text.skipToContent text.skipToNavigation

Linksys Cloud Manager 2.0 - Guide de démarrage

Démarrage avec Linksys Cloud Manager 2.0

Félicitations pour l'achat de votre appareil Linksys Cloud Managed!  Avant de commencer, vous devrez effectuer quelques opérations:

 

1.  Documentez tous les numéros de série et adresses MAC de vos appareils.  Vous aurez besoin de ces informations pour ajouter l'appareil à votre compte.  Nous avons besoin du numéro de série et de l'adresse MAC de l'appareil comme mesure de sécurité pour vous assurer que vous possédez l'appareil que vous essayez d'ajouter.  Vous pouvez trouver ces informations au bas de votre appareil ou sur l'étiquette du produit sur la boîte.

2.  Créez un compte cloud sur https://cloudmanager.linksys.com.  L'inscription est totalement gratuite.


Si vous êtes un utilisateur existant de Linksys Cloud Manager 1.0, consultez notre Guide de Migration de Linksys Cloud Manager 1.0 vers 2.0.
 

Créer une Organisation
Créer des Réseaux
Ajouter des Appareils à votre Réseau
Création des SSID Sans fil
Paramètres spécifiques du Point d'accès

Créer une Organisation


La première chose à faire avant de commencer à ajouter et à configurer des appareils est de créer une organization (organisation).  Il s'agit généralement du nom de votre entreprise ou du nom de votre client.  Le Linksys Cloud Manager 2.0 vous permet de créer un nombre illimité d'organisations afin que vous puissiez segmenter vos configurations réseau comme vous le souhaitez.  Cela vous permet de gérer facilement plusieurs organisations à partir d'un seul compte.  Cela vous permettra également d'ajouter et de supprimer des membres ayant accès à l'ensemble de l'organisation ou à des réseaux spécifiques uniquement.

À quoi les membres peuvent-ils avoir accès?


Voici un tableau qui illustre quels rôles et Voici un tableau qui illustre les rôles et les autorisations autorisées:
 
Sous OrganisationsAutorisations de RôleSupprimer OrganisationSupprimer RéseauModifier les Paramètres
PropriétaireContrôle complet des paramètres.  Inclut la possibilité de supprimer les réseaux et les organisations dont vous êtes propriétaire.OUIOUIOUI
AdministrateurContrôle complet des paramètres.  Inclut la possibilité de supprimer des réseaux mais n'inclut pas la possibilité de supprimer l'organisation.  Vous pouvez quitter une organisation si vous le souhaitez.NONOUIOUI

Vous pouvez ajouter et supprimer des membres au niveau de l'organisation en accédant à Account Settings > Team Members (Paramètres du compte > Membres de l'équipe).  Il ne peut y avoir qu'un seul owner (propriétaire); la personne qui a créé l'organisation.  Tous les autres membres ajoutés deviendront administrators (administrateurs).  Si vous êtes le propriétaire, vous pouvez transférer la propriété à un autre administrateur.  Ils deviendront le nouveau propriétaire, ce qui rétrogradera votre rôle de propriétaire à administrateur.
 
Sous RéseauxAutorisations de RôleSupprimer OrganisationSupprimer RéseauModifier les Paramètres
DirecteurContrôle complet des paramètres dans un réseau spécifique.  Aucune possibilité de supprimer des réseaux ou des organisations.  Vous pouvez quitter un réseau si vous le souhaitez.NONNONOUI
VisionneurAucun contrôle sur les paramètres du réseau.  Droits de visualisation uniquement.  Aucune possibilité de supprimer des réseaux ou des organisations.  Vous pouvez quitter un réseau si vous le souhaitez.NONNONNON

Sous un réseau spécifique, vous pouvez ajouter un gestionnaire ou un visionneur en cliquant sur User-added image (Membres) dans le coin supérieur droit.  Les Managers (Administrateurs) seront autorisés à apporter des modifications aux paramètres réseau, tandis que les viewers (visionneur) pourront uniquement afficher les paramètres.  Ni l'un ni l'autre n'est autorisé à supprimer une organisation ou un réseau, bien qu'ils puissent quitter le réseau si vous le souhaitez.  C'est un bon moyen de partager différents niveaux d'accès avec d'autres utilisateurs.
 

