module 18b LIVEBOX PRO

Transcription

module 18b LIVEBOX PRO
NOM
Formation Technicien Intervention Client
Module N°18b la Livebox PRO mode expert
1. Configuration avancés.
•
Sous menu : ADSL
Cette page permet de modifier les paramètres de connexion de votre liaison ADSL
Nous vous rappelons, en cas de modifications intentionnelle de votre part les paramètres par défaut de la
connexion Orange :
•
•
•
•
Protocole = PPPoA
Encapsulation = VC-Mux
VP = 8
VC = 35
Rappel :
•
PPPoA /E : Point to Point Protocol over ATM/Ethernet. Ce protocole à été crée dans le
but de connecter des modem sur des réseaux ATM et Ethernet, il permet d’y créer une
liaison point a point.
•
•
•
VC-Mux : encapsulation sans en-tête
VP : Virtual Path : connexion virtuel
VC : Virtuel Channel : canal virtuel
•
Configuration Avancée : 802.11g
Vous allez pouvoir modifier ici le temps d'association de votre
Livebox, au démarrage ou bien lorsque vous appuyez sur le
bouton d’association.
Il est possible de choisir la durée infinie (--) si vous désirez que
votre Livebox soit tout le temps en mode association, ce qui
risque de poser des problèmes de sécurité.
Ne faites donc pas cette modification sans raison valable
Vous pouvez modifier l'ESSID de votre Livebox : c'est le nom sous lequel votre Livebox va apparaître
lorsqu'elle est vue dans le voisinage 802.11g par un périphérique 802.11g. Cela permet de distinguer votre
Livebox des autres périphériques sans fil et point d'accès 802.11g de votre voisinage.
Il est possible d'activer ou de désactiver la sécurité sur votre Livebox, notamment pour régler des problèmes
de compatibilité avec des périphériques sans fil que vous voulez connecter sur votre Livebox et qui ne sont pas
capables de se connecter sur un point d'accès faisant de la Sécurité WPA ou WEP.
ATTENTION : Ne changez pas ce paramètre inutilement car il vous enlève toute sécurité d'accès sans fil
sur votre Livebox, et laisse votre réseau local accessible à des intrusions externes
module 18b LIVEBOX PRO.doc
-1-
NOM
Formation Technicien Intervention Client
Module N°18b la Livebox PRO mode expert
•
Routeur :
Par le biais de cette page de configuration, vous allez pouvoir paramétrer des redirections de ports,
permettant le fonctionnement de certains logiciels spécifiques qui se servent de ces ports particuliers. En effet,
comme la Livebox est un modem-routeur, elle seule est vue depuis l’extérieur comme étant connecté sur
l’ADSL. Or certains logiciels tentent de communiquer avec un ordinateur distant avec un certain port. Il
convient alors de bien rediriger les informations sur ce port vers votre machine spécifiquement.
Le meilleur exemple pour cela est l’installation d’un serveur FTP vers votre machine.
Note : Veillez à bien noter de côté
l’adresse IP de votre machine vue depuis
le serveur de votre Livebox.
•
Routeur-NAT :
Pour ajouter une règle de redirection, veuillez cliquer sur Ajouter.
Exemple avec la configuration Automatique
Vous choisissez alors le service à rediriger dans la liste
déroulante. Ensuite, les différentes autres cases sont
remplies automatiquement.
Configuration Manuelle :
Si vous désirez configurer manuellement une redirection de ports, vous pouvez le faire en indiquant :
•
•
le nom de la règle dans Service personnalisé (red1 dans l’exemple)
ensuite en choisissant le port à rediriger en externe et en interne, (le plus pratique dans un premier
temps est d’indiquer deux numéros de ports identiques pour externe et interne)
module 18b LIVEBOX PRO.doc
-2-
NOM
Formation Technicien Intervention Client
Module N°18b la Livebox PRO mode expert
Enfin, le champ Adresse IP du serveur est rempli par défaut avec
l’adresse IP de l’ordinateur qui est en train de faire cette
modification, et qui doit donc être la bonne
Configuration de la zone DMZ (Zone Démilitarisée).
Vous pourrez aussi configurer sur votre routeur une DMZ (Zone Démilitarisée).
Son utilité est la suivante :
Sur la machine sur laquelle vous avez configuré la DMZ et sur celle-là uniquement, tous les ports en entrée
sont ouverts et redirigés vers cette machine. Cette configuration permet donc une utilisation beaucoup plus
commode de logiciels utilisant des ports spécifiques, comme Netmeeting ou MSN Messenger, par exemple.
