Configuration réseau totale : RV345P et Cisco Business Wireless utilisant l'application mobile

Options de téléchargement

  • PDF     (8.8 MB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (9.0 MB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (8.0 MB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:19 avril 2021
ID du document:1618843903793175

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

kmgmt-2552-tz-total-network-configuration-RV345P-CBW-web-ui

Objectif

Ce guide explique comment configurer un réseau maillé sans fil à l'aide d'un routeur RV345P, d'un point d'accès CBW140AC et de deux extenseurs de réseau maillé CBW142ACM.

Cet article utilise l'application mobile, qui est recommandée pour une configuration simple sur le réseau sans fil maillé. Si vous préférez utiliser l'interface utilisateur Web pour toutes les configurations, cliquez sur pour passer à l'article qui utilise l'interface utilisateur Web.

Table des matières

  • Conditions préalables
  • Configuration du routeur RV345P
  • Options de sécurité
  • Options VPN
  • Configurations supplémentaires sur le routeur RV345P
  • Configuration du réseau maillé sans fil

    • Topologie

    This image shows the topology of the network.

    Introduction

    Toutes vos recherches ont été regroupées et vous avez acheté votre équipement Cisco, c'est passionnant ! Dans ce scénario, nous utilisons un routeur RV345P. Ce routeur fournit une alimentation PoE (Power over Ethernet) qui vous permet de brancher le CBW140AC dans le routeur au lieu d'un commutateur. Les extendeurs de réseau maillé CBW140AC et CBW142ACM seront utilisés pour créer un réseau maillé sans fil.

    Ce routeur avancé offre également la possibilité d'ajouter des fonctionnalités supplémentaires.

    1. Le contrôle des applications vous permet de contrôler le trafic. Cette fonctionnalité peut être configurée pour autoriser le trafic, mais pour le consigner, le bloquer et le consigner, ou simplement pour bloquer le trafic.
    2. Le filtrage Web est utilisé pour empêcher le trafic Web vers des sites Web non sécurisés ou inappropriés. Il n'y a pas de journalisation avec cette fonctionnalité.
    3. AnyConnect est un réseau privé virtuel (VPN) SSL (Secure Sockets Layer) disponible auprès de Cisco. Les VPN permettent aux utilisateurs et aux sites distants de se connecter au bureau de votre entreprise ou à vos data centers en créant un tunnel sécurisé via Internet.

    Si vous souhaitez utiliser ces fonctionnalités, vous devez acheter une licence. Les routeurs et les licences sont enregistrés en ligne, ce qui sera traité dans ce guide.

    Si vous n'êtes pas familier avec certains des termes utilisés dans ce document ou si vous voulez plus de détails sur la mise en réseau maillé, consultez les articles suivants :

    Périphériques pertinents | Version du logiciel

    • RV345P | 1.0.03.21
    • CBW140AC | 10.4.1.0
    • CBW142ACM | 10.4.1.0 (au moins un extendeur de maillage est nécessaire pour le réseau maillé)

    Conditions préalables

    Préparation du routeur

    1. Vérifiez que vous disposez d'une connexion Internet pour la configuration.
    2. Contactez votre fournisseur d'accès Internet (FAI) pour connaître les instructions spéciales dont il dispose lors de l'utilisation de votre routeur RV345P. Certains FAI proposent des passerelles avec des routeurs intégrés. Si vous disposez d'une passerelle avec un routeur intégré, vous devrez peut-être désactiver le routeur et transmettre l'adresse IP du réseau étendu (WAN) (l'adresse de protocole Internet unique que le fournisseur Internet attribue à votre compte) et tout le trafic réseau à votre nouveau routeur.
    3. Choisissez l'emplacement du routeur. Vous aurez besoin d'un espace ouvert si possible. Cela peut s'avérer difficile, car vous devez connecter le routeur à la passerelle large bande (modem) depuis votre fournisseur d'accès Internet (FAI).

    Obtenir un compte Cisco.com

    Maintenant que vous possédez des équipements Cisco, vous devez obtenir un compte Cisco.com, parfois appelé ID CCO (Cisco Connection Online Identification). Il n'y a pas de frais pour un compte.

    Si vous avez déjà un compte, vous pouvez passer à la section suivante de cet article.

    Étape 1

    Accédez à Cisco.com. Cliquez sur l'icône Personne, puis sur Créer un compte.

    If you do not have a CCO ID, go to Cisco.com. Click the person icon and then Create an account.

    Étape 2

    Entrez les détails requis pour créer le compte et cliquez sur Register. Suivez les instructions pour terminer le processus d'inscription.

    Enter the required details to create the account and click Register. Follow the instructions to complete the registration process.

    Si vous rencontrez des problèmes, cliquez sur pour accéder à la Cisco.com page d'aide sur l'enregistrement de compte.

    Configuration du routeur RV345P

    Un routeur est essentiel dans un réseau, car il achemine les paquets. Elle permet à un ordinateur de communiquer avec d'autres ordinateurs qui ne se trouvent pas sur le même réseau ou sous-réseau. Un routeur accède à une table de routage pour déterminer où les paquets doivent être envoyés. La table de routage répertorie les adresses de destination. Les configurations statiques et dynamiques peuvent être répertoriées dans la table de routage afin d’acheminer les paquets vers leur destination spécifique.

    Votre RV345P est livré avec des paramètres par défaut optimisés pour de nombreuses petites entreprises. Toutefois, vos exigences réseau ou votre fournisseur d'accès Internet (FAI) peuvent vous demander de modifier certains de ces paramètres. Après avoir contacté votre FAI pour connaître les conditions requises, vous pouvez apporter des modifications à l'aide de l'interface utilisateur Web.

    Es-tu prêt ? Passons à l'étape suivante !

    RV345P prêt à l'emploi

    Étape 1

    Connectez le câble Ethernet de l'un des ports LAN (Ethernet) RV345P au port Ethernet de l'ordinateur. Vous aurez besoin d'un adaptateur si votre ordinateur ne dispose pas d'un port Ethernet. Le terminal doit se trouver dans le même sous-réseau câblé que le RV345P pour effectuer la configuration initiale.

    Étape 2

    Veillez à utiliser l'adaptateur secteur fourni avec le modèle RV345P. L'utilisation d'un adaptateur secteur différent peut endommager le RV345P ou provoquer la défaillance des clés USB. L'interrupteur d'alimentation est allumé par défaut.

    Connectez l'adaptateur électrique au port 12 VCC du RV345P, mais ne le branchez pas encore sur le secteur.

    Étape 3

    Assurez-vous que le modem est éteint.

    Étape 4

    Utilisez un câble Ethernet pour connecter votre modem câble ou DSL au port WAN du RV345P.

    Étape 5

    Branchez l'autre extrémité de l'adaptateur RV345P sur une prise électrique. Le RV345P est alors mis sous tension. Rebranchez le modem afin qu'il puisse également se mettre sous tension. Le voyant d'alimentation situé sur le panneau avant reste vert lorsque l'adaptateur électrique est correctement connecté et que le démarrage du RV345P est terminé.

    Configuration du routeur

    Le travail de préparation est terminé, il est temps d'accéder à certaines configurations ! Pour lancer l'interface utilisateur Web, procédez comme suit.

    Étape 1

    Si votre ordinateur est configuré pour devenir un client DHCP (Dynamic Host Configuration Protocol), une adresse IP comprise dans la plage 192.168.1.x est attribuée au PC. Le protocole DHCP automatise le processus d'attribution des adresses IP, des masques de sous-réseau, des passerelles par défaut et d'autres paramètres aux ordinateurs. Les ordinateurs doivent être configurés pour participer au processus DHCP afin d'obtenir une adresse. Pour ce faire, vous devez choisir d'obtenir automatiquement une adresse IP dans les propriétés de TCP/IP de l'ordinateur.

    Étape 2

    Ouvrez un navigateur Web tel que Safari, Internet Explorer ou Firefox. Dans la barre d'adresse, saisissez l'adresse IP par défaut du routeur RV345P, 192.168.1.1.

    In the address bar, enter the default IP address of the RV345P which is 192.168.1.1.

    Étape 3

    Le navigateur peut émettre un avertissement indiquant que le site Web n'est pas approuvé. Accédez au site Web. Si vous n'êtes pas connecté, accédez à Dépannage de la connexion Internet.

    The browser might issue a warning that the website is untrusted. Continue to the website.

    Étape 4

    Lorsque la page de connexion apparaît, entrez le nom d'utilisateur par défaut cisco et le mot de passe par défaut cisco.

    Cliquez sur Connexion.

    Pour obtenir des informations détaillées, cliquez sur How to access the web-based setup page of Cisco RV340 series VPN routers.

    When the sign-in page appears, enter the default username cisco and the default password cisco. Both the username and password are case sensitive.

    Étape 5

    Cliquez sur Connexion. La page Getting Started s'affiche. Si le volet de navigation n'est pas ouvert, vous pouvez l'ouvrir en cliquant sur l'icône du menu.

    This image is the menu button.

    Maintenant que vous avez confirmé la connexion et que vous êtes connecté au routeur, passez à la section Configuration initiale de cet article.

    Dépannage de la connexion Internet

    Mince, si vous lisez ceci, vous avez probablement des difficultés à vous connecter à Internet ou à l'interface utilisateur Web. L'une de ces solutions devrait aider.

    Sur votre système d'exploitation Windows connecté, vous pouvez tester votre connexion réseau en ouvrant l'invite de commandes. Entrez ping 192.168.1.1 (l’adresse IP par défaut du routeur). Si la demande expire, vous ne pouvez pas communiquer avec le routeur.

    Si la connectivité n'est pas établie, consultez cet article Dépannage.

    Autres choses à essayer :

    1. Vérifiez que votre navigateur Web n'est pas défini sur Travailler hors connexion.
    2. Vérifiez les paramètres de connexion au réseau local de votre adaptateur Ethernet. Le PC doit obtenir une adresse IP via DHCP. Le PC peut également avoir une adresse IP statique dans la plage 192.168.1.x avec la passerelle par défaut définie sur 192.168.1.1 (l'adresse IP par défaut du RV345P). Pour vous connecter, vous devrez peut-être modifier les paramètres réseau du RV345P. Si vous utilisez Windows 10, consultez les instructions de Windows 10 pour modifier les paramètres réseau.
    3. Si vous disposez déjà d'un équipement qui occupe l'adresse IP 192.168.1.1, vous devrez résoudre ce conflit pour que le réseau fonctionne. Plus d'informations à ce sujet à la fin de cette section, ou cliquez ici pour être pris là directement.
    4. Réinitialisez le modem et le RV345P en mettant les deux périphériques hors tension. Ensuite, mettez le modem sous tension et laissez-le inactif pendant environ 2 minutes. Mettez ensuite le RV345P sous tension. Vous devez maintenant recevoir une adresse IP WAN.
    5. Si vous disposez d'un modem DSL, demandez à votre FAI de le mettre en mode pont.

    Configuration initiale

    Nous vous recommandons de suivre les étapes de l'Assistant de configuration initiale répertoriées dans cette section. Vous pouvez modifier ces paramètres à tout moment.

    Étape 1

    Cliquez sur Initial Setup Wizard dans la page Getting Started.

    Click Initial Setup Wizard from the Getting Started Page.

    Étape 2

    Cette étape confirme que les câbles sont connectés. Comme vous l'avez déjà confirmé, cliquez sur Next.

    Click Next.

    Étape 3

    Cette étape couvre les étapes de base permettant de s'assurer que votre routeur est connecté. Comme vous l'avez déjà confirmé, cliquez sur Next.

    This step covers basic steps to make sure your router is connected. Since you have already confirmed this, click Next.

    Étape 4

    L'écran suivant affiche vos options d'attribution d'adresses IP à votre routeur. Vous devez sélectionner DHCP dans ce scénario. Cliquez sur Next (Suivant).

    The next screen displays your options for assigning IP addresses to your router. You need to select DHCP in this scenario. Click Next.

    Étape 5

    Vous serez invité à définir les paramètres d'heure de votre routeur. Ceci est important car il permet la précision lors de l'examen des journaux ou du dépannage des événements. Sélectionnez votre fuseau horaire, puis cliquez sur Suivant.

    Select your Time Zone and then click Next.

    Étape 6

    Vous allez sélectionner les adresses MAC à attribuer aux périphériques. Le plus souvent, vous utiliserez l'adresse par défaut. Cliquez sur Next (Suivant).

    Next, you will select what MAC addresses to assign to devices. Most often, you will use the default address. Click Next.

    Étape 7

    La page suivante récapitule les options sélectionnées. Vérifiez et cliquez sur Next si vous êtes satisfait.

    The following page is a summary of the selected options. Review and click Next if satisfied.

    Étape 8

    Pour l'étape suivante, vous allez sélectionner un mot de passe à utiliser lors de la connexion au routeur. La norme pour les mots de passe est de contenir au moins 8 caractères (majuscules et minuscules) et d'inclure des chiffres. Entrez un mot de passe conforme aux exigences de résistance. Cliquez sur Next (Suivant). Prenez note de votre mot de passe pour les connexions futures.

    Enter a password that conforms with the strength requirements. Click Next. Take note of your password for future logins.
    Il n'est pas recommandé de sélectionner Désactiver l' application de la force du mot de passe. Cette option vous permet de sélectionner un mot de passe aussi simple que 123, qui serait aussi facile que 1-2-3 pour les acteurs malveillants de craquer.

