Adresse Ip et masque - Adresse mac - Backhaul - Bail - Beamforming - Box - BSSID- carte réseau - carte
wifi - clé de cryptage - CPL - dBm et dBi - Dhcp - DMZ - Dns - FAI - hosts - Hotspot - Internet - Lan - Mot
de passe - Mesh (réseau maillé)- Mimo- Modem - Nat - Pare feu - Passerelle - Point d'accès -
Visiteurs
Pont/Bridge - PoE - Ports - Protocole - Proxy - Répéteur - Réseau local - Routeur - Routeur 4G - SSID -
Switch - Tcp/ip - Url - VPN - VPN - WDS - WIFI - Wisp - Wlan - WPS - WPA - 4G
1,259,021
Équipement de connexion
[passerelle, pont, routeur, répéteur, hub, switch, proxy, pare-feu, box adsl] A propos
PRATIQUE
Ma config réseau (PDF à
compléter)
Ex: Chez Free, par
défaut, l’IP de la Freebox est : 192.168.0.254 Matériel
A savoir : vous pouvez la modifier sur votre interface de gestion, elle pourrait être 192.168.0.1ou Choisir son matériel box,
routeur ou AP
192.168.1.1 (cas des autres FAI ou des routeurs)
Câbles et prises RJ 45
Connaître son IP extérieure (dynamique ou pas ?)
Câbles et prises USB
-via un site comme mon-ip ou Zebulon
Branchements POE
-utiliser la commande ipconfig /all. Aide de Zebulon Outils Gratuits => actualisé!
Apps Wifi & réseau => nouveau
!
Windows 7: clic droit sur icône connexion "centre Réseau et Partage" > Connexion au réseau
Netgear Genie : tutoriel
Local >Détails
Configurer Orbi Mesh
Windows 8 : clic droit sur icône connexion > Ouvrir le centre réseau et partage > Ethernet >Wifi
> Détails Configurer TP Link Deco Mesh >
nouveau !
Toutes versions :
Astuces
Cliquez sur le bouton "Démarrer", sur "Exécuter", saisissez "cmd" puis cliquez sur "Ok".
Modifier adresse IP /DNS
Avec windows 10 taper "cmd" dans O Taper ici pour rechercher
et choisissez "invite de commandes" Commandes en ligne
(ipconfig...) + diaporama
Dans la fenêtre, saisissez la commande (en respectant l'espace) :
Mots de passe
ipconfig /all
Créer ses mots de passe avec
puis pressez la touche "Entrée" de votre clavier.
diaporama => nouveau !
Retrouver son mot de passe
wifi => nouveau !
Identifiants et mdp des
routeurs
COMPLEMENTS
Liens
Livres & cours
AUTRES PUBLICATIONS
HISTOIRE
Omaha 6 juin 1944 : Démythifier &
Démystifier
Omaha Beach Mémoires
Bataille de Formigny 1450
CARTOGRAPHIE
OOo-HG
Google Earth
LOGICIELS
Outils en ligne
Logiciels gratuits
Logiciels portables
Google
DIVERS
A.B.C Echecs
Quenum Art
Asso Charles de Bellaigue
Bracelet Honor Band
Pour que le système Internet fonctionne, il faut que les adresses IP dites publiques soient toutes différentes parmi les
4 milliards de combinaisons autorisées par les 32 bits de l'adresse. La croissance rapide de l'Internet rend impossible
ou inutile d'attribuer des adresses IP publiques différentes à toutes les machines de l'Internet. L'IANA (The Internet
Assigned Numbers Authority -organisme qui attribue les adresses Internet-) a donc créé 3 blocs d'adresses, dites
privées :
Ces blocs d'adresses privées ne sont pas routés sur l'Internet et l'usage de ces adresses est libre à
l'intérieur d'un Internet local. Vous pouvez donc les attribuer comme vous le souhaitez pour votre réseau local
privé.
Pour utiliser le stock d'adresses publiques existantes, les FAI ne donnent qu'une seule adresse IP publique accessible
sur l'Internet dans la plupart des offres grand public. Si vous n'avez qu'une machine, il n'y a pas de problème mais
dès que vous avez plusieurs machines, vous devez attribuer des adresses privées, prises dans les blocs ci-dessus.
Cette solution présente un inconvénient majeur : les machines avec des adresses privées ne peuvent plus
communiquer directement avec l'Internet public. Il faut donc trouver un moyen simple de contournement utilisé avec
tous les routeurs grand public : le NAT. (voir ce mot)
ADRESSE MAC
L'adresse MAC est l'adresse physique unique d'un matériel d'interface réseau. La première moitié de l'adresse MAC
indique le constructeur. Ainsi une carte réseau, un routeur, un switch, une Clé USB Wifi ... possèdent une adresse
Mac.
-A quoi ça sert ? Uniquement sur le réseau local, l'adresse est transmise à chaque paquet d'information pour
faciliter la transmission. Peut permettre aussi de filtrer des accès de tout appareil voulant se connecter dans un
réseau.
On parle de "Connexion Ethernet Backhaul" : fonctionnalité qui relie deux unités avec avec un câble Ethernet.
Ce terme est beaucoup utilisé dans les configurations mesh entre le routeur et les satellites, ainsi on peut faire
communiquer les différents modules "satellites" (uniquement entre eux) via un câble Ethernet. En fait il existe
diverses structures de connexions typiques en Ethernet Backhaul, les possibilités varient selon les constructeurs :
-en "étoile" : d'une base vers chaque satellite
-chaque élément relié à un autre (= en "daisy chain")
-tous les éléments reliés via un switch
Bail (baux)
Pour des raisons d'optimisation des ressources réseau, les adresses IP sont délivrées pour une durée limitée,
appelée bail. Un client qui voit son bail arriver à terme peut demander au serveur un renouvellement du bail. De
même, lorsque le serveur verra un bail arrivé à terme, il émettra un paquet pour demander au client s'il veut
prolonger son bail. Si le serveur ne reçoit pas de réponse valide, il rend disponible l'adresse IP. C'est le DHCP qui
gère et optimise l'attribution des adresses IP en jouant sur la durée des baux.
BEAMFORMING : technologie visant à optimiser les performances du Wi-Fi, en détectant l’emplacement du récepteur
et en stimulant le signal dans sa direction, tout en réduisant les niveaux de puissance dans d’autres directions.
