====== Configuration d'un modem ETIC ======

Ce Wiki tente de lister les paramètres à modifier pour configurer un modem ETIC pour les sites PV.

====Branchement====
Le branchement du modem se fait sur la plateforme de test TMA.

====Prérequis====
 Avant de commencer, munissez vous des documents suivants :
  * Certificat Pkcs12 (fichiers ".p12") spécifique à chaque site. Pour le PV : P:\Projets\ARIB3273 - TMA PV CSE\4 Dossier technique\4.2 Documents AI\4.2.6 Accès distants. Pour d'autre sites, faire la demande à XSalto.
  * Nom de domaine serveur distant Xsalto (le même pour chaque serveur distant)
  * Accès monitoring (fichier Excel)
  * IP du modem 
  * Plan d'adressage IP

====Guide de configuration avancée====
Le guide de configuration contient l'explication du rôle de tous les paramètres, très utile pour le diagnostic et la compréhension du fonctionnement du modem ETIC.
<WRAP center round download 60>
{{:tma:pv:procedures:ipl_guide_configuration.pdf|}}
</WRAP>

====Modèle IPL-G12B-3G (3G intégré ancienne génération)====

<WRAP center round alert 80%>
attention, ces modem ne peuvent être configurés qu'avec IE d'une machine XP. En effet, parmis nos machines, seul IE8 de la VM TMA (XP) a permis la configuration d'un tel modem.
</WRAP>

====Modèle IPL-DAC-400-HG (ADSL+3G intégré nouvelle génération)====

<WRAP center round alert 60%>
Ouvrir l'interface du modem Etic avec Mozilla Firefox pour avoir accès au bouton "Enregistrer" lors de la modification des paramètres WAN ADSL et Cellulaire.
</WRAP>
<WRAP center round alert 60%>
Dès qu'on appuie sur le bouton "Enregistrer", le modem Etic redémarre automatiquement sur la priorité Haute.
</WRAP>
<WRAP center round alert 60%>
Mettre l'ADSL en priorité "Haute" et le WAN Cellulaire en priorité "Basse", car au redémarrage de l'Etic, le modem redémarre sur la priorité Haute.
</WRAP>
<WRAP center round alert 60%>
Si vous n'arrivez pas à charger la configuration lors de la première connexion, rentrer un MdP puis aller charger votre configuration après vous être connecté dans l'onglet maintenance comme avec les anciennes générations.
</WRAP>

==1- > Accueil > Configuration > Interfaces WAN > WAN ADSL==
**Configuration du modem ADSL**
\\ Activer ADSL
\\ PPPoE
\\ **Configuration IP du WAN ADSL**
\\ Priorité WAN ADSL Haute 
\\ PPP(Login/Mot de passe) Orange (fti/...)
==2- > Accueil > Configuration > Interfaces WAN > Interfaces WAN==
**Type WAN** 
\\ Cellulaire
\\ **Configuration WAN Cellulaire** 
\\ Actif
\\ Connexion de données : Toujours
\\ Priorité Basse
\\ Carte SIM1
\\ **SIM1 : Configuration du modem** 
\\ Point d'accès : Orange.m2m (ou websfr et pas de code SIM pour ce dernier)
\\ Type réseau : Auto
\\ **SIM1: Configuration IP du WAN cellulaire** 
\\ login/mdp : orange/orange
==3- > Accueil > Configuration > Interface LAN > Ethernet et IP==
**Réseau LAN**
\\ Entrer l'adresse IP du modem
\\ **Accès distant**
\\ Entrer début et fin plage d'adresses IP d'après plan d'adressage IP
==4- > Accueil > Configuration > Interface LAN > Serveur DHCP==
Activer serveur DHCP
\\ Entrer paramètres DHCP
==5- > Accueil > Configuration > Interface LAN > Liste des équipements==
Entrer le nom du site
\\ Entrer l'adresse .org du domaine
==6- > Accueil > Configuration > Accès distant > Liste des utilisateurs==
Ajouter utilisateur =S=
\\ Login: cas2stmarie 
\\ MdP: XXXXXXXX
==7- > Accueil > Configuration > Accès distant > Droits d'accès==
Autoriser l'utilisateur avec tous les droits
==8- > Accueil > Configuration > Réseau > Connexions VPN > OpenVPN==
Configurer une connexion OpenVPN Sortante DatacenterXsalto avec adresse IP serveur VPN (81.200.38.49), login/mdp cas2stmarie
\\ Configurer une connexion OpenVPN Sortante SEINT avec adresse IP serveur VPN, login/mdp napac
\\ 
\\ Attention pour les IPL-DAC-400-LW, il faut cocher activer la compatibilité TLS V1, pour l'accès au data_center_xsalto. {{:tma:pv:procedures:tlsv1.png?600|}}
\\Pour certaines carte SIM, il peut être nécessaire de le Nom du Point d'Accès : Orange.m2m.spec 
\\Dans Connexion OpenVPN "Vers_DataCenter_Xsalto" Chiffrement : Blowfish / Authentification : MD5
==9- > Accueil > Configuration > Réseau > DynDNS==
Activer
\\ Identifiant : cas2stmarie
\\ Mdp:  grenoble
\\ Hostname : cas2stmarie.no-ip.org

==10-> Accueil > Configuration > Sécurité > Droits d'administration==
**Accès HTTP** 
\\ Activer accès par les WAN
==11-> Accueil > Configuration > Sécurité > Certificats X509==
Ajouter le certificat X509 avec le mdp "schneider"\\
Penser à décocher "Utiliser le certificat constructeur, et choisir le certificat Xsalto!"\\
\\
Vérifier ensuite dans Diagnostic\OpenVPN" si des octés sont échangés avec le DataCenter Xsalto.\\
Si le certificat n'apparait pas dans la liste, effectuer une mise à l'heure et un redémarrage du modem.\\
\\
Fin de la configuration.

{{tag>ETIC modem routeur ADSL 3G WAN LAN}}