    Étape 9

    Cliquez sur l'icône Enregistrer.

    This image shows the red save icon that should be pressed to save the configuration.

    Si vous voulez plus d'informations sur ces paramètres, vous pouvez lire Configurer les paramètres WAN DHCP sur le routeur RV34x.

    Par défaut, la technologie Power over Ethernet (PoE) est activée sur votre RV345P, mais vous pouvez y apporter des modifications. Si vous devez personnaliser les paramètres, consultez Configurer les paramètres PoE (Power over Ethernet) sur le routeur RV345P.

    Modifiez une adresse IP si nécessaire (facultatif)

    Une fois l'Assistant de configuration initiale terminé, vous pouvez définir une adresse IP statique sur le routeur en modifiant les paramètres VLAN.

    Ce processus n'est nécessaire que si l'adresse IP de votre routeur doit être affectée à une adresse spécifique dans votre réseau existant. Si vous n'avez pas besoin de modifier une adresse IP, vous pouvez passer à la section suivante de cet article.

    Étape 1

    Dans le menu de gauche, cliquez sur LAN > VLAN Settings.

    In the left-hand menu-bar click LAN > VLAN Settings.

    Étape 2

    Sélectionnez le VLAN qui contient votre périphérique de routage, puis cliquez sur l'icône de modification.

    Étape 3

    Entrez l'adresse IP statique souhaitée et cliquez sur Apply dans le coin supérieur droit.

    Enter your desired static IP address and click Apply in the upper-right hand corner.

    Étape 4 (facultative)

    Si votre routeur n'est pas le serveur/périphérique DHCP qui attribue les adresses IP, vous pouvez utiliser la fonctionnalité de relais DHCP pour diriger les requêtes DHCP vers une adresse IP spécifique. L'adresse IP est probablement le routeur connecté au WAN/à Internet.

    If your router is not the DHCP server/device assigning IP addresses, you can use the DHCP Relay feature to direct DHCP requests to a specific IP address.

    Mise à niveau du micrologiciel si nécessaire

    Il s'agit d'une étape importante, ne la sautez pas !

    Étape 1

    Choisissez Administration > File Management.

    Choose Administration > File Management.

    Dans la zone Informations système, les sous-zones suivantes décrivent les éléments suivants :

    • Device Model : affiche le modèle de votre périphérique.
    • PID VID - ID de produit et ID de fournisseur du routeur.
    • Current Firmware Version (Version actuelle du micrologiciel) : micrologiciel en cours d'exécution sur le périphérique.
    • Dernière version disponible sur Cisco.com : dernière version du logiciel disponible sur le site Web de Cisco.
    • Firmware last update : date et heure de la dernière mise à jour du micrologiciel effectuée sur le routeur.
    • Current Firmware Version - Firmware that is currently running on the device.

    Étape 2

    Dans la section Mise à niveau manuelle, cliquez sur la case d'option Image du micrologiciel pour Type de fichier.

    Under the Manual Upgrade section, click on the Firmware Image radio button for File Type.

    Étape 3

    Sur la page Manual Upgrade, cliquez sur la case d'option pour sélectionner cisco.com. Il y a quelques autres options pour cela, mais c'est la façon la plus facile de faire une mise à niveau. Ce processus installe le dernier fichier de mise à niveau directement à partir de la page Web Téléchargements de logiciels Cisco.

    Si votre appareil n'est pas connecté à Internet ou s'il souffre de déconnexions Internet, vous ne pourrez pas effectuer la mise à niveau à partir de cisco.com. Si cela vous concerne, d'autres options peuvent être trouvées ici.
    Click on a radio button to select cisco.com.

    Étape 4

    Cliquez sur Upgrade.

    Click on Upgrade.

    Étape 5

    Cliquez sur Yes dans la fenêtre de confirmation pour continuer.

    Click Yes in the confirmation window to continue.
    Le processus de mise à jour doit s'exécuter sans interruption. Le message suivant s'affiche à l'écran pendant la mise à niveau.
    You will get the following message on the screen while the upgrade is in progress.

    Une fois la mise à niveau terminée, une fenêtre de notification s'affiche pour vous informer que le routeur va redémarrer avec un compte à rebours du temps estimé pour la fin du processus. Ensuite, vous serez déconnecté(e).

    The router will restart.

    Étape 6

    Reconnectez-vous à l'utilitaire Web pour vérifier que le micrologiciel du routeur a été mis à niveau. Accédez à Informations système. La zone Current Firmware Version doit maintenant afficher la version mise à niveau du micrologiciel.

    Log back into the web-based utility to verify that the router firmware has been upgraded, scroll to the System Information. The Current Firmware Version area should now display the upgraded firmware version.

    Configuration des mises à jour automatiques sur le routeur de la gamme RV345P

    Puisque les mises à jour sont si importantes et que vous êtes très occupé, il est logique de configurer les mises à jour automatiques dès maintenant !

    Étape 1

    Connectez-vous à l'utilitaire Web et choisissez System Configuration > Automatic Updates.

    Log in to the web-based utility and choose System Configuration > Automatic Updates.

    Étape 2

    Dans la liste déroulante Check Every, choisissez la fréquence à laquelle le routeur doit rechercher les mises à jour.

    From the Check Every drop-down list, choose how often the router should check for updates.

    Étape 3

    Dans la zone Notify via, cochez la case Email to pour recevoir les mises à jour par e-mail. La case à cocher Admin GUI est activée par défaut et ne peut pas être désactivée. Une notification apparaît dans la configuration Web dès qu'une mise à jour est disponible.

    Si vous souhaitez configurer les paramètres du serveur de messagerie, cliquez ici pour en savoir plus.

    In the Notify via area, check the Email to checkbox to receive updates through email. Admin GUI checkbox is enabled by default and cannot be disabled. A notification will appear in the web-based configuration once an update is available.

    Étape 4

    Saisissez une adresse e-mail dans le champ Adresse e-mail.

    Il est vivement recommandé d'utiliser un compte de messagerie distinct au lieu d'utiliser votre messagerie personnelle pour préserver la confidentialité.
    Enter an email address in the Email to address field.

    Étape 5

    Dans la zone Mise à jour automatique, cochez les cases Notifier du type de mises à jour dont vous souhaitez être averti. Les options sont les suivantes :

    • Microprogramme du système : programme de contrôle principal du périphérique.
    • Microprogramme du modem USB : programme ou pilote de contrôle du port USB.
    • Signature de sécurité : contient les signatures permettant au contrôle des applications d'identifier les applications, les types de périphériques, les systèmes d'exploitation, etc.
    Under the Automatically Update area, check the Notify checkboxes of the kind of updates you want to be notified about.

    Étape 6

    Dans la liste déroulante Mise à jour automatique, sélectionnez l'heure de la journée à laquelle vous souhaitez que la mise à jour automatique soit effectuée. Certaines options peuvent varier selon le type de mise à jour que vous avez choisi. La signature de sécurité est la seule option permettant une mise à jour immédiate. Il est recommandé de définir une heure de fermeture de votre bureau afin que le service ne soit pas interrompu à un moment inopportun.

    From the Update drop-down list, choose a time of the day you want the automatic update to be done. Some options may vary according to the type of update you have chosen. Security Signature is the only option to have an immediate update option.

    L'état affiche la version en cours d'exécution du micrologiciel ou de la signature de sécurité.

    Étape 7

    Cliquez sur Apply.

    Click Apply.

    Étape 8

    Pour enregistrer la configuration de manière permanente, accédez à la page Copier/Enregistrer la configuration ou cliquez sur l'icône d'enregistrement située dans la partie supérieure de la page.

    To save the configuration permanently, go to the Copy/Save Configuration page or click the save icon at the upper portion of the page.

    Impressionnant, vos paramètres de base sur votre routeur sont terminés ! Vous avez maintenant des options de configuration à explorer.

    Options de sécurité

    Bien sûr, vous voulez que votre réseau soit sécurisé. Il existe quelques options simples, comme avoir un mot de passe complexe, mais si vous voulez prendre des mesures pour un réseau encore plus sécurisé, consultez cette section sur la sécurité.

    Licence de sécurité RV (en option)

    Les fonctionnalités de cette licence de sécurité RV protègent votre réseau contre les attaques provenant d'Internet :

    • Système de prévention des intrusions (IPS) : inspecte les paquets réseau, consigne et/ou bloque un large éventail d'attaques réseau. Il offre une disponibilité accrue du réseau, une correction plus rapide et une protection complète contre les menaces.
    • Antivirus : protection contre les virus en recherchant dans les applications divers protocoles tels que HTTP, FTP, les pièces jointes SMTP, POP3 et IMAP qui transitent par le routeur.
    • Sécurité Web : optimise l'efficacité et la sécurité de l'entreprise tout en se connectant à Internet, et autorise des politiques d'accès à Internet pour les périphériques finaux et les applications Internet afin de garantir les performances et la sécurité. Il est basé sur le cloud et contient plus de 80 catégories avec plus de 450 millions de domaines classés.
    • Identification des applications : identifiez les applications Internet et attribuez-leur des politiques. 500 applications uniques sont automatiquement identifiées.
    • Identification des clients : identifiez et catégorisez les clients de manière dynamique. Possibilité d'attribuer des stratégies en fonction de la catégorie du périphérique final et du système d'exploitation.

    La licence de sécurité RV assure le filtrage Web. Le filtrage Web est une fonctionnalité qui vous permet de gérer l'accès à des sites Web inappropriés. Il peut filtrer les demandes d'accès Web d'un client pour déterminer s'il doit autoriser ou refuser ce site Web.

    Les fonctionnalités de sécurité sous licence peuvent être testées gratuitement pendant 90 jours. Si vous souhaitez continuer à utiliser les fonctions de sécurité avancées sur votre routeur après la période d'évaluation, vous devez acquérir et activer une licence.

    Cisco Umbrella est une autre option de sécurité. Cliquez ici si vous souhaitez passer à la section Umbrella (Parapluie).

    Si vous ne souhaitez aucune licence de sécurité, cliquez sur pour accéder à la section VPN de ce document.

    Présentation des comptes Smart

    Pour acheter la licence de sécurité RV, vous avez besoin d'un compte Smart.

    En autorisant l'activation de ce compte Smart, vous acceptez d'être autorisé à créer des comptes et à gérer les droits relatifs aux produits et services, les accords de licence et l'accès des utilisateurs aux comptes pour le compte de votre organisation. Les partenaires Cisco ne peuvent pas autoriser la création de comptes pour le compte des clients.

    La création d'un nouveau compte Smart est un événement unique et la gestion est assurée à partir de ce moment par l'outil. 

    Créer un compte Smart

    Lorsque vous accédez à votre compte Cisco général à l'aide de votre compte Cisco.com ou de l'ID CCO (celui que vous avez créé au début de ce document), un message vous invite à créer un compte Smart.

    When you access your general Cisco account using your CCO ID, you may be greeted by a message to create a Smart Account.

    Si vous n'avez pas vu cette fenêtre contextuelle, vous pouvez cliquer pour être dirigé vers la page de création de compte Smart. Vous devrez peut-être vous connecter avec vos informations d'identification de compte Cisco.com.

    Pour plus d'informations sur les étapes inhérentes à la demande de votre compte Smart, cliquez ici.

    Veillez à prendre note du nom de votre compte ainsi que d'autres informations d'inscription.

    Conseil rapide : si vous devez entrer un domaine et que vous n'en avez pas, vous pouvez entrer votre adresse e-mail sous la forme name@domain.com. Les domaines communs sont gmail, yahoo, etc. selon votre entreprise ou fournisseur.

    Il est très important que vous disposiez d'un compte Cisco.com (ID CCO) et d'un compte Cisco Smart avant d'acheter la licence de sécurité RV.

    Acheter une licence de sécurité RV

    Vous devez acheter une licence auprès de votre distributeur Cisco ou de votre partenaire Cisco. Pour localiser un partenaire Cisco, cliquez ici.

    Le tableau ci-dessous indique la référence de la licence.

    Type ID de produit Description
    Licence de sécurité RV LS-RV34X-SEC-1YR= Sécurité RV : 1 an : Dynamic Web Filter, Application Visibility, Client Identification and Statistics, Gateway Antivirus et Intrusion Prevention System IPS.

    La clé de licence n'est pas entrée directement dans votre routeur, mais elle sera attribuée à votre compte Cisco Smart après que vous aurez commandé la licence. La durée d'affichage de la licence sur votre compte dépend du moment où le partenaire accepte la commande et où le revendeur lie les licences à votre compte, ce qui est généralement 24 à 48 heures.

    Confirmer que la licence se trouve dans le compte Smart

    Accédez à la page de votre compte de licence Smart, puis cliquez sur Page de licence logicielle Smart > Inventaire > Licences.

    Navigate to your Smart License account page, then click Smart Software License page > Inventory > Licenses.
    Si vous ne voyez pas votre licence dans votre compte Smart, contactez votre partenaire Cisco.

    Configuration de la licence de sécurité RV sur le routeur de la gamme RV345P

    Étape 1

    Accédez à Cisco Software et accédez à Smart Software Licensing.

    Access Cisco Software and navigate to Smart Software Licensing.

    Étape 2

    Saisissez votre nom d'utilisateur ou votre adresse e-mail et votre mot de passe pour vous connecter à votre compte Smart. Cliquez sur Log in.

    Enter your Username or email and Password to log into your Smart Account. Click Log in.