BOX adsl : Une box est, selon un terme générique utilisé en France, un type de boitier servant d'équipement de
terminaison de réseau, qu'un fournisseur d'accès à Internet (FAI) fournit à ses abonnés au haut débit (par ADSL ou
câble) pour bénéficier du triple play (Internet, téléphonie IP et télévision IP), et de fonctionnalités réseaux
supplémentaires
(modem, routeur, passerelle, switch, point d'accès Wi-Fi).
BSSID
Chaque point d'accès wifi est identifié par son BSSID (Base Service Set Identifier, il s'agit de l'adresse MAC du
point d'accès
CANAL wifi
La technique Wi-Fi, comme toutes les techniques sans fil, doit utiliser une partie limitée de la bande de
fréquences, afin de limiter les parasitages d'autres équipements. Sans être strictement similaires sur l'ensemble du
globe, les fréquences de la bande ISM (2,4 GHz) autorisées pour le Wi-Fi par les différents États sont néanmoins
assez homogènes.
Pour pouvoir communiquer, tous les équipements d'un réseau Wifi doivent utiliser un même canal. Dans les
réseau WiFi en mode infrastructure (utilisant un point d'accès), celui-ci dépend du canal fixé au niveau du point
d'accès. Pour avoir un bon débit, il est fortement conseillé d'utiliser les canal 1, le canal 6 et le canal 11. En effet les
canaux Wi-Fi se chevauchent et il est préférable d'être sur un canal non utilisé.
Complément et liste
Carte wifi
La carte WiFi est un périphérique qui permet à un ordinateur de communiquer avec d'autres machines sur un réseau
local sans fil ou de se connecter à un hotspot. En fonction de la norme de la carte WiFi (B, G et N) la vitesse de
transmission des données varie de 11 Mbps pour la norme B à 300 Mbps pour la norme N. La carte wifi existe
plusieurs formats : PCI, PCI-E, USB,...
Le protocole WEP (Wired Equivalent Privacy) utilise une clé d’une longueur de 64 à 256 bits dont 24 ne sont pas
utilisés pour le chiffrement. C'est une clé d’une longueur de 5 à 29 caractères. L’algorithme utilisé dans le chiffrement
possède une grande faiblesse qui est exploitée aujourd’hui très facilement par les hackers (quelques minutes
suffisent pour reconstituer la clé WEP)
Le protocole WPA offre une protection d’un niveau bien supérieur à WEP. Il utilise pourtant le même algorithme de
chiffrement, en revanche un TKIP (Temporal Key Integrity Protocol ) a été ajouté qui rend très difficile la
reconstitution. Dans les configurations les plus courantes, le mode Personnel est utilisé avec la PSK (Pre-Shared Key )
qui permet d’utiliser une clé alphanumérique normale d’une longueur d’au moins 32 caractères qui offre un niveau
de protection tout à fait acceptable.
Le protocole WPA2 quant à lui utilise un algorithme de chiffrement beaucoup plus puissant, utilisé dans le cryptage
des documents sensibles et possédant une clé très forte. Il s’agit de la dernière norme du protocole WPA permettant
de protéger votre réseau WLAN.
CPL
Le courant porteur en ligne (CPL) permet de faire transiter localement des données numériques par l'intermédiaire
de prises de courant électrique via des adaptateurs (plugs). L'installation d'un réseau CPL est facile et rapide. Le
CPL peut remplacer la wifi ou un long câble ethernet.
valeur en dBm exprime une puissance d'émission d'une carte wifi. Pour info une valeur en dBm est
convertissable en watts selon une formule logarithmique. 0 dBm c'est 1mW, 10dBm c'est 10 mW, -10 dBm c'est
0,1mW, etc. Plus cette valeur s’approche de -30 dBm, plus le signal wifi est fort. Un signal à -55 dBm est plus puissant
qu’un signal à -70 dBm.
valeur en dBi exprime un gain d'antenne wifi. En simplifié, plus une antenne a un gros gain (une grosse valeur
en dBi), plus elle portera loin. En contrepartie, plus elle a un gros gain, plus sa directivité est élevée, et moins elle
sera capable d'émettre dans toutes les directions (que ce soit sur le plan horizontal ou vertical, après çcela dépend de
la forme de l'antenne).
En ajoutant la puissance d'émission du matériel en dBm et le gain de l'antenne en dBi, on obtient ce qu'on appelle
la PIRE, soit la puissance totale d'émission.
DHCP Dynamic Host Configuration Protocol
Protocole réseau dont le rôle est d’assurer la configuration réseau d’un appareil en affectant automatiquement une
adresse IP et un masque de sous-réseau. DHCP peut aussi configurer l’adresse de la passerelle par défaut, des
serveurs de noms DNS …
Les adresses IP sont délivrées avec une date de début et une date de fin de validité. C'est ce qu'on appelle un "bail".
Il évite à l'utilisateur d'avoir à configurer manuellement les adresses IP de son réseau. L’attribution tient compte des
adresse IP fixées manuellement (souvent une plage d'adresse est réservée aux IP manuelles).
Attention, dans le cadre d'un réseau Lan, il ne doit y avoir qu'un seul service de DHCP (en principe sur la box
routeur)
Lorsque certaines machines du réseau interne ont besoin d'être accessibles de l'extérieur (serveur web, serveur de
messagerie, serveur FTP ...), il peut être utile de créer un espace virtuel, accessible aussi bien du réseau interne que
de l'extérieur, sans pour autant risquer de compromettre la sécurité du réseau interne. On parle donc de « zone
démilitarisé » ( DMZ ) pour désigner cette zone isolée hébergeant des applications mises à disposition du public. La
DMZ fait ainsi office de « zone tampon » entre le réseau interne à protéger et le réseau externe via un pare-feu
(firewall)
C'est donc un sous-réseau séparé du réseau local et isolé de celui-ci et d'Internet par un pare-feu. Ce
sous-réseau contient les machines étant susceptibles d'être accédées depuis Internet (ex serveur web,
serveur de mesagerie), et qui n'ont pas besoin d'accéder au réseau local.
