2304WBR-AG - Routeur Wi-Fi SMC - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Routeur sans fil
Caractéristiques techniques principales	Wi-Fi 802.11ac, 4 ports Ethernet, 1 port USB
Alimentation électrique	Adaptateur secteur 12V/1A
Dimensions approximatives	210 x 150 x 30 mm
Poids	500 g
Compatibilités	Compatible avec les normes Wi-Fi 802.11a/b/g/n/ac
Type de batterie	Non applicable (routeur filaire)
Tension	12V
Puissance	Max 12W
Fonctions principales	Partage de connexion Internet, sécurité WPA/WPA2, QoS
Entretien et nettoyage	Nettoyer avec un chiffon doux, éviter l'humidité
Pièces détachées et réparabilité	Support limité, pièces non disponibles pour l'utilisateur
Sécurité	Chiffrement WPA2, mise à jour du firmware recommandée
Informations générales utiles	Vérifier la compatibilité avec votre fournisseur d'accès Internet avant l'achat

FOIRE AUX QUESTIONS - 2304WBR-AG SMC

Comment réinitialiser le SMC SMC 2304WBR-AG aux paramètres d'usine ?

Pour réinitialiser le SMC SMC 2304WBR-AG, localisez le bouton de réinitialisation à l'arrière de l'appareil. Appuyez et maintenez ce bouton pendant environ 10 secondes jusqu'à ce que les voyants clignotent, puis relâchez-le.

Pourquoi mon SMC SMC 2304WBR-AG ne se connecte-t-il pas à Internet ?

Vérifiez d'abord que votre connexion Internet fonctionne correctement. Assurez-vous que le câble Ethernet est bien branché ou que la connexion Wi-Fi est active. Redémarrez le routeur et essayez de vous reconnecter.

Comment modifier le mot de passe Wi-Fi du SMC SMC 2304WBR-AG ?

Connectez-vous à l'interface du routeur en entrant l'adresse IP dans votre navigateur. Allez dans la section 'Sans fil' ou 'Wi-Fi', puis modifiez le mot de passe dans le champ approprié. N'oubliez pas de sauvegarder les modifications.

Que faire si le signal Wi-Fi est faible avec le SMC SMC 2304WBR-AG ?

Essayez de repositionner le routeur dans un endroit central de votre maison. Évitez les obstacles comme les murs épais ou les appareils électroniques. Vous pouvez également envisager d'utiliser un répéteur Wi-Fi.

Le SMC SMC 2304WBR-AG est-il compatible avec IPv6 ?

Oui, le SMC SMC 2304WBR-AG prend en charge IPv6. Vous pouvez activer cette fonctionnalité dans les paramètres de configuration du routeur.

Comment mettre à jour le firmware du SMC SMC 2304WBR-AG ?

Connectez-vous à l'interface du routeur et recherchez la section 'Mise à jour du firmware'. Téléchargez la dernière version du firmware depuis le site du fabricant et suivez les instructions pour procéder à la mise à jour.

Est-il possible de connecter plusieurs appareils au SMC SMC 2304WBR-AG ?

Oui, le SMC SMC 2304WBR-AG peut prendre en charge plusieurs appareils simultanément. Assurez-vous que votre connexion Internet est suffisamment rapide pour gérer plusieurs utilisateurs.

Que faire si le voyant d'alimentation ne s'allume pas sur le SMC SMC 2304WBR-AG ?

Vérifiez que le routeur est correctement branché à une prise électrique fonctionnelle. Essayez de changer de prise ou d'utiliser un autre câble d'alimentation.

MODE D'EMPLOI 2304WBR-AG SMC

Un produit de la gamme des routeurs haut débit EZ-Stream™ de SMC

TABLE des matières

Pointsforts 1

Contenu de l'emballage 3

Configuration minimale 4

Présentation du routeur sans fil ez-stream™... 5

Description du matériel 5

Témoins lumineux 8

Installation du routeur sans fil ez-stream™ 9

Procédure d'installation de base 9

Connexion au réseau à l'aide d'un câblage Ethernet 11

Connexion au réseau à l'aide de signaux radio 12

Connexion du routeur sans fil EZ-Stream™ à Internet 14

Raccordement du cordon d'alimentation 14

Configuration de tcp/ip client 15

Installation de TCP/IP 15

Windows 95/98/Me 15

Windows 2000 16

Configuration de TCP/IP 18

Configuration de votre ordinateur sous

Windows 95/98/Me 19

Configuration de votre ordinateur sous

Windows NT 4.0 22

Configuration de votre ordinateur sous

Windows 2000 24

Configuration de votre ordinateur sous

Windows XP 26

Configuration d'un ordinateur Macintosh 27

Configuration IP manuelle (pour tous les systèmes)

d'exploitation Windows) 28

Vérification de la connexion TCP/IP 29

Configuration du routeur sans fil ez-streamtm 31

Configuration du navigateur 32

Désactivation de la connexion du proxy 32

Internet Explorer version 5 ou ultérieure (pour Windows) 32

Internet Explorer (pour Macintosh) 32

Exploration de l'interface Web 33

Modification de la configuration 33

Assistant de configuration Setup Wizard 35

Time Zone (Fuseau horaire) 35

Type de connexion haut débit 36

Fixed-IP xDSL (Connexion xDSL via une adresse IP statique) 37

PPPoE 37

Protocole PPTP (Point-to-Point Tunneling Protocol) 38

BigPond 39

Configuration avancée 40

Statut (État) 41

Système 43

WAN (Réseau étendu) 47

LAN (Réseau local) 54

Wireless (Sans fil) 55

NAT (Translation d'adresses réseau) 65

FIREWALL 69

DDNS (DNS dynamique) 82

UPnP 83

TOOLS (Outils) 84

Dépannage 87

Félicitations pour votre achat du Routeur haut débit sans fil EZ-Stream™ Universal Câble/DSL 2.4 GHz/5GHz. SMC est fier de vous proposer ce périphérique de communication puissant, mais simple pour la connexion de votre réseau local (LAN) à Internet.

Points forts

• Connexion Internet à l'aide d'un modem DSL ou Cable via un port WAN 10/100 Mbps.
• Connexion de réseau local via des ports Ethernet 10/100 Mbps ou une interface sans fil 108 Mbps (supportant jusqu'à 253 utilisateurs mobiles).
• Compatibilité 802.11a/b/g, interopérabilité avec plusieurs fournisseurs.
• Sécurité avancée grâce à un cryptage WEP 64/128 bits, à l'identificateur de propriété 802.1x, à la désactivation de la fonction SSID broadcast (Diffusion SSID) et au filtrage d'adresses MAC pour protégerr vos données à caractère critique et authentifier uniquement les utilisateurs autorisés sur votre réseau.
• Gestion transparente des déplacements dans un environnement WLAN 802.11a/b/g.
• Protocole DHCP pour unité de IP dynamique et serveur DNS assurant le mappage des noms de Domaine.
• Firewall doté de fonctions SPI (Stateful Packet Inspection), de droits d'accès client et de fonctions de protection contre les attaques extérieures, de déni de service et de translation d'adresses réseau (NAT).
• La fonction de translation d'adresses réseau autorise également l'accès de plusieurs utilisateurs à l'aide d'un compte utilisateur unique et la fonction de serveur virtuel (pour l'accès protégé aux services Internet, tels que le Web, la messagerie électronique, les services FTP et Telnet).
• Support de réseau privé virtuel (VPN) utilisant le mode Pass Through PPTP, L2TP ou IPSec.
• Tunnel de connexion d'application personalisable supporting les applications qui nécessitent plusieurs connexions.
• Contrôle parental permettant à l'utilisateur de limiter la navigation sur le Web.
• Alertes automatiques par courrier électronique lorsque le réseau est attaqué.
• Configuration aisée via un navigateur Web installé sur les systèmes d'exploitation qui supportent TCP/IP.
• Compatible avec les applications Internet les plus courantes.

Contenu de l'emballage

Après avoir défait l'emballage du routeur sans fil EZ-Stream™, vérifie le contenu du coffret dans lequel vous devez trouver les éléments ci-dessous.

• Routeur haut débit sans fil EZ-Stream™ Universal Cable/DSL 2.4 GHz/5GHz.
• Un cordon d'alimentation.
• Un câble Ethernet de catégorie 5.
• CD-ROM d'installation contenant ce manuel d'utilisation et l'assistant d'installation EZ 3-Click Installation Wizard. Guide d'installation rapide.

Si l'un de ces éléments est absent ou endommagé, contactez immédiatement votre revendeur. Si possible, conservez le carton et les emballages d'origine dans le cas d'un éventuel retard du produit.

Enregistrez votre produit sur le site Web de SMC www.smc.com ou www.smc-europe.com. Le routeur sans fil EZ-Stream™ bénéficie d'une garantie de cinq ans.

Configuration minimale

Vous devez disposer de la configuration minimale suivante :

• Un accès à Internet, acquis auprès de votre opérateur téléphonique ou Fournisseur d'Accès Internet (FAI), à l'aide d'un modem DSL ou Câble.
• Un ordinateur configuré pour une attribution d'adresse IP statique ou dynamique via DHCP, une adresse de serveur Passerelle et une adresse de serveur DNS attribuée par votre Fournisseur d'Accès Internet.
• Un ordinateur équipé d'une carte Fast Ethernet 10 Mbps, 100 Mbps ou 10/100 Mbps ou d'un convertisseur USB-Ethernet.
• Le protocole réseau TCP/IP installé sur chaque ordinateur nécessitant un accès à Internet.
• Un navigateur Web supportant Java, tel que Microsoft Internet Explorer version 5.0 ou ultérieure, installé sur un ordinateur de votre site pour la configuration du routeur.

Description du matériel

Le routeur peut être connecté à Internet ou à un site distant par l'intermédiaire de son port WAN RJ-45. Il peut être connecté directement à votre ordinateur ou à un réseau local à l'aide de l'un des ports réseau Fast Ethernet.

La vitesse d'accès à Internet est fonction de votre type de service. Le débit de la connexion ADSL à pleine vitesse peut s'élever à 8 Mbps en réception et à 640 Kbps en émission. Celui de la connexion ADSL G. lite (ou Splitterless) s'élève à 1,5 Mbps en réception et à 512 Kbps en émission. Les modems Cable peuvent assurer un débit maximal de 36 Mbps en réception et de 2 Mbps en émission. Le réseau RNIS fournit jusqu'à 128 Kbps lors de l'utilisation de deux canaux de support. Les connexions analogiques RTPC peuvent désormais fonctionner jusqu'à 56 Kbps. Cependant, il se peut que le débit réel offert par les fournisseurs de services varie considérablement par rapport à ces limites maximales.

Même si la vitesse d'accès à Internet est déterminée par le type de modem connecté au routeur, le transfert de données entre les périphériques connectés au réseau local peut s'effectuer jusqu'à 100 Mbps via les ports Fast Ethernet.

Le routeur est équipé, sur le panneau avant, de témoins de contrôle de l'état du système et des ports, simplifiant l'installation et le dépannage du réseau. Il est également doté de quatre ports LAN RJ-45 et d'un port WAN RJ-45 sur le panneau arrière.

