Les deux modèles de routeur abonné·e·s que nous utilisons chez FAImaison : TP-LINK TL-WR841N (à gauche) et Sagem PlusNet Hub One (à droite).
Si ton ordi est déjà connecté en wifi, ça peut le perdre dans les adresses. Prends le temps de charger cette page de wiki et d'éteindre la connexion wifi, ça évitera toute confusion.
Ce déroulé comprend plusieurs étapes, et un cheminement entre ces dernières. Il permet normalement de récupérer un matériel parmis les modèles utilisés par l'asso dans un n'importe quel état et de le transformer en un routeur prêt à être installé chez un·e adérent·e.
FAImaison tient un inventaire de son matériel dans l'espace membre. Sois gentil·le, tiens-le à jour :).
La gestion du matériel demande des droits d'accès spécifiques. Essaye d'attraper une personne avec ces droits ou bien demande au bureau de t'accorder ces droits si tu en as un usage récurrent.
On va commencer par déterminer dans quel état se situe logicielement notre appareil. Ce peut être :
Diagnostic : suis-je dans le Cas 1 (matériel neuf) ?
Branche un câble ethernet entre ton ordi et un des ports jaunes (LAN) du routeur, établis une connexion filaire « normale » 1).
Tente ensuite, dans un navigateur web, d'ouvrir l'adresse http://tplinkwifi.net ou http://192.168.0.1 ; si ça s'ouvre avec écrit TP-LINK en gros en haut à gauche, tu es dans le cas 1 ⇒ passe à l'étape C. téléchargement de l'image d'installation.
Diagnostic : suis-je dans le cas 2 ou cas 3 ?
Branche un câble ethernet entre ton ordi et un des ports jaunes (LAN) du routeur, établis une connexion filaire « normale » 2).
Tente ensuite, dans un navigateur web, d'ouvrir l'adresse http://openwrt (si ça ne fonctionne pas, tu peux essayer http://192.168.1.1 ou http://192.168.0.1) ; si ça s'ouvre avec écrit OpenWRT en gros en haut à gauche, tu es dans le cas 2. ou 3.
La version d'OpenWRT est indiquée tout en bas de la page que tu viens d'afficher (dans l'illustation ci-contre c'est 15.05, soit la version de Mai 2015). Tu peux comparer cette version à la version indiquée dans notre tableau des firmwares.
Aucun des cas précédents ?
Le matériel que tu as entre les mains est dans un état indéterminé, si tu débutes, peut-être préfèreras-tu utiliser un autre appareil plutôt que de te battre avec celui-ci. Laisse au moins une note dessus pour indiquer aux copain·e·s sont état bizarre.
Le matériel est peut être mort matériellement (déchetterie ? à renvoyer en garantie ?), ou bien peut-être qu'une remise à zéro logicielle lui fera entendre raison ?
Cette étape n'est pas nécessaire si OpenWRT est déjà installé (cas 2 ou cas 3)
On prend notre petit routeur abonné, on l'a déjà avec soi. Et on va le flasher : changer son système d'exploitation ou firmware qui était NUL (ndlr: propriétaire) pour le passer en OpenWRT.
OpenWRT est une distribution Linux pour routeur.
Pour trouver la bonne image d'installation correspondant à son matos, RDV sur la page Firmwares des matériels wifi, et enregistre le fichier .bin sur ton ordi.
Cette étape n'est pas nécessaire si OpenWRT est déjà installé (cas 2 ou cas 3)
On clique sur “Parcourir”, on choisi le .bin
sauvegardé à l'étape précédente puis sur le bouton “Upgrade”.
Si l'erreur « Please choose a file to upgrade » apparaît, il faut renommer le fichier .bin pour un nom plus court (par exemple firmware.bin
:max 64 caractères 3).
A la fin de l'installation le routeur redémarre et il faut se reconnecter
À cette étape, on considère qu'on a entre les mains un matériel installé avec le système OpenWRT et à jour. Si ça n'est pas le cas, tu as probablement raté une étape.
root
Pour le matériel Sagem PlusNet Hub One uniquement, que l'on peut récupérer configuré en mode modem ADSL, quelques étapes/vérifications en plus :
Aller dans la section Network
> Wifi
. Généralement un réseau avec le SSID OpenWRT
est déja présent et désactivé. Il est conseillé d'effectuer toute la configuration du point d'accès avant de l'activer pour éviter d'activer un réseau ouvert à tous vents.
Éditer le point d'accès en cliquant sur Edit
.
Dans l'onglet “Advanced settings” changer le pays pour FR - France
.
Dans l'onglet “General Setup”, choisir le nom du point d'accès (ESSID
).
Dans l'onglet Wireless security
, définir :
WPA-PSK/WPA2-PSK Mixed Mode
auto
Sauver les modifications (Save
)
et penser à appuyer aussi sur (Apply
)
puis activer le point d'accès (Enable
).
Ceci est une étape non technique, simplement pour mettre à jour le fichier de l'association.
Il faut prendre note de l'adresse MAC de l'interface WAN (port bleu) du routeur abonné. C'est cette adresse physique qui sert à identifier le routeur abonné sur le réseau de quartier. Elle servira donc à enregistrer le routeur abonné sur le routeur de quartier. C'est également cette adresse MAC WAN qui sert d'identifiant au matériel dans l'inventaire.
Deux méthodes au choix pour récupérer cette info :
Network
> Interface
. et noter l'adresse MAC de l'interface WAN 5)00:00:00:00:00:00
) : Regarder sous le routeur l'étiquette qui dit MAC: XX:XX:XX:XX:XX:XX
. L'adresse notée est celle du LAN (ports jaunes), pour avoir l'adresse WAN, qui nous intéresse il faut faire +1 6).Une fois le routeur installé chez l'adhérent, noter l'adresse IP associée, et communiquer le couple MAC+IP aux adminsys et au bureau.
Aller dans l'onglet “System” > “Administration” et définir un mot de passe ANNEXE − Génération des secrets / identifiants
Il faut étiqueter le routeur avec les éléments suivants :
L'association possède une étiqueteuse (Dymo), mais tu peux aussi faire une étiquette à la main ; note quand même que les mots de passe manuscrits sont une source d'erreur fréquente.
Cette partie là est super utile : Ça décrit comment on pourrait générer des mots de passe “robustes” et prononçables. On peut en avoir besoin parce qu'après il faut définir des mots de passe dans la configuration.
On utilise apg qui est un générateur de mot de passe. Nous l'utilisons pour le SSID, la passphrase, le mot de passe.
sudo apt install apg
echo "faimaison.net-$(apg -n 1 -m 4 -x 4)"
apg -n 2 -m 6 -x 6 -M L | sed ':a;N;$!ba;s/\n/-/g'
apg -a 1 -n 1 -M LlCN -E 0OooilLI
Le détail des options apg :
-n nb de pass -m taille minimum -x taille maximum -M mode L minuscule C capitale N numérique -E caractères exclus
netneutrality
, des fois que…00:00:00:00:00:00
, dans ce cas, utiliser la 2e méthodeab:cd:ef:ef:cc:10
est noté, l'adresse qui nous intéresse est ab:cd:ef:ef:cc:11
, il s'agit d'un nombre hexadécimal, si vous n'êtes pas familiers avec, sachez que les calculettes sur ordi/téléphone possèdent en général un mode hexadécimal