Tutorial ME103

Transcription

Tutorial ME103

Tutorial Point d'Accès Wifi ME103 802.11b 11 Mbps
Configuration détaillée du ME103 par Magicsam
Préliminaires
1) Présentation :
Le ME103 est un Point d'accès Wifi 802.11b 11 Mbps sécurisé disposant d'un mode Bridge
WDS.
Le mode Bridge WDS ne fonctionne qu'avec un autre AP disposant d'un mode WDS (ME103
en 802.11b, WG602 v2 et v3 en 802.11g 54 Mbps, WG302, WG102 et WAG302 en 802.11g
108 Mbps).
2) Se connecter au Point d'accès :
Relier le port RJ45 du ME103 sur l'un des ports RJ45 de votre routeur ou bien sur une carte
réseau Ethernet de l'un de vos PC.
Si ME103 relié sur une carte réseau Ethernet, la configurer avec une IP fixe du même plan
d'adressage IP que le Point d'accès : 192.168.0.210 / 255.255.255.0 par exemple.
Se connecter à l'interface de configuration du point d'accès en entrant l'une des deux adresses
par défaut : http://netgearxxxxxx ou http://192.168.0.224 depuis votre Navigateur Internet.
Nom d'utilisateur = admin
Mot de passe = password
3) S'assurer que votre AP a bien été livré avec la dernière version du firmware :
. General
General
Access Point Information
Access Point Name
MAC Address
Country Domain
Firmware Version
ME103
00:00:00:00:00:00
Europe
V4.0_29
Current IP Settings
IP Address
Subnet Mask
Default Gateway
IP Address Source
192.168.0.224
255.255.255.0
192.168.0.1
Automatic (DHCP Client)
Wireless Settings
Wireless Network Name (SSID)
Channel
Operating Mode
SSID
1
Wireless Access Point
Security Settings
Authentication
Encryption
802.1x
Shared
128-bit WEP
None
Actuellement, dernier beta firmware disponible = 4.0.29.
Page de Téléchargement sur le site Netgear France
Page de Téléchargement sur le Forum Netgear France
4) Le cas échéant, procéder à la mise à jour du firmware si nécessaire:
. Management
. Upgrade Firmware
Upgrade Firmware
Locate and select the upgrade file from your hard disk:
Parcourir...
Upload
Cancel
Cliquer sur le bouton Parcourir et ouvrir le fichier .img du dernier firmware.
Cliquer ensuite sur le bouton Upload et patienter jusqu'à la fin du traitement.
Consignes importantes :
- Ne pas faire la mise à jour en WIFI.
- Effectuer la mise à jour depuis un PC relié à votre routeur avec un cable RJ45.
- Bien attendre que le chargement du nouveau firmware soit complet, ne surtout pas
interrompre la mise à jour en cours.
- Après la mise à jour du firmware, il peut également être nécessaire de faire un reset usine du
Point d'accès et ensuite de nouveau le paramétrer manuellement.
- Pour en savoir plus concernant la mise à jour du firmware, consulter le Tutorial de NicolasXP
:
http://tuto.netgear-forum.com/maj.html
Configuration de base et administration
1) Le menu Basic
. IP Settings
Basic - IP Settings
IP Address Source
Obtain an IP address automatically (DHCP Client)
Use this IP address
IP Address
192 . 168 . 0
IP Subnet Mask
255 . 255 . 255 . 0
Gateway
192 . 168 . 0
.1
Primary DNS
192 . 168 . 0
.1
Secondary DNS
.
Access Point Name:
(NetBIOS Name)
.
. 224
.
ME103
Enable WINS
WINS Server Name/IP Address:
Apply
Cancel
- Changer le nom Netbios du Point d'accès (Acces Point Name).
Par défaut le nom Netbios du ME103 est de la forme netgearxxxxxx, les 6 derniers
caractères correspondant à la fin de l'adresse matériel MAC du Point d'accès.
Le ME103 ne sera alors plus accessible avec l'adresse par défaut http://netgearxxxxxx mais
en http://nom saisi.
- Cocher l'option Obtain an IP address automatically (DHCP Client) pour activer le serveur
