Différences

Ci-dessous, les différences entre deux révisions de la page.

--- adminsys:configuration_routeur_adherent [2019/09/12 13:21] – jocelynd
+++ adminsys:configuration_routeur_adherent [2020/01/05 17:12] – [Déroulé à suivre] reformulation jocelynd
@@ Ligne 1: / Ligne 1: @@
-====== Configuration des routeurs « box » adhérent·e·s ======
+====== Préparation d'un routeur abonné ======
   * Voir aussi [[reseau:maintenance_wifi:maj_routeur_adherent| Mettre à jour les box abonné·e·s]]
   * Et la documentation de la [[reseau:maintenance_wifi#maintenance_reseau_wifi_de_quartier|maintenance de wifi de quartier]]
-{{: adminsys:tl-wr841n.jpg|}}
+{{: adminsys:tl-wr841n.jpg|}} ou
+{{:reseau:maintenance_wifi:s-l1600.jpg?300}}
-====== Configuration d'un routeur abonné ======
+//Les deux modèles de routeur abonné·e·s que nous utilisons chez FAImaison : **[[http://www.tp-link.fr/products/details/cat-9_TL-WR841N.html|TP-LINK TL-WR841N]]** (à gauche) et **Sagem PlusNet Hub One** (à droite)//.
-Basé sur les TP-LINK [[http://www.tp-link.fr/products/details/cat-9_TL-WR841N.html|TL-WR841N]] flashé avec [[https://openwrt.org/|OpenWRT]] avec les identifiants par défaut de la maison.
+====== Déroulé à suivre ======
-===== A. Le matériel est-il bien inventorié et étiqueté ? =====
+<WRAP center important 80%>
+Si ton ordi est déjà connecté en wifi, ça peut le perdre dans les adresses. Prends le temps de charger cette page de wiki et d'éteindre la connexion wifi, ça évitera toute confusion.
+</WRAP>
+Ce déroulé comprend plusieurs étapes, et un cheminement entre ces dernières. Il permet normalement de récupérer un matériel parmis les modèles utilisés par l'asso dans un n'importe quel état et de le transformer en un routeur prêt à être installé chez un·e adérent·e.
+===== Étape A. Le matériel est-il bien inventorié ? =====
 FAImaison tient un inventaire de son matériel dans l'espace membre. Sois gentil·le, tiens-le à jour :).
-<WRAP center round info 60%>
+<WRAP center info 80%>
 La gestion du matériel demande des droits d'accès spécifiques. Essaye d'attraper une personne avec ces droits ou bien demande au bureau de t'accorder ces droits si tu en as un usage récurrent.
 </WRAP>
@@ Ligne 22: / Ligne 30: @@
-===== B. Téléchargement de l'image d'installation=====
+===== Étape B. Dans quel état est le firmware ? =====
-On prend notre petit routeur abonné, on l'a déjà avec soi. Et on va le flasher : changer son système d'exploitation ou firmware qui était disons NUL (dans le sens logiciel propriétaire :)) pour le passer en OpenWRT.
+On va commencer par déterminer dans quel état se situe logicielement notre appareil. Ce peut être :
-OpenWRT est une distribution Linux pour routeur.
+  * **Cas 1 : matériel neuf** : sorti du carton il utilise probablement le firmware fourni par le constructeur qui est disons NUL (dans le sens logiciel propriétaire :)
+  * **Cas 2 : matériel sous OpenWRT mais pas à jour** : le matériel a déjà été ré-installé avec le système libre OpenWRT mais celui-ci n'a pas été mis à jour récemment
+  * **Cas 3 : matériel sous OpenWRT et à jour**
-Il faut pour cela télécharger la bonne image d'installation correspondant à son modèle de routeur. Si OpenWRT est déjà installé, on utilise l'image upgrade (mise à niveau), sinon télécharger l'image install (installation).
-Pour trouver la bone image correspondant à son matos, RDV sur la page [[reseau:maintenance_wifi:firmwares|Firmwares des matériels wifi]]
+<WRAP center help 100%>
+**Diagnostic : suis-je dans le Cas 1 (matériel neuf) ?**
+Branche un câble ethernet entre ton ordi et un des ports jaunes (LAN) du routeur, établis une connexion filaire « normale » ((auto DHCP, probablement ce que fait ton ordi automatiquement)).
