Un guide étape par étape pour configurer un réseau domestique

Publié: 2022-02-18

Peu importe ce que vous disent les fabricants de matériel réseau, la configuration de votre réseau domestique implique plus que l'achat et le branchement d'un routeur. Mais cela ne signifie pas non plus que cela doit être un cauchemar. Vous pouvez configurer un réseau géré et contrôlé de manière centralisée en quelques étapes (relativement) faciles - il vous suffit de savoir ce que vous faites et de le faire correctement.

Et ça vaut le coup de le faire correctement. Cela vaut la peine d'apprendre à configurer l'adressage IP approprié, à verrouiller le réseau contre les intrus, à créer des comptes pour tous ceux qui y ont accès et à configurer le partage des fichiers et des dossiers.

Si vous pouvez faire ces choses (et vous le pouvez), vous aurez un réseau robuste contrôlé de manière centralisée avec une meilleure sécurité. De plus, avoir une bonne maîtrise de votre réseau permet un contrôle plus efficace de l'accès à distance aux appareils et aux données sur le réseau. Pour les parents, la possibilité de voir à quoi les enfants accèdent et de contrôler ce à quoi ils accèdent est possible, si vous disposez d'un réseau domestique structuré.

Bien entendu, le routeur sans fil est le point central d'un réseau domestique. Bien que les fournisseurs de matériel facilitent plus que jamais la configuration du routeur, vous pouvez toujours explorer plus profondément les pages de configuration du routeur pour établir la sécurité, les contrôles d'accès et la gestion granulaire.

Dans tous les cas, vous pouvez configurer un réseau domestique sécurisé et étroitement géré. Tout ce que vous avez à faire est de suivre ces cinq étapes.

1. Connectez votre routeur

routeur Wi-Fi

(Crédit image : Getty)

Le routeur est la passerelle entre Internet et votre réseau domestique. C'est aussi le moyen par lequel tous les appareils de votre réseau communiquent entre eux.

Vous voudrez également vous assurer que tout appareil qui se connectera au routeur dispose également d'un adaptateur réseau approprié.

Ces appareils sont les « clients » de votre réseau. Les nouveaux ordinateurs portables auront des adaptateurs 802.11n (certains prendront même en charge 802.11ac). Pour les ordinateurs portables ou de bureau plus anciens, vous pouvez acheter des adaptateurs compatibles. Une fois que vous avez le bon routeur, vous devez le configurer, et la première étape consiste à connecter physiquement votre routeur à un modem fourni par votre FAI avec un câble Ethernet.

Tout d'abord, débranchez ou éteignez le modem câble ou DSL.
Allumez votre routeur sans fil et connectez le câble réseau qui l'accompagne probablement au port du routeur étiqueté « Internet » ou « WAN ».
Connectez l'autre extrémité au modem câble ou DSL et allumez le modem.
N'essayez pas de connecter des appareils tels que des ordinateurs portables ou des tablettes tant que vous n'avez pas un bon signal fort indiquant une connexion WAN à la fois sur le routeur et le modem.

2. Accédez à l'interface du routeur et verrouillez-le

L'étape suivante consiste à entrer dans l'interface du routeur (certaines entreprises appellent cela la console de gestion).

Cela se fait en connectant un ordinateur portable au routeur, puis en accédant à l'interface via un navigateur. Comment procédez-vous? Les routeurs sont livrés avec une adresse IP, un compte administrateur et un mot de passe par défaut.

Par exemple, la plupart des routeurs Cisco/Linksys ont l'adresse IP par défaut de 192.168.1.1, et le compte d'administrateur par défaut est « admin », et le mot de passe est également « admin ». Ce que vous voulez faire, c'est modifier les paramètres IP de votre ordinateur portable pour qu'ils correspondent à ceux du routeur pour vous y connecter pour la configuration. Cela permet à l'ordinateur portable de communiquer avec le routeur, de sorte que vous pouvez accéder au logiciel de votre routeur pour la configuration via l'ordinateur portable.

Connectez un câble Ethernet à l'un des ports LAN du routeur et l'autre extrémité au port Ethernet de votre ordinateur portable. Sur une machine Windows 7 connectée au routeur par Ethernet, par exemple, vous devez accéder au Panneau de configuration et cliquer pour ouvrir "Réseau et Internet", puis "Centre Réseau et partage".

Dans la fenêtre de gauche, cliquez sur "Modifier les paramètres de l'adaptateur".
Faites un clic droit sur "Connexion au réseau local" (pas sur la connexion au réseau sans fil) et sélectionnez "Propriétés".
Mettez en surbrillance "Internet Protocol Version 4 (TCP/IP v4)" et encore une fois, cliquez sur "Propriétés".
Définissez le premier bouton radio sur "Utiliser l'adresse IP suivante :" et entrez les informations comme indiqué dans l'image ci-dessus.
Une fois que vous avez appliqué les modifications, ouvrez un navigateur et accédez à l'adresse Web de (dans notre exemple) l'interface Cisco/Linksys en tapant http://192.168.1.1 et en utilisant le nom de compte « admin » et le mot de passe « admin ». ” Ensuite, vous êtes prêt à configurer la sécurité et d'autres paramètres.

La plupart des sociétés de routeurs utilisent la même adresse IP, le même compte administrateur et les mêmes mots de passe par défaut sur tous leurs routeurs. La documentation de votre routeur vous indiquera l'adresse IP spécifique et les informations de connexion au compte.

3. Configurer la sécurité et l'adressage IP

Une fois que vous avez accédé au routeur, la tâche suivante consiste à régler correctement les paramètres de sécurité, de SSID et d'adressage IP. Obtenir une bonne sécurité est un must, à moins que vous ne vouliez qu'un voisin vole votre bande passante et éventuellement vos données.