Documentation du Dr FRAPPE

Ce wiki regroupe les résultats de mes expériences en informatique accumulés au cours de mes recherches sur le net.
Dans la mesure du possible, j'ai cité mes sources ; il en manque certainement…
Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
{{tag>matériel}}

====== Routeur TpLink TL-MR3020 : Guide utilisateur ======

===== Apprenez à connaître votre Routeur =====

==== Présentation du produit ====

Pour répondre aux besoins sans fil de presque toutes les situations que vous pourriez rencontrer, le routeur portable TP-Link, avec plusieurs modes de fonctionnement, est conçu pour une utilisation à la maison et en voyage.

La taille portable du routeur signifie que vous pouvez le mettre dans votre poche et l'emporter avec vous partout où vous allez.
==== Apparence ====

{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-01.png?400 |}}

=== Explication des voyants ===

^ LED                                                                ^ Statut      ^ Indication                                      ^
| {{:materiel:internet:routeur:tl-mr3020:user_guide:uguide-02.png}}  | On          | Le routeur est allumé.                          |
| :::                                                                | Off         | Le routeur est éteint.                          |
| {{:materiel:internet:routeur:tl-mr3020:user_guide:uguide-03.png}}  | On          | Internet est disponible.                        |
| :::                                                                | Off         | Internet n'est pas disponible.                  |
| {{:materiel:internet:routeur:tl-mr3020:user_guide:uguide-04.png}}  | On          | Le réseau sans fil est activé.                  |
| :::                                                                | Off         | Le réseau sans fil est désactivé.               |
| {{:materiel:internet:routeur:tl-mr3020:user_guide:uguide-05.png}}  | On          | Le port Ethernet est connecté.                  |
| :::                                                                | Off         | Le port Ethernet n'est pas connecté.            |
| WPS/RESET                                                          | On          | La connexion WPS a été établie.                 |
| :::                                                                | Clignotant  | La connexion WPS est en cours d'établissement.  |
| :::                                                                | Off         | Aucune connexion WPS n'est établie.             |

=== Description des ports et des boutons ===

^ Élément              ^ Description                                                                                                                         ^
| Commutateur mode     | Ce commutateur est utilisé pour déterminer le mode de fonctionnement du routeur.                                                    |
| Port WAN/LAN         | LAN : 3G/4G (routeur 3G/4G), WISP, point d'accès, répéteur/pont                                                                     |
| :::                  | WAN : 3G/4G (mode routeur 3G/4G avec sauvegarde Ewan, mode routeur sans fil,\\ Mode routeur sans fil avec sauvegarde 3G/4G)         |
| Port d'alimentation  | Ce port est utilisé pour se connecter à l'adaptateur secteur.                                                                       |
| Bouton WPS/RESET     | Pour établir une connexion WPS, appuyez sur le bouton WPS de votre appareil, puis\\ appuyez sur le bouton WPS/RESET de ce routeur.  |
| :::                  | Pour réinitialiser le routeur, appuyez et maintenez ce bouton jusqu'à ce que tous les voyants s'allument puis relâchez-le           |
| Port USB 3G/4G       | Ce port est utilisé pour brancher un modem USB 3G/4G.                                                                               |
===== Connectez le matériel =====

==== Positionnez votre routeur ====

  * Le produit ne doit pas être placé dans un endroit où il sera exposé à l'humidité ou chaleur excessive.
  * Placez le routeur dans un endroit où il peut être connecté à plusieurs appareils ainsi qu'à une source d'alimentation.
  * Assurez-vous que les câbles et le cordon d'alimentation sont placés en toute sécurité à l'écart afin qu'ils ne créent pas de risque de chute.
  * Le routeur peut être placé sur une étagère ou un bureau.
  * Tenez le produit éloigné des appareils présentant de fortes interférences électromagnétiques, tels que les appareils Bluetooth, les téléphones sans fil et les micro-ondes.
==== Connectez votre routeur ====

Ce routeur prend en charge cinq modes de fonctionnement : routeur 3G/4G, routeur sans fil, routeur WISP, point d'accès et répéteur/pont. Veuillez déterminer le mode de fonctionnement dont vous avez besoin et effectuer les étapes correspondantes.
=== Mode routeur 3G/4G ===

Créez instantanément un réseau sans fil privé et partagez le réseau 3G/4G avec des appareils locaux.
  - Basculez le mode de fonctionnement sur 3G/4G et connectez le matériel conformément aux étapes A à C.
  - Connectez votre appareil au routeur sans fil. Le SSID (nom du réseau sans fil) et le mot de passe se trouvent sur l'étiquette du routeur.

{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-06.png?400 |}}
=== Mode routeur sans fil ===

En mode Routeur sans fil, le routeur partage l'accès Internet avec plusieurs appareils sans fil.
  - Basculez le mode de fonctionnement sur 3G/4G et connectez le matériel conformément aux étapes A à D.
  - Connectez votre appareil au routeur sans fil. Le SSID (nom du réseau sans fil) et le mot de passe se trouvent sur l'étiquette du routeur.

{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-07.png?400 |}}
=== Mode routeur client WISP ===

En mode Routeur client WISP, le routeur permet à plusieurs utilisateurs de partager la connexion Internet à partir de WISP.
  - Basculez le mode de fonctionnement sur WISP et connectez le matériel conformément aux étapes A et B.
  - Connectez votre appareil au routeur sans fil ou via un câble Ethernet. Le SSID (nom du réseau sans fil) et le mot de passe se trouvent sur l'étiquette du routeur.

{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-08.png?400 |}}
=== Mode point d'accès ===

Créez un réseau sans fil à partir d'une connexion Ethernet. Ce mode convient aux dortoirs ou aux maisons où il y a déjà un routeur filaire mais vous avez besoin d'une connexion sans fil.
  - Basculez le mode de fonctionnement sur AP et connectez le matériel conformément aux étapes A à D.
  - Connectez sans fil votre appareil au routeur. Le SSID (nom du réseau sans fil) et le mot de passe se trouvent sur l'étiquette du routeur.

{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-09.png?400 |}}
=== Mode Répéteur/Pont ===

Répéte le signal d'un réseau sans fil existant. Ce mode est adapté pour étendre la couverture sans fil, en atteignant les appareils qui étaient auparavant trop éloignés de votre routeur hôte pour maintenir une connexion sans fil stable.
  - Basculez le mode de fonctionnement sur AP et connectez le matériel conformément aux étapes A et B.
  - Connectez votre appareil au routeur sans fil ou via un câble Ethernet. Le SSID (nom du réseau sans fil) et le mot de passe se trouvent sur l'étiquette du routeur.

{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-10.png?400 |}}
===== Configurer la connexion Internet via l'assistant de configuration rapide =====

==== Connexion au routeur ====

Avec l'utilitaire Web, il est facile de configurer et de gérer le routeur. L'utilitaire Web peut être utilisé sur n'importe quel système d'exploitation Windows, Macintosh ou UNIX avec un navigateur Web, tel que Microsoft Internet Explorer, Mozilla Firefox ou Apple Safari.

Suivez les étapes ci-dessous pour vous connecter à votre routeur.
  - Configurez le protocole TCP/IP en mode Obtenir une adresse IP automatiquement sur votre ordinateur.
  - Visitez [[http://tplinkwifi.net]] et créez un mot de passe pour les futures connexions.

