Page 1 Manuel de l'utilisateur. Routeur 10G/Multi-Gigabit Dual WAN Pro Avec la gestion du cloud Insight Modèle PR60X NETGEAR, Inc. 2024 Novembre 202-12798-01...
Page 2 Marques commerciales © NETGEAR, Inc., NETGEAR et le logo NETGEAR sont des marques commerciales de NETGEAR, Inc. Toutes les marques commerciales autres que NETGEAR sont utilisées à des fins de référence uniquement.
Page 3 Sommaire Chapitre 1 Introduction documentation supplémentaire............13 Comment gérer le router..............13 À propos de l'interface utilisateur du périphérique et de Netgear insight....................14 Chapitre 2 Configurez et accédez au routeur Pré-embarquez le router avec Insight et plug-and-play....16 Configurez le router avec une connexion Internet......16 Exemple de configuration d'un routeur avec une connexion à...
Page 4 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X DNS dynamique..................46 Ajoutez un profil DNS dynamique..........47 Modifier, activer ou désactiver un profil DNS dynamique..49 Supprimer un profil DNS dynamique..........50 Chapitre 4 Installer et configurer une connexion WAN double A propos du double WAN et du basculement WAN.....53 Configurez un WAN double avec une connexion Internet dynamique pour le port WAN2................54...
Page 5 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Chapitre 6 Gérer le pare-feu et la sécurité Gérer la protection des analyses de port, des dénis de service et des requêtes ping................102 Configurez un serveur DMZ............103 Gérer la passerelle SIP au niveau de l'application.......105 Gérer les délais d'expiration des sessions TCP, UDP et ICMP..106...
Page 6 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Modifier un planning..............146 Supprimer un planning...............147 Chapitre 7 Surveillez le routeur et son réseau Afficher les alarmes, les avertissements et les notifications..150 Affiche les routerparamètres de connectivité, système, port, VPN IPSec et VLAN...................151 Afficher les périphériques connectés aux routerports LAN..154...
Page 7 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Configurez les clients SNMPv1 et SNMPv2......187 Configurez le compte utilisateur SNMPv3........189 Gérer les destinataires des interruptions SNMPv1, SNMPv2 et SNMPv3..................191 Ajoutez une communauté SNMPv1 ou SNMPv2 ou un utilisateur SNMPv3 qui doit recevoir des interruptions......191 Modifiez une communauté...
Page 8 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Configurez l'isolation client, un tunnel divisé et les options DPD pour une connexion VPN IPSec client-site.......233 Afficher les configurations VPN client à site......236 Activer ou désactiver une connexion VPN IPSec client à site.238 Modifier une connexion VPN client à...
Page 9 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Exporter une autorité de certification ou une clé privée..269 Afficher des détails sur une autorité de certification..270 Renouveler une autorité de certification......272 Supprimer une autorité de certification.......273 Créez un certificat de serveur............274 Importer un certificat de serveur existant.........277 Gérer les certificats de serveur importés et créés....278...
Page 10 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Le voyant Cloud ne s'allume pas en bleu si vous utilisez Netgear insight....................313 Un voyant LAN est éteint lorsqu'un périphérique est connecté..................314 Vous ne pouvez pas vous connecter à l'interface utilisateur du terminal de router................315 Dépannage de la navigation Internet..........316...
Page 11 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Configurez PSK sur un ordinateur Mac pour IKEv1 PSK + XAUTH VPN................328 Appareils iOS/iPad................328 IKEv2 EAP - Configuration VPN MSCHAPv2 sur un appareil iOS/iPad..................328 Transférez le certificat CA vers un appareil iOS/iPad pour IKEv2 EAP - configuration VPN MSCHAPv2........329...
Page 12 Ce manuel est destiné au routeur WAN Pro double 10G/multi-Gigabit NETGEAR avec gestion du cloud Insight modèle PR60X. Le modèle PR60X est un routeur pour les petites et moyennes entreprises. Ce modèle offre des fonctionnalités telles que la redondance WAN, un pare-feu de base avec la possibilité...
Page 13 • Guide d'installation • Guide d'installation matérielle • Fiche technique La gestion des routeurs dans Netgear insight est décrite dans la base de connaissances NETGEAR. Voir kb.netgear.com/000065768. Comment gérer le router Pour les abonnés NETGEAR Insight Premium et Insight Pro, le switch prend en charge le portail NETGEAR Insight Cloud et l'application NETGEAR Insight.
Page 14 NETGEAR. Pour obtenir des articles de la base de connaissances sur Netgear insight, visitez le site kb.netgear.com/000065768. Si vous installez routeren tant qu'appareil géré par Netgear insight et que le mode Insight est activé, les paramètres des fonctionnalités que vous pouvez gérer via le portail cloud Insight et l'application Insight sont automatiquement synchronisés avec l'interface...
Page 15 Si vous utilisez le portail cloud Insight ou l'application Insight pour configurer et gérer router, des options de configuration supplémentaires sont disponibles. Pour obtenir des articles de la base de connaissances sur Netgear insight, visitez le site kb.netgear.com/000065768.
Page 16 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pré-embarquez le router avec Insight et plug-and-play Nous recommandons aux terminaux Netgear insight d'utiliser Insight pour intégrer et configurer le router. Voir kb.netgear.com/000065773. En fonction de la méthode utilisée par le FAI pour attribuer une adresse IP, vous pouvez utiliser le portail cloud Insight ou l'application Insight pour pré-intégrer le systèmerouter,...
Page 17 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Exemple de configuration d'un routeur avec une connexion à un modem L'exemple suivant illustre le routerconnecté à un modem connecté à Internet : 2.5G 2.5G 2.5G 2.5G 2.5G 2.5G Illustration 1 : Exemple de connexions pour une configuration de routeur avec une connexion à un modem Dans cet exemple, ce qui suit s'applique : 1.
Page 18 1. Débranchez l'alimentation du modem en laissant le modem connecté à la prise murale pour votre service Internet. Si le modem est équipé d'une batterie de secours, retirez la batterie. 2. Connectez ensuite le modem au port WAN1 jaune du PR60X à l'aide d'un câble Ethernet. 3. Branchez le modem et activez-le.
Page 19 Pour en savoir plus, consultez l'article kb.netgear.com/000062980. Le processus de configuration automatisé démarre. Lorsque le PR60X se connecte à Internet, le voyant Internet s'allume en vert continu. 7. Suivez les invites du processus de configuration automatique pour vous connecter à Internet.
Page 20 L'ordinateur reçoit une adresse IP du routeur. Remarque: si vous configurez un point d'accès Wifi et le connectez directement à un port LAN du PR60X, vous pouvez également utiliser une connexion Wifi pour configurer le PR60X. Le PR460X lui-même ne permet pas la connexion WiFi ni l'alimentation par Ethernet (PoE) de sorte que, dans une telle configuration, vous devez utiliser une alimentation électrique ou un switch PoE pour alimenter le point...
Page 21 Pour en savoir plus, consultez l'article kb.netgear.com/000062980. Le processus de configuration automatisé démarre. Lorsque le PR60X se connecte à Internet, le voyant Internet s'allume en vert continu. 5. Suivez les invites du processus de configuration automatique pour vous connecter à Internet.
Page 22 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Configurez le router hors ligne à l'aide d'un ordinateur directement connecté Vous pouvez configurer le router hors ligne (c'est-à-dire déconnecté de votre réseau et d'Internet), connecter un ordinateur via un câble Ethernet à un routerport LAN et vous connecter au routervia son adresse IP par défaut.
Page 23 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 6. Le système vous invite également à effectuer les opérations suivantes : a. Définissez un mot de passe admin pour la connexion locale. b. Sélectionnez le fuseau horaire dans lequel fonctionne lerouter. 7. Une fois le processus de configuration automatisé terminé, si la page de connexion ne s'affiche pas, saisissez https://www.routerlogin.net dans le champ d'adresse.
Page 24 (qui ne s'excluent pas mutuellement) qui vous permettent d'ajouter routerà votre réseau et de configurer, surveiller et contrôler router: • Portail NETGEAR Insight Cloud : En tant qu'utilisateur Insight Premium ou Pro, vous pouvez utiliser le portail cloud Netgear insight pour configurer (pré-embarquer) routeravec dans un réseau Insight.
Page 25 • kb.netgear.com/fr/000061848 Gestion à distance Insight En tant qu'utilisateur Netgear insight Premium ou Pro, vous pouvez utiliser Netgear insight pour pré-embarquer le router. (La possibilité d'utiliser le pré-intégration dépend de la méthode utilisée par le FAI pour attribuer une adresse IP.) Une fois le routerconnecté...
Page 26 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Dans cet exemple, ce qui suit s'applique : 1. Le port WAN1 du router est connecté au modem, qui est connecté à Internet. 2. Selon les paramètres de sécurité, l'ordinateur de bureau câblé connecté au port LAN1 du routerpeut accéder à...
Page 27 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Insight et l'interface utilisateur de l'appareil interagissent les uns avec les autres de la manière suivante : • Mode Insight activé: Par défaut, le mode Insight est activé dans l'interface utilisateur du périphérique. Lorsqu'il est activé, le mode Insight peut afficher l'un des états suivants : Connecté.
Page 28 Les informations de cette section s'appliquent à l'accès à l'interface utilisateur du périphérique. La manière dont vous accédez à l'interface utilisateur du terminal dépend de si vous intégrez le router à une application de gestion telle que Netgear insight. Pour accéder à l'interface utilisateur du périphérique, utilisez l'une des informations d'identification suivantes : •...
Page 29 Le tableau suivant répertorie les options d'informations d'identification essentielles pour l'accès à l'interface utilisateur du périphérique en relation avec Netgear insight. Table 1 : Informations d'identification pour l'accès à l'interface utilisateur du périphérique lorsque Netgear insight gère le routeur Mode de gestion dans Ajouté...
Page 30 Pour ajouter routerà Netgear insight à l'aide du portail Cloud : 1. Sur un ordinateur ou une tablette, consultez le site insight.netgear.com. 2. Saisissez l'adresse e-mail et le mot de passe de votre compte NETGEAR, puis appuyez sur le bouton NETGEAR Sign In (Connexion NETGEAR).
Page 31 Ajoutez le router à Netgear insight à l'aide de l'application Insight Votre compte NETGEAR est également votre compte Insight. Les identifiants de votre compte NETGEAR vous permettent de vous connecter en tant qu’utilisateur Insight Premium ou, si vous effectuez la mise à niveau vers un compte Insight Pro, en tant qu’utilisateur Insight Pro.
Page 32 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Le mot de passe de l'administrateur de l'appareil que vous avez saisi pour le nouvel emplacement réseau remplace le mot de passe existant de l'administrateur de l'appareil sur tous les appareils que vous avez ajoutés à l’emplacement réseau.
Page 33 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour modifier le mode de gestion Insight : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net. La page de connexion s'affiche.
Page 34 Vous pouvez également connecter votre ordinateur à un port LAN du router. Remarque: si vous configurez un point d'accès Wifi et le connectez directement à un port LAN du PR60X, vous pouvez également utiliser une connexion Wifi pour configurer le PR60X. Le PR460X lui-même ne permet pas la connexion WiFi ni l'alimentation par Ethernet (PoE) de sorte que, dans une telle configuration, vous devez utiliser une alimentation électrique ou un switch PoE pour alimenter le point...