• Quatre ports RJ-45 pour les connexions à un réseau local (LAN) Ethernet 10BASE-T/100BASE-TX Ces ports permettent la négociation automatique du début de transmission à 10/100Mbps, du mode Half/Full-Duplex et des signaux de reconnaissance MDI/MDI-X (ce qui permet la connexion de ces ports à n'importe quel péripérisque réseau à l'aide d'un cable direct). Ces ports peuvent être connectés directement à un poste de travail ou à un serveur équipé d'une carte d'interface réseau Ethernet, ou encore à un péripérisque de réseau tel qu'un concentrateur ou un commutateur Ethernet.
• Un port RJ-45 pour les connexions à un modem DSL ou Câble (WAN)
• Ce port permet également la négociation automatique du débit de transmission à 10/100 Mbps, du mode Half/Full-Duplex et des signaux de reconnaissance MDI/MDI-X.

Les figures ci-après représentent les composants du routeur.

Figure 1. Panneaux avant et arrière

Élément	Description
Témoins	Ces indicateurs contrôle l'état de l'alimentation et des ports WLAN, WAN et LAN.(Reportez-vous à la section Témoins lumineux à la page 8.)
LAN	Utilisez ces ports pour connecter votre PC.
RESET(Réinitialiser)	Ce bouton permet de redémarrer le routeur ou de restaurer les paramètres par défaut.
WAN	Connectez votre cable Ethernet ou votre modem xDSL à ce port.
Présed'alimentation	Branchez sur cette prise le cordon d'alimentation fourni.Avertissement : L'utilisation d'un cordon d'alimentationinapproprié peut endommager votre routeur.

Témoins lumineux

Le routeur sans fil EZ-Stream™ est doté de témoins lumineux d'état (LED), comme indiqué dans la figure et le tableau ci-après.

Figure 2. Témoins d'état

Témoin	État	Description
PWR (Alimentation, Vert)	Allumé	Le routeur sans fil EZ-Stream™ est sous tension.
WLAN - 11a (Vert)	Allumé	Le routeur sans fil EZ-Stream™ a établi une connexion sans fil.
WLAN - 11b/g (Vert)	Allumé	Le routeur sans fil EZ-Stream™ a établi une connexion sans fil.
WAN (Vert)	Clignotant	Le routeur sans fil EZ-Stream™ transmet ou recoit des données sur le port WAN. La fréquence du clignotation est proportionnelle à l'activité de votre réseau.
LAN - 1, 2, 3, 4
Link/ACT (Liaison/Activité) (Vert)	Allumé	Le port LAN indiqué a établi une connexion réseau.
	Clignotant	Le port LAN indiqué transmet ou recoit des données.
Speed (Vitesse)	Éteint	La connexion 10 Mbps au réseau du port LAN indiqué est établie.
	Allumé	La connexion 100 Mbps au réseau du port LAN indiqué est établie.

Installation du routeur sans FIL ez-stream™

Avant d'installer le Routeur haut débit sans fil EZ-Stream™ Universal Cable/DSL 2.4GHz/5GHz, assurez-vous de disposer de tous les éléments répertoriés dans la section Contenu de l'emballage à la page 3. Si l'un de ces éléments est absent ou endommagé, contactez votre revendeur SMC local.

Assurez-vous également de disposer de tous les câbles nécessaires avant de démarrer l'installation du routeur.

Une fois cette installation effectuée, reportez-vous au programme de configuration Web à la section Configuration du réseau sans fil EZ-Stream™ à la page 31 pour obtenir des informations relatives à la configuration du réseau.

Le routeur peut être installé à n'importe quel emplacement pratique au bureau ou au domicile. Aucune configuration spéciale de câblage ou de refroidissement n'est requise. Cependant, vous devez respecter les recommandations suivantes :

N'installez pas le routeur à proximité d'appareils de chauffage. - N'installez pas le routeur dans un environnement poussièreux ou humide.

Veillez également à mettre le système hors tension, à retirer le cordon d'alimentation de la prise secteur et à sécher vos mains lors de l'installation du routeur.

1. Connexion au WAN

Connectez un câble Ethernet entre votre modem Cable ou DSL et le port WAN situé à l'arrière du routeur.

2. Connexion au réseau local

Connectez le routeur à votre ordinateur ou à un concentrateur ou un commutateur. Connectez le câble Ethernet à partir de l’un des ports LAN situés à l’arrière du routeur à la carte réseau de votre ordinateur ou à un autre périphérique réseau.

Vous pouvez aussi connecter le routeur à votre ordinateur (en utilisant un adaptateur client sans fil) par l'intermédiaire de signaux radio. Positionnez les deux antennes à l'arrière du routeur dans les positions voulues. Pour une meilleure couverture, positionnez les antennes sur différents axes. Par exemple, essayez de positionner les antennes entre 45 et 90 degrés chacune. Les antennes émettent des signaux dans le plan toroïdal et offrent donc une meilleure couverture lorsqu'elles sont placées sur deux axes différents.

3. Mise sous tension

Branchez le cordon d'alimentation au routeur.

Figure 3. Connexion du routeur sans fil EZ-Stream™

Connexion au réseau à l'aide d'un câblage ethernet

Les quatre ports LAN du routeur négocient automatiquement le débit Ethernet 10 Mbps ou Fast Ethernet 100 Mbps, ainsi que le mode de transmission (Half/Full-Duplex).

Utilisez un câble à paire torsadée pour connecter l'un des quatre ports LAN du routeur à un adaptateur Ethernet de votre ordinateur. Vous pouvez également relier en cascade l'un des ports LAN du routeur à un concentrateur ou un commutateur Ethernet, puis connecter votre ordinateur ou un autre équipement réseau au concentrateur ou au commutateur. Lors du branchement sur la prise RJ-45, vérifiez que les clips de fixation sont bien enclenchés pour assurer la connexion.

Avertissement: Ne raccordez pas de prise téléphonique à un port RJ-45. Cela peut endommager le routeur. En revanche, utilisez uniquement des câbles à paire torsadée dotés de connecteurs RJ-45 conformes aux normes FCC.

Figure 4. Établissement des connexions de réseau local

Connexion au réseau à l'aide de signaux radio

Installez une carte réseau sans fil dans chaque ordinateur destiné à être connecté à Internet ou à votre réseau local par l'intermédiaire de signaux radio. SMC propose actuellement plusieurs cartes réseau sans fil, telles que les cartes PCI SMC2802W et SMC2835W.

Faites pivoter les deux antennes situées à l'arrière du routeur vers la position voulue. Pour une meilleure couverture, positionnez les antennes entre 45 et 90 degrés chacune. Essayez de placer le routeur au centre de votre réseau sans fil. Normalement, plus l'antenne est haute, meilleures sont les performances. Assurez-vous que l'emplacement du route_ offre une réception optimale partout dans voiture bureau ou voitre domicile.

Les ordinateurs équipés d'une carte sans fil peuvent communiquer les uns avec les autres au sein d'un réseau local sans fil indépendant ; il suffit pour cela de les configurer sur le même canal radio. Toutefois, le routeur peut offrir un accès à votre réseau local filaire/sans fil ou un accès à Internet pour tous les postes sans fil. Chaque PC sans fil de cette infrastructure réseau peut communiquer avec n'importe quel ordinateur du groupe sans fil via une liaison radio, ou accéder à d'autres ordinateurs ou à d'autres ressources réseau dans l'infrastructure de réseau local filaire ou sur Internet via le routeur.

L'infrastructure sans fil ne se limite pas à étendre l'accessibilité des PC sans fil au réseau local filaire, mais elle augmente aussi la portée effective de transmission sans fil des PC sans fil en retransmettant les signaux radio entrants par l'intermédiaire du routeur.

Connexion au réseau à l'aide de signaux radio

Une infrastructure sans fil peut être utilisée pour l'accès à une base de données centrale ou pour la connexion entre des travailleurs mobiles, comme illustré à la figure ci-dessous.

Figure 5. Établissement des connexions WLAN

Connexion du routeur sans fil ez-stream™ à internet

Si les services Internet sont fournis via un modem Câble/xDSL, utilisez un câble Ethernet à paire torsadée blindée ou non (catégorie 3 ou supérieure), doté de prises RJ-45, pour connecter le modem haut débit directement au port WAN du routeur.

Figure 6. Établissement de la connexion WAN

Remarque : Lors de la connexion du modem au port WAN, utilisez un câble 100 ohms à paire torsadée, blindé ou non, de catégorie 3, 4 ou 5 et doté de connecteurs RJ-45 aux deux extrémités.

Raccordement du cordon d'alimentation

Branchez l’une des extrémités du cordon à la prise située sur le routeur et l’autre extrémité à une prise secteur. Assurez-vous que le témoin d'alimentation [PWR] situé sur le panneau avant est allumé. S'il n'est pas allumé, reportez-vous à la section Dépannage à la page 87.

Configuration DETCP/ipclient

Si vous n'avez pas déjà installé les protocôles TCP/IP sur vos postes clients, reportez-vous à la section ci-après. Pour plus de détails sur la procédure de configuration d'une adresse TCP/IP sur un poste, reportez-vous à la section Configuration de TCP/IP à la page 18.

Windows 95/98/me

1. Cliquez sur [Start/Settings/Control Panel] (Démarrer/Paramètres/Panneau de configuration).
2. Double-cliquez sur l'icône [Network] (Réseau) et activez l'onglet [Configuration] de la fenêtre [Network].
3. Cliquez sur le bouton [Add] (Ajouter).
4. Double-cliquez sur [Protocol] (Protocole).

1. Sélectionnez [Microsoft] dans la liste des constructeurs. Choisissez [TCP/IP] dans la liste [Network Protocols] (Protocoles réseau). Cliquez sur [OK] pour revenir à la fenêtre [Network] (Réseau).

1. Le protocole [TCP/IP] s'affiche dans cette fenêtre. Cliquez sur [OK]. Il se peut que le système d'exploitation vous invite à redémarrer votre ordinateur. Cliquez sur [Yes] (Oui) ; l'ordinateur redémarre.

Windows 2000

1. Cliquez sur le bouton [Start] (Démarrer) et choisissez [Settings] (Paramètres), puis cliquez sur l'icône [Network and Dial-up Connections] (Connexions réseau et accès à distance).
2. Double-cliquez sur l'icône [Local Area Connection] (Connexion au réseau local), puis cliquez sur le bouton [Properties] (Propriétés) dans l'onglet [General] (Général).
3. Cliquez sur le bouton [Install...] (Installer).
4. Double-cliquez sur [Protocol] (Protocole).

1. Choisissez [Internet Protocol (TCP/IP)] (Protocole Internet TCP/IP). Cliquez sur [OK] pour revenir à la fenêtre [Network] (Réseau).

