Konig Electronic WLAN router 300 Mbps: FRANÇAIS

FRANÇAIS

Routeur sans fil

1) CONFIGURATION HARDWARE

CMP-WNROUT50

Antenne

Prise

d'alimentation

Ports RJ-45 Auto MDI/MDIX

Bouton de

Détecte automatiquement les types de

réinitialisation

réseau WAN et LAN lors de la connexion

par Ethernet

Voyants lumineux

LAN1~LAN4

Bouton 2 en 1

Voyant

Voyant WAN Voyant Wi-Fi

1. WPS

lumineux d'état

2. Réseau sans fil activé

96

INDICATEURS LUMINEUX

Voyant statut Description

État Vert clignotant Le dispositif est opérationnel

Vert Le câble RJ45 est branché

Voyant WAN

Vert clignotant Échange de données

Vert Le câble RJ45 est branché

Voyant LAN

Vert clignotant Échange de données

Vert Le Wi-Fi est activé

Vert clignotant Échange de données

Voyant Wi-Fi

Vert clignotant rapidement Le dispositif est en mode WPS PBC

Vert foncé Le Wi-Fi est désactivé

FONCTIONS DES BOUTONS

Description

1. Si le signal du réseau sans fil est désactivé, appuyez sur ce bouton pendant

1 seconde environ pour activer le signal « radio sans fil ».

WPS

2. Si le signal du réseau sans fil est activé, appuyez sur ce bouton pendant 1

seconde environ pour exécuter la fonction WPS.

Réinitialisation Appuyez pendant 6 secondes pour revenir aux paramètres par défaut

97

CMP-WNROUT55 et CMP-WNROUT60

Antenne

Prise

d'alimentation

Ports RJ-45 Auto MDI/MDIX

Détecte automatiquement les types de

réseau WAN et LAN lors de la connexion

par Ethernet

CMP-WNROUT55

Bouton 3 en 1

1. WPS

2. Réseau sans fil

activé

Voyants lumineux

3. Réinitialisation

LAN1~LAN4

CMP-WNROUT60

Bouton 2 en 1

1. WPS

Voyant

Voyant WAN

Voyant Wi-Fi

2. Réseau sans fil

activé

98

INDICATEURS LUMINEUX

Voyant statut Description

État Vert clignotant Le dispositif est opérationnel

Vert Le câble RJ45 est branché

Voyant WAN

Vert clignotant Échange de données

Vert Le câble RJ45 est branché

Voyant LAN

Vert clignotant Échange de données

Vert Le Wi-Fi est activé

Vert clignotant Échange de données

Voyant Wi-Fi

Vert clignotant rapidement Le dispositif est en mode WPS PBC

Vert foncé Le Wi-Fi est désactivé

FONCTIONS DES BOUTONS

Description

CMP-WNROUT55

Si le signal du réseau sans fil est activé, appuyez sur ce bouton pendant 1

seconde environ pour exécuter la fonction WPS

WPS

CMP-WNROUT60

1. Si le signal du réseau sans fil est désactivé, appuyez sur ce bouton pendant 1

seconde environ pour activer le signal « radio sans fil »

2. Si le signal du réseau sans fil est activé, appuyez sur ce bouton pendant 1

seconde environ pour exécuter la fonction WPS

Réseau sans fil

activé sur

Si le signal du réseau sans fil est désactivé, appuyez sur ce bouton pendant 1

CMP-WNROUT55

seconde environ pour activer le signal « radio sans fil »

uniquement

CMP-WNROUT55

1. Appuyez sur ce bouton pour allumer le dispositif

2. Appuyez pendant 3 à 4 secondes environ, le dispositif est réinitialisé avec les

paramètres par défaut. Le voyant de statut clignote ensuite chaque seconde

en mode normal

Réinitialisation

Remarque : Si le voyant de statut clignote très rapidement, cela indique que ce

bouton a été appuyé trop longuement et que vous devez essayer à nouveau

CMP-WNROUT60

Appuyez pendant 6 secondes pour revenir aux paramètres par défaut, ensuite

relâchez le bouton lorsque le dispositif fonctionne en simultané

99

2) INSTALLATION

Étape 1. Insérez le câble Ethernet dans le port

LAN :

Insérez le câble de raccordement Ethernet dans

le port LAN sur le panneau arrière du routeur et à

un port Ethernet libre de la carte réseau de

l'ordinateur que vous souhaitez utiliser pour

configurer l'unité.

Étape 2. Insérez le câble de raccordement

Ethernet à un port WAN câblé :

Insérez le câble de raccordement Ethernet du

modem ADSL au port WAN câblé sur le panneau

arrière du routeur.

