Page 11 / 34 Scroll up to view Page 6 - 10
Bandwidth
Bande passante prise en charge par
(Bande passante)
votre fournisseur de services Internet.
Bandwidth
1483 Bridged IP LCC
Indique comment gérer plusieurs
Encapsulation
2,3
protocoles dans la couche de
(Encapsulation de
transport
ATM.
bande passante)
Bridge (Pont)
Enabled (Activé)
Configure le routeur Barricade pour un
fonctionnement en pont afin de relier
deux réseaux séparés.
IGMP
Disabled (Désactivé)
Active ou désactive le protocole
d’enregistrement de système hôte de
multidiffusion.
PPP
Protocole de transport point à point
Service Name
Nom de service donné par le fournisseur
(Nom de service)
de services Internet.
Username
Nom d’utilisateur donné par le (Nom
d’utilisateur)
fournisseur de services Internet.
Password
Mot de passe donné par le fournisseur
(Mot de passe)
de services Internet.
Disconnect Timeout
0
Délai après lequel il est mis fin à une
(Délai d’attente
liaison inactive.
avant déconnexion)
Authentication
Auto
Définit le mode d’authentification utilisé
(Authentification)
pour la connexion à votre fournisseur de
services Internet.
Automatic Reconnect
Rétablit automatiquement la connexion
(Reconnexion
nécessaire à toute application cliente.
automatique)
DHCP
Protocole de configuration dynamique
de système hôte (Dynamic Host
Configuration Protocol).
DHCP Client Enable
Configure l’adresse IP du routeur
(Activation de client
Barricade via DHCP.
DHCP)
Host Name
Votre fournisseur de services Internet
(Nom de système hôte)
peut vous imposer la saisie d’un nom de
système hôte dans cette zone.
Paramètre
Valeur par défaut
Description
System Wide Settings
(Paramètres système)
Default Gateway
0.0.0.0
Cette adresse est configurée par
(Passerelle par défaut)
l’administrateur réseau et indique à
chaque ordinateur ou autre périphérique
réseau où envoyer les données si la
station cible ne réside pas dans le même
sous-réseau que la source.
Per VC Settings
(Paramètres par circuit
virtuel)
Enabled? (Activée ?)
Yes (Oui)
Active ou désactive cette connexion de
réseau étendu.
VPI
0
Indicateur de chemin virtuel. Chaque
connexion doit avoir une paire unique
de paramètres VPI, VCI.
VCI
38
Indicateur de canal virtuel. Chaque
connexion doit avoir une paire unique
de paramètres VPI, VCI.
Static IP Address
192.168.241.101
Adresse IP du port ADSL.
(Adresse IP statique)
Subnet Mask
255.255.255.0
Masque de sous-réseau du port ADSL.
(Masque de sous-réseau)
MAC Spoofing
(Usurpation d’adresse
MAC)
MAC Spoofing
Disable (Désactiver)
Certains
(Usurpation d’adresse
fournisseurs de services Internet
MAC)
utilisent l’adresse MAC d’une carte
Ethernet comme identifiant pour fournir
le service Internet.
Dans ce cas, activez
l’usurpation d’adresse MAC pour
permettre au routeur Barricade d’utiliser
l’adresse MAC reconnue par le
fournisseur de services Internet.
MAC Address
Entrez ici l’adresse MAC reconnue par le
(Adresse MAC)
fournisseur de services Internet.
ATM
Service Category
UBR
Débit binaire pris en charge par votre
(Catégorie de service)
fournisseur de services Internet :
UBR : débit binaire indéfini (Undefined
Bit Rate)
CBR : débit binaire constant (Constant
Bit Rate)
Français
Français
19
20
Downloaded from
www.Manualslib.com
manuals search engine
Page 12 / 34
1. L’adresse statique n’est pas utilisée si l’option d’activation de
client DHCP « DHCP client enable » est sélectionnée.
2. Reportez-vous à la section « Encapsulation du protocole »
ci-après.
