I-STORM LAN ROUTER ADSL with 4 Fast Ethernet ports + 1 USB port

I-STORM LAN ROUTER ADSL

with 4 Fast Ethernet ports + 1 USB port

GUIDE d’INSTALLATION

A02-RA2+/M3 (Février 2004) V1.10

Copyright

Copyright . 2002 est la propriété de cette société. Tous droits réservés. Sont interdites, la reproduction, la transmission, la transcription, la mémorisation dans un système de sauvegarde où la traduction dans une autre langue ou en langage informatique quels qu’ils soient, de la présente publication, sous quelque forme que ce soit ou quelqu’en soit le moyen, électronique, mécanique, magnétique, optique, chimique, manuel ou de tout autre genre, sans avoir obtenu au préalable le consentement de notre entreprise.

Non-responsabilité

La présente entreprise n’admet pas de requêtes ni de garantie, explicites ou implicites, au sujet du contenu et de manière spécifique exclu la possibilité de garantie, commerciabilité ou adaptabilité pour des buts particuliers. Le logiciel décrit dans le présent manuel est vendu ou concédé en licence “tel quel”. Si les programmes devaient présenter des problèmes après l’achat, l’acquéreur (et non pas la présente entreprise, son distributeur ou concessionnaire) est tenu de prendre en charge tous les coûts de manutention ainsi que les coûts dus à des dommages accidentels ou des conséquences dérivants d’un défaut du logiciel. La présente entreprise se réserve en outre le droit de revoir le contenu de cette publication et d’y apporter des modifications de temps en temps, sans obligation d’informer les utilisateurs de ces changements.

Nous avons fait tout notre possible afin d’éviter la présence d’erreurs dans le texte, dans les images et dans les tableaux présents dans ce manuel, dans le logiciel et le disque dur.

Cependant, nous ne pouvons pas garantire l’absence totale d’erreurs et/ou omissions et nous vous prions de nous les signaler.

Enfin, nous ne pouvons être retenus responsables pour quelque perte que ce soit, dommage ou incompréhension avenus directement ou indirectement, suite à l’utilisation de notre manuel logiciel et/ou disque dur.

Toutes les marques ou noms de produits mentionnés dans le présent manuel sont des marques commerciales et/ou brevetées par leurs propriétaires respectifs.

SOMMAIRE

1.1 Principales caractéristiques...1

1.2 Dans boîte ...3

1.3 Câblage ...3

1.4 Face avant ...4

1.5 Face arrière...5

1.6 Configuration initiale ...5

1.6 Configuration du TCP/IP ...7

Configuration sous Windows 95/98/ME ...7

Configuration sous Windows NT4.0 ...10

Configuration sous Windows 2000...11

Configuration sous Windows XP...14

1.7 Vérification ...18

1.8 Configuration avec le Browser ...19

Wan...20

Lan ...26

Advanced->Nat...27

Virtual Server...27

Firewall ...27

Save Config to Flash...29

1.9 Support...29

Ce guide d’installation rapide permet d’installer et de configurer l’I-Storm Lan Router ADSL suivant des paramètres standards.

Pour plus de précisions, tant sur les méthodes de configuration que sur le paramétrage avancé, reportez-vous au manuel sous format électronique (PDF) disponible sur le CDRom fourni.

Avant d’installer votre I-Storm ADSL, vous devez savoir de quel type d'accès vous disposez et vous munir d'informations précises concernant votre compte internet. Si votre fournisseur d'accès demande un Login et un Mot de Passe (c’est parce que vous avez un compte PPPoE ou PPPoA, par exemple), utilisez le protocole PPPoA(RFC2364) ou PPPoE(RFC2516). Si vous avez une adresse IP fixe utilisez le protocole RFC 1483 Routed ou RFC1577. Le FAI, dans ce cas, il doit vous fournir aussi: Adresse IP Internet, Masque de sous-réseau, Adresse IP du Default Gateway et Adresses IP du serveur DNS. Le tableau suivant récapitule les informations dont vous aurez besoin en fonction du protocole:

