FR Srp500ag Ol25930 PDF

Gamme Cisco SRP500 Plates-formes prtes pour les
services
(Modles SRP520-U et SRP540)
GUIDE
D'ADMINISTRATION
2012 Cisco Systems, Inc. Tous droits rservs. OL-25930-01
Cisco et le logo Cisco sont des marques dposes de Cisco Systems, Inc. et/ou de ses socits affilies aux tats-Unis et dans d'autres pays. Vous trouverez
une liste des marques commerciales de Cisco sur la page Web www.cisco.com/go/trademarks. Les autres marques commerciales mentionnes dans les
prsentes sont la proprit de leurs dtenteurs respectifs. Le mot partenaire nimplique nullement une relation de partenariat entre Cisco et toute autre
entreprise. (1005R)
Guide d'administration des plateformes prtes pour les services de la gamme Cisco SRP500 3
Table des matires
Chapitre 1 : Prsentation des plates-formes prtes pour les services de la
gamme SRP500 12
Fonctionnalits du produit 12
Prsentation du produit 13
Numros de modle 13
Panneau avant (modles SRP520-U) 14
Panneau avant SRP521W-U 14
Panneau avant SRP526W-U et SRP527W-U 15
Voyants de la faade 15
Panneau avant (modles SRP540) 16
Faade du modle SRP541W 16
Panneau avant SRP546W / SRP547W 16
Voyants de la faade 17
Panneau arrire (modles SRP520-U) 18
Panneau arrire SRP521W-U 18
Panneau arrire SRP526W-U et SRP527W-U 18
Panneau arrire (modles SRP540) 20
Panneau arrire du modle SRP541W 20
Panneau arrire SRP546W et SRP547W 20
Vue latrale (modles SRP520-U) 22
Vue latrale (modles SRP540) 23
Vue du dessus (modles SRP520-U) 24
Paramtres par dfaut 25
Chapitre 2 : Mise en route l'aide de l'utilitaire de configuration 26
Connexion l'utilitaire de configuration 26
Prsentation de l'interface de l'utilitaire de configuration 27
Barre de menu principal 27
Icnes 28
Chapitre 3 : Le menu Quick Setup 29
Installation de la configuration de base 29
Configuration WAN (Ethernet) 29
Configuration WAN (ADSL) 30
Table des matires
Configuration LAN 30
Configuration sans fil 31
TR-069 (mise en service distance) 31
Comptes invit au rseau 32
Configuration avance 32
Voix 32
Configuration de rseau mobile 32
Pare-feu 32
NAT 33
Redirection d'une plage de ports 33
Chapitre 4 : Configuration des interfaces des plates-formes prtes pour les
services 34
Configuration des interfaces WAN 34
Page Internet Setup 35
Ajout d'une sous-interface 38
Sous-interface Ethernet 38
Paramtres d'encapsulation 41
Paramtres IPoA 41
Paramtres PPPoE 42
Paramtres PPPoA 43
EoA RFC 1483 Bridged 44
Paramtres d'encapsulation DSL communs 44
Page Internet Option 45
Page Mobile Network 46
Page Multi-WAN Configuration 51
Configuration des interfaces VLAN et des ports LAN 54
Page DHCP Server 54
Page VLAN Settings 58
Page Port Settings 60
Page Protocole Spanning Tree Protocol 62
Configuration d'un LAN sans fil 64
Page Basic Wireless Settings 65
Table des matires
Page Wi-Fi Protected Setup 71
Mthodes Wi-Fi 72
Mthode Wi-Fi Protected Setup 1 72
Page Wireless MAC Filter 73
Page Advanced Wireless Settings 74
Page Wi-Fi Multimedia Setting 77
Utilisation de l'interface de gestion 77
Chapitre 5 : Configuration du rseau 79
Routage 80
Page Static Routes 80
Page Routing Information Protocol 81
Page Intervlan Routing 83
Page Policy Routing 84
Traduction d'adresses de rseau (NAT) 85
Page Global Settings 86
Page NAT Bypass 87
Page Port Forwarding 88
Page Port Range Triggering 90
Qualit de service 92
Page QoS Bandwidth Control 92
Page QoS Policy 94
Page CoS To Queue 97
Page DSCP To Queue 98
Firewall 99
Page Firewall Filter 99
Page Internet Access Control 101
Page Advanced Firewall Settings 104
Relais PPPoE 107
DNS dynamique 108
Table des matires
Configuration DMZ 110
Page Software DMZ 110
Page Hardware DMZ 111
Protocole de gestion des groupes Internet (IGMP) 112
Universal Plug and Play 113
Cisco Discovery Protocol 114
Rseau invit 115
Page Basic Configuration 115
Page User Account 117
Personnalisation de la page d'accueil 118
Usurpation d'adresse DNS 120
Chapitre 6 : Configuration de la voix 122
Configuration des Services Voix 122
Fonctionnement des ports voix 122
Fonctionnalits voix de la SRP 123
Codecs pris en charge 123
Redondance du proxy SIP 124
Autres fonctionnalits voix de la SRP 125
Enregistrement auprs du prestataire de services. 131
Gestion des services d'identification de l'appelant 132
Optimisation des taux d'aboutissement des tlcopies 135
Rsolution des problmes lis au fax 136
Configuration des plans de numrotation 137
propos des plans de numrotation 137
Squences de chiffres 137
Exemples de squence de chiffres 140
Rception et transmission des chiffres composs 142
Temporisateur du plan de numrotation (temporisateur de dcrochage) 143
Syntaxe du temporisateur du plan de numrotation 143
Exemples de temporisateur du plan de numrotation 144
Temporisateur long inter-chiffres (temporisateur de saisie incomplte) 144
Syntaxe du temporisateur long inter-chiffres 145
Exemple de temporisateur long inter-chiffres 145
Temporisateur court inter-chiffres (temporisateur de saisie complte) 145
Table des matires
Syntaxe du temporisateur court inter-chiffres 145
Exemples de temporisateurs court inter-chiffres 146
Modification des plans de numrotation 146
Saisie du plan de numrotation de l'interface de ligne 146
Rinitialisation des temporisateurs de contrle 147
Implmentation d'appel scuris 147
Activation des appels scuriss 147
Dtails des appels scuriss 148
Utilisation d'un Mini-certificat 149
Gnration d'un mini certificat 150
Configuration des paramtres de voix 151
Page Info 152
Informations produit 152
tat du systme 152
tat de la ligne 153
tat de la ligne PSTN (SRP540 uniquement) 155
Page System 155
Section Divers 156
Section Miscellaneous 156
Page SIP 156
Paramtres SIP 157
Valeurs du minuteur SIP 159
Traitement des codes d'tat de rponse 161
Paramtres RTP 162
Types de donnes utiles SDP 164
Paramtres de prise en charge NAT 165
Page Provisioning 168
Profil de configuration 168
Mise niveau du microprogramme 172
Paramtres gnraux 173
Page Regional 173
Dfinition des scripts de sonnerie, de cadence et de tonalit 174
Tonalits de progression d'appel 176
Modles de sonneries distinctes 178
Modles distincts de tonalit d'appel en attente 179
Noms distincts de modles de CWT/sonnerie 180
Valeurs de minuteur de contrle 182
Codes d'activation du service vertical 184
Codes d'annonce du service vertical 190
Table des matires
Codes de slection des codecs des appels vers l'extrieur 190
Miscellaneous 191
Pages Line (1-4) 194
Line Enable 194
Streaming Audio Server 195
Paramtres NAT 197
Paramtres rseau 197
Paramtres SIP 199
Paramtres de la fonctionnalit d'appel 203
Proxy et enregistrement 204
Informations sur l'abonn 206
Abonnement un service supplmentaire 207
Configuration audio 210
Plan de numrotation 215
Configuration de la polarit du port FXS 216
Page PSTN (modles SRP540 uniquement) 217
Activation de ligne PSTN 217
Paramtres SIP 218
Paramtres de sonnerie 218
Valeurs du minuteur PSTN 218
Dtection de la dconnexion PSTN 219
Paramtres internationaux 222
Pages User 224
Paramtres de transfert d'appel 225
Paramtres de transfert d'appel slectif 225
Paramtres de numrotation abrge 226
Paramtres de service supplmentaire 226
Paramtres de sonnerie distincts 228
Paramtres de sonnerie 228
Chapitre 7 : Configuration VPN 229
VPN IPSec de site site 229
Page NAT Traversal 229
Page IKE Policy 230
Page IPSec Policy 232
Tunnel GRE 235
Transfert VPN 237
Table des matires
Serveur Cisco VPN 238
Page Users 241
Chapitre 8 : Paramtres d'administration 242
Page Web Access Management 243
Page Remote Support 244
Gestion distance 245
Page TR-069 246
Page SNMP 248
Description des ports SNMP 249
Page Local TFTP 250
Page Certificate Management 251
Page Time Setup 253
Gestion des utilisateurs 255
Page Password Complexity Settings 255
Page User List 256
Page User Privilege Control 257
Consignation 258
Page Log Setting 258
Page Log module 260
Page Log Viewer 260
Page Firewall Log 261
Page Factory Defaults 262
Page Firmware Upgrade 263
Sauvegarde et restauration des paramtres 263
Page Default Configuration 264
Page Backup Configuration 264
Page Restore Configuration 265
Page Configuration XML 265
Page Reboot 266
Table des matires
Paramtres de commutation 266
Page Jumbo Setting 266
Page Port Status 267
Page DSL Switch Setting 267
Page MAC Filtering (modles SRP540 uniquement) 267
Status 268
Chapitre 9 : Utilisation des diagnostics de plates-formes prte pour
les services 269
Page Ping Test 269
Page Traceroute 270
Page Detect Active LAN Client 270
Page TCP Dump 271
Page ATM Ping OAM 272
Chapitre 10 : Affichage de l'tat des plate-formes prtes pour les services 273
Page Router Status 274
Page Firewall Status 274
Page Interface Information 276
Page Port Statistics 277
Page Wireless Network Status 278
Page Wireless Client Information 278
Page Guest Network Information 279
Page Mobile Network Status 279
Page DHCP Pool Information 282
Page QoS Status 282
Page Routing Table 283
Page ARP Table 284
Page RIP Status 284
Pager IGMP Status 284
Table des matires
Page VPN Status 285
Page VPN Server Status 285
Page CDP Neighbor Information 286
Page Status ADSL 287
Page ADSL Status 287
Page PVC Status 288
Page STP Status 289
Appendix A : Spcifications 290
Appendix B : Pour en savoir plus 292
1
Prsentation des plates-formes prtes pour
les services de la gamme SRP500
Merci d'avoir choisi la plate-forme prte pour les services (SRP) de la gamme
Cisco SRP500. La gamme SRP500 est constitue de priphriques souples qui
permettent aux petites entreprises de se connecter divers services (donnes
de haute qualit, service voix hberg, services de scurit) offerts par des
fournisseurs d'accs.
Ce chapitre fournit des informations pour vous familiariser avec le produit. Il
comprend les sections suivantes :
Fonctionnalits du produit
Prsentation du produit
Pour obtenir des informations sur la manire d'installer physiquement le SRP,
reportez-vous aux guides de dmarrage rapide des plates-formes Cisco SRP500
prtes pour les services l'adresse suivante :
www.cisco.com/go/srp500resources.
Fonctionnalits du produit
La gamme Cisco SRP500 offre les fonctions suivantes :
Intelligence pour la prise en charge des services vocaux de donnes, de
scurit et d'applications.
Pile SIP (Session Initiation Protocol, protocole d'initiation de session) de
pointe pour fournir des services vocaux clair,s et de grande qualit.
Interoprabilit avec les passerelles vocales et commutateurs logiciels
courants.
Scurit intgre, capacits VPN et un point d'accs sans fil 802.11n.
Connectivit WAN multiple rsiliente.
Prsentation des plates-formes prtes pour les services de la gamme SRP500
1
Prise en charge des modems de rseau de donnes mobiles standard USB
utiliss pour la sauvegarde de la connectivit et l'quilibrage de charge.
Mise en service base sur des normes utilisant TR-069 et TR-104, ou sur
l'API XML Cisco pour des dploiements rationaliss.
Cette section rpertorie les modles disponibles pour vous aider vous
familiariser avec votre produit SRP, et affiche galement le panneau avant, le
panneau arrire et la vue latrale pour chaque gamme de produits.
Numros de modle
Modles SRP520-U
Modle Description
SRP521W-U WAN Fast Ethernet
2 ports de tlphone (FXS), 1 port de ligne de basculement
(FXO), 1 port WAN (10/100), 4 ports LAN (10/100), 1 ports
USB 2.0, 802.11n et WPS (Wi-Fi Protected Setup)
SRP526W-U ADSL2+ Annexe B (ADSL sur RNIS)
2 ports tlphoniques (FXS), 1 port de ligne de basculement
(FXO), 1 port DSL,
4 ports LAN (10/100), 1 port USB 2.0, 802.11n et WPS (Wi-Fi
Protected Setup)
SRP527W-U ADSL2+ Annexe A/M (ADSL sur POTS)
2 ports tlphoniques (FXS), 1 port de ligne de basculement
(FXO), 1 port DSL,
4 ports LAN (10/100), 1 port USB 2.0, 802.11n et WPS (Wi-Fi
Protected Setup)
1
Panneau avant (modles SRP520-U)
Panneau avant SRP521W-U
Modles SRP540
Modle Description
SRP541W
WAN Gigabit Ethernet
4 ports tlphoniques (FXS), 1 port de ligne (FXO), 2 ports WAN
Gigabit,
4 ports Gigabit LAN, 2 ports USB 2.0, 802.11b/g/n et WPS (Wi-fi
Protected Setup)
SRP546W ADSL2+ Annexe B (ADSL sur RNIS)
4 ports tlphoniques (FXS), 1 port de ligne (FXO), 1 port DSL,
1 port Gigabit WAN 4 ports Gigabit LAN 2 ports USB 2.0,
802.11b/g/n et WPS (WiFi Protected Setup)
SRP547W ADSL2+ Annexe A/M (ADSL sur POTS)
4 ports tlphoniques (FXS), 1 port de ligne (FXO), 1 port DSL,
1 port Gigabit WAN 4 ports Gigabit LAN 2 ports USB 2.0,
802.11b/g/n et WPS (WiFi Protected Setup)
1
Panneau avant SRP526W-U et SRP527W-U
Voyants de la faade
Le tableau suivant dcrit les voyants situs sur le panneau avant des modles
SRP520. Ces voyants permettent de surveiller l'activit du systme.
Voyants du panneau avant - SRP520-U
Lumires Description
POWER/SYS Vert fixe lorsque le SRP a dmarr et qu'il est prt
tre utilis. Clignote en vert pendant le dmarrage.
Ports LAN (14) Vert fixe lorsqu'une liaison est tablie. Clignote en vert
en prsence d'activit sur le port LAN.
Port WAN
(SRP521W-U uniquement)
Vert fixe lorsqu'une liaison Ethernet est tablie. Clignote
en vert en prsence d'activit sur le port WAN.
Ports tlphoniques
(FXS) (12)
Vert fixe lorsque le port est connect un tlphone ou
un tlcopieur et que le SRP est en mesure d'effectuer
et de recevoir des appels. Clignote en vert lorsqu'il y a
un appel en cours sur le port.
DSL CD
(SRP526W-U/527W-U)
Clignote en vert lorsqu'un service DSL est dtect. Vert
fixe une fois la synchronisation effectue.
DSL Data
(SRP526W-U/527W-U)
Clignote en vert en prsence d'activit DSL sur la ligne.
WLAN Vert fixe lorsque la radio est sous tension et
oprationnelle. Clignote en vert en prsence d'activit
sans fil sur le port WLAN.
1
Panneau avant (modles SRP540)
Faade du modle SRP541W
Panneau avant SRP546W / SRP547W
Port USB Vert fixe lorsque le priphrique USB connect est
oprationnel. Clignote en vert en cas de panne ou de
priphrique non pris en charge.
WPS Vert fixe lorsque le WPS est oprationnel.
Une lumire verte qui clignote lentement indique que la
configuration est en cours. Le clignotement rapide du
voyant signifie qu'une erreur de configuration est
survenue.
(Suite) Voyants du panneau avant - SRP520-U
1
Voyants de la faade
Le tableau suivant dcrit les voyants situs sur le panneau avant des modles
SRP540. Ces voyants permettent de surveiller l'activit du systme.
Voyants du panneau avant des modles SRP540
Lumires Description
POWER/SYS Vert fixe lorsque le SRP a dmarr et qu'il est prt tre
utilis. Clignote en vert pendant le dmarrage.
Ports LAN (14) Vert fixe lorsqu'une liaison est tablie. Clignote en vert en
prsence d'activit sur le port LAN.
Ports WAN Vert fixe lorsqu'une liaison Ethernet est tablie. Clignote en
vert en prsence d'activit sur le port WAN.
Port de ligne Vert fixe lorsque le port est connect une ligne RTPC et
que le SRP peut mettre et recevoir des appels. Clignote en
vert lorsqu'il y a un appel en cours sur le port.
Ports
tlphoniques
(FXS) (14)
Vert fixe lorsque le port est connect un tlphone ou un
tlcopieur et que le SRP est en mesure d'effectuer et de
recevoir des appels. Clignote en vert lorsqu'il y a un appel en
cours sur le port.
DSL CD
(SRP546W/547W
uniquement)
Clignote en vert lorsqu'un service DSL est dtect. Vert fixe
une fois la synchronisation effectue.
DSL Data
(SRP546W/547W
uniquement)
Clignote en vert en prsence d'activit DSL sur la ligne.
WLAN Vert fixe lorsque la radio est sous tension et oprationnelle.
Clignote en vert en prsence d'activit sans fil sur le port
WLAN.
Ports USB (12) Vert fixe lorsque le priphrique USB connect est
oprationnel. Clignote en vert en cas de panne ou de
priphrique non pris en charge.
Bouton WPS Vert fixe lorsque le WPS est oprationnel.
Une lumire verte qui clignote lentement indique que la
configuration est en cours. Le clignotement rapide du voyant
signifie qu'une erreur de configuration est survenue.
Pour configurer automatiquement la scurit sans fil des
appareils prenant en charge WPS, maintenez ce bouton
enfonc jusqu' ce que le voyant du mode WPS clignote.
Assurez-vous que le priphrique est situ proximit de la
SRP au moment de la configuration.
1
Panneau arrire (modles SRP520-U)
Les priphriques rseau sont connects au panneau arrire du SRP. Les ports
situs sur le panneau peuvent varier en fonction du modle.
Panneau arrire SRP521W-U
Panneau arrire SRP526W-U et SRP527W-U
12VDC
LAN (10/100) WAN (10/100)
2 1 1 2 3 4
LINE (FXO) PHONE (FXS)
Port
WAN
Interrupteur
marche/arrt
Alimentation
12 VCC
Port
de ligne
(FXO)
Ports
tlphoniques
(FXS)
Ports
LAN
2
8
4
3
5
1
-
F
R
LAN (10/100) LAN/WAN
2 1 1 2 3 4
LINE (FXO) DSL PHONE (FXS)
Interrupteur
marche/arrt
Port
de ligne
(FXO)
Port
DSL
Ports
tlphoniques
(FXS)
Ports
LAN
Alimentation
12 VCC
Port
WAN/LAN
slectionnable
2
8
4
3
5
2
-
F
R
1
Description du panneau arrire - SRP520-U
Fonctionnalit Description
Port DSL
SRP526W-U/SRP527W-U
uniquement
tablissez une connexion DSL.
Ports tlphoniques (FXS)
(12)
Permettent de raccorder directement l'unit un
tlphone analogique, un tlcopieur ou un
priphrique similaire.
Si votre tlphone analogique ncessite une ligne
distincte, vous devrez peut-tre connecter un
adaptateur de sonnerie entre le SRP et votre
tlphone de sorte que le tlphone sonne lorsqu'il
reoit des appels.
Port de ligne (FXO) Connectez-vous une ligne de tlphone
analogique.
Port WAN (10/100)
SRP521W-U uniquement
tablissez une connexion Internet haut dbit
Ethernet.
Ports LAN (10/100) (14) Se connecte un ordinateur cbl et d'autres
priphriques rseau.
WAN/LAN slectionnable
Port (10/100)
SRP526W-U/SRP527W-U
uniquement
Le port peut tre utilis comme port Ethernet WAN si
l'interface ADSL est dsactive. Par dfaut, le port
ADSL est activ, ce qui permet l'utilisation de ce port
pour la connectivit LAN. Pour plus d'informations,
reportez-vous au Guide d'administration SRP500.
Interrupteur marche/arrt Permet de mettre la SRP sous ou hors tension.
Alimentation 12V CC Se branche l'adaptateur d'alimentation fourni.
1
Panneau arrire (modles SRP540)
Panneau arrire du modle SRP541W
Panneau arrire SRP546W et SRP547W
2
8
4
3
5
3
-
F
R
Power
12VDC
LAN (10/100/1000)
WAN 2
(10/100/1000)
2 3 4 1
1 2 3 4
LINE
(FXO)
PHONE (FXS)
RESET
WAN 1
(10/100/1000)
Bouton
Reset
Antenne
WiFi
Antenne
WiFi
Ports
WAN
Port
de ligne
(FXO)
Ports
tlphoniques
(FXS)
Ports
LAN
Alimentation
12 VCC
2
8
4
3
5
4
-
F
R
DSL
Power
12VDC
LAN (10/100/1000)
WAN
(10/100/1000)
2 3 4 1
1 2 3 4
LINE
(FXO)
PHONE (FXS)
RESET
Bouton
Reset
Port
WAN
Port
de ligne
(FXO)
Antenne
WiFi
Antenne
WiFi
Port
DSL
Alimentation
12 VCC
Ports
tlphoniques
(FXS)
Ports
LAN
1
Descriptions du panneau arrire - SRP540
Port DSL
SRP546W/SRP547W uniquement
tablissez une connexion DSL.
Ports tlphoniques (FXS) (14) Permettent de raccorder directement l'unit
un tlphone analogique, un tlcopieur ou
un priphrique similaire.
Si votre tlphone analogique ncessite une
ligne distincte, vous devrez peut-tre
connecter un adaptateur de sonnerie entre le
SRP et votre tlphone de sorte que le
tlphone sonne lorsqu'il reoit des appels.
Port de ligne (FXO) Connectez-vous une ligne de tlphone
analogique.
Port(s) WAN (10/100/1000)
Remarque : Le SRP541W a 2 ports WAN.
tablissez une connexion Internet haut dbit
Ethernet.
Ports LAN (10/100/1000)
(14)
Se connecte un ordinateur cbl et
d'autres priphriques rseau.
Bouton Reset Appuyez sur ce bouton et maintenez-le
enfonc pendant cinq secondes pour
rinitialiser la SRP. Appuyez sur ce bouton et
maintenez-le enfonc pendant dix secondes
pour rtablir les paramtres d'usine de la
SRP.
Pour enfoncer le bouton, insrez un
trombone ou tout autre objet similaire dans
l'ouverture.
ATTENTION Cela permettra de restaurer les
valeurs par dfaut du priphrique.
Alimentation 12 VCC Se branche l'adaptateur d'alimentation
fourni.
Antennes WiFi Deux antennes WiFi dtachables avec
connecteurs TNC.
1
Vue latrale (modles SRP520-U)
Vue latrale SRP520-U
Bouton Reset Appuyez sur ce bouton et maintenez-le enfonc
pendant cinq secondes pour rinitialiser la SRP.
Appuyez sur ce bouton et maintenez-le enfonc
pendant dix secondes pour rtablir les
paramtres par dfaut de la SRP.
Pour enfoncer le bouton, insrez un trombone ou
tout autre objet similaire dans l'ouverture.
AVERTISSEMENT Cela aura pour effet de
restaurer les valeurs par dfaut du priphrique.
Port USB Permet de raccorder l'unit un modem USB
compatible.
Pour de plus amples informations sur la
connexion du SRP un modem USB, voir aussi le
chapitre Page Mobile Network, page 46.
Antennes WiFi Antenne WiFi rglable.
RESET
Bouton
Reset
Connecteur
USB
2
8
4
3
5
5
-
F
R
Antenne WiFi
2
8
4
3
5
6
-
F
R
1
Vue latrale (modles SRP540)
Vue latrale SRP540
Ports USB (12) Permet de raccorder l'unit aux modems USB compatibles.
Pour de plus amples informations sur la connexion du SRP
un modem USB, voir aussi le chapitre Page Mobile
Network, page 46.
Port
USB
Port
USB
1
9
9
9
2
4
-
F
R
1
Vue du dessus (modles SRP520-U)
Vue latrale SRP520-U
Bouton WPS S'utilise pour configurer automatiquement la scurit sans
fil des priphriques prenant en charge le protocole WiFi
Protected Setup (WPS).
Pour configurer la fonction WPS, appuyez sur ce bouton et
maintenez-le enfonc jusqu' ce que le voyant WPS
clignote. Assurez-vous que le priphrique est situ
proximit de la SRP au moment de la configuration.
Bouton WPS
2
8
4
3
5
7
-
F
R
1
Paramtres par dfaut
Le tableau suivant rpertorie les paramtres par dfaut pour les plates-formes
prtes pour les services.
Paramtres SRP par dfaut
Paramtres Valeur
Device IP 192.168.15.1
Customer username cisco
Customer password cisco
Administrator username admin
Administrator password admin
DHCP Range 192.168.15.100 149
Data VLAN VLAN 1 : accs aux donnes par dfaut. Par dfaut,
le masque de sous-rseau IP attribu est
192.168.15.1/24.
Voice VLAN VLAN 100 : Signal aux tlphones Cisco VoIP via
CDP. Par dfaut, le VLAN vocal reoit le sous-rseau
IP 192.168.100.100 149.
2
Guide d'administration des plates-formes prtes pour les services de la gamme Cisco SRP500 26
Mise en route l'aide de l'utilitaire de
configuration
Ce chapitre dcrit l'utilisation de l'utilitaire de configuration pour les plates-formes
prtes pour les services. Il s'agit d'un utilitaire Web que vous pouvez utiliser pour
grer et configurer votre plate-forme prte pour les services (SRP).
Ce chapitre comprend les sections suivantes :
Connexion l'utilitaire de configuration
Prsentation de l'interface de l'utilitaire de configuration
Connexion l'utilitaire de configuration
Pour vous connecter l'utilitaire de configuration des plates-formes prtes pour
les services :
TAPE 1 Configurez votre ordinateur afin qu'il utilise le protocole DHCP pour sa connexion
LAN.
Au moyen d'un cble Ethernet, connectez-le un port LAN disponible (1-4) de la
SRP. Votre ordinateur obtiendra automatiquement une adresse IP dans la plage
192.168.15.x.
TAPE 2 Ouvrez un navigateur Web. Dans la barre d'adresse, entrez l'adresse IP par dfaut :
http://192.168.15.1
TAPE 3 Lorsque la fentre de connexion s'affiche, saisissez le nom d'utilisateur et le mot
de passe par dfaut pour vous connecter en tant qu'administrateur.
Le nom d'utilisateur par dfaut est admin.
Le mot de passe par dfaut est admin.
REMARQUE Le nom d'utilisateur et le mot de passe respectent la casse.
Une fois que vous tes connect, l'utilitaire de configuration s'ouvre.
Mise en route l'aide de l'utilitaire de configuration
2
TAPE 4 Poursuivez la configuration de votre SRP partir des pages de configuration
rapide. Reportez-vous au Le menu Quick Setup, page 29
Cette section dcrit les zones de la barre du menu principal et les icnes utilises
par l'utilitaire de configuration.
Barre de menu principal
Mise en route l'aide de l'utilitaire de configuration
2
Icnes
L'utilitaire de configuration dispose d'icnes et de boutons pour les options de
configuration les plus utilises ; voir ci-dessous.
Numro Composant Description
1 Barre de menu Contient les principales catgories de
fonctions. Cliquez sur un lment de menu pour
passer une autre catgorie.
2 Volet de
navigation
Permet une navigation facile grce aux
fonctionnalits configurables. Vous pouvez
dvelopper les branches principales pour
afficher les fonctionnalits secondaires. Cliquez
sur le triangle situ en regard du titre de la
branche principale pour dvelopper ou rduire
son contenu. Cliquez sur le titre d'une
fonctionnalit ou d'une fonctionnalit
secondaire pour l'ouvrir.
3 Contenu
principal
Le contenu principal de la fonctionnalit
apparat dans cette zone.
Icne Description
Icne Edit Permet de modifier un lment d'une liste.
Icne Add Item Permet d'ajouter un lment une liste.
Icne Delete Item Permet de supprimer un lment d'une liste.
Icnes Increment et
Decrement
Permettent de modifier les valeurs numriques.
Cliquez sur l'icne + pour incrmenter
une valeur.
Cliquez sur l'icne - pour rduire une
valeur.
3
Le menu Quick Setup
Ce chapitre dcrit l'utilisation du menu Quick Setup pour configurer les
fonctionnalits de connectivit essentielles et les comptes invit de vos plates-
formes prtes pour les services. Il comprend les sections suivantes :
Installation de la configuration de base
Comptes invit au rseau
Configuration avance
Le menu Quick Setup est affich par dfaut lorsque vous vous connectez au SRP
pour la premire fois. Vous pouvez utiliser ces pages de configuration pour mettre
rapidement le priphrique en service. Le menu fournit galement des liens
pratiques vers les fonctions disponibles dans l'utilitaire de configuration.
Utilisez la configuration de base pour dfinir les paramtres WAN, LAN, sans fil et
de mise en service distance pour votre SRP. Pour accder ces pages, cliquez
sur Quick Setup > Basic Configuration Setup dans la barre de menu de l'utilitaire
de configuration.
Configuration WAN (Ethernet)
Utilisez la page WAN Setup pour configurer votre interface WAN Ethernet.
TAPE 1 Cliquez sur Quick Setup > Basic Configuration Setup > WAN Setup. La fentre
WAN Setup s'ouvre.
TAPE 2 Slectionnez le type de connexion selon les exigences de votre fournisseur de
services Internet (ISP).
TAPE 3 Spcifiez les paramtres de type de connexion comme indiqu au chapitre
Paramtres de l'interface WAN Ethernet, page 39.
Le menu Quick Setup
3
TAPE 4 Cliquez sur Submit pour enregistrer les modifications.
Configuration WAN (ADSL)
Utilisez la page WAN Setup pour configurer rapidement votre interface WAN
ADSL.
TAPE 1 Cliquez sur Quick Setup > Basic Configuration Setup > WAN Setup. La fentre
WAN Setup/VC and IP Settings s'ouvre.
TAPE 2 Entrez les paramtres VC (Virtual Connection, connexion virtuelle) et IP comme
indiqu au chapitre Page Internet Setup, page 35.
Configuration LAN
Utilisez la page LAN Setup pour configurer rapidement votre interface LAN.
REMARQUE La configuration rapide suppose que vous allez configurer le SRP de faon agir
en tant que serveur DHCP pour le sous-rseau local principal. Si vous avez besoin
de configurations alternatives, accdez l'ensemble des fonctionnalits via le
menu Interfaces.
TAPE 1 Cliquez sur Quick Setup > Basic Configuration Setup > LAN Setup. La fentre
LAN Setup s'ouvre.
Cette page affiche le serveur DHCP (LAN par dfaut) et les paramtres vocaux. La
valeur par dfaut est DHCPRule_1 (LAN par dfaut) et DHCPRule_voice.
TAPE 2 Si ncessaire, vous pouvez afficher, modifier ou ajouter une entre DHCP. Pour
obtenir plus d'informations, reportez-vous la section Page DHCP Server,
page 54.
TAPE 3 Cliquez sur Submit pour enregistrer les paramtres.
Le menu Quick Setup
3
Configuration sans fil
Utilisez la page Wireless Setup pour configurer rapidement le rseau sans fil.
TAPE 1 Cliquez sur Quick Setup > Basic Configuration Setup > Wireless Setup. La
fentre Wireless Setup s'ouvre.
TAPE 2 Spcifiez les paramtres rseau sans fil comme indiqu dans le chapitre Page
Basic Wireless Settings, page 65.
TR-069 (mise en service distance)
Utilisez la page TR-069 pour configurer la communication avec un serveur de
configuration automatique (ACS) via le protocole de gestion WAN CPE TR-069
(CWMP).
TAPE 1 Cliquez sur Quick Setup > Basic Configuration Setup > TR-069. La fentre TR-
069 s'ouvre.
TAPE 2 Cliquez sur Enabled pour activer la mise en service distance. Cette option est
dsactive par dfaut.
TAPE 3 Spcifiez les paramtres de mise en service distance comme indiqu dans le
chapitre Page TR-069, page 246.
Le menu Quick Setup
3
Utilisez la page de rseau invit pour ajouter des comptes invit votre rseau.
TAPE 1 Cliquez sur Quick Setup > Guest Network Accounts. La fentre Guest Network
Accounts s'ouvre.
TAPE 2 Spcifiez les paramtres de comptes invit comme indiqu dans le chapitre Page
User Account, page 117.
Utilisez les pages Advanced Configuration pour configurer les paramtres
avancs pour la voix, la configuration du rseau mobile, le pare-feu, le NAT et la
redirection d'une plage de ports.
Pour accder ces pages, cliquez sur Quick Setup > Advanced Configuration
Setup dans l'utilitaire de configuration.
Voix
Utilisez l'option Voice pour grer et afficher les services et paramtres vocaux.
Voir aussi Configuration de la voix, la page 122.
Configuration de rseau mobile
Utilisez l'option Mobile Network Setup pour configurer les paramtres de rseau
mobile. Voir aussi Page Mobile Network, la page 46.
Pare-feu
Utilisez l'option Firewall pour configurer les paramtres des filtres de pare-feu.
Voir aussi Firewall, la page 99.
Le menu Quick Setup
3
NAT
Utilisez l'option NAT pour configurer les paramtres de NAT (Network Address
Translation, traduction d'adresses rseau). Voir aussi Traduction d'adresses de
rseau (NAT), la page 85.
Redirection d'une plage de ports
Utilisez l'option Port Range Forwarding pour transfrer le trafic arrivant sur une
plage de ports vers les mmes ports sur le serveur de destination dans le LAN.
Voir aussi Page Port Forwarding, page 88.
4
Configuration des interfaces des plates-
formes prtes pour les services
Ce chapitre dcrit la configuration des interfaces pour votre SRP. Il comprend les
sections suivantes :
Configuration des interfaces WAN
Configuration des interfaces VLAN et des ports LAN
Configuration d'un LAN sans fil
Utilisation de l'interface de gestion
Pour accder ces pages, cliquez sur Interface Setup dans la barre de menu de
l'utilitaire de configuration.
Cette section comprend les rubriques suivantes :
Page Internet Setup
Page Internet Option
Page Mobile Network
Page Multi-WAN Configuration
Pour accder ces pages, cliquez sur Interface Setup > WAN partir de
Configuration des interfaces des plates-formes prtes pour les services
4
Page Internet Setup
La page Internet Setup permet de configurer les paramtres de mise en rseau
WAN.
REMARQUE Une fois que vous avez configur les paramtres d'interface, nous vous
recommandons de crer un nouveau mot de passe pour votre SRP. Pour le
modifier, consultez la section Page User List, page 256. Cette prcaution permet
de renforcer la scurit en protgeant la SRP contre toute modification non
autorise.
TAPE 1 Cliquez sur Interface Setup > WAN > Internet Setup. La fentre Internet Setup
s'ouvre. La liste des interfaces WAN contient la valeur par dfaut du systme et la
route des communications vocales par dfaut, le type d'interface, le type de
connexion Internet, ainsi que l'adresse IP et le masque de sous-rseau de chaque
interface.
TAPE 2 Configurez les interfaces.
a. Dans la colonne Interface, cliquez sur l'interface configurer.
b. Configurez les paramtres des interfaces physiques. Deux sries d'options
sont disponibles, une pour DSL et l'autre pour Ethernet.
Pour une interface DSL, choisissez un type de modulation dans la liste
droulante. La valeur par dfaut est MultiMode (recommande), qui dtecte
automatiquement le type de modulation de la ligne.
Pour une interface Ethernet, slectionnez le paramtre de contrle de flux
(activ par dfaut), la vitesse d'interface (la valeur par dfaut est Auto-
negotiate) ou remplacez l'adresse MAC utilise par l'interface. Pour utiliser
l'adresse MAC de l'ordinateur utilis pour configurer la SRP, cliquez sur le
bouton Clone Your PC's MAC.
c. Lorsque vous avez termin, cliquez sur Submit.
TAPE 3 Configurez l'adressage d'interface.
a. Dans la liste des interfaces WAN, slectionnez un PVC DSL ou une sous-
interface Ethernet selon votre modle.
Pour configurer une interface PVC DSL, cliquez sur l'icne en forme de stylet
Edit en regard de l'interface PVC0. Les paramtres Internet Setup de la fentre
PVC0 interface s'affichent.
Spcifiez les paramtres Internet Setup comme indiqu dans le tableau
Paramtres Virtual Channel (VC). Le type d'encapsulation que vous
choisissez peut modifier les autres options figurant dans cette page. Pour
obtenir plus d'informations, reportez-vous la section Paramtres
d'encapsulation, page 41.
4
Pour configurer une sous-interface Ethernet, cliquez sur l'icne en forme de
stylet Edit en regard de l'interface WAN. Entrez les paramtres comme
indiqu la section Ajout d'une sous-interface, page 38.
b. Cliquez sur Submit pour enregistrer les modifications.
TAPE 4 Dans la liste droulante, slectionnez la route par dfaut pour l'interface que vous
configurez.
REMARQUE Cette route par dfaut de l'interface sert slectionner
l'interface logique sortante lorsque le basculement comporte des
commutateurs entre les interfaces physiques.
TAPE 5 Pour afficher les informations d'interface, slectionnez une interface dans la liste
WAN Interface Detail. Cette liste affiche les informations relatives l'interface
slectionne, comme il est dcrit dans le tableau Paramtres de WAN Interface
Detail.
Paramtres Virtual Channel (VC)
Encapsulation Protocole utilis entre votre passerelle haut dbit et les
serveurs de votre ISP. La plupart des encapsulations sont
dfinies dans les normes Internet appeles Requests For
Comments (RFC). Deux de ces encapsulations sont
drives du protocole point point (PPP) : PPP over
Ethernet (PPPoE) et PPP over ATM (PPPoA). Les options
disponibles sont IPoA, PPPoE, PPPoA, et l'encapsulation
EoA RFC 1483 Bridged.
Multiplexing
Slectionnez la mthode utilise pour acheminer diffrents
types de donnes via diffrents circuits virtuels (VC) sur le
rseau ATM. Vous pouvez choisir l'une des options
suivantes :
Logical Link Control (LLC) encapsulation (galement appel
LLC-SNAP). Il s'agit du paramtre par dfaut.
Virtual Channel (VC) multiplexing (galement appel VC-Mux).
4
QoS Type Mthode Quality of Service (QoS) DSL que votre ISP utilise
sur votre ligne : UBR (Unspecified Bit Rate), CBR (Constant
Bit Rate), RTVBR (Real-Time Variable Bit Rate) ou NRTVBR
(Non-Real-Time Variable Bit Rate). CBR offre la meilleure
garantie en matire de faible latence. UBR n'en offre
aucune, mais cette option est gnralement utilise pour la
plupart des services de donnes haut dbit.
Pcr Rate : Lorsque la QoS est dfinie sur CBR,
VBR_RT ou VBR_NRT, entrez ici le dbit maximal des
cellules (PCR) dans les cellules par seconde.
Scr Rate : Lorsque la QoS est dfinie sur VBR_NRT
ou VBR_RT, entrez ici le taux de cellules admissibles
(SCR) dans les cellules par seconde.
MBS : Lorsque la QoS est dfinie sur VBR_NRT ou
VBR_RT, entrez ici les MBS dans les cellules par
seconde.
CDVT : Lorsque la QoS est dfinie sur CBR,
VBR_NRT ou VBR_RT, entrez ici les CDVT dans les
cellules par seconde.
VPI/VCI Auto
Detect
Active ou dsactive la dtection automatique des valeurs
VPI et VCI qui servent l'identification de votre ligne par le
rseau ATM. Les valeurs VPI (Virtual Path Identifier) et VCI
(Virtual Channel Identifier) sont utilises pour l'identification
de votre ligne par le rseau ATM de votre ISP. La SRP
dtecte automatiquement les services DSL vrifis sur les
paires VC suivantes : 0/35, 8/35, 0/43, 0/51, 0/59, 8/43,
8/51, 8/59, 0/38.
Paramtres de WAN Interface Detail
Physical and
Logical Link
Status
tat de l'interface physique : connect ou dconnect. Ce
champ ne reflte pas l'tat du protocole (Ethernet, PPP,
etc.) qui s'excute sur l'interface.
IP Address Adresse IP affecte l'interface.
Netmask Masque de sous-rseau.
Gateway Adresse IP du serveur ISP.
Host Name Nom d'hte, le cas chant.
Paramtres Virtual Channel (VC)
4
Ajout d'une sous-interface
Utilisez la liste des interfaces WAN de la fentre Internet Setup pour ajouter une
sous-interface la SRP. Ces options sont identiques celles qui sont disponibles
pour configurer une interface WAN principale, sauf que vous pouvez configurer
une sous-interface Ethernet pour PPTP ou L2TP.
La SRP prend en charge plusieurs interfaces logiques par port physique. Pour les
interfaces ADSL, vous pouvez configurer jusqu' 4 interfaces PVC. Pour les ports
Ethernet, les interfaces VLAN sont cres en tant que partie intgrante d'une
liaison IEEE 802.1p.
Sous-interface Ethernet
La SRP prend galement en charge les VLAN qui peuvent tre utiliss en tant que
VLAN locaux ou sous-interfaces WAN. Les modles SRP520 prennent en charge
jusqu' 5 connexions VLAN. Les modles SRP540 prennent en charge jusqu'
10 connexions VLAN.
TAPE 1 Pour ajouter une nouvelle connexion Internet logique, slectionnez le WAN de
niveau suprieur dans la page Internet Setup et cliquez sur l'icne sous forme de
page Add. La fentre Internet Setup s'ouvre pour la nouvelle connexion Internet.
TAPE 2 Slectionnez le type de connexion requis par votre ISP, comme indiqu dans le
tableau Paramtres de l'interface WAN Ethernet ci-dessous.
Domain Name Nom de domaine, le cas chant.
MTU Type Auto ou Custom.
MTU Size Taille de MTU actuelle. Ce paramtre s'affiche mme si
Auto est slectionn.
DNS 1,2,3 Adresses IP des serveurs DNS si elles sont configures.
Static DNS
Servers 1, 2, 3
Adresses IP des serveurs DNS statiques si elles sont
configures.
Encapsulation
VLAN
Si ce paramtre est activ, un en-tte IEEE 802.1q VLAN est
ajout au trafic sortant pour un PVC ADSL, ce qui permet
certains prestataires de services de contrler la qualit de
service en fonction des valeurs prioritaires IEEE 802.1p
associes.
VLAN ID ID VLAN utilis si l'encapsulation VLAN est active.
Paramtres de WAN Interface Detail
4
TAPE 3 Choisissez une option MTU dans la liste droulante. Sauf modification demande
par votre ISP, nous vous recommandons de dfinir la mthode MTU sur Auto, ce
qui permet au priphrique de choisir automatiquement la taille. La taille par
dfaut est 1 500 octets.
Pour spcifier une autre taille MTU, choisissez Manual dans la liste droulante et
saisissez la taille en octets. La taille standard pour les rseaux Ethernet est
1 500 octets. Pour les connexions PPPoE, la valeur type est 1 492 octets.
TAPE 4 Cliquez sur Submit pour enregistrer les modifications. La nouvelle connexion est
ajoute la liste des interfaces WAN dans la page Internet Setup.
Paramtres de l'interface WAN Ethernet
WAN
Nom de l'interface physique : WAN1 Ethernet ou WAN2
Ethernet (SRP540 uniquement).
VLAN ID Saisissez l'ID VLAN de la nouvelle sous-interface logique.
Notez que la premire interface logique d'un port Ethernet
reoit l'ID VLAN 0 (aucune balise VLAN). Cela n'est pas
modifiable.
Connection Type Type de connexion Internet fourni par votre ISP.
Automatic Configuration/DCHP
Type de connexion souvent utilis avec les modems cble.
Choisissez cette option si votre ISP n'a affect aucune
adresse IP statique votre compte et a utilis la place le
protocole DHCP (Dynamic Host Control Protocol) pour
affecter une adresse IP dynamiquement. Aucune autre
information n'est requise pour cette slection.
Static IP
Choisissez cette option si votre ISP vous fournit une
adresse IP statique (permanente). Renseignez les champs
Internet IP Address et Subnet Mask et entrez une adresse
IP dans le champ Default Gateway.
Vous pouvez aussi saisir les adresses IP de trois serveurs
de systme de noms de domaine (DNS) au plus.
4
PPPoE
Choisissez cette option si votre ISP utilise le protocole
PPPoE (Point-to-Point Protocol over Ethernet). Saisissez le
nom d'utilisateur dans le champ Username et le mot de
passe dans le champ Password pour votre compte ISP,
ainsi que le nom du service dans Service Name s'il est
requis par votre ISP. Slectionnez l'option Connect on
Demand ou Keep Alive.
Connect on Demand
Ouvre une connexion uniquement lorsque l'utilisateur tente
de se connecter au rseau Internet. La connexion prend fin
automatiquement si une priode d'inactivit dpasse le
dlai d'inactivit maximal spcifi (en minutes). Nous vous
recommandons cette option si vous tes factur en fonction
de votre dure de connexion.
Les ordinateurs envoient souvent des informations au
rseau Internet si la messagerie ou un navigateur Web n'est
pas utilis. Cela peut prolonger la dure de session.
Keep Alive
Cette option permet de garder votre connexion active
indfiniment, mme si elle est inactive dans les faits.
PPTP
Slectionnez cette option si votre ISP utilise le protocole de
tunnellisation point point (PPTP). Indiquez l'adresse de
votre compte dans le champ PPTP Server IP, le nom
d'utilisateur de votre compte dans le champ Username et le
mot de passe de votre compte dans le champ Password.
Si votre prestataire de services n'affecte aucune adresse IP
dynamiquement, dsactivez DHCP et indiquez les
informations fournies pour votre compte dans les champs
Internet IP address, Subnet Mask et Gateway.
Slectionnez l'option Connect on Demand ou Keep Alive.
4
Paramtres d'encapsulation
Cette section dcrit les paramtres d'encapsulation ADSL que vous pouvez
choisir dans les paramtres VC de la page Internet Setup. Les options disponibles
sont IPoA, PPPoE, PPPoA, et l'encapsulation EoA RFC 1483 Bridged.
L'encapsulation est le protocole utilis entre la SRP et les serveurs de votre ISP. La
plupart des encapsulations sont dfinies dans les normes Internet appeles
Requests For Comments (RFC). Deux de ces encapsulations sont drives du
protocole point point (PPP) : PPP over Ethernet (PPPoE) et PPP over ATM
(PPPoA).
Paramtres IPoA
Choisissez IPoA pour autoriser l'encapsulation directe du trafic IP sur le circuit
virtuel ATM DSL. Entrez les informations requises, telles qu'elles vous sont fournies
par votre ISP : adresse IP Internet, masque de sous-rseau et adresse IP de la
passerelle par dfaut. Vous pouvez aussi indiquer les adresses IP du serveur DNS
principal et du serveur DNS auxiliaire.
L2TP
Slectionnez cette option si votre ISP utilise L2TP (Layer 2
Tunneling Protocol). Indiquez l'adresse de votre compte
dans le champ L2TP Server IP, le nom d'utilisateur de votre
compte dans le champ Username et le mot de passe de
votre compte dans le champ Password. Si votre prestataire
de services n'affecte aucune adresse IP dynamiquement,
dsactivez DHCP et indiquez les informations fournies pour
votre compte dans les champs Internet IP address, Subnet
Mask et Gateway.
Slectionnez l'option Connect on Demand ou Keep Alive.
MTU
(Maximum
Transmission Unit
ou unit de
transmission
maximale)
Taille en octets du plus grand paquet qui peut tre envoy
via le rseau. Cette valeur est gnralement gale
1 500 octets, mais il peut tre ncessaire de la rduire pour
certains services haut dbit. Consultez votre prestataire de
services pour connatre les besoins spcifiques.
DNS 1-3 (Facultatif) Entrez les adresses IP de trois serveurs DNS au
maximum ou laissez les champs vides pour permettre un
serveur DNS d'tre affect dynamiquement. Cette option ne
peut pas tre configure pour une sous-interface WAN.
4
Paramtres PPPoE
Slectionnez PPPoE pour excuter un PPP encapsul Ethernet sur le circuit virtuel
ATM DSL. Saisissez le nom d'utilisateur et le mot de passe fournis par votre ISP.
Vous pouvez aussi spcifier le nom du service PPP s'il vous a t fourni par votre
prestataire de services.
Paramtres IPoA
Internet IP
Address and
Subnet Mask
Adresse IP et masque de sous-rseau de la SRP tels qu'ils
apparaissent aux utilisateurs externes sur le rseau Internet
(notamment votre ISP). Votre ISP vous fournira ces
informations.
Default Gateway Votre ISP vous fournira l'adresse IP de la passerelle.
Primary/
Secondary DNS
Permet de dfinir un ou deux serveurs DNS. La SRP utilise
ces informations pour rsoudre les noms de domaine pour
les fonctionnalits configures localement et peut
galement les transmettre aux clients locaux via DHCP.
Paramtres PPPoE
Username and
Password
Saisissez les chanes que votre ISP vous a demand
d'utiliser. Le nom de l'utilisateur peut s'appeler nom
d'utilisateur , nom de connexion ou connexion .
Service Name Chane requise par certains ISP. Entrez ces informations
uniquement si votre ISP le demande.
Connect on
Demand
Cliquez sur cette option pour que la passerelle haut dbit
se connecte votre ISP lorsqu'une connexion est requise et
se dconnecte lorsque la ligne de votre ISP a t inactive
pendant une dure dtermine. La connexion et la
dconnexion sont automatiques. Vous pouvez galement
rgler le temps d'inactivit maximal. La valeur par dfaut est
20 minutes. Vous pouvez choisir Keep Alive au lieu de
Connect On Demand (voir ci-dessous). Dans la plupart des
cas, vous pouvez choisir l'une ou l'autre option sans
consulter votre ISP.
Keep Alive Cliquez sur cette option pour que la passerelle maintienne
constamment le connexion votre ISP. Si le lien est
interrompu pendant un certain nombre de secondes (le
temps devant s'couler avant rappel ), la passerelle
essaie automatiquement de le rtablir. Par dfaut, le temps
devant s'couler avant rappel est de 20 secondes.
4
Paramtres PPPoA
Choisissez PPPoA pour excuter PPP directement sur le circuit virtuel ATM DSL.
Entrez le nom d'utilisateur et le mot de passe fournis par votre ISP.
MTU En gnral, les informations d'en-tte supplmentaires
utilises pour les connexions PPPoE sur ADSL limitent la
taille maximale du paquet qui peut tre envoy
1 492 octets. Activez ce paramtre uniquement si votre ISP
vous le demande.
LCP Echo-
Request Interval
(Modles SRP547W/SRP546W uniquement)
Spcifiez une valeur en secondes dans le champ LCP Echo
Interval. La valeur par dfaut est 30 secondes. Cela
dtermine la frquence laquelle la SRP envoie une
requte d'cho LCP intervalles rguliers l'ISP pour
vrifier que la connexion PPPoE est active.
Paramtres PPPoA
Username and
Password
Saisissez les chanes que votre ISP vous a demand
d'utiliser. Le nom de l'utilisateur peut s'appeler nom
d'utilisateur , nom de connexion ou connexion .
Connect on
Demand
Cliquez sur cette option pour que la passerelle haut dbit
se connecte votre ISP lorsqu'une connexion est requise et
se dconnecte lorsque la ligne de votre ISP a t inactive
pendant une dure dtermine. La connexion et la
dconnexion sont automatiques. Vous pouvez galement
modifier le temps d'inactivit maximal. Le paramtre par
dfaut est gal 20 minutes. Vous pouvez choisir Keep
Alive au lieu de Connect On Demand (voir ci-dessous). Dans
la plupart des cas, vous pouvez choisir l'une ou l'autre
option sans consulter votre ISP.
Keep Alive Cliquez sur cette option pour que la passerelle maintienne
constamment le connexion votre ISP. Si le lien est
interrompu pendant un certain nombre de secondes (le
temps devant s'couler avant rappel ), la passerelle
essaie automatiquement de le rtablir. Par dfaut, le temps
devant s'couler avant rappel est de 20 secondes.
Paramtres PPPoE
4
EoA RFC 1483 Bridged
Utilisez cette encapsulation pour ponter le trafic local avec le PVC DSL. Si vous
utilisez un service Ethernet sur ATM, vous pouvez choisir de configurer l'adresse IP
WAN de manire statique ou dynamique.
Pour ponter le trafic un priphrique connect localement (en utilisant la SRP
comme modem DSL uniquement pour ce PVC), crez un VLAN comprenant ce
PVC et le port LAN Ethernet auquel le priphrique est connect. Le priphrique
local pourra alors mettre fin la connexion IP (via le protocole PPPoE) directement.
Paramtres d'encapsulation DSL communs
Les paramtres supplmentaires suivants s'affichent lorsque vous slectionnez un
paramtre d'encapsulation DSL. Ces paramtres sont communs toutes les
encapsulations DSL.

Paramtres EoA RFC 1483 Bridged
IP Settings Slectionnez le paramtre IP. La valeur par dfaut est
Obtain an IP Address Automatically.
Si vous avez slectionn Manual, saisissez l'adresse IP, le
masque, la passerelle et les paramtres DNS.
Paramtres d'encapsulation DSL
MAC Address
Clone
Permet de spcifier les valeurs du paramtre MAC Address
Clone. Activez cette fonction si votre ISP vous demande
d'enregistrer une adresse MAC pour accder au rseau
Internet.
Pour cloner votre adresse MAC, slectionnez
Enabled puis entrez l'adresse MAC enregistre
prcdemment.
Si vous avez dj enregistr une autre adresse MAC
et que vous ne souhaitez pas vous enregistrer
nouveau auprs de votre ISP, cliquez sur le bouton
Clone Your PC's MAC. Cela vous permet d'affecter
l'adresse MAC enregistre prcdemment la SRP.
4
Page Internet Option
Si ncessaire, utilisez la page Internet Option pour complter les informations
configure pour votre connexion Internet.
TAPE 1 Cliquez sur Interface Setup > WAN > Internet Option. La fentre Internet Option
s'ouvre.
TAPE 2 Indiquez une valeur dans les champs Host Name et Domain Name si elle vous a
t fournie par votre ISP.
TAPE 3 Renseignez le champ IP addresses pour trois serveurs DNS au maximum.
REMARQUE La SRP permet de spcifier les informations de serveur DNS dans un certain
nombre de contextes, ce qui vous permet de rpondre vos besoins spcifiques.
