Guide dinstallation rapide Routeurs

Ce guide a pour objectif de faciliter linstallation rapide dun routeur WiFi de la gamme ATWR4500. Pour dcouvrir de manire complte lensemble des fonctionnalits offertes, vous pouvez vous rfrer au Guide dUtilisation (Configuration and User Guide) disponible sur notre site Internet : http://www.alliedtelesis.fr Toute demande technique lie un produit, quil sagisse dun problme li sa configuration, dun renseignement ou dune demande de retour de matriel dfectueux, doit faire lobjet dune prise de contact avec notre centre de support aprs-vente, par le biais de notre portail Internet Service Portal, accessible ladresse http://www.alliedtelesis.fr/support

Guide dinstallation rapide AT-WR4500 Version 1 Janvier 2009

2009 Allied Telesis International SAS. Tous droits rservs. La reproduction de tout ou partie de ce document est strictement interdite sans lautorisation crite pralable dAllied Telesis International SAS. Allied Telesis International SAS se rserve le droit de modifier tout ou partie des spcifications techniques, ou tout autre type dinformations figurant dans ce document, sans avertissement pralable. Les informations contenues dans ce document sont susceptibles de changer tout instant. Allied Telesis International SAS ne saura tre tenu pour responsable, en aucune circonstance, des consquences rsultant de lutilisation des informations contenues dans ce document.

Allied Telesis International SAS | 12, avenue de Scandinavie | Parc Victoria | Immeuble Le Toronto | 91953 Courtaboeuf Cedex | Les Ulis | France | T: +33 01 60 92 15 25 | F: F: +33 01 69 28 37 49SAS au capital de 40 000 | Siret 383 521 598 0045 | Code APE 518 G | N TVA : FR 823 835 21 598

www.alliedtelesis.fr

Sommaire

1. 1.1. 1.2. 2. 2.1.

PRSENTATION DES PRODUITS ............................................................................................................... 4 AT-WR4541A ET AR-WR4541G .............................................................................................................. 4 AT-WR4561 ET AT-WR4562 .................................................................................................................... 4 CONNEXION INITIALE .................................................................................................................................. 4 BRANCHEMENTS ..................................................................................................................................... 5 AT-WR4541A ET AT-WR4541G .......................................................................................................... 5 AT-WR4561 ET AT-WR4562 ................................................................................................................ 5 INSTALLATION DE LUTILITAIRE WINBOX.......................................................................................... 6 LANCEMENT DE LUTILITAIRE WINBOX ............................................................................................. 6 UTILISATION DE LINTERFACE WINBOX............................................................................................. 7 CONFIGURATION .......................................................................................................................................... 8 CHANGEMENT DE LADRESSE IP......................................................................................................... 8 MISE EN PLACE DUNE CONFIGURATION DE TYPE PONT (BRIDGE) WDS ................................. 9 CONFIGURATION DE BASE DE LQUIPEMENT 1 ........................................................................ 9 CONFIGURATION DE BASE DE LQUIPEMENT 2 .......................................................................13 MISE EN PLACE DE CRYPTAGE ......................................................................................................14

2.1.1. 2.1.2. 2.2. 2.3. 2.4. 3. 3.1. 3.2. 3.2.1. 3.2.2. 3.2.3. 4. 4.1. 4.2.

AUTRES FONCTIONNALITS ....................................................................................................................16 SAUVEGARDE ET RESTAURATION DE LA CONFIGURATION .......................................................16 RINITIALISATION EN CONFIGURATION USINE...............................................................................17

Page 3 sur 17

1. Prsentation des produits1.1. AT-WR4541a et AR-WR4541gLes quipements WR4541a et WR4541g sont des routeurs WiFi destins la mise en uvre de liaisons de type pont (bridge) entre deux rseaux distants. Equip dune radio 802.11a/b/g/h, chaque botier dispose dune antenne intgre, de type 5 Ghz (802.11a) pour la rfrence WR4541a, ou de type 2.4 Ghz (802.11b/g) pour la rfrence WR4541g, permettant leur utilisation immdiate sans recourir une antenne externe. Toutefois, un connecteur dantenne est disponible sur le botier afin de permettre lutilisation optionnelle dune antenne externe 5 Ghz ou 2,4 Ghz.

Fig. 1 : AT-WR4541

Ces botiers salimentent par le biais dun injecteur PoE spcifique fourni. Ces quipements sont livrs avec les accessoires permettant une installation murale ou sur un ple. Pour linstallation physique de ces produits, se rfrer au document Quick Installation Guide fourni avec lquipement.