Page 35 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Modifiez la langue de l'interface utilisateur du périphérique Par défaut, la langue de l'interface utilisateur du périphérique est l'anglais. Cependant, vous pouvez définir la langue sur une langue spécifique. Pour modifier la langue de l'interface utilisateur du périphérique : 1.
Page 36 Si vous utilisez le portail cloud Insight ou l'application Insight pour configurer et gérer router, rendez-vous sur kb.netgear.com/000065768 pour consulter des articles de la base de connaissances sur Netgear insight.
Page 37 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Configurez manuellement une connexion Internet dynamique pour le port WAN1 Vous pouvez configurer manuellement une connexion Internet avec des paramètres d'adresse IP dynamiques pour le port WAN1. Utilisez cette configuration si votre FAI attribue l'adresse IP WAN de manière dynamique, ou si un autre routeur de votre réseau...
Page 38 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 7. Si votre FAI vous demande d'utiliser un nom de périphérique spécifique, cliquez sur le bouton modifier et modifiez le routernom du périphérique. Revenez ensuite à la page des options WAN pour le port WAN1.
Page 39 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 12. Sélectionnez un bouton radio pour spécifier comment vos serveurs de noms de domaine (DNS) sont configurés : • Get Automatically from ISP (Fournie automatiquement par le FAI). Votre FAI attribue les adresses IP du serveur DNS de manière dynamique. Il s'agit de l'option par défaut.
Page 40 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • MTU : Sélectionnez un bouton radio : Auto. Votre FAI attribue automatiquement la taille MTU. Dans la plupart des cas, la taille par défaut est de 1500 octets. Manuel Si votre FAI vous demande d'utiliser une taille MTU spécifique, sélectionnez le bouton Manuel et saisissez la taille dans le champ taille MTU.
Page 41 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à la page 28. Le tableau de bord s’affiche. 4. Sélectionnez WAN > Internet/WAN > WAN1.
Page 42 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 10. Dans le champ DNS 1, saisissez les adresses IP statiques du serveur DNS 1 et, le cas échéant, dans les champs DNS 2 et DNS 3, saisissez les adresses IP des serveurs DNS 2 et DNS 3.
Page 43 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Configurez manuellement une connexion Internet PPPoE pour le port WAN1 Vous pouvez configurer manuellement une connexion Internet PPPoE pour le port WAN1. Avant de commencer, assurez-vous que vous disposez des informations PPPoE que votre FAI vous a fournies.
Page 44 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 7. Configurez les paramètres suivants : • Username (Nom d'utilisateur). Saisissez le préfixe IPv6 que votre FAI vous a fourni. Le nom d'utilisateur est souvent une adresse e-mail. • Nouveau mot de passe : Saisissez le mot de passe que vous utilisez pour vous identifier auprès de votre FAI.
Page 45 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Les paramètres sont enregistrés. Pour supprimer d'autres adresses IP, cochez la case en regard de l'adresse IP et cliquez sur l'icône Supprimer. 10. Pour ajouter une autre adresse IP, répétez l'étape précédente. 11. Sélectionnez un bouton radio pour spécifier comment vos serveurs de noms de domaine (DNS) sont configurés :...
Page 46 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • MTU : Sélectionnez un bouton radio : Auto. Votre FAI attribue automatiquement la taille MTU. Dans la plupart des cas, la taille par défaut est de 1492 octets. Manuel Si votre FAI vous demande d'utiliser une taille MTU spécifique, sélectionnez le bouton Manuel et saisissez la taille dans le champ taille MTU.
Page 47 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X plus d'informations sur le basculement WAN, reportez-vous à la section Installer et configurer une connexion WAN double à la page 52. Ajoutez un profil DNS dynamique Vous pouvez ajouter un ou plusieurs profils DNS dynamiques qui définissent les noms de domaine sous lesquels le système router peut être contacté...
Page 48 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 6. Configurez les paramètres suivants : a. Dans le champ Nom du périphérique , saisissez un nom pour le périphérique Le nom est utilisé à des fins d'identification. b. Activer. Pour activer immédiatement le profil après avoir cliqué sur le bouton appliquer, gardez le bouton Activer du profil bleu et positionné...
Page 49 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Modifier, activer ou désactiver un profil DNS dynamique Vous pouvez modifier, activer ou désactiver un profil DNS dynamique. L'interface utilisateur du périphérique utilise les icônes suivantes : Ajouter modifier Supprimer Pour modifier, activer ou désactiver un profil DNS dynamique : 1.
Page 50 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 8. Cliquez sur le bouton Activer pour activer ou désactiver le profil DNS dynamique : • La bascule est bleue et positionnée à droite: Le profil DNS dynamique est activé. • La bascule est grise et positionnée à gauche: Le profil DNS dynamique est désactivé.
Page 51 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Le tableau de bord s’affiche. 4. Sélectionnez WAN > DNS dynamique . La page DNS dynamique s'affiche. 5. Cochez la case du profil. 6. Cliquez sur l'icône Supprimer. Une fenêtre contextuelle s'affiche. 7. Cliquez sur le bouton OK (Enregistrer).
Page 52 Remarque: Les procédures décrites dans ce chapitre expliquent comment gérer les options de configuration via l'interface utilisateur du périphérique. Si vous utilisez le portail cloud Insight ou l'application Insight pour configurer et gérer router, rendez-vous sur kb.netgear.com/000065768 pour consulter des articles de la base de connaissances sur Netgear insight.
Page 53 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X A propos du double WAN et du basculement WAN Double WAN est une configuration dans laquelle deux ports WAN sont connectés à Internet. Le basculement WAN signifie que si un port WAN tombe en panne, l'autre port WAN peut prendre le relais.
Page 54 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Connexion statique : Configurez un WAN double avec une connexion Internet statique pour le port WAN2 à la page 58 • Connexion PPPoE : Configurez un WAN double avec une connexion Internet PPPoE pour le port WAN2 à...
Page 55 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 4. Si le router n'est pas encore sous tension, mettez le sous tension routeret vérifiez que les voyants sont allumés. Lorsque vous mettez le sous tension router, le voyant d'alimentation s'allume en orange pendant environ une minute. Lorsque le router est prêt, le voyant d'alimentation s'allume en vert fixe.
Page 56 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 12. Si votre FAI vous demande d'utiliser un nom de périphérique spécifique, cliquez sur le bouton modifier et modifiez le routernom du périphérique. Retournez ensuite à la page pour les options du port WAN2.
Page 57 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 17. Si votre FAI vous demande d'utiliser une chaîne VCI (Vendor Class identifier), saisissez-la dans le champ Vendor Class identifier String (option 60). 18. Si votre FAI vous demande d'utiliser une chaîne d'identifiant client (ID client), saisissez-la dans le champ chaîne d'identifiant client (option 61).
Page 58 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Configurez un WAN double avec une connexion Internet statique pour le port WAN2 Par défaut, le port LAN5 WAN2 fonctionne comme un port LAN. Vous pouvez modifier la fonction du port en port WAN (port WAN2) et configurer une connexion FAI statique pour le port WAN2.
Page 59 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La page de connexion s'affiche. Votre navigateur peut afficher un message d'avertissement de sécurité. Pour plus d'informations, consultez la section connectez-vous à l'interface utilisateur à la page 7. Saisissez l'un des mots de passe suivants : •...
Page 60 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La page s'ajuste. Selon la manière dont vous souhaitez spécifier des adresses IP supplémentaires, effectuez l'une des opérations suivantes : • Saisissez manuellement une adresse IP supplémentaire : a. Sélectionnez le bouton radio Ajouter une adresse IP et entrez une adresse IP dans le champ adresse IP.
Page 61 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Balise WAN VLAN : Selon les exigences de votre FAI, cliquez sur le bouton bascule pour activer ou désactiver l'utilisation d'une balise WAN VLAG : La bascule est bleue et positionnée à droite: Votre FAI exige que vous utilisiez un WAN VLAN pour la connexion DHCP.
Page 62 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour configurer un WAN double avec une connexion FAI qui utilise une adresse IP PPPoE pour le port WAN2 : 1. Préparez le modem ou le routeur mobile que vous souhaitez utiliser pour la connexion au port WAN2 : •...
Page 63 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à la page 28. Le tableau de bord s’affiche. 8. Sélectionnez WAN > Internet/WAN > WAN2.
Page 64 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Une fois le routerconnecté via PPPoE, le nom du bouton devient déconnecter afin que vous puissiez mettre fin manuellement à la connexion PPPoE. Remarque: Le FAI PPPoE attribue une adresse IP. 14. Pour ajouter une adresse IP WAN2 supplémentaire, cliquez sur le bouton adresses IP WAN supplémentaires pour qu'elle s'affiche en bleu et se trouve à...
Page 65 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 17. Pour configurer les paramètres avancés du port WAN2, sélectionnez Avancé, puis configurez les paramètres suivants : • Adresse MAC du routeur Sélectionnez un bouton radio : Utiliser l'adresse MAC par défaut Utilisez l'adresse MAC du routeur par défaut qui s'affiche sur la page Tableau de bord et sur l'routerétiquette.
Page 66 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Configurer la détection de basculement WAN double La détection de basculement est le mécanisme qui permet au système de router détecter si l'interface WAN principale est active. Si l'interface est en panne, le système router initie un basculement vers l'interface WAN secondaire.
Page 67 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Par exemple, si quatre requêtes adressées au port WAN1 échouent, le routerbascule automatiquement sur le port WAN2. Après le basculement, routercontinue à envoyer des requêtes ou des requêtes ping au port WAN1. Si le port WAN1 revient et répond à...
Page 68 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 7. Dans le menu Failure Detection Method, sélectionnez la méthode de détection de panne et sélectionnez l'endroit où le router doit envoyer la requête ou la requête : • ping routerEnvoie des pings au terminal que vous sélectionnez : Utiliser DNS WAN : routerEnvoie des requêtes ping aux adresses IP du...
Page 69 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 12. Pour afficher l'état de la configuration WAN double, reportez-vous à la section Affiche l'état des interfaces WAN doubles à la page 69. Affiche l'état des interfaces WAN doubles L'état de la connexion WAN double indique le port WAN qui fonctionne comme interface principale et l'état de liaison de chaque interface WAN.
Page 70 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 5. Si les champs d'état ne s'affichent pas, sélectionnez État. La page affiche les informations sur l'état du réseau étendu double. • Stratégie Dual WAN : Basculement, qui est la seule option. • Interface Internet principale : Port WAN que vous avez sélectionné comme interface principale.
Page 71 Remarque: Les procédures décrites dans ce chapitre expliquent comment gérer les options de configuration via l'interface utilisateur du périphérique. Si vous utilisez le portail cloud Insight ou l'application Insight pour configurer et gérer router, rendez-vous sur kb.netgear.com/000065768 pour consulter des articles de la base de connaissances sur Netgear insight.
Page 72 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Concepts VLAN Cette section décrit les concepts VLAN généraux, le VLAN de gestion et la manière dont routerutilise les VLAN. Concepts de base de VLAN Vous pouvez définir un réseau local (LAN) en tant que domaine de diffusion. Les concentrateurs, ponts, commutateurs et points d'accès WiFi du même segment physique...