    Étape 3

    Accédez à Inventory > Licenses et vérifiez que la licence de services de sécurité de la gamme RV est répertoriée sur votre compte Smart. Si la licence ne s'affiche pas, contactez votre partenaire Cisco.

    Navigate to Inventory > Licenses and verify that the RV-Series Security Services License is listed on your Smart Account. If you do not see the license listed, contact your Cisco partner.

    Étape 4

    Accédez à Inventory > General. Sous Product Instance Registration Tokens, cliquez sur New Token.

    Navigate to Inventory > General. Under Product Instance Registration Tokens click on New Token.

    Étape 5

    Une fenêtre Create Registration Token s'affiche. La zone Virtual Account affiche le compte virtuel sous lequel le jeton d'inscription sera créé. Sur la page Create Registration Token, renseignez les champs suivants :

    • Dans le champ Description, saisissez une description unique pour le jeton. Dans cet exemple, licence de sécurité - filtrage Web est entré.
    • Dans le champ Expire après, saisissez une valeur comprise entre 1 et 365 jours. Cisco recommande la valeur 30 jours pour ce champ ; toutefois, vous pouvez modifier la valeur pour qu'elle corresponde à vos besoins.
    • Dans le Max. Champ Nombre d'utilisations : saisissez une valeur pour définir le nombre de fois que vous souhaitez utiliser ce jeton. Le jeton expire lorsque le nombre de jours ou le nombre maximal d'utilisations est atteint.
    • Cochez la case Autoriser la fonctionnalité de contrôle des exportations sur les produits enregistrés avec ce jeton pour activer la fonctionnalité de contrôle des exportations pour les jetons d'une instance de produit dans votre compte virtuel. Désactivez cette case à cocher si vous ne souhaitez pas autoriser l'utilisation de la fonctionnalité d'exportation contrôlée avec ce jeton. Utilisez cette option uniquement si vous êtes conforme à la fonctionnalité d'exportation contrôlée. Certaines fonctions d'exportation contrôlée sont restreintes par le département du Commerce des États-Unis. Ces fonctionnalités sont restreintes pour les produits enregistrés utilisant ce jeton lorsque vous décochez la case. Toute infraction est passible de sanctions et de frais administratifs.
    • Cliquez sur Create Token pour générer le jeton.
    A Create Registration Token window will appear. The Virtual Account area displays the virtual account under which the registration token will be created. On the Create Registration Token page, complete the fields.

    Vous venez de générer un jeton d'enregistrement d'instance de produit.

    You will see the token listed.

    Étape 6

    Cliquez sur l'icône en forme de flèche dans la colonne Token, pour copier le jeton dans le Presse-papiers, appuyez sur ctrl + c sur votre clavier.

    Click the arrow in the Token column, to copy the token to the clipboard press ctrl + c on your keyboard.

    Étape 7 (facultative)

    Cliquez sur le menu déroulant Actions, choisissez Copier pour copier le jeton dans le Presse-papiers ou Télécharger... pour télécharger une copie du fichier texte du jeton à partir duquel vous pouvez copier.

    Click the Actions drop-down menu, choose Copy to copy the token to the clipboard or Download… to download a text file copy of the token from which you may copy.

    Étape 8

    Accédez à License et vérifiez que l'état d'enregistrement est Unregistered et que l'état d'autorisation de licence est affiché en mode d'évaluation.

    Navigate to License and verify the Registration Status is showing as Unregistered and License Authorization Status is showing as Evaluation Mode.

    Étape 9

    Accédez à Configuration système > Heure et vérifiez que la date et l'heure actuelles et le fuseau horaire reflètent correctement selon votre fuseau horaire.

    Navigate to System Configuration > Time menu and verify the Current Date and Time and Time Zone are reflecting correctly as per your time zone.

    Étape 10

    Accédez à Licence. Collez le jeton copié à l'étape 6 dans la zone de texte sous l'onglet Licence en sélectionnant ctrl + v sur votre clavier. Cliquez sur Register.

    Navigate to License. Paste the copied token in step 6 on the text box under the License tab by selecting ctrl + v on your keyboard. Click Register.

     L'enregistrement peut prendre quelques minutes. Ne quittez pas la page lorsque le routeur tente de contacter le serveur de licences.

    Étape 11

    Vous devez maintenant avoir enregistré et autorisé votre routeur de la gamme RV345P avec une licence Smart. Une notification s'affiche à l'écran Enregistrement terminé avec succès. En outre, vous pourrez voir que l'état d'enregistrement est affiché comme enregistré et que l'état d'autorisation de la licence est affiché comme autorisé.

    You will get a notification on the screen Registration completed successfully. Also, you will be able to see that the Registration Status is showing as Registered and License Authorization Status is showing as Authorized.

    Étape 12 (facultative)

    Pour afficher plus de détails sur l'état d'enregistrement de la licence, placez le pointeur de la souris sur l'état Registered. Un message de dialogue contenant les informations suivantes s'affiche :

    To view more detail of the Registration Status of the license, hover your pointer over the Registered status. A dialog message appears with details.
    • Enregistrement initial : cette zone indique la date et l'heure d'enregistrement de la licence.
    • Next Renewal Attempt : cette zone indique la date et l'heure auxquelles le routeur tentera de renouveler la licence.
    • Registration Expire : cette zone indique la date et l'heure d'expiration de l'enregistrement.

    Étape 13

    Sur la page License, vérifiez que l'état Security-License indique Authorized. Vous pouvez également cliquer sur le bouton Choisir une licence pour vérifier que Security-License est activé.

    Si vous rencontrez des problèmes au cours de cette étape, vous devrez peut-être redémarrer votre routeur.
    On the License page verify the Security-License status is showing Authorized. You may also click on the Choose License button to verify the Security-License is enabled.

    Étape 14 (facultative)

    Pour actualiser l'état de licence ou annuler l'enregistrement de la licence à partir du routeur, cliquez sur le menu déroulant Actions de Smart Licensing Manager, puis sélectionnez une action.

    To Refresh License State or Deregister the license from the router, click on the Smart Licensing Manager Actions drop-down menu and select the action item as per your needs.

    Maintenant que vous disposez de votre licence sur le routeur, vous devez effectuer les étapes de la section suivante.

    Filtrage Web sur le routeur RV345P

    Vous disposez de 90 jours après l'activation pour utiliser gratuitement le filtrage Web. Après l'essai gratuit, si vous souhaitez continuer à utiliser cette fonctionnalité, vous devez acheter une licence. Cliquez pour revenir à cette section.

    Étape 1

    Connectez-vous à l'utilitaire Web et choisissez Security > Application Control > Web Filtering.

    Log into the web-based utility and choose Security > Application Control > Web Filtering.

    Étape 2

    Sélectionnez la case d'option On.

    Select the On radio button.

    Étape 3

    Cliquez sur l'icône Ajouter.

    Click the add icon.

    Étape 4

    Saisissez un nom de stratégie, une description et la case à cocher Enable.

    Enter a Policy Name, Description, and the Enable checkbox.
    Si le filtrage de contenu est activé sur votre routeur, une notification s'affiche pour vous informer que le filtrage de contenu a été désactivé et que les deux fonctionnalités ne peuvent pas être activées simultanément. Cliquez sur Apply pour poursuivre la configuration.

    Étape 5

    Cochez la case Réputation Web pour activer le filtrage basé sur un index de réputation Web.

    Check the Web Reputation checkbox to enable filtering based on a web reputation index.
    Le contenu sera filtré en fonction de la notoriété d'un site Web ou d'une URL basée sur un index de réputation Web. Si le score est inférieur à 40, le site Web sera bloqué. Pour en savoir plus sur la technologie de réputation Web, cliquez ici pour plus de détails.

    Étape 6

    Dans la liste déroulante Device Type, sélectionnez la source/destination des paquets à filtrer. Une seule option peut être choisie à la fois. Les options sont les suivantes :

    • ANY : sélectionnez cette option pour appliquer la stratégie à n'importe quel périphérique.
    • Caméra : sélectionnez cette option pour appliquer la stratégie aux caméras (telles que les caméras de sécurité IP).
    • Ordinateur : sélectionnez cette option pour appliquer la stratégie aux ordinateurs.
    • Game_Console : sélectionnez cette option pour appliquer la stratégie aux consoles de jeux.
    • Media_Player : sélectionnez cette option pour appliquer la stratégie aux lecteurs multimédia.
    • Mobile : sélectionnez cette option pour appliquer la stratégie aux appareils mobiles.
    • VoIP : sélectionnez cette option pour appliquer la stratégie aux périphériques Voice over Internet Protocol.
    From the Device Type drop-down list, select the source/destination of the packets to be filtered. Only one option can be chosen at a time.

    Étape 7

    Dans la liste déroulante OS Type, sélectionnez le système d'exploitation auquel la stratégie doit s'appliquer. Une seule option peut être choisie à la fois. Les options sont les suivantes :

    • ANY : applique la stratégie à tout type de système d'exploitation. Il s'agit de la configuration par défaut.
    • Android : applique la stratégie au système d'exploitation Android uniquement.
    • BlackBerry : applique la stratégie au système d'exploitation Blackberry uniquement.
    • Linux : applique la stratégie au système d'exploitation Linux uniquement.
    • Mac_OS_X : applique la stratégie à Mac OS uniquement.
    • Autre : applique la stratégie à un système d'exploitation qui n'est pas répertorié.
    • Windows : applique la stratégie au système d'exploitation Windows.
    • iOS : applique la stratégie à iOS OS uniquement.
    From the OS Type drop-down list, choose an Operating System (OS) to which the policy should be applicable. Only one option can be chosen at a time.

    Étape 8

    Faites défiler jusqu'à la section Schedule et sélectionnez l'option qui correspond le mieux à vos besoins.

    Scroll down to the Schedule section and select the option that best fits your needs.

    Étape 9

    Cliquez sur l'icône de modification.

    Click the Edit button.

    Étape 10

    Dans la colonne Filtering Level (Niveau de filtrage), cliquez sur une case d'option pour définir rapidement l'étendue de filtrage la mieux adaptée aux stratégies réseau. Les options disponibles sont Élevé, Modéré, Faible et Personnalisé. Cliquez sur l'un des niveaux de filtrage ci-dessous pour connaître les sous-catégories prédéfinies spécifiques filtrées pour chacune de leurs catégories de contenu Web activées. Les filtres prédéfinis ne peuvent plus être modifiés et sont grisés.

    • Low : option par défaut. La sécurité est activée avec cette option.
    • Modéré : le contenu pour adultes/adulte, illégal/discutable et la sécurité sont activés avec cette option.
    • Élevé : les contenus pour adultes/adultes, les activités/investissements, les contenus illégaux/discutables, les ressources informatiques et la sécurité sont activés avec cette option.
    • Personnalisé — Aucune valeur par défaut n'est définie pour autoriser les filtres définis par l'utilisateur.
    In the Filtering Level column, click a radio button to quickly define the filtering extent that would best fit the network policies.

    Étape 11

    Saisissez le contenu Web que vous souhaitez filtrer. Cliquez sur l'icône plus si vous voulez plus de détails sur une section.

    Enter the Web Content that you want to filter. Click on the plus icon if you want more detail on one section.

    Étape 12 (facultative)

    Pour afficher toutes les sous-catégories et descriptions de contenu Web, cliquez sur le bouton Développer.

    To view all Web Content sub-categories and descriptions, you can click the Expand button.

    Étape 13 (facultative)

    Cliquez sur Réduire pour réduire les sous-catégories et les descriptions.

    Click Collapse to collapse the sub-categories and descriptions.

    Étape 14 (facultative)

    Pour revenir aux catégories par défaut, cliquez sur Restaurer les catégories par défaut.

    To return to the default categories, click Restore to Default Categories.

    Étape 15

    Cliquez sur Apply pour enregistrer la configuration et revenir à la page Filter pour poursuivre la configuration.

    Click Apply to save the configuration and to return to the Filter page to continue the setup.
    Dans le tableau Liste d'applications, les sous-catégories correspondantes basées sur le niveau de filtrage choisi rempliront le tableau.

    Étape 16 (facultative)

    D'autres options incluent la recherche d'URL et le message qui indique quand une page demandée a été bloquée.

    Other options include URL Lookup and the message that shows when a requested page has been blocked.

    Étape 17 (facultative)

    Cliquez sur Apply.

    Étape 18

    Pour enregistrer la configuration de façon permanente, accédez à la page Copy/Save Configuration ou cliquez sur l'icône save dans la partie supérieure de la page.

    Étape 19 (facultative)

    Pour vérifier qu'un site Web ou une URL a été filtré ou bloqué, lancez un navigateur Web ou ouvrez un nouvel onglet dans votre navigateur. Entrez le nom de domaine que vous avez bloqué ou filtré pour être bloqué ou refusé.

    Dans cet exemple, nous avons utilisé www.facebook.com.

    Vous devez maintenant avoir correctement configuré le filtrage Web sur votre routeur RV345P. Puisque vous utilisez la licence de sécurité RV pour le filtrage Web, vous n'avez probablement pas besoin d'Umbrella. Si vous voulez aussi Umbrella, cliquez ici. Si vous disposez de suffisamment de sécurité, cliquez sur pour passer à la section suivante.

    Dépannage

    Si vous avez acheté une licence mais qu'elle n'apparaît pas dans votre compte virtuel, vous avez deux options :

    1. Effectuez un suivi auprès du revendeur pour lui demander d'effectuer le transfert.
    2. Contactez-nous et nous prendrons contact avec le revendeur.