DHCP.
C'est le routeur présent sur votre réseau local qui attribuera alors automatiquement une
adresse IP au ME103.
Une fois le serveur DHCP activé, l'interface de configuration du ME103 sera alors accessible
par l'adresse IP qui lui sera attribuée et non plus par son adresse par défaut 192.168.0.224.
- Cliquer sur le bouton Apply pour valider les modifications.
. Wireless Settings
Basic - Wireless Settings
Country Domain
Europe
Channel No:
1
Current Channel No:
1
SSID
Wireless Security
Network Authentication:
Open
Data Encryption:
Disable
Network Key:
Passphrase:
Generate Key
Key Value:
Key Index:
Key 1
Configure 802.1x
Apply
Cancel
- Indiquer le même nom SSID (jusqu'à 32 caractères) que sur vos adaptateurs sans fil.
- Configurer l'AP en mode Europe (Country/Domain) et en canal 1 (Channel No), le canal 1 est
en règle générale celui qui donne les meilleurs résultats.
- Wireless Security
Par défaut le ME103 est ouvert à tous clients Wifi (Network Authentication = Open) et le signal
radio est diffusé en clair lors de l'échange des données en Wifi sur votre réseau local (Data
Encryption = Disable).
Activer le cryptage WEP ou mieux le cryptage WPA-PSK est donc vivement conseillé pour
sécuriser votre réseau Wifi.
- Cryptage WEP :
Country Domain
Europe
Channel No:
1
Current Channel No:
1
SSID
Wireless Security
Shared
Data Encryption:
128-bit WEP
Network Key:
Passphrase:
password
Generate Key
Key Value:
Key Index:
Key 1
Configure 802.1x
Apply
Cancel
. Network Authentication = Shared
. Data Encryption = 128-bit WEP (pour plus de sécurité)
. Générer de une à quatre clés (Passphrase) à l'aide du bouton Generate Key, et configurer
ensuite une de ces quatre clés sur chacun de vos adaptateurs sans fil.
- Cryptage WPA-PSK : (uniquement avec le firmware 4.0.29)
Country Domain
Europe
Channel No:
1
Current Channel No:
1
SSID
Wireless Security
WPA-PSK
Data Encryption:
TKIP
Network Key:
Passphrase:
password
Generate Key
Key Value:
Key Index:
PSK
Configure 802.1x
Apply
Cancel
. Network Authentication = WPA-PSK
. Data Encryption = TKIP
. Saisir une clé (Passphrase) de 8 à 63 caractères, et configurer ensuite cette clé sur chacun
de vos adaptateurs sans fil
. Penser aussi à installer le Patch WPA Win XP sur chacun de vos PC (uniquement avec le
SP1, déjà présent avec le SP2)
WindowsXP-KB826942-x86-FRA.exe
- A noter que le bouton Configure 802.1x permet de sécuriser le réseau Wifi local en utilisant
un Serveur Radius externe.
2) Le menu Advanced
. Access Control
Advanced - Access Control
✔
Turn Access Control On
Wireless Adapter Mac Address
Action
00:00:00:00:00:01
ALLOW
00:00:00:00:00:02
ALLOW
Add
Read from File
Apply
Edit
Delete
Write to File
Cancel
- Activer le filtrage par adresse matérielle MAC : Turn Access Control On.
- Cliquer sur le bouton Add.
Wireless Adapter Access Setup
Available Wireless Cards
MAC Address
00:00:00:00:00:01
Wireless Card Entry
MAC Address: 00:00:00:00:00:01
Add
Cancel
Refresh
- La liste des clients Wifi détectés par le ME103 apparaît en Available Wireless Cards.
Chacun est identifié par une adresse matérielle MAC différente qui lui est propre.
Cliquer sur le bouton radio correspondant à chacun des périphériques Wifi que vous souhaitez
autoriser sur votre réseau sans fil.
Cliquer ensuite sur le bouton Add.
Les adresses MAC des clients Wifi autorisés apparaissent alors sur la page Advanced Access Control.
