i-storm lan router adsl - Atlantis-Land

I-STORM LAN ROUTER ADSL
with 4 Fast Ethernet ports + 1 USB port
GUIDE d’INSTALLATION
A02-RA2+/M3 (Février 2004) V1.10
1
Copyright
Copyright . 2002 est la propriété de cette société. Tous droits
réservés. Sont interdites, la reproduction, la transmission, la
transcription, la mémorisation dans un système de sauvegarde où
la traduction dans une autre langue ou en langage informatique
quels qu’ils soient, de la présente publication, sous quelque forme
que ce soit ou quelqu’en soit le moyen, électronique, mécanique,
magnétique, optique, chimique, manuel ou de tout autre genre,
sans avoir obtenu au préalable le consentement de notre entreprise.
Non-responsabilité
La présente entreprise n’admet pas de requêtes ni de garantie,
explicites ou implicites, au sujet du contenu et de manière
spécifique exclu la possibilité de garantie, commerciabilité ou
adaptabilité pour des buts particuliers. Le logiciel décrit dans le
présent manuel est vendu ou concédé en licence “tel quel”. Si les
programmes devaient présenter des problèmes après l’achat,
l’acquéreur (et non pas la présente entreprise, son distributeur ou
concessionnaire) est tenu de prendre en charge tous les coûts de
manutention ainsi que les coûts dus à des dommages accidentels
ou des conséquences dérivants d’un défaut du logiciel. La présente
entreprise se réserve en outre le droit de revoir le contenu de cette
publication et d’y apporter des modifications de temps en temps,
sans obligation d’informer les utilisateurs de ces changements.
Nous avons fait tout notre possible afin d’éviter la présence
d’erreurs dans le texte, dans les images et dans les tableaux
présents dans ce manuel, dans le logiciel et le disque dur.
Cependant, nous ne pouvons pas garantire l’absence totale
d’erreurs et/ou omissions et nous vous prions de nous les signaler.
Enfin, nous ne pouvons être retenus responsables pour quelque
perte que ce soit, dommage ou incompréhension avenus
directement ou indirectement, suite à l’utilisation de notre manuel
logiciel et/ou disque dur.
2
Toutes les marques ou noms de produits mentionnés dans le
présent manuel sont des marques commerciales et/ou brevetées par
leurs propriétaires respectifs.
3
SOMMAIRE
1.1
Principales caractéristiques...........................1
1.2 Dans boîte ...........................................................3
1.3 Câblage ...............................................................3
1.4 Face avant ...........................................................4
1.5 Face arrière..........................................................5
1.6 Configuration initiale ..........................................5
1.6 Configuration du TCP/IP ....................................7
Configuration sous Windows 95/98/ME ..............7
Configuration sous Windows NT4.0 ..................10
Configuration sous Windows 2000....................11
Configuration sous Windows XP......................14
1.7 Vérification .......................................................18
1.8 Configuration avec le Browser .........................19
Wan .....................................................................20
Lan ......................................................................26
Advanced->Nat ...................................................27
Virtual Server......................................................27
Firewall ...............................................................27
Save Config to Flash...........................................29
1.9 Support..............................................................29
4
Ce guide d’installation rapide permet d’installer et de configurer
l’I-Storm Lan Router ADSL suivant des paramètres standards.
Pour plus de précisions, tant sur les méthodes de configuration que
sur le paramétrage avancé, reportez-vous au manuel sous format
électronique (PDF) disponible sur le CDRom fourni.