3. Reportez-vous à la section « Multiplexage de protocoles »
ATM (Asynchronous Transfer Mode)
ADSL offre une connexion fiable à votre fournisseur de services. Le
trafic transite sur la couche de liaison physique ADSL au moyen du
protocole ATM. Ce protocole vous permet de désigner plusieurs
chemins entre des emplacements (chemin virtuel), et plusieurs
canaux de données au sein de chaque chemin (canal virtuel). Huit
circuits virtuels permanents (PVC) ATM sont fournis. Il vous suffit
d’affecter à l’identifiant de chemin virtuel (VPI) et à l’identifiant
de canal virtuel (VCI) pour chaque circuit virtuel permanent les
valeurs transmises par votre fournisseur de services Internet. Pour
une utilisation domestique, une seule connexion est
habituellement configurée.
Encapsulation du protocole
Le trafic qui transite par la connexion ADSL doit être encapsulé
dans un protocole ATM reconnu. (Les données sont segmentées en
cellules courtes de longueur fixe à leur entrée dans le flux ATM,
puis recomposées en informations utilisateur de longueur variable
à la sortie du flux.) Le routeur Barricade prend en charge les
protocoles suivants :
PPPoA VC-Mux. Le protocole point à point sur multiplexeur de
circuits virtuels ATM (encapsulation nulle) n’autorise qu’un seul
protocole par circuit virtuel (temps système moindre).
PPPoA LLC. Le protocole point à point sur contrôle de liaison
logique ATM autorise plusieurs protocoles par circuit virtuel
(temps système légèrement plus important).
1483 Bridged IP LLC (contrôle de liaison logique) offre un accès
indirect à Internet au moyen de l’inondation, de l’acheminement
ou du filtrage de protocoles sur pont par l’intermédiaire de
chaque circuit virtuel approprié.
Le pontage est une technologie normalisée de la couche 2. Elle est
généralement utilisée dans les réseaux d’entreprise pour étendre la
portée physique d’un segment de réseau local unique et accroître
le nombre de stations dans le réseau local commun sans nuire aux
performances. Les données pontées sont encapsulées à l’aide du
protocole RFC1483 pour permettre leur transport.
1483 Routed IP LLC (contrôle de liaison logique). Le routeur
Barricade recherche l’adresse réseau de chaque paquet rencontré
sur le port du réseau local. Si cette adresse est signalée comme
locale dans la table de routage, elle est filtrée. Si l’adresse est
destinée au port ADSL, elle est transmise. Si l’adresse n’est pas
trouvée, elle est automatiquement transmise au routeur par
défaut (c’est-à-dire au routeur ADSL en tête de réseau).
Le routage est souvent opposé au pontage. La principale différence
entre les deux réside dans le fait que le pontage s’effectue au
niveau de la couche 2 (la couche liaison) du modèle de référence
OSI, tandis que le routage s’effectue au niveau de la couche 3 (la
couche réseau).
1483 Bridged IP VC-Mux. Le multiplexeur de circuits virtuels IP
sur pont (encapsulation nulle) n’autorise qu’un seul protocole
par circuit virtuel avec un temps système moindre.
1483 Routed IP VC-Mux. Le multiplexeur de circuits virtuels IP
routé (encapsulation nulle) n’autorise qu’un seul protocole par
circuit virtuel avec un temps système moindre.
Le protocole IP classique sur ATM remplace directement les
liaisons IP entre les routeurs, en utilisant un mappage d’adresses
IP-vers-ATM.
ATM natif. Mode de transfert asynchrone. Norme internationale
pour le relais de cellules dans lequel plusieurs types de services
(tels que voix, vidéo ou données) sont acheminés dans des
cellules de longueur fixe (53 octets). La longueur fixe des
cellules permet de traiter celles-ci au niveau matériel, ce qui
Français
Français
21
22
Downloaded from
www.Manualslib.com
manuals search engine
Page 13 / 34
réduit les temps de transit. ATM est destiné à tirer parti des
supports de transmission à grande vitesse.