Le DMZ concerne peu les réseaux locaux privés (sauf pour les geeks) mais plutôt les entreprises. En effet, ouvrir
tous les ports vers une seule et même IP est une opération à risque à utiliser avec précaution. Par défaut, l’ip se
termine par .0, une IP qui ne sera jamais attribuée.
Pour créer une DMZ bien sécurisée, il faut utiliser deux firewalls. Le premier laisse passer
uniquement le trafic vers la DMZ. Le second n’autorise que le trafic entre la DMZ et le réseau
interne. Cette configuration est considérée comme mieux sécurisée, puisqu’un pirate devra
compromettre deux machines pour accéder au LAN interne
Compléments : DMZ1
DNS :
DNS = Domain Name System :
C'est un service permettant de traduire un nom de domaine explicite en une adresse IP de la machine
portant ce nom. ex : 91.198.174.192 <=> www.wikipedia.org
Un serveur DNS associe les 2 et assure la corrélation.
Pour réaliser ces opérations, on utilise divers types de serveurs DNS qui traduisent une URL en nom (adresse
humainement compréhensible), en une adresse IP (compréhensible par les ordinateurs et les réseaux) .
Il faut donc indiquer dans la configuration de votre Box/routeur l'adresse de serveurs DNS
Les fournisseurs d'accès ont leur propres DNS mais il existe sur Internet de nombreux serveurs DNS très structurés
Dans la configuration des routeurs-box, les adresses des serveurs DNS sont toujours indiquées (le plus souvent de
manière automatique) toutefois vous pouvez les changer.
ESSID
Plusieurs point d'accès wifi peuvent participer au même réseau sans fil pour étendre la surface de couverture. Le nom
du réseau est alors appelé ESSID (Extented Service Set Identifier) pour marquer la différence entre le point d'accès
avec lequel le terminal mobile communique et le réseau sans fil sur lequel il se trouve.
FAI = Fournisseur d'accès Internet (Le terme en anglais désignant un FAI est Internet Service Provider (ISP) ou
Internet Access Provider (IAP).
Les offres d'accès internet par ADSL s'accompagnent la plupart du temps d'un accès à la télévision et du téléphone
gratuit vers les fixes en France. Il s'agit des offres triple play. Avec l'intégration du téléphone mobile dans les offres
triple play, l'offre globale s'oriente vers le quadruplay.
FICHIER HOSTS
Le fichier hosts est un fichier utilisé par le système d'exploitation d'un ordinateur lors de l'accès à Internet. Son rôle
est d'associer des noms d'hôtes à des adresses IP. Lors de l'accès à une ressource réseau par nom de domaine, ce
fichier est consulté avant l'accès au serveur DNS et permet au système de connaître l'adresse IP associée au nom de
domaine sans avoir recours à une requête DNS.
Cette technologie est très vieille et, désormais, le fichier "hosts" est vide par défaut, rien n'empêche de l'utiliser
pour accélérer l'accès à certains sites (domaines) par rapport au mécanisme DNS, et surtout, pour bloquer l'accès à
d'autres sites (domaines).
HOTSPOT ou borne Wi-Fi, ou point Wi-Fi, est un point d'accès sans fil à des services web sur internet. Le hotspot
(dans un café, aéroport, gare...) donne donc accès à un réseau sans fil Wi-Fi permettant aux utilisateurs de
terminaux mobiles de se connecter à Internet. L'accès ainsi fourni peut être gratuit ou payant pour l'utilisateur.
Les opérateurs, derrière les hotspots, sont appelés WISP (Wirelles Internet Service Provider = Fournissseur
d'Internet sans fil)
HOTSPOT 2.0
Pour se connecter à un hotspot (gare ou aéroport...), il faut entrer des identifiants à chaque
connexion, et répéter l'action à chaque changement de borne Wi-Fi.
Le Hotspot 2.0, permet de relier le réseau d'un opérateur téléphonique à celui d'une entreprise gérant des hotspots.
Le réseau reconnaît automatiquement les smartphones de ses clients autorisés à s'y connecter ce qui permet aux
utilisateurs d'y accéder sans avoir à entrer ni identifiant, ni mot de passe.
Internet est donc l'interconnexion de tous les réseaux de la planète. Internet n'est là que pour transporter vos
données jusqu'à l'ordinateur de votre choix. Il ne fournit aucun autre service.
Les données sont transportées selon de règles de communication ou protocoles : le protocole d'internet (IP =
«Internet Protocol»).
On dit qu'ils sont transportés par IP (c'est en effet le protocole IP qui est chargé de transporter les paquets de
données jusqu'à la destination).
MOT DE PASSE : série de caractères utilisés comme moyen d'authentification pour prouver son identité lorsque l'on
désire accéder à une ressource informatique ou à un service dont l'accès est limité et protégé.
MODEM :
Le réseau internet et le réseau téléphonique sont des réseaux totalement séparés.
Le réseau internet (et l'ordinateur) n'est capable de véhiculer que des données informatiques (des données
numériques : des zéros et des uns). Le réseau téléphonique, lui, n'est capable de transporter que des sons (votre
voix, de la musique...).Il faut donc un petit boîtier capable de convertir les zéros et uns en sons et vice-versa : c'est
un modem.
MODEM signifie MODulateur/DEModulateur.
Moduler, c'est créer un son (on dit un signal) en fonction des zéros et uns.
Démoduler, c'est retrouver les zéros et les uns à partir du signal.
Ainsi, votre ordinateur peut communiquer sur Internet par l’intermédiaire du réseau téléphonique avec modem.
En fait c'est votre box internet qui fait office de modem : vous la branchez sur une prise téléphone
La fonction NAT dans un routeur traduit une adresse IP privée source interne en adresse IP globale. La plupart des
routeurs implémentent le NAT pour permettre à plusieurs machines de partager une seule adresse IP
publique.
Ainsi, chaque machine du réseau nécessitant d'accéder à internet est configurée pour utiliser la passerelle NAT
(cette adresse IP de la passerelle est indiquée dans les paramètres TCP/IP). Lorsqu'une machine du réseau
effectue une requête vers Internet, la passerelle effectue la requête à sa place, reçoit la réponse, puis la
transmet à la machine ayant fait la demande.
Étant donné que la passerelle camoufle complètement l'adressage interne d'un réseau, le mécanisme de translation
d'adresses permet d'assurer une fonction de sécurisation. En effet, pour un observateur externe au réseau, toutes
les requêtes semblent provenir de l'adresse IP de la passerelle.