Page 73 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X VLAN de gestion Un VLAN de gestion est un réseau beaucoup plus petit qui est contenu dans votre réseau régulier. Le principal avantage de l'utilisation d'un VLAN de gestion est l'amélioration de la sécurité du réseau. Lorsque tout le trafic de gestion se trouve sur un VLAN distinct, il est beaucoup plus difficile pour les utilisateurs non autorisés...
Page 74 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Profils VLAN : Les VLAN que vous configurez sur le router fonctionnent en fait comme des profils VLAN qui déterminent les paramètres LAN suivants, qui affectent tout périphérique connecté au VLAN : • Paramètres IPv4 pour VLAN : Adresse IP, masque de sous-réseau, direction RIP (Router information Protocol) et version RIP.
Page 75 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Exemple de la façon dont routertraite le trafic Le VLAN par défaut prédéfini sur le router est le VLAN avec ID 1 (VLAN 1) et réseau IPv4 192.168.1.0/24. Tous les ports LAN sont des membres non étiquetés de ce VLAN 1.
Page 76 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Un VLAN sur le système router inclut son propre sous-réseau LAN. Par défaut, le système router inclut un VLAN (VLAN 1) et un sous-réseau LAN (192.168.1.x) , mais routerpeut prendre en charge plusieurs VLAN, chacun possédant son propre sous-réseau LAN.
Page 77 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La fenêtre contextuelle Ajouter un nouveau profil VLAN s'affiche. 6. Dans le champ ID VLAN, saisissez un ID VLAN. La longueur du masque doit être comprise entre 2 et 4094. (L'ID 1 est déjà utilisé.) 7.
Page 78 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Direction RIP : Sélectionnez la manière dont le protocole RIP (Router information Protocol) permet au routeur d'échanger des informations de routage avec d'autres routeurs : Les deux. Le routeur diffuse périodiquement sa table de routage et incorpore les informations qu’il reçoit.
Page 79 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 12. Dans la section DNS type, sélectionnez un bouton radio : • Proxy DNS routerFournit sa propre adresse en tant que serveur DNS aux terminaux sur VLAN. routerReçoit les adresses DNS réelles du FAI (ou d'un autre routeur de votre réseau) et transfère les requêtes DNS des terminaux sur VLAN.
Page 80 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Si vous ajoutez d'autres VLAN, vous faites également d'un port LAN un membre balisé ou non balisé d'un autre VLAN. Vous pouvez également exclure un port de réseau local d'un VLAN : • Tagged (Index) Le port LAN insère la balise VLAN dans le trafic qu'il traite. Le trafic non balisé...
Page 81 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à la page 28. Le tableau de bord s’affiche. 4. Sélectionnez LAN > Paramètres VLAN .
Page 82 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 83 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour supprimer un profil VLAN : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net. La page de connexion s'affiche.
Page 84 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Gérez les EEE, le contrôle de flux et la vitesse de liaison des ports Le routervous permet de gérer les paramètres suivants pour chaque port : • EEE Energy Efficient Ethernet (EEE) combine le MAC avec une famille de couches physiques qui prennent en charge le fonctionnement en mode basse consommation.
Page 85 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 86 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Le port LAN5 ou WAN2 (selon que le port fonctionne comme le port LAN 5 ou le port WAN2 dans une configuration WAN double) prend en charge 10 Gbit/s, 5 Gbit/s, 2,5 Gbit/s, 1 Gbit/s ou 100 Mbit/s.
Page 87 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Votre navigateur peut afficher un message d'avertissement de sécurité. Pour plus d'informations, consultez la section connectez-vous à l'interface utilisateur à la page 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin.
Page 88 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Bien que l'adresse IP pour la liaison MAC-IP (c'est-à-dire l'adresse IP réservée) n'ait pas besoin d'être comprise dans la plage DHCP définie, nous recommandons ce qui suit : • Client DHCP statique : Pour un client DHCP qui doit recevoir une adresse IP statique, réservez une adresse IP en dehors de la plage DHCP définie.
Page 89 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 6. Cliquez sur l'icône Ajouter. La fenêtre contextuelle Add Device (Ajouter un appareil) s'ouvre. 7. Configurez les paramètres suivants : • MAC Address (Adresse IP). Saisissez l'adresse MAC du périphérique. • IP Address (Adresse IP). Saisissez l'adresse IPv4 qui doit être attribuée au périphérique.
Page 90 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La page de connexion s'affiche. Votre navigateur peut afficher un message d'avertissement de sécurité. Pour plus d'informations, consultez la section connectez-vous à l'interface utilisateur à la page 3. Saisissez l'un des mots de passe suivants : •...
Page 91 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Importer Exporter Ajouter à partir d'un périphérique existant Ajouter modifier Supprimer Pour modifier les paramètres d'une liaison MAC-IP : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau.
Page 92 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Les paramètres sont enregistrés. La liaison IP-MAC modifiée s'affiche sur la page Static DHCP Leases. Supprimez une liaison MAC-IP Vous pouvez supprimer une liaison. Vous pouvez également facilement supprimer toutes les liaisons pour un seul VLAN.
Page 93 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 6. Cochez la case correspondant à la reliure. Pour sélectionner toutes les liaisons, cochez la case dans l'en-tête du tableau. 7. Cliquez sur l'icône Supprimer. Une fenêtre contextuelle s'affiche. 8. Cliquez sur le bouton OK (Enregistrer).
Page 94 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Le tableau de bord s’affiche. 4. Sélectionnez LAN > Static DHCP Leases. La page contrats de location DHCP statiques s'affiche. Pour une opération d'exportation, il n'est pas nécessaire de sélectionner un VLAN dans le menu.
Page 95 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Cette route statique permet au trafic de l'ordinateur portable de gestion vers les périphériques AV d'être acheminé vers le commutateur Pro AV, d'où il peut atteindre les périphériques AV sur le sous-réseau IP 192.168.100.0/24.
Page 96 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 6. Spécifiez les paramètres de l'itinéraire : • Nom de la route Saisissez un nom pour la route. Le nom est utilisé à des fins d'identification. • Réseau Entrez l'adresse IP de la destination finale de la route.
Page 97 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour modifier une route statique : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net. La page de connexion s'affiche.
Page 98 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Ajouter modifier Supprimer Pour supprimer une route statique : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net.
Page 99 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X services de téléphonie, de musique et de diffusion vidéo, des services de partage de fichiers et d'autres services et applications. Par exemple, si un groupe de clients se trouve sur VLAN 20 et qu'une imprimante se trouve sur VLAN 1, une passerelle mDNS peut rendre l'imprimante détectable par les clients.
Page 100 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La page passerelle mDNS s'affiche. 5. Activez la passerelle mDNS en cliquant sur le bouton Activer la passerelle mDNS de sorte que le bouton soit bleu et positionné à droite. Par défaut, la passerelle mDNS est désactivée et le bouton Activer la passerelle mDNS est gris et positionné...
Page 101 Remarque: Les procédures décrites dans ce chapitre expliquent comment gérer les options de configuration via l'interface utilisateur du périphérique. Si vous utilisez le portail cloud Insight ou l'application Insight pour configurer et gérer router, rendez-vous sur kb.netgear.com/000065768 pour consulter des articles de la base de connaissances sur Netgear insight.
Page 102 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Gérer la protection des analyses de port, des dénis de service et des requêtes ping La protection par analyse de port et la protection par déni de service (dos) peuvent protéger votre réseau local contre des attaques telles que Syn Flood, Schtroumpf Attack, Ping of Death et bien d'autres.
Page 103 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 5. Cliquez sur la case à cocher Activer l'analyse de port et la protection dos pour activer ou désactiver les fonctions de sécurité suivantes : • La bascule est bleue et positionnée à droite: Les analyses de port et la protection dos (Denial of Service) sont activées.
Page 104 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour configurer un serveur DMZ par défaut : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net. La page de connexion s'affiche.
Page 105 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Gérer la passerelle SIP au niveau de l'application La passerelle au niveau de l'application (ALG) pour le protocole SIP (session Initiation Protocol) est activée par défaut pour la traduction d'adresse et de port améliorée.
Page 106 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Les paramètres sont enregistrés. Gérer les délais d'expiration des sessions TCP, UDP et ICMP Le système router arrête le traitement du trafic TCP, UDP ou ICMP si le délai d'expiration de session du protocole expire ou si le nombre maximal de sessions TCP, UDP et ICMP simultanées est dépassé.
Page 107 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La page Paramètres de base s'affiche. 5. Dans la section expiration de session, configurez les paramètres suivants : • Expiration de la session TCP Entrez une durée en secondes comprise entre 30 et 86400 secondes.
Page 108 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 109 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Table 2 : Règles de trafic Règles de trafic Description Règle de trafic WAN double La règle double trafic WAN vous permet de configurer l'interface WAN par laquelle le trafic quitte le routeur. Pour plus d'informations, consultez la section Règle de trafic WAN double à...
Page 110 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Service La règle peut s'appliquer à tout le trafic ou uniquement au trafic d'un service ou protocole prédéfini spécifique. Pour plus d'informations sur la configuration des services, reportez-vous à la section Services, protocoles et numéros de port à la page 139.
Page 111 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Si vous gérez routervia le portail cloud Insight ou l'application Insight, saisissez le mot de passe réseau Insight pour l'emplacement réseau Insight auquel routerest ajouté. Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à...
Page 112 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X f. Dans le menu adresse de destination, sélectionnez l'adresse IP, le sous-réseau ou la plage d'adresses vers laquelle le trafic peut être envoyé : • Tout: Le trafic peut être envoyé à n'importe quelle adresse IP. Il s'agit de l'option par défaut.
Page 113 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour modifier une règle de trafic WAN double ou sa priorité, ou activer ou désactiver la règle : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau.
Page 114 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Les paramètres sont enregistrés. La règle modifiée s'affiche dans le tableau de la page règles. 6. Pour modifier la priorité d'une règle, procédez comme suit : a. Dans la colonne réorganiser du tableau, cliquez sur les icônes Haut ou Bas jusqu'à...
Page 115 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La page règles s'affiche. 5. Dans le tableau, cochez la case de la règle. 6. Cliquez sur l'icône Supprimer. Une fenêtre contextuelle s'affiche. 7. Cliquez sur le bouton OK (Enregistrer). Vos paramètres sont enregistrés. La règle est supprimée de la table de service.
Page 116 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X ATTENTION: Vous avez besoin de connaissances réseau pour configurer des règles de trafic, car des règles de trafic mal configurées peuvent bloquer la communication sur le router. Ajoutez une règle générale de trafic sortant Vous pouvez ajouter une règle générale de trafic sortant au pare-feu pour empêcher...
Page 117 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 6. Configurez les paramètres suivants : a. Dans le champ nom, entrez un nom pour la règle de trafic. Le nom est utilisé à des fins d'identification. b. Pour activer immédiatement la règle après avoir cliqué sur le bouton appliquer, maintenez le bouton bascule Activer l'état de la règle bleu et positionné...
Page 118 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X g. Dans le menu interface de destination, sélectionnez l'interface VLAN ou WAN vers laquelle le trafic est envoyé. Par défaut, le trafic peut être envoyé à n'importe quelle interface. h. Dans le menu adresse de destination, sélectionnez l'adresse IP, le sous-réseau ou la plage d'adresses vers laquelle le trafic peut être envoyé...
Page 119 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Modifiez une règle générale de trafic sortant ou sa priorité, ou activez ou désactivez la règle Vous pouvez modifier une règle de trafic sortant générale existante ou sa priorité, ou activer ou désactiver la règle.