{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-11.png?400 |}}
<WRAP center round info 60%>
Si la fenêtre de connexion n'apparaît pas, veuillez vous référer à la section FAQ.
</WRAP>

==== Configuration du routeur ====

=== Mode routeur 3G/4G ===

  - Sélectionnez votre fuseau horaire et cliquez sur Suivant.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-12.png?400 |}}
  - Sélectionnez Mode routeur 3G/4G et cliquez sur Suivant. ((Le routeur peut être configuré avec une connexion 3G/4G principale et une connexion WAN comme solution de secours pour assurer une connectivité Internet « toujours active ».)){{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-13.png?400 |}}
  - Sélectionnez votre FAI mobile ou définissez-le manuellement si votre FAI n'est pas répertorié. Cliquez ensuite sur Suivant.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-14.png?400 |}}
  - Personnalisez votre nom de réseau (SSID) et votre mot de passe ou conservez ceux par défaut, puis cliquez sur Suivant.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-15.png?400 |}}
  - Vérifiez les paramètres sans fil et cliquez sur Enregistrer.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-16.png?400 |}}
  - Cliquez sur Terminer pour terminer la configuration. Connectez maintenant vos appareils à Internet !{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-17.png?400 |}}
=== Mode routeur sans fil ===

  - Sélectionnez votre fuseau horaire et cliquez sur Suivant.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-18.png?400 |}}
  - Sélectionnez Mode routeur sans fil et cliquez sur Suivant.((Le routeur peut être configuré avec une connexion WAN principale et un modem USB 3G/4G comme solution de secours pour assurer une connectivité Internet « toujours active ».)){{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-19.png?400 |}}
  - Sélectionnez le type de connexion Internet et entrez les paramètres correspondants. Si vous n'êtes pas sûr, cliquez sur Détection automatique. Cliquez ensuite sur Suivant et saisissez les paramètres correspondants.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-20.png?400 |}}
  - Personnalisez votre nom de réseau (SSID) et votre mot de passe ou conservez ceux par défaut, puis cliquez sur Suivant.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-21.png?400 |}}
  - Vérifiez les paramètres sans fil et cliquez sur Enregistrer.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-22.png?400 |}}
=== Mode routeur client WISP ===

  - Sélectionnez votre fuseau horaire et cliquez sur Suivant.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-23.png?400 |}}
  - Cliquez sur Scan pour trouver le réseau correspondant de votre WISP. Saisissez le mot de passe du réseau sans fil sélectionné s'il est crypté. Cliquez ensuite sur Suivant.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-24.png?400 |}}
  - Sélectionnez le type de connexion Internet. Cliquez ensuite sur Suivant et saisissez les paramètres correspondants.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-25.png?400 |}}
  - Personnalisez votre nom de réseau (SSID) et votre mot de passe ou conservez ceux par défaut, {{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-26.png?400 |}}puis cliquez sur Suivant.
  - Cliquez sur Enregistrer pour terminer la configuration.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-27.png?400 |}}
=== Mode point d'accès ===

  - Sélectionnez votre fuseau horaire et cliquez sur Suivant.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-28.png?400 |}}
  - Sélectionnez Mode point d'accès et cliquez sur Suivant.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-29.png?400 |}}
  - Personnalisez votre nom de réseau (SSID) et votre mot de passe ou conservez ceux par défaut, puis cliquez sur Suivant.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-30.png?400 |}}
  - Cliquez sur Enregistrer pour terminer la configuration.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-31.png?400 |}}
=== Mode Répéteur/Pont ===

  - Sélectionnez votre **fuseau horaire** et cliquez sur <key>Suivant</key>{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-32.png?400 |}}
  - Sélectionnez Mode Répéteur/Pont et cliquez sur Suivant.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-33.png?400 |}}
  - Cliquez sur <key>Scan</key> pour trouver le réseau que vous souhaitez étendre. Saisissez le **mot de passe** du réseau sans fil sélectionné s'il est crypté. Cliquez ensuite sur <key>Suivant</key>.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-34.png?400 |}}
  - Personnalisez votre **nom de réseau (SSID)** et votre **mot de passe** ou conservez ceux par défaut, puis cliquez sur <key>Suivant</key>.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-35.png?400 |}}
  - Cliquez sur <key>Enregistrer</key> pour terminer la configuration.
  - Déplacez le routeur à mi-chemin entre votre routeur hôte et la zone morte Wi-Fi.
===== Réseau invité =====

Cette fonction vous permet de fournir un accès Wi-Fi aux invités sans divulguer votre réseau principal. Lorsque vous avez des invités dans votre maison, appartement ou lieu de travail, vous pouvez créer un réseau d'invités pour eux. De plus, vous pouvez personnaliser les options du réseau invité pour garantir la sécurité et la confidentialité du réseau. Le réseau invité n'est pris en charge que par le mode routeur.

==== Créer un réseau pour les invités ====

  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Allez à **Avancé > Réseau invité**. Localisez la section **Sans fil**.
  - Créez un réseau d'invités comme voulu.
    - Cochez la case **Activer le réseau invité**.
    - Personnalisez le SSID. Ne sélectionnez pas **Masquer le SSID** sauf si vous souhaitez que vos invités saisissent manuellement le SSID pour l'accès au réseau invité.
    - Définissez **Sécurité** sur **WPA/WPA2 Personnel**, conservez les valeurs par défaut **Version** et **Cryptage** et personnalisez votre propre mot de passe.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-36.png?400 |}}
  - Cliquez sur **Enregistrer**. Vos invités peuvent désormais accéder à votre réseau invité en utilisant le SSID et le mot de passe que vous avez définis !
==== Personnaliser les options du réseau invité ====

  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à **Avancé > Réseau d'invités**. Localisez la section **Paramètres**.
  - Personnalisez les options du réseau invité selon vos besoins.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-37.png?400 |}}
    * **Autoriser les invités à se connecter les uns aux autres** : Cochez cette case si vous souhaitez autoriser les clients sans fil de votre réseau invité à communiquer entre eux via des méthodes telles que le voisinage réseau et Ping.
    * **Autoriser les invités à accéder à mon réseau local (en mode routeur)** : Cochez cette case si vous souhaitez autoriser les clients sans fil sur votre réseau invité à communiquer avec les appareils connectés aux ports LAN de votre routeur ou au réseau principal via des méthodes telles que le voisinage réseau et Ping.
    * **Activer le contrôle de la bande passante du réseau invité** : Cochez cette case si vous souhaitez appliquer les paramètres de contrôle de la bande passante aux périphériques sans fil de votre réseau invité.
  - Cliquez sur Enregistrer. Vous pouvez désormais garantir la sécurité et la confidentialité du réseau !
===== Controle parental =====

Cette fonction vous permet de bloquer les sites Web inappropriés, explicites et malveillants, et de contrôler l'accès à des sites Web spécifiés à une heure spécifiée. Le contrôle parental n'est pris en charge que par le mode Routeur.

Je veux Contrôler les heures de la journée où mes enfants ou d'autres utilisateurs du réseau domestique sont autorisés à accéder à Internet et même aux types de sites Web qu'ils peuvent visiter.

Par exemple, je souhaite autoriser les appareils de mes enfants (par exemple un ordinateur ou une tablette) à accéder uniquement à www.tp-link.com et Wikipedia.org de 18h00 à 22h00 le week-end et pas d'autres fois.

