Assistants de configuration sur les routeurs VPN RV016, RV042, RV042G et RV082

Objectif

L'Assistant de configuration est une fonction intégrée qui permet d'aider à la configuration IP de base sur le routeur pour lui permettre de communiquer avec d'autres périphériques. Il vous guide étape par étape et peut être un moyen utile de configurer le périphérique si l'utilisateur n'a pas beaucoup d'expérience réseau. Une règle d’accès est configurée en fonction de différents critères afin d’autoriser ou de refuser l’accès au réseau. La règle d’accès est planifiée en fonction de l’heure à laquelle les règles d’accès doivent être appliquées au routeur.

L'objectif de cet article est de vous guider sur l'accès aux assistants de configuration des routeurs VPN RV016, RV042, RV042G et RV082.

Périphériques pertinents

• RV016
• RV042
• RV042G
• RV082

Version du logiciel

• v 4.2.2.08

Assistant de configuration

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez Wizard. La page Assistant s'ouvre : 

 

Assistant de configuration de base

L'assistant de configuration de base est une méthode simple et pratique de configuration initiale. Cette section explique à l'utilisateur comment configurer l'Assistant de configuration de base, qui peut globalement être utilisé pour modifier les ports WAN ou configurer la connexion Internet.

 

Étape 1. Cliquez sur Lancer maintenant dans la zone Configuration de base pour exécuter l'Assistant Configuration de base. La fenêtre Basic Setup Installation Wizard apparaît.

 

Étape 2. Cliquez sur la case d'option Dual WAN ou DMZ pour continuer l'Assistant pour leurs paramètres respectifs. Cela décide de l'utilisation du port dédié sur le périphérique : en tant que WAN de réseau étendu supplémentaire ou en tant que port DMZ (Demilitarize Zone).

• Double WAN : le double WAN est un moyen utile et économique d'assurer la redondance du réseau. Deux fournisseurs de services Internet différents peuvent être connectés au routeur. Cela garantit que si l'un échoue, l'autre peut continuer à vous servir. Il fournit au routeur deux liaisons WAN différentes vers des fournisseurs ou des réseaux externes.
• DMZ : une zone démilitarisée (DMZ) est un sous-réseau logique qui contient les hôtes, généralement les serveurs, qui offrent des services externes tels que la messagerie électronique, le DNS et le FTP. Les hôtes qui offrent des services externes sont plus vulnérables aux attaques provenant d’une zone non fiable, généralement Internet. Une DMZ offre également une sécurité élevée aux hôtes connectés au réseau local dans le réseau donné. DMZ offre un bon moyen d'ajouter plus de sécurité à votre réseau en séparant votre réseau privé de votre réseau public.

Étape 3. Cliquez sur Suivant pour continuer l'Assistant.

 

Étape 4. Entrez un nom d'hôte pour le routeur dans le champ Host Name (Nom d'hôte).

Étape 5. Entrez un nom de domaine pour le routeur dans le champ Domain Name (Nom de domaine).

Note: Le nom d'hôte et le nom de domaine sont utilisés pour l'identification par les fournisseurs d'accès à Internet (FAI). 

Étape 6. Cliquez sur Suivant pour continuer l'Assistant.

 

 

Étape 7. Cliquez sur la case d'option souhaitée pour sélectionner un type de connexion WAN pour WAN1.

• Obtain an IP Automatically : attribue automatiquement une adresse IP. Il s'agit de la configuration par défaut. Pour cette option, suivez la procédure décrite dans la sous-section Obtenir une adresse IP automatiquement. 
• Static IP : permet d'attribuer une adresse IP statique. Pour cette option, suivez la procédure de la sous-section IP statique.
• PPPoE (Point-to-Point Protocol over Ethernet) : protocole réseau offrant une transmission de données plus sécurisée. Il fournit une méthode d’authentification par mot de passe pour attribuer des adresses IP aux systèmes clients par le FAI. Pour cette option, suivez la procédure décrite dans la sous-section PPPoE.

 

Étape 8. Si vous avez sélectionné Dual WAN à l'étape 2 de la sous-section Basic Setup Installation Wizard (Assistant de configuration de base), répétez l'étape 7 pour WAN 2. 

