NEUF BOX FAST3302 - Box internet NEUF TELECOM - Notice d'utilisation et mode d'emploi gratuit

MODE D'EMPLOI NEUF BOX FAST3302 NEUF TELECOM

Configuration de la neuf Box Fast 3302

Configuration de la neuf Box FAST 3302

soit par son interface Ethernet sur le connecteur ETH1 (recommandé),
soit par son interface USB sur le connecteur USB,
soit par son interface Wi-Fi. Pour accéder à l'écran de bienvenue :

ouvrez votre navigateur puis entrez dans la barre d'adresses : cliquez sur OK pour valider.

Cliquer sur ce bouton permet de valider les valeurs saisies et/ou la sélection effectuée dans les listes déroulantes.

Cliquer sur ce bouton permet de revenir  aux dernières valeurs saisies et/ou aux dernières sélections effectuées.  à l’écran précédent. Cliquer sur ce bouton permet d’afficher une nouvelle fenêtre pour en renseigner les champs utiles à l’ajout d’un objet. Cliquer sur ce bouton permet d’afficher une nouvelle fenêtre afin de modifier les champs accessibles d’un objet préalablement sélectionné. Cliquer sur ce bouton permet de supprimer d’une liste un objet sélectionné. Cliquer sur ce bouton permet de fermer la fenêtre et de revenir à la fenêtre précédente sans prendre compte la saisie.

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 4

Configuration de la neuf Box Fast 3302

3. Menu Mise en service

La plupart du temps, vous n’avez pas besoin d’utiliser la Mise en service manuelle décrite ci-dessous. En effet, grâce au CD d’installation fourni, les informations nécessaires à la connexion sont introduites au moment de la première installation. Ce menu permet une configuration rapide de la neuf Box pour accéder à Internet. Pour ce faire, il est indispensable de renseigner les paramètres fournis par votre opérateur. 1

Dans l’écran de bienvenue, sélectionnez dans la liste à gauche de l’écran, le menu Mise en service.

L’écran ci-contre apparaît. Les champs : •

« Ne pas configurer la téléphonie »

Ne pas configurer la téléphonie

Cette procédure permet de vous connecter à Internet.

2b Cliquez sur le bouton l’écran ci-contre apparaît.

Veuillez patienter pendant que votre NEUF BOX se connecte à Internet.

3b Dès que la connexion est établie, l’écran ci-contre apparaît.

Cliquez sur le bouton .

4b L’écran ci-contre apparaît.

Votre installation est terminée. Mode ADSL standard inhérent à la ligne ADSL à laquelle vous êtes connecté.

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 7

Configuration de la neuf Box Fast 3302

Débit en émission (montant) exprimé en kbit/s.

Débit en réception

Débit en réception (descendant) exprimé en kbit/s.

: si vous êtes connecté au décodeur (Utilisée pour le service optionnel TV par ADSL) . ou TV Inactive

: si vous ne l'êtes pas.

Si vous n'avez pas activé le service optionnel TV par ADSL, cette interface peut être :

: si vous êtes connecté à un ordinateur (utilisée pour les

Inactive WiFi L’écran ci-contre apparaît. Il fournit des informations sur le lien ADSL.

Les différents termes figurant dans l’onglet Etat du lien sont explicités ci-après.

Etat de la ligne ADSL Indique l’état actuel de la ligne ADSL (NON MONTE pour ADSL non synchronisé, OPERATIONNEL pour ADSL synchronisé.

Renseignez les champs affichés à l’écran

(voir tableau ci-après).

Les différents termes figurant dans l’onglet Configuration réseau local sont explicités ci-après.

Adresse IP du réseau local Adresse IP de la neuf Box dans le réseau local. Masque de réseau

Cliquez sur le bouton

Masque de sous-réseau local.

pour valider votre choix.

En cas de changement d'adresse de la neuf Box ou du masque de sous-réseau dans le réseau local, ceux-ci ne seront pris en compte qu'après redémarrage de la neuf Box.