Étape 3. Allumez le routeur :

Branchez l'adaptateur d'alimentation à la prise du

panneau arrière de votre routeur.

Étape 4. Complétez l'installation.

100

Insérez le CD dans le lecteur CD de votre ordinateur PC. Le programme, AutoRun, sera

automatiquement exécuté. Ensuite cliquez sur l'icône d'installation rapide de cette utilitaire.

Configurez les paramètres en exécutant les opérations suivantes :

2.1

Sélectionnez la langue souhaitée et cliquez

ensuite sur « Next » pour continuer.

2.2 Mode d'installation

Vous pouvez choisir le mode assistant pour

lancer l'installation étape par étape ou lancer

le mode avancé pour effectuer un diagnostic

des paramètres du réseau du routeur.

101

2.3 Mode d'installation avancée.

Vérifiez l'ordinateur personnel, le routeur ou

les icônes Internet pour connaître l'état de

votre ordinateur, du routeur ou de l'accès à

Internet.

2.4 Mode d'installation avec l'assistant

d'installation rapide

1. Vérifiez que le routeur est allumé.

2. Vérifiez que votre carte réseau est

connectée au port LAN du routeur.

3. Vérifiez que votre carte réseau possède

une adresse IP.

Cliquez « Next » pour continuer.

2.5 Paramètres du réseau sans fil

Saisissez les valeurs SSID, Channel et les

options Security et cliquez ensuite sur

« Next » pour continuer.

102

2.6 Détection automatique du service du

réseau étendu.

Cliquez « Next » pour continuer.

Désactivez cette fonction en sélectionnant

« Let me select WAN service by myself ».

Remarque : Cette fonction prend en charge

uniquement la détection des services

dynamiques et PPPoE WAN.

Par exemple, le type de réseau Dynamic WAN

est détecté.

Après la détection, le routeur est prêt à

l'emploi.

2.7 Sélection manuelle du service de

réseau étendu WAN.

En mode manuel, sélectionnez une icône et

cliquez sur « Next » pour continuer.

103

2.8 Application ou modification des

paramètres.

Cliquez sur « Next » pour appliquer les

paramètres et continuer. Cliquez sur « Modify

Settings » pour modifier les paramètres.

2.9 Test de la connexion à Internet.

Testez le service de mise en réseau étendu.

Cliquez « Next » pour continuer.

Vous pouvez ignorer cette étape en

sélectionnant « Ignore Test ».

2.10 Installation complétée.

L'installation assistée EzSetup est complétée.

Vous pouvez à présent ouvrir votre navigateur

web par défaut pour configurer les paramètres

avancés du routeur.

Cliquez sur « Finish » pour compléter

l'installation.

104

3.) ASSISTANT DE CONFIGURATION

Saisissez l'adresse IP (http://192.168.0.1)

Saisissez le mot de passe, le mot de passe

par défaut est « admin » et cliquez sur le

bouton « Login ».

Sélectionnez « Wizard » pour configurer les

paramètres de base de façon simple.

Appuyez sur « Next » pour lancer l'assistant.

Étape 1 :

Configurez le mot de passe de votre système.

105

PPTP : Certains FAI exigent l'utilisation d'une connexion PPTP pour accéder à leurs services

Veuillez vérifier d'abord les paramètres assignés par votre FAI et sélectionnez ensuite l'adresse IP

statique ou l'adresse IP dynamique.

1. Mon adresse IP et mon masque de sous-réseau : l'adresse IP et le masque de sous-réseau privé

que votre FAI vous a assignées.

2. Adresse IP du serveur : l'adresse IP du serveur PPTP.

3. Compte et mot de passe PPTP : votre compte et votre mot de passe assignés par votre FAI. Si vous

ne voulez pas changer de mot de passe, ne le renseignez pas.

3. Identifiant de connexion : en option. Saisissez l'identifiant de connexion si votre FAI l'exige.

4. Temps d'inactivité maximum : la durée d'inactivité avant de fermer votre session PPTP. Fixez-le à

zéro ou activez l'option de reconnexion automatique pour désactiver cette fonction. Si la

reconnexion automatique est activée, ce dispositif se connectera automatiquement à votre FAI,

après le redémarrage du système ou si la connexion a été coupée.

Contrôle de connexion : 3 modes au choix sont possibles :

Connexion à la demande : Le dispositif établit la liaison avec le FAI quand les clients envoient des

paquets en sortie.

Reconnexion automatique (Always-on) : Le dispositif établit la connexion avec le FAI jusqu'à qu'elle

soit établie.

Manuellement : Le dispositif n'établira pas la liaison tant que quelqu'un ne clique pas sur le bouton

« Connect » de la page d'état.

