NEUF BOX FAST3302 - Box internet NEUF TELECOM - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Box Internet ADSL/VDSL
Caractéristiques techniques principales	Technologie ADSL2+, VDSL2, Wi-Fi 802.11n, 802.11ac
Alimentation électrique	Adaptateur secteur 12V
Dimensions approximatives	220 mm x 150 mm x 40 mm
Poids	Environ 1 kg
Compatibilités	Compatible avec les réseaux ADSL et VDSL
Fonctions principales	Partage de connexion Internet, téléphonie VoIP, Wi-Fi
Entretien et nettoyage	Nettoyer avec un chiffon doux, éviter les produits abrasifs
Pièces détachées et réparabilité	Réparabilité limitée, pièces non facilement accessibles
Sécurité	WPA2 pour le Wi-Fi, pare-feu intégré
Informations générales utiles	Configuration via interface web, mise à jour du firmware recommandée

FOIRE AUX QUESTIONS - NEUF BOX FAST3302 NEUF TELECOM

Comment réinitialiser ma NEUF BOX FAST3302 ?

Pour réinitialiser votre NEUF BOX FAST3302, appuyez sur le bouton de réinitialisation situé à l'arrière de la box pendant environ 10 secondes jusqu'à ce que les voyants clignotent. Cela restaurera les paramètres d'usine.

Que faire si ma connexion Internet est lente ?

Vérifiez d'abord que tous les câbles sont correctement branchés. Vous pouvez également redémarrer votre box en l'éteignant puis en la rallumant. Si le problème persiste, contactez le support technique de NEUF TELECOM.

Comment changer le mot de passe de mon réseau Wi-Fi ?

Connectez-vous à l'interface de gestion de votre box en entrant l'adresse IP dans votre navigateur (généralement 192.168.1.1). Allez dans les paramètres Wi-Fi, puis modifiez le mot de passe dans la section appropriée.

Que faire si je ne peux pas accéder à l'interface de gestion de la box ?

Assurez-vous que vous êtes connecté à votre réseau Wi-Fi ou à la box via un câble Ethernet. Vérifiez que vous utilisez la bonne adresse IP et les identifiants de connexion. Si le problème persiste, redémarrez la box.

Comment configurer le contrôle parental sur ma NEUF BOX FAST3302 ?

Connectez-vous à l'interface de gestion de votre box, accédez à la section 'Contrôle parental' et suivez les instructions pour ajouter des filtres ou limiter l'accès à certains sites web.

Que faire si le voyant Internet de ma box est éteint ?

Vérifiez d'abord vos connexions. Si tous les câbles sont en place et que le problème persiste, essayez de redémarrer la box. Si le voyant reste éteint, contactez le service client de NEUF TELECOM.

Comment améliorer la portée de mon signal Wi-Fi ?

Assurez-vous que votre box est placée dans un endroit central et dégagé de votre domicile. Vous pouvez également envisager d'ajouter des répéteurs Wi-Fi pour étendre la couverture.

Ma box est-elle compatible avec la fibre optique ?

Oui, la NEUF BOX FAST3302 est compatible avec la fibre optique. Assurez-vous d'avoir un abonnement fibre auprès de NEUF TELECOM pour bénéficier de cette fonctionnalité.

MODE D'EMPLOI NEUF BOX FAST3302 NEUF TELECOM

Attention : l'utilisation de ce guide est réservée aux utilisateurs expérimentés. Une mauvaise utilisation de l'interface d'administration de votre modem peut entraîner des dysfonctionnements.

Ce document traite :

de l'a - des recommandations pour l'usage des écrans de configuration - de la mise en service de votre modem - des informations sur l'état de votre modem - du menu de configuration “Basique” de votre modem - du menu de configuration "Avancé" de votre modem (Réseaux, utilisateurs, verts)

Accès à l'écran de bienvenue

L'ordinateur peut être connecté à la Neuf Box :

soit par son interface Ethernet sur le connecteur ETH1 (recommandé), soit par son interface USB sur le connecteur USB,

soit par son interface Wi-Fi.

Pour accéder à l'écran de bienvenue :

Ouvrez votre navigateur puis entrez dans la barre d'adresse : http://192.168.30.1 puis cliquez sur OK pour valider.

Si l'écran ci-après apparaît :

Renseignez les champs comme suit :

Nom de l'utilisateur : user

Mot de passe : user

L'écran de bienvenue permet :

d'effectuer une configuration rapide de la neuf Box (cf. § 3), d'afficher des informations sur la neuf Box (cf. § 4),

de configurer la neuf Box d'une manière globale (cf. § 5).

2. Recommandations

La signification des principaux boutons couramment présents sur toutes les fenêtres de configuration est donnée dans le tableau ci-après.

Appliqueur	Cliqueur sur ce bouton permet de valider les valeurs saisies et/ou la sélection effectuée dans les listes déroulantes.
Annuler	Cliqueur sur ce bouton permet de revenir aux dernières valeurs saisies et/ou aux dernières sélections effectuées. à l'écran précédent.
Ajouter	Cliqueur sur ce bouton permet d'afficher une nouvelle fenêtre pour en renseigner les champs utiles à l'ajout d'un objet.
Modifier	Cliqueur sur ce bouton permet d'afficher une nouvelle fenêtre afin de modifier les champs accessibles d'un objet préalablement sélectionné.
Supprimer	Cliqueur sur ce bouton permet de supprimer d'une liste un objet sélectionné.
Fermer	Cliqueur sur ce bouton permet de fermer la fenêtre et de revenir à la fenêtre précédente sans prendre compte la saisie.

3. Menu Mise en service

La plupart du temps, vous n'avez pas besoin d'utiliser la mise en service manuelle décrite ci-dessous. En effet, grâce au CD d'installation fourni, les informations nécessaires à la connexion sont introduites au moment de la première installation.

Ce menu permet une configuration rapide de la Neuf Box pour accéder à Internet. Pour ce faire, il est indispensable de renseigner les paramètres fournis par votre opérateur.

1. Dans l'écran de bienvenue, sélectionnez dans la liste à gauche de l'écran le menu Mise en service.

L'écran ci-contre apparaît.

Les champs :

"Votre nom d'utilisateur ADSL", "Votre mot de passe ADSL".

Ces champs sont déjà renseignés lors d'une première installation de votre Neuf Box à l'aide du CD-ROM fourni avec le pack.

Voir tableau ci-après.

Toutes les informations saisies sont délivrées par votre opérateur.

Champ	Action
Votre nom d'utilisateur ADSL	Saisissez votre nom d'utilisateur.
Votre mot de passer ADSL	Saisissez votre mot de passer ADSL associé à votre nom d'utilisateur ADSL. Lors de la saisie du mot de passer des points apparaisent cachant ainsi la frappe.

Deux possibilités vous sont proposées :

Configurer la téléphonie.

Ne pas configurer la téléphonie.

Les avances technologiques permettent désormais de bénéficier de tous les services téléphoniques sans nécessiter de configuration de la téléphonie. Cliquez sur « ».

Ne pas configurer la téléphonie

Objet : Cette procédure permet de vous connecter à Internet.

Cliquez sur le bouton

Ne pas configurer la téléphonie.

