Outils pour utilisateurs

Outils du site


adminsys:configuration_routeur_adherent

Ceci est une ancienne révision du document !


Préparation des routeurs « box » adhérent·e·s

ou Processed By eBay with ImageMagick, z1.1.0. ||B2

Les deux modèles de routeur abonné·e·s que nous utilisons chez FAImaison : TP-LINK TL-WR841N (à gauche) et Sagem PlusNet Hub One (à droite).

Préparation d'un routeur abonné

Si ton ordi est déjà connecté en wifi, ça peut le perdre dans les adresses. Prends le temps de charger cette page de wiki et d'éteindre la connexion wifi, ça évitera toute confusion.

A. Le matériel est-il bien inventorié et étiqueté ?

FAImaison tient un inventaire de son matériel dans l'espace membre. Sois gentil·le, tiens-le à jour :).

La gestion du matériel demande des droits d'accès spécifiques. Essaye d'attraper une personne avec ces droits ou bien demande au bureau de t'accorder ces droits si tu en as un usage récurrent.

B. Dans quel état est le firmware ?

On va commencer par déterminer dans quel état se situe logicielement notre appareil. Ce peut être :

  • Cas 1 : matériel neuf : sorti du carton il utilise probablement le firmware fourni par le constructeur qui est disons NUL (dans le sens logiciel propriétaire :)
  • Cas 2 : matériel sous OpenWRT mais pas à jour : le matériel a déjà été ré-installé avec le système libre OpenWRT mais celui-ci n'a pas été mis à jour récemment
  • Cas 3 : matériel sous OpenWRT et à jour

Diagnostic : suis-je dans le Cas 1 (matériel neuf) ?

Branche un câble ethernet entre ton ordi et un des ports jaunes (LAN) du routeur, établis une connexion filaire « normale » 1).

 gros logo TP-LINK sur fond vert  gros logo TP-LINK sur fond bleu Tente ensuite, dans un navigateur web, d'ouvrir l'adresse http://tplinkwifi.net ou http://192.168.0.1 ; si ça s'ouvre avec écrit TP-LINK en gros en haut à gauche, tu es dans le cas 1 passe à l'étape B. téléchargement de l'image d'installation.

Diagnostic : suis-je dans le cas 2 ou cas 3 ?

Branche un câble ethernet entre ton ordi et un des ports jaunes (LAN) du routeur, établis une connexion filaire « normale » 2).

Tente ensuite, dans un navigateur web, d'ouvrir l'adresse http://openwrt (si ça ne fonctionne pas, tu peux essayer http://192.168.1.1 ou http://192.168.0.1) ; si ça s'ouvre avec écrit OpenWRT en gros en haut à gauche, tu es dans le cas 2. ou 3.

La version d'OpenWRT est indiquée tout en bas de la page que tu viens d'afficher (dans l'illustation ci-contre c'est 15.04, soit la version d'Avril 2015. Tu peux comparer cette version à la version indiquée dans notre tableau des firmwares.

  • si les versions correspondent, tu es dans le cas 3 passe directement à l'étape D. Connexion à l'interface d'administration OpenWRT
  • si la version est inférieure à la version du tableau des firmwares, tu es dans le cas 2 Suis les instructions de la page Mettre à jour les routeurs abonné⋅e⋅s puis continue avec l'étape D. de cette page

Aucun des cas précédents ?

Le matériel que tu as entre les mains est dans un état indéterminé, si tu débutes, peut-être préfèreras-tu utiliser un autre appareil plutôt que de te battre avec celui-ci. Laisse au moins une note dessus pour l'indiquer aux copain·e·s.

Le matériel est peut être mort matériellement (déchetterie ? à renvoyer en garantie ?), ou bien peut-être qu'une remise à zéro logicielle lui fera entendre raison ?

On prend notre petit routeur abonné, on l'a déjà avec soi. Et on va le flasher : changer son système d'exploitation ou firmware qui était pour le passer en OpenWRT.

OpenWRT est une distribution Linux pour routeur.

Pour trouver la bone image correspondant à son matos, RDV sur la page Firmwares des matériels wifi.

Attention un matériel avec le même nom commercial (ex: « TP-LINK TL-WR841N » ) peut se décliner en plusieurs « versions matérielles » (ex: v1, v2…). Il ne s'agit pas du même matériel, et donc pas de la même image d'OpenWRT à utiliser. Cette info est présente près du code-barre, sous l'appareil.

C. Installation d'OpenWRT (par dessus le firmware d'origine)

Cette étape n'est pas nécessaire si OpenWRT est déjà installé (cas 2 ou cas 3)

  • Se brancher en câble sur un des ports du routeur.
  • Accéder à http://tplinkwifi.net ou http://192.168.0.1, login “admin” et mot de passe “admin”
  • Dans L'onglet “System Tools” (menu de droite) on choisit “Firmware Upgrade”.

On clique sur “Parcourir” puis sur le bouton “Upgrade”.

Si l'erreur « Please choose a file to upgrade » apparaît, il faut renommer le fichier .bin pour un nom plus court (par exemple firmware.bin :max 64 caractères 3).

D. Connexion à l'interface d'administration OpenWRT

À cete étape, on considère qu'on a entre les mains un matériel ré-installé avec le système OpenWRT et à jour. Si ça n'est pas le cas, tu as probablement raté une étape.