112

L2TP : Certains FAI exigent l'utilisation d'une connexion L2TP pour accéder à leurs services

Veuillez vérifier d'abord les paramètres assignés par votre FAI et sélectionnez ensuite l'adresse IP

statique ou l'adresse IP dynamique.

Par exemple : Utiliser une adresse IP statique

1. Mon adresse IP et mon masque de sous-réseau : l'adresse IP et le masque de sous-réseau privé

que votre FAI vous a assignées.

2. Adresse IP du serveur : l'adresse IP du serveur PPTP.

3. Compte et mot de passe PPTP : votre compte et votre mot de passe assignés par votre FAI. Si vous

ne voulez pas changer de mot de passe, ne le renseignez pas.

3. Identifiant de connexion : en option. Saisissez l'identifiant de connexion si votre FAI l'exige.

4. Temps d'inactivité maximum : la durée d'inactivité avant de fermer votre session PPTP. Fixez-le à

zéro ou activez l'option de reconnexion automatique pour désactiver cette fonction. Si la

reconnexion automatique est activée, ce dispositif se connectera automatiquement à votre FAI,

après le redémarrage du système ou si la connexion a été coupée.

Contrôle de connexion : 3 modes au choix sont possibles :

Connexion à la demande : Le dispositif établit la liaison avec le FAI quand les clients envoient des

paquets en sortie.

Reconnexion automatique (Always-on) : Le dispositif établit la connexion avec le FAI jusqu'à qu'elle

soit établie.

Manuellement : Le dispositif n'établira pas la liaison tant que quelqu'un ne clique pas sur le bouton

« Connect » de la page d'état.

113

Ordinateurs virtuels (uniquement pour le type de réseau étendu WAN à adresse IP dynamique et

statique)

L'option des ordinateurs virtuels vous permet d'utiliser la fonction NAT d'origine et de configurer une à

une les entrées de la table de correspondance des adresses IP globales multiples à des adresses IP

locales.

• Adresse IP globale : Saisissez l'adresse IP globale assignée par votre FAI.

• Adresse IP locale : Saisissez l'adresse IP locale de votre ordinateur PC en réseau correspondant

à l'adresse IP globale.

• Activer : Cochez cet élément pour activer la fonction d'ordinateur virtuel.

114

Serveur DHCP

Appuyez sur « More>> »

1. Serveur DHCP : Choisissez « Disable » (Désactiver) ou « Enable » (Activer).

2. Temps d'allocation : C'est la durée pour laquelle le client peut utiliser l'adresse IP qui a été assigné

par le serveur DHCP.

3. Réserve d'adresse IP de début / Réserve d'adresse IP de fin : Pour chaque requête, le serveur

DHCP allouera automatiquement une adresse IP non utilisée de la réserve d'adresse IP pour

répondre à l'ordinateur qui la demande. Vous devez préciser l'adresse de début et de fin de la

réserve d'adresse IP.

4. Nom de domaine : Cette information est optionnelle et sera transmise au client.

5. Serveur DNS primaire / Serveur DNS secondaire : Cette fonctionnalité permet d'attribuer des

serveurs DNS

6. Serveur WINS primaire / Serveur WINS secondaire : Cette fonctionnalité permet d'attribuer des

serveurs WINS

7. Passerelle : L'adresse de la passerelle sera l'adresse IP d'une autre passerelle.

Cette fonction permet d'attribuer une autre passerelle à votre ordinateur PC, quand les serveurs

DHCP fournissent une adresse IP à votre ordinateur PC.

8. Liste des clients DHCP :

115

Wireless Setting

La configuration du réseau sans fil vous permet de saisir les paramètres de configuration du réseau

sans fil.

Wireless Radio : L'utilisateur peut activer (on) ou désactiver (off) le signal radio du réseau sans fil.

Planification # de la désactivation du réseau sans fil : Avant de désactiver le signal radio du réseau

sans fil, le dispositif recherche une station du réseau sans fil encore en ligne, ensuite selon la

planification de l'option « 01:00~08:30 », procédera à la désactivation du service de réseau sans fil.

Network ID (SSID) : L'identifiant du réseau est utilisé pour identifier le LAN sans fil (Wi-Fi). Les stations

clientes sont itinérantes sur ce dispositif et sur les autres points d'accès ayant le même identifiant de

réseau. (Le paramètre d'usine est « König »)

SSID Broadcast : Le routeur diffusera des balises qui transmettent certaines informations, y compris le

SSID de façon que les clients du réseau sans fil puissent savoir le nombre de dispositif PA (Point

d'accès) en recherchant cette fonction sur le réseau. Par conséquent, si cette fonction est désactivée,

les clients du réseau sans fil ne détecteront pas les dispositifs à partir des balises.