De fait, c'est la box -routeur (ou plus exactement la passerelle) qui permet d'associer à une adresse IP privée (par
exemple 192.168.1.3) une adresse IP publique routable sur Internet.
-PARE-FEU ou firewall :
système protégeant un ordinateur ou un réseau d'intrusions de pirates en filtrant les connexions qui peuvent être
autorisées, bloquées, rejetées... selon les ports utilisés.
Ce filtrage peut être matériel en configurant le routeur, un proxy... ou logiciel en utilisant un logiciel pare-feu
personnel comme celui proposé par Windows ou un autre.
PASSERELLE (Gateway)
La passerelle par défaut (gateway) permet de relier des réseaux avec des protocoles différents, en analysant
les requêtes, donc joue aussi un rôle de sécurité. C’est l’adresse IP de l’appareil (en général un routeur ou box)
côté réseau interne qui permet de se connecter à un autre réseau externe (internet).
De fait, le terme passerelle est utilisé pour désigner un modem-routeur ou box du Fai qui "route" sur le
réseau.
+=> LIRE LE DOSSIER "Routeur, passerelle, pont, bridge, nat, double nat"
En assurant l’alimentation électrique et l’échange de paquets de données IP sur un même câble, il évite l’installation
d’un double réseau (IP et électrique) et élimine ainsi l’ensemble des coûts sous-jacents. Il simplifie ensuite le travail
d’administration.
Parmis les solutions PoE on distingue les systèmes Actif conformes aux directives normalisés sous l'appellation IEEE
802.3af (PoE) et IEEE 802.3at (PoE+) et les systèmes Passifs ne répondant qu'aux spécifications propriétaires de
certains constructeurs.
PoE Actif/Passif : Les modèles PoE Passifs sont souvent plus économiques mais limités dans les performances à
100 Mbps. La distance entre l'injecteur et l'appareil alimenté dépasse rarement 30 m sans dégradation du signal,
contrairement aux modèles Actifs 100 Mbps ou Gigabit atteignant sans problème les 100 m d'une liaison Ethernet
classique.
Pour bien choisir votre switch, il faut avant tout que vous déterminiez les appareils que vous allez alimenter via le
PoE. En effet, outre le nombre de ports dont vous allez avoir besoin, vous allez devoir faire attention à la
consommation électrique de chaque appareil car la consommation varie selon la nature du périphérique client. Un
téléphone IP est souvent moins gourmand qu’une caméra réseau ou qu’une borne Wi-Fi.
Une fois que vous aurez calculé la consommation électrique nécessaire pour alimenter tous vos appareils, vous
pourrez choisir le switch PoE offrant une puissance électrique (appelé aussi budget PoE) égale ou supérieure à celle
nécessaire.
Ensuite, il reste à déterminer si vous avez besoin d’un switch administrable ou non au regard de votre application,
comme par exemple lors d’une cohabitation entre un réseau bureautique et de la téléphonie IP.
+=> LIRE LE DOSSIER=> PoE
Un AP permet différentes possibilités de configuration de réseau wifi (variable selon le matériel utilisé).
Un exemple
PONT / BRIDGE
Passerelle particulière, que l'on utilise au sein d'un même réseau physique, pour relier des réseaux de même
type. Un pont dispose d'un pied dans chaque réseau. Un pont analyse les adresses MAC et ne tient pas compte du
protocole de communication situé au dessus, mais nécessite un protocole identique de chaque côté du pont.
Mode "pont" ou "bridge" = sens différent qui concerne un choix de configuration d'un routeur ce
qui désactive la fonction de routage du routeur et permet de l'utiliser autrement (le plus souvent comme AP, en réel
"pont"...)
"passer sa box ou routeur en mode bridge" signifie désactiver le mode routeur afin que la box/routeur devienne un
simple AP wifi.
+=> LIRE LE DOSSIER "Routeur, passerelle, pont, bridge, nat, double nat"
PORTS:
Avec IP, on envoie et reçoit des paquets de données d'un ordinateur à l'autre. Or plusieurs programmes fonctionnent
en même temps sur le même ordinateur: un navigateur, un logiciel d'email et un logiciel pour écouter la radio sur
Internet. Si l'ordinateur reçoit un paquet IP, comment savoir à quel logiciel donner ce paquet IP ? On attribue des
numéros de ports (portes) de l'ordinateur dédié à telle ou telle application
Pour chaque port, un numéro lui est attribué, qui est codé sur 16 bits, ce qui implique qu'il existe un maximum de 2
puissance 16 ports, soit 65 536 ports par ordinateur (de 0 à 65535).
-UDP : flux unidirectionnel sans accusé de réception (comme l'envoi d'une lettre par la poste)
-TCP: flux avec double connexion entre machines (comme un appel téléphonique)
20 et 21 : FTP
25: SMTP (envoi de mail)
80: HTTP (web)
81: HTTP sécurisé
110: POP 3 (réception courrier)
443: HTTP utilisant une surcouche de sécurité de type SSL : HTTPS
1027: pour les enregistreurs vidéo surveillance
ce qui crée un socket qui identifie de façon unique une communication ex 204.66.224.82:80
La redirection de port, consiste à configurer la passerelle réseau (routeur) pour rediriger des paquets réseaux
reçus sur un port donné de la passerelle vers l'adresse IP d' un autre ordinateur ou équipement réseau. Cela permet
entre autres de proposer à des ordinateurs extérieurs à un réseau d'accéder à des services répartis sur
plusieurs ordinateurs de ce réseau.
Or, afin de maximiser votre protection, les Box sont équipée d’un pare-feu (ou firewall) dont le paramétrage initial
bloque toute communication initiée depuis l’extérieur.
Également appelé règles NAT (Network Address Translation), ces redirections ont pour but
de définir une règle de redirection de port sur la passerelle, redirigeant tous les paquets reçus sur son port 80 (ou
autre) vers une machine spécifique.
Rediriger un port, c'est donc ouvrir une porte (appelé port) vers un port d’un équipement se trouvant
chez vous (LAN).