Ce redémarrage entraînera la mise à jour du firewall (pare-feu) et du serveur DHCP.

Renseignez les champs affichés à l’écran (voir tableau ci-après).

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 12 Cliquez sur ce bouton pour activer le réseau sans fil (Wi-Fi). Le champ "Etat de service" affiche Désactivé et le voyant dédié s'allume en Rouge. Le bouton change d'état et affiche "Activer".

Par défaut, le réseau sans fil 802.11b/g est activé.

Cliquer sur Désactiver permet d’éteindre le réseau sans fil 802.11b/g.

2) Paramétrage du réseau sans fil

Ce menu permet de configurer les paramètres essentiels de votre réseau sans fil

(WLAN) 802.11 et de configurer certains paramètres de sécurité. Cet écran n'est disponible que si la fonction "Réseau sans fil" est activée dans votre neuf Box. Consultez votre fournisseur d’accès pour plus d'informations.

Les performances des clients 802.11g sont alors limitées.

Permet de sélectionner dans la liste déroulante :

Aucune MAC de la liste.

Bouton "Configuration WEP"

Cliquez sur le bouton

L’écran ci-contre apparaît. Renseignez les champs affichés à l’écran (voir tableau ciaprès).

Vous pouvez modifier les clés en les saisissant directement dans les cases.

Les caractères sont «0» à «9» et «A» à «F».

Valeur par défaut 128 bit

Vous devez préalablement activer la protection WPA en sélectionnant WPA dans le champ "Sécurité" avant de cliquer sur le bouton configurer cette fonction.

Cliquez sur le bouton

L’écran ci-contre apparaît. Renseignez les champs affichés à l’écran (voir tableau ciaprès).

Passphrase Valeur par défaut password Pour que la protection soit plus efficace (clé difficilement décryptable). Cette phrase doit impérativement être : •

supérieure à 20 caractères.

Cliquez sur le bouton

Pour afficher la liste des adresses MAC des clients stations connectés au réseau sans fil. L’écran ci-contre apparaît. Pour ajouter une adresse MAC : Renseignez les champs affichés à l’écran (voir tableau ci-après).

Pour effacer une adresse MAC, il est impératif de la sélectionner en cochant la case Sélection. Une fois la configuration de votre réseau sans fil sur votre neuf Box terminée, n’oubliez pas de sauvegarder la configuration. Pour ce faire : •

Sélectionnez dans la rubrique Basique figurant à gauche de l'écran de bienvenue, le menu

Sauvegarder puis Cliquez sur le bouton Sauvegarder.

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 16

Configuration de la neuf Box Fast 3302

Si vous modifiez le paramétrage du Service optionnel et que vous souscrivez ultérieurement au service de télévision par ADSL, vous devez impérativement rétablir le Service optionnel pour bénéficier de la télévision par ADSL Pour accéder à ce service vous devez obligatoirement souscrire un abonnement spécifique auprès de votre Fournisseur d’Accès à Internet.

Dans la partie gauche de l’écran de bienvenue, cliquez dans le menu Service optionnel.

L’écran ci-contre apparaît et vous permet d’activer ou de désactiver ce service.

TV ; il n’est pas utilisable pour accéder à Internet.

Quand le service TV par ADSL est désactivé, le port ETH2 est utilisable pour accéder à Internet. Sa plage d’adresse IP est 192.168.30.1/24.

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 17

Configuration de la neuf Box Fast 3302

Pour activer une application, sélectionnez la dans la liste déroulante du champ

"Nom de l'application" puis cliquez sur le bouton . Une fois activée cette application apparaît dans la zone "Liste des applications activées sur le réseau local". Pour désactiver une application, sélectionnez la dans la liste déroulante du champ "Nom de l'application" puis cliquez sur le bouton . Une fois désactivée cette application disparaît dans la zone "Liste des applications activées sur le réseau local". Lorsque vous avez activé ou désactivé une application une fenêtre apparaît vous invitant à sauvegarder vos modifications

Il est impératif de sauvegarder les configurations que vous venez de spécifier avant de redémarrer votre neuf Box.