L'écran ci-contre apparaît.

Veuillez patienter pendant que votre NEUF BOX se connecte à Internet.

Dès que la connexion est établie, l'écran ci-contre apparaît.

Cliquez sur le bouton

Finaliser le paramétrage

L'écran ci-contre apparaît.

Votre installation est terminée.

IMPORTANT : Lire attentivement le texte affiché à l'écran.

4. État de votre neuf Box (tableau de bord)

La page Tableau de bord rassemble toutes les informations sur l'état de votre neuf Box.

Depuis l'écran de bienvenue :

Cliquez sur le bouton "Cliquez ici" ou sélectionnez dans la liste à gauche la commande "Tableau de bord".

L'écran attestant de l'état de votre Neuf Box apparaît.

Cet écran affiche les données suivantes :

ADSL

Champ	Signification
Etat	Etat du lien ADSL : Actif ou Inactif.
Synchronisation ADSL	Etat du lien ADSL : • NON MONTE : Synchronisation en cours ; l'ordinateur a détecté la présence de la neuf Box et la synchronisation ADSL est en cours. • OPERATIONNEL : La neuf Box est opérationnelle ; la liaison ADSL est synchronisée. Il est possible d'établit une connexion à Internet.
Mode actuel	Mode ADSL standard inherent à la ligne ADSL à laquelle vous étés connecté.
Débit en émission	Débit en émission (montant) exprimé en kbit/s.
Débit en réception	Débit en réception (descendant) exprimé en kbit/s.

Réseau distant

Champ	Signification
Etat	Etat du lien vers Internet (PPP) : Actif ou Inactif.
Nom d'utilisateur	Nom d'utilisateur.
Adresse IP publique	Adresse IP attribuée à la neuf Box par le réseau.

Réseau local

Champ	Signification
Adr. IP locale	Adresse IP de la neuf Box vue du réseau local (LAN).
Masque de réseau	Masque de sous-réseau.
Serveur DHCP	Etat du serveur DHCP (En Service ou Hors Service).
Nombre d'adresses allouées	Nombre d'adresses distribuées par le serveur DHCP sur le réseau local (LAN) sur l'ensemble des interfaces (Ethernet, USB et sans fil).

Interface active

Champ	Signification
USB	Connection de la neuf Box à un ordinateur "sous tension et opérationnel" par son interface USB (OUI ou NON).
Eth1	Connection de la neuf Box à un ordinateur par son interface Eth1 (Active ou Inactive).
Eth2	Cette interface permet soit de se connecter à un décodeur TV / Video soit de l'utiliser comme l'interface eth1 pour les données. Si vous avez activé le service optionnel TV par ADSL, cette interface peut être : TV Active : si vous étés connecté au décodeur (Utilisée pour le service optionnel TV par ADSL) . ou TV Inactive : si vous ne l'étes pas. Si vous n'avez pas activé le service optionnel TV par ADSL, cette interface peut être : Active : si vous étés connecté à un ordinateur (utilisée pour les données). ou Inactive : si vous ne l'étes pas.
WiFi	Connection de la neuf Box à un ordinateur par son interface Wi-Fi (Active ou Inactive).

Logiciel

Champ	Signification
Version	Indique la version du logiciel de l'équipement.

Maintenance à distance

Champ	Signification
Etat	Actif : si vous avez autorisé la maintenance à distance. Inactif : si vous l'avez arrêté.

Téléphonie

Champ	Signification
Etat	Indique l'état du service de téléphonie par ADSL.

Rafraichir

Cliquez sur ce bouton pour rafraîchir et afficher des informations pertinentes.

5. Configuration de votre neuf Box

La configuration de la neuf Box est répartie en 2 rubriques :

la rubrique "Basique" (cf. § 5.1) et la rubrique "Avancé" (cf. § 5.2).

5.1 Rubrique "Basique

Cette rubrique contient, à gauche de l'écran de bienvenue, les menus suivants :

• État ligne ADSL (cf. § 5.1.1),
• Configuration LAN (cf. § 5.1.2),
• Configuration WiFi (cf. § 5.1.3), Service optionnel (cf. § 5.1.4), Activation d'application (cf. § 5.1.5), Sauvegarde (cf. § 5.1.6),
• Maintenance (cf. § 5.1.7).

5.1.1 État ligne ADSL

Objet : Ce menu permet de visualiser l'état de la ligne ADSL à travers divers paramètres ou normes.

Cliquez dans la rubrique "Basique" sur la commande "État ligne ADSL".

L'écran ci-contre apparaît. Il fournit des informations sur le lien ADSL.

Les différents termes figurant dans l'onglet État du lien sont explicités ci-après.

Etat de la ligne ADSL	Indique l'état actuel de la ligne ADSL (NON MONTE pour ADSL non synchronisé, OPERATIONNEL pour ADSL synchronisé.
Mode ADSL	Indique la norme ADSL actuellément configurée. (MULTI, ANSI, G.DMT, G.LITE).
Débit montant	Indique le débit montant ou-sortant (données émises vers le réseau Internet) négocié par la liaison ADSL (en kbit/s) et la latence (entrelacé ou rapide).
Débit descendant	Indique le débit descendant ou entrant (données en provenance du réseau Internet) négocié par la liaison ADSL (exprimé en kbit/s) et la latence (entrelacé ou rapide).
Atténuation	Indique l'atténuation courante d'un bout à l'autre de la ligne ADSL (exprimée en dB).
Marge SNR	Indique la marge courante SNR (exprimée en dB)
Nombre de HEC	Indique le nombre de cellules ATM reçues avec erreurs depuis la connexion sur la ligne.
Logiciel	Indique le numéro de version du firmware ADSL embarqué.
Compteur 15 min ES	Indique le nombre de secondes erronées durant une période de 15 minutes.
Erreurs de CRC	Indique le nombre d'erreurs CRC depuis l'établissement de la connexion.
Compteur 1 jour ES	Indique le nombre de secondes erronées durant une période de 1 jour.

5.1.2 Configuration LAN

Objet : Ce menu permet de visualiser ou modifier l'adresse IP et le masque de sous-réseau du réseau local.

Cliquez dans la rubrique "Basique" sur la commande Configuration LAN.

L'écran ci-contre apparaît.

Renseignez les champs affichés à l'écran (voir tableau ci-après).

Les différents termes figurant dans l'onglet Configuration réseau local sont explicités ci-après.

Adresse IP du réseau local	Adresse IP de la neuf Box dans le réseau local.
Masque de réseau	Masque de sous-réseau local.

Cliquez sur le bouton Appliquer pour valider votre choix.

En cas de changement d'adresse de la neuf Box ou du masque de sous-réseau dans le réseau local, ceux-ci ne seront pris en compte qu'après redémarrage de la neuf Box.

Ce redémarrage entraînera la mise à jour du firewall (pare-feu) et du serveur DHCP.

5.1.3 Configuration WiFi (option)

Objet : Ce menu permet de configurer tous les paramètres d'un réseau sans fil (Wi-Fi), d'activer ce réseau et de filtrer les adresses MAC.

Cliquez dans la rubrique "Basique" sur la commande Configuration WiFi.

L'écran ci-contre apparaît.