1. Le protocole [TCP/IP] s'affiche dans cette fenêtre. Cliquez sur [OK] pour terminer la procédure d'installation.

Configuration de tcp/ip

Pour accéder à Internet via le routeur, vous devez configurer les paramètres réseau des ordinateurs de votre réseau local afin d'utiliser le même sous-réseau IP que celui du réseau. Les paramètres réseau par défaut du réseau sont les suivants :

[Gateway IP Address] (Adresse IP de passerelle) : 192.168.2.1 [Subnet Mask] (Sous-réseau) : 255.255.255.0

Remarque : Vous pouvez modifier ces paramètres afin de répondre aux besoins spécifiques de votre réseau, mais vous devez également configurer au moins un ordinateur selon la procédure décrite dans ce chapitre afin d'accéder à l'interface de configuration Web du routeur. Reportez-vous à la section Configuration du routeur sans fil EZ-Stream™ à la page 31 pour plus d'informations sur la manière de configurer le routeur.

Si vous n'avez pas déjà configuré TCP/IP pour votre ordinateur, reportez-vous à la section Configuration de TCP/IP client à la page 15. L'adresse IP de l'ordinateur client connecté doit être 192.168.2.x (où x est compris entre 2 et 254). Vous pouvez définir l'adresse IP des postes clients en vous la procurant automatiquement auprès du service DHCP du routeur ou au moyen d'une configuration manuelle.

Les informations fournies dans ce chapitre vous guideront à travers la configuration pour les systèmes d'exploitation suivants :

Windows 95/98 Windows Me - Windows NT

Windows 2000 - Windows XP Apple Macintosh

Configuration de votre ordinateur sous windows 95/98/me

Il se peut que les instructions communiquées dans le présent document ne correspondent pas exactement à votre version de Windows. En effet, ces instructions et ces écrans ont été créés à partir de Windows 98 ; or, Windows 95 et Windows Millennium sont très similaires mais pas rigoureusement identiques à Windows 98.

1. Depuis le Bureau Windows, cliquez sur [Start/Settings/Control Panel] (Démarrer/Paramètres/Panneau de configuration).
2. Dans le Panneau de configuration, localisez l'icône [Network] (Réseau) et double-cliquez dessus.
3. Dans l'onglet [Configuration] de la fenêtre [Network], double-cliquez sur l'entrée [TCP/IP] affichée pour votre carte réseau.

1. Cliquez sur l'onglet [IP Address] (Adresse IP).
2. Cliquez sur l'option [Obtain an IP address automatically] (Obtenir une adresse IP automatiquement).
3. Cliquez ensuite sur l'onglet [Gateway] (Passerelle) et vérifiez que la zone Gateway est vide. Si des adresses IP sont répertoriées dans la section [Gateway], mettez chacune d'elles en surbrillance et cliquez sur [Remove] (Supprimer) jusqu'à ce que la section soit vide.
4. Cliquez sur le bouton [OK] pour fermer la fenêtre [TCP/IP Properties] (Propriétés TCP/IP).
5. Dans la fenêtre [Network Properties] (Propriétés du réseau), cliquez sur le bouton [OK] pour enregistrer ces nouveaux paramètres.

Remarque: Il est possible que Windows vous demande le disque d'installation de Windows ou des fichiers supplémentaires. Vérifiez la présence des fichiers dans C:\windows\options\cabs, ou insérez votre CD-ROM Windows dans le lecteur et vérifiez l'emplacement correct des fichiers, par exemple D:\win98 (si D est la lettre de votre lecteur de CD-ROM).

1. Il est possible que Windows vous invite à redémarrer votre PC. Si tel est le cas, cliquez sur le bouton [Yes] (Oui). Si Windows ne vous invite pas à redémarrer votre ordinateur, faites-le quand même pour confirmer vos paramètres.

Lecture des paramètres IP à partir de votre routeur sans fil ez-stream™

Maintenant que vous avez configuré votre ordinateur pour la connexion à votre routeur, il est nécessaire de lui indiquer les nouveaux paramètres réseau. En libérant les anciens paramètres IP et en les remplaçant par ceux de votre routeur, vous pouvez également vérifier que vous avez correctement configuré votre ordinateur.

1. Cliquez sur [Start/Run] (Démarrer/Exécuter).
2. Tapez WINIPCFG puis cliquez sur [OK].
3. Dans la liste déroulante, sélectionnez votre carte réseau, cliquez sur [Release] (Libérer), puis sur [Renew] (Renouveler). Vérifiez que votre adresse IP est maintenant 192.168.2. xxx, votre masque de sous-réseau

255.255.255.0 et votre passerelle par défaut 192.168.2.1. Ces valeurs attestent du bon fonctionnement du routeur. Cliquez sur [OK] pour fermer la fenêtre [IP Configuration] (Configuration IP).

Configuration de votre ordinateur sous windows NT 4.0

1. Depuis le Bureau Windows, cliquez sur [Start/Settings/Control Panel] (Démarrer/Paramètres/Panneau de configuration).
2. Double-cliquez sur l'icône [Network] (Réseau).

1. Cliquez sur l'onglet [Protocols] (Protocoles).
2. Double-cliquez sur [TCP/IP Protocol] (Protocole TCP/IP).

1. Cliquez sur l'onglet [IP Address] (Adresse IP).
2. Dans la liste déroulante des cartes, assurez-vous que votre carte Ethernet est sélectionnée.
3. Cliquez sur l'option [Obtain an IP address from a DHCP server] (Obtenir une adresse IP à partir d'un serveur DHCP).
4. Cliquez sur [OK] pour fermer la fenêtre.
5. Windows peut alors copier des fichiers et vous demander de redémarrer votre système. Cliquez sur [Yes] (Oui) ; votre ordinateur redémarre.

Lecture des paramètres IP depuis votre routeur sans fil ez-stream™

Maintenant que vous avez configuré votre ordinateur pour la connexion au routeur, il est nécessaire de lui indiquer les nouveaux paramètres réseau. En libérant les anciens paramètres IP et en les remplaçant par ceux du routeur, vous pouvez également vérifier que vous avez correctement configuré votre ordinateur.

1. Depuis le Bureau Windows, cliquez sur [Start/Programs/Command Prompt] (Démarrer/Programmes/Invite de commandes).
2. Dans la fenêtre qui s'affiche, tapez IPCONFIG /RELEASE et appuyez sur la touche.

1. Tapez IPCONFIG /RENEW et appuyez sur la touche. Vérifiez que votre adresse IP est maintenant 192.168.2.xxx, votre masque de sous-réseau 255.255.255.0 et votre passerelle par défaut 192.168.20.254. Ces valeurs attestent du bon fonctionnement du routeur.

1. Tapez EXIT et appuyez sur pour fermer la fenêtre [Command Prompt] (Invite de commandes).

Configuration de votre ordinateur sous windows 2000

1. Accédez à vos paramètres réseau en cliquant sur le bouton [Start] (Démarrer) et en sélectionnant [Settings] (Paramètres), puis [Control Panel] (Panneau de configuration).
2. Dans le Panneau de configuration, localisez l'icô
3. Localisez l'icône [Local Area Connection] (Connexion au réseau local) pour la carte Ethernet connectée au routeur, et double-cliquez dessus. Lorsque la boîte de dialogue [Status] (État) s'ouvre, cliquez sur le bouton [Properties] (Propriétés).

1. Dans la boîte de dialogue [Local Area Connection Properties] (Propriétés de connexion au réseau local), vérifiez que la case à cocher située à côté du protocole Internet TCP/IP est activée. Mettez ensuite en surbrillance [Internet Protocol (TCP/IP)] (Protocole Internet TCP/IP) et cliquez sur le bouton [Properties] (Propriétés).
2. Sélectionnez l'option [Obtain an IP address automatically] (Obtenir une adresse IP automatiquement) afin de configurer votre ordinateur pour DHCP. Cliquez sur le bouton [OK] pour enregistrer cette modification et fermer la fenêtre [Properties] (Propriétés).
3. Cliquez de nouveau sur [OK] pour enregistrer ces nouvelles modifications.
4. Redémarrez votre PC.
5. Pour obtenir de nouveaux paramètres réseau, reportez-vous à la section Lecture des paramètres IP à partir de votre routeur sans fil EZ-Stream™ à la page 21.

Configuration de votre ordinateur sous windows XP

Les instructions suivantes supposent que vous exécutez Windows XP avec l'interface par défaut. Si vous utilisez l'interface classique (dans laquelle les icônes et les menus ressemblant à ceux des versions précédentes de Windows), suivez les instructions pour Windows 2000 générées plus haut.

1. Accédez à vos paramètres réseau en cliquant sur [Start] (Démarrer), en sélectionnant [Control Panel] (Panneau de configuration) puis [Network and Internet Connections] (Connexions réseau et Internet), puis en cliquant sur l'icône [Network Connections] (Connexions réseau).
2. Localisez l'icône [Local Area Connection] (Connexion au réseau local) pour la carte Ethernet connectée au routeur, et double-cliquez dessus. Cliquez ensuite sur le bouton [Properties] (Propriétés).
3. Dans la boîte de dialogue [Local Area Connection Properties] (Propriétés de)

Connexion au réseau local), vérifie que la case à cocher située à côté du protocole Internet TCP/IP est activée. Mettez ensuite en surbrillance [Internet Protocol (TCP/IP)] (Protocole Internet TCP/IP) et cliquez sur le bouton [Properties] (Propriétés).

1. Sélectionnez l'option [Obtain an IP address automatically] (Obtenir une adresse IP automatique) afin de configurer votre ordinateur pour DHCP. Cliquez sur le bouton [OK] pour enregistrrer cette modification et fermer la fenêtre [Properties].
2. Cliquez de nouveau sur [OK] pour enregistrer ces nouvelles modifications.
3. Redémarrez votre PC.

Configuration d'un ordinateur macintosh

Vous noterez peut-être que les instructions de ce manuel ne correspondent pas exactement à votre écran. En effet, ces étapes et les captures d’écrans ont été effectuées sous Mac OS 10.2. Mac OS 7.x et les systèmes ultérieurs sont tous très similaires, mais peuvent ne pas être identiques à Mac OS 10.2.

1. Déroulez le menu [Apple] (Pomme). Cliquez sur [System Preferences/Network] (Préférences systèmes/Réseau) et sélectionnez [Network] (Réseau).
2. Vérifiez que [Built-in Ethernet] (Ethernet intégré) est sélectionné dans le champ [Show] (Présenter).
3. Sous l'onglet [TCP/IP], sélectionnez [Using DHCP] (Utiliser un serveur DHCP) dans le champ

1. Fermez la boîte de dialogue [TCP/IP].

Configuration IP manuelle (pour tous les systèmes d'exploitation windows)

1. Activez l'option [Specify an IP address:] (Spécifier une adresse IP) sous l'onglet [IP Address] (Adresse IP). Entrez une adresse IP en fonction du réseau par défaut 192.168.2.x (ou x est compris entre 2 et 254), puis utilisez 255.255.255.0 pour le masque de sous-réseau.

1. Dans l'onglet [Gateway] (Passerelle), ajoutez l'adresse IP du routeur (par défaut : 192.168.2.1) dans le champ [New gateway:] (Nouvelle passerelle) et cliquez sur [Add] (Ajouter).