Pour activer la DMZ sur
cette machine, veuillez
cliquer sur Configurer la
DMZ sur ce client. Vous
verrez alors l’indication de
confirmation DMZ suivante
Attention cependant, les règles du firewall interne de votre produit doivent être programmées au niveau
minimum.
Pour cela reportez-vous plus en arrière dans la
documentation pour plus d’informations et cliquez sur
Sécurité puis Pare-feu pour modifier ou vérifier ce
niveau.
Une fois ce réglage effectué, vous aurez la fenêtre
suivante pour la route NAT et la DMZ:
module 18b LIVEBOX PRO.doc
-3-
NOM
Formation Technicien Intervention Client
Module N°18b la Livebox PRO mode expert
Configuration de Netmeeting : permet d’ouvrir les ports utilisé par Netmeeting, et uniquement sur
l’ordinateur ou vous configurez la Livebox.
•
UPnP
UPnP est l’acronyme pour Universal Plug-and-Play.
C’est un protocole de communication utilisé par certains logiciels tels que Windows Messenger (par exemple)
pour créer des voies de communications entre deux appareils distants sur internet. Il s’occupe de gérer
dynamiquement l’ouverture et la fermeture de certains ports de communications sur votre PC.
Ce protocole est aussi utilisé par des matériels multimédia
comme la Livebox.
Remarque : si l’icône UPnP de la Livebox n’apparait pas dans les « Favoris réseau » de votre système
XP.Dans Connexions Réseau, vous devez cliquer sur Avancé, puis sur Composants de gestion de réseau
optionnels. Dans la fenêtre qui vous est proposée, veuillez cliquer sur Détails: Puis vous devez cocher la case
Plug-and-Play universel : Puis valider en cliquant OK
module 18b LIVEBOX PRO.doc
-4-
NOM
Formation Technicien Intervention Client
Module N°18b la Livebox PRO mode expert
•
DNS Dynamiques :
Vous avez la possibilité d’utiliser les services de DNS Dynamiques au travers de votre Livebox. Ceux-ci vous
permettent en effet de pouvoir accéder à votre machine directement depuis un autre poste sur internet, par le
biais d’une nouvelle adresse web.
Les fournisseurs de ce service les plus connus que nous avons recensés sont :
•
•
DynDNS ( www.dyndns.org)
No-IP ( www.no-ip.com)
Une fois inscrit sur leur site, vous pouvez entrer ces données dans la page suivante de configuration
Et entrez les paramètres que l’on vous a communiqué lors de votre
enregistrement sur le site de DynDNS ou No-IP. Cliquez alors sur
Soumettre.
Vous aurez alors la page de confirmation suivante
En tapant sur un navigateur l’adresse fournie dans le champ
Nom de domaine Internet, vous accéderez directement à
l’adresse IP de votre Livebox.
Si vous voulez accéder à des ports en particulier sur votre
machine (notamment FTP), nous vous recommandons de les
paramétrer dans le menu Routeur- NAT.
module 18b LIVEBOX PRO.doc
-5-
NOM
•
Formation Technicien Intervention Client
Module N°18b la Livebox PRO mode expert
Configuration avancée des paramètres réseaux :
Cette page permet d'ajuster les paramètres réseau de votre Livebox, de façon notamment à permettre son
intégration dans un environnement réseau déjà existant.
Les paramètres suivants sont modifiables :
•
•
•
•
•
Activation ou non du serveur DHCP de la Livebox
Adresse IP de la Livebox sur le LAN
Adresse de Broadcast sur le LAN
Masque de sous-réseau
Adresse de Départ et de Fin du serveur DHCP
•
Sauvegarde :
Dans cette page vous allez pouvoir sauvegarder des configurations de votre Livebox. Il vous sera alors
possible à n’importe quel moment de restaurer ces configurations stockées sur votre disque dur afin de revenir
à un état de programme antérieur sur la Livebox.
Ce genre de manipulation peut être utile, notamment si vous avez modifié des paramètres dont vous avez
oublié la liste exacte, et souhaitez revenir à une situation plus stable ou plus
Exemple de sauvegarde :
Le programme vous demande alors de choisir d’enregistrer un
fichier sur votre disque dur. Choisissez l’emplacement adéquat sur
votre disque afin de le retrouver facilement par la suite.