    Idéalement, vous n'auriez pas à faire l'un ou l'autre, mais si vous arrivez à ce carrefour, nous serons heureux de vous aider ! Pour que le processus soit aussi rapide que possible, vous aurez besoin des références dans le tableau ci-dessus ainsi que de celles décrites ci-dessous.

    Informations requises Localisation des informations
    Facture de licence Vous devriez recevoir ce message par e-mail après avoir acheté les licences.
    Numéro de commande client Cisco Il se peut que vous deviez retourner chez le revendeur pour obtenir ce service.
    Capture d'écran de la page de licence de votre compte Smart La capture d'écran capture le contenu de votre écran pour le partager avec notre équipe. Si vous n'êtes pas familier avec les captures d'écran, vous pouvez utiliser les méthodes ci-dessous.

    Captures d'écran

    Une fois que vous disposez d'un jeton ou si vous effectuez un dépannage, il est recommandé de prendre une capture d'écran pour capturer le contenu de votre écran.

    Étant donné les différences dans la procédure requise pour capturer une capture d'écran, voir ci-dessous pour les liens spécifiques à votre système d'exploitation.

    Licence de filiale Umbrella RV (en option)

    Umbrella est une plate-forme de sécurité cloud simple, mais très efficace de Cisco.

    Umbrella opère dans le cloud et fournit de nombreux services liés à la sécurité. De la menace émergente à l'enquête post-événement. Umbrella détecte et empêche les attaques sur tous les ports et protocoles.

    Umbrella utilise le DNS comme principal vecteur de défense. Lorsque les utilisateurs entrent une URL dans leur barre de navigateur et cliquent sur Entrée, Umbrella participe au transfert. Cette URL est transmise au résolveur DNS d'Umbrella et si un avertissement de sécurité est associé au domaine, la requête est bloquée. Ces données télémétriques sont transférées et analysées en microsecondes, ce qui n'ajoute pratiquement aucune latence. Les données de télémétrie utilisent des journaux et des instruments pour suivre des milliards de requêtes DNS dans le monde entier. Lorsque ces données sont omniprésentes, les corréler dans le monde entier permet de réagir rapidement aux attaques dès leur apparition. Consultez la politique de confidentialité de Cisco ici pour plus d'informations : politique complète, version récapitulative. Considérez les données de télémétrie comme des données provenant d'outils et de journaux.

    Visitez Cisco Umbrella pour en savoir plus et créer un compte. Si vous rencontrez des problèmes, consultez ici la documentation, et ici les options d'assistance Umbrella.

    Étape 1

    Après vous être connecté à votre compte Umbrella, dans l'écran Dashboard cliquez sur Admin > API Keys.

    After logging into your Umbrella Account, from the Dashboard screen click on Admin > API Keys.  After logging into your Umbrella Account, from the Dashboard screen click on Admin > API Keys.

    Écran Anatomie des clés API (avec une clé API préexistante)

    1. Add API Key (Ajouter une clé API) : lance la création d'une nouvelle clé à utiliser avec l'API Umbrella.
    2. Informations supplémentaires : glisse vers le bas/haut avec un explicateur pour cet écran.
    3. Puits de jeton : contient toutes les clés et tous les jetons créés par ce compte. (Remplit une fois qu'une clé a été créée)
    4. Documents d'assistance - Liens vers la documentation du site Umbrella concernant les sujets de chaque section.

    Étape 2

    Cliquez sur le bouton Add API Key dans le coin supérieur droit ou cliquez sur le bouton Create API Key. Ils fonctionnent tous les deux de la même manière.

    Click on the Add API Key button in the upper-right hand corner or click the Create API Key button. They both function the same.
    La capture d'écran ci-dessus serait similaire à ce que vous verriez en ouvrant ce menu pour la première fois.

    Étape 3

    Sélectionnez Périphériques réseau parapluie, puis cliquez sur le bouton Créer.

    Select Umbrella Network Devices and then click the Create button.

    Étape 4

    Ouvrez un éditeur de texte tel que le bloc-notes, puis cliquez sur l'icône Copier à droite de votre API et de votre clé secrète API, une notification contextuelle confirmera que la clé est copiée dans votre Presse-papiers. Une par une, collez votre clé secrète et votre clé API dans le document, en les étiquetant pour référence ultérieure. Dans ce cas, son étiquette est « clé de périphériques réseau Umbrella ». Enregistrez ensuite le fichier texte dans un emplacement sécurisé auquel vous pourrez accéder facilement ultérieurement.

    Open a text editor such as notepad then click the Copy button to the right of your API and API Secret Key, a pop-up notification will confirm the key is copied to your clipboard. One at a time, paste your secret and API key into the document, labeling them for future reference. In this case, its label is “Umbrella network devices key”. Then save the text file to a secure location that's easy to access later.

    Étape 5

    Après avoir copié la clé et la clé secrète dans un emplacement sûr, dans l'écran de l'API Umbrella, cochez la case pour confirmer l'accusé de réception de l'affichage temporaire de la clé secrète, puis cliquez sur le bouton Close.

    After you’ve copied the key and secret key to a safe location, from the Umbrella API screen click the checkbox to confirm to complete acknowledgment of the temporary viewing of the secret key, then click the Close button.
    Si vous perdez ou supprimez accidentellement la clé secrète, il n'y a pas de fonction ou de numéro de support à appeler pour récupérer cette clé. En cas de perte, vous devrez supprimer la clé et réautoriser la nouvelle clé API avec chaque périphérique que vous souhaitez protéger avec Umbrella.

    Configuration d'Umbrella sur votre RV345P

    Maintenant que nous avons créé des clés API dans Umbrella, vous pouvez les prendre et les installer sur votre RV345P.

    Étape 1

    Après vous être connecté à votre routeur RV345P, cliquez sur Security > Umbrella dans le menu latéral.

    After logging into your RV34x Device, click on Security > Umbrella in the sidebar menu.

    Étape 2

    L'écran de l'API Umbrella propose une gamme d'options. Commencez par activer Umbrella en cochant la case Enable.

    The Umbrella API screen has a range of options, begin enabling Umbrella by clicking the Enable checkbox.

    Étape 3 (facultative)

    Activé par défaut, la case Block LAN DNS Queries est cochée. Cette fonctionnalité intelligente crée automatiquement des listes de contrôle d'accès sur votre routeur, ce qui empêche le trafic DNS d'accéder à Internet. Cette fonctionnalité force toutes les requêtes de traduction de domaine à être dirigées par le RV345P et est une bonne idée pour la plupart des utilisateurs.

    Étape 4

    L'étape suivante se déroule de deux manières différentes. Ils dépendent tous les deux de la configuration de votre réseau. Si vous utilisez un service tel que DynDNS ou NoIP, vous conservez le schéma d'attribution de noms par défaut « Réseau ». Vous devrez vous connecter à ces comptes pour assurer l'interface d'Umbrella avec ces services, car ils offrent une protection. Pour nos besoins, nous utilisons l'option « Network Device » (Périphérique réseau). Nous sélectionnons donc la case d'option inférieure.

    The options depend on the setup of your network.

    Étape 5

    Cliquez sur Getting Started.

    Now click Getting Started to initiate the mini-wizard.

    Étape 6

    Entrez la clé API et la clé secrète dans les zones de texte.

    Appelez-le deux fois pour que vous sachiez que c'est important ! Si vous perdez ou supprimez accidentellement la clé secrète, il n'y a pas de fonction ou de numéro de support à appeler pour récupérer cette clé. Gardez-le secret et en sécurité. En cas de perte, vous devrez supprimer la clé et réautoriser la nouvelle clé API avec chaque périphérique que vous souhaitez protéger avec Umbrella.
    Now enter the API Key and Secret Key to the text boxes.

    Étape 7

    Après avoir saisi votre API et votre clé secrète, cliquez sur le bouton Next.

    After entering your API and Secret Key click the Next button.

    Étape 8

    Dans l'écran suivant, sélectionnez l'organisation que vous souhaitez associer au routeur. Cliquez sur Next (Suivant).

    In the next screen select the organization you wish to associate with the router, then click Next.

    Étape 9

    Sélectionnez la politique à appliquer au trafic routé par le RV345P. Pour la plupart des utilisateurs, la stratégie par défaut fournit une couverture suffisante.

    Now select the policy to apply to traffic routed by the RV34x. For most users, the default policy will provide enough coverage.

    Étape 10 

    Attribuez un nom au périphérique afin qu'il puisse être désigné dans les rapports Umbrella. Dans notre configuration, nous l'avons nommé RV345P-Lab.

    Assign a name to the device so it may be designated in Umbrella reporting. In our setup, we have assigned RV345P-Lab.

    Étape 11

    L'écran suivant permet de valider les paramètres sélectionnés et de fournir une mise à jour lorsque l'association est réussie. Click OK.

    The next screen will validate your chosen settings and provide an update, when associated successfully click OK.

    Confirmation

    Félicitations, vous êtes désormais protégé par Cisco Umbrella. Ou tu l'es ? Assurez-vous qu'en vérifiant à nouveau avec un exemple en direct, Cisco a créé un site Web dédié à la détermination de ce problème dès que la page se charge. Cliquez ici ou tapez https://InternetBadGuys.com dans la barre du navigateur.

    Si Umbrella est configuré correctement, vous serez accueilli par un écran similaire à celui-ci.

    If Umbrella is configured correctly you will be greeted by a screen similar to this.

    Autres options de sécurité

    Craignez-vous qu'une personne tente un accès non autorisé au réseau en débranchant un câble Ethernet d'un périphérique réseau et en s'y connectant ? Dans ce cas, il est important d’enregistrer une liste des hôtes autorisés à se connecter directement au routeur avec leurs adresses IP et MAC respectives. Pour obtenir des instructions, reportez-vous à l'article Configure IP Source Guard on the RV34x Series Router.

    Options VPN

    Une connexion de réseau privé virtuel (VPN) permet aux utilisateurs d'accéder à un réseau privé, d'envoyer et de recevoir des données vers et depuis un réseau privé en passant par un réseau public ou partagé tel qu'Internet, tout en assurant une connexion sécurisée à une infrastructure réseau sous-jacente afin de protéger le réseau privé et ses ressources.

    Un tunnel VPN établit un réseau privé qui peut envoyer des données en toute sécurité à l'aide du chiffrement et de l'authentification. Les bureaux d'entreprise utilisent principalement une connexion VPN, car il est à la fois utile et nécessaire de permettre à leurs employés d'accéder à leur réseau privé, même s'ils sont à l'extérieur du bureau.

    Le VPN permet à un hôte distant d'agir comme s'il se trouvait sur le même réseau local. Le routeur prend en charge jusqu'à 50 tunnels. Une connexion VPN peut être établie entre le routeur et un point d'extrémité une fois que le routeur a été configuré pour la connexion Internet. Le client VPN dépend entièrement des paramètres du routeur VPN pour pouvoir établir une connexion.

    Si vous n'êtes pas sûr de savoir quel VPN correspond le mieux à vos besoins, consultez la présentation et les meilleures pratiques de Cisco Business VPN.

    AnyConnect VPN est le seul produit pris en charge par Cisco VPN répertorié dans ce guide de configuration. Les produits tiers non Cisco, notamment TheGreenBow et Shrew Soft, ne sont pas pris en charge par Cisco. Ils sont inclus uniquement à titre indicatif. Si vous avez besoin d'aide sur ces éléments au-delà de l'article, vous devez contacter ce tiers pour obtenir de l'aide.

    Si vous ne prévoyez pas de configurer un VPN, vous pouvez cliquer pour passer à la section suivante.

    Relais VPN

    En général, chaque routeur prend en charge la traduction d'adresses de réseau (NAT) afin de conserver les adresses IP lorsque vous souhaitez prendre en charge plusieurs clients avec la même connexion Internet. Cependant, les protocoles PPTP (Point-to-Point Tunneling Protocol) et IPsec (Internet Protocol Security) VPN ne prennent pas en charge la fonction NAT. C'est là que le Passthrough VPN intervient. Un VPN Passthrough est une fonctionnalité qui permet au trafic VPN généré à partir des clients VPN connectés à ce routeur de passer par ce routeur et de se connecter à un point d'extrémité VPN. Le VPN Passthrough permet au VPN PPTP et IPsec de passer uniquement sur Internet, à partir d'un client VPN, puis d'atteindre la passerelle VPN distante. Cette fonctionnalité est généralement présente sur les routeurs domestiques qui prennent en charge la fonction NAT.

    Par défaut, les protocoles IPsec, PPTP et L2TP Passthrough sont activés. Si vous souhaitez afficher ou ajuster ces paramètres, sélectionnez VPN > VPN Passthrough. Afficher ou ajuster selon les besoins.

    VPN AnyConnect

    L'utilisation de Cisco AnyConnect présente plusieurs avantages :

    1. Connectivité sécurisée et permanente
    2. Sécurité permanente et application des stratégies
    3. Déploiement à partir de l'appliance de sécurité adaptative (ASA) ou des systèmes de déploiement de logiciels d'entreprise
    4. Personnalisable et traduisible
    5. Configuration facile
    6. Prise en charge d'IPsec (Internet Protocol Security) et de SSL (Secure Sockets Layer)
    7. Prise en charge du protocole IKEv2.0 (Internet Key Exchange version 2.0)

    Configurer un VPN SSL AnyConnect sur le RV345P

    Étape 1

    Accédez à l'utilitaire Web du routeur et choisissez VPN > SSL VPN.