Page 120 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour plus d'informations sur les paramètres, reportez-vous à la section Ajoutez une règle générale de trafic sortant à la page 116. d. Pour activer ou désactiver la règle, cliquez sur le bouton Activer l'état de la règle :...
Page 121 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 122 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Adresse source. L'adresse source est l'adresse IP d'où provient le trafic. La règle peut s'appliquer à toutes les adresses sources ou seulement à une adresse IP, une plage d'adresses IP ou un sous-réseau d'adresses IP.
Page 123 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à la page 28. Le tableau de bord s’affiche. 4. Sélectionnez pare-feu >règles NAT sortantes .
Page 124 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Sous-réseau Le trafic peut être envoyé à un sous-réseau. Saisissez l'adresse IP et le sous-réseau. • Portée : Le trafic peut être envoyé à une plage d'adresses IP : Saisissez les adresses IP de début et de fin.
Page 125 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Si vous gérez routervia le portail cloud Insight ou l'application Insight, saisissez le mot de passe réseau Insight pour l'emplacement réseau Insight auquel routerest ajouté. Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à...
Page 126 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La page de connexion s'affiche. Votre navigateur peut afficher un message d'avertissement de sécurité. Pour plus d'informations, consultez la section connectez-vous à l'interface utilisateur à la page 3. Saisissez l'un des mots de passe suivants : •...
Page 127 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X ATTENTION: Si routerfonctionne derrière un autre pare-feu et que vous configurez la redirection de port, une double NAT peut se produire. Pour en savoir plus, consultez l'article kb.netgear.com/30186. Remarque: Une certaine connaissance des protocoles et des numéros de port est essentielle pour ajouter des règles de redirection de port qui fonctionnent correctement.
Page 128 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 5. Cliquez sur l'icône Ajouter. Une ligne vide est ajoutée à la table. 6. Configurez les paramètres suivants : a. Services externes Dans le menu de la colonne Service externe, sélectionnez un service externe pour le trafic entrant. Si le système router détecte le trafic entrant correspondant à...
Page 129 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Modifier, activer ou désactiver une règle de redirection de port Vous pouvez modifier, activer ou désactiver une règle de redirection de port. L'interface utilisateur du périphérique utilise les icônes suivantes : Ajouter modifier Supprimer Pour modifier, activer ou désactiver une règle de redirection de port :...
Page 130 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 8. Cliquez sur le bouton Activer de la règle pour activer ou désactiver la règle : • La bascule est bleue et positionnée à droite: La règle de redirection de port est activée.
Page 131 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 5. Dans le tableau, cochez la case de la règle. 6. Cliquez sur l'icône Supprimer. Une fenêtre contextuelle s'affiche. 7. Cliquez sur le bouton OK (Enregistrer). Vos paramètres sont enregistrés. La règle est supprimée de la table de service.
Page 132 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Déclenchement de port Le déclenchement de port est une extension dynamique de la redirection de port, utile dans les cas suivants : • Une application doit utiliser le transfert de port vers plusieurs ordinateurs locaux (mais pas simultanément).
Page 133 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour ajouter une règle de déclenchement de port : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net.
Page 134 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X consultez la section Ajouter un service à la page 140. Une fois que vous avez terminé, poursuivez la configuration de la règle de déclenchement de port. d. Service entrant : Dans le menu de la colonne Service entrant, sélectionnez le service entrant pour lequel le trafic est dirigé...
Page 135 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour modifier, activer ou désactiver une règle de déclenchement de port : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net.
Page 136 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Les paramètres sont enregistrés. La règle de redirection de port modifiée s'affiche dans le tableau. Supprimer une règle de déclenchement de port Si vous n'avez plus besoin d'une règle de déclenchement de port, vous pouvez la supprimer.
Page 137 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Exemple : Déclenchement de port pour IRC (Internet Relay Chat) Certains serveurs d'applications, tels que les serveurs FTP et IRC, envoient des réponses à plusieurs numéros de port. En utilisant le déclenchement de port, vous pouvez indiquer au routeur d'ouvrir davantage de ports entrants lorsqu'un port sortant particulier démarre...
Page 138 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X votre ordinateur. Le routeur remplace l’adresse IP de destination du message par l’adresse IP de votre ordinateur et transmet le message à votre ordinateur. 8. Lorsque vous avez terminé votre session de chat, votre routeur détecte éventuellement une période d'inactivité...
Page 139 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • La bascule est grise et positionnée à gauche: UPnP est désactivé. Il s'agit de l'option par défaut. Les champs période de publicité et temps de publicité à vivre sont masqués sur la page.
Page 140 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Le router possède plusieurs services prédéfinis. Vous pouvez ajouter de nouveaux services et modifier les services existants, y compris les services prédéfinis. À titre d'exemple de service, considérons la configuration suivante : • Votre réseau comprend un serveur Web public sur le port 8080 de l'ordinateur 1.
Page 141 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour ajouter un service : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net. La page de connexion s'affiche.
Page 142 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Vous devez entrer un port de début et un port de fin dans les champs Port Start/ICMP type/IP Protocol et Port End. Si vous souhaitez utiliser un seul port, entrez le même numéro de port dans chaque champ.
Page 143 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 144 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Votre navigateur peut afficher un message d'avertissement de sécurité. Pour plus d'informations, consultez la section connectez-vous à l'interface utilisateur à la page 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin.
Page 145 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Par exemple, si vous souhaitez que l'horaire dure de 09h00 le soir à 06h00 le lendemain matin, configurez les deux horaires suivants : • Annexe 1: de 09:00 à 23:59:59 • Annexe 2: 12 h 00 à 6 h 00 Dans cet exemple, le planning de nuit inclut un décalage d'une seconde, de 11:59:59:59,...
Page 146 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Le tableau ajoute une nouvelle ligne en bas afin que vous puissiez définir le planning. 6. Dans le champ Nom du périphérique , saisissez un nom pour le périphérique Le nom est utilisé à des fins d'identification.
Page 147 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Votre navigateur peut afficher un message d'avertissement de sécurité. Pour plus d'informations, consultez la section connectez-vous à l'interface utilisateur à la page 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin.
Page 148 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La page de connexion s'affiche. Votre navigateur peut afficher un message d'avertissement de sécurité. Pour plus d'informations, consultez la section connectez-vous à l'interface utilisateur à la page 3. Saisissez l'un des mots de passe suivants : •...
Page 149 Si vous utilisez le portail cloud Insight ou l'application Insight pour configurer et gérer router, rendez-vous sur kb.netgear.com/000065768 pour consulter des articles de la base de connaissances sur Netgear insight.
Page 150 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Afficher les alarmes, les avertissements et les notifications Vous pouvez afficher les alarmes, les avertissements et les notifications à partir de n'importe quelle routerpage de l'interface utilisateur de l'appareil. La procédure suivante décrit comment les afficher à partir de la page Tableau de bord.
Page 151 L'emplacement de ces volets sur le tableau de bord dépend de la largeur de la page et de la largeur de votre écran. • Connexion. Si le mode Netgear insight est activé, état de la connexion à la plate-forme de gestion cloud Insight État de la connexion Internet. Une icône verte indique une connexion Internet.
Page 152 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X État du port WAN1. Une ligne verte indique que la connexion du port WAN1 est active. Si configuré, état du port WAN2. Une ligne verte indique que la connexion du port WAN2 est active.
Page 153 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Vitesse : Vitesse de la connexion Ethernet (10000 Mbit/s, 5000 Mbit/s, 2500 Mbit/s, 1000 Mbit/s ou 100 Mbit/s) ou de la connexion fibre optique (10000 Mbit/s ou 1000 Mbit/s). Pour un port sans connexion, la page affiche 0 Mbit/s.
Page 154 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X IP Address (Adresse IP). Adresse IP associée au VLAN Subnet Mask (Masque de sous-réseau). Masque de sous-réseau de l'adresse IP associé au VLAN Plage DHCP Plage d'adresses IP à partir de laquelle le serveur DHCP attribue des adresses IP aux clients du VLAN MAC Address (Adresse IP).
Page 155 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Les informations suivantes s'affichent dans le tableau : • Nom de l'appareil : Nom de réseau du périphérique. • IP address (Adresse IP). Adresse IP attribuée par le routeur à ce périphérique lorsqu'il a rejoint le réseau. Sauf si vous avez configuré une liaison adresse MAC vers adresse IP (voir Liaisons adresse MAC vers adresse IP à...
Page 156 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à la page 28. Le tableau de bord s’affiche. 4. Sélectionnez surveillance > baux DHCP .
Page 157 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Afficher les statistiques de trafic Ethernet pour les ports WAN et LAN Pour afficher les statistiques de trafic Ethernet pour les ports WAN et LAN : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté...
Page 158 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • RX interrompu Nombre total de paquets reçus abandonnés • Erreurs RX Nombre total de paquets reçus qui contenaient des erreurs • Collisions. Nombre total de collisions de paquets • Transmission (Mbit/s) Dernière bande passante mesurée pour le trafic transmis en Mbit/s.
Page 159 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La page affiche une liste chronologique des événements qui se sont produits sur le router. Ces informations peuvent vous aider ou aider le support technique NETGEAR à résoudre les problèmes, dans le cas peu probable où cela serait nécessaire.
Page 160 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 161 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Afficher l'état des tunnels VPN IPSec client à site actifs ou déconnecter un tunnel Vous pouvez afficher l'état des tunnels VPN IPSec client à site actifs qui sont actifs entre un client VPN IPSec et le router.
Page 162 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • LAN IP address (Adresse IP du réseau local). Adresse IP LAN attribuée par le système routerau client VPN à partir du pool configuré d'adresses IP LAN (voir Ajoutez une connexion VPN IPSec client à site à la page 230) •...
Page 163 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à la page 28. Le tableau de bord s’affiche. 4. Sélectionnez surveillance > État VPN .
Page 164 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour afficher l'état des tunnels VPN WireGuard client à site : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net.
Page 165 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Dernière poignée de main Heure de l'établissement de liaison le plus récent entre le router et le client VPN • TX MB: Quantité de trafic transmis en Mo • RX MB: Quantité de trafic reçu en Mo Remarque: Pour plus d'informations sur la désactivation du tunnel VPN WireGuard...
Page 166 Remarque: Les procédures décrites dans ce chapitre expliquent comment gérer les options de configuration via l'interface utilisateur du périphérique. Si vous utilisez le portail cloud Insight ou l'application Insight pour configurer et gérer router, rendez-vous sur kb.netgear.com/000065768 pour consulter des articles de la base de connaissances sur Netgear insight.
Page 167 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Modifiez le nom du périphérique Le nom du périphérique (également appelé routernom ou nom du système) est le nom qui s'affiche sur le réseau pour le router. Par défaut, le nom du périphérique est le routernuméro de modèle.
Page 168 Vous pouvez vérifier si un nouveau micrologiciel est disponible et mettre à jour le router vers le nouveau micrologiciel. Vous pouvez également visiter le site Web d'assistance NETGEAR, télécharger manuellement le micrologiciel sur un ordinateur local et mettre à jour le router vers le nouveau micrologiciel.
Page 169 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 170 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Téléchargez manuellement le micrologiciel et mettez à jour le router Le téléchargement du micrologiciel sur un ordinateur local et la mise à jour du router sont deux tâches distinctes qui sont combinées dans la procédure suivante.