1. Sous l'onglet [DNS Configuration] (Configuration DNS), ajoutez l'adresse IP du routeur et cliquez sur [Add] (Ajouter). Les requêtes DNS sont automatiquement relayées au(x) serveur(s) DNS de votre Fournisseur d'Accès Internet. Sinon, ajoutez des serveurs DNS spécifiques dans la zone [DNS Server Search Order]

(Ordre de recherche des serveurs DNS) et cliquez sur [Add].

1. Une fois la configuration TCP/IP terminée, cliquez sur [OK], puis redémarrez l'ordinateur. Configurez ensuite d'autres postes du réseau local en suivant les procédures décrites ci-dessus.

Vérification de la connexion tcp/ip

Après avoir installé le protocole de communication TCP/IP puis configuré une adresse IP sur le même réseau que le routeur, utilisez la commande ping pour vérifier si votre ordinateur s'est correctement connecté au routeur. L'exemple ci-après indique comment la commande ping peut être exécutée dans une fenêtre MS-DOS. En premier lieu, exécutez la commande ping suivante :

ping 192.168.2.1

Si un message similaire à celui-ci s'affiche :

Pinging 192.168.2.1 with 32 bytes of data (Envoi d'une requête Ping sur 192.168.2.1 avec 32 octets de données) : Reply from 192.168.2.1 : bytes=32 time=2ms TTL=64 (Réponse de 192.168.2.1 : octets=32 temps=2 ms TTL=64)

Une liaison entre votre ordinateur et le routeur a été établie.

Si le message suivant apparait :

Pinging 192.168.2.1 with 32 bytes of data (Envoi d'une requête Ping sur 192.168.2.1)

avec 32 octets de données) :

Request timed out (Délai d'attente de la demande dépassé).

Il se peut qu'une incidence se soit produite lors de la procédure d'installation. Vérifiez les éléments suivants dans l'ordre :

1. Le câble Ethernet est-il correctement connecté entre le routeur et l'ordinateur?

Le témoin lumineux [LAN] (Réseau local) du routeur et le témoin [Link/Act] (Liaison/Activité) de la carte réseau de votre ordinateur doivent être allumés.

1. Le protocole TCP/IP est-il correctement configuré sur votre ordinateur?

Si l'adresse IP du routeur est 192.168.2.1, celle de votre ordinateur doit être comprise entre 192.168.2.2 et 192.168.2.254 et celle de la passerelle par défaut doit être 192.168.2.1.

Si la commande ping du routeur aboutit, vous êtes prêt à vous connecter à Internet!

Configuration du routeur sans FIL ez-stream™

Le routeur sans fil EZ-Stream™ peut être configuré au moyen de n'importe quel navigateur supporting Java, comme Internet Explorer 5.0 ou ultérieur. Grâce à l'administration par interface Web, vous pouvez configurer le routeur et afficher des statistiques afin de surveiller l'activité du réseau.

Remarque: Avant d'essayer de configurer votre routeur, si vous avez accès à Internet, visitez le site www.smc.com ou www.smc-europe.com et téléchargez la dernière mise à jour du logiciel pour garantir que votre routeur utilise le logiciel le plus récent.

Avant de vous connecter à l'administration par interface Web, vérifiez les points suivants :

1. Notre navigateur doit être correctement configuré (reportez-vous à la section ci-dessous).
2. Désactivez tout pare-feu ou logiciel de sécurité en cours d'exécution.
3. Vérifiez que le témoin Link/Act (Liaison/Activité) correspondant à la connexion de votre ordinateur au réseau est correct. Si ce témoin est éteint, essayez un autre cable jusqu'à ce que la liaison soit correcte.

Configuration du navigateur

Vérifiez que votre navigateur est configuré pour une connexion directe à Internet au moyen du câble Ethernet installé dans l'ordinateur. Cette configuration s'effectue dans la section Options [Tools/Internet Options] (Outils/Options Internet) de votre navigateur.

Désactivation de la connexion du proxy

Vous devez également vérifier que la fonctionnalité Proxy HTTP de votre navigateur Web est désactivée. Cela est nécessaire pour que votre navigateur Web puisse afficher les pages de configuration du routeur. Les étapes ci-dessous concernent Internet Explorer.

Internet explorer version 5 ou ultérieure (pour windows)

1. Ouvrez Internet Explorer. Cliquez sur [Tools] (Outils), puis sur [Internet Options] (Options Internet).
2. Dans la fenêtre qui s'affiche, cliquez sur l'onglet [Connections] (Connexions).
3. Cliquez sur le bouton [LAN Settings] (Paramètres LAN).
4. Désactivez toutes les cases à cocher puis cliquez sur [OK] pour enregistrer les modifications de ces paramètres.
5. Cliquez de nouveau sur [OK] pour fermer la fenêtre [Internet Options].

Internet explorer (pour macintosh)

1. Ouvrez Internet Explorer. Cliquez sur [Explorer/Preferences] (Explorateur/Préférences).
2. Dans la boîte de dialogue qui s'affiche, sous [Network] (Réseau), Sélectionnez [Proxies] (Serveur proxy).
3. Désactive toutes les cases à cocher, puis clique sur [OK].

Exploration de l'interface web

Pour accéder à l'interface d'administration du routeur, entrez l'adresse IP du routeur dans votre navigateur Web : http://192.168.2.1. Cliquez ensuite sur [LOGIN] (Se connecter).

(Le mot de passe par défaut est: smcadmin.)

Modification de la configuration

Les paramètres configurables sont associés à une boîte de dialogue ou à une liste déroulante. Lorsqu'une modification de configuration a été apportée à une page, n'oubliez pas de cliquer sur le bouton [SAVE SETTINGS] (Enregistrer les paramètres) ou le bouton approprié au bas de la page pour enregistrer et valider le nouveau paramètre.

Remarque : Pour garantir l'actualisation correcte de l'écran à la suite d'une entrée de commande, assurez-vous qu'Internet Explorer 5.0 est configuré comme suit : dans [Tools/Internet Options/General/Temporary Internet Files/Settings] (Outils/Options Internet/Général/Fichiers Internet temporaires/Paramètres), le paramètre [Check for newer versions of stored pages] (Vérifier s'il existe une version plus récente des pages enregistrées) doit avoir pour valeur [Every visit to the page] (À chaque visite de la page).

Ce routeur haut débit EZ-StreamTM Universal de nouvelle génération possède une interface Web plus rapide et plus simple à utiliser. Chaque option est accessible à partir de la nouvelle section de navigation latérale.

Si vous souhaitez configurer le routeur en utilisant l'Assistant de configuration intégré Setup Wizard, cliquez simplement sur l'option [SETUP WIZARD] pour démarrer le processus.

» SETUP WIZARD

SYSTEM

WAN

LAN

WIRELESS

NAT

FIREWALL

DDNS

UPnP

TOOLS

STATUS

Time zone (fuseau horaire)

Cliquez sur [SETUP WIZARD]. Le premier élément est [Fuseau horaire].

Pour la précision horaire du filtrage de poste client et des événements de journal, vous devez définir le fuseau horaire. Sélectionnez votre fuseau horaire dans la liste déroulante affichée.

Activez [Enable Automatic Time Server Maintenance] pour maintenir automatiquement l'heure système du routeur par une synchronisation avec un serveur horaire public sur Internet. Configurez ensuite deux serveurs horaires différents en sélectionnant les options des zones [Primary Server:] (Serveur principal) et [Secondary Server:] (Serveur secondaire) et cliquez sur [NEXT] (Suivant).

Type de connexion haut débit

Sélectionnez le type de connexion haut débit dont vous disposez.

Pour une connexion par modem Câble, consultez la page 36. Pour une connexion xDSL avec adresse IP fixe, voir la section Fixed-IP xDSL (Connexion xDSL via une adresse IP statique) à la page 37 ; pour une connexion xDSL PPPoE, voir la section PPPoE à la page 37 ; et pour une connexion BigPond, voir la section BigPond à la page 39.

Après avoir sélectionné l'option [Cable Modem] (Modem Câble) pour [Broadband Type] (Type de connexion haut débit), un message apparait pour indiquer que les données ont été enregistrées avec succès.

Remarque: Sélectionnez [Home] (Accueil) pour revenir à la page d'accueil, puis sélectionnez [Advanced Settings/WAN] (Paramètres avancés/WAN) pour configurer les paramètres nécessaires. (Reportez-vous à la section WAN (Réseau étendu) à la page 47.)

Certains Fournisseurs d’Accès Internet xDSL peuvent attribuer une adresse IP statique. Si tel est le cas, sélectionnez cette option et entrez l’adresse IP qui vous a été attribuée, l’adresse IP de la passerelle, les adresses IP DNS et le masque du sous-réseau. Cliquez sur [NEXT] (Suivant) pour terminer la configuration.

PppoE

Entrez le nom d'utilisateur PPPoE et le mot de passe attribués par votre Fournisseur d'Accès Internet. Le nom de service est généralement facultatif; cependant, il peut être requis par certains fournisseurs de services.

Conservez la valeur par défaut de taille maximale des paquets (1454) attribuée à la zone [MTU:], à moins d'avoir une raison particulière de la modifier.

Entrez la durée maximale d'inactivité (en minutes) dans la zone [Maximum Idle Time]. Cette durée correspond à l'intervalle de temps maximal pendant lequel la connexion à Internet doit être maintenue en période d'inactivité. Si le temps d'inactivité de la connexion dépasse la valeur attribuée à la zone [Maximum Idle Time], la connexion est interrompue. (La valeur par défaut est 10.)

Activez l'option [Auto-reconnect] (Reconnexion automatique) afin que la connexion soit automatiquement rétablie lorsque vous tentez de nouveau d'accéder à Internet. Cliquez sur [NEXT] (Suivant) pour terminer la configuration.

Protocole PPTP (point-to-point tunneling protocol)

La méthode de connexion PPTP est une méthode couramment utilisée en Europe pour les connexions xDSL. Elle peut être utilisée pour relier différents réseaux physiques en utilisant Internet comme intermédiaire.

Si vous avez reçu les informations indiquées à l'écran, entrez l'adresse IP, le masque de sous-réseau, l'adresse IP de la passerelle par défaut, l'identifiant et le mot de passe et la passerelle PPTP.

Entrez la durée maximale d'inactivité dans la zone [Idle Time Out:] (en minutes) pour définir l'intervalle de temps maximal pendant lequel la connexion Internet doit être maintenue en période d'inactivité. Si le temps d'inactivité de la connexion dépasse la valeur attribuée à la zone [Idle Time Out], la connexion est interrompue. (La valeur par défaut est 10.)

Cliquez sur [NEXT] (Suivant) pour terminer la configuration. (Reportez-vous à la section [PPTP - Point-to-Point Tunneling Protocol] (Protocole PPTP) à la page 50 pour plus de détails.)

Si vous utilisez le service Internet BigPond disponible en Australie, vous devez saisir leur nom d'utilisateur, mot de passe et nom de service d'authentification pour l'authentification BigPond. Cliquez sur [NEXT] (Suivant) pour terminer la configuration.