    Access the router web-based utility and choose VPN > SSL VPN.

    Étape 2

    Cliquez sur la case d'option On pour activer le serveur VPN SSL Cisco.

    Click the On radio button to enable Cisco SSL VPN Server.

    Paramètres de passerelle obligatoires

    Étape 1

    Les paramètres de configuration suivants sont obligatoires :

    1. Sélectionnez l'interface de passerelle dans la liste déroulante. Il s'agit du port qui sera utilisé pour acheminer le trafic via les tunnels VPN SSL. Les options sont les suivantes : WAN1, WAN2, USB1, USB2
    2. Saisissez le numéro de port utilisé pour la passerelle VPN SSL dans le champ Gateway Port compris entre 1 et 65535.
    3. Sélectionnez le fichier de certificat dans la liste déroulante. Ce certificat authentifie les utilisateurs qui tentent d'accéder à la ressource réseau via les tunnels VPN SSL. La liste déroulante contient un certificat par défaut et les certificats importés.
    4. Saisissez l'adresse IP du pool d'adresses client dans le champ Client Address Pool. Ce pool correspond à la plage d'adresses IP qui sera allouée aux clients VPN distants.

      5. Assurez-vous que la plage d'adresses IP ne chevauche aucune des adresses IP du réseau local.

    5. Sélectionnez le masque de réseau du client dans la liste déroulante.
    6. Entrez le nom de domaine du client dans le champ Client Domain. Il s'agit du nom de domaine qui doit être envoyé aux clients VPN SSL.
    7. Saisissez le texte qui apparaîtra sous la forme d'une bannière de connexion dans le champ Bannière de connexion. Il s'agit de la bannière qui s'affiche chaque fois qu'un client se connecte.
    Enter the Gateway Settings.

    Étape 2

    Cliquez sur Apply.

    Click Apply.

    Paramètres de passerelle facultatifs

    Étape 1

    Les paramètres de configuration suivants sont facultatifs :

    1. Entrez une valeur en secondes pour le délai d'inactivité compris entre 60 et 86400. Il s'agit de la durée pendant laquelle la session VPN SSL peut rester inactive.
    2. Entrez une valeur en secondes dans le champ Session Timeout. Il s'agit du temps nécessaire à la session TCP (Transmission Control Protocol) ou UDP (User Datagram Protocol) pour expirer après le temps d'inactivité spécifié. Elle est située entre 60 et 1209600.
    3. Entrez une valeur en secondes dans le champ ClientDPD Timeout comprise entre 0 et 3600. Cette valeur spécifie l'envoi périodique de messages HELLO/ACK pour vérifier l'état du tunnel VPN. Cette fonctionnalité doit être activée aux deux extrémités du tunnel VPN.
    4. Entrez une valeur en secondes dans le champ GatewayDPD Timeout comprise entre 0 et 3600. Cette valeur spécifie l'envoi périodique de messages HELLO/ACK pour vérifier l'état du tunnel VPN. Cette fonctionnalité doit être activée aux deux extrémités du tunnel VPN.
    5. Entrez une valeur en secondes dans le champ Keep Alive comprise entre 0 et 600. Cette fonction garantit que votre routeur est toujours connecté à Internet. Il tentera de rétablir la connexion VPN si elle est abandonnée.
    6. Entrez une valeur en secondes pour la durée du tunnel à connecter dans le champ Lease Duration. Elle est située entre 600 et 1209600.
    7. Saisissez la taille de paquet en octets qui peut être envoyée sur le réseau. Elle est située entre 576 et 1406.
    8. Saisissez la durée de l'intervalle de relais dans le champ Rekey Interval. La fonction Rekey permet aux clés SSL de renégocier une fois la session établie. Elle est située entre 0 et 43200.
    Enter the Optional Gateway Settings.

    Étape 2

    Cliquez sur Apply.

    Click Apply.

    Configurer les stratégies de groupe

    Étape 1

    Cliquez sur l'onglet Stratégies de groupe.

    Click the Group Policies tab.

    Étape 2

    Cliquez sur l'icône d'ajout sous la table de groupe VPN SSL pour ajouter une stratégie de groupe.

    Click the Add button under the SSL VPN Group Table to add a group policy.
    La table Groupe VPN SSL affiche la liste des stratégies de groupe sur le périphérique. Vous pouvez également modifier la première stratégie de groupe de la liste, nommée SSLVPNDefaultPolicy. Il s'agit de la stratégie par défaut fournie par le périphérique.

    Étape 3

    1. Saisissez votre nom de stratégie préféré dans le champ Nom de la stratégie.
    2. Saisissez l'adresse IP du DNS principal dans le champ prévu à cet effet. Par défaut, cette adresse IP est déjà fournie.
    3. (Facultatif) Saisissez l'adresse IP du DNS secondaire dans le champ prévu à cet effet. Cela servira de sauvegarde en cas d'échec du DNS principal.
    4. (Facultatif) Entrez l'adresse IP du WINS principal dans le champ prévu à cet effet.
    5. (Facultatif) Entrez l'adresse IP du WINS secondaire dans le champ prévu à cet effet.
    6. (Facultatif) Saisissez une description de la stratégie dans le champ Description.
    Enter the SSLVPN Group Policy Basic Settings.

    Étape 4 (facultative)

    Cliquez sur une case d'option pour sélectionner la stratégie de proxy IE afin d'activer les paramètres de proxy Microsoft Internet Explorer (MSIE) pour établir un tunnel VPN. Les options sont les suivantes :

    • Aucun - Permet au navigateur d'utiliser aucun paramètre de proxy.
    • Auto : permet au navigateur de détecter automatiquement les paramètres du proxy.
    • Bypass-local : permet au navigateur de contourner les paramètres de proxy configurés sur l'utilisateur distant.
    • Disabled : désactive les paramètres du proxy MSIE.
    Enter the IE Proxy Settings.

    Étape 5 (facultative)

    Dans la zone Split Tunneling Settings, cochez la case Enable Split Tunneling pour permettre au trafic destiné à Internet d'être envoyé directement à Internet sans être chiffré. La transmission tunnel complète envoie tout le trafic au périphérique final, où il est ensuite acheminé vers les ressources de destination, éliminant ainsi le réseau d’entreprise du chemin d’accès Web.

    In the Split Tunneling Settings area, check the Enable Split Tunneling checkbox to allow Internet destined traffic to be sent unencrypted directly to the Internet. Full Tunneling sends all traffic to the end device where it is then routed to destination resources, eliminating the corporate network from the path for web access.

    Étape 6 (facultative)

    Cliquez sur une case d'option pour choisir d'inclure ou d'exclure le trafic lors de l'application de la transmission tunnel partagée.

    Click on a radio button to choose whether to include or exclude traffic when applying the split tunneling.

    Étape 7

    Dans le tableau Réseau partagé, cliquez sur l'icône d'ajout pour ajouter une exception Réseau partagé.

    In the Split Network Table, click the Add button to add split Network exception.

    Étape 8

    Saisissez l'adresse IP du réseau dans le champ prévu à cet effet.

    Enter the IP address of the network in the field provided.

    Étape 9

    Dans le tableau Split DNS, cliquez sur l'icône d'ajout pour ajouter une exception Split DNS.

    In the Split DNS Table, click the Add button to add split DNS exception.

    Étape 10

    Saisissez le nom de domaine dans le champ prévu à cet effet, puis cliquez sur Apply.

    Enter the Domain name in the field provided and then click Apply.

    Le routeur est fourni avec 2 licences serveur AnyConnect par défaut. Cela signifie qu'une fois que vous disposez de licences client AnyConnect, vous pouvez établir 2 tunnels VPN simultanément avec tout autre routeur de la gamme RV340.

    En bref, le routeur RV345P n’a pas besoin de licence, mais tous les clients en ont besoin. Les licences client AnyConnect permettent aux clients de bureau et mobiles d'accéder au réseau VPN à distance.

    Cette section suivante explique comment obtenir des licences pour vos clients.

    Client de mobilité AnyConnect

    Un client VPN est un logiciel installé et exécuté sur un ordinateur qui souhaite se connecter au réseau distant. Ce logiciel client doit être configuré avec la même configuration que celle du serveur VPN, par exemple l'adresse IP et les informations d'authentification. Ces informations d'authentification incluent le nom d'utilisateur et la clé pré-partagée qui seront utilisés pour chiffrer les données. Selon l’emplacement physique des réseaux à connecter, un client VPN peut également être un périphérique matériel. Cela se produit généralement si la connexion VPN est utilisée pour connecter deux réseaux situés à des emplacements distincts.

    Le client Cisco AnyConnect Secure Mobility est une application logicielle permettant de se connecter à un VPN fonctionnant sur divers systèmes d'exploitation et configurations matérielles. Cette application logicielle permet aux ressources distantes d'un autre réseau d'être accessibles comme si l'utilisateur était directement connecté à son réseau, mais de manière sécurisée.

    Une fois le routeur enregistré et configuré avec AnyConnect, le client peut installer des licences sur le routeur à partir de votre pool de licences disponible que vous achetez, qui est détaillé dans la section suivante.

    Achat de licence

    Vous devez acheter une licence auprès de votre distributeur Cisco ou de votre partenaire Cisco. Lorsque vous commandez une licence, vous devez fournir votre ID de compte Cisco Smart ou votre ID de domaine sous la forme name@domain.com.

    Si vous n'avez pas de distributeur ou de partenaire Cisco, vous pouvez en trouver un ici.

    Au moment de la rédaction de ce document, les références produit suivantes peuvent être utilisées pour acheter des licences supplémentaires par lots de 25. Notez qu'il existe d'autres options pour les licences client AnyConnect, comme indiqué dans le Guide de commande Cisco AnyConnect. Toutefois, l'ID de produit indiqué est la condition minimale pour une fonctionnalité complète.

    Veuillez noter que la référence produit de licence client AnyConnect indiquée en premier, fournit des licences pour une durée d'1 an et nécessite un achat minimum de 25 licences. D'autres références de produits applicables aux routeurs de la gamme RV340 sont également disponibles avec différents niveaux d'abonnement, comme suit :

    • LS-AC-PLS-1Y-S1 — Licence client Cisco AnyConnect Plus 1 an
    • LS-AC-PLS-3Y-S1 — Licence client Cisco AnyConnect Plus de 3 ans
    • LS-AC-PLS-5Y-S1 — Licence client Cisco AnyConnect Plus de 5 ans
    • LS-AC-PLS-P-25-S — Pack de 25 licences client perpétuelles Cisco AnyConnect Plus
    • LS-AC-PLS-P-50-S — Pack de 50 licences client perpétuelles Cisco AnyConnect Plus

    Informations client

    Lorsque votre client configure l'un des éléments suivants, vous devez lui envoyer ces liens :

    Vérification de la connectivité VPN AnyConnect

    Étape 1

    Cliquez sur l'icône AnyConnect Secure Mobility Client.

    Click on the AnyConnect Secure Mobility Client icon.

    Étape 2

    Dans la fenêtre AnyConnect Secure Mobility Client, entrez l'adresse IP de la passerelle et le numéro de port de la passerelle séparés par deux points (:), puis cliquez sur Connect.

    In the AnyConnect Secure Mobility Client window, enter the gateway IP address and the gateway port number separated by a colon (:), and then click Connect.

    Le logiciel indique maintenant qu'il contacte le réseau distant.

    The software will now show that it is contacting the remote network.

    Étape 3

    Entrez vos nom d'utilisateur et mot de passe de serveur dans les champs respectifs, puis cliquez sur OK.

    Enter your server username and password in the respective fields and then click OK.

    Étape 4

    Dès que la connexion est établie, la bannière de connexion apparaît. Cliquez sur Accepter.

    As soon as the connection is established, the Login Banner will appear. Click Accept.

    La fenêtre AnyConnect doit maintenant indiquer que la connexion VPN au réseau a réussi.

    The AnyConnect window should now indicate the successful VPN connection to the network.

    Si vous utilisez maintenant AnyConnect VPN, vous pouvez passer au-delà des autres options VPN et passer à la section suivante.

    Shrew Soft VPN

    Un VPN IPsec vous permet d'obtenir des ressources distantes en toute sécurité en établissant un tunnel chiffré sur Internet. Les routeurs de la gamme RV34X fonctionnent comme des serveurs VPN IPsec et prennent en charge le client VPN logiciel Shrew. Cette section vous explique comment configurer votre routeur et le client logiciel Shrew pour sécuriser une connexion à un VPN.

    Cisco ne prend pas en charge Shrew Soft. Cet exemple est fourni à des fins de démonstration uniquement. Si vous rencontrez des problèmes avec Shrew Soft, contactez-le pour obtenir de l'aide.

    Vous pouvez télécharger la dernière version du logiciel client Shrew Soft VPN ici : https://www.shrew.net/download/vpn

    Configuration de Shrew Soft sur le routeur de la gamme RV345P

    Nous allons commencer par configurer le VPN client-à-site sur le RV345P.

    Étape 1

    Accédez à VPN > Client-to-Site.

    Menu with VPN highlighted for first click and Client-to-Site for second click.

    Étape 2

    Ajoutez un profil VPN client-à-site.

    Client-to-site screen , highlighted is the Plus icon for user click.

    Étape 3

    Sélectionnez l'option Client VPN Cisco.

    Add a new Tunnel - Cisco VPN Client is highlighted.