1.2. AT-WR4561 et AT-WR4562Les quipements WR4561 et WR4562 sont des routeurs WiFi destins la mise en uvre de liaisons de type pont (bridge) entre deux rseaux distants, et/ou pour une utilisation de type point daccs pour la connexion de clients nomades. Le modle WR4561 est quip dune radio 802.11a/b/g/h, tandis que le modle WR4562 dispose de deux radios 802.11a/b/g/h. Deux connecteurs dantenne au format N sont galement prsents sur chaque modle. Leur alimentation lectrique se fait via PoE conforme au standard 802.3af.

Fig. 2 : AT-WR4561 / AT-WR4562

Ces quipements sont livrs avec les accessoires permettant une installation sur un ple. Pour une installation murale, il est ncessaire dacqurir le kit optionnel de fixation mural, sous la rfrence AT-WR4501. Pour linstallation physique de ces produits, se rfrer au document Quick Installation Guide fourni avec lquipement.

2. Connexion initialeLes quipements AT-WR4500 peuvent tre configurs de plusieurs manires :

Par interface CLI, accessible via Telnet Par le biais dun utilitaire graphique, nomm Winbox, pour environnements Windows1

Par souci de simplicit, ce guide est bas sur lutilitaire Winbox.1

Lutilitaire Winbox, conu pour environnements Windows, peut tre excut sous environnement Linux ou Mac, par le biais du logiciel Wine.

Page 4 sur 17

2.1. Branchements2.1.1. AT-WR4541a et AT-WR4541g Les produits AT-WR4541 salimentent par le biais dun injecteur PoE spcifique fourni.

Connecter le port RJ45 de lquipement AT-WR4541 linjecteur PoE fourni (port POE) laide dun cble Cat5. Raccorder linjecteur PoE au secteur par le biais du transformateur fourni. La LED Power de linjecteur sallume pour indiquer que lquipement AT-WR4541 est bien aliment. Connecter le port LAN de linjecteur PoE votre rseau Ethernet ou votre ordinateur laide dun cble Cat5. 2.1.2. AT-WR4561 et AT-WR4562

Les produits AT-WR456x salimentent par le biais de tout quipement PoE compatible IEEE 802.3af (ex : commutateur PoE AT-8000S/24POE, injecteur AT-6101G).

Connecter le port RJ45 de lquipement AT-WR456x au commutateur PoE ou linjecteur PoE. Connecter le port LAN de linjecteur PoE votre rseau Ethernet ou votre ordinateur laide dun cble Cat5.

Page 5 sur 17

2.2. Installation de lutilitaire WinboxLes quipements AT-WR4500 disposent dune adresse IP par dfaut (IP : 192.168.1.1, masque de sous-rseau : 255.255.255.0). Assurez-vous que vous disposez dun ordinateur configur dans la mme plage dadressage. Lutilitaire Winbox peut tre rcupr en se connectant sur le serveur Web embarqu sur lquipement.

Lancer un navigateur Web. Se connecter sur lquipement par le biais de son adresse IP : http://192.168.1.1 La page suivante saffiche :

Tlcharger lutilitaire Winbox en suivant le lien Download it. Lancer lutilitaire Winbox depuis le rpertoire de tlchargement.

2.3. Lancement de lutilitaire WinboxAu lancement, lutilitaire Winbox prsente linterface suivante :

En cliquant sur le bouton , lutilitaire lance une phase de dcouverte des quipements AT-WR4500 prsents sur le rseau, comme illustr ci-dessous :

Page 6 sur 17

Slectionner le point daccs en cliquant sur son adresse IP (par dfaut 192.168.1.1). Il est galement possible, en cliquant sur ladresse MAC, de se connecter lquipement par ce biais (notamment si lquipement ne possde aucune adresse IP). Aprs avoir cliqu sur lquipement, le champ Connect to : est automatiquement renseign. Vrifier que la valeur du champ Login est bien admin, le champ Password devant rester vide (pas de mot de passe par dfaut). Cliquer sur le bouton Connect pour initier la connexion.

2.4. Utilisation de linterface WinboxUne fois connect, linterface prsente cette apparence :

Page 7 sur 17

La barre de boutons gauche permet daccder aux diffrentes rubriques de configuration. Chacun dentre eux fait apparatre une fentre de configuration correspondante. Au sein de chaque fentre, les boutons suivants permettent de : Ajouter une nouvelle entre Supprimer une entre existante Activer un lment Dsactiver un lment Crer ou modifier un commentaire Annuler la prcdente action Refaire la prcdente action Toute modification de la configuration est immdiatement active, et sauvegarde. Il ny a donc pas besoin deffectuer de sauvegarde de la configuration.

3. Configuration3.1. Changement de ladresse IPPour changer ladresse IP de lquipement et la faire concider au plan dadressage de votre rseau, choisir le bouton IP puis la rubrique Addresses :

Double-cliquer sur ladresse existante afin de la modifier :

Page 8 sur 17

Les champs Network et Broadcast, bien quindispensables, se remplissent automatiquement en fonction de ladresse renseigne, la condition quils soient vides. Cliquer sur les deux flches droite de chacun des deux champs afin de les inactiver, puis modifier ladresse de lquipement, en respectant la logique suivante : adresse/masque, le masque tant au format binaire (ex : /8 pour un masque 255.0.0.0, /16 pour un masque 255.255.0.0, etc). Par exemple, 149.35.54.226/24. Les valeurs Network et Broadcast sadaptent automatiquement. Laisser la valeur du champ Interface inchange (ether1). Procder de mme pour tout quipement WR4500 prsent sur votre rseau.

3.2. Mise en place dune configuration de type pont (bridge) WDSEquipements concerns : AT-WR454X, AT-WR456X La mise en place dun pont entre deux quipements de type WR454X ou WR456X permet de relier deux portions dun rseau physique laide dune liaison WiFi, comme illustre cidessous :

Equipement 1

Equipement 2

192.168.N.0/24

192.168.N.0/24

.1

.2

Cette configuration est obtenue par la fonctionnalit WDS (Wireless Distribution System). Lquipement 1 sera configur en mode bridge, lquipement 2 tant configur selon le mode Station WDS. 3.2.1. Configuration de base de lquipement 1 Cliquer sur le bouton Wireless, puis dans la fentre Wireless Tables qui apparait, doublecliquer sur linterface wlan1 (cette interface correspond la radio prsente dans les quipements WR454X et WR4561. Sur les quipements WR4562, les deux radios prsentes se nomment wlan1 et wlan2, choisir en consquence celle adapte la configuration souhaite). Choisir ensuite longlet Wireless.

Page 9 sur 17

Wireless>wlan1

Cliquer sur Advanced Mode

Les paramtres renseigner sont :

Mode : choisir dans la liste droulante la valeur Bridge Band : il est possible de choisir les frquences de 5 Ghz (802.11 a/h) ou 2,4 Ghz (802.11 b/g). Les modes Turbo permettent daugmenter la vitesse relle de transmission, mais nest utilisable que lorsque lquipement prsent en face est configur de manire identique. Le choix du mode de fonctionnement dpend du contexte dutilisation. La bande de frquences de 5 Ghz permet en rgle gnrale un meilleur fonctionnement de la liaison WiFi, notamment face aux perturbations atmosphriques. Frequency : en fonction de la valeur du paramtre Band, un certain nombre de frquences (canaux) sont disponibles. Choisir la frquence la mieux adapte lenvironnement. Le bouton Freq. Usage lance un analyseur de frquences, permettant linstallateur de savoir si tel ou tel canal est en cours dutilisation aux alentours et de minimiser ainsi les risques de pollution lectromagntiques.

Page 10 sur 17

SSID : il sagit du nom du rseau WiFi mis en place. Security Profile : voir le chapitre 3.3 Mise en place de cryptage Frequency Mode : laisser la valeur par dfaut regulatory domain. Country : choisir le pays dutilisation afin de prconfigurer les frquences disponibles selon la lgislation en vigueur. Antenna Mode : selon lquipement et le nombre dantennes utiliss, les possibilits sont : WR454X : antenna a correspond lantenne intgre, antenna b correspond lantenne raccorde sur le connecteur externe (si prsente) WR4561 : selon le connecteur physique utilis pour le raccordement de lantenne, choisir antenna a ou antenna b. WR4562 : utiliser antenna a pour la radio wlan1, ou antenna b pour la radio wlan2. DFS Mode : dans le cas de lutilisation de la bande de frquences de 5 Ghz (802.11 a/h), la lgislation impose lutilisation de la fonctionnalit DFS (Dynamic Frequency Selection) afin dviter la perturbation des quipements militaires (radars) fonctionnant dans la mme bande de frquences. Mettre en consquence le paramtre sur la valeur Radar Detect.

De manire optionnelle, si vous souhaitez que le SSID du rseau ne soit pas visible lors dun scan des rseaux, cocher la case Hide SSID. Ltape suivante consiste activer le pont entre la partie radio de lquipement et son interface RJ45. Pour ce faire, cliquer sur le bouton Bridge de menu de gauche, choisir longlet Bridge dans la fentre qui apparait, et cliquer sur afin de crer un nouveau bridge.

Ne pas changer le nom propos (bridge1), valider la cration du bridge en cliquant sur OK, puis choisir longlet Ports dans la fentre prcdente. Cliquer sur .

Page 11 sur 17

Choisir linterface ether1, et lassocier au bridge bridge1. Cliquer sur OK pour valider. La dernire tape consiste associer ce bridge bridge1 linterface wlan1. Pour ce faire, cliquer sur le bouton Wireless, puis dans la fentre Wireless Tables qui apparait, doublecliquer sur linterface wlan1, et choisir longlet WDS.

Les paramtres renseigner sont :

WDS Mode : choisir dans la liste droulante la valeur dynamic. WDS Default Bridge : choisir le nom du bridge prcdemment cr (bridge1).

Page 12 sur 17

3.2.2. Configuration de base de lquipement 2 La configuration suit peu de choses prs la mme logique que pour lquipement 1. Cliquer sur le bouton Wireless, puis dans la fentre Wireless Tables qui apparait, doublecliquer sur linterface wlan1. Choisir ensuite longlet Wireless.

Wireless>wlan1

Cliquer sur Advanced Mode

Les paramtres renseigner sont :

Mode : choisir dans la liste droulante la valeur Station WDS. Autres paramtres : indiquer les mmes valeurs que lors de la configuration de lquipement 1.

Page 13 sur 17

Ltape suivante consiste activer le pont entre la partie radio de lquipement et son interface RJ45. Pour ce faire, cliquer sur le bouton Bridge de menu de gauche, choisir longlet Bridge dans la fentre qui apparait, et cliquer sur afin de crer un nouveau bridge.

Ne pas changer le nom propos (bridge1), valider la cration du bridge en cliquant sur OK, puis choisir longlet Ports dans la fentre prcdente. Cliquer sur .

Choisir linterface ether1, et lassocier au bridge bridge1. Cliquer sur OK pour valider. Cliquer nouveau sur , puis procder de la mme manire afin dassocier linterface wlan1 au bridge bridge1. 3.2.3. Mise en place de cryptage Par dfaut, aucun cryptage nest actif sur la liaison WiFi. La mise en place de cryptage passe par la cration dun profil de scurit (Security Profile), et son association linterface wlan1.

Page 14 sur 17

Pour crer un profil de scurit, cliquer sur le bouton Wireless, puis dans la fentre Wireless Tables qui apparait, double-cliquer sur linterface wlan1. Choisir ensuite longlet Security Profiles.

Un profil par dfaut existe (default), ne contenant aucun paramtre de cryptage. Celui-ci est associ linterface wlan1 par dfaut. Il est possible de modifier le profil existant, ou de crer un nouveau profile (recommand). Pour crer un nouveau profil, cliquer sur .

Les paramtres renseigner sont :

Name : donner un nom au profil. Mode : choisir le type de cryptage utiliser avec les valeurs suivantes : dynamic keys : cryptage de type WPA/WPA2 none : aucun cryptage static keys optional : cryptage de type WEP optionnel static keys required : cryptage de type WEP obligatoire

Page 15 sur 17

Authentication types (uniquement lorsque Mode prend la valeur dynamic keys) : permet de spcifier le type de cryptage WPA utiliser. Il est possible dutiliser conjointement WPA et WPA2, ainsi que les algorithmes tkip et aes ccm. Les quipements tabliront la liaison en utilisant automatiquement le plus fort degr de scurit compatible, selon les hirarchies suivantes : WPA2 > WPA1 EAP > PSK AES CCM > TKIP WPA Pre-shared Key : indiquer la cl pr-partage WPA (dans le cas dun cryptage WPA PSK). WPA2 Pre-shared Key : indiquer la cl pr-partage WPA2 (dans le cas dun cryptage WPA2 PSK). Onglet Static Keys : sur cet onglet se configurent les cls WEP, dans le cas o le mode de cryptage correspondant a t choisi. Le cryptage WEP tant particulirement faible, nous dconseillons ce mode.

Une fois le profil de scurit cr, lassocier linterface wlan1. Dans la fentre Wireless Tables, double-cliquer sur linterface wlan1. Choisir ensuite longlet Wireless.Wireless>wlan1

Choisir le profil de scurit

Note importante : les deux quipements doivent partager les mmes paramtres. Configurer le deuxime quipement en suivant la mme logique.

4. Autres fonctionnalits4.1. Sauvegarde et restauration de la configurationIl est possible de sauvegarder la configuration dun quipement afin de pouvoir la restaurer ultrieurement. Pour ce faire, cliquer sur le bouton Files.

Page 16 sur 17

La fentre liste lensemble des fichiers prsents sur lquipement. Limport/export de fichiers depuis cette fentre se fait par dragndrop avec toute fentre Explorateur Windows. Le bouton Backup, situ en haut de cette fentre, permet la cration dun fichier de sauvegarde de la configuration, au format binaire, portant lextension .backup. Le bouton Restore permet, aprs avoir slectionn un fichier de backup, de redmarrer lquipement avec cette configuration.

4.2. Rinitialisation en configuration usinePour rinitialiser lquipement en configuration usine, cliquer sur le bouton New Terminal.

Linterface CLI est alors accessible. Le redmarrage en configuration usine est effectu par la commande system reset.

Page 17 sur 17