Chaque interface WAN autorise la configuration statique ou dynamique de
serveurs spcifiques de connexion primaires, secondaires et tertiaires. Vous
pouvez galement configurer statiquement les serveurs primaires, secondaire et
tertiaires de manire globale.
Pour dterminer les serveurs utiliser pour la rsolution des noms internes, la SRP
extrait les trois premires adresses d'une liste qu'elles construit dans l'ordre
indiqu ci-dessous.
Serveurs primaires dans Internet Options, WAN1, WAN2 et 3G.
Serveurs secondaires dans Internet Options, WAN1, WAN2 et 3G.
Serveurs tertiaires dans Internet Options, WAN1, WAN2 et 3G.
TAPE 4 Activez Schedule WAN Reconnect pour que toutes les connexions WAN soient
redmarres un moment donn. Si cette option est active, renseignez le champ
Reconnect Time avec l'heure et la minute.
802.1Q VLAN
Encapsulation
Pour activer l'encapsulation 802.1Q, slectionnez Enabled
(la valeur par dfaut est Disabled). Entrez ensuite une valeur
pour l'ID VLAN Les valeurs sont comprises entre 0 et 4079.
MTU Choisissez une option MTU dans la liste droulante. Sauf
modification demande par votre ISP, nous vous
recommandons de dfinir la mthode MTU sur Auto. La
taille par dfaut est 1 500 octets.
Paramtres d'encapsulation DSL
4
Page Mobile Network
Utilisez la page Mobile Network pour configurer les paramtres de votre rseau
mobile. Vous pouvez configurer votre SRP de telle sorte qu'elle se connecte un
modem USB haut dbit mobile connect son interface USB. Pour obtenir des
informations sur les modems compatibles, cliquez sur le lien Technical References
l'adresse suivante :
http://www.cisco.com/go/srp500resources
Lorsqu'un modem USB est connect la SRP, il est automatiquement dtect et
configur. Une fois le modem dtect, une configuration personnalise de l'accs
au rseau peut tre ajoute.
Si la SRP500 est configure pour la fonction Connection failover, le modem
USB tente uniquement de se connecter lorsque les interfaces de priorit
suprieure ne se connectent pas.
Si la fonction Connection Failover n'est pas utilise, le modem USB tente de
se connecter immdiatement.
Le modem USB haut dbit mobile est principalement destin aux services de
donnes. La qualit vocale ne peut tre garantie sur le rseau mobile.
TAPE 1 Cliquez sur Interface Setup > Mobile Network. La fentre Mobile Network s'ouvre.
TAPE 2 Connectez-vous au modem USB. Si la carte est prise en charge par la SRP, elle est
dtecte automatiquement et s'affiche dans la page Mobile Network.
Internet Options
Host Name Nom d'hte fourni par votre ISP.
Domain Name Nom de domaine fourni par votre ISP.
Static DNS 13 Renseignez le champ IP addresses pour trois serveurs DNS
au maximum.
Scheduled WAN
Reconnect
Activez cette option pour que toutes les connexions WAN
redmarrent une heure de reconnexion spcifie.
Reconnect Time Si Scheduled WAN Reconnect est activ, dfinissez l'heure
de reconnexion en indiquant l'heure et la minute.
4
TAPE 3 Slectionnez le mode de connexion Auto ou Manual. Le mode par dfaut est Auto.
Pour que votre modem tablisse une connexion automatiquement,
slectionnez Auto.
REMARQUE La fonctionnalit de rcupration de connexion Ethernet ne
fonctionne que si le mode de connexion est dfini sur Auto. Si vous
slectionnez Auto, vous devez galement slectionner Connect on Demand
ou Keep Alive.
Pour connecter ou dconnecter votre connexion de modem manuellement,
slectionnez le mode Manual.
REMARQUE Si vous ne parvenez pas tablir une connexion, slectionnez
le mode Manual , composez le numro et entrez le nom d'utilisateur et le mot
de passe. Pour certains services de donnes mobiles, il peut tre ncessaire
de configurer l'APN (Access Point Name), le numro, le nom d'utilisateur et le
mot de passe.
TAPE 4 Vrifiez que le champ Card Status contient l'tat de votre carte mobile.
TAPE 5 Au besoin, slectionnez un protocole de tunnel dans la liste droulante.
TAPE 6 si ncessaire, modifiez les paramtres de rseau mobile dans la zone Mobile
Network Setup.
REMARQUE Pour configurer manuellement votre carte de rseau mobile,
cliquez sur l'option Manual dans le champ Configure Mode.
4
Paramtres Mobile Network
Paramtres gnraux
Connect Mode Choisissez le mode Auto ou Manual.
Pour que votre modem tablisse une connexion
automatiquement, slectionnez le mode Auto. Si vous
utilisez le mode manuel, vous devez accder l'utilitaire de
configuration pour tablir une connexion Internet via la
connexion mobile. Cliquez sur Connect pour tablir une
connexion en cas de besoin. Cliquez sur Disconnect pour
interrompre la connexion.
Connect on Demand : slectionnez cette option pour que la
SRP mette fin la connexion Internet lorsqu'elle est inactive
pendant une priode dfinie (dure d'inactivit maximale).
Si votre connexion Internet a t interrompue en raison
d'une inactivit, cette option permet au modem de la rtablir
automatiquement ds qu'un utilisateur tente d'accder
nouveau Internet.
Dans le champ Max Idle Time, saisissez le nombre de
minutes d'inactivit devant scouler avant l'interruption
d'une connexion Internet. Le dlai d'inactivit maximal par
dfaut est de 5 minutes.
Keep Alive : Slectionnez cette option pour permettre la
SRP de vrifier votre connexion internet l'intervalle
spcifi (temps devant s'couler avant rappel). Si vous tes
dconnect, la SRP rtablit automatiquement votre
connexion. Dans le champ Redial period, indiquez la
frquence laquelle la SRP doit vrifier votre connexion
Internet. Par dfaut, le temps devant s'couler avant rappel
est de 30 secondes.
4
Tunnel Protocol Comme avec les ports Ethernet WAN, vous pouvez
slectionner PPTP ou L2TP via le modem USB. Pour plus de
dtails sur les options, consultez la section Paramtres de
l'interface WAN Ethernet, page 39.
REMARQUE Seul l'adressage dynamique est autoris sur cette
interface.
NONE. Slectionnez cette option pour dsactiver la
tunnellisation des protocoles. Il s'agit du paramtre par
dfaut.
PPTP/L2TP. Slectionnez PPTP ou L2TP selon le service
utiliser. Vous devez fournir l'adresse IP du serveur, le nom
d'utilisateur et le mot de passe.
Card Status Affiche l'tat actuel de connexion du modem: en cours
d'initialisation, en cours de connexion, connect, en cours de
dconnexion ou dconnect.
Les messages ci-dessous peuvent galement s'afficher.
Please set APN manually (ce message s'affiche
lorsque la SRP ne parvient pas dterminer l'APN de
l'oprateur en mode automatique)
Searching for service...
no SIM card
SIM locked
SIM busy
SIM ready
pin code needed
pincode error
Card is locked
Card is not activated
Card initialized error
erreur
Si Connect Mode est dfini sur Manual, vous pouvez cliquer
sur un bouton pour connecter ou dconnecter votre
modem.
4
Mobile Network Setup
Configure Mode La SRP dtecte automatiquement les modems pris en
charge et prsente la liste des configurations par dfaut
appropries. Pour remplacer l'un de ces paramtres
(except le code PIN de la carte SIM), slectionnez le mode
de configuration manuelle.
Card Model Modle de carte de donnes insr dans le lecteur USB.
Les cartes non prises en charge sont signales comme non
reconnues.
Access Point
Name (APN)
Rseau Internet auquel le priphrique mobile se connecte.
Entrez le nom du point d'accs fourni par votre prestataire
de services de rseau mobile. Ce champ ne s'affiche que
pour les cartes GSM.
Dial Number Numro composer pour la connexion Internet. Entrez le
numro requis pour votre modem.
Username/
Password
(Facultatif) Dans les champs Username et Password,
indiquez les informations fournies par votre prestataire de
services de rseau mobile.
SIM PIN (Facultatif) Code PIN associ votre carte SIM. Saisissez le
code PIN de votre carte SIM dans ce champ. Ce champ ne
s'affiche que pour les cartes GSM.
Server Name (Facultatif) Nom du serveur de la connexion Internet (s'il a
t fourni par votre prestataire de services).
Authentication Type d'authentification utilis par votre prestataire de
services. Choisissez le type d'authentification dans la liste
droulante. La valeur par dfaut est Auto. Si vous ne savez
pas quel type d'authentification utiliser, conservez la valeur
par dfaut.
Service Type Slectionnez le type de connexion de services de donnes
mobiles gnralement disponible en fonction du signal de
service de votre zone. Options disponibles : HSDPA/3G/
UMTS Preferred, HSDPA/3G/UMTS Only et GPRS Only.
Si votre emplacement prend en charge un seul service de
donnes mobiles, vous pouvez configurer une connexion
amliore. La premire slection recherche toujours le
service HSPDA/3G/UMTS ou bascule automatiquement sur
le service GPRS uniquement lorsqu'il est disponible.
4
Page Multi-WAN Configuration
Une connexion Internet peut tre tablie via un cble Ethernet (connect au port
WAN), via ADSL (connect au port ADSL), ou via un modem USB compatible
(connect au port USB). Lorsque vous activez le basculement de la connexion,
vous pouvez connecter simultanment ces lments, mais un seul d'entre eux
peut tre utilis la fois pour tablir un lien.
Chaque fois que la connexion Internet choue sur l'interface utilise, la SRP tente
automatiquement d'activer une autre connexion sur l'autre interface en fonction de
la priorit. Chaque fois que la connexion Internet est rcupre sur une interface
WAN qui a une priorit suprieure, la SRP tente automatiquement de la rtablir via
ce WAN.
Lorsque le basculement de la connexion est dsactiv, la SRP tente d'utiliser
toutes les interfaces WAN disponibles. Dans ce cas, les protocoles de routage ou
le routage bas sur des stratgies sont utiliss pour acheminer le trafic s'ils sont
configurs. Sinon, l'ensemble du trafic est achemin via l'interface dont la priorit
est la plus leve. Le trafic peut aussi tre rparti entre les interfaces connectes
selon un schma de pondration prdfini. En plus du routage bas sur les
stratgies, les routes statiques peuvent galement tre utilises pour acheminer
le trafic.
TAPE 1 Cliquez sur Interface Setup > Multi-WAN Config. La fentre Multi-WAN Config
s'ouvre.
TAPE 2 Pour activer le basculement de la connexion, slectionnez Enabled. Lorsque cette
option est active, la SRP dfinit l'interface avec la priorit la plus leve.
REMARQUE Le mode de connexion mobile doit tre dfini sur Auto pour utiliser la fonction
Connection Recovery. Voir aussi Page Mobile Network, page 46.
TAPE 3 Entrez les valeurs de Failover Check Interval, Failover Ping Timeout et Failover
Retry.
TAPE 4 Choisissez un site sur lequel effectuer la validation de basculement. Slectionnez
Gateway (la passerelle par dfaut de l'interface) ou entrez l'adresse IP d'un site
personnalis.
TAPE 5 Pour activer l'quilibrage de charge WAN, slectionnez Enabled. l'quilibrage de
charge ne peut pas tre utilis si le basculement d'interface est activ.
LTE Service Choisissez un service sans fil LTE dans le menu droulant.
Options disponibles : 3G only, 4G only ou Auto. La valeur
par dfaut est Auto.
4
TAPE 6 Indiquez les valeurs de priorit et de pondration de l'interface WAN telles comme
indiqu dans le tableau Paramtres de configuration multi-WAN.
Paramtres de configuration multi-WAN
Failover
Connection
Failover
Garantit que la connexion Internet est toujours connecte
via un lien WAN stable.
Enabled : Lorsque cette option est active, la SRP
commence par dterminer l'interface WAN avec la priorit
la plus leve. Si le site de validation associ avec le WAN
est inaccessible, la SRP tente d'tablir la route par dfaut de
l'interface du WAN prioritaire suivant s'il est disponible et
remplace la route par dfaut du systme par celle de ce
WAN. Lorsque le site de validation associ l'interface
WAN avec la priorit la plus leve est accessible, la SRP
restaure la route par dfaut du systme comme tant celle
de l'interface WAN avec la priorit la plus leve et arrte la
connexion WAN avec la priorit la plus faible.
Disabled : Une fois dsactives, toutes les interfaces WAN
tentent d'tablir la connexion, et la route par dfaut du
systme est dfinie comme tant celle de l'interface WAN
avec la priorit la plus leve. L'quilibrage de charge WAN
est configurable dans cet intervalle.
Failover Values Failover Check Interval : Frquence laquelle la SRP
vrifie l'tat de la connexion Internet. La valeur par
dfaut est 60 secondes.
Failover Ping Timeout : Dlai maximal autoris pour
la rponse de vrification. La valeur par dfaut est
5 secondes.
Failover Ping Retries : Nombre de contrles de
vrification non russis avant le basculement vers
l'interface disponible suivante. La valeur par dfaut
est de 1 seconde.
Failback after Check Interval Successes : Nombre
de vrifications russies requises sur une interface
restaure avant que le trafic ne soit redirig vers
celle-ci.
4
Connection
Validation Site
Adresse IP utilise comme cible du ping pour la SRP qui
dtecte l'tat de la connexion Internet. Slectionnez
Gateway (la passerelle par dfaut de l'interface) ou entrez
l'adresse IP d'un site Personnalis.
WAN Interface Affiche les informations relatives l'tat actuel des
connexions de rseau mobile filaire.
Cliquez sur le lien Status pour afficher les dtails d'interface
ou pour configurer la priorit d'interface l'aide de la liste
droulante Priority de chaque interface.
WAN Interface
Detail
Affiche des informations dtailles sur les interfaces WAN,
notamment le nom de l'interface, l'adresse IP, le masque
rseau et l'adresse IP de la passerelle.
Load Balance
WAN Load
Balancing
Slectionnez Enable pour activer WAN Load Balancing. La
valeur par dfaut est Disabled. Une fois cette option active,
nous vous recommandons de dsactiver NAT. Pour cela,
consultez la section Traduction d'adresses de rseau
(NAT), page 85.
Failover et Load Balancing ne peuvent pas tre activs
simultanment. L'activation de Failover remplace Load
balancing.
Health Check Slectionnez Enable pour dterminer l'tat des interfaces
WAN. La valeur par dfaut est Disabled. La SRP peut
surveiller la validit d'un lien en envoyant des paquets ICMP
la passerelle par dfaut de l'interface ou la passerelle
distante personnalise.
Health Check
Time Interval
Entrez la priode pendant laquelle la SRP vrifie l'tat des
interfaces WAN. La valeur par dfaut est 60 secondes.
Load Balance
Control
Poids multi-WAN utiliss par l'interface WAN pour quilibrer
le trafic sortant. La plage est comprise entre 0 et 99. Une
valeur 1 par dfaut est affecte toutes les interfaces
WAN. Si la valeur est zro, l'quilibrage de charge n'est pas
utilis.
Paramtres de configuration multi-WAN
4
Cette section dcrit la configuration des ports VLAN et LAN de la SRP. Elle
Page DHCP Server
Page VLAN Settings
Page Port Settings
Page Protocole Spanning Tree Protocol
Pour accder ces pages, cliquez sur Interface Setup > LAN partir de l'utilitaire
de configuration.
Page DHCP Server
La page DHCP Server permet de crer des pools de baux DHCP, de rserver des
baux pour des htes spcifiques, de dfinir le routage par dfaut et les valeurs de
l'option DHCP.
Pour configurer la SRP en tant que serveur DHCP, vous devez commencer par
crer un serveur DHCP dans la page DHCP Server puis l'activer en l'affectant une
interface VLAN.
REMARQUE Lors de la cration d'un serveur DHCP, spcifiez l'adresse IP et le masque de sous-
rseau de l'interface VLAN laquelle le serveur est affect. Sinon, les options
d'adressage IP sont configures directement via les paramtres VLAN.
TAPE 1 Cliquez sur Interface Setup > LAN > DHCP Server. La fentre DHCP Server
s'ouvre.
TAPE 2 Cette page permet d'afficher, de modifier ou d'ajouter une nouvelle entre DHCP.
Pour afficher les dtails d'une entre DHCP, cliquez sur cette entre dans la
liste DHCP. Les informations s'affichent dans le tableau DHCP Details au
dessous.
Pour modifier ou supprimer une entre DHCP dans la liste DHCP, cliquez sur
l'icne en forme de stylet Edit ou sur Delete (x).
Pour crer un nouveau pool de serveur DHCP, cliquez sur Add Entry. La
fentre DHCP Server de la nouvelle entre s'ouvre.
TAPE 3 Configurez les paramtres du serveur DHCP comme indiqu dans le tableau
Paramtres du serveur DHCP ci-dessous.
4
Paramtres du serveur DHCP
Router IP
DHCP Name Identifie cette configuration de serveur DHCP et sert
affecter le service une interface VLAN.
Local IP Address/
Subnet Mask
Adresse IP et masque de sous-rseau (8-32 bits) utiliss
pour configurer l'interface VLAN laquelle cette rgle
DHCP s'applique.
DHCP Server Setting
DHCP Mode Choisissez le mode DHCP dans la liste droulante.
Slectionnez le mode DHCP Server ou DHCP Relay.
L'agent relais DHCP relaie les messages DHCP entre les
serveurs DHCP sur les diffrents rseaux IP. Si vous
slectionnez cette option, saisissez dans le champ
Remote DHCP Server l'adresse IP laquelle les
messages DHCP seront envoys.
REMARQUE Si vous avez choisi le mode DHCP Relay,
dsactivez manuellement NAT pour le VLAN en cours de
configuration. Si vous slectionnez DHCP Relay, NAT n'est pas
dsactiv automatiquement. Pour dsactiver compltement
NAT, consultez la section Page Global Settings, page 86. Pour
dsactiver NAT pour des VLAN spcifiques, consultez la section
Page NAT Bypass, page 87.
Remote DHCP
Server
(Mode DHCP Relay uniquement) Dfinit l'adresse IP du
serveur DHCP qui sert de relais pour les messages DHCP.
IP Reservation Affiche ou masque les informations de rservation DHCP.
Cliquez sur ce bouton pour afficher ou modifier les
rservations. Cliquez nouveau dessus pour masquer les
rservations.
Select Clients from
DHCP Tables
(Cette option n'est visible que si les rservations IP sont
affiches)
Affiche les clients qui reoivent actuellement des adresses
IP du serveur DHCP. Pour rserver l'adresse IP
actuellement affecte l'utilisation exclusive d'un client,
cochez la case Select et cliquez sur le bouton Add Clients.
Le client s'affiche dans le tableau Clients Already
Reserved.
4
Manually Adding
Client
(Cette option n'est visible que si les rservations IP sont
affiches)
Pour rserver une adresse IP pour un client, entrez le nom
du client et l'adresse IP rserver. Saisissez ensuite
l'adresse MAC du client et cliquez sur Add. Le client
s'affiche dans le tableau Clients Already Reserved.
WAN Interface Choisissez l'interface WAN partir de laquelle les
informations DHCP associes (notamment DNS) sont
obtenues.
Default Gateway Entrez l'adresse IP de la passerelle par dfaut utiliser par
les clients de ce pool. Si le champ a la valeur 0.0.0.0,
l'adresse IP locale du VLAN sert de passerelle par dfaut.
Option 66 Fournit les informations d'adresse du serveur de
configuration aux htes qui en font la demande. Les
informations du serveur sont dfinies de l'une des trois
manires ci-dessous.
Local TFTP Server : La SRP utilise son propre
serveur TFTP pour alimenter les fichiers de
configuration afin qu'ils renvoient sa propre adresse
IP locale au client.
Remote TFTP Server : Si la SRP a t configure
l'aide de cette mthode, elle utilise les informations
relatives au serveur qu'elle a reues via Option 66 sur
son interface WAN en rponse aux demandes du
client local.
Manual TFTP Server : Permet la configuration
manuelle d'une adresse de serveur de configuration.
Bien que cette option soit gnralement utilise pour
fournir une adresse IP ou un nom d'hte complet, la
SRP peut aussi accepter et proposer une URL
complte (comprenant le protocole, le chemin
d'accs et le nom de fichier) pour rpondre aux
besoins de clients spcifiques.
Option 67 Nom du fichier de configuration/d'amorage. Utilise avec
Option 66 pour autoriser le client formuler une demande
TFTP approprie pour le fichier.
4
Option 159 URL de configuration qui dfinit le protocole et les
informations de chemin d'accs l'aide d'une adresse IP
pour les clients qui ne peuvent pas utiliser DNS. Par
exemple :
https://10.1.1.1:888/configs/bootstrap.cfg
Option 160 URL de configuration qui dfinit le protocole et les
informations de chemin d'accs l'aide d'un nom de
domaine complet (FQDN) pour les clients qui peuvent
utiliser DNS. Par exemple :
https://myconfigs.cisco.com:888/configs/bootstrap.cfg
DNS Proxy Une fois activs, les clients locaux reoivent l'adresse IP
locale SRP utiliser pour les requtes DNS. La SRP
authentifie ensuite ces requtes sur les serveurs DNS avec
lesquels elle a t configure. Reportez -vous la
remarque relative DNS dans la section Page Internet
Option, page 45.
Une fois dsactivs, les clients DHCP reoivent des
informations de serveur DNS bases sur les lments ci-
dessous.
Si le champ Static DNS est configur, seul ce
serveur est propos aux clients.
Si le champ Static DNS n'est pas configur, jusqu'
trois serveurs sont proposs, d'abord partir de la
configuration statique globale Internet Options et
ensuite partir de l'interface WAN mentionne ci-
dessus.
Starting IP Address Adresse IP de la premire adresse de ce pool.
Maximum DHCP
Users
Nombre maximal de priphriques auxquels vous
souhaitez que le serveur DHCP affecte des adresses IP. Ce
nombre est affect par le masque de sous-rseau et
l'adresse IP de dpart et ne peut pas tre suprieur
1 024. La valeur par dfaut est 50.
Client Lease Time Dure pendant laquelle une adresse est loue un client.
Entrez cette dure en minutes. La valeur par dfaut est
gale 0 minute, soit une journe. Entrez 9999 pour
affecter une dure infinie.
4
REMARQUE Le serveur DHCP SRP propose galement des informations de domaine aux clients
lorsqu'elles sont disponibles. Lorsque la SRP dispose de plusieurs noms de
domaine, la valeur configure de manire statique (Internet Options) est utilise de
prfrence celle indique par l'interface de routage par dfaut du systme. Les
noms de domaine indiqus sur d'autres interfaces WAN ne sont pas utiliss pour le
protocole DHCP.
Page VLAN Settings
Cette page permet de configurer les paramtres des interfaces Virtual LAN (VLAN).
TAPE 1 Cliquez sur Interface Setup > LAN > VLAN Settings. La fentre VLAN Settings
s'ouvre. Cette page permet d'afficher la liste des VLAN configurs, d'ajouter ou de
supprimer un VLAN et d'afficher les informations dtailles relatives un VLAN
slectionn.
Pour modifier ou supprimer une entre VLAN dans VLAN List, cliquez sur
l'icne en forme de stylet Edit ou sur Delete (x).
Pour afficher les informations relatives une entre VLAN (pool de serveur
DHCP), cliquez sur l'entre dans VLAN List. Les informations dtailles
relatives l'entre s'affichent dans le tableau VLAN Details au dessous.
Pour crer un VLAN, cliquez sur Add Entry. La fentre VLAN Settings du
nouveau VLAN s'ouvre.
TAPE 2 Spcifiez les paramtres VLAN de la nouvelle entre comme indiqu dans le
tableau Paramtres VLAN.
Static DNS Adresse du serveur DNS que les clients DHCP utilisent
directement pour la rsolution des noms. Cette option n'est
ncessaire que si le proxy DNS est dsactiv pour ce
serveur DHCP.
Ce champ est masqu lorsque le proxy DNS est activ.
WINS
(Window Internet
Naming Service)
Gre la rsolution du nom d'hte pour la rsolution
d'adresse. Lorsque vous utilisez un serveur WINS, entrez
l'adresse IP du serveur. Autrement, ne renseignez pas ce
champ.
4
Paramtres VLAN
VLAN List Name : La valeur par dfaut est data_Lan et
voice_Lan.
ID : La valeur par dfaut est data_Lan : 1 et
voice_Lan : 100.
Address Type : La valeur par dfaut est data_Lan et
voice_Lan : DHCP Server Pool.
Voice : La valeur par dfaut est data_Lan : dsactiv
et voice_Lan : activ.
Membership : La valeur par dfaut est data_Lan :
Port LAN 1-4 et SSID1 3, 4, voice_Lan : LAN Port 1-4
et SSID2.
VLAN Name Entrez un nom pour le VLAN.
VLAN ID Entrez un numro d'identification pour le VLAN.
Voice VLAN Cochez cette case pour que les applications vocales
utilisent ce VLAN. La valeur par dfaut est data_Lan :
dsactiv et voice_Lan : activ.
L'ensemble du trafic provenant d'un VLAN voix suit la route
par dfaut vocale spcifie dans la configuration
d'interface WAN moins qu'un PBR (Policy-Based Routing)
soit configur pour le VLAN voix. Le PBR est prioritaire sur
la route par dfaut. Il n'existe aucun paramtre QoS
implicite pour le VLAN voix. Vous devez crer des
paramtres appropris.
Role Lors du pontage des ports LAN avec une interface WAN, le
rle de VLAN contrle la manire dont l'interface IP
associe est cre.
LAN role : Cre l'interface IP, si ncessaire, sous la
forme d'un VLAN LAN. Les VLAN crs sans
interfaces WAN sont automatiquement crs avec
le rle LAN.
WAN role : Cre l'interface IP sous la forme d'une
sous-interface du WAN Ethernet slectionn. Le
VLAN obtenu sera un domaine de diffusion de
couche 2 l'extrieur du pare-feu.
4
Page Port Settings
La page Port Settings permet de dfinir les attributs de port du VLAN et de
modifier ou d'afficher les paramtres de port.
TAPE 1 Cliquez sur Interface Setup > LAN > Port Settings. La fentre Port Settings s'ouvre.
TAPE 2 Indiquez les paramtres de contrle de flux et de vitesse/mode duplex pour les
ports LAN 1-4 comme indiqu dans le tableau Paramtres de ports.
TAPE 3 Pour afficher les informations relatives un port, cliquez sur un lment de la liste
des ports. Des informations dtailles sur le port s'affichent dans le tableau Port
Details au dessous.
Address Type Dtermine la manire dont l'interface IP VLAN est
configure.
Slectionnez None si une interface IP n'est pas
requise. C'est gnralement le cas lorsque seuls les
ports sont ponts.
Choisissez Static IP Address pour dfinir
manuellement une adresse pour l'interface.
Choisissez Dynamic IP Address pour demander
une adresse un serveur DHCP sur le rseau local.
Choisissez DHCP server pour activer un service de
serveur DHCP configur prcdemment sur cette
interface. Dans ce cas, l'adresse IP de VLAN est
drive de la configuration du serveur DHCP.
Available Interface Interfaces disponibles pour tre ajoutes au VLAN. Pour
placer une interface dans la liste Added Interface, cliquez
sur cette interface puis sur le bouton en forme de flche
droite (>). Pour dplacer toutes les interfaces en mme
temps, cliquez sur le bouton en forme de double flche
droite (>>).
Added Interface Interfaces qui taient slectionnes comme membres du
pont VLAN. Pour supprimer une interface de la liste,
cliquez sur cette interface puis sur le bouton en forme de
flche gauche (<). Pour supprimer toutes les interfaces en
mme temps, cliquez sur le bouton en forme de double
flche gauche (<<).
Paramtres VLAN
4
TAPE 4 Pour modifier une entre de port, cliquez sur l'icne en forme de stylet Edit. La
fentre VLAN Port Settings s'ouvre.
TAPE 5 Indiquez les paramtres de ports comme indiqu dans le tableau Paramtres de
ports.
Paramtres de ports
Mode Comportement actuellement configur du port.
Desktop mode : Fournit aux priphriques
connects l'accs un VLAN donnes unique pour
lequel la SRP fournit des services. L'ensemble du
trafic sera non balis.
IP Phone + Desktop mode : Le port est configur
avec un VLAN donnes pour l'accs natif et un VLAN
voix pour tre utilis avec un tlphone IP connect.
Le protocole CDP est utilis pour communiquer les
informations du VLAN voix au tlphone. Cela
implique qu'il n'existe que deux VLAN associs ce
port, un pour les donnes qui est le VLAN natif et
l'autre qui est le VLAN voix et qui est uniquement
balis.
Switch/AP mode : Le port est configur pour
s'intgrer plusieurs VLAN (toute combinaison autre
que 1 VLAN donnes et 1 VLAN voix) afin de crer
des liaisons avec un commutateur ou un point
d'accs sans fil.
Generic : Le port est configur uniquement pour le
pontage au niveau de la couche 2.
Enabled Flow
Control
Mcanisme permettant d'arrter temporairement la
transmission de donnes sur cette interface physique. Par
exemple : il peut arriver qu'une station mettrice
(ordinateur) transmette des donnes plus rapidement que
d'autres parties du rseau (notamment la station rceptrice)
peuvent accepter. L'lment de rseau submerg envoie
une trame PAUSE, qui suspend la transmission de
l'expditeur pendant une dure spcifie.
Pour activer cette fonctionnalit, cochez la case Enabled
Flow Control. La valeur par dfaut est Disabled.
4
Page Protocole Spanning Tree Protocol
La page STP permet de configurer les paramtres du protocole STP (Spanning
Tree Protocol). STP est un protocole rseau de couche liaison qui permet une
topologie sans boucle pour les LAN avec ponts. La fonction de base de STP est
d'viter les boucles de pont et de garantir le rayonnement de la diffusion.
Speed Duplex Choisissez le mode duplex dans la liste droulante.
Slectionnez Auto-negotiate, 10 Half, 10 Full, 100 Half
100 Full, 1000 Half ou 1000 Full. La valeur par dfaut est
Auto-negotiate.
Port Details Affiche les informations dtailles de chaque port
configur.
Paramtres de port de VLAN
Port Indiquez les paramtres de scurisation du port pour la
qualit de service. La valeur par dfaut est untrusted.
Untrusted : Si le port n'est pas scuris, la classe de
service du trafic Ethernet sera marque avec le
paramtre de priorit configur.
Trust : Si le port est scuris, les marquages de la
classe de service en entre sont conservs pour la
mise en file d'attente (qui peut ou non se produire
ultrieurement lorsque le paquet traverse le routeur).
Port/Access
VLAN
Slectionnez le VLAN natif (PVID) de ce port. La liste
droulante comprend tous les identifiants de VLAN qui ont
t configurs dans la page VLAN Settings.
Priority Permet de dfinir une priorit pour le trafic non marqu ou
non scuris reu sur ce port. Par dfaut, la priorit est
dfinie sur 0. Un chiffre suprieur indique une priorit
suprieure.
Voice VLAN Lorsque le mode VLAN est IP Phone + Desktop, l'identifiant
du VLAN voix est affich. Cette valeur n'est indique qu'
titre d'information.
Paramtres de ports
4
TAPE 1 Cliquez sur Interface Setup > LAN > STP. La fentre STP s'ouvre.
TAPE 2 Pour activer STP, slectionnez Enabled. La valeur par dfaut est Disabled.
TAPE 3 Indiquez les paramtres STP des ports LAN 1-4 comme il est indiqu ci-dessous.
Enabled STP : slectionnez les ports qui participeront STP. Vrifiez que
ce paramtre est activ pour les connexions avec les liaisons de
commutateur.
Path Cost : Si cette option est dfinie sur Auto-detect, la SRP utilise un cot
du chemin du port bas sur la configuration de son dbit. Pour remplacer
cette valeur, dcochez l'option Auto-detect et entrez une valeur comprise
entre 0 et 240.
TAPE 4 Si ncessaire, configurez les paramtres avancs STP comme indiqu dans le
tableau Paramtres STP.
REMARQUE Forward Delay, Hello Time et Max Age sont les paramtres de
configuration transmis par le pont racine tous les autres ponts pour dfinir
la configuration STP actuelle. Si la SRP n'est pas lu en tant que racine, les
valeurs de minuteur actives peuvent tre diffrentes de celles configures
ici. Les calculs de temps sont bass sur la norme IEEE 802.1D qui fournit
l'interoprabilit avec les ponts traditionnels. Cela provient du fait que les
minuteurs sont dtermins depuis le pont racine. Un pont impose les
relations suivantes :
(2 x Forward_Delay - 1,0 seconde) >= Max_Age
Max_Age >= 2 (x + Hello_Time 1,0 seconde
Paramtres STP
Advanced Settings
Bridge Priority Cette option est utilise pour influencer le choix du pont qui
devient la racine STP. Le pont avec la valeur la plus faible du
rseau est lu racine. Les priorits de pont admises sont
comprises entre 0 et 61 440, par paliers de 4 096. La valeur
par dfaut est 32 768.
4
Cette section dcrit le paramtrage d'un LAN sans fil pour la SRP. Elle comprend
les sections suivantes :
Page Basic Wireless Settings
Page Wi-Fi Protected Setup
Page Wireless MAC Filter
Page Advanced Wireless Settings
Page Wi-Fi Multimedia Setting
Pour accder ces pages, cliquez sur Interface Setup > Wi-Fi Settings partir
de l'utilitaire de configuration.
Forward Delay Temps pass l'coute et l'tat d'apprentissage. Ce temps
est gal 15 secondes par dfaut, mais vous pouvez le
rgler entre 4 et 30 secondes.
Hello Time Intervalle entre chaque envoi par un pont d'une BPDU (Bridge
Protocol Data Unit). Ce temps est gal 2 secondes par
dfaut, mais vous pouvez le rgler entre 1 et 10 secondes.
Max Age Minuteur qui dfinit la dure d'attente des ponts lorsqu'ils ont
reu le dernier message hello pour supposer que la
topologie de couche 2 a t modifie. ce stade, la
configuration actuelle de Spanning Tree est ignore et la
nouvelle topologie est dtecte. Ce temps est gal
20 secondes par dfaut, mais vous pouvez le rgler entre 6
et 40 secondes.
Paramtres STP
4
Page Basic Wireless Settings
La page Basic Wireless Settings permet de configurer le point d'accs sans fil
intgr la SRP et jusqu' quatre rseaux sans fil.
TAPE 1 Cliquez sur Interface Setup > Wi-Fi Settings > Basic Wireless Settings. La
fentre Basic Wireless Settings s'ouvre.
TAPE 2 Configurez les paramtres de rseau sans fil comme indiqu dans le tableau
Paramtres sans fil de base. Lorsque vous avez termin, cliquez sur Submit
pour enregistrer vos paramtres.
TAPE 3 Slectionnez le mode rseau pour activer le sans fil et cliquez sur Apply.
REMARQUE Le sans fil doit tre activ pour utiliser la fonction WPS (Wi-Fi Protected Setup).
TAPE 4 Configurez les paramtres de scurit rseau pour chaque SSID. Dans la zone
Wireless Table, cliquez sur le bouton Edit dans la colonne Security. La fentre
Wireless Security s'ouvre.
TAPE 5 Choisissez la valeur du mode de scurit dans la liste droulante. La valeur par
dfaut est Disabled.
Lorsque vous activez le mode de scurit, une fentre s'ouvre qui permet de
dfinir les paramtres de scurit de ce mode (type d'authentification, cryptage,
mot de passe, etc.). Entrez les paramtres de scurit comme indiqu dans le
tableau Paramtres sans fil de base, puis cliquez sur Submit pour enregistrer vos
paramtres.
REMARQUE L'algorithme par dfaut correspondant aux paramtres du
mode de scurit WPA et WAP2 (Personal et Enterprise) est AES. tant
donn que le cryptage AES est une mthode de cryptage renforce, nous
vous recommandons d'utiliser dans la mesure du possible AES au lieu de
TKIP.
4
Paramtres sans fil de base
Network Mode Choisissez le mode sans fil en fonction du type de
priphrique de votre rseau.
REMARQUE Le point d'accs sans fil est dsactiv par dfaut
pour garantir la scurit du rseau. Vous devez slectionner un
mode de rseau actif pour l'activer avant de poursuivre la
configuration.
Mixed : Choisissez cette option si vous avez des
priphriques Sans fil N, Sans fil G et Sans fil B sur
votre rseau.
BG-Mixed : Choisissez cette option si vous avez
uniquement des priphriques Sans fil G et Sans fil B
sur votre rseau.
Wireless-N Only : Choisissez cette option si vous avez
uniquement des priphriques Sans fil N.
Wireless-G Only : Choisissez cette option si vous avez
uniquement des priphriques Sans fil G.
Wireless-B Only : Choisissez cette option si vous avez
uniquement des priphriques Sans fil B.
Disabled : Choisissez cette option si vous ne voulez
pas utiliser le point d'accs sans fil intgr.
Radio Band Slectionnez la bande passante sans fil de votre rseau. Trois
options sont disponibles : Auto, Standard20MHz Channel et
Wide-40MHz Preferred. L'option par dfaut est Standard
20MHz Channel.
La configuration de canal large bande est disponible
uniquement pour les rseaux et clients Sans fil-N. Si le mode
de canal large bande est slectionn pour les rseaux mixtes,
l'utilisation du canal standard reste disponible pour les clients
Sans fil B et Sans fil G.
Wide Channel Si vous avez slectionn le canal Wide-40MHz Channel pour
le paramtre Radio Band, ce paramtre est alors disponible
pour votre canal sans fil N principal. Slectionnez un canal
(3-9 pour les modles A, 3-11 pour les modles E) dans la
liste droulante. Si la bande radio est slectionne
automatiquement, le canal large bande est galement
slectionn automatiquement.
4
Standard
Channel
Si vous avez slectionn Wide-40MHz Preferred ou Standard
-20MHz Channel pour le paramtre Radio Band, ce
paramtre est disponible. Slectionnez le canal pour la mise
en rseau Sans fil N, Sans fil G et Sans fil B.
Si vous avez slectionn Wide-40MHz Preferred pour le
paramtre Radio Band, le canal Standard est un canal
auxiliaire pour le Sans fil N. La valeur par dfaut est Standard
Channel 11 - 2.462 GHZ (Wide Channel 9). Si la bande radio
est slectionne automatiquement, le canal standard sera
galement choisi automatiquement.
Wireless Table
Wireless
Network Name
(SSID)
Nom du rseau que les clients utilisent pour se connecter au
rseau.
Par dfaut, le rseau sans fil s'appelle cisco-data et est
connect au VLAN par dfaut. Pour renommer le rseau sans
fil par dfaut, entrez un nom de rseau sans fil unique,
sensible la casse et ne dpassant pas 32 caractres. Vous
pouvez utiliser tous les caractres du clavier).
Le second rseau sans fil par dfaut s'appelle par dfaut
cisco-voice et est pont au VLAN voix. Pour crer un
second rseau sans fil, saisissez un nom de rseau sans fil
unique dans le paramtre SSID2. Pour activer ce rseau,
slectionnez Enabled Network.
REMARQUE Votre ISP ou votre fournisseur de services
tlphoniques Internet peut tre charg de contrler les paramtres
SSID2. Pour plus d'informations, contactez votre ISP ou votre
fournisseur de services tlphoniques Internet.
SSID1/2/3/4 Nom de rseau partag parmi tous les priphriques d'un
rseau sans fil. La SRP peut prendre en charge jusqu' quatre
rseaux sans fil. Par dfaut, le premier et le deuxime rseau
sans fil sont activs.
Pour chaque rseau sans fil, configurez le nom du rseau
sans fil (SSID), le nom du rseau de diffusion et l'option Enable
Network.
REMARQUE Guest Network utilise SSID3. N'utilisez pas SSID3 si
vous prvoyez d'utiliser cette fonctionnalit.
4
Broadcast
Network Name
Lorsque les clients sans fil recherchent les rseaux sans fil
disponibles sur le rseau local, ils dtectent les SSID diffuss
par les rseaux sans fil proches. Pour diffuser le SSID, laissez
la case coche. Pour ne pas diffuser le SSID, dcochez cette
case. Les utilisateurs sans fil devront alors connatre le SSID
associer au rseau.
Enabled
Network
Pour activer le rseau sans fil, cochez cette case. Pour
dsactiver le rseau sans fil, dcochez cette case.
WPS Hardware
Button
Appuyez sur le bouton Wi-Fi Protected Setup sur le panneau
avant de la SRP pour associer le SSID actuellement
slectionn. Pour utiliser cette fonctionnalit, le SSID doit tre
activ. Sinon, il est gris. Pour activer WPS, consultez la
section Page Wi-Fi Protected Setup, page 71.
REMARQUE La fonctionnalit Wi-Fi Protected Setup ne prend pas
en charge les modes de scurit WPA et WPA2 Enterprise.
Paramtres de scurit sans fil
Pour accder ces paramtres, cliquez sur le bouton Edit Security pour les
SSID configurs)
Security Mode Choisissez une valeur Security Mode pour votre rseau sans
fil. La SRP prend en charge les modes de scurit WPA
Personal, WPA Enterprise, WPA2 Personal, WPA2 Enterprise
et WEP.
(WPA, acronyme de Wi-Fi Protected Access, dsigne une
norme de scurit plus puissante que le systme de
cryptage WEP.) WEP est l'acronyme de Wired Equivalent
Privacy (confidentialit quivalente aux rseaux cbls).
Pour ne pas utiliser la scurit sans fil, conservez la valeur par
dfaut Disabled. Nous vous recommandons d'utiliser le niveau
de scurit le plus lev pris en charge par vos priphriques
clients sans fil.
WEP Security Mode Settings
WEP Mthode de cryptage de base, qui n'est pas aussi scurise
que WPA. Cette mthode peut tre requise si vos
priphriques rseau ne prennent pas en charge WPA.
4
Authentication
Type
Choisissez Auto ou Shared Key dans la liste droulante.
Lorsque le paramtre Auto est activ, le rseau est ouvert et
n'importe quel priphrique peut s'y connecter avec ou sans
cl partage. L'authentification par cl partage ncessite que
le client fournisse la cl que vous spcifiez dans cette page.
Encryption Slectionnez un niveau de cryptage WEP, 64-bit 10 hex digits
or 5 ASCII characters (par dfaut) ou 128-bit 26 hex digits or
13 ASCII characters. Des niveaux suprieurs de cryptage
offrent des niveaux accrus de scurit, mais en raison de la
complexit du cryptage, ils peuvent rduire les performances
rseau.
Passphrase Saisissez un mot de passe pour gnrer automatiquement les
cls WEP. Cliquez ensuite sur le bouton Generate. Les cls
valides s'affichent.
Key 1-4 Si vous n'avez pas saisi de mot de passe, saisissez la ou les
cls WEP manuellement.
Si vous choisissez le cryptage WEP 64 bits, la cl doit contenir
exactement 5 ou 10 caractres hexadcimaux. Si vous
choisissez le cryptage WEP 128 bits, la cl doit contenir
exactement 13 ou 26 caractres hexadcimaux. Les
caractres hexadcimaux valides sont 0 9 et A
F .
REMARQUE La SRP prend en charge une cl WEP unique pour le
point d'accs. Si plusieurs SSID sont configurs avec le cryptage
WEP, ils doivent partager la mme cl.
TX Key Slectionnez la cl TX (Transmit) utiliser. La valeur par dfaut
est 1.
WPA Personal Mode Settings
WPA Personal Fournit une scurit sans fil accrue avec un cryptage avanc
(TKIP ou AES).
WPA
Algorithms
Prend en charge deux mthodes de cryptage, TKIP et AES,
avec des cls de cryptage dynamiques. Slectionnez le type
d'algorithme, AES ou TKIP. La valeur par dfaut est AES.
WPA Shared
Key
Saisissez un mot de passe compos de 8 63 caractres.
4
Group Key
Renewal
Saisissez un intervalle en secondes pour indiquer la frquence
laquelle la SRP change les cls de cryptage. La valeur par
dfaut de ce champ est de 3 600 secondes (1 heure).
WPA2 Personal Mode Settings
WPA2 Personal Fournit une scurit sans fil accrue avec un cryptage avanc
(AES ou TKIP + AES).
WPA
Algorithms
Prend en charge deux mthodes de cryptage, TKIP et AES,
avec des cls de cryptage dynamiques. Slectionnez le type
d'algorithme, AES ou TKIP + AES. La valeur par dfaut est AES.
WPA Shared
Key
Saisissez un mot de passe compos de 8 63 caractres.
Group Key
Renewal
dfaut de ce champ est de 3 600 secondes (1 heure).
WPA and WPA2 Enterprise Settings
REMARQUE La fonctionnalit Wi-Fi Protected Setup ne prend pas en charge les modes
de scurit WPA et WPA2 Enterprise.
WPA Enterprise Cette option comporte le mode WPA utilis avec un serveur
RADIUS accessible. Si vous avez deux serveurs RADIUS,
slectionnez-en un comme serveur principal et indiquez un
serveur secondaire utiliser en tant que serveur de
sauvegarde.
WPA2
Enterprise
Cette option comporte le mode WPA2 utilis avec un serveur
RADIUS accessible. Si vous avez deux serveurs RADIUS,
slectionnez-en un comme serveur principal et utilisez le
serveur secondaire comme serveur de sauvegarde.
WPA
Algorithms
WPA et WPA2 prennent en charge deux mthodes de
cryptage, TKIP et AES, avec des cls de cryptage dynamiques.
Slectionnez l'algorithme utiliser : TKIP ou AES. La valeur par
dfaut est AES.
Primary
RADIUS Server
RADIUS Server : Saisissez ladresse IP du serveur RADIUS.
RADIUS Port : Entrez le numro de port du serveur RADIUS. La
valeur par dfaut est 1812.
Shared Secret : Entrez la cl partage entre la SRP et le
serveur. Cette cl peut comporter entre 8 et 63 caractres
ASCII ou 64 caractres hexadcimaux.
4
Page Wi-Fi Protected Setup
La page Wi-Fi Protected Setup (WPS) permet de configurer automatiquement la
scurit sans fil pour les rseaux sans fil.
REMARQUE Vrifiez que le priphrique client WPS est situ proximit de la SRP lors de la
configuration.
TAPE 1 Cliquez sur Interface Setup > Wi-Fi Settings > Wi-Fi Protected Setup. La fentre
Wi-Fi Protected Setup s'ouvre.
TAPE 2 Pour activer la fonctionnalit Wi-Fi Protected Setup pour un SSID, choisissez le
nom du rseau sans fil configurer dans la liste droulante. Le SSID donnes par
dfaut est cisco-data. Le SSID voix par dfaut est cisco-voice.
La fonctionnalit Wi-Fi Protected Setup est active par dfaut. Slectionnez
Disabled pour ne pas utiliser cette fonctionnalit pour le VLAN slectionn.
TAPE 3 Slectionnez une mthode de la fonctionnalit Wi-Fi Protected Setup. Pour
obtenir une description des mthodes, consultez la section Mthodes Wi-Fi,
page 72. Utilisez la mthode qui s'applique au priphrique client que vous avez
configur.
TAPE 4 Une fois la configuration termine, l'tat actuel Wi-Fi Protected s'affiche en bas de
la page.
Secondary
RADIUS Server
RADIUS Server Address : Saisissez ladresse IP du serveur
RADIUS.
RADIUS Port : Entrez le numro de port du serveur RADIUS.
Shared Secret : Entrez la cl partage entre la SRP et le
serveur. Cette cl peut comporter entre 8 et 63 caractres
ASCII ou 64 caractres hexadcimaux.
Key Renewal
Timeout
dfaut de ce champ est de 3 600 secondes (1 heure). La plage
est comprise entre 600 et 7200 secondes.
4
Mthodes Wi-Fi
Il existe trois mthodes pour configurer la fonctionnalit Wi-Fi Protected Setup :
Mthode Wi-Fi Protected Setup 1
Utilisez cette mthode si votre priphrique client dispose d'un bouton WPS.
TAPE 1 Cliquez ou appuyez sur le bouton WPS sur le priphrique client.
TAPE 2 Cliquez sur l'icne WPS de cette page ou appuyez sur le bouton WPS sur la
faade avant de la SRP si cet lment a t associ un SSID actuellement
slectionn. Voir aussi Page Basic Wireless Settings, page 65.
TAPE 3 Une fois le priphrique client configur, cliquez sur OK. Pour plus d'instructions,
consultez votre priphrique client ou sa documentation.
Utilisez cette mthode si votre priphrique client a un code PIN WPS.
TAPE 1 Entrez le code PIN dans le champ figurant dans cette page puis cliquez sur
Register.
Utilisez cette mthode si le priphrique client demande le code PIN de la SRP.
TAPE 1 Entrez le code PIN rpertori dans cette page. (Il est galement indiqu sur
l'tiquette situe au bas de la SRP.)
4
Page Wireless MAC Filter
La page Wireless MAC filter permet de spcifier les adresses MAC des
priphriques sans fil dont l'accs est autoris ou bloqu par la SRP.
TAPE 1 Cliquez sur Interface Setup > Wi-Fi Settings > Wireless MAC Filter. La fentre
Wireless MAC Filter s'ouvre.
TAPE 2 Dans la liste droulante Select a SSID, choisissez les paramtres de filtre MAC
appliquer au SSID. Le SSID donnes par dfaut est cisco-data. Le SSID voix par
dfaut est cisco-voice.
TAPE 3 Pour filtrer les utilisateurs sans fil par adresse MAC pour autoriser ou bloquer leur
accs, slectionnez Enable. La valeur par dfaut est Disable.
TAPE 4 Dans la zone Access Restriction, slectionnez Prevent ou Permit.
TAPE 5 Si Wireless MAC Filter est activ, cliquez sur le bouton Show Client List pour
ouvrir la page Wireless Client List. Cette page affiche les ordinateurs et autres
priphriques actuellement associs au rseau sans fil. Vous pouvez trier la liste
par nom de client, adresse IP, adresse MAC et tat.
TAPE 6 Slectionnez Save to MAC Address Filter List pour n'importe quel priphrique
ajouter la liste et cliquez sur Add. Cliquez sur le bouton Refresh (Actualiser) pour
obtenir des informations actualises. Pour quitter cette page et revenir la page
Wireless MAC Filter, cliquez sur Close.
REMARQUE Vous pouvez filtrer laccs sans fil laide des adresses MAC des priphriques
sans fil qui mettent dans le rayon daction de votre rseau.
Paramtres de Wireless MAC Filter
Wireless MAC Filter
Select a SSID Nom du rseau sans fil configurer. Le SSID donnes par
dfaut est cisco-data. Le SSID voix par dfaut est cisco-
voice.
Wireless MAC Filter Pour filtrer les utilisateurs sans fil par adresse MAC pour
autoriser ou bloquer leur accs, slectionnez Enable. La
valeur par dfaut est Disable.
4
Page Advanced Wireless Settings
La page Wireless Settings permet de configurer les fonctions sans fil avances de
la SRP.
REMARQUE Ces paramtres doivent tre configurs par un administrateur expriment. Avant
de configurer ces paramtres, vrifiez que le mode sans fil est activ sur la SRP.
Voir aussi Page Basic Wireless Settings, page 65.
TAPE 1 Cliquez sur Interface Setup > Wi-Fi Settings > Advanced Wireless Settings. La
fentre Advanced Wireless s'ouvre.
TAPE 2 Pour configurer le seuil RTS, slectionnez un SSID dans la liste droulante.
TAPE 3 Saisissez une valeur dans le champ RTS Threshold. Si vous tes confront un
flux de donnes incohrent, n'effectuez que de lgres rductions. La valeur par
dfaut recommande est 2 347.
TAPE 4 Modifiez les paramtres de la zone Global Settings comme indiqu dans le
tableau Paramtres sans fil avancs.
Access Restriction
Prevent Bloque l'accs sans fil des clients rpertoris dans la
table d'adresses MAC. Il s'agit du paramtre par dfaut.
Permit Autorise l'accs sans fil uniquement pour les clients
rpertoris dans la table d'adresses MAC.
Show Client List Affiche la liste des ordinateurs et autres priphriques
connects ce rseau sans fil. Pour ajouter un client
rpertori dans la zone MAC Address Table, cochez la
case Save to MAC Address Filter List et cliquez sur
Add. Pour masquer la liste des clients, cliquez sur Hide
Client List.
MAC Address Table
01-32 Entrez les adresses MAC des priphriques dont vous
souhaitez bloquer ou autoriser l'accs sans fil.
Paramtres de Wireless MAC Filter
4
Paramtres sans fil avancs
Advanced Wireless Setup
Select a SSID Nom du rseau sans fil configurer. Le SSID donnes par
dfaut est cisco-data. Le SSID voix par dfaut est cisco-
voice.
RTS Threshold La SRP transmet des trames RTS (Request to Send)
une station rceptrice et ngocie l'envoi d'une trame de
donnes. Aprs la rception d'un signal RTS, la station
sans fil rpond par une trame CTS pour autoriser le
lancement de la transmission. Si vous tes confront un
flux de donnes incohrent, vous pouvez adapter ce
seuil. Seule une lgre rduction de la valeur par dfaut
(2347) est recommande. Si la taille d'un paquet du
rseau est infrieure la taille prdfinie du seuil RTS, le
mcanisme RTS/CTS n'est pas activ. Le seuil RTS doit
conserver sa valeur par dfaut de 2347.
Global Settings
AP Isolation Isole tous les clients et priphriques sans fil les uns des
autres. Les priphriques sans fil peuvent communiquer
avec la SRP mais pas avec d'autres priphriques sans fil
sur le rseau. Pour utiliser cette fonction, slectionnez
Enabled. L'option AP Isolation est dsactive par dfaut.
Basic Rate Srie de dbits avec lesquels la SRP peut transmettre
des donnes. La SRP signale son dbit de base aux
autres priphriques sans fil de votre rseau afin quils
connaissent les dbits utiliss, et slectionnent
automatiquement le meilleur dbit de transmission. Le
paramtre par dfaut est Default, ce qui permet la SRP
de prendre en charge tous les dbits de transmission
sans fil standard (1-2 Mbits/s, 5,5 Mbits/s, 11 Mbits/s, 18
Mbits/s et 24 Mbits/s). Les autres options sont 1-2 Mbits/
s pour les anciennes technologies sans fil et All, qui
permet la SRP de prendre en charge tous les dbits du
sans fil. Le paramtre Basic Rate nindique pas le dbit
rel de transmission des donnes. Pour spcifier le dbit
de transmission de donnes de la SRP, configurez le
paramtre Transmission Rate.
4
Transmission Rate Permet de dfinir le dbit de transmission des donnes
en fonction du dbit de votre rseau sans fil. Choisissez
l'un des dbits de transmission proposs ou slectionnez
l'option Auto pour demander la SRP d'adopter
automatiquement le dbit de transmission le plus rapide
possible et d'activer la fonctionnalit Auto-Fallback. Cette
fonctionnalit dtermine le meilleur dbit de connexion
possible entre la SRP et un client sans fil. La mthode par
dfaut est Auto.