Pour cela :
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Allez dans **Avancé > Contrôle Parental** et activez le **Contrôle Parental**.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-38.png?400 |}}
  - Cliquez sur Ajouter. Et puis cliquez sur Scan, et sélectionnez le périphérique d'accès. Ou saisissez manuellement le nom du périphérique et l'adresse MAC.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-39.png?400 |}}
  - Cliquez sur l'icône {{:materiel:internet:routeur:tl-mr3020:user_guide:uguide-40.png|}} pour définir l'heure d'accès à Internet. Faites glisser le curseur sur la ou les cellules appropriées et cliquez sur OK.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-41.png?400 |}}
  - Saisissez une **description** pour l'entrée, cochez la case **Activer cette entrée**, puis cliquez sur **OK**.
  - Sélectionnez **Liste blanche** comme stratégie de restriction.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-42.png?400 |}}
    * Lorsque **liste noire** est sélectionnée, les appareils contrôlés ne peuvent accéder à aucun site Web contenant les mots-clés spécifiés pendant la période d'accès Internet.
    * Lorsque **liste blanche** est sélectionnée, les appareils contrôlés ne peuvent accéder qu'aux sites Web contenant les mots-clés spécifiés pendant la période d'accès Internet.
  - Cliquez sur {{:materiel:internet:routeur:tl-mr3020:user_guide:uguide-43.png|}} . Entrez un site Web et cliquez sur Enregistrer. Vous pouvez ajouter jusqu'à 32 mots-clés pour la liste noire ou la liste blanche. Vous trouverez ci-dessous quelques exemples d'entrées pour autoriser l'accès.
    * Pour la liste blanche : saisissez une adresse Web (par exemple, wikipedia.org) pour autoriser l'accès uniquement à ses sites Web connexes. Si vous souhaitez bloquer tout accès à la navigation Internet, n'ajoutez aucun mot-clé à la liste blanche.
    * Pour la liste noire : spécifiez une adresse Web (par exemple, wikipedia.org), un mot-clé d'adresse Web (par exemple, wikipedia) ou un suffixe de domaine (par exemple, .edu ou .org) pour bloquer l'accès uniquement aux sites Web contenant ce mot-clé ou ce suffixe.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-44.png?400 |}}

Terminé ! Vous pouvez désormais contrôler l'accès Internet de vos enfants selon les besoins.
===== Contrôle de bande passante =====

Ce chapitre explique comment définir des limites de bande passante afin de minimiser l'impact causé lorsque la connexion est soumise à une charge importante. Le contrôle de la bande passante n'est pris en charge que par le mode Routeur.

==== Définir la bande passante montante et descendante ====

  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à **Avancé > Contrôle de la bande passante**.
  - Activez **Contrôle de la bande passante** et saisissez la **Bande passante totale en amont** et la **Bande passante totale en aval**.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-45.png?400 |}}
  - Cliquez sur **Enregistrer**.
==== Règles de contrôle ====

  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à **Avancé > Contrôle de la bande passante**.
  - Cliquez sur **Ajouter** et remplissez les champs.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-46.png?400 |}}
    * **Plage IP** : saisissez la plage IP de vos appareils auxquels vous souhaitez appliquer le contrôle de la bande passante.
    * **Plage de ports** : saisissez la plage de ports des protocoles.
    * **Protocole** : sélectionnez les protocoles des services que vous souhaitez contrôler.
    * **Priorité** : Sélectionnez la priorité de 1 à 5. 1 signifie la priorité la plus élevée.
    * **montant/descendant** : saisissez la bande passante minimale et maximale montante/descendante que vous souhaitez allouer.
    * Cliquez sur **Enregistrer**.
===== Sécurité réseau =====

Ce chapitre vous explique comment protéger votre réseau domestique contre les cyberattaques et les utilisateurs non autorisés en mettant en œuvre ces trois fonctions de sécurité réseau. Vous pouvez protéger votre réseau domestique contre les attaques DoS (Denial of Service), inondation de votre réseau par des demandes de serveur à l'aide de la protection DoS, bloquer ou autoriser des périphériques clients spécifiques à accéder à votre réseau à l'aide du contrôle d'accès, ou vous pouvez empêcher l'usurpation d'identité ARP et les attaques ARP à l'aide d'IP & Liaison MAC. Certaines fonctionnalités ne sont prises en charge que par un certain mode.
==== Protéger le réseau contre les cyberattaques ====

Le pare-feu SPI (Stateful Packet Inspection) et la protection DoS (Denial of Service) protègent le routeur des cyberattaques.

Le pare-feu SPI peut empêcher les cyberattaques et valider le trafic qui passe
via le routeur en fonction du protocole. Cette fonction est activée par défaut, et il est
recommandé de conserver les paramètres par défaut.

La protection DoS peut protéger votre réseau domestique contre les attaques DoS qui inondent votre réseau de requêtes de serveur. Suivez les étapes ci-dessous pour configurer la protection DoS.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Allez à **Avancé > Sécurité > Pare-feu et protection DoS**.
  - Activez la **Protection DoS**.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-47.png?400 |}}
  - Réglez le niveau (faible, moyen ou élevé) de protection pour le **filtrage d'attaque ICMP-FLOOD**, le **filtrage des attaques UDP-FlOOD** et le **filtrage des attaques TCP-SYN-FLOOD**.((Le niveau de protection est basé sur le nombre de paquets de trafic. La protection sera déclenchée immédiatement lorsque le nombre de paquets dépasse la valeur seuil prédéfinie (la valeur peut être définie dans les paramètres de niveau de protection DoS), et l'hôte vicieux sera affiché dans la liste des hôtes DoS bloqués.))
    * **Filtrage des attaques ICMP-FLOOD** - Activer pour empêcher l'attaque par inondation ICMP (Internet Control Message Protocol).
    * ** UDP-FlOOD Attack Filtering ** - Activer pour empêcher l'attaque par inondation UDP (User Datagram Protocol).
    * **Filtrage des attaques TCP-SYN-FLOOD** - Activer pour empêcher l'attaque par inondation TCP-SYN (Transmission Control Protocol-Synchronize).{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-48.png?400 |}}
    * Cliquez sur Enregistrer.
==== Filtrage des services ====

Le filtrage de service est utilisé pour empêcher certains utilisateurs d'accéder à un service spécifique. Il peut même empêcher un utilisateur d'accéder à Internet.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Allez dans Avancé **> Sécurité > Filtrage des services**.
  - Activez le filtrage des services.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-49.png?400 |}}
  - Cliquez sur Ajouter.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-50.png?400 |}}
  - Sélectionnez un type de service dans la liste déroulante et les paramètres correspondants seront automatiquement renseignés. Sélectionnez Personnalisé si le type de service souhaité n'est pas répertorié et entrez les paramètres correspondants.
  - Spécifiez la ou les adresses IP auxquelles cette règle de filtrage sera appliquée.
  - Cliquez sur Enregistrer.
==== Contrôle d'accès ====

Le contrôle d'accès est utilisé pour bloquer ou autoriser des périphériques clients spécifiques à accéder à votre réseau (via filaire ou sans fil) en fonction d'une liste de périphériques bloqués (liste noire) ou d'une liste de périphériques autorisés (liste blanche).

Comment bloquer ou autoriser des périphériques clients spécifiques à accéder à mon réseau (avec ou sans fil) ?
  - Visitez http://tplinkwifi.net et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Avancé > Sécurité > Contrôle d'accès ou Paramètres > Sécurité > Contrôle d'accès.
  - Activez le contrôle d'accès.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-51.png?400 |}}
  - Sélectionnez le mode d'accès pour bloquer (recommandé) ou autoriser le(s) périphérique(s) dans la liste.
    - Pour bloquer un ou plusieurs appareils spécifiques :
      - Sélectionnez Liste noire et cliquez sur Enregistrer.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-52.png?400 |}}
      - Sélectionnez le ou les appareils à bloquer dans le tableau Appareils en ligne en cochant la ou les cases.
      - Cliquez sur Bloquer au-dessus du tableau Appareils en ligne. Les appareils sélectionnés seront automatiquement ajoutés aux appareils de la liste noire.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-53.png?400 |}}
    - Pour autoriser des appareils spécifiques :
      - Sélectionnez la liste blanche et cliquez sur Enregistrer{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-54.png?400 |}}
      - Cliquez sur Ajouter dans la section Appareils dans la liste blanche. Saisissez le nom de l'appareil et l'adresse MAC (vous pouvez copier et coller les informations de la liste des appareils en ligne si l'appareil est connecté à votre réseau).{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-55.png?400 |}}
      - Click OK

Terminé ! Vous pouvez désormais bloquer ou autoriser des périphériques clients spécifiques à accéder à votre réseau (avec ou sans fil) à l'aide de la liste noire ou de la liste blanche.
==== Liaison IP et MAC ====

La liaison IP et MAC, à savoir la liaison ARP (Address Resolution Protocol), est utilisée pour lier l'adresse IP du périphérique réseau à son adresse MAC. Cela empêchera l'usurpation ARP et d'autres attaques ARP en refusant l'accès réseau à un périphérique avec une adresse IP correspondante dans la liste de liaison, mais une adresse MAC non reconnue.