    Étape 4

    Cochez la case Enable pour activer le profil de client VPN. Nous allons également configurer le nom du groupe, sélectionner l'interface WAN et entrer une clé pré-partagée.

    Notez le nom du groupe et la clé prépartagée car ils seront utilisés ultérieurement lors de la configuration du client.
    VPN configuration screen, Enable is highlighted, along with Group Name, Interface and Pre-shared Key. User will enter these fields.

    Étape 5

    Pour l'instant, laissez la table des groupes d'utilisateurs vide. Ceci est pour le groupe d'utilisateurs sur le routeur, mais nous ne l'avons pas encore configuré. Assurez-vous que le mode est défini sur Client. Saisissez la plage de pool pour le réseau local du client. Nous utiliserons les réseaux 172.16.10.1 à 172.16.10.10.

    La plage du pool doit utiliser un sous-réseau unique qui n'est pas utilisé ailleurs sur le réseau.
    User group section, Mode: Client is highlighted. Along with Start and end Ip address.

    Étape 6

    C'est ici que nous configurons les paramètres de configuration du mode. Voici les paramètres que nous allons utiliser :

    •  Primary DNS Server : si vous disposez d'un serveur DNS interne ou si vous souhaitez utiliser un serveur DNS externe, vous pouvez l'entrer ici. Sinon, l'adresse IP du réseau local RV345P est définie par défaut. Nous utiliserons la valeur par défaut dans notre exemple.
    •  Split Tunnel : cochez cette case pour activer la transmission tunnel partagée. Elle est utilisée pour spécifier le trafic qui passera sur le tunnel VPN. Nous allons utiliser le tunnel partagé dans notre exemple.
    •  Split Tunnel Table : saisissez les réseaux auxquels le client VPN doit avoir accès via le VPN. Cet exemple utilise le réseau local RV345P.
    Mode Configuration screen, Primary DNS server is highlighted with an IP address of 192.168.1.1.

    Étape 7

    Après avoir cliqué sur Save, nous pouvons voir le profil dans la liste IPsec Client-to-Site Groups.

    Client-to-site screen, contains the group or groups created.

    Étape 8

    Configurez un groupe d'utilisateurs à utiliser pour authentifier les utilisateurs du client VPN. Sous System Configuration > User Groups, cliquez sur l'icône plus pour ajouter un groupe d'utilisateurs.

    User Groups section, the Plus icon is highlighted for user click.

    Étape 9

    Saisissez un nom de groupe.

    Group Name: VPN.

    Étape 10

    Sous Services > EzVPN/3rd Party, cliquez sur Add pour lier ce groupe d'utilisateurs au profil client-à-site configuré précédemment.

    Add Feature List, the Select a Profile drop-down is highlighted.

    Étape 11

    Vous devriez maintenant voir le nom du groupe client-à-site dans la liste pour EzVPN/tiers.

    EZVPN/3rd Party Table

    Étape 12

    Une fois que vous avez appliqué la configuration de groupe d'utilisateurs, vous la verrez dans la liste Groupes d'utilisateurs et elle montrera le nouveau groupe d'utilisateurs sera utilisé avec le profil client-à-site que vous avez créé précédemment.

    User Groups page, VPN is highlighted along with EzVPN/3rd Party labelled Clients.

    Étape 13

    Configurez un nouvel utilisateur dans Configuration système > Comptes d'utilisateurs. Cliquez sur l'icône plus pour créer un nouvel utilisateur.

    Local Users, the plus icon is highlighted for user click.

    Étape 14

    Saisissez le nouveau nom d'utilisateur avec le nouveau mot de passe. Vérifiez que le groupe est défini sur le nouveau groupe d'utilisateurs que vous venez de configurer. Cliquez sur Apply lorsque vous avez terminé.

    User Accounts, User Name and Group are highlighted for user input.

    Étape 15

    Le nouvel utilisateur apparaîtra dans la liste des utilisateurs locaux.

    Local Users page, User Name vpnuser in the group VPN is highlighted.

    La configuration du routeur de la gamme RV345P est ainsi terminée. Ensuite, vous allez configurer le client VPN logiciel Shrew.

    Configuration du client VPN logiciel Shrew

    Procédez comme suit.

    Étape 1

    Ouvrez le Shrew Soft VPN Access Manager et cliquez sur Add pour ajouter un profil. Dans la fenêtre VPN Site Configuration qui s'affiche, configurez l'onglet General :

    •  Nom d'hôte ou adresse IP : utilisez l'adresse IP WAN (ou le nom d'hôte du routeur RV345P)
    •  Configuration automatique : sélectionnez ike config pull
    •  Adapter Mode : sélectionnez Use a Virtual adapter et l'adresse attribuée
    VPN Site Configuration in Shrewsoft. Highlighted is the IP address, auto Configuration drop-down box as well as the Adapter Mode drop-down box.

    Étape 2

    Configurez l'onglet Client. Dans cet exemple, nous avons conservé les paramètres par défaut.

    Client tab of VPN Site Configuration.

    Étape 3

    Sous Name Resolution > DNS, cochez la case Enable DNS et laissez les cases Obtain Automatically cochées.

    Name Resolution Tab of VPN Site Configuration.

    Étape 4

    Sous l'onglet Résolution de noms > WINS, cochez la case Activer WINS et laissez la case Obtenir automatiquement cochée.

    Continued Name Resolution screenshot.

    Étape 5

    Cliquez sur Authentication > Local Identity.

    •  Type d'identification : Sélectionner l'identificateur de clé
    •  Key ID String : saisissez le nom du groupe qui a été configuré sur le routeur RV345P
    Authentication tab of Shrewsoft. Identification Type and Key ID String are highlighted for user input.

    Étape 6

    Sous Authentication > Remote Identity. Dans cet exemple, nous avons conservé les paramètres par défaut.

    •  Type d'identification : adresse IP
    •  Chaîne d'adresse : <vide>
    •  Case à cocher Utiliser une adresse d'hôte distant découverte : cochée
    Authentication tab continued, ID type set to IP address and the toggle button Use a discovered remote host address.

    Étape 7

    Sous Authentication > Credentials, configurez les éléments suivants :

    •  Méthode d'authentification : sélectionnez Mutual PSK + XAuth
    •  Pre-Shared Key : saisissez la clé prépartagée configurée dans le profil client RV345P
    Authentication Method and Preshared Key are highlighted for user input.

    Étape 8

    Pour l'onglet Phase 1. Dans cet exemple, les paramètres par défaut ont été conservés :

    •  Type d'échange : Agressif
    •  Échange DH : groupe 2
    •  Algorithme de chiffrement : Auto
    •  Algorithme de hachage : Auto
    Phase 1 tab.

    Étape 9

    Dans cet exemple, les valeurs par défaut de l'onglet Phase 2 ont été conservées.

    •  Algorithme de transformation : Auto
    •  Algorithme HMAC : Auto
    •  PFS Exchange : désactivé
    •  Algorithme de compression : Désactivé
    Phase 2 tab.

    Étape 10

    Pour l'exemple de l'onglet Policy, nous avons utilisé les paramètres suivants :

    •  Niveau de génération de stratégie : Auto
    •  Gérer les associations de sécurité persistantes : coché
    •  Obtenir la topologie automatiquement ou Tunnel All : coché

    Puisque nous avons configuré la transmission tunnel partagée sur le RV345P, nous n'avons pas besoin de la configurer ici.

    Policy tab, Policy Generation Level set to auto, toggles for maintain persistent security associations and obtain topology automatically or tunnel all are active.

    Une fois terminé, cliquez sur Save (enregistrer).

    Étape 11

    Vous êtes maintenant prêt à tester la connexion. Dans VPN Access Manager, mettez en surbrillance le profil de connexion et cliquez sur le bouton Connect.

    VPN Access Manager, the Connect button is highlighted.

    Étape 12

    Dans la fenêtre VPN Connect qui s'affiche, entrez le nom d'utilisateur et le mot de passe en utilisant les informations d'identification pour le compte d'utilisateur que vous avez créé sur le RV345P (étapes 13 et 14). Lorsque vous avez terminé, cliquez sur Connect.

    Connect tab, with the connect button highlighted for user click.

    Étape 13

    Vérifiez que le tunnel est connecté. Le tunnel doit être activé.

    Tunnel Enabled verification.
    Shrew Soft a été utilisé comme exemple dans cette configuration. Shrew Soft n'étant pas un produit Cisco, veuillez contacter ce tiers si vous avez besoin d'assistance technique.

    Autres options VPN

    Il existe d'autres options pour l'utilisation d'un VPN. Cliquez sur les liens suivants pour plus d'informations :

    Configurations supplémentaires sur le routeur RV345P

    Configuration des VLAN (facultatif)

    Un réseau local virtuel (VLAN) vous permet de segmenter logiquement un réseau local (LAN) en différents domaines de diffusion. Dans les scénarios où des données sensibles peuvent être diffusées sur un réseau, des VLAN peuvent être créés pour améliorer la sécurité en dirigeant une diffusion sur un VLAN spécifique. Les VLAN peuvent également être utilisés pour améliorer les performances en réduisant le besoin d’acheminer des diffusions et des multidiffusions vers des destinations inutiles. Vous pouvez créer un VLAN, mais cela n'a aucun effet tant que le VLAN n'est pas connecté à au moins un port, manuellement ou dynamiquement. Les ports doivent toujours appartenir à un ou plusieurs VLAN.

    Vous pouvez consulter les Méthodes conseillées et les conseils de sécurité pour obtenir des conseils supplémentaires.

    Si vous ne souhaitez pas créer de VLAN, passez à la section suivante.

    Étape 1

    Accédez à LAN > VLAN Settings.

    Navigate to LAN > VLAN Settings.

    Étape 2

    Cliquez sur l'icône d'ajout pour créer un nouveau VLAN.

    Click the add icon to create a new VLAN.

    Étape 3

    Entrez l'ID de VLAN que vous souhaitez créer et un nom pour celui-ci. La plage d'ID de VLAN est comprise entre 1 et 4 093.

    Enter the VLAN ID that you want to create and a Name for it. The VLAN ID range is from 1-4093.

    Étape 4

    Décochez la case Enabled pour le routage inter-VLAN et la gestion des périphériques si vous le souhaitez. Le routage inter-VLAN est utilisé pour acheminer les paquets d’un VLAN à un autre.

    En général, cette méthode n'est pas recommandée pour les réseaux invités, car vous souhaiterez isoler les utilisateurs invités, car elle laisse les VLAN moins sécurisés. Il peut parfois être nécessaire pour les VLAN de router entre eux. Si c'est le cas, consultez Routage inter-VLAN sur un routeur RV34x avec restrictions ACL ciblées pour configurer le trafic spécifique que vous autorisez entre les VLAN.

    Device Management est le logiciel qui vous permet d'utiliser votre navigateur pour vous connecter à l'interface utilisateur Web du RV345P, à partir du VLAN, et gérer le RV345P. Cette option doit également être désactivée sur les réseaux invités.

    Dans cet exemple, nous n'avons pas activé le routage inter-VLAN ou la gestion des périphériques pour maintenir le VLAN plus sécurisé.

    Device Management is the software that allows you to use your browser to log into the Web UI of the RV345P, from the VLAN, and manage the RV345P. This should also be disabled on Guest networks.

    Étape 5

    L'adresse IPv4 privée est automatiquement renseignée dans le champ IP Address. Vous pouvez régler ce paramètre si vous le souhaitez. Dans cet exemple, le sous-réseau a 192.168.2.100-192.168.2.149 adresses IP disponibles pour DHCP. 192.168.2.1-192.168.2.99 et 192.168.2.150-192.168.2.254 sont disponibles pour les adresses IP statiques.

    The private IPv4 address will auto-populate in the IP Address field. You can adjust this if you choose.

    Étape 6

    Le masque de sous-réseau sous Masque de sous-réseau sera automatiquement renseigné. Si vous apportez des modifications, le champ est automatiquement ajusté.

    Pour cette démonstration, nous allons laisser le masque de sous-réseau comme 255.255.255.0 ou /24.

    The subnet mask under Subnet Mask will auto-populate. If you make changes, this will automatically adjust the field.

    Étape 7

    Sélectionnez un type de protocole DHCP (Dynamic Host Configuration Protocol). Les options suivantes sont disponibles :

    Disabled : désactive le serveur DHCP IPv4 sur le VLAN. Ceci est recommandé dans un environnement de test. Dans ce scénario, toutes les adresses IP doivent être configurées manuellement et toutes les communications doivent être internes.

    Serveur : option la plus souvent utilisée.

    • Lease Time (Durée du bail) : saisissez une durée comprise entre 5 et 43 200 minutes. La valeur par défaut est 1 440 minutes (soit 24 heures).
    • Range Start et Range End : saisissez le début et la fin de la plage d'adresses IP pouvant être attribuées dynamiquement.
    • DNS Server (Serveur DNS) : sélectionnez cette option pour utiliser le serveur DNS en tant que proxy ou à partir d'un FAI dans la liste déroulante.
    • WINS Server : saisissez le nom du serveur WINS.
    • Options DHCP :
      • Option 66 : saisissez l'adresse IP du serveur TFTP.
      • Option 150 : saisissez l'adresse IP d'une liste de serveurs TFTP.
      • Option 67 : saisissez le nom du fichier de configuration.
    • Relay : saisissez l'adresse IPv4 du serveur DHCP distant pour configurer l'agent de relais DHCP. Il s'agit d'une configuration plus avancée.
    Select a Dynamic Host Configuration Protocol (DHCP) Type.