PPPoE VPI et VCI

VC-based ou LLC-based Username et Password Service Name

PPPoA VPI et VCI

VC-based ou LLC-based multiplexing Username et Password

RFC1483 Bridged

VPI/VCI

VC-based ou LLC-based multiplexing

RFC1483 Routed

VPI/VCI

VC-based ou LLC-based multiplexing Adresse IP

Masque de sous-réseau

Adresse IP du Default Gateway Adresses IP des serveurs DNS

IPoA VPI/VCI

VC-based ou LLC-based multiplexing Adresse IP

Masque de sous-réseau

Adresse IP du Default Gateway Adresses IP des serveurs DNS

1.1 Principales caractéristiques

L’I-Storm Lan Router ADSL (grâce à son modem ADSL intégré il permet jusqu’à 8 Mbps en flux descendant en et jusqu’à 1 Mbps en flux montant) dispose de 4 ports Ethernet (avec autonégociation 10/100 Mb/s) et d’un port USB. Il est possible de relier jusqu’à 5 ordinateurs sans acheter d’autres Switch/Hub. Doté de la fonctionnalité NAT, il permet à divers utilisateurs de naviguer sur Internet et de partager simultanément la connexion ADSL en utilisant un seul abonnement avec l’ISP et une seule adresse IP.

Sécurité avec VPN Pass trough, DMZ et Virtual Server : Grâce au support du VPN Pass trough, le Router peut être traversé par le VPN (PPTP) qui peut vous permettre de vous connecter en toute sécurité à des LAN différents. Le Virtual Server vous permettra d’offrire des services tels que le Web, FTP ou autre. Grâce au support ALG, vous pourrez en plus utiliser pleinement les applications telles que Netmeeting, ICQ, Cuseeme, Mirc, PcanyWhere etc…

Facile à utiliser et à configurer : à travers une interface Web pratique, on peut accéder rapidement et facilement à toutes les fonctionnalités offertes par l’I-Storm Lan Router ADSL, ce qui permet une configuration rapide. Il dispose aussi de l’option de configuration à distance.

L’I-Storm Router ADSL offre les caractéristiques suivantes:

Interfaces physiques

4 Port RJ45 10/100 Mbps pour le réseau local

1 Port USB V1.1 (pour la gestion et la configuration locales)

1 Port RJ11 pour la ligne ADSL

12 diodes d’état : POWER, READY, ADSL, WAN,

4*LAN,4*ACT

Interrupteur marche-arrêt et interrupteur reset

Standard ADSL/ATM/PROTOCOLES

Supporte ADSL Multi-Mode standard [ANSI T1.413, Issue 2; G.dmt (G.992.1); G.lite (G992.2)]

Classe de Service ATM :CBR, UBR, VBR-RT, VBR AAL2/AAL5

Supporte VC-based and LLC-based multiplexing PPPoE Client (Always ON, Connect on Demand, Idle Timer)

PPPoA Client (Always ON, Connect on Demand, Idle Timer)

IPoA, RFC 1483 Routed et Bridged

Sécurité

Terminal de gestion du système protégé par mot de passe NAT/PAT :Translation des adresses et des ports réseau.

Tous les ordinateurs sont protégés de l’accès public

Filtrage MAC/IP: les paquets sont filtrés selon différents critères (Protocole, MAC Source, MAC Destination)

Authentifications PAP/CHAP VPN-PPTP Pass Through

Fonctions Avancées

Virtual Server,UPnP et DMZ Dynamic DNS

DNS Relay

Serveur DHCP (LAN) pour l’attribution dynamique

d’adresses IP pour les ordinateurs du réseau, DHCP client (WAN)

Applications Internet : Web, ICQ, FTP, Telnet, E-mail, News, NetMeeting, PCanyWhere, mIRC, CuSeeMr, etc.