Renseignez les champs affichés à l'écran (voir tableau ci-après).

Service réseau sans fil

Bouton	Signification
Activer	Cliquez sur ce bouton pour activer le réseau sans fil (Wi-Fi). Le champ "Etat de service" affiche Activé et levoyant dédié s'allume en Vert. Le bouton change d'etat et affiche "Désactiver".
Déscienter	Cliquez sur ce bouton pour activer le réseau sans fil (Wi-Fi). Le champ "Etat de service" affiche Déscienté et levoyant dédié s'allume en Rouge. Le bouton change d'etat et affiche "Activer".

Par défaut, est activé.

Cliquer sur Désactiver permet d'éteindre .

Paramétrage du réseau sans fil

Objet : Ce menu permet de configurer les paramètres essentiels de votre réseau sans fil (WLAN) 802.11 et de définir certains paramètres de sécurité.

Cet écran n'est disponible que si la fonction "Réseau sans fil" est activée dans votre Neuf Box. Consultez votre fournisseur d'accès pour plus d'informations.

Champ	Signification	Valeur par défaut
SSID	Le champ SSID est personnelisé pour votre neuf Box. Il est indiqué sur l'étiquette collée sur le coffret.	Fast3302_xxxx Exemple : Fast3302_f9b9
Canal	Sélectionnez le canal souhaité dans la liste déroulante (canal 1 à canal 13). Conformez-vous aux règles de Déclaration CE de conformité / Radio	11
Mode	Permet de désirir le mode 802.11 g ou 802.11 b+g. En mode 802.11 g, votre neuf Box poursuivir un communier exclusivement avec des clients 802.11g, aucune communication ne poursuivir lieu avec des clients 802.11b. Ce mode permet d'améliorer les débits lorsque des clients 802.11g sont utilisés. En mode 802.11 b+g, le point d'accès poursuivir communier avec des clients 802.11g et 802.11b. Les performances des clients 802.11g sont alors limitées.	802.11 b+g
Sécurité	Permet de sélectionner dans la liste déroulante : Aucune Aucune protection n'est assué sur le réseau sans fil.	WEP
	WEP	Activation du chiffrement WEP (Wired Equivalent Privacy).En sélectionnant "WEP", le bouton Configuration WEP apparait.
	WPA	Activation du WPA (Wireless Protected Access).En sélectionnant "WPA", le bouton Configuration WPA apparait.
Filtre MAC	Cliquez sur Désactivé pour désactiver le filtrage MAC et ainsi autoriser tous les adresses MAC à se connecter à votre passerelle ou Activé pour activer le filtrage MAC et ainsi n'autoriser que les adresses MAC de la liste.	Activé

Vous devez préalablement activer le chiffrement WEP en sélectionnant WEP dans le champ "Sécurité" avant de cliquer pour configurer le chiffrement WEP.

Cliquez sur le bouton Configuration WEP

L'écran ci-contre apparaît. Renseignez les champs affichés à l'écran (voir tableau ci-après).

Champ	Signification	Valeur par défaut
Type de WEP	Sélectionnez 64 bit ou 128 bit pour respectivement un chiffrement à 64 bits ou à 128 bits.	128 bit
Clé x (1 à 4)	• La clé WEP indiquée est personnalisée pour votre neuf Box. • Elle est indiquée sur l'étiquette collée sur le coffret et sur les emballages du CD et du produit. • Vous pouvez modifier les clés en les saississant directement dans les cases. • Les caractères sont «0» à «9» et «A» à «F」. • Conserve les clés notées dans un endroit sûr. • Evitez de les notes dans un fichier qui se trouverait sur votre ordinateur.	Personnalisée
Clé par défaut	Sélectionnez une clé parmi les quatre proposées. La clé d'émission sert à chiffrer les données qui sont	Clé 1
	envoyées par votre ordinateur.

La clé WEP sert à crypter les données qui circulent sur votre réseau sans fil. Configurez tous les ordinateurs associés à votre réseau sans fil avec la même clé WEP.

Vous devez préalablement activer la protection WPA en sélectionnant WPA dans le champ "Sécurité" avant de cliquer pour configurer cette fonction.

Cliquez sur le bouton Configuration WPA

L'écran ci-contre apparaît. Renseignez les champs affichés à l'écran (voir tableau ci-après).

Champ	Signification	Valeur par défaut
Passphrase	Saisissez un vocable (8 à 64 caractères alphanumericques). • Conserve la phrase de cryptage dans un endroit sûr. • Evitez de la noter dans un fichier qui se trouverait sur votre ordinateur.	password
Encryption	Sélectionnéz le mode de cryptage TKIP ou AES .	TKIP

La phrase de cryptage WPA sert à crypter les données qui circulent sur votre réseau sans fil.

Configurez tous les ordinateurs associés à votre réseau sans fil avec la même phrase de cryptage WPA.

Pour que la protection soit plus efficace (clé difficilement décryptable), cette phrase doit impérativement être :

supérieure à 20 caractères et composée de mots qui ne doivent pas exister dans le dictionnaire.

Bouton "Éditer la liste de contrôle MAC

La fonction de filtrage des adresses MAC permet de limiter le nombre d'ordinateurs ayant accès à votre réseau sans fil.

Cliquez sur le bouton

Éditer la liste de contrôle MAC

Pour afficher la liste des adresses MAC des stations clientes connectées au réseau sans fil.

L'écran ci-contre apparaît.

Pour ajouter une adresse MAC :

Renseignez les champs affichés à l'écran (voir tableau ci-après).

Champ	Signification	Valeur par défaut
Adresse MAC	Saisissez les adresses MAC à filtrer (adresses des ordinateurs autorisés à se connecter au réseau sans fil), puis cliquez sur le bouton Ajouter.	-

Effacer	Cliquez sur ce bouton pour effacer une adresse MAC (voir icône avertissement).
Tout effacer	Cliquez sur ce bouton pour effacer toutes les adresses listées.

Pour effacer une adresse MAC, il est impératif de la sélectionner en cochant la case Sélection.

Une fois la configuration de votre réseau sans fil sur votre neuf Box terminée, n'oubliez pas de sauvegarder la configuration.

Pour ce faire :

• Sélectionnez dans la rubrique Basique figurant à gauche de l'écran de bienvenue le menu Sauvegarder, puis cliquez sur le bouton Sauvegarder.

5.1.4 Service optionnel

Objet : Ce service permet de recevoir des chaînes de télévision numérique sur votre téléviseur. Cette transmission de télévision s'effectue au moyen de votre ligne téléphonique compatible ADSL, d'un décodeur TV numérique et de votre neuf Box.

Par défaut, le Service optionnel est activé, ce qui signifie que vous n'avez pas à modifier le paramétrage pour recevoir le . La modification du paramétrage n'est utile que lorsque vous n'avez pas souscrit à ce service et que vous souhaitez utiliser la deuxième prise Ethernet (ETH2) pour connecter un deuxième ordinateur en Ethernet.

Si vous modifiez le paramétrage du service optionnel et que vous souscrivez ultérieurement au , vous devez impérativement rétablir le service optionnel pour bénéficier de la télévision par ADSL.