CTS Protection
Mode
La SRP utilise automatiquement le mode de protection
CTS (Clear-To-Send, prt mettre) lorsque les produits
sans fil N et G rencontrent des problmes graves et ne
parviennent pas transmettre des donnes la SRP
dans un environnement fort trafic 802.11b. Cette
fonction renforce la capacit de la SRP intercepter
l'ensemble des transmissions sans fil N et G, mais peut
impacter les performances. La valeur par dfaut est Auto.
DTIM Interval Indique l'intervalle du DTIM (Delivery Traffic Indication
Message). Un champ DTIM est un champ de compte
rebours qui informe les clients de la prochaine fentre
utiliser pour couter les messages de diffusion ou de
multidiffusion. Lorsque la SRP met ces messages en
mmoire tampon pour les clients associs, elle envoie le
prochain DTIM avec une valeur d'intervalle DTIM. Ses
clients sont informs par les balises et se prparent
recevoir les messages de diffusion et de multidiffusion.
La plage est comprise entre 255 et la valeur par dfaut
est 1.
Fragmentation
Threshold
Spcifie la taille maximale d'un paquet avant la
fragmentation des donnes en plusieurs paquets. Si le
taux d'erreurs de paquet est lev, vous pouvez
augmenter lgrement le seuil de fragmentation. Un seuil
de fragmentation trop bas peut affecter les
performances du rseau. Seule une lgre diminution de
la valeur par dfaut est recommande. Dans la plupart
des cas, il est prfrable de conserver la valeur par
dfaut 2346.
4
Page Wi-Fi Multimedia Setting
La page WMM Setting permet de configurer la prise en charge des priphriques
Wi-Fi Multimedia (WMM) sur votre rseau.
TAPE 1 Cliquez sur Interface Setup > Wi-Fi Settings > WMM Setting. La fentre WMM
Setting s'ouvre.
TAPE 2 Si d'autres priphriques de votre rseau prennent en charge WMM, conservez le
paramtre par dfaut Enabled.
TAPE 3 Pour l'option No Acknowledgement, slectionnez Enabled pour dsactiver la
fonctionnalit d'accus de rception afin que la SRP ne renvoie pas de donnes si
une erreur se produit. La valeur par dfaut est Disabled.
La page Management Interface permet de dfinir les interfaces de bouclage, qui
peuvent tre utilises pour les mises jour de routage et certains protocoles.
Vous pouvez configurer deux interfaces de bouclage.
TAPE 1 Cliquez sur Interface Setup > Management Interface. La fentre Management
Interface s'ouvre.
Cette page permet d'afficher ou de modifier les interfaces de bouclage
actuellement configures.
Beacon Interval Indique l'intervalle de frquence de la balise. Une balise
est un paquet diffus par la SRP pour synchroniser le
rseau sans fil.
Saisissez une valeur comprise entre 40 et
3 500 millisecondes. La valeur par dfaut est 100.
Power Control Choisissez high, middle ou low pour spcifier la plage du
rseau sans fil. La valeur par dfaut est high, ce qui
correspond un niveau de puissance normal.
4
TAPE 2 Pour modifier une interface, cliquez sur l'icne en forme de stylet Edit. La fentre
Manually Adding Loopback s'ouvre.
TAPE 3 Entrez l'adresse IP utiliser pour l'interface de bouclage. L'adresse ne doit pas
chevaucher une autre interface configure sur la SRP.
REMARQUE L'adresse IP utilise pour l'interface de bouclage suppose que
le masque de sous-rseau est 255.255.255.255.
5
Configuration du rseau
Ce chapitre dcrit la configuration des paramtres rseau pour les plates-formes
prtes pour les services. Il comprend les sections suivantes :
Routage
Traduction d'adresses de rseau (NAT)
Qualit de service
Firewall
Relais PPPoE
DNS dynamique
Configuration DMZ
Protocole de gestion des groupes Internet (IGMP)
Universal Plug and Play
Cisco Discovery Protocol
Rseau invit
Usurpation d'adresse DNS
Pour accder ces pages, cliquez sur Network Setup dans la barre de menu de
Routage
5
Routage
Cette section dcrit comment configurer les diffrents types de routage sur la
plate-forme prte pour les services, notamment :
Page Static Routes
Page Routing Information Protocol
Page Intervlan Routing
Page Policy Routing
Pour accder ces pages, cliquez sur Network Setup > Routing dans l'utilitaire
de configuration.
Page Static Routes
Utilisez la page Static Routes pour configurer des itinraires statiques pour le
trafic rseau.
TAPE 1 Cliquez sur Network Setup > Routing > Static Routes. La fentre Static Routes
s'ouvre. Cette page vous permet d'ajouter un itinraire, de modifier un itinraire ou
de consulter les itinraires existants dans la table de routage.
TAPE 2 Pour ajouter un itinraire statique, cliquez sur Add Entry.
TAPE 3 Compltez les champs Route Name, Destination et Subnet Mask pour le rseau
ou l'hte spcifi, auquel vous souhaitez attribuer un itinraire statique.
TAPE 4 Dans le champ Gateway, saisissez l'adresse IP de la passerelle qui permet le
contact entre la plate-forme SRP et le rseau ou l'hte spcifi, ou slectionnez
l'interface pour cet itinraire dans la liste droulante.
REMARQUE Pour afficher la table de routage pour tous les itinraires spcifis, cliquez sur le
bouton Show Routing Table. Pour masquer ces informations, cliquez sur le bouton
une nouvelle fois.
Routage
5
Page Routing Information Protocol
Utilisez les pages du protocole RIP (Routing Information Protocol) pour configurer
le routage dynamique sur la plate-forme SRP. Vous pouvez activer ce protocole
pour permettre aux interfaces spcifies de s'ajuster automatiquement aux
modifications physiques apportes la structure du rseau et d'changer les
tables de routage avec d'autres routeurs. La plate-forme SRP dtermine l'itinraire
des paquets rseau en slectionnant le plus petit nombre de sauts entre la source
et la destination.
TAPE 1 Cliquez sur Network Setup > Routing > RIP. La fentre RIP s'ouvre.
TAPE 2 Pour activer le protocole RIP (routage dynamique), slectionnez Enabled. La
valeur par dfaut est Disabled.
TAPE 3 Si le protocole RIP est activ, slectionnez la version du protocole RIP et les dlais
dexpiration.
Paramtres du routage statique
Enter Route Name Nom de l'itinraire statique.
Destination Adresse IP du rseau ou de l'hte auquel vous
souhaitez attribuer un itinraire statique.
Subnet Mask Dtermine quelle partie d'une adresse IP correspond
la partie rseau et quelle partie correspond la
partie hte.
Gateway Adresse IP du priphrique passerelle qui permet le
contact entre la plate-forme SRP et le rseau ou
l'hte.
Interface Indique si l'adresse IP de destination se trouve sur le
LAN et sur un rseau sans fil (rseaux filaires et sans
fil internes) ou sur Internet (WAN).
Show Routing Table Affiche la table de routage pour tous les itinraires
spcifis.
Routage
5
TAPE 4 Slectionnez les rseaux qui participeront au protocole de routage, par interface
ou par rseau, l'aide du champ Interface ou Network (adresse IP et masque de
sous-rseau).
Si vous avez choisi la RIP By Interface , spcifiez les paramtres
d'interface, tels que dfinis dans le tableau Paramtres RIP ci-dessous.
Si vous avez choisi RIP By Network , cliquez sur le bouton Add Network
et spcifiez l'adresse du rseau dans le champ Network Address, ainsi que
le masque pour la nouvelle entre.
Paramtres RIP
Version RIP Pour limiter les types de paquets qui peuvent tre transmis,
slectionnez Version 1 ou Version 2. Vous pouvez galement
slectionner RIP v1/v2 pour permettre la transmission des
paquets de version 1 et 2.
RIP Timer
Minuteurs qui rgulent les performances RIP. Ils incluent un
minuteur de mise jour de routage, un minuteur de dlai
d'expiration d'itinraire et un minuteur d'annulation de routage.
Update : spcifiez le taux d'envoi de mises jour de routage
par la plate-forme SRP. La valeur par dfaut est 30 secondes.
Timeout : spcifiez le taux auquel la plate-forme SRP compte
recevoir des mises jour de routage partir de chaque routeur
dans la table de routage. La valeur par dfaut est
180 secondes. Si cette valeur est dpasse, l'itinraire est
dclar inaccessible. L'itinraire est supprim de la table de
routage seulement l'expiration du minuteur d'annulation de
routage.
Flush : spcifiez la dure maximale pendant laquelle la plate-
forme SRP peut attendre une mise jour avant de supprimer un
itinraire de la table de routage. La valeur par dfaut est
120 secondes.
RIP By Slectionnez RIP by Interface ou RIP by Network.
Routage
5
Page Intervlan Routing
La configuration de rseaux VLAN aide contrler la taille du domaine de diffusion
et maintient local le trafic local. Toutefois, lorsqu'une station terminale d'un rseau
VLAN doit communiquer avec une station terminale d'un autre rseau VLAN, une
communication entre rseaux locaux virtuels est requise. Cette communication est
rendue possible par le routage entre rseaux locaux virtuels.
RIP List Affiche les paramtres du protocole RIP de toutes les
interfaces SRP. Si vous avez slectionn l'option RIP by
Interface , vous pouvez modifier une interface en cliquant sur
l'icne en forme de stylet Edit ct de l'interface que vous
souhaitez modifier.
Interface : indique le type d'interface.
RIP Enabled : indique si le protocole RIP est activ ou
dsactiv sur l'interface. Cochez la case pour activer le
protocole RIP.
Passive Mode : Tous les paquets de rception sont traits
comme l'ordinaire et envoient uniquement des paquets RIP
de multidiffusion ou de monodiffusion aux voisins RIP. Pour
slectionner ce mode, slectionnez Enabled dans la fentre
RIP Config Edit.
Authentication : si vous envoyez et recevez des paquets RIP
de version 2, slectionnez une authentification RIP sur une
interface. La plate-forme SRP prend en charge deux modes
d'authentification sur une interface : l'authentification par mot
de passe simple et l'authentification MD5.
Un mot de passe simple ou MD5 peut tre toute chane de
15 caractres au maximum. Vous pouvez utiliser des lettres et
des chiffres ASCII en plus des caractres., -_
REMARQUE La version 1 du protocole RIP ne prend pas en charge
l'authentification.
RIP Network Si vous avez slectionn l'option RIP By Network , cliquez sur
le bouton Add Network et spcifiez l'adresse IP et le masque
de sous-rseau pour l'entre.
Paramtres RIP
Routage
5
REMARQUE Le routage entre rseaux locaux virtuels ne s'applique pas au rseau VLAN invit si
vous avez configur l'accs invit sans fil.
TAPE 1 Cliquez sur Network Setup > Routing > Intervlan Routing. La fentre Intervlan
Routing s'ouvre.
TAPE 2 Le routage entre rseaux locaux virtuels est activ par dfaut. Pour la dsactiver,
slectionnez Disable.
TAPE 3 Cliquez sur Submit pour enregistrer les modifications, si ncessaire.
Page Policy Routing
Utilisez la page Policy Routing pour acheminer le trafic en fonction des critres
correspondants. Le trafic qui arrive aux interfaces LAN slectionnes est class en
fonction d'un set de rgles prioritaires et est achemin vers une interface WAN
choisie en consquence.
TAPE 1 Cliquez sur Network Setup > Routing > Policy Routing. La fentre Policy Routing
s'ouvre. Cette page vous permet de consulter, ajouter, modifier et hirarchiser les
rgles de routage.
TAPE 2 Pour ajouter une rgle de routage, cliquez sur Add Entry. La fentre Policy Routing
Rule add correspondant la nouvelle rgle s'ouvre.
TAPE 3 Dfinissez les critres de correspondance, tels que dfinis dans le tableau
Paramtres de stratgie de routage ci-dessous. Configurez uniquement les
champs qui suffisent classer correctement le trafic.
TAPE 4 Pour dsactiver cette rgle en cas d'interruption de l'interface, cochez la case
Disable Rule. La dsactivation d'une rgle permet l'algorithme de
correspondance de slectionner un itinraire alternatif en cas d'chec de liaison.
Si vous laissez la rgle active et qu'un chec de la liaison se produit, le trafic
correspondant est ignor.
TAPE 5 Si ncessaire, ajustez la priorit de chaque rgle pour satisfaire vos conditions
requises de correspondance spcifiques.
5
Cette section dcrit comment configurer les paramtres de traduction d'adresses
de rseau (NAT) pour la plate-forme SRP. Il comprend les sections suivantes :
Page Global Settings
Page NAT Bypass
Page Port Forwarding
Page Port Range Triggering
Pour accder ces pages, cliquez sur Network Setup > NAT dans l'utilitaire de
configuration.
Paramtres de stratgie de routage
Incoming Interface Spcifiez quelles interfaces LAN recevront le trafic
entrant dans la liste droulante Incoming Interface.
Slectionnez Any ou l'une des interfaces VLAN
actuellement dfinies.
Source IP Address
and Destination IP
Address/Subnet
Mask
Spcifiez les adresses IP source et de destination, ainsi
que les masques de sous-rseau correspondants, pour
lesquelles la rgle doit s'appliquer.
Port Slectionnez le port de destination auquel cette rgle
doit s'appliquer. Any est le paramtre par dfaut. Si
vous choisissez Single ou Range, spcifiez le numro
de port ou la plage de numros de ports dans les
champs appropris.
Protocol Limitez le protocole IP (TCP ou UDP) pour la mise en
correspondance du trafic, si ncessaire.
DSCP Spcifiez la valeur DSCP respecter pour cette rgle.
Route Spcifiez l'itinraire WAN vers lequel le trafic
correspondant sera envoy. Choisissez un tunnel IPSec,
un tunnel GRE ou une interface WAN quelconque
configur(e).
5
Page Global Settings
Utilisez la page NAT pour activer ou dsactiver le routage NAT, qui permet la
plate-forme SRP d'hberger votre connexion rseau Internet.
TAPE 1 Cliquez sur Network Setup > NAT> NAT Setting. La fentre NAT Setting s'ouvre.
TAPE 2 Le routage NAT est activ par dfaut et appliqu l'ensemble du trafic passant entre
les interfaces LAN et WAN. Pour dsactiver compltement le routage NAT, cliquez
sur Disabled.
TAPE 3 Spcifiez les paramtres de contrle de passerelle de couche d'applications
(ALG), tels qu'ils sont dfinis dans le tableau Paramtres ALG ci-dessous. Pour
activer une passerelle ALG, cliquez sur Enabled ct de la passerelle ALG que
vous souhaitez utiliser.
REMARQUE Toutes les passerelles ALG sont actives par dfaut.
Paramtres ALG
NAT Le routage NAT est activ par dfaut (il s'agit du
paramtre recommand pour un priphrique d'accs
Internet). Slectionnez Disabled si la plate-forme SRP
sera utilise dans un rseau priv avec d'autres
routeurs.
SIP ALG Lorsque cette option est active, la passerelle ALG
permet au trafic SIP de transiter par le processus NAT
en traduisant les informations d'adresse et de port
intgres partir du rseau interne priv en une
adresse IP publique du priphrique.
NetMeeting Offre une prise en charge pour Microsoft Netmeeting et
d'autres applications H.323 via NAT en traduisant les
informations d'adresse et de port intgres.
RTSP ALG Garantit que les flux UDP RTSP et RTP transitent par le
processus NAT.
5
Page NAT Bypass
Dans de nombreux cas, l'utilisation du routage NAT pour l'ensemble du trafic LAN
vers WAN est suffisante. Dans certains cas, quand plusieurs services sont fournis
via des connexions de rseau tendu logiques ou physiques diffrentes, il peut
tre ncessaire de traduire l'adressage pour certaines connexions et d'effectuer
un routage sans traduction pour d'autres.
La fonction de contournement du routage NAT permet de dfinir des exceptions
la fonctionnalit NAT globale (voir Page Global Settings, page 86), garantissant
que le trafic qui respecte les critres spcifis est achemin sans traduction
d'adresses.
TAPE 1 Cliquez sur Network Setup > NAT > NAT Bypass. La fentre NAT Bypass s'ouvre.
Cette page permet de consulter une stratgie existante, de modifier une stratgie
ou d'ajouter une nouvelle stratgie.
TAPE 2 Pour ajouter une nouvelle stratgie, cliquez sur Add Policy. La fentre NAT Bypass
s'ouvre.
TAPE 3 Spcifiez un nom pour la nouvelle stratgie.
TAPE 4 Slectionnez Enabled pour activer la stratgie. La valeur par dfaut est Disabled.
TAPE 5 Spcifiez les critres de rgle en dfinissant d'o provient le trafic acheminer
(interface interne) et o il va (interface externe).
IRC ALG Extension couramment utilise pour appeler le
protocole DCC (Direct Client-to-Client). Cela permet aux
utilisateurs de s'envoyer des fichiers entre-eux, ainsi
que de discuter entre-eux sans avoir recours un
serveur.
L'envoi DCC est utilis partout o vous envoyez des
fichiers via IRC. DCC Chat est le plus souvent utilis par
les robots Eggdrop. Si vous utilisez le routage NAT,
cette extension vous permet d'envoyer des fichiers et
de lancer des discussions.
REMARQUE : Vous n'avez pas besoin de cette
extension pour rcuprer des fichiers, lancer des
discussions ou effectuer d'autres tches dans IRC.
Paramtres ALG
5
REMARQUE Le trafic local est mis en correspondance lorsqu'il provient d'un rseau VLAN
localement dfini, de l'adresse IP d'un hte spcifique ou d'un rseau indirect local
(un rseau IP accessible via un autre routeur connect au LAN d'une plate-forme
SRP).
TAPE 7 La nouvelle stratgie apparat dans la table Policy List la page NAT Bypass.
Cliquez sur une stratgie pour afficher les dtails de la stratgie.
Page Port Forwarding
Utilisez la page Port Forwarding si votre rseau local hberge des services rseau
(applications Internet), tels que le Web, la messagerie lectronique, le FTP, la
vidoconfrence ou les jeux. Pour chaque service, le trafic Internet est transfr
par application (port IP) aux serveurs locaux qui hbergent ces services.
Paramtres de contournement du routage NAT
Dtails de la stratgie
Policy Name Spcifiez un nom pour la nouvelle stratgie.
Enabled Cliquez sur Enabled pour activer la stratgie.
Interface interne
Interface VLAN Choisissez l'interface VLAN d'o proviendra le trafic
acheminer.
Host IP Address Dfinissez le trafic par l'adresse IP de l'hte source.
Indirect Network Spcifiez l'adresse IP source et le masque de sous-
rseau associs au rseau indirect.
Interface externe
Interface WAN Choisissez une interface WAN disponible pour
l'interface externe dans le menu droulant.
IP Address/Subnet
Mask
Spcifiez l'adresse IP de destination et le masque de
sous-rseau vers lesquels le trafic doit tre achemin
et non traduit.
5
Le transfert de port permet la plate-forme SRP d'acheminer les paquets
adresss une adresse IP de rseau WAN pour un port ou une plage de ports
d'application spcifique, vers un priphrique sur le rseau local. Par exemple, si
vous disposez d'un serveur Web sur le LAN d'une plate-forme SRP, vous pouvez
configurer le transfert de port pour toutes les demandes adresses au port 80 qui
seront traduites et envoyes l'adresse IP du serveur Web interne.
REMARQUE Pour garantir un transfert correct du trafic, les serveurs locaux doivent tre
configurs avec une adresse IP statique ou une adresse IP rserve via DHCP doit
leur tre attribue. Utilisez la page Interface Setup > LAN > DHCP Server pour
rserver des adresses IP. Voir aussi Page DHCP Server, page 54.
TAPE 1 Cliquez sur Network Setup > NAT > Port Forwarding. La fentre Port Forwarding
s'ouvre. Cette page vous permet de consulter une entre, de modifier une entre
ou d'ajouter une entre pour un autre service rseau.
TAPE 2 Pour ajouter une nouvelle entre, cliquez sur Add Entry. La fentre Manually Adding
Port Forwarding s'ouvre.
TAPE 3 Saisissez les paramtres de transfert de port, tels qu'ils sont dfinis dans le
tableau Paramtres de transfert de port.
Paramtres de transfert de port
Port Forwarding
Type
Slectionnez le type de transfert de port dans la liste
droulante.
Single Port Forwarding : transfre le trafic pour un port
spcifi vers le mme port ou vers un port alternatif sur le
serveur cible dans le LAN.
Port Range Forwarding : transfre le trafic pour une
plage de ports vers les mmes ports sur le serveur cible
dans le LAN. Pour connatre les ports ou plages de ports
requis, reportez-vous la documentation de l'application
Internet.
Application Name (Pour le transfert de port unique seulement) Choisissez
une application courante dans la liste droulante, telle
que Telnet ou DNS. Pour spcifier une application qui
n'est pas dans la liste, slectionnez Add a new name,
puis entrez le nom de la nouvelle application.
5
Page Port Range Triggering
Utilisez la page Port Range Triggering pour permettre la plate-forme SRP de
surveiller les donnes sortantes pour des numros de ports spcifiques et de
crer, de manire dynamique, une rgle de transfert pour diriger le trafic de retour
vers le client local demandeur.
Enter a Name (Pour le transfert de port unique seulement) Spcifiez le
nom de la nouvelle application.
WAN Interface
Name
Slectionnez l'interface WAN laquelle le trafic est
adress initialement.
External Port (Pour le transfert de port unique seulement) Spcifiez le
numro de port que les clients externes utiliseront pour
configurer une connexion avec le serveur interne.
Internal Port (Pour le transfert de port unique seulement) Spcifiez le
numro de port que la plate-forme SRP utilise lors du
transfert du trafic vers le serveur interne.
Pour des raisons de simplicit, les numros de ports
externes et internes sont souvent identiques ; cependant,
des numros de ports externes diffrents peuvent tre
utiliss pour diffrencier le trafic du mme type
d'application, destin diffrents serveurs internes, ou
pour promouvoir la confidentialit grce l'utilisation de
ports non standard.
Start-End Port (Transfert de plage de ports uniquement) Spcifiez la
plage des ports utiliss par le serveur ou l'application
Internet. Spcifiez le premier port dans la premire case
et le port final dans la seconde case pour spcifier la
plage. Pour plus d'informations, reportez-vous la
documentation de l'application Internet.
Dans ce cas, les numros de ports ne sont pas modifis
lorsqu'ils sont transfrs vers le serveur interne.
Protocol Protocoles transfrer : TCP, UDP ou les deux.
IP Address Adresse IP du serveur local qui recevra le trafic transfr.
Enabled Cliquez sur Enabled pour activer cette rgle de transfert.
Par dfaut, l'option est dslectionne (dsactive).
Paramtres de transfert de port
5
Le dclenchement d'une plage de ports n'exige pas que le client local utilise une
adresse IP fixe. Le trafic pour tout port donn peut uniquement tre transfr un
client local la fois.
TAPE 1 Cliquez sur Network Setup > NAT > Port Range Triggering. La fentre Port Range
Triggering s'ouvre. Cette page vous permet de consulter les entres existantes
depuis la liste du dclenchement d'une plage de ports, ainsi que les dtails d'une
entre slectionne.
TAPE 2 Pour ajouter une nouvelle entre pour le dclenchement d'une plage de ports,
cliquez sur Add Entry. La fentre Port Range Triggering pour la nouvelle entre
s'ouvre.
TAPE 3 Entrez les paramtres pour le dclenchement d'une plage de ports, tels qu'ils sont
dfinis dans le tableau tat de dclenchement d'une plage de ports ci-dessous.
tat de dclenchement d'une plage de ports
Application Name Entrez un nom pour identifier l'application dans la
liste du dclenchement d'une plage de ports.
WAN Choisissez l'interface WAN via laquelle les ports de
dclenchement seront dtects.
LAN Choisissez le LAN dans lequel l'ordinateur hte se
trouve et vers lequel le trafic transfr sera dirig.
Triggered Range Spcifiez les numros de ports de dbut et de fin de
la plage de ports dclenchs.
Lorsqu'un client local tablit une connexion sortante
avec un port de cette plage, la plate-forme SRP
ouvre les ports qui sont spcifis dans les champs
Forwarded Range par le client de dpart. Reportez-
vous la documentation de l'application Internet pour
connatre les numros de ports appropris.
Qualit de service
5
Qualit de service
Cette section dcrit comment configurer les paramtres de qualit de service
(QoS) pour la plate-forme SRP. Il comprend les sections suivantes :
Page QoS Bandwidth Control
Page QoS Policy
Page CoS To Queue
Page DSCP To Queue
Pour accder ces pages, cliquez sur Network Setup > QoS dans la barre de
menu de l'utilitaire de configuration.
Page QoS Bandwidth Control
Utilisez la page QoS Bandwidth Control pour permettre la plate-forme SRP
d'valuer les transmissions de donnes ascendantes limites afin de s'adapter au
service haut dbit.
Forwarded Range Entrez les numros de ports de dbut et de fin de la
plage de ports transfrs.
Ces ports sont ouverts lorsqu'une connexion sortante
est tablie l'un des ports spcifis dans les champs
Triggered Range. Reportez-vous la documentation
de l'application Internet pour connatre les numros
de ports appropris.
Protocol Slectionnez un type de protocole dans la liste
droulante (TCP, UDP ou les deux).
Enabled Cliquez sur Enabled pour activer les applications que
vous avez dfinies. Cette option est dsactive par
dfaut.
tat de dclenchement d'une plage de ports
Qualit de service
5
TAPE 1 Cliquez sur Network Setup > QoS > Bandwidth Control. La fentre QoS Bandwidth
Control s'ouvre.
TAPE 2 Cliquez sur Enabled en regard de l'interface sur laquelle vous souhaitez activer le
contrle de la bande passante. Dcochez la case pour dsactiver l'option. La
TAPE 3 Pour configurer la bande passante disponible pour chaque interface physique,
cliquez sur l'icne en forme de stylet Edit. La fentre Bandwidth Shaping Control
s'ouvre.
TAPE 4 Spcifiez les valeurs de contrle de mise en forme de la bande passante, telles
qu'elles sont dfinies dans le tableau Paramtres de contrle de mise en forme
de la bande passante ci-dessous.
Paramtres de contrle de mise en forme de la bande passante
Upstream
Bandwidth
Spcifiez la valeur maximale de bande passante en
amont disponible pour le service haut dbit connect.
Les valeurs par dfaut sont de 100 000 Kbits/s pour les
interfaces Ethernet, 1 000 Kbits/s pour les interfaces
ADSL_PVC0/1/2/3, 2 000 Kbits/s pour les interfaces 3G
et 100 000 Kbits/s pour les interfaces Gigabit Ethernet
en mode WAN.
REMARQUE Dfinir une valeur plus leve que la bande
passante de service disponible peut entraner une interruption
arbitraire du trafic dans le rseau du fournisseur d'accs.
Strict High Priority
Queue
Entrez la bande passante ncessaire pour le trafic
priorit stricte. Le trafic de la file d'attente stricte compris
dans ce taux est transmis avant celui de toute autre file
d'attente. La plage correspond 1-70 000 Kbits/s. La
valeur par dfaut est 128 Kbits/s.
Qualit de service
5
Page QoS Policy
La qualit de service (QoS) assure un meilleur service au trafic rseau prioritaire,
ce qui peut concerner des applications en temps rel exigeantes en ressources,
telles que les applications de vidoconfrence.
Utilisez la page QoS Policy pour configurer des rgles pour classer, mettre en file
d'attente et marquer le trafic passant des interfaces LAN aux interfaces WAN.
Plusieurs mthodes de classification sont fournies pour garantir la possibilit de
hirarchiser le trafic de manire adquate.
TAPE 1 Cliquez sur Network Setup > QoS > QoS Policy. La fentre QoS Policy s'ouvre.
Cette page vous permet de consulter, ajouter et modifier les stratgies QoS.
Cliquez sur n'importe quelle rgle pour afficher les informations dtailles sur la
stratgie.
TAPE 2 Pour ajouter une nouvelle stratgie, cliquez sur Add Entry. La fentre QoS Priority
Setting s'ouvre.
TAPE 3 Slectionnez la catgorie QoS dans la liste droulante (Application, MAC
Address, Ethernet Port, VLAN ou IP Address).
High, Medium,
Normal, Low
Spcifiez la priorit relative, ou pondration, des files
d'attentes de priorit leve, moyenne, normale et basse.
La pondration de la file d'attente dtermine la quantit
relative de bande passante qui sera garantie pour le
trafic de chaque file d'attente pendant les priodes
d'activit soutenue. La colonne de la bande passante
fournit une indication de la valeur permettant la bande
passante priorit stricte.
Pour rgler la pondration relative des files d'attente,
cliquez sur le bouton plus (+) et le bouton moins (-). La
plage des priorits est 1-99. En l'absence de trafic
priorit stricte, les donnes de ces files d'attente sont
traites sur la base du Round Robin pondr.
Les valeurs de bande passante de cette page indiquent
le dbit minimal garanti disponible par file d'attente, en
charge. Des dbits de trafic suprieurs sont observs,
lorsque les autres files d'attente sont sous-utilises.
Paramtres de contrle de mise en forme de la bande passante
Qualit de service
5
TAPE 4 Spcifiez les paramtres de stratgie pour la catgorie spcifique, tels qu'ils sont
dfinis dans le tableau Paramtres de stratgie QoS : Classification ci-dessous.
TAPE 5 Slectionnez les paramtres de mise en file d'attente et de marquage pour cette
rgle.
REMARQUE Lorsque vous dfinissez la priorit, n'attribuez pas la valeur High toutes les
applications. Cela annule l'objectif vis avec l'allocation de la bande passante
disponible.
Paramtres de stratgie QoS : Classification
Catgorie Application
Applications/
Name
Choisissez une application standard dans la liste droulante.
Pour spcifier une application non rpertorie, slectionnez
Add a New Application, puis entrez le nom de la nouvelle
application.
LAN Choisissez le LAN source. Slectionnez All (Tout) ou l'une des
interfaces LAN actuellement dfinies.
Port Range Spcifiez le port, ou la plage de ports, et le protocole (TCP,
UDP ou les deux) qui dfinissent l'application requise. Vous
pouvez spcifier jusqu' trois plages de ports par rgle. Des
ports uniques peuvent tre dfinis en spcifiant la mme
valeur pour les champs de dbut et de fin de plage. Pour plus
d'informations, reportez-vous la documentation de
l'application Internet.
Catgorie Adresse MAC
Name Spcifiez un nom pour dcrire cette rgle.
LAN Choisissez le LAN source. Slectionnez All (Tout) ou l'une des
interfaces LAN actuellement dfinies.
MAC Address Entrez l'adresse MAC du priphrique source au format
suivant : xx:xx:xx:xx:xx:xx
Catgorie Port Ethernet
LAN Choisissez le LAN source.
Qualit de service
5
Ethernet Choisissez le port Ethernet source.
Catgorie VLAN
VLAN Choisissez le rseau VLAN source.
Catgorie Adresse IP
Destination
IP Address
Entrez l'adresse IP de destination qui doit tre utilise pour
classer le trafic.
Destination
Mask
Entrez le masque de sous-rseau pour la plage IP de l'adresse
de destination.
Paramtres de stratgie QoS : Mise en file d'attente
Priority Choisissez la priorit de mise en file d'attente pour le trafic
correspondant : Strict, High, Medium, Normal ou Low.
Paramtres de stratgie QoS : Marquage
Marking Modifie le champ DiffServ ou CoS du paquet class par cette
rgle de stratgie QoS (par plage de ports, MAC, port
Ethernet, VLAN et adresse IP de l'application).
Pour dfinir ou remplacer le marquage QoS pour le trafic
satisfaisant cette rgle, slectionnez Enabled. Le paramtre
par dfaut est Disabled, ce qui laisse les marquages QoS
inchangs.
CoS : spcifiez la valeur de classe de service Ethernet entre
0 et 7. Cette valeur est valide uniquement pour les interfaces
WAN Ethernet et les PVC ADSL configurs pour le marquage
802.1Q.
DiffServ : spcifiez les valeurs DSCP (DiffServ Code Point) au
format hexadcimal. Les valeurs doivent tre comprises entre
0x00 et 0xfc sous forme de multiples de 0x04 et sont valides
pour toutes les interfaces WAN IP. Reportez-vous la table de
mappage DiffServe ci-dessous.
Paramtres de stratgie QoS : Classification
Qualit de service
5
Page CoS To Queue
Utilisez la page CoS To Queue pour mettre en file d'attente le trafic en fonction
des paramtres de classe de service (CoS) Ethernet.
Mappages DSCP
Hex Dcimal Bits DSCP Mappage de file d'attente
suggr
0x00 0 000000 Par
dfaut
Normal
0x20 8 001000 CS1 Low
0x28 10 001010 AF11 Low
0x30 12 001100 AF12 Low
0x38 14 001110 AF13 Low
0x40 16 010000 CS2 Low
0x48 18 010010 AF21 Normal
0x50 20 010100 AF22 Normal
Ox58 22 010110 AF23 Normal
0x60 24 011000 CS3 Normal
0x68 26 011010 AF31 Medium
0x70 28 011100 AF32 Medium
0x78 30 011110 AF33 Medium
0x80 32 100000 CS4 Medium
0x88 34 100010 AF41 Medium
0x90 36 100100 AF42 Medium
0x98 38 100110 AF43 Medium
0xa0 40 101000 CS5 Medium
0xB8 46 101110 EF Strict
0xc0 48 110000 CS6 High
Oxe0 111000 CS7 High
Qualit de service
5
TAPE 1 Cliquez sur Network Setup > QoS > CoS To Queue. La fentre CoS To Queue
s'ouvre.
Les valeurs de priorit (0-7) sont mappes sur la file d'attente de la plate-forme
SRP, o zro correspond la priorit la plus basse et 7 la priorit la plus leve.
Ces valeurs dfinissent le type de services, tel que vido ou voix.
Les services sont exprims par le biais du champ PCP 3 bits dans un en-tte
IEEE 802.1Q ajout la trame. La faon dont le trafic est trait, lorsqu'il est attribu
une classe particulire quelconque, est non dfinie et est laisse la mise en
uvre. L'IEEE a mis quelques recommandations vastes, telles qu'elles sont
dfinies dans le tableau Valeurs de priorit CoS vers file d'attente ci-dessous.
TAPE 2 Modifiez la priorit pour chaque classe de service VLAN, selon les besoins.
Choisissez un niveau de priorit (strict, lev, moyen, normal ou bas) dans la liste
droulante.
Page DSCP To Queue
Utilisez la page DSCP to Queue pour mettre en file d'attente le trafic en fonction de
la valeur du point de code de services diffrencis (DSCP) dans le paquet entrant.
Valeurs de priorit CoS vers file d'attente
Mdecin de
premier recours
Priorit rseau Caractristiques du trafic
1 0 (la plus basse) Contexte
0 1 Trafic au mieux
2 2 Disponibilit maximum
3 3 Applications critiques
4 4 Vido, latence < 100 ms
5
5 Voix, latence < 10 ms
6 6 Contrle d'interconnexion de rseaux
7 7 (la plus leve) Contrle du rseau
Firewall
5
TAPE 1 Cliquez sur Network Setup > QoS > DSCP To Queue. La fentre DSCP To Queue
s'ouvre.
TAPE 2 Modifiez les paramtres de priorit pour chaque valeur DiffServ IP, selon les
besoins. Choisissez un niveau de priorit (strict, lev, moyen, normal ou bas)
dans la liste droulante. La priorit dfinit la file d'attente de transfert du trafic sur
laquelle le trafic dot de la valeur DSCP doit tre mapp.
Firewall
Cette section dcrit comment configurer les paramtres de pare-feu pour la plate-
forme SRP. Il comprend les sections suivantes :
Page Firewall Filter
Page Internet Access Control
Page Advanced Firewall Settings
Relais PPPoE
Pour accder ces pages, cliquez sur Network Setup > Firewall dans l'utilitaire
de configuration.
Page Firewall Filter
Utilisez la page Firewall Filter pour activer le filtrage de protection pare-feu WAN
vers LAN sur la plate-forme SRP. Le pare-feu amliore la scurit rseau et utilise
la fonctionnalit SPI (Stateful Packet Inspection) pour analyser les paquets de
donnes entrant dans votre rseau.
TAPE 1 Cliquez sur Network Setup > Firewall > Firewall Filter. La fentre Firewall s'ouvre.
TAPE 2 La protection pare-feu SPI est active par dfaut. Pour la dsactiver, cliquez sur
Disabled.
TAPE 3 Spcifiez les options de filtre Web et Internet, telles qu'elles sont dfinies dans le
tableau Paramtres de filtre de pare-feu ci-dessous.
Firewall
5
Paramtres de filtre de pare-feu
SPI Firewall
Protection
(Protection par
pare-feu SPI)
La protection pare-feu SPI est active par dfaut. Pour la
dsactiver, cliquez sur Disabled.
Options de filtre Internet
Filter Anonymous
Internet Requests
Empche votre rseau d'tre sond par test Ping ou
dtect par dautres utilisateurs Internet. Cette option
permet galement de masquer vos ports rseau. Ces
deux mesures de protection permettent d'entraver les
tentatives d'infiltration de votre rseau par des
utilisateurs externes. Ce filtre est activ par dfaut.
Slectionnez Disabled pour autoriser les requtes
Internet anonymes.
Filter Internet NAT
Redirection
Empche les clients locaux d'accder aux services
locaux via les rgles de transfert de port actives (c.--d.
que les clients locaux ne peuvent pas utiliser l'adresse IP
publique du routeur pour accder aux services locaux,
comme ils le pourraient s'ils taient connects via
Internet). Cette fonctionnalit n'empche pas un client
local d'accder un service local directement l'aide de
l'adressage priv. Par dfaut, ce filtre est dsactiv.
Slectionnez Enabled pour filtrer la redirection NAT
Internet.
Filter IDENT
(Port 113)
Empche le port 113 d'tre analys par les
priphriques situs hors de votre rseau local.
Slectionnez Enabled pour filtrer le port 113 ou
Disabled pour le dsactiver.
Filter DoS Attack Protge la plate-forme SRP contre les attaques de dni
de service.
Firewall
5
Page Internet Access Control
Utilisez la page Internet Access Control pour configurer les rgles de contrle de
l'accs utilisateur Internet (LAN vers WAN).
TAPE 1 Cliquez sur Network Setup > Firewall > Internet Access Control. La fentre
Internet Access Control s'ouvre. Cette fentre vous permet d'ajouter une stratgie, de
modifier une stratgie et de consulter une stratgie existante.
TAPE 2 Pour ajouter une stratgie d'accs Internet, cliquez sur Add Entry. La fentre
Internet Access Control settings pour la nouvelle stratgie s'ouvre.
TAPE 3 Spcifiez un nom pour la stratgie d'accs Internet.
Paramtres de filtre Web
Proxy L'utilisation de serveurs proxy WAN peut compromettre
votre scurit rseau. L'activation du filtre proxy bloque
l'accs tout serveur proxy WAN. Pour activer le filtrage
proxy, cochez la case Proxy. Par dfaut, ce filtre est
dsactiv.
Java Java est un langage de programmation pour les
sites Web. Le filtrage Java empche l'accs aux sites
Internet crs l'aide de ce langage de programmation.
Pour activer le filtrage Java, cochez la case Java. Par
dfaut, ce filtre est dsactiv.
ActiveX ActiveX est un langage de programmation pour
sites Web. Le filtrage ActiveX empche l'accs aux sites
Internet qui utilisent ce langage de programmation. Pour
activer le filtrage ActiveX, cochez la case ActiveX. Par
dfaut, ce filtre est dsactiv.
Cookies Les cookies sont des blocs de donnes stocks sur votre
ordinateur et utiliss par les sites Internet lorsque vous
interagissez avec eux. Pour filtrer les cookies, cochez la
case Cookies. Par dfaut, ce filtre est dsactiv.
Filter Port Entrez le numro du port HTTP qui sera analys lorsque
vous utiliserez l'un des filtres ci-dessus. Par dfaut, ce
paramtre correspond au port 80.
Paramtres de filtre de pare-feu
Firewall
5
TAPE 4 Cliquez sur Enabled pour activer le contrle d'accs Internet. La valeur par
dfaut est Disabled.
TAPE 5 Vous pouvez appliquer la rgle tout le trafic en slectionnant From All, To All, ou
vous pouvez limiter la rgle afin qu'elle s'applique uniquement des interfaces
spcifiques, telles que From VLAN1 to WAN1.
TAPE 6 Vous pouvez galement choisir de cliquer sur Show Edit List pour afficher les
stratgies d'adresse MAC, d'adresse IP et de plage d'adresses IP.
TAPE 7 Dans la zone Schedule, slectionnez les jours et les heures pendant lesquels vous
souhaitez que cette stratgie soit applique. Slectionnez les diffrents jours ou
slectionnez Everyday. Entrez une plage d'heures en indiquant l'heure de dbut
(From) et l'heure de fin (To) ou slectionnez 24 Hours.
TAPE 8 Slectionnez les autres options de blocage requises, telles qu'elles sont dfinies
dans le tableau Paramtres de contrle d'accs Internet ci-dessous.
Paramtres de contrle d'accs Internet
Enter Policy Name Spcifiez un nom pour la stratgie.
Status Pour activer cette stratgie, cliquez sur Enabled. Par
dfaut, l'option est dsactive.
From, To Vous pouvez appliquer la rgle tout le trafic en
slectionnant From All, To All, ou vous pouvez limiter la
rgle afin qu'elle s'applique uniquement des interfaces
spcifiques, telles que From VLAN1 to WAN1.
Applied PCs
(facultatif)
Pour appliquer la stratgie uniquement des PC
spcifis, cliquez sur le bouton Show Edit List. Spcifiez
ensuite les diffrents PC en entrant leur adresse MAC ou
leur adresse IP. Vous pouvez spcifier des groupes de
PC en entrant jusqu' deux plages d'adresses IP.
Programmation
Days Slectionnez les jours pendant lesquels vous souhaitez
que cette stratgie soit applique. Slectionnez les
diffrents jours (SunSat) ou Everyday. Entrez une plage
d'heures en indiquant l'heure de dbut (From) et l'heure
de fin (To) ou slectionnez 24 Hours.
Firewall
5
Times Slectionnez les heures pendant lesquelles vous
souhaitez que cette stratgie soit applique. Entrez une
plage d'heures en indiquant l'heure de dbut (From) et
l'heure de fin (To) ou slectionnez 24 Hours.
Action
Blocking Everything Cochez cette case pour bloquer tout le trafic Internet qui
rpond aux critres spcifis dans cette page.
Dslectionnez-la pour choisir une ou plusieurs des
autres options de filtrage.
Blocking by URL
and Keyword
Cochez cette case pour empcher les utilisateurs
d'accder aux URL spcifies ou aux URL qui
contiennent les mots-cls spcifis. Vous pouvez
spcifier jusqu' quatre URL et jusqu' six mots-cls.
Blocking by
Destination IP
Address
d'accder aux adresses IP spcifies. Vous pouvez
spcifier jusqu' quatre adresses IP.
Blocking by
Application
d'accder aux services Internet spcifis, tels que les
services FTP ou Telnet (vous pouvez bloquer jusqu'
trois applications par stratgie). Dans la liste
d'applications, cliquez sur l'application que vous
souhaitez bloquer. Cliquez ensuite sur le bouton double
flche droite (>>) pour dplacer l'application vers la liste
des applications bloques.
Pour supprimer une application de la liste des
applications bloques, cliquez dessus, puis cliquez sur le
bouton double flche gauche (<<).
Firewall
5
Page Advanced Firewall Settings
Utilisez la page Advanced Firewall Settings pour configurer les rgles de contrle
d'accs partir d'Internet (WAN vers LAN).
TAPE 1 Cliquez sur Network Setup > Firewall > Advanced Firewall Settings. La fentre
Advanced Firewall Settings s'ouvre. Cette page vous permet d'ajouter, modifier,
consulter et hirarchiser les rgles existantes de la liste des stratgies avances
de pare-feu. Cliquez sur n'importe quelle rgle pour afficher des informations
dtailles sur la stratgie.
TAPE 2 Pour ajouter une nouvelle rgle de pare-feu, cliquez sur Add Entry. La fentre
Advanced Firewall Settings pour la rgle s'ouvre
TAPE 3 Spcifiez le nom de la nouvelle rgle.
TAPE 4 Cliquez sur Enabled pour activer la rgle.
TAPE 5 Spcifiez les paramtres d'interface, les informations de port source et de
destination, l'action et les informations de planification, tels qu'ils sont dfinis dans
le tableau Paramtres avancs de pare-feu ci-dessous.
TAPE 6 Cliquez sur Submit pour enregistrer les modifications. La nouvelle rgle est
ajoute la liste des stratgies avances de pare-feu dans la page des
paramtres avancs de pare-feu.
Modify Application Si l'application que vous souhaitez bloquer n'est pas
rpertorie ou si vous souhaitez modifier les paramtres
d'un service, spcifiez le nom de l'application dans le
champ Application Name. Spcifiez sa plage de ports
dans les champs Port Range. Slectionnez son protocole
dans la liste droulante des protocoles. Cliquez ensuite
sur Add Entry.
Pour modifier un service, slectionnez-le dans la liste des
applications. Modifiez son nom, sa plage de ports et/ou
son paramtre de protocole, puis cliquez sur l'icne en
forme de stylet Edit.
Pour supprimer un service, slectionnez-le dans la liste
des applications. Cliquez ensuite sur l'icne Delete (x).
Firewall
5
Paramtres avancs de pare-feu
Advanced Firewall
Policy List
Rpertorie les rgles de pare-feu existantes et le nom
de stratgie, l'tat, l'interface interne et externe et l'tat
de priorit correspondants de chaque rgle.
Slectionnez le niveau de priorit d'une rgle dans la
liste droulante Priority pour dfinir l'ordre dans lequel
les rgles seront appliques. La plate-forme SRP
utilisera la premire rgle faisant l'objet d'une
correspondance pour dterminer l'action entreprendre.
Une fois termin, cliquez sur Submit pour enregistrer les
modifications.
Policy Details Affiche les informations de stratgie pour la rgle
slectionne.
Rule Name Spcifiez un nom pour la rgle. Vous pouvez spcifier
jusqu' 31 caractres.
Status Slectionnez Enabled pour activer la rgle. La valeur par
dfaut est Disabled.
IN Interface Choisissez l'interface WAN entrante (IN Interface) pour
cette rgle, dans la liste droulante. ALL WAN signifie
que cette rgle est applique au trafic entrant sur
n'importe quelle interface WAN.
OUT Interface Choisissez l'interface LAN sortante (Out Interface) pour
la rgle de pare-feu, dans la liste droulante. ALL LAN
signifie que cette rgle est applique au trafic entrant
sur n'importe quelle interface LAN.
Source IP Address Spcifie une adresse IP source mettre en
correspondance.
Source Subnet
Mask
Dfinit le masque gnrique de l'adresse IP source. Les
masques spcifient les bits utiliss et les bits ignors.
Le masque 255.255.255.255 indique que tous les bits
sont importants. Le masque 0.0.0.0 indique que tous les
bits seront ignors. Cela signifie que si vous spcifiez
une adresse IP de destination, alors que le masque de
sous-rseau de destination est dfini sur 0.0.0.0, la rgle
considrera cette adresse comme une adresse 0.0.0.0/0
(tous).
Firewall
5
Destination IP
Address
Spcifie une adresse IP de destination mettre en
correspondance.
Destination Subnet
Mask
Dfinit le masque gnrique de l'adresse IP de
destination. Les masques spcifient les bits utiliss et les
bits ignors.
Le masque de sous-rseau 255.255.255.255 indique que
tous les bits sont importants. Le masque 0.0.0.0 indique
que tous les bits seront ignors. Cela signifie que si vous
spcifiez une adresse IP de destination, alors que le
masque de sous-rseau de destination est dfini sur
0.0.0.0, la rgle considrera cette adresse comme une
adresse 0.0.0.0/0 (tous).
Protocol Spcifiez le protocole pour la rgle de pare-feu.
Choisissez parmi TCP, UP, ICMP ou Any. La valeur par
dfaut est Any.
Source Port Choisissez le port TCP/UDP source pour le pare-feu,
dans la liste droulante. La valeur par dfaut est Any ,
ce qui signifie que le port ne sera pas contrl.
Choisissez parmi Single et Range pour dfinir les ports
ncessaires.
Destination Port Choisissez le port TCP/UDP de destination pour la rgle
de pare-feu, dans la liste droulante. La valeur par dfaut
est Any . Choisissez parmi Single et Range pour
dfinir les ports ncessaires.
Action Choisissez Deny ou Permit dans la liste droulante pour
refuser ou autoriser le trafic associ la rgle.
Schedule Check Everyday to apply the firewall rule to all days of
the week. Uncheck it to disable it.
Times Spcifiez les heures pendant lesquelles la rgle sera
applique. La valeur par dfaut est de 24 heures. Pour
saisir une heure spcifique, slectionnez Range et
spcifiez l'heure (au format 24 heures) dans les champs
de la plage.
Paramtres avancs de pare-feu
Relais PPPoE
5
Relais PPPoE
Utilisez la page PPPoE Relay pour dfinir les paramtres de relais PPPoE. La
fonctionnalit de relais PPPoE est l'coute du trafic PPP sur les interfaces LAN
dsignes et les transfre vers le WAN dsign. Les trames reues sur le WAN
sont retransmises par relais au client qui a lanc la session sur le LAN.
TAPE 1 Cliquez sur Network Setup > PPPoE Relay. La fentre PPPoE Relay s'ouvre. Cette
page vous permet de consulter, de modifier ou d'ajouter un nouveau relais.
TAPE 2 Pour ajouter un relais PPPoE, cliquez sur Add Entry. La fentre PPPoE Relay Add
s'ouvre.
TAPE 3 Pour activer le relais PPPoE pour le ct Internet, cliquez sur Enabled. La valeur
par dfaut est Disabled.
TAPE 4 Slectionnez l'interface WAN pour cette rgle. Par exemple : WAN1 ou WAN2.
TAPE 5 Slectionnez l'interface LAN pour cette rgle. Par exemple : VLAN1 ou VLAN100.
Paramtres de relais PPPoE
WAN interface Slectionnez l'interface WAN pour cette rgle.
LAN interface Slectionnez l'interface LAN pour cette rgle.
PPPoE Relay Status Permet un concentrateur d'accs L2TP (LAC, L2TP
Access Concentrator) de relayer la fonctionnalit active
de dtection et de slection de service pour le protocole
PPPoE (PPP over Ethernet) sur un canal de contrle L2TP
(Layer 2 Tunneling Protocol), vers un serveur rseau
L2TP (LNS, L2TP Network Server) ou un commutateur de
tunnel (nud sauts multiples).
La fonctionnalit de relais de cette fonction permet au
LNS ou au commutateur de tunnel d'annoncer les
services qu'il offre au client, offrant ainsi un contrle de
bout en bout des services entre le LNS et un client
PPPoE.
DNS dynamique
5
DNS dynamique
Utilisez la page Dynamic DNS (DDNS) pour spcifier un service Internet qui
permet de localiser des routeurs avec des adresses IP publiques non statiques, en
utilisant les noms de domaines Internet. Lorsqu'une nouvelle adresse IP lui est
attribue, la plate-forme SRP met jour le service DDNS pour garantir que son
nom de domaine associ corresponde cette nouvelle valeur, facilitant ainsi
l'accs distance.
REMARQUE Pour utiliser DDNS, vous devez configurer un compte avec DynDNS.com ou
TZO.com.
TAPE 1 Cliquez sur Network Setup > DDNS. La fentre DDNS s'ouvre.
TAPE 2 Slectionnez un service DDNS dans la liste droulante. Slectionnez DynDNS.org
ou TZO.com. La fentre correspondant au service DDNS s'ouvre.
TAPE 3 Spcifiez les informations pour le service que vous avez choisi, telles qu'elles sont
dfinies dans le tableau Paramtres du service DDNS ci-dessous.
Paramtres du service DDNS
DDNS Service Slectionnez le fournisseur pour votre service DDNS
dans la liste droulante. Slectionnez DynDNS.org ou
TZO.com. Le service DDNS est dsactiv par dfaut.
REMARQUE Vous devez souscrire un compte auprs de l'un
de ces fournisseurs avant de pouvoir utiliser ce service.
Paramtres DynDNS.org
User Name Spcifiez le nom d'utilisateur de DynDNS.org.
Password Spcifiez le mot de passe de DynDNS.org.
Host Name Spcifiez votre nom d'hte. Par exemple :
nom.dyndns.org.
System Slectionnez le service DynDNS que vous utilisez.
Choisissez Dynamic, Static ou Custom.
DNS dynamique
5
Mail Exchange
(facultatif)
Spcifiez l'adresse de votre serveur Mail Exchange, de
sorte que les courriers lectroniques destins votre
adresse DynDNS aillent directement vers votre serveur
de messagerie.
Mail Exchange
(Backup MX)
Permet au serveur Mail Exchange d'tre utilis comme
serveur de secours. Pour activer cette fonctionnalit,
slectionnez Enabled. Si vous n'tes pas sr du
paramtre utiliser, conservez le paramtre par dfaut,
Disabled.
Wildcard Vous permet d'utiliser un caractre gnrique dans
l'adresse DDNS. Par exemple, si votre adresse DDNS est
myplace.dyndns.org et que vous activez le caractre
gnrique, vous pouvez galement utiliser
x.myplace.dyndns.org, o x correspond au caractre
gnrique.
Pour activer les caractres gnriques, slectionnez
Enabled. Si vous n'avez pas souscrit ce service, ou ne
savez pas, conservez le paramtre par dfaut, Disabled.
Internet IP Address Affiche votre adresse IP actuelle.
Status Affiche votre tat DDNS.
Update Pour dclencher manuellement une mise jour, cliquez
sur le bouton Update.
Paramtres TZO.org
E-mail Address Spcifiez l'adresse e-mail de votre compte TZO.
TZO Key Spcifiez la cl de votre compte TZO.
Domain Name Spcifiez votre nom d'hte. Par exemple :
nom.dyndns.org.
Internet IP Address Affiche votre adresse IP actuelle.
Status Affiche votre tat DDNS.
Update Pour dclencher manuellement une mise jour, cliquez
sur le bouton Update.
Paramtres du service DDNS
Configuration DMZ
5
Configuration DMZ
Utilisez les pages DMZ (Demilarized Zone) pour configurer un accs externe
complet aux serveurs locaux qui excutent les services Internet. La plate-forme
SRP propose deux types de configuration DMZ : une zone DMZ logicielle (ou
hberge), qui mappe le trafic pour une adresse publique un hte local adress
de faon prive, ou une zone DMZ matrielle, qui utilise une interface/un rseau
ddi(e) de couche 2 pour que les htes DMZ optimisent la protection pour les
clients LAN privs.
Pour accder ces pages, cliquez sur Network Setup > DMZ dans l'utilitaire de
configuration.