Pour empêcher l'usurpation d'identité ARP et les attaques ARP :
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Avancé > Sécurité > Liaison IP et MAC.
  - Activez la liaison IP et MAC.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-56.png?400 |}}
  - Liez votre ou vos appareils en fonction de vos besoins.Pour lier l'appareil ou les appareils connectés :Cliquez pour ajouter l'appareil correspondant à la liste de liaison.Pour lier l'appareil non connecté :
    - Cliquez sur Ajouter dans la section Liste de liaison.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-57.png?400 |}}
    - Saisissez l'adresse MAC et l'adresse IP que vous souhaitez lier.
    - Cochez la case Activer cette entrée et cliquez sur Enregistrer.

Terminé ! Désormais, vous n'avez plus à vous soucier de l'usurpation d'identité ARP et des attaques ARP !
===== Transfert NAT =====

La fonction NAT (Network Address Translation) du routeur permet aux appareils du réseau local d'utiliser la même adresse IP publique pour communiquer avec les appareils sur Internet, ce qui protège le réseau local en masquant les adresses IP des appareils. Cependant, cela pose également le problème qu'un hôte externe ne peut pas initier unecommunication de manière initiative avec un périphérique spécifié sur le réseau local.

Grâce à la fonction de transfert, le routeur peut pénétrer l'isolement de NAT et permet aux appareils sur Internet de communiquer de manière initiative avec des appareils sur le réseau local, réalisant ainsi certaines fonctions spéciales.

Le routeur TP-Link prend en charge quatre règles de transfert. Si deux règles ou plus sont définies, la priorité de mise en œuvre de haut en bas est Serveurs virtuels, Déclenchement de port, UPNP et DMZ.

Le transfert NAT n'est pris en charge que par le mode Routeur.

==== Partager des ressources locales sur Internet par des serveurs virtuels ====

Lorsque vous créez un serveur sur le réseau local et que vous souhaitez le partager sur Internet, les serveurs virtuels peuvent réaliser le service et le fournir aux internautes. Dans le même temps, les serveurs virtuels peuvent protéger le réseau local, car les autres services sont toujours invisibles sur Internet.

Les serveurs virtuels peuvent être utilisés pour configurer des services publics sur votre réseau local, tels que HTTP, FTP, DNS, POP3/SMTP et Telnet. Différents services utilisent différents ports de service. Le port 80 est utilisé dans le service HTTP, le port 21 dans le service FTP, le port 25 dans le service SMTP et le port 110 dans le service POP3. Veuillez vérifier le numéro de port de service avant la configuration.

Je veux partager mon site Web personnel que j'ai construit sur mon réseau local avec mes amis via Internet.

Par exemple, le site Web personnel a été créé sur mon PC personnel (192.168.1.100). J'espère que mes amis sur Internet pourront visiter mon site Web d'une manière ou d'une autre. Le PC est connecté au routeur avec l'adresse IP WAN 218.18.232.154.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-58.png?400 |}}

Comment faire cela ?
  - Attribuez une adresse IP statique à votre PC, par exemple 192.168.1.100.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Avancé > Transfert NAT > Serveurs virtuels.
  - Cliquez sur Ajouter. Cliquez sur Afficher les services existants et sélectionnez HTTP. Le port externe, le port interne et le protocole seront automatiquement renseignés. Saisissez l'adresse IP du PC 192.168.0.100 dans le champ IP interne.
  - Cliquez sur OK.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-59.png?400 |}}

<WRAP center round tip 60%>
  * Il est recommandé de conserver les paramètres par défaut du port et du protocole internes si vous n'êtes pas sûr du port et du protocole à utiliser.
  * Si le service que vous souhaitez utiliser n'est pas dans le type de service, vous pouvez saisir les paramètres correspondants manuellement. Vous devez vérifier le numéro de port dont le service a besoin.
  * Vous pouvez ajouter plusieurs règles de serveur virtuel si vous souhaitez fournir plusieurs services dans un routeur. Veuillez noter que le port externe ne doit pas se chevaucher.
</WRAP>

Terminé ! Les utilisateurs sur Internet peuvent saisir [[http://WAN IP]] (dans cet exemple : [[http://218.18.232.154]]) pour visiter votre site Web personnel.

  * L'adresse IP WAN devient une adresse IP publique. Pour que l'IP WAN soit attribuée dynamiquement par le FAI, il est recommandé d'appliquer et d'enregistrer un nom de domaine pour le WAN en se référant à **Configurer un compte de service DNS dynamique**. Les utilisateurs sur Internet peuvent alors utiliser [[http://nom de domaine]] pour visiter le site Web.
  * 
  * Si vous avez modifié le port externe par défaut, vous devez utiliser [[http://WAN IP:port externe]] ou [[http://nom de domaine:port externe]] pour visiter le site Web.

==== Ouvrir des ports dynamiquement par déclenchement de port ====

Le déclenchement de port peut spécifier un port de déclenchement et ses ports externes correspondants. Lorsqu'un hôte sur le réseau local initie une connexion au port de déclenchement, tous les ports externes seront ouverts pour les connexions suivantes. Le routeur peut enregistrer l'adresse IP de l'hôte. Lorsque les données d'Internet retournent aux ports externes, le routeur peut les transmettre à l'hôte correspondant. Le déclenchement de port est principalement appliqué aux jeux en ligne, aux VoIP, aux lecteurs vidéo et aux applications courantes, notamment MSN Gaming Zone, Dialpad et Quick Time 4, etc.

Suivez les étapes ci-dessous pour configurer les règles de déclenchement de port :
  - Visitez http://tplinkwifi.net et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Avancé > Transfert NAT > Déclenchement de port et cliquez sur Ajouter.
  - Cliquez sur Afficher les applications existantes et sélectionnez l'application souhaitée. Le port de déclenchement, le port externe et le protocole seront automatiquement renseignés. L'image suivante prend comme exemple l'application MSN Gaming Zone.
  - Cliquez sur OK.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-60.png?400 |}}

<WRAP center round tip 60%>
  * Vous pouvez ajouter plusieurs règles de déclenchement de port en fonction des besoins de votre réseau.
  * Les ports de déclenchement ne peuvent pas se chevaucher.
  * Si l'application dont vous avez besoin n'est pas répertoriée dans la liste Applications existantes, veuillez saisir les paramètres manuellement. Vous devez d'abord vérifier les ports externes que l'application utilise et les saisir dans le champ Port externe en fonction du format affiché par la page.
</WRAP>

==== Rendre les applications exemptes de restriction de port par DMZ ====

Lorsqu'un PC est configuré pour être un hôte DMZ (zone démilitarisée) sur le réseau local, il est totalement exposé à Internet, ce qui peut réaliser la communication bidirectionnelle illimitée entre les hôtes internes et les hôtes externes. L'hôte DMZ devient un serveur virtuel avec tous les ports ouverts. Lorsque vous ne savez pas exactement quels ports ouvrir dans certaines applications spéciales, telles qu'une caméra IP et un logiciel de base de données, vous pouvez configurer le PC en tant qu'hôte DMZ.

<WRAP center round info 60%>
Lorsque DMZ est activé, l'hôte DMZ est totalement exposé à Internet, ce qui peut entraîner des risques potentiels pour la sécurité. Si la DMZ n'est pas utilisée, veuillez la désactiver à temps.
</WRAP>

Je souhaite que le PC domestique rejoigne le jeu en ligne sur Internet sans restriction de port.

Par exemple, en raison de certaines restrictions de port, lorsque vous jouez aux jeux en ligne, vous pouvez vous connecter normalement mais ne pouvez pas rejoindre une équipe avec d'autres joueurs. Pour résoudre ce problème, configurez votre PC en tant qu'hôte DMZ avec tous les ports ouverts.