PPPoE VC-Mux. Le protocole point à point sur multiplexeur de
circuits virtuels Ethernet utilise le protocole PPP pour ponter le
trafic multiprotocole sur Ethernet vers le routeur du fournisseur
de services Internet. Chaque connexion PPP mémorise d’abord
l’adresse Ethernet du poste distant, puis définit un identifiant
de session unique.
PPPoE LLC. Le protocole point à point sur contrôle de liaison
logique Ethernet autorise plusieurs protocoles par circuit virtuel
avec un temps système légèrement plus important.
PPPoE None.
Votre fournisseur de services vous dira quel type de
connexion utiliser.
Multiplexage de protocoles
Le multiplexage de protocoles vous permet d’accéder à un site
distant en utilisant des protocoles comme IP, Novell IPX ou des
réseaux Windows NetBEUI comme si vous étiez connecté au réseau
local. Notez également que toutes les trames de diffusion et de
multidiffusion pénétrant par le port du réseau local sont toujours
acheminées vers le port ADSL.
Certaines méthodes d’encapsulation proposées par ce routeur
prennent en charge deux méthodes d’acheminement du trafic sur
une connexion ATM. L’encapsulation LLC (Logical Link Control)
autorise le multiplexage de plusieurs protocoles sur un circuit
virtuel unique, dans lequel chaque paquet de données contient un
champ supplémentaire identifiant le protocole, alors que le
multiplexage basé sur les circuits virtuels achemine chaque
protocole sur un circuit virtuel séparé et n’a donc pas besoin
d’inclure d’informations explicites identifiant le type de protocole.
Comme le multiplexage de circuits virtuels n’inclut pas les
identifiants supplémentaires de protocole utilisés dans
l’encapsulation LLC, il est recommandé d’utiliser cette méthode
chaque fois que c’est possible pour optimiser l’utilisation de la
bande passante. Si votre fournisseur de services Internet ne prend
en charge qu’un seul circuit virtuel, utilisez le multiplexage de
circuits virtuels, excepté si la liaison transporte plusieurs
protocoles. Il est également conseillé d’utiliser le multiplexage de
circuits virtuels avec des méthodes d’encapsulation comme
IP/ATM, qui ne nécessitent qu’un seul protocole de transport.
LAN (Réseau local)
Cet écran permet de configurer des paramètres pour le port
Ethernet, tels que l’adresse IP locale, l’activation du service DHCP
et la configuration du port pour une vitesse fixe ou un mode
duplex ou une négociation automatique.
Paramètre
Valeur par défaut
Description
LAN Configuration
(Configuration du
réseau local)
IP Address (Adresse IP)
192.168.1.1
Adresse IP du port de réseau local.
Subnet Mask
255.255.255.0
Masque de sous-réseau du port de
(Masque de sous-réseau)
réseau local.
DHCP Server
Enabled (Activé)
Protocole de configuration dynamique
(Serveur DHCP)
de système hôte (Dynamic Host
Configuration Protocol).
DHCP Address Pool
System Allocated (Alloué par le système) System Allocated
Selection (Sélection de
(Alloué par le système) : le pool pool
d’adresses DHCP)
d’adresses IP est alloué par le routeur
Barricade.
User Defined (Défini par l’utilisateur) :
le pool d’adresses IP autorisées est
défini par l’utilisateur.
User Defined Start Address 192.168.1.2
Première adresse affectée aux clients.
(Adresse de début
définie par l’utilisateur)
User Defined End Address 192.168.1.33
Dernière adresse affectée aux clients.
(Adresse de fin définie
par l’utilisateur)
Étendue : jusqu’à 253 adresses.
Français
Français
23
24
Downloaded from
www.Manualslib.com
manuals search engine
Page 14 / 34
Lease Time
1 minute
Temps pendant lequel une adresse IP
(Durée du bail)
est louée au client demandeur.