Page Software DMZ
TAPE 1 Cliquez sur Network Setup > DMZ > Software DMZ. La fentre Software DMZ
s'ouvre. Cette page vous permet de visualiser toutes les zones DMZ logicielles
actuellement installes, de consulter l'tat DMZ, de modifier une zone DMZ et
d'ajouter une zone DMZ.
TAPE 2 Pour ajouter une zone DMZ logicielle, cliquez sur Add Entry. La fentre DMZ
Setting correspondant la nouvelle zone DMZ s'ouvre.
TAPE 3 La zone DMZ logicielle est active par dfaut sa cration. Pour la dsactiver,
TAPE 4 Spcifiez les paramtres de la zone DMZ, tels qu'ils sont dfinis dans le tableau
Paramtres de la zone DMZ logicielle ci-dessous.
Paramtres de la zone DMZ logicielle
Status La zone DMZ logicielle est active par dfaut. Pour la
dsactiver, slectionnez Disable.
Public IP Spcifiez l'adresse IP publique que ce serveur DMZ
exposera Internet.
Private IP Spcifiez l'adresse IP prive. Il s'agit de l'adresse IP
prive du serveur sur le LAN, qui correspond l'adresse
IP publique.
WAN Interface Slectionnez un type d'interface WAN dans la liste
droulante. Il s'agit de l'interface WAN la laquelle cette
zone DMZ correspondante se liera.
Configuration DMZ
5
Page Hardware DMZ
Utilisez la page Hardware DMZ pour configurer le port LAN 4 pour l'accs public
aux serveurs Web et autres du client, qui sont accessibles partir d'Internet. Les
autres ports rseau LAN sur la plate-forme continueront d'tre utiliss pour le
trafic interne priv.
REMARQUE Cette fonctionnalit peut uniquement tre utilise avec les interfaces WAN
encapsules Ethernet (c'est--dire, Ethernet ou EoA), et les interfaces WAN PPP,
PPTP, L2TP ou IPoA ne peuvent pas tre utilises.
TAPE 1 Cliquez sur Network Setup > DMZ > Hardware DMZ. La fentre Hardware DMZ
s'ouvre. Cette page vous permet d'activer la fonctionnalit de zone DMZ matrielle
et d'ajouter, consulter ou modifier les adresses publiques qui seront transmises
la zone DMZ matrielle.
Cliquez sur Add Entry pour crer des adresses IP publiques qui seront transfrs
vers la zone DMZ. La page DMZ Setting correspondant la nouvelle zone DMZ
matrielle s'affiche.
REMARQUE La fonctionnalit de zone DMZ matrielle elle-mme est dsactive par dfaut. Les
entres d'adresse individuelles sont actives par dfaut leur cration.
Paramtres de zone DMZ matrielle
Status Les entres DMZ sont actives par dfaut. Lorsque cette
option est active, le port LAN 4 agit en tant que port
DMZ. Lorsque l'option est dsactive, le port agit en tant
que port LAN normal pour le trafic interne priv et la
fonctionnalit de zone DMZ matrielle est dsactive.
Public IP Spcifiez une adresse IP publique quivalente
l'adresse IP du serveur qui se trouve derrire le port de
la zone DMZ matrielle.
WAN interface Dans la liste droulante d'interface WAN, choisissez
l'interface WAN avec laquelle cette adresse se liera.
5
Utilisez la page IGMP pour configurer les paramtres pour le protocole IGMP
(Internet Group Management Protocol). Le protocole IGMP est un protocole de
signalisation qui prend en charge la multidiffusion IP pour IPTV. Par exemple,
utilisez le protocole IGMP si vous bnficiez de la tlvision IP (IPTV) avec
plusieurs zones de configuration sur le mme rseau local, qui ont des flux vido
diffrents, excuts simultanment.
TAPE 1 Cliquez sur Network Setup > IGMP. La fentre IGMP s'ouvre.
TAPE 2 Pour permettre au trafic multidiffusion de traverser la plate-forme SRP pour vos
priphriques d'application multimdia, utilisez le paramtre par dfaut, Enabled.
TAPE 3 Slectionnez la version que vous voulez prendre en charge, IGMP v1 ou IGMP v2.
Si vous n'tes pas sr de la version slectionner, utilisez le paramtre par dfaut,
IGMP v2.
TAPE 4 Choisissez l'interface WAN laquelle le service IGMP se liera (Auto, Ether_WAN1,
USB_3G ou Ether_WAN2).
TAPE 5 Activez Immediate Leave si vous utilisez des applications IPTV et souhaitez
autoriser la commutation ou la rotation des chanes sans retard ni dlai. Sinon,
conservez le paramtre par dfaut, Disabled.
Paramtres IGMP
Proxy IGMP Pour activer le proxy IGMP, slectionnez Enabled. Cela
permet au trafic multidiffusion de traverser la plate-forme
SRP pour les priphriques d'application multimdia.
Support IGMP
Version
Slectionnez la version IGMP dans la liste droulante.
Slectionnez IGMP v1 ou IGMP v2. Si vous n'tes pas
sr de la version slectionner, conservez le paramtre
par dfaut, IGMP v2.
WAN Interface Choisissez l'interface WAN laquelle le service IGMP se
liera. Le service IGMP peut prendre en charge une seule
interface WAN ddie la fois. Le paramtre AUTO par
dfaut permet la plate-forme SRP de suivre l'itinraire
systme par dfaut actuel pour le transfert multidiffusion.
5
Utilisez la page UPnP pour activer le protocole UPnP. Le protocole UPnP
(Universal Plug and Play) permet aux priphriques locaux de dtecter la plate-
forme SRP afin de contrler certaines configurations.
TAPE 1 Cliquez sur Network Setup > UPnP. La fentre UPnP s'ouvre.
TAPE 2 Le protocole UPnP est activ par dfaut. Pour la dsactiver, slectionnez Disable.
TAPE 3 Configurez les paramtres UPnP tels qu'ils sont dfinis dans le tableau
Paramtres UPnP ci-dessous.
Immediate Leave Slectionnez Enabled si vous utilisez des applications
IPTV et si vous souhaitez autoriser la commutation ou la
rotation des chanes sans retard ni dlai. Sinon, conservez
le paramtre par dfaut, Disabled.
Paramtres IGMP
Paramtres UPnP
UPnP Le protocole UPnP est activ par dfaut. Pour la
dsactiver, slectionnez Disable.
Allow Users to
Configure
Lorsque cette option est active (par dfaut), les clients
locaux peuvent utiliser le protocole UPnP pour modifier la
configuration et le comportement de la plate-forme SRP.
Si vous souhaitez uniquement permettre aux clients de
dtecter la plate-forme SRP l'aide du protocole UPnP,
slectionnez Disabled.
Keep UPnP
Configurations After
System Reboot
Lorsque cette option est active, la plate-forme SRP
enregistre les modifications de configuration apportes
par les clients aprs un redmarrage du systme. La
5
Utilisez la page CDP pour spcifier les paramtres CDP (Cisco Discovery
Protocol) sur votre rseau. Le protocole CDP est un protocole de dtection de
priphrique au niveau de la liaison, disponible sur de nombreux produits Cisco.
Chaque priphrique prenant en charge le protocole CDP envoie des messages
priodiques une adresse de multidiffusion et est galement l'coute des
messages priodiques envoys par les autres pour s'informer sur les
priphriques voisins.
TAPE 1 Cliquez sur Network Setup > CDP Setting. La fentre CDP Setting s'ouvre.
Vous pouvez choisir d'activer le protocole CDP sur certaines, l'ensemble ou
aucune des interfaces Ethernet de la plate-forme SRP. Nous
vous recommandons d'utiliser le paramtre par dfaut, Per Port, qui active le pro-
tocole CDP sur les ports LAN uniquement. L'activation du protocole CDP n'est pas
recommande sur le port WAN, car il est connect un rseau non scuris.
TAPE 2 Spcifiez les valeurs du minuteur CDP (CDP Timer) et la participation des ports,
telles qu'elles sont dfinies dans le tableau Cisco Discovery Protocol ci-dessous.
Paramtres CDP
CDP Active ou dsactive le protocole CDP. Vous pouvez
choisir d'activer le protocole CDP sur certaines,
l'ensemble ou aucune des interfaces Ethernet de la plate-
forme SRP. CDP per port est le paramtre par dfaut
(recommand).
CDP Timer Spcifiez l'intervalle auquel les paquets CDP successifs
peuvent tre envoys. Spcifiez une valeur comprise
entre 5 et 900 secondes. La valeur par dfaut est
60 secondes.
Rseau invit
5
Rseau invit
Utilisez les pages de paramtres de rseau invit pour configurer un rseau invit
sur la plate-forme SRP. Un rseau invit permet aux utilisateurs de se connecter
en toute scurit Internet sans accder votre rseau priv.
Page Basic Configuration
Page User Account
Personnalisation de la page d'accueil
Page Basic Configuration
Utilisez la page Basic Configuration pour configurer les paramtres rseau pour le
rseau invit.
Avant de configurer le rseau invit, procdez comme suit :
Activez le rseau sans fil. Le rseau sans fil est dsactiv par dfaut. Pour l'activer,
accdez la page Interface Setup > Wi-Fi Settings > Basic Wireless Settings et
configurez les paramtres de scurit pour l'accs priv. Nous vous
recommandons d'utiliser la scurit WPA2 avec le cryptage AES, car il est plus
scuris et moins vulnrable aux attaques. Pour obtenir des informations sur la
configuration, reportez-vous Page Basic Wireless Settings, page 65.
Vrifiez que SSID3 n'est pas utilis. Lorsque le rseau invit est activ,
SSID3 est automatiquement associ au VLAN du rseau invit. Si SSID3 est
en cours d'utilisation, vous devez le raffecter un autre SSID.<<<plus
d'informations>>
CDP Hold Timer Utilisez le paramtre CDP Hold Timer pour spcifier la
dure pendant laquelle le priphrique de rception doit
conserver un paquet CDP (Cisco Discovery Protocol)
provenant de votre routeur avant de le supprimer.
Spcifiez une valeur comprise entre 10 et 255 secondes.
La valeur par dfaut est de 80 secondes et doit tre
dfinie sur une valeur suprieure celle du minuteur de
transmission CDP.
Interface List Cochez la case Enable pour slectionner les interfaces
qui excuteront le protocole CDP.
Paramtres CDP
Rseau invit
5
TAPE 1 Cliquez sur Network Setup > Guest Network > Basic Configuration. La fentre
Basic Configuration s'ouvre.
La premire fois que vous configurez le rseau invit, une vrification pralable
est effectue pour vrifier que toutes les conditions sont remplies pour crer un
rseau invit. Avant de continuer, veillez effectuer une sauvegarde de votre
configuration actuelle, puis cliquez sur Yes pour continuer.
TAPE 2 Slectionnez Enabled pour activer le rseau invit. La valeur par dfaut est
Disabled.
TAPE 3 Spcifiez les paramtres rseau tels qu'ils sont dfinis dans le tableau
Configuration de base du rseau invit ci-dessous.
.
Configuration de base du rseau invit
Feature Cliquez sur Enabled pour crer un rseau invit. La
Network Spcifiez l'adresse de sous-rseau du rseau invit.
Default Lease Time Spcifiez la dure (paramtre global) pendant laquelle
l'utilisateur peut tre connect au rseau invit. La plage
s'tend de 1 168 heures. La valeur par dfaut est de
24 heures.
Start lease from Spcifiez l'heure laquelle le bail commence. Vous
pouvez choisir le moment o l'invit se connecte pour la
premire fois (First Login) ou le moment o le compte
invit est cr pour la premire fois (Account Creation).
Auto Redirect URL Cliquez sur Enabled pour rediriger automatiquement
l'invit vers l'URL spcifie dans le champ Redirect URL
(champ ci-dessous).
Redirect URL Spcifiez l'URL de la page Web que le client voit
initialement lorsqu'il se connecte au rseau invit,
comme, par exemple, la page d'accueil de sa socit.
Rseau invit
5
Page User Account
Utilisez la page User Account pour configurer un compte d'utilisateur de rseau
invit sur la plate-forme SRP. Vous pouvez configurer jusqu' 50 comptes
d'utilisateur invit, chaque utilisateur tant en mesure de connecter jusqu' trois
priphriques l'aide d'un compte unique.
Le nombre maximal de sessions invit actives dpend du modle de plate-forme
SRP. Les modles SRP520W-U permettent d'associer jusqu' 25 priphriques
invit tout moment. Les modles SRP540W prennent en charge jusqu'
50 priphriques simultans.
TAPE 1 Cliquez sur Network Setup > Guest Network > User Account. La fentre User
Account s'ouvre.
Cette page vous permet d'ajouter un nouveau compte invit, de modifier ou
supprimer un compte, ou d'exporter la liste de vos comptes existants vers un
fichier texte.
TAPE 2 Pour ajouter un compte invit, cliquez sur Add Account. La fentre Guest Network
Account s'ouvre.
TAPE 3 Spcifiez les paramtres de compte invit, tels qu'ils sont dfinis dans le tableau
Compte d'utilisateur du rseau invit ci-dessous.
Compte d'utilisateur du rseau invit
Account Spcifiez un nom pour le compte invit. Ce nom est
sensible la casse et peut contenir uniquement des
lettres, des chiffres, @ , ou .
Password Cliquez sur le bouton Generate pour crer un mot de
passe pour cet utilisateur. Le mot de passe qui doit tre
gnr est un mot de passe numrique 6 chiffres. Vous
pouvez modifier le compte pour gnrer un nouveau mot
de passe, si ncessaire.
Rseau invit
5
Personnalisation de la page d'accueil
Vous pouvez personnaliser la page de connexion d'un utilisateur dans une langue
quelconque, en configurant la page d'accueil du portail du rseau invit.
TAPE 1 Cliquez sur Network Setup > Guest Network > Welcome Page. La fentre
Welcome Page s'ouvre.
Spcifiez les paramtres de la page d'accueil, tels qu'ils sont dfinis dans le
tableau Page d'accueil du rseau invit ci-dessous. C'est la page que
l'utilisateur verra lorsqu'il se connectera au rseau invit.
TAPE 2 Une fois termin, cliquez sur Submit pour enregistrer les modifications.
Lorsque l'utilisateur se connecte sa page d'accueil, sa page d'accueil
personnalise s'ouvre.
Si l'option Auto Redirect URL est active, le navigateur de l'invit est dirig
vers l'URL spcifie dans la fentre Basic Configuration Settings.
Si l'option Auto Direct URL est dsactive, la fentre Guest Network Login
Information s'ouvre et affiche le nom d'utilisateur invit et la dure de bail
restante.

Lease Time Spcifiez la dure pendant laquelle l'utilisateur peut
accder Internet via le rseau invit. Pour spcifier une
autre dure, cliquez sur Other. La plage s'tend de 1
168 heures.
REMARQUE : Une fois la dure de bail expire, le
compte d'utilisateur est supprim et tous les
priphriques associs sont supprims du rseau sans
fil.
Export Account List Cliquez sur ce bouton pour enregistrer les comptes
invit et les mots de passe dans un fichier texte.
Compte d'utilisateur du rseau invit
Rseau invit
5
Page d'accueil du rseau invit
Company Title Nom de la socit qui apparat sur la gauche de la page
de connexion utilisateur au rseau invit.
Welcome Title Message de bienvenue qui apparat sur la gauche de la
page de connexion utilisateur au rseau invit.
Username Title tiquette du champ de nom d'utilisateur qui apparat sur
le ct droit de la page de connexion au rseau invit. Le
titre par dfaut est Username.
Password Title tiquette du champ de mot de passe qui apparat sur le
ct droit de la page de connexion au rseau invit. Le
titre par dfaut est Password.
Login Button Title Intitul du bouton qui apparat dans la page de connexion
au rseau invit et qui permet de se connecter au rseau
invit. Le titre par dfaut est Login.
Agree Title Texte d'acceptation utilis dans l'avis de dclaration qui
apparat dans la page de connexion au rseau invit. Le
texte par dfaut est I agree to the conditions of use .
Logout Info Title Titre descriptif de la page de dconnexion du rseau
invit.
Logout Button Title Intitul du bouton qui apparat dans la page des
informations de connexion au rseau invit et qui permet
de se dconnecter du rseau invit. Le titre par dfaut
est Logout.
Time Left Title Indique le temps restant dont dispose l'utilisateur sur le
rseau invit avant d'tre dconnect (apparat dans la
page des informations de connexion au rseau invit).
Copyright Mention de droits d'auteur qui s'affiche en bas gauche
de la page de connexion au rseau invit.
Title Font Color Couleur de police qui figure dans les pages de
connexion et de dconnexion du rseau invit.
Slectionnez le blanc (White) ou le noir (Black).
Error 1, Error 2 and
Error 3
Messages qui s'affichent sur le rseau invit en cas
d'erreur. Pour modifier un message, saisissez le nouveau
texte dans le champ d'erreur appropri, puis cliquez sur
Submit.
5
Utilisez la page DNS Spoofing pour configurer le service d'usurpation d'adresse
DNS sur la plate-forme SRP. L'usurpation d'adresse DNS est un service qui
complte la fonctionnalit de proxy DNS, en permettant la plate-forme SRP
d'intercepter les requtes DNS provenant des clients locaux et de rpondre
directement en utilisant le nom d'hte configur localement pour rsoudre les
informations de mappage.
TAPE 1 Cliquez sur Network Setup > DNS Spoofing. La fentre DNS Spoofing s'ouvre. Cette
fentre vous permet de consulter les entres existantes dans la liste d'usurpation
d'adresse DNS et d'ajouter une nouvelle entre d'usurpation d'adresse DNS.
TAPE 2 Cliquez sur Enabled pour activer l'usurpation d'adresse DNS.
TAPE 3 Pour ajouter une nouvelle entre, cliquez sur Add Entry. La fentre DNS Spoofing
Add s'ouvre.
TAPE 4 Spcifiez le nom d'hte et l'adresse IP.
Upload Files Vous permet de charger et modifier l'image d'arrire-
plan et le logo qui apparaissent dans la page de
connexion au rseau invit. Seuls des fichiers images
JPEG ou GIF sont autoriss. La taille de fichier maximale
de l'image d'arrire-plan est de 256 Ko. La taille
maximale du logo est de 10 Ko.
Cliquez sur Browse pour localiser le fichier, puis cliquez
sur Upload pour ajouter la nouvelle image.
REMARQUE Si vous tlchargez un fichier graphique, l'tat
de l'image passe de Default Customize.
Declaration Cliquez sur Enabled pour afficher la dclaration
(juridique) et la case cocher d'acceptation dans la page
de connexion au rseau invit. La valeur par dfaut est
Disabled.
Lorsque cette option est active, la dclaration apparat
dans la zone de texte droulante situe au-dessous. Pour
ajouter un retour chariot au texte, utilisez la balise HTML
<br/>. Par exemple : aaabr<br/>>bbbb
Page d'accueil du rseau invit
5
6
Configuration de la voix
Ce chapitre dcrit comment configurer les paramtres vocaux et les services voix
pour les plates-formes prtes pour les services. Il comprend les sections
suivantes :
Configuration des Services Voix
Configuration des paramtres de voix
Cette section explique comment configurer votre SRP afin de rpondre aux
exigences des clients en matire de services voix. Elle comprend les rubriques
suivantes :
Fonctionnement des ports voix
Gestion des services d'identification de l'appelant
Configuration des plans de numrotation
Implmentation d'appel scuris
Fonctionnement des ports voix
La SRP a un certain nombre de ports voix qui permettent de passer des appels
partir des combins ou des tlcopieurs analogiques connects localement,
l'aide des services de tlphonie Internet SIP. Outre les ports (FXS) du combin, la
SRP dispose galement d'un port de ligne unique (FXO) qui peut tre utilis pour
passer des appels vers le rseau tlphonique en cas de dfaillance du haut dbit
ou mme de la SRP.
Le port FXO de la SRP est principalement utilis comme sauvegarde si une
dfaillance d'inscription se produit, si le rseau est dconnect ou si l'alimentation
de la SRP est en panne. Les appels ne peuvent pas tre achemins
dynamiquement cette interface dans des conditions de fonctionnement normal
pour les modles SRP520, mais ils peuvent l'tre pour les modles SRP540.
Reportez-vous aux paramtres sur la page Voice > PSTN.
6
La SRP conserve l'tat de chaque appel pass via l'interface FXS et ragit de
manire approprie aux vnements produits par l'utilisateur (tels qu'un
raccroch/dcroch ou un crochet commutateur). tant donn que la SRP utilise le
protocole SIP (Session Initiation Protocol), elle est compatible avec la plupart des
offres des fournisseurs d'accs Internet.
Fonctionnalits voix de la SRP
La SRP est fournie avec des ports voix programmables et riches en
fonctionnalits, pouvant tre personnaliss grce un large ventail de
paramtres de configuration. Les sections suivantes dcrivent les facteurs qui
contribuent la qualit vocale :
Codecs pris en charge
Redondance du proxy SIP
Autres fonctionnalits voix de la SRP
Codecs pris en charge
Les ports voix de la SRP prennent en charge les codecs suivants :
Codec Description
G.711 (A-law et mu-law) Codecs de trs faible complexit qui prennent en
charge les transmissions voix numrises non
compresses de 64 Kbits/s de une dix trames
vocales de 5 ms par paquet. Ces codecs procure la
plus haute qualit vocale bande troite la plus
leve et utilise la plupart des bandes passantes des
codecs disponibles.
Plateforme
prte pour
les services
Tlphone/fax
Ethernet
V V
V
Tlphone
V
V
PSTN
Infrastructure VoIP
du prestataire de
services de Internet
Proxy SIP
IP
Passerelle
vocale
2
3
6
7
4
1
-
F
R
6
L'administrateur peut slectionner les codecs prfrs utiliser pour chaque
ligne. Voir aussi Configuration audio, page 210.
En outre, la ngociation pour un codec voix optimal dpend parfois de la capacit
d'un priphrique faire correspondre un nom de codec avec le codec utilis par
un priphrique distant. Vous pouvez nommer les diffrents codecs
individuellement, de sorte que la SRP puisse ngocier avec succs le codec avec
l'quipement distant. Pour obtenir plus d'informations, reportez-vous la section
Configuration audio, page 210.
Redondance du proxy SIP
Dans les dploiements standard de tlphonie IPcommerciale, tous les appels sont
tablis via un serveur proxy SIP. Un serveur proxy SIP classique peut prendre en
charge des milliers d'abonns. Il est important qu'un serveur de sauvegarde soit
disponible afin qu'un serveur actif puisse tre commut temporairement pour la
maintenance. La SRP prend en charge l'utilisation de serveurs proxy SIP de
secours (via l'enregistrement SRV DNS), afin de rduire les interruptions de service.
Configurer votre serveur DNS avec une liste d'adresses de proxy SIP constitue
une faon simple de prendre en charge la redondance de proxy. La SRP peut tre
invite contacter un serveur proxy SIP dans un domaine nomm dans le
message SIP. La SRP consulte le serveur DNS pour obtenir la liste des htes dans
un domaine donn proposant les services SIP. Si une entre existe, le serveur DNS
renvoie un enregistrement SRV contenant la liste des serveurs proxy SIP pour le
domaine, avec leur nom d'hte, la priorit, les ports d'coute, etc. La SRP tente de
contacter la liste des htes dans l'ordre de leur priorit tablie.
Si la SRP utilise actuellement un serveur proxy de faible priorit, elle teste
priodiquement le proxy de plus haute priorit afin de dterminer s'il est de
nouveau en ligne et bascule sur ce proxy de plus haute priorit ds que possible.
La redondance de proxy SIP est configure dans les pages Line (1 4) dans
l'utilitaire de configuration des plate-formes prtes pour les services. Voir aussi
Pages Line (1-4), page 194.
G.726-32 Codec de faible complexit qui prend en charge la
transmission voix numrise compresse de
32 Kbits/s de une dix trames vocales de 10 ms par
paquet. Ce codec procure une haute qualit vocale.
G.729a Algorithme de codage audio ITU G.729 utilis pour
compresser la parole numrise. G.729a est une
version simplifie de G.729 ncessitant environ la
moiti de la puissance de traitement de G.729. Les
transmissions binaires G.729 et G.729a sont
compatibles et interoprables, mais ne sont pas
identiques.
6
Autres fonctionnalits voix de la SRP
Le tableau suivant rsume les autres fonctionnalits voix proposes par la SRP.
Silence Suppression La dtection d'activit vocale (VAD) avec
suppression des silences est un moyen d'augmenter
le nombre d'appels pris en charge par le rseau en
rduisant la bande passante moyenne requise pour
un seul appel. La dtection d'activit vocale utilise
un algorithme avanc pour distinguer entre les
signaux verbaux et non-verbaux. En fonction des
statistiques actuelles et anciennes, l'algorithme de
dtection d'activit vocale dtermine si la parole est
prsente ou non. Lorsque l'algorithme de dtection
d'activit vocale dtermine qu'il n'y a pas d'activit,
la suppression de silences et les services CNG
(Comfort Noise Generation) sont activs. Cela est
rendu possible en liminant et en ne transmettant
pas le silence naturel qui est gnr dans une
connexion bidirectionnelle normale. La bande
passante IP est utilise uniquement lorsquune
personne parle. Pendant les priodes de silence
d'un appel tlphonique, une bande passante
supplmentaire est disponible pour d'autres appels
vocaux ou pour le trafic de donnes car les paquets
de silence ne sont pas transmis sur le rseau.
Les services CNG (Comfort Noise Generation)
fournissent un bruit blanc (sons) de fond gnr
artificiellement, conu pour indiquer aux appelants
que leur appel est toujours en cours pendant les
priodes de silence. Lorsque les services CNG
(Comfort Noise Generation) ne sont pas utiliss,
l'appelant pourrait croire que son appel a t
interrompu cause des priodes de silence
absolu cres par la dtection d'activit vocale et
la fonction de suppression des silences.
6
Modem and Fax Pass-
Through
Le mode Pass-through du modem ne peut tre
dclench qu'en composant le numro dfini
l'avance dans le Modem Line Toggle Code. Voir
aussi Page Regional, page 173.
FAX pass-through mode est dclench par la
dtection d'une tonalit CED/CNG ou d'un
vnement NSE.
Echo canceller est automatiquement dsactiv
pour le mode Modem permettant le trafic via un port
voix.
Echo canceller est dsactiv pour le mode
Tlcopie permettant le trafic via un port voix si le
paramtre FAX Disable ECAN (Ligne 1 ou onglet 2)
est dfini sur yes pour cette ligne (dans ce cas le
mode Tlcopie permettant le trafic via un port voix
est identique au mode Modem permettant le trafic
via un port voix).
Call waiting and silence suppression est
automatiquement dsactiv pour les modes Modem
permettant le trafic via un port voix et Tlcopie
permettant le trafic via un port voix. En outre, la
transmission DTMF hors-bande est dsactive
pendant le mode Tlcopie permettant le trafic via
un port voix ou le mode Modem permettant le trafic
via un port voix.
6
Adaptive Jitter Buffer La SRP mettre en mmoire tampon les paquets voix
entrants pour rduire l'impact des dlais rseau
variables. Ce traitement est appel mise en tampon
d'instabilit. La taille du tampon d'instabilit s'adapte
de manire ractive aux conditions volutives du
rseau.
La SRP comprend un paramtre de contrle du
niveau d'instabilit du rseau pour chaque ligne de
service. Le niveau d'instabilit dtermine
l'agressivit avec laquelle la SRP tente de rduire le
tampon d'instabilit progressivement, afin de
diminuer le retard global. Si le niveau d'instabilit est
lev, il restreint le tampon plus progressivement. Si
le niveau d'instabilit est faible, il le restreint plus
rapidement.
Le tampon d'instabilit adaptable est configur dans
les pages Line. Voir aussi Pages Line (1-4),
page 194.
International Caller ID
Delivery
Outre la prise en charge des mthodes Bellcore
(FSK) et Swedish/Danish (DTMF) pour la remise de
l'identification de l'appelant (CID), la SRP procure un
important sous-rseau de mthodes conformes
ETSI permettant de prendre en charge l'quipement
CID international. Le CID international est configur
partir de la page PSTN. Voir aussi Page PSTN
(modles SRP540 uniquement), page 217.
Secure Calls Un utilisateur (s'il est autoris par le prestataire de
services ou l'administrateur) a l'option d'effectuer un
appel securis vers l'extrieur dans le sens o les
paquets audio sont crypts dans les deux
directions.
Adjustable Audio Frames
Per Packet
Cette fonctionnalit permet l'utilisateur de dfinir
le nombre de trames audio contenues dans un
paquet RTP. Ils peuvent contenir entre 1 et
10 trames audio. L'augmentation du nombre de
paquets rduit la bande passante utilise, mais elle
augmente aussi le dlai et peut affecter la qualit
vocale. Les paquets RTP sont configurs sur la page
SIP. Voir aussi Page SIP, page 156.
6
Relais DTMF La SRP peut relayer des chiffres DTMF en tant
qu'vnements hors bande afin de prserver la
fidlit de ces chiffres. Cette opration permet
d'amliorer la fiabilit de la transmission DTMF
requise par de nombreuses applications de rponse
vocale interactive, telles que les services bancaires
numro compos et les informations de
compagnies ariennes. Le relais DTMF est configur
dans le paramtre DTMF Tx Mode, sur les pages
Line. Voir aussi Pages Line (1-4), page 194.
Call Progress Tones Les tonalits de progression d'appel de la SRP sont
configurables. Elles sont gnres localement sur la
SRP, afin que l'utilisateur final soit inform de l'tat
(comme la tonalit de retour). Les paramtres pour
chaque type de tonalit (par exemple une tonalit
de retour un utilisateur final) peuvent inclure la
frquence et l'amplitude de chaque composant et
les informations indiquant la cadence. Les tonalits
de progression d'appel sont configures dans la
page Regional. Reportez-vous la section Page
Regional, page 173.
Call Progress Tone Pass
Through
Cette fonctionnalit permet l'utilisateur d'entendre
les tonalits de progression de l'appel (telle qu'une
sonnerie) qui est gnre par un rseau loign.
Echo Cancellation Un conflit d'impdance entre le tlphone et le port
de la passerelle de tlphonie IP peut crer un cho
rapproch.
La SRP comporte un suppresseur d'cho rapproch
qui compense la correspondance d'impdance. La
SRP implmente galement un suppresseur d'cho
avec un gnrateur de confort de bruit (CNG), afin
que l'cho rsiduel soit imperceptible. La
suppression de l'cho est configure partir des
pages Line. Voir aussi Pages Line (1-4), page 194.
6
Signaling Hook Flash
Event
La SRP peut signaler des vnements de crochet
commutateur au proxy au cours d'un appel
connect. Cette fonctionnalit peut tre utilise pour
procurer des services avancs en cours d'appel
avec un contrle d'appel de tiers.
Selon les fonctionnalits offertes par le prestataire
de services utilisant le contrle d'appel de tiers, les
fonctionnalits ATA suivantes peuvent tre
dsactives pour signaler correctement un
vnement d'actionnement du crochet commutateur
au commutateur logiciel :
Service d'appel en attente : fait rfrence au
paramtre call waiting serv des pages Line)
Service de confrence trois : fait rfrence au
paramtre three-way conf serv des pages Line)
Service d'appel trois : fait rfrence au paramtre
three-way call serv des pages Line)
Vous pouvez configurer la dure autorise pour la
dtection d'un crochet commutateur l'aide du
paramtre Hook Flash Timer sur la page Regional.
Voir aussi Page Regional, page 173.
Configurable Dial Plan
with Interdigit Timers
La SRP comporte trois minuteurs inter-chiffres
configurables :
Initial timeout (T) : signale que le combin est
dcroch le combin et qu'aucun chiffre n'a encore
t compos.
Long timeout (L) : signale la fin de la chane de
composition ; cela signifie qu'aucun autre chiffre
n'est attendu.
Short timeout (S) : utilis entre les chiffres ; c'est--
dire qu'aprs la composition d'un chiffre, un bref
instant vite que ce chiffre ne soit reconnu une
seconde fois.
Pour de plus amples informations, reportez-vous la
section Configuration des plans de numrotation,
page 137.
6
Polarity Control La SRP permet la dfinition de la polarit lorsqu'un
appel est connect et lorsqu'un appel est
dconnect. Cette fonctionnalit est ncessaire
pour prendre en charge certains systmes de
tlphone payant et les rpondeurs.
Le contrle de polarit est configur dans les pages
Line. Voir aussi Pages Line (1-4), page 194.
Calling Party Control Le contrle de l'appelant (CPC) signale l'appareil
de l'appel que l'appelant a raccroch au cours d'un
appel connect en retirant momentanment la
tension entre la pointe et l'anneau. Cette
fonctionnalit est utile pour les rpondeurs, qui
connaissent ainsi le moment de se dsengager.
La fonctionnalit CPC est configure dans la page
Regional. Reportez-vous au Page Regional,
page 173.
Report Generation and
Event Logging
La SRP enregistre divers tats et rapports d'erreur
pour aider les fournisseurs d'accs diagnostiquer
les problmes et valuer les performances de
leurs services. Les informations peuvent tre
interroges par un agent autoris, utilisant HTTP
avec une authentification Digest, par exemple. Les
informations peuvent tre organises sous la forme
d'une page XML ou d'une page HTML.
La gnration de rapports et la consignation des
vnements sont configures partir de la page
System. Voir aussi Page System, page 155.
6
Enregistrement auprs du prestataire de services.
Pour utiliser un service de tlphonie sur Internet, vous devez enregistrer votre
SRP auprs du fournisseur de services de tlphonie sur Internet (ITSP).
REMARQUE Chaque onglet de ligne doit tre configur sparment. Chaque onglet de ligne
doit tre configur pour un fournisseur de services tlphoniques Internetdiffrent.
TAPE 1Connectez-vous l'utilitaire de configuration. Si vous y tes invit, entrez
l'identifiant de connexion administrateur fourni par le fournisseur d'accs. Le nom
d'utilisateur et le mot de passe par dfaut sont tous les deux admin.
TAPE 2 Dans le menu Voice, slectionnez l'interface Line que vous souhaitez modifier.
TAPE 3 Dans la section Proxy and Registration, entrez le proxy.
Syslog and Debug Server
Records
Les enregistrements serveur Syslog et de
dbogage sont plus dtailles que la gnration de
rapports et la consignation des vnements. En
utilisant les paramtres de configuration, la SRP
vous permet de slectionner le type d'activit/
vnements qui doit tre consign.
Les archives serveur syslog et dbogage
permettent de capturer les informations envoyer
au serveur Syslog. Les enregistrements serveur
Syslog et de dbogage sont configures partir de
la page System. Reportez-vous au Page System,
page 155.
SIP Over TLS La SRP permet l'utilisation du SIP sur Transport
Layer Security (TLS). SIP sur TLS est conu pour
liminer la possibilit d'activit malveillante en
cryptant les messages SIP entre le fournisseur
d'accs et l'utilisateur final. SIP over TLS repose sur
le protocole TLS largement dploy et normalis.
SIP over TLS crypte uniquement les messages de
signalisation et non pas le support. Un protocole de
scurit spar tel que SRTP (Secure Real-Time
Transport Protocol) peut tre utilis pour crypter les
paquets vocaux. SIP sur TLS est configur dans le
paramtre SIP Transport, configur dans les pages
Line. Reportez-vous au Pages Line (1-4), page 194.
6
TAPE 4 Dans la section Subscriber Information, entrez l'ID utilisateur et le mot de passe.
Il s'agit des paramtres minimaux pour la plupart des connexions ITSP. Entrez les
informations de compte conformment aux exigences de votre ITSP.
TAPE 5 Cliquez sur Submit pour enregistrer les paramtres. Le service voix redmarre.
TAPE 6 Pour vrifier votre progression, effectuez les tches suivantes :
a. Dans le volet de navigation Voice, cliquez sur Info. Faites dfiler l'cran vers le
bas jusqu' la section Line de la page pour la ligne que vous avez configure.
Vrifiez que cette ligne est enregistre.
b. Utilisez un tlphone externe pour passer un appel entrant au numro de
tlphone attribu par votre fournisseur de services tlphoniques Internet. Si
vous avez conserv les paramtres par dfaut, le tlphone doit sonner et
vous pouvez dcrocher pour activer l'option audio bidirectionnelle.
c. Si la ligne n'est pas enregistre, vous devrez peut-tre actualiser le navigateur
plusieurs reprises, car quelques secondes peuvent s'avrer ncessaires
avant l'excution de l'enregistrement. Vrifiez galement que le DNS est
correctement configur.
Le choix de la mthode d'identification de l'appelant (CID) dpend de votre rgion.
Cette option est disponible la page Voice > Regional de la zone Miscellaneous.
Pour configurer le service CID, utilisez les paramtres ci-dessous :
Caller ID Method
Bellcore (North America, China) : CID, CIDCW et VMWI. FSK envoy aprs la
premire sonnerie (identique ETSI FSK envoy aprs la premire sonnerie)
(sans inversion de la polarit ou DTAS). Il s'agit du paramtre par dfaut.
DTMF (Finland, Sweden) : CID uniquement. DTMF envoy aprs l'inversion de
la polarit (sans DTAS) et avant la premire sonnerie.
DTMF (Denmark) : CID uniquement. DTMF envoy avant la premire sonnerie
sans inversion de polarit, ni DTAS.
6
Il existe trois types d'ID d'appelant :
ID de l'appelant associ la sonnerie tlphone raccroch : ce type d'ID
de l'appelant est utilis pour les appels entrants lorsque le tlphone
connect est raccroch. Reportez-vous aux figures (a) (c) ci-dessous.
Toutes les mthodes CID peuvent tre utilises avec ce type de CID.
ID de l'appelant non associ la sonnerie tlphone raccroch : utilis
pour envoyer un signal VMWI au tlphone afin d'allumer ou d'teindre le
voyant de message en attente (reportez-vous la figure ci-dessous). Cette
fonctionnalit est disponible uniquement pour les mthodes CID bases sur
FSK : (Bellcore, ETSI FSK et ETSI FSK With PR).
ID de l'appelant tlphone dcroch : utilis pour indiquer l'identit de
l'appelant lorsque le tlphone connect est dcroch (reportez-vous la
figure ci-dessous). Cette fonctionnalit indique l'ID de l'appelant en attente
(CIDCW) ou signale l'utilisateur que l'identit de l'interlocuteur distant a
chang ou a t mise jour (par exemple, suite un transfert d'appels).
Cette fonctionnalit est disponible uniquement pour les mthodes CID
bases sur FSK : (Bellcore, ETSI FSK et ETSI FSK With PR).
ETSI DTMF : CID uniquement. DTMF envoy aprs DTAS (sans inversion de la
polarit) et avant la premire sonnerie.
ETSI DTMF With PR : CID uniquement. DTMF envoy aprs l'inversion de la
polarit et DTAS et avant la premire sonnerie.
ETSI DTMF After Ring : CID uniquement. DTMF envoy aprs la premire
sonnerie (sans inversion de la polarit ou DTAS).
ETSI FSK : CID, CIDCW et VMWI. FSK envoy aprs DTAS (sans inversion de la
polarit) et avant la premire sonnerie. En attente d'ACK de CPE aprs DTAS
pour CIDCW.
ETSI FSK With PR (UK) : CID, CIDCW et VMWI. FSK est envoy aprs l'inversion
de la polarit et DTAS et avant la premire sonnerie. En attente d'ACK de CPE
aprs DTAS pour CIDCW. L'inversion de la polarit ne s'applique que si
l'quipement est raccroch.
DTMF (Denmark) With PR : CID uniquement. DTMF envoy aprs l'inversion de
la polarit (sans DTAS) et avant la premire sonnerie.
Caller ID FSK Standard
La SRP prend en charge les normes bell 202 et v.23 pour la gnration de l'ID de
l'appelant. Slectionnez la norme FSK que vous souhaitez utiliser : bell 202 ou
v.23. La valeur par dfaut est bell 202.
Caller ID Method
6
2
4
5
5
5
7
-
F
R
a) FSK post-sonnerie en mode raccroch Bellcore/ETSI
Premire
sonnerie
FSK
b) DTMF post-sonnerie en mode raccroch ETSI
Premire
sonnerie
DTMF
c) FSK/DTMF avant-sonnerie en mode raccroch ETSI
Inversion
de polarit
CAS
(DTAS)
Premire
sonnerie
DTMF/
FSK
Inversion
de polarit
CAS
(DTAS)
FSK
CAS
(DTAS)
En attente
ACK
FSK
d) FSK en mode raccroch Bellcore sans sonnerie
OSI FSK
d) FSK en mode raccroch ETSI sans sonnerie
f) FSK en mode dcroch Bellcore/ETSI
6
Optimisation des taux d'aboutissement des tlcopies
Des problmes peuvent survenir avec les transmissions de fax sur des rseaux IP,
mme avec la norme T.38, qui est prise en charge par la SRP. Vous pouvez rgler
plusieurs paramtres sur votre SRP pour optimiser vos taux d'aboutissement des
tlcopies.
TAPE 1 Assurez-vous d'avoir suffisamment de bande passante pour les liaisons
ascendante et descendante.
Pour G.711 fallback, il est conseill de disposer de 100 Kbits/s environ.
T.38 ncessite au moins 50 Kbits/s.
TAPE 2 Afin d'optimiser le taux d'aboutissement des tlcopies de G.711 fallback,
dfinissez les paramtres suivants dans l'onglet Line de votre SRP :
Network Jitter Buffer : very high
Jitter buffer adjustment : disable
Call Waiting : no
3 Way Calling : no
Echo Canceller : no
Silence suppression : no
Preferred Codec : G.711
Use pref. codec only : yes
REMARQUE Lorsque vous utilisez une passerelle multimdia Cisco pour les terminaisons PSTN,
dsactivez T.38 (relais fax) et activez le fax l'aide du modem permettant le trafic
via un port voix. Par exemple :
modem passthrough nse payload-type 110 codec g711ulaw
fax rate disable
fax protocol pass-through g711ulaw
TAPE 3 Activez le fax T.38 sur la SRP en configurant les paramtres ci-dessous dans
l'onglet Line du port FXS auquel le tlcopieur est connect :
FAX_Passthru_Method: ReINVITE
Lorsqu'il est impossible de configurer un appel T.38, l'appel doit tre renvoy
automatiquement G.711 fallback.
6
TAPE 4 Lorsque vous utilisez une passerelle multimdia Cisco, utilisez les paramtres ci-
dessous. Assurez-vous que la passerelle Cisco est correctement configure pour
T.38 avec le terminal de numrotation dial-peer SRP. Par exemple :
fax protocol T38
fax rate voice
fax-relay ecm disable
fax nsf 000000
no vad
Rsolution des problmes lis au fax
Si vous rencontrez des problmes pour envoyer ou recevoir des tlcopies,
suivez les tapes ci-dessous :
TAPE 1 Vrifiez que votre tlcopieur est configur sur un dbit compris entre 7200 et
14400.
TAPE 2 Envoyez un fax d'essai dans un environnement contrl entre deux SPR.
TAPE 3 Dterminez le taux de russite.
TAPE 4 Surveillez le rseau et enregistrez les statistiques d'instabilit, de perte et de
retard.
TAPE 5 Si la tlcopie choue constamment, enregistrez une copie de la configuration de
la SRP en tlchargeant le fichier suivant. Vous pouvez ensuite envoyer ce fichier
l'assistance technique.
http://<SRP_IP_Address>/admin/
config.xml&xuser=admin&xpassword=<admin_password>
Si vous utilisez un navigateur Web, choisissez l'option view source pour la page
rsultante et enregistrez ce fichier localement.
TAPE 6 Activez et enregistrez la liste de dbogage.
REMARQUE Vous pouvez galement enregistrer les donnes l'aide du trac de l'analyseur
rseau.
TAPE 7 Identifiez le type de tlcopieur connect au priphrique.
TAPE 8 Contactez l'assistance technique :
Si vous tes un utilisateur final de produits VoIP, contactez votre revendeur
ou le prestataire de services tlphoniques Internet qui a fourni l'appareil.
Si vous tes un partenaire Cisco agr, contactez l'assistance technique
Cisco l'adresse : www.cisco.com/support.
6
Les plans de numrotation dterminent comment les chiffres composs sont
interprts et transmis. Ils dterminent galement si le numro compos est
accept ou rejet. Vous pouvez utiliser un plan de numrotation pour faciliter la
composition ou pour bloquer certains types d'appels comme les appels longue
distance ou les appels internationaux. Cette section inclut des informations
ncessaires la comprhension des plans de numrotation, ainsi que des
procdures de configuration de vos propres plans de numrotation.
propos des plans de numrotation
Modification des plans de numrotation
propos des plans de numrotation
Cette section fournit des informations pour vous aider comprendre la mise en
uvre des plans
de numrotation. Reportez-vous aux rubriques suivantes :
Squences de chiffres
Exemples de squence de chiffres
Rception et transmission des chiffres composs
Temporisateur du plan de numrotation (temporisateur de dcrochage)
Temporisateur long inter-chiffres (temporisateur de saisie incomplte)
Temporisateur court inter-chiffres (temporisateur de saisie complte)
Squences de chiffres
Un plan de numrotation contient une srie de squences de chiffres, spares
par un guillemet. La totalit des squences est entoure par des parenthses.
Chaque squence de chiffres du plan de numrotation inclut une srie d'lments,
qui correspondent individuellement aux touches sur lesquelles l'utilisateur appuie.
REMARQUE Les espaces vides sont ignors, mais peuvent tre utiliss pour amliorer la
lisibilit.
6
Squence de chiffres Fonction
0 1 2 3 4 5 6 7 8 9 0
* #
Saisissez n'importe lequel de ces caractres pour
reprsenter une touche devant tre utilise sur le
clavier du tlphone.
x Entrez x pour reprsenter n'importe quel caractre
du clavier du tlphone.
[squence] Saisissez des caractres l'intrieur des crochets
pour crer une liste de touches utilises acceptes.
L'utilisateur peut appuyer sur n'importe quelle
touche de cette liste.
Plage numrique : par exemple, vous devez entrer
[2-9] pour autoriser l'utilisation de tout chiffre
compris entre 2 et 9.
Plage numrique avec d'autres caractres : Par
exemple, vous devez entrer [35-8*] pour
autoriser l'utilisation des chiffres 3, 5, 6, 7, 8, ou *.
.
(point)
Saisissez un point pour la rptition d'un lment. Le
plan de numrotation autorise l'entre d'un ou
plusieurs zros. Par exemple, 01. permet aux
utilisateurs d'entrer 0, 01, 011, 0111 et ainsi de suite.
6
<<dialed:substituted>> Utilisez ce format pour indiquer que certains chiffres
composs sont remplacs par d'autres caractres
lors de la transmission de la squence. Les chiffres
composs peuvent tre le zro ou d'autres
caractres.
EXEMPLE 1 : <8:1650>xxxxxxx
Lorsque l'utilisateur appuie sur le 8, suivi d'un
numro sept chiffres, le systme remplace
automatiquement le 8 par 1650. Si l'utilisateur
compose le 85550112, le systme transmet
16505550112.
EXEMPLE 2 : <:1>xxxxxxxxxx
Dans cet exemple, aucun chiffre n'est remplac.
Lorsque l'utilisateur compose un numro dix
chiffres, le numro 1 est ajout au dbut de la
squence. Si l'utilisateur compose le 9725550112,
le systme transmet le 19725550112.
,
(virgule)
Entrez une virgule entre les chiffres pour mettre
une tonalit de ligne extrieure aprs la saisie de
la squence par l'utilisateur.
EXEMPLE : 9, 1xxxxxxxxxx
Lorsque l'utilisateur appuie sur la touche 9, une
tonalit de numrotation de ligne extrieure est
mise jusqu' ce qu'il appuie sur la touche 1.
!
(point d'exclamation)
Entrez un point d'exclamation pour interdire un
modle de squence de numrotation.
EXEMPLE : 1900xxxxxxx!
Le systme rejette toute squence onze chiffres
commenant par 1900.
*xx Saisissez un astrisque pour permettre l'utilisateur
de saisir un code toile deux chiffres.
S0 ou L0 Entrez S0 pour rduire le minuteur inter-chiffres
court 0 secondes ou entrez L0 pour rduire le
minuteur inter-chiffres long 0 secondes.
Squence de chiffres Fonction
6
Exemples de squence de chiffres
Les exemples suivants illustrent des squences de chiffres que vous pouvez saisir
dans votre plan de numrotation.
Dans la saisie complte d'un plan de numrotation, les squences sont spares
par le caractre tube (|), et l'ensemble des squences est ferm par des
parenthses.
EXEMPLE: ([1-8]xx | 9, xxxxxxx | 9, <:1>[2-9]xxxxxxxxx | 8,
<:1212>xxxxxxx | 9, 1 [2-9] xxxxxxxxx | 9, 1 900 xxxxxxx ! | 9,
011xxxxxx. | 0 | [49]11 )
Postes de votre systme
EXEMPLE : ( [1-8]xx | 9, xxxxxxx | 9, <:1>[2-9]xxxxxxxxx | 8,
011xxxxxx. | 0 | [49]11 )
[1-8]xx Permet un utilisateur de composer tout nombre trois chiffres qui
commence par un chiffre compris entre 1 et 8. Si votre systme utilise des
extensions quatre chiffres, vous devez entrer la chane suivante la place :
[1-8]xxx
Numrotation locale d'un numro sept chiffres
EXAMPLE: ( [1-8]xx | 9, xxxxxxx | 9, <:1>[2-9]xxxxxxxxx | 8, <:1212>xxxxxxx |
9, 1 [2-9] xxxxxxxxx | 9, 1 900 xxxxxxx ! | 9, 011xxxxxx. | 0 | [49]111)
9, xxxxxxx Lorsqu'un utilisateur appuie sur la touche 9, une tonalit externe est
mise. L'utilisateur peut alors composer un nombre sept chiffres, comme dans le
cas d'un appel local.
Numrotation locale avec un indicatif rgional trois chiffres et un numro
local sept chiffres.
EXAMPLE: ( [1-8]xx | 9, xxxxxxx | 9, <:1>[2-9]xxxxxxxxx | 8,
<:1212>xxxxxxx | 9, 1 [2-9] xxxxxxxxx | 9, 1 900 xxxxxxx !
| 9, 011xxxxxx. | 0 | [49]11 )
9, <:1>[2-9]xxxxxxxxx Cet exemple est utile lorsque l'utilisation d'un indicatif
local est obligatoire. Lorsqu'un utilisateur appuie sur la touche 9, une tonalit de
numrotation externe est mise. L'utilisateur doit entrer un numro 10 chiffres
qui commence par un chiffre compris entre 2 et 9. Le systme insre
automatiquement le prfixe 1 avant de transmettre le numro l'oprateur.
6
Numrotation locale avec l'insertion automatique d'un indicatif rgional trois
chiffres.
011xxxxxx. | 0 | [49]11 )
8, <:1212>xxxxxxx Cet exemple est utile lorsque l'oprateur exige un indicatif
rgional, alors que la majorit des appels est dirig vers une seule rgion.
Lorsqu'un utilisateur appuie sur la touche 8, une tonalit de numrotation
extrieure est mise. L'utilisateur peut saisir n'importe quel numro sept chiffres.
Le systme insert automatiquement le prfixe 1 et l'indicatif local 212 avant de
transmettre le numro l'oprateur.
Numrotation longue distance aux tats-Unis
EXAMPLE: ( [1-8]xx | 9, xxxxxxx | 9, <:1>[2-9]xxxxxxxxx |
8, <:1212>xxxxxxx | 9, 1 [2-9] xxxxxxxxx | 9, 1 900 xxxxxxx ! | 9,
011xxxxxx. | 0 | [49]11 )
9, 1 [2-9] xxxxxxxxx Lorsque l'utilisateur appuie sur la touche 9, une tonalit
externe est mise. L'utilisateur peut saisir n'importe quel numro onze chiffres
commenant par 1, suivi d'un chiffre de 2 9.
Numro bloqu
8, <:1212>xxxxxxx | 9, 1 [2-9] xxxxxxxxx | 9, 1 900 xxxxxxx ! |
9, 011xxxxxx. | 0 | [49]11 )
9, 1 900 xxxxxxx ! Cette squence de chiffres est utile si vous souhaitez
empcher les utilisateurs de composer des numros surtaxs ou au contenu
inappropri (par exemple, les numros 1-900 aux tats-Unis). Lorsque l'utilisateur
appuie sur la touche 9, une tonalit externe est mise. Si l'utilisateur saisit un
numro onze chiffres commenant par 1900, l'appel est rejet.
Appels internationaux aux tats-Unis
8, <:1212>xxxxxxx | 9, 1 [2-9] xxxxxxxxx | 9, 1 900 xxxxxxx
! | 9, 011xxxxxx. | 0 | [49]11 )
9, 011xxxxxx. Lorsqu'un utilisateur appuie sur la touche 9, une tonalit de
numrotation extrieure est mise. L'utilisateur peut saisir n'importe quel numro
commenant par 011, comme pour un appel international depuis les tats-Unis.
6
Numros informationnels
<:1212>xxxxxxx | 9, 1 [2-9] xxxxxxxxx | 9, 1 900 xxxxxxx !
| 9, 011xxxxxx. | 0 | [49]11 )
0 | [49]11 Cet exemple inclut deux squences de chiffres, spares par le
caractre tube. La premire squence permet l'utilisateur de composer le 0 pour
un oprateur. La seconde permet l'utilisateur de saisir le 441 pour les
informations locales ou le 911 pour les services d'urgence.
Rception et transmission des chiffres composs
Lorsqu'un utilisateur compose une srie de chiffres, le systme recherche une
squence identique parmi l'ensemble des squences du plan de numrotation.
Les squences identiques forment un ensemble de squences numriques
candidates. Plus l'utilisateur saisit de chiffres, plus le nombre de squences
candidates diminue jusqu' ce qu'une seule ou aucune squence ne soit valide.
Lorsqu'un vnement d'interruption se produit, le SRP accepte la squence
compose par l'utilisateur et dmarre l'appel, ou bien il rejette la squence comme
tant non valide. La tonalit de rorganisation (ligne occupe rapide) est mise si
la squence compose est non valide.
Le tableau suivant explique comment les vnements d'arrt sont traits.
vnements d'arrt Traitement
Les chiffres composs
ne correspondent
aucune squence du
plan de numrotation.
Le numro est rejet.
Les chiffres composs
correspondent une
seule squence du plan
de numrotation.
Si la squence est autorise par le plan de
numrotation, le numro est accept et transmis en
fonction du plan.
Si la squence est bloque par le plan de
numrotation, le numro est rejet.
6
Temporisateur du plan de numrotation (temporisateur de dcrochage)
Le temporisateur du plan de numrotation est un temporisateur de
dcrochage . Il dbute lorsque le combin est dcroch. Si aucun chiffre n'est
compos pendant le nombre de secondes spcifi, le temporisateur expire et
l'absence d'entre est value. L'appel est rejet, sauf si vous possdez une
chane du plan de numrotation spciale qui autorise l'absence d'entre. La valeur
par dfaut est 5.