Ex: Pour accéder de l'extérieur à une caméra IP ou un Nas (port 80), il sera nécessaire de définir une règle de
redirection de port sur la passerelle, redirigeant tous les paquets TCP reçus sur son port 80 vers la machine
192.168.1.4. Ainsi, de l'extérieur, pour accéder à mon application depuis internet, il me suffira de saisir l’adresse IP
de ma box routeur suivi du numéro de port WAN, ce qui donne l'adresse : http://61.24.115.37:80 pour accéder au
Nas DiskStation
Interfaces de configuration de redirection de port
(varie selon le matériel utilisé, utiliser le bon protocole TCP/UDP, et controler le bon choix des ports à ouvrir selon le
matériel à configurer, port interne du périphérique et externe de la box peuvent être identiques ou différents)
Pour chaque caméra installée derrière un routeur, il faudra ouvrir un port (différent) sur le routeur pour faire
transiter le flux tant audio que vidéo.
Souvent les caméras Ip sont préréglées, par défaut, sur un port spécifique (80 / 81 /8001,...). Vous pouvez le
modifier via les utilitaires logiciels de la caméra et choisir un port quelconque non utilisé.
Attention à ce que ces ports ne soient pas déjà ouverts et configurés sur le routeur (on ne peut avoir 2 fois un même
port ouvert) si c'est le cas, il faudra en changer !
Méthode:
D'abord ouvrir des ports sur le routeur. Ex
Configuration:
-Le routeur reçoit une adresse IP publique (WAN): 63.116.231.25 et a une adresse IP (LAN): 192.168.10.1
-Camera 1 adresse IP: 192.168.10.200 ( avec Port 82)
-Camera 2 adresse IP: 192.168.10.202 (avec Port: 83)
Nota : si c'était le port 80 ouvert, il ne serait pas utile de le préciser pour se connecter car c'est un port standard.
Autre exemple :
PDF pour parametrer ports sur Freebox avec du matériel Somfy
PROTOCOLE
Un protocole est une série d'étapes à suivre pour permettre une communication harmonieuse entre plusieurs
ordinateurs. La circulation des données sur Internet dépend d' un ensemble de protocoles regroupés sous le terme
"TCP-IP" (Transmission Control Protocol/Internet Protocol).
La suite TCP/IP est l'ensemble des protocoles utilisés pour le transfert des données sur Internet
Il est basé sur le modèle OSI (Open Systems Interconnection) devenu un Standard. Ce protocole est, en fait, une pile
en sept couches, chaque couche résout un certain nombre de problèmes relatifs à la transmission de données, et
fournit divers services.
EX : Dans la couche 7 de ce protocole circulent d'autres protocoles liés à des applications :
HTTP : (Hyper Texte Transfert Protocol) : utiliser pour consulter les pages web.
FTP : (File Transfert Protocol) : utiliser pour transférer des fichiers.
SMTP : (Simple Mail Transfert Protocol) : utiliser pour envoyer des mails.
POP : utiliser pour recevoir des mails
Telnet : utiliser surtout pour commander des applications côté serveur en lignes de commande
IP (internet Protocol) : L'adresse IP vous attribue une adresse lors de votre connexion à un serveur.
PROXY :
Un serveur proxy est un ordinateur qui sert d’intermédiaire entre un navigateur Web et Internet dont le but est de
faire les requêtes à la place d'un ordinateur.Le proxy participe à la sécurité du réseau..
Utilité:
Les serveurs proxy permettent de sécuriser et d'améliorer l'accès à certaines pages Web en les stockant en
cache (ou copie). Ainsi, lorsqu’un navigateur envoie une requête sur la demande d'une page Web qui a été
précédemment stockée, la réponse et le temps d'affichage en sont améliorés. L'utilisateur accède plus rapidement au
site et ne sature pas le proxy pour sortir.
Les serveurs proxy renforcent également la sécurité en filtrant certains contenus Web et les logiciels malveillants.
Ils permettent aussi de cacher l'adresse IP de l'ordinateur client.
RESEAU LOCAL
ou LAN de Local Area Network, est un réseau informatique sur un espace restreint (habitation, bâtiment...) tel que
les terminaux qui y participent (ordinateurs, etc.) s'envoient des données (trames au niveau de la couche de liaison)
sans utiliser d’accès à internet. Au niveau de l'adressage IP, un réseau local correspond généralement à un sous-
réseau IP (même préfixe d'adresse IP). On interconnecte les réseaux locaux au moyen de routeurs.
REPETEUR:
permet de répéter et regénérer un signal (devenu trop faible). Il utilise obligatoirement le même canal que le point
d'accès, mais le SSID (nom du réseau) peut être différent ce qui permet de distinguer les 2 réseaux créés. (souvent
avec l'extension _EXT).
Si, en théorie, on peut doubler la portée du réseau Wi-Fi, il faut savoir que le débit sera divisé par
deux (variable selon configuration matérielle), car le répéteur utilise la moitié de la bande passante pour
communiquer avec la box . Ex: un modèle Wi-Fi n 300 Mbit/s n’offrira donc qu’un débit théorique de 150 Mbit/s aux
appareils connectés.
ROUTEUR
Le routeur est un matériel qui relie plusieurs réseaux, en établissant une " interconnexion". Il
doit donc avoir une interface dans chacun des réseaux auquel il est connecté. (il a plusieurs cartes
réseau, chacune reliée à un réseau). Son rôle va être d'aiguiller (= router) les paquets reçus entre les
différents réseaux.
Un routeur a pour fonction essentielle sur un réseau d'être un "centre de tri" donc il aiguille les
paquets grâce à sa table de routage ; la table de routage indique quelle passerelle utiliser pour
joindre un réseau.Toute machine connectée à un réseau possède une table de routage, même
une imprimante, un téléphone.
Le routeur intègre aussi, sur le plan matériel, le plus souvent: - un modem ADSL qui permet la connexion
à internet pour l'ensemble des machines du réseau. (C'est la « Box » de votre FAI = fournisseur internet)
-un Point D'accès Wifi (AP)
-Un switch réseau permet de brancher les appareils et n'a qu'une fonction de tri...
Les box des FAI servent de routeur et de passerelle mais on peut désactiver ou non les fonctions de routage et de
wifi, dans ce cas il faut y brancher un routeur wifi.