Créer des Réseaux


Maintenant que vous avez créé une organisation, vous êtes prêt à créer vos réseaux.  Un network (réseau) est généralement un emplacement réseau ou un groupe de périphériques réseau qui partagent les mêmes paramètres de configuration.  Comme pour les organisations, vous avez également la possibilité de créer un nombre illimité de réseaux au sein d'une organisation.
 

Ajouter des Appareils à votre Réseau


User-added image


Vous vous souvenez quand nous vous avons demandé de documenter le numéro de série et l'adresse MAC de vos appareils?  C'est là que vous en aurez besoin.  Sous Access Points (Points d'accès), cliquez sur  User-added image (Ajouter Point d'accès), et ensuite saisissez le numéro de série et l'adresse MAC de l'appareil.
 

User-added image

 

Si cela correspond à notre base de données, vous verrez les informations de l'appareil affichées et vous pourrez ajouter l'appareil à votre réseau.  Vous verrez également si l'appareil est en ligne ou hors ligne.  Si l'appareil est en mesure de recevoir une adresse IP DHCP de votre routeur Internet, il doit indiquer qu'il est en ligne.  Toutes les modifications de configuration effectuées pendant qu'un appareil est en ligne prendront effet immédiatement.  Le Linksys Cloud Manager (Gestionnaire de cloud Linksys) prend également en charge le Zero Touch Provisioning (Approvisionnement sans contact).  Cela signifie que vous pouvez commencer à gérer l'appareil et à configurer les paramètres même si l'appareil est hors ligne.  Une fois l'appareil en ligne, il téléchargera automatiquement sa dernière configuration depuis le cloud.  Cela vous permet de configurer à l'avance autant d'appareils que vous le souhaitez, ce qui vous permet de gagner du temps, de sorte que vous n'avez qu'à installer physiquement les appareils sur place.
 

Création des SSID Sans fil

Combien de SSID sans fil puis-je créer?
Portail captif avec Splash Page entièrement personnalisable
Limite de bande passante par SSID ou Client
DHCP/NAT par SSID
Paramètre DNS personnalisé
Marquage VLAN par SSID
Isolation du Client sans fil
Clients simultanés maximum
Itinérance Client (802.11k, 802.11r, 802.11v)


User-added image

Maintenant que vous avez ajouté vos points d'accès, il est temps de créer vos réseaux sans fil.  Sous SSIDs, cliquez sur User-added image (Créer SSID) pour configurer un nom de réseau sans fil et une méthode d'authentification.  Nous vous recommandons vivement d'utiliser WPA2™ ou WPA2 Enterprise Authentication (Authentification d'entreprise) , même pour le Wi-Fi public.  La désactivation du paramètre d'Authentification laisse le réseau Wi-Fi complètement ouvert et non chiffré, ce qui permet à quiconque de renifler plus facilement les paquets sans fil depuis les airs.  Cela expose votre réseau Wi-Fi et vos clients Wi-Fi à des cybermenaces.

Par défaut, tout SSID sans fil créé sera diffusé sur tous les points d'accès du réseau; avant de cliquer sur User-added image(Créer), vous pouvez modifier cela en cliquant sur Change (Modifier) sous Broadcast (Diffusion) et en désélectionnant les points d'accès que vous souhaitez exclure.

Combien de SSID sans fil puis-je créer?


Le Linksys Cloud Manager (Gestionnaire de cloud Linksys) prend en charge jusqu'à huit SSID sans fil par point d'accès.  Chaque SSID sans fil peut être diffusé sur la radio 2,4 GHz, la radio 5 GHz ou les deux.  Indépendamment de ce choix, ce SSID sans fil occupera l'un des huit emplacements du point d'accès.  Vous pouvez vérifier les emplacements d'un point d'accès individuel en cliquant sur le point d'accès et en accédant à la page Wireless SSID Slots (Slots SSID sans fil).
 

Portail captif avec Splash Page entièrement personnalisable


User-added image

Pour les entreprises ou les foyers qui souhaitent créer un réseau Invité nécessitant une connexion par mot de passe supplémentaire ou un accord de Terms of Use Policy (Politique de conditions d'utilisation), vous pouvez activer la fonctionnalité de Splash Page.  Cela peut être trouvé sous SSIDs > Settings (SSID > Paramètres).  Nous avons inclus un éditeur de page de démarrage gratuit hébergé dans le cloud où vous pouvez entièrement personnaliser votre propre page de démarrage.  Consultez le guide détaillé ici.  Sinon, vous pouvez utiliser votre propre URL de portail captif personnalisé en sélectionnant External Captive Portal (Portail captif externe).