+{{ :adminsys:screenshot_2019-12-28_maxresdefault_jpg_image_jpeg_1280_720_pixels_1_.png?200| gros logo TP-LINK sur fond vert}}
+{{ :adminsys:screenshot_2019-12-28_maxresdefault_jpg_image_jpeg_1280_720_pixels_.png?200| gros logo TP-LINK sur fond bleu}}
+Tente ensuite, dans un navigateur web, d'ouvrir l'adresse http://tplinkwifi.net ou http://192.168.0.1 ; si ça s'ouvre avec écrit //TP-LINK// en gros en haut à gauche, //tu es dans le cas 1 **=>** passe à l'étape C. téléchargement de l'image d'installation.//
+</WRAP>
+<WRAP center help 100%>
+**Diagnostic : suis-je dans le cas 2 ou cas 3 ?**
+Branche un câble ethernet entre ton ordi et un des ports jaunes (LAN) du routeur, établis une connexion filaire « normale » ((auto DHCP, probablement ce que fait ton ordi automatiquement)).
+{{ :adminsys:screenshot_2019-12-28_20151011-01-luci-login_png_image_png_880_880_pixels_.png?300|}} Tente ensuite, dans un navigateur web, d'ouvrir l'adresse http://openwrt (si ça ne fonctionne pas, tu peux essayer http://192.168.1.1 ou http://192.168.0.1) ; si ça s'ouvre avec écrit //OpenWRT// en gros en haut à gauche, tu es dans le cas 2. ou 3.
+La version d'OpenWRT est indiquée tout en bas de la page que tu viens d'afficher (dans l'illustation ci-contre c'est //15.04//, soit la version d'Avril 2015. Tu peux comparer cette version à la version indiquée dans notre [[reseau:maintenance_wifi:firmwares|tableau des firmwares]].
+  * si les versions correspondent, //tu es dans le cas 3  **=>** passe directement à l'étape E. Connexion à l'interface d'administration OpenWRT//
+  * si la version est inférieure à la version du tableau des firmwares, //tu es dans le cas 2 **=>** Suis les instructions de la page [[reseau:maintenance_wifi:maj_routeur_adherent|Mettre à jour les routeurs abonné⋅e⋅s]] puis continue avec l'étape E. de cette page//
+</WRAP>
+<WRAP center  alert 80%>
+**Aucun des cas précédents ?**
+Le matériel que tu as entre les mains est dans un état indéterminé, si tu débutes, peut-être préfèreras-tu utiliser un autre appareil plutôt que de te battre avec celui-ci. Laisse au moins une note dessus pour l'indiquer aux copain·e·s.
+Le matériel est peut être mort matériellement (déchetterie ? à renvoyer en garantie ?), ou bien peut-être qu'une remise à zéro logicielle lui fera entendre raison ?
+</WRAP>
+===== Étape C. Téléchargement de l'image d'installation=====
+<WRAP center info 80%>
+Cette étape n'est pas nécessaire si OpenWRT est déjà installé (//cas 2// ou //cas 3//)
+</WRAP>
+On prend notre petit routeur abonné, on l'a déjà avec soi. Et on va le flasher : changer son système d'exploitation ou firmware qui était NUL (ndlr: propriétaire) pour le passer en OpenWRT.
+OpenWRT est une distribution Linux pour routeur.
+Pour trouver la bone image d'installation correspondant à son matos, RDV sur la page [[reseau:maintenance_wifi:firmwares|Firmwares des matériels wifi]], et enregistre le fichier .bin sur ton ordi.
 <WRAP center  important 80%>
@@ Ligne 37: / Ligne 95: @@
-===== C. Installation d'OpenWRT  (par dessus le firmware d'origine)=====
+===== Étape D. Installation d'OpenWRT  (par dessus le firmware d'origine)=====
+<WRAP center info 80%>
+Cette étape n'est pas nécessaire si OpenWRT est déjà installé (//cas 2// ou //cas 3//)
+</WRAP>
-Cette étape peut être optionnelle si le routeur est déjà flashé :)
   * Se brancher en câble sur un des ports du routeur.
   * Accéder à http://tplinkwifi.net ou http://192.168.0.1, login "admin" et mot de passe "admin"
-  * Dans L'onglet "System Tools" (menu de droite) on choisit "Firware Upgrade".
+  * Dans L'onglet "System Tools" (menu de droite) on choisit "Firmware Upgrade".
     On clique sur "Parcourir" puis sur le bouton "Upgrade".
-/!\ Si ton ordi est déjà connecté ailleurs (genre wifi ou autres) ça peut le perdre dans les adresses. Prends le temps d'enregistrer cette page de wiki et d'éteindre tes autres connexions.
-/!\ Si l'erreur « Please choose a file to upgrade » apparaît, il faut renommer le fichier .bin pour un nom plus court (par exemple firmware.bin[max 64 caractères (oui, le firmware tp-link est idiot)])
+<WRAP center tip 80%>
+Si l'erreur « Please choose a file to upgrade » apparaît, il faut renommer le fichier .bin pour un nom plus court (par exemple ''firmware.bin'' :max 64 caractères ((oui, le firmware du constructeur est idiot)).