Quel routeur choisir ? voir notre dossier surtout bien vérifier la garantie (2 ans minimum) le sav ; savoir que le
plus souvent les interfaces (et les notices) sont en anglais. Actuellement les derniers routeurs sont compatibles avec
la nouvelle norme Wifi ac, en plus de la norme G, et sont bi bandes ( 2,4 GHz et 5 GHz ).
ROUTEUR 4G / 5G
Routeur (voir ci-dessus) dont la partie modem permet à l'appareil de se connecter au réseau
internet 4G d'un opérateur mobile. La partie routeur /AP va permettre de partager cette
connexion internet avec des appareils (ordinateurs, tablettes, etc) par l'intermédiaire du WIFI ou
en filaire avec des ports RJ45 sur l'appareil.
SWITCH
commutateur réseau ou switch en anglais permet de relier plusieurs machines entre elles, il gère
intelligemment (et mémorise) les trames et adresses qui circulent et les aiguille vers le bon port du
boîtier.
Un switch est un équipement qui relie plusieurs câbles dans un réseau informatique. Il s'agit le plus
souvent d'un boîtier disposant de plusieurs (entre 4 et 100) ports Ethernet. Il a donc la même apparence
qu'un concentrateur (hub, sorte de multiprise réseau, plus utilisé actuellement ).
Il est possible de mettre des switch en cascade (branchés l'un sur l'autre)... sans abus !
Contrairement à un hub, un commutateur renvoie sur tous les ports les données qu'il reçoit. Il sait surtout
déterminer sur quel port il doit envoyer une trame (données), en fonction de l'adresse à laquelle cette
trame est destinée.
Contrairement à un routeur, un commutateur ne s'occupe pas du protocole IP. Il utilise les adresses MAC et
non les adresses IP pour diriger les données. Le commutateur construit donc dynamiquement une table qui
associe des adresses MAC avec des ports correspondants.
Vous entendrez parfois parler de pont ou bridge en anglais. Un pont n'est rien d'autre qu'un switch avec
seulement deux ports. Donc si vous connaissez le switch, vous connaissez le pont !
TCP/IP
TCP/IP est l'ensemble des protocoles (règles de communication) utilisés pour le transfert des données
sur Internet protocole
-IP signifie Internet Protocol : protocole utilisé sur Internet. Le protocole IP permet aux ordinateurs reliés à ces
réseaux de dialoguer entre eux via une adresse.
-TCP vérifie le transport en découpant les gros paquets de données en paquets plus petits pour que IP les accepte
donc en numérotant les paquets, et à la réception en les réassemblant avant de les donner aux logiciels.
URL
URL = Uniform Ressource Locator
Une URL est un format universel pour désigner une ressource internet (e simple ligne de texte qui permet de
retrouver une ressource (texte, image, musique, vidéo, programme...) sur internet.)
C'est la ligne de texte que vous voyez dans votre navigateur (http://...
http://www.allocine.fr/seance/salle_gen_csalle=P0728.html
VPN
Un VPN crée, via une connexion sécurisée, un réseau virtuel privé entre deux réseaux : vous et le réseau
Internet. La liaison entre les 2 réseaux se réalise via un tunnel sécurisé et chiffré
VPS
Un serveur privé virtuel est une sous-partie d'un serveur d'hébergement en ligne avec son propre système
d’exploitation. C'est une sorte d'ordinateur qui s' exécute en ligne qui est le plus souvent un serveur web.
+=> LIRE LE DOSSIER VPS
Le WDS est une fonctionnalité qui permet de relier deux points d'accès entre-eux (ou plus), dans le but d'augmenter
la portée du signal et/ou le nombre de connexions en établissant une liaison entre les points d'accès à l'aide des
adresses MAC. Ensuite diverses possibilités de configurations existent (répéteur, bridge, bridge avec Ap...selon les
modèles)Pour fonctionner, le WDS doit être implémenté sur les deux points d'accès et donc le matériel utilisé doit
pouvoir être configuré en WDS : la plupart des box actuelles des FAI ne le permettent pas, aussi faut-il, dans ce
cas, ajouter un routeur / Ap compatible WDS. Mieux vaut utiliser 2 AP identiques d'un même fabricant.
Cette fonctionnalité qui semble ne fonctionner qu'en wifi g et avec une clé Wep n'est présente que sur quelques AP
ou routeurs.
2,4 GHz : Cette fréquence permet une grande portée, mais elle est plus sujette aux interférences que la 5 GHz,
parce que d’autres appareils – comme les téléphones sans fil – peuvent l’utiliser. Elle suffit pour les appareils qui ne
sont pas très gourmands, comme les téléphones intelligents.
5 GHz : Cette fréquence sera idéale si vous aimez regarder des films qui prennent beaucoup de bande passante.
Votre ordinateur et votre appareil de vidéo à la demande , ou votre télé intelligente, auront recours à la 5 GHz, pour
autant qu’ils soient compatibles avec cette fréquence.
La situation en 2015
Le WiFi ac est désormais intégré dans tous les nouveaux produits actuels, il est devenu le quasi standard
Il détrône le standard le plus répandu, le WiFi 802.11n, qui propose une portée de 100 mètres pour un débit
théorique jusqu’à 300 Mb/s (ou 150 Mb/s sur une antenne).La spécificité du n est la présence du MIMO (acronyme de
Multiple Input Multiple Output) qui permet à un appareil de disposer de plusieurs antennes pour envoyer et recevoir
les informations.
Le wifi ac utilise uniquement la bande de fréquence 5 Ghz, moins perturbée et moins encombrée que la classique 2,4
Ghz utilisée auparavant, pour des débits théoriques annoncés jusqu'à 1,3 Gb/s. En réalité, sur nos périphériques type
smartphones ou tablettes, le débit sera de 450 Mb/s (généralement une seule antenne interne) ce qui est tout de
même 3 fois plus puissant que les 150 Mb/s du WiFi n !
L’autre gros changement est dans la diffusion des ondes : le « Beamforming ». Autrefois l’émetteur transmettait à
pleine puissance un signal en cercle autour de lui, captant les récepteurs dans toute la zone et laissant d’autres zones
« mortes » qui font elles-mêmes des interférences inutiles. Le principe du « Beamforming » est de toujours diffuser
en cercle mais dès détection du récepteur de concentrer un signal directionnel vers lui.