Configuration avancée

Utilisez la fonction d'administration par interface Web pour définir les paramètres du système, générer et contrôler le routeur et ses ports, ou surveiller l'état du réseau. Le tableau suivant présente les options disponibles dans ce programme :

Menu	Description
Status (État)	Indique le type et l'état de la connexion WAN, les numérodes version du logiciel et du matériel, les paramètres IP du système, ainsi que des informations DHCP, NAT et de firewall. Affiche le nombre de postes clients connectés, les versions du logiciel, l'adresse MAC physique de chaque interface de support, ainsi que le numéro de version et de série du matériel. Affiche le journal de sécurité et des clients DHCP.
System (Système)	Sert à définir le fuseau horsaire, le mot de passer d'accès en tant qu'administrateur et l'adresse IP d'un ordinateur autorisé à gérer le routeur à distance.
WAN (Réseau étendu)	Indique le type de connexion Internet : · Configuration hôte avec adresse IP dynamique et l'adresse MAC physique de chaque interface de support. · Configuration PPPoE. · Configuration PPTP. · Adresse IP statique et adresse de passerelle du FAI. · BigPond (service Internet disponible en Australie). · Indique les serveurs DNS à utiliser pour la résolution des noms de domaines.
LAN: (Réseau local)	Définit la configuration TCP/IP associée à l'interface LAN du réseau et à tous les clients DHCP.
Wireless (Sans fil)	Configure la fréquence radio, leSSID, le cryptage et l'identificateur de priorité 802.1x pour les communications sans fil.
NAT (Translation d'adresses réseau)	Permet de partager un compte de Fournisseur d'Accès Internet unique entre plusieurs utilisateurs et de configurer des serveurs virtuels.
Firewall	Permet de configurer diverses fonctions de sécurité et fonctions spécialisées, parmi lesquelles, le contrôle d'accès, la protection contre les attaques extérieures et le support de systèmes hôtes DMZ.
DDNS (DNS dynamique)	La fonctionnalité DNS dynamique fournit aux utilisateurs sur Internet une méthode pour lier leur nom de Domaine à un ordinateur ou un serveur.
UPnP	Avec Universal Plug & Play, un pérophérique peut joindre automatiquement et de façon dynamique un réseau, obtenir une adresse IP, communiquer ses capacités et obtenir des informations sur la présence et les capacité des autres pérophériques. Les pérophériques peuvent ensuite communiquer directement les uns avec les autres. Cela facilité le réseau peer-to-peer (poste à poste).
Tools (Outils)	Contient les options permettant de sauvegarder et de restaurer la configuration actuelle, de restaurer tous les paramètres de configuration par défaut, de mettre à niveau le logiciel du système ou de réinitialiser le système.

État

L'écran [Status] (État) affiche l'état des connexions WAN/LAN, les numéros de versions du matériel et du logiciel, les tentatives d'accès au réseau, ainsi que des informations relatives à tous les postes clients DHCP connectés au réseau.

Cet écran comporte les éléments suivants :

Section	Description
INTERNETRelease(Libérer)Renew(Renouveler)	Affiche le type et l'état de la connexion WAN.Cliquez sur ce bouton pour vous déconnectederu réseau étendu.Cliquez sur ce bouton pour établier une connexionau réseau étendu.
GATEWAY(Passerelle)	Affiche les paramètres IP du système ainsi que l'étatdu service DHCP et du firewall.
INFORMATION	Affiche le nombre de postes clients connectés, les versionsdu logiciel, l'adresse MAC physique de chaque interfacede support, ainsi que le numéro de version et de sériedu matériel.
Security Log(Journal dessécURITY)Save(Enregistrer)Clear(Effacer)Refresh(Actualiser)	Affiche les tentatives non autorisées d'accès à votereseau.Cliquez sur ce bouton pour enregistrer le fichier journalde sécurité.Cliquez sur ce bouton pour supprimer le journal d'accès.Cliquez sur ce bouton pouractualiser l'affichage de l'écran.
DHCP Client Log(Journal des clientsDHCP)	Affiche des informations concernant l'ensemble des clientsDHCP présents sur votre réseau.

Système

Permet de définir le fuseau horaire et le serveur horaire du routeur. Cette information est utilisée pour les entrées de journal et le contrôle des accès clients.

Activez [Enable Automatic Time Server Maintenance] pour maintenir automatiquement l'heure système du routeur par une synchronisation avec un serveur horaire public sur Internet. Configurez ensuite deux serveurs horaires différents en sélectionnant les options des zones [Primary Server:] (Serveur principal) et [Secondary Server:] (Serveur secondaire).

Ce menu sert à limiter les accès au moyen d’un mot de passe. (La valeur par défaut est smcadmin.) Pour des raisons de sécurité, il est conseillé de définir votre mot de passe d’administration avant de relier le routeur à Internet.

Les mots de passe peuvent compter entre 3 et 12 caractères alphanumériques et ne font pas de distinction entre les majuscules et les minuscules.

Remarque: Si vous oubliez votre mot de passe ou si vous ne pouvez pas accéder à l'interface utilisée, appuyez sur le bouton [RESET] (Réinitialiser) sur le panneau arrière (en le maintenant enfoncé pendant au moins cinq secondes), afin de restaurer les valeurs par défaut.

Entrez la durée maximale d'inactivité dans la zone [Idle Time Out:] (en minutes) pour définir l'intervalle de temps maximal pendant lequel la connexion doit être maintenue en période d'inactivité.

Si la connexion reste inactive pendant un temps supérieur au délai maximal d'inactivité, la session système est fermée et vous devez ouvrir une nouvelle session d'administration par interface Web (délai par défaut : 10 minutes).

La fonctionnalité [Remote Management] (Administration à distance) permet à un ordinateur distant de configurer, de gérer et de contrôler le routeur à l’aide d’un navigateur Web standard. Activez la case à cocher [Enabled] (Activée), puis entrez l’adresse IP du système hôte distant. Cliquez sur [SAVE SETTINGS] (Enregistrer les paramètres).

Remarque : Si vous spécifiez 0.0.0.0 pour cette adresse IP, n'importe quel système hôte pourra gérer le routeur.

Serveur syslog

L'outil serveur Syslog permet de télécharger automatiquement le fichier journal du routeur et de le transmettre à l'adresse IP de serveur spécifique par l'utilisateur. Saisissez l'adresse IP LAN du serveur dans la zone [Server LAN IP Address] et activez la case à cocher [Enabled] (Activée) pour activer cette fonction.

WAN (réseau étendu)

Spécifiez le type de connexion WAN indiqué par votre Fournisseur d'Accès Internet, puis cliquez sur [More Configuration] (Suite de la configuration) afin d'entrer des paramètres de configuration détaillés pour le type de connexion sélectionné.

[IP dynamique]

Le nom d'hôte (zone Host Name) est facultatif ; cependant, il peut être requis par certains Fournisseurs d'Accès Internet. L'adresse MAC par défaut correspond à l'interface physique du réseau WAN sur le routeur. Utilisez cette adresse lors de l'inscription au service Internet ; elle ne doit être modifiée que si votre Fournisseur d'Accès Internet vous le demande. Si ce dernier a utilisé l'adresse MAC d'une carte Ethernet comme identificateur lors de la configuration initiale de votre compte de connexion haut débit, connectez uniquement l'ordinateur comportant l'adresse MAC enregistrée au routeur, puis cliquez sur le bouton [Clone MAC Address] (Cloner l'adresse MAC). Cela aura pour effet de remplacer l'adresse MAC actuelle du routeur par celle de la carte Ethernet déjà enregistrée.

Si vous ne savez pas avec certitude quel ordinateur a été configuré à l'origine par le technicien haut débit, contactez votre Fournisseur d'Accès Internet et demandez-lui d'enregistrer une nouvelle adresse MAC pour votre compte. Enregistrez l'adresse MAC par défaut du routeur.

[Pptp - point-to-point over ethernet] (protocole ppoe)

Entrez le nom d'utilisateur PPPoE et le mot de passe attribués par votre Fournisseur d'Accès Internet. Le nom de service est généralement facultatif; cependant, il peut être requis par certains fournisseurs.

La zone MTU (Maximum Transmission Unit) sert à définir la taille maximale des paquets de données. Conservez la valeur par défaut (1454) à moins d'avoir une raison particulière de la modifier.

Entrez la durée maximale d'inactivité dans la zone [Idle Time Out:] (en minutes) pour définir l'intervalle de temps maximal pendant lequel la connexion Internet doit être maintenue en période d'inactivité. Si le temps d'inactivité de la connexion dépasse la valeur attribuée à la zone [Idle Time Out], la connexion est interrompue (valeur par défaut : 10 minutes).

Activez l'option [Auto-reconnect] (Reconnexion automatique) afin que la connexion soit automatiquement rétablie lorsque vous tentez de nouveau d'accéder à Internet.

PPTP - point-to-point tunneling protocol (protocole PPTP)

Le protocole PPTP peut être utilisé pour relier différents réseaux physiques en utilisant Internet comme intermédiaire. L'utilisation de l'écran ci-dessus permet aux ordinateurs clients d'établir une session PPTP normale et simplifie la configuration du client PPTP sur chacune de ces machines.

Entrez l'adresse IP, le masque de sous-réseau et l'adresse IP de passerelle par défaut qui vous ont été attribués (ces informations sont généralement fournies par votre FAI), puis l'identificateur d'utilisateur PPTP, le mot de passe et l'adresse IP de la passerelle PPTP.

Entrez la durée maximale d'inactivité dans la zone [Idle Time Out:] (en minutes) pour définir l'intervalle de temps maximal pendant lequel la connexion PPTP doit être maintenue en période d'inactivité. Si le temps d'inactivité de la connexion dépasse la valeur attribuée à la zone [Idle Time Out], la connexion est interrompue. (La valeur par défaut est 10 minutes.)

[Manual-connect] (Connexion manuelle)

Cette option nécessite de cliquer sur le bouton [Renouveler]

(Renouveler) sur la page d'état lorsque la connexion a expiré.

[Auto-connect] (Connexion automatique)

Cette option vous reconnecte lorsque vous tentez d'accéder à Internet.

[Keep session] (Conserver la session)

Cette option conserve votre protocole PPTP en ligne :

Le routeur vérifie votre connexion Internet en permanence.

Si vous êtes déconnecté, il vous reconnecte automatiquement au réseau étendu.

Si vous Fournisseur d'Accès Internet a attribué une adresse IP statique, entrez cette adresse et le masque de sous-réseau du routeur, puis entrez l'adresse de passerelle de votre Fournisseur d'Accès Internet.

Configuration du routeur sans fil ez-streamtm

Il se peut que vous ayez besoin d'une adresse statique si vous souhaitez fournir des services Internet, tels qu'un serveur Web ou un serveur FTP.

BigPond est un Fournisseur d'Accès Internet australien qui utilise un système basé sur les pulsations pour maintenir les connexions Internet. Sur cette page, vous pouvez configurer les paramètres utilisateur, notamment le nom d'utilisateur [UserID], le mot de passe [Password] et le nom du service d'authentification [Authentication Service Name].