Avant d’installer votre I-Storm ADSL, vous devez savoir de quel
type d'accès vous disposez et vous munir d'informations précises
concernant votre compte internet. Si votre fournisseur d'accès
demande un Login et un Mot de Passe (c’est parce que vous avez
un compte PPPoE ou PPPoA, par exemple), utilisez le protocole
PPPoA(RFC2364) ou PPPoE(RFC2516). Si vous avez une
adresse IP fixe utilisez le protocole RFC 1483 Routed ou
RFC1577. Le FAI, dans ce cas, il doit vous fournir aussi: Adresse
IP Internet, Masque de sous-réseau, Adresse IP du Default
Gateway et Adresses IP du serveur DNS. Le tableau suivant
récapitule les informations dont vous aurez besoin en fonction du
protocole:
PPPoE
VPI et VCI
VC-based ou LLC-based
Username et Password
Service Name
PPPoA
VPI et VCI
VC-based ou LLC-based multiplexing
Username et Password
RFC1483
Bridged
VPI/VCI
VC-based ou LLC-based multiplexing
5
RFC1483
Routed
VPI/VCI
VC-based ou LLC-based multiplexing
Adresse IP
Masque de sous-réseau
Adresse IP du Default Gateway
Adresses IP des serveurs DNS
IPoA
VPI/VCI
VC-based ou LLC-based multiplexing
Adresse IP
Masque de sous-réseau
Adresse IP du Default Gateway
Adresses IP des serveurs DNS
6
1.1 Principales caractéristiques
L’I-Storm Lan Router ADSL (grâce à son modem ADSL intégré il
permet jusqu’à 8 Mbps en flux descendant en et jusqu’à 1 Mbps en
flux montant) dispose de 4 ports Ethernet (avec autonégociation
10/100 Mb/s) et d’un port USB. Il est possible de relier jusqu’à 5
ordinateurs sans acheter d’autres Switch/Hub. Doté de la
fonctionnalité NAT, il permet à divers utilisateurs de naviguer sur
Internet et de partager simultanément la connexion ADSL en
utilisant un seul abonnement avec l’ISP et une seule adresse IP.
Sécurité avec VPN Pass trough, DMZ et Virtual Server : Grâce au
support du VPN Pass trough, le Router peut être traversé par le
VPN (PPTP) qui peut vous permettre de vous connecter en toute
sécurité à des LAN différents. Le Virtual Server vous permettra
d’offrire des services tels que le Web, FTP ou autre. Grâce au
support ALG, vous pourrez en plus utiliser pleinement les
applications telles que Netmeeting, ICQ, Cuseeme, Mirc,
PcanyWhere etc…
Facile à utiliser et à configurer : à travers une interface Web
pratique, on peut accéder rapidement et facilement à toutes les
fonctionnalités offertes par l’I-Storm Lan Router ADSL, ce qui
permet une configuration rapide. Il dispose aussi de l’option de
configuration à distance.
L’I-Storm Router ADSL offre les caractéristiques suivantes:
Interfaces physiques
4 Port RJ45 10/100 Mbps pour le réseau local
1 Port USB V1.1 (pour la gestion et la configuration
locales)
1 Port RJ11 pour la ligne ADSL
12 diodes d’état : POWER, READY, ADSL, WAN,
4*LAN,4*ACT
Interrupteur marche-arrêt et interrupteur reset
Standard ADSL/ATM/PROTOCOLES
Supporte ADSL Multi-Mode standard [ANSI T1.413, Issue
2; G.dmt (G.992.1); G.lite (G992.2)]
Classe de Service ATM :CBR, UBR, VBR-RT, VBR
AAL2/AAL5
Supporte VC-based and LLC-based multiplexing
PPPoE Client (Always ON, Connect on Demand, Idle
Timer)
PPPoA Client (Always ON, Connect on Demand, Idle
Timer)
IPoA, RFC 1483 Routed et Bridged
Sécurité
Terminal de gestion du système protégé par mot de passe
NAT/PAT :Translation des adresses et des ports réseau.
Tous les ordinateurs sont protégés de l’accès public
Filtrage MAC/IP: les paquets sont filtrés selon différents
critères (Protocole, MAC Source, MAC Destination)
Authentifications PAP/CHAP
VPN-PPTP Pass Through
Fonctions Avancées
Virtual Server,UPnP et DMZ
Dynamic DNS
DNS Relay
Serveur DHCP (LAN) pour l’attribution dynamique
d’adresses IP pour les ordinateurs du réseau, DHCP client
(WAN)
Applications Internet : Web, ICQ, FTP, Telnet, E-mail,
News, NetMeeting, PCanyWhere, mIRC, CuSeeMr, etc.
