Configurer son routeur WiFi

Configurer son routeur WiFi WGT624


C’est donc un routeur disposant de son propre point d’accès compatible 11, 22, 54 et 108 Mbps (normes 802.11b, 802.11b turbo, 802.11g et 802.11g turbo), que Netgear nous livre cette fois-ci. Par rapport à un DG834GT, seul le modem est manquant. On retrouve naturellement l’interface de configuration Web intuitive, typique des produits « home computing » de la marque. Le logiciel a légèrement évolué, la gestion du Firewall étant, par exemple, simplifiée. Personnellement, j’aimais bien la modularité de l’ancienne version, mais l’internaute lambda appréciera, j’en suis sûr, les efforts fournis par Netgear pour rendre ses produits encore plus faciles d’accès. A part le firewall, on trouve comme à l’habitude : support du SSID, du cryptage WEP, firewall simplifié embarqué avec NAT et forwarding, restrictions d’horaires, filtrage de sites, monitoring à distance, VPN passthru et uPnP, DoS simplifié, logging...

Ce routeur dispose en outre de 4 ports ethernet pour connecter des équipements non pourvus d’une carte WiFi (imprimante, PC fixe, switch...). Précisons que les ports sont des ports 10/100 et nous aurons fait le tour du propriétaire.

Le port ethernet supplémentaire (le plus à droite) sert à relier le routeur à un modem ethernet (ou « trucbox » d’un FAI).

Le réseau à créer

Voici donc un aperçu du réseau que nous voulons constituer à partir d’une Freebox et de notre Netgear WGT624.

Dans un premier temps, nous allons constituer un réseau utilisant les paramètres par défaut. La fonction DHCP du routeur attribuera des adresses aux équipements de notre réseau interne et fournira à la Freebox un flux unique. La Freebox fonctionne donc comme si un seul PC lui était connecté. Pas besoin d’activer ses fonctions routeur ou point d’accès WiFi. Aucune configuration de la Freebox n’est donc nécessaire.

Nous allons voir également comment « durcir » notre réseau, c’est-à-dire comment le rendre moins perméable aux intrusions. Nous le ferons évoluer afin d’utiliser une plage d’adresses moins courante que l’habituelle 192.168.0.xxx.

La sécurité du réseau sans-fil sera prise en charge par le couple SSID/WEP :

le SSID est une sorte de « petit nom » que vous donnez à votre réseau et devant être spécifié à l’identique tant sur le routeur que dans la configuration réseau de chacune des machines devant se connecter au routeur ;
et le WEP (cryptage 64 ou 128 bits sur clef privée) est une clef hexadécimale calculée par le routeur à partir d’une phrase que vous saisissez. Cette clé doit-être précisée dans la configuration réseau de chacune des machines devant se connecter.

Branchements



La documentation du routeur propose ce petit schéma, entre-autres, qui résume bien le mode de fonctionnement de l’équipement, à intercaler entre le modem et les PC/imprimantes/switches du réseau.



La Freebox se branche à la petite prise isolée (la plus à droite), les autres équipements aux autres prises disponibles. On ne peut pas faire plus simple. Dans la mesure où l’on souhaite utiliser le DHCP dans un premier temps, il faut configurer les différents PC (ou autre équipements, mais disons PC pour simplifier) afin qu’ils demandent l’adresse réseau qu’ils doivent utiliser au serveur DHCP, à savoir, notre routeur.

Ci-dessous, 3 copies d’écran illustrant la configuration à effectuer :



Utiliser le clic droit pour accéder aux propriétés de la connexion.



Double cliquer sur Internet Protocol (TCP/IP).



Sélectionner Obtenir une adresse automatiquement et Obtenir les adresses des serveurs automatiquement

Configuration du routeur

Maintenant, depuis un PC connecté par câble au routeur, nous pouvons configurer ce dernier. Ouvrir le navigateur internet (Internet Explorer, Firefox ou Mozilla) et demander l’adresse http://192.168.0.1. Si la connexion ne s’établit pas, revoir les branchements et redémarrer le PC.


Le nom d’utilisateur par défaut est « admin » et son mot de passe est « password ». Nous les changerons plus tard.

- 1- Setup Wizard

Voici la page d’accueil du routeur :


Sélectionner « non » et cliquer « next ».

- 2- Basic Settings



Dans mon cas, tous les réglages par défaut sont valables. En effet, chez Free, il n’est pas nécessaire de s’identifier pour se connecter à Internet (le numéro de série de la Freebox fait office d’identifiant) et l’adresse IP ainsi que les DNS sont fournis dynamiquement.