Les serveurs DNS mettent en correspondance des adresses IP numériques avec les noms de domaine équivalents (par exemple, www.smc.com ou www.smc-europe.com). Notre Fournisseur d'Accès Internet doit vous indiquer l'adresse IP d'un ou de plusieurs serveurs DNS. Entrez ces adresses dans cet écran.

Serveur principal

Il s'agit de l'adresse IP du premier serveur DNS qui sera utilisé pour traduire le nom du site Web en adresse IP.

[Serveur secondaire]

S'il est impossible de récapituler les informations du premier serveur, le routeur essaie le deuxième serveur.

Remarque: Cette fonctionnalité fournit deux options de configuration : [Static IP DNS Settings] (Paramètres DNS avec adresse IP statique) et [Autres paramètres DNS].

1. [Static IP] (Adresse IP statique)

Si vous utilisez l'option [Static IP Internet Connection] (Connexion Internet avec adresse IP statique), vous devez saisir les adresses IP du serveur DNS fournies par votre FAI.

1. [Autre DNS] (Autre DNS)

Avec n'importe quel autre type de connexion Internet, vous pouvez configurer le routeur afin d'utiliser le serveur DNS personnalisé de votre choix.

LAN (Réseau local)

[LAN IP] (Adresse IP de réseau local)

Utilisez le menu [LAN] pour configurer l'adresse IP de réseau local associée au routeur et activer le serveur DHCP pour l'attribution dynamique d'adresses aux postes clients.

Si nécessaire, définissez la durée de bail dans [Lease Time].

Dans le cas d'un réseau domestique, vous pouvez attribuer la valeur [Forever] (Toujours) à ce paramètre. Cela signifie que le bail d'adresse IP n'est pas limité dans le temps.

[IP Address Pool] (Pool d'adresses IP)

Il est possible de spécifier une plage d'adresses IP dynamiques (192.168.2.2-254). Les valeurs par défaut possibles sont les adresses IP comprises entre 192.168.2.100 et 192.168.2.199. Une fois les adresses IP attribuées, par exemple les adresses comprises entre 192.168.2.100 et 199, elles font partie du pool d'adresses IP dynamiques. Les adresses IP allant de 192.168.2.2 à 192.168.2.99 et de 192.168.2.200 à 192.168.2.254 seront disponibles en tant qu'adresses IP statiques. Assurez-vous de ne pas inclure l'adresse du routeur dans le pool d'adresses de postes clients. Veillez également à configurer vos postes clients aux fins d'attribution d'adresses IP dynamiques.

Wireless (Sans fil)

Pour configurer le routeur comme point d'accès sans fil pour les clients sans fil (fixes ou itinérants), il vous suffit de définir le canal radio, l'identificateur SSID (Service Set Identifier) et les options de cryptage.

Vous devez spécifier un canal radio et un SSID à utiliser par le routeur et tous vos clients sans fil. Assurez-vous de configurer tous vos clients avec les mêmes valeurs.

L'identificateur SSID (Service Set ID) doit avoir la même valeur que pour les autres périphériques sans fil de votre réseau (par défaut : SMC).

Cette option concerne la diffusion du SSID sur le réseau sans fil afin de faciliter les connexions aux ordinateurs clients. Pour des raisons de sécurité, il est conseillé de la désactiver (par défaut, elle est activée).

Remarque: Le SSD respecte la distinction entre les majuscules et les minuscules et peut composer au maximum 32 caractères alphanumeric.

802.11a

Cette option permet d'initialiser le mode de communication pour le routeur. La valeur par défaut est [11a Standard - Enabled] (Norme 11a - Activée).

802.11b/g

Cette option permet d'initialiser le mode de communication pour le routeur. La valeur par défaut est [Mixed (11b and 11g clients)] (Clients mixtes (11b et 11g)).

Il s'agit du canal radio au travers duquel le routeur communique avec les ordinateurs de son BSS.

802.11a

(La valeur par défaut est : Auto.)

802.11b/g

(La valeur par défaut est : 6.)

Remarque : Les canaux disponibles sont limités par les réglementations locales.

[Supera] et [superg]

Le SuperA/G mis en œuvre avec le routeur SMC2304WBR-AG peut améliorer de façon spectaculaire votre connectivité sans fil avec des performances réseau pouvant atteindre 108 Mbps. Il supporte le mode turbo statique et dynamique, les rafales de trames, la compression et l'interopérabilité de canal 802.11a, b, g (par défaut : désactivé).

Pour transmettre des données sensibles par l'intermédiaire de canaux radio, il est recommandé d'activer la sécurité sans fil.

Le cryptage WEP (Wired Equivalent Privacy) vous impose d'utiliser le même ensemble de clés de cryptage et de décryptoage pour le routeur et tous vos clients sans fil.

Vous pouvez choisir entre un cryptage désactivé, un cryptage sur 64 bits et un cryptage sur 128 bits.

[Fourniture des clés]

Sélectionnez un type de clé, statique ou dynamique.

[Static WEP Key Setting] (Paramètre de clé WEP statique) Vous pouvez entrer manuellement ou générer automatiquement les clés de cryptage. Pour configurer manuellement les clés, entrez 10 chiffres hexadécimaux pour chaque clé 64 bits ou entrez 26 chiffres hexadécimaux pour la clé 128 bits unique. (Un chiffre hexadecimal est un chiffre ou une lettre apparaissant à l'intervalle 0-9 ou A-F.) Pour la sécurité 64 bits automatique,

active la case à cocher [Passphrase] (Phrase mot de passe), saisissez une phrase mot de passe et cliquez sur [SAVE SETTINGS] (Enregistrer les paramètres).

Quatre clés seront générées. Choisissez un ID de clé (1-4) dans la liste déroulante ou acceptez la clé par défaut.

Si vous utilisez le cryptage, configurez pour le routeur les mêmes clés que celles utilisées sur chacun de vos clients sans fil. Notez que le cryptage WEP protège les données échangées entre les nœuds sans fil mais ne protège pas les transmissions effectuées sur votre réseau filaire ou sur Internet.

Wi-Fi Protected Access (WPA) associe le protocole TKIP (Temporal Key Integrity Protocol) et les mécanismes 802.1x. Il fournit un cryptage à clé dynamique et un service d'authentification 802.1x. Avec TKIP, WPA utilise des vecteurs d'initialisation sur 48 bits, calcule un code d'intégrité de message sur 8 octets et

généralement périodiquement une clé de cryptage. En matière d'authentication, il vous permet d'utiliser l'authentication 802.1x pour un environnement avec un serveur RADIUS installé dans votre réseau. La sélection de [Pre-shared Key type] (Type de clé prépartagée) permet au WPA d'utiliser la clé prépartagée dans un réseau SOHO.

Zone	Paramètre par défaut	Description
Cypher suite (Suite Cypher)	TKIP	Un des mécanismes de sécurité utilisé par WPA pour le corps des trames et le cryptage des trames CRC.
Authentication (Authentication)	802.1X	Choix du mode d'authentication. • 802.1X : pour un réseau d'entreprise avec un serveur RADIUS. • Pre-shared Key (Clé prépartagée) : pour un réseau SOHO sans serveur d'authentication.
Pre-shared key type (Type de clé prépartagée)	Phrase mot de passer (8 à 63 caractères)	Sélectionnez le type de clé sous forme d'une phrase mot de passer ou de 64 caractères hexadécimaux.
Pre-shared Key (Clé prépartagée)	Aucune	Spécifié pour le style phrase mot de passer ou 64 caractères hexadécimaux.
Group Key Re_Keying (Resaisie clé de groupe)	Déactivé	Période de renouvellement de la clé de diffusion ou multidiffusion.

[802.1X]

Les accès pour les tâches d'administration sont contrôlés dans la base de données d'authentification stockée sur le routeur. Si un serveur RADIUS d'authentification est utilisé, vous devez spécifier la clé secrète de l'attribut Message-Authentication, c'est-à-dire Message Digest-5 (MD5) et les paramètres correspondants dans la zone [RADIUS Server Parameters] (Paramètres du serveur RADIUS) pour le protocole d'authentification distante.

[General Parameters] (Paramètres généraux)

Zone	Paramètre par défaut	Description
Authentication802.1X(Authentication802.1X)	Activé	Active l'utilisation du contrôle de sécurité802.1x.
Session IdleTimeout(Délai d'inactivitéde la session)	300 secondes	Cette durée correspond à l'intervalle de temps maximal pendant lequel la connexion doit être maintainue en période d'inactivité.
Re-Authentication Period (Délambda reauthentication)	3 600 secondes	Cette durée correspond à l'intervalle de temps maximal pendant lequel le serveur RADIUS réaffecte dynamiquement une clé de session à une station cliente connectée.
Quiet Period (Délambda d'attente)	60 secondes	Cette durée correspond à l'intervalle de temps maximal pendant lequel le routeur attend entre chaque échec de l'authentication.
Server Type (Type de serveur)	RADIUS	Permet de sélectionner le type de serveur d'authentication.

Paramètres du serveur RADIUS

Zone	Valeur par défaut	Description
Server IP (Adresse IP du serveur)	192.168.1.1	Adresse IP du serveur RADIUS.
Server Port (Port du serveur)	1812	Le Port UDP est utilisé pour les messages d'authentication du serveur RADIUS.
Secret Key (Clé secrête)	Aucune	Permet de définir une chaîne de texte à la fois sur le client et sur le serveur RADIUS pour sécuriser le traffic RADIUS. Le serveur RADIUS requiert l'attribut MD5 Message- Authenticator pour tous les messages de demande d'accès. Le mécanisme d'authentication 802.1x est supporté à l'aide du protocole EAP (Extensible Authentication Protocol) sur le serveur RADIUS.
NAS-ID (ID NAS)	Aucun	Permet de définir l'identificateur de requête sur le serveur d'accès réseau (NAS, Network Access Server).

[WDS] - wireless distribution system

Système de distribution sans fil

Le système WDS offre un moyen d'étendre le rayon d'action d'un réseau local sans fil. WDS permet à un point d'accès d'établir une liaison directe vers d'autres points d'accès et à des stations de se déplacer librement dans la zone couverte par le WDS (par défaut : [Enable WDS] (Activer WDS) - Non).

Pour établir une connexion WDS entre des points d'accès, procédez comme suit.

Remarque 1: Assurez-vous que tous les points d'accès ayant les mêmes liaisons WDS utilisent le même mode de fonctionnement (802.11a ou 802.11b/g) et le même numéro de canal radio.

Remarque 2: Le choix de canal de communication [Auto] n'est pas conseillé pour l'utilisation de WDS. (Reportez-vous à la section [Channel and SSID] (Canal et SSID) à la page 56.)

