Configurer un ZyXEL Prestige P-660H-D1 - Chicoree

1 Administration avec l'interface http

Bon, vous l'avez vu dans l'introduction, l'interface web, ce n'est pas ma tasse de thé. Mais c'est une des possibilités d'administration des routeurs de la famille P-660 – et accessoirement c'est la plus simple d'abord pour mettre en œuvre ce produit. Et je dois dire qu'en l'occurrence, malgré mes à prioris négatifs, celle-ci est plutôt bien faite et suffisamment conviviale pour permettre à tout à chacun de configurer la bête en quelques instants.

2 Explorer le ZyXEL P-660

Bon, il est maintenant temps de savoir ce que ce routeur a dans la peau. Première étape pour prendre contact, un petit nmap:

2.1 Serveur ftp intégré

Telnet, c'est pour l'accès à ZyNOS en ligne de commande. Et ce sera l'objet de la fin de cet article. Mais ftp?

2.2 Serveur telnet

Enfin ce qui m'intrigue le plus depuis que j'ai passé commande de ce routeur: l'accès à ZyNOS en ligne de commande par telnet:

3 Configuration du routeur en ligne de commande

Avant de poursuivre, j'insiste bien sur le fait que le P-660 est un produit de la gamme SOHO. Bref, pas nécessairement conçu dans l'idée que son propriétaire veuille l'administrer de façon très poussée. De ce fait, l'interface primaire est l'interface web. Ce qui a pour corollaire la pauvreté des informations spécifiques à l'interface CLI (Commande Line Interface – Interface en ligne de commande) pour ce modèle. Il faut donc faire avec la documentation d'autres modèles ou des informations en partie périmées glanées à droite et à gauche sur des forums. Accessoirement, vous aurez besoin de la version de ZyNOS installée sur votre routeur pour pouvoir rechercher par vous même de plus amples informations. Voici la version de ZyNOS installée d'usine sur le routeur lors de mon achat:

3.1 Obtenir le numéro de version

3.2 Changer le mot de passe administrateur

Passons maintenant aux commandes essentielles pour mettre en œuvre votre routeur de la famille ZyXEL P-660. Tout d'abord, comme nous l'avions fait plus haut au moment de décrire l'interface http, la première opération sera de changer le mot de passe administrateur. Une fois connecté par telnet à votre routeur:

3.3 Modifier l'adresse IP du routeur

Si changer le mot de passe est une opération instantanée, modifier la configuration LAN est un peu plus complexe, puisqu'il faut procéder en trois étapes:

3.4 Rebooter

En tripatouillant la configuration IP du ZyXEL P-660 il m'est arrivé une ou deux fois de me retrouver dans des situations curieuses où le routeur ne répondait plus aux pings/aux tentatives de connexion telnet venant de certaines machines ou encore ne permettait qu'à certains clients d'accéder à internet. Je soupçonne un problème de routage – mais je n'ai pas eu le temps de pousser plus loin mes investigations pour savoir s'il s'agissait d'un bug ou simplement d'une fausse manipulation de ma part. Toujours est-il que je dois avouer avoir eu besoin de rebooter l'engin:

3.5 Configuration de l'accès ADSL

Le ZyXEL peut mémoriser plusieurs configurations pour l'accès ADSL. L'idée étant d'avoir une configuration principale et une de secours (backup) sur laquelle facilement basculer en cas de besoin. Tout comme dans le cas du LAN, il faut d'abord charger la configuration à modifier, faire ses modifications puis sauvegarder. Sur ce modèle, la configuration 1 correspond à la configuration normale. Et la 9 (que je n'illustrerai pas) correspond à la configuration de secours.

3.6 C'est fini?

À ce stade, l'accès internet par l'ADSL devrait être opérationnel. De ce point de vue, la configuration du ZyXEL P-660 est terminée. Je dois aussi dire que la configuration par défaut de firewall intégré est telle que votre réseau est raisonnablement protégé. Néanmoins, au delà d'un simple usage domestique, vous aurez sans doute besoin d'ajuster la protection à votre besoin spécifique, ce qui me laisse matière à d'autres articles...

4 Conclusion

Pour terminer, j'ai mon P-660 opérationnel depuis une dizaine de jour, et je dois dire que j'en suis satisfait. Je m'en sert pour mon usage domestique avec juste quelques ordinateurs réliés au réseau local et un trafic peu important. Je ne saurais donc présager du comportement de ce produit lors de la montée en charge. Par contre, dans mon contexte, il s'est révélé jusqu'à présent très stable et ses performances sont parfaitement compatibles avec un accès ADSL2+. Par ailleurs, il faut souligner les possibilités de configuration très au delà des éléments de base présentés ici. C'est assez impressionnant pour un routeur de cette gamme de prix. Le seul vrai bémol, et que j'ai déjà souligné plus haut, étant l'absence d'interface SSH. Mais somme toute cela reste un très bon routeur à recommander!