Le wifi ac n'a que des avantages, grâce à ces changements dans le fonctionnement et la méthode de diffusion du
signal : il sera moins perturbé, plus rapide, plus intense et par conséquent réduira la consommation des appareils
équipés.
Quid de la rétrocompatibilité avec les anciens appareils ? L’utilisation d’une bande 5 Ghz pourrait être gênante car
seul les périphériques équipés de WiFi 802.11n (ou WiFi 802.11a) sont compatibles mais les fabricants de puce nous
rassurent : le Wifi ac sera proposé dans un premier temps en double bande ac+n pour être compatible avec
l’ensemble des normes existantes.Par ailleurs,il faut savoir que si deux appareils sont situés sur la même bande de
fréquence, l’appareil qui supporte la norme la plus récente (ou plus performante) s’adaptera à la norme la plus
ancienne (ou moins performante).
« Un routeur doté de la norme 802.11ac n’atteindra sa vitesse de transfert maximale que si vos appareils
électroniques sont compatibles avec cette norme »
Résumé : Le 802.11 ac en cinq points
- Jusqu'à 1,3 Gbit/s, soit trois fois plus rapide que le 802.11n
- Six fois plus économe en énergie que le 802.11n
- Plus fiable et performant
- Meilleure couverture, d'où une réduction des zones non couvertes
- Rétrocompatible avec les Wi-Fi 802.11 a et n (en 5 GHz)
=>Compléments :frandroid protegez-vous commentcamarche
=> L'avenir de la Wifi :Toms Harware (excellent article)
-la liste des points d’accès Wifi qui vous entourent, y compris le votre.
-les SSID (acronyme de Service Set Identifier, cad le nom du réseau sans fil selon la norme IEEE 802.11)
-les adresses MAC ( les adresses physiques du mattériel wif : routeurs...)
- le type de sécurité ( ouvert, WEP ou WPA )
- le canal ou channel ( de 1 à 11 )
- la force du signalt mesuré par dBm, qui est une abréviation du rapport de puissance en décibels (dB) entre la
puissance mesurée et un milliwatt (mW). Plus cette valeur s’approche de -30 dBm, plus le signal est fort et
optimal. Un signal à -55 dBm est plus puissant qu’un signal à -70 dBm. En dessous de -85 dBm, une connexion
Wi-Fi est trop incertaine.
De nombreux outils logiciels ou applis gratuites mesurent ces valeurs
Le mode de mise en réseau le plus fréquent est en Infrastructure, mode de fonctionnement qui permet de se
connecter via un point d’accès (PA ou Box). Il existe aussi le mode Pont « Bridge » qui sert à connecter un ou
plusieurs points d'accès entre eux pour étendre un réseau filaire et relier deux réseaux ; de même existe le mode le
mode Répéteur « range-extender » qui permet de répéter un signal Wi-Fi ( devenu trop faible) plus loin. Le
mode « Ad-Hoc » , rarement utilisé en petit réseau familial, permet de connecter directement entre-eux les
ordinateurs équipés d’une carte Wi-Fi
Pont Wifi
Rappel : Un Hotspot est un point d'accès sans fil à des services web sur internet. Le hotspot (dans un café, aéroport,
gare...) donne donc accès à un réseau sans fil Wi-Fi permettant aux utilisateurs de terminaux mobiles de se
connecter à Internet. L'accès ainsi fourni peut être gratuit ou payant pour l'utilisateur. Les opérateurs, derrière les
hotspots, sont appelés WISP (Wirelles Internet Service Provider = Fournissseur d'Internet sans fil)
Un routeur peut avoir un mode " client WISP" (ISP sans fil = WISP) qui permet d'utiliser un routeur client
permettant de recevoir Internet à partir du Wifi et de le redistribuer à vos appareils.
Exemple concret :
Le plus souvent les chambres d'hôtel n' ont pas de prise Ethernet et permettent un accès uniquement en Wifi. Pour
créer votre propre réseau sans-fil privé dédié,vous aurez besoin d'un routeur sans fil qui fonctionne en mode
WISP qui ne se contente pas seulement de répéter le réseau de l'hôtel (fonction répéteur qui étend le réseau).
Le mode WISP signifie que le routeur se connecte au réseau de l'Hôtel comme un client (comme votre ordinateur
portable, en fait), mais ensuite il crée un nouveau réseau en utilisant le Réseau de l'Hôtel de la même manière que
votre routeur utilise la connexion ADSL. Cela permet alors de se connecter à la page Web du réseau d'hôtel en
utilisant votre dispositif connecté au routeur (smartphone, tablette, ordinateur portable), tous les périphériques
auront accès à Internet car le réseau de l'hôtel ne verra que le routeur - il ne verra pas l'ordinateur portable ou
Chromecast ou smartphone ni rien d'autre - et - personne d'autre ne verra votre Chromecast.
WLAN pour Wireless Local Area Network) ou réseau local sans fil
réseau local qui utilise le wifi (ondes radio) à la place des câbles. Il nécessite généralement un (ou plusieurs) Point
d'Accès (PA) souvent réalisé par les box des FAI ou par des passerelles-routeurs.
4G
La 4G est le réseau mobile de 4ème génération qui ouvre le très haut débit à l'échange de données sur
smartphones et sur tablettes. On utilise le terme « 4G » en comparaison à la 3G, qui permet déjà un débit
confortable sur les appareils mobiles qui en sont équipés. Le réseau utilise la technologie LTE (Long Term Evolution)
et offre un accès au très haut débit, qui peut aller jusqu'à 100 mégabits/seconde, soit un débit cinq fois
supérieur à celui de la norme 3G+ et donc comparable à celui proposé par la fibre optique chez soi.
Pour en profiter, il faut être équipé d'un appareil mobile compatible et avoir souscrit un forfait adapté
--------------------------------------------------------------------------------------------------------------------
EQUIPEMENTS DE CONNEXION
- Câble réseau ou câble ethernet ou câble RJ 45Un câble réseau est composé de 4 paires de fils torsadés et
permet de transmettre des données pour assurer la communication des machines sur un réseau filaire. La longueur
maximale des câbles doit être de 100m. Le protocole de communication utilisé est : Protocole Ethernet ou
IEEE 802.3
- Carte wifi
La carte WiFi est un périphérique qui permet à un ordinateur de communiquer avec d'autres machines sur un réseau
local sans fil ou de se connecter à un hotspot. En fonction de la norme de la carte WiFi (B, G et N) la vitesse de
transmission des données varie de 11 Mbps pour la norme B à 300 Mbps pour la norme N. La carte wifi existe
plusieurs formats : PCI, PCI-E, USB,...