RIP1 & 2 routing, Static Routing
System Status Log
Trace route
Administration locale et distante (via Web, Telnet ou port
2
console)
Upgrade du firmware par WEB
Conditions Physique
Alimentation : externe 12V@1A
Dimensions : 200 x 130 x 35 mm (L x W x H)
Poids : 500g
Température : 0C° - 45C°
Humidité (non condensée) : 5-95%
Consommation <6,5watt
1.2 Dans boîte
Avant l’installation, assurez-vous de disposer des éléments
suivants :
• I-Storm Lan Router ADSL
• Câble réseau (CAT5)
• Câble USB
• Câble RJ11
• Alimentation (12V, 1A)
• CD-Rom avec manuels et software (firmware et driver)
• Guide d'installation rapide
1.3 Câblage
Après avoir terminé le câblage, raccordez l’alimentation pour mettre
l’I-Storm Lan Router sous tension. Assurez-vous que les LEDs sont
correctement allumés. Connectez un câble réseau standard ou croisé
pour relier le Router avec à un Hub/Switch ou aux PC. Une fois
toutes les liaisons effectuées et l’I-Storm Lan Router ADSL allumé,
le produit effectuera un diagnostique (d'une dizaine de secondes).
Quand cette étape sera terminée, le led SYS commencera à clignoter
ce qui signifie que le produit fonctionne correctement Enfin, le Led
ADSL clignotera en vert pour indiquer la phase d’alignement et
3
deviendra fixe par la suite (condition indispensable pour naviguer
sur internet).
1.4 Face avant
SIGNIFICATION
LED
6
POWER
Allumé quand l’I-Storm Lan Router est sous tension
7
SYS
Il clignote vert pour indiquer que le système est actif
8
USB
912
13
LAN
Allumé pour indiquer que la connexion USB avec
l’ordinateur
Allumé quand le LAN est connecté
Vert= connexion à 100Mbps
Orange= connexion à 10Mbps
Clignote lors des transferts de données
ADSL
Allumé fixe vert il indique l'alignement correct, s'il
clignote il est en train de s'aligner
4
1.5 Face arrière
PORT
1
Line(RJ11)
USAGE
Connectez le câble (fourni) RJ11 au filtre
ADSL (optionnel) et enfin à la prise
téléphonique
2
3
USB
À utiliser pour le « recovery » du firmware,
ou pour la liaison avec le PC.
Reset
Après que le dispositif est allumé, presser
pour 10 secondes effectuer le reset ou le
restore
4
5
6
LAN
(4 connettori RJ-45)
Connectez avec le câble UTP
POWER (jack)
Connectez l’alimentation fournie à cette
prise
POWER Switch
Presser pour allumer / éteindre le Router
1.6 Configuration initiale
Avant de commencer la configuration de l'I-Storm Lan Router
ADSL il est nécessaire de connaître la configuration initiale
(paramètres par défaut).
5
Pour pouvoir utiliser l’I-Storm Lan Router ADSL en peu de temps,
il suffit de garder la configuration par défaut, de mettre les PC en
client DHCP et de configurer l’accès internet (avec les données
fournies par le FAI). Pour une configuration plus détaillée faire
référence au manuel complet sur le CDRom.
La configuration initiale (paramètres par défaut) est:
•
User :admin
•
Password :Atlantis
•
Adresse IP (192.168.1.254)
•
Subnet Mask (Masque de sous réseau)=255.255.255.0
•
Le protocole de connexion utilisé est PPPoA VCmux
•
DHCP (Fonction serveur DHCP) Activée avec 100
adresses IP (depuis 192.168.1.100)
6
1.6 Configuration du TCP/IP
Configuration sous Windows 95/98/ME
1. Allez dans Panneau de Configuration. Double-cliquez sur
Réseau.et enfin affichez l’onglet Configuration.
2. Sélectionnez
le
protocole
TCP/IP
->
NIC carte, ou quelconque carte réseau Ethernet dans le PC.
3.
