Page 81 / 108 Scroll up to view Page 76 - 80
WRT 1900AC
|
Configuration Avancée
24
Pour la bande 5 GHz, vous avez les choix suivants :
Mixed
(Mode mixte, valeur par défaut) – accepte les connexions des clients 8²2.11a
ou 8²2.11n
Wireless-N Only
(8²2.11n only) (Sans fil-N seulement, 8²2.´´n seulement)
Wireless-A/N Only
(Sans fil-A/N seulement)
Wiresless-A Only
(Sans fil-A seulement)
Security mode
(Mode sécurité) — Vous pouvez sélectionner différentes options
de sécurité pour les réseaux 2,4 GHz et 5 GHz. Si le mode de sécurité que vous
sélectionnez nécessite une expression de passe, le champ
Password
(Mot de passe)
apparaît pour que vous puissiez l'entrer. Les choix offerts sont les suivants :
None (aucune sécurité)
WEP
WPA Personal
(personnel)
WPA Enterprise
(entreprise)
WPA2 Personal
(personnel)
WPA2 Enterprise
(entreprise)
WPA2/WPA Mixed Personal
(Mixte WPA2/WPA personnel)
WPA2/WPA Mixed Enterprise
(Mixte WPA2/WPA entreprise)
Conseil :
Les réseaux Sans fil N utilisent le mode de sécurité
WPA2-Personal
(personnel)
pour assurer une performance optimale.
Channel width
(Largeur du canal) — Nous vous recommandons de conserver le
paramètre par défaut (Auto) pour chaque bande. En mode Auto, le routeur et les clients
réseau passent automatiquement en mode
40 MHz
dans les cas suivants :
Vos clients sans fil prennent en charge le mode 4² MHz (parfois appelé mode « Lié »
(Bonded)
dans lequel deux canaux de 2² MHz sont joints ensemble pour assurer une
meilleure performance.
Il n'y a pas d'interférence dans le voisinage.
Avec davantage de canaux disponibles et moins de risques d'interférence sur la bande
5 GHz, vous pouvez forcer le mode 4² MHz.
Pour la bande 2,4 GHz, vous avez les choix suivants :
Auto
(2² MHz ou 4² Mhz)
20 MHz Only
(seulement)
Sur la bande 5 GHz, vous pouvez choisir :
Auto
(sélectionne automatiquement une des options ci-dessous)
20 MHz Only
(seulement)
40 MHz Only
(seulement)
Channel
(Canal) — Choisissez le canal qui sera utilisé pour chaque bande. Votre
routeur sélectionne automatiquement le canal ayant le moins d'interférence si vous
conservez le paramètre par défaut
Auto
. Nous recommandons de conserver les
paramètres par défaut pour les deux bandes.
Pour enregistrer vos modifications, cliquez sur
OK
.
CONTRÔLE DE L'ACCÈS À VOTRE RÉSEAU
Par défaut, l'Assistant de configuration active la norme de sécurité standard dans
l'industrie WPA (Wi-Fi Protected Access) en utilisant le mode mixte WPA2/WPA. Si
vous configurez manuellement votre réseau sans fil et que vous n'avez pas activé la
sécurité sans fil, votre réseau sera accessible presque à toute personne disposant
d'un appareil sans fil se trouvant à proximité.
Si vous choisissez de ne pas utiliser les fonctions de sécurité intégrées de
votre routeur, vous pouvez toujours contrôler l’accès à votre réseau sans fil en
ayant recours au filtrage d'adresses MAC. Chaque périphérique réseau dispose
d'une adresse MAC (Media Access Control) à ´2 chiffres. Grâce à ce filtre, vous
pouvez autoriser uniquement les adresses MAC connues, et par le fait même, les
périphériques connus sur votre réseau. De la même façon, vous pouvez exclure
certaines adresses MAC et leur interdire l'accès à votre réseau.
Conseil :
Le filtrage d'adresses MAC n'est pas une sécurité très forte. Le meilleur moyen
de sécuriser votre réseau est d'utiliser le paramètre de sécurité WPA2 de votre
routeur.
Exemple :
Étant donné que chaque configuration de filtrage MAC est unique, cet
exemple simplifié vous montre comment autoriser un seul périphérique.