Ensuite, pour récupérer la version de logiciel de votre Livebox
correspondant à ce fichier, il suffira de cliquer sur Restauration :
Choisissez le fichier à restaurer sur votre disque dur, faîtes Ouvrir:
Remarque : le fichier a l’extension dwb.
Cette page vous informe sur l'état du service wifi access visiteurs
Lorsque le service est activé, le tableau vous indique :
• le nombre de visiteurs connectés
• le temps de connexion de chancun des visiteurs
module 18b LIVEBOX PRO.doc
-6-
NOM
Formation Technicien Intervention Client
Module N°18b la Livebox PRO mode expert
2. Wifi visiteurs.
•
Activation / désactivation
Sur cette page vous avez la possibilité d'activer ou de désactiver le
service wifi access visiteurs.
Lorsque le service est activé, les utilisateurs peuvent se connecter sur
la passerelle en tant que visiteurs
Si vous désactivez le service ou le vous n'avez pas encore effectué la procédure d'activation du service
wifi access visiteurs, suivez les indications décrites ci-dessous.
Si vous avez désactivé le service, les PC ou portables ou portables connectés sur la passerelle seront
alors déconnectés, le point d'accès Orange ne sera plus visible. Pour l'activer à nouveau cliquez sur Activer
•
Vos coordonnées :
Si vous souhaitez activer le service wifi access visiteurs, remplissez les informations demandées. Votre
demande d'activation sera alors envoyée à Orange. Le Service wifi access visiteurs sera actif dans un délai de
3 jours.
module 18b LIVEBOX PRO.doc
-7-
NOM
Formation Technicien Intervention Client
Module N°18b la Livebox PRO mode expert
•
Support technique :
Cette page vous informe de l'état du
service wifi access visiteurs
Si le service est activé, cette page vous
informe sur son fonctionnement et vous
donne les plages d'adresse IP publiques
attribuées par la passerelle aux différentes
machines qui y sont connectées:
module 18b LIVEBOX PRO.doc
-8-
NOM
Formation Technicien Intervention Client
Module N°18b la Livebox PRO mode expert
Exercices sur l’adaptation de la Livebox au réseau d’une entreprise :
1°CAS :
L’entreprise utilisait un routeur RNIS avec sont service DHCP :
Adresse réseau de l’entreprise : 192.168.10.0/24
Adresse fixe : serveur 2000 : 192.168.10.100 ; imprimante laser HP2000N : 192.168.10.110
On prendra le Host_ID le plus petit pour la Livebox coté LAN.
Le client utilise une dizaine de postes clients.
Le serveur doit avoir accès à Internet :
Remplissez le tableau suivant :
Adresse IP de la
Livebox sur le
LAN
Adresse de
Broadcast sur le
LAN
Masque de sousréseau
Adresse de Départ
et de Fin du
serveur DHCP
Adresse du
serveur
Masque de sous
réseau
Passerelle
Adresse DNS N°1
Adresse DNS N°1
2°CAS :
L’entreprise utilise un serveur DHCP : (début d’adressage 10.10.0.10 à 10.10.0.100, passerelle 10.10.0.1,
Serveur DNS primaire : 10.10.0.1)
Adresse réseau de l’entreprise : 10.10.0.0/16
Le client veut garder sont serveur DHCP avec sa configuration.
a) Faut’ il garder le serveur DHCP actif sur la Livebox, si non expliquez pouquoi ?
…………………………………………………………………………………………………………………..
…………………………………………………………………………………………………………………..
b) Remplissez le tableau suivant :
Adresse IP de
la Livebox sur
le LAN
Adresse de
Broadcast sur le
LAN
Masque de
sous-réseau
Adresse de
Départ
module 18b LIVEBOX PRO.doc
et de Fin du
serveur
DHCP
-9-
Activation du
serveur DHCP
NOM
Formation Technicien Intervention Client
Module N°18b la Livebox PRO mode expert
III question de cours sur le module N°18 :
1. dans la configuration ADSL : les paramètres de connexion sont PPPoE_8_35, que signifient ces
paramètres ?
…………………………………………………………………………………………………………………..
…………………………………………………………………………………………………………………..
2. quel est le principe d’un routeur NAT ?
…………………………………………………………………………………………………………………..
…………………………………………………………………………………………………………………..
3. quel est la différence entre un routeur NAT et une Zone DMZ ?
…………………………………………………………………………………………………………………..
…………………………………………………………………………………………………………………..
4. pour qu’une zone DMZ fonctionne, que doit on faire sur le réglage du Par Feu, conséquence sur
les autre PC :
…………………………………………………………………………………………………………………..