Page 171 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X c. Sélectionnez le fichier du micrologiciel. 8. Cliquez sur le bouton Mettre à jour. Avertissement: pour éviter tout risque de corruption du micrologiciel (firmware), n'interrompez pas la mise à jour. Par exemple, ne fermez pas le navigateur, ne cliquez pas sur un lien et ne chargez pas de nouvelle page.
Page 172 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 173 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Restaurez la router configuration Si vous avez sauvegardé le fichier de configuration, vous pouvez restaurer la configuration à partir de ce fichier. Pour restaurer les paramètres de configuration que vous avez sauvegardés : 1.
Page 174 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 6. Cliquez sur le bouton Restore (Restaurer). Une fenêtre contextuelle s'affiche. 7. Saisissez le mot de passe que vous avez spécifié lors de l'enregistrement du fichier de sauvegarde, puis cliquez sur le bouton continuer.
Page 175 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La page de connexion s'affiche. Votre navigateur peut afficher un message d'avertissement de sécurité. Pour plus d'informations, consultez la section connectez-vous à l'interface utilisateur à la page 3. Saisissez l'un des mots de passe suivants : •...
Page 176 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Modifiez le délai d'expiration de la session Le délai d'expiration de session s'applique à une session d'interface utilisateur de périphérique. Par défaut, vous êtes déconnecté de l'interface utilisateur de l'appareil après 45 minutes d'inactivité.
Page 177 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Gérer l'option de réinitialisation du mot de passe admin et les questions Le mot de passe du compte d'utilisateur admin est le mot de passe que vous utilisez pour vous connecter à l'interface utilisateur du terminal de routeravec le nom d'utilisateur admin.
Page 178 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 5. Cliquez sur le bouton récupération du mot de passe pour activer ou désactiver la récupération du mot de passe : • La bascule est bleue et positionnée à droite: La récupération du mot de passe est activée et vous pouvez définir des questions de sécurité...
Page 179 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Vous trouverez le numéro de série sur l'étiquette du routeur. 6. Cliquez sur le bouton Continue (Continuer). 7. Saisissez vos réponses aux questions de sécurité. Vous avez défini ces réponses lorsque vous avez configuré la fonction de réinitialisation du mot de passe.
Page 180 Définissez des serveurs NTP personnalisés à la page 180. Définissez des serveurs NTP personnalisés Par défaut, le système router reçoit son heure des serveurs NTP (Network Time Protocol) NETGEAR, mais vous pouvez également spécifier des serveurs NTP personnalisés. Maintenance du routeur Manuel de l'utilisateur.
Page 181 • La bascule est grise et positionnée à gauche: Les serveurs et paramètres NTP personnalisés sont désactivés. Il s'agit du paramètre par défaut, qui permet au système de router recevoir son heure des serveurs NTP NETGEAR par défaut. 6. Dans les champs serveur principal et serveur secondaire, saisissez les adresses IPv4 ou les noms de domaine des serveurs NTP personnalisés principal et secondaire.
Page 182 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour plus d'informations sur la définition du fuseau horaire, reportez-vous à la section Définissez votre fuseau horaire et l'heure d'été à la page 179. Gérer les paramètres du serveur syslog Si un serveur syslog est présent sur votre réseau, vous pouvez configurer routerpour qu'il envoie ses journaux système au serveur syslog.
Page 183 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 6. Dans le champ adresse IP du serveur Syslog, saisissez l'adresse IPv4 du serveur Syslog sur votre réseau. 7. Dans le champ numéro de port, saisissez le numéro de port auquel le syslog peut être atteint.
Page 184 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 5. Cliquez sur le bouton bascule UPnP pour activer ou désactiver UPnP : • La bascule est bleue et positionnée à droite: UPnP est activé. Les champs période de publicité et durée de diffusion de la publicité s'affichent sur la page.
Page 185 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Vous pouvez activer ou désactiver LLDP au niveau global (c'est-à-dire pour tous les ports) et au niveau des ports. Par exemple, vous pouvez activer LLDP globalement, mais le désactiver ensuite sur des ports individuels.
Page 186 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 7. Cliquez sur le bouton Apply (Appliquer). Les paramètres sont enregistrés. Après un certain temps, la table des voisins LLDP est remplie avec les voisins LLDP détectés. 8. Pour actualiser les informations de la page, cliquez sur le bouton Actualiser.
Page 187 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Configurez le nom, le contact et l'emplacement du système SNMP Vous pouvez configurer le nom du système SNMP, le contact système et l'emplacement du système. Pour ajouter le nom du système SNMP, le contact et l'emplacement : 1.
Page 188 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X SNMP. Pour accéder à router via SNMP, vous devez utiliser l'adresse IP du client de router. L'interface utilisateur du périphérique utilise les icônes suivantes : Ajouter modifier Supprimer Pour configurer le client SNMPv1 et SNMPv2 : 1.
Page 189 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 9. Cliquez sur le bouton Apply (Appliquer). Les paramètres sont enregistrés. Configurez le compte utilisateur SNMPv3 Tout utilisateur peut se connecter au routeur à l'aide du protocole SNMPv3, mais pour l'authentification et le cryptage, le système routerne prend en charge qu'un seul utilisateur, à...
Page 190 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Cela définit qui est autorisé à s'authentifier et à accéder aux données SNMP. 7. Dans le menu Authentication Algorithm, sélectionnez l'une des options suivantes comme algorithme à utiliser pour l'authentification : • MD5 : Message Digest 5 (MD5) est le protocole d'authentification.
Page 191 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Gérer les destinataires des interruptions SNMPv1, SNMPv2 et SNMPv3 Vous pouvez configurer les communautés SNMPv1 et SNMPv2, ainsi que les utilisateurs SNMPv3 qui doivent pouvoir recevoir des interruptions. Ajoutez une communauté SNMPv1 ou SNMPv2 ou un utilisateur SNMPv3 qui doit recevoir des interruptions Vous pouvez ajouter une communauté...
Page 192 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 5. En fonction de la communauté ou de l'utilisateur que vous souhaitez ajouter, effectuez l'une des opérations suivantes : • Ajoutez une communauté SNMPv1 ou SNMPv2 en tant que destinataire d'interruption : a. Dans la section Configuration SNMP v1/v2, cliquez sur l'icône Ajouter.
Page 193 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X SHA-256 : Un algorithme de hachage sécurisé supérieur à SHA-224. SHA-384 : Un algorithme de hachage sécurisé supérieur à SHA-256. SHA-512 : Un algorithme de hachage sécurisé supérieur à SHA-384. f. Dans le champ mot de passe d'authentification, saisissez un mot de passe.
Page 194 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Votre navigateur peut afficher un message d'avertissement de sécurité. Pour plus d'informations, consultez la section connectez-vous à l'interface utilisateur à la page 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin.
Page 195 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La fenêtre contextuelle Add/Edit SNMP v3 Configuration s'affiche. c. Modifiez les paramètres en fonction de vos besoins. Pour plus d'informations sur les paramètres, reportez-vous à la section Ajoutez une communauté SNMPv1 ou SNMPv2 ou un utilisateur SNMPv3 qui doit recevoir des interruptions à...
Page 196 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 5. Dans la section Configuration SNMP v1/v2 ou Configuration SNMP v3, cochez la case correspondant à la configuration des interruptions. 6. Cliquez sur l'icône Supprimer. Les paramètres sont enregistrés. Configurer les indicateurs de déroutement Vous pouvez activer ou désactiver des recouvrements spécifiques.
Page 197 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X par exemple lorsqu'un utilisateur tente d'accéder à l'interface utilisateur du périphérique mais ne fournit pas de nom d'utilisateur et de mot de passe valides. • Liaison haut/bas: Lorsque cette option est activée, les interruptions SNMP sont envoyées lorsque l'état administratif ou opérationnel d'une liaison d'interface...
Page 198 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Si vous gérez routervia le portail cloud Insight ou l'application Insight, saisissez le mot de passe réseau Insight pour l'emplacement réseau Insight auquel routerest ajouté. Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à...
Page 199 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à la page 28. Le tableau de bord s’affiche. 4. Sélectionnez Administration > contrôle LED .
Page 200 IP de routervia le portail cloud Insight ou l'application Insight. Pour plus d'informations, voir Ajoutez routerà Netgear insight à l'aide du portail Cloud à la page 30 ou Ajoutez le router à Netgear insight à l'aide de l'application Insight à la page 31.
Page 201 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X récupération du mot de passe n'est pas activée, vous devez utiliser le bouton Réinitialiser physique. Une fois que vous avez réinitialisé les paramètres par défaut du systèmerouter, les événements suivants se produisent : •...
Page 202 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 203 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Si vous n'appuyez pas assez longtemps sur le bouton de réinitialisation, le router seul redémarre. 3. Relâchez le bouton Réinitialisation. La configuration est réinitialisée aux paramètres par défaut. Une fois la réinitialisation terminée, le router redémarre. Ce processus prend environ deux minutes.
Page 204 Remarque: Si vous utilisez le portail cloud Insight ou l'application Insight pour configurer des profils VPN IPSec et des connexions site à site sur le router, rendez-vous sur kb.netgear.com/000065768 pour obtenir des articles de la base de connaissances sur Netgear insight.
Page 205 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X À propos du VPN IPSec Le router prend en charge les types de réseaux privés virtuels (VPN) ou tunnels VPN suivants : • Connexion site à site : Vous permet de connecter en toute sécurité deux réseaux sur différents sites via Internet.
Page 206 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Profils VPN IPSec Un profil VPN IPSec est un ensemble de protocoles et d'algorithmes de chiffrement, d'authentification et de contrôle d'intégrité qui forment un bloc fonctionnel pour une configuration de tunnel VPN. Vous devez d'abord configurer un profil IPSec (ou utiliser un profil IPSec prédéfini), puis définir les paramètres du tunnel VPN.
Page 207 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Profils VPN IPSec prédéfinis pour les connexions VPN site à site routerInclut des profils IPSec VPN prédéfinis que vous pouvez utiliser pour des services VPN site à site payants ou gratuits. Ces profils incluent Amazon_Web_services (AWS) et Microsoft_Azure.
Page 208 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Table 3 : Profils VPN IPSec prédéfinis pour les connexions site à site (Suite) Paramètres Amazon Web Services Microsoft Azure Par défaut Groupe DH Group2 - 1024bits Group2 - 1024bits Group5 - 1536bits Durée de vie de...
Page 209 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Table 4 : Profils VPN IPSec prédéfinis pour les connexions client-site (Suite) Paramètres Default_Client_to_Site_IKE1 Default_Client_to_Site_IKE2 Chiffrement AES-256 Proposition 1 : AES-256 Proposition 2 : AES-128 Proposition 3 : AES-256 Proposition 4 : AES-128...
Page 210 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour ajouter un profil VPN IPSec personnalisé : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net. La page de connexion s'affiche.
Page 211 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 8. Dans la section Options de la phase I, spécifiez les paramètres comme décrit dans le tableau suivant. Les options de la phase I déterminent comment les deux routeurs VPN échangent des messages d’authentification et de négociation avant l’établissement du tunnel VPN, et comment ces messages sont chiffrés et authentifiés pendant cette phase.