Comment puis je faire ça?
  - Attribuez une adresse IP statique à votre PC, par exemple 192.168.1.100.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Avancé > Transfert NAT > DMZ et sélectionnez Activer DMZ.
  - Saisissez l'adresse IP 192.168.1.100 dans le champ DMZ Host IP Address.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-61.png?400 |}}
  - Cliquez sur Enregistrer.

Terminé! La configuration est terminée. Vous avez configuré votre PC sur un hôte DMZ et vous pouvez maintenant former une équipe pour jouer avec d'autres joueurs.
==== Faites en sorte que les jeux en ligne Xbox fonctionnent en douceur grâce à UPnP ===

Le protocole UPnP (Universal Plug and Play) permet aux applications ou aux périphériques hôtes de trouver automatiquement le périphérique NAT frontal et de lui envoyer une demande d'ouverture des ports correspondants. Lorsque l'UPnP est activé, les applications ou les périphériques hôtes sur le réseau local et Internet peuvent communiquer librement les uns avec les autres, réalisant ainsi la connexion transparente du réseau. Vous devrez peut-être activer l'UPnP si vous souhaitez utiliser des applications pour les jeux multijoueurs, les connexions peer-to-peer, la communication en temps réel (telle que la VoIP ou la conférence téléphonique) ou l'assistance à distance, etc.

<WRAP center round tip 60%>
  * UPnP est activé par défaut sur ce routeur.
  * Seule l'application prenant en charge le protocole UPnP peut utiliser cette fonctionnalité.
  * La fonction UPnP nécessite la prise en charge du système d'exploitation (par exemple, Windows Vista/Windows 7/Windows 8, etc. Certains systèmes d'exploitation doivent installer les composants UPnP).
</WRAP>

Par exemple, lorsque vous connectez votre Xbox au routeur qui s'est connecté à Internet pour jouer à des jeux en ligne, UPnP enverra une demande au routeur pour ouvrir les ports correspondants permettant aux données suivantes pénétrant le NAT de transmettre. Par conséquent, vous pouvez jouer à des jeux en ligne Xbox sans accroc.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-62.png?400 |}}

Si nécessaire, vous pouvez suivre les étapes pour modifier l'état de l'UPnP.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Allez dans Avancé > Transfert NAT > UPnP et activez ou désactivez selon vos besoins.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-63.png?400 |}}
===== VPN =====

La fonction VPN (Virtual Private Networking) vous permet d'accéder à votre réseau domestique de manière sécurisée via Internet lorsque vous n'êtes pas chez vous.

Le VPN n'est pris en charge que par le mode Routeur.

Avec IPSec VPN, vous pouvez accéder au réseau en toute sécurité lorsque vous n'êtes pas chez vous. Pour utiliser le service VPN, vous devez configurer le service DNS dynamique ou attribuer une adresse IP statique au port WAN du routeur. Et l'heure système doit être synchronisée avec Internet.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Allez dans Avancé > VPN > VPN IPSec.
  - Activez la détection des pairs morts.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-64.png?400 |}}
  - Cliquez sur Ajouter et entrez les paramètres correspondants.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-65.png?400 |}}
    * Nom de la connexion IPSec : saisissez un nom pour la connexion VPN IPSec.
    * Passerelle IPSec distante (URL) : saisissez l'adresse IP de la passerelle de destination qui est l'adresse IP publique du WAN ou le nom de domaine du point de terminaison du serveur VPN distant.
    * Accès au tunnel à partir d'adresses IP locales : sélectionnez Adresse de sous-réseau si vous souhaitez que l'ensemble du réseau local rejoigne le réseau VPN, ou sélectionnez Adresse unique si vous souhaitez qu'une seule adresse IP rejoigne le réseau VPN.
    * Adresse IP pour VPN : Saisissez l'adresse IP de votre réseau local.
    * Masque de sous-réseau : saisissez le masque de sous-réseau de votre réseau local.
    * Accès tunnel à partir d'adresses IP distantes : sélectionnez Adresse de sous-réseau si vous souhaitez que l'ensemble du réseau local distant rejoigne le réseau VPN, ou sélectionnez Adresse unique si vous souhaitez qu'une seule adresse IP rejoigne le réseau VPN.
    * Adresse IP pour VPN : saisissez l'adresse IP du réseau local distant.
    * Masque de sous-réseau IP : saisissez le masque de sous-réseau du réseau local distant.
    * Méthode d'échange de clés : sélectionnez Auto (IKE) ou Manuel à utiliser pour authentifier les pairs IPSec.
    * Méthode d'authentification : sélectionnez la clé pré-partagée (recommandée).
    * Clé pré-partagée : créez une clé pré-partagée à utiliser pour l'authentification.
    * Perfect Forward Secrecy : sélectionnez Activer ou Désactiver comme protocole de sécurité supplémentaire pour la clé pré-partagée.\\ Vous pouvez configurer les paramètres avancés selon vos besoins. Il est recommandé de conserver les valeurs par défaut. Si vous souhaitez modifier ces paramètres, assurez-vous que les deux points de terminaison du serveur VPN utilisent les mêmes algorithme de chiffrement, algorithme d'intégrité, groupe Diffie-Hellman et durée de vie de la clé en phase1 et en phase2.
    * Cliquez sur Enregistrer.
===== Personnalisez vos paramètres réseau =====

Ce chapitre vous explique comment configurer les fonctionnalités réseau avancées. Certaines fonctionnalités ne sont prises en charge que par un certain mode.
==== Modifier les paramètres du réseau local ====

Le routeur est prédéfini avec une IP LAN par défaut 192.168.1.1, que vous pouvez utiliser pour vous connecter à sa page de gestion Web. L'adresse IP LAN ainsi que le masque de sous-réseau définissent également le sous-réseau sur lequel se trouvent les appareils connectés. Si l'adresse IP est en conflit avec un autre appareil sur votre réseau local ou si votre réseau nécessite un sous-réseau IP spécifique, vous pouvez le modifier.

  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Réseau > Paramètres LAN.
  - Saisissez une nouvelle adresse IP adaptée à vos besoins. Et laissez le masque de sous-réseau comme paramètres par défaut.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-66.png?400 |}}
  - Cliquez sur Enregistrer.
==== Spécifier les paramètres du serveur DHCP ====

Par défaut, le serveur DHCP (Dynamic Host Configuration Protocol) est activé et le routeur agit comme un serveur DHCP ; il attribue dynamiquement des paramètres TCP/IP aux périphériques clients à partir du pool d'adresses IP. Vous pouvez modifier les paramètres du serveur DHCP si nécessaire et vous pouvez réserver des adresses IP LAN pour les périphériques clients spécifiés. En mode Point d'accès, sélectionnez SmartIP dans la plupart des cas.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Allez dans Réseau > Paramètres LAN.
    - **Pour spécifier l'adresse IP que le routeur attribue** :{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-67.png?400 |}}
      - Activez le serveur DHCP.
      - Saisissez les adresses IP de début et de fin dans le pool d'adresses IP.
      - Saisissez d'autres paramètres si le FAI le propose. La passerelle par défaut est automatiquement renseignée et correspond à l'adresse IP LAN du routeur.
      - Cliquez sur Enregistrer.
    - **Pour réserver une adresse IP pour un appareil client spécifié** :
      - Cliquez sur Ajouter dans la section Réservation d'adresse.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-68.png?400 |}}
      - Cliquez sur Scan pour trouver un appareil connecté auquel vous souhaitez appliquer cette règle. Vous pouvez également saisir manuellement l'adresse MAC de l'appareil s'il est actuellement déconnecté du routeur.
      - Saisissez l'adresse IP à réserver pour l'appareil client.
      - Cochez la case Activer cette entrée et cliquez sur Enregistrer.
==== Configurer un compte de service DNS dynamique ====

La plupart des FAI attribuent une adresse IP dynamique au routeur et vous pouvez utiliser cette adresse IP pour accéder à votre routeur à distance. Cependant, l'adresse IP peut changer de temps en temps et vous ne savez pas quand elle change. Dans ce cas, vous pouvez appliquer la fonctionnalité DDNS (Dynamic Domain Name Server) sur le routeur pour vous permettre, ainsi qu'à vos amis, d'accéder à votre routeur et aux serveurs locaux (FTP, HTTP, etc.) en utilisant un nom de domaine sans vérifier et mémoriser l'IP adresse.
<WRAP center round info 60%>
Le DDNS ne fonctionne pas si le FAI attribue une adresse IP WAN privée (telle que 192.168.1.x) au routeur.
</WRAP>
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Allez dans Avancé > Réseau > DNS dynamique.
  - Sélectionnez le fournisseur de service DDNS : NO-IP ou DynDNS. Si vous n'avez pas de compte DDNS, vous devez d'abord vous inscrire en cliquant sur Aller pour vous inscrire. Saisissez ensuite le nom d'utilisateur, le mot de passe et le nom de domaine de votre compte.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-69.png?400 |}}
  - Cliquez sur <key>Se connecter</key> et <key>enregistrer</key>.

