• Voir aussi Mettre à jour les box abonné·e·s, Configurer un accès de secours (via ordiphone) sur un routeur abonné
• Et la documentation de la maintenance de wifi de quartier

ou

Les deux modèles de routeur abonné·e·s que nous utilisons chez FAImaison : TP-LINK TL-WR841N (à gauche) et Sagem PlusNet Hub One (à droite).

Ce déroulé comprend plusieurs étapes, et un cheminement entre ces dernières. Il permet normalement de récupérer un matériel parmis les modèles utilisés par l'asso dans un n'importe quel état et de le transformer en un routeur prêt à être installé chez un·e adérent·e.

FAImaison tient un inventaire de son matériel dans l'espace membre. Sois gentil·le, tiens-le à jour :).

• vérifie que le matériel est présent dans l'inventaire
• sinon ajoute-le
• vérifie que le matériel possède bien une étiquette « Propriété de l'association FAImaison »

On va commencer par déterminer dans quel état se situe logicielement notre appareil. Ce peut être :

• Cas 1 : matériel neuf : sorti du carton il utilise probablement le firmware fourni par le constructeur qui est disons NUL (dans le sens logiciel propriétaire :)
• Cas 2 : matériel sous OpenWRT mais pas à jour : le matériel a déjà été ré-installé avec le système libre OpenWRT mais celui-ci n'a pas été mis à jour récemment
• Cas 3 : matériel sous OpenWRT et à jour

On prend notre petit routeur abonné, on l'a déjà avec soi. Et on va le flasher : changer son système d'exploitation ou firmware qui était NUL (ndlr: propriétaire) pour le passer en OpenWRT.

OpenWRT est une distribution Linux pour routeur.

Pour trouver la bonne image d'installation correspondant à son matos, RDV sur la page Firmwares des matériels wifi, et enregistre le fichier .bin sur ton ordi.

• On se branche, en câble sur un des ports LAN (jaunes) du routeur.
• On accède, via un navigateur, à l'interface d'administration du routeur : à l'adresse http://tplinkwifi.net ou http://192.168.0.1, login “admin” et mot de passe “admin”
• Dans L'onglet “System Tools” (menu de droite) on choisit “Firmware Upgrade”.

On clique sur “Parcourir”, on choisi le .bin sauvegardé à l'étape précédente puis sur le bouton “Upgrade”.

A la fin de l'installation le routeur redémarre et il faut se reconnecter

• Se rendre sur l'adresse http://openwrt (si ça ne fonctionne pas, tu peux essayer http://192.168.1.1 ou http://192.168.0.1)
• le nom d'utilisateur est root
• le mot de passe…
  • Après une installation fraîche d'OpenWRT, le mot de passe est vide⁴⁾
  • Si le routeur a déjà été utilisé par à quelqu'un⋅e, il te faut le mot de passe. Si tu ne l'as pas, il faudra le réinitialiser en suivant cette procédure  : Écraser le mot de passe

Aller dans la section Network > Wifi. Généralement un réseau avec le SSID OpenWRT est déja présent et désactivé. Il est conseillé d'effectuer toute la configuration du point d'accès avant de l'activer pour éviter d'activer un réseau ouvert à tous vents.

Éditer le point d'accès en cliquant sur Edit.

Dans l'onglet “Advanced settings” changer le pays pour FR - France.

Dans l'onglet “General Setup”, choisir le nom du point d'accès (ESSID).

Dans l'onglet Wireless security, définir :

• Encryption : WPA-PSK/WPA2-PSK Mixed Mode
• Cipher : auto
• Key : générérer une phrase de passe prononçable (cf ANNEXE de cette page) et la renseigner dans ce champ

Sauver les modifications (Save) et penser à appuyer aussi sur (Apply) puis activer le point d'accès (Enable).

Ceci est une étape non technique, simplement pour mettre à jour le fichier de l'association.

Il faut prendre note de l'adresse MAC de l'interface WAN (port bleu) du routeur abonné. C'est cette adresse physique qui sert à identifier le routeur abonné sur le réseau de quartier. Elle servira donc à enregistrer le routeur abonné sur le routeur de quartier. C'est également cette adresse MAC WAN qui sert d'identifiant au matériel dans l'inventaire.

Deux méthodes au choix pour récupérer cette info :

• Méthode 1 : Sur l'interface du routeur abonné, aller dans la section Network > Interface. et noter l'adresse MAC de l'interface WAN ⁵⁾
• Méthode 2 (si adresse MAC de l'interface WAN est 00:00:00:00:00:00) : Regarder sous le routeur l'étiquette qui dit MAC: XX:XX:XX:XX:XX:XX.  L'adresse notée est celle du LAN (ports jaunes), pour avoir l'adresse WAN, qui nous intéresse il faut faire +1 ⁶⁾.

Une fois le routeur installé chez l'adhérent, noter l'adresse IP associée, et communiquer le couple MAC+IP aux adminsys et au bureau.

Aller dans l'onglet “System” > “Administration” et définir un mot de passe ANNEXE − Génération des secrets / identifiants

• Débrancher le câble qui relie l'ordi portable au routeur
• Connecter le port WAN (bleu) de la box sur un port d'une box reliée à Internet
• Connecter son ordinateur portable au WiFi fraîchement configuré
• On accède à Internet ?
  • Si oui, bravo, le routeur abonné fonctionne

Il faut étiqueter le routeur avec les éléments suivants :

• Le SSID (nom du réseau wifi)
• la passphrase
• Le mot de passe root
• L'adresse IPv4
• Le nom du réseau de quartier (exemple : bottière ou st-félix)

Cette partie là est super utile : Ça décrit comment on pourrait générer des mots de passe “robustes” et prononçables. On peut en avoir besoin parce qu'après il faut définir des mots de passe dans la configuration.

On utilise apg qui est un générateur de mot de passe. Nous l'utilisons pour le SSID, la passphrase, le mot de passe.

sudo apt install apg

• Le SSID (nom de réseau) faimaison.net-<4 caractères alphanum>

 echo "faimaison.net-$(apg -n 1 -m 4 -x 4)"

• La passphrase WiFi prononçable

  apg -n 2 -m 6 -x 6  -M L | sed ':a;N;$!ba;s/\n/-/g'

• Le mot de passe root pour la box (aléatoire, de 10 caractères, évitant les caractères que l'on pourrait confondre)

  apg -a 1 -n 1 -M LlCN -E 0OooilLI

Le détail des options apg :

    -n nb de pass
    -m taille minimum
    -x taille maximum
    -M mode
      L minuscule
      C capitale
      N numérique
    -E caractères exclus