Syntaxe du temporisateur du plan de numrotation
SYNTAXE: (Ps<:n> | dial plan )
s : nombre de secondes ; si aucun nombre n'est saisi aprs P, le minuteur
par dfaut de 5 secondes s'applique.
n : (facultatif) : numro transmettre automatiquement lorsque le minuteur
expire ; vous pouvez entrer un numro valide. Aucun caractre de
remplacement n'est autoris car le numro est transmis tel quel. Si vous
omettez la substitution du numro, <:n>, la tonalit de rorganisation (ligne
occupe rapide) est mise aprs le nombre de secondes spcifi.
Un dpassement du
dlai imparti se produit.
Le numro est rejet s'il ne correspond aucune
squence du plan de numrotation pendant le temps
imparti par le temporisateur inter-chiffres applicable.
Le minuteur long inter-chiffres intervient lorsque les
chiffres composs ne correspondent aucune
squence du plan de numrotation. La valeur par
dfaut est 10 secondes.
Le temporisateur court inter-chiffres intervient
lorsque les chiffres composs correspondent une
ou plusieurs squences candidates du plan de
numrotation. La valeur par dfaut est de
3 secondes.
L'utilisateur appuie sur
la touche #.
Si la squence complte est autorise par le plan de
numrotation, le numro est accept et transmis en
fonction du plan.
Si la squence est incomplte ou bloque par le plan
de numrotation, le numro est rejet.
vnements d'arrt Traitement
6
Exemples de temporisateur du plan de numrotation
Donnez plus de temps l'utilisateur pour commencer la numrotation
aprs avoir dcroch le combin.
EXEMPLE:(P9 | (9,8<:1408>[2-9]xxxxxx | 9,8,1[2 9]xxxxxxxxx |
9,8,011xx. | 9,8,xx.|[1-8]xx)
P9 Aprs avoir dcroch le combin, l'utilisateur dispose de 9 secondes
pour commencer la numrotation. Si aucun chiffre n'est actionn
pendant ces 9 secondes, l'utilisateur entend une tonalit de
rorganisation (ligne occupe rapide). En paramtrant un temporisateur
plus long, vous donnez plus de temps l'utilisateur pour la numrotation.
Crer un service tlphonique pour toutes les squences du plan de
numrotation du systme.
EXEMPLE:(P9<:23> | (9,8<:1408>[2-9]xxxxxx | 9,8,1[2-9]xxxxxxxxx |
9,8,011xx. | 9,8,xx.|[1-8]xx)
P9<:23> Aprs avoir dcroch le combin, l'utilisateur dispose de
9 secondes pour commencer la numrotation. Si aucun chiffre n'est
slectionn pendant ces 9 secondes, l'appel est transmis
automatiquement au poste 23.
Crer un service tlphonique sur un bouton Ligne pour le poste.
EXEMPLE:(P0 <:1000>)
Lorsque le temporisateur est rgl sur 0 seconde, l'appel est transmis
automatiquement au poste spcifi ds que le combin est dcroch.
Saisissez cette squence dans le plan de numrotation du tlphone
pour le poste 2 d'une station de client.
Temporisateur long inter-chiffres (temporisateur de saisie incomplte)
Ce temporisateur correspond celui de saisie incomplte . Il mesure l'intervalle
entre les numros composs. Il s'applique tant que les chiffres composs ne
correspondent aucune squence du plan de numrotation. La saisie est juge
incomplte et l'appel est rejet, sauf si l'utilisateur saisit un autre chiffre dans le
temps imparti. La valeur par dfaut est 10 secondes.
REMARQUE Cette section explique comment modifier un temporisateur dans le cadre du plan
de numrotation. Vous pouvez galement modifier le temporisateur de contrle qui
vrifie les temporisateurs inter-chiffres par dfaut pour tous les appels. Voir aussi
Rinitialisation des temporisateurs de contrle, page 147.
6
Syntaxe du temporisateur long inter-chiffres
SYNTAX: L:s, ( dial plan )
s : nombre de secondes ; si aucun nombre n'est saisi aprs L:, le minuteur par
dfaut de 5 secondes s'applique. La squence du minuteur apparat gauche de
la premire parenthse du plan de numrotation.
Exemple de temporisateur long inter-chiffres
EXAMPLE: L:15, (9,8<:1408>[2-9]xxxxxx | 9,8,1[2-9]xxxxxxxxx | 9,8,011xx. |
9,8,xx.|[1-8]xx)
L:15, Ce plan de numrotation permet l'utilisateur de faire une pause allant
jusqu' 15 secondes entre chaque chiffre avant l'expiration du temporisateur long
inter-chiffres.
Temporisateur court inter-chiffres (temporisateur de saisie complte)
Ce temporisateur correspond celui de saisie complte . Il mesure l'intervalle
entre les numros composs. Il s'applique lorsque les chiffres composs
correspondent au moins une squence du plan de numrotation. La saisie est
value, sauf si l'utilisateur saisit un autre chiffre dans le temps imparti. Si elle est
valide, l'appel est effectu. Si elle est non valide, l'appel est rejet. La valeur par
dfaut est de 3 secondes.
Syntaxe du temporisateur court inter-chiffres
SYNTAX 1: S:s, ( dial plan )
Utilisez cette syntaxe pour appliquer les nouveaux paramtres au plan de
numrotation entier figurant dans les parenthses.
SYNTAX 2: sequence Ss
Utilisez cette syntaxe pour appliquer les nouveaux paramtres une
squence de numrotation particulire.
s : nombre de secondes ; si aucun nombre n'est entr aprs S, le minuteur
par dfaut de 5 secondes s'applique.
6
Exemples de temporisateurs court inter-chiffres
Configurez le temporisateur pour le plan de numrotation entier.
EXAMPLE: S:6,(9,8<:1408>[2-9]xxxxxx | 9,8,1[2-9]xxxxxxxxx |
9,8,011xx. | 9,8,xx.|[1-8]xx)
S:6, Pendant la numrotation avec le combin dcroch, l'utilisateur
peut effectuer une pause allant jusqu' 15 secondes entre chaque
chiffre avant l'expiration du minuteur court inter-chiffres.
Configurez un temporisateur instantan pour une squence particulire du
plan de numrotation.
EXAMPLE: (9,8<:1408>[2-9]xxxxxx | 9,8,1[2-9]xxxxxxxxxS0 | 9,8,011xx.
| 9,8,xx.|[1-8]xx)
9,8,1[2-9]xxxxxxxxxS0 Lorsque le minuteur est rgl sur 0, l'appel
est transmis automatiquement au moment o l'utilisateur compose le
dernier chiffre de la squence.
Modification des plans de numrotation
Vous pouvez modifier les plans de numrotation et les temporisateurs de contrle.
Saisie du plan de numrotation de l'interface de ligne
Ce plan de numrotation est utilis pour retirer les chiffres de redirection d'un
numro compos avant qu'il ne soit transmis la porteuse.
TAPE 1 Connectez-vous l'utilitaire de configuration. Si vous y tes invit, entrez
TAPE 2 Dans le menu Voice, slectionnez l'interface Line que vous souhaitez modifier.
TAPE 3 Faites dfiler jusqu' la section Dial Plan.
TAPE 4 Entrez les squences de chiffres dans le champ Dial Plan. Pour obtenir plus
d'informations, reportez-vous la section propos des plans de numrotation,
page 137.
6
Rinitialisation des temporisateurs de contrle
Utilisez la procdure suivante pour rinitialiser les paramtres par dfaut du
temporisateur, pour tous les appels.
REMARQUE Pour modifier un paramtre du minuteur pour une squence de chiffres ou un type
d'appel spcifique uniquement, vous pouvez modifier le plan de numrotation. Voir
aussi propos des plans de numrotation, page 137.
TAPE 1 Connectez-vous l'utilitaire de configuration. Si vous y tes invit, entrez
TAPE 2 Dans le menu Voice, cliquez sur Regional.
TAPE 3 Faites dfiler jusqu' la section Control Timer Values.
TAPE 4 Entrez les valeurs souhaites dans les champs Interdigit Long Timer et Interdigit Short
Timer. Rfrez-vous aux dfinitions au dbut de cette section.
Implmentation d'appel scuris
Cette section dcrit la mise en uvre d'un appel scuris avec la SRP. Il
Activation des appels scuriss
Dtails des appels scuriss
Utilisation d'un Mini-certificat
Gnration d'un mini certificat
REMARQUE Il s'agit d'une rubrique avance, conue uniquement pour les installateurs
expriments.
Activation des appels scuriss
Un appel scuris est tabli en deux tapes. La premire tape n'est pas
diffrente de la configuration d'un appel normal. La seconde tape commence
aprs avoir tabli l'appel de manire normale. Chaque ct de l'appel doit tre
prt diffuser les paquets RTP.
6
Au cours de la seconde tape, les deux participants changent des informations
pour dterminer si l'appel en cours peut basculer en mode scuris. Ces
informations sont transportes par encodage base64 intgr au corps de la
requte SIPINFO. Les rponses ce message utilisent un format propritaire. Si
cette seconde tape est russie, la SRPmet une tonalit d'indication d'appel
scuris pendant un court instant, afin d'indiquer aux deux participants que l'appel
est scuris et que le trafic RTPest crypt dans les deux directions.
Si l'utilisateur possde un tlphone qui prend en charge le CIDCW (Identifiant de
l'appelant de l'appel en attente) et que ce service est activ, alors l'ID de l'appelant
peut tre mis jour par les informations extraites du Mini-Certificat reu par
l'interlocuteur. Le champ du nom de l'identifiant de l'appelant (CID) commencera
par le symbole $ . Chacun des participants peut vrifier le nom et le numro
pour s'assurer de l'identit de son interlocuteur.
L'agent de signature est implicite et doit tre identique pour tous les
priphriquesqui communiquent entre eux de manire scurise. La cl publique
de l'agent de signature est prconfigure dans la SRPpar l'administrateur et elle
est utilise par la SRP pour vrifier le Mini-certificat de son homologue. Le Mini-
certificat est valide s'il n'a pas expir et s'il possde une signature valide.
La SRPpeut tre configure de sorte que, par dfaut, tous les appels sortants
soient scuriss ou non. Si par dfaut ils sont scuriss, l'utilisateur peut
dsactiver la scurit lors d'un appel en composant *19 avant le numro cible. Si
par dfaut ils ne sont pas scuriss, l'utilisateur peut passer un appel sortant
scuris en composant *18 avant le numro cible. Cependant, l'utilisateur ne peut
pas dcider si un appel entrant sera scuris ou non ; c'est l'appelant qui active ou
non la scurit.
La SRPne bascule pas en mode scuris si leMini-certificat du CID de l'appel ne
correspond pas l'ID utilisateur de l'appel extrieur. La SRPeffectue cette
vrification aprs avoir reu le Mini-certificat de l'appel.
Dtails des appels scuriss
Cette tape peut tre divise en deux parties car elle explique la seconde tape
de paramtrage d'un appel scuris avec plus de dtails.
TAPE 1 L'appelant envoie un message Caller Hello (code base64 intgr au corps
d'une requte SIPINFO) l'appel contenant les informations suivantes :
Identifiant du message (4B)
Version et indicateurs (4B)
SSRC du flux crypt (4B)
Mini-certificat (252B)
6
Ds la rception du message Caller Hello, l'appel rpond par un message
Callee Hello (code base64 intgr au corps de la rponse SIP la requte INFO
de l'appelant) contenant les informations similaires si le message Caller Hello
est valide. L'appelant examine alors le message Callee Hello et passe l'tape
suivante si le message est valide.
TAPE 2 L'appelant envoie le message Caller Final l'appel avec les informations
suivantes :
Identifiant du message (4B)
Cl crypte principale (16B ou 128b)
Sel crypt principal (16B ou 128b)
Utilisation d'un Mini-certificat
La cl et le sel principaux sont crypts avec une cl publique provenant du Mini-
certificat de l'appel. La cl et le sel principaux sont utiliss par chacune des
extrmits pour driver les cls de session en vue du cryptage des paquets
RTPsuivants. L'appel rpond alors avec un message Callee Final (qui est un
message vide).
Le Mini-certificat (MC) contient les informations suivantes :
Nom d'utilisateur (32B)
Identifiant de l'utilisateur ou numro de tlphone (16B)
Date d'expiration (12B)
Cl publique (512b ou 64B)
Signature (1024b ou 512B)
Le MC possde une cl publique 512 bits pour tablir les appels scuriss.
L'administrateur doit mettre en service chaque abonn du service d'appel
scuris avec le MCet la cl prive 512 bits correspondante. Le MC est valid
avec une cl prive de 1024 bits du fournisseur d'accs, qui agit comme l'autorit
de certification (CA)du MC. La cl publique 1024 bits de la signature du CAsur le
MC doit galement tre mise en service pour chaque abonn.
6
La cl publique du CA est utilise pour vrifier le MC reu depuis l'autre extrmit.
Si le MCest non valide, l'appel ne va pas basculer en mode scuris. Le MC et la
cl publique CA1024 bits sont concatns et cods base64 dans l'unique
paramtre Mini Certificate. La cl prive 512 bits est code base64 dans le
paramtre SRTP Private Key, qui doit tre gard secret, comme un mot de passe.
(Les paramtres Mini Certificate et SRTP Private Key sont configurs dans les
pages Line (1-4).)
L'tablissement d'un appel scuris s'appuyant sur l'change d'informations
insres dans le corps des messages de requtes/rponses SIPINFO, le
prestataire de service doit s'assurer que l'infrastructure du rseau permet
l'acheminement des messages SIPINFO sans modification de leurs corps.
Gnration d'un mini certificat
Cisco fournit un Gnrateur de mini-certificat pour gnrer les mini-certificats et
les cls prives. Contactez votre reprsentant Cisco pour accder cet outil.
Le Gnrateur demini-certificat utilise la syntaxe suivante :
gen_mc ca-key user-name user-id expire-date
O :
ca-key est un fichier texte comportant les paires de cls prive/publique
CA 1024 bits codes base64 pour signer/vrifier le MC, par exemple :
9CC9aYU1X5lJuU+EBZmi3AmcqE9U1LxEOGwopaGyGOh3VyhKgi6JaVtQZt87PiJINKW8XQj3B9Qq
e3VgYxWCQNa335YCnDsenASeBxuMIEaBCYd1l1fVEodJZOGwXwfAde0MhcbD0kj7LVlzcsTyk2TZ
YTccnZ75TuTjj13qvYs=5nEtOrkCa84/mEwl3D9tSvVLyliwQ+u/
Hd+C8u5SNk7hsAUZaA9TqH8Iw0J/
IqSrsf6scsmundY5j7Z5mK5J9uBxSB8t8vamFGD0pF4zhNtbrVvIXKI9kmp4vph1C5jzO9gDfs3M
F+zjyYrVUFdM+pXtDBxmM+fGUfrpAuXb7/k=
user-name est le nom de l'abonn, par exemple Joe Smith . Celle-ci peut
contenir au maximum 32 caractres.
user-id est l'identifiant d'utilisateur de l'abonn, qui doit correspondre l'ID
utilisateur du message INVITE lors de l'appel, par exemple
14083331234 . La longueur maximale est de 16 caractres.
expire-date est la date d'expiration du MC, par exemple 00:00:00 1/1/34
34=2034). En interne, la date est code comme une chane 12B fixe :
000000010134
L'outil gnre les paramtres Mini Certificate et SRTP Private Key qui peuvent tre
mis en service.
6
Exemple :
gen_mc ca_key Joe Smith 14085551234 00:00:00 1/1/34
Cet exemple engendre la cl prive SRTPet le Mini-certificat suivants :
<Mini Certificate>
Sm9lIFNtaXRoAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAxNDA4NTU1MTIzNAAAAAAAMDAwMDAwMDEw
MTM00OvJakde2vVMF3Rw4pPXL7lAgIagMpbLSAG2+++YlSqt198Cp9rP/
xMGFfoPmDKGx6JFtkQ5sxLcuwgxpxpxkeXvpZKlYlpsb28L4Rhg5qZA+Gqj1hDFCmG6dffZ9SJhx
ES767G0JIS+N8lQBLr0AuemotknSjjjOy8c+1lTCd2t44Mh0vmwNg4fDck2YdmTMBR516xJt4/
uQ/
LJQlni2kwqlm7scDvll5k232EvvvVtCK0AYa4eWd6fQOpiESCO9CC9aYU1X5lJuU+EBZmi3AmcqE
9U1LxEOGwopaGyGOh3VyhKgi6JaVtQZt87PiJINKW8XQj3B9Qqe3VgYxWCQNa335YCnDsenASeBx
uMIEaBCYd1l1fVEodJZOGwXwfAde0MhcbD0kj7LVlzcsTyk2TZYTccnZ75TuTjj13qvYs=
<SRTP Private Key>
b/DWc96X4YQraCnYzl5en1CIUhVQQqrvcr6Qd/8R52IEvJjOw/
e+Klm4XiiFEPaKmU8UbooxKG36SEdKusp0AQ==
Utilisez les pages Voice pour afficher et configurer les paramtres de voix pour
votre SRP. Ces pages sont dcrites dans les sections suivantes :
Page Info
Page System
Page SIP
Page Provisioning
Page Regional
Pages Line (1-4)
Page PSTN (modles SRP540 uniquement)
Pages User
REMARQUE Pour accder aux pages des paramtres de voix, cliquez sur Voice dans l'onglet,
puis cliquez sur la page laquelle vous souhaitez accder dans le volet de
navigation.
6
Page Info
Utilisez la page Info pour afficher les informations relatives l'application vocale
SRP. Cette page comprend les sections suivantes :
Informations produit
tat du systme
tat de la ligne
Informations produit
Voice > Info > Product Information
tat du systme
Voice > Info > System Status
Product Name Numro/nom de modle.
Software Version Numro de version logicielle.
Voice Module Version Numro de version du module voix.
Client Certificate tat du certificat client, qui peut indiquer si la SRP
est autorise par votre fournisseur de services
tlphoniques Internet.
Serial Number Numro de srie du produit.
Hardware Version Numro de version matrielle.
MAC Address Adresse MAC. Par exemple : 8843E1657936.
Customization Fonctionnalit non utilise.
Current Time Date et heure actuelles du systme. Par exemple :
03/10/2003 16:43:00. Dfinissez l'heure systme
l'aide de la page Administration > Time Setup.
RTP Packets Sent Nombre total de paquets RTPenvoys (y compris
les paquets redondants).
RTP Packets Recv Nombre total de paquets RTPreus (y compris les
paquets redondants).
SIP Messages Sent Nombre total de messages SIPenvoys (y compris
les retransmissions).
6
tat de la ligne
Voice > Info > Line 1 Status (des informations similaires ont galement t
fournies pour les lignes 2, 3 et 4)
SIP Messages Recv Nombre total de messages SIPreus (y compris les
retransmissions).
External IP Adresse IPexterne utilise pour le mappage NAT.
Elapsed Time Temps coul total depuis le dernier redmarrage
du systme. Par exemple : 25 jours et 18:12:36.
RTP Bytes Sent Nombre total d'octets RTPenvoys.
RTP Bytes Recv Nombre total d'octets RTPreus.
SIP Bytes Sent Nombre total d'octets de messages SIPenvoys
(y compris les retransmissions).
SIP Bytes Recv Nombre total d'octets de messages SIPreus
(y compris les retransmissions).
Hook State tat du crochet du port FXO. Les lignes sont
actives ou dsactives.
Last Registration At Date et heure du dernier enregistrement de la
ligne.
Message Waiting Les tats sont Yes ou No. La valeur est
automatiquement dfinie sur Yes lorsqu'un
message est reu. Vous pouvez galement
effacer ou dfinir l'indicateur manuellement dans
le menu utilisateur.
Last Called Number Dernier numro appel depuis la ligne FXO.
Registration State Indique si la ligne est enregistre avec le proxy
SIP.
Next Registration In Nombre de secondes avant le prochain
enregistrement. Indique si un nouveau message
vocal est en attente.
Call Back Active Indique si une demande de rappel est en cours.
Les options sont Yes ou No.
Last Caller Number Numro du dernier appelant.
Mapped SIP Port Numro du port SIPmapp par NAT.
6
Call 1 and 2 State Peut prendre l'une des valeurs suivantes :
Idle
Collecting PSTN Pin
Invalid PSTN PIN
PSTN Caller Accepted
Connected to PSTN
Call 1 and 2 Tone Type de tonalit utilise par l'appel.
Call 1 and 2 Encoder Codec utilis pour l'encodage.
Call 1 and 2 Decoder Codec utilis pour le dcodage.
Call 1 and 2 FAX tat du mode Fax Pass-Through.
Call 1 and 2 Type Direction de l'appel. Peut prendre l'une des
valeurs suivantes :
PSTN Gateway Call = VoIP-To-PSTN Call
VoIP Gateway Call = PSTN-To-VoIP Call
PSTN To Line 1 = PSTN call ring through
and answered by Line 1
Line 1 Forward to PSTN Gateway = VoIP
calls Line 1 then forwarded to PSTN GW
Line 1 Forward to PSTN Number =VoIP
calls Line 1 then forwarded to PSTN
number
Line 1 To PSTN Gateway
Line 1 To PSTN Gateway
Call 1 and 2 Remote Hold Indique si le poste distant a plac l'appel en
attente.
Call 1 and 2 Callback Indique si l'appel a t dclench par une
demande de rappel.
Call 1 and 2 Peer Name Nom du tlphone de l'homologue.
Call 1 and 2 Peer Phone Numro de tlphone du tlphone de
l'homologue.
Call 1 and 2 Call Duration Dure de l'appel
Call 1 and 2 Packets Sent Nombre de paquets envoys.
6
tat de la ligne PSTN (SRP540 uniquement)
Page System
Utilisez la page System pour configurer les paramtres de votre systme et de
votre rseau. Cette page comprend les sections suivantes :
Section Divers
Section Miscellaneous
Call 1 and 2 Packets Recv Nombre de paquets reus.
Call 1 and 2 Bytes Sent Nombre d'octets envoys.
Call 1 and 2 Bytes Recv Nombre d'octets reus.
Call 1 and 2 Decode
Latency
Nombre de millisecondes de latence du
dcodeur.
Call 1 and 2 Jitter Nombre de millisecondes d'instabilit du
rcepteur.
Call 1 and 2 Round Trip
Delay
Nombre de millisecondes de dlai.
Call 1 and 2 Packets Lost Nombre de paquets perdus
Call 1 and 2 Packet Error Nombre de paquets reus non valides.
Call 1 and 2 Mapped RTP
Port
Port mapp pour le trafic RTP (Real Time Protocol)
de l'appel 1/2.
Call 1 and 2 Media
Loopback
Une boucle multimdia est utilise pour la mesure
quantitative et qualitative de la qualit vocale de
l'utilisateur final.
(PSTN) Hook State tat du crochet du port FXO. Les valeurs sont soit
On, soit Off.
(PSTN) Line Voltage Tension lectrique existante dans la ligne PSTN.
(PSTN) Loop Current Courant (milliampres) existant dans la boucle
locale.
6
Section Divers
Voice > System > System Configuration
Section Miscellaneous
Voice > System > Miscellaneous Settings
Page SIP
Utilisez la page SIP pour configurer de nombreux paramtres et valeurs SIP. Cette
page comprend les sections suivantes :
Restricted Access
Domains
Fonctionnalit actuellement inutilise par la SRP.
IVR Admin Password Mot de passe pour que l'administrateur gre la
SRP l'aide de l'IVR intgr via un combin
connect. La valeur par dfaut est 1234.
IVR User Password Mot de passe pour que l'utilisateur du tlphone
gre sa ligne l'aide de l'IVR intgr via son
combin. La valeur par dfaut est no password.
Syslog Server Entrez l'adresse IP du serveur syslog, auquel les
messages systme seront envoys.
Debug Server Entrez l'adresse IP du serveur syslog, auquel les
messages systme seront envoys.
Debug Level Dtermine le niveau des informations de
dbogage qui seront gnres. Slectionnez 0 1,
2, 3ou 3+Router dans la liste droulante. Plus le
niveau de dbogage est lev, plus le volume
d'informations de dbogage gnres est
important. La valeur par dfaut est 0, ce qui
signifie qu'aucune information de dbogage n'est
gnre. Les niveaux 1, 2 et 3 gnrent des
messages uniquement relatifs aux ports voix.
3+Router gnre le contenu de dbogage pour les
composants voix et du routeur. Pour configurer les
options de consignation, reportez-vous aux pages
Administration > Log.
6
Paramtres SIP
Valeurs du minuteur SIP
Traitement des codes d'tat de rponse
Paramtres RTP
Types de donnes utiles SDP
Paramtres de prise en charge NAT
Paramtres SIP
Voice > SIP > SIP Parameters
Max Forward Valeur maximale de transfert, comprise entre 1 et
255.
La valeur par dfaut est 70.
Max Redirection Nombre de fois qu'un message d'invite peut tre
redirig afin d'viter une boucle infinie.
Max Auth Nombre maximal de fois (de 0 255) qu'une
demande peut tre faite.
SIP User Agent Name En-tte User-Agent utilis dans les demandes
sortantes. Si le champ est vide, l'en-tte n'est pas
inclus. Extension macro de $A $D correspondant
GPP_A GPP_D autoris.
La valeur par dfaut est $VERSION.
SIP Server Name En-tte de serveur utilis pour les rponses
entrantes.
La valeur par dfaut est $VERSION.
SIP Reg User Agent Name Nom de l'agent utilisateur utiliser dans la
demande REGISTER. Si cette valeur n'est pas
spcifie, le paramtre SIP User Agent Name est
galement utilis pour la demande REGISTER.
Par dfaut, cette valeur n'est pas dfinie.
6
SIP Accept Language En-tte de langage d'acceptation utilis. Il n'existe
pas de valeur par dfaut (cela signifie que la SRP
n'inclut pas cet en-tte). Si le champ est vide, l'en-
tte n'est pas inclus.
DTMF Relay MIME Type Type de protocole MIME utilis dans un message
SIP INFO pour signaler un vnement DTMF.
La valeur par dfaut est application/dtmf-relay.
Remove Last Reg Permet de supprimer le dernier enregistrement
avant d'en enregistrer un nouveau si la valeur est
diffrente. Slectionnez yes ou no dans la liste
droulante.
La valeur par dfaut est no.
Use Compact Header Permet d'utiliser des en-ttes SIP compacts dans
les messages SIP sortants. Slectionnez yes ou no
dans la liste droulante. Si le paramtre est dfini
sur yes, la SRP utilise les en-ttes SIP compacts
dans les messages SIP sortants. S'il est dfini sur
no, la SRP utilise des en-ttes SIP normaux. Si les
demandes SIPentrantes contiennent des en-ttes
compacts, la SRPrutilise ces mmes en-ttes
pour gnrer la rponse, quelle que soit la
configuration du paramtre Use Compact Header.
Si les demandes SIP entrantes contiennent des
en-ttes normaux, la SRP remplace ces en-ttes
par des en-ttes compacts (s'ils sont dfinis par
RFC 261) si le paramtre Use Compact Header est
dfini sur yes.
Escape Display Name Permet de ne pas afficher le nom. Slectionnez
yes si vous souhaitez que la SRP mette la chane
(configure dans le nom d'affichage) entre
guillemets anglais pour les messages SIPsortants.
Si le nom d'affichage comprend les signes " ou \,
ces derniers seront transforms en \" et \\ entre
guillemets. Sinon, slectionnez no.
6
Valeurs du minuteur SIP
Voice > SIP > SIP Timer Values
RFC 2543 Call Hold Configure le type de mise en attente : a:sendonly
ou 0.0.0.0. La valeur par dfaut est no ; n'utilisez
pas la syntaxe 0.0.0.0 pour HOLD SDP, utilisez
plutt la syntaxe a:sendonly. Mark All AVT Packets
S'il est rgl sur yes, le bit de marquage de tous
les paquets de tonalit AVT (cods pour
redondance) est configur. S'il est rgl sur no,
seul le bit marqueur du premier paquet est
configur pour chaque vnement DTMF.
La valeur par dfaut est yes.
Mark all AVT Packets S'il est rgl sur yes, le bit de marquage de tous
les paquets de tonalit AVT (cods pour
redondance) est configur. S'il est rgl sur no,
seul le bit marqueur du premier paquet est
configur pour chaque vnement DTMF.
SIP TCP Port Min Il spcifie le plus petit numro de port
TCPpouvant tre utilis pour les sessions SIP.
SIP TCP Port Max Il spcifie le plus grand numro de port
TCPpouvant tre utilis pour les sessions SIP.
SIP T1 Valeur RFC 3261 T1 (estimation RTT), comprise
entre 0 et 64 secondes.
La valeur par dfaut est 0.5.
SIP T2 Valeur RFC 3261 T2 (intervalle de retransmission
maximal pour les requtes non-INVITEet les
rponses INVITE), comprise entre 0 et
64 secondes.
6
SIP T4 Valeur RFC 3261 T4 (dure maximale de prsence
d'un message sur le rseau), comprise entre 0 et
64 secondes.
SIP Timer B Valeur du dlai d'expiration du message INVITE,
comprise entre 0 et 64 secondes.
SIP Timer F Valeur de temporisation non-INVITE pouvant
s'tendre de 0 64 secondes.
SIP Timer H Valeur de temporisation de la rponse finale
H INVITE, qui peut s'tendre de 0 64 secondes.
SIP Timer D Dure d'attente ACK, comprise entre 0 et
64 secondes.
SIP Timer J Dure d'attente de la rponse Non-INVITE,
comprise entre 0 et 64 secondes.
INVITE Expires Valeur de l'en-tte Expires de la requte INVITE. Si
vous saisissez 0, l'en-tte Expires n'est pas inclus
dans la requte.
La valeur par dfaut est 240. Plage : 0(2
31
1).
ReINVITE Expires Valeur de l'en-tte Expires de la requte ReINVITE.
Si vous saisissez 0, l'en-tte Expires n'est pas inclus
dans la requte.
La valeur par dfaut est 30. Plage : 0(2
31
1).
Reg Min Expires Il indique le temps minimal autoris avant
l'expiration de l'enregistrement pour le proxy dans
l'en-tte Expires ou en tant que paramtre de l'en-
tte Contact. Si le proxy renvoie une valeur
infrieure ce paramtre, c'est cette valeur
minimale qui sera utilise.
6
Traitement des codes d'tat de rponse
Voice > SIP > Response Status Code Handling
Reg Max Expires Il indique le temps minimal autoris avant
l'expiration de l'enregistrement par le proxy dans
l'en-tte Min-Expires. Si le proxy renvoie une valeur
suprieure ce paramtre, c'est cette valeur
maximale qui est utilise.
Reg Retry Intvl Intervalle d'attente avant que la SRP n'effectue une
nouvelle tentative d'enregistrement aprs le dernier
chec.
Reg Retry Long Intvl Lorsque l'enregistrement choue avec un code de
rponse SIP ne correspondant pas Retry Reg
RSC, la SRP patiente pendant l'intervalle indiqu
avant d'effectuer une nouvelle tentative. Si cet
intervalle est gal 0, la SRP interrompt ses
tentatives. Cette valeur doit tre suprieure la
valeur Reg Retry Intvl non nulle.
SIT1 RSC Code d'tat de la rponse SIP pour la tonalit
d'informations spciales (SIT) approprie. Par
exemple, si vous dfinissez le SIT1RSC sur 404,
lorsque l'utilisateur effectue un appel et qu'un code
d'chec 404 est renvoy, la tonalit SIT1 est mise.
La tonalit de rorganisation ou de ligne occupe
est mise pour tous les codes d'tat d'chec de
rponse de SIT1RSC SIT4RSC.
SIT2 RSC Code d'tat de la rponse SIPau message INVITE
pour lequel la tonalit SIT2 est mise.
6
Paramtres RTP
Voice > SIP > RTP Parameters
Try Backup RSC Code de rponse SIP qui effectue une nouvelle
tentative auprs d'un serveur de sauvegarde pour
la requte actuelle.
Retry Reg RSC Intervalle d'attente avant que la SRP n'effectue une
nouvelle tentative d'enregistrement aprs le dernier
chec.
RTP Port Min Numro de port minimal pour la transmission et la
rception RTP.
Les paramtres RTP Port Min et RTP Port Max
dfinissent une plage contenant au moins
4 numros de ports pairs, comme 100106.
RTP Port Max Numro de port maximal pour la transmission et la
rception RTP.
RTP Packet Size Taille des paquets en secondes, comprise entre
0,01 et 0,16.
Pour tre correctes, ces valeurs doivent tre des
multiples de 0,01 seconde. La valeur par dfaut est
0.030.
Max RTP ICMP Err Nombre d'erreurs ICMP successives autorises
lors de
la transmission des paquets RTP l'homologue
avant que la SRP ne mette fin l'appel. Si la valeur
est dfinie sur 0, la SRP ignore la limite d'erreurs
ICMP.
6
RTCP Tx Interval Intervalle d'envoi de rapports d'expditeur RTCP
sur une connexion active. Cet intervalle peut tre
compris entre 0 et 255 secondes. Pendant une
connexion active, la SRP peut tre programme
pour envoyer les paquets RTCPde composants sur
la connexion. Chaque paquet de composants RTP,
hormis le dernier, contient un rapport d'expditeur
(SR) et une description de la source (SDES). Le
dernier paquet RTCPcontient un paquet BYE
supplmentaire. Chaque SR, hormis le dernier,
contient exactement 1 RR (Receiver Report) ; le
dernier SR ne contient pas de RR. Le SDES contient
les identifiants CNAME, NAME et TOOL. Le CNAME
est dfini sur <User ID>@<Proxy>, NAME est dfini
sur <Display Name> (ou Anonymous si l'utilisateur
bloque l'ID de l'appelant) et TOOL est dfini sur
fournisseur/matriel-plate-forme-logiciel-version
(exemple : Cisco/srp5201.0.31 (b) ou Cisco/
srp5401.0.31 (b)). L'horodatage NTP utilis dans la
SR est un instantan de l'heure locale de la SRP et
non de l'heure signale par le serveur NTP. Si la
SRP reoit un RRd'un homologue, elle tente de
calculer le dlai de l'aller-retour et l'exprime alors
sous la forme de la valeur <Call Round Trip Delay>
(en millisecondes) sur la page Info > Voice.
No UDP Checksum Slectionnez yes si vous souhaitez que la SRP
calcule le total de contrle de l'en-tte UDPdes
messages SIP. Sinon, slectionnez no.
6
Types de donnes utiles SDP
Voice > SIP > SDP Payload Types
Stats In BYE Dtermine si la SRP comprend l'en-tte P-RTP-Stat
ou la rponse dans un message BYE. Cet en-tte
contient les statistiques RTP de l'appel en cours.
Slectionnez yes ou no dans la liste droulante. Le
format de l'en-tte P-RTP-Stat est le suivant :
P-RTP-State: PS=<packets sent>,OS=<octets
sent>,PR=<packets received>,OR=<octets
received>,PL=<packets lost>,JI=<jitter in
ms>,LA=<delay in ms>,DU=<call duration
ins>,EN=<encoder>,DE=<decoder>.
NSE Dynamic Payload Type de donnes utiles dynamiques NSE. La plage
valide s'tend de 96 127.
AVT Dynamic Payload Type de donnes utiles dynamiques AVT. La plage
valide s'tend de 96 127.
INFOREQ Dynamic
Payload
Type de donnes utiles dynamiques INFOREQ.
Il n'y a pas de valeur par dfaut.
G726r32 Dynamic
Payload
Type de donnes utiles dynamiques G726r32.
G729b Dynamic Payload Type de donnes utiles dynamiques G.729b. La
plage valide s'tend de 96 127.
EncapRTP Dynamic
Payload
Type de donnes utiles dynamiques EncapRTP.
RTP-Start-Loopback
Dynamic Payload
Type de charge utile dynamique RTP-Start-
Loopback.
6
Paramtres de prise en charge NAT
Voice > SIP > NAT Support Parameters
Codec RTP-Start-
Loopback 500
Codec de dmarrage du bouclage RTP.
Slectionnez l'une des options suivantes : G711u,
G711a, G726-32, G729a.
La valeur par dfaut est G711u.
NSE Codec Name Nom du codec NSEdans le SDP.
La valeur par dfaut est NSE.
AVT Codec Name Nom du codec AVT utilis dans le SDP.
La valeur par dfaut est telephone-event.
G711u Codec Name Nom du codec G.711u utilis dans le SDP.
La valeur par dfaut est PCMU.
G711a Codec Name Nom du codec G.711a utilis dans le SDP.
La valeur par dfaut est PCMA.
G726r32 Codec Name Nom du codec G.726-32 utilis dans le SDP.
La valeur par dfaut est G726-32.
G729a Codec Name Nom du codec G.729a utilis dans le SDP.
La valeur par dfaut est G729a.
G729b Codec Name Nom du codec G.729b utilis dans le SDP.
La valeur par dfaut est G729ab.
EncapRTP Codec Name Nom du codec EncapRTP utilis dans le SDP.
La valeur par dfaut est EncapRTP.
Handle VIA received Si vous slectionnez yes, la SRP traite le paramtre
reu dans l'en-tte VIA (cette valeur est insre par le
serveur dans une rponse l'une de ses demandes). Si
vous slectionnez no, ce paramtre est ignor.
Slectionnez yes ou no dans le menu droulant.
6
Handle VIA rport Si vous slectionnez yes, la SRP traite le paramtre de
rapport dans l'en-tte VIA (cette valeur est insre par
le serveur dans une rponse l'une de ses demandes).
Si vous slectionnez no, ce paramtre est ignor.
Insert VIA received Permet d'insrer le paramtre reu dans l'en-tte VIA
des rponses SIP si les valeurs reues par IP et VIA
envoyes par IP diffrent. Slectionnez yes ou no dans
le menu droulant.
Insert VIA rport Permet d'insrer le paramtre dans l'en-tte VIA des
rponses SIP si les valeurs reues de l'IP et les valeurs
VIAenvoyes par IP diffrent. Slectionnez yes ou no
dans le menu droulant.
Substitute VIA Addr Permet d'utiliser les valeurs IP mappes par NAT :
valeurs du port dans l'en-tte VIA. Slectionnez yes ou
no dans le menu droulant.
Send Resp To Src Port Permet d'envoyer les rponses au port source de la
requte et non aux valeurs VIAenvoyes par port.
STUN enable Permet d'activer l'utilisation du STUNpour dtecter le
mappage NAT. Slectionnez yes ou no dans le menu
droulant.
STUN Test Enable Si la fonctionnalit STUN Enable est active et qu'un
serveur STUN valide est disponible, la SRP peut
effectuer une opration de dtection du type NAT
lorsqu'il dmarre. Il contacte le serveur STUN configur
et le rsultat de la recherche est consign dans un en-
tte Warning pour toutes les requtes REGISTER
suivantes. Si la SRP dtecte un NAT symtrique ou un
pare-feu symtrique, le mappage NAT est dsactiv.
6
STUN Server Adresse IPou nom de domaine complet du serveur
STUN contacter pour la dtection du mappage NAT.
EXT IP Adresse IP externe substituer l'adresse IP relle de
la SRP dans tous les messages SIP sortants. Si vous
indiquez 0.0.0.0, aucune substitution d'adresse IP n'est
effectue.
Si ce paramtre est dfini, la SRP utilise cette adresse
IPlorsqu'elle gnre des messages SIPet SDP(si le
mappage NATest activ sur cette ligne). Cependant,
les rsultats du traitement des paramtres reus
STUNet VIA, s'ils sont disponibles, remplacent cette
valeur configure de manire statique.
REMARQUE Cette option ncessite que vous ayez (1) une
adresse IP statique de votre fournisseur d'accs Internet et
(2) un priphrique rseau avec un mcanisme NAT
symtrique. Si la SRP est un priphrique rseau, la nouvelle
demande obtient une rponse.
La valeur par dfaut est 0.0.0.0.
EXT RTP Port Min Numro de mappage du port externe du numro RTP
Port Min. Si cette valeur est diffrente de zro, le
numro de port RTP dans tous les messages SIP
sortants est substitu par la valeur de port
correspondante dans la plage des ports RTP externes.
Il n'existe aucune valeur par dfaut.
NAT Keep Alive Intvl Intervalle entre les messages de maintien de connexion
du mappage NAT.
6
Page Provisioning
Utilisez la page Provisioning pour configurer diffrents profils et paramtres. Cette
page comprend les sections suivantes :
Profil de configuration
Mise niveau du microprogramme
Paramtres gnraux
Profil de configuration
Voice > Provisioning > Configuration Profile
Provision Enable Commande toutes les actions de resynchronisation
indpendamment des actions de mise niveau des
microprogrammes. Dfinissez-la sur Yes pour activer la
configuration distance.
La valeur par dfaut est Yes.
Resync On Reset Dclenche une resynchronisation aprs chaque
redmarrage, l'exception des redmarrages causs par
les mises jour des paramtres et des mises niveau des
microprogrammes.
Resync Random
Delay
Valeur maximale d'un intervalle alatoire pendant lequel le
priphrique attend avant d'tablir son contact initial avec
le serveur de mise en service. Ce dlai est efficace
uniquement sur la tentative de configuration initiale qui
suit le dmarrage ou la rinitialisation du priphrique. Le
dlai est un nombre pseudo-alatoire compris entre zro
et cette valeur.
Ce paramtre est en units de 20 secondes ; la valeur par
dfaut de 2 reprsente 40 secondes. Cette fonctionnalit
est dsactive lorsque ce paramtre est dfini sur zro.
Cette fonctionnalit peut tre utilise pour empcher
toute surcharge du serveur de mise en service lorsqu'un
grand nombre de priphriques dmarrent
simultanment.
La valeur par dfaut est 2 (40 secondes).
6
Resync Periodic Intervalle entre les resynchronisations priodiques avec le
serveur de mise en service. Le minuteur de
resynchronisation associ est actif uniquement aprs la
premire synchronisation russie avec le serveur.
Dfinissez ce paramtre sur zro pour dsactiver la
resynchronisation priodique.
La valeur par dfaut est 3600 secondes.
Resync Error Retry
Delay
Intervalle de tentatives de resynchronisation (en
secondes) appliqu en cas d'chec de la
resynchronisation.
Le priphrique est quip d'un minuteur de saisie des
erreurs qui s'allume si la tentative de synchronisation
prcdente avec le serveur de mise en service choue. Le
priphrique attend que le minuteur effectue le dcompte
jusqu' zro pour recontacter le serveur.
Ce paramtre est la valeur ajoute initialement charge
dans le minuteur de saisie des erreurs. Si ce paramtre
est dfini sur zro, le priphrique ressaye
immdiatement de se synchroniser avec le serveur de
mise en service la suite de la tentative manque.
Forced Resync
Delay
Dlai maximal (en secondes) pendant lequel le SPA attend
avant d'effectuer une resynchronisation.
Le priphrique n'effectue pas de resynchronisation
lorsqu'une de ses lignes tlphoniques est active. Dans la
mesure o une resynchronisation peut prendre plusieurs
secondes, il est souhaitable d'attendre que le
priphrique soit inactif pendant une priode prolonge
avant de resynchroniser. Cela permet un utilisateur de
passer des appels successifs sans interruption.
Le priphrique est quip d'un minuteur qui lance le
dcompte lorsque toutes ses lignes deviennent inactives.
Ce paramtre correspond la valeur initiale du compteur.
Les vnements de resynchronisation sont retards
jusqu' ce que ce compteur diminue jusqu' zro.
La valeur par dfaut est 14,400 secondes.
6
Resync From SIP Permet le dclenchement d'une resynchronisation via un
message SIP NOTIFY.
Resync After
Upgrade Attempt
Dclenche une resynchronisation aprs chaque tentative
de mise niveau des microprogrammes.
Resync Trigger 1
Resync Trigger 2
Conditions configurables de dclenchement de la
resynchronisation. Une resynchronisation est dclenche
lorsque l'quation de logique de ces paramtres est
value sur TRUE.
La valeur par dfaut est (vide).
Resync Fails On
FNF
Indique si une rponse file-not-found du serveur de mise
en service constitue une resynchronisation russie ou
dfaillante. Une resynchronisation dfaillante active le
minuteur de resynchronisation des erreurs.
Profile Rule Ce paramtre est un script de profil qui est valu l'aide
de la commande de resynchronisation de la mise en
service. La commande est une opration TCP/IP et une
URL associe. L'opration TCP/IP peut tre TFTP, HTTP
ou HTTPS.
Si la commande n'est pas spcifie, TFTP est suppos et
l'adresse du serveur TFTP est obtenue via DHCP
option 66. Dans l'URL, l'adresse IP ou le FQDN du serveur
peut tre spcifi. Le nom de fichier peut comprendre des
macros, tels que $MA, qui s'tend l'adresse MAC du
priphrique.
La valeur par dfaut est /srp$PSN.cfg.
Profile Rule B:
Profile Rule C:
Profile Rule D:
Dfinissent les deuxime, troisime et quatrime
commandes de resynchronisation et les URL de profil
associes. Ces scripts de profil sont excuts
squentiellement une fois l'opration principale de
resynchronisation des rgles de profil termine. Si une
resynchronisation est dclenche et que la rgle de profil
est vide, les rgles de profil B, C et D sont toujours
values et excutes.
La configuration par dfaut est (vide).
6
Profile Name and
Profile Region
Un serveur de mise en service peut stocker des donnes
de chane dans ce paramtre, puis relire ces donnes en
interrogeant le priphrique. Il ne remplit aucune autre
fonction interne.
Log Resync
Request Msg
Ce paramtre contient le message qui est envoy au
serveur syslog au dbut d'une tentative de
resynchronisation.
La valeur par dfaut est $PN $MAC Requesting resync
$SCHEME://$SERVIP:$PORT$PATH.
Log Resync
Success Msg
Message syslog publi lorsque vous avez termin avec
succs une tentative de resynchronisation.
La valeur par dfaut est $PN $MAC Successful resync
$SCHEME://$SERVIP:$PORT$PATH -- $ERR.
Log Resync Failure
Msg
Message syslog publi aprs une tentative de
resynchronisation dfaillante.
La valeur par dfaut est $PN $MAC Resync failed: $ERR.
Report Rule URL de destination laquelle les rapports de
configuration sont envoys. Ce paramtre a la mme
syntaxe que le paramtre Profile_Rule et se rsout en une
commande TCP/IP avec une URL associe.
Un rapport de configuration est gnr en rponse un
message SIP NOTIFY authentifi, avec Event: report. Le
rapport est un fichier XML contenant le nom et la valeur de
tous les paramtres de priphrique.
Ce paramtre peut ventuellement contenir une cl de
cryptage.
Par exemple :
[ --key $K ] tftp://ps.callhome.net/$MA/rep.xml.enc
6
Mise niveau du microprogramme
Voice > Provisioning > Firmware Upgrade
Upgrade Enable Permet les oprations de mise niveau du
microprogramme indpendamment des actions de
resynchronisation.
Upgrade Error Retry
Delay
L'intervalle pour ressayer la mise niveau (en
secondes) s'applique lorsque la mise niveau choue.
Le priphrique dispose d'un temporisateur d'erreur de
mise niveau du microprogramme qui s'active aprs
l'chec d'une tentative de cette mise niveau. Le
temporisateur est initialis avec la valeur configure
dans ce paramtre. La prochaine tentative de mise
niveau du microprogramme sera effectue lorsque le
dcompte de ce temporisateur arrivera zro.
Downgrade Rev
Limit
Applique une limite infrieure au numro de version
acceptable pendant une mise niveau ou une
rtrogradation du microprogramme. Le priphrique ne
termine pas une opration de mise niveau du
microprogramme si la version du microprogramme n'est
pas gale ou suprieure ce paramtre.
Upgrade Rule Ce paramtre est un script de mise niveau du
microprogramme ayant une syntaxe identique
Profile_Rule. Dfinit les conditions de la mise niveau et
les adresses URL associes du microprogramme.
Log Upgrade
Request Msg
Le message syslog mis au dbut d'une tentative de
mise niveau du microprogramme.
La valeur par dfaut est $PN $MAC -- Requesting
upgrade $SCHEME://$SERVIP:$PORT$PATH.
Log Upgrade
Success Msg
Le message syslog mis aprs une tentative russie de
mise niveau du microprogramme.
La valeur par dfaut est $PN $MAC -- Successful
upgrade $SCHEME://$SERVIP:$PORT$PATH -- $ERR.
6
Paramtres gnraux
Voice > Provisioning > General Purpose Parameters
Page Regional
Utilisez la page Regional pour localiser votre systme avec les paramtres
rgionaux appropris. Les sections suivantes apparaissent sur la page Voice >
Regional.
Tonalits de progression d'appel
Modles de sonneries distinctes
Modles distincts de tonalit d'appel en attente
Noms distincts de modles de CWT/sonnerie
Valeurs de minuteur de contrle
Codes d'activation du service vertical
Codes d'annonce du service vertical
Codes de slection des codecs des appels vers l'extrieur
Miscellaneous
Log Upgrade Failure
Msg
Le message syslog mis aprs l'chec d'une tentative
de mise niveau du microprogramme.
La valeur par dfaut $PN $MAC -- Upgrade failed: $ERR.
License Keys Ce champ n'est actuellement pas utilis par la SRP500.
GPP A to GPP P Paramtres de configuration gnraux. Ces
paramtres peuvent tre utiliss en tant que variables
dans les rgles de mise en service et mise niveau. Ils
sont rfrencs en ajoutant le nom de la variable avec
un caractre $, comme $GPP_A.
6
Dfinition des scripts de sonnerie, de cadence et de tonalit
Pour dfinir des modles de sonnerie et de tonalit, la SRP utilise le concept des
scripts. L'exemple suivant dfinit comment crer des scripts de cadence
(CadScripts), des scripts de frquence (FreqScripts) et des scripts de tonalit
(ToneScripts).
CadScript
Mini-script de 127 caractres maximum qui spcifie les paramtres de cadence
d'un signal.
Syntaxe : S
1
[;S
2
], o :
S
i
=D
i
(on
i
,1/off
i
,1[,on
i
,
2
/off
i
,
2
[,on
i,3
/off
i
,
3
[,on
i
,
4
/off
i
,
4
[,on
i
,
5
/off
i
,
5
,on
i
,
6
/off
i,6
]]]]]) et est
connu en tant que section, on
i,j
et off
i,j
reprsentent la dure d'activation/de
dsactivation en secondes d'un segment et i = 1 ou 2 et j = 1 6. D
i
reprsente la
dure totale de la section en secondes. Toutes les dures peuvent possder
jusqu' trois dcimales pour fournir une rsolution 1 ms. Le caractre gnrique
* reprsente une dure infinie. Les segments d'une section sont mis dans
l'ordre et rpts jusqu' la fin de la dure totale.
Exemple 1 : 60(2/4)
Number of Cadence Sections = 1Cadence Section 1: Section Length = 60 sNumber
of Segments = 1Segment 1: On=2s, Off=4sTotal Ring Length = 60s
Exemple 2 : sonnerie distincte (court, court, court, long) : 60(.2/.2,.2/.2,.2/.2,1/
4)
Number of Cadence Sections = 1Cadence Section 1: Section Length = 60sNumber
of Segments = 4Segment 1: On=0.2s, Off=0.2sSegment 2: On=0.2s,
Off=0.2sSegment 3: On=0.2s, Off=0.2sSegment 4: On=1.0s, Off=4.0sTotal Ring
Length = 60s
FreqScript
Mini-script de 127 caractres maximum qui spcifie les paramtres de frquence
et de niveau d'une tonalit.
Syntaxe : F
1
@L
1
[,F
2
@L
2
[,F
3
@L
3
[,F
4
@L
4
[,F
5
@L
5
[,F
6
@L
6
]]]]
o F
1
F
6
reprsente la frquence en Hz (entiers non signs uniquement) et L
1
L
6

sont les niveaux correspondants en dBm, avec une dcimale au maximum. Les
espaces blancs avant et aprs la virgule sont autorises (mais non recommands).
Exemple 1 : tonalit d'appel en attente : 440@-10
Number of Frequencies = 1
Frequency 1 = 440 Hz at 10 dBm
6
Exemple 2 : tonalit : 350@-19,440@-19
ToneScript
Mini-script de 127 caractres maximum qui spcifie les paramtres de frquence,
de niveau et de cadence d'une tonalit de progression d'appel. Il peut comprendre
jusqu' 127 caractres.
Syntaxe : FreqScript;Z
1
[;Z
2
].
La section Z
1
est similaire la section S
1
d'un CadScript, sauf que chaque segment
activ ou dsactiv est suivi d'un paramtre de composants de frquence : Z
1
=
D
1
(on
i,1
/off
i,1
/f
i,1
[,on
i,2
/off
i,2
/f
i,2
[,on
i,3
/off
i,3
/f
i,3
[,on
i,4
/off
i,4
/f
i,4
[,oni,5/off
i,5
/f
i,5
[,on
i,6
/off
i,6
/
fi,6]]]]]), o fi,j = n
1
[+n
2
]+n
3
[+n
4
[+n
5
[+n
6
]]]]] et 1 < n
k
< 6 indique quels composants de
frquence du FreqScript sont utiliss dans ce segment ; si plusieurs composants
de frquence sont utiliss dans un segment, les composants sont additionns.
Exemple 1 : tonalit : 350@-19,440@-19;10(*/0/1+2)
Number of Cadence Sections = 1
Cadence Section 1: Section Length = 10 s
Number of Segments = 1
Segment 1: On=forever, with Frequencies 1 and 2
Total Tone Length = 10s
Exemple 2 : tonalit saccade : 350@-19,440@-19;2(.1/.1/1+2);10(*/0/1+2)
Number of Cadence Sections = 2
Cadence Section 1: Section Length = 2s
Segment 1: On=0.1s, Off=0.1s with Frequencies 1 and 2
Cadence Section 2: Section Length = 10s
Segment 1: On=forever, with Frequencies 1 and 2
Total Tone Length = 12s
6
Tonalits de progression d'appel
Voice > Regional > Call ProgressTones
Dial Tone Invite l'utilisateur saisir un numro de tlphone. La
tonalit de rorganisation est mise automatiquement
aprs expiration de Dial Tone ou de l'une de ses
alternatives.
La valeur par dfaut est 350@-19,440@-19;10(*/0/1+2).
Second Dial Tone Alternative la tonalit de numrotation lorsque l'utilisateur
effectue un appel trois.
Outside Dial Tone Alternative la tonalit de numrotation. Invite l'utilisateur
composer un numro de tlphone externe, par opposition
aux postes internes. Elle est dclenche par une virgule (,)
dans le plan de numrotation.
La valeur par dfaut est 420@-19;10(*/0/1).
Prompt Tone Invite l'utilisateur saisir un numro de tlphone pour le
renvoi d'appel.
Busy Tone Cette tonalit est mise lorsqu'un code 486 RSC est reu
lors d'un appel sortant.
La valeur par dfaut est 480@-19,620@-19;10(.5/.5/1+2).
Reorder Tone Cette tonalit est mise lorsqu'un appel sortant a chou
ou lorsque le poste distant raccroche au cours d'un appel
tabli. La tonalit de rorganisation est mise
automatiquement aprs expiration de Dial Tone ou de l'une
de ses alternatives.