4.
Cliquez sur Propriétés
Dans l’onglet Adresse IP Sélectionnez l’option « obtenir
automatiquement une adresse IP ».
7
5.
6.
Sélectionnez l’onglet DNS.
Sélectionnez l’option Désactiver DNS et après cliquez sur OK
pour terminer la configuration. Vous devez redémarrer
l’ordinateur pour que les changements prennent effet.
8
9
Configuration sous Windows NT4.0
1. Allez au Panneau de Configuration. Double-cliquez sur
Réseau et enfin sélectionnez l’onglet Protocole .
2.
Sélectionnez TCP/IP Protocol et après cliquez sur Propriétés.
3.
Sélectionnez (votre carte Réseau) l’onglet Obtenir une
adresse IP par un serveur DHCP et après cliquez sur OK
pour terminer la configuration.
10
Configuration sous Windows 2000
1.
Allez au Panneau de Configuration. Double-cliquez sur
Connexions Réseau et accès à distance..
2.
Double-cliquez sur connexion au réseau local.
11
3.
Dans Connexion au réseau local cliquez sur Propriétés.
12
4.
Sélectionnez Internet Protocol (TCP/IP) et cliquez
Propriétés.
sur
5.
Sous l’onglet Général, sélectionnez l’onglet Obtenir une
adresse IP automatiquement et après Obtenir les adresses
des serveurs DNS automatiquement
13
6.
Cliquez sur OK pour terminer la configuration
Configuration sous Windows XP
1. Allez sur Panneau de Configuration. Double-cliquez sur
Accès Réseau
2.
Double-cliquez sur Connexion au Réseau local.
14
3.
Cliquez Propriétés.
4.
Sélectionnez Internet Protocol (TCP/IP) et cliquez sur
Properties.
15
5.
Sélectionnez Obtenir une adresse IP automatiquement et
après Obtenir les adresses des serveurs
DNS
automatiquement.
16
6.
Cliquez sur OK pour terminer la configuration.
17
1.7 Vérification
Pour vérifier le succès de la configuration (après avoir redémarré
le PC, opération nécessaire sous Win98, SE, ME) utiliser le
PING. D'une fenêtre Dos écrivez: PING 192.168.1.254
Si le message suivant apparaît:
Pinging 192.168.1.254with 32 bytes of date:
Reply from 192.168.1.254: bytes=32 times <10ms TTL=64
Reply from 192.168.1.254: bytes=32 times <10ms TTL=64
Reply from 192.168.1.254: bytes=32 times <10ms TTL=64
Vous pouvez procéder en allant au point suivant (1.8
Configuration).
Si le message suivant apparaît par contre:
Pinging 192.168.1.254with 32 bytes of date:
Request timed out.
Request timed out.
Request timed out.
Vérifiez que le led LAN est bien allumé.
Vérifiez l'adresse de votre PC en écrivant Winipcfg (pour,
Win95,98,ME) ou Ipconfig (pour Win2000, XP) et
éventuellement réinstallez le stack TCP/IP.
Maintenez la touche reset enfoncée pour une dizaine de
secondes. l’I-Storm Lan Router ADSL fera un reboot et il
devrait recharger la configuration initiale.
18
1.8 Configuration avec le
Browser
Pour accéder à l’interface Web, lancez un navigateur Internet et
tapez dans la barre adresse l’IP suivante :
http://192.168.1.254
Un mot de passe vous est demandé, pour la première connexion.
User =admin
Password=Atlantis
et appuyez sur OK pour aller dans la configuration.
Il apparaîtra à ce point le Menu Principal, dans la partie gauche
on pourra accéder, à toutes les sections:
• STATUS (ADSL, LAN, PPP, Learned MAC Table,
Routing Table, System Log, Security Log)
• Quick Start
• CONFIGURATION (WAN, LAN, System, Firewall,
Virtual Server, Advanced)
• Save Config to Flash.
19
Il est suffisant de suivre les instructions relatives à la partie
WAN pour rendre le produit opérationnel.