Conseil :
Il est plus facile de sélectionner
Allow
(Autoriser) pour n'autoriser que les
périphériques connus plutôt que d'essayer d'exclure
(Deny)
ceux que vous ne
connaissez pas.
Page 82 / 108
WRT 1900AC
|
Configuration Avancée
25
Pour configurer le filtrage d'adresses MAC et n'autoriser qu'un seul
périphérique à accéder à votre réseau :
Connectez-vous au Sans fil intelligent Linksys. (Voir « Connexion au Sans fil intelligent
Linksys » à la page ¶.)
Sous
Router Settings
(Paramètres du routeur), cliquez sur
Wireless
(Sans fil). La page
Wireless (Sans fil) s'ouvre.
Cliquez sur l'onglet
MAC Filtering
(Filtrage MAC).
Sélectionnez Enabled (Activé) à côté des filtres MAC, puis
Allow access for ONLY
the listed MAC addresses
(Autoriser SEULEMENT les adresses MAC indiquées).
Cliquez sur
Add MAC Address
(Ajouter adresse MAC). Entrez l'adresse MAC dans
la zone
MAC Filter List
(Liste des filtres MAC) et cliquez sur
Save
(Enregistrer).
AMÉLIORATION DE VOTRE SÉCURITÉ GRÂCE AU
PARE³FEU INTÉGRÉ
Par défaut, les paramètres pare-feu de votre routeur conviennent à la plupart des
environnements domestiques. Aucun modification n'est nécessaire. Le pare-feu SPI
(Stateful Packet Inspection) est activé par défaut, et les demandes Internet anonymes
et IDENT sont filtrées par défaut. Tous les filtres Web sont désactivés, car le fait de
les activer pourrait causer des problèmes pour les
sites qui dépendent de contrôles
ActiveX, de Java ou de fichiers témoins (cookies).
Si vous décidez de modifier vos paramètres pare-feu, connectez-vous au Sans fil
intelligent Linksys. (Voir « Connexion au Sans fil intelligent Linksys » à la page 7.)
Sous Router Settings (Paramètres du routeur), cliquez sur Security (Sécurité). La
page Security (Sécurité) s'ouvre à l'onglet Firewall (Pare-feu).
Vous pouvez maintenant modifier les paramètres suivants :
Conseil :
Pour avoir une description détaillée de chaque paramètre, cliquez sur
Aide
dans
le haut de l'écran.
Pare-feu :
SPI firewall protection
(Protection pare-feu SP´) — Ce paramètre permet de
protéger votre réseau local contre les menaces provenant d'Internet. Cette option
est activée par défaut. Sur certains modèles de routeur, ce paramètre est séparé en
deux options, IPv6 et IPv4, de façon à pouvoir les traiter séparément.
Attention :
Pour protéger votre réseau, cette option devrait rester activée.
Page 83 / 108
WRT 1900AC
|
Configuration Avancée
26
VPN Passthrough :
IPSec Passthrough
Le protocole IPSec,
ou protocole de sécurité Internet, sert à
sécuriser l'échange de paquets IP au niveau de la couche IP. Les clients de réseau
virtuel privé (RVP, ou VPN en anglais) sur le réseau local peuvent établir un tunnel VPN
IPSec en passant par le routeur. Cette option est activée par défaut.
PPTP Passthrough
Le protocole PPTP,
ou protocole de tunnellisation point à point,
permet de tunnelliser le protocole PPP en passant par un réseau IP. Les clients VPN
sur le réseau local peuvent établir un tunnel VPN PPTP en passant par le routeur. Cette
option est activée par défaut.
L2TP Passthrough
Le protocole L2TP,
ou protocole de tunnellisation de couche
2, permet d'établir des sessions point à point en utilisant Internet au niveau de la
couche 2. Les clients VPN sur le réseau local peuvent établir un tunnel VPN L2TP en
passant par le routeur. Cette option est activée par défaut.
Filtre Internet :
Filtre les demandes Internet anonymes — Il sert à bloquer les demandes Internet
provenant de sources inconnues comme les demandes Ping. Cette option est activée
par défaut.