RIP1 & 2 routing, Static Routing System Status Log

Trace route

Administration locale et distante (via Web, Telnet ou port

console)

Upgrade du firmware par WEB

Conditions Physique

Alimentation : externe 12V@1A

Dimensions : 200 x 130 x 35 mm (L x W x H) Poids : 500g

Température : 0C° - 45C°

Humidité (non condensée) : 5-95%

Consommation <6,5watt

1.2 Dans boîte

Avant l’installation, assurez-vous de disposer des éléments suivants :

• I-Storm Lan Router ADSL

• Câble réseau (CAT5)

• Câble USB

• Câble RJ11

• Alimentation (12V, 1A)

• CD-Rom avec manuels et software (firmware et driver)

•

1.3 Câblage

Après avoir terminé le câblage, raccordez l’alimentation pour mettre l’I-Storm Lan Router sous tension. Assurez-vous que les LEDs sont correctement allumés. Connectez un câble réseau standard ou croisé pour relier le Router avec à un Hub/Switch ou aux PC. Une fois toutes les liaisons effectuées et l’I-Storm Lan Router ADSL allumé, le produit effectuera un diagnostique (d'une dizaine de secondes).

Quand cette étape sera terminée, le led SYS commencera à clignoter ce qui signifie que le produit fonctionne correctement Enfin, le Led ADSL clignotera en vert pour indiquer la phase d’alignement et

deviendra fixe par la suite (condition indispensable pour naviguer sur internet).

1.4 Face avant

LED SIGNIFICATION

6 POWER Allumé quand l’I-Storm Lan Router est sous tension

7 SYS Il clignote vert pour indiquer que le système est actif

8 USB Allumé pour indiquer que la connexion USB avec l’ordinateur

9-

12 LAN

Allumé quand le LAN est connecté Vert= connexion à 100Mbps Orange= connexion à 10Mbps

Clignote lors des transferts de données

13 ADSL Allumé fixe vert il indique l'alignement correct, s'il clignote il est en train de s'aligner

1.5 Face arrière

PORT USAGE

1 Line(RJ11) Connectez le câble (fourni) RJ11 au filtre ADSL (optionnel) et enfin à la prise téléphonique

2 USB À utiliser pour le « recovery » du firmware, ou pour la liaison avec le PC.

3 Reset Après que le dispositif est allumé, presser pour 10 secondes effectuer le reset ou le restore

4 LAN

(4 connettori RJ-45) Connectez avec le câble UTP

5 POWER (jack) Connectez l’alimentation fournie à cette prise

6 POWER Switch Presser pour allumer / éteindre le Router

1.6 Configuration initiale

Avant de commencer la configuration de l'I-Storm Lan Router ADSL il est nécessaire de connaître la configuration initiale (paramètres par défaut).

Pour pouvoir utiliser l’I-Storm Lan Router ADSL en peu de temps, il suffit de garder la configuration par défaut, de mettre les PC en client DHCP et de configurer l’accès internet (avec les données fournies par le FAI). Pour une configuration plus détaillée faire référence au manuel complet sur le CDRom.

La configuration initiale (paramètres par défaut) est:

• User :admin

• Password :Atlantis

• Adresse IP (192.168.1.254)

• Subnet Mask (Masque de sous réseau)=255.255.255.0

• Le protocole de connexion utilisé est PPPoA VCmux

• DHCP (Fonction serveur DHCP) Activée avec 100 adresses IP (depuis 192.168.1.100)

1.6 Configuration du TCP/IP

Configuration sous Windows 95/98/ME

1. Allez dans Panneau de Configuration. Double-cliquez sur Réseau.et enfin affichez l’onglet Configuration.

2. Sélectionnez le protocole TCP/IP ->

NIC carte, ou quelconque carte réseau Ethernet dans le PC.