Wan
En cliquant sur la sous-section désirée vous pouvez configurer le
produit.
En choisissant la section Configuration et puis la sous-section
WAN vous pouvez introduire les modèles de la configuration
pour la liaison avec le FAI.
En suivant les prochains pas il est possible rendre opérationnel le
I-Storm Lan Router ADSL en peu de temps au pacte d'utiliser les
PC du réseau comme client DHCP. Pour une configuration
personnalisée du réseau et du Router faire référence au manuel
complet dans le CDRom.
Vous trouverez dans le tableau ci-dessous les valeurs possibles
de VPI/VCI.
Données à configurer
Valeurs
Virtual Path Identifier
8
8
2
Virtual Circuit Identifier
67
35
32
Framing
LLC/VC-Mux
Attention si ces valeurs sont erronées le modem ne
fonctionnera pas correctement (de toute façon l'alignement
correct peut se vérifier). En cas de doutes demandez
confirmation à votre fournisseur d’accès.
20
PPPoE(RFC 2516)/ PPPoA (RFC 2364)
Le protocole PPPoE (Point to Point Protocol over Ethernet) est
l’une des méthodes utilisées en France. Elle a été conçue
(comme le PPPoA) pour compléter le service ADSL avec une
attention spéciale à la facilité de configuration. L'utilisateur peut
bénéficier d'une grande vitesse d'accès sans changer l'idée de
fonctionnement et le partager entre tous les utilisateurs de votre
entreprise un compte Internet unique (avec le FAI). Il ne faut pas
utiliser des logiciels additionnels. En cas de doute demander les
paramètres de configuration à votre opérateur (FAI).
Cliquer sur Submit.
Virtual Circuit=Enabled
Bridge=Disabled
IGMP=Disabled
Encapsulatio=Choisir PPPoE LLC (ou, plus rarement PPPoE
VC-Mux) si le protocole est le PPPoE. Si le protocole est
PPPoA choisir PPPoA VC-Mux (ou PPPoA LLC)
21
VPI=8(ISP)
VCI=35(ISP)
Service Category=UBR
Peak Cell Rate=0
Soustainable Cell Rate=0
Max Burst Size=0
DHCP Client=Disable
MAC Spoofing=disable.
Static IP Address=0.0.0.0
Subnet Mask=0.0.0.0
Gateway=0.0.0.0
22
Service name: est un identificateur peut être demandé par le
FAI (peut être composé de maximums 63 caractères
alphanumériques).
Username:(donnée par le FAI) Nom d’utilisateur (peut être
composé de maximums 63 caractères alphanumériques).
Password:(donnée par le FAI) Mot de passe (peut être
composé de maximums 63 caractères alphanumériques).
Disconnect Timeout: L'I-Storm Lan Router ADSL, laisse
tomber la connexion, quand il ne relève aucune activité de
paquets vers l'Internet pour un temps prédéterminé. La valeur
peut aller de 0 à 32K secondes.. En laissant 0 le Router ne fera
jamais tomber la connexion..
Authentication: Si on choisit l'option Auto, le Router utilise le
protocole PAP et puis, en cas d'insuccès, le CHAP.
Automatic Reconnect: S’il est sélectionné le Router relie
automatiquement la connexion.
Cliquer sur Submit et puis cliquer sur Save Configuration et
enfin sur Submit.
23
L’I-Storm Lan Router ADSL fera un « reboot » automatique
(après avoir cliqué sur Save Config) et selon les différents PC
vous serez déjà prêts pour la navigation.
24
RFC1483/RFC1577
Le FAI doit vous donner: l’Adresse IP, Masque de sous réseau et
l’ Adresse IP du Default Gateway.
Cliquer sur Submit.
Virtual Circuit=Enabled
Bridge=Disabled
IGMP=Disabled
Encapsulatio=1483 Routed IP LLC ou 1483 Routed IP VCMux. Choisir le Classical IP over ATM si le protocole est
RFC1577.
VPI=8(ISP)
VCI=35(ISP)
Service Category=UBR
Peak Cell Rate=0
Soustainable Cell Rate=0
Max Burst Size=0
25
DHCP Client=Disable
MAC Spoofing=disable.
