Configuration de
base
1) La partie Modem
. Assistant de configuration /
Assistant d'installation
Configurer le pays et la langue.
Puis, choisir Détection Automatique du Type de Connexion
ou Configuration manuelle du routeur.
Bouton Suivant.
Si Configuration manuelle du routeur
. Configuration /
Installation
. Paramètres de base
Configurer l'Encapsulation : PPPoE ou PPPoA.
Configurer les paramètres de connexion indiqué par votre FAI (login, mot de passe, DNS).
Laisser le Dépassement délai d'inactivité à 0 (pour la majorité des configurations).
Laisser NAT (traduction d'adresse réseau) activé.
Permet de masquer l'adresse matériel des PC de votre réseau local.
Seul votre DG834(G) est identifié comme se connectant sur Internet.
Possibilité de modifier de nouveau les paramètres par la suite sans repasser par l'Assistant de configuration en cas de mauvaise configuration.
. Configuration /
Installation
. Paramètres ADSL
Méthode multiplexage
Si PPPoE = LLC
Si PPPoA = VC
VPI/VCI = 8/35 pour la majorité des FAI
2) La partie Routeur
. Avancés
. Configuration WAN
S'assurer de cocher l'option Connecter automatiquement selon les
besoins.
Afin d'assurer la reconnexion automatique toutes les 24H.
Pour une sécurité optimale, ne pas cocher Désactiver la protection DOS et Balayage de
ports, ni Répondre au ping sur le port internet
sauf en cas de nécessité.
Laisser la Taille MTU par défaut (pour la
majorité des configurations).
Configurer un Serveur DMZ seulement si besoin.
Il s'agit d'une zone démilitarisée, accessible à quiconque sur Internet.
Il suffit simplement d'indiquer l'adresse IP du PC de votre réseau local pour lequel vous souhaitez n'exercez aucune règles de sécurité.
Bien sûr, ouvrir un Serveur DMZ n'est pas l'idéal en termes de sécurité, mais peut s'avérer parfois bien pratique.
. Avancés
. Configuration IP LAN
Cocher l'option Utiliser le routeur comme Serveur DHCP.
Laisser tout le reste par défaut.
Réserver une adresse IP fixe à chaque PC de votre réseau, qu'il soit relié en Wifi ou par cable
RJ45 :
. Réservation d'adresse
. bouton Ajouter
Sélectionner à l'aide du bouton radio le PC désiré dans la liste .
Indiquer l'adresse IP fixe désirée.
Indiquer le nom désiré.
Puis bouton Ajouter.
Réserver les adresses IP depuis le DG834(G) présente plusieurs avantages :
1) Pas besoin de configurer chaque carte réseau de tous les PC du réseau en IP fixe (attribution IP dynamique par défaut).
2) Possibilité d'associer chaque IP à une adresse matériel MAC pour plus de sécurité.
3) Réserver une adresse IP depuis le DG834(G) nous sera d'une grande utilité par la suite, pour définir les Règles Pare-feu ou identifier certains évènements sur le journal système du
routeur.
3) La partie Wifi
. Configuration /
Installation
. Paramètres Sans Fil
- Indiquer le même nom SSID que sur vos adaptateurs sans fil.
- Configurer en mode Europe et en Canal 1 (le canal le moins encombré en règle générale).
- Configurer en mode g seulement si votre réseau
Wifi est constitué uniquement de périphériques 802.11g, dans le cas contraire
choisir le mode g et b.
- Cocher l'option Activer le Point d'Accès sans Fil.
- Décocher l'option Autoriser la Diffusion du Nom (SSID)
afin de masquer la diffusion du nom SSID de votre réseau local (pour plus de
sécurité).
- Cocher l'option Wireless Peer-to-Peer Isolation
si vous souhaitez interdire l'échange de fichiers entre les PC Wifi de votre
réseau local.
Tous les PC Wifi seront invisibles les uns pour les autres sur votre réseau local, seuls les PC
filaires connectés en RJ45 au routeur seront disponibles depuis un PC Wifi.
- Activer le contrôle d'accès par adresse MAC.
. Configuration de la liste d'accès
Dans Stations Sans Fil
Disponibles, cocher le bouton radio du PC que vous souhaitez autoriser à communiquer en Wifi.
Puis cliquer sur le bouton Ajouter, le PC apparaît alors en Stations Sans Fil de
Confiance.
Vous pouvez ensuite cocher l'option Activer le Contrôle d'Accès.
- Activer le cryptage WEP, ou mieux WPA-PSK si vos adaptateurs sans fil le
permettent.
- Cryptage WEP
. Type d'Authentification = Code
partagé
. Niveau de cryptage = 128 bits (pour plus de sécurité)
. Générer une ou plusieurs Phrases Clef, et configurer une Phrase Clef identique
sur vos adaptateurs sans fil.
- Cryptage WPA-PSK
DNS
primaire