31
Configuration : Avancée
Linksys E1550
Exposition d’un périphérique sur Internet
Pourquoi exposer un périphérique sur Internet? Si vous utilisez un serveur
Web, un serveur de messagerie ou une caméra Web, vous souhaiterez peut-être
l’exposer sur Internet de sorte que tous les utilisateurs puissent y accéder Votre
routeur inclut une fonction de zone publique, ou
DMZ
(Demilitarized Zone) Elle
redirige tous les ports entrants présentés sur l’interface WAN vers une adresse
IP ou MAC individuelle, hormis ceux qui font l’objet d’un routage spécifique En
général, cette fonction n’est pas utilisée car elle présente des risques de sécurité
importants pour le périphérique choisi pour la zone publique Le périphérique
DMZ n’est pas protégé par les pare-feu intégrés, les filtres Internet ou les filtres
Web du routeur Il est donc vulnérable aux attaques des pirates
Pour « exposer » des périphériques sur Internet, il est préférable d’opter pour
le routage de port Reportez-vous à la section « Configuration du routage de
port », page 46
Pour configurer un périphérique dans la zone publique :
Applications & Gaming (applications et jeux) > DMZ (zone publique)
1. Configurez votre périphérique de sorte qu’il fonctionne sur une adresse
IP statique Consultez la documentation de votre périphérique pour
savoir comment définir une adresse IP statique ou utiliser la réservation
DHCP (reportez-vous à la section « Configuration du serveur DHCP sur
votre routeur », page 20)
2. Accédez à l’utilitaire Web (reportez-vous à la section « Ouverture de
l’utilitaire Web », page 18)
3. Cliquez sur l’onglet Applications & Gaming (applications et jeux), puis
sur la page DMZ (zone publique)
4. Sélectionnez Enabled (activé)
5. Dans la section
Source IP Address
(adresse IP source), sélectionnez Any
IP Address (toute adresse IP) afin d’autoriser votre périphérique DMZ à
accéder entièrement à Internet Vous pouvez également sélectionner le
bouton source range (plage source) pour entrer une plage d’adresses
sources autorisées
6. Dans la section
Destination
, entrez les trois derniers chiffres de l’adresse
IP du périphérique qui se trouvera dans la zone publique Le reste de
l’adresse IP est déjà rempli
7. Cliquez sur Save Settings (enregistrer les paramètres) pour appliquer les
modifications
Si vous préférez spécifier l’adresse MAC à 12 chiffres du périphérique à
placer en zone publique au lieu de configurer la réservation d’adresses
DHCP, procédez comme suit au lieu de suivre l’étape 6 :
a. Cliquez sur Enabled (activé)
b. Dans la section
Source IP Address
(adresse IP source), conservez
le paramètre par défaut Any IP Address (toute adresse IP) afin
d’autoriser votre périphérique DMZ à accéder entièrement à Internet
Vous pouvez également sélectionner le bouton source range (plage
source) pour entrer une plage d’adresses sources autorisées
c. Dans la section
Destination
, sélectionnez MAC Address (adresse
MAC), puis cliquez sur DHCP Client Table (table des clients DHCP)
Une nouvelle fenêtre s’ouvre et affiche la liste des clients DHCP
actuels
d. Cliquez sur Select (sélectionner) à côté du périphérique à placer
dans la zone publique Dans cet exemple, le premier périphérique a
été sélectionné L’adresse MAC correspondante a été copiée dans le
champ
MAC Address
(adresse MAC) comme illustré ci-dessous
e. Cliquez sur Save Settings (enregistrer les paramètres) pour appliquer
les modifications
CONSEIL
La table des clients DHCP ne s’affiche que si vous sélectionnez MAC
Address (adresse MAC)