Nous vous recommandons vivement d'utiliser le paramètre Client Session Timeout (Délai d'expiration de la Session client) pour vous assurer que les clients invités sont automatiquement expulsés après un certain temps.  Ils devront soit saisir à nouveau le mot de passe, soit accepter à nouveau les Terms of Use Policy (Politique de conditions d'utilisation).  Cela empêchera les utilisateurs de rester sur le réseau pour télécharger des fichiers ou utiliser de la bande passante pendant une longue période.

Limite de bande passante par SSID ou Client


Désactivé par défaut; recommandation:  Enable (Activer)
 
User-added image

Vous pouvez facilement limiter la bande passante par SSID sans fil et/ou par client sans fil.  Vous pouvez utiliser le curseur pour appliquer ensemble la bande passante de chargement/téléchargement ou spécifier séparément les limites de chargement et de téléchargement en kbps.  Nous vous recommandons d'appliquer une limite de bande passante pour tout le SSID, puis d'appliquer une limite de bande passante par client pour garantir qu'un seul client ne peut pas consommer toute la bande passante de votre réseau Wi-Fi.
 

DHCP/NAT par SSID


Désactivé par défaut
 

User-added image

L'activation de cette fonction sur un SSID sans fil activera le mode NAT et créera un réseau 10.x.0.0/16 local pour tous les clients Wi-Fi connectés (où x est 1-8 selon le slot SSID sans fil utilisé).  Les clients Wi-Fi recevront une adresse IP aléatoire de 10.x.0.2 à 10.x.255.254 au lieu de recevoir une adresse IP LAN directement du routeur Internet.  Pour le routeur Internet, tout le trafic de ce SSID sans fil sera considéré comme provenant de 10.x.0.1.  Sachez que cela crée un scénario de double NAT qui peut interférer avec certaines applications comme les jeux en ligne et VPN.

Exemple:

Emplacement SSID sans fil 1
Gamme IP:  10.1.0.2 à 10.1.255.254
Gateway (Passerelle):  10.1.0.1
DNS:  Automatique à partir de la Passerelle Internet

Nous vous recommandons également d'activer Isolate Clients from wired LAN (Isoler les clients du LAN câblé) pour empêcher tout trafic non lié à ou en provenance de la passerelle Internet.  Cela augmentera la sécurité et empêchera le trafic inutile vers le reste du réseau local câblé.  Si vous disposez d'une ressource réseau partagée telle qu'une imprimante connectée au LAN câblé, vous pouvez désactiver cette fonction pour permettre aux clients de ce SSID d'atteindre ce périphérique sur le LAN câblé au-delà du point d'accès.
 

Paramètre DNS personnalisé


Désactivé par défaut

Avec le mode DHCP/NAT activé, vous pouvez également définir un serveur DNS spécifique que vous souhaitez que les clients Wi-Fi de ce SSID utilisent.  Vous pouvez pointer vers un serveur DNS différent de votre fournisseur de services Internet si vous préférez ou utiliser un service DNS tiers doté de plus de fonctionnalités de sécurité telles que le contenu ou le filtrage DNS.

 

Marquage VLAN par SSID


Désactivé par défaut
 
User-added image

Activez cette fonction si vous disposez d'un commutateur ou d'un routeur compatible VLAN directement connecté au point d'accès.  Tout trafic provenant du SSID sans fil sera balisé avec la balise VLAN configurée et envoyé par le port Ethernet du point d'accès.  Veuillez vous assurer que votre commutateur ou routeur compatible VLAN est correctement configuré pour accepter le trafic balisé VLAN.  Sinon, le trafic peut être interrompu, empêchant l'accès Internet pour les clients Wi-Fi.  Notez que vous ne pouvez pas utiliser le mode NAT et le marquage VLAN en même temps, il ne peut être activé qu'en mode pont.
 

Isolation du Client sans fil


Désactivé par défaut; recommandation:  Enable (Activer)
 
User-added image

Tous les clients Wi-Fi connectés à un nom SSID sans fil spécifique seront dans le même réseau et pourront communiquer entre eux.  Cela signifie qu'une imprimante héritée connectée à la radio 2,4 GHz peut toujours communiquer avec un ordinateur portable sur la radio 5 GHz tant qu'elles sont toutes les deux connectées au même nom SSID sans fil.  Vous pouvez empêcher toutes les communications au sein du même SSID sans fil en activant la Client Isolation (Isolation du client) afin que les clients ne puissent communiquer avec la passerelle que sur Internet.  Nous vous recommandons de l'activer chaque fois que possible, en particulier pour un réseau invité, pour ajouter une couche supplémentaire de sécurité entre les clients Wi-Fi.