La valeur par dfaut est 480@-19,620@-19;10(.25/.25/1+2).
Off Hook
WarningTone
Cette tonalit est mise lorsque l'appelant n'a pas
correctement replac le combin sur son support. Le
dcrochage avec tonalit d'avertissement se produit
lorsque la tonalit de rorganisation expire.
La valeur par dfaut est 480@10,620@0;10(.125/.125/1+2).
Ring Back Tone Cette tonalit est mise lors d'un appel sortant lorsque le
poste distant sonne.
La valeur par dfaut est 440@-19,480@-19;*(2/4/1+2).
6
Ring Back 2 Tone Votre SRP met cette tonalit de rappel au lieu de Ring
Back Tone si l'appel met une rponse SIP 182 sans
SDP la demande INVITE sortante. La valeur par dfaut est
identique celle de Ring Back Tone hormis la cadence qui
est de 1 s en marche et 1 s en arrt.
La valeur par dfaut est 440@-19,480@-19;*(1/1/1+2).
Confirm Tone Tonalit brve qui indique l'utilisateur que la dernire
valeur saisie a t accepte.
La valeur par dfaut est 600@-16; 1(.25/.25/1).
SIT1 Tone Alternative la tonalit de rorganisation mise en cas
d'erreur lorsqu'un appelant effectue un appel sortant. Le
code RSC permettant de dclencher cette tonalit peut
tre configur sur l'cran SIP.
La valeur par dfaut est 985@-16,1428@-16,1777@
16;20(.380/0/1,.380/0/2,.380/0/3,0/4/0).
La valeur par dfaut est 914@-16,1371@-16,1777@
16;20(.274/0/ 1,.274/0/2,.380/0/3,0/4/0).
La valeur par dfaut est 914@-16,1371@-16,1777@-
16;20(.380/0/ 1,.380/0/2,.380/0/3,0/4/0).
La valeur par dfaut est 985@-16,1371@-16,1777@-
16;20(.380/0/1,.274/0/2,.380/0/3,0/4/0).
6
Modles de sonneries distinctes
Voice > Regional > Distinctive Ring Patterns
MWI Dial Tone Cette tonalit est mise la place de la tonalit de
numrotation lorsque des messages non couts sont
prsents dans la messagerie de l'appelant.
La valeur par dfaut est : 350@-19,440@-19;2(.1/.1/
1+2);10(*/0 1+2).
Cfwd Dial Tone Cette tonalit est mise lorsque tous les appels sont
transfrs.
La valeur par dfaut est :
350@-19,440@-19;2(.2/.2/1+2);10(*/0/1+2).
Holding Tone Cette tonalit informe l'appelant local que le poste distant a
plac son appel en attente.
La valeur par dfaut est 600@-19*(.1/.1/1,.1/.1/1,.1/9.5/1).
Conference Tone Cette tonalit est mise toutes les parties lorsqu'une
confrence tlphonique trois est en cours.
La valeur par dfaut est 350@-19;20(.1/.1/1,.1/9.7/1).
Secure Call
Indication Tone
Cette tonalit est mise lorsqu'un appel est pass avec
succs en mode scuris. Elle doit tre mise de manire
brve (moins de 30 secondes) et un volume rduit (moins
de -19 dBm) afin de ne pas perturber la conversation.
La valeur par dfaut est 397@-19,507@-19;15(0/2/0,.2/.1/
1,.1/2.1/2).
Feature Invocation
Tone
Cette tonalit est mise lorsqu'une fonctionnalit est mise
en place.
La valeur par dfaut est 350@-16;*(.1/.1/1).
Ring1 Cadence Script de cadence de la sonnerie distincte 1.
La valeur par dfaut est 60(2/4).
La valeur par dfaut est 60(.8/.4,.8/4).
La valeur par dfaut est 60(.4/.2,.4/.2,.8/4).
6
Modles distincts de tonalit d'appel en attente
Voice > Regional > Distinctive Call Waiting Tone Patterns
La valeur par dfaut est 60(.3/.2,1/.2,.3/4).
La valeur par dfaut est 1(.5/.5).
La valeur par dfaut est 60(0.25/9.75).
CWT1 Cadence Script de cadence pour la tonalit distincte d'appel en
attente CWT 1.
La valeur par dfaut est 30(.3/9.7).
attente CWT 2.
La valeur par dfaut est 30(.1/.1,.1/9.7).
attente CWT 3.
La valeur par dfaut est 30(.1/.1,.1/.1,.1/9.7).
attente CWT 4.
La valeur par dfaut est 30(.3/.1.1/.1,.1/9.3).
attente CWT 5.
La valeur par dfaut est 1(.5/.5).
attente CWT 6.
La valeur par dfaut est 30(.3/.1,.3/.1,.1/9,1).
6
Noms distincts de modles de CWT/sonnerie
IMPORTANTE. La sonnerie et les tonalits d'appel en attente ne fonctionnent pas
de la mme manire sur tous les tlphones. Lors de la configuration des tonalits,
tenez compte des recommandations suivantes :
Slectionnez en premier la forme d'onde, la frquence et la tension de la
sonnerie.
Si la cadence de votre sonnerie n'est pas conforme vos attentes, ou si
votre tlphone ne sonne pas, remplacez la forme d'onde, la frquence et la
tension de votre sonnerie par les valeurs suivantes :
- Forme d'onde de la sonnerie : sinusodale
- Frquence de sonnerie : 25
- Tension d'appel : 80 V CC
Voice > Regional > Distinctive Ring/CWT Pattern Names
attente CWT 7.
La valeur par dfaut est 30(.3/.1,.3/.1,.1/9,3).
attente CWT 8.
La valeur par dfaut est 2.3(.3/2).
Ring1 Name Nom figurant dans l'en-tte Alert-Info du message
INVITE permettant de slectionner une sonnerie et une
tonalit d'appel en attente distinctes pour l'appel entrant.
La valeur par dfaut est Bellcore-r1.
tonalit d'appel en attente 2 distinctes pour l'appel
entrant.
6
entrant.
entrant.
entrant.
entrant.
entrant.
entrant.
Ring Waveform Forme d'onde du signal de la sonnerie. Vous pouvez
slectionner Sinusoid ou Trapezoid.
La valeur par dfaut est Trapezoid.
Ring Frequency Frquence du signal de la sonnerie. Les valeurs valides
sont comprises entre 10 et 100 Hz. La valeur par dfaut
est 20.
6
Valeurs de minuteur de contrle
Voice > Regional > Control Timer Values (sec)
Ring Voltage Tension de la sonnerie. Les choix possibles sont
compris entre 60 et 90 (V).
CWT Frequency Script de frquence de la tonalit de mise en attente.
Cette tonalit sert de base toutes les tonalits d'appel
en attente distinctes.
La valeur par dfaut est 440@-10.
Synchronized Ring Si cette option est dfinie sur Yes, lorsque la SRP est
appele, toutes les lignes sonnent en mme temps
(comme c'est le cas pour une ligne PSTN standard).
Lorsqu'une ligne rpond, les autres arrtent de sonner.
Hook Flash Timer Min Dure minimale de combin raccroch avant que le
dcrochage ne soit considr comme un actionnement
du crochet commutateur. En dessous de cette dure,
l'vnement combin raccroch est ignor. Intervalle :
De 0,1 0,4 secondes.
Hook Flash Timer
Max
Dure maximale de combin raccroch avant que le
dcrochage ne soit considr comme un actionnement
du crochet commutateur. Cette dure dpasse,
l'vnement combin raccroch est trait comme tel (et
non comme un vnement d'actionnement du crochet
commutateur). Intervalle : De 0,4 1,6 secondes.
Callee On Hook
Delay
Le tlphone doit tre raccroch pendant cette dure,
en secondes, avant que la SRP n'arrte l'appel entrant en
cours. Cela ne s'applique pas aux appels sortants.
Intervalle : de 0 255 secondes.
6
Reorder Delay Dlai aprs que le poste distant ait raccroch et avant
l'mission de la tonalit de rorganisation. 0 = mission
immdiate, inf = aucune mission. Intervalle : de 0
255 secondes.
Call Back Expires Dlai d'expiration en secondes de l'activation de l'option
de rappel. Intervalle : de 0 65535 secondes.
Call Back Retry Intvl Intervalle en secondes avant une nouvelle tentative de
rappel. Intervalle : de 0 255 secondes.
Call Back Delay Dlai aprs rception de la premire rponse SIP18x
avant de faire sonner le poste distant. Si une rponse de
ligne occupe est reue durant ce dlai, la SRP
considre toujours l'appel comme ayant chou et
poursuit ses tentatives.
Internal VMWI
Refresh Intvl
Intervalle entre les actualisations VMWI du CPE.
Interdigit Long Timer Long dpassement du dlai imparti entre la saisie des
chiffres pendant la numrotation. Les valeurs du
temporisateur inter-chiffres sont utilises par dfaut lors
de la numrotation. Le paramtre Interdigit_Long_Timer
est utilis aprs n'importe quel chiffre, si toutes les
squences valides du plan de numrotation ne
correspondent pas au numro compos. Intervalle : de 0
64 secondes.
Interdigit Short Timer Court dpassement du dlai imparti entre la saisie des
chiffres pendant la numrotation. Le paramtre
Interdigit_Short_Timer est utilis aprs n'importe quel
chiffre, si le numro compos correspond au moins
une squence du plan de numrotation. Mais plus de
chiffres composs peuvent faire correspondre le
numro d'autres squences incompltes pour le
moment. Intervalle : de 0 64 secondes.
6
Codes d'activation du service vertical
Les codes d'activation du service vertical sont ajouts automatiquement au plan
de numrotation. Il n'est pas ncessaire de les inclure dans le plan de
numrotation, bien qu'il n'en rsulte aucun dommage s'ils sont inclus.
Voice > Regional > Vertical Service Activation Codes
CPC Delay Dlai en secondes aprs que l'appelant a raccroch,
lorsque la SRPsupprime la tension des fils de pointe et
de nuque de l'quipement connect de la partie
appele. La plage est comprise entre 0 et
255 secondes. Cette fonctionnalit est utilise
gnralement par l'appelant pour la supervision de la
rponse afin de signaler l'quipement connect le
moment o l'appel est connect (le systme distant a
dcroch) ou dconnect (le systme distant a
raccroch). Cette fonctionnalit doit tre dsactive
pour la partie appele (autrement dit, en utilisant la
mme polarit pour l'tat de connexion et d'inactivit). La
fonctionnalit CPC doit tre utilise la place.
Si la fonctionnalit CPC n'est pas active, la tonalit de
rorganisation est mise aprs un dlai configur. Si la
fonctionnalit CPC est active, la tonalit est mise
quand la tension des fils de pointe et de nuque est
rtablie. La rsolution est de 1 seconde.
La plage par dfaut est 2.
CPCDuration Dure en secondes pendant laquelle la tension des fils
de pointe et de nuque est arrte une fois que l'appelant
a raccroch. Puis, la tension des fils de pointe et de
nuque est rtablie et la tonalit est mise si l'quipement
connect est encore dcroch. La fonctionnalit CPC
est dsactive si cette valeur est dfinie sur 0. Plage : de
0 1 000 secondes. La rsolution est de 0,001 seconde.
La valeur par dfaut est 0 (CPC dsactive).
Call Return
Code
Appelle le dernier appelant.
La valeur par dfaut est *69.
Call Redial
Code
Rappelle le dernier numro compos.
6
Blind Transfer
Code
Ce code permet d'initier un transfert aveugle de l'appel en
cours vers le poste indiqu la suite du code d'activation.
Call Back Act
Code
Ce code permet d'initier un rappel lorsque le dernier appel
sortant n'est pas occup.
Call Back Deact
Code
Ce code permet d'annuler un rappel.
Call Back Act
Busy Code
Initie un rappel lorsque le dernier appel sortant est occup.
Cfwd All Act
Code
Permet de transfrer tous les appels vers le poste indiqu la
suite du code d'activation.
Cfwd All Deact
Code
Permet d'annuler le transfert de tous les appels.
Cfwd Busy Act
Code
Permet de transfrer les appels occups vers le poste indiqu
la suite du code d'activation.
Cfwd Busy
Deact Code:
Permet d'annuler le transfert des appels occups.
Cfwd No Ans
Act Code
Permet de transfrer les appels sans rponse vers le poste
indiqu la suite du code d'activation.
Cfwd No Ans
Deact Code
Permet d'annuler le transfert des appels sans rponse.
Cfwd Last Act
Code
Transfre les derniers appels entrants ou sortants vers le
poste indiqu la suite du code d'activation.
Cfwd Last
Deact Code
Annule le renvoi des derniers appels entrants ou sortants.
Block Last Act
Code
Bloque le dernier appel entrant.
Block Last
Deact Code
Annule le blocage du dernier appel entrant.
6
Accept Last Act
Code
Permet d'accepter le dernier appel sortant. Il permet l'mission
de la sonnerie d'appel lorsque la fonctionnalit Ne pas
dranger ou l'option de renvoi de tous les appels est active.
Accept Last
Deact Code
Annule le code d'acceptation du dernier appel sortant.
CW Act Code Permet d'activer la mise en attente de tous les appels.
CW Deact Code Permet de dsactiver la mise en attente de tous les appels.
CW Per Call Act
Code
Permet d'activer la mise en attente de l'appel suivant.
CW Per Call
Deact Code
Permet de dsactiver la mise en attente de l'appel suivant.
Block CID Act
Code
Permet de bloquer l'ID de l'appelant pour tous les appels
sortants.
Block CID Deact
Code
Permet d'annuler le blocage de l'ID de l'appelant pour tous les
appels sortants.
Block CID Per
Call Act Code
Permet de bloquer l'ID de l'appelant pour l'appel sortant
suivant.
Block CID Per
Call Deact Code
Permet d'annuler le blocage de l'ID de l'appelant pour l'appel
sortant suivant.
Block ANC Act
Code
Permet de bloquer tous les appels anonymes.
Block ANC
Deact Code
Permet d'annuler le blocage de tous les appels anonymes.
DND Act Code Permet d'activer la fonctionnalit Ne pas dranger.
DND Deact
Code
Permet de dsactiver la fonctionnalit Ne pas dranger.
6
CID Act Code Autorise la gnration de l'identifiant de l'appelant.
CID Deact Code Dsactive la gnration de l'identifiant de l'appelant.
CWCID Act
Code
Active l'appel en attente et la gnration de l'identifiant de
l'appelant.
CWCID Deact
Code
Dsactive l'appel en attente et la gnration de l'identifiant de
l'appelant.
Dist Ring Act
Code
Active la fonctionnalit de sonnerie distincte.
Dist Ring Deact
Code
Dsactive la fonctionnalit de sonnerie distincte.
Speed Dial Act
Code
Attribue un numro abrg.
Paging Code Utilis pour la radiomessagerie d'autres clients du groupe.
Secure All Call
Act Code
Permet de scuriser tous les appels sortants.
Secure No Call
Act Code
Permet de ne scuriser aucun appel sortant.
Secure One Call
Act Code
Permet de scuriser l'appel sortant suivant. (Redondant si tous
les appels sortants sont scuriss par dfaut.)
Secure One Call
Deact Code
Permet de ne pas scuriser l'appel sortant suivant. (Redondant
si tous les appels sortants ne sont pas scuriss par dfaut.)
Conference Act
Code
Si ce code est prcis, l'utilisateur doit le saisir avant de
composer le numro de la troisime personne participant la
confrence tlphonique. Saisissez le code de la confrence
tlphonique.
Attn-Xfer Act
Code
Si ce code est prcis, l'utilisateur doit le saisir avant de
composer le numro de la troisime personne pour le transfert
d'appel. Saisissez le code du transfert d'appel.
6
Modem Line
Toggle Code
Fait basculer la ligne sur un modem. La valeur par dfaut est
*99. Le mode Pass-through du modem ne peut tre dclench
qu'en composant ce code l'avance.
FAX Line
Toggle Code
Fait basculer la ligne sur un tlcopieur.
La valeur par dfaut est #99.
Media
Loopback Code
Utilisez la fonctionnalit pour le bouclage multimdia.
Referral
Services Codes
Ces codes indiquent la SRP quelle opration effectuer
lorsque l'utilisateur place l'appel en cours en attente et coute
la deuxime tonalit de numrotation.
Plusieurs codes toile peuvent tre configurs dans ce
paramtre, tels que *98 ou *97|*98|*123, etc. La longueur
maximale totale est de 79 caractres. Ce paramtre est utilis
lorsque l'utilisateur place l'appel en cours en attente (par
crochet commutateur) et coute la deuxime tonalit de
numrotation. Chaque code * (astrisque) (et le numro cible
valide suivant selon le plan de numrotation actuel) saisi lors
de la deuxime tonalit dclenche la ralisation par la SRP d'un
transfert aveugle vers le numro cible ajout par le code * de
service.
Par exemple, lorsque l'utilisateur compose le code *98, la SRP
met une tonalit spciale appele tonalit d'invite en
attendant que l'utilisateur entre un numro cible (qui est vrifi
conformment au plan de numrotation comme lors d'une
numrotation normale). Une fois le numro complet saisi, la
SRP envoie un message REFER aveugle l'interlocuteur en
attente, avec la cible Refer-To correspondant *98
target_number. Cette fonctionnalit permet la SRP de
transfrer l'appel un serveur d'application afin de poursuivre
le traitement, comme le parcage d'appels par exemple.
Les codes * ne doivent pas entrer en conflit avec les autres
codes de service vertical traits en interne par la SRP. Vous
pouvez supprimer le code * correspondant que vous ne
souhaitez pas que la SRP traite.
6
Feature Dial
Services Codes
Ces codes indiquent la SRP quelle opration effectuer
lorsque l'utilisateur coute la premire ou la deuxime tonalit
de numrotation.
Plusieurs codes toile peuvent tre configurs dans ce
paramtre, tels que *72 ou *72|*74|*67|*82, etc. La longueur
maximale totale est de 79 caractres. Ce paramtre s'applique
lorsque l'utilisateur entend une tonalit (premire ou deuxime
tonalit). Le code * (et le numro cible valide suivant selon le
plan de numrotation actuel) saisi lors de la tonalit dclenche
l'appel par la SRP du numro cible ajout par le code *. Par
exemple, une fois que l'utilisateur a compos *72, la SRP met
une tonalit spciale appele Tonalit d'invite jusqu' ce
que l'utilisateur entre un numro de destination valide.
Lorsqu'un numro complet est saisi, la SRP envoie un message
INVITE vers *72 target_number comme lors d'un appel normal.
Cette fonctionnalit permet au proxy de traiter des
fonctionnalits telles que le transfert d'appel (*72) ou le
blocage de l'IDde l'appelant (*67).
Les codes * ne doivent pas entrer en conflit avec les autres
codes de service vertical traits en interne par la SRP. Vous
pouvez supprimer le code * correspondant que vous ne
souhaitez pas que la SRP traite. Vous pouvez ajouter un
paramtre chaque code toile dans Features Dial Services
Codes afin d'indiquer la tonalit mettre aprs la saisie du
code toile, tel que *72c|*67p par exemple. La liste ci-
dessous indique les paramtres de tonalit autoriss (notez
l'utilisation de guillemets ouverts sans espaces autour du
paramtre)
c = <Tonalit Cfwd>
d = <Tonalit>
m = <Tonalit MWI>
o = <Tonalit externe>
p = <Tonalit d'invite>
s = <Tonalit secondaire>
x = aucune tonalit, le x correspond n'importe quel chiffre
non utilis ci-dessus.
Si aucun paramtre de tonalit n'est indiqu, la SRP met une
tonalit d'invite par dfaut. Si le code toile n'est pas suivi par
un numro de tlphone, tel que *73 pour annuler le transfert
d'appel, ne l'incluez pas dans ce paramtre. Dans ce cas,
ajoutez simplement le code * dans le plan de numrotation et
la SRP envoie un message INVITE *73@.... comme d'habitude
lorsque l'utilisateur compose *73.
6
Codes d'annonce du service vertical
Voice > Regional > Vertical Service Announcement Codes
Codes de slection des codecs des appels vers l'extrieur
Voice > Regional > Outbound Call Codec Selection Codes
Service Annc Base
Number
Numro de base des annonces de service.
Service Annc
Extension Codes
Codes d'extension des annonces de service.
Prefer G711u Code Composez le prfixe pour faire de G.711u le codec
prfr pour l'appel.
Force G711u Code Composez le prfixe pour faire de G.711u le seul codec
qui peut tre utilis pour l'appel.
Prefer G711a Code Composez le prfixe pour faire de G.711a le codec
prfr pour l'appel.
Force G711a Code Composez le prfixe pour faire de G.711a le seul codec
Prefer G726r32
Code
Composez le prfixe pour faire de G.726r32 le codec
prfr pour l'appel.
Force G726r32 Code Composez le prfixe pour faire de G.726r32 le seul
codec qui peut tre utilis pour l'appel.
Prefer G729a Code Composez le prfixe pour faire de G.729a le codec
prfr pour l'appel.
6
Miscellaneous
Voice > Regional > Miscellaneous
Force G729a Code Composez le prfixe pour faire de G.729a le seul codec
Set Local Date
(mm/dd)
Dfinit la date locale (o mm correspond aux mois et
dd aux jours). L'anne est facultative et peut tre
compose de deux ou quatre chiffres.
REMARQUE : Il n'est gnralement pas ncessaire de
dfinir cette valeur pour la date des applications vocales
et l'heure est synchronise avec la SRP. Reportez-vous
la page Administration > Time Setup.
Set Local Time
(HH/mm)
Dfinit l'heure locale (o hh correspond aux heures et
mm aux minutes). Les secondes sont facultatives.
FXS Port Impedance Dfinit l'impdance lectrique du port FXS. Options
disponibles :
600, 900, 600+2.16uF, 900+2.16uF, 270+750||150nF,
220+850||120nF, 220+820||115nF, or 200+600||100nF.
REMARQUE Pour l'impdance de la Nouvelle Zelande
(370+620||310nF), utilisez 270+750||150nF.
FXS Port Input Gain Gain en entre en dcibels (dB), jusqu' trois dcimales.
Ce nombre peut tre compris entre 6,000 et 12,000.
La valeur par dfaut est -3.
FXS Port Output Gain Gain en sortie en dcibels (dB), jusqu' trois dcimales.
Ce nombre peut tre compris entre 6,000 et 12,000. Les
tonalits de progression d'appel et le niveau de lecture
DTMF ne sont pas affects par le paramtre FXS Port
Output Gain.
La valeur par dfaut est -3.
DTMF Playback
Level
Niveau de lecture DTMF locale en dcibels (dBm) jusqu'
une dcimale.
La valeur par dfaut est -16.0.
6
DTMF Playback
Twist
Diffrence de volume entre les frquences de tonalit
hautes et basses.
La valeur par dfaut est 1,3.
DTMF Playback
Length
Dure de lecture DTMF locale en millisecondes.
La valeur par dfaut est.1.
Detect ABCD Slectionnez yes pour activer la dtection locale de
DTMF ABCD. Sinon, slectionnez no.
Ce paramtre n'a aucun effet si le paramtre DTMF Tx
Method est configur sur INFO ; ABCD est toujours
envoy hors bande quel que soit ce paramtre.
Playback ABCD Slectionnez yes pour activer la lecture locale deOOB
DTMF ABCD. Sinon, slectionnez no.
6
Caller ID Method Les options suivantes sont :
Bellcore (N.Amer,China) : CID, CIDCW et VMWI. FSK
envoy aprs la premire sonnerie (identique ETSI
FSK envoy aprs la premire sonnerie) (sans inversion
de la polarit ou DTAS).
DTMF (Finland, Sweden) : CID uniquement. DTMF
envoy aprs l'inversion de la polarit (sans DTAS) et
avant la premire sonnerie.
DTMF (Denmark) : CID uniquement. DTMF envoy avant
la premire sonnerie sans inversion de polarit, ni DTAS.
ETSI DTMF : CID uniquement. DTMF envoy aprs
DTAS (sans inversion de la polarit) et avant la premire
sonnerie.
ETSI DTMF With PR : CID uniquement. DTMF envoy
aprs l'inversion de la polarit et DTAS et avant la
premire sonnerie.
ETSI DTMF After Ring : CID uniquement. DTMF envoy
aprs la premire sonnerie (sans inversion de la polarit
ou DTAS).
ETSI FSK : CID, CIDCW et VMWI. FSK envoy aprs
DTAS (sans inversion de la polarit) et avant la premire
sonnerie. En attente d'ACK de CPE aprs DTAS pour
CIDCW.
ETSI FSK With PR (R.-U.) : CID, CIDCW et VMWI. FSK
est envoy aprs l'inversion de la polarit et DTAS et
avant la premire sonnerie. En attente d'ACK de CPE
aprs DTAS pour CIDCW. L'inversion de la polarit ne
s'applique que si l'quipement est raccroch.
La valeur par dfaut est Bellcore(N.Amer, China).
FXS Port Power Limit Les options sont comprises entre 1 et 8.
Caller ID FSK
Standard
La SRP prend en charge les normes bell 202 et v.23
pour la gnration de l'ID de l'appelant.
La valeur par dfaut est bell 202.
Feature Invocation
Method
Slectionnez la mthode que vous souhaitez utiliser :
Default ou Sweden default.
La valeur par dfaut est Default.
6
Pages Line (1-4)
Utilisez les pages Line pour configurer les lignes pour des services vocaux.
REMARQUE Selon votre numro de modle, le nombre de lignes disponibles peut varier. Les
modles SRP520-U prennent en charge 2 lignes uniquement (Line 1 et Line 2),
tandis que les modles SRP540 prennent en charge 4 lignes (Line 14).
Ces pages incluent les sections suivantes :
Line Enable
Streaming Audio Server
Paramtres NAT
Paramtres rseau
Paramtres SIP
Paramtres de la fonctionnalit d'appel
Proxy et enregistrement
Informations sur l'abonn
Abonnement un service supplmentaire
Configuration audio
Plan de numrotation
Configuration de la polarit du port FXS
Dans un profil de configuration, les paramtres Line doivent tre ajouts avec les
chiffres appropris (par exemple, [1] ou [2]) afin d'identifier la ligne laquelle le
paramtre s'applique.
Line Enable
Voice > Line 14 > Line Enable
Line Enable Pour activer cette ligne, slectionnez yes. Sinon,
slectionnez no.
6
Streaming Audio Server
Voice > Line 14 > Streaming Audio Server (SAS)
SAS Enable Slectionnez yes pour activer l'utilisation de cette
ligne en tant que source de flux audio. Sinon,
slectionnez no. Si elle est active, la ligne ne peut
pas tre utilise pour les appels sortants. Elle est
utilise pour rpondre automatiquement aux
appels entrants et pour diffuser des paquets RTP
audio vers l'appelant.
SAS DLG Refresh Intvl Si cette valeur est diffrente de zro, il s'agit de
l'intervalle avec lequel le serveur de flux audio
envoie des messages d'actualisation de session
(re-INVITE SIP) pour dterminer si la connexion de
l'appelant est encore active. Si l'appelant ne rpond
pas au message d'actualisation, la SRP met fin
l'appel l'aide d'un message SIP BYE. L'intervalle
est compris entre 0 et 255 secondes (0 signifie que
l'actualisation de session est dsactive).
6
SAS Inbound RTP Sink Ce paramtre s'applique aux priphriques qui ne
lisent pas le RTP entrant si la ligne du serveur de
flux audio se dclare elle-mme comme un
priphrique d'envoi uniquement et demande au
client de ne pas diffuser de donnes audio.
Saisissez le nom de domaine complet (FQDN) ou
l'adresse IP du bloc rcepteur RTP ; cette valeur est
utilise par la ligne du serveur de flux audio dans le
SDP de sa rponse 200 un message INVITE
entrant provenant d'un client.
L'objectif de ce paramtre est de fonctionner avec
des priphriques qui ne lisent pas les RTP
entrants si la ligne SAS se dclare comme
priphrique en envoi seul et indique au client de
ne pas transmettre de donnes audio. Ce
paramtre est un FQDN ou l'adresse IP du bloc
rcepteur RTP utiliser par la ligne SAS du SDP
pour la rponse 200 au message INVITE entrant
manant d'un client. Il apparat dans c = ligne et le
numro de port et, s'il est spcifi, dans m = ligne
du SDP. Si cette valeur n'est pas spcifie ou si elle
est gale 0, c = 0.0.0.0 et a=sendonly est utilis
dans le SDP pour indiquer au client SAS de ne pas
envoyer de RTP cette ligne SAS. Si une valeur
autre que zro est spcifie, a=sendrecv et le client
SAS transmet en continu les donnes audio
l'adresse indique. Cas particulier : si la valeur est
gale $IP, l'adresse IP de la ligne SAS est utilise
dans c = line et a = sendrecv. Dans ce cas, le client
SAS transmet en continu des paquets RTP la
ligne SAS.
Aucune valeur par dfaut n'est dfinie.
6
Paramtres NAT
Voice > Line 14 > NAT Settings
Paramtres rseau
Voice > Line 14 > Network Settings
NAT Mapping Enable Utilis pour mapper en externe des adresses IP et
les ports de SIP/RTP dans les messages SIP. La
valeur par dfaut est no.
REMARQUE En gnral, vous n'aurez pas besoin de
modifier ce paramtre, car les ports vocaux sont
rattachs l'interface WAN (et ne sont pas donc soumis
au NAT).
NAT Keep Alive Enable Pour envoyer priodiquement le message de
maintien de connexion NAT configur, slectionnez
yes. Sinon, slectionnez no.
NAT Keep Alive Msg Saisissez le message de maintien de connexion
devant tre envoy priodiquement afin de
maintenir le mappage NAT actuel. Si cette valeur
est $NOTIFY, un message NOTIFY est envoy. Si
cette valeur est $REGISTER, un message
REGISTER sans contact est envoy.
La valeur par dfaut est $NOTIFY.
NAT Keep Alive Dest Destination des messages de maintien de
connexion NAT. Si la valeur est $PROXY, les
messages sont envoys au serveur proxy actuel ou
au serveur proxy sortant.
La valeur par dfaut est $PROXY.
SIP ToS/DiffServ Value Valeur du champ TOS/DiffServ dans les paquets IP
UDP transportant un message SIP.
La valeur par dfaut est 0x68.
SIP CoS Value [0-7] Valeur CoS des messages SIP.
6
RTP ToS/DiffServ Value Valeur du champ ToS/DiffServ dans les paquets IP
UDP transportant des donnes RTP.
La valeur par dfaut est 0xb8.
RTP CoS Value [0- 7] Valeur CoS des donnes RTP.
Network Jitter Level Permet de dterminer la manire dont la taille du
tampon d'instabilit est ajuste par la SRP. Elle est
ajuste de manire dynamique. Pour tous les
paramtres de niveau d'instabilit, la taille minimale
du tampon d'instabilit est de 30 millisecondes ou
de (10 millisecondes + la taille de la trame RTP
actuelle), la taille la plus leve tant privilgie.
Nanmoins, la valeur de la taille du tampon
d'instabilit de dbut est plus leve pour des
niveaux d'instabilit suprieurs. Ce paramtre
contrle le taux d'ajustement de la taille du tampon
d'instabilit pour que cette dernire soit la moins
leve possible. Slectionnez le paramtre
appropri : low, medium, high, very high, or
extremely high.
La valeur par dfaut est high.
Jitter Buffer Adjustment Permet de dterminer la manire dont le tampon
d'instabilit doit tre ajust. Slectionnez le
paramtre appropri : up and down, up only, down
only, or disable.
Le paramtre par dfaut est up and down.
Auto PSTN Fallback Pour permettre au routeur de la ligne d'appeler le
port FXO lorsque le service IP n'est pas disponible,
slectionnez yes. Sinon, slectionnez no.
6
Paramtres SIP
Voice > Line 14 > SIP Settings
SIP Transport Le protocole TCP offre une remise garantie qui
assure la retransmission des paquets perdus. Le
TCPgarantit aussi la rception des paquets
SIPdans le mme ordre que leur envoi. Par
consquent, le TCP surmonte les principaux
inconvnients du protocole UDP. Par ailleurs, pour
des raisons de scurit, la plupart des pare-feux
d'entreprise bloquent les ports UDP. Avec le TCP,
l'ouverture des nouveaux ports ou l'abandon des
paquets n'est pas obligatoire. Le TCP fonctionne
dj pour les activits de base comme la recherche
Internet ou le commerce en ligne. Les options sont
les suivantes : UDP, TCP, TLS.
La valeur par dfaut est UDP.
SIP Port Numro du port d'coute et de transmission des
messages SIP.
SIP 100REL Enable Pour activer la prise en charge de l'extension
SIP 100REL afin de garantir la fiabilit de
transmission des rponses provisoires (18x) et
l'utilisation les demandes PRACK, slectionnez yes.
Sinon, slectionnez no.
EXT SIP Port Numro de port SIP externe.
Auth Resync-Reboot Si cette fonctionnalit est active, la SRP authentifie
l'expditeur lorsqu'il reoit un message NOTIFY
resync reboot (RFC 2617). Pour activer cette
fonctionnalit, slectionnez yes. Sinon, slectionnez
no.
6
SIP Proxy-Require Le proxy SIP peut prendre en charge un poste ou
un comportement spcifique lorsqu'il dtecte cet
en-tte chez l'agent utilisateur. Si ce champ est
configur et que le proxy ne le prend pas en
charge, il envoie un message de non prise en
charge. Saisissez l'en-tte appropri dans le champ
appropri.
SIP Remote-Party-ID Slectionnez yes pour utiliser l'en-tte Remote-
Party-ID plutt que l'en-tte From. Sinon,
slectionnez no.
SIP GUID L'identifiant global unique est gnr pour chaque
ligne de chaque priphrique. Lorsqu'il est activ, la
SRP ajoute un en-tte GUID la requte SIP. Le
GUID est gnr au premier dmarrage de l'unit et
demeure sur l'unit lors des redmarrages
ultrieurs et galement lors du rtablissement des
paramtres d'usine. Cette fonctionnalit a t
demande par Bell Canada (Nortel) afin de limiter
les enregistrements de comptes SIP.
6
SIP Debug Option Les messages SIP sont reus depuis ou envoys
vers le port d'coute du proxy. Cette fonctionnalit
permet de contrler les messages SIP consigner.
Vous pouvez choisir l'une des options suivantes :
none : aucune consignation.
1-line : consigne uniquement la premire
ligne de tous les messages.
1-line excl. OPT : consigne uniquement la
premire ligne de tous les messages hormis
les requtes/rponses OPTIONS.
1-line excl. NTFY : consigne uniquement la
les requtes/rponses NOTIFY.
1-line excl. REG : consigne uniquement la
les requtes/rponses REGISTER.
1-line excl. OPT|NTFY|REG : consigne
uniquement la premire ligne de tous les
messages hormis les requtes/rponses
OPTIONS, NOTIFY et REGISTER.
full : consigne le texte intgral de tous les
messages SIP.
full excl. OPT : consigne le texte intgral de
tous les messages SIP hormis les requtes/
rponses OPTIONS.
full excl. NTFY : consigne le texte intgral de
rponses NOTIFY.
full excl. REG : consigne le texte intgral de
rponses REGISTER.
full excl. OPT|NTFY|REG : consigne le texte
intgral de tous les messages SIP hormis les
requtes/rponses OPTIONS, NOTIFY et
REGISTER.
La configuration par dfaut est none.
6
RTP Log Intvl Intervalle du journal RTP.
Restrict Source IP Si les lignes 1 et 2 utilisent la mme valeur de port
SIP et que la fonction Restrict Source IP est active,
l'adresse IP du proxy des lignes 1 et 2 est
considre comme une adresse IP acceptable
pour ces deux lignes. Pour activer la fonction
Restrict Source IP, slectionnez yes. Sinon,
slectionnez no. Si elle est configure, la SRP
dposera tous les paquets envoys ses ports SIP
en provenance d'une adresse IP non approuve.
Une adresse IP source n'est pas fiable si elle ne
correspond pas l'une des adresses IP rsolues
par le Proxy configur (ou Outbound Proxy si Use
Outbound Proxy est activ).
Referor Bye Delay Permet de dterminer le moment o la SRP envoie
un message BYE pour arrter les branches d'appel
en attente la fin des transferts d'appel. Plusieurs
paramtres de dlai sont configurs sur cet cran :
Referor, Refer Target, Referee et Refer-To Target.
Pour le paramtre Referor Bye Delay, saisissez le
dlai adquat en secondes.
Refer Target Bye Delay Pour le paramtre Refer Target Bye Delay,
saisissez le dlai adquat en secondes.
Referee Bye Delay Pour le paramtre Referee Bye Delay, saisissez le
dlai adquat en secondes.
Refer-To Target Contact Pour contacter Refer-To Target, slectionnez yes.
Sinon, slectionnez no.
6
Paramtres de la fonctionnalit d'appel
Voice > Line 14 > Call Feature Settings
Sticky 183 Si cette fonctionnalit est active, la SRP ignore
toutes les rponses SIP 180 postrieures la
rception de la premire rponse SIP 183 un
message INVITE sortant. Pour activer cette fonction,
Use Anonymous With
RPID
Lorsque la fonctionnalit est dfinie sur yes, utilisez
anonymous dans le message SIP.
Use Local Addr In From Utilisez l'adresse IP locale de la SRP dans le
message FROM du SIP.
Auth INVITE Si ce paramtre est activ, une autorisation est
ncessaire pour les requtes initiales
INVITEentrantes du proxy SIP.
Reply 182 On Call Waiting Lorsque la fonctionnalit est active, la SRP rpond
avec une rponse SIP182 l'appelant s'il est dj
en communication et si la ligne est dcroche. Pour
utiliser cette fonctionnalit, slectionnez yes.
Blind Attn-Xfer Enable Permet la SRP d'effectuer une opration de
renvoi manuel d'appel en mettant fin la branche
d'appel en cours et en procdant un transfert
aveugle de l'autre branche d'appel. Si cette
fonctionnalit est dsactive, la SRP effectue une
opration de transfert d'appel en renvoyant
l'autre branche d'appel vers la branche d'appel
actuelle tout en maintenant les deux. Pour activer
cette fonctionnalit, slectionnez yes. Sinon,
slectionnez no.
6
Proxy et enregistrement
Voice > Line 14 > Proxy and Registration
MOH Server ID utilisateur ou URL du serveur de flux audio de
la rponse automatique. Lorsqu'un seul ID
utilisateur est spcifi, le proxy actuel ou sortant
est contact. Si le serveur MOH n'est pas
spcifi, la musique d'attente est dsactive.
Xfer When Hangup Conf Le priphrique SRP effectue un transfert la fin
de la confrence tlphonique. Slectionnez yes
ou no dans le menu droulant.
Conference Bridge URL Cette fonctionnalit permet de prendre en
charge l'interconnexion de confrence externe
pour les confrences tlphoniques
n participants (n>2), plutt que de mixer le flux
audio en local.
Pour utiliser cette fonctionnalit, dfinissez ce
paramtre sur celui du nom de serveur. Par
exemple : conf@mysefver.com:12345 ou conf
(qui utilise la valeur du proxy comme domaine).
Conference Bridge Ports Permet de slectionner le nombre maximal de
participants une confrence tlphonique. Ce
nombre peut tre compris entre 3 et 10.
Proxy Serveur proxy SIP pour toutes les requtes
sortantes.
Outbound Proxy SIP Serveur proxy SIP sortant vers lequel toutes les
demandes sortantes sont envoyes comme
premier saut.
Use Outbound Proxy Permet l'utilisation d'un proxy sortant. Si no est
slectionn, les paramtres Outbound Proxy et
Use OB Proxy in Dialog sont ignors.
6
Use OB Proxy In Dialog Permet de forcer l'envoi des requtes SIP vers le
proxy sortant dans une bote de dialogue. Ignor
si le paramtre Use Outbound Proxy n'est pas
slectionn ou si le paramtre Outbound Proxy
est vide.
S'inscrire Permet d'activer l'enregistrement priodique
l'aide du paramtre Proxy. Ce paramtre est
ignor si Proxy n'est pas indiqu.
Make Call Without Reg Permet d'effectuer des appels sortants sans
enregistrement russi (dynamique) de l'unit.
Dans le cas contraire, aucune tonalit n'est mise
sauf en cas de confirmation de l'enregistrement.
Register Expires Valeur d'expiration en secondes dans une
requte REGISTER. Le SRP renouvelle
priodiquement l'enregistrement un peu avant
l'expiration de l'enregistrement. Ce paramtre est
ignor si le paramtre Register est no. Plage :
0 (2
31
1) sec.
Ans Call Without Reg Permet de rpondre des appels entrants sans
enregistrement russi (dynamique) de l'unit.
Use DNS SRV Permet d'indiquer si la recherche DNSSRVest
utilise pour le proxy et le proxy sortant.
DNS SRV Auto Prefix S'il est activ, le SRP ajoute automatiquement le
prfixe _sip._udp au nom Proxy ou Outbound
Proxy lorsqu'une recherche DNS SRV est
effectue sur ce nom.
6
Informations sur l'abonn
Voice > Line 14 > Informations sur l'abonn
Proxy Fallback Intvl Ce paramtre dfinit le dlai, en secondes, aprs
lequel le SRP fait une nouvelle tentative depuis
les serveurs proxy (ou proxy sortant) ayant la
priorit la plus leve aprs avoir chou avec un
serveur de priorit infrieure. Ce paramtre
fonctionne uniquement si la liste de serveurs
proxy principal et de sauvegarde a t fournie au
SRP via la recherche d'enregistrement du serveur
DNS SRV sur le nom de serveur. (L'utilisation d'un
enregistrement DNS A multiple par nom de
serveur n'autorise pas la notion de priorit. Tous
les htes sont alors considrs selon le mme
niveau de priorit et le SRP n'essaye pas de
revenir en arrire aprs un chec).
Proxy Redundancy
Method
Slectionnez le port Normal ou Based on SRV. La
SRP cre une liste interne des proxys renvoys
dans les enregistrements DNSSRV.
Si vous slectionnez Normal, la liste contient des
proxies classs par poids et priorit.
Si vous slectionnez Based on SRV Port, la SRP
utilise la fonctionnalit Normal, puis inspecte le
numro de port en s'appuyant sur le premier port
de proxy de la liste.
La valeur par dfaut est Normal.
Voice Mail Server Permet de saisir l'URL ou l'adresse IP du serveur.
Mailbox Subscribe Expires Dfinit l'intervalle d'abonnement pour l'indication
de message vocal en attente.
Display Name Nom d'affichage de l'ID de l'appelant.
User ID ID utilisateur pour cette ligne.
Password Mot de passe de cette ligne.
6
Abonnement un service supplmentaire
La SRP offre une prise en charge native de nombreux services avancs ou
supplmentaires. Tous ces services sont facultatifs. Les paramtres figurant dans
le tableau ci-dessous permettent d'activer ou de dsactiver un service
supplmentaire spcifique. Un service supplmentaire doit tre dsactiv si a)
l'utilisateur n'y a pas souscrit ou b) le fournisseur d'accs prend en charge un
service similaire en utilisant un autre quipement que la SRP.
Voice > Line 14 > Supplementary Service Subscription
Use Auth ID Pour utiliser l'ID et le mot de passe de
l'authentification SIP, slectionnez yes. Sinon,
slectionnez no pour utiliser l'ID et le mot de passe
utilisateur.
Auth ID ID d'authentification SIP.
Directory Number Saisissez le numro de cette ligne.
Mini Certificate Mini certificat (cod Base64) concatn avec la cl
publique 1024 bits du CAavec comme signature le
MC de tous les abonns du groupe.
SRTP Private Key Cl prive par abonn de 512 bits, code base64
pour l'tablissement d'un appel scuris.
Call Waiting Serv Permet d'activer le service d'appel en attente.
Block CID Serv Permet d'activer le service de blocage de l'ID de
l'appelant.
Block ANC Serv Permet d'activer le service de blocage des appels
anonymes.
Dist Ring Serv Permet d'activer le service de sonnerie distincte.
6
Cfwd All Serv Permet d'activer le service de transfert de tous les
appels.
Cfwd Busy Serv Permet d'activer le service de transfert d'appel si
occup.
Cfwd No Ans Serv Permet d'activer le service de transfert d'appel si
pas de rponse.
Cfwd Sel Serv Permet d'activer le service de transfert d'appel
slectif.
Cfwd Last Serv Permet d'activer le service de transfert du dernier
appel.
Block Last Serv Permet d'activer le service de blocage du dernier
appel.
Accept Last Serv Permet d'activer le service d'acceptation du dernier
appel
DND Serv Permet d'activer le service Ne pas dranger
CIDServ Permet d'activer le service d'identification de
l'appelant
CWCID Serv Permet d'activer le service de mise en attente de
l'ID de l'appelant.
Call Return Serv Permet d'activer le service de renvoi d'appel
Call Redial Serv Permet d'activer le service de recomposition de
l'appel.
6
Call Back Serv Permet d'activer le service de rappel.
Three Way Call Serv Permet d'activer le service d'appel trois parties.
L'appel trois parties est ncessaire pour les
confrences trois participants et pour le transfert
supervis.
Three Way Conf Serv Permet d'activer le service de confrence trois
participants. La confrence trois participants est
ncessaire pour le transfert supervis.
Attn Transfer Serv Permet d'activer le service de transfert d'appel
supervis. La confrence trois participants est
ncessaire pour le transfert supervis.
Unattn Transfer Serv Permet d'activer le service de renvoi d'appel non
surveill (transfert en aveugle).
MWI Serv Permet d'activer le service MWI. Le service MWI est
disponible uniquement si un service de messagerie
vocale est configur dans le dploiement.
VMWI Serv Permet d'activer le service VMWI (FSK).
Speed Dial Serv Permet d'activer le service de numrotation rapide.
Secure Call Serv Permet d'activer le service d'appel scuris.
Referral Serv Permet d'activer le service de rfrence. Pour plus
de dtails, reportez-vous au paramtre Referral
Services Codes.
6
Configuration audio
Voice > Line 14 > Audio Configuration
Feature Dial Serv Permet d'activer le service de la fonctionnalit de
numrotation Pour plus de dtails, reportez-vous au
paramtre Feature Dial Services Codes.
Service Announcement
Serv
Permet d'activer le service d'annonce.
Preferred Codec Codec prfr pour tous les appels. (Le codec rel
utilis dans un appel dpend toujours des rsultats du
protocole de ngociation du codec.) Slectionnez
l'une des options suivantes : G711u, G711a, G726-
32 ou G729a.
Second Preferred
Codec
Deuxime codec prfr pour tous les appels. (Le
codec rel utilis dans un appel dpend toujours des
rsultats du protocole de ngociation du codec.)
Slectionnez un des lments suivants : Unspecified,
G711u, G711a, G726-32 ou G729a.
La valeur par dfaut est Unspecified.
Third Preferred Codec Troisime codec prfr pour tous les appels. (Le
codec rel utilis dans un appel dpend toujours des
rsultats du protocole de ngociation du codec.)
Slectionnez l'une des options suivantes :
Unspecified, G711u, G711a, G726-16, G726-24,
G726-32, G726-40, G729a ou G723.
La valeur par dfaut est Unspecified.
Use Pref Codec Only Pour utiliser uniquement le codec de votre choix pour
tous les appels, slectionnez yes. (L'appel choue si
l'extrmit ne prend pas en charge ce codec.) Sinon,
slectionnez no.
6
Silence Supp Enable Pour activer la suppression des silences de manire
ce que les trames audio silencieuses ne soient pas
transmises, slectionnez yes. Sinon, slectionnez no.
Silence Threshold Slectionnez le paramtre appropri pour le seuil :
high, medium ou low.
Le niveau moyen est dfini par dfaut.
G729a enable Pour activer l'utilisation du codec G.729a 8 Kbit/s,
Echo Canc Enable Pour activer l'utilisation de l'annuleur d'cho,
Echo Canc Adapt
Enable
Pour activer l'adaptation du suppresseur d'cho,
Echo Supp Enable Pour activer l'utilisation du suppresseur d'cho,
Echo Cancel Delay Pour activer l'utilisation du dlai d'annulation d'cho,
Echo Cancel Tail Pour activer l'utilisation de la mise en file d'attente de
suppression d'cho, slectionnez yes. Sinon,
slectionnez no.
FAX V21 Detect Enable Pour activer la dtection des tonalits du
tlcopieur V21, slectionnez yes. Sinon, slectionnez
no.
G726-32 enable Pour activer l'utilisation du codec G.726 32 Kbits/s,
6
FAX CNG Detect
Enable
Pour activer la dtection de la tonalit d'appel du
tlcopieur (CNG), slectionnez yes. Sinon,
slectionnez no.
FAX Passthru Codec Slectionnez le codec de diffusion de tlcopie
G711u ou G711a.
DTMF Process INFO Pour utiliser la fonction d'information lors du traitement
DTMF, slectionnez yes. Sinon, slectionnez no.
FAX Codec Symmetric Pour forcer la SRP utiliser un codec symtrique en
mode tlcopie permettant le trafic via un port voix,
DTMF Process AVT Pour utiliser la fonctionnalit AVT lors du processus
DTMF, slectionnez yes. Sinon, slectionnez no.
FAX Passthru Method Slectionnez la mthode tlcopie permettant le trafic
via un port voix : None, NSE ou ReINVITE.
La valeur par dfaut est NSE.
DTMF Tx Method Slectionnez la mthode de transmission des signaux
DTMF l'extrmit : InBand, AVT, INFO ou Auto. La
mthode InBand envoie les signaux DTMF l'aide du
chemin audio. La mthode AVT envoie les signaux
DTMF en tant qu'vnements AVT. La mthode INFO
utilise la mthode SIP INFO. La mthode Auto utilise la
mthode InBand ou AVT, base sur les rsultats de la
ngociation de codecs.
La mthode par dfaut est Auto.
6
DTMF Tx Mode Le mode Tx de dtection DTMF est disponible pour
les informations SIP et AVT. Les options sont les
suivantes : Strict ou Normal. La valeur par dfaut est
Strict pour laquelle les conditions suivantes sont
remplies :
Les chiffres DTMF ont besoin d'un temps d'attente
supplmentaire aprs la dtection.
Le seuil du niveau DTMF est augment -20 dBm.
Les seuils de dure minimaux et maximaux sont :
mode strict pour AVT : 70 ms
mode normal pour AVT : 40 ms
mode strict pour les informations SIP : 90 ms
mode normal pour les informations SIP : 50 ms
FAX Process NSE Pour utiliser la fonctionnalit NSE lors du processus de
tlcopie, slectionnez yes. Sinon, slectionnez no.
Hook Flash Tx Method Slectionnez la mthode de signalement des
vnements d'actionnement du crochet commutateur :
None, AVT ou INFO. La mthode None ne signale pas
les vnements de crochet commutateur. La mthode
AVT utilise le RFC2833 AVT (vnement = 16). La
mthode INFO utilise le SIP INFO et inclut uniquement
la ligne signal=hf dans le corps du message. Le type
MIME du corps de ce message provient du paramtre
du crochet commutateur, type MIME.
La valeur par dfaut est Aucun.
FAX Disable ECAN Si elle est active, cette fonction dsactive
automatiquement le correcteur d'cho lorsqu'une
tonalit de fax est dtecte. Pour activer cette
no.
6
Release Unused Codec Cette fonction permet de librer les codecs non
utiliss aprs la ngociation de codecs sur le premier
appel afin que d'autres codecs puissent tre utiliss
pour la deuxime ligne. Pour activer cette
no.
FAX Enable T38 Pour activer l'utilisation de la norme ITU-T T.38 pour
FAX Relay, slectionnez yes. Sinon, slectionnez no.
FAX T38 Redundancy Slectionnez le nombre appropri pour indiquer le
nombre de charges utiles de paquet prcdentes la
rptition avec chaque paquet. Slectionnez 0 pour
aucune redondance de la charge utile. Plus le nombre
est lev, plus la taille des paquets et la bande
passante consomme sont importantes.
FAX T38 ECM Enable Slectionnez yes pour activer le mode T.38 de
correction des erreurs. Sinon, slectionnez no.
Fax Tone Detect Mode Ce paramtre comporte trois valeurs possibles :
caller or callee : la SRP dtecte la tonalit de fax qu'il
s'agisse de l'appelant ou de l'appel.
caller only : la SRP dtecte la tonalit de fax
uniquement s'il s'agit de l'appelant.
callee only : la SRP dtecte la tonalit de fax
uniquement s'il s'agit de l'appel.
La valeur par dfaut est caller or callee.
Auto Dump Option1/
Option2
Paramtres utiliss par l'assistance clientle pour
capturer l'audio sur la ligne.
6
Plan de numrotation
Le script du plan de numrotation par dfaut pour chaque ligne est le suivant :
(*xx|[3469]11|0|00|[2- 9]xxxxxx|1xxx[2-9]xxxxxx|xxxxxxxxxxxx.). La syntaxe d'une
expression du plan de numrotation est dcrite dans le tableau ci-dessous.
Voice > Line 14 > Dial Plan
Entre du plan de
numrotation
Fonctionnalit
*xx Autorise un code toile deux chiffres
[3469]11 Autorise des squences x11
0 Oprateur
00 Oprateur international
[2-9]xxxxxxxx Numro local des tats-Unis
1xxx[2-9]xxxxxx Numro longue distance avec 10 chiffres + 1 pour les
tats-Unis
xxxxxxxxxxxx. Tout le reste (longue distance internationale, FWD, ...)
Dial Plan Script du plan de numrotation pour cette ligne.
La valeur par dfaut est (*xx|[3469]11|0|00|[2-
9]xxxxxx|1xxx[2- 9]xxxxxxS0|xxxxxxxxxxxx.)
Chaque paramtre est spar par un point-virgule (;).
Exemple 1 :
*1xxxxxxxxxx<:@fwdnat.pulver.com:5082;uid=jsmith;p
wd=xy z
Exemple 2 :
*1xxxxxxxxxx<:@fwd.pulver.com;nat;uid=jsmith;pwd=
xyz
Exemple 3 :
[39]11<:@gw0>
PSTN Fallback Dial Plan Script du plan de numrotation pour acheminer des
appels vers le port FXO lorsque le service IP n'est pas
disponible.
Le script par dfaut est (S0<:@gw0>).
6
Configuration de la polarit du port FXS
Voice > Line 14 > FXS Port Polarity Configuration
Enable IP Dialing Permet d'activer ou de dsactiver la numrotation IP.
Si la numrotation IPest active, il faut composer
[user-id@]a.b.c.d[:port], o @ , . et : sont
composs en saisissant le caractre * ; l'ID utilisateur
doit tre compos de caractres numriques (comme
un numro de tlphone) ; a, b, c et d doivent tre
compris entre 0 et 255 ; et le port doit tre suprieur
255. Si le port n'est pas donn, 5060 est utilis. Le port
et l'ID utilisateur sont facultatifs. Si l'ID utilisateur
correspond un modle du plan de numrotation, il
est alors interprt comme un numro de tlphone
normal selon le plan de numrotation. Cependant, le
message INVITEest toujours envoy au proxy sortant
s'il est activ.