    Étape 8

    Cliquez sur Apply pour créer le nouveau VLAN.

    Click Apply to create the new VLAN.

    Attribution de VLAN aux ports (facultatif)

    16 VLAN peuvent être configurés sur le RV345P, avec un VLAN pour le réseau étendu (WAN). Les VLAN qui ne sont pas sur un port doivent être exclus. Cela permet de conserver le trafic sur ce port exclusivement pour les VLAN/VLAN que l'utilisateur a spécifiquement attribués. Il s’agit d’une bonne pratique.

    Les ports peuvent être configurés en tant que port d'accès ou port agrégé :

    • Port d'accès : un VLAN est attribué. Les trames non étiquetées sont transmises.
    • Port d’agrégation : peut transporter plusieurs VLAN. L’agrégation 802.1q permet à un VLAN natif d’être non étiqueté. Les VLAN dont vous ne voulez pas sur la liaison doivent être exclus.

    Un VLAN a attribué son propre port :

    • Considéré comme un port d'accès.
    • Le VLAN attribué à ce port doit être étiqueté Untagged.
    • Tous les autres VLAN doivent être étiquetés Excluded pour ce port.

    Au moins deux VLAN qui partagent un port :

    • Considéré comme un port agrégé.
    • L’un des VLAN peut être étiqueté Untagged (non balisé).
    • Les autres réseaux locaux virtuels qui font partie du port de liaisons doivent être étiquetés Tagged (balisé).
    • Les VLAN qui ne font pas partie du port de liaisons doivent être étiquetés Excluded (exclus) pour ce port.
    Dans cet exemple, il n’existe pas de trunks.

    Étape 1

    Sélectionnez les ID de VLAN à modifier.

    Dans cet exemple, nous avons sélectionné VLAN 1 et VLAN 200.

    Select the VLAN IDs to edit. Click Edit.

    Étape 2

    Cliquez sur Edit pour attribuer un VLAN à un port LAN et spécifier chaque paramètre comme Tagged, Untagged ou Excluded.

    Dans cet exemple, sur LAN1, nous avons attribué VLAN 1 comme non étiqueté et VLAN 200 comme exclu. Pour le réseau local LAN2, nous avons attribué VLAN 1 comme Excluded et VLAN 200 comme Untagged.

    Click Edit to assign a VLAN to a LAN port and specify each setting as Tagged, Untagged, or Excluded.

    Étape 3

    Cliquez sur Apply pour enregistrer la configuration.

    Click Apply to save the configuration.

    Vous devez maintenant avoir correctement créé un nouveau VLAN et configuré les VLAN sur les ports du RV345P. Répétez la procédure pour créer les autres VLAN. Par exemple, VLAN300 serait créé pour Marketing avec un sous-réseau de 192.168.3.x et VLAN400 serait créé pour Accounting avec un sous-réseau de 192.168.4.x.

    Ajouter une adresse IP statique (facultatif)

    Si vous souhaitez qu’un périphérique donné soit accessible à d’autres VLAN, vous pouvez lui attribuer une adresse IP locale statique et créer une règle d’accès pour le rendre accessible. Cela ne fonctionne que si le routage inter-VLAN est activé. Il existe d’autres situations où une adresse IP statique peut être utile. Pour plus d'informations sur la définition d'adresses IP statiques, consultez Meilleures pratiques pour la définition d'adresses IP statiques sur le matériel Cisco Business.

    Si vous n'avez pas besoin d'ajouter une adresse IP statique, vous pouvez passer à la section suivante de cet article.

    Étape 1

    Accédez à LAN > Static DHCP (DHCP statique). Cliquez sur l'icône plus.

    Navigate to LAN > Static DHCP. Click on the plus icon.

    Étape 2

    Ajoutez les informations DHCP statique pour le périphérique. Dans cet exemple, le périphérique est une imprimante.

    Add the Static DHCP information for the device. In this example, the device is a printer.

    Gestion des certificats (facultatif)

    Un certificat numérique certifie la propriété d'une clé publique par le sujet nommé du certificat. Cela permet aux parties de confiance de dépendre des signatures ou des assertions faites par la clé privée qui correspond à la clé publique qui est certifiée. Un routeur peut générer un certificat auto-signé, un certificat créé par un administrateur réseau. Il peut également envoyer des demandes aux autorités de certification (CA) pour demander un certificat d'identité numérique. Il est important d'avoir des certificats légitimes d'applications tierces.

    Une autorité de certification (CA) est utilisée pour l'authentification. Les certificats peuvent être achetés à partir de n'importe quel nombre de sites tiers. C'est un moyen officiel de prouver que votre site est sécurisé. Essentiellement, l'autorité de certification est une source fiable qui vérifie que vous êtes une entreprise légitime et que vous pouvez être fiable. Selon vos besoins, un certificat à un coût minimal. Vous êtes extrait par l'autorité de certification, et une fois qu'elle aura vérifié vos informations, elle vous délivrera le certificat. Ce certificat peut être téléchargé en tant que fichier sur votre ordinateur. Vous pouvez ensuite accéder à votre routeur (ou à votre serveur VPN) et l'y télécharger.

    Générer un CSR/certificat

    Étape 1

    Connectez-vous à l'utilitaire Web du routeur et choisissez Administration > Certificate.

    Choose Administration > Certificate.

    Étape 2

    Cliquez sur Generate CSR/Certificate. La page Generate CSR/Certificate (Générer un CSR/certificat) s'affiche.

    Click Generate CSR/Certificate

    Étape 3

    Remplissez les cases avec les éléments suivants :

    • Sélectionnez le type de certificat approprié
      • Certificat auto-signataire : certificat SSL (Secure Socket Layer) signé par son propre créateur. Ce certificat est moins fiable, car il ne peut pas être annulé si la clé privée est compromise d'une manière ou d'une autre par un pirate.
      • Demande de signature certifiée : il s'agit d'une infrastructure à clé publique (PKI) qui est envoyée à l'autorité de certification pour demander un certificat d'identité numérique. Elle est plus sécurisée que l'auto-signature, car la clé privée est gardée secrète.
    • Entrez un nom pour votre certificat dans le champ Nom du certificat pour identifier la demande. Ce champ ne peut pas être vide ni contenir d'espaces ou de caractères spéciaux.
    • (Facultatif) Dans la zone Autre nom du sujet, cliquez sur une case d'option. Les options sont les suivantes :
      • IP Address : saisissez une adresse IP (Internet Protocol)
      • FQDN : saisissez un nom de domaine complet (FQDN)
      • Email : saisissez une adresse e-mail
    • Dans le champ Subject Alternative Name, saisissez le nom de domaine complet.
    • Sélectionnez le nom du pays dans lequel votre organisation est légalement enregistrée dans la liste déroulante Nom du pays.
    • Saisissez le nom ou l'abréviation de l'État, de la province, de la région ou du territoire où se trouve votre organisation dans le champ State or Province Name(ST).
    • Saisissez le nom de la localité ou de la ville dans laquelle votre organisation est enregistrée ou située dans le champ Nom de la localité.
    • Inscrivez le nom sous lequel votre entreprise est légalement enregistrée. Si vous vous inscrivez en tant que petite entreprise ou propriétaire unique, saisissez le nom du demandeur de certificat dans le champ Nom de l'organisation. Les caractères spéciaux ne peuvent pas être utilisés.
    • Saisissez un nom dans le champ Nom de l'unité d'organisation pour différencier les divisions au sein d'une organisation.
    • Entrez un nom dans le champ Nom commun. Ce nom doit être le nom de domaine complet du site Web pour lequel vous utilisez le certificat.
    • Saisissez l'adresse e-mail de la personne qui souhaite générer le certificat.
    • Dans la liste déroulante Key Encryption Length, sélectionnez une longueur de clé. Les options sont 512, 1024 et 2048. Plus la longueur de la clé est importante, plus le certificat est sécurisé.
    • Dans le champ Durée valide, saisissez le nombre de jours pendant lesquels le certificat sera valide. Il est défini par défaut à 360.
    • Cliquez sur Générer.
    Click Generate
    Le certificat généré doit maintenant apparaître dans la table des certificats.
    The generated certificate should now appear in the Certificate Table.

    Vous devez maintenant avoir créé un certificat sur le routeur RV345P.

    Exporter un certificat

    Étape 1

    Dans le tableau des certificats, cochez la case du certificat à exporter et cliquez sur l'icône d'exportation.

    In the Certificate Table, check the checkbox of the certificate you want to export and click the export icon.

    Étape 2

    • Cliquez sur un format pour exporter le certificat. Les options sont les suivantes :
      • PKCS #12 — Public Key Cryptography Standards (PKCS) #12 est un certificat exporté fourni avec une extension .p12. Un mot de passe sera requis pour chiffrer le fichier afin de le protéger lors de son exportation, de son importation et de sa suppression.
      • PEM — Privacy Enhanced Mail (PEM) est souvent utilisé pour les serveurs Web pour leur capacité à être facilement traduits en données lisibles à l'aide d'un simple éditeur de texte tel que le bloc-notes.
    • Si vous avez choisi PEM, cliquez simplement sur Export.
    • Entrez un mot de passe pour sécuriser le fichier à exporter dans le champ Enter Password.
    • Saisissez à nouveau le mot de passe dans le champ Confirmer le mot de passe.
    • Dans la zone Select Destination, PC a été sélectionné et est la seule option actuellement disponible.
    • Cliquez sur Exporter.
    Click Export.

    Étape 3

    Un message indiquant la réussite du téléchargement s'affiche sous le bouton Download (Télécharger). Un fichier commence à être téléchargé dans votre navigateur. Click OK.

    Click Ok.

    Vous devez maintenant avoir exporté un certificat sur le routeur de la gamme RV345P.

    Importer un certificat

    Étape 1

    Cliquez sur Importer un certificat...

    Click on Import Certificate...

    Étape 2

    • Sélectionnez le type de certificat à importer dans la liste déroulante. Les options sont les suivantes :
      • Local Certificate : certificat généré sur le routeur.
      • Certificat CA : certificat certifié par une autorité tierce de confiance qui a confirmé que les informations contenues dans le certificat sont correctes.
      • PKCS #12 Encoded file — Public Key Cryptography Standards (PKCS) #12 est un format de stockage d'un certificat de serveur.
    • Entrez un nom pour le certificat dans le champ Certificate Name.
    • Si vous avez choisi PKCS #12, saisissez un mot de passe pour le fichier dans le champ Mot de passe d'importation. Sinon, passez à l'étape 3.
    • Cliquez sur une source pour importer le certificat. Les options sont les suivantes :
      • Importer à partir du PC
      • Importer depuis USB
    • Si le routeur ne détecte pas de lecteur USB, l'option Import from USB est grisée.
    • Si vous avez sélectionné Import From USB et que votre périphérique USB n'est pas reconnu par le routeur, cliquez sur Refresh.
    • Cliquez sur le bouton Choisir un fichier et choisissez le fichier approprié.
    • Cliquez sur Upload (charger).
    Click Upload.

    Une fois l'opération terminée, vous accédez automatiquement à la page principale du certificat. La table de certificats est renseignée avec le certificat récemment importé.

    The Certificate Table will populate with the recently imported certificate.

    Vous devez maintenant avoir importé un certificat sur votre routeur RV345P.

    Configuration d'un réseau mobile à l'aide d'une clé et d'un routeur de la gamme RV345P (facultatif)

    Vous souhaitez peut-être configurer un réseau mobile de secours à l'aide d'un dongle et de votre routeur RV345P. Si c'est le cas, vous devriez lire Configurer un réseau mobile à l'aide d'un dongle et d'un routeur de la gamme RV34x.

    Félicitations, vous avez terminé la configuration de votre routeur RV345P ! Vous allez maintenant configurer vos périphériques sans fil professionnels Cisco.

    Configuration du réseau maillé sans fil

    CBW140AC prêt à l'emploi

    Commencez par brancher un câble Ethernet entre le port PoE de votre CBW140AC et un port PoE du RV345P. La moitié des ports du RV345P peuvent fournir de l'alimentation PoE, donc n'importe lequel d'entre eux peut être utilisé.

    Vérifiez l'état des voyants. Le démarrage du point d'accès prend environ 10 minutes. Le voyant clignote en vert selon plusieurs modèles, alternant rapidement entre le vert, le rouge et l'ambre avant de redevenir vert. Il peut y avoir de petites variations dans l'intensité et la teinte de la couleur des LED d'une unité à l'autre. Lorsque le voyant DEL clignote en vert, passez à l'étape suivante.

    Le port de liaison ascendante Ethernet PoE sur le point d'accès de l'application mobile peut UNIQUEMENT être utilisé pour fournir une liaison ascendante au réseau local, et NON pour se connecter à d'autres périphériques compatibles avec l'application mobile ou les extendeurs de réseau maillé.

    Si votre point d'accès n'est pas neuf, prêt à l'emploi, assurez-vous qu'il est réinitialisé aux paramètres d'usine par défaut pour que le SSID CiscoBusiness-Setup s'affiche dans vos options Wi-Fi. Pour obtenir de l'aide à ce sujet, consultez Comment redémarrer et réinitialiser les paramètres d'usine par défaut sur les routeurs RV345x.

    Configuration du point d'accès sans fil pour application mobile 140AC

    Dans cette section, vous allez utiliser l'application mobile pour configurer le point d'accès sans fil de l'application mobile.