Si votre opérateur vous a fourni un identifiant, il faut répondre « yes » à la question « Does your internet connexion require a login/password ? », puis saisir les dits identifiant et mot de passe dans les deux champs qui apparaissent. De la même manière, la plupart des FAI vous attribuent dynamiquement une adresse à chaque connexion. Si votre FAI vous a fourni une adresse IP fixe, il faut la saisir, ainsi que le masque et la passerelle (gateway) dans la zone « Internet IP Address ». Il est possible que dans ce cas votre FAI vous fournisse également les adresses de serveurs DNS à saisir dans la zone « Domain Name Server (DNS) address ».

La dernière zone « router MAC address » permet de changer l’addresse MAC (genre de numéro unique, attribué à tout équipement réseau lors de sa fabrication) apparente du routeur. Fonctionnalité qui peut être utile pour ne pas divulguer l’addresse MAC du routeur sur Internet... et que nous n’utiliserons pas.

Ne pas oublier de valider les changements effectués en cliquant sur « Apply », avant de sélectionner une autre page.

- 3- Wireless Settings



Cette page permet de modifier les paramètres du réseau WiFi. Tout d’abord, choisir deux phrases courtes arbitraires pour les champs « Name » et « Passphrase ». Le premier sera le nom de votre réseau, qu’il faut connaître pour pouvoir s’y connecter. Eviter donc les mots clefs du genre « monreseau » ou « maison » .
Ensuite, nous allons spécifier que nous voulons utiliser une sécurité WEP « opensystem » en 128 bits (pas en 64 comme sur la copie d’écran). Copier la clef 1 (KEY1) et la garder quelque part : c’est votre mot de passe pour se connecter au réseau WiFi.

Ces modifications suffisent pour protéger votre réseau WiFi. J’ai cependant modifié le paramètre « mode » pour le passer à « b Only », car la carte de mon PC n’est compatible qu’avec la norme 802.11b. Le défaut « b+g » fera l’affaire dans la plupart des cas.

- 4- Block sites



Si vous souhaitez exercer un filtrage sur les sites ou adresses IP autorisées à communiquer avec le routeur, vous pouvez ajouter des « exclus » à la liste de sites blacklistés. Saisir l’adresse dans le champ « Mot clé ou nom de domaine » et cliquer « Ajouter ». N’oubliez pas de valider les modifications apportées à la page au moyen du bouton « Valider ».

- 5- Schedule



Ce menu permet de limiter l’accès Internet à certaines plages horaires de la semaine. Je ne l’utilise pas : à mes yeux, le principal interêt du haut débit est d’offrir un accès permanent à internet.

- 6- E-Mail



C’est une fonction permettant d’envoyer le journal du routeur à une certaine adresse email, dans certains cas. Dans la capture d’écran suivante, j’ai configuré le service, mais il est désactivé (case à cocher désactivée en haut de la page). Encore une fois, sauf si vraiment votre quotidien ne vous suffit plus, je ne pense pas que le contenu du journal mérite d’encombrer votre boîte mail. A désactiver.

- 7- Router Status



Quelques informations sur le routeur (où l’on peut lire l’adresse IP attribuée par le FAI au routeur, ou les adresses des serveurs DNS (voir l’article de Prof sur le sujet) du FAI. Pas de configuration requise.

- 8- Attached Devices



Voici la liste des périphériques connectés au routeur, avec le nom des machines et la MacAdress de leur carte réseau (identifiant unique de la carte réseau). A ce point de la configuration, la liste doit être vide (euh en fait non, il doit y avoir au moins la machine depuis laquelle vous vous connectez au routeur ).

- 9- Backup Settings



Fonctionnalité de sauvegarde / restauration de la configuration du routeur. Sauvegardez votre configuration une fois que vous êtes satisfaits de celle-ci.

- 10- Set Password



Je vous recommande de changer dès à présent le mot de passe du routeur... tout le monde connaît celui-là (admin/password).



Le routeur vous demande de vous reconnecter... c’est le nouveau mot de passe qu’il faut préciser.

- 11- Router Upgrade



Pour mettre à jour le logiciel du routeur (mises à jour à l’adresse : http://www.netgear.fr/support/drivers.asp). Ce routeur, quand vous connecterez à cette interface d’administration, est susceptible de vous proposer de rechercher lui-même les éventuelles mises à jour lui étant destinées. Personnellement, je réponds toujours « non », afin de maîtriser les évolutions. D’ailleurs, dans ce cas, il est possible de décocher la case « Check for new version upon connexion ».

- 12- Advanced Wireless Settings



La première case correspond à l’activation du WiFi du routeur.