- Si vous la connaissez, vous pouvez également ajouter manuellement l'adresse MAC de
chaque client Wifi à autoriser.
Simplement saisir l'adresse MAC à l'aide du menu Wireless Card Entry et cliquer sur le bouton
Add.
- La page Station List du ME103 étant aussi un autre moyen de connaître l'adresse MAC de
chacun des clients Wifi détectés par le Point d'accès :
. Information
. Station List
Information - Station List
#
1
2
MAC Address
00:00:00:00:00:01
00:00:00:00:00:02
Refresh
Status
Allow
Allow
. Wireless Settings
Advanced - Wireless Settings
Operating Mode
Point-to-Point Bridge
Remote MAC Address:
Point-to-Multi-Point Bridge
Client Access Point
Remote MAC Address:
Repeater Access Point
Remote MAC Address:
Worldwide Mode (802.11d)
Enable
Disable
Enable
Disable
Enable
Disable
Broadcast Wireless Network Name (SSID)
Wireless Separation
Basic Rate:
Auto-negotiate
Fixed Rate
1 Mbps
2 Mbps
5.5 Mbps
Parameters:
Disassociated Timeout:
5
RTS Threshold:
2432 ( 0 - 3000; Default 2432 )
Fragmentation Length:
2346 ( 256 - 2346; Default 2346 )
Beacon Interval:
100
Preamble Type:
Long
Antenna Selection:
Diversity
Output Power Level:
18dbm (64mw)
Minutes ( 1 - 99 )
( 0 - 3000; Default 100 )
11 Mbps
Apply
Cancel
- Laisser le ME103 configuré par défaut en simple Point d'Accès (Operating Mode = Wireless
Access Point).
- Désactiver la diffusion du nom SSID : Disable Broadcast Wireless Network Name (SSID).
- Si besoin activer l'option Enable Wireless Separation.
En activant cette option, chacun des clients Wifi sera isolé des autres sur le réseau local.
Chaque client Wifi pourra partager une connexion ADSL ou bien accéder aux ressources
partagées (dossiers, imprimantes, etc ...) des ordinateurs connectés en RJ45 sur votre réseau,
mais pas aux autres clients Wifi.
- Laisser le débit de transmission des données (Basic Rate) paramétré par défaut (Autonegotiate).
- Configurer Preamble Type en Long pour favoriser la portée Wifi, ou Short pour favoriser la
qualité du signal radio.
- A noter aussi la possibilité d'activer les deux antennes 2dbi du ME103 (Antenna = Diversity),
ou bien une seule (Primary ou Secondary).
- Si besoin, diminuer la force d'émission du signal radio Wifi (Ouput Power Level).
Seulement en cas de présence de plusieurs Point d'accès Wifi configurés sur le même canal
et proches les uns des autres (en cas de problème d'interférence Wifi).
- Laisser les autres paramètres configurés par défaut.
. Security Settings
Advanced - Security Settings
Wireless 802.1x Security
Allow EAP-MD5 Authentication
Key Exchange
Key Lifetime
20
minutes
Radius-based MAC Authentication
Radius Server Login
Primary Radius Server Name/IP Address:
Secondary Radius Server Name/IP Address:
Radius Port:
1812
Shared Key:
Enable RADIUS Accounting:
Radius Accounting Port:
Update Report every 5
1813
Minutes
Apply
Cancel
Pour sécuriser le réseau Wifi local en utilisant un Serveur Radius externe.
. SNMP
Advanced - SNMP
Enable SNMP
Community:
public
Access Rights:
Read-only
Managers:
Any Station
0
A Specific Station
.0
.0
.0
Enable Traps
Apply
Cancel
Le ME103 est également administrable par SNMP (Interface graphique accessible par
Ethernet via un logiciel client).
Ne pas activer ce protocole par mesure de sécurité si celui-ci n'est pas utilisé.
3) Le menu Management
. Change Password
Management - Change Password
Enter Current Password
Enter New Password
Enter New Password again
Apply
Cancel
Afin de modifier le mot de passe par défaut (=password) permettant d'accéder à l'interface de