Page 212 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 10. Dans le champ durée de vie de sa pour la phase I, saisissez la période en secondes pendant laquelle l'association de sécurité IKE (sa) est valide. Si la période expire, la prochaine saisie a lieu. La valeur par défaut est de 28800 secondes (8 heures).
Page 213 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Paramètre Chiffrement Sélectionnez l'un des algorithmes de chiffrement suivants, chacun d'eux, par ordre croissant, offrant une sécurité accrue : • 3DES : 3DES (Triple Data Encryption Standard). • AES-128 : Advanced Encryption Standard (AES) avec une taille de clé de 128 bits.
Page 214 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 14. Cliquez sur le bouton Apply (Appliquer). Les paramètres sont enregistrés. Modifier un profil VPN IPSec Vous pouvez modifier un profil VPN IPSec que vous avez ajouté. Vous ne pouvez pas modifier un profil VPN IPSec prédéfini.
Page 215 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 5. Dans le tableau, cochez la case correspondant au profil IPSec. 6. Cliquez sur l'icône modifier. La fenêtre contextuelle Ajouter/modifier un profil IPSec s'affiche. 7. Modifiez les paramètres de la planification. Pour plus d'informations sur les paramètres, reportez-vous à la section Ajoutez un profil VPN IPSec personnalisé...
Page 216 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Le tableau de bord s’affiche. 4. Sélectionnez VPN > Profils IPSec . La page Profils IPSec s'affiche. 5. Dans le tableau, cochez la case correspondant au profil IPSec. 6. Cliquez sur l'icône Supprimer.
Page 217 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Ajoutez une connexion VPN IPSec site à site Remarque: Certaines connaissances des tunnels VPN IPSec peuvent vous aider à configurer une connexion VPN fonctionnelle. Lorsque vous ajoutez une connexion de tunnel VPN IPSec, vous devez procéder comme suit, comme décrit dans la procédure qui suit cette liste :...
Page 218 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à la page 28. Le tableau de bord s’affiche. 4. Sélectionnez VPN > site à site.
Page 219 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Vos paramètres sont enregistrés et le réseau local est créé. Pour modifier le réseau local, cliquez sur l'icône modifier et modifiez l'adresse IP ou le masque de sous-réseau. Pour supprimer le réseau local, cochez la case associée et cliquez sur l'icône Supprimer .
Page 220 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 15. Cliquez sur le bouton Apply (Appliquer). Les paramètres sont enregistrés. La connexion VPN est ajoutée au tableau de la page site à site. Si vous avez activé la nouvelle connexion (voir Schritt 6), le routertente immédiatement d'établir le tunnel VPN avec le routeur VPN distant.
Page 221 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 222 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Dans le champ délai DPD, saisissez la période en secondes entre les messages DPD consécutifs. La valeur par défaut est 10 secondes. La durée de vie de la SA peut être comprise entre 10 et 300 secondes.
Page 223 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 224 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour connecter ou déconnecter un tunnel VPN site à site : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net.
Page 225 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour modifier une connexion VPN site à site : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net.
Page 226 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Ajouter modifier Supprimer Pour supprimer une connexion VPN site à site : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net.
Page 227 Illustration 3 : Tunnel VPN site à site Prenons l'exemple suivant de VPN site à site avec deux NETGEAR router: • Routeur VPN NETGEAR (routeur local ou terminal local): Un FAI attribue l'adresse IP WAN publique locale router a 224.0.113.44, qui est l'identifiant local dans les paramètres de connexion VPN IPSec site à...
Page 228 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • L'ordinateur peut accéder aux périphériques du sous-réseau LAN 192.168.100.0/24 sur le réseau d'entreprise du point final distant. Par exemple, l'ordinateur peut accéder aux périphériques situés derrière le commutateur à l'adresse IP 192.168.100.4 et à un partage sur le périphérique de stockage à l'adresse IP 192.168.100.8.
Page 229 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X complet local du (à cette fin, vous pouvez utiliser n'importe quel nom pour identifier le router). • Identifiant distant Adresse IP WAN ou FQDN du client VPN. Vous pouvez également spécifier TOUT, ce qui signifie que tout identifiant ou même aucun identifiant n'est accepté...
Page 230 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Table 5 : Systèmes d'exploitation, protocole de tunneling et authentification pris en charge pour les clients VPN Protocole de tunneling et Windows IOS/iPad OS Mac OS Android authentification 10, 11 12, 15, 16, 17...
Page 231 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Définissez le pool d'adresses IP LAN sur le système router à partir duquel le système router attribue une adresse IP au client VPN. • Définissez les serveurs DNS que le client VPN doit utiliser.
Page 232 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 6. Pour activer la connexion VPN après avoir cliqué sur le bouton appliquer, maintenez le bouton Activer la connexion bleu et positionné à droite (paramètre par défaut). Si vous ne souhaitez pas que la connexion VPN soit activée, cliquez sur le bouton Activer la connexion pour qu'elle soit grise et positionnée à...
Page 233 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 12. Dans la section plage d'adresses IP pour les clients VPN, dans les champs adresse IP de début et adresse IP de fin, saisissez les adresses IP qui constituent la plage d'adresses IP LAN sur le système router à partir de laquelle les clients VPN se voient attribuer une adresse IP pour le tunnel VPN.
Page 234 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Par exemple, si vous accédez aux médias sociaux ou aux médias en streaming, votre entreprise peut interdire ce trafic, en fonction de sa politique de réseau. Tunnel VPN divisé : Envoie uniquement le trafic pour des adresses IP spécifiques (par exemple, pour un serveur ou un service spécifique) via le tunnel VPN.
Page 235 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Si vous gérez routervia le portail cloud Insight ou l'application Insight, saisissez le mot de passe réseau Insight pour l'emplacement réseau Insight auquel routerest ajouté. Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à...
Page 236 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X de sous-réseau à partir d'un VLAN existant déjà défini (voir Ajouter un profil VLAN à la page 76) : • Saisissez manuellement l'adresse IP et le masque de réseau: Cliquez sur le bouton Ajouter, puis saisissez l'adresse IP et le masque de sous-réseau dans les champs adresse IP et masque de réseau.
Page 237 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour afficher les configurations VPN client à site : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net.
Page 238 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Activer ou désactiver une connexion VPN IPSec client à site Vous pouvez activer ou désactiver une connexion VPN IPSec client à site. Si cette option est désactivée, le client ne peut pas initier de tunnel VPN.
Page 239 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Les paramètres sont enregistrés. Modifier une connexion VPN client à site Vous pouvez modifier une connexion VPN client à site. Remarque: Si vous modifiez une connexion VPN client-site, assurez-vous que les paramètres fonctionnent toujours pour le routeur VPN distant.
Page 240 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 6. Modifiez les paramètres de connexion. Pour plus d'informations sur les paramètres, reportez-vous à la section Ajoutez une connexion VPN IPSec client à site à la page 230. 7. Cliquez sur le bouton Apply (Appliquer).
Page 241 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Une fenêtre contextuelle s'affiche. 7. Cliquez sur le bouton OK (Enregistrer). Vos paramètres sont enregistrés. La règle est supprimée de la table de service. Exemples de tunnels VPN client à site Les sections suivantes fournissent des exemples de tunnels VPN client-site.
Page 242 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Le routeur VPN envoie des adresses IP dans le sous-réseau 192.168.110.0/24 aux périphériques situés derrière, tels que le commutateur à l’adresse IP LAN 192.168.110.50 et le serveur à l’adresse IP LAN 192.168.110.60. Selon la méthode d'authentification configurée, pour l'authentification avec le client VPN, le routeur VPN utilise soit un certificat de serveur basé...
Page 243 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Considérons le scénario VPN client-site courant suivant dans lequel le router (le routeur VPN dans la description ci-dessous) est situé derrière un autre routeur qui effectue la traduction d'adresses réseau (NAT) : • Client VPN (ordinateur, tablette ou smartphone local): Pour l'authentification avec le routeur VPN, le client VPN utilise soit l'autorité...
Page 244 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X En tant que plage de pool pour le LAN client VPN, le routeur VPN attribue aux clients VPN une adresse IP LAN VPN comprise entre 192.168.101.11 et 192.168.101.70. Cette plage de pool est une plage de pool VPN unique dans un sous-réseau différent du sous-réseau 192.168.110.0/24 du LAN.
Page 245 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X mobile, peut utiliser ce nom d'hôte pour se connecter à routeret accéder au réseau via une connexion VPN. Pour plus d'informations, consultez la section DNS dynamique à la page 46. Activez et configurez OpenVPN sur le router Remarque: Une certaine connaissance des tunnels OpenVPN peut vous faciliter la configuration d'une connexion OpenVPN fonctionnelle.
Page 246 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour activer et configurer OpenVPN avec le mode TUN sur router: 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net.
Page 247 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 9. Dans le champ Port, saisissez le numéro de port. Le numéro de port OpenVPN par défaut pour UDP ou TCP est 1194. Le numéro de port doit être compris entre 1024 et 65535.
Page 248 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Remarque: Les appareils iOS et Android ne prennent pas en charge les connexions OpenVPN avec le mode TAP. Pour ces périphériques, utilisez le mode TUN (voir Activez et configurez OpenVPN avec le mode TUN sur le router à la page 245).
Page 249 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • TCP. Sélectionnez ce protocole si les clients rencontrent des difficultés avec le trafic via UDP. Certains types de trafic peuvent nécessiter TCP. 9. Dans le champ Port, saisissez le numéro de port.
Page 250 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Vous pouvez configurer les fonctions facultatives suivantes qui s'appliquent à la connexion OpenVPN : • Connexion dupliquée : Vous pouvez laisser un seul utilisateur OpenVPN établir plusieurs tunnels VPN. Si vous activez cette fonctionnalité, un seul utilisateur VPN peut établir jusqu'à...
Page 251 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour configurer des connexions dupliquées, l'isolation du client, un nom de domaine et des options de tunnel fractionné pour une connexion OpenVPN : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté...
Page 252 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 7. Cliquez sur le bouton Client isolation (isolation du client) pour autoriser ou interdire la communication entre les clients VPN connectés à router: • Autoriser l'isolation du client : Cliquez sur le bouton à bascule isolation du client pour qu'il soit gris et positionné...
Page 253 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 10. Cliquez sur le bouton Apply (Appliquer). Les paramètres sont enregistrés. Exportez routerle fichier de configuration du client OpenVPN du système Vous pouvez exporter routerle fichier de configuration du client OpenVPN du (également appelé...
Page 254 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 7. Envoyez le fichier de configuration client (ou rendez-le disponible via une URL) à chaque utilisateur qui doit pouvoir utiliser une connexion OpenVPN pour se connecter à router. Installez le logiciel client OpenVPN et le fichier de configuration du client VPN routersur un client distant Pour établir une connexion VPN avec routerle à...
Page 255 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X L'ordinateur est maintenant prêt à vous permettre de configurer une connexion VPN à router. Pour plus d'informations sur l'utilisation de OpenVPN sur un ordinateur Windows, visitez OpenVPN.net/client/client-Connect-vpn-for-Windows. Installez l'utilitaire client OpenVPN et le fichier de...
Page 256 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X est fourni par un administrateur ou est disponible à partir d'une URL sur le site Web d'une entreprise. 3. Sur le Mac, démarrez l'utilitaire client OpenVPN, recherchez et importez le fichier.ovpn. 4. Obtenez votre nom d'utilisateur et votre mot de passe pour la connexion OpenVPN.