En cas d’omission, les informations correspondantes seraient perdues. Remarque :

Si vous désirez utiliser une autre application que celle figurant dans la liste déroulante du champ "Nom de l'application", il vous suffit de la configurer en sélectionnant Avancé / Servers LAN (bouton Ajouter) au § 5.2.1.

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 18

Configuration de la neuf Box Fast 3302

2) Liste des applications activées sur le réseau local

Affiche la liste de toutes les applications activées.

Le bouton sert à mettre à jour la liste des applications activées dans le cas où celles-ci auraient été activées à partir d'autres ordinateurs reliés à la neuf Box par différentes interfaces (Wi-Fi, USB, Ethernet par exemple).

Réinitialisation de la téléphonie Objet :

Cette opération corrective permet de réinitialiser le service de téléphonie par ADSL.

Cliquez sur le bouton

. L’écran ci-contre apparaît. Cliquez sur le bouton OK. Si l'opération s'est bien déroulée, le message suivant apparaît :

"La Configuration/Action a été réalisée avec succès."

Réinitialisation de la liaison ADSL Objet :

Cette opération corrective permet de réinitialiser la liaison ADSL en cas perte de synchronisation ou de coupure du PPP.

Cliquez sur le bouton

. L’écran ci-contre apparaît. Cliquez sur le bouton OK. Si l'opération s'est bien déroulée, le message suivant apparaît :

"La Configuration/Action a été réalisée avec succès."

Rétablissement de la configuration initiale Objet :

Cette opération permet de recouvrer la configuration initiale (celle au départ usine).

Cliquez sur le bouton

. L’écran ci-contre apparaît. Cliquez sur le bouton OK.

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 20

Configuration de la neuf Box Fast 3302

L’écran ci-contre apparaît. Il explique la procédure de mise en configuration usine et de réinitialisation et indique le temps de déroulement de l'opération.

Aucun message attestant de la réussite de l’opération n’apparaît.

Redémarrage de la neuf Box

Cette opération corrective permet de réinitialiser la neuf Box.

Cliquez sur le bouton

. L’écran ci-contre apparaît. Cliquez sur le bouton OK.

L’écran ci-contre explique la procédure de réinitialisation et indique le temps de déroulement de l'opération.

Aucun message attestant de la réussite de l'opération n'apparaît.

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 21

Configuration de la neuf Box Fast 3302

Autorisation / Arrêt de la maintenance à distance

Sauf en cas demande explicite de la Hot Line (Assistance technique), vous ne devriez jamais autoriser la maintenance à distance de votre neuf Box.

Cliquez sur le bouton

. L’écran ci-contre apparaît. Cliquez sur le bouton OK.

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 22

Configuration de la neuf Box Fast 3302

Pour afficher tous les menus de la rubrique Avancé, cliquez sur le bouton ou sur la rubrique « Avancé ». Cliquez de nouveau sur l'un de ces deux choix pour ne plus les afficher.

Cette rubrique contient à gauche de l’écran de bienvenue les menus suivants :

Cliquez sur le bouton pour configurer un accès.

L’écran ci-contre apparaît. Renseignez les champs affichés à l’écran (voir tableau ci-après) puis cliquez sur pour prendre en compte la saisie.

Saisissez le nom du serveur que vous voulez ajouter.

Pour sélectionner uniquement un Port, saisissez le dans le champ Du Port.

Pour sélectionner une plage de ports source, saisissez en premier lieu le port source de début de plage dans le champ Du Port ensuite celui de fin de plage dans le champ au port

Saisissez une adresse locale compatible avec le réseau local (LAN).

Il est impératif de sauvegarder les configurations que vous venez de spécifier avant de redémarrer votre neuf Box.

En cas d’omission, les informations correspondantes seraient perdues.

La configuration précédemment décrite peut être requise si vous souhaitez héberger un serveur de type ftp, http, email… dans votre LAN.

