Performances en pratique

Configuration

Les routeurs D-Link se configurent via une interface WEB qui est la même pour tous les routeurs (le DWL-G730AP possède quelques pages de configuration différentes lorsqu’il est configuré en mode point d’accès ou client).

L’organisation des menus montre une volonté de simplicité pour deux raisons :

- Une configuration « guidée » (Wizard) permettant de configurer rapidement l’essentiel pour pouvoir partager sa connexion

- Une séparation marquée entre les réglages simples (Home) et les réglages plus pointus (Advanced)

Nous allons lister les menus de ce routeur, afin de voir si la simplicité de configuration ne se fait pas au détriment des fonctionnalités :

A-Home

1-Wizard

Ce menu nous guide dans les étapes suivantes :

• Modification du mot de passe d’administration
• Choix du fuseau horaire
• Autodétection du type de connexion WAN et configuration
• Configuration WiFi (SSID et canal)
• Cryptage WiFi

2-Wireless

Ce menu permet de configurer les paramètres de base de la connexion WiFi :

• SSID
• Canal
• Type d’authentification (sans, à clé partagée, WPA à clé partagée, WPA avec serveur Radius*)
• Activation du WEP (64, 128, 152** ou 256*** bits) et clé WEP

* Le DWL-G730AP ne gère pas le cryptage WPA avec serveur RADIUS

** option 152 bits uniquement présente sur DI-774

*** option 256 bits uniquement présente sur DI-624+

3-WAN (Connexion à internet)

Ce menu permet de configurer le type de connexion WAN :

• Dynamic IP Address : le réseau donne une adresse IP au routeur (connexion chez Free avec la Freebox par exemple)
• Static IPAddress : vous disposez d’une IP fixe sur internet
• PPPoE : C’est la méthode la plus commune de connexion, vous spécifiez votre identifiant et votre mot de passe internet et le modem se connecte et distribue une adresse au routeur une fois la connexion établie.
• PPTP : pour se connecter via un accès point à point
• BigPond Cable : utile en Australie uniquement

4-LAN (Connexion au réseau local)

Vous pouvez spécifier l’adresse IP du routeur dans le réseau local (192.168.0.1 par défaut pour le DI-774 et le DI-624+ et 192.168.0.30 pour le DWL-G730AP), le masque de sous réseau, une passerelle et éventuellement le nom de domaine du réseau local.

Il est à noter que, contrairement à des routeurs d’autres marques, il est ici possible d’utiliser des adresses IP de classe A, B et C (pouvant donc faire partie d’un sous réseau de 253 à plusieurs millions de machines).

5-DHCP

Il est possible d’activer un serveur DHCP au niveau du routeur. Le routeur peut alors distribuer 253 adresses IP (254 moins l’adresse du routeur). Il est aussi possible d’activer le serveur DHCP en mode « static » : on spécifie une correspondance entre l’adresse MAC du client souhaitant une adresse IP et l’adresse à lui distribuer. Ainsi un ordinateur du réseau pourra avoir tout le temps la même adresse IP (particulièrement utile lorsque l’on établit des règles de routage vers une adresse IP).

B-Advanced

1-Virtual serveur

Ce menu permet de configurer l’accès depuis internet à des serveurs du réseau. Cela permet par exemple de créer un serveur http dans son réseau local et de le rendre disponible à la consultation depuis l’extérieur.

Pour cela il faut configurer :

• Le nom de la règle
• L’adresse IP de la machine du réseau local hébergeant le serveur
• Le type de protocole à utiliser (TCP, UDP ou TCP et UDP à la fois)
• Le port du serveur sur la machine locale
• Le port du serveur vu de l’extérieur
• Une éventuelle restriction sur les plages horaires d’accessibilité du serveur

Dans sa logique de simplicité, D-Link a prédéfini un certain nombre de règles dans lesquelles il n’y a plus qu’à entrer l’adresse IP du serveur. Les règles prédéfinies concernent :

• Un serveur FTP
• Un serveur http
• Un serveur HTTPS (serveur http sécurisé)
• Un serveur DNS (serveur de résolution de noms de domaines)
• Un serveur SMTP (serveur d’envoi d’emails)
• Un serveur POP3 (serveur de réception d’emails)
• Un serveur Telnet (accès à un shell unix à distance)
• L’utilisation de IPSec (protocole permettant la création de réseaux virtuels privés offrant un fort degré de sécurité)
• L’utilisation d’une connexion PPTP (Point to Point Tunneling Protocol, protocole permettant d’établir une connexion vers un réseau virtuel privé distant)
• L’utilisation de Netmeeting (application de visioconférence)
• L’utilisation de périphérique IP de type Caméras/Vidéophone de chez D-Link (DCS-900/DCS-1000/DCS-2000 et DVC-1000)