Filter multicast
(Filtre multidiffusion) — La multidiffusion permet de joindre
simultanément plusieurs destinataires spécifiques sur votre réseau local. Sélectionnez
cette option pour bloquer la multidiffusion. Cette option est désactivée par défaut.
Filter Internet NAT redirection
(Filtre de redirection NAT Internet) — Cette option
permet d'interdire à un ordinateur de votre réseau d'utiliser une adresse URL (ou IP
Internet) pour se connecter au serveur local. Sélectionnez cette option pour activer
le filtre. Cette option est désactivée par défaut. Sur certains modèles de routeur, ce
paramètre ne s'applique qu'au protocole Internet IPv4.
Filter ident (Port 133)
— Ce filtre empêche l'analyse du port 133 par des
périphériques Internet. Cette option est activée par défaut.
Cliquez sur
Save
(Enregistrer).
MODIFICATION DES PARAMÈTRES DE PARE³FEU IPVµ
Sur certains modèles de routeur, le pare-feu IPv6 vous permet de personnaliser les
services du port IPv6 pour les applications. Lorsque des utilisateurs envoient ce type de
requête à votre réseau via Internet, le routeur les achemine aux ordinateurs appropriés.
Remarque :
Pour utiliser les paramètres de connexion Internet IPv6 de votre routeur, votre
fournisseur d'accès à Internet (FSI) doit prendre en charge le service IPv6. Pour
de plus amples renseignements sur ce service, communiquez avec votre FSI.
Pour définir les paramètres de pare-feu IPv6, faites ce qui suit :
Connectez-vous au Sans fil intelligent Linksys. (Voir « Connexion au Sans fil intelligent
Linksys » à la page ¶.)
Sous
Router Settings
(Paramètres du routeur), cliquez sur
Security
(Sécurité). La page
Security
(Sécurité) s'ouvre à l'onglet
Firewall
(Pare-feu).
Cliquez sur
Add IPv6 Firewall Setting
(Ajouter pare-feu IPv6). Vous pouvez
maintenant modifier les champs suivants :
Description
— Entrez une description pour l'application.
Protocol
(Protocole) — Sélectionnez
TCP, UDP
ou
Both
(Les deux, valeur par défaut).
IPv6 Address
— Tapez l'adresse IPv6 de l'ordinateur qui doit recevoir le trafic.
Allow
(Autoriser) — Sélectionnez la plage de ports utilisée pour le trafic d'arrivée.
Cliquez sur
Save
(Enregistrer). La liste sera mise à jour en affichant les nouveaux
paramètres :
Pour modifier un paramètre déjà enregistré, cliquez sur
Edit
(Modifier) à côté
du paramètre.
Pour supprimer un paramètre déjà enregistré, cliquez sur
Remove
(Retirer) à côté
du paramètre.
Page 84 / 108
WRT 1900AC
|
Configuration Avancée
27
CONFIGURATION DU SERVEUR DHCP SUR VOTRE ROUTEUR
Votre routeur peut servir de serveur DHCP (Dynamic Host Configuration Protocol)
pour attribuer automatiquement une adresse IP à chaque ordinateur ou périphérique
présent sur votre réseau. Le serveur DHCP est activé par défaut. Si vous avez déjà un
serveur DHCP sur votre réseau, ou si vous ne voulez pas utiliser votre routeur comme
serveur DHCP, vous devriez désactiver ce paramètre.
Pour définir les paramètres du serveur DHCP de votre routeur, faites ce qui suit :
Connectez-vous au Sans fil intelligent Linksys. (Voir « Connexion au Sans fil intelligent
Linksys » à la page ¶.)
Sous
Router Settings
(Paramètres du routeur), cliquez sur
Connectivity
(Connectivité).
Cliquez sur l'onglet
Local Network
(Réseau local).
Pour désactiver le serveur DHCP, décochez la case Enabled (Activé).
Laissez la case Enabled (Activé) cochée pour modifier les paramètres suivants :
Adresse IP de début
Nombre maximal d'utilisateurs
Plage d'adresses IP (non modifiable)
Durée de validité client
Valeurs DNS statiques
WINS
Cliquez sur
OK
.
