NETGEAR GS752TP Géré L3 Gigabit Ethernet (10/100/1000) Connexion Ethernet, supportant l'alimentation via ce port (PoE) Gris

Ce produit est un vrai pro pour les utilisateurs ayant besoin d'un système complexe dans leur environnement informatique. Il dépasse largement les besoins des particuliers ou des petites entreprises, mais il conviendrait parfaitement à une entreprise moyenne ou grande qui a besoin de plusieurs réseaux et d'une gestion sécurisée. En théorie, il peut également être utilisé en réseau domestique, mais je ne pense pas que ce soit la bonne utilisation pour cet appareil. * Le consommation d'énergie est élevée, avec 36 watts en mode veille, ce qui est un peu trop pour un dispositif résidentiel. * L'appareil génère un bruit important grâce aux ventilateurs internes, ce qui n'est pas agréable à l'oreille. * Les fonctionnalités proposées par ce système sont un peu trop complexes pour le grand public. Malgré ces remarques initiales, je dois reconnaître que cet appareil a une apparence solide et est bien conçu. J'ai pu l'utiliser dans un réseau avec plusieurs serveurs, des postes de travail et un réseau Wi-Fi sans problème. = Emballage = * L'emballage est minimal, sans excès de plastique inutile. * Le switch lui-même, le câble électrique, une brève description, un tableau de produits et un CD avec la logicielle de gestion et des informations sur le produit sont inclus dans l'ensemble. = Installation = J'ai installé le 'Smart Control Center' sur un PC Windows 7. J'ai connecté les appareils au nouveau switch en remplaçant le ancien. Le switch est branché à la prise électrique via un adaptateur, mais il n'a pas de bouton d'alimentation. Après le démarrage, l'appareil a consommé 36 watts et généré un bruit important. = Configuration basique = J'ai ouvert l'interface du 'Smart Control Center', puis j'ai recherché et affiché les informations sur le switch. Puisque je disposais d'un serveur DHCP dans mon réseau, il a attribué une adresse IP libre au switch. J'ai accédé à l'interface en utilisant le mot de passe par défaut. Maintenant, pour la configuration... == Intégration dans le réseau == J'ai configuré le serveur DHCP pour donner une adresse IP unique au switch. La reconnaissance a fonctionné via l'adresse MAC du switch. J'ai redémarré le switch depuis l'interface de gestion et vérifié les paramètres. Tout était en place comme attendu. == Mot de passe == Il est impératif de changer le mot de passe par défaut pour sécuriser l'accès à l'appareil. Cela peut être fait sous 'Network' > 'Change Password' sans problème. == Accès au navigateur web == Sous 'Network' > 'Web Browser Access', on peut accéder à une interface de gestion en utilisant un navigateur web. L'accès est initialement non sécurisé, mais cela peut être corrigé. En effet, il existe le menu 'Security' et, sous celui-ci, 'Access'. Si on choisit 'HTTPS', la connexion sera sécurisée avec SSL ou TLS. Cependant, je me suis rendu compte que cette option ne fonctionnait pas directement. Pour l'activer réellement, il faut créer une règle d'accès pour une certaine rôle et spécifier explicitement la version de TLS requise, qui est en ce cas 1.2. == Autres configurations == === Description du but === Puisque j'ai manqué à cette étape initiale, je dois recommencer. Il est essentiel de définir clairement les objectifs et les besoins avant de passer à la configuration plus avancée du switch. En fait, je voulais ajouter une protection supplémentaire au réseau LAN en créant trois VLANs (Virtual Local Area Network) et en configurant des règles d'accès pour chaque VLAN. Les VLANs seraient pour: * La DMZ (Dort), c'est-à-dire les serveurs accessibles depuis l'internet. * Le réseau de transfert vers le gateway internet. * Le réseau interne contenant deux serveurs et plusieurs clients. === Configuration avancée === ==== Premier essai ==== Mes connaissances en réseau étaient insuffisantes pour procéder sans une aide supplémentaire. Le premier essai a abouti à ma mise hors ligne totale, ce qui n'est pas la faute du produit mais plutôt celle de mon impatience personnelle. ==== Préparation ==== Il faut planifier tout avant de passer à l'action! Il convient de définir des adresses IP pour les trois VLANs prévus, en suivant la RFC1918. Ainsi, j'ai choisi: * Pour la DMZ : 192.168.21.0/24 * Pour le réseau interne : 192.168.20.0/24 * Pour le réseau de transfert : 192.168.22.0/24 Il est essentiel de paramétrer les serveurs pour qu'ils reçoivent une adresse IP statique en fonction de leur adresse MAC. Il convient également d'adapter l'adresse DNS. Lorsque tout cela sera prêt, il faudra définir les portes à attribuer à chaque VLAN. Après cette étape, j'ai eu besoin d'une aide supplémentaire pour continuer et je ne suis pas encore sûr de ce que j'ai fait exactement. Je vais fournir plus d'informations sur ces points dans les prochaines semaines. Bref, c'est un excellent produit qui dépasse largement les besoins d'un utilisateur domestique, mais il conviendrait parfaitement à une entreprise moyenne ou grande qui a besoin de gestion et de sécurité avancées.