Channel : Le numéro du canal radio. Les canaux autorisés dépendent de la réglementation locale.

WPS (Configuration de la protection du réseau Wi-Fi)

Le WPS permet de configurer la protection du réseau Wi-Fi qui est identique à celle du WCN-NET et

qui offre une méthode simple et sûre de connexion sur réseau sans fil.

116

WDS (Système de distribution de réseau sans fil)

Les opérations WDS comme définies par la norme IEEE802.11 sont rendues disponibles. En mettant

en œuvre WDS, il est possible de relier des points d'accès par des liaisons sans fil et de cette façon

étendre l'infrastructure câblée à des emplacements où le câblage est impossible ou difficile à

implémenter.

Security : Sélectionnez l'algorithme de protection des données que vous souhaitez. En activant ce

chiffrement, les données seront protégées pendant leur transfert d'une station à une autre.

Plusieurs types de protection existent :

WEP :

Quand vous activez la protection par clé WEP de 128 ou 64 bits, veuillez choisir la clé WEP à utiliser et

la saisir avec 26 ou 10 caractères hexadécimaux (0, 1, 2…8, 9, A, B…F).

802.1X

Une case à cocher est disponible pour activer la fonction 802.1X. Quand la fonction 802.1X est activée,

l'utilisateur du réseau sans fil doit s'authentifier sur ce routeur avant d'utiliser les services de réseau.

RADIUS Server

L'adresse IP ou le nom de domaine du serveur 802.1X.

RADIUS Shared Key

La valeur de la clé partagée du serveur RADIUS et de ce routeur. La valeur de cette clé correspond à la

valeur de la clé du serveur RADIUS.

117

A-PSK (Ascii - Clé pré-partagée)

1. Sélectionnez le mode « Encryption » (chiffrement) et « Preshare Key » (clé pré-partagée)

Si vous choisissez « HEX », vous devez renseigner la valeur avec 64 caractères hexadécimaux (0, 1,

2…8, 9, A, B…F). Si vous choisissez « ASCII », la longueur de la clé pré-partagée est de 8 à 63

caractères.

2. Saisissez la clé, par exemple 12345678

WPA

Une case à cocher est disponible pour activer la fonction WPA. Quand la fonction WPA est activée,

l'utilisateur du réseau sans fil doit s'authentifier sur ce routeur avant d'utiliser les services de réseau.

L'adresse IP du serveur RADIUS ou le nom de domaine du serveur 802.1X.

Sélectionnez le mode « Encryption » (chiffrement) et « Preshare Key RADIUS » (clé pré-partagée

RADIUS)

118

Si vous choisissez « HEX », vous devez renseigner la valeur avec 64 caractères hexadécimaux (0, 1,

2…8, 9, A, B…F).

Si vous choisissez « ASCII », la longueur de la clé pré-partagée est de 8 à 63 caractères.

La valeur de la clé partagée du serveur RADIUS et de ce routeur. La valeur de cette clé correspond à la

valeur de la clé du serveur RADIUS.

WPA2-PSK (AES)

1. Sélectionnez le mode « Preshare Key » (clé pré-partagée)

Si vous choisissez « HEX », vous devez renseigner la valeur avec 64 caractères hexadécimaux (0, 1,

2…8, 9, A, B…F).

Si vous choisissez « ASCII », la longueur de la clé pré-partagée est de 8 à 63 caractères.

2. Saisissez la clé, par exemple 12345678

WPA2 (AES)

Une case à cocher est disponible pour activer la fonction WPA. Quand la fonction WPA est activée,

l'utilisateur du réseau sans fil doit s'authentifier sur ce routeur avant d'utiliser les services de réseau.

L'adresse IP du serveur RADIUS ou le nom de domaine du serveur 802.1X.

Sélectionnez « RADIUS Shared Key » (clé pré-partagée RADIUS)

Si vous choisissez « HEX », vous devez renseigner la valeur avec 64 caractères hexadécimaux (0, 1,

2…8, 9, A, B…F).

Si vous choisissez « ASCII », la longueur de la clé pré-partagée est de 8 à 63 caractères.

La valeur de la clé partagée du serveur RADIUS et de ce routeur. La valeur de cette clé correspond à la

valeur de la clé du serveur RADIUS.

WPA-PSK / WPA2-PSK

Le routeur détectera automatiquement quel type de sécurité le client utilise pour le chiffrement.

1. Sélectionnez le mode « Preshare Key » (clé pré-partagée)

Si vous choisissez « HEX », vous devez renseigner la valeur avec 64 caractères hexadécimaux (0, 1,

2…8, 9, A, B…F)

Si vous choisissez « ASCII », la longueur de la clé pré-partagée est de 8 à 63 caractères.