<WRAP center round tip 60%>
Si vous souhaitez utiliser un nouveau compte DDNS, veuillez d'abord cliquer sur Déconnexion, puis connectez-vous avec un nouveau compte.
</WRAP>

==== Créer des routes statiques ====

Le routage statique est une forme de routage configurée manuellement par un administrateur réseau ou un utilisateur en ajoutant des entrées dans une table de routage. Les informations de routage configurées manuellement guident le routeur dans le transfert des paquets de données vers la destination spécifique.

Je veux visiter plusieurs réseaux et serveurs en même temps.

Par exemple, dans un petit bureau, mon PC peut surfer sur Internet via le routeur A, mais je souhaite également visiter le réseau de mon entreprise. J'ai maintenant un commutateur et un routeur B. Je connecte les appareils comme indiqué dans la figure suivante afin que la connexion physique entre mon PC et le serveur de mon entreprise soit établie. Pour surfer sur Internet et visiter le réseau de mon entreprise en même temps, je dois configurer le routage statique.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-70.png?400 |}}
  - Remplacez les adresses IP LAN des routeurs par deux adresses IP différentes sur le même sous-réseau. Désactivez la fonction DHCP du routeur B.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur A.
  - Allez dans Avancé > Réseau > Routage avancé.
  - Cliquez sur Ajouter et terminez les réglages selon les explications suivantes :{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-71.png?400 |}}
    - **Destination réseau** : l'adresse IP de destination que vous souhaitez attribuer à une route statique. Cette adresse IP ne peut pas être sur le même sous-réseau que l'IP WAN ou l'IP LAN du routeur A. Dans l'exemple, l'adresse IP du réseau d'entreprise est l'adresse IP de destination, entrez donc ici 172.30.30.1.
    - **Masque de sous-réseau** : détermine le réseau de destination avec l'adresse IP de destination. Si la destination est une adresse IP unique, saisissez 255.255.255.255 ; sinon, entrez le masque de sous-réseau de l'IP réseau correspondant. Dans l'exemple, le réseau de destination est une adresse IP unique, entrez donc ici 255.255.255.255.
    - **Passerelle par défaut** : l'adresse IP du périphérique de passerelle auquel les paquets de données seront envoyés. Cette adresse IP doit être sur le même sous-réseau que l'IP du routeur qui envoie les données. Dans l'exemple, les paquets de données seront envoyés au port LAN du routeur B, puis au serveur, la passerelle par défaut doit donc être 192.168.0.2.
    - **Interface** : déterminé par le port (WAN/LAN) qui envoie les paquets de données. Dans l'exemple, les données sont envoyées à la passerelle via le port LAN du routeur A, donc LAN doit être sélectionné.
  - Cliquez sur Enregistrer.
  - Vérifiez la table de routage du système ci-dessous. Si vous pouvez trouver l'entrée que vous avez définie, le routage statique est défini avec succès.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-72.png?400 |}}

Terminé ! Ouvrez un navigateur Web sur votre PC. Saisissez l'adresse IP du serveur de l'entreprise pour visiter le réseau de l'entreprise.
==== Spécifier les paramètres sans fil ====

Le nom de réseau sans fil (SSID) et le mot de passe du routeur ainsi que l'option de sécurité sont prédéfinis en usine. Le SSID et le mot de passe prédéfinis se trouvent sur l'étiquette du routeur.

Vous pouvez personnaliser les paramètres sans fil en fonction de vos besoins.

Visitez http://tplinkwifi.net et connectez-vous avec le mot de passe que vous avez défini pour le routeur.

  - **Pour activer ou désactiver la fonction sans fil** :
    - Accédez à Basic > Sans fil, Paramètres > Sans fil > Paramètres sans fil ou Paramètres > Sans fil > Réseau étendu.
    - La radio sans fil est activée par défaut. Si vous souhaitez désactiver la fonction sans fil du routeur, décochez simplement la case Activer. Dans ce cas, tous les paramètres sans fil seront invalides.
  - **Pour modifier le nom du réseau sans fil (SSID) et le mot de passe sans fil** :
    - Accédez à De base > Sans fil, Paramètres > Sans fil > Paramètres sans fil ou Paramètres > Sans fil > Réseau étendu.
    - Créez un nouveau SSID dans Network Name (SSID) et personnalisez le mot de passe du réseau dans Password. La valeur est sensible à la casse. ((If you change the wireless settings with a wireless device, you will be disconnected when the settings are effective. Please write down the new SSID and password for future use.))
  - **Pour masquer le SSID** :
    - Accédez à Basic > Sans fil, Paramètres > Sans fil > Paramètres sans fil ou Paramètres > Sans fil > Réseau étendu.
    - Sélectionnez Masquer le SSID et votre SSID ne s'affichera pas lorsque vous recherchez des réseaux sans fil locaux sur votre appareil sans fil et que vous devez vous connecter
  - **Pour modifier l'option de sécurité** :
    - Accédez à Avancé > Sans fil > Paramètres sans fil, Paramètres > Sans fil > Paramètres sans fil ou Paramètres > Sans fil > Réseau étendu.
    - Sélectionnez une option dans la liste déroulante Sécurité. Nous vous recommandons de ne pas modifier les paramètres par défaut, sauf si nécessaire. Si vous sélectionnez d'autres options, configurez les paramètres associés en fonction de la page d'aide.
  - en plus
    * Mode - Sélectionnez un mode de transmission en fonction de vos périphériques clients sans fil. Il est recommandé de le laisser par défaut.
    * Largeur de canal - Sélectionnez une largeur de canal (bande passante) pour le réseau sans fil.
    * Canal - Sélectionnez un canal d'exploitation pour le réseau sans fil. Il est recommandé de laisser le canal sur Auto, si vous ne rencontrez pas de problème de connexion sans fil intermittent.
==== Étendre le réseau hôte ====

Si vous souhaitez étendre un autre réseau hôte après la configuration rapide lorsque le routeur fonctionne comme un prolongateur de portée, vous pouvez vous référer à cette section.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Allez dans Paramètres > Sans fil > Se connecter au réseau.
  - Activez Connect to 2.4GHz Network et cliquez sur Scan pour trouver tous les réseaux disponibles.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-73.png?400 |}}
  - Sélectionnez le réseau hôte que vous souhaitez étendre.\\ Remarque : Si le réseau que vous souhaitez étendre est sur mais n'est pas répertorié, veuillez essayer les étapes suivantes.
    * Rapprochez le routeur de votre routeur hôte et cliquez sur Actualiser dans le coin supérieur droit de la liste.
    * Vous pouvez saisir manuellement le SSID (nom du réseau) et le mot de passe du réseau que vous souhaitez étendre, puis cliquer sur Enregistrer.
  - Une fois qu'un réseau hôte est sélectionné, son SSID, son adresse MAC et son type de sécurité seront automatiquement renseignés. S'il est crypté, saisissez le mot de passe dans le champ Mot de passe.
  - Cliquez sur Enregistrer.
==== Utiliser WPS pour la connexion sans fil ====

Wi-Fi Protected Setup (WPS) offre une approche plus simple pour configurer une connexion Wi-Fi sécurisée.
  - Visitez http://tplinkwifi.net et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Avancé > Sans fil > WPS ou Paramètres > Sans fil > WPS.