(L’adresse peut être rendue au routeur
Barricade par le système hôte s’il
s’arrête avant l’expiration du bail.)
User Mode
Multi-user (Multi-utilisateur)
(Mode
utilisateur)
Affectez à ce paramètre la valeur «
Single User » (Un seul utilisateur) si
vous envisagez de connecter un seul PC
uniquement à ce périphérique.
Ethernet Mode Setting
AutoSense
Configure le port du réseau local à une
(Paramètre de mode
vitesse fixe et
Ethernet)
en mode duplex, ou active la
négociation automatique pour ces
paramètres.
Le protocole DHCP (Dynamic Host Configuration Protocol) permet
aux systèmes hôtes d’un réseau TCP/IP d’obtenir dynamiquement
des informations de configuration de base telles qu’une adresse IP,
une adresse de passerelle réseau et une adresse de serveur de noms
de domaine (DNS).
DHCP peut être utilisé par le routeur Barricade pour l’affectation
dynamique des adresses IP en tant que serveur (en activant
l’option DHCP Server sur la page LAN) ou en tant que relais de
serveur (reportez-vous à la section « Configurations diverses »).
Lorsqu’un client DHCP démarre, il diffuse une requête DHCP à la
recherche de serveurs DHCP. Le routeur Barricade peut être
configuré pour répondre à ce paquet ou pour relayer la requête
vers un autre serveur DHCP situé à un emplacement quelconque de
l’autre côté de la connexion ADSL. Si le routeur Barricade est
configuré pour répondre à une requête client DHCP, il renvoie une
adresse IP, un masque de sous-réseau, une adresse de passerelle et
une adresse DNS.
NAT (Translation d’adresses réseau)
NAT (Network Address Translation) et NAPT (Network Address and
Port Translation) convertissent les adresses IP dans un réseau privé
(désigné comme « interne » ou « local ») en adresses IP globales
qui peuvent transmettre des paquets vers un autre réseau
enregistré (désigné comme « externe » ou « étendu »), avec tout
le trafic traversant le pare-feu.
NAT/NAPT réécrit les en-têtes IP des paquets internes sortants en
faisant comme s’ils provenaient tous du pare-feu, et permet à
plusieurs PC du réseau local d’accéder à Internet pour le coût d’une
connexion d’un seul compte Internet et d’une seule adresse IP. Les
paquets de réponse sont retraduits et acheminés vers la machine
ou le port interne approprié. Ainsi, les machines internes sont
autorisées à se connecter à l’extérieur. Toutefois, les machines
externes ne peuvent pas trouver les machines internes, car elles ne
voient qu’une seule adresse IP, celle du pare-feu. En protégeant le
pare-feu réseau, ce mécanisme protège le réseau interne tout
entier.
NAPT est une spécialisation de NAT, dans laquelle de nombreux
numéros IP sont cachés derrière plusieurs adresses. Contrairement
au NAT d’origine, le nombre de connexions n’est pas limité. Avec
NAPT, un nombre de connexions presque arbitraire est multiplexé
au moyen d’informations de port TCP.
NAT et NAPT peuvent aussi sécuriser votre réseau contre les
attaques directes de pirates et offrent une administration plus
souple en vous permettant de modifier les adresses IP internes
sans que cela ait une incidence sur les tentatives externes d’accès
au réseau.
Paramètre
Valeur par défaut
Description
NAT (Translation
NAPT
Mappage des adresses IP et des ports entre
d’adresses réseau)
le réseau local et le réseau étendu.
Session Name
Nom utilisé pour identifier le mappage statique
(Nom de session)
pour une adresse IP locale spécifiée.
User’s IP (Adresse
Adresse IP statique de l’utilisateur local.