Pour les réseaux sans fil nécessitant un accès local entre des imprimantes sans fil ou d'autres ressources partagées, nous vous recommandons de désactiver cette fonction.  Pour les appareils IoT qui n'ont pas besoin d'un accès local, communiquant directement avec le cloud uniquement, nous vous recommandons de créer un SSID sans fil distinct avec authentification pour ces appareils et d'activer la fonction de Client Isolation (Isolation du client).  Plus vous pouvez segmenter votre réseau en différents groupes (jusqu'à huit SSID), plus votre réseau sera globalement sécurisé en cas de faille de cyber-sécurité.

Clients simultanés maximum


Désactivé par défaut

Cette fonctionnalité vous permet de définir un nombre maximum de clients pouvant se connecter au SSID.  Si vous souhaitez éviter la surutilisation et que vous avez une idée du nombre de clients de confiance qui se connecteront au SSID, l'activation de cette option aidera à éviter le surabonnement.  Si vous avez de nombreux points d'accès dans un environnement avec une couverture sans fil qui se chevauchent, cette fonction aidera également à maintenir la charge client sur chaque point d'accès pour s'assurer qu'un point d'accès spécifique n'est pas surchargé avec les connexions client.

 

Itinérance Client (802.11k, 802.11r, 802.11v)


Désactivé par défaut; recommandation:  Enable (Activer)

Pour la meilleure expérience d'itinérance client point d'accès à point d'accès, nous vous recommandons d'activer 802.11k/r/v/u pour tous les SSID sans fil.  Vous pouvez trouver les paramètres sous SSIDs > Settings > Advanced (SSIDs > Paramètres > Avancé).  Voici une brève explication de chaque protocole:
 
  • 802.11k Radio Resource Management (Gestion des ressources radio 802.11k) - Aide les appareils à rechercher rapidement les points d'accès à proximité disponibles en tant que cibles itinérantes en créant une liste optimisée de canaux.  Lorsque la force du signal du point d'accès actuel s'affaiblit, votre appareil recherche les points d'accès cibles dans la liste.
  • 802.11r Fast Roaming (802.11r Itinérance rapide) - Lorsque vos appareils se déplacent d'un point d'accès à un autre sur le même réseau, 802.11r utilise une fonction appelée Fast Basic Service Set Transition (Transition rapide de l'ensemble de services de base) pour s'authentifier plus rapidement.  Fonctionne avec les méthodes d'authentification par clé pré-partagée et 802.1x.
  • 802.11v Wireless Network Management (Gestion de réseau sans fil 802.11v) - Permet à la couche de contrôle du réseau d’influencer le comportement d’itinérance du client en lui fournissant les informations de charge des points d’accès à proximité.
Pour plus d'informations sur Agile Multiband™, vous pouvez aller sur ce lien:  https://www.wi-fi.org/discover-wi-fi/wi-fi-agile-multiband


Paramètres spécifiques du Point d'accès

Mises à jour du micrologiciel
Ajouter un emplacement
Vérification des emplacements SSID
Paramètres TCP/IP
Paramètres radio
Paramètres de fuseau horaire
Informations d'identification d'Accès local et Accès Web local
Redémarrage programmé


Certains paramètres peuvent être configurés au niveau d'un point d'accès individuel après avoir cliqué sur le point d'accès spécifique.  Dans cette section, nous parlerons de chacun d'eux et de ce qu'ils peuvent faire.
 

Mises à jour du micrologiciel


User-added image

Cliquez sur Details (Détails) pour voir la version du firmware (micrologiciel).
 
User-added image

Ici, vous pouvez cliquer sur Check for Updates (Rechercher des mises à jour) pour mettre à niveau vers la dernière version du micrologiciel.  Si vous rencontrez des problèmes, essayez de redémarrer l'appareil avant de procéder à la mise à niveau.
 

Ajouter un emplacement


De plus, sous Details (Détails), vous pouvez ajouter un emplacement pour votre appareil.  Cela vous aidera à visualiser vos points d'accès sur une carte si vous avez plusieurs emplacements déployés.