3. Cliquez sur Propriétés

4. Dans l’onglet Adresse IP Sélectionnez l’option « obtenir automatiquement une adresse IP ».

5. Sélectionnez l’onglet DNS.

6. Sélectionnez l’option Désactiver DNS et après cliquez sur OK pour terminer la configuration. Vous devez redémarrer l’ordinateur pour que les changements prennent effet.

Configuration sous Windows NT4.0

1. Allez au Panneau de Configuration. Double-cliquez sur Réseau et enfin sélectionnez l’onglet Protocole .

2. Sélectionnez TCP/IP Protocol et après cliquez sur Propriétés.

3. Sélectionnez (votre carte Réseau) l’onglet Obtenir une adresse IP par un serveur DHCP et après cliquez sur OK pour terminer la configuration.

Configuration sous Windows 2000

1. Allez au Panneau de Configuration. Double-cliquez sur Connexions Réseau et accès à distance..

2. Double-cliquez sur connexion au réseau local.

3. Dans Connexion au réseau local cliquez sur Propriétés.

4. Sélectionnez Internet Protocol (TCP/IP) et cliquez sur Propriétés.

5. Sous l’onglet Général, sélectionnez l’onglet Obtenir une adresse IP automatiquement et après Obtenir les adresses des serveurs DNS automatiquement

6. Cliquez sur OK pour terminer la configuration

Configuration sous Windows XP

1. Allez sur Panneau de Configuration. Double-cliquez sur Accès Réseau

2. Double-cliquez sur Connexion au Réseau local.

3. Cliquez Propriétés.

4. Sélectionnez Internet Protocol (TCP/IP) et cliquez sur Properties.

5. Sélectionnez Obtenir une adresse IP automatiquement et après Obtenir les adresses des serveurs DNS automatiquement.

6. Cliquez sur OK pour terminer la configuration.

1.7 Vérification

Pour vérifier le succès de la configuration (après avoir redémarré le PC, opération nécessaire sous Win98, SE, ME) utiliser le PING. D'une fenêtre Dos écrivez: PING 192.168.1.254

Si le message suivant apparaît:

Pinging 192.168.1.254with 32 bytes of date:

Reply from 192.168.1.254: bytes=32 times <10ms TTL=64 Reply from 192.168.1.254: bytes=32 times <10ms TTL=64 Reply from 192.168.1.254: bytes=32 times <10ms TTL=64 Vous pouvez procéder en allant au point suivant (1.8 Configuration).

Si le message suivant apparaît par contre:

Pinging 192.168.1.254with 32 bytes of date:

Request timed out.

Request timed out.

Request timed out.

Vérifiez que le led LAN est bien allumé.

Vérifiez l'adresse de votre PC en écrivant Winipcfg (pour, Win95,98,ME) ou Ipconfig (pour Win2000, XP) et éventuellement réinstallez le stack TCP/IP.

Maintenez la touche reset enfoncée pour une dizaine de secondes. l’I-Storm Lan Router ADSL fera un reboot et il devrait recharger la configuration initiale.

1.8 Configuration avec le Browser

Pour accéder à l’interface Web, lancez un navigateur Internet et tapez dans la barre adresse l’IP suivante :

http://192.168.1.254

Un mot de passe vous est demandé, pour la première connexion.

User =admin

Password=Atlantis

et appuyez sur OK pour aller dans la configuration.

Il apparaîtra à ce point le Menu Principal, dans la partie gauche on pourra accéder, à toutes les sections:

• STATUS (ADSL, LAN, PPP, Learned MAC Table, Routing Table, System Log, Security Log)

• Quick Start

• CONFIGURATION (WAN, LAN, System, Firewall, Virtual Server, Advanced)

• Save Config to Flash.

Il est suffisant de suivre les instructions relatives à la partie WAN pour rendre le produit opérationnel.

Wan

En cliquant sur la sous-section désirée vous pouvez configurer le produit.