    Gardez à l'esprit que l'application a des mises à jour fréquentes et l'aspect/la disposition peut changer au fil du temps.

    À l'arrière du 140AC, branchez le câble fourni avec le point d'accès dans le connecteur PoE jaune de votre 140 AC. Branchez l'autre extrémité sur l'un des ports LAN du RV345P.

    Si vous rencontrez des problèmes de connexion, reportez-vous à la section Conseils de dépannage sans fil de cet article.

    Étape 1

    Téléchargez l'application sans fil Cisco Business disponible sur Google Play ou l'App Store d'Apple sur votre appareil mobile. Vous aurez besoin de l'un des systèmes d'exploitation suivants :

    • Android version 5.0 ou ultérieure
    • iOS version 8.0 ou ultérieure

    Étape 2

    Ouvrez Cisco Business Application sur votre appareil mobile.

    This image shows what the Cisco Business Wireless App looks like when this article was published.

    Étape 3

    Connectez-vous au réseau sans fil CiscoBusiness-Setup sur votre appareil mobile. La phrase de passe est cisco123.

    Connect to the CiscoBusiness-Setup wireless network on your mobile device using passphrase cisco123 image shows the mobile app interface

    Étape 4

    L'application détecte automatiquement le réseau mobile. Sélectionnez Configurer mon réseau.

    Select Set up My Network

    Étape 5

    Pour configurer le réseau, saisissez les informations suivantes :

    • Créer un nom d'utilisateur admin
    • Créer un mot de passe admin
    • Confirmez le mot de passe admin en le saisissant à nouveau
    • (Facultatif) Cochez la case Afficher le mot de passe.

    Sélectionnez Mise en route.

    Étape 6

    Pour configurer le nom et le lieu, entrez précisément les informations suivantes. Si vous entrez des informations conflictuelles, cela peut entraîner un comportement imprévisible.

    • Nom du point d'accès de l'application mobile pour votre réseau sans fil.
    • Pays
    • Date
    • Heure
    • Fuseau horaire

    Étape 7

    Activez l'option Maillage. Cliquez sur Next (Suivant).

    Enable mesh option if needed and click next.

    Étape 8

    (Facultatif) Vous pouvez choisir d'activer l'IP statique pour votre point d'accès d'application mobile à des fins de gestion. Si ce n'est pas le cas, votre serveur DHCP attribuera une adresse IP. Si vous ne souhaitez pas configurer d'adresse IP statique pour votre point d'accès, cliquez sur Next.

    Click Next if you do not wish to configure static IP for the access point

    Pour vous connecter au réseau, vous pouvez également procéder comme suit :

    Sélectionnez Static IP pour votre point d'accès d'application mobile. Par défaut, cette option est désactivée.

    • Saisissez l'adresse IP de gestion
    • Subnet Mask (Masque de sous-réseau)
    • Passerelle par défaut

    Cliquez sur Save.

    Enable Static IP if required and click Save

    Étape 9

    Configurez le réseau sans fil en saisissant :

    • Nom du réseau/SSID
    • Sécurité
    • Phrase De Passe
    • Confirmer la phrase secrète
    • (Facultatif) Cochez la case Show Passphrase

    Cliquez sur Next (Suivant).

    Configure wireless network and click next

    WPA (Wi-Fi protected Access) version 2 (WPA2) est la norme actuelle de sécurité Wi-Fi.

    Étape 10

    Pour confirmer les paramètres dans l'écran Submit to Mobile Application AP, cliquez sur Submit.

    click submit

    Étape 11

    Attendez la fin du redémarrage.

    Wait for the reboot to complete

    Le redémarrage peut prendre jusqu'à 10 minutes. Lors d'un redémarrage, le voyant du point d'accès passe par plusieurs modèles de couleurs. Lorsque le voyant est vert et clignote, passez à l'étape suivante. Si le voyant ne passe pas le modèle rouge clignotant, cela indique qu'il n'y a pas de serveur DHCP dans votre réseau. Assurez-vous que le point d'accès est connecté à un commutateur ou à un routeur avec un serveur DHCP.

    Étape 12

    L'écran de confirmation suivant s'affiche. Click OK.

    Click yes on the confirmation screen

    Étape 13

    Fermez l'application, connectez-vous à votre nouveau réseau sans fil et relancez-le pour terminer avec succès la première partie de votre réseau sans fil.

    Conseils de dépannage sans fil

    Si vous rencontrez des problèmes, consultez les conseils suivants :

    • Assurez-vous que le SSID (Service Set Identifier) correct est sélectionné. Il s'agit du nom que vous avez créé pour le réseau sans fil.
    • Déconnectez tout VPN pour l'application mobile ou sur un ordinateur portable. Vous pouvez même être connecté à un VPN que votre fournisseur de services mobiles utilise et que vous ne connaissez peut-être même pas. Par exemple, un téléphone Android (Pixel 3) avec Google Fi comme fournisseur de services dispose d'un VPN intégré qui se connecte automatiquement sans notification. Cette option doit être désactivée pour trouver le point d'accès de l'application mobile.
    • Connectez-vous au point d'accès de l'application mobile avec https://<adresse IP du point d'accès de l'application mobile>.
    • Une fois que vous avez effectué la configuration initiale, assurez-vous que https:// is est utilisé si vous vous connectez à ciscobusiness.cisco ou en entrant l'adresse IP dans votre navigateur Web. En fonction de vos paramètres, votre ordinateur peut avoir été automatiquement renseigné avec http:// since, ce que vous avez utilisé la première fois que vous vous êtes connecté.
    • Pour aider à résoudre les problèmes liés à l'accès à l'interface utilisateur Web ou des problèmes de navigateur pendant l'utilisation de l'AP, dans le navigateur Web (Firefox dans ce cas) cliquez sur le menu Ouvrir, allez à Aide > Informations de dépannage et cliquez sur Actualiser Firefox.

    Configuration des extendeurs de réseau maillé CBW142ACM

    Vous êtes dans la partie domestique de la configuration de ce réseau, il vous suffit d'ajouter vos extendeurs de maillage !

    Connectez-vous à l'application Cisco Business sur votre appareil mobile.

    Étape 1

    Accédez à Périphériques. Vérifiez à nouveau que l'option Maillage est activée.

    Étape 2

    Vous devez entrer l'adresse MAC de tous les extendeurs de maillage que vous souhaitez utiliser dans le réseau maillé avec le point d'accès d'application mobile. Pour ajouter l'adresse MAC, cliquez sur Add Mesh Extenders dans le menu.

    Étape 3

    Vous pouvez ajouter l'adresse MAC en scannant un code QR ou en entrant manuellement l'adresse MAC. Dans cet exemple, Scan a QR code est sélectionné.

    scan the QR code

    Étape 4

    Un lecteur de code QR apparaît pour lire le code QR.

    L'écran suivant s'affiche une fois que le code QR de l'extendeur de maillage a été analysé.

    A notification will appear after scanning the QR code

    Étape 5 (facultative)

    Si vous préférez, entrez une description pour Mesh Extender. Click OK.

    Enter description and click OK

    Étape 6

    Vérifiez le résumé et cliquez sur Submit.

    Review summary and click submit

    Étape 7

    Cliquez sur Add More Mesh Extenders pour ajouter d'autres extendeurs de maillage à votre réseau. Une fois que tous vos extendeurs de maillage ont été ajoutés, cliquez sur Terminé.

    Add more mesh extenders or click done

    Répétez l' pour chaque extendeur de maillage.

    Vous disposez maintenant des paramètres de base prêts à être appliqués. Avant de continuer, vérifiez et mettez à jour le logiciel si nécessaire.

    Vérifier et mettre à jour le logiciel sur l'application mobile

    La mise à jour des logiciels est extrêmement importante, alors n'oubliez pas cette partie !

    Étape 1

    Sur votre application mobile, sous l'onglet More, cliquez sur le bouton Check for update. Suivez les invites pour mettre à jour le logiciel vers la dernière version.

    Étape 2

    La progression du téléchargement s'affiche au fur et à mesure de son chargement.

    Étape 3

    Une fenêtre contextuelle de confirmation vous informe de la fin de la mise à niveau logicielle. Click OK.

    Créer des WLAN avec l'application mobile

    Cette section vous permet de créer des réseaux locaux sans fil (WLAN).

    Étape 1

    Ouvrez l'application Cisco Business Wireless.
    This image shows what the Cisco Business Wireless app looks like when this article was published.

    Étape 2

    Connectez-vous à votre réseau sans fil Cisco Business sur votre téléphone portable. Connectez-vous à l'application. Cliquez sur l'icône WLAN en haut de la page.

    Connect to your Cisco Business wireless network on your mobile. Log into the application. Click on the WLAN icon on the top of the page.

    Étape 3

    L'écran Add New WLAN s'affiche. Les réseaux locaux sans fil existants s’affichent. Sélectionnez Add New WLAN.

    The Add New WLAN screen opens. You will see the existing WLANs. Select Add New WLAN.

    Étape 4

    Saisissez un nom de profil et un SSID. Remplissez les autres champs ou conservez les paramètres par défaut. Si vous avez activé le contrôle de visibilité des applications, d'autres configurations vous seront expliquées à l'étape 6. Cliquez sur Next (Suivant).

    Enter a Profile Name and SSID. Fill in the rest of the fields or leave at the default settings. If you enabled Application Visibility Control, you will have other configurations explained in Step 6. Click Next.

    Étape 5 (facultative)

    Si vous avez activé Application Visibility Control à l'étape 4, vous pouvez configurer d'autres paramètres, y compris un réseau invité. Les détails de cette opération sont disponibles dans la section suivante. Captive Network Assistant, Security Type, Passphrase, and Password Expiry peuvent également être ajoutés ici. Une fois que vous avez ajouté toutes les configurations, cliquez sur Next.

    Application Visibility Control, Captive Network Assistant, Security Type, Passphrase, and Password Expiry can be added here. When you have added all configurations, click Next.

    Lors de l'utilisation de l'application mobile, les seules options du type de sécurité sont Open ou WPA2 Personal. Pour obtenir des options plus avancées, connectez-vous à l'interface utilisateur Web du point d'accès de l'application mobile.

    Étape 6 (facultative)

    Cet écran vous donne les options pour la mise en forme du trafic. Dans cet exemple, aucun formatage de trafic n'a été configuré. Cliquez sur Submit.

    This screen gives you the options for Traffic Shaping. In this example, no traffic shaping has been configured. Click Submit.

    Étape 7

    Une fenêtre contextuelle de confirmation s'affiche. Click OK.

    You will see a confirmation pop-up. Click Ok.

    Étape 8

    Vous verrez le nouveau WLAN ajouté au réseau ainsi qu'un rappel pour enregistrer la configuration.

    You will see the New WLAN added to the network as well as a reminder to save the configuration.

    Étape 9

    Enregistrez votre configuration en cliquant sur l'onglet More, puis sélectionnez Save Configuration dans le menu déroulant.

    Save your configuration by clicking the More tab and then select Save Configuration from the drop-down menu.

    Créer un WLAN invité à l'aide de l'application mobile

    Étape 1

    Connectez-vous à votre réseau sans fil Cisco Business sur votre appareil mobile. Connectez-vous à l'application.

    This image shows what the Cisco Business Wireless app looks like when this article was published.

    Étape 2

    Cliquez sur l'icône WLAN en haut de la page.

    Connect to your Cisco Business wireless network on your mobile device. Log into the application. Click on the WLAN icon on the top of the page.

    Étape 3

    L'écran Add New WLAN s'affiche. Vous verrez tous les WLAN existants. Sélectionnez Add New WLAN.

    Étape 4

    Saisissez un nom de profil et un SSID. Remplissez les autres champs ou conservez les paramètres par défaut. Cliquez sur Next (Suivant).

    Étape 5

    Activez le réseau invité. Dans cet exemple, Captive Network Assistant est également activé, mais c'est facultatif. Vous avez des options pour Type d'accès. Dans ce cas, Social Login est sélectionné.

    Turn on Guest Network. In this example, Captive Network Assistant is also toggled on, but this is optional. You have options for Access Type. In this case, Social Login is selected.

    Étape 6

    Cet écran vous donne les options de formatage du trafic (facultatif). Dans cet exemple, aucun formatage de trafic n'a été configuré. Cliquez sur Submit.

    This screen gives you the options for Traffic Shaping (Optional). In this example, no traffic shaping has been configured. Click Submit.

    Étape 7

    Une fenêtre contextuelle de confirmation s'affiche. Click OK.

    You will see a confirmation pop-up. Click Ok.

    Étape 8

    Enregistrez votre configuration en cliquant sur l'onglet More, puis sélectionnez Save Configuration dans le menu déroulant.

    Conclusion

    Vous disposez à présent d'une configuration complète pour votre réseau. Prenez une minute pour fêter et ensuite vous mettre au travail !

    Si vous souhaitez ajouter le profilage d'application ou le profilage client à votre réseau maillé sans fil, vous devez utiliser l'interface utilisateur Web. Cliquez pour configurer ces fonctions.

    Nous voulons ce qu’il y a de mieux pour nos clients. Si vous avez des commentaires ou des suggestions à ce sujet, veuillez nous envoyer un courriel à l’équipe responsable du contenu de Cisco.

    Si vous souhaitez lire d'autres articles et documentations, consultez les pages d'assistance de votre matériel :

Historique de révision

Révision Date de publication Commentaires
1.0
19-Apr-2021
Première publication

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits