Instructeur : Dans cette leçon, je vais
vous montrer comment configurer un petit bureau à domicile,
également connu sous le nom de réseau de type SOHO.
Ce type de réseau est celui que vous
avez normalement chez vous, ou si
vous travaillez pour une petite entreprise
de moins de 20 personnes.
En général, il s'agit d'appareils tout-en-un
très bon marché, que l'on appelle routeurs sans fil
ou routeurs SOHO, parce qu'ils réunissent toutes les
fonctions dont vous avez besoin
dans un seul appareil.
Il s'agit de votre réseau interne ou LAN, de votre connexion
au réseau externe ou WAN, ainsi que d'un point d'accès
sans fil pour créer des réseaux
sans fil que vous pouvez utiliser
pour connecter d'autres appareils sans fil
à votre réseau et à l'internet.
En général, il peut s'agir d'un appareil tout-en-un
qui inclut votre connexion WAN, comme
un modem fibre ou câble déjà inclus dans cet appareil,
ou vous pouvez avoir un modem séparé fourni par votre FAI et vous
allez alors utiliser votre propre routeur SOHO pour effectuer toutes les
fonctions que je vais vous montrer dans cette
leçon.
La première chose à signaler avant de
commencer est que ce produit est basé sur un routeur TP-link Archer A7 SOHO.
Les vôtres, selon la marque et le fabricant que vous utilisez, auront
des présentations, des graphiques et des options
de menu différents, et certains fabricants utilisent des noms différents pour
les mêmes choses afin de les rendre propres et d'avoir
leur propre identité de marque.
Ainsi, tout ce qui pourrait avoir un nom unique
pour ce réseau SOHO particulier, je vais
vous le signaler pour que vous
sachiez de quoi nous parlons
en termes d'élément générique.
Par exemple, ils utilisent le terme de serveurs virtuels lorsque
vous configurez leur pare-feu.
C'est quelque chose qui est propre
à cette marque et à cette interface, et je voulais donc
m'assurer que vous en soyez conscients au
fur et à mesure que nous procédons à nos configurations.
La première chose que nous
allons faire est de passer en mode avancé
au lieu d'utiliser le mode de base.
Cela nous donnera accès à beaucoup plus de paramètres, et
nous pourrons ainsi plonger un peu plus profondément
que si nous en restions à la configuration de base.
Pour ce faire, il suffit de cliquer sur l'onglet "Avancé".
Vous verrez que les options du menu de gauche ont été modifiées
et que nous avons beaucoup plus d'options.
La première chose que nous allons voir est
l'onglet "Réseau".
Sous l'onglet Réseau, le premier bouton à cliquer
est Internet, ce qui correspond à ce qu'on appelle la
connexion au réseau étendu (Wide Area Network).
En réalité, l'internet est un type de réseau étendu, mais vous pouvez
connecter cet appareil à n'importe
quel type de réseau étendu.
Mais encore une fois, pour la plupart des utilisateurs de petites entreprises et de bureaux
à domicile, l'internet est le réseau étendu qu'ils vont utiliser.
C'est pourquoi le terme "internet" est utilisé
ici pour faciliter la compréhension de la plupart des utilisateurs.
La première chose que nous allons configurer
sous Internet est la façon dont nous allons obtenir
une adresse IP pour le côté WAN de ce routeur.
Elle provient de notre modem câble ou fibre, ou de tout autre type
de connexion que vous avez avec votre fournisseur d'accès à Internet.
Aujourd'hui, avec mon fournisseur d'accès, une adresse IP dynamique
nous est attribuée à partir de ce modem à fibre optique.
C'est ce que l'on peut voir ici en tant que 192. 168. 66. 117.
Il a un masque de sous-réseau de 255. 255. 255. 0 et une passerelle
par défaut de 192. 168. 66. 25.
Vous verrez également que nos DNS primaire
et secondaire sont réglés sur 192. 168. 66. 25 et 192.
168. 66. 1,
ce qui m'indique que ces serveurs se trouvent à l'intérieur du réseau
de mon fournisseur d'accès, car leur valeur par défaut qui est envoyée au fournisseur
d'accès est 192. 168. 66. 0/24, la passerelle par
défaut étant située à . 25.
Si votre FAI vous fournit une adresse IP statique, c'est-à-dire une adresse
qui ne change pas à chaque fois que vous vous connectez,
vous pouvez la configurer ici
en allant dans le type de connexion Internet
et en cliquant sur IP statique.
A partir de là, vous pouvez configurer l'adresse IP qui
vous a été attribuée par votre fournisseur d'accès.
Par exemple, à mon bureau, une IP statique nous est attribuée et si je devais utiliser
cet appareil à cet endroit, je l'utiliserais avec mon IP statique
de 108. 66. 77. 88.
Il aura un masque de sous-réseau de 255. 255. 255. 0 et il aura une passerelle
par défaut de 108. 66. 77. 1.
Je dois ensuite définir mes DNS primaire et secondaire.
Ici, il n'y a que des numéros de remplissage
de 3. 3. 3. 3 et 4. 4. 4. 4 remplis.
Mais j'aimerais utiliser le serveur DNS de Google
qui est 8. 8. 8. 8.
Et je n'aurai pas de DNS secondaire,
donc je n'utiliserai que le DNS de Google pour mon DNS pour
chaque appareil sur ce réseau.
Sous cette rubrique, vous verrez
que j'ai la possibilité de définir la taille de mon
MTU (Maximum Transmissible Unit), c'est-à-dire
la taille que peut avoir chaque paquet lorsque vous
envoyez des données sur le réseau.
Par défaut, cette valeur est normalement de 1500, et
vous ne la modifierez que si vous en avez besoin.
Par exemple, si vous utilisez une connexion VPN, vous voudrez
peut-être avoir une unité MTU plus petite, de façon à avoir
de la place pour l'encapsuler et la
crypter avant de l'envoyer à travers un autre routeur
qui a une taille maximale d'unité de transmission de 1500,
et c'est pourquoi elle est actuellement réglée à 1260.
Un autre type de connexion internet
que vous pouvez avoir est ce qu'on appelle PPPoE, L2TP ou PPTP.
Ils sont généralement utilisés avec un VPN ou un
autre type de connexion spécifique.
Par exemple, L2TP est très souvent utilisé avec un serveur VPN.
Ainsi, si vous avez une succursale située quelque part, vous
pouvez utiliser cet appareil pour créer un tunnel
VPN entre cet appareil et le serveur VPN auquel vous essayez
de vous connecter.
Par exemple, j'ai vécu en Italie et, à l'époque,
je voulais pouvoir continuer à accéder à un grand
nombre de mes émissions de télévision américaines
et à des sites de vidéo en continu.
Pour ce faire, j'ai dû utiliser un tunnel VPN vers
l'Amérique, puis me rendre sur ces sites web à partir
de cette connexion VPN américaine.
Pour faire cela pour toute ma maison, j'ai
configuré un appareil comme celui-ci avec une
connexion L2TP, j'ai inséré mon nom d'utilisateur et
mon mot de passe, puis j'ai mis l'IP du serveur VPN à l'endroit
où vous voyez 3. 3. 3. 33. De cette façon,
je me connectais à mon serveur VPN en Amérique et n'importe qui dans
ma maison pouvait accéder à tout comme s'il
se trouvait à Miami, où se trouvait mon serveur VPN, même
si nous nous trouvions au milieu de l'Italie.
D'accord, mais pour ma connexion,
nous voulons l'IP dynamique, donc nous allons revenir
à cela et le laisser là.
A partir de là, il suffit d'appuyer sur save, et nous
sommes maintenant sauvés avec notre IP dynamique une fois de plus.
Un autre paramètre que vous verrez
en bas de l'écran s'appelle MAC Cloning (clonage de MAC).
Certains fournisseurs d'accès à Internet
font en sorte que le premier
appareil qui se connecte au modem câble ou au modem
fibre reconnaisse l'adresse MAC et
verrouille la connexion
à cet appareil.
Si votre fournisseur d'accès fait cela, vous devrez peut-être définir
une adresse MAC pour votre routeur SOHO, afin qu'il puisse
prétendre être cet ordinateur et dire "Hé, je suis
vraiment cet ordinateur, utilisez-moi", et ce dispositif peut alors
utiliser l'adresse MAC de votre ordinateur
et s'identifier en tant que tel.
Encore une fois, il s'agit d'un cas d'utilisation
qui va dépendre de votre fournisseur d'accès, et dans
mon cas, mon fournisseur d'accès n'utilise pas cela,
donc je peux simplement utiliser l'adresse MAC par défaut pour mon appareil.
La prochaine zone que nous allons
examiner est la zone LAN sous réseau.
Sous cette option LAN, vous allez donner une adresse
IP à votre routeur SOHO.
Dans mon cas, le routeur utilise
une adresse IP de 192. 168. 0. 1.
Normalement, vous allez laisser la valeur par défaut
définie par votre appareil, mais si j'ai plusieurs appareils sur mon réseau,
et si j'utilise déjà cette adresse IP particulière
sur ce réseau pour un autre appareil, je peux la modifier,
et peut-être que je veux que cet appareil s'identifie
comme étant le numéro 10.
1. 1. 1,
et ensuite je peux changer ceci pour que cet appareil utilise cette autre IP.
Dans mon cas, nous allons laisser
cette adresse IP telle quelle, car elle
fonctionne déjà très bien pour
ce réseau particulier.
La prochaine chose que nous allons regarder est notre serveur
DHCP, et si nous descendons, nous pouvons cliquer sur le serveur
DHCP et vous verrez qu'il est actuellement activé.
Cela signifie que ce routeur SOHO agit en tant
que serveur DHCP, et nous pouvons ici configurer les adresses
IP que nous voulons distribuer dans le cadre
de notre portée DHCP, ainsi que la passerelle par défaut, le DNS primaire
et le DNS secondaire que nous voulons distribuer à nos
clients.
Par exemple, vous pouvez voir que nous utilisons actuellement
la plage 192. 168. 0. 100, et nous allons
jusqu'à 192. 168. 0. 122.
Nous n'avons donc que 22 appareils qui pourront être
assignés dans le cadre de cette portée DHCP.
Si je voulais avoir plus d'appareils que cela,
par exemple si je voulais 50 appareils, je peux
simplement changer cela en . 150, ce qui me permettra
d'obtenir la plage de
100 à 150 lorsque je distribuerai ces adresses IP.
En outre, si je ne souhaite pas que le serveur DHCP soit
utilisé, je peux le désactiver en décochant
l'option Activer le serveur DHCP.
Le DNS primaire ou secondaire est un autre
domaine que vous modifierez fréquemment.
Dans ce cas, il utilise cet appareil, ce petit
routeur de bureau à domicile, comme
serveur DNS au lieu d'aller directement au serveur
DNS de quelqu'un d'autre.
Si je ne voulais pas utiliser
le serveur DNS de Google à la place, je
pourrais simplement changer cela sous DNS primaire
pour 8. 8. 8. 8, puis je supprimerai
ce DNS secondaire et lorsque je l'enregistrerai, il utilisera désormais
ce serveur DNS pour tous mes clients qui obtiennent une adresse
DHCP à partir de mon serveur DHCP.
La prochaine chose que nous voulons examiner est le DNS dynamique.
Le DNS dynamique est utilisé lorsqu'un fournisseur
d'accès Internet modifie constamment votre adresse IP.
La plupart des FAI dans le monde ne vous donnent pas d'adresse
statique, mais une adresse dynamique.
Et si vous essayez de faire fonctionner
un serveur web ou un serveur Minecraft ou quelque
chose de ce genre à partir de votre réseau domestique,
vous devez pouvoir disposer d'une adresse
IP qui ne change pas, ou au moins d'un moyen d'identifier cette adresse IP à
chaque fois qu'elle change, en utilisant une sorte de nom ou d'identifiant
unique.
C'est là que le DNS dynamique entre en jeu.
Vous pouvez utiliser un service comme NO-IP ou DynDNS, où vous pouvez vous inscrire
et pour quelques dollars par
mois, ils vous donneront un nom d'utilisateur
et un mot de passe, ainsi que le nom de domaine
unique que vous pouvez assigner en utilisant
leur service.
Je pourrais donc avoir quelque chose comme Jason Dion à la maison. com comme nom de domaine
et je peux l'assigner à l'intérieur de DynDNS et je l'associerai
à cet appareil.
Chaque fois que mon fournisseur d'accès modifie mon adresse
IP via DHCP sur ce routeur, il met à jour DynDNS avec le nouvel
emplacement, et donc si vous allez à la maison
Jason Dion. com, il serait toujours dirigé vers cet
appareil, quelle que soit l'adresse IP à un moment donné.
C'est l'avantage d'utiliser un système DNS dynamique.
Tous les routeurs pour petites entreprises ne prennent pas en charge cette fonction,
mais c'est un atout important si vous
essayez de faire fonctionner un serveur à partir
de votre réseau domestique ou de petite entreprise.
Le prochain domaine que nous allons examiner est celui du mode de fonctionnement.
Ce routeur peut désormais fonctionner selon deux modes différents.
Le mode actuel est utilisé comme routeur,
ce qui signifie que nous connectons
cet appareil à l'internet via une IP dynamique,
une IP statique ou une connexion PPoE, L2TP ou PPTP.
Dans notre cas, nous utilisons une IP dynamique,
et nous nous connectons donc de cet appareil
à mon modem par le biais d'une IP dynamique, puis
à l'internet.
En revanche, si ma maison
était très grande et que j'achetais plusieurs de ces appareils
pour bénéficier d'une meilleure couverture sans fil dans
ma maison, je les réglerais sur le point d'accès.
L'un de ces appareils est le routeur,
mais tous les autres sont des points d'accès.
En tant que point d'accès, il vous
permettra simplement de connecter
un câble du routeur d'origine à ce dispositif secondaire,
qui ne sera ni un serveur DHCP, ni un routeur, mais un simple
point d'accès sans fil, capable de fournir
un signal sans fil à d'autres zones de la maison
que le routeur SOHO d'origine ne pouvait pas atteindre en utilisant
son signal sans fil.
Vous l'utiliserez si
vous avez une grande maison ou un grand bureau, où vous
devrez disposer de plusieurs points d'accès.
Dans mon bureau, par exemple,
nous avons quatre points d'accès sans fil réglés
en mode point d'accès uniquement,
qui se connectent à un routeur central,
lequel nous connecte à l'internet.
Cela nous permet d'avoir une couverture
complète dans l'ensemble de l'immeuble
de bureaux, à l'étage comme au rez-de-chaussée, sans aucune interruption de la couverture.
L'option suivante se concentre sur le réseau sans fil.
Je vais sauter cette étape parce
que nous avons déjà fait une vidéo complète
sur les réseaux sans fil et la façon de les configurer
dans une autre leçon.
Nous allons maintenant nous pencher sur les paramètres USB.
Sur cet appareil particulier, nous avons
en fait deux ports USB à l'arrière.
Et avec ces ports USB, je peux partager
des fichiers ou créer un serveur d'impression, et c'est ce que
ce système me permet de faire.
Si je vais sous partage d'accès, vous pouvez
voir que nous pouvons créer des comptes
pour différentes personnes qui veulent accéder
à ces disques durs USB qui sont branchés à l'arrière
de l'appareil et qui agissent comme un serveur multimédia.
Si je descends sur le serveur d'impression,
vous verrez qu'il est actuellement activé et qu'aucune
imprimante n'est encore installée sur cette imprimante.
Si je voulais installer une imprimante,
je pourrais la brancher à l'aide d'un câble USB de mon imprimante à l'arrière
de ce petit routeur de bureau à domicile, et elle pourrait alors
être partagée sur l'ensemble du réseau avec tous mes utilisateurs
et permettre à une seule imprimante d'être branchée sur ce
réseau que tout le monde pourrait utiliser.
En dessous, vous verrez que
nous avons des options de contrôle parental.
Ensuite, nous avons la QoS, qui signifie qualité de service.
La qualité de service consiste à déterminer la quantité de bande passante
que nous allons permettre à cet appareil d'utiliser.
Dans mon cas, la qualité de service est désactivée
car il s'agit du seul routeur de mon réseau et je vais donc
utiliser toute la bande passante.
Mais si je disposais de plusieurs de ces dispositifs,
je pourrais les configurer de manière à avoir des zones plus prioritaires
et des zones moins prioritaires.
Par exemple, dans mon bureau, à l'étage se trouve notre studio et je veux m'assurer
qu'il bénéficie d'une très haute qualité de service.
Je peux donc activer la QoS et dire que nous allons
lui donner une bande passante d'un gigabit
par seconde, comme indiqué ici.
En revanche, dans les bureaux du dessous, où tout le
monde fait le travail, nous pourrions décider qu'ils peuvent
se permettre d'avoir une qualité de service moindre.
Nous pourrions donc les fixer à 500 mégaoctets pour les vitesses
de chargement et de téléchargement, de manière
à ce qu'ils ne prennent pas de bande passante
supplémentaire au studio de l'étage lorsque nous
essayons d'enregistrer et de diffuser
des flux en direct.
L'onglet suivant est celui de la sécurité.
Sous l'onglet "Sécurité", nous
disposons de plusieurs paramètres différents.
Tout d'abord, nous avons la possibilité d'activer ou de désactiver un
pare-feu et d'activer la protection contre le déni de service
pour empêcher les gens de nous attaquer.
Comme vous pouvez le voir vers le bas,
nous avons quelques hôtes qui figuraient sur la liste des interdictions
et qui sont maintenant bloqués parce
qu'ils faisaient de mauvaises choses
et qu'ils essayaient de provoquer un déni de service.
Vient ensuite le contrôle d'accès.
Dans le cadre du contrôle d'accès, les adresses MAC seront utilisées
comme mécanisme de filtrage.
Vous pouvez configurer cela dans ce qu'ils appellent
une liste noire ou une liste blanche, mais CompTIA parle d'une
liste de blocage et d'une liste d'autorisation.
Dans notre cas, nous utilisons une liste blanche, également
connue sous le nom de liste d'autorisation.
Cela signifie que tout appareil figurant dans cette
liste sera autorisé à se connecter à ce réseau.
Si vous avez une adresse MAC et qu'elle n'est pas répertoriée
ici, il ne sera pas possible de se connecter à cet appareil particulier.
Il s'agit ici d'une de mes unités de démonstration,
et vous pouvez voir que toutes les adresses
MAC sont exactement les mêmes, mais c'est
simplement parce qu'il s'agit d'un modèle de démonstration
et non d'un modèle réel que j'utilise dans
un réseau de production.
La prochaine étape est ce que l'on appelle la liaison IP et MAC.
Il s'agit d'une table que nous pouvons configurer
de sorte que si nous voulons nous assurer
qu'un appareil a toujours la même adresse IP de notre serveur DHCP, nous pouvons
le faire en l'assignant ici.
Vous pouvez voir dans cette liste que nous avons deux adresses
MAC et qu'elles sont toutes deux liées à certaines adresses IP.
Ainsi, chaque fois que ces appareils rejoindront
le réseau, ils obtiendront à nouveau la même adresse
IP, parce qu'elle est réservée par le système.
Cette fonction est très utile si vous utilisez un serveur de fichiers,
un serveur multimédia ou un serveur d'impression au sein de votre réseau,
et que vous voulez toujours
vous assurer que ce périphérique obtient la même
adresse IP sans avoir à recourir à des adresses IP statiques.
La prochaine chose que nous
allons faire est de faire défiler la page
un peu plus bas, et vous verrez que nous avons cette zone NAT Forwarding.
Sous NAT Forwarding, on parle de serveurs virtuels, mais
la plupart des appareils appellent cela le pare-feu.
Ici, vous allez pouvoir configurer les ports que
vous devez ouvrir dans votre pare-feu et
qui seront acheminés vers un serveur particulier,
interne à votre réseau.
Par exemple, supposons que je veuille créer un serveur web.
