Mode d'emploi SMC 7404WBRB

[. . . ] Routeur Barricade Routeur haut débit sans fil avec modem ADSL intégré Compatible avec les principaux DSLAM Firewall (journaux d'attaques extérieures, refus de service et filtrage de poste client) Supporte la modulation de ligne DMT Quatre ports Ethernet 10/100 à négociation automatique Serveur d'impression intégré Pass Through PPTP, L2TP et IPSec Accès Internet multi-utilisateurs avec un compte utilisateur unique Supporte PPPoE (PPP sur Ethernet) et PPPoA (PPP sur ATM) Installation Plug & Play Administration basée sur le Web ADSL Manuel d'utilisation SMC7404WBRA EU Routeur haut débit sans fil avec modem ADSL intégré Un produit de la gamme des solutions de connectivité Barricade primées de SMC Décembre 2002 Réf. : 150000018500E R01 TABLE 1 DES MATIÈRES Introduction . 1-1 À propos du routeur Barricade . Configuration de la ligne téléphonique . [. . . ] Indique le temps pendant lequel une session TCP est gérée après la détection d'un échange FIN par le firewall. Temps pendant lequel une session TCP est gérée en l'absence d'activité. Valeur par défaut Description Entrez le mot de passe de votre compte de messagerie électronique. TCP SYN wait 30 sec (Attente de synchronisation TCP) TCP FIN wait (Attente TCP FIN) 5 sec TCP connection 3600 idle timeout secondes (Délai (1 heure) d'inactivité de connexion TCP) UDP session idle timeout (Délai d'inactivité de session UDP) 30 sec Temps pendant lequel une session UDP est gérée en l'absence d'activité. H. 323 data 180 sec channel idle timeout (Délai d'inactivité de canal de données H. 323) DoS Detect Criteria (Critères de détection de refus de service) Temps pendant lequel une session H. 323 est gérée en l'absence d'activité. 4-56 FIREWALL Paramètre Total incomplete TCP/UDP sessions HIGH (Nombre total de sessions TCP/UDP incomplètes SEUIL HAUT) Total incomplete TCP/UDP sessions LOW (Nombre total de sessions TCP/UDP incomplètes SEUIL BAS) Valeur par défaut Description 300 sessions Définit le nombre de nouvelles sessions non établies qui conduira le logiciel à commencer à supprimer les sessions à moitié ouvertes. 250 sessions Définit le nombre de nouvelles sessions non établies qui conduira le logiciel à arrêter de supprimer les sessions à moitié ouvertes. 250 sessions Nombre maximal de sessions TCP/UDP Incomplete TCP/UDP incomplètes autorisées par minute. sessions (per min) HIGH (Sessions TCP/ UDP incomplètes par minute SEUIL HAUT) Incomplete 200 sessions Affectez à ce paramètre la valeur 0, car TCP/UDP aucune valeur minimale n'est obligatoire sessions (per et l'affectation d'une valeur plus élevée min) LOW aurait un impact négatif sur les (Sessions TCP/ performances. UDP incomplètes par minute SEUIL BAS) 4-57 CONFIGURATION DU ROUTEUR BARRICADE Paramètre Maximum incomplete TCP/UDP sessions number from same host (Nombre maximal de sessions TCP/ UDP incomplètes à partir du même hôte) Incomplete TCP/UDP sessions detect sensitive time period (Temps de détection des sessions TCP/UDP incomplètes) Valeur par défaut 10 Description Nombre maximal de sessions TCP/UDP incomplètes à partir du même hôte. 300 msec Temps nécessaire avant qu'une session TCP/UDP incomplète ne soit détectée comme telle. Maximum 30 half-open fragmentation packet number from same host (Nombre maximal de paquets de fragmentation à moitié ouverts à partir du même hôte) Half-open fragmentation detect sensitive time period (Temps de détection de fragmentation à moitié ouverte) Nombre maximal de paquets de fragmentation à moitié ouverts à partir du même hôte. 10 000 msec Temps nécessaire avant qu'une session de fragmentation à moitié ouverte ne soit détectée comme telle. 