Static IP Address= l’Adresse IP
Subnet Mask= Masque de sous réseau
Gateway= l’ Adresse IP du Default Gateway
Account Setup
• Username:
• Password:
Cliquer sur Submit et puis cliquer sur Save Config et enfin sur
Submit.
L’I-Storm Lan Router ADSL fera un « reboot » automatique
(après avoir cliqué sur Save Config) et selon les différents PC
vous serez déjà prêts pour la navigation.
Lan
Le Menu LAN vous permet de gérer les fonctions minimales
pour le fonctionnement de votre Router. Les sous menus sont les
suivants :
IP Address : configuration de l’IP du routeur sur le réseau local
Subnet mask:le mask de sous réseau
26
Advanced->Nat
Selon le type de modalité de fonctionnement vous devriez
configurer le NAT de la façon suivante:
•
Dynamic NAPT = Si vous avez seulement une adresse
IP (dynamique ou fixe)
•
Disable= Si vous avez une classe publique ou si le
produit fonctionne comme un Bridge
Une fois la configuration changée cliquez sur Submit.
Virtual Server
Cet écran vous permet d’ouvrir les ports et de configurer les
accès depuis Internet à des serveurs localisés sur votre réseau
local, et ce en toute sécurité.
Firewall
Dans la partie gauche on pourra accéder à toutes les sections:
• Packet Filtering
• Bridge Filtering
• Intrusion Detection
• Block Wan Request
• URL Blocking
Packet Filter
Le filtrage de paquets détermine si le paquet (qui traverse le
Router) doit est transmis ou refusé.
27
Le router contrôle la première règle et si est satisfaite il l'exécute
(Drop ou Forward), si elle n'est pas satisfaite il va à la suivante.
Si un paquet ne satisfait aucune règle il est éliminé.
S'il satisfait une règle il est éliminé ou envoyé.
Bridge Filtering
Il est possible d’interdire l’accès à internet à quelques
utilisateurs.
•
ID Source MAC= Vérifie les paquets qui viennent de
cette adresse MAC
• ID Destination MAC= Vérifie les paquets adressés à
cette adresse MAC
• Type= 0080 c’est le paquets IP
Si vous voulez empêcher que l'utilisateur X aille en internet il est
suffisant de faire une règle qu'il ait comme ID Source MAC ce
de l'utilisateur X.
Pour empêcher à un utilisateur X l’accès à internet, il suffit de
mettre son MAC dans ID source MAC (en restriction).
Intrusion Detection
Vous protège contre les attaques de types DoS (port Scan). Le
router reconnaît beaucoup de types d'attaques DoS.
Block Wan Request
Bloque toutes les requêtes (Ping) entrantes.
URL Blocking
Il vous permet de filtrer le trafic en base à l'URL. Vous pouvez
interdire l’accès à quelques sites WEB contenant un mot
28
déterminé dans l'URL. Vous pouvez limiter l'usage du router à
des horaires déterminés.
Save Config to Flash
Chaque fois que vous changez la configuration il est nécessaire
de cliquer sur Save Config (ou Save Config to Flash) et après
su Submit. Le Router effectuera un reboot et il utilisera le
nouvelle configuration.
1.9 Support
Pour tout autre problème ou doute (il est d’abord nécessaire de
connaître tous les paramètres utilisés par le FAI), vous pouvez
contacter l’help desk téléphonique (02/93907634) gratuit
d’Atlantis Land qui vous fournira assistance du lundi au
vendredi de 9.00 à 13.00 et de 14.00 à 18.00. Vous pouvez aussi
utiliser le fax (02/93906161) le mail ([email protected] ou
bien [email protected]) pour exposer d’éventuelles
demandes ou problèmes :
AtlantisLand spa
Via De Gasperi 122
20017 Mazzo di Rho(MI)
Tel: 02/93906085, 02/93907634(help desk)
Fax: 02/93906161
Email: [email protected]
WWW: http://www.atlantis-land.com
29