A la fin de l'installation le routeur redémarre et il faut se reconnecter

  • Se rendre sur l'adresse http://openwrt (si ça ne fonctionne pas, tu peux essayer http://192.168.1.1 ou http://192.168.0.1)
  • le nom d'utilisateur est root
  • le mot de passe…
    • Après une installation fraîche d'OpenWRT, le mot de passe est vide4)
    • Si le routeur a déjà été utilisé par à quelqu'un⋅e, il te faut le mot de passe. Si tu ne l'as pas, il faudra l'écraser. C'est à dire, suivre cette procédure : Écraser le mot de passe

E. Configuration du point d'accès wifi

Aller dans la section Network > Wifi. Généralement un réseau avec le SSID OpenWRT est déja présent et désactivé. Il est conseillé d'effectuer toute la configuration du point d'accès avant de l'activer pour éviter d'activer un réseau ouvert à tous vents.

Éditer le point d'accès en cliquant sur Edit.

Section "Device Configuration"

Dans l'onglet “Advanced settings” changer le pays pour FR - France.

Section "Interface Configuration"

Dans l'onglet “General Setup”, choisir le nom du point d'accès (ESSID).

Dans l'onglet Wireless security, définir :

  • Encryption : WPA-PSK/WPA2-PSK Mixed Mode
  • Cipher : auto
  • Key : laisser l'adhérent·e définir sa phrase de passe.

 Activation du point d'accès

Sauver les modifications (Save) et penser à appuyer aussi sur (Apply) puis activer le point d'accès (Enable).

F. Enregistrement IP/MAC de l'abonné

Ceci est une étape non technique, simplement pour mettre à jour le fichier de l'association.

Adresse MAC du routeur

Il faut prendre note de l'adresse MAC de l'interface WAN (port bleu) du routeur abonné. C'est cette adresse physique qui sert à identifier le routeur abonné sur le réseau de quartier. Elle servira donc à enregistrer le routeur abonné sur le routeur de quartier. C'est également cette adresse MAC WAN qui sert d'identifiant au matériel dans l'inventaire.

Deux méthodes au choix pour récupérer cette info :

  • Méthode 1 : Sur l'interface du routeur abonné, aller dans la section Network > Interface. et noter l'adresse MAC de l'interface WAN 5)
  • Méthode 2 (si adresse MAC de l'interface WAN est 00:00:00:00:00:00) : Regarder sous le routeur l'étiquette qui dit MAC: XX:XX:XX:XX:XX:XX. :!: L'adresse notée est celle du LAN (ports jaunes), pour avoir l'adresse WAN, qui nous intéresse il faut faire +1 6):!:.

Adresse IP

Une fois le routeur installé chez l'adhérent, noter l'adresse IP associée, et communiquer le couple MAC+IP aux adminsys et au bureau.

G. Configuration du mot de passe root

Aller dans l'onglet “System” > “Administration” et définir un mot de passe ANNEXE − Génération des secrets / identifiants

H. Étiquetage

L'étiquetage est important aussi pour pouvoir gérer collectivement du matériel. Donc il faut le faire. Mais pour la configuration à proprement parler, faut encore descendre.

Il faut étiqueter le routeur avec les éléments suivants :

  • Le SSID (nom du réseau wifi)
  • la passphrase
  • Le mot de passe root
  • L'adresse IPv4
  • Le nom du réseau de quartier (exemple : bottière ou st-félix)

H. Test

  • Débrancher le câble qui relie l'ordi portable au routeur
  • Connecter le port WAN (bleu) de la box sur un port d'une box reliée à Internet
  • Connecter son ordinateur portable au WiFi fraîchement configuré
  • On accède à Internet ?
    • Si oui, bravo, la box fonctionne :-)

ANNEXES

ANNEXE − Génération des secrets / identifiants

Cette partie là est super utile : Ça décrit comment on pourrait générer des mots de passe “robustes” et prononçables. On peut en avoir besoin parce qu'après il faut définir des mots de passe dans la configuration. Mais pour configurer à proprement parler, tu peux continuer à descendre.

On utilise apg qui est un générateur de mot de passe. Nous l'utilisons pour le SSID, la passphrase, le mot de passe.

sudo apt install apg

  • Le SSID (nom de réseau) faimaison.net-<4 caractères alphanum>
 echo "faimaison.net-$(apg -n 1 -m 4 -x 4)"
  • La passphrase WiFi prononçable
  apg -n 2 -m 6 -x 6  -M L | sed ':a;N;$!ba;s/\n/-/g'
  • Le mot de passe root pour la box (random 10 chars)
  apg -a 1 -n 1 -M LlCN -E 0OooilLI

Le détail des options apg :

    -n nb de pass
    -m taille minimum
    -x taille maximum
    -M mode
      L minuscule
      C capitale
      N numérique 
    -E caractères exclus
1) , 2)
auto DHCP, probablement ce que fait ton ordi automatiquement
3)
oui, le firmware du constructeur est idiot
4)
essaye aussi netneutrality , des fois que…
5)
Il arrive, sur certaines vieilles versions d'OpenWRT que l'adresse MAC de l'interface WAN soit 00:00:00:00:00:00, dans ce cas, utiliser la 2e méthode
6)
ex si ab:cd:ef:ef:cc:10 est noté, l'adresse qui nous intéresse est ab:cd:ef:ef:cc:11, il s'agit d'un nombre hexadécimal, si vous n'êtes pas familiers avec, sachez que les calculettes sur ordi/téléphone possèdent en général un mode hexadécimal
adminsys/configuration_routeur_adherent.1577557651.txt.gz · Dernière modification : 2019/12/28 18:27 de jocelynd