configuration du Point d'accès.
Pour une meilleure sécurité, je vous encourage vivement de systématiquement modifier ce
mot de passe.
. Upgrade Firmware (voir photo d'écran dans la partie Préliminaires)
Fonction indispensable pour mettre à jour le firmware du Point d'accès.
. Backup/Restore Settings
Management - Backup/Restore Settings
Save a copy of the current settings to a file
Save
Retrieve saved settings from a file
File:
Parcourir...
Retrieve
Restore to factory default settings
Restore
Permet de sauvegarder (Save) et restaurer (Retrieve) les paramètres de configuration du
ME103 dans un fichier sur disque dur.
Permet également de réinitialiser (Restore) votre ME103 à la configuration usine d'origine
(exactement identique que de faire un reset matériel avec le petit bouton situé à l'arrière du
Point d'accès).
. Reset Acces Point
Management - Reset Access Point
The Access Point will restart.
All existing wireless connections will be temporarily interrupted.
Click Reset to reboot the access point.
Reset
Permet de redémarrer votre ME103 de façon logiciel, moins agressif que de le débrancher/
rebrancher électriquement.
4) Le menu Information
. Activity Log
Information - Activity Log
Current time: 2000-01-01 05:51:47 GMT
[2000-01-01 00:00:04 GMT] AP activated
[2000-01-01 04:42:31 GMT] 00:00:00:00:00:01 authenticated
[2000-01-01 04:42:31 GMT] 00:00:00:00:00:01 associated
[2000-01-01 04:47:35 GMT] 00:00:00:00:00:01 disconnected
[2000-01-01 04:50:01 GMT] 00:00:00:00:00:01 disauthenticated
Refresh
Save to File
Clear Log
Journal système du ME103.
. Station List (voir photo d'écran plus haut en Access Control)
Permet de visualiser la liste des périphériques Wifi connectés sur le Point d'accès.
. Statistics
Information - Statistics
System Up Time
0 day 5:51:58
Wired Ethernet
Received
Packets
Bytes
Throughput (B/sec)
CRC Errors
Transmitted
14584
4766
1495116
477805
249
716
0
0
Wireless
Received
Transmitted
Unicast Packets
0
8
Broadcast Packets
2
613
Multicast Packets
0
11312
Total Packets
2
11933
Total Bytes
84
1005006
Throughput (B/sec)
0
24
Refresh
Clear
Affiche les statistiques des données échangées par Ethernet (Wired Ethernet) et Wifi
(Wireless).
Configuration en Bridge WDS
Rappel :
Le mode Bridge WDS ne fonctionne qu'avec un autre Point d'accès disposant d'un mode WDS
(ME103 en 802.11b, WG602v2 en 802.11g 54 Mbps, WG302, WG102 et WAG302 en 802.11g
108 Mbps).
1) Mode Point à Point (2 ME103 reliés en Wifi)
Operating Mode
Remote MAC Address: 00:00:00:00:00:02
Client Access Point
Remote MAC Address:
Remote MAC Address:
Enable
Disable
Enable
Disable
Enable
Disable
Wireless Separation
Basic Rate:
Auto-negotiate
Fixed Rate
1 Mbps
2 Mbps
5.5 Mbps
Parameters:
5
RTS Threshold:
2432 ( 0 - 3000; Default 2432 )
2346 ( 256 - 2346; Default 2346 )
Beacon Interval:
100
Preamble Type:
Long
Antenna Selection:
Diversity
Output Power Level:
18dbm (64mw)
Apply
Minutes ( 1 - 99 )
( 0 - 3000; Default 100 )
Cancel
11 Mbps
- Configurer les deux ME103 en mode Point-to-Point Bridge.
- Configurer l'adresse MAC (Remote MAC address) du second ME103 sur le premier ME103.
- Configurer l'adresse MAC (Remote MAC address) du premier ME103 sur le second ME103.
Adresse MAC disponible sur la page General (voir photo d'écran dans la partie Préliminaires)
du ME103.
- Les deux ME103 doivent être configurés avec le même nom SSID, les mêmes paramétrages
de cryptage et le même Canal.