La deuxième case à cocher propose une fonctionnalité pour le moins stupide : communiquer le nom de votre réseau automatiquement à toute machine équipée d’une carte WiFi... et ce dans tout le rayon d’action du routeur. Ou comment faire tomber la plus élémentaire des sécurités : la discrétion !

- 13- Port Forwarding / Port Triggering



C’est ici que sont gérés d’un seul coup le NAT (Network Address Translation) et le pare-feu (firewall). Certains services sont prédéfinis. Si vous voulez utiliser MSN, il vous suffira donc de sélectionner MSN dans la liste et de préciser quelles machines du réseau sont concernées par la règle (par défaut mettre « ANY »). Vous pouvez appliquer des règles de « Forwarding » (trafic entrant dans votre réseau) ou de « Triggering » (trafic à destination d’internet, à utiliser si vous hébergez votre serveur WEB, FTP ou SMTP). Par défaut, dans le cadre d’une utilisation familliale, on définit une règle ou deux de forwarding (MSN, outil de Peer2peer par exemple) et aucune règle de triggering. Pour créer une règle spécifique non prédéfinie, il faut préciser soi-même le port à ouvrir, mais le mode de fonctionnement est globalement le même.

- 14- Wan Setup



On laissera les paramètres comme sur l’image : le premier coché, les autres décochés et la valeur de MTU à 1500. Les users AOL mettrons le MTU à 1400.

- 15- Lan IP Setup



Si vous désirez changer l’adresse IP du routeur, vous devez également changer l’adresse de démarrage et l’adresse de fin de plage DHCP. Voici un exemple de ce que cela donne.



Attention, le reconnexion au routeur va ensuite échouer. C’est normal... il vient de changer d’adresse. Le plus simple est de redémarrer le PC et de se reconnecter à la nouvelle adresse du routeur. Dans mon cas : http://192.169.10.1.

- 16- Dynamic DNS



A n’utiliser que si vous hébergez votre propre site web et utilisez les services de DynDns.org.

- 17- Static Routes



Je n’ai toujours pas compris à quoi ça sert sur un réseau de 3 machines, dont une imprimante ;-).

- 18- Remote Management



Pour administrer votre routeur depuis une machine qui n’est pas sur votre réseau. Je vous le déconseille vivement : autant mettre un panneau sur Internet avec écrit dessus « viendez tous chez moi ! ».

- 19- UPnP



L’uPnP est une sorte de plug and play version réseau, un cadeau empoisonné de Microsoft, comme l’indique (entre autres) cette page : http://assiste.free.fr/p/internet_essentiel/on_line_test_upnp.php.

Je vous conseille donc de désactiver la fonction uPnP du routeur (et même, si possible, sur vos différentes machines).

Partie PC client sous Windows



Le postulat de départ est que nos PCs clients tournent sous Windows 32 (Windows 2000 ou Windows XP).

Propriétés réseau

Editer les propriétés réseau de votre machine (clic droit sur le poste de travail|propriétés).



Puis cliquer sur modifier.



Saisir votre SSID dans la case « groupe de travail » et valider.

Propriétés réseau de la carte WiFi

Dans le menu Démarrer|Paramètres|Connexions réseau, faire un clic droit|Propriétés sur la connexion à paramétrer (« Connexion réseau sans fil », chez moi).



Double-cliquer sur « Protocole Internet « .



Configurer les adresses en fonction de ce qui a déjà été fait sur le routeur (si vous avez réservé dans adresses...). Je vous rappelle que notre postulat de départ est que la configuration de base a déjà été effectuée, comme précisé dans l’article sur le DG834.



Les adresses du DNS principal et de la passerelle par défaut sont en général celle du routeur. Auquel cas l’adresse du DNS secondaire reste vide.



Passer ensuite à l’onglet suivant : « Configuration réseau sans fil ».



Configurer un nouveau réseau sans-fil (bouton « configurer »).



inscrire en tête le nom SSID de votre réseau ;
préciser ensuite que la connexion est ouverte et protégée par un clef WEP ;
saisir ensuite la clef WEP, à deux reprises ;
et surtout, décocher les deux petites cases en bas.
Conclusion



Voilà, vous disposez d’un routeur (à peu près) correctement configuré. Vous voyez, ça n’était pas si terrible que ça ! Si vous rencontrez toujours des difficultés, vous pouvez toujours trouver de l’assistance auprès de Netgear (gratuite et illimitée), mais je vous suggère de commencer par vous assurer que les fils sont bien branchés (loupiotes allumées des deux cotés) et que vos machines sont correctement configurées... ce routeur est difficile à prendre en défaut !