1. Cliquez sur [WIRELESS/Channel and SSID] (Sans fil/Canal et SSID) dans le menu de navigation pour configurer le mode de fonctionnement (11a, par exemple) et le canal radio sur le premier point d'accès.
2. Affichez la page [WIRELESS/WDS] du premier point d'accès, saisissez l'adresse MAC WLAN (11a) de l'autre point d'accès (2ème, 3ème, 4ème ou 5ème) et sélectionnez le mode de fonctionnement (11a).
3. Affichez ensuite la page [WIRELESS/Channel and SSID] (Sans fil/Canal et SSID) de l'autre point d'accès, configurez le même mode de fonctionnement (11a) et le même canal radio.
4. Affichez la page [WIRELESS/WDS] de l'autre point d'accès, saisissez l'adresse MAC WLAN (11a) du premier point d'accès et le même mode de fonctionnement (11a).

Remarque: Reportez-vous à la section Status (État) à la page 41 pour les adresses MAC WLAN.

11a WLAN MAC Address: 00-70-46-00-00-02 11b/g WLAN MAC Address: 00-70-46-00-00-03

NAT (translation d'adresses réseau)

Cette section vous permet de configurer le serveur virtuel et les fonctionnalités d'applications spéciales permettant de contrôler les ouvertures de ports TCP/UDP sur le firewall du routeur. Cette section peut être utilisée pour supporter plusieurs applications Internet telles que des applications Web, de messagerie, FTP et Telnet.

La fonction NAT permet le partage d'une ou plusieurs adresses IP publiques entre plusieurs utilisateurs internes. Entrez l'adresse IP publique à partager dans la zone [Global IP] (Adresse IP globale). Entrez la plage des adresses IP internes qui se partageront l'adresse IP globale.

Si vous configurez le routeur en tant que serveur virtuel, les utilisateurs distants accédant aux services Web ou FTP de votre site local via des adresses IP publiques pourront être automatiquement redirigés vers des serveurs locaux configurés à l'aide d'adresses IP privées. En d'autres termes, en fonction du service demandé (numéro de port TCP/UDP), le routeur redirigera la demande de service externe vers le serveur approprié (situé à une autre adresse IP interne).

Par exemple, si vous attribuiez au paramètre [Type/Public Port] la valeur [TCP/80] (HTTP ou Web) et au paramètre [Private IP/Port] la valeur [192.168.2.2/80], toutes les requêtes HTTP provenant d'utilisateurs externes seront transférées vers l'adresse 192.168.2.2 sur le port 80. Par conséquent, en entrant simplement l'adresse IP attribuée par le Fournisseur d'Accès Internet, les utilisateurs Internet pourraient accéder au service dont ils ont besoin à l'adresse locale vers laquelle vous les redirigez.

Voici quelques-uns des ports de service TCP les plus courants : HTTP : 80, FTP : 21, Telnet : 23 et POP3 : 110.

Applications spéciales

Certaines applications, telles que les services Internet ainsi que les applications de téléconférence et de téléphonie Internet, requièrent plusieurs connexions. Ces applications ne peuvent pas fonctionner lorsque la fonction de translation d'adresses réseau (NAT) est activée. Pour lancer les applications qui requièrent plusieurs connexions, utilisez l'écran ci-après afin d'indiquer les ports publics supplémentaires à ouvrir pour chaque application.

Dans la zone [Trigger Port] (Port de déclenchement), spécifie le numéro de port public normalement associé à une application. Affectez au paramètre [Public Type] (Type public) la valeur TCP ou UDP, puis indiquez les ports nécessaires à l'application.

Les applications courantes nécessitant plusieurs ports sont enumerées dans la zone

[Applications courantes]. Dans cette liste déroulante, sélectionnez l'application, puis sélectionnez un numéro de ligne pour y copier ces données.

Remarque: Si vous sélectionnez une ligne qui contient déjà des données, les valeurs en cours sont écrasées.

Exemple:

ID	Trigger port (Port de déclenchement)	Trigger Type (Type de déclenchement)	Public Port (Port public)	Public Type (Type public)	Commentaire
1	28800	UDP	6667, 2300-2400, 47624, 28800-29000	TCP	MSN Game Zone (Zone de jeu MSN)
2	6112	TCP	6112	UDP	Battle.net

Pour obtenir la liste complète des ports et des services qui s'exécutent sur ces ports, consultez www.iana.org/assignments/port-numbers.

Le firewall du routeur permet le contrôle d'accès des ordinateurs clients connectés et bloque les attaques de piratage les plus courantes : usurpation d'adresse IP (IP Spoofing), Land Attack, Ping of Death, IP de taille nulle (IP with zero length), Smurf Attack, bouclage de port UDP (UDP port loopback), Snork Attack, scannage nul TCP (TCP null scan) et inondation SYN TCP (TCP SYN flooding). Le firewall n'a que peu d'impact sur les performances du système ; il est donc conseillé de l'activer afin de protéger les utilisateurs du réseau.

Pour activer le firewall SPI (Stateful Packet Inspection), cliquez sur le lien [FIREWALL] dans la barre de navigation latérale, sélectionnez l'option [Enable] (Activer) et cliquez sur le bouton [SAVE SETTINGS] (Enregistrer les paramètres).

Cette option vous permet d'attribuer aux ordinateurs clients différents droits d'accès basés sur des adresses IP.

Remarque: Cliquez sur [Add PC] (Ajouter un ordinateur), puis définissez les paramètres associés aux services d'ordinateur client (comme indiqué sur l'écran ci-après).

Le contrôle d'accès permet aux utilisateurs de définir le trafic sortant autorisé ou non autorisé pour l'interface WAN. Le routeur sans fil EZ-Stream™ peut également limiter l'accès des PC du réseau en bloquant des ports spécifiques définis dans le champ [User Define Service] (Service défini par l'utilisateur).

Chaque règle de contrôle d'accès peut être activée à une heure prédéfinie.

(Reportez-vous à la section [Schedule Rule] (Règle de planification) à la page 74.) Le nom de règle [Rule Name] défini sur la page [Schedule Rule] (Règle de planification) s'applique à la règle de planification de l'écran suivant.

[Filtre MAC]

Cette section fournit des informations sur la configuration du filtrage MAC.

Pour utiliser le filtrage des adresses MAC, vous devez voir la liste des adresses MAC autorisées dans la table de filtrage. Vous pouvez définir jusqu'à 32 clients utilisant la table de filtrage des adresses MAC. Lorsque celle-ci est activée, seules les adresses MAC saisies accéderont à votre réseau. L'accès à votre réseau sera refusé à tous les autres périphériques.

DHCP Client List:

ip=192.168.2.100 name=josie

Copy to

Pour configurer la fonctionnalité de blocage d'URL, utilisez le tableau ci-dessous afin de spécifier les sites Web (www.site.com) et/ou les mots clés que vous souhaitez filtrer sur votre réseau.

Pour terminer cette configuration, vous aurez besoin de modifier ou de créer une règle d'accès : reportez-vous à la section [Access Control] (Contrôle d'accès) à la page 69. Pour modifier une règle existante, cliquez sur l'option [Edit] (Modifier) en regard de la règle à modifier. Pour créer une nouvelle règle, cliquez sur l'option [Add PC] (Ajouter un ordinateur).

Dans la section [Add PC] de [Access Control], activez l'option [WWW with URL Blocking] (WWW avec blocage d'URL) dans le tableau [Client PC Service] (Service PC client) afin d'éliminer les sites Web et les mots clés spécifiés dessous.

Utilisez l'écran ci-dessus pour bloquer l'accès aux sites ou aux URL Web contenant le mot clé spécifique dans le tableau.

La règle de planification vous permet de configurer des plages d'accès à Internet en fonction de l'heure et de la date. Ces règles s'afficheront sur la page [Access Control-Add PC] et pourront être utilisées pour configurer des règles de contrôle d'accès plus spécifiques.

[Add Schedule Rule] (Ajouter une règle de planification) Active le contrôle d'accès Internet en fonction des horaires.

1. Cliquez sur [Add Schedule Rule] (Ajouter une règle de planification).
2. Définissez les paramètres associés à la règle de planification comme indiqué sur l'écran ci-après.
3. Cliquez sur [OK] puis sur le bouton [SAVE SETTINGS] (Enregistrer les paramètres) pour enregistrer vos paramètres.

La fonction de détection d'intrusion limite l'accès du traffic entrant via le port WAN.

[SPI et anti-déni de service par pare-feu :] (Protection SPI et anti-déni de service par pare-feu) (Par défaut, cette option est activée.)

Lorsque la fonction SPI (Stateful Packet Inspection) est activée, tous les paquets entrants sont bloqués, à l'exception des types pour lesquels l'option [Stateful Packet Inspection] (Inspection des paquets avec état) est activée.

RIP Defect: (Par défaut, cette option est activée.) Si le routeur ne répond pas à un paquet de requêtes RIP, celui-ci reste dans la file d'entrée et n'est pas libéré. L'accumulation des paquets peut provoquer le remplissage de la file d'entrée et cause ainsi des problèmes importants pour tous les protocoles. L'activation de cette fonction empêche l'accumulation des paquets.

[Discard Ping from WAN:] (Rejeter les Ping à partir du réseau étendu) (Par défaut, cette option est désactivée.)

Empêche le routeur de répondre à toute requête ping sur le port WAN.

Cette inspection de paquets est dite stateful (avec état) car elle examine le contenu du paquet pour déterminer l'état des communications. En d'autres termes, elle vérifie que l'ordinateur de destination indiqué a préalablement demandé la communication en cours. Cela permet de s'assurer que toutes les communications sont déclenchées par l'ordinateur destinataire et qu'elles n'ont lieu qu'avec des sources connues et approuvées à partir d'interactions précédentes. Non seulement les firewalls d'inspection avec état font preuve de la plus grande rigueur dans leur inspection des paquets, mais ils ferment également les ports jusqu'à ce qu'une connexion avec le port spécifique soit demandée.

Lorsque des types de traffic particuliers sont contrôlés, seul le type de traffic déclenché à partir du réseau local interne est

Autorisé. Par exemple, si l'utilisateur sélectionne uniquement l'option [FTP Service] (Service FTP) dans l'écran [Stateful Packet Inspection], tout le traffic entrant est bloqué, à l'exception des connexions FTP établies à partir du réseau local.

[Stateful Packet Inspection] (Inspection des paquets avec état) vous permet de sélectionner différents types d'applications faisant appel à des numéros de ports dynamiques. Si vous souhaitez utiliser la fonction SPI (Stateful Packet Inspection) pour bloquer des paquets, cliquez sur la case d'options [Yes] (Oui) dans la zone [Enable SPI and Anti-DoS firewall protection] (Activer la protection SPI et anti-déni de service par firewall), puis sélectionnez le type d'inspection souhaité, tel que la fragmentation des paquets, la connexion TCP, la session UDP, le service FTP, le service H.323 ou le service TFTP.

[Lorsque des pirates tentent de s'introduire dans votre réseau, nous pouvons vous alerter par e-mail] Entrez votre adresse e-mail. Spécifiez vos serveurs SMTP et POP3, votre nom d'utilisateur et votre mot de passe.

Stratégie de connexion

Entrez les valeurs appropriées pour les sessions TCP/UDP comme décrit dans le tableau suivant.