2. Saisissez la clé, par exemple 12345678

WPA/WPA2

Une case à cocher est disponible pour activer la fonction WPA. Quand la fonction WPA est activée,

l'utilisateur du réseau sans fil doit s'authentifier sur ce routeur avant d'utiliser les services de réseau.

119

Serveur RADIUS : le routeur détectera automatiquement quel type de sécurité (WPA-PSK version 1 ou

2) le client utilise pour le chiffrement.

L'adresse IP ou le nom de domaine du serveur 802.1X.

Sélectionnez « RADIUS Shared Key » (clé pré-partagée RADIUS)

Si vous choisissez « HEX », vous devez renseigner la valeur avec 64 caractères hexadécimaux (0, 1,

2…8, 9, A, B…F).

Si vous choisissez « ASCII », la longueur de la clé pré-partagée est de 8 à 63 caractères.

La valeur de la clé partagée du serveur RADIUS et de ce routeur. La valeur de cette clé correspond à la

valeur de la clé du serveur RADIUS.

Wireless Client List (Liste des clients du réseau sans fil)

Change Password (Modification du mot de passe)

Le mot de passe peut être modifié ici. Nous conseillons fortement de changer le mot de passe du

système pour des raisons de sécurité.

5.2 Règles de réacheminement

120

Virtual Server (Serveur virtuel)

Le pare-feu NAT de ce produit renvoie les paquets non reconnus pour protéger votre Intranet, ainsi

tous les hôtes derrière cet appareil sont invisibles au monde extérieur. Si vous le souhaitez, vous

pouvez permettre l'accès à certains d'entre eux en activant la table de correspondance du serveur

virtuel.

Un serveur virtuel est défini comme un Service Port, et toutes les requêtes à ce port seront redirigées

à l'ordinateur spécifié par le Server IP. L'option Virtual Server peut être associée à des règles de

planification Schedule Rules, et offrir à l'utilisateur plus de flexibilité sur les contrôle d'accès. Pour les

détails, veuillez vous reporter au paragraphe Schedule Rule.

Special AP (Application spécial)

Certaines applications exigent des connexions multiples, comme les jeux sur Internet, la

vidéoconférence, la téléphonie sur Internet, etc. En raison de la fonction d'un pare-feu, ces applications

ne fonctionneront pas avec un routeur NAT d'origine. La fonction « Special Applications » permet à

certaines de ces applications de fonctionner avec cet appareil. Si le mécanisme des applications

spéciales ne permet toujours pas d'utiliser une application, essayez plutôt de configurer votre

ordinateur comme un hôte de la zone DMZ .

121

Exemple :

Dans cet exemple :

1. Les adresses URL y compris « www.msn.com » seront bloquées et l'action choisie sera d'enregistrer

l'accès dans le journal.

2. Les adresses URL y compris « www.sina.com » ne seront pas bloquées mais l'action choisie sera

d'enregistrer l'accès dans le journal.

3. Les adresses URL y compris « www.baidu.com » seront bloquées mais l'action choisie ne sera pas

d'enregistrer l'accès dans le journal.

4. Les adresses IP x.x.x.1~x.x.x.99 peuvent accéder à Internet sans restriction.

URL Blocking

L'option URL Blocking bloquera la connexion des ordinateurs du LAN à des sites Web prédéfinis.

La majeure différence entre les options « Domain Filter » et « URL Blocking » est que l'option

« Domain Filter » exige que l'utilisateur saisisse un suffixe (comme .com ou .org, etc.), alors que « URL

128

Blocking » exige que l'utilisateur saisisse uniquement un mot clé. En d'autres termes, l'option « Domain

Filter » peut bloquer des sites Web spécifiques, alors que l'option « URL Blocking » peut bloquer des

centaines de sites Web à l'aide d'un simple mot clé.

URL Blocking Enable

Cochez l'option si vous voulez activer le blocage d'adresse URL.

Adresse URL

Si une partie de l'adresse URL des sites Web correspond aux mots prédéfinis, la connexion sera

bloquée.

Par exemple, vous pouvez utiliser le mot prédéfini « sex » pour bloquer tous les sites Web contenant

dans leur adresse URL le mot prédéfini « sex ».

Enable

Cochez pour activer chaque règle.

Dans cet exemple :

1. Les adresses URL y compris « msn » seront bloquées et l'action choisie sera d'enregistrer l'accès

dans le journal.

2. Les adresses URL y compris « sina » seront bloquées et l'action choisie sera d'enregistrer l'accès

dans le journal

Contrôle d'adresse MAC

Administrateur de contrôle d'adresse MAC

Quelle que soit la configuration de l'accès MAC de l'administrateur, des adresses MAC spécifiques

peuvent accéder à l'appareil.