Économiseur de temps : Si vous avez sélectionné DMZ à l'étape 2 dans la sous-section Basic Setup Installation Wizard, exécutez les étapes 9 à 11 ; sinon, passez à l'étape 12.

 

Étape 9. Saisissez l'adresse IP de la DMZ. 

Étape 10. Saisissez le masque de sous-réseau de l'adresse IP DMZ. 

Étape 11. Cliquez sur Suivant pour continuer l'Assistant. La page Résumé s'ouvre :

 

La page Résumé affiche une vue d'ensemble des paramètres que vous venez de configurer. Cette option permet de vérifier les paramètres avant de les soumettre.

 

Étape 12. Cliquez sur Installer pour terminer la configuration. La page Installer s'ouvre :

 

Étape 13. Cliquez sur Finish.

 

Obtenir une adresse IP automatiquement

 

Étape 1. Cliquez sur la case d'option souhaitée pour sélectionner le type des serveurs DNS (Domain Name System) à utiliser.

• Utiliser le serveur DNS fourni par le FAI (par défaut) : utilisez les serveurs DNS du FAI pour résoudre les noms de domaine en adresses IP.
• Utilisez les adresses de serveur DNS suivantes : utilisées pour entrer vos propres adresses IP pour les serveurs DNS. Entrez les adresses IP du serveur DNS souhaité à utiliser dans les champs DNS Server 1 et DNS Server 2.

Remarque : un seul serveur DNS est requis. 

Étape 2. Cliquez sur Next pour continuer.

Économiseur de temps : Revenir à l'étape 7.

 

 

IP statique

Étape 1. Saisissez l'adresse IP WAN dans le champ IP Address (Adresse IP).

Étape 2. Saisissez le masque de sous-réseau correspondant à l'adresse IP WAN dans le champ Subnet Mask (Masque de sous-réseau).

Étape 3. Saisissez l'adresse IP de la passerelle par défaut dans le champ Default Gateway. L'adresse de passerelle par défaut est l'adresse IP d'un périphérique qui reçoit des communications d'autres périphériques du même réseau qui tentent de communiquer en dehors du réseau local.

Étape 4. Cliquez sur Next pour continuer.

Économiseur de temps : Revenir à l'étape 7.

 

PPPoE

 

Étape 1. Saisissez le nom d'utilisateur et le mot de passe dans les champs Username et Password. Celles-ci sont données par le FAI.

Étape 2. Cliquez sur la case d'option Connect on Demand ou Keep Alive pour saisir le temps d'inactivité maximal et la période de rappel.

• Connexion à la demande : Max Idle Time : saisissez l'heure, en minutes, avant que la connexion ne soit déconnectée en raison d'une inactivité dans le champ Max Idle Time. La durée par défaut est de 30 minutes.
• Maintenir la vie : Redial Period : saisissez la période de rappel dans le champ Redial Period. Cette durée doit être exprimée en secondes. La période correspond à la durée pendant laquelle le périphérique attend de se reconnecter si la connexion a été perdue. La durée par défaut indiquée est de 5 secondes.

Étape 3. Cliquez sur Next pour continuer.

Économiseur de temps : Revenir à l'étape 7.

Assistant Configuration des règles d'accès

Une règle d’accès est configurée en fonction de différents critères afin d’autoriser ou de refuser l’accès au réseau. La règle d’accès est planifiée en fonction de l’heure à laquelle les règles d’accès doivent être appliquées au routeur. Cette section présente et décrit l'Assistant de configuration des règles d'accès utilisé pour déterminer si le trafic est autorisé ou refusé à l'accès au réseau.

 

Étape 1. Cliquez sur le bouton Lancer maintenant sous la zone Configuration de la règle d'accès pour commencer l'Assistant Configuration de la règle d'accès. La fenêtre Assistant Installation de règles d'accès s'affiche :

 

Étape 2. Cliquez sur Suivant pour poursuivre l'exécution de l'Assistant.

 

Étape 3. Sélectionnez l'option souhaitée dans la liste déroulante Action pour autoriser ou limiter le trafic. Les règles d’accès limitent l’accès au sous-réseau lorsqu’elles bloquent ou autorisent l’accès au trafic à partir de services ou de périphériques spécifiques.