Emergency Number Liste de modles de numros d'urgence spars par
des virgules. Si l'appel sortant correspond l'un de
ces modles, la SRPdsactive le traitement de
l'vnement d'actionnement du crochet commutateur.
La condition est restaure la normale lorsque l'appel
se termine. Un espace vide indique l'absence de
numro d'urgence. 63 caractres au maximum.
Idle Polarity La polarit avant un appel est connecte : Forward ou
Reverse.
La valeur par dfaut est Forward.
Caller Conn Polarity La polarit aprs un appel sortant est connecte :
Forward ou Reverse.
Callee Conn Polarity La polarit aprs un appel entrant est connecte :
Forward ou Reverse.
6
Page PSTN (modles SRP540 uniquement)
Utilisez les pages PSTN pour configurer la ligne PSTN (Public Switched
Telephone Network, Rseau tlphonique public commut) sur la SRP.
Activation de ligne PSTN
Paramtres SIP
Paramtres de sonnerie
Valeurs du minuteur PSTN
Dtection de la dconnexion PSTN
Paramtres internationaux
Activation de ligne PSTN
Voice > PSTN > PSTN Line Enable
PSTN Line Enable Pour activer cette ligne, slectionnez yes. Sinon,
slectionnez no.
PSTN Contact List Rpertorier les ports tlphoniques qui doivent tre
informs des appels entrants. Rpertorier les numros de
port requis spars par + .
Le paramtre par dfaut informe tous les ports l'aide de
la liste 1+2+3+4.
6
Paramtres SIP
Voice > PSTN > SIP Settings
Voice > PSTN > Ring Settings
Valeurs du minuteur PSTN
Voice > PSTN > PSTN Timer Values (sec)
SIP Debug Option Les messages SIP sont reus depuis ou envoys vers le
port d'coute du proxy. Cette fonctionnalit permet de
contrler les messages SIP consigner. Les choix suivants
sont disponibles :
none : aucune consignation.
1-line : consigne uniquement la premire ligne de tous les
messages.
full : consigne le texte intgral de tous les messages SIP.
La configuration par dfaut est none.
Default Ring Dfinit la sonnerie par dfaut pour les appels mis depuis
le PSTN. Slectionnez 1-8 ou suivez les configurations
propres la ligne.
PSTN Ring Thru
Delay
Dlai en secondes avant le dbut de la sonnerie pour la
ligne 1 aprs le dbut de la sonnerie PSTN. Afin que la
ligne 1 puisse disposer des informations d'identification de
l'appelant, le dlai doit tre suprieur au dlai ncessaire
pour effectuer la prsentation de l'ID de l'appelant RTCP
(par exemple, 5 s). La plage va de 0 255.
xPSTN Dialing
Delay
Dlai aprs le dcrochage et avant que la SRP compose un
numro PSTN. La plage va de 0 255.
PSTN Ring Timeout Dlai aprs le dclenchement de la sonnerie et avant que
la SRPne dcide que la sonnerie PSTN a cess. La plage
va de 0 255.
6
Dtection de la dconnexion PSTN
Voice > PSTN > PSTN Disconnect Detection
PSTN Dial Digit Len Permet de dterminer la dure de fonctionnement et
d'arrt de la transmission des chiffres via le port FXO. La
syntaxe est on-time/off-time, o on-time et off-time sont
exprims en secondes deux dcimales, selon la plage
comprise entre 0,05 et 3,00.
La valeur par dfaut est .2/.2. Si cette valeur n'est pas
indique, la valeur par dfaut est utilise.
PSTN Hook Flash
Len
Longueur du signal crochet commutateur en secondes.
Lors d'un appel de la passerelle PSTN-to-VoIP, la SRPtraite
le signal hors bande du crochet commutateur envoy par
l'homologue VoIP via un crochet commutateur (signal de
raccrochage momentan) sur le port FXO. Cette
fonctionnalit permet l'homologue VoIP de dmarrer une
confrence trois participants et de transfrer les appels
suivants. La dure du signal de raccrochage peut tre
configure l'aide de ce paramtre.
La valeur par dfaut est 0.25. La plage est comprise entre
0,02 et 1,6 seconde.
PSTN Ring Thru
CWT Delay
Permet d'indiquer le dlai avant que les appels PSTN
entrants fassent sonner la ligne 1 en utilisant une tonalit
d'attente.
Detect CPC Le CPCcorrespond un bref arrt de la tension des fils de
pointe et de nuque. Si cette fonction est active, la SRP
dconnecte les deux connexions d'appel lorsque ce signal
est dtect.
Detect Polarity
Reversal
Si cette fonctionnalit est active, lorsque ce signal est
dtect pendant un appel de la passerelle, le
SPAdconnecte les deux branches d'appel. S'il s'agit d'un
appel de la passerelle RTPC, la premire inversion de
polarit est ignore et la 2
nde
dclenche la dconnexion.
Pour un appel de la passerelle VoIP, la 1
re
inversion de
polarit dclenche la dconnexion.
6
Detect PSTN Long
Silence
Si cette fonctionnalit est active, la SRPdconnecte les
deux branches d'appel de la passerelle lorsque la branche
PSTNn'a plus d'activit vocale pendant une dure
suprieure celle spcifie dans le paramtre PSTN Long
Silence Duration pendant un appel de la passerelle.
Detect VoIP Long
Silence
Si cette fonctionnalit est active, la SRPdconnecte les
deux branches d'appel de la passerelle lorsque la branche
VoIP n'a plus d'activit vocale pendant une dure
suprieure au paramtre VoIPnLong Silence Duration
pendant un appel de la passerelle.
PSTN Long Silence
Duration
Cette valeur correspond la longueur minimale de silence
(ou d'inactivit) du RTPCpour dclencher la dconnexion
de l'appel de la passerelle, uniquement si le paramtre
Detect PSTNLong Silence est activ.
VoIP Long Silence
Duration
Cette valeur correspond la longueur minimale de silence
(ou d'inactivit) du VoIP pour dclencher la dconnexion
de l'appel de la passerelle, iniquement si le paramtre
Detect VoIPLong Silence est activ.
PSTN Silence
Threshold
Ce paramtre permet d'ajuster la sensibilit de la
dtection du silence RTPC. Choisissez entre {very low, low,
medium, high, very high}. Plus ce paramtre est lev, plus
il est facile de dtecter un silence et donc de dclencher
une dconnexion.
Le niveau moyen est dfini par dfaut.
Min CPC Duration Permet de dterminer la dure minimale de basse tension
des fils de pointe et de nuque (infrieure 1 V) pour que la
passerelle la reconnaisse comme un signal CPC ou un
retrait de ligne RTPC. La valeur par dfaut est 0.2.
Detect Disconnect
Tone
Si ce paramtre est activ, la SRPdconnecte les deux
branches d'appel de la passerelle lorsqu'il dtecte la
tonalit de dconnexion de la branche PSTN pendant un
appel de la passerelle. La tonalit de dconnexion est
spcifie dans le paramtre Disconnect Tone, qui dpend
de la rgion du service RTPC.
6
Disconnect Tone Cette valeur correspond au script de tonalit qui permet
au SPAde dtecter la tonalit comme une tonalit de
dconnexion. La syntaxe suit un script de tonalit standard
avec quelques restrictions. La valeur par dfaut est la
tonalit de rorganisation (ligne occupe rapide) standard
aux tats-Unis, pendant 4 secondes.
Restrictions :
2 composants de la frquence doivent tre
indiqus. Si vous dsirez une frquence unique, la
mme frquence est utilise pour les deux
composants.
La valeur du niveau de la tonalit n'est pas utilise.
La valeur 30 dBm doit tre utilise pour le moment.
Un seul ensemble de segments est autoris.
La dure totale de l'ensemble de segments est
interprte comme la dure minimale de la tonalit
pour dclencher la dtection.
6 segments de temps de fonctionnement et d'arrt
peuvent tre spcifis. Une marge de 10 %est
utilise pour valider les caractristiques de la
cadence de la tonalit.
Les valeurs suivantes correspondent aux scripts de
tonalit de dconnexion pour diffrents pays :
US (par dfaut) 480@-30, 620@-30;4 (.25/.25/1+2)
UK : 400@-30,400@-30; 2(3/0/1+2)
France : 440@-30,440@-30; 2(0.5/0.5/1+2)
Germany425@-10; 10(0.48/0.48/1)
Netherlands : 425@-30,425@-30; 2(0.5/0.5/1+2)
Sweden : 425@-10; 10(0.25/0.25/1)
Norway : 425@-10; 10(0.5/0.5/1)
Italy : 425@-30,425@-30; 2(0.2/0.2/1+2)
Spain : 425@-10; 10(0.2/0.2/1,0.2/0.2/1,0.2/0.6/1)
Portugal : 425@-10; 10(0.5/0.5/1)
Poland : 425@-10; 10(0.5/0.5/1)
Denmark : 425@-10; 10(0.25/0.25/1)
New Zealand : 400@-15; 10(0.25/0.25/1)
Australia : 425@-13; 10(0.375/0.375/1)
6
Paramtres internationaux
Voice > PSTN > International Settings
FXO Country
Setting
Slectionnez le pays du dploiement dans la liste
droulante.5
FXO Port
Impedance
Permet de configurer l'impdance souhaite pour le port
FXO. Options disponibles :
{600, 900, 270+750||150nF, 220+820||120nF,
370+620||310nF, 320+1050|| 230nF, 370+820||110nf,
275+780||115nF, 120+820||110nF, 350+100 || 210nF,
0 + 90 ||130nF}, 600+2.16uF, 900+1uF, 900+2.16uF,
6001uF, ou Global.
Les valeurs d'impdance suivantes correspondent
diffrents pays :
US : 600
EU (UK, France, Germany, Netherlands, Sweden,
Norway, Italy, Spain, Portugal, Poland, and Denmark) :
270+750||150nF
Australia : 220+820||120nF
New Zealand : 370+620||310nF
CO (Device)
Termination
Spcifiez la valeur de terminaison de priphrique. Options
disponibles : Unknown, 900+2.16uF, 600,1200+376
||112nf, 150+510||150nF, 600||15uF, 220+120||115nF,
220+820||115nF, 370 + 620||310nF, 220+820||120nF,
300+1000|| 270+750||150nF, 200+560||100nF
Line Type Spcifiez le type de ligne. Options disponibles : EIA (0-7),
2000 ft. et 22, 24 ou 26 awg.
Impedance Match Dtermine le meilleur paramtre de correspondance
d'impdance pour le port FXO ou FXS.
Ring Frequency
Min
Permet de spcifier la plus basse limite de la frquence de
sonnerie utilise pour dtecter le signal de sonnerie. La
SRP To PSTN
Gain
dB de gain numrique (ou d'attnuation s'il est ngatif)
appliquer au signal envoy par la SRPau PSTN. Plage de
valeurs comprises entre 15 et 12.
6
Ring Frequency
Max
Permet de spcifier la limite la plus leve de la frquence
de sonnerie utilise pour dtecter le signal de sonnerie. La
PSTN To SRP
Gain
dB de gain numrique (ou d'attnuation s'il est ngatif)
appliquer au signal envoy par le PSTN la SRP. La plage
est comprise entre - 15 et 12.
Ring Validation
Time
Permet de spcifier la dure minimale du signal ncessaire
la SRP pour le reconnatre comme un signal de sonnerie.
La valeur par dfaut est 256 ms.
Tip/Ring Voltage
Adjust
Les options disponibles sont {3.1V, 3.2V, 3.35V, 3.5V}.
La valeur par dfaut est 3.5V.
Ring Indication
Delay
Choisissez entre {0, 256, 512, 768, 1024, 1280, 1536,
1792} (ms).
Operational Loop
Current Min
Les options possibles sont les suivantes (mA) :
{10, 12, 14, 16).
Ring Timeout Choisissez entre {0, 128, 256, 384, 512, 640, 768, 896, 1 024,
1 152, 1 280, 1 408, 1 536, 1 664, 1 792, 1 920} (ms).
On-Hook Speed Choisissez entre {Less than 0.5ms, 3ms (ETSI), 26ms
(Australia)}.
La valeur par dfaut est Less than 0.5 ms.
Ring Threshold Choisissez entre {13.516.5, 19.3523.65, 40.549.5} (Vrms).
La plage par dfaut est 13.5-16.5 Vrms.
Current Limiting
Enable
Permet d'activer ou de dsactiver le limitateur lectrique.
Ring Frequency
Min
Frquence de sonnerie minimale dtecter. La plage est
comprise entre 5 et 100.
Ring Frequency
Max
Frquence de sonnerie maximale dtecter. La plage est
comprise entre 5 et 100.
6
Pages User
Utilisez ces pages pour configurer les paramtres utilisateur de l'appelant.
REMARQUE Selon votre numro de modle, le nombre de pages utilisateur disponibles peut
varier. tant donn que les modles de SRP520-U prennent uniquement en charge
2 lignes (Line 1 et Line 2), seules deux pages User s'afficheront (User 1 et User 2).
Paramtres de transfert d'appel
Paramtres de transfert d'appel slectif
Paramtres de numrotation abrge
Paramtres de service supplmentaire
Paramtres de sonnerie distincts
Lorsqu'un appel est effectu partir de l'une des lignes disponibles, la SRP utilise
les paramtres d'utilisateur et de ligne pour cette ligne ; il n'y a pas de prise en
charge de la connexion utilisateur. [1], [2], [3] ou [4] (correspondant la ligne
approprie) doit tre ajout aux balises des paramtres utilisateur dans le profil
de configuration. Ces caractres sont omis ci-dessous pour une meilleure lisibilit.
Ring Validation
Time
Choisissez entre {100, 150, 200, 256, 384, 512, 640,
1 024} (ms.)
La valeur par dfaut est 256ms.
Ringer Impedance Choisissez entre {High, Synthesized (Poland, S.Africa,
Slovenia)}.
La valeur par dfaut est high.
Line-In-Use
Voltage
Permet de dterminer le seuil de tension, partir duquel la
SRP peut supposer que le PSTN est utilis par un autre
combin partageant la mme ligne (et dclarer le service de
passerelle PSTNcomme indisponible pour les appels
entrants VoIP).
La valeur par dfaut est 30v.
6
Paramtres de transfert d'appel
Voice > User 14 > Call Forward Settings
Paramtres de transfert d'appel slectif
Voice > User 1-4 > Selective Call Forward Settings
Cfwd All Dest Numro de renvoi du service de transfert de tous les
appels.
Cfwd Busy Dest Numro de renvoi du service de transfert d'appel si
occup.
Cfwd No Ans Dest Numro de renvoi du service de transfert d'appel si
pas de rponse.
Cfwd No Ans Delay Dlai en seconde avant le dclenchement du transfert
d'appel en l'absence de rponse
Cfwd Sel1- 8 Caller Modle de numro permettant de dclencher le
transfert d'appels slectif 1, 2, 3, 4, 5, 6, 7 ou 8.
Cfwd Sel1 - 8 Dest Numro de renvoi pour le transfert d'appels slectif 1,
2, 3, 4, 5, 6, 7 ou 8.
Cfwd Last Caller Numro d'appelant transfr de manire active vers
Cfwd Last Dest l'aide du code d'activation Call
Forward Last
Cfwd Last Dest Numro de transfert du paramtre Cfwd Last Caller.
Block Last Caller IDde l'appelant bloqu via le service Block Last Caller.
Accept Last Caller ID de l'appelant accept via le service Accept Last
Caller.
6
Paramtres de numrotation abrge
Voice > User 1-4 > Speed Dial Settings
Paramtres de service supplmentaire
La SRP offre une prise en charge native de nombreux services avancs ou
supplmentaires. Tous ces services sont facultatifs. Les paramtres figurant dans
le tableau ci-dessous permettent d'activer ou de dsactiver un service
supplmentaire spcifique. Un service supplmentaire doit tre dsactiv si a)
l'utilisateur n'y a pas souscrit ou b) le fournisseur d'accs prend en charge un
service similaire en utilisant un autre quipement que la SRP.
Voice > User 1-4 > Supplementary Service Settings
Speed Dial 2-9 Numro de tlphone cible (ou URL) attribu la
numrotation rapide 2, 3, 4, 5, 6, 7, 8 ou 9.
CW Setting Appel en attente (activ/dsactiv) pour tous les
appels.
Block CID Setting Blocage de l'ID de l'appelant (activ/dsactiv) pour
tous les appels.
Block ANC Setting Blocage des appels anonymes (activ/dsactiv).
DND Setting DND (activ/dsactiv).
CID Setting Gnration de l'ID de l'appelant (activ/dsactiv).
CWCID Setting Grration de l'IDde l'appelant pour les appels en
attente (activ/dsactiv).
Dist Ring Setting Sonnerie distincte (activ/dsactiv).
6
Secure Call Setting Si ce paramtre est rgl sur yes, tous les appels
sortants sont scuriss par dfaut.
Message Waiting L'utilisateur peut galement la modifier manuellement
pour effacer ou rgler l'indicateur. Le rglage de cette
valeur sur yes permet d'activer une tonalit saccade
ou un signal VMWI. Ce paramtre est stock dans la
mmoire long terme et il subsiste aprs le
redmarrage ou la mise hors tension.
Accept Media
Loopback Request
Permet de contrler la gestion des requtes entrantes
pour l'opration de rebouclage. Options disponibles :
Never, Automatic et Manual, o :
never : n'accepte jamais les appels en rebouclage ;
envoi d'une rponse 486 l'appelant
automatic : accepte automatiquement l'appel sans
mettre de sonnerie.
manual : fait sonner le tlphone, l'appel doit tre
dcroch manuellement avant le dmarrage du
bouclage.
La valeur par dfaut est Automatic.
Media Loopback Mode Mode de rebouclage appliquer localement lors de
l'mission d'un appel pour demander un rebouclage
multimdia. Options disponibles : Source et Mirror. La
valeur par dfaut est Source.
Si la SRP rpond l'appel, le mode est dtermin par
l'appelant.
Media Loopback Type Type de rebouclage utiliser lors de l'mission d'un
appel pour demander un rebouclage multimdia. Les
choix sont Media et Packet. La valeur par dfaut est
Media.
REMARQUE Si la SRPrpond l'appel, le type de
bouclage est alors choisi par l'appelant (la SRPchoisit
toujours le premier type de bouclage si l'offre en contient
plusieurs).
6
Paramtres de sonnerie distincts
Les modles de numro de l'appelant sont mis en correspondance de la
sonnerie 1 la sonnerie 8. La premire correspondance (pas la correspondance la
plus proche) est utilise pour avertir l'abonn.
Voice > User > Distinctive Ring Settings
Voice > User 1-4 > Ring Settings
Ring1 - 8 Caller Modle de numro de l'appelant pour mettre une
sonnerie distinctive/CWT 1, 2, 3, 4, 5, 6, 7 ou 8.
Default Ring Modle de sonnerie par dfaut (1 8) pour tous les
appelants.
Default CWT Modle CWT par dfaut (1 8) pour tous les
appelants.
Hold Reminder Ring Modle de sonnerie pour le rappel d'un appel en
attente lorsque le tlphone est raccroch.
Call Back Ring Modle de sonnerie pour une notification de rappel.
7 constitue la valeur dfinie par dfaut.
7
Configuration VPN
Ce chapitre dcrit la configuration des stratgies VPN et des paramtres de la
gamme SRP. Il comprend les sections suivantes :
VPN IPSec de site site
Tunnel GRE
Transfert VPN
Serveur Cisco VPN
Pour accder ces pages, cliquez sur VPN dans la barre de menu de l'utilitaire de
configuration.
Cette section dcrit comment configurer les paramtres VPN pour permettre
d'autres sites de se connecter au rseau. Elle comprend les rubriques suivantes :
Page NAT Traversal
Page IKE Policy
Page IPSec Policy
Page NAT Traversal
Si le modle SRP ou tout homologue IPSec se trouve derrire un priphrique de
traduction d'adresses rseau, activez la mthode NAT Traversal IPSec pour
dtecter et localiser la traduction. Afin de maintenir le tunnel, le trafic actif est alors
gnr conformment la disposition RFC3947.
Configuration VPN
7
TAPE 1 Cliquez sur VPN > Site-to-Site IPSec VPN > NAT Traversal. La fentre NAT
Traversal s'ouvre.
TAPE 2 Pour activer la fonctionnalit NAT Traversal, slectionnez Enabled. Cette option
est dsactive par dfaut.
Page IKE Policy
Utilisez la page IKE Policy pour configurer une stratgie IKE VPN. Chaque
stratgie IKE contient les paramtres permettant de dfinir des rgles
d'authentification IKE. Ces stratgies IKE peuvent tre utilises dans diffrentes
stratgies VPN.
TAPE 1 Cliquez sur VPN > Site to Site IPSec VPN > IKE Policy. La fentre IKE Policy
s'ouvre. Cette fentre vous permet d'afficher les stratgies existantes, de modifier
une stratgie ou d'ajouter une nouvelle stratgie IKE.
TAPE 2 Pour ajouter une stratgie IKE, cliquez sur Add Entry. La fentre de configuration
des stratgies IKE s'ouvre pour configurer la nouvelle stratgie.
TAPE 3 Dans le champ Policy Name, entrez un nom unique pour la stratgie VPN.
TAPE 4 Slectionnez un mode d'change dans la liste droulante. Slectionnez le mode
Main pour une scurit plus leve au dtriment de la vitesse de connexion.
Slectionnez le mode Aggressive pour bnficier d'une connexion plus rapide au
dtriment de la scurit.
TAPE 5 Dfinissez les paramtres IKE SA appropris qui figurent dans le tableau
Paramtres de la stratgie IKE ci-dessous.
TAPE 6 Si vous tes connect un serveur XAUTH, entrez respectivement un nom
d'utilisateur et un mot de passe dans les champs Username et Password.
Lorsqu'il est activ, le modle SRP peut authentifier les utilisateurs d'un serveur
d'authentification externe, tel qu'un serveur RADIUS.
Configuration VPN
7
Paramtres de la stratgie IKE
Gnralits
Policy Name Entrez un nom unique pour la stratgie VPN.
Exchange Mode Dfinissez les paramtres de configuration de base pour
la scurit et la vitesse.
Main : Fournit une scurit plus leve au dtriment de la
vitesse de connexion. Le mode principal dpend des
changes de cls bidirectionnels entre l'initiateur et le
destinataire. Le processus d'change de cls ralentit la
connexion, mais augmente la scurit.
Aggressive : Fournit une connexion plus rapide au
dtriment de la scurit. En mode agressif, les changes
de cls entre l'initiateur et le destinataire sont moins
nombreux. Les deux parties changent des informations ;
cet change est antrieur l'existence d'un canal
scuris.
Local ID and
Remote ID
Saisissez les identifiants locaux et distants ncessaires
l'utilisation de la phase 1 de la ngociation IKE ou laissez
ces champs vides pour ignorer les paramtres
d'identification. Options disponibles :
IP address (par exemple : 1.1.1.1)
User Specified Name: FQDN (prcd de
l'arobase @) qui signifie qu'il ne doit pas tre
rsolu. Par exemple : @www.cisco.com
Paramtres de la stratgie IKE SA
Encryption
Algorithm
Mode de cryptage. Slectionnez entre DES, 3DES,
AES128, AES192 et AES256.
Authentication
Algorithm
Algorithme d'authentification pour les paramtres IKE SA.
Slectionnez MD5 ou SHA1.
Diffie-Hellman (DH)
Group
Groupe DH (Diffie-Hellman) permettant de dfinir la
puissance de l'algorithme dans les bits. Slectionnez
Group 1 (768 bit) ou Group 2 (1024 bit).
Pre Shared Key Entrez une cl alphanumrique partager avec
l'homologue IKE.
Configuration VPN
7
Page IPSec Policy
Utilisez la page IPSec Policy pour configurer une stratgie IPSec VPN. La
stratgie VPN IPSec contient les paramtres d'association de scurit IPSec qui
dfinissent le type de connexion et de cl.
TAPE 1 Cliquez sur VPN > Site to Site IPSec VPN > IPSec Policy. La fentre IPSec Policy
s'ouvre. partir de cette page, vous pouvez afficher les stratgies IPSec
existantes, modifier une stratgie IPSec ou en ajouter une. Vous pouvez
galement afficher les informations dtailles de chaque stratgie dans le tableau
des dtails IPSec.
TAPE 2 Pour ajouter une stratgie IPSec, cliquez sur Add Entry. Une nouvelle fentre IPSec
Policy s'ouvre.
TAPE 3 Pour activer la nouvelle stratgie, slectionnez Enable.
TAPE 4 Choisissez un numro d'identification de stratgie dans la zone de liste droulante
Policy Number.
TAPE 5 Dans le champ Policy Name, entrez un nom unique pour la stratgie IPSec.
TAPE 6 Slectionnez un type de stratgie dans la liste droulante. Slectionnez Auto
Policy ou Manual Policy.
Enable Dead Peer
(DPD) Detection
Pour activer la dtection DPD, slectionnez Enable. La
valeur par dfaut est Disable. La dtection DPD n'est pas
requise pour une rgle IKE, mais si cette fonction est
active, elle permet de conserver la connexion active lors
des priodes sans trafic.
DPD Interval Entrez un intervalle pour la dtection DPD. En l'absence
de trafic de donnes, ce paquet est rgulirement
envoy par intervalle de secondes.
DPD Timeout Entrez un dlai d'expiration (en secondes) pour la
dtection DPD.
Authentification tendue
XAUTH Client
Enable
Slectionnez Enable si l'homologue VPN requiert des
identifiants pour l'authentification tendue. La valeur par
dfaut est Disable.
Username/
Password
Entrez les identifiants que le modle SRP utilise pour se
connecter l'homologue distant.
Paramtres de la stratgie IKE
Configuration VPN
7
TAPE 7 Entrez les paramtres de stratgie IPSec comme dfinis dans le tableau
Paramtres de la stratgie IPSec ci-dessous.
La stratgie IKE apparat dans le tableau List of IKE policies de la page IKE Policy
Add Entry. Pour afficher les stratgies, cliquez sur le bouton View IKE Table.
Paramtres de la stratgie IPSec
Paramtres gnraux
Enable Cochez la case pour activer la stratgie.
Policy Number Saisissez un numro d'identification pour la stratgie.
Policy Name Entrez un nom unique pour la stratgie.
Policy Type Slectionnez le type de stratgie. Slectionnez Auto Policy
ou Manual Policy.
La stratgie automatique utilise le protocole IKE pour
ngocier les cls alatoires pour plus de scurit. Si vous
choisissez cette option, vous devez galement dfinir une
stratgie IKE sur la page Site to Site IPSec VPN > IKE
Policy. La stratgie manuelle n'est pas de type IKE, ce qui
en fait une stratgie plus simple, mais moins scurise.
Remote Endpoint Choisissez le mode d'identification de la passerelle distante
pour ce tunnel VPN de site site.
Slectionnez IP Address pour saisir une adresse IP,
slectionnez FQDN pour saisir un nom de domaine complet
ou slectionnez Any (uniquement disponible dans le cadre
d'une stratgie automatique). Notez bien qu'un nom de
domaine complet implique la connexion du modle SRP
un serveur DNS pour rsoudre l'adresse avant d'tablir le
tunnel VPN.
Encryption
Algorithm
Choisissez l'algorithme de cryptage. Slectionnez
DES 3DES, AES128, AES192 ou AES256.
Integrity Algorithm Choisissez un algorithme d'authentification. Slectionnez
MD5 ou SHA-1.
Configuration VPN
7
WAN Interface
Name
Choisissez l'interface WAN qui doit tre utilise pour la
connexion la passerelle distante pour ce tunnel VPN de
site site. La valeur par dfaut est System Default.
Paramtres de la stratgie automatique
(ces options s'affichent uniquement si la stratgie automatique est
slectionne)
PFS Slectionnez Enable pour activer le protocole PFS (Perfect
Forward Secrecy). Cette option est dsactive par dfaut.
Cette fonctionnalit requiert un nouvel change Diffie-
Hellman pour chaque ngociation de phase 2. Mme si ce
processus est plus lent, il garantit qu'aucune cl ne dpend
d'aucune autre cl utilise prcdemment.
SA Lifetime Entrez la dure de vie d'une stratgie IPSec SA en
secondes. La valeur par dfaut est 7 800 sec. (130 mn). La
plage s'tend entre 60 et 28 800 secondes.
Paramtres de stratgie manuelle
(ces options s'affichent uniquement si la stratgie manuelle est slectionne)
SPI Incoming
Entrez une valeur hexadcimale dans la zone d'index des
paramtres de scurit entrants Security Parameters Index qui
soit comprise entre 0x100 et 0xffffffff.
SPI Outgoing Entrez une valeur hexadcimale dans la zone d'index des
paramtres de scurit sortants Security Parameters Index qui
soit comprise entre 0x100 et 0xffffffff.
Encryption
Algorithm Key
Entrez une valeur hexadcimale pour la cl d'algorithme de
cryptage. La longueur dpend de l'algorithme de cryptage
que vous avez slectionn. Options disponibles :
DES :16 caractres,
3DES : 48 caractres, AES-128 : 32 caractres,
AES-192 : 48 caractres, AES-256 : 64 caractres.
Integrity Algorithm
Key
Entrez une valeur hexadcimale pour la cl d'algorithme
d'intgrit. La longueur de la cl dpend de l'algorithme
d'intgrit slectionn. Options disponibles : MD5:
32 caractres, SHA-1 : 40 caractres.
Configuration VPN
Tunnel GRE
7
Tunnel GRE
Utilisez la page Tunnel GRE pour configurer l'encapsulation GRE (Generic Routing
Encapsulation). L'encapsulation GRE est un protocole de tunnellisation dvelopp
par Cisco qui peut encapsuler des types de paquets du protocole de couche
rseau l'intrieur des tunnels IP, crant ainsi une liaison point point virtuelle au
modle SRP des points distants sur un inter-rseau IP.
TAPE 1 Cliquez sur VPN > Site to Site IPSec VPN > GRE Tunnel. La fentre GRE Tunnel
s'ouvre. partir de cette page, vous pouvez afficher les tunnels GRE existants,
modifier un tunnel GRE ou en ajouter un nouveau. Vous pouvez galement afficher
les informations dtailles de chaque tunnel dans le tableau des dtails GRE.
TAPE 2 Pour ajouter un tunnel GRE, cliquez sur Add Entry. La fentre GRE IP Tunnel s'ouvre.
TAPE 3 Choisissez un nombre de tunnels et entrez un nom de tunnel.
TAPE 4 Pour activer le tunnel, cochez la case Enable.
TAPE 5 Indiquez les paramtres pour la somme de contrle, l'ordre et la cl comme dfini
dans le tableau Paramtres de tunnel GRE ci-dessous.
TAPE 6 Choisissez l'interface WAN via laquelle le tunnel doit tre connect. Par exemple :
WAN1 ou WAN2. System Default Route est le paramtre par dfaut.
TAPE 7 Entrez l'adresse IP de destination du priphrique distant qui terminera le nouveau
tunnel.
Slection du trafic local
Local IP Dtermine les htes locaux autoriss utiliser la
stratgie VPN. Slectionnez IP Address ou un sous-rseau
(adresse IP et masque de sous-rseau).
Slection du trafic distance
Remote IP Le trafic des htes locaux autoriss vers l'adresse IP ou le
sous-rseau distant est rout via le tunnel VPN.
Slectionnez une adresse IP unique IP Address ou un
masque de sous-rseau Subnet.
Select IKE Policy Choisissez une stratgie IKE associer cette
stratgie IPSec. Pour afficher toutes les stratgies IKE,
cliquez sur le bouton View IKE Table.
Configuration VPN
Tunnel GRE
7
TAPE 8 Entrez l'adresse IP et le masque de sous-rseau de l'hte distant. Cliquez sur le
bouton Add pour ajouter d'autres adresses IP ou sur Delete pour en supprimer
une.
Paramtres de tunnel GRE
Tunnel Number Choisissez un numro d'identification pour ce tunnel.
Vous pouvez crer jusqu' 10 tunnels.
Tunnel Name Entrez un nom pour dcrire ce tunnel.
Enable Cochez cette case pour activer le tunnel ou dcochez-la
pour le dsactiver.
Checksum Slectionnez Input, Output, Both ou None. La valeur par
dfaut est Aucun.
L'entre ncessite que tous les paquets entrants
disposent de la somme de contrle approprie. La sortie
requiert les sommes de contrle pour les paquets
sortants. Les deux requirent la somme de contrle pour
tous les paquets entrants et sortants.
Sequence Choisissez None, Both, Input ou Output. La valeur par
dfaut est Aucun.
La sortie requiert le numro de squence pour les
paquets sortants. L'entre requiert le numro de
squence pour les paquets entrants. Les deux requirent
un numro de squence pour les paquets entrants et
sortants.
Key Slectionnez les valeurs None, Both, Input ou Output. La
valeur par dfaut est Aucun.
Le paramtre d'entre dfinit la cl pour l'entre. Le
paramtre de sortie dfinit la cl pour la sortie. Les deux
dfinissent la cl utiliser dans les deux sens.
Key value Si vous avez choisi une cl, entrez sa valeur comprise
entre 0 et 4 294 967 295.
WAN Interface
Name
Choisissez l'interface WAN permettant de crer le
tunnel GRE avec l'hte distant.
Configuration VPN
Transfert VPN
7
Transfert VPN
Utilisez la page VPN Passthrough pour configurer le transfert VPN pour les
protocoles IPSec, PPTP et L2TP. Utilisez cette fonctionnalit s'il existe des
priphriques derrire le modle SRP qui ont besoin de tunnel IPSec pour tre
installs indpendamment, comme la connexion un autre routeur sur le
rseau WAN.
TAPE 1 Cliquez sur VPN > Site to Site IPSec VPN > VPN Passthrough. La fentre VPN
Passthrough s'ouvre.
TAPE 2 Les transferts IPSec, PPTP et L2TP sont activs par dfaut. Cliquez sur Disabled
pour dsactiver l'une de ces options de transfert.
Destination IP or
HostName
Adresse IP ou nom de domaine complet du priphrique
distant qui terminera le tunnel.
Remote IP Address/
Subnet Mask
Rpertorie les htes et les rseaux distants disponibles
via le tunnel.
Modify Remote IP
Address/Subnet
Mask
Pour dfinir un hte ou un rseau accessible via le tunnel,
entrez l'adresse et le masque de sous-rseau et cliquez
sur Add. Pour supprimer une adresse, slectionnez-la
dans la liste des adresses IP distance, puis cliquez sur
Delete.
Paramtres de tunnel GRE
Paramtres du transfert VPN
IPSec Passthrough
(IPSec Pass-Thru)
Le protocole IPSec (Internet Protocol Security) dsigne
une srie de protocoles utiliss pour scuriser l'change
des paquets au niveau de la couche IP. L'option de
transfert IPSec est active par dfaut. Pour la dsactiver,
PPTP Passthrough
(PPTP Pass-Thru)
Le protocole de tunnellisation point point (PPTP)
permet au protocole point point d'tre tunnlis via
un rseau IP. L'option PPTP PassThrough est active par
dfaut. Pour la dsactiver, slectionnez Disable.
Configuration VPN
Serveur Cisco VPN
7
Serveur Cisco VPN
Cette section explique comment configurer les paramtres de stratgie du
serveur Cisco VPN ainsi que ses utilisateurs. Le serveur Cisco VPN permet aux
utilisateurs distants d'accder aux ressources Intranet via un tunnel VPN IPSec en
utilisant le Client VPN Cisco. Consultez le site www.cisco.com/go/vpnclient.
REMARQUE Seul le serveur VPN ou VPN de site site peut tre utilis la fois sur le
modle SRP. Si vous activez le serveur VPN, le serveur VPN de site site est
dsactiv.
Configuration des groupes
Utilisez la page de groupe pour configurer les paramtres qui contrlent le
serveur Cisco VPN et les stratgies IPsec pour communiquer avec les utilisateurs
distants.
TAPE 1 Cliquez sur VPN > Cisco VPN Server > Group. La fentre Group s'ouvre.
TAPE 2 Cliquez sur Enable pour activer le serveur VPN. La valeur par dfaut est Disable.
TAPE 3 Sous Identity, spcifiez respectivement le nom du groupe et le mot de passe dans
les champs Group Name et Password.
TAPE 4 Si ncessaire, modifiez les paramtres IKE Phase 1 et IKE Phase 2 pour
respecter les stratgies IPSec souhaites.
TAPE 5 Indiquez les paramtres de configuration du mode.
Transfert L2TP Le protocole L2TP (Layer 2 Tunneling Protocol) est la
mthode utilise pour activer des sessions point point
via Internet, au niveau de la couche 2. L'option L2TP
PassThrough est active par dfaut. Pour la dsactiver,
Paramtres du transfert VPN
Configuration VPN
Serveur Cisco VPN
7
REMARQUE : Les modles SRP520 peuvent prendre en charge jusqu'
5 connexions/affectations d'adresses IP simultanes. Quant aux
modles SRP54, ils peuvent en prendre jusqu' 10.
a. Dfinissez le champ DNS1 dans l'adresse du serveur DNS principal. Un
serveur DNS de sauvegarde peut ventuellement tre spcifi dans le champ
DNS2.
b. Si ncessaire, indiquez les serveurs WINS utiliser.
c. (Facultatif) Saisissez un message d'accueil dans le champ de la bannire. Ce
message s'affiche l'utilisateur final du client VPN une fois que la session VPN
est tablie.
Paramtres du serveur Cisco VPN
Groupe
Enable Cliquez sur Enable pour activer le serveur VPN. La valeur
par dfaut est Disable.
REMARQUE : L'activation du serveur VPN dsactive tous les
tunnels VPN de site site qui ont t dfinis.
identit
Group Name Entrez le nom du groupe Cisco VPN qui sera utilis
comme identifiant pour le serveur VPN. Ce nom doit
correspondre au nom de groupe spcifi pour le profil de
client VPN. Le nom peut contenir jusqu' 32 caractres et
respecter la casse.
Password Saisissez le mot de passe du groupe Cisco VPN. Ce mot
de passe doit correspondre au mot de passe du groupe
spcifi pour le profil de client VPN. Le nom peut contenir
jusqu' 32 caractres et respecter la casse.
IKE Phase 1
Aggressive Mode Le mode agressif est appliqu par dfaut et ne peut pas
tre modifi. Ce mode permet de ngocier les
associations de scurit ISAKMP (SA) de la phase 1
l'aide des cls pr-partages pour l'authentification.
Configuration VPN
Serveur Cisco VPN
7
ESP Algorithm Saisissez un algorithme de cryptage pour ISAKMP SA.
Options disponibles :AES. DES et 3DES. La valeur par
dfaut est AES.
AH Algorithm Algorithme de hachage pour ISAKMP SA. Les options
disponibles sont MD5 et SHA1. La valeur par dfaut est
MD5.
Auth Method Mthode utilise pour authentifier l'utilisateur distant. Les
options disponibles sont PSK ou PSK+XAUTH. Si
l'option PSK est slectionne, le client sera authentifi s'il
indique le nom du groupe et le mot de passe appropris.
Si PSK+XAUTH est slectionn, alors un nom d'utilisateur
et un mot de passe supplmentaires sont requis.
DH Group Le groupe Diffie-Hellman (DH) permet de dfinir la
puissance de l'algorithme en bits. 2 modp [1024] est la
seule option disponible.
IKE Phase 2P
PFS Group Options de groupe Diffie-Hellman pour PFS de la phase
2. Les choix possibles sont : 1 [modp 768], 2 [modp
1024], 5 [modp 1536], 14 [modp 2048] ou 15 [modp
3072].
SA Lifetime Dfinit la dure d'utilisation d'une association de
scurit IPSec SA. La valeur par dfaut est 30.
Mode de configuration
IP Pool Starting IP Address : Adresse IP de dmarrage de la
plage d'adresses qui sont attribues au client distant.
Cette plage ne doit pas tre dans le mme sous-rseau
qu'un rseau VLAN.
Subnet Mask : Sous-rseau pour la plage d'adresses
attribues aux clients distants. Le masque dfini doit tre
suffisamment important pour s'adapter au nombre
maximum de connexions prises en charge par votre
modle SRP.
DNS1 Serveur DNS principal utilis par les clients distants.
DNS2 Serveur DNS secondaire utilis par les clients distants.
WINS1 Serveur WINS principal utilis par les clients distants.
Configuration VPN
Serveur Cisco VPN
7
Page Users
La page Users contient une liste de noms d'utilisateur permettant de se connecter
au serveur VPN SRP. Vous pouvez dfinir jusqu' 15 utilisateurs uniques.
TAPE 1 Cliquez sur VPN > Cisco VPN Server > Users. La fentre Users s'ouvre.
Cette page vous permet d'ajouter, de modifier ou de supprimer un compte
d'utilisateur.
TAPE 2 Pour ajouter un utilisateur, cliquez sur Add Entry. La page User Account s'ouvre.
TAPE 3 Entrez un nom d'utilisateur pour le nouvel utilisateur dans le champ Username.
TAPE 4 Spcifiez un mot de passe dans Password et rintroduisez-le dans le champ
Confirm Password pour la confirmation.
L'utilisateur est ajout au tableau List of VPN Server Users de la page Users.
TAPE 6 Rptez les tapes 2 5 pour chaque utilisateur ncessitant un accs VPN.
WINS2 Serveur WINS secondaire utilis par les clients distants.
Banner Message qui s'affiche l'utilisateur distant aprs
l'ouverture d'une session. La bannire peut contenir
jusqu' 500 caractres ASCII imprimables sur une ligne.
User Account Settings
Username Nom d'utilisateur que le client VPN doit fournir lors de
l'utilisation de la mthode d'authentification PSK+XAUTH.
Password Mot de passe que le client VPN doit fournir lors de
l'utilisation de la mthode d'authentification PSK+XAUTH.
Confirm Password Le contenu de ce champ doit correspondre au champ
Password.
8
Paramtres d'administration
Ce chapitre dcrit les paramtres d'administration des plates-formes prtes
l'emploi. Il comprend les sections suivantes :
Page Web Access Management
Page Remote Support
Gestion distance
Page Certificate Management
Page Time Setup
Gestion des utilisateurs
Page User Privilege Control
Consignation
Page Factory Defaults
Page Firmware Upgrade
Sauvegarde et restauration des paramtres
Page Reboot
Paramtres de commutation
Status
Pour accder ces pages, cliquez sur Administration dans la barre de menu de
8
Utilisez la page Web Access Management pour configurer les paramtres d'accs
web et les rgles d'accs distance pour le modle SRP.
TAPE1 Cliquez sur Administration > Web Access Management. La fentre Web Access
Management s'ouvre.
TAPE 2 Si ncessaire, saisissez Banner Text. Il s'agit du texte que l'utilisateur verra
lorsqu'il se connecte au modle SRP. Vous pouvez saisir un maximum de 1 024
caractres.
TAPE 3 Configurez les paramtres d'accs distance dfinis dans le tableau Paramtres
de la gestion de l'accs au Web ci-dessous.
Paramtres de la gestion de l'accs au Web
Accs au Web
Web Utility Access Slectionnez HTTP et/ou HTTPS. Pour un accs Internet
scuris, slectionnez HTTPS.
Si vous slectionnez HTTPS, vous devez inclure https
l'URL pour vous connecter l'utilitaire. Par exemple :
https://xxx.xxx.xxx.xxx, les x reprsentent l'adresse IP de
la passerelle Internet.
Web Utility Access
via Wireless
Permet aux priphriques associs au point d'accs
sans fil SRP d'accder l'interface utilisateur Web. La
Bannire d'ouverture de session
Banner Text Texte que l'utilisateur voit lorsqu'il accde la page de
connexion SRP. Vous pouvez saisir un maximum de
1 024 caractres.
Accs distant
Remote
Management
Permet de grer votre modle SRP partir d'un site
distant via Internet. La valeur par dfaut est Disabled.
Page Remote Support
8
Page Remote Support
Utilisez la page Remote Support pour aider les techniciens d'assistance Cisco
diagnostiquer les incidents techniques lis aux produits.
TAPE1 Cliquez sur Administration > Remote Support. La fentre Remote Support s'ouvre.
TAPE 2 Cliquez sur le bouton Collect Device Status Information pour gnrer un aperu
de l'tat oprationnel du modle SRP dans un fichier nomm debug_info.tgz.
Fournissez ce fichier directement l'assistance technique de Cisco pour une
analyse dtaille.
TAPE 3 Si votre technicien d'assistance Cisco demande un accs distance au
modle SRP pour diagnostiquer un incident technique, cochez la case Enable
Remote Support.
TAPE 4 Entrez un numro de port d'accs dans le champ Access Port correspondant
l'interprteur de commandes d'accs distance.
Web Utility Access Slectionnez HTTP ou HTTPS. Pour un accs Internet
scuris, slectionnez HTTPS.
Pour HTTPS, entrez https://xxx.xxx.xxx.xxx (les x
reprsentent l'adresse IP de la passerelle sur Internet)
dans le champ de l'adresse de votre navigateur Web.
Remote Upgrade Si cette fonction est active, le microprogramme du
modle SRP peut tre mis niveau partir d'Internet.
REMARQUE Vous ne pouvez modifier ce paramtre qu'en
vous connectant l'interface Web du rseau LAN.
Allowed Remote IP
Address
Pour accder au modle SRP partir de n'importe quelle
adresse IP externe, slectionnez Any IP Address. Pour
spcifier une adresse IP ou une gamme d'adresses IP
externes, slectionnez la deuxime case d'option et
entrez la ou les adresses IP que vous souhaitez utiliser.
Remote
Management Port
Entrez le numro du port d'accs distance. Le numro
de port par dfaut est 8080.
Paramtres de la gestion de l'accs au Web
Gestion distance
8
TAPE 5 Dans le champ Remote Support Password, saisissez un mot de passe dfini en
accord avec le technicien d'assistance. Vous devez galement fournir au
technicien l'adresse MAC du priphrique pour activer l'accs (voir Status >
Router).
TAPE 6 Cliquez sur Submit pour activer la session d'assistance distance. Cette
opration permet d'ouvrir un accs SSH sur le port spcifi pendant environ
30 minutes. Ensuite, l'accs distant est dsactiv.
Gestion distance
Utilisez les pages Remote Management pour configurer les paramtres des
lments suivants :
Page TR-069
Page SNMP
Page Local TFTP
Pour accder ces pages, cliquez sur Administration > Remote Management de
Paramtres d'assistance distance
Collect Device
Status Information
Collecte les informations de configuration du systme et
de routage utiles pour le dbogage de ce systme.
Enable Remote
assistance
Cochez cette case pour activer le shell de dbogage
distance. Une fois activ, il est uniquement valable
pendant 30 minutes.
Access Port Numro de port du shell de dbogage.
Remote Support
Password
Mot de passe d'assistance distance.
Gestion distance
8
Page TR-069
Certains prestataires de services peuvent configurer automatiquement
l'quipement des locaux du client partir d'un serveur central. Utilisez la page TR-
069 pour configurer la communication avec un serveur de configuration
automatique (ACS).
TAPE1 Cliquez sur Administration > Remote Management > TR-069. La fentre TR-069
s'ouvre.
TAPE 2 Slectionnez Enabled pour permettre la configuration automatique du
modle SRP partir d'un serveur central. La valeur par dfaut est Disabled.
TAPE 3 Spcifiez les paramtres TR-069 tels qu'ils sont dfinis dans le tableau
Paramtres TR-069 ci-dessous.
Paramtres TR-069
Status Slectionnez Enabled pour permettre la configuration
automatique de votre routeur partir d'un serveur central.
La valeur par dfaut est Disabled.
ACS URL URL d'un serveur ACS fourni par votre prestataire de
services.
L'URL d'un serveur ACS est au format suivant :
Protocol://host:port/path
Le protocole peut tre de type http ou https.
L'hte peut tre un nom de domaine complet ou une
adresse IP.
Le port est facultatif.
Le chemin dpend de la configuration du
serveur ACS.
ACS Username Saisissez un nom d'utilisateur dans le champ Username
que le modle SRP peut utiliser si le serveur ACS requiert
une authentification. Le nom d'utilisateur par dfaut est
OUI-Numro de srie.
Gestion distance
8
ACS Password Entrez un mot de passe dans le champ Password que le
modle SRP peut utiliser si le serveur ACS demande
l'authentification.
Connection Request
Port
Entrez le numro du port de demande de connexion dans
le champ Connection Request Port que le serveur ACS
peut utiliser pour contacter le modle SRP.
Connection Request
Username
(Facultatif) Dans le champ Username, saisissez le nom
d'utilisateur d'authentification que le serveur ACS doit
utiliser lors d'une demande de connexion.
Connection Request
Password
(Facultatif) Dans le champ Password, saisissez le mot de
passe d'authentification que le serveur ACS doit utiliser
lors d'une demande de connexion.
Periodic Inform
Enable
Slectionnez Enabled pour permettre au routeur
d'envoyer rgulirement des messages au serveur ACS.
Sinon, slectionnez Disabled.
Periodic Inform
Interval
Saisissez Interval (en secondes) lorsque le modle SRP
envoie un message d'information au serveur ACS. La
valeur par dfaut est de 86 400 secondes (24 heures).
Binding with
Loopback Interface
Par dfaut, tous les messages TR-069 sont associs
l'adresse IP WAN par dfaut. Sinon, l'une des deux
interfaces de bouclage SRP peut tre utilise pour les
communications TR-069.
En cas de slection, le modle SRP dfinit galement son
adresse URL de demande de connexion envoye l'aide
de l'adresse de rebouclage.
Request Download Cliquez sur le bouton Apply pour lancer immdiatement
une connexion sur le serveur ACS. Le serveur ACS
appelle le modle RPC de tlchargement lorsqu'il reoit
la demande.
Provisioning Code Entrez le code qui sera utilis par un serveur ACS pour
dterminer les paramtres personnaliss du fournisseur,
ainsi que les paramtres de mise en service.
Paramtres TR-069
Gestion distance
8
Page SNMP
SNMP est un protocole de surveillance et de gestion du rseau qui vous permet
de surveiller et de grer votre rseau partir d'un gestionnaire SNMP. Le
protocole SNMP permet de surveiller et de mettre des priphriques en rseau,
de grer les configurations, la collecte des statistiques, les performances et la
scurit. Le modle SRP prend en charge les versions SNMP 1, 2 et 3.
TAPE1 Cliquez sur Administration > Remote Management > SNMP. La fentre SNMP
s'ouvre.
TAPE 2 Pour activer le SNMP, cliquez sur Enabled. La valeur par dfaut est Disabled.
TAPE 3 Saisissez les paramtres SNMP dfinis dans le tableau Paramtres SNMP ci-
dessous.
Paramtres SNMP
SNMP Enable/
Disable
Slectionnez Enabled pour activer le protocole SNMP. La
Trusted IP Entrez l'adresse IP et le masque de sous-rseau d'un
serveur de gestion ou d'un rseau pour accder au
modle SRP via le protocole SNMP, ou choisissez Any
pour autoriser l'accs n'importe quelle adresse IP (non
recommand).
Get Community Saisissez un mot de passe public qui permet l'accs en
lecture seule aux informations SNMP du modle SRP.
Set Community Saisissez un mot de passe priv qui permet l'accs en
lecture aux informations SNMP du modle SRP.
SNMPv3
SNMPv3 Enable/
Disable
Slectionnez l'option Enabled pour activer SNMPv3. La
valeur par dfaut est Disabled, ce qui signifie que le
protocole SNMPv2 est utilis.
R/W User Saisissez un nom d'utilisateur pour le protocole SNMPv3.
Auth-Protocol Protocole d'authentification SNMPv3. Slectionnez
HMAC-MD5 ou HMAC-SHA dans la liste droulante.
Gestion distance
8
Description des ports SNMP
Les tableaux suivants rpertorient les tiquettes internes d'interface Linux
utilises par le protocole SNMP en rpertoriant les interfaces.
Auth-Password Mot de passe d'authentification.
PrivProtocol Protocole d'authentification pour la confidentialit.
Choisissez None ou CBC-DES dans la liste droulante. Si
vous slectionnez CBC-DES, le mot de passe de
confidentialit permet de crypter la partie relative aux
donnes du message qui est en cours d'envoi.
Privacy Password Cl de cryptage utilise par le protocole PrivProtocol.
Interfaces IP SRP500
br0 Rseau WAN Ethernet 1
brn Rseau LAN VLAN n, o n = 1-4079
br4080 through br4083 ADSL PVC1-4
br4088 Rseau WAN Ethernet 2
lo Interface de bouclage. Adresses de gestion des
htes configurs dans l'utilitaire de configuration
et le bouclage interne (127.0.0.1).
ppp10 Interface PP de modem3G
gre0 through gre9 Interface de tunnel GRE 1-10
ipsec0 through ipsec4 Interface de tunnel IPSec 1-5
ath0 through ath3 SSID1-4 sans fil
Interfaces internes SRP500
eth0 Interface Ethernet WAN
eth1 Connexion interne au commutateur LAN
eth1.n Connexion de sous-interface interne aux
rseaux VLAN LAN. (" n " correspondant au
numro VLAN 1 - 4079)
Paramtres SNMP
Gestion distance
8
Page Local TFTP
Utilisez la page Local TFTP pour activer le modle SRP en tant que serveur TFTP.
Lorsque vous activez le serveur TFTP, vous pouvez charger des fichiers sur le
modle SRP distant, puis l'utiliser en tant que serveur local pour distribuer de
petits fichiers vers des htes sur le rseau LAN, tels que des fichiers de
configuration d'amorce pour les tlphones IP, notamment. L'espace de stockage
local SRP pour le serveur TFTP est de 1 Mo.
TAPE1 Cliquez sur Administration > Remote Management > Local TFTP. La fentre
Local TFTP Control s'ouvre.
TAPE 2 TFTP est active par dfaut. Pour la dsactiver, slectionnez Enabled, puis cliquez
sur Submit.
TAPE 3 Indiquez les paramtres d'obtention des fichiers distance dans le champ Get
Remote File Settings comme indiqu dans le tableau Paramtres TFTP locaux ci-
dessous pour charger vos fichiers.
eth0.4080 through
eth0.4083
Connexions en pont internes la
connexion ADSL PVC1-4
eth0.4093 Connexion interne au modemADSL
wifi0 Connexion interne au point d'accs sans fil
ifb0 Non utilis actuellement
ifb1 Non utilis actuellement
mast0 Non utilis actuellement
Interfaces internes SRP500
8
Si la mise en service TR-069 et XML est scurise par le protocole HTTPS, utilisez
la page Certificate Management pour installer les certificats publics requis pour
authentifier les serveurs de mise en service.
Les certificats numriques (galement connus sous le nom de certificats PKI
X.509 I) permettent d'authentifier l'identit des utilisateurs et des systmes et sont
mis par des autorits de certification comme Verisign ou Thawte. Chaque fichier
de certificat peut inclure plusieurs certificats tant que la taille du fichier reste
infrieure 8 Ko.