Pour accéder à ce service, vous devez obligatoirement souscrire à un abonnement spécifique auprès de votre Fournisseur d'Accès à Internet.

Dans la partie gauche de l'écran de bienvenue, cliquez sur le menu Service optionnel.

L'écran ci-contre apparaît et vous permet d'activer ou de désactiver ce service.

Bouton	Signification
Activer	Cliquez sur ce bouton pour activer le service TV par ADSL (le bouton désactiver apparaît).
Déactualier	Cliquez sur ce bouton pour désactiver le service TV par ADSL (le bouton Activer apparaît).

Après chaque action sur un de ces boutons, un message apparaît vous invitant à patienter.

activé, le port ETH2 est réservé au service TV ; il n'est pas utilisable pour accéder à Internet.

désactivé, le port ETH2 est utilisable pour accéder à Internet. Sa plage d'adresse IP est 192.168.30.1/24.

5.1.5 Activation d'application

Cliquez dans la rubrique "Basique" sur la commande .

L'écran ci-contre apparaît.

Activation d'application

Champ	Signification
Nom de l'application	Sélectionnez dans la liste déroulante l'application que vous pouze activer sur le réseau local (Web serveur, FTP Serveur, eMule/Edonkey et Bit-Torrent).
Adresse IP local	Saisissez l'adresse que vous affecteze à l'application可以选择. Remarque : Par défaut s'affiche l'adresse que le serveur DHCP de votre neuf Box a affecté à votre ordinateur.

Pour activer une application, sélectionnez-la dans la liste déroulante du champ

"Nom de l'application" puis cliquez sur le bouton Activer. Une fois activée, cette application apparaît dans la zone "Liste des applications activées sur le réseau local".

Pour désactiver une application, sélectionnez-la dans la liste déroulante du champ Désactiver. Une fois désactivée, cette application disparaît de la zone "L

"Nom de l'application", puis cliquez sur le bouton Désactiver. Une fois désactivée, cette application disparaît de la zone "Liste des applications activées sur le réseau local".

Lorsque vous avez activé ou désactivé une application, une fenêtre apparaît vous invitant à sauvegarder vos modifications.

Il est impératif de sauvegarder les configurations que vous venez de spécifier avant de redémarrer votre Neuf Box.

En cas d'omission, les informations correspondantes seraient perdues.

Remarque : Si vous désirez utiliser une autre application que celle figurant dans la liste déroulante du champ "Nom de l'application", il vous suffit de la configurer en sélectionnant Avancé / Serveurs LAN (bouton Ajouter) au § 5.2.1.

Liste des applications activées sur le réseau local

Affiche la liste de toutes les applications activées.

Le bouton Rafraîchir sert à mettre à jour la liste des applications activées dans le cas où celles-ci auraient été activées à partir d'autres ordinateurs reliés à la Neuf Box par différentes interfaces (Wi-Fi, USB, Ethernet par exemple).

5.1.6 Sauvegarder

Cliquez dans la rubrique "Basique" sur la commande Sauvegarder.

L'écran ci-contre apparaît.

Sauvegarder

Permet de sauvegarder les paramètres de configuration courante dans la mémoire permanente.

5.1.7 Maintenance

Cliquez dans la rubrique "Basique" sur la commande Maintenance.

L'écran ci-contre apparaît.

Ce menu autorise les opérations de maintenance suivantes :

Réinitialisation téléphonie, Réinitialisation de la liaison ADSL, Rétablissement de la configuration initiale,

Redémarrage de la neuf Box, autorisation / arrêt de la maintenance à distance.

Réinitialisation de la téléphonie

Objet : Cette opération corrective permet de réinitialiser le service de téléphonie par ADSL.

Cliquez sur le bouton.

Réinitialisation téléphonie

L'écran ci-contre apparaît.

Cliquez sur le bouton OK.

Si l'opération s'est bien déroulée, le message suivant apparaît :

La configuration/l'action a été réalisée avec succès.

Réinitialisation de la liaison ADSL

Objet : Cette opération corrective permet de réinitialiser la liaison ADSL en cas de perte de synchronisation ou de coupure du PPP.

Cliquez sur le bouton.

Réinitialisation ADSL

L'écran ci-contre apparaît.

Cliquez sur le bouton OK.

Si l'opération s'est bien déroulée, le message suivant apparaît :

La configuration ou l'action a été réalisée avec succès.

Rétablissement de la configuration initiale

Objet : Cette opération permet de retrouver (celle d'usine).

Cliquez sur le bouton.

Rétablir la configuration initiale

L'écran ci-contre apparaît.

Cliquez sur le bouton OK.

L'écran ci-contre apparaît. Il explique la procédure de mise en configuration usine et de réinitialisation et indique le temps de déroulement de l'opération.

Aucun message attestant de la réussite de l'opération n'apparaît.

Redémarrage de la Neuf Box

Objet : Cette opération corrective permet de réinitialiser la neuf Box.

L'écran ci-contre apparaît. Cliquez sur le bouton OK.

L'écran ci-contre explique la procédure de réinitialisation et indique le temps de déroulement de l'opération.

Aucun message attestant de la réussite de l'opération n'apparaît.

Autorisation / arrêt de la maintenance à distance

Sauf en cas de demande explicite de la Hot Line (Assistance technique), vous ne devez jamais autoriser de votre Neuf Box.

Cliquez sur le

bouton

Autoriser la maintenance à distance

L'écran ci-contre apparaît.

Cliquez sur le bouton OK.

Bouton	Signification
Autoriser la maintenance à distance	Cliquez sur ce bouton pour autoriser tout terminal à configurer à distanceYOUR neuf Box(Cas d'une sollicitation explicite de la hot line par exemple) ; le bouton bascule en arrêt de la maintenance à distance.
Arrêté la maintenance à distance	Cliquez sur ce bouton pour empêcher tout terminal de configurer à distanceYOUR neuf Box ; le bouton bascule en autorisation de la maintenance à distance.

5.2 Configuration "Avancée

Nous vous rappelons que la modification des paramètres Avancés de votre neuf Box est une opération réservée aux utilisateurs avertis. Toute modification inconsidérée de ces paramètres peut rendre votre neuf Box inutilisable.

Pour afficher tous les menus de la rubrique Avancé, cliquez sur le bouton ou sur la rubrique « Avancé ». Cliquez de nouveau sur l'un de ces deux éléments pour les masquer.

Cette rubrique contient, à gauche de l'écran de bienvenue, les menus suivants :

• Serveurs LAN (cf. § 5.2.1),
• Configuration (cf. § 5.2.2),
• Configuration du routage (cf. § 5.2.3), DHCP (cf. § 5.2.4), DynDNS (cf. § 5.2.5)
• Firewall (cf. § 5.2.6),
• Statistiques Système (cf. § 5.2.8), Diagnostic (cf. § 5.2.9).

5.2.1 Serveurs LAN

Objet : Ce menu permet de visualiser les services installés sur un réseau local (LAN), d'en ajouter d'autres, de les modifier et éventuellement de les supprimer. Cela vous permet par exemple d'autoriser l'hébergement d'un serveur HTTP sur l'une des machines de votre réseau.

Cliquez dans la rubrique "Avancé" sur la commande "Serveurs LAN".