2-Applications

Ce menu permet de configurer les ports utilisés par les applications accédant à l’internet, pour cela il faut spécifier :

• Le nom de la règle
• La plage de ports utilisée
• Le type de protocole utilisé (TCP/UDP/TCP et UDP)
• La plage des ports dans le réseau local

Un certain nombre de règles sont là encore prédéfinies pour les applications suivantes :

• Battle.net
• Dialpad
• ICU II
• MSN Gaming Zone
• PC-to-Phone
• Quick Time 4

3-Filtres

Ce menu concerne tout ce qui concerne le filtrage des informations provenant de l’internet :

• Filtrage sur une plage d’adresses IP/Ports
• Filtrage d’adresses HTTP par mots clés
• Filtrage d’adresses http (par leur adresse)
• Filtrage d’adresse MAC

4-Firewall

Ce menu est une version plus technique des 3 menus précédents, il est d’ailleurs automatiquement complété en fonction des informations de ces 3 menus précédents ! Il est cependant possible de créer des règles par ce menu en indiquant pour chaque règle :

• Le nom de la règle
• Le type d’action à effectuer sur les paquets sélectionnés (autorisation ou interdiction)
• La description de la source des paquets : LAN/WAN/LAN+WAN et la plage des adresses IP
• La description de la destination des paquets : LAN/WAN/LAN+WAN, la plage d’adresses IP le type de protocole (TCP/UDP/TCP+UDP) et la plage des ports concernés
• Une éventuelle plage horaire d’application de la règle

5- DMZ

Il est possible de définir une zone démilitarisée ; elle se matérialise sous la forme de l’adresse IP du PC du réseau local pour lequel le firewall sera inhibé. Ce PC se comportera alors comme s’il était directement connecté à internet.

6-Performance

Ce menu contient la configuration avancée du WiFi, sur DWL-G730AP et DI-624+ :

• Beacon interval : c’est l’espace entre 2 données de synchronisation envoyées par le routeur
• RTS Threshold : c’est la taille d’un paquet de données à partir de laquelle l’émetteur va faire une demande de droit de parole afin qu’aucun autre émetteur ne fasse d’émission au même moment, ce qui entraînerait une collision, entraînant ainsi la perte des paquets émis. Cette valeur est à diminuer dans le cadre d’un réseau avec beaucoup de trafic afin d’éviter au maximum les collisions et l’écroulement des débits.
• Fragmentation : c’est la taille maximale des paquets envoyés, il faut garder en tête que plus le paquet est gros et plus les conséquences d’une mauvaise réception de ce paquet seront importantes (car il faut alors réémettre le paquet entièrement)
• DTIM interval : c’est la période d’émission du DTIM (Delivery Traffic Indication Message) permettant d’indiquer aux clients WiFi faisant de la veille radio (pour l’économie d’énergie) quand se réveiller pour écouter les messages diffusés par le routeur.
• TX Rates : c’est le débit géré par le routeur (Auto/1/2/5.5/6/9/11/12/18/36/48/55 Mbps)
• Mode setting : Mode 802.11g ou 802.11a/g
• Preamble type (long ou court)
• SSID broadcast : indique si le routeur doit ou non diffuser son identifiant
• Antenna Transmit Power : puissance d’émission à l’antenne (100/50/25/12.5 % de la puissance max*)

* 15dBm à 54Mbps, 16dBm à 48Mbps, 17dBm à 11Mbps et moins

Sur DI-774, on peut configurer différemment les paramètres pour 802.11a et 802.11b/g :

• TX RatesTransmit Power
• Beacon interval
• RTS Threshold
• Fragmentation
• DTIM interval
• SSID broadcast
• CTS Mode (802.11g seulement)
• 802.11g Only Mode : indique si le routeur doit fonctionner en 802.11g seulement

C-Tools

1-Admin

Ce menu concerne l’interface d’administration, on peut donc y configurer :

• Le mot de passe d’accès à l’interface web
• L’accès depuis l’extérieur : on peut restreindre l’accès à une adresse IP spécifiée, et spécifier le port utilisé (80, 88, 1080 ou 8080).