-===== D. Connexion à l'interface d'administration OpenWRT =====
+</WRAP>
 A la fin de l'installation le routeur redémarre et il faut se reconnecter
-  * Se rendre sur l'adresse http://openwrt ou http://192.168.1.1, le login est "root" et le mot de passe est vide.
-Si le routeur a déjà appartenu à quelqu'un⋅e, il te faut les identifiants. Si tu ne le as pas, il faudra le remettre à zéro totalement... C'est à dire, suivre cette procédure "[[reseau:maintenance_wifi:maj_routeur_adherent|Mettre à jour les box abonné⋅e⋅s]]"
+===== Étape E. Connexion à l'interface d'administration OpenWRT =====
+<WRAP center info 80%>
+À cete étape, on considère qu'on a entre les mains un matériel ré-installé avec le système OpenWRT et à jour. Si ça n'est pas le cas, tu as probablement raté une étape.
+</WRAP>
+  * Se rendre sur l'adresse http://openwrt (si ça ne fonctionne pas, tu peux essayer http://192.168.1.1 ou http://192.168.0.1)
+  * le nom d'utilisateur est ''root''
+  * le mot de passe…
+    * Après une installation fraîche d'OpenWRT, le mot de passe est vide((essaye aussi ''netneutrality'' , des fois que…))
+    * Si le routeur a déjà été utilisé par à quelqu'un⋅e, il te faut le mot de passe. Si tu ne l'as pas, il faudra l'écraser. C'est à dire, suivre cette procédure  : [[reseau:maintenance_wifi:maj_routeur_adherent#ecraser_le_mot_de_passe_optionnel|Écraser le mot de passe]]
-===== E. Configuration du point d'accès wifi =====
+===== Étape F. Configuration du point d'accès wifi =====
-Aller dans la section ''Network'' > ''Wifi''. Généralement un réseau avec le SSID ''LEDE'' est déja présent et désactivé. Il est conseillé d'effectuer toute la configuration du point d'accès avant de l'activer pour éviter d'activer un réseau ouvert.
+Aller dans la section ''Network'' > ''Wifi''. Généralement un réseau avec le SSID ''OpenWRT'' est déja présent et désactivé. Il est conseillé d'effectuer toute la configuration du point d'accès avant de l'activer pour éviter d'activer un réseau ouvert à tous vents.
 Éditer le point d'accès en cliquant sur ''Edit''.
@@ Ligne 75: / Ligne 147: @@
   * Encryption : ''WPA-PSK/WPA2-PSK Mixed Mode''
   * Cipher : ''auto''
-  * Key : laisser l'adhérent·e définir sa phrase de passe.
+  * Key : générérer une phrase de passe prononçable (cf ANNEXE de cette page) et la renseigner dans ce champ
 ====  Activation du point d'accès ====
@@ Ligne 84: / Ligne 156: @@
-===== F. Enregistrement IP/MAC de l'abonné =====
+===== Étape G. Prendre en note IP/MAC de l'abonné =====
 Ceci est une étape non technique, simplement pour mettre à jour le fichier de l'association.
@@ Ligne 105: / Ligne 177: @@
 communiquer le couple MAC+IP aux adminsys et au bureau.
-===== G. Configuration du mot de passe root=====
+===== Étape H. Configuration du mot de passe root=====
 Aller dans l'onglet "System" > "Administration" et définir un mot de passe
 [[https://wiki.faimaison.net/doku.php?id=adminsys:configuration_routeur_adherent#annexe_generation_des_secrets_identifiants|ANNEXE − Génération des secrets / identifiants]]
-====== H. Étiquetage ======
-L'étiquetage est important aussi pour pouvoir gérer collectivement du matériel. Donc il faut le faire. Mais pour la configuration à proprement parler, faut encore descendre.
+===== Étape I. Test======
+  * Débrancher le câble qui relie l'ordi portable au routeur
+  * Connecter le port WAN (bleu) de la box sur un port d'une box reliée à Internet
+  * Connecter son ordinateur portable au WiFi fraîchement configuré
+  * On accède à Internet ?
+      * Si oui, bravo, le routeur abonné fonctionne :-)
+===== Étape J. Étiquetage =====
 Il faut étiqueter le routeur avec les éléments suivants :
@@ Ligne 122: / Ligne 202: @@
   * Le nom du réseau de quartier (exemple : bottière ou st-félix)
+<WRAP center tip 80%>
+L'association possède une étiqueteuse (Dymo), mais tu peux aussi faire une étiquette à la main ; note quand même que les mots de passe manuscrits sont une source d'erreur fréquente.
+</WRAP>
-====== H. Test======
-  * Débrancher le câble qui relie l'ordi portable au routeur
-  * Connecter le port WAN (bleu) de la box sur un port d'une box reliée à Internet
-  * Connecter son ordinateur portable au WiFi fraîchement configuré
-  * On accède à Internet ?
-      * Si oui, bravo, la box fonctionne :-)