L'écran ci-contre apparaît.

Bouton "Ajouter

L'ajout d'un serveur LAN (Local Area Network) permet de proposer à la communauté Internet l'accès à un service se situant sur le réseau local de la neuf Box. Cette opération consiste à :

1) Ouvrir le firewall (pare-feu) pour le service voulu. 2) Router les requêtes destinées à ce service vers l'ordinateur adéquat.

Ajouter

Cliquez sur le bouton pour configurer un accès.

L'écran ci-contre apparaît.

Renseignez les champs affichés à l'écran (voir tableau ci-après) puis cliquez sur

Appliquer

compte la saisie.

pour prendre en compte la saisie.

Nom du serveur	Saisissez le nom du serveur que vous voulez ajouter.
Accès Activé	Sélectionnez Oui pour activer le serveur et Non pour le désactiver.
Protocole	Sélectionnez le protocole de la couche Transport que vous désirez utiliser (TCP ou UDP).
Du port au port	Pour sélectionner uniquement un Port, saisissez le dans le champ Du Port.Pour sélectionner une plage de ports source, saisissez en premier lieu le port source de début de plage dans le champ Du Port ensuite celui de fin de plage dans le champ au port
Adresse IP locale	Saisissez une adresse locale compatible avec le réseau local (LAN).

Il est impératif de sauvegarder les configurations que vous venez de spécifier avant de redémarrer votre Neuf Box.

En cas d'omission, les informations correspondantes seraient perdues.

La configuration précédemment décrite peut être requise si vous souhaitez héberger un serveur de type FTP, HTTP, email... dans votre LAN.

Suivant le type de serveur que vous souhaitez installer, les paramètres à indiquer sont différents :

	Accès Serveur FTP privé depuis Internet	Accès Serveur HTTP privé depuis Internet
Protocole	TCP	TCP
Port	20 ou 21	80

Pour supprimer un serveur LAN de la liste ou modifier ses paramètres, il est impératif de le sélectionner en cochant la case "Sélection".

Bouton "Modifier

Remarque : L'écran de modification est identique à celui de la fonction "Ajouter". Vous pouvez donc modifier tous les champs décrits précédemment.

5.2.2 Configuration

La configuration des interfaces vous permet de définir des comportements particuliers sur les interfaces physiques (eth0, wlan0 et usb0) ou logique (vif0) de la neuf Box. Vous pourrez par exemple réduire la vitesse de l'interface Ethernet si vous utilisez un switch ancien.

Cliquez dans la rubrique "Avancé" sur la commande Configuration.

L'écran ci-contre affiche la liste des interfaces, leur adresse IP associée et leur état.

Il est impératif de sélectionner une ligne pour utiliser le bouton Configurer interface.

Chaque type d'interface a ses propres paramètres.

Seules les interfaces présentes à l'écran (eth0, wlan0 et usb0) sont configurables.

L'interface eth0 correspond à l'interface physique ETH1 et l'interface usb0 correspond à l'interface physique USB.

Interface étho

Sélectionnez l'interface eth0 puis cliquez sur

Configurer l'interface

pour

Configurer une interface.

L'écran ci-contre apparaît.

Adresse dynamique provenant d'un serveur DHCP ou Adresse statique IP	Choix sélectif de l'adresse IP (dynamique ou statique).Remarque: Si vous choisissez l'adresse IP dynamique, seuils les champs "Interface" et "Etat" ne sont pas grisés mais ne peuvent être modifiés.
Interface	Nom de l'interface Ethernet (eth0 par défaut) : Non modifiable.
Adresse IP	Saisissez une Adresse IP (192.168.30.1 par défaut).
Masque de réseau	Saisissez un masque de sous-réseau (255.255.255.0 par défaut).
Vitesse	Sélectionnez la vitesse de transmission de données sur Ethernet :Auto: par défaut,10 Mbps,100 Mbps.
Type	Sélectionnez le type de transmission de données sur Ethernet :Auto: par défaut,Half duplex,Full duplex.
Etat	Opérationnel : Non modifiable.

Interface WLAN0

Sélectionnez l'interface Wlan0 puis cliquez sur Configurer.

Configurer l'interface

pour

sur

Configurer une interface.

L'écran ci-contre apparaît.

Interface	Saisissez un nom de l'interface USB (wlan0 par défaut) : Non modifiable.
IP Adresse IP	Saisissez une Adresse IP (vide par défaut).
Masque de réseau	Saisissez un masque de sous-réseau (vide par défaut).
Etat	Sélectionnez Opérationnel ou Non opérationnel.

Interface USB0

Sélectionnez l'interface usb0 puis cliquez.

Configurer l'interface.

L'écran ci-contre apparaît.

Interface	Saisissez un nom de l'interface USB (usb0 par défaut) : Non modifiable.
IP Adresse IP	Saisissez une Adresse IP (vide par défaut).
Masque de réseau	Saisissez un masque de sous-réseau (vide par défaut).
Etat	Sélectionnez Opérationnel ou Non opérationnel.

Bouton « DNS & Default G/W

Cliquez pour renseigner les champs concernant le domaine et la passerelle par défaut.

L'écran ci-contre apparaît.

Nom de Domaine	Saisissez le nom du domaine de votre réseau local.
Serveur DNS primaire	Saisissez l'adresse primaire du serveur DNS ou consultez l'adresse primaire apprise sur une interface de type PPP.
Serveur DNS secondaire	Saisissez l'adresse secondaire du serveur DNS ou consultez l'adresse secondaire apprise sur une interface de type PPP.
Passerelle par défaut	Saisissez l'adresse de la passerelle par défaut ou consultez l'adresse passerelle apprise sur une interface de type PPP.
Appliqueur	Permet de prendre en compte les modifications.
Fermer	Permet de fermer la fenêtre "DNS & Default G/W" sans prendre en compte les modifications.

5.2.3 Configuration du routage

Cliquez dans la rubrique "Avancé" sur la commande "Configuration du routage".

L'écran ci-contre apparaît.

Renseignez les champs affichés à l'écran (voir tableau ci-après).

Configuration des routes

Pour ajouter, renseignez les champs puis cliquez sur le bouton Ajouter.

Pour modifier ou supprimer une route, il est nécessaire de la sélectionner dans la liste.

Les champs de cette zone sont détaillés dans le tableau ci-après.

Champ	Signification	Valeur par défaut
ID du réseau	Saisissez l'identifiant du réseau distant.	–
Masque de réseau	Saisissez l'adresse de sous-réseau du réseau distant.	–
Adresse IP du prochain saut	Saisissez l'adresse du prochain saut.	–

Cliquez sur le bouton Vider pour supprimer toutes les routes à l'exception de celles correspondant aux interfaces configurées du réseau (LAN, WAN, etc.).

Liste des routes statiques

Affiche la liste des routes statiques.

Champ	Signification	Valeur par défaut
Métrique	Affiche le nombre de sauts de la route. Plus la valeur métrique est faible, meilleure est la route.	0

5.2.4 DHCP

Objet : Cette fonction permet l'activation (ou la désactivation) et la configuration du Serveur DHCP et du serveur DHCP Relais. Ces fonctions vous permettront de définir finement l'attribution des adresses IP sur votre LAN. Par défaut, votre neuf Box attribue des adresses IP comprises entre 192.168.30.10 et 192.168.30.50, mais il est possible de modifier cet intervalle ou d'en créer de nouveaux.