En choisissant la section Configuration et puis la sous-section WAN vous pouvez introduire les modèles de la configuration pour la liaison avec le FAI.

En suivant les prochains pas il est possible rendre opérationnel le I-Storm Lan Router ADSL en peu de temps au pacte d'utiliser les PC du réseau comme client DHCP. Pour une configuration personnalisée du réseau et du Router faire référence au manuel complet dans le CDRom.

Vous trouverez dans le tableau ci-dessous les valeurs possibles de VPI/VCI.

Données à configurer Valeurs

Virtual Path Identifier 8 8 2

Virtual Circuit Identifier 67 35 32

Framing LLC/VC-Mux

Attention si ces valeurs sont erronées le modem ne fonctionnera pas correctement (de toute façon l'alignement correct peut se vérifier). En cas de doutes demandez confirmation à votre fournisseur d’accès.

PPPoE(RFC 2516)/ PPPoA (RFC 2364)

Le protocole PPPoE (Point to Point Protocol over Ethernet) est l’une des méthodes utilisées en France. Elle a été conçue (comme le PPPoA) pour compléter le service ADSL avec une attention spéciale à la facilité de configuration. L'utilisateur peut bénéficier d'une grande vitesse d'accès sans changer l'idée de fonctionnement et le partager entre tous les utilisateurs de votre entreprise un compte Internet unique (avec le FAI). Il ne faut pas utiliser des logiciels additionnels. En cas de doute demander les paramètres de configuration à votre opérateur (FAI).

Cliquer sur Submit.

Virtual Circuit=Enabled Bridge=Disabled

IGMP=Disabled

Encapsulatio=Choisir PPPoE LLC (ou, plus rarement PPPoE VC-Mux) si le protocole est le PPPoE. Si le protocole est PPPoA choisir PPPoA VC-Mux (ou PPPoA LLC)

VPI=8(ISP) VCI=35(ISP)

Service Category=UBR Peak Cell Rate=0

Soustainable Cell Rate=0 Max Burst Size=0

DHCP Client=Disable

MAC Spoofing=disable.

Static IP Address=0.0.0.0 Subnet Mask=0.0.0.0 Gateway=0.0.0.0

Service name: est un identificateur peut être demandé par le FAI (peut être composé de maximums 63 caractères alphanumériques).

Username:(donnée par le FAI) Nom d’utilisateur (peut être composé de maximums 63 caractères alphanumériques).

Password:(donnée par le FAI) Mot de passe (peut être composé de maximums 63 caractères alphanumériques).

Disconnect Timeout: L'I-Storm Lan Router ADSL, laisse tomber la connexion, quand il ne relève aucune activité de paquets vers l'Internet pour un temps prédéterminé. La valeur peut aller de 0 à 32K secondes.. En laissant 0 le Router ne fera jamais tomber la connexion..

Authentication: Si on choisit l'option Auto, le Router utilise le protocole PAP et puis, en cas d'insuccès, le CHAP.

Automatic Reconnect: S’il est sélectionné le Router relie automatiquement la connexion.

Cliquer sur Submit et puis cliquer sur Save Configuration et enfin sur Submit.

L’I-Storm Lan Router ADSL fera un « reboot » automatique (après avoir cliqué sur Save Config) et selon les différents PC vous serez déjà prêts pour la navigation.

RFC1483/RFC1577

Le FAI doit vous donner: l’Adresse IP, Masque de sous réseau et l’ Adresse IP du Default Gateway.

Cliquer sur Submit.

Virtual Circuit=Enabled Bridge=Disabled

IGMP=Disabled

Encapsulatio=1483 Routed IP LLC ou 1483 Routed IP VC- Mux. Choisir le Classical IP over ATM si le protocole est RFC1577.

VPI=8(ISP) VCI=35(ISP)

Service Category=UBR Peak Cell Rate=0

Soustainable Cell Rate=0 Max Burst Size=0

DHCP Client=Disable

MAC Spoofing=disable.