…………………………………………………………………………………………………………………..
…………………………………………………………………………………………………………………..
…………………………………………………………………………………………………………………..
5. l’installation du DNS Dynamique ne suffit pas pour faire un serveur Web ou FTP chez vous,
quelles autres configurations devrez-vous effectuer ?
…………………………………………………………………………………………………………………..
…………………………………………………………………………………………………………………..
6. quelle est l’avantage de la Livebox Inventel par rapport à la Sagem pour le paramétrage réseau ?
…………………………………………………………………………………………………………………..
…………………………………………………………………………………………………………………..
module 18b LIVEBOX PRO.doc
- 10 -
NOM
Formation Technicien Intervention Client
Module N°18b la Livebox PRO mode expert
TP N°2 sur la Livebox PRO .
Nom du binôme : …………………………………………………………………………
1) Connectez la Livebox au fournisseur d’accès.
2) Remplir le tableau suivant : (info coté Wan)
Serveur DNS primaire
Serveur DNS secondaire
Passerelle par défaut
3) Faire une sauvegarde de la configuration sur le bureau : nom : sauve_date.dwb
4) configuration de la Livebox pour une entreprise :
L’entreprise utilisait un routeur RNIS avec sont service DHCP :
Adresse réseau de l’entreprise :
Votre poste sera en IP fixe, c’est
le serveur FTP de l’entreprise
TP Livebox coté porte
172.16.10.0/24
TP Livebox autre coté
10.10.0.0/16
192.16.10.10
10.10.0.10
On prendra le Host_ID le plus petit pour la Livebox coté LAN.
Le client utilise une dizaine de postes clients.
Le par feu doit avoir un niveau élevé.
Le serveur FTP doit être accessible vue de l’extérieure.
Tous les postes doivent avoir accès au port 8000 et les ports 3400 à 3600 en UDP.
Remplir le tableau suivant :
Adresse IP Livebox coté LAN
Masque
Début de la plage ADSL
Fin de la plage ADSL
Remplir le tableau correspondant aux lignes supplémentaires sur le pare-feu :
Séquence
@ IP source
De
Jusqu’à
Port source
De
jusqu’à
@ IP de destination
De
Jusqu’à
Port de destination
De
Jusqu’à
1
2
3
4
5) Faire une restauration de la Livebox avec votre fichier de sauvegarde.
module 18b LIVEBOX PRO.doc
- 11 -
Action
Du filtre
NOM
Formation Technicien Intervention Client
Module N°18b la Livebox PRO mode expert
Exercices sur l’adaptation de la Livebox au réseau d’une entreprise : correction :
1°CAS :
L’entreprise utilisait un routeur RNIS avec sont service DHCP :
Adresse réseau de l’entreprise : 192.168.10.0/24
Adresse fixe : serveur 2000 : 192.168.10.100 ; imprimante laser HP2000N : 192.168.10.110
On prendra le Host_ID le plus petit pour la Livebox coté LAN.
Le client utilise une dizaine de postes clients.
Le serveur doit avoir accès à Internet :
Remplissez le tableau suivant :
Adresse IP de la
Livebox sur le
LAN
Adresse de
Broadcast sur le
LAN
Masque de sousréseau
Adresse de Départ
et de Fin du
serveur DHCP
192.168.10.1
192.168.10.255
255.255.255.0
192.168.10.10
192.168.10.60
Adresse du
serveur
Masque de sous
réseau
255.255.255.0
Passerelle
Adresse DNS N°1
Adresse DNS N°1
192.168.10.1
192.168.10.1
192.168.10.100
2°CAS :
L’entreprise utilise un serveur DHCP : (début d’adressage 10.10.0.10 à 10.10.0.100, passerelle 10.10.0.1,
Serveur DNS primaire : 10.10.0.1)
Adresse réseau de l’entreprise : 10.10.0.0/16
Le client veut garder sont serveur DHCP avec sa configuration.
7. Faut’ il garder le serveur DHCP actif sur la Livebox, si non expliquez pourquoi ?
Non, car les serveurs DHCP créez des conflits d’adresses dans un même réseau.
8. Remplissez le tableau suivant :
Adresse IP de
la Livebox sur
le LAN
10.10.0.1
Adresse de
Broadcast sur le
LAN
10.10.0.1
Masque de
sous-réseau
Adresse de
Départ
et de Fin du
serveur
DHCP
Activation du
serveur DHCP
255.255.0.0
NON
module 18b LIVEBOX PRO.doc
- 12 -