Mode d'emploi COMET LABS WRM54

[. . . ] Routeur Internet, point d'accès sans fil 802. 11g ­ 54 Mbps avec Modem ADSL, switch 4 ports et serveur VPN intégrés Manuel de l'utilisateur (Modèle WRM54) Version 1. 01 ­ Janv. 2004 1 Copyright La reproduction, même en partie de ce manuel n'est pas autorisée. Son édition, son stockage, sa transcription, sa traduction est interdite sans autorisation préalable et écrite. Marques déposées Tous les produits, sociétés et marques déposées sont propriétés de leurs dépositaires respectifs . Elles ne sont prés entes dans ce manuel que pour une meilleure compréhension. [. . . ] Association control Sélectionnez Associate control pour activer les règles entre les machines sans fil et les autres machines du réseau LAN. Si on interdit une machine du réseau LAN de s'associer avec une machine sans fil, alors tout échange entre ces 2 machines sera bloqués. Sélectionnez Allow (autorisé) ou Deny (interdit) pour autoriser ou interdire les machines dont l'adresse MAC ne se trouve pas dans ce tableau. 40 Control table La table de contrôle Control Table est ce tableau se trouvant en bas de la page MAC Address Control. Chaque rangée de cette table indique l'adresse MAC et l'adresse IP correspondant à la machine. Vous pouvez distinguer 4 colonnes : MAC Address IP Address Adresse MAC de la machine L'adresse IP de la machine. Laissez en blanc si vous ne tenez pas compte de son adresse IP. C Quand Connection Control est activé, cochez la case C permet à la machine spécifiée de se connecter à ce routeur. A Quand Associate control est activé, cochez la case A permet d'associer la machine spécifiée avec les machines sans fil. Sur cette page, cette petite fenêtre vous aide à saisir les adresses MAC. Vous pouvez sélectionner une machine spécifique dans la zone DHCP clients, sélectionnez un numéro ID dans la partie ID, puis cliquez sur le bouton Copy to pour ajouter l'adresse MAC de cette machine. Previous page and Next Page Boutons Previous page (page précédente) et Next Page (page suivante). Pour simplifier cette page de configuration, cette fenêtre Control Page est divisée en plusieurs pages. Vous pouvez utiliser ces boutons pour passer d'une page à une autre. 41 4. 6. 5 VPN setting: Paramètres VPN Permet de créer un réseau virtuel privé (Virtual Private Network) à travers la connexion internet. Cette technologie es t très sécurisée, supporte la confidentialité des données, en utilisant des protocoles d'encapsulation, des algorithmes d'encryptions et de brouillage. · VPN enable L'activation du VPN permet de créer un tunnel sécurisé à travers Internet, mais dégrade les performances de votre réseau. Donc activez le VPN si vous avez réellement besoin d'une connexion VPN. Par défaut le VPN est désactivé. number of tunnels Comme le VPN dégrade les performances du réseau, le nombre de tunnel VPN est donc limité. Définissez soigneusement le nombre de tunnel que le routeur doit créer. · · Tunnel name Le nom de votre tunnel VPN. Method VPN IPSEc supporte deux types de méthodes pour obtenir des clés: clé manuelle ou échange de clé automatique. Avec une clé manuelle, l'administrateur système saisi manuellement une clé d'encryption et d'authentification à chaque extrémité du tunnel VPN. Cependant avec la méthode IKE (Internet Key Exchange), les clés d'échange par Internet sont créées automatiquement. Il s uffit donc de saisir juste une clé partagée prédéfinie (pre-shared key) à chaque bout du tunnel. · Fonctions des boutons 42 Pour afficher la configuration détaillée de votre tunnel IKE ou Manual, cliquez sur le bouton More. 4. 6. 5. 1 VPN Settings ­ IPSEC VPN Settings ­ IKE Le tunnel VPN se crée en 3 temps (3 parties séparées): la partie basique (adresse IP, etc. . . . ), IKE proposal, et IPSec proposal. La partie basique est défini par: le Local Subnet (sous -réseau local), le Local Netmask (masque de sous réseau local), le Remote Subnet (le sous-réseau distant), le Remote Netmask (le masque de sous réseau distant), la Remote Gateway (la passerelle distante) et enfin la Preshared Key ( la clé partagée prédéfinie). Tunnel Name: Le nom du tunnel que vous avez nommé. Paramètres de base: · Local subnet: Adresse du réseau local, peut-être l'adresse d'une machine, une partie du réseau ou le réseau entier. · · Local netmask : Masque de sous réseau du réseau local. [. . . ] Dans cet exemple, nous allons choisir d'utiliser un Certificat (voir fig. 3). Nous changerons le type EAP si besoin. 106 Figure 2: Activé le contrôle d'accès IEEE802. 1X Figure 3: Smart card or certificate properties 4. Test de l'authentification du serveur RADIUS Windows 2000: 4. 1. DUT authentifie PC1 à l'aide d'un certificat (PC2 fonctionne de la même manière). Téléchargez puis installez le certificat sur PC1 (Fig. 4). [. . . ]