Static IP Address= l’Adresse IP

Subnet Mask= Masque de sous réseau

Gateway= l’ Adresse IP du Default Gateway Account Setup

• Username:

• Password:

Cliquer sur Submit et puis cliquer sur Save Config et enfin sur Submit.

L’I-Storm Lan Router ADSL fera un « reboot » automatique (après avoir cliqué sur Save Config) et selon les différents PC vous serez déjà prêts pour la navigation.

Lan

Le Menu LAN vous permet de gérer les fonctions minimales pour le fonctionnement de votre Router. Les sous menus sont les suivants :

IP Address : configuration de l’IP du routeur sur le réseau local Subnet mask:le mask de sous réseau

Advanced->Nat

Selon le type de modalité de fonctionnement vous devriez configurer le NAT de la façon suivante:

• Dynamic NAPT = Si vous avez seulement une adresse IP (dynamique ou fixe)

•

Une fois la configuration changée cliquez sur Submit.

Virtual Server

Cet écran vous permet d’ouvrir les ports et de configurer les accès depuis Internet à des serveurs localisés sur votre réseau local, et ce en toute sécurité.

Firewall

Dans la partie gauche on pourra accéder à toutes les sections:

• Packet Filtering

• Bridge Filtering

• Intrusion Detection

• Block Wan Request

• URL Blocking Packet Filter

Le filtrage de paquets détermine si le paquet (qui traverse le Router) doit est transmis ou refusé.

Le router contrôle la première règle et si est satisfaite il l'exécute (Drop ou Forward), si elle n'est pas satisfaite il va à la suivante.

Si un paquet ne satisfait aucune règle il est éliminé.

S'il satisfait une règle il est éliminé ou envoyé.

Bridge Filtering

Il est possible d’interdire l’accès à internet à quelques utilisateurs.

• ID Source MAC= Vérifie les paquets qui viennent de cette adresse MAC

• ID Destination MAC= Vérifie les paquets adressés à cette adresse MAC

• Type= 0080 c’est le paquets IP

Si vous voulez empêcher que l'utilisateur X aille en internet il est suffisant de faire une règle qu'il ait comme ID Source MAC ce de l'utilisateur X.

Pour empêcher à un utilisateur X l’accès à internet, il suffit de mettre son MAC dans ID source MAC (en restriction).

Intrusion Detection

Vous protège contre les attaques de types DoS (port Scan). Le router reconnaît beaucoup de types d'attaques DoS.

Block Wan Request

Bloque toutes les requêtes (Ping) entrantes.

URL Blocking

Il vous permet de filtrer le trafic en base à l'URL. Vous pouvez interdire l’accès à quelques sites WEB contenant un mot

déterminé dans l'URL. Vous pouvez limiter l'usage du router à des horaires déterminés.

Save Config to Flash

Chaque fois que vous changez la configuration il est nécessaire de cliquer sur Save Config (ou Save Config to Flash) et après su Submit. Le Router effectuera un reboot et il utilisera le nouvelle configuration.

1.9 Support

Pour tout autre problème ou doute (il est d’abord nécessaire de connaître tous les paramètres utilisés par le FAI), vous pouvez contacter l’help desk téléphonique (02/93907634) gratuit d’Atlantis Land qui vous fournira assistance du lundi au vendredi de 9.00 à 13.00 et de 14.00 à 18.00. Vous pouvez aussi utiliser le fax (02/93906161) le mail (info@atlantis-land.com ou bien tecnici@atlantis-land.com) pour exposer d’éventuelles demandes ou problèmes :

AtlantisLand spa Via De Gasperi 122

20017 Mazzo di Rho(MI)

Tel: 02/93906085, 02/93907634(help desk) Fax: 02/93906161

Email: tecnici@atlantis-land.com WWW: http://www.atlantis-land.com