L'activation du serveur DHCP entraîne obligatoirement la désactivation du serveur DHCP Relais et vice-versa.

1) Onglet Serveur DHCP

Cliquez dans la rubrique "Avancé" sur la commande DHCP, puis sur l'onglet Serveur DHCP.

L'écran ci-contre affiche l'entrée Serveur DHCP par défaut.

Bouton	Signification
Démarrer	Cliquez sur ce bouton pourmettre En Service une entrée Serveur DHCP (le boutonArrêteapparait).
Arrête	Cliquez sur ce bouton pourmettre Hors Service une entrée Serveur DHCP (le boutonDémarrerapparait).

Bouton "Ajouter

Cliquez sur le bouton "Ajouter" pour ajouter une entrée Serveur DHCP à la liste. L'écran ci-contre apparaît.

Champ	Signification	Par défaut
Interface	Sélectionnez une interface dans la liste déroulante : Ethernet (eth0, usb0, wlan0, vif0).	eth0
Adresse IP de début	Saisissez la première adresse attribuée par le serveur DHCP. (Voir remarque 1)	-
Adresse IP de fin	Saisissez la dernière adresse attribuée par le serveur DHCP. (Voir remarque 1)	-
Sous-réseau	Saisissez une adresse de sous-réseau.	-
Masque de réseau	Saisissez le masque de sous-réseau du réseau IP.	255.255.255.0
Passerelle	Saisissez l'adresse IP de la neuf Box.	192.168.30.1 Voir remarque 2
DNS primaire	Saisissez l'adresse primaire du serveur de nom de Domaine.	192.168.30.1 Voir remarque 2
DNS secondaire	Saisissez l'adresse secondaire du serveur de nom de Domaine.	0.0.0.0
Durée du bail (en jours)	Saisissez une période d'obtention (en jours) d'une adresse IP pour un terminal.	7

Remarque 1 : Cette adresse IP doit appartenir au même sous-réseau que celle du réseau local. Remarque 2 : Pour l'interface eth0, les champs Passerelle et DNS primaire affichent l'adresse "192.168.30.1", tandis que pour les autres interfaces ils affichent l'adresse "0.0.0.0".

2) Onglet Relais DHCP

Cliquez dans la rubrique "Avancé" sur la commande DHCP, puis sur l'onglet Relais DHCP.

L'écran ci-contre affiche l'entrée Relais DHCP.

Champ	Signification
Relais DHCP	Sélectionnez dans la liste déroulante l'état du relais DHCP (En Service ou Hors Service).
Adresse IP	Saisissez l'adresse IP du serveur DHCP.

5.2.5 DynDNS

Objet : Permet à un internaute d'accéder à votre neuf Box (ne possédant pas d'adresse IP fixe mais seulement une entrée DNS) grâce au fournisseur de DNS dynamique dyndns.org.

Cliquez dans la rubrique "Avancé" sur la commande DynDNS.

L'écran ci-contre apparaît.

Champ	Signification
Dernier message du serveur members.dyndns.org	Non modifiable
Adresse IP (base deUTHINDNS)	Non modifiable
Adresse IP (utilisée pour la mise à jour)	Non modifiable
Etat du service	Sélectionnez Activé pour activer le service d'adressage dynamique (DNS dynamique) et Désactivé dans le cas contraire.
Nom du compte	Saisissez le nom du compte que vous a délivré le fournisseur de DNS dynamique.
Mot de passer du compte	Saisissez le mot de passer du compte que vous a délivré le fournisseur de DNS dynamique.
Nom de l'hôte à partager à jour	Saisissez le nom symbolique (par exemple papillon.dyndns.org) que vous pouze attribuer à votre neuf Box.C'est le nom que vous avez fourni à votre fournisseur de DNS dynamique (Remarque).

Remarque :

L'internaute qui veut accéder à votre neuf Box recevra du fournisseur de DNS dynamique l'adresse IP dynamique (transcription du nom de domaine) de votre neuf Box fournie par votre fournisseur d'accès à Internet.

5.2.6 Firewall

Objet : Cette fonction permet d'exercer un contrôle des accès de la neuf Box dans le but de la protéger des attaques extérieures.

L'application de filtres sur les interfaces LAN peut entraîner une impossibilité d'accès à l'interface de configuration de la neuf Box.

Si vous rencontrez ce problème, veuillez remettre la neuf Box en configuration usine en utilisant le bouton "RST".

Une règle Firewall décrit le comportement de votre neuf Box lorsque du trafic est détecté depuis l'Internet. Par exemple, votre neuf Box bloque par défaut le trafic entrant non sollicité. Dans certains cas, vous pouvez cependant souhaiter qu'une partie de ce trafic non sollicité soit routé malgré tout. De même, les attaques courantes rendant inopérant un routeur sont prises en compte par le firewall de la neuf Box, mais vous pouvez être amené à modifier la détection de ces attaques.

En général, une règle de Firewall est créée en configurant :

une action NAT en sélectionnant l'onglet "Politique basée sur NAT", puis une politique de Firewall en sélectionnant l'onglet "Politiques", puis une attaque en sélectionnant l'onglet "Attaques".

Configuration d'une action NAT

Cliquez sur le menu Firewall puis sur l'onglet Politique Basée sur NAT.

L'écran ci-contre affiche la liste des actions.

Bouton "Ajouter

Objet : Cette fonction permet de délimiter une action NAT.

• soit sur une adresse statiqu statiques,
• soit sur seulement une adresse redirigée ou une plage d'adresses redirigées,
• soit sur et/ou sur un port redirigé ou une plage de ports redirigés.

Ajouter une action.

L'écran ci-contre apparaît.

Adresse NAT statique

Champ	Signification
Adresse de début	Pour sélectionner uniquement une adresse NAT statique, saisissez la dans le champ Adresse de début.
Adresse de fin	Pour sélectionner une plage d'adresses NAT statiques, saisissez en premier lieu l'adresse NAT statique de début de plage dans le champ Adresse de début ensuite celle de fin de plage dans le champ Adresse de fin.

Adresse redirigée

Champ	Signification
Adresse de début	Pour sélectionner uniquement une adresse redirigée (publique), saississez la dans le champ Adresse de début.
Adresse de fin	Pour sélectionner une plage d'adresses redirigées, saississez en premier lieu l'adresse redirigée de début de plage dans le champ Adresse de début ensuite celle de fin de plage dans le champ Adresse de fin.

Port redirigé

Champ	Signification
Port de début	Pour sélectionner uniquement un port redirigé (publique), saisissez le dans le champ Port de début.
Port de fin	Pour sélectionner une plage de ports redirigés, saisissez en premier lieu le port redirigé de début de plage dans le champ Port de début ensuite celui de fin de plage dans le champ Port de fin.

Remarque : En sélectionnant "Port redirigé", vous devez aussi configurer l'adresse redirigée ou la plage d'adresses redirigées.

Bouton "Activer"

Cliquez sur le bouton

Activer

pour activer l'action sélectionnée.