User-added image

Cliquez sur Edit (Modifier) et entrer l'emplacement dans la zone de recherche.
 
User-added image

La carte doit compléter automatiquement les détails de l'emplacement.  Cliquez sur le champ de saisie automatique pour remplir automatiquement le lieu, puis cliquer sur Save (Enregistrer).
 

Vérification des emplacements SSID


User-added image

Cliquez sur Wireless SSID Slots (Emplacements pour SSID sans fil) pour voir une liste des SSID attachés au point d'accès.  Si vous rencontrez des problèmes avec l'ajout de nouveaux SSID, c'est un bon moyen de vérifier si les huit emplacements sont utilisés.  Pour apporter des modifications SSID à l'échelle du réseau sur plusieurs points d'accès, nous vous recommandons d'utiliser plutôt l'onglet SSIDs sur le tableau de bord principal.

Paramètres TCP/IP

User-added image

Ici, vous pouvez cliquer sur Edit (Modifier) pour modifier vos paramètres d'adresse IP.  Nous vous recommandons de configurer votre serveur DHCP avec des mappages d'adresses IP vers MAC afin que vos points d'accès puissent toujours obtenir la même adresse IP à partir d'un emplacement central.  Si ce n’est pas une option, vous pouvez les définir manuellement ici. Vous pouvez également configurer le balisage VLAN ici si vous disposez d'un VLAN de gestion que vous utilisez pour séparer le trafic de gestion du trafic local.
 

Paramètres radio

 
User-added image

Ici, vous pouvez définir les paramètres spécifiques à la radio sur un point d'accès.  Par exemple, vous pouvez désactiver la radio 2,4 GHz si vous souhaitez empêcher tout périphérique hérité de se connecter à votre point d'accès ou vous pouvez ajuster les niveaux de Puissance de transmission (TX Power) en fonction de la couverture sans fil souhaitée.
 

Paramètres de fuseau horaire


Pour les paramètres de fuseau horaire, nous vous recommandons de le définir sous Network-wide Configuration (Configuration à l'échelle du réseau) sous Settings (Paramètres).  Cela appliquera le paramètre à tous les points d'accès de votre réseau au lieu de l'appliquer ici uniquement à un point d'accès spécifique.
 

Informations d'identification d'Accès local et Accès Web local


Pour les paramètres de fuseau horaire, nous vous recommandons de le définir sous Network-wide Configuration (Configuration à l'échelle du réseau) sous Settings (Paramètres).  Cela appliquera le paramètre à tous les points d'accès de votre réseau au lieu de l'appliquer ici uniquement à un point d'accès spécifique.

Les informations d'identification d'accès local doivent être modifiées pour remplacer le mot de passe par défaut.  L'accès Web local vous permet de vous connecter à l'interface Web locale du point d'accès pour dépanner les paramètres TCP/IP.  Nous vous recommandons de désactiver cette option une fois que vous êtes à l'aise avec la gestion des points d'accès à partir du cloud.

 

Redémarrage programmé


User-added image

User-added image

Dans la section More (Plus), vous pouvez accéder à Scheduled reboot (Redémarrage programmé) pour définir un calendrier pour le redémarrage de l'appareil.  Nous vous déconseillons d'utiliser cette fonctionnalité sauf en cas de nécessité absolue.  Vous pouvez également définir une planification dans les Network-wide Settings (Paramètres à l'échelle du réseau) si vous souhaitez que la planification s'applique à tous les points d'accès de votre réseau.
 

Lumière LED du Point d'accès


User-added image
 
User-added image

Dans la section More (Plus), vous pouvez accéder à la section LED light (Lumière LED) pour activer/désactiver la lumière sur le point d'accès.  Ceci est utile si vous êtes dans un environnement comme un hôpital ou un cabinet médical où la pollution lumineuse est un problème.  Nous vous recommandons de le définir sous Network-wide Configuration (Configuration à l'échelle du réseau) sous Settings (Paramètres) afin que cela s'applique à tous les points d'accès de votre réseau au lieu de l'appliquer ici uniquement à un point d'accès spécifique.

Avez-vous trouvé cet article du service de soutien utile?

Vous avez d'autres questions pour le service de soutien?

Effectuer une nouvelle recherche

COMMUNIQUER AVEC LE SOUTIEN