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 24

Configuration de la neuf Box Fast 3302

Suivant le type de serveurs que vous souhaitez installer, les paramètres à indiquer sont différents :

Accès Serveur FTP privé depuis Internet

L’écran ci-contre affiche la liste des interfaces, leur adresse IP associée et leur état associé.

Bouton "Configurer Interface"

Il est impératif de sélectionner une ligne pour utiliser le bouton . Chaque type d’interface a ses propres paramètres. Seules les interfaces présentes à l'écran (eth0, wlan0 et usb0) sont configurables. L'interface eth0 correspond à l'interface physique ETH1 et l'interface usb0 correspond à l'interface physique USB.

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 25

Configuration de la neuf Box Fast 3302

Interface eth0 Sélectionnez l’interface eth0 puis cliquez sur pour configurer une interface. L’écran ci-contre apparaît.

L’écran ci-contre apparaît

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

L’écran ci-contre apparaît

Permet de prendre en compte les modifications. Permet de fermer la fenêtre "DNS & Default G/W" sans prendre en compte les modifications.

Configuration du routage

Cliquez dans la rubrique "Avancé" sur la commande Configuration du routage. L’écran ci-contre apparaît. Renseignez les champs affichés à l’écran (voir tableau ci-après).

Configuration des routes

Pour ajouter, renseignez les champs puis cliquez sur le bouton

Pour modifier ou supprimer une route, il est nécessaire de la sélectionner dans la liste.

Les champs de cette zone sont détaillés dans le tableau ci-après Champ

L'activation du serveur DHCP entraîne obligatoirement la désactivation du serveur DHCP Relais et vice-versa.

1) Onglet Serveur DHCP Cliquez dans la rubrique "Avancé" sur la commande

DHCP puis l’onglet Serveur DHCP. Saisissez le masque de sous-réseau du réseau IP.

Désactivé dans le cas contraire.

Saisissez le nom du compte que vous a délivré le fournisseur de DNS dynamique.

Mot de passe du compte

Saisissez le mot de passe du compte que vous a délivré le fournisseur de DNS dynamique.

Nom de l'hôte à mettre à jour

Saisissez le nom symbolique (par exemple papillon.dyndns.org) que vous voulez attribuer à votre neuf Box.

C'est le nom que vous avez fourni à votre fournisseur de DNS dynamique (Remarque).

L'internaute qui veut accéder à votre neuf Box recevra du fournisseur de DNS dynamique l'adresse IP dynamique (transcription du nom de domaine) de votre neuf Box fournie par votre fournisseur d'accès à Internet.

Si vous rencontrez ce problème, veuillez remettre la neuf Box en configuration usine en utilisant le bouton "RST".

Une règle Firewall décrit le comportement de votre neuf Box lorsque du trafic est détecté depuis l’Internet. Par exemple, votre neuf Box bloque par défaut le trafic entrant non sollicité. Dans certains cas, vous pouvez cependant souhaiter qu’une partie de ce trafic non sollicité soit routé malgré tout. De même, les attaques courantes rendant inopérant un routeur sont prises en compte par le firewall de la neuf Box, mais vous pouvez être amené à modifier la détection de ces attaques.

En général, une règle Firewall est créée en configurant :

une action NAT en sélectionnant l'onglet "Politique basée sur NAT",

L'écran ci-contre apparaît.

Adresse NAT statique

Pour sélectionner uniquement une adresse NAT statique, saisissez la dans le champ Adresse de début. Pour sélectionner une plage d'adresses NAT statiques, saisissez en premier lieu l'adresse NAT statique de début de plage dans le champ Adresse de début ensuite celle de fin de plage dans le champ Adresse de fin.

Champ Adresse de début Adresse de fin

Pour sélectionner uniquement une adresse redirigée (publique), saisissez la dans le champ Adresse de début. Pour sélectionner une plage d'adresses redirigées, saisissez en premier lieu l'adresse redirigée de début de plage dans le champ Adresse de début ensuite celle de fin de plage dans le champ Adresse de fin.