• Allow : autorise tout le trafic.
• Deny : limite tout le trafic.

Étape 4. Cliquez sur Suivant pour continuer l'Assistant.

 

Étape 5. Sélectionnez le service approprié à filtrer dans la liste déroulante Service.

Remarque : pour autoriser tout le trafic, sélectionnez All Traffic [TCP&UDP/1~65535] dans la liste déroulante service si l'action a été définie pour autoriser. La liste contient tous les types de services que vous souhaitez filtrer.

Étape 6. Cliquez sur Suivant pour continuer l'Assistant.

 

Étape 7. Sélectionnez l'option Journal appropriée dans la liste déroulante Journal. Un journal est un enregistrement des événements qui se sont produits sur le routeur. L'option log détermine si le périphérique conserve un journal du trafic correspondant aux règles d'accès définies.

• Les paquets de journal correspondent à cette règle d'accès : permet au routeur de conserver le suivi des journaux pour le service sélectionné.
• Not Log : désactive le suivi des journaux sur le routeur.

Étape 8. Cliquez sur Suivant pour continuer la configuration.

 

Étape 9. Dans la liste déroulante Interface, sélectionnez l'interface source appropriée. Cette interface est l'endroit où la règle d'accès serait appliquée. 

• LAN : la règle d'accès affecte uniquement le trafic LAN.
• WAN 1 : la règle d'accès affecte uniquement le trafic WAN 1.
• WAN 2 : la règle d'accès affecte uniquement le trafic WAN 2.
• DMZ : la règle d'accès affecte uniquement le trafic DMZ.
• Any : la règle d'accès affecte tout le trafic de l'une des interfaces du périphérique.

Étape 10. Cliquez sur Suivant pour continuer la configuration.

 

Étape 11. Choisissez le type d'IP source approprié auquel la règle d'accès est appliquée dans la liste déroulante disponible.

• Any : la règle s'applique à toute adresse IP source sur le réseau.

 

• Single : la règle s'applique à une adresse IP source unique. Saisissez l'adresse IP souhaitée.

 

• Range : la règle s'applique à une plage d'adresses IP source. Saisissez les adresses IP de début et de fin de la plage.

Étape 12. Cliquez sur Next pour continuer.

Étape 13. Sélectionnez le type d'adresse IP de destination auquel la règle d'accès est appliquée dans la liste déroulante disponible.

• Any : la règle s'applique à toute adresse IP de destination sur le réseau.

 

• Single : la règle s'applique à une adresse IP de destination unique. Saisissez l'adresse IP souhaitée.

 

• Range : la règle s'applique à une plage d'adresses IP de destination. Saisissez les adresses IP de début et de fin de la plage.

Étape 14. Cliquez sur Suivant pour continuer la configuration.

 

Étape 15. Cliquez sur la case d'option appropriée pour choisir l'heure à laquelle vous voulez activer la règle d'accès sur le routeur.

• Always : la règle d'accès est toujours active sur le routeur. Si cette option est sélectionnée, passez à l'étape 21. Il s'agit de l'option par défaut.
• Intervalle : cette règle d'accès est active uniquement pendant une période spécifique. Si cette option est sélectionnée, passez à l'étape 16.

 

Étape 16. Saisissez l'heure à laquelle la règle d'accès est activée dans le champ De. Le format de l'heure est hh : mm.

Étape 17. Saisissez l'heure à laquelle la règle d'accès est désactivée dans le champ À. Le format de l'heure est hh : mm.

Étape 18. Cochez les cases correspondant aux jours spécifiques auxquels s'applique la règle d'accès.

Étape 19. Cliquez sur Suivant pour continuer la configuration.

 

Remarque : la fenêtre Synthèse affiche une vue d'ensemble de tous les paramètres qui viennent d'être configurés sur la gamme RV0xx par l'Assistant de configuration d'Access.

Étape 20. Cliquez sur Installer pour installer les modifications apportées à la configuration de l'assistant.

 

 

Étape 21. Cliquez sur Terminer pour finaliser l'Assistant de configuration des règles d'accès.