🔌 Router Guides

Configuration Cisco

4min

1. Configuration du Filtrage sur le Routeur CISCO

Si vous ne vous êtes pas encore inscrit au service, vous pouvez le faire en cliquant sur le lien suivant : .Inscrivez-vous ici Connectez-vous au panneau de contrôle en saisissant l'adresse IP de Cisco dans la barre d'adresse de n'importe quel navigateur. Connectez-vous ensuite en entrant vos données d'identification. Vous devez d'abord configurer le DNS de l'appareil. Pour ce faire, ouvrez le menu [Configuration] et cliquez sur [Réseau]. Recherchez la section intitulée WAN Setting Table et sélectionnez le nom de votre interface WAN. Cliquez sur le bouton [Editer] pour modifier les paramètres de l'interface.

Cisco DNS Configuration
DNS Configuration




Dans la fenêtre qui s'affiche, activez l'option Utiliser l'adresse DNS suivante, puis saisissez respectivement les adresses IP suivantes dans les champs Serveur DNS 1 et Serveur DNS 2 : » 185.236.104.104 » 185.236.105.105

Cliquez sur le bouton [Enregistrer] pour sauvegarder les modifications.

DNS setting and editing
DNS Settings




Pour configurer le service DNS dynamique, ouvrez le menu [Configuration] puis cliquez sur [DNS Dynamique]. Sélectionnez à nouveau le nom de votre interface WAN et cliquez sur [Modifier].

Dynamic DNS Configuration and Attivation
Dynamic DNS Configuration




Configurez le service comme suit : » Service : Sélectionnez DynDNS.org. » Nom d'utilisateur : Saisissez votre courriel/nom d'utilisateur d'enregistrement. » Mot de passe : Entrez votre mot de passe. » Nom d'hôte : Entrez ddns.flashstart.com. Enfin, cliquez sur [Save] pour effectuer les modifications.

DnyDNS Dynamic Edit
DNS Dynamic Edit




À ce stade, vous pouvez activer le serveur DHCP afin qu'il attribue automatiquement les paramètres réseau, y compris notre DNS, aux différents appareils internes. Ouvrez ensuite le menu [DHCP] et cliquez sur [Configuration DHCP]. Configurez le service avec vos paramètres réseau et sélectionnez Use DNS as Below, à côté du champ DNS Server, pour configurer notre DNS. Saisissez ensuite les adresses IP suivantes dans les champs DNS statique 1 et DNS statique 2, respectivement : » 185.236.104.104 » 185.236.105.105 Enfin, cliquez sur [Enregistrer] pour activer le service.

Il est également possible de modifier manuellement les DNS des différents appareils du réseau.

2. OPTIONNEL : Interdire les modifications DNS par les utilisateurs

Il est possible d'accroître la sécurité en interdisant à l'utilisateur de naviguer sans filtres, suite à un changement du DNS sur son appareil. Pour ce faire, procédez comme suit :

Ouvrez le menu [Pare-feu] et cliquez sur [Règles d'accès]. Ensuite, cliquez sur [Ajouter] pour créer une nouvelle règle.

 Changing DNS rules and denying user changes
DNS rules




À ce stade, nous devons créer des règles pour bloquer tout le trafic sur le port 53 (Service DNS), à la fois TCP et UDP, à l'exception de celui dirigé vers nos IP. Procédez comme suit : » Action : Choisissez Autoriser. » Service : Sélectionnez l'entrée DNS [UDP/53-53] dans le menu déroulant. » Journal : Indiquez si vous souhaitez ou non afficher le journal correspondant. » Source Interface : Sélectionnez le nom de votre interface LAN (interne). » Source IP : Choisissez N'IMPORTE QUELLE. REMARQUE : il est également possible de sélectionner une plage d'IP qui utilisera cette règle, au lieu du réseau entier. » Destination IP : Sélectionnez Single et entrez cette IP 185.236.104.104 dans le champ de droite. Cliquez sur [Appliquer] pour sauvegarder.

Changing access rules
Access Rules




Il faut maintenant créer une autre règle, similaire à la précédente, sauf pour l'adresse du champ IP de destination, qui doit être 185.236.105.105. Enfin, il est nécessaire de créer une autre règle pour bloquer tout le trafic DNS dirigé vers d'autres IP que la nôtre. Il faut donc procéder comme suit :

» Action : Choisissez Refuser. » Service : Sélectionnez l'entrée DNS [UDP/53-53] dans le menu déroulant. » Journal : Décidez si vous souhaitez ou non afficher le journal lié à cette règle. » Interface source : Sélectionnez le nom de votre interface LAN (interne). » Source IP : Choisissez N'IMPORTE QUELLE. REMARQUE : il est également possible de sélectionner une plage d'IP qui utilisera cette règle, au lieu du réseau entier. » IP de destination : Sélectionnez ANY dans le menu déroulant. Cliquez ensuite sur [Enregistrer] pour appliquer les modifications.

Creating a new rule with Destination IP different from the one previously created
Creation new rules




Autres façons de demander : » Comment configurer le routeur Cisco. » Configuration du routeur Cisco. Comment faire.

Mis à jour 06 Nov 2024
Doc contributor
Doc contributor
Cette page vous a-t-elle aidée?