Bouton "Désactiver"

Désactiver pour désactiver l'action sélectionnée.

Configuration d'une politique de firewall

Cliquez sur le menu Firewall puis sur l'onglet Politiques.

Interface de réception	Nom de l'interface de réception : eth(x), usb0, atm(x), ppp(x), ou n'importe laquelle (aucune).
Interface d'émission	Nom de l'interface d'émission : eth(x), usb0, atm(x), ppp(x), ou n'importe laquelle (aucune).

Bouton "Ajouter

Vous devez obligatoirement sélectionner une interface (réception et émission). Le choix de l'interface ne doit en aucun cas se porter sur "Aucune".

Ajouter une règle de filtrage.

Champ	Objet
Séquence	Saisissez une priorité de rège de filtrage (Nombre le plus petit pour la rège la plus prioritaire).Remarque: Le nombre de séquence doit toujours être pair de manière à faciliter l'insertion de nouvelles règles (les règles créées étant impaires).
Depuis Adresse IP source	Pour sélectionner uniquement une adresse IP source, saisissez la dans le champ Depuis Adresse IP source.
Jusqu'à	Pour sélectionner une plage d'adresses IP source, saisissez en premier lieu l'adresse IP source de début de plage dans le champ Depuis Adresse IP source ensuite celle de fin de plage dans le champ Jusqu'à.
Depuis Adresse IP destination	Pour sélectionner uniquement une adresse IP destination, saisissez la dans le champ Depuis Adresse IP destination.
Jusqu'à	Pour sélectionner une plage d'adresses IP destination, saisissez en premier lieu l'adresse IP destination de début de plage dans le champ Depuis Adresse IP destination ensuite celle de fin de plage dans le champ Jusqu'à.
Depuis Port source	Pour sélectionner uniquement un Port source, saisissez le dans le champ Depuis Port source.Pour sélectionner une plage de ports source, saisissez en premier lieu le port source de début de plage dans le champ Depuis Port source ensuite celui de fin de plage dans le champ Jusqu'à.
Jusqu'à
Depuis Port destination	Pour sélectionner uniquement un Port source de départ, saisissez le dans le champ Depuis Port destination.
Jusqu'à	Pour sélectionner une plage de ports source de départ, saisissez en premier lieu le port source de début de la plage dans le champ Depuis Port destination ensuite celui de fin de plage dans le champ Jusqu'à.
Protocole	Sélectionnez l'un de ces protocoles : TOUS, TCP, UDP, ICMP, GRE, AH, ESP.
Action du Firewall	Permettre: Autorise les paquets à traverser la neuf Box.Interdire1: Empêche les paquets de traverser la neuf Box sans envoyer de message.
ID de l'action NAT	Sélectionnez dans la liste déroulante l'identifiant de l'action NAT appliqué au Firewall (voirnota).

Note : Si seulement "Sélectionnez" apparaît dans la liste déroulante, cela indique qu'aucune action n'est disponible (pour créer une action NAT, se reporter à l'onglet "Politique basée sur NAT").

Bouton "Lister

Sélectionnez préalablement une interface de réception et une interface de transmission, puis cliquez sur "Lister" pour afficher la liste des Filtres IP configurés pour les interfaces sélectionnées.

Pour obtenir la liste de toutes les interfaces, sélectionnez TOUS.

Bouton "Désactiver / Activer le Firewall

Bouton	Signification
Déactiver le Firewall	Cliquez sur ce bouton pour désactiver le Filtre IP sélectionné (le bouton Activer le Firewall apparaît).
Activer le Firewall	Cliquez sur ce bouton pour activer le Filtre IP sélectionné (le bouton Déactiver le Firewall apparaît).

Bouton "Règles par défaut

Règles par défaut pour revenir aux paramètres par défaut des chronomètres filtrés.

3) Configuration d'une attaque

Objet : La neuf Box permet de protéger ses interfaces des attaques d'usurpation d'adresses (IP spoofing). Pour ce faire, l'utilisateur active une ou plusieurs attaques selon des critères de "Seuil" et de "Timeout". La neuf Box réagira par exemple à une attaque "tcpportscan" à partir de l'apparition de 15 trames durant une période de 50 s (voir Liste des attaques).

Cliquez sur le menu Firewall puis sur l'onglet Attaques.

L'écran ci-contre apparaît. Celui-ci permet, d'une part, d'afficher la liste des types d'attaques sur les différentes interfaces de l'équipement et, d'autre part, de configurer les interfaces.

Dans le cas où la liste des attaques n'apparaît pas, sélectionnez l'onglet Politiques.

puis vérifiez que le pare-feu est activé (bouton apparent). Désactivez le pare-feu.

Liste des attaques

Type d'attaque	Type d'attaque.
Seuil	Seuil d'attaque exprimé en nombre de trames.
Timeout	Timeout exprimé en secondes.
Etat	Etat de l'attaque (Activé ou Désactivé).

Modifier

Cliquez sur le bouton pour modifier le type d'attaque sélectionnée. L'écran ci-contre apparaît.

Champ	Signification
Type d'attaque	Non modifiable
Seuil	Saisissez un nombre de trames (valeur exprimée en trames comprise entre 1 et 10000)
Timeout	Saisissez le "Timeout" (valeur exprimée en secondes comprise entre 1 et 10000)
Etat	Sélectionnez Activé pour activer l'attaque ou Désactivé pour la désactiver.

Configuration de l'interface

Nom de l'interface

Sélectionnez un Nom de l'interface (eth0, mer0, adsl0, vif(x), usb0, lo0, atm(x) et ppp(x))

Cliquez sur Fiable pour qu'une interface ne soit pas contrôlée en cas d'attaque, ou sur Non fiable pour qu'elle le soit.

Les interfaces eth0 et usb0 ne peuvent avoir que la valeur Fiable.

Bouton "Activer

Le bouton "Activer" permet de valider le choix "Fiable" ou "Non fiable" de chaque interface.

Bouton "Lister

Ce bouton "Lister" permet d'afficher toutes les interfaces avec leur état associé.

4) Onglet Interfaces NAT

Cliquez sur le menu Firewall puis sur l'onglet Interfaces NAT.

L'écran ci-contre affiche la liste des entrées NAT statiques configurées. Une entrée NAT statique permet de translater toutes les adresses d'une plage d'adresses locales (adresse source) en une adresse publique.

Pour activer une entrée NAT statique :

Sélectionnez-la dans la colonne "Sélection". Cliquez sur le bouton Activer pour activer la fonction NAT sur l'interface sélectionnée, ou sur le bouton Désactiver pour la désactiver.

Adresse publique NAT

Cliquez sur le menu Firewall puis sur l'onglet Adresse Publique NAT.

L'écran ci-contre affiche la liste des adresses publiques.

Ajout d'une adresse WAN statique

Ajoutez une adresse WAN statique.

L'écran ci-contre apparaît.

Adresse IP publique

Saisissez une adresse WAN statique.

5.2.7 Exemple de règle à créer

L'objet de ce chapitre est d'illustrer par un exemple la création d'une règle de pare-feu.