2) Mode Multi Point (jusqu'à 8 ME103 reliés en Wifi)
Operating Mode
Remote MAC Address:
Client Access Point
Remote MAC Address:
Remote MAC Address:
Enable
Disable
Enable
Disable
Enable
Disable
Wireless Separation
Basic Rate:
Auto-negotiate
Fixed Rate
1 Mbps
2 Mbps
5.5 Mbps
Parameters:
5
RTS Threshold:
2432 ( 0 - 3000; Default 2432 )
2346 ( 256 - 2346; Default 2346 )
Beacon Interval:
100
Preamble Type:
Long
Antenna Selection:
Diversity
Output Power Level:
18dbm (64mw)
Apply
Minutes ( 1 - 99 )
( 0 - 3000; Default 100 )
Cancel
11 Mbps
- Configurer le premier ME103 en mode Point-to-Multi-Point Bridge.
- Configurer le second et le troisième ME103 en mode Point-to-Point Bridge.
- Configurer l'adresse MAC (Remote MAC address) du premier ME103 sur le second et le
troisième ME103.
du ME103.
- Tous les ME103 doivent être configurés avec le même nom SSID, les mêmes paramétrages
3) Mode Repeater (jusqu'à 8 ME103 reliés en Wifi)
Operating Mode
Remote MAC Address:
Client Access Point
Remote MAC Address:
Enable
Disable
Enable
Disable
Enable
Disable
Wireless Separation
Basic Rate:
Auto-negotiate
Fixed Rate
1 Mbps
2 Mbps
5.5 Mbps
Parameters:
5
RTS Threshold:
2432 ( 0 - 3000; Default 2432 )
2346 ( 256 - 2346; Default 2346 )
Beacon Interval:
100
Preamble Type:
Long
Antenna Selection:
Diversity
Output Power Level:
18dbm (64mw)
Apply
Minutes ( 1 - 99 )
( 0 - 3000; Default 100 )
Cancel
11 Mbps
- Configurer le premier ME103 en mode Wireless Acces Point.
- Configurer le second et le troisième ME103 en mode Repeater Acces Point.
- Configurer l'adresse MAC (Remote MAC address) du premier ME103 sur le second ME103.
- Configurer l'adresse MAC (Remote MAC address) du second ME103 sur le troisième ME103.
du ME103.
- Tous les ME103 doivent être configurés avec le même nom SSID, les mêmes paramétrages
- En mode Repeater les ME103 servant de relais Wifi n'ont pas besoin d'être relié à un PC.
Une fois configurés, ils fonctionnent de façon autonome, il suffit de les brancher
électriquement.
4) Mode Client Acces Point (Bridge Wifi)
Operating Mode
Remote MAC Address:
Client Access Point
Remote MAC Address:
Enable
Disable
Enable
Disable
Enable
Disable
Wireless Separation
Basic Rate:
Auto-negotiate
Fixed Rate
1 Mbps
2 Mbps
5.5 Mbps
Parameters:
5
RTS Threshold:
2432 ( 0 - 3000; Default 2432 )
2346 ( 256 - 2346; Default 2346 )
Beacon Interval:
100
Preamble Type:
Long
Antenna Selection:
Diversity
Output Power Level:
18dbm (64mw)
Apply
Minutes ( 1 - 99 )
( 0 - 3000; Default 100 )
Cancel
11 Mbps
- Configurer le ME103 en mode Client Acces Point.
- Configurer l'adresse MAC (Remote MAC address) du Routeur ou Point d'accès Wifi avec
lequel le ME103 communique.
- Le ME103 doit être configuré avec le même nom SSID, les mêmes paramétrages de
cryptage et le même Canal que le Routeur ou Point d'accès Wifi avec lequel il communique.
- En mode Bridge Wifi le ME103 peut communiquer avec n'importe quel Routeur ou Point
d'accès Wifi, et se connecter directement sur un Switch pour alimenter plusieurs périphériques
RJ45.

Tutorial ME103

Transcription

Documents pareils

Wireless 802.11b - Reseaufacile.fr

Attaques sur les réseaux 802.11b

Consulter le Tutorial WGR614 en pdf

Tutoriel Point d`accès Wifi WPN802 RangeMax 802.11g 108 Mbps

Wireless Settings

Tutorial WG602

Adaptation multi-réseaux pour applications Mobiles

Foire Aux Questions

Configuration du wifi sous Linux

Les codecs de la HD et du c

Potentiels techniques des salles de séminaire

OVISLINK 08