IP de l’utilisateur)
Français
Français
25
26
Downloaded from
www.Manualslib.com
manuals search engine
Page 15 / 34
Configuration du nom de session
Cet écran permet d’affecter une session NAT à un circuit virtuel
Paramètre
Valeur par défaut
Description
Session Name
Nom utilisé pour identifier le mappage statique
(Nom de session)
pour une adresse IP locale spécifiée.
Virtual Circuit
0
Circuit virtuel permanent auquel cette session
(Circuit virtuel)
NAT est affectée.
Virtual Server (Serveur virtuel)
Cet écran permet de rediriger des utilisateurs distants demandant
des services (par exemple, des services Web, FTP) sur votre réseau
local à partir de l’adresse IP publique du routeur Barricade vers des
serveurs hôtes internes configurés avec des adresses IP privées. En
fonction du service demandé (numéro de port TCP/UDP), le routeur
Barricade redirige la demande de service externe vers le serveur
approprié (situé à une autre adresse IP interne). Votre réseau est
ainsi sécurisé contre les attaques extérieures directes de pirates et
vous pouvez, grâce à une administration plus souple, modifier les
adresses IP internes sans que cela ait une incidence sur les
tentatives externes d’accès au réseau.
Paramètre
Description
ID
Identifie cette configuration de serveur virtuel
Public Port (Port public)
Numéro de port pour le service pris en charge
fourni aux utilisateurs distants (par exemple,
80 : HTTP, 21 : FTP)
Private Port (Port privé)
Numéro de port du service désigné sur le
serveur local
Port Type (Type de port)
Il est possible de spécifier des services TCP ou
UDP.
Host IP Address (Adresse IP hôte)
Adresse IP d’un serveur local.
Bridge Filtering (Filtrage par pont)
Le trafic issu d’un nœud qui présente un risque en matière de
sécurité ou ne fonctionne pas correctement peut être filtré par le
routeur Barricade. Cet écran permet de filtrer ou d’acheminer le
trafic correspondant à une adresse MAC source, une adresse MAC de
destination ou un type de trame Ethernet spécifique.
Paramètre
Description
Enable Bridge Filtering (Activation
Active/désactive le filtrage pour les éléments
du filtrage par pont)
spécifiés.
Source MAC (MAC source)
Toute trame avec cette adresse MAC source.
Destination MAC (MAC de destination)
Toute trame avec cette adresse MAC de
destination.
TYPE
Toute trame du type Ethernet spécifié.
Block/Forward (Bloquer/acheminer)
Bloque ou achemine les trames correspondant
à ce critère.
Remarque :
Si vous spécifiez un élément à acheminer, toutes les
autres trames ne correspondant pas à ce critère sont écartées.
DNS
Cet écran permet de spécifier la passerelle et les serveurs de noms
de domaine par défaut.
Paramètre
Description
DNS Proxy Selection
Sélectionne un serveur DNS par découverte
(Sélection de proxy DNS)
automatique, configuration utilisateur, ou une
combinaison des deux méthodes.
Preferred DNS Server*
Entrez un serveur DNS privilégié configuré par
(Serveur DNS préféré)
l’utilisateur.
Alternate DNS Server*
Entrez un serveur DNS de substitution (Serveur
DNS auxiliaire)
configuré par l’utilisateur.
WAN Status (État du réseau étendu)
Cet écran présente l’adresse IP, le masque de sous-réseau et
l’adresse MAC associés à chaque circuit virtuel permanent (PVC).
Pour obtenir une nouvelle adresse IP du serveur DHCP :
1. Choisissez le numéro du circuit virtuel dans la liste déroulante «
Virtual Circuit » des circuits virtuels.
2. Choisissez « Release » (Libérer), puis cliquez sur « Execute »
(Exécuter).
3. Choisissez « Renew » (Renouveler), puis cliquez sur « Execute ».
Français
Français
27
28
Downloaded from
www.Manualslib.com
manuals search engine

Rate

4 / 5 based on 1 vote.

Bookmark Our Site

Press Ctrl + D to add this site to your favorites!

Share
Top