129

Ce dispositif peut enregistrer 3 ensembles. Quand l'hôte (qui doit être administrateur) se connecte à la

gestion web, le dispositif enregistre l'adresse MAC de cet hôte. Avant que cet hôte configure son

contrôle d'accès Internet, conseillez à l'utilisateur final d'activer d'abord cette fonction.

Le contrôle d'adresse MAC vous permet d'assigner différents droits d'accès pour différents utilisateurs

et afin d'assigner une adresse IP spécifique à une certaine adresse MAC.

MAC Address Control Cochez l'option « Enable » pour activer la fonction « MAC Address

Control ». Tous les paramètres de cette page prendront effet uniquement

quand l'option « Enable » est cochée.

Connection control Cochez « Connection control » pour activer le contrôle des clients des

réseaux câblés et sans fil qui peuvent se connecter à l'appareil. Si un

client n'est pas autorisé à se connecter à cet appareil, alors ce client ne

peut pas aussi se connecter à Internet. Choisissez « allow » ou « deny »

pour autoriser ou refuser les clients, dont les adresses MAC ne sont pas

dans la liste « control table » (veillez voir ci-dessous), à se connecter à

cet appareil.

130

Association control Cochez l'option « Association control » pour activer le contrôle des clients

du réseau sans fil qui peuvent s'associer au LAN sans fil. Si un client

n'est pas autorisé à s'associer au LAN sans fil, alors ce client ne peut pas

envoyer ou recevoir des données par cet appareil. Choisissez « allow »

ou « deny » pour autoriser ou refuser les clients, dont les adresses MAC

ne sont pas dans la liste « control table » (veillez voir ci-dessous), à

s'associer au LAN sans fil.

Table de contrôle

La liste « control table » est le tableau au bas de la page « MAC Address Control ». Chaque ligne de

cette table indique l'adresse MAC et l'adresse IP correspondante d'un client. 4 colonnes sont présentes

dans ce tableau :

MAC Address L'adresse MAC indique un client spécifique.

IP Address L'adresse IP attendue du client correspondant. Ne renseignez pas cette

valeur si son adresse IP ne vous intéresse pas.

C Quand l'option Connection control est cochée, cocher l'option C permettra

à un client correspondant de se connecter à cet appareil.

A Quand l'option Association control est cochée, cocher l'option A permettra

à un client correspondant à s'associer au LAN sans fil.

Dans cette page, nous avons placé une zone de liste déroulante et un bouton pour vous aider à saisir

l'adresse MAC.

Vous pouvez choisir un client spécifique dans la liste déroulante « DHCP clients » et cliquez ensuite sur

le bouton « Copy to » pour copier l'adresse MAC du client choisi que vous avez sélectionné à

l'identifiant ID choisi dans la liste déroulante d'identifiant « ID ».

Page précédente et page

Pour rendre cette page de configuration simple et clair, nous avons divisé

suivante

la liste « control table » sur plusieurs pages. Vous pouvez utiliser ces

boutons pour naviguer entre les différentes pages.

131

Exemple :

Dans ce scénario, trois clients sont présents dans la table de contrôle. Les clients 1 et 2 sont sur

réseau sans fil et le client 3 est sur réseau câblé.

1. La fonction « MAC Address Control » est activée.

2. L'option « Connection Control » est activée et tous les clients du réseau sans fil et câblé non

présents dans la liste « control table » sont autorisés « allowed » à se connecter à cet appareil.

3. L'option « Association Control » est activée et tous les clients du réseau sans fil non présents dans la

liste « control table » sont refusés « denied » à s'associer au LAN sans fil.

4. Les clients 1 et 3 ont des adresses IP fixes soit par le serveur DHCP de cet appareil, soit

manuellement assignées :

ID 1 – « 00-12-34-56-78-90 » --> 192.168.12.100

ID 3 – « 00-98-76-54-32-10 » --> 192.168.12.101

Le client 2 obtiendra son adresse IP de la réserve d'adresse IP spécifié à la page « DHCP Server »

ou peut utiliser une adresse IP statique assignée manuellement.

Si, par exemple, le client 3 tente d'utiliser une adresse IP différente de l'adresse donnée dans la

table de contrôle (192.168.12.101), il se verra refuser la connexion à cet appareil.

5. Les clients 2 et 3 et les autres clients sur réseau câblé avec une adresse MAC non spécifiée dans la

table de contrôle sont tous autorisés à se connecter à cet appareil. Mais le client 1 verra refuser la

connexion à cet appareil.

6. Les clients 1 et 2 sont autorisés à s'associer au LAN sans fil, mais un client du réseau sans fil avec

une adresse MAC non spécifiée dans la table de contrôle verra refuser l'association au LAN sans fil.