Page 257 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour télécharger et installer l'application OpenVPN Connect et routerle fichier de configuration client VPN pour le mode TUN sur un appareil Android : 1. Sur votre appareil Android, visitez le Google Play Store et téléchargez et installez l'application OpenVPN Connect.
Page 258 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour plus d'informations sur l'utilisation d'OpenVPN sur un appareil iOS, reportez-vous à http://www.vpngate.net/en/howto_openvpn.aspx#ios. Comptes utilisateur VPN Pour chaque utilisateur qui doit pouvoir se connecter via un tunnel VPN à router, que ce soit via un VPN IPSec ou OpenVPN, vous devez configurer un compte utilisateur VPN et communiquer le nom d'utilisateur et le mot de passe associés à...
Page 259 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à la page 28. Le tableau de bord s’affiche. 4. Sélectionnez VPN > utilisateurs VPN .
Page 260 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Effectuez les actions suivantes : a. Ajoutez une interface VLAN ou une adresse IP personnalisée et un masque de sous-réseau : • Limiter l'accès à une interface VLAN : Dans le menu interface name, sélectionnez une interface VLAN.
Page 261 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 262 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 11. Si le contrôle d'accès est activé, procédez comme suit pour apporter des modifications à la liste de contrôle d'accès : • Pour modifier une entrée de contrôle d'accès, cochez la case associée, puis cliquez sur l'icône modifier :...
Page 263 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Si vous gérez routervia le portail cloud Insight ou l'application Insight, saisissez le mot de passe réseau Insight pour l'emplacement réseau Insight auquel routerest ajouté. Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à...
Page 264 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Certificat de serveur : routerUtilise des certificats numériques pour authentifier la connexion des clients VPN. Un certificat numérique qui authentifie un client est un fichier qui contient les éléments suivants : Clé de cryptage publique à utiliser par les clients pour crypter les messages envoyés au système router.
Page 265 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X privée à la page 269) afin de pouvoir la fournir à chaque client VPN qui souhaite utiliser l'authentification EAP-MSCHAPv2 pour établir une connexion VPN avec le router. Chacun de ces clients VPN doit importer l'autorité de certification. Au cours du processus d'authentification VPN, l'autorité...
Page 266 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La page certificat s'affiche. Par défaut, l'onglet autorités est sélectionné. 5. Cliquez sur l'icône Ajouter. La fenêtre contextuelle créer une autorité de certification s'affiche. 6. Dans le champ Nom du périphérique, saisissez un nom.
Page 267 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Paramètre Ce menu s'affiche uniquement si vous sélectionnez Autorité de certification Autorité de intermédiaire dans le menu type à l'étape précédente. certification Dans le menu Autorité de certification, sélectionnez une autorité de certification que vous avez importée ou une autorité...
Page 268 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour plus d'informations sur la gestion des autorités de certification, reportez-vous à la section Gérer les autorités de certification importées et créées à la page 269. Importer une autorité de certification existante Vous pouvez importer une autorité de certification (CA) existante que vous pouvez ensuite utiliser pour créer des certificats et, à...
Page 269 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 6. Dans le champ Nom du périphérique, saisissez un nom. Remarque: La seule option d'encodage est PEM, qui est le format de fichier pour Privacy Enhanced mail. 7. En regard du menu sélectionner un certificat, cliquez sur le bouton Parcourir, puis naviguez jusqu'au fichier CA et sélectionnez-le.
Page 270 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Votre navigateur peut afficher un message d'avertissement de sécurité. Pour plus d'informations, consultez la section connectez-vous à l'interface utilisateur à la page 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin.
Page 271 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour afficher des informations détaillées sur une autorité de certification : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net.
Page 272 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 6. Pour fermer la fenêtre contextuelle, cliquez sur le bouton Fermer. Renouveler une autorité de certification Par défaut, un fichier d'autorité de certification (CA) est valide pendant environ 10 ans. Vous pouvez renouveler une autorité de certification de sorte qu'une nouvelle période d'environ 10 ans commence.
Page 273 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 5. Dans le tableau autorités, dans la colonne action de l'autorité de certification, cliquez sur le bouton renouveler le certificat. La fenêtre contextuelle Renew CA Certificate s'affiche. 6. Cliquez sur le bouton renouveler.
Page 274 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 6. Cliquez sur le bouton OK (Enregistrer). Les paramètres sont enregistrés. L'autorité de certification est supprimée. Créez un certificat de serveur Vous pouvez créer un certificat de serveur (en bref, un certificat) basé sur une autorité...
Page 275 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 5. Sélectionnez l'onglet certificats. La page s'ajuste. 6. Cliquez sur l'icône Ajouter. La fenêtre contextuelle Ajouter/signer un nouveau certificat s'affiche. 7. Dans le champ Nom du périphérique, saisissez un nom. Le nom est utilisé à des fins d'identification.
Page 276 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X (Suite) Paramètre Durée de vie (jours) Période pendant laquelle l'ACTION DE MODIFICATION est active. Par défaut, la période est de 365 jours (1 an). Ne définissez pas ce champ sur plus de 398 jours pour éviter que le certificat ne soit considéré...
Page 277 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Importer un certificat de serveur existant Vous pouvez importer un certificat de serveur existant (en bref, un certificat) que vous pouvez ensuite utiliser pour configurer une configuration VPN client-site. Généralement, vous importez un fichier de certificat existant et un fichier de clé privée associé...
Page 278 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Le nom est utilisé à des fins d'identification. 8. Sélectionnez le bouton radio correspondant au type de codage utilisé par le certificat et importez le ou les fichiers : • PKCS#12: Ce type de codage inclut à la fois un certificat et une clé privée dans un seul fichier.
Page 279 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour exporter un certificat ou une clé privée associée : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net.
Page 280 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X c. Naviguez jusqu'à un emplacement sur l'ordinateur ou le périphérique de stockage connecté et enregistrez le fichier. 7. Pour exporter un fichier de clé privée, procédez comme suit : a. Dans le tableau autorités, dans la colonne action de l'autorité de certification, cliquez sur le bouton Exporter la clé...
Page 281 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 5. Sélectionnez l'onglet certificats. La page s'ajuste. Le tableau certificat de serveur affiche les informations suivantes : • Certification : Nom du fichier de certificat • Type : Le type de certificat est toujours serveur.
Page 282 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Si vous gérez routervia le portail cloud Insight ou l'application Insight, saisissez le mot de passe réseau Insight pour l'emplacement réseau Insight auquel routerest ajouté. Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à...
Page 283 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 284 • Installez l'utilitaire WireGuard ou l'application et le fichier de configuration sur un client WireGuard Remarque: Si vous utilisez le portail cloud Insight ou l'application Insight pour configurer des tunnels VPN WireGuard sur le router, visitez le site kb.netgear.com/000065768 pour obtenir des articles de la base de connaissances sur Netgear insight.
Page 285 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X À propos de WireGuard VPN Le router prend en charge le logiciel WireGuard VPN, qui repose généralement sur la cryptographie à clé publique avec l'utilisation de clés privées et de clés publiques associées pour le chiffrement et l'authentification entre un client VPN et le serveur VPN.
Page 286 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Lorsque vous ajoutez une connexion tunnel VPN WireGuard, vous devez procéder comme suit, comme décrit dans la procédure qui suit cette liste : • Définissez l'adresse du serveur VPN, qui est l'adresse IP WAN ou le nom de domaine complet auquel un client VPN WireGuard peut accéder au router.
Page 287 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 288 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 9. Dans la section plage d'adresses IP pour les clients VPN, dans les champs adresse IP et masque de réseau, spécifiez le sous-réseau IP du système router à partir duquel les clients VPN se voient attribuer une adresse IP pour le tunnel VPN.
Page 289 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Votre navigateur peut afficher un message d'avertissement de sécurité. Pour plus d'informations, consultez la section connectez-vous à l'interface utilisateur à la page 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin.
Page 290 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Comptes client WireGuard VPN Pour chaque client qui doit pouvoir se connecter via un tunnel VPN WireGuard au système router, vous devez configurer un compte client et communiquer le nom d'utilisateur et le mot de passe associés au client.
Page 291 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Ajouter modifier Supprimer Pour ajouter un compte client VPN WireGuard : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net.
Page 292 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X L'adresse IP doit se trouver dans le sous-réseau à partir duquel les clients VPN WireGuard se voient attribuer une adresse IP pour le tunnel VPN (voir À propos de la configuration de WireGuard sur le router à la page 285).
Page 293 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Ajoutez l'adresse IP et le masque de réseau à partir de VLAN : Dans le menu de la colonne nom de l'interface, sélectionnez un VLAN, puis cliquez sur le bouton appliquer. c. Si vous le souhaitez, cliquez sur l'icône Ajouter et ajoutez une autre adresse IP et un autre masque de sous-réseau pour le trafic qui doit également être envoyé...
Page 294 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Si vous gérez routervia le portail cloud Insight ou l'application Insight, saisissez le mot de passe réseau Insight pour l'emplacement réseau Insight auquel routerest ajouté. Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à...
Page 295 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Saisissez l'un des mots de passe suivants : • Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur est admin. Le mot de passe est celui que vous avez spécifié lors de la configuration de votre routeur.
Page 296 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La page de connexion s'affiche. Votre navigateur peut afficher un message d'avertissement de sécurité. Pour plus d'informations, consultez la section connectez-vous à l'interface utilisateur à la page 3. Saisissez l'un des mots de passe suivants : •...
Page 297 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 8. Envoyez le fichier de configuration client, le code QR ou les deux (ou rendez-les disponibles via une URL) à chaque utilisateur qui doit pouvoir utiliser une connexion VPN WireGuard pour se connecter à router.
Page 298 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Généralement, le fichier.conf ou le code QR est fourni par un administrateur ou est disponible à partir d'une URL sur le site Web d'une entreprise. 3. Effectuez l'une des opérations suivantes : • Démarrez l'utilitaire VPN WireGuard, recherchez et importez le fichier.conf, puis suivez les invites de l'utilitaire pour terminer la configuration.
Page 299 Remarque: Les procédures décrites dans ce chapitre expliquent comment gérer les options de configuration via l'interface utilisateur du périphérique. Si vous utilisez le portail cloud Insight ou l'application Insight pour configurer et gérer router, rendez-vous sur kb.netgear.com/000065768 pour consulter des articles de la base de connaissances sur Netgear insight.
Page 300 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Utilisez un test de vitesse pour configurer automatiquement SQM pour un port WAN Pour utiliser un test de vitesse, configurez automatiquement Smart queue Management (SQM) pour un port WAN : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté...
Page 301 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X La fenêtre contextuelle politique de confidentialité s'affiche. 9. Cliquez sur le bouton accepter. Après un court délai, la page affiche la latence mesurée (délai) en ms, la vitesse de téléchargement en Mbit/s et la vitesse de téléchargement en Mbit/s.
Page 302 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Si vous gérez routervia le portail cloud Insight ou l'application Insight, saisissez le mot de passe réseau Insight pour l'emplacement réseau Insight auquel routerest ajouté. Pour plus d'informations sur les paramètres, reportez-vous à la section Informations d'identification de l'interface utilisateur du périphérique à...