Paramtres TFTP locaux
TFTP TFTP est active par dfaut. Pour la dsactiver,
Paramtres d'obtention des fichiers distance
URL Entrez l'URL de l'emplacement du fichier distant. Par
exemple : http://www.votresite.com:port/chemin/
nomdufichier ou
ftp://nomutilisateur:motdepasse@votresite:port/chemin/
nomdufichier.
Save As Entrez le nom du fichier que vous enregistrez.
Session Timeout Dure maximale fournie pour une session de connexion.
Saisissez une valeur dans le champ Session Timeout (en
secondes). La valeur par dfaut est 10 secondes.
La temporisation pour les sessions HTTP et FTP est
gale 3 secondes environ.
La temporisation pour les sessions TFTP est gale
1 seconde.
REMARQUE Pour les sessions HTTP et FTP, un message de
rponse de rinitialisation TCP doit mettre fin la session.
Retry Sessions Nombre de tentatives d'ouverture de sessions en cas de
problme temporaire.
Get File Cliquez sur ce bouton pour charger le fichier souhait
dans la liste de fichiers.
Status tat de traitement du fichier distant.
File List table Affiche le nom et la taille du fichier distant.
8
TAPE1 Cliquez sur Administration > Certificate Management. La fentre Certificate
Management s'ouvre.
Cette page rpertorie les fichiers de certificat actuellement installs pour une
utilisation avec les serveurs de mise en service TR-069 et XML. Cette page vous
permet d'ajouter, de supprimer ou d'activer un fichier de certificat.
Pour ajouter un fichier de certificat, entrez un nom descriptif dans la
zone CA Name, puis cliquez sur Choose File ou Browse pour slectionner
le fichier de certificat (.pem). Cliquez sur le bouton Upload pour installer le
fichier de certificat. Vous pouvez charger jusqu' 3 fichiers de certificat
pour une utilisation avec un serveur ACS TR-069, nanmoins, un seul fichier
peut tre activ la fois.
Pour supprimer un fichier de certificat actuellement install, cliquez sur
l'icne Delete (x) en regard du certificat supprimer.
Pour activer un fichier de certificat existant, cochez la case Enable en
regard du certificat applicable.
Paramtres de gestion de certificat
TR-069 Root CA
File List
Rpertorie le fichier de certificat disponible pour
authentifier un
serveur ACS TR-069.
Provision File List Affiche le certificat disponible pour authentifier un
serveur de mise en service XML.
Enabled Cochez la case Enable pour activer un certificat.
Dcochez la case pour dsactiver l'option.
CA Name Saisissez un nom dcrivant le certificat.
Select Certificate Charge un certificat issu du PC client. Pour le charger,
cliquez sur Choose File ou Browse, recherchez et
slectionnez le fichier de certificat (.pem), puis cliquez sur
le bouton Upload.
Pour supprimer un fichier de certificat actuellement
install, cliquez sur l'icne Delete (x) en regard du
certificat supprimer.
Page Time Setup
8
Page Time Setup
Utilisez la page Time Setup pour dfinir les paramtres du fuseau horaire de votre
rseau. Vous pouvez configurer l'heure du systme automatiquement ou l'aide
du serveur de protocole NTP (Network Time Protocol).
TAPE1 Cliquez sur Administration > Time Setup. La fentre Time Setup s'ouvre.
TAPE 2 Choisissez le fuseau horaire de votre rgion dans la liste droulante Time Zone. Le
fuseau horaire fait souvent rfrence l'heure locale.
TAPE 3 Pour installer l'horloge du systme manuellement, sous Manual Setting choisissez
les paramtres Date et Time.
TAPE 4 Pour dfinir l'heure l'aide du serveur de protocole NTP, slectionnez NTP.
Spcifiez les paramtres NTP, tels qu'ils sont dfinis dans le tableau Paramtres
de configuration de l'heure ci-dessous.
TAPE 5 Pour rcuprer l'heure systme aprs un redmarrage du systme, cochez la
case Auto Recovery After Reboot. Par dfaut, cette case est dcoche.
Paramtres de configuration de l'heure
Fuseau horaire
Slectionnez le fuseau horaire de votre rgion dans la liste droulante. Par
exemple : (GMT-8:00) Heure du Pacifique (tats-Unis & Canada).
Manual Setting
Permet de rgler l'horloge systme manuellement. Saisissez la date sous "Jour/
Mois/Anne" et l'heure au format suivant : "Heure:Min.:Sec."
Page Time Setup
8
NTP
Time Server
Address
Dfinit l'heure l'aide d'un serveur de protocole NTP.
Pour rgler automatiquement l'heure l'aide des
serveurs NTP par dfaut du modle SRP,
choisissez Auto. Il s'agit du paramtre par dfaut.
Pour spcifier un serveur NTP particulier,
slectionnez Manual et saisissez le nom d'hte ou
l'adresse IP du serveur NTP.
Resync Timer Saisissez le nombre de resynchronisations du
modle SRP avec le serveur NTP. La valeur par dfaut
est 3 600 secondes.
Enable Daylight
Saving
Par dfaut, l'heure d't est active. Pour la dsactiver,
dcochez la case.
Auto Recovery After Reboot
Cochez cette case pour rcuprer l'heure systme aprs un redmarrage du
systme. Par dfaut, cette case est dcoche. Aprs redmarrage, cette
fonctionnalit tente de dmarrer l'horloge du systme pour qu'elle soit en
conformit avec l'heure actuelle.
Paramtres de configuration de l'heure
8
La section dcrit comment configurer les paramtres de gestion des utilisateurs
pour authentifier et contrler tous les utilisateurs qui se connectent au
modle SRP. Il comprend les sections suivantes :
Page Password Complexity Settings
Page User List
Page Password Complexity Settings
Utilisez la page Password Complexity Settings pour appliquer les exigences de
complexit du mot de passe lors de sa cration ou de sa modification. L'utilisation
d'un mot de passe fort est la premire ligne de dfense contre les accs non-
autoriss votre rseau.
TAPE1 Cliquez sur Administration > User Management > Password Complexity
Settings. La fentre Password Complexity Settings s'ouvre.
TAPE 2 Par dfaut, cette fonction est dsactive. Pour l'activer, cliquez sur Enabled.
TAPE 3 Saisissez un mot de passe fort.
Le mot de passe doit comporter au minimum huit caractres et au moins trois des
classes de caractres suivantes :
A Z (majuscules)
a z (minuscules)
0 9 (alphanumrique)
caractres spciaux (par exemple ! $ # %)
8
Page User List
Utilisez la page User List pour grer les utilisateurs qui ont accs l'utilitaire de
configuration.
REMARQUE Le modle SRP prend en charge deux comptes utilisateur, l'un pour l'administrateur
et l'autre pour l'utilisateur restreint. Par dfaut, ces comptes sont respectivement
appels "administrateur" et "Cisco ".
TAPE1 Cliquez sur Administration > User Management > User List. La fentre User List
s'ouvre.
TAPE 2 Cliquez sur l'icne Edit (stylo) pour le compte modifier. La fentre User Account
s'ouvre.
TAPE 3 Spcifiez les paramtres utilisateur tels qu'ils sont dfinis dans le tableau
Paramtres de la liste d'utilisateurs ci-dessous.
Paramtres de la liste d'utilisateurs
Username Entrez un nouveau nom d'utilisateur.
Old Password
(Admin account only)
Saisissez votre ancien mot de passe. Il vous est
demand lorsque vous modifiez votre mot de
passe.
8
Utilisez la page Privilege Control pour spcifier les privilges pour le compte
d'utilisateur.
TAPE1 Cliquez sur Administration > User Privilege Control. La fentre User Privilege
Control s'ouvre.
TAPE 2 Choisissez l'un de ces types d'accs pour chaque fonctionnalit.
Read/Write : permet au compte d'utilisateur d'afficher et de configurer la
page Web.
Read Only : permet au compte d'utilisateur d'afficher uniquement la page
Web.
Hidden: masque la page du compte d'utilisateur.
New Password/Confirm
New Password
Entrez et confirmez un nouveau mot de passe. Le
nombre maximal de caractres est fix 32.
Le mot de passe par dfaut du compte
administrateur est admin.
Le mot de passe invit par dfaut est cisco.
Il vous est demand lorsque vous vous connectez
l'utilitaire de configuration. Pour des raisons de
scurit, nous vous recommandons vivement de le
modifier.
REMARQUE Si la fonctionnalit de complexit du mot
de passe est active, vous devez saisir un mot de passe
fort compos de huit caractres minimum et d'au moins
trois des classes de caractres suivantes :
A Z (majuscules)
a z (minuscules)
0 9 (alphanumrique)
Caractres spciaux : - _.
Level Affiche le niveau des autorisations de cet
utilisateur. Le compte d'administrateur a accs
tous les paramtres, tandis que le compte
d'utilisateur a uniquement accs aux fonctionnalits
dfinies dans la page User Privilege.
Paramtres de la liste d'utilisateurs
Consignation
8
TAPE 3 Cliquez sur Apply pour enregistrer les paramtres.
Consignation
Cette section dcrit les options de consignation du modle SRP. Il comprend les
sections suivantes :
Page Log Setting
Page Log module
Page Log Viewer
Page Firewall Log
Pour accder ces pages, cliquez sur Administration > Log dans la barre de
menu de l'utilitaire de configuration.
Page Log Setting
TAPE1 Cliquez sur Administration > Log > Log Setting. La fentre Log s'ouvre.
TAPE 2 Entrez la taille de journal qui sera enregistre dans la mmoire du modle SRP. La
plage autorise s'tend de 128 1 024 Ko.
REMARQUE Si vous redmarrez le modle SRP, ces messages de
consignation ne sont pas enregistrs.
TAPE 3 Pour enregistrer des messages systme sur une carte mmoire USB connecte
au modle SRP, saisissez le nom du fichier enregistrer au priphrique USB. La
plage autorise s'tend de 1 512 Mo. Si aucune carte mmoire USB n'est
connecte, le message USB disconnect s'affiche.
TAPE 4 Entrez respectivement les numros d'adresse IP et de port pour le serveur syslog
distant dans les champs IP Address et Port. Le port 514 dsigne le port par
dfaut. La plage est comprise entre 1 et 65535.
TAPE 5 Indiquez les paramtres de journal e-mail pour que les journaux soient envoys
une adresse e-mail spcifique comme dfini dans le tableau Paramtres de
consignation ci-dessous.
Consignation
8
Paramtres de consignation
Local Taille de journal enregistre dans la mmoire du
modle SRP. La plage autorise s'tend de 128
1 024 Ko.
USB Pour enregistrer une liste de messages sur une carte
mmoire USB qui est connecte au modle SRP,
saisissez le nom du fichier. La plage de taille de journal
autorise s'tend de 1 512 Mo.
Si aucune carte mmoire USB n'est connecte, le
message USB disconnect s'affiche.
Syslog Server Adresse IP et numro de port du serveur syslog distant.
Le port 514 dsigne le port par dfaut. La plage est
comprise entre
165535.
E-mail
Sender and
Receiver
Entrez l'adresse e-mail de l'expditeur dans le champ
Sender et du destinataire dans le champ Receiver.
SMTP Server Saisissez l'adresse du serveur de messagerie SMTP
dans le champ SMTP Mail Server.
SMTP Port Dans le champ SMTP Port, entrez l'adresse du
port SMTP correspondant au serveur d'coute de
messagerie. La valeur par dfaut est le port 25.
Objet Spcifiez un e-mail Subject pour les journaux.
Number of Logs Entrez le nombre de journaux collecter par e-mail dans
le champ Number of Logs. La plage est comprise entre
10 et 200 journaux.
Interval Saisissez la dure d'envoi d'email si la quantit de
journaux n'atteint pas le nombre de journaux spcifis. La
plage valide est comprise entre 1 et 1 440 minutes.
User Name and
Password
Remplissez les champs User Name et Password pour
l'authentification du serveur de messagerie.
Consignation
8
Page Log module
Utilisez les paramtres du module de consignation Log Module pour slectionner
le niveau de consignation des dtails collecter et leur lieu de destination.
TAPE1 Cliquez sur Administration > Log > Log Module. La fentre Log Module s'ouvre.
TAPE 2 Pour collecter les journaux d'activit, slectionnez Enabled. La valeur par dfaut
est Disabled. Lorsque la fonction de consignation est active, vous pouvez choisir
de collecter des messages relatifs au systme et/ou au noyau.
TAPE 3 Pour activer la consignation pour un service spcifique, cochez la case Enable.
TAPE 4 Choisissez un niveau de priorit dans la liste droulante Priority level. Ceux-ci
sont dcrits dans le tableau Logging Severity Settings la page 107. Initialement,
aucun journal n'est affich tant que l'une de ces options n'est pas slectionne.
Page Log Viewer
TAPE1 Cliquez sur Administration > Log > Log Viewer. La fentre Log Viewer s'ouvre.
TAPE 2 Cliquez sur le bouton Download All Log pour tlcharger les messages de
consignation dans un fichier de l'ordinateur local.
TAPE 3 Cliquez sur le bouton Clear Log pour effacer tous les messages de consignation
enregistrs dans la mmoire.
Paramtres de module de consignation
Log Level
Status Pour collecter les journaux d'activit, slectionnez
Enabled. La valeur par dfaut est Disabled.
Log Local : Enregistre le journal dans la mmoire systme.
USB : Enregistre le journal sur un priphrique USB.
E-mail : Envoie le journal par e-mail.
Syslog Server : Envoie le journal un serveur de
journaux spcifique. Pour configurer l'adresse du
serveur, reportez-vous la section Page Log Setting,
page 258.
Consignation
8
TAPE 4 Slectionnez le type de journaux afficher sur la page Web de la liste droulante
Display. Vous pouvez slectionner tous les journaux, All, les journaux du noyau,
kernel ou les journaux du systme, system. Initialement, aucun journal n'est affich
tant que l'une de ces options n'est pas slectionne.
TAPE 5 Pour filtrer les messages de consignation l'aide d'un modle spcifique, entrez
une chane approprie dans le champ de filtre, puis cliquez sur le bouton Filter
pour afficher tous les messages contenant ce modle.
Par exemple, saisissez [TR-069] pour afficher tous les messages TR-069 dans
la liste des journaux. Dans ce cas, vous devez configurer le journal pour capturer
ces messages dans la fentre Log Module et configurer galement le paramtre
All dans la fentre Log Viewer pour afficher tous les messages. Voir aussi Page
Log module, page 260.
Page Firewall Log
Utilisez la page Firewall Log pour slectionner les prfrences de consignation
des vnements de pare-feu.
TAPE1 Cliquez sur Administration > Log > Firewall Log. La fentre Firewall Log s'ouvre.
TAPE 2 Cliquez sur Enabled pour activer la consignation de pare-feu. La valeur par dfaut
est Disabled.
TAPE 3 Choisissez un niveau de gravit dans la liste droulante Log Level comme dfini
dans le tableau Paramtres de gravit de consignation ci-dessous. Tous les
vnements de ce niveau et des niveaux suprieurs sont consigns.
TAPE 4 Slectionnez le module de pare-feu consigner (attaque SPI ou DoS), puis
saisissez le nombre d'vnements gnrer par journal.
Paramtres de gravit de consignation
Log Level
Emergency (level 0) Systme inutilisable. La dfinition syslog est
LOG_EMERG.
Alert (level 1) Intervention immdiate requise. La dfinition syslog est
LOG_ALERT.
Critical (level 2) La dfinition syslog est LOG_CRIT.
8
Utilisez la page Factory Default pour rtablir les paramtres d'usine du
modle SRP.
REMARQUE Si le prestataire de services utilisait la fonctionnalit SP Defaults, alors ces
paramtres de configuration sont rtablis la place des paramtres d'usine par
dfaut Cisco.
TAPE1 Cliquez sur Administration > Factory Defaults. La fentre Factory Defaults s'ouvre.
TAPE 2 Pour restaurer les paramtres d'usine du modle SRP ou de la voix, slectionnez
Yes.
!
ATTENTION Sauvegardez tous les paramtres personnaliss des donnes (modles SRP) ou
de la voix que vous avez enregistrs. Ces paramtres personnaliss sont perdus
lorsque les paramtres par dfaut sont restaurs.
TAPE 3 Cliquez sur Submit pour appliquer la rinitialisation.
Error (level 3) Erreurs. La dfinition syslog est LOG_ERR.
Warning (level 4) Avertissements. La dfinition syslog est
LOG_WARNING.
Notification (level 5) vnement normal mais important. La dfinition syslog
est LOG_NOTICE.
Information (level 6) Message d'information uniquement. La dfinition syslog
est LOG_INFO.
Debugging (level 7 Messages de dbogage. La dfinition syslog est
LOG_DEBUG.
Log Category
SPI and DoS Attack Slectionnez le module de pare-feu inspecter (pare-
feu d'inspection des paquets (SPI, Stateful Packet
Inspection), attaque DoS ou les deux) et saisissez le
nombre d'vnements gnrer par journal.
Paramtres de gravit de consignation
8
Utilisez la page Firmware Upgrade pour mettre niveau le microprogramme sur le
modle SRP.
REMARQUE Il n'est pas ncessaire de le mettre niveau, sauf si vous rencontrez des difficults
avec le priphrique ou si le nouveau microprogramme dispose d'une
fonctionnalit que vous souhaitez utiliser. Avant de procder la mise niveau,
nous vous recommandons de sauvegarder au pralable vos donnes. Pour obtenir
plus d'informations, reportez-vous la section Page Backup Configuration,
page 264.
Pour tlcharger le fichier de mise niveau du microprogramme, accdez :
www.cisco.com/go/srp500. Cliquez sur le lien intitul Download Software pour
tlcharger la dernire version du logiciel.
TAPE1 Cliquez sur Administration > Firmware Upgrade. La fentre Firmware Upgrade
s'ouvre.
TAPE 2 Cliquez sur Choose File ou Browse, puis slectionnez l'emplacement du fichier de
mise niveau du microprogramme que vous avez tlcharg.
TAPE 3 Cliquez sur le bouton Upgrade.
!
ATTENTION La mise jour du microprogramme peut prendre quelques minutes. Tant que le
processus n'est pas termin, NE mettez PAS l'alimentation hors tension. N'appuyez
PAS sur le bouton de rinitialisation du matriel et NE cliquez PAS sur le bouton
Prcdent de votre navigateur actuel.
Cette section dcrit comment sauvegarder et restaurer les paramtres de
configuration du modle SRP. Il comprend les sections suivantes :
Page Default Configuration
Page Backup Configuration
Page Restore Configuration
Page Configuration XML
8
Pour accder ces pages, cliquez sur Administration > Backup & Restore dans
Page Default Configuration
Utilisez la page Default Configuration pour spcifier les paramtres de
configuration par dfaut du modle SRP.
REMARQUE Les valeurs par dfaut du prestataire de services sont un ensemble spcifique de
paramtres de configuration appliqus au modle SRP lors du dploiement initial
pour dfinir le comportement du priphrique aprs rinitialisation par le compte
d'utilisateur. Ce paramtre dfinit l'utilisation ou non des valeurs par dfaut du
prestataire de services (ce qui permet l'administrateur de restaurer les
paramtres d'usine Cisco).
TAPE1 Cliquez sur Administration > Backup & Restore > Default Configuration. La
fentre Default Configuration s'ouvre.
TAPE 2 Slectionnez Yes pour charger la configuration par dfaut du prestataire de
services. Slectionnez No pour restaurer les paramtres d'usine par dfaut Cisco
sur le modle SRP.
Page Backup Configuration
Utilisez la page Backup Configuration pour sauvegarder les paramtres de
configuration du modle SRP dans un fichier. Vous pouvez restaurer
ultrieurement ces mmes paramtres sur le modle SRP.
TAPE1 Cliquez sur Administration > Backup & Restore > Backup Configuration. La
fentre Backup Configuration s'ouvre.
TAPE 2 Cliquez sur le bouton Backup pour enregistrer les informations de configuration
du modle SRP.
8
Page Restore Configuration
Utilisez la page Restore Configuration pour restaurer les paramtres de
configuration du modle SRP partir d'une sauvegarde prcdente.
TAPE1 Cliquez sur Administration > Backup & Restore > Restore Configuration. La
fentre Restore Configuration s'ouvre.
TAPE 2 Cliquez sur Choose File ou Browse pour rechercher le fichier de sauvegarde, puis
cliquez sur Restore.
Page Configuration XML
Pour des raisons de scurit, lors de la sauvegarde et de la restauration de la
configuration systme via XML, il est important que tous les mots de passe soient
protgs. Utilisez la page XML Configuration pour activer le cryptage et protger
le mot de passe dans le profil XML.
TAPE1 Cliquez sur Administration > Backup & Restore > XML Configuration. La fentre
XML Configuration s'ouvre.
TAPE 2 Le cryptage de mots de passe est activ par dfaut. Pour le dsactiver, dcochez
la case Encrypt Password Text.
TAPE 3 Entrez la cl de cryptage dans la zone Encryption Key. Cette cl permet de
crypter l'intgralit du mot de passe dans le fichier XML. Elle peut contenir jusqu'
32 caractres et au moins trois des classes de caractres suivantes :
A Z (majuscules)
a z (minuscules)
0 9 (alphanumrique)
Caractres spciaux : - _.
REMARQUE Si ce champ est laiss vide, le mot de passe de la console de priphrique est
utilis. Pour obtenir le mot de passe de la console, contactez votre prestataire de
services.
Page Reboot
8
Page Reboot
Utilisez la page Reboot pour redmarrer le modle SRP (si ncessaire) partir de
TAPE1 Cliquez sur Administration > Reboot. La fentre Reboot s'ouvre.
TAPE 2 Cliquez sur le bouton Reboot pour rinitialiser le cycle du modle SRP.
Cette section dcrit comment configurer les paramtres de commutation pour le
modle SRP. Il comprend les sections suivantes :
Page Jumbo Setting
Page Port Status
Page DSL Switch Setting
Page MAC Filtering (modles SRP540 uniquement)
Pour accder ces pages, cliquez sur Administration > Switch Setting dans
Page Jumbo Setting
Utilisez la page jumbo Setting pour dfinir une interface en mode Jumbo. Les
trames Jumbo sont des trames Ethernet avec plus de 1 500 octets de la charge
utile.
TAPE1 Cliquez sur Administration > Switch Setting > Jumbo Setting. La fentre Jumbo
Setting s'ouvre. Cette page rpertorie les interfaces (ports Ethernet physiques
cbls) qui prennent en charge le mode Jumbo.
TAPE 2 Pour modifier la taille de paquet, choisissez un mode dans la liste droulante
Jumbo Mode. La taille de paquet par dfaut est de 2 048 octets. Vous pouvez
galement choisir entre 1 552, 2 048 ou 10 240 octets.
REMARQUE Les modles SRP520-U prennent uniquement en charge 1 552 et 2 048 octets.
8
Page Port Status
Utilisez la page Port Status pour activer ou dsactiver une interface Ethernet.
TAPE1 Cliquez sur Administration > Switch Setting > Port Status. La fentre Port Status
s'ouvre.
TAPE 2 Pour activer une interface, cliquez sur Enabled. Cette option n'est pas disponible
pour les interfaces sans fil ou ADSL.
Page DSL Switch Setting
Utilisez la page DSL Switch Setting pour activer le commutateur DSL sur une
interface.
TAPE1 Cliquez sur Administration > Switch Setting > DSL Switch Setting. La fentre
DSL Switch Setting s'ouvre.
TAPE 2 Pour dsactiver l'interface ADSL et convertir le port LAN 4 en mode rseau WAN,
cliquez sur Disabled.
Page MAC Filtering (modles SRP540 uniquement)
Vous pouvez contrler l'accs votre rseau en indiquant les adresses MAC des
priphriques qui ont un accs autoris ou bloqu.
REMARQUE Seules les interfaces Ethernet filaires prennent en charge le filtrage MAC.
Reportez-vous au filtre MAC sans fil pour contrler l'accs WiFi.
Status
8
TAPE1 Cliquez sur Administration > Switch Setting > MAC Filter. La fentre MAC Filter
(Allowed list) s'ouvre.
Cette page permet d'activer le filtrage MAC pour permettre l'accs rseau au
modle SRP et l'affichage de toutes les adresses MAC attribues aux
ports LAN 1-4. Vous pouvez galement activer une adresse MAC (si dsactive)
et ajouter une entre d'adresse MAC qui permet d'tablir le trafic.
TAPE 2 Pour ajouter une adresse MAC, choisissez le port LAN dans la liste droulante,
saisissez l'adresse MAC correspondante, puis cliquez sur le bouton Add.
TAPE 3 Slectionnez l'option Enabled pour activer le filtrage MAC pour les ports LAN 1-4.
Status
Utilisez la page Status pour afficher l'tat du systme et de la mmoire du
modle SRP. Les informations d'tat s'affichent en temps rel.
Pour accder cette page, cliquez sur Administration > Status.
Cette page vous permet d'afficher ce qui suit :
CPUMIBS, Loads et Uptime.
MemoryMemorys Total size (KB), Free size (%), Used size (%), Buffer size
(%), Cached size (%), Active size (%) et Inactive size(%).
9
Utilisation des diagnostics de plates-formes
prte pour les services
Ce chapitre dcrit comment utiliser les fonctionnalits de diagnostic des plates-
formes prtes pour les services. Il comprend les sections suivantes :
Page Ping Test
Page Traceroute
Page Detect Active LAN Client
Page TCP Dump
Page ATM Ping OAM
Pour accder ces pages, cliquez sur Diagnostics dans la barre de menu de
Page Ping Test
Utilisez la page Ping Test pour tester la connectivit entre le SRP et un
priphrique connect sur le rseau.
TAPE1 Cliquez sur Diagnostics > Ping Test. La fentre Ping Test s'ouvre.
TAPE 2 Saisissez l'adresse IP ou le nom de domaine complet que vous souhaitez tester.
TAPE 3 Saisissez une taille de paquet en octets. La plage est comprise entre 32 et
65 500 octets.
TAPE 4 Choisissez le nombre de tests ping dans la liste droulante (5, 10 ou Unlimited
(Illimit)).
TAPE 5 Cliquez sur le bouton Start to Ping pour lancer le test. Une fois le test termin, les
rsultats s'affichent sur la page.
TAPE 6 Pour revenir la fentre prcdent, cliquez sur Close.
Utilisation des diagnostics de plates-formes prte pour les services
Page Traceroute
9
Page Traceroute
Utilisez la page Traceroute pour afficher le routage entre le SRP et une
destination.
TAPE1 Cliquez sur Diagnostics > Traceroute Test. La fentre Traceroute Test s'ouvre.
TAPE 2 Entrez l'adresse IP ou le nom de domaine complet pour le traage.
TAPE 3 Cliquez sur le bouton Start to Traceroute pour lancer le test. Les rsultats
s'affichent sur la page et sont actualiss toutes les 5 secondes.
Page Detect Active LAN Client
Utilisez la page Detect Active LAN Client(s) pour dtecter les priphriques client
actifs sur les rseaux SRP.
TAPE1 Cliquez sur Diagnostics > Detect Active LAN Client(s). La fentre Detect Active
LAN Client(s) s'ouvre.
TAPE 2 Choisissez l'interface LAN que vous souhaitez dtecter dans la liste droulante.
Par exemple : VLAN1.
TAPE 3 Choisissez la dure pendant laquelle vous souhaitez effectuer cette recherche (5,
10 ou 15 secondes).
TAPE 4 Cliquez sur le bouton Start to Search pour lancer le test. Une nouvelle fentre
contenant les rsultats du test s'affiche.
TAPE 5 Pour excuter l'analyse de nouveau, cliquez sur le bouton Retry. Pour revenir la
fentre prcdent, cliquez sur Close.
Page TCP Dump
9
Page TCP Dump
Utilisez la page TCP Dump pour saisir les paquets sur une interface l'aide de la
commande tcpdump.
Le dgagement TCP peut tre utilis pour capturer une partie ou l'intgralit des
paquets reus par une interface rseau. Les paquets saisis sont stocks dans un
fichier pcap sur un priphrique de stockage USB reli. Depuis cette page, le
fichier peut tre tlcharg via l'interface SRP ou utilis via le priphrique de
stockage pour une analyse l'aide d'une application telle que Wireshark.
REMARQUE Vous pouvez excuter la commande tcpdump avec no option afin de capturer
le flux de paquets dans toutes les interfaces. Spcifiez l'option -i pour filtrer une
interface Ethernet spcifique. Par exemple : # tcpdump -i eth1.
TAPE1 Branchez le priphrique USB au port USB spcifi sur le SRP. Pour les
emplacements de port USB, reportez-vous au chapitre Prsentation du produit,
page 13.
TAPE 2 Cliquez sur Diagnostics > TCP Dump. La fentre TCP dump s'ouvre.
TAPE 3 Slectionnez un priphrique de stockage USB externe dans la liste droulante.
C'est l que le fichier de paquets sera enregistr. Slectionnez USB Stick 1 ou
USB Stick 2. Ces options correspondent aux priphriques USB connects aux
ports USB sur le SRP.
TAPE 4 Choisissez l'interface utiliser pour capturer les paquets dans la liste droulante.
TAPE 5 Modifiez le nom de fichier -w si ncessaire. Par exemple : tcpdump.pcap.
TAPE 6 Entrez le temps d'excution Run Time (en secondes) pour excuter tcpdump. La
plage est comprise entre 0 et 86400 secondes. La valeur par dfaut est
60 secondes. Tapez 0 pour excuter la trace indfiniment. Si vous utilisez cette
option, vous devez arrter manuellement la trace en cas de besoin.
TAPE 7 Si ncessaire, ajustez l'entre Advanced Command String de faon rgler
tcpdump via des options de commande standard. Par exemple : -i br0 -w /home/
usb_storage_1/tcpdump.pcap.
REMARQUE Par dfaut, le SRP capture uniquement les 60 premiers octets
de chaque paquet. Si vous dsirez davantage de dtails, ajoutez -s 0 pour
retirer cette limite. Les performances du SRP peuvent diminer si le taux de
capture du trafic est trs lev. Pour plus d'informations sur les options de
dgagement TCP, consultez : http://www.tcpdump.org/tcpdump_man.html.
TAPE 8 Cliquez sur le bouton Start pour excuter le daemon TCP Dump. Cliquez sur le
bouton Stop pour l'arrter. Pour enregistrer le fichier, cliquez sur le bouton
Download dump file to PC.
Page ATM Ping OAM
9
Page ATM Ping OAM
Utilisez la page ATM Ping pour envoyer un paquet Operation, Administration and
Maintenance (OAM) afin de confirmer la connectivit d'un circuit virtuel permanent
(PVC) et de faciliter le dpannage du rseau ATM.
TAPE1 Cliquez sur Diagnostics > ATM OAM Ping. La fentre ATM OAM s'ouvre.
TAPE 2 Choisissez l'interface WAN que vous souhaitez tester dans la liste droulante. Par
exemple : PVC0.
TAPE 3 Choisiez le type d'OAM (F4 End Loopback, F4 Segment Loopback, F5 End
Loopback ou F5 Segment Loopback) dans la liste droulante.
TAPE 4 Cliquez sur le bouton Start to Ping pour lancer le test. Une nouvelle fentre
contenant les rsultats du test s'affiche.
10
Affichage de l'tat des plate-formes prtes
pour les services
Ce chapitre dcrit comment afficher l'tat des plates-formes prtes pour les
services partir de l'utilitaire de configuration. Il comprend les sections suivantes :
Page Router Status
Page Firewall Status
Page Interface Information
Page Port Statistics
Page Wireless Network Status
Page Wireless Client Information
Page Guest Network Information
Page Mobile Network Status
Page DHCP Pool Information
Page QoS Status
Page Routing Table
Page ARP Table
Page RIP Status
Pager IGMP Status
Page VPN Status
Page VPN Server Status
Page CDP Neighbor Information
Page Status ADSL
Page STP Status
Pour accder ces pages, cliquez sur Status dans la barre de menus de l'utilitaire
de configuration.
Affichage de l'tat des plate-formes prtes pour les services
Page Router Status
10
Page Router Status
Utilisez la page Status > Router pour afficher des informations sur la SRP et sur
l'tat de son microprogramme.
Utilisez la page Status > Firewall pour afficher les informations sur le pare-feu de
la SRP.
tat du routeur
Model Nom et fonctionnalits du produit.
Version ID Identifiant de la version du produit.
Hardware Version Numro de version matrielle.
Boot Version Numro de version du microprogramme
d'amorage.
Firmware Version Version actuelle du microprogramme.
ADSL Firmware Version Version actuelle du microprogramme ADSL.
Recovery Firmware Numro de version du microprogramme de
rcupration.
Setup Wizard Version Numro de version de l'assistant de
configuration.
WAN MAC Address Adresse MAC de l'interface WAN.
Current Time Heure laquelle la page a t charge ; la page
ne se met pas jour.
Wireless Nombre de SSID sans fil qui sont activs.
tat du pare-feu
Stratgie d'accs Internet
No Numro d'index de la liste de stratgies d'accs Internet.
Policy Name Nom de la stratgie d'accs Internet.
10
Status tat de la stratgie d'accs Internet. Cliquez sur le lien pour
accder la configuration des stratgies.
Passed (pkts) Nombre de paquets transmis par cette rgle.
Passed (bytes) Volume du trafic pass par cette rgle, en octets.
Blocked (pkts) Nombre de paquets bloqus par cette rgle.
Blocked (bytes) Volume du trafic bloqu par cette rgle, en octets.
Port Forwarding tat des rgles de transfert de port actuellement actives.
Les rgles qui ne sont pas actives ou qui sont associes
des interfaces WAN dconnectes ne sont pas affiches.
Type Indique le transfert de port unique ou de plage de ports.
Protocol Port en cours de transfert.
Port Port en cours de transfert.
Host Adresse IP de l'hte LAN vers lequel effectuer le transfert.
Packets Nombre de paquets transfrs.
Traffic (bytes) Volume du trafic transfr, en octets.
Statistics Mesures gnrales du trafic via le pare-feu.
Name Nom de la table IP associe au traitement des paquets du
pare-feu.
INPUT : trafic destin la SRP.
OUTPUT : trafic provenant de la SRP.
FORWARD : trafic transmis entre les rseaux public/externe
et priv/interne.
Accept PKT Nombre de paquets accepts par ce chemin du pare-feu.
Accept Volume
(bytes)
Volume du trafic, en octets, trait par ce chemin du pare-feu.
Drop PKT Nombre de paquets filtrs/bloqus par ce chemin du pare-
feu.
Drop Volume
(bytes)
Volume du trafic, en octets, filtr/bloqu par ce chemin du
pare-feu.
tat du pare-feu
10
Utilisez la page d'informations Status > Interface pour afficher les informations
relatives aux diffrentes interfaces.
REMARQUE Pour afficher des informations supplmentaires sur l'tat, cliquez sur un lment de
la liste WAN. Le dtail de la table d'interface affiche les informations de WAN pour
l'interface slectionne.
Informations sur l'interface
Liste des interfaces
Interface Affiche toutes les interfaces (IP) trois couches LAN et
WAN configures. Une interface WAN Ethernet est
affiche en tant que Ether_WAN et une interface WAN
ADSL est affiche en tant que ADSL_PVC . La
numrotation des interfaces est dtermine comme suit :
Interfaces principales : la numrotation suit
l'tiquetage des ports physiques (c'est--dire,
WAN1 et WAN2).
Sous-interfaces WAN Ethernet : la numrotation
reflte l'index VLAN configur.
PVC ADSL : numrots en srie de 0 3.
Interfaces VLAN : la numrotation reflte l'index
VLAN configur.
Connect Type Protocole utilis par l'interface.
IP Address Adresse IP de l'interface.
Subnet Mask Masque de sous-rseau de l'interface.
MAC Address Adresse MAC de l'interface.
Disconnect button Cliquez sur ce bouton pour dconnecter l'interface, si
celle-ci est un tunnel VPN.
Liste des ports
Interface Rpertorie toutes les interfaces physiques WAN et LAN
actuellement configures (Ethernet, WiFi SSID, DSL PVC).
TX (pkts) Nombre de paquets transmis partir de ce port.
10
Utilisez la page Status > Port Statistics pour afficher les statistiques relatives
l'activit des ports physiques.
RX (pkts) Nombre de paquets reus par ce port.
Status tat de connectivit du port.
Clear TX & RX
button
Rinitialise 0 le nombre de paquets reus et transmis.
Informations sur l'interface
Statistiques des ports
Liste des ports
Port Affiche les compteurs MIB actuels d'un port physique
unique, Ether_WAN1, 4 ports LAN (port LAN 1, port LAN 2,
port LAN 3, port LAN 4), et Ether_WAN2.
Columns Port : port physique.
Input Bytes : nombre d'octets reus par le port.
Output Bytes : nombre d'octets transmis par le port.
Input Errors : nombre d'erreurs de rception
dtectes pour le trafic entrant.
Input Broadcasts : nombre de messages de diffusion
Ethernet reus par l'interface.
Output Broadcasts : nombre de messages de
diffusion Ethernet envoys par l'interface.
Input Multicasts : nombre de messages de
multidiffusion Ethernet reus par l'interface.
Output Multicasts : nombre de messages de
multidiffusion Ethernet envoys par l'interface.
10
Utilisez la page Status > Wireless Network pour afficher les informations sur
l'tat de vos rseaux sans fil.
Page Wireless Client Information
Utilisez la page Status > Wireless Client information pour afficher les
informations sur les clients sans fil connects par un SSID.
.
tat du rseau sans fil
Network Mode Mode de fonctionnement configur pour le point d'accs
sans fil intgr. Pour de plus amples informations,
reportez-vous la section Configuration d'un LAN sans
fil, page 64.
Radio Band Bande passante du canal utilise par le rseau sans fil.
Channel Canal sans fil actuellement utilis.
Wireless List Configuration SSID actuelle. Les colonnes de la liste sans
fil incluent :
SSID Name : nom SSID configur.
Status : SSID activ ou dsactiv.
Broadcast : diffusion SSID active ou dsactive.
Security : paramtres de scurit actuels.
WPS : indique si le WPS est activ pour ce SSID.
Informations sur le client sans fil
MAC Address Adresse MAC du client.
Tx-Rate Dbit de donnes de transmission actuel du client.
Rx-Rate Dbit de donnes de rception actuel du client.
RSSI Puissance du signal du dernier paquet reu.
IDLE Paramtre actuel du minuteur d'inactivit de la station. Il
s'agit du temps, en millisecondes, pendant lequel la
station entre en conomie d'nergie si aucune activit ne
se produit sur le lien.
10
Utilisez la page Status > Guest Network pour afficher les informations relatives
un client de rseau invit.
Utilisez la page Status > Mobile Network Status pour afficher les informations
relatives au modem haut dbit USB qui est install sur la SRP.
REMARQUE Cette page varie selon le type de modem USB que vous avez install.
tat de la liste d'utilisateurs du rseau invit
Account Nom authentifi de l'utilisateur.
IP Address Adresse IP DHCP du rseau affecte l'utilisateur.
MAC Adresse MAC de la carte rseau de l'utilisateur.
Remain Lease Time Temps restant disponible avant la fin de session
utilisateur.
Disconnect Cliquez sur ce bouton pour mettre fin une session.
tat du modem du rseau mobile
Connection Affiche l'tat du modem: Connected ou Unable to Detect
USB Mobile Modem (indique si aucun modem n'est
install).
Internet IP Address Adresse IP attribue au modem USB.
Subnet Mask Masque de sous-rseau du rseau mobile.
Default Gateway Adresse IP de la passerelle attribue par le FAI.
DNS Adresse IP du serveur DNS attribue par le FAI.
Connection Up Time Dure de la session de connexion actuelle.
Current Session
Usage
Volume du trafic reu et mis.
10
tat de la carte de donnes
Manufacturer Fabricant du modem USB connect.
Card Model Nom de modle du modem USB connect.
Card Firmware Rvision du microprogramme actuellement installe sur
le modem USB.
SIM Status tat de la carte SIM (compatible SIM ou code PIN requis).
IMSI Numro d'identification internationale d'abonn mobile
(IMSI) de ce modem USB. Il s'agit d'un numro unique
stock dans le SIM (Subscriber Identity Module), associ
tous les utilisateurs de tlphones mobiles des rseaux
GSM et UMTS (systme universel de
tlcommunications mobiles).
Carrier Fournisseur de service rseau utilis pour la connexion
Internet.
Service Type Type de service de modem USB.
Signal Strength Puissance du signal du service UMTS/GPRS/EVDO
actuel.
Card Status tat de la carte : Connecting, Connected, Disconnecting,
Disconnected ou Card is not activated. Si aucune carte
n'est connecte, la page d'tat indique le message
suivant concernant le SRP : Unable to Detect USB
Mobile Modem.
Paramtres de la carte USB CDMA2000 EVDO
Connection Affiche l'tat du modem. Connected ou Unable to Detect
USB Mobile Modem (s'affiche si aucun modem n'est
install).
IP Address Adresse IP attribue au modem USB.
Connection Up
Time
Dure de la session de connexion actuelle.
Current Session
Usage
Volume du trafic reu et mis.
Manufacturer Fabricant du modem USB connect.
tat du modem du rseau mobile
10
Card Model Nom de modle du modem USB connect.
Card Firmware Rvision du microprogramme actuellement installe sur
le modem USB.
ESN Numro de srie lectronique (ESN) de ce modem USB.
PRL Version Version PRL de ce modem USB.
Phone Number Numro de tlphone associ au compte de ce modem
USB.
Carrier Nom de l'oprateur associ au service de modem USB.
Signal Strength Puissance du signal.
Card Status tat de la carte : Connecting, Connected, Disconnecting,
Disconnected ou Card is not activated. Si aucune carte
n'est connecte, la page d'tat indique le message
suivant concernant le SRP : Unable to Detect USB
Mobile Modem.
Paramtres de la carte USB CDMA2000 EVDO
10
Utilisez la page Status > DHCP Pool Information pour afficher les informations
sur le bail du serveur DHCP par rgle.
Page QoS Status
Utilisez la page Status > QoS pour afficher les statistiques de mise en file
d'attente du trafic. La SRP prend en charge 5 files d'attente : une file d'attente
stricte et quatre files d'attente Round Robin pondres.
REMARQUE Pour afficher cette page, vous devez activer l'une des interfaces partir de la page
Network Setup > QoS > QoS Bandwidth Control. Voir aussi Page QoS Bandwidth
Control, page 92.
Informations sur le pool DHCP
Client Name Nom d'hte du client DHCP.
IP Address Adresse IP loue au client.
MAC Address Adresse MAC du client DHCP.
Expires Time Date d'expiration du bail DHCP actuel.
Interface Interface via laquelle le client est connect.
tat QoS
Queue Name Rpertorie les cinq files d'attente utilises par la SRP
(Strict High, High, Medium, Normal et Low).
Config Rate Quantit nominale de trafic que chaque file d'attente peut
prendre en charge dans des conditions quilibres et
charges. La bande passante non utilise par une file
d'attente peut tre utilise par une autre, ce qui implique
que la bande passante de mise en file d'attente
configure peut tre dpasse.
Page Routing Table
10
Page Routing Table
Utilisez la page Status > Routing Table pour afficher les informations sur le
routage.
Allow Maximum
Rate
Dbit du trafic maximal autoris, en Kbits/s, pour chaque
file d'attente. Cela permet aux files d'attente Round
Robin pondres d'utiliser toutes les bandes passantes
formes, alors que le trafic de file d'attente hirarchise
est limit 70 % du total pour garantir la prise en charge
fiable du contenu multimdia en temps rel.
Send (bytes) Nombre d'octets envoys partir de cette file d'attente.
Send (pkts) Nombre de paquets envoys partir de cette file
d'attente.
Drop Nombre de paquets abandonns lorsque le dbit total du
trafic dpasse le dbit maximal autoris.
Overlimits Nombre de paquets qui ont t abandonns lorsque le
dbit du trafic est suprieur au dbit maximal autoris.
Requeues Si un paquet ne peut pas tre envoy, il est remis dans la
file d'attente d'origine pour une autre tentative. Cet
vnement augmente le compteur de remises dans la file
d'attente.
Current Rate (bps) Dbit actuel pour cette file d'attente, en bits par seconde.
tat QoS
tat de la table de routage
Destination LAN IP Adresse du rseau ou de l'hte auquel l'itinraire statique
est attribu.
Subnet Mask Indique quelle partie d'une adresse IP correspond la
partie rseau et quelle partie correspond la partie hte.
Gateway Adresse IP du priphrique passerelle qui permet le
contact entre la passerelle et le rseau ou l'hte.
Page ARP Table
10
Page ARP Table
Utilisez la page Status > ARP Table pour afficher les informations sur tout l'ARP
(Address Resolution Protocol, protocole de rsolution d'adresse).
Page RIP Status
Utilisez la page Status > RIP pour afficher les informations sur toutes les activits
RIP (protocole Routing Information Protocol). Cette page sauvegarde tous les
messages RIP relatifs au daemon RIP associ. Pour chaque itinraire reu via le
RIP, elle affiche l'heure d'envoi du paquet et les informations sur les balises. Elle
affiche galement l'tat du RIP actuel, tel que le minuteur RIP, le filtrage, la version,
l'interface active par RIP et les informations sur les homologues du RIP.
Pager IGMP Status
Utilisez la page Status > IGMP Status pour afficher les informations IGMP
(Internet Group Management Protocol).
Interface Indique si l'adresse IP de destination se trouve sur le LAN
et sur un rseau sans fil (rseaux filaires et sans fil
internes) ou sur Internet (WAN).
tat de la table de routage
tat de la table ARP
Adresse IP Adresse IP du priphrique.
HW Address Adresse MAC du priphrique.
Priphrique Interface via laquelle l'adresse a t obtenue.
Page VPN Status
10
Page VPN Status
Utilisez la page Status > VPN Status pour afficher les informations sur l'tat du
VPN.
Page VPN Server Status
Utilisez la page Status > VPN Server Status pour afficher les informations
relatives aux clients VPN IPSec connects au serveur VPN. Le serveur VPN peut
prendre en charge jusqu' 5 connexions de clients VPN sur les modles SRP520
et jusqu' 10 sur les modles SRP540.
IGMP Status
IP Address Groupe de multidiffusion que les clients LAN ont rejoint.
Port Rpertorie les ports connects au groupe d'adresse de
multidiffusion.
tat du VPN
Tunnel Name Nom du tunnel VPN.
Remote Policy Stratgie rseau distant.
Local Policy Stratgie rseau local.
IKE Algorithm Rsultat final de l'algorithme IKE aprs ISAKMP.
Concerne uniquement le mode AUTO .
IPSec Algorithm Algorithme IPSec que ce tunnel utilise actuellement.
TX Bytes Nombre d'octets transmis partir de ce tunnel.
RX Bytes Nombre d'octets reus de ce tunnel.
Connect Status Concerne uniquement le mode AUTO .
10
Utilisez la page Status > CDP Neighbor Information pour afficher les
informations sur le voisinage du CDP.
Pour afficher des informations supplmentaires sur l'tat, cliquez sur un lment
de la liste Neighbor information. La table CDP Details affiche les informations
relatives au priphrique slectionn.
Par exemple :
Name: Value
Device ID: SBTG-4948
Local Interface: LAN Port 1
Hold Time: 30 sec.
Capability: R, S, I
VPN Server Status
WAN IP Address Adresse IP utilise par le client VPN pour tablir un
tunnel avec le serveur VPN.
IP Address Adresse IP attribue par le serveur VPN. Cette adresse
est spcifie sur la page VPN > Cisco VPN Server >
Group, sous Mode Configuration.
XAUTH Name Nom du compte utilis par le client VPN pour authentifier
le serveur VPN qui utilise la mthode PSK+XAUTH.
REMARQUE Si le serveur VPN utilise uniquement
l'authentification PSK , ce champ affiche un symbole -- qui
indique que XAUTH n'est pas utilis.
Informations sur le voisinage du CDP
Informations sur le voisinage
Device ID Numro d'identifiant du priphrique voisin.
Local Interface L'interface SRP laquelle le voisin du CDP est connect.
Hold Time Temps d'attente avant le rejet de paquets par le CDP.
Capability Classe du voisin.
IP Address 10.52.204.254
Page Status ADSL
10
Platform: cisco WS-C4948
Port ID: GigabitEthernet1/31
IP address: 10.52.204.254
Page Status ADSL
Utilisez la page Status > ADSL Status pour afficher les paramtres d'tat du PVC
et de l'ADSL de la SRP.
Page ADSL Status
Cette page affiche des informations ADSL sur la SRP. Ces informations varient
selon le type de connexion Internet spcifi sur la page Internet Setup > WAN >
Internet Setup.
Paramtres d'tat de l'ADSL
DSL Status tat de la ligne DSL actuelle. Les tats possibles
sont :
Idle : la ligne est dconnecte.
G.994 training : le modem se forme au
service DSL.
G.992 Started : un service ADSL a t
dtect et le service est en cours de
dmarrage.
G.922 Channel Analysis : le modem value
l'utilisation du canal DSL.
G.992 Message Exchange : le modem
tablit une connexion ADSL.
Showtime : l'apprentissage du modem
ADSL s'est effectu avec succs et ce
dernier fonctionne normalement.
DSL Modulation Mode Mode de modulation actuellement utilis par le
modem ADSL.
Page Status ADSL
10
Page PVC Status
Utilisez la page Status > PVC Status pour afficher les informations de
connectivit relatives chacun des PVC configurs sur l'interface DSL.
Downstream Rate dbit de donnes en aval actuel, en Kbits/s. Ce
chiffre indique le dbit maximal du circuit virtuel
permanent (PVC) ADSL. Dans la pratique,
l'encombrement du rseau ou les stratgies de
dbit imposes par votre prestataire de services
peuvent entraner des taux infrieurs.
Upstream Rate dbit de donnes en amont actuel, en Kbits/s. Ce
chiffre indique le dbit maximal de la connexion
ADSL. Dans la pratique, l'encombrement du rseau
ou les stratgies de dbit imposes par votre
prestataire de services peuvent entraner des taux
infrieurs.
Downstream Noise
Margin
Marge de bruit en aval/Rapport signal/bruit
en dB.
Upstream Noise Margin Marge de bruit en amont mesure/Rapport signal/
bruit, en dB.
Downstream Line
Attenuation
Attnuation de ligne en aval, en dB.
Upstream Line
Attenuation
Attnuation de ligne en amont, en dB.
Downstream Transmit
Power
Puissance de transmission en aval, en dBm.
Upstream Transmit Power Puissance de transmission en amont, en dBm.
tat du PVC
Interface Nom de l'interface PVC.
Interface Type d'encapsulation configur pour le PVC.
VPI Identificateur de chemin virtuel du PVC. Cette
valeur peut tre configure manuellement ou
automatiquement dtecte.
Paramtres d'tat de l'ADSL
Page STP Status
10
Page STP Status
Utilisez la page Status > STP pour afficher les informations sur toutes les activits
STP (protocole Spanning Tree Protocol). Cette page sauvegarde tous les
messages STP relatif au daemon STP associ et affiche les informations d'tat,
telles que les informations sur le pontage, le retard de transfert, le paquet Hello et
la dure d'attente.
VCI Identificateur de circuit virtuel du PVC. La valeur
peut tre configure manuellement ou
automatiquement dtecte.
PVC Status tat de la configuration actuelle du PVC (appliqu).
tat du PVC
A
Spcifications
Cette annexe prsente les spcifications des plates-formes prtes pour les
services.
Caractristiques SRP520-U
Fonctionnalit Modle
WAN
SRP521W-U : Commutateurs
SRP526W-U : ADSL2+ (Annexe B)
SRP527W-U : ADSL2+ (Annexe A)
LAN 4 ports Fast Ethernet
Sans fil Point d'accs 802.11b/g/n avec antenne
captive unique
Ports voix 2 ports de tlphone (FXS), 1 port de ligne
(FXO) utilis pour le mode de relais de ligne de
secours uniquement
Ports USB 1 port USB 2.0
Temprature de
fonctionnement
-32 F 140 F (0 C 40 C)
Temprature hors
fonctionnement
-22 F 158 F (-30 C 70 C)
Humidit de fonctionnement de 5 95 % (sans condensation)
Gamme de tensions 100-240V 50/60 Hz CA
Dimensions (L x P x H) : 170 mm (6,69 pouces) x 170 mm
(6,69 pouces) x 42 mm (1,65 pouces)
Poids
400 g (0,89 livres).
Spcifications
A
Caractristiques SRP540
Fonctionnalit Modle
WAN
SRP541W: 2 ports WAN Gigabit Ethernet
SRP546W: ADSL2+ Annexe B (ADSL sur
ISDN)/1 port WAN Gigabit Ethernet
SRP547W: ADSL2+ Annexe A/M (ADSL sur
POTS) /1 port WAN Gigabit Ethernet
LAN 4 ports LAN Gigabit Ethernet
Sans fil Point d'accs 802.11b/g/n avec deux antennes
amovibles (TNC)
Ports voix 4 ports tlphoniques (FXS), 1 port de ligne
(FXO)
Ports USB 2 ports USB 2.0
Temprature de
fonctionnement
-32 F 140 F (0 C 40 C)
Temprature hors
fonctionnement
-22 F 158 F (-30 C 70 C)
Humidit de fonctionnement de 5 95 % (sans condensation)
Gamme de tensions 100-240V 50/60 Hz CA
Dimensions (L x P x H) : 220 mm (8,66 pouces) x 170 mm
(6,69 pouces) x 44 mm (1,73 pouces)
Poids
SRP541W: 930g (2,05 livres).
SRP546W/SRP547W: 962 g (2,12 livres).
B
Pour en savoir plus
Cisco propose une vaste gamme de ressources pour vous aider, ainsi que vos
client,s tirer pleinement parti des plateformes prtes pour les services.
Ressources sur les produits
Prise en charge
Communaut d'assistance Cisco Small
Business
www.cisco.com/go/smallbizsupport
Pour obtenir plus d'informations sur la SRP,
cliquez sur Small Business Routers dans la
page Community.
Assistance technique et
documentation en ligne (identification
obligatoire)
www.cisco.com/support
Ressources et
assistance Cisco Small Business
www.cisco.com/go/smallbizhelp
Coordonnes de lassistance
tlphonique
www.cisco.com/go/sbsc
Logiciels
Tlchargement de logiciels
(identifiant de connexion obligatoire)
www.cisco.com/go/srp500
Cliquez sur le lien Download Software.
Documentation Open Source www.cisco.com/en/US/products/ps10500/
prod_release_notes_list.html
Documentation sur les produits
Plateforme prte pour les services de
la gamme Cisco 500 pour les petites
entreprises
www.cisco.com/go/srp500resources
Pour en savoir plus
B
Cisco Small Business
Partenaires et revendeurs Cisco pour
les PME (identification partenaire
obligatoire)
www.cisco.com/web/partners/sell/smb
Accueil Cisco Small Business www.cisco.com/smb
Marketplace www.cisco.com/go/marketplace

FR Srp500ag Ol25930 PDF

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

FR Srp500ag Ol25930 PDF

Transféré par

Droits d'auteur :

Formats disponibles

Gamme Cisco SRP500 Plates-formes prtes pour les

Vous aimerez peut-être aussi