11 IKE VPN ETIQUETTE DESCRIPTION Activer Cochez cette case pour activer ce tunnel VPN. Cette option détermine si une règle VPN est appliquée avant qu’un paquet traverse le firewall. Connexion Fixe Sélectionnez soit Yes soit No dans la zone de liste déroulante.
Page 38
Prestige 652H/HW Tableau 11 IKE VPN ETIQUETTE DESCRIPTION Distant Les adresses IP distantes doivent être statiques et correspondre aux adresses IP locales configurées dans le routeur distant IPSec. Les champs distants ne sont pas appliqués lorsque le champ Adresse du pont sécurisé est configuré en 0.0.0.0. Dans ce cas, seulement le routeur distant IPSec peut lancer le VPN.
Page 39
Prestige 652H/HW Tableau 11 IKE VPN ETIQUETTE DESCRIPTION Mon adresse IP Entrez l’adresse IP WAN de votre Prestige. Le Prestige utilise son adresse IP WAN actuelle (statique ou dynamique) dans l’établissement du tunnel VPN si vous laissez ce champ en 0.0.0.0.
Prestige 652H/HW Tableau 11 IKE VPN ETIQUETTE DESCRIPTION Algorithme Sélectionnez DES, 3DES ou NULL dans la zone de liste déroulante. d’encryptage Lorsque le DES est utilisé pour les communications des données, l’émetteur et le récepteur doivent connaître tous les deux la même clé secrète qui peut être utilisée pour crypter et déscripter le message ou générer et vérifier un code d’authentification...
Prestige 652H/HW Figure 26 Surveillance Lorsqu’il y a du trafic sortant, mais pas du trafic entrant, le SA arrive automatiquement au bout de son délai dans deux minutes. Un tunnel sans trafic sortant ou entrant est "au repos" et n’arrive pas au bout de son délai jusqu’à...
Prestige 652H/HW S’assurer d’appliquer le correctif de sécurité UPnP de Microsoft avant d’activer la fonctionnalité UPnP. Se reporter au site Web de Microsoft. 5.15 Configuration de l’UPnP Cliquez sur Configuration avancée puis sur UPnP pour afficher l’écran UPnP. Figure 29 UPnP Le tableau suivant décrit les champs dans cet écran.
Prestige 652H/HW 6 Dépannage Tableau 13 Dépannage PROBLÈME ACTION CORRECTIVE Aucun des voyants Vérifiez que l’adaptateur secteur correct soit bien connecté au Prestige et branché à une ne s'allume lorsque source d'alimentation appropriée. Vérifiez toutes les connexions de câbles. vous activez le Si les voyants ne s’allument pas, il s'agit probablement d'un problème matériel.