- Une Passerelle est un serveur intermédiaire entre des ordinateurs d'un réseau. La passerelle par défaut
(gateway) permet de relier des réseaux avec des protocoles différents, c’est l’adresse IP de l’appareil (en
général un routeur ou box) côté réseau interne qui permet de se connecter à un autre réseau externe (internet).
De fait, le terme passerelle est utilisé pour désigner un modem-routeur ou box du Fai qui"route" sur le
réseau.
-Un pont est une passerelle particulière, que l'on utilise au sein d'un même réseau physique, pour relier des
réseaux de même type. Un pont dispose d'un pied dans chaque réseau. Un pont analyse les adresses MAC et ne
tient pas compte du protocole de communication situé au dessus, mais nécessite un protocole identique de chaque
côté du pont.
-Le routeur sert de passerelle pour relier des réseaux différents en utilisant les adresses réseau en IP et
optimise la circulation des données en utilisant une table de correspondance. Le plus souvent, c'est la Box du Fai
qui sert de routeur.
-Le répéteur : permet de répéter et regénérer un signal (devenu trop faible). Il utilise obligatoirement le même
canal que le point d'accès, mais le SSID (nom du réseau) peut être différent ce qui permet de distinguer les 2
réseaux créés..
-Le concentrateur ou hub permet de connecter divers appareils sur ses ports
remplacé par
-le switch : commutateur qui relie divers appareils sur ses ports en analysant, filtrant segmentant et triant les
données qui circulent. Les box des Fai permettent de brancher plusieurs appareils et servent donc de switch.
-le proxy :
C'est une machine intermédiaire entre des ordinateurs d'un réseau dont le but est de faire les requêtes à la place
d'un ordinateur.
-Pare-feu ou firewall :
système protégeant un ordinateur ou un réseau d'intrusions de pirates en filtrant les connexions qui peuvent être
autorisées, bloquées, rejetées... selon les ports utilisés.
Ce filtrage peut être matériel en configurant le routeur, un proxy... ou logiciel en utilisant un logiciel pare-feu
personnel comme celui proposé par Windows ou un autre.
-Box adsl :
Une box est, selon un terme générique utilisé en France, un type de boitier servant d'équipement de terminaison de
réseau, qu'un fournisseur d'accès à Internet (FAI) fournit à ses abonnés au haut débit (par ADSL ou câble) pour
bénéficier du triple play ( Internet, téléphonie IP et télévision IP ), et de fonctionnalités réseaux supplémentaires
(modem, routeur, passerelle, switch, point d'accès Wi-Fi).
--------------------------------------
Lexique spécial Freebox
- IP Freebox : définit l'IP de votre Freebox (passerelle Internet) au cas où vous opteriez pour une configuration
manuelle.
-DHCP activé : en mode DHCP activé, la Freebox attribue les adresses IP aux ordinateurs qui y sont connectés et
configurés en attribution IP automatique.
-Début/Fin DHCP : personnalise le nombre d'ordinateurs connectés (si DHCP activé). Si 4 ordinateurs sont
connectés, vous pouvez définir 192.168.0.1 (début) et 192.168.0.4 (fin).
- IP DMZ : ouvre tous les ports vers l'IP que vous indiquerez. Pour désactiver la DMZ, vous devez saisir une adresse
IP dont le dernier octet (le dernier nombre de l'adresse IP) est 0. Par exemple 192.168.1.0 ou 192.168.0.0.
Attention, à réserver aux geeks (voir vocabulaire)
- IP du FreePlayer : si vous utilisez le FreePlayer, indiquez ici l'adresse IP de l'ordinateur sur lequel est installé
votre Mod FreePlayer.
-Réponse au Ping : en mode activé, il permet de pinguer (interroger) votre Freebox depuis l'extérieur.Cela permet
simplement de tester à distance si votre Freebox est synchronisée ou non.
- Proxy WOL : permet le "Wake On Lan" (consiste à allumer votre ordinateur depuis votre réseau). L'option doit être
activée et votre ordinateur doit la supporter.
-Redirection de ports : ouvre les ports de votre choix sur l'ordinateur (via son IP) de votre choix.
-Redirection de plages de ports : même option mais pour une plage de ports.
-Baux DHCP permanents : permet au DHCP d'attribuer une adresse IP précise en fonction de l'adresse MAC
voulue.
-UPnP AV vous permet d'accéder simplement et depuis votre téléviseur (relié au boîtier TV) à un ou plusieurs
ordinateurs se trouvant sur votre réseau local (qu'ils soient connectés à la Freebox en Ethernet ou en WiFi).Vous
pourrez alors en parcourir le contenu (vidéos, images,...) et le diffuser sur votre téléviseur, à l'aide de votre
télécommande Freebox.L'installation d'un logiciel UPnP, au niveau de l'ordinateur, est nécessaire afin de partager les
fichiers que vous souhaitez rendre accessibles. (voir l'aide de Free)
----------------------------------------------------------------
LE RESUME
Dans un réseau, la communication entre ordinateurs s'effectue selon un protocole (règles) nommé TCP/IP et grâce
aux adresses IP de chaque appareil.
Un routeur aiguille et gère le trafic. Il fait aussi office de passerelle entre le réseau local et l' internet. Une
passerelle permet donc de passer d'un réseau à un autre.
Le routeur fait du "network address translation" ou NAT car il fait correspondre à l'adresse IP
externe attribuée par le FAI des adresses IP internes du matériel du réseau
Un Point D'accès (AP) est une porte d'entrée sur un réseau filaire pour un réseau Wifi qui doit être crypté avec
une clé WPA
Le switch ( ex Hub) est un équipement d'interconnexion (= prise multiple)
Le DHCP distribue les adresses IP internes au matériel. (voir le NAT)
DNS est un annuaire répertoire d'adresses Web (URL) qui assure la correspondance nom / adresses IP.
Un firewall est un filtre.
Souvent, la box des FAI regroupe tout cela.