=== Utiliser l'assistant WPS pour les connexions Wi-Fi ===

  - Cliquez sur le bouton Démarrer WPS à l'écran. Dans les deux minutes, appuyez sur le bouton WPS sur le périphérique client.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-74.png?400 |}}
  - **Succès** apparaîtra sur l'écran ci-dessus et le voyant WPS du routeur restera allumé pendant cinq minutes si le client a été ajouté avec succès au réseau.
=== Utiliser le code PIN pour les connexions Wi-Fi ===

Le code PIN du routeur est activé par défaut pour permettre aux appareils sans fil de se connecter au routeur à l'aide du code PIN. Vous pouvez utiliser celui par défaut ou en générer un nouveau.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-75.png?400 |}}

Vous pouvez également saisir le code PIN de l'appareil que vous souhaitez connecter au Wi-Fi.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-76.png?400 |}}

<WRAP center round info 60%>
  * Si vous souhaitez activer/désactiver la fonction WPS, accédez à Avancé > Sans fil > Paramètres avancés. Localisez la section WPS et cochez ou décochez la case Activer.
  * PIN (Personal Identification Number) est un numéro d'identification à huit caractères prédéfini pour chaque routeur. Les appareils compatibles WPS peuvent se connecter à votre routeur avec le code PIN. Le code PIN par défaut est imprimé sur l'étiquette du routeur.
</WRAP>

==== Programmez votre fonction sans fil ====

Le réseau sans fil peut être automatiquement désactivé à un moment précis lorsque vous n'avez pas besoin de la connexion sans fil.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Avancé > Sans fil > Programmation sans fil.
  - Activer la programmation sans fil.
  - Cliquez sur Ajouter pour définir l'heure d'arrêt sans fil. Spécifiez la période et les jours pendant lesquels le réseau sans fil sera désactivé.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-77.png?400 |}}
  - Cliquez sur Enregistrer.
===== Gérer le routeur =====

Ce chapitre vous montrera la configuration pour la gestion et la maintenance de votre routeur. Certaines fonctionnalités ne sont prises en charge que par un certain mode.

==== Configurer l'heure du système ====

L'heure système est l'heure affichée pendant que le routeur fonctionne. L'heure système que vous configurez ici sera utilisée pour d'autres fonctions basées sur l'heure comme le contrôle parental.
  - Visitez http://tplinkwifi.net et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Outils système > Paramètres d'heure.
    -  **Pour obtenir le temps à partir du PC**:
      - Cliquez sur **Obtenir du PC**.
      - Cliquez sur **Enregistrer**.
    - **Pour obtenir le temps par Internet** :
      - Sélectionnez votre fuseau horaire local dans la liste déroulante.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-78.png?400 |}}
      - Dans le champ NTP Server I, saisissez l'adresse IP ou le nom de domaine du serveur NTP souhaité.
      - (Facultatif) Dans le champ NTP Server II, saisissez l'adresse IP ou le nom de domaine du deuxième serveur NTP.
      - Cliquez sur Obtenir depuis Internet et cliquez sur Enregistrer.
    - **Pour configurer l'heure d'été** :
      - Sélectionnez **Activer l'heure d'été**.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-79.png?400 |}}
      - Sélectionnez la date et l'heure de début correctes lorsque l'heure d'été commence à votre fuseau horaire local.
      - Sélectionnez la date et l'heure de fin correctes lorsque l'heure d'été se termine dans votre fuseau horaire local.
      - Cliquez sur Enregistrer.
==== Tester la connectivité réseau ====

Les diagnostics sont utilisés pour tester la connectivité entre le routeur et l'hôte ou d'autres périphériques réseau.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Allez dans Avancé > Outils système > Diagnostics.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-80.png?400 |}}
  - Cliquez sur Démarrer pour lancer les diagnostics.
==== Mettre à niveau le micrologiciel ====

TP-Link vise à offrir une meilleure expérience réseau aux utilisateurs.

Nous vous informerons via la page de gestion Web si une mise à jour du micrologiciel est disponible pour votre routeur. De plus, le dernier firmware sera publié sur le site officiel de TP-Link www.tp-link.com, et vous pouvez le télécharger gratuitement à partir de la page d'assistance.
<WRAP center round info 60%>
  * Assurez-vous de retirer tous les périphériques USB connectés du routeur avant la mise à niveau du micrologiciel pour éviter toute perte de données.
  * Sauvegardez la configuration de votre routeur avant la mise à niveau du micrologiciel.
  * N'éteignez PAS le routeur pendant la mise à niveau du micrologiciel.
</WRAP>

  - Téléchargez le dernier fichier de firmware pour le routeur à partir de [[http://www.tp-link.com]].
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Outils système > Mise à niveau du micrologiciel.
  - Cliquez sur Parcourir pour localiser le nouveau fichier de firmware téléchargé, puis cliquez sur Mettre à niveau.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-81.png?400 |}}
  - Attendez quelques minutes que la mise à niveau et le redémarrage se terminent.
==== Sauvegarder et restaurer les paramètres de configuration ====

Les paramètres de configuration sont stockés sous forme de fichier de configuration dans le routeur. Vous pouvez sauvegarder le fichier de configuration sur votre ordinateur pour une utilisation future et restaurer le routeur à des paramètres antérieurs à partir du fichier de sauvegarde si nécessaire. De plus, si nécessaire, vous pouvez effacer les paramètres actuels et réinitialiser le routeur aux paramètres d'usine par défaut.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Outils système > Sauvegarde et restauration.
  - **Pour sauvegarder les paramètres de configuration** : Cliquez sur Sauvegarder pour enregistrer une copie des paramètres actuels sur votre ordinateur local. Un fichier « .bin » des paramètres actuels sera stocké sur votre ordinateur.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-82.png?400 |}}
  - **Pour restaurer les paramètres de configuration** :
    - Cliquez sur Parcourir pour localiser le fichier de configuration de sauvegarde stocké sur votre ordinateur, puis cliquez sur Restaurer.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-83.png?400 |}}
    - Attendez quelques minutes pour la restauration et le redémarrage. Remarque : pendant le processus de restauration, n'éteignez pas et ne réinitialisez pas le routeur.
  - **Pour réinitialiser le routeur aux paramètres d'usine par défaut** :
    - Cliquez sur Factory Restore pour réinitialiser le routeur.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-84.png?400 |}}
    - Attendez quelques minutes pour la réinitialisation et le redémarrage. Remarque :
      * Pendant le processus de réinitialisation, n'éteignez pas et ne réinitialisez pas le routeur.
      * Nous vous recommandons fortement de sauvegarder les paramètres de configuration actuels avant de réinitialiser le routeur.
==== Redémarrage automatique ====

Le redémarrage automatique vous permet de spécifier une heure à laquelle le routeur redémarrera automatiquement.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Allez dans Outils système > Redémarrer.
  - Activer le redémarrage automatique.
  - Spécifiez l'heure à laquelle votre routeur redémarrera et l'intervalle de redémarrage automatique.
  - Cliquez sur Enregistrer.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-85.png?400 |}}
==== Changer le mot de passe de connexion ====

La fonction de gestion de compte vous permet de modifier votre mot de passe de connexion de la page de gestion Web.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Allez dans Outils système > Administration et concentrez-vous sur la section Gestion de compte.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-86.png?400 |}}
  - Saisissez l'ancien mot de passe, puis un nouveau mot de passe deux fois (tous deux sensibles à la casse). Cliquez sur Enregistrer.
  - Utilisez le nouveau mot de passe pour les futures connexions.
==== La gestion locale ====

La gestion locale permet aux périphériques locaux d'accéder au routeur et de le gérer. Par défaut, tous les périphériques locaux peuvent accéder et gérer le routeur via HTTP.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Outils système > Administration et complétez les paramètres dans la section Gestion locale selon vos besoins.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-87.png?400 |}}
  - Activez la gestion locale via HTTPS si vous souhaitez accéder au routeur via HTTPS et HTTP, ou laissez-la désactivée si vous souhaitez uniquement accéder au routeur via HTTP.
  - Conservez le port pour HTTP et le port pour HTTPS comme paramètres par défaut.
  - Si vous souhaitez autoriser un seul appareil spécifique à gérer le routeur, saisissez l'adresse IP ou l'adresse MAC de l'appareil dans le champ Adresse IP/MAC.
  - Cliquez sur Enregistrer.