2-Time

Ce menu concerne la gestion de l’heure et du jour au niveau du routeur (l’heure et le jour servent à la gestion des restrictions d’accès et à dater les lignes des logs), on peut y configurer :

• Un serveur NTP à utiliser (si celui utilisé par défaut ne nous convient pas) avec une période de re-synchronisation
• L’heure actuelle afin de synchroniser manuellement le routeur
• La plage horaire
• L’activation de la gestion de l’heure d’été/heure d’hiver

3-System

Ce menu permet de gérer la configuration globale du routeur, il est possible de :

• sauvegarder la configuration du routeur dans un fichier sur son ordinateur
• restaurer la configuration depuis un fichier sur son ordinateur
• restaurer la configuration d’origine du routeur (RAZ de la configuration)

4-Firmware

Ce menu permet de mettre à jour le firmware de son routeur. Il suffit d’aller sur le site internet de D-Link et de télécharger la dernière version correspondant à votre routeur. Ensuite dans ce menu, pointez sur le fichier téléchargé et la mise à jour se fait automatiquement (attention, votre configuration sera perdue).

5-Misc.

Ce menu contient toutes les options diverses du routeur :

• Ping Test : pour tester la connexion Internet
• Restart Device : pour redémarrer le routeur
• Block Wan Ping : pour que le routeur ne réponde pas aux demandes de ping faites depuis l’internet
• UPNP Settings : pour que des applications sur le LAN puissent ouvrir les ports dont elles ont besoin (cette option est dangereuse car par ce biais, un virus pourrait très bien ouvrir les ports nécessaires pour se propager vers l’extérieur)
• Gaming Mode : Cette option est à activer en cas de soucis lors du jeu sur internet qui utilise la voix, il est recommandé de ne pas l’activer si l’on n’en a pas besoin, mais son effet réel n’est pas documenté
• VPN Pass-Through : pour permettre la connexion à un VPN (réseau d’entreprise sécurisé en général), il y a 2 options : PPTP et IPSec
• Multicast Streams : cette option permet d’autoriser ou non les paquets diffusés à l’ensemble du réseau
• WAN select to 10/100 Mbps : permet de configurer le port WAN en 10Mbps, en 100Mbps ou en auto
• Dynamic DNS : Cette option vous permet de configurer l’accès à un service de DNS dynamique (dyndns.org par exemple)

6-Cable Test (sur DI-624+ et DI-774 uniquement)

Ce menu présente graphiquement les câbles connectés au routeur, on sait alors si ce sont des câbles droits ou croisés. En cas de problème dans le câble, la page indique combien de mètres de câble sont détectés (une mesure sur la broche réception et une mesure sur la broche émission), ce qui permet de savoir à quelle distance du routeur se trouve le problème (précision de la mesure au mètre près) !

D-Status

1-Device Info

Ce menu est en fait une présentation des données essentielles des interfaces du routeur :

• LAN : Adresse MAC, adresse IP du routeur, masque de sous réseau et état du serveur DHCP
• WAN : Adresse MAC, état de la connexion, adresse IP, masque de sous réseau, adresse de la passerelle et du DNS
• Wireless : SSID, canal WiFi et activation ou non du cryptage WEP

2-Log

Ce menu présente un historique des événements survenus, ces événements sont regroupés par thèmes :

• Activité système (connexion de clients, connexion PPPoE sur le WAN …)
• Attaques
• Paquets filtrés par le firewall

Il est aussi possible d'envoyer un mail contenant les logs à une adresse email à spécifier (il faut aussi préciser l’IP du serveur SMTP à utiliser).

3-Stats

Comme son nom l’indique cette page présente des statistiques (peu en nombreuses, en fait) :

• Le nombre de paquets reçus et envoyés sur le LAN (sauf pour le DWL-G730AP)
• Le nombre de paquets reçus et envoyés sur le WAN
• Le nombre de paquets reçus et envoyés sur le WiFi

Il est possible de remettre à zéro tous les compteurs.

4-Wireless

Ce menu indique la liste des clients WiFi connectés au routeur (date et heure de connexion et adresse MAC)

E-Help

Cette section propose une aide sur la plupart des options de configuration du routeur, bien utile en cas de doute !