4-58 FIREWALL Paramètre Flooding cracker block time (Délai du craquage d'inondation) Valeur par défaut 300 sec Description Délai entre la détection d'une attaque de type inondation et le blocage de cette attaque. DMZ Si vous disposez d'un poste client qui ne peut pas exécuter correctement une application Internet à l'arrière du firewall, vous pouvez l'activer pour un accès bidirectionnel illimité à Internet. Dans cet écran, entrez l'adresse IP d'un hôte DMZ. L'ajout d'un poste client à la zone DMZ (Demilitarized Zone, Zone démilitarisée) peut présenter de nombreux risques en termes de sécurité pour le réseau local. Par conséquent, cette option ne doit être utilisée qu'en dernier recours. 4-59 CONFIGURATION DU ROUTEUR BARRICADE SNMP Community (Communauté) Utilisez l'écran de configuration SNMP pour afficher et modifier les paramètres du protocole SNMP (Simple Network Management Protocol). Pour accéder à ces informations, il est possible d'utiliser un ordinateur connecté au réseau, appelé NMS (Network Management Station). Les droits d'accès à l'agent sont contrôlés par les chaînes de communauté. Pour communiquer avec le routeur Barricade, le NMS doit d'abord soumettre une chaîne de communauté valide pour authentification. Paramètre Description Community (Communauté) Un nom de communauté autorisé pour l'accès aux fonctions d'administration. Access (Accès) L'accès aux fonctions d'administration est limité à Read only (Lecture seule) ou Read/ Write (Lecture/écriture). Active ou désactive l'entrée. Valid (Valide) 4-60 SNMP Remarque : il est possible d'indiquer jusqu'à 5 noms de communauté. Trap (Interception) Paramètre IP Address (Adresse IP) Description Les interceptions sont envoyées à cette adresse lorsque des erreurs ou des événements particuliers se produisent dans le réseau. 4-61 CONFIGURATION DU ROUTEUR BARRICADE Paramètre Description Community (Communauté) Chaîne de communauté (mot de passe) spécifiée pour la gestion des interceptions. Entrez un mot, autre que public ou private, pour empêcher des personnes non autorisées de lire des informations dans votre système. Version Définit l'état d'interception de l'entrée à « Disabled » (Désactivée) ou « Enabled » (Activée) avec V1 ou V2c. Le protocole v2c a été introduit fin 1995 et inclut des améliorations de la v1 qui sont universellement acceptées. Parmi ces améliorations figurent une commande de rapatriement en bloc pour réduire le trafic d'administration réseau lors de la lecture d'une séquence de variables MIB, et un ensemble plus élaboré de codes d'erreur pour une meilleure génération d'états sur une station d'administration réseau. 4-62 ADSL ADSL Parameters (Paramètres) Paramètre Operation Mode (Mode de fonctionnement) Description · · · Automatic (Automatique) ETSI DTS/TM-06006 standard (Norme ETSI DTS/TM-06006) G. 992. 1 standard (Norme G. 992. 1) Address 3C (Adresse 3C), etc. Réservés. 4-63 CONFIGURATION DU ROUTEUR BARRICADE Status (État) 4-64 ADSL Paramètre Status (État) Description Line Status Montre l'état en cours de la ligne ADSL. (État de la ligne) Débit Upstream (Émission) Downstream (Réception) Operation Data/ Defect Indication (Données de fonctionnement/ indication de défaut) Noise Margin (Marge de bruit) Upstream (Émission) Downstream (Réception) Output Power (Puissance de sortie) Attenuation (Atténuation) Upstream (Émission) Downstream (Réception) Réduction maximale de la puissance du signal d'émission. Réduction maximale de la puissance du signal de réception. Marge de bruit minimale en émission. Marge de bruit minimale en réception. Fluctuation maximale de la puissance de sortie. [. . . ] Any replaced or repaired product carries, either a 30-day limited warranty or the remainder of the initial warranty, whichever is longer. SMC is not responsible for any custom software or firmware, configuration information, or memory data of Customer contained in, stored on, or integrated with any products returned to SMC pursuant to any warranty. Products returned to SMC should have any customer-installed accessory or add-on components, such as expansion modules, removed prior to returning the product for replacement. SMC is not responsible for these items if they are returned with the product. v Customers must contact SMC for a Return Material Authorization number prior to returning any product to SMC. [. . . ]