<WRAP center round info 60%>
Si un avertissement apparaît lorsque vous visitez https://tplinkwifi.net, cliquez sur Trust (ou une option similaire) pour continuer.
</WRAP>

==== Gestion à distance ====

La gestion à distance permet aux périphériques distants d'accéder au routeur et de le gérer. Par défaut, tous les appareils distants ne peuvent pas accéder au routeur et le gérer.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Outils système > Administration et complétez les paramètres dans la section Gestion à distance selon vos besoins.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-88.png?400 |}}
  - Activez la gestion à distance si vous souhaitez autoriser la gestion à distance via HTTPS, ou activez la gestion à distance, puis désactivez la gestion à distance via HTTPS si vous souhaitez autoriser la gestion à distance via HTTP.
  - Conservez le port comme paramètre par défaut.
  - Décidez quel appareil distant peut accéder au routeur à distance :
    * Uniquement l'adresse IP/MAC suivante - Saisissez l'adresse IP ou l'adresse MAC de l'appareil distant pour accéder au routeur.
    * Tous - Tous les appareils distants peuvent accéder au routeur.
  - Cliquez sur Enregistrer.

<WRAP center round tip 60%>
Si un avertissement s'affiche lorsque vous visitez l'adresse ci-dessus à distance, cliquez sur Faire confiance (ou une option similaire) pour continuer.
</WRAP>

==== Journal du système ====

Lorsque le routeur ne fonctionne pas normalement, vous pouvez enregistrer le journal système et l'envoyer au support technique pour le dépannage.

  - **Pour enregistrer le journal système localement** :
    - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
    - Accédez à Outils système > Journal système.
    - Choisissez le type et le niveau des journaux système selon vos besoins.
    - Cliquez sur Enregistrer le journal pour enregistrer les journaux système sur un disque local.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-89.png?400 |}}
  - **Pour envoyer le journal système à un serveur distant** :
    - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
    - Accédez à Outils système > Journal système.
    - Cliquez sur Paramètres du journal.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-90.png?400 |}}
    - Sélectionnez Enregistrer à distance. Si le serveur distant dispose d'un client de visualisation de journaux ou d'un outil de détection, vous pouvez afficher et analyser le journal système à distance en temps réel.
    - Sélectionnez le niveau minimum de journaux système à enregistrer dans la liste déroulante. La liste est par ordre décroissant, le niveau le plus bas étant répertorié en dernier.
    - Spécifiez l'adresse IP du serveur de journal système distant dans le champ IP du serveur.
    - Spécifiez le numéro de port du serveur de journal système distant dans le champ Port du serveur.
    - Sélectionnez le nom de l'installation locale du serveur distant dans la liste déroulante.
    - Cliquez sur Enregistrer.
==== Surveiller les statistiques de trafic Internet ====

The Traffic Statistics page displays the traffic usage of a device in the past 10 minutes or that of all devices in the past 10 minutes/24 hours/7 days, allowing you to monitor the volume of internet traffic statistics.
  - Visitez [[http://tplinkwifi.net]] et connectez-vous avec le mot de passe que vous avez défini pour le routeur.
  - Accédez à Outils système > Moniteur de trafic.
  - Activez le moniteur de trafic. Vous pouvez surveiller l'utilisation du trafic d'un appareil au cours des 10 dernières minutes ou celle de tous les appareils au cours des 10 dernières minutes/24 heures/7 jours.{{ :materiel:internet:routeur:tl-mr3020:user_guide:uguide-91.png?400 |}}
===== FAQ =====

??? Que dois-je faire si je ne peux pas accéder à Internet ?
!!! 
  * Si vous utilisez un modem câble, débranchez le câble Ethernet et redémarrez le modem. Attendez que son voyant En ligne soit allumé et stable, puis reconnectez le câble Ethernet au modem.
  * Si vous êtes dans une chambre d'hôtel ou sur un salon professionnel, Internet peut être limité et vous oblige à vous authentifier pour le service ou à acheter l'accès Internet.
  * Si votre accès Internet n'est toujours pas disponible, contactez le support technique TP-Link.

??? Comment restaurer le routeur à ses paramètres d'usine par défaut ?
!!! Avec le routeur sous tension, maintenez enfoncé le bouton WPS/RESET jusqu'à ce que tous les voyants s'allument, puis relâchez le bouton.
<WRAP center round info 60%>
Vous devrez reconfigurer le routeur pour surfer sur Internet une fois le routeur réinitialisé.
</WRAP>

??? Que dois-je faire si j'oublie mon mot de passe sans fil ?
!!! 
  - Si vous n'avez pas modifié le mot de passe sans fil par défaut, il se trouve sur l'étiquette du routeur.
  - Si vous avez modifié le mot de passe sans fil par défaut, veuillez vous reporter à FAQ > Q2 pour réinitialiser le routeur et recommencer la configuration rapide.

??? Que dois-je faire si j'oublie mon mot de passe de connexion à la page de gestion Web ?
!!! 
  - Reportez-vous à FAQ > Q2 pour réinitialiser le routeur aux paramètres d'usine par défaut.
  - Visitez http://tplinkwifi.net et créez un nouveau mot de passe pour les futures connexions.

<WRAP center round info 60%>
Vous devrez reconfigurer le routeur pour surfer sur Internet une fois le routeur réinitialisé, et veuillez noter votre nouveau mot de passe pour une utilisation future.
</WRAP>

??? Que dois-je faire si mon signal sans fil est instable ou faible ?
!!! Cela peut être causé par trop d'interférences.
  - Réglez votre canal sans fil sur un autre.
  - Choisissez un emplacement avec moins d'obstacles pouvant bloquer le signal entre le routeur et le routeur hôte. Un couloir ouvert ou un emplacement spacieux est idéal.
  - Déplacez le routeur vers un nouvel emplacement loin des appareils Bluetooth et autres appareils électroniques ménagers, tels que les téléphones sans fil, les micro-ondes et les babyphones, etc., afin de minimiser les interférences de signal.
  - En mode Répéteur/Pont, l'emplacement idéal pour placer le routeur est à mi-chemin entre votre routeur hôte et la zone morte Wi-Fi. Si cela n'est pas possible, placez le routeur plus près de votre routeur hôte pour garantir des performances stables.
===== Voir aussi =====

  * **(en)** [[https://static.tp-link.com/1910012156_TL-MR3020(EU)_V3_UG.pdf]]

----
//Basé sur << [[https://static.tp-link.com/1910012156_TL-MR3020(EU)_V3_UG.pdf|User Guide]] >> par Tp-Link.//
Piste : • Linux Debian • Paramètres WiFi • Remonter un PC portable (exemple d'un ASUS X53S) • Routeur TpLink TL-MR3020 : Guide utilisateur • Auto-hébergement • Archer MR400 V5 User Guide • Jhead : Outil de manipulation des en-têtes Exif des fichiers Jpeg • Gnucash : Mode d'emploi • Un serveur VPN sur Raspberry Pi avec OpenVPN
Documentation du Dr FRAPPE

Recherche

Navigation

Imprimer/exporter

Outils