CONFIGURATION DE RÉSERVATION DHCP
La réservation DHCP vous permet d'attribuer une adresse IP fixe unique à un
périphérique donné dans votre réseau. L'attribution d'une adresse IP fixe est un bon
moyen de gérer les périphériques tels que les serveurs d'impression, les caméras
Web, les imprimantes réseau et les consoles de jeux. Une adresse IP fixe est aussi
recommandée si vous voulez utiliser la redirection de port vers des périphériques qui
doivent recevoir le trafic d'arrivée en provenance d'Internet (voir « Configuration de la
redirection de port » à la page 3±).
Pour configurer la réservation DHCP :
Connectez-vous au Sans fil intelligent Linksys. (Voir « Connexion au Sans fil intelligent
Linksys » à la page ¶.)
Sous
Router Settings
(Paramètres du routeur), cliquez sur
Connectivity
(Connectivité).
Cliquez sur l'onglet
Local Network
(Réseau local), puis sur
DHCP Reservations
. La
liste
DHCP Reservations
(Réservations DHCP) s'ouvre, affichant les périphériques
réseau connectés ainsi que la réservation DHCP active.
Cochez la case Select à côté du périphérique que vous voulez réserver, puis cliquez
sur
Add DHCP Reservation
(Ajouter réservation DHCP).
Cliquez sur
Edit
(Modifier) pour modifier les détails de la réservation, ou sur
Delete
(Supprimer) pour supprimer la réservation.
Conseil :
Pour avoir une description des champs, cliquez sur
Aide
dans le haut de l'écran.
Page 85 / 108
WRT 1900AC
|
Configuration Avancée
28
ACCÈS À VOTRE RÉSEAU SUR INTERNET
Si vous voulez avoir accès à distance à un lecteur connecté à votre routeur ou afficher
une caméra Web sur votre réseau domestique, vous devez être en mesure d'entrer
facilement votre adresse réseau dans un navigateur Web.
De concert avec un fournisseur de service DDNS (Dynamic Domain Name System), la
fonction DDNS de votre routeur vous permet de définir un nom de domaine pour votre
réseau, lequel vous permettra ensuite de trouver facilement votre réseau sur Internet.
Si votre FSI change votre adresse IP réseau (ce qui peut arriver fréquemment), le
fournisseur de service DDNS pourra détecter le changement et continuer à acheminer
votre nom de domaine à cette adresse.
Conseil :
Avant de configurer la fonction DDNS sur votre routeur, vous devez vous abonner
au service DDNS auprès d'un fournisseur de service compatible avec votre
routeur.
Pour configurer la fonction DDNS :
Abonnez-vous au service DDNS auprès de
www.dyndns.org
ou
www.tzo.com
. Prenez
note de tous les renseignements que vous communique le fournisseur de service DDNS.
Connectez-vous au Sans fil intelligent Linksys. (Voir « Connexion au Sans fil intelligent
Linksys » à la page ¶.)
Sous
Router Settings
(Paramètres du routeur), cliquez sur
Security
(Sécurité), puis sur
l'onglet
Apps and Gaming
(Applications et jeux). L’écran
DDNS
apparaît.
Dans la liste déroulante
DDNS Service
(celle qui est désactivée par défaut),
sélectionnez votre fournisseur de service DDNS.
Entrez les renseignements qui vous ont été communiqués par votre fournisseur de
service DDNS dans les champs appropriés, puis cliquez sur
OK
.
Pour accéder au réseau à partir d'Internet, tapez le nom du domaine qui vous a été
communiqué par votre fournisseur DDNS.
Pour accéder à vos périphériques réseau sur Internet, faites ce qui suit :
Configurez le routeur pour qu'il puisse utiliser la redirection de port sur le périphérique
(voir « Configuration de la redirection d'un seul port » à la page 3±). Prenez note du
numéro de port utilisé pour le périphérique.
Entrez le nom de domaine de votre réseau, suivi de deux-points et du numéro du port.
Par exemple, si le nom de domaine enregistré auprès de votre fournisseur de service
DDNS est
HappyBunny.linksysnet.com
et que votre caméra Web a été configurée pour
utiliser le port 1²24, vous entreriez ceci :
HappyBunny.linksysnet.com:1024

Rate

3.5 / 5 based on 2 votes.

Bookmark Our Site

Press Ctrl + D to add this site to your favorites!

Share
Top