Champ Port de début Port de fin

Pour sélectionner uniquement un port redirigé (publique), saisissez le dans le champ Port de début. Pour sélectionner une plage de ports redirigés, saisissez en premier lieu le port redirigé de début de plage dans le champ Port de début ensuite celui de fin de plage dans le champ Port de fin.

Remarque : En sélectionnant Port redirigé, vous devez aussi configurer l'adresse redirigée ou la plage d'adresses redirigées.

Cliquez sur le bouton

pour activer l'action sélectionnée.

Bouton "Désactiver"

Cliquez sur le bouton

pour désactiver l'action sélectionnée.

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 33

Configuration de la neuf Box Fast 3302

2) Configuration d'une politique de firewall

Cliquez sur le menu Firewall puis l’onglet Politiques. Cliquez sur une règle de filtrage.

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 34

Configuration de la neuf Box Fast 3302

Pour obtenir la liste de toutes les interfaces, sélectionnez TOUS.

Bouton "Désactiver / Activer le Firewall"

pour revenir aux paramètres par défaut des

3) Configuration d'une attaque

"tcpportscan" à partir de l'apparition de 15 trames durant une période de 50 s

(voir Listes des attaques).

Cliquez sur le menu Firewall puis l’onglet

Attaques. L'écran ci-contre apparaît. Celui-ci permet d'une part, d'afficher la liste des types d'attaques sur les différentes interfaces de l'équipement et d'autre part, de configurer les interfaces.

Dans le cas où la liste des attaques n'apparaît pas, sélectionnez l'onglet Politiques puis vérifiez que le firewall est activé (bouton apparent).

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 36

Configuration de la neuf Box Fast 3302

Liste des attaques Type d'attaque

Le bouton interface.

permet de valider le choix Fiable ou Non fiable de chaque

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 37

Configuration de la neuf Box Fast 3302

Pour activer une entrée NAT statique :

Sélectionnez la dans la colonne "Sélection".

Cliquez sur le bouton

pour activer la fonction NAT sur l'interface pour la désactiver.

sélectionnée ou sur le bouton

5) Adresse Publique NAT Cliquez sur le menu Firewall puis l’onglet

Adresse Publique NAT. L’écran ci-contre affiche adresses publiques la

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 38

Configuration de la neuf Box Fast 3302

Ajout d’une adresse WAN statique Cliquez sur le bouton ajouter une adresse WAN statique.

L’écran ci-contre apparaît.

L’objet de ce chapitre est d’illustrer par un exemple la création d’une règle Firewall.

Permettre à un ordinateur distant (Adresse : 192.168.0.122) de configurer la neuf

Box en mode HTTP (mode de transmission TCP ; port 80) sur une interface IP/PPP (ppp0 / port 9080) tout en protégeant votre neuf Box par activation d'une attaque "tcpportscan" - Seuil (5) / Timeout (20).

L’écran ci-contre affiche la liste des actions.

Cliquez sur une action

L'écran ci-contre apparaît.

L'écran ci-contre apparaît.

Une ID de l'action a été créée : "1". L'action a été activée (Activé). Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006 Reproduction et divulgation interdites - Page 40

Configuration de la neuf Box Fast 3302

Une séquence a été créée.

L'écran ci-contre apparaît.

Le type d'attaques "tcpportscan" a été "Activé" avec un seuil de "15"et un timeout de "20".

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 42

Configuration de la neuf Box Fast 3302

2) Onglet TCP-IP Cliquez dans la rubrique "Avancé" sur la commande

Statistiques Système puis l’onglet TCP-IP. L’écran ci-contre affiche les statistiques sur les protocoles IP, UDP, TCP et ICMP.

3) Onglet Bail DHCP Cliquez dans la rubrique "Avancé" sur la commande

Statistiques Système puis l’onglet Bail DHCP. L’écran ci-contre affiche tous les ordinateurs ayant obtenu une adresse IP par le serveur DHCP de la neuf Box.

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 43

Configuration de la neuf Box Fast 3302

Manuel de Référence de la neuf Box Fast 3302 – version janvier 2006

Reproduction et divulgation interdites - Page 44