Page 303 • Dépannez le réseau à l'aide de l'utilitaire ping de votre ordinateur Remarque: Si vous utilisez le portail cloud Insight ou l'application Insight pour effectuer des diagnostics et dépanner le router, visitez le site kb.netgear.com/000065768 pour obtenir des articles de la base de connaissances sur Netgear insight.
Page 304 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Vérifiez la vitesse Internet Vous pouvez vérifier la vitesse Internet du router. Pour vérifier la vitesse Internet : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau.
Page 305 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Un tableau montre les résultats des tests précédents. Envoyez une requête ping à l'adresse IP ou au nom de domaine d'un périphérique ou d'un emplacement réseau Vous pouvez envoyer une requête ping à l'adresse IP d'un périphérique ou d'un emplacement réseau à...
Page 306 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Paramètre Description Nombre de ping Nombre de pings que doit envoyer lerouter. La plage est de 1 à 1024. Le numéro par défaut est 16. Taille du paquet La taille de chaque paquet ping. La plage est de 4 à 1024. La taille par défaut est de 64 octets.
Page 307 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour rechercher le nom de domaine DNS ou l'adresse IP d'un serveur sur Internet : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net.
Page 308 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour tracer un itinéraire : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté au réseau. 2. Dans le champ d'adresse du navigateur, saisissez www.mywifiext.net. La page de connexion s'affiche.
Page 309 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Remarque: Pour afficher les paquets capturés, vous avez besoin d'une application qui peut ouvrir les fichiers.pcap. Pour capturer des paquets : 1. Ouvrez un navigateur Web depuis un ordinateur ou un appareil mobile connecté...
Page 310 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Paramètre Description Dans le menu Capture interface, sélectionnez une interface ou un VLAN spécifique Interface de capture sur lequel les paquets doivent être capturés, ou sélectionnez any pour capturer des paquets sur n'importe quelle interface et VLAN : •...
Page 311 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Séquence pour redémarrer le router réseau Lorsque vous redémarrez votre réseau, suivez l'étape suivante : 1. Déconnectez le router du modem ou du routeur réseau. 2. Eteignez le router. 3. Si vous utilisez un modem, procédez comme suit : a.
Page 312 • Le voyant d'alimentation ne devient pas vert • Le voyant Internet reste orange clignotant ou éteint • Le voyant Cloud ne s'allume pas en bleu si vous utilisez Netgear insight • Un voyant LAN est éteint lorsqu'un périphérique est connecté...
Page 313 Le voyant Cloud ne s'allume pas en bleu si vous utilisez Netgear insight Si vous n'ajoutez pas routerà un emplacement réseau Netgear insight, le voyant Cloud est éteint. Il s'agit d'un comportement normal du voyant. Si vous ajoutez routerà un emplacement réseau Insight pour gérer routervia le portail Cloud Insight ou l'application Insight, le voyant Cloud s'allume comme suit : •...
Page 314 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X • Eteint. Le routern'a pas obtenu de connexion à la plate-forme de gestion basée sur le cloud Insight. Si vous utilisez le portail cloud Insight ou l'application Insight pour gérer routeret que le voyant cloud reste éteint, essayez les étapes de dépannage suivantes jusqu'à ce que le problème soit résolu :...
Page 315 Le nom d'utilisateur et le mot de passe sont sensibles à la casse. Si vous avez ajouté à un emplacement réseau Netgear insight et que vous routergérez également routervia le portail cloud Insight ou l'application Insight, saisissez le mot de passe réseau Insight pour cet emplacement.
Page 316 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X et le masque de sous-réseau de votre ordinateur sur de sorte que les adresses IP de votre ordinateur et du router se trouvent dans le même sous-réseau IP. • Quittez le navigateur et relancez-le.
Page 317 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Vérifiez l'adresse IP du port WAN À moins que votre FAI ne fournisse une adresse IP fixe, votre routeur demande une adresse IP au FAI. Vous pouvez déterminer si la demande a abouti à l'aide du tableau de bord.
Page 318 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Si le router ne parvient pas à obtenir d'adresse IP auprès du FAI, vous devrez peut-être redémarrer votre réseau. Pour plus d'informations, consultez la section Séquence pour redémarrer le router réseau à la page 311.
Page 319 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Dépannez le réseau à l'aide de l'utilitaire ping de votre ordinateur De nombreux ordinateurs contiennent un utilitaire ping qui peut envoyer un paquet de requête d'écho à un périphérique désigné, qui répond ensuite par une réponse d'écho.
Page 320 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Tester le chemin de votre ordinateur vers un périphérique distant Après avoir constaté que le chemin du réseau local fonctionne correctement, testez le chemin de votre ordinateur vers un périphérique distant. Testez le chemin de votre ordinateur vers un périphérique distant : 1.
Page 321 Configurer les paramètres du client VPN IPSec Cette annexe contient des informations sur la façon dont vous pouvez configurer les paramètres VPN IPSec sur un appareil client VPN IPSec. Cette annexe aborde les sujets suivants : • Ordinateurs Windows. • Ordinateurs Mac •...
Page 322 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Ordinateurs Windows. Procédez comme suit pour configurer une connexion VPN client-site sécurisée sur votre ordinateur Windows. Vérifiez que vous disposez de tous les paramètres de sécurité VPN nécessaires et suivez les recommandations de l'administrateur réseau de votre entreprise.
Page 323 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 4. Lorsque vous êtes invité à sélectionner l'emplacement de stockage, sélectionnez ordinateur local , puis cliquez sur suivant. 5. Pour magasin de certificats, sélectionnez placer tous les certificats dans le magasin suivant et cliquez sur Parcourir.
Page 324 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Ordinateurs Mac Procédez comme suit pour configurer une connexion VPN client-site sécurisée sur votre ordinateur Mac. Assurez-vous que vous disposez de tous les paramètres de sécurité VPN nécessaires et suivez toutes les recommandations fournies par l’administrateur réseau de votre entreprise.
Page 325 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 4. (Facultatif) pour une utilisation plus large, déplacez le certificat vers le trousseau du système. Configurez les paramètres VPN sur un ordinateur Mac pour IKEv2 EAP - configuration VPN MSCHAPv2 Configurez un ordinateur Mac pour établir une connexion VPN sécurisée au réseau de votre organisation à...
Page 326 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 4. Cliquez sur OK pour fermer la fenêtre Paramètres d'authentification. 5. Cliquez sur Appliquer pour enregistrer la configuration 6. Cliquez sur connecter en regard de la connexion VPN que vous venez de créer.
Page 327 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Pour configurer le PSK sur un ordinateur Mac pour la configuration VPN IKEv2 PSK : 1. Cliquez sur Paramètres d'authentification . 2. Sélectionnez authentification de la machine et pour secret partagé , entrez la clé...
Page 328 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Configurez PSK sur un ordinateur Mac pour IKEv1 PSK + XAUTH VPN IKEv1 PSK est une méthode permettant d'établir une connexion VPN sécurisée à l'aide de la première version du protocole IKEv1 (Internet Key Exchange). Il utilise une clé...
Page 329 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 192.168.101.11 to 192.168.101.70 VPN LAN pool VPN tunnel Router Switch 192.168.101.25 VPN LAN IP 192.168.110.50 203.0.113.55 192.168.110.0/24 subnet LAN IP WAN IP 224.0.113.22 Internet 192.168.110.60 WAN IP client LAN IP Server Transférez le certificat CA vers un appareil iOS/iPad pour IKEv2 EAP - configuration VPN MSCHAPv2 Transférez le certificat de l'autorité...
Page 330 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 4. Saisissez les informations VPN suivantes : • Type : IKEv2 • Description : Saisissez un nom pour cette connexion VPN, par exemple : OfficeVPN. • Serveur Entrez l'adresse IP du serveur, par exemple : 203.0.113.55 •...
Page 331 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 4. Saisissez les informations VPN suivantes : • Type : IKEv2 • Description : Saisissez un nom pour cette connexion VPN, par exemple : OfficeVPN. • Serveur Saisissez l'adresse IP du serveur ou le nom de domaine du serveur VPN fourni par votre administrateur, par exemple : 203.0.113.55...
Page 332 • Serveur Saisissez l'adresse IP du serveur ou le nom de domaine du serveur VPN fourni par votre administrateur, par exemple : 203.0.113.55 • Compte : Saisissez le nom d'utilisateur VPN, par exemple : Netgear • Nouveau mot de passe : Saisissez le mot de passe VPN, par exemple : OfficePassword.
Page 333 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X (PSK) pour créer une connexion sécurisée, puis demande une authentification étendue supplémentaire (XAUTH) pour vérifier l'identité de l'utilisateur. Ce processus en deux étapes améliore la sécurité en garantissant l'authentification de l'appareil et de l'utilisateur.
Page 334 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 192.168.101.11 to 192.168.101.70 VPN LAN pool VPN tunnel Router Switch 192.168.101.25 VPN LAN IP 192.168.110.50 203.0.113.55 192.168.110.0/24 subnet LAN IP WAN IP 224.0.113.22 Internet 192.168.110.60 WAN IP client LAN IP Server Transférez le certificat CA vers un appareil Android pour IKEv2 EAP - configuration VPN MSCHAPv2 Transférez le certificat de l'autorité...
Page 335 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Appuyez sur l'icône + ou sélectionnez le menu plus d'options (trois points) et sélectionnez Ajouter un VPN pour ajouter une nouvelle configuration VPN. 4. Saisissez les informations VPN suivantes : • Nom : Entrez un nom de connexion, par exemple : OfficeVPN.
Page 336 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X 3. Appuyez sur l'icône + ou sélectionnez le menu plus d'options (trois points) et sélectionnez Ajouter un VPN pour ajouter une nouvelle configuration VPN. 4. Saisissez les détails VPN suivants : • Nom : Entrez un nom pour la connexion VPN, par exemple : OfficeVPN.
Page 337 Informations supplémentaires Cette annexe contient des informations techniques sur votre routeur. Cette annexe aborde les sujets suivants : • Paramètres par défaut • Caractéristiques techniques...
Page 338 Paramètres de gestion et de connexion Modes de gestion Gestion indépendante Gestion autonome et Netgear insight à distance (les deux modes peuvent être pris en charge simultanément) Adresse de connexion pour www.routerlogin.net (ou www.routerlogin.com ou 192.168.1,1) l'utilisateur...
Page 339 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Table 6 : Paramètres par défaut (Suite) Fonction paramètre par défaut Masque de sous-réseau 255.255.255.0 serveur DHCP Sous tension Plage DHCP 192.168.1.2 à 192.168.1.250 Adresse IP de début 192.168.1.2 (DHCP) Adresse IP de fin (DHCP) 192.168.1.250...
Page 340 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Table 6 : Paramètres par défaut (Suite) Fonction paramètre par défaut SIP ALG Sous tension Protocole SNMP (simple Non configuré Network Management Protocol) Expiration de la session TCP 1800 secondes Expiration de la session...
Page 341 Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X Table 6 : Paramètres par défaut (Suite) Fonction paramètre par défaut Désactivé(e) Caractéristiques techniques Le tableau suivant présente les caractéristiques techniques. Pour plus d'informations, reportez-vous au manuel de l'utilisateur, que vous pouvez télécharger en vous rendant sur le site www.netgear.fr/support/download.

NETGEAR PR60X Manuel De L'utilisateur

Liens rapides

Manuels Connexes pour NETGEAR PR60X

Sommaire des Matières pour NETGEAR PR60X