Mode d'emploi COMET LABS WRB54+

[. . . ] Routeur Internet, point d'accès sans fil 802. 11g ­ 54 Mbps, switch 4 ports et serveur VPN intégrés Manuel de l'utilisateur (Modèle WRB54+) 1 Copyright La reproduction, même en partie de ce manuel n'est pas autorisée. Son édition, son stockage, sa transcription, sa traduction est interdite sans autorisation préalable et écrite. Marques déposées Tous les produits, sociétés et marques déposées sont propriétés de leurs dépositaires respectifs. Elles ne sont présentes dans ce manuel que pour une meilleure compréhension. Les spécifications indiquées dans ce manuel sont susceptibles d'être modifiées à tout moment sans préavis. FCC Interference Statement This equipment has been tested and found to comply with the limits for a Class B digital device pursuant to Part 15 of the FCC Rules. [. . . ] Par défaut le VPN est désactivé. number of tunnels Comme le VPN dégrade les performances du réseau, le nombre de tunnel VPN est donc limité. Définissez soigneusement le nombre de tunnel que le routeur doit créer. · · Tunnel name Le nom de votre tunnel VPN. Method VPN IPSEc supporte deux types de méthodes pour obtenir des clés: clé manuelle ou échange de clé automatique. Avec une clé manuelle, l'administrateur système saisi manuellement une clé d'encryption et d'authentification à chaque extrémité du 42 tunnel VPN. Cependant avec la méthode IKE (Internet Key Exchange), les clés d'échange par Internet sont créées automatiquement. Il suffit donc de saisir juste une clé partagée prédéfinie (pre-shared key) à chaque bout du tunnel. · Fonctions des boutons Pour afficher la configuration détaillée de votre tunnel IKE ou Manual, cliquez sur le bouton More. 3. 6. 5. 1 VPN Settings ­ IPSEC VPN Settings - IKE Le tunnel VPN se crée en 3 temps (3 parties séparées): la partie basique (adresse IP, etc. . . . ), IKE proposal, et IPSec proposal. La partie basique est défini par: le Local Subnet (sous-réseau local), le Local Netmask (masque de sous réseau local), le Remote Subnet (le sous -réseau distant), le Remote Netmask (le masque de sous réseau distant), la Remote Gateway (la passerelle distante) et enfin la Preshared Key ( la clé partagée prédéfinie). Tunnel Name: Le nom du tunnel que vous avez nommé. Paramètres de base: · Local subnet: Adresse du réseau local, peut-être l'adresse d'une machine, une partie du réseau ou le réseau entier. · Local netmask : 43 Masque de sous réseau du réseau local. · Remote subnet Adresse du réseau à distance, peut-être l'adresse d'une machine, une partie du réseau ou le réseau entier. · · Remote netmask Masque de sous réseau du réseau à distance. Remote gateway L'adresse IP de la passerelle VPN distante. · Pre-shared key La première clé partagée et prédéfinie qui démarre le mécanisme IKE des deux passerelles VPN pour négocier une clé sécurisée. La Pre-shared key doit être la même de chaque côté du tunnel VPN. Fonctions des boutons: · · Select IKE proposal: Cliquez sur ce bouton pour paramétrer les valeurs IKE les plus fréquemment utilisées. Select IPSec proposal: Cliquez sur ce bouton pour paramétrer les valeurs IPSec les plus fréquemment utilisées. VPN Settings - Set IKE Proposal 44 · IKE Proposal index : Une liste de proposition est indexée depuis la liste de proposition IKE ci-dessous. Sélectionnez un numéro d'ID depuis Proposal ID, puis cliquez sur le bouton Add to, ajoute cette proposition à la liste. Vous ne pouvez choisir que 4 propositions par mis la liste pour le tunnel dédié. Le bouton Remove se trouvant à côté de la liste IKE Proposal index, permet d'enlever une proposition de l'index. · · Proposal name: Nom de la proposition IKE, donnez un nom explicite. [. . . ] Nous changerons le type EAP si besoin. 120 Figure 2: Activé le contrôle d'accès IEEE802. 1X 121 Figure 3: Smart card or certificate properties 4. Test de l'authentification du serveur RADIUS Windows 2000: 4. DUT authentifie PC1 à l'aide d'un certificat (PC2 fonctionne de la même manière). Téléchargez puis installez le certificat sur PC1 (Fig. 4). [. . . ]