Le client 3 est un client du réseau câblé et donc n'est pas concerné par le contrôle d'association.

132

Miscellaneous Items (Divers éléments)

Hôte/Port d'administrateur distant

En général, seuls les utilisateurs Intranet peuvent naviguer sur les pages web intégrées pour effectuer

les tâches d'administration. Cette fonction vous permet de réaliser des tâches d'administration à partir

d'un hôte distant. Si cette fonction est activée, seule l'adresse IP spécifiée peut réaliser l'administration

distante. Si l'adresse IP spécifiée est 0.0.0.0, tout hôte peut se connecter à cet appareil pour réaliser

les tâches d'administration. Vous pouvez utiliser la notation des bits du masque de sous-réseau « /nn »

pour spécifier un groupe d'adresses IP de confiance. Par exemple, « 10.1.2.0/24 ».

REMARQUE : Quand l'administration à distance est activée, le port du serveur web se décale sur 88.

Vous pouvez régler le port du serveur web à un autre port également.

Administrator Time-out

C'est le temps d'inactivité avant la fermeture automatique de session. Réglez la valeur à zéro pour

désactiver cette fonction.

Discard PING from WAN side

Quand cette fonction est activée, tout hôte sur le réseau étendu (WAN) ne sera pas en mesure de

sonder par PING cet appareil.

SPI Mode

Quand cette fonction est activée, le routeur enregistrera les informations des paquets qui traversent le

routeur comme l'adresse IP, le numéro de port, les accusés de réception (ACK), le numéro SEQ et

ainsi de suite. Le routeur vérifiera chaque paquet entrant pour détecter sa validité.

DoS Attack Detection

Quand cette fonction est activée, le routeur détectera et enregistrera l'événement Dos attack qui arrive

de l'Internet. Habituellement, le routeur peut détecter les événements DoS attack suivants : SYN Attack,

WinNuke, Port Scan, Ping of Death, Land Attack, etc.

VPN PPTP et Interconnexion IPSec

Les réseaux privés virtuels (VPN) sont typiquement utilisés pour des réseaux liés aux travaux. Pour les

tunnels VPN, le routeur prend en charge l'interconnexion IPSec et PPTP.

133

5.4 CONFIGURATION AVANCÉE

System Time

Get Date and Time by NTP Protocol

Cochez cette option si vous souhaitez obtenir la date et l'heure par le protocole NTP.

Time Server

Sélectionnez un serveur de synchronisation de temps NTP pour connaître l'heure UTC.

Time Zone

Sélectionnez le fuseau horaire de l'emplacement de ce dispositif.

134

Set Date and Time manually

Cochez cette option si vous souhaitez régler manuellement la date et l'heure.

Fonction des boutons

Sync Now : Effectue la synchronisation de l'heure système avec le serveur de synchronisation de

temps du réseau

Daylight Saving : Précisez si l'heure légale est en vigueur à l'emplacement du dispositif.

System Log

Cette page prend en charge deux méthodes d'exportations des journaux du système à des

emplacements de destination spécifiques du journal système (UDP) et SMTP (TCP). Les éléments à

configurer comprennent :

L'adresse IP du journal système

L'hôte IP de destination où les journaux systèmes seront envoyés.

Cochez « Enable » pour activer cette fonction.

Activation d'alarme par courrier électronique

Cochez cette option si vous souhaitez activer l'alarme par courrier électronique (envoyer les journaux

systèmes par courrier électronique).

Adresse IP et numéro de port du serveur SMTP

Saisissez l'adresse IP et le numéro de port du serveur SMTP qui est spécifié à la suite du caractère

« : ». Si le numéro de port n'est pas spécifié, la valeur par défaut est 25.

Par exemple, « mail.your_url.com » ou « 192.168.1.100:26 ».

Envoi d'alarme par courrier électronique à

Le destinataire qui recevra ces journaux. Vous pouvez préciser plus d'1 destinataire en utilisant les

séparateurs « ; » ou « , » dans ces adresses du courrier électronique.

135

Service DNS dynamique

Pour configurer votre serveur avec une adresse IP variable, vous devez utiliser le service de nom de

domaine dynamique (DDNS).

De façon à ce que toute personne qui souhaite atteindre votre hôte n'ait besoin que de son nom. Le

service DNS dynamique met en correspondance votre hôte à votre adresse IP courante, qui change

chaque fois que vous vous connectez à votre fournisseur d'accès Internet.

Avant d'activer le service Dynamic DNS, vous devez créer un compte auprès de l'un des serveurs

DNS dynamiques dont nous fournissons la liste dans le champ fournisseur.

