RAS-AD2E - Etic Telecom

• Cas des trames non véhiculées dans un VPNMISE EN SERVICEA la livraison, la politique du filtre principal du firewall interdit le transfertde trames IP provenant de l’Internet et non véhiculée dans un VPN.En conséquence, pour autoriser les échanges de trames véhiculées horsd’un VPN, depuis l’Internet, il faut changer la politique du filtre principal etcréer une ou plusieurs règles de firewall.Voir paragraphe Paramétrage du firewall.9 Attribution des adresses IP sur l’interface locale (LAN)9.1 PrincipesSwitch EthernetL’interface LAN est constituée de 4 prises Ethernet (switch) ou bien dedeux prises Ethernet et deux prises série selon les modèles.Cette interface est désignée par « interface LAN » dans la suite du texte ;et le réseau qui y est directement raccordé est appelé « réseau LAN ».Adresse IP fixe, client DHCP, serveur DHCP :Sur l’interface LAN, il est recommandé d’attribuer des adresses IP fixesau routeur (Cependant, le routeur peut être configuré en client DHCP aumoyen des DIP switches).Le routeur peut également être serveur DHCP.Adresses à enregistrer :Les adresses IP suivantes doivent être enregistrées :L’adresse IP du routeur sur l’interface LAN.Le groupe d’adresses IP appelé pool d’adresses IP des utilisateursdistantsLorsqu’un utilisateur distant se connecte au routeur au moyen d’uneconnexion distante PPTP ou TLS ou encore au moyen du serviceM2Me_Connect, une adresse de ce groupe est attribuée au PCdistant.Les adresses de ce pool d’adresses font partie du réseau LAN.Routeur ADSL ref. RAS-AD2E Notice d’utilisation ref. 9017509-02 Page 37