Je peux le faire en cliquant sur le bouton publicité,
je choisirais le type de service comme HTTP, ce qui serait
une connexion web non cryptée, et ensuite je peux
lui donner un port externe, ou plusieurs
ports externes.
En général, lorsqu'il s'agit de HTTP, on utilise
le port 80, et l'IP interne est l'appareil
sur lequel se trouve mon serveur, par exemple
192. 168. 0. 10, et mon port
interne sera le port
d'écoute de ce serveur.
Il peut s'agir du port 80 ou de tout autre port que j'ai
configuré lors de l'installation de ce serveur.
Ensuite, sous protocole, vous
pouvez définir s'il s'agit de TCP ou d'UDP, et dans mon
cas, je vais le laisser à tous.
Nous pouvons ensuite l'enregistrer
et cette entrée sera ajoutée à notre liste.
Vient ensuite la DMZ.
DMZ est un terme plus ancien
qui signifie zone démilitarisée.
La CompTIA aime appeler cela le sous-réseau
filtré, mais dans les deux cas,
il remplit la même fonction.
La zone démilitarisée (DMZ) est une petite zone
de votre réseau dans laquelle
vous placerez tous vos serveurs publics.
Ainsi, si je faisais tourner un serveur web, un serveur FTP ou un serveur de courrier
électronique, je les placerais dans la zone démilitarisée.
Cela me permettrait d'avoir des protections de pare-feu
différentes pour ces zones de celles que j'ai pour le reste de mon réseau
et cela fournirait une zone de semi-confiance supplémentaire
dans laquelle je pourrais placer ces ressources publiques.
La dernière chose que je veux vous montrer, c'est le serveur VPN.
Ici, nous avons trois types
de serveurs VPN, VPN ouvert, VPN PPTP et connexions VPN.
Si je voulais activer un serveur VPN sur cet appareil, je
pourrais le faire en le configurant
ici et en lui donnant un port de
service. Je pourrais alors utiliser cet appareil
comme point de connexion depuis l'extérieur du
réseau vers le réseau.
Pour revenir à mon exemple de l'Italie vers les États-Unis, c'est
exactement ce que j'ai fait.
J'ai installé un serveur VPN ouvert chez
un de mes amis à Miami, ce qui m'a permis de connecter
mon appareil à leur serveur VPN ouvert fonctionnant
sur un petit routeur de bureau à domicile
comme celui-ci, et de cette façon, tout mon trafic
passait par son réseau avant d'être envoyé
sur l'internet.
Tout le monde pensait que je venais de Miami,
alors que je venais d'Italie.
C'est l'avantage d'utiliser un serveur VPN.
Très bien, revenons au statut.
Une fois de plus, nous pouvons voir tout l'état de
notre réseau d'un seul coup d'œil.
Nous voyons les connexions internet pour notre
WAN, notre réseau sans fil, notre LAN, ou réseau local, notre
réseau invité, nos périphériques USB et notre
performance globale.
J'espère que vous avez apprécié cette rapide
présentation de la configuration d'un réseau et d'un routeur
pour un petit bureau à domicile, à l'aide d'un appareil tel que le TP-link Archer 7.
Comme je l'ai dit, cette vidéo a été réalisée avec cet appareil,
et votre appareil aura un aspect légèrement différent.
Si vous vous perdez, vous pouvez
toujours consulter le site web de votre fabricant
pour obtenir des instructions et des tutoriels qui vous aideront.
N'oubliez pas que lorsque vous essayez
d'accéder au routeur de votre petit bureau dans votre
réseau, vous devez vérifier quelle est votre
passerelle par défaut, qui est normalement
l'adresse IP du routeur de votre petit bureau.
Dans mon cas, mon routeur SOHO est situé à 192. 168. 0. 1, et donc si je voulais
accéder à cette interface web, j'ouvrirais simplement
un navigateur web sur mon système connecté
à ce réseau, câblé ou sans fil, et je taperais
192. 168. 0. 1 et j'accède à l'écran
de connexion qui me permet d'accéder à cette
interface et d'y apporter toutes les modifications nécessaires.