Pour activer l'option Dynamic DNS Filter cliquez la case à cocher à côté de Enable dans le champ

DDNS.

Ensuite saisissez les informations appropriées à propos de votre serveur DNS dynamique.

Vous devez préciser :

Le fournisseur

Le nom d'hôte

Le nom d'utilisateur / l'adresse courriel

Le mot de passe / la clé

Vous obtiendrez ces informations lors de l'enregistrement de votre compte sur le serveur DNS

dynamique.

QoS

136

Ce dispositif prend en charge les fonctions QoS. L'utilisateur est en mesure de définir une connexion

spéciale en amont avec différentes propriétés. Trois priorités sont possibles. Les paquets avec une

priorité supérieure seront traités en premier.

1. QoS : Qualité de service.

2. Local IP/Ports : L'adresse IP et les ports du côté LAN que l'ordinateur PC utilise. La valeur 0 signifie

de ne pas en tenir compte.

3. Remote IP : Ports : L'adresse IP et les ports que le serveur distant utilise. La valeur 0 signifie de ne

pas en tenir compte.

Par exemple, si vous voulez garantir la bande passante HTTP, vous devez maintenir Local IP/Port à

0/0, Remote IP/Port à 0/80.

SNMP

En bref, SNMP pour Protocole de Gestion de Réseau Simple, est un protocole conçu pour offrir à

l'utilisateur une possibilité de gérer à distance un ordinateur en réseau en scrutant et configurant des

valeurs de terminal et en surveillant les événements du réseau.

Enable SNMP

Vous devez cocher « Local », « Remote » ou les deux pour activer la fonction SNMP. Si l'option

« Local » est cochée, le dispositif répondra aux requêtes à partir du LAN. Si l'option « Remote » est

cochée, le dispositif répondra aux requêtes à partir du réseau étendu.

Get Community

Configuration de la communauté de « Get Request » à laquelle votre dispositif répondra.

Set Community

Configuration de la communauté de « Set Request » que votre dispositif acceptera.

IP 1, IP 2, IP 3, IP 4

Saisissez ici les adresses IP des ordinateurs de votre gestion SNMP. L'utilisateur doit configurer où ce

dispositif doit envoyer le message de capture SNMP.

SNMP Version

Veuillez sélectionner la version SNMP propre que votre logiciel de gestion SNMP prend en charge.

WAN Access IP Address

Si l'utilisateur souhaite se limiter à des adresses IP spécifiques pour l'accès, veuillez saisir les éléments.

La valeur par défaut est 0.0.0.0 et signifie que chaque adresse IP du réseau Internet peut obtenir

certaines informations du dispositif sous protocole SNMP.

137

La technologie de réveil à distance vous permet d'allumer un dispositif en réseau à distance. Pour

pouvoir utiliser cette fonction, le dispositif concerné doit être activé avec l'option de réveil à distance et

vous devez connaître son adresse MAC, c.à.d. du type 00-11-22-33-44-55. En cliquant sur le bouton

« Wake up », le routeur enverra la trame de réveil au dispositif concerné immédiatement.

Nom de domaine ou adresse IP pour test

Vous pouvez configurer une adresse IP et sonder par PING le dispositif. Vous pouvez sonder par PING

une adresse IP donnée pour vérifier qu'elle réponde.

Consignes de sécurité :

Pour réduire le risque de choc électrique, ce produit ne doit être

ouvert que par un technicien qualifié si une réparation s’impose.

Débranchez l’appareil et les autres équipements du secteur s’il

y a un problème. Ne pas exposer l’appareil à l’eau ni à

l’humidité.

Entretien :

Ne nettoyez l’appareil qu’avec un chiffon sec. N’utilisez pas de solvants ou de produits abrasifs.

Garantie :

Aucune garantie ou responsabilité ne sera acceptée en cas de modification et/ou de transformation du

produit ou en cas de dommages provoqués par une utilisation incorrecte de l’appareil.

Généralités :

- Le design et les caractéristiques techniques sont sujets à modification sans notification préalable.

- Tous les logos de marques et noms de produits sont des marques déposées ou immatriculées dont

leurs détenteurs sont les propriétaires et sont donc reconnues comme telles dans ce documents.

- Ce manuel a été produit avec soin. Toutefois, aucun droit ne peut en dériver. König Electronic ne peut

être tenu responsable pour des erreurs de ce manuel ou de leurs conséquences.

- Conservez ce manuel et l’emballage pour toute référence ultérieure.

Attention :

Ce symbole figure sur l’appareil. Il signifie que les produits électriques et électroniques ne

doivent pas être jetés avec les déchets domestiques. Le système de collecte est différent pour

ce genre de produits.

144