Paramètre	Valeur par défaut	Description
Fragmentation half-open wait (Attente de fragmentation d'ouverture)	10 sec	Indique le nombre de secondes pendant lesquilles une structure d'état de paquet resté active. Lorsque ce délambda expire, le routeur abandonne le paquet non assemblé, en libérant cette structure pour qu'elle puisse être utilisée par un autre paquet.
TCP SYN wait (Attente de synchronisation TCP)	30 sec	Définit le temps pendant lequel le logiciel attend une session TCP à synchroniser avant de l'abandonner.
TCP FIN wait (Attente TCP FIN)	5 sec	Indique le temps pendant lequel une session TCP est maintainue après la détention d'un paquet FIN par le firewall.
TCP connection idle timeout (Délai d'inactivité de connexion TCP)	3 600 secondes (1 heures)	Temps pendant lequel une session TCP est maintainue en l'absence d'activité.
UDP session idle timeout (Délai d'inactivité de session UDP)	30 sec	Temps pendant lequel une session UDP est maintainue en l'absence d'activité.
H.323 data channel idle timeout (Délai d'inactivité de canal de données H.323)	180 sec	Temps pendant lequel une session H.323 est maintainue en l'absence d'activité.

[DoS Detect Criteria] (Critères de détection de déni de service) Définissez les critères de déni de service et d'analyse de port dans les zones prévues à cet effet (comme indiqué ci-dessous).

Paramètre	Valeur par défaut	Description
Total incomplete TCP/UDP sessions HIGH (Nombre total de sessions TCP/UDP incomplètes SEUIL HAUT)	300 sessions	Définit le nombre de sessions nouvellement non établies qui conduira le logiciel àCOMMencer à supprimer les sessions à moins ouvertes.
Total incomplete TCP/UDP sessions LOW (Nombre total de sessions TCP/UDP incomplètes SEUIL BAS)	250 sessions	Définit le nombre de sessions nouvellement non établies qui conduira le logiciel à arrêté de supprimer les sessions à moins ouvertes.
Incomplete TCP/UDP sessions (per min.) HIGH (Sessions TCP/UDP incomplètes par minute SEUIL HAUT)	250 sessions	Nombre maximal de sessions TCP/UDP incomplètes autorisées par minute.
Incomplete TCP/UDP sessions (per min.) LOW (Sessions TCP/UDP incomplètes par minute SEUIL BAS)	200 sessions	Nombre minimal de sessions TCP/UDP incomplètes autorisées par minute. Spécifiez la valeur 0 si aucune valeur minimale n'est requise.
Maximum incomplete TCP/UDP sessions number from same host (Nombre maximal de sessions TCP/UDP incomplètes à partir du même hôte)	10 sessions	Nombre maximal de sessions TCP/UDP incomplètes à partir du même hôte.
Incomplete TCP/UDP sessions detect sensitive time period (Temps de détention des sessions TCP/UDP incomplètes)	300 msec	Temps nécessaire avant qu'une session TCP/UDP incomplète ne soit détectée comme telle.
Maximum half-open fragmentation packet number from same host (Nombre maximal de paquets de fragmentation à moins ouverts à partir du même hôte)	30	Nombre maximal de paquets de fragmentation à moins ouverts à partir du même hôte.
Half-open fragmentation detect sensitive time period (Temps de détention de fragmentation à moins ouverte)	1 sec	Temps nécessaire avant qu'une session de fragmentation à moins ouverte ne soit détectée comme telle.
Flooding cracker block time: (Délai de blocage d'inondation)	300 sec	Délai entre la détction d'une attaque de type inondation et le blocage de cette attaque.

[DMZ]

Si vous poste client ne parvient pas à exécuter correctement une application Internet derrière le firewall, vous pouvez l'ouvrir à un accès Internet bidirectionnel illimité. Dans cet écran, entrez l'adresse IP d'un hôte DMZ. L'ajout d'un poste client à l'hôte DMZ (Demilitarized Zone, Zone démilitarisée) peut désigner de nombreux risques de sécurité pour le réseau local. Par conséquent, cette option ne doit être utilisée qu'en dernier recours.

DDNS (DNS dynamique)

Cette fonctionnalité DNS est fournie par DynDNS ou TZO.com. Avec une connexion DDNS, vous pouvez héberger votre propre site Web, serveur de messagerie, site FTP et bien plus encore, même si vous disposez d'une adresse IP dynamique (par défaut : [Disable] (Désactiver)).

Une série de chaînes alphanumériques séparées par des points, qui appelle l'adresse de la connexion réseau du routeur et identifie le propriétaire de cette adresse.

Cette fonctionnalité fournit aux utilisateurs sur Internet une méthode pour lier leur nom de Domaine au routeur ou au serveur. DDNS permet à votre nom de Domaine de suivre automatiquement votre adresse IP : vos enregistrements DNS changent ainsi lorsque votre adresse IP change.

[Server Configuration] (Configuration du serveur)

Cette section ouvre automatiquement les options de port activées dans la section [Virtual Server] (Serveur virtuel). Entrez simplement l'adresse IP de votre serveur (par exemple, votre serveur Web), puis cliquez sur l'option de port [HTTP Port 80] afin que les utilisateurs puissent accéder à ce serveur à partir de la connexion WAN (Internet).

Upnp

Activez UPnP en cochant [ON] dans l'écran ci-dessus.

UPnP permet au périphérique d'effectuer automatiquement les opérations suivantes :

se connecter dynamiquement à un réseau, obtenir une adresse IP, - communiquer ses capacités et obtenir des informations sur la présence et les capacités des autres périphériques (par défaut : OFF).

Utilisez le menu [Tools] pour enregistrer la configuration actuelle, restaurer une configuration précédemment enregistrée, restaurer les paramètres par défaut, mettre à jour le logiciel ou redémarrer le routeur.

(Sauvegarder la configuration du routeur)

Enregistrez les paramètres de la configuration du routeur dans un fichier.

Restaurer à partir d'un fichier de configuration sauvegardé

Restaure le contenu d'un fichier de configuration de sauvegarde enregistré.

[Restore EZ Stream™ Universal Router to Factory Defaults] (Restaurer le routeur EZ-Stream™ Universal à ses valeurs par défaut) Restaure les paramètres d'origine du routeur.

Utilisez cet écran pour mettre à jour la version du logiciel ou de l'interface utilisateur. Téléchargez le fichier de mise à niveau à partir du site Web de SMC (www.smc.com ou www.smc-europe.com) et enregistrez-le sur votre disque dur. Dans la zone [Upgrade Target] (Mettre à niveau la cible), choisissez [Firmware] (Logiciel). Cliquez ensuite sur [Browse...] (Parcourir) pour localiser le fichier téléchargé. Cliquez sur [BEGINUPGRADE] (Commencer la mise à niveau). Cliquez sur [OK] pour poursuivre la mise à niveau. Notez que le routeur peut cesser de répondre pendant une minute après la mise à niveau du logiciel. Ce comportement est normal. Ne le redémarrez pas. Contrôlez la section [Information] de l'écran [Status] (État) pour vous assurer que la mise à niveau a été effectuée correctement.

Cliquez sur [REBOOT ROUTER] pour réinitialiser le routeur. Cliquez sur [OK] pour redémarrer. La réinitialisation est terminée lorsque le témoin d'alimentation cesse de clignoter.

Remarque: Si vous utilisez le bouton [RESET] (Réinitialiser) du panneau arrière, le routeur effectue une réinitialisation au niveau de l'alimentation. Si vous maintenez ce bouton enfoncé pendant plus de cinq secondes, tous les témoins lumineux s'allument et les paramètres par défaut sont restaurés.

Cette section contient des informations utiles pour vous permettre de connecter votre ordinateur et votre routeur.

A. Vérification de la connexion à votre routeur

S'il vous est impossible d'accéder aux pages d'administration par interface Web du réseau, il se peut que vous ne soyez pas connecté ou configuré correctement. Les captures d’écran de cette section ont été réalisées sur une machine Windows 2000, mais les mêmes étapes s'appliquent à Windows 95/98/Me/XP.

Pour déterminer l'état de votre configuration TCP/IP, procédez comme suit :

1. Cliquez sur [Start] (Démarrer) puis choisissez [Run] (Exécuter).
2. Tapez cmd ou command pour ouvrir une fenêtre DOS.
3. Dans la fenêtre DOS, tapez ipconfig et vérifiez les informations affichées.
4. Si votre ordinaire est configuré pour DHCP, votre configuration TCP/IP devrait partager des informations similaires aux informations suivantes :
5. [IP Address:] (Adresse IP) : 192.168.2. x (x étant un nombre compris entre 100 et 199 par défaut). [Subnet:] (Sous-réseau) 255.255.255.0 [Gateway:] (Passerelle) 192.168.2.1

Si votre adresse IP commence par 169.254.xxx.xxx, reportez-vous à la section suivante.

Si vous avez une autre adresse IP, reportez-vous à la section C.

B. j'obtiens une adresse IP commençant par 169.254. xxxx. xxx

Si vous obtenez cette adresse IP, vous devez vérifier que vous êtes correctement connecté au routeur.

Vérifiez que le témoin de liaison correspondant au port auquel cet ordinateur est connecté est bien allumé sur le routeur. Si ce n'est pas le cas, essayez un autre câble.

Si le témoin de liaison est allumé, ouvrez une fenêtre DOS selon les instructions de la section précédente et tapez ipconfig/renew.

Si vous ne parvenez toujours pas à obtenir une adresse IP du routeur, réinstallez votre carte réseau. Reportez-vous au manuel de votre carte pour plus d'informations sur la manière de procéder.

Une autre adresse IP s'est affichée

Si une autre adresse IP s'est affichée, il est possible que le PC ne soit pas configuré pour une connexion DHCP. Reportez-vous à la section Configuration de TCP/IP client à la page 15 pour plus d'informations.

Après avoir vérifié que votre ordinateur était configuré pour DHCP, effectuez les étapes suivantes.

1. Ouvrez une fenêtre DOS comme décrite plus haut.
2. Tapez ipconfig/release.

D. Le témoin 10/100 n'est pas allumé lorsqu'une connexion est établie

1. Vérifiez que l'ordinateur hôte et le routeur sont sous tension.
2. Vérifiez que le câble réseau est connecté aux deux appareils.

Dépannage

1. Vérifiez que le cordon de catégorie 5 fonctionne à 100 Mbps et que la longueur des cordons ne dépasse pas 100 mètres.
2. Vérifiez les connexions de la carte réseau.
3. Le port 10BASE-T/100BASE-TX, la carte réseau ou le câble peut être défectueux.

IEEE 802.3 10BASE-T Ethernet IEEE 802.3u 100BASE-TX Fast Ethernet IEEE 802.11a IEEE 802.11b IEEE 802.11g

10BASE-T/100BASE-TX

Cet appareil numérique respecte les limites de bruits radioélectriques applicables aux appareils numériques de Classe B prescrites dans la norme sur le matériel brouilleur: « Appareils Numériques » NMB-003 édictée par le ministère des Communications.