Demande : Permettre à un ordinateur distant (Adresse : 192.168.0.122) de configurer la neuf Box en mode HTTP (mode de transmission TCP ; port 80) sur une interface IP/PPP (ppp0 / port 9080) tout en protégeant votre neuf Box par activation d'une attaque "tcpportscan" - Seuil (5) / Timeout (20).

Solution : Créer une règle "Firewall" en configurant :

une action NAT en sélectionnant l'onglet "Politique basée sur NAT", puis une politique de Firewall en sélectionnant l'onglet "Politiques", puis une attaque en sélectionnant l'onglet "Attaques",

1) Onglet Politique basée sur NAT

Cliquez sur le menu Firewall puis sur l'o .

L'écran ci-contre affiche la liste des actions.

Ajouter

une action

L'écran ci-contre apparaît.

Sélectionnez Port redirigé pour configurer l'adresse et le port redirigés. Saisissez 192.168.30.1 dans le champ Adresse redirigée.

L'adresse redirigée 192.168.30.1 est celle de la neuf Box.

Saisissez 80 dans le champ Port redirigé.

Le port redirigé 80 est celui dédié au mode HTTP associé au protocole TCP (voir onglet "Politiques").

Cliquez sur le bouton Appliquer pour prendre en compte la saisie.

L'écran ci-contre apparaît.

Une ID de l'action a été créée : "1".

L'action a été activée.

2) Onglet Politiques

Cliquez sur le menu Firewall puis sur l'onglet Politiques.

Interface de réception	Sélectionnez ppp0
Interface d'émission	Sélectionnez ppp0

Cliquez sur Ajouter pour ajouter une règle de filtrage.

Champ	Action	Valeur saisie
Séquence	Saisissez la priorité de règle de filtrage.	2
Depuis Adresse IP source	Saisissez l'adresse IP source.	192.168.0.122
Depuis Port Destination	Saisissez le port de destination.	9080
Protocole	Sélectionnez	TCP
Action du Firewall	Pour autoriser les paquets à traverser la neuf Box, sélectionnez.	Permettre
ID de l'action NAT	Sélectionnez dans la liste déroulante l'identifiant de l'action NAT appliqué au Firewall que vous avez créé précédemment.	1

Cliquez sur le bouton Appliquer pour prendre en compte la saisie.

L'écran ci-contre apparaît.

Une série a été créée.

3) Onglet Attaques

Cliquez sur le menu Firewall puis sur l'onglet Attaques.

L'écran ci-contre affiche la liste des attaques.

Sélectionnez le type d'attaque "tcpportscan".

Dans le cas où la liste des attaques n'apparaît pas, sélectionnez l'onglet Politiques puis vérifiez que le firewall est activé (bouton Désactiver le Firewall apparent).

Modifier

Cliquez sur le bouton Modifier pour modifier le type d'attaque sélectionné.

L'écran ci-contre apparaît.

Champ	Action	Valeur saisie ou Affichée
Type d'attaque	Non modifiable	tcpportscan
Seuil	Saisissez un nombre de trames	5
Timeout	Saisissez le "Timeout" (valeur exprimée en secondes comprise entre 1 et 10000)	20
Etat	Sélectionnez Activé pour activer l'attaque ou Désactivé pour la désactiver.	Activé

Appliquer

Cliquez sur le bouton Appliquer pour prendre en compte la saisie.

L'écran ci-contre apparaît.

Le type d'attaque "tcpportscan" a été "Activé" avec un seuil de "15" et un timeout de "20".

5.2.8 Statistiques système

Objet : Cette commande affiche les statistiques "Système".

1) Onglet Interfaces

Cliquez dans la rubrique "Avancé" sur la commande "Statistiques Système", puis sur l'onglet "Interfaces".

L'écran ci-contre affiche les statistiques des interfaces (eth0, mer0, ads10, vifX, usb0, lo0, atmX et pppX) de la passerelle résidentielle.

Interfaces		TCP-IP	Bail DHCP
Statisticiques sur les interfaces
Interface	Etat	Octets(entreurs)	PaquetsUnicast(entreur)	PaquetsBroadcast(entreur)	Supprims(entreurs)	Erreaux(entreur)	Octets(sortie)	PaquetsUnicast(sortie)	PaquetsBroadcast(sortie)	Supprims(sortie)	Erreaux(sortie)
eth0	Pontée	359	1	0	0	0	0	0	0	0	0
eth1	Pontée	0	0	0	0	0	0	0	0	0	0
eth2	Non cablee	0	0	0	0	0	0	0	0	0	0
eth3	Non cablee	0	0	0	0	0	0	0	0	0	0
adsl0	Non fonctionnelle	0	0	0	0	0	0	0	0	0	0
ph0	Non cablee	0	0	0	0	0	0	0	0	0	0
vif0	Opérationnelle	356152	2932	7	0	0	1921355	2711	0	0	0
vif1	Opérationnelle	7612	84	0	0	0	8422	85	0	0	0
vif2	Opérationnelle	325370	2284	0	0	0	0	0	0	0	0
vif3	Non fonctionnelle	0	0	0	0	0	0	0	0	0	0
vif4	Non fonctionnelle	0	0	0	0	0	0	0	0	0	0
vif5	Non fonctionnelle	0	0	0	0	0	0	0	0	0	0
vif6	Non fonctionnelle	0	0	0	0	0	0	0	0	0	0
vif7	Non fonctionnelle	0	0	0	0	0	0	0	0	0	0
wlan0	Pontée	0	0	0	0	0	0	0	0	0	0
usb0	Non cablee	0	0	0	0	0	0	0	0	0	0
lo0	Opérationnelle	0	0	0	0	0	0	0	0	0	0
atm0	Pontée	195433	1488	0	0	0	142103	1381	0	0	0
atm1	Pontée	0	0	0	0	0	74516	672	0	0	0
atm2	Pontée	0	0	0	0	0	74516	672	0	0	0

2) Onglet TCP/IP

Cliquez dans la rubrique "Avancé" sur la commande "Statistiques Système", puis sur l'onglet TCP-IP.

L'écran ci-contre affiche les statistiques sur les protocoles IP, UDP, TCP et ICMP.

3) Onglet bail DHCP

Cliquez dans la rubrique "Avancé" sur la commande "Statistiques Système", puis sur l'onglet "Bail DHCP".

L'écran ci-contre affiche tous les ordinateurs ayant obtenu une adresse IP par le serveur DHCP de la neuf Box.

Interfaces	TCP-1P	Bail DHCP
Statistiques sur les baux DHCP
Adresse IP distribuée	Début du bail	Fin du bail	Horodatage	Adresse MAC
192.168.30.10	2005/12/20 15:28:38	2005/12/27 15:28:38	2005/12/20 15:28:38	00:11:25:44:fd:9f

5.2.9 Diagnostic

Objet : Cette commande permet d'envoyer des requêtes "Ping" depuis la Neuf Box.

Cliquez sur le menu Diagnostic.

a requête "Ping".

Champ	Signification
Nom d'hôte ou Adresse IP	Saisissez une adresse IP ou un nom d'hôte d'un ordinateur distant puis cliquez sur le bouton ping .

L'écran ci-contre affiche les statistiques de la requête "Ping".

Cliquez sur Retour pour revenir à l'écran précédent.