Configurer son propre réseau

1. Introduction & connectique

Généralités

Beaucoup de monde installe son modem (ou sa box) "à la bourrin" en utilisant le CD très "gracieusement" fourni par le FAI. On installe alors tout un tas d´applications et pour surfer, il faut alors charger un programme particulier avec lequel on active la connexion...
En fait, tous ces programmes sont purement inutiles, car Windows (ou linux) toute version confondue est équipé de tout le nécessaire pour configurer une connexion Internet. La configuration "manuelle" ne requiert pas de connaissances particulières et offre le très gros avantage de ne pas surcharger la mémoire de la machine. De plus, cela permet de se connecter de la même façon quelque soit le FAI, très pratique pour ceux qui ont des portables avec des FAI différents pour le haut débit et le bas débit. En effet, si le bas débit est en voie de disparition, il a le gros avantage de fonctionner sur la plupart des lignes téléphoniques, avantage bien pratique pour ceux qui comme moi se déplacent avec leur portable sans avoir l´ADSL à portée de main !
Concernant l´ADSL, si vous avez le choix entre une connexion USB ou réseau, il est préférable d´utiliser la connexion réseau : un réseau local permet de bien meilleures performances, tout en étant dédié aux transferts de données, ce qui n´est pas le cas de l´USB.
La configuration d´une connexion ou d´un réseau est directement en relation avec la sécurité de vos données : on veillera donc aussi à installer les outils essentiels que sont des firewalls, antivirus et tout autre nettoyeurs d´indésirables.

Constitution d´une prise téléphonique

Sur les 8 fils que comprend une prise téléphonique, seuls 2 sont utiles à la téléphonie et l´ADSL : les numéros 1 (gris) et 3 (blanc). Ce sont d´ailleurs ces 2 fils qui connectent les prises secondaires.
Sur certaines prises, on trouve un circuit RC (20 kΩ, 2.2μF) permettant à France Telecom d´effectuer certains tests mais qui nuit à la bande passante ADSL. Ce composant, inutile de nos jours peut être déconnecté sans soucis.

Détails de la prise murale : câblage et circuit RC éventuel.

Connectivité et câblage

A moins d´utiliser l´USB, le connecteur sur le PC est soit RJ11 pour un modem 56k, directement pris sur une prise téléphonique , soit RJ45 (prise réseau).

Le connecteur RJ11 (téléphonie) est plus étroit que le RJ45 dédié aux réseaux

Si vous utilisez l´ADSL, je rappelle qu´il est nécessaire de mettre un filtre sur toute prise téléphonique.
Pour améliorer la qualité de réception du signal ADSL, vous devez :

• Limiter le plus possible la longueur du câble entre votre prise téléphonique et votre modem. En effet, ces câbles sont généralement non blindés voire peu blindés : les interférences ont nettement plus d´influence. De plus, les signaux haute fréquences de l´ADSL ont tendance à être atténués avec la longueur de câble.
• Eviter de faire passer ce câble près de câbles électriques, notamment ceux d´appareils gourmands (lampes halogènes, chauffage...)
• Faire des croisements les plus perpendiculaires possibles avec tout autre fil
• Si des prises téléphoniques ne sont pas utilisées, autant les déconnecter, le cas idéal étant une seule et unique prise avec un filtre et branchement d´un téléphone et du modem.
• Supprimer le composant RC entre les fils 1,3 et 5 de la prise principale.
• Nettoyer les contacts sur la prise murale

2. Modems USB & modems 56k

Installation du modem

Dans un premier temps, il faut installer les pilotes de votre modem, qu´il soit interne ou pas, USB ou pas. Le CD de votre FAI les contient nécessairement, mais on peut aussi bien aller les télécharger sur Internet pour profiter de pilotes plus récents et plus performants.
Je vous suggère d´aller sur cette page de mon site pour davantage de détails sur l´installation de pilotes.

Ajout de la connection pour Windows

L´étape suivante correspond à Windows XP, mais elle est tout à fait similaire pour 98, Me et 2000 : seuls les menus sont un peu différents. Avant de commencer, il est nécessaire que les services suivants soient démarrés : Téléphonie, Gestionnaire de connexions d´accès distant, Emplacement protégé.
Pour lancer l´assistant de connexion, se rendre dans le panneau de configuration, puis dans Connexions réseau, et faire Créer une nouvelle connexion (sur la gauche de la page, sous Gestion du réseau). On choisit Etablir une connexion à Internet, puis Configurer ma connexion manuellement et Se connecter en utilisant un modem d´accès à distance.

On commence alors à entrer les paramètres de connexion qui vous ont été donnée par courrier par votre FAI. Dans la fenêtre "Nom de la connexion", donner un nom permettant de reconnaître cette connexion, comme par exemple "Wanadoo Accès libre", puis entrer le numéro de téléphone à composer (par exemple 0860008484 pour un abonnement Accès Libre chez Wanadoo).

Il faut alors entrer votre identifiant et votre mot de passe. On veillera à sélectionner les options Utiliser ce nom de compte... et Etablir cette connexion... selon le cas. S´il s´agit de la connexion principale de la machine, tout laisser par défaut.

Enfin un message de validation apparaît ! On remarquera que la nouvelle connexion a été ajoutée dans l´onglet Connexion dans le Panneau de configuration, Options Internet. C´est de là qu´on gèrera les différentes connexions, notamment sur les PC portables.

Les paramètres de cette fenêtre permettent aussi de configurer l´ouverture de ce genre de connexion selon l´environnement réseau...
On pourra aussi ouvrir une connexion réseau en allant dans le Panneau de configuration, Connexion.

3. Modems-routeurs : configuration générale

Première installation

Votre modem ou votre box est flambant neuf ? Il va falloir le configurer... et à moins d´être connaisseur, il est préférable d´utiliser le CD fourni par votre FAI. En général, l´installation est bien détaillée et se termine par la configuration de votre modem (WAN et LAN pour "Wide Area Network" et "Local Area Network", soit réseau "Internet" et réseau local)... et l´installation d´un lanceur.
Cependant, cette méthode oblige l´installation de logiciels sur la machine qui ne sont pas plus désirés que pour les connexions par modem USB... Devenus inutiles, on peut tout simplement les supprimer et configurer manuellement le réseau local sur la machine, ce qui est décrit ci dessous.
Le principal intérêt de la configuration manuelle du réseau local est la sécurité accrue que l´on peut obtenir. Ceci est primordial en connexion sans fil car les paramètres par défaut facilitent l´utilisation de votre réseau à votre insu... et que vous êtes légalement responsable de ce qui en est fait, en tant que propriétaire du modem. Je rappelle qu´une clé WEP est facile à craquer...

Sécuriser l´accès à votre "box"

La principale précaution à prendre est le changement des mots de passe pour accéder à l´interface de configuration de la box. Pour cela, taper l´adresse de la passerelle dans un navigateur : une page devrait apparaître après avoir donné un couple "login/mot de passe" générique. Il ne reste plus qu´à trouver où spécifier un nouveau mot de passe !
Pour plus de détails concernant la sécurité d'un réseau, je suggère cette autre page de ce site.

4. Configuration d´un PC connecté en filaire

La plupart des box font office de routeur et de serveur DHCP (pour donner des adresses aux membres du réseau). Si le nombre de ports RJ45 n´est pas suffisant, on pourra mettre un switch juste derrière le modem, pour y relier toutes les machines du réseau.
Si le Wifi n´est pas activé, on peut tout à fait laisser le serveur DHCP en marche (ce qui nécessite le démarrage automatique du service Client DHCP. Dans ce cas, il faut configurer en automatique les Propriétés de Protocole Internet (TCP/IP), disponible en sélectionnant Connexion au réseau local dans Panneau de configuration\Connexion, puis Propriétés, Protocole Internet (TCP/IP), Propriétés. A noter que le service Client DHCP doit être sur automatique.

Si la connexion sans fil est utilisée sur le modem, il est préférable de ne pas délivrer d´adresse à tout personne se connectant à votre réseau, ce qui faciliterait l´entrée d´intrus. Il faut donc désactiver le DHCP sur le modem, rendant inutile le service Client DHCP sur votre machine. Dans la fenêtre Propriétés de Protocole Internet (TCP/IP), il faut alors fournir :

• une adresse IP : c´est vous qui la choisissez, en fonction de la plage d´adresse disponible sur le modem. Une seule adresse par machine.
• un masque de sous réseau : bien souvent 255.255.255.0
• un adresse de passerelle : c´est l´adresse de votre modem, soit 192.168.1.1 (ou 10.0.0.138) par défaut
• les adresses des serveurs DNS préférés et auxilaires : cela permet de convertir les adresses "texte" (http://www.hardware.fr) en adresse de type IP (83.243.20.80).
• un suffixe DNS, disponible dans l´onglet DNS des propriétés avancées.

Toutes ces informations sont disponibles sur le site de votre FAI (en général). Sont valides les données de ce tableau (source : commentcamarche.net).

5. Configuration d´un PC connecté en WIFI

Considérations sur le WiFi

Sans entrer dans les détails du fonctionnement du WIFI, il faut retenir qu´une bonne configuration de son réseau sans fil correspond à un certain nombre de mesures à appliquer (voir l ´article concernant la Sécurité sur un PC connecté en WIFI : configuration du routeur). Les seuls contraintes sont les performances et les niveaux de sécurité entre le(s) PC(s) connectés sans fil et le point d´accès qui doivent être compatibles. Il est donc essentiel de savoir configurer son point d´accès. Ce point là ne sera pas décrit, vu la diversité des points d´accès. Cependant les options sont souvent les mêmes.

Configuration d´une "box"

Inutile d´installer (ou réinstaller) le kit fourni par votre FAI. Le modem est déjà configuré, vu que cette étape ne se fait que par connexion filaire.
Connecté via un câble réseau, ouvrez votre navigateur et entrez l´IP de la passerelle : vous devriez obtenir une page permettant de configurer la "box". Il est important de modifier les options suivantes :

• Cacher et renommer le point d´accès (option "Hide Access Point") pour que personne ne puisse deviner facilement que votre point d´accès existe, ni quel est votre fournisseur, voire votre identité.
• Désactiver le serveur DHCP (donne la configuration réseau à toute machine en faisant la demande)
• Choisir un niveau de sécurité maximal pour la clef de cryptage (AES > WEP) et l´authentification (WPA2 > WPA > Shared). Ce niveau de sécurité doit être compatible avec la carte WIFI du PC (on pourra se renseigner sur le pilote ou le fabricant de la carte)
• Si on utilise un filtrage par adresse MAC, il faudra veiller à rentrer celle de tous les PC susceptibles de se connecter. Une MAC (adresse physique unique pour tout élément d´un réseau) s´obtient avec la commande suivante :

  >ipconfig /all

On pourra utiliser un générateur de clef pour obtenir la clef de cryptage, par exemple avec WKG ou encore ce générateur de clé.

Configuration du PC

Dans le Panneau de configuration, aller dans Connexions réseau, puis faire bouton de droite, Propriétés de Connexion réseau sans fil. Dans la fenêtre qui apparaît, cliquer sur le second onglet : Configuration réseaux sans fil.

Cliquer sur Afficher les réseaux sans fils pour observer les réseaux disponibles au voisinage du PC. Normalement, le point d´accès ne doit pas être visible !
Cliquer sur Ajouter... et renseigner la fenêtre Association convenablement. A priori, il n´est pas utile de modifier les options sous les autres onglets.

Il faut ensuite préciser les adresses correspondant au réseau, tout comme un réseau filaire sans serveur DHCP, mais pour la connexion sans fil. Il ne reste plus qu´à débrancher le câble réseau si le PC supportant le WIFI était connecté en filaire, et redémarrer le point d´accès ainsi que le PC !

Afin de limiter les déconnexions sous XP, il convient de modifier les paramètres avancés de Configuration réseaux sans fils. Pour cela, on configurera l´accès réseau de sorte à n´utiliser que les points d´accès, en interdisant les connexions aux réseaux non favoris, selon l´image ci dessous :

Cas des cartes Linksys

La procédure ci-dessus ne fonctionne pas avec certains produits Linksys (carte PCI WMP54G par exemple), pour lesquels il est indispensable d´installer l´utilitaire de configuration du réseau. On veillera à désactiver le service Configuration automatique sans fil.

6. Partage de connexion - Conclusion

Cas du modem USB ou 56k

Il est nécessaire de transformer en passerelle (pour un réseau local) la machine sur laquelle est connectée le modem. De cette passerelle, on pourra alors connecter les différentes machines. Les autres machines n´auront Internet que si cette passerelle est allumée !
N´ayant jamais eu à mettre en oeuvre une telle solution, je ne peux fournir davantage de détails. A priori, il faut que cette passerelle comporte autant de cartes réseau que de PC connectés dessus.

Organisation du réseau avec une passerelle

Cas d´une connexion avec un routeur

Rien de bien compliqué : il suffit d´introduire un Switch entre le routeur et les PC. Cette solution associe performances, facilité, sécurité, et faible coût. Ceci convient pour la plupart des "box". Le switch est complètement transparent, au sens où la configuration de chaque PC se fait de la même manière que s´il était directement connecté au routeur, à ceci près que les adresses IP doivent être uniques.

Organisation du réseau avec un switch

Les débits des différents éléments sont déterminés de la façon suivante :

• Le débit de sortie du routeur doit être supérieur au débit de la connexion internet. Actuellement, un routeur 100 Mb/s est donc largement suffisant !
• Le switch peut par contre être bien plus rapide, comme 1Gb/s. Les transferts de fichiers qui ne passent pas par le routeur seront donc plus rapides.

Conclusion

Normalement, la mise en place d´un réseau domestique ne devrait plus poser de problèmes. Pour des raisons de sécurité des données, on préfèrera les solutions câblées plutôt que sans fil, surtout dans un environnement à population dense. En terme de performances, le WiFi peut s´avérer limite pour le jeu même en 802.11g (débits faibles).
Pour tester la connectivité de deux machines et s´assurer que le réseau est bien fonctionnel, on aura recourt è la commande ping IP.
La connexion directe sans fils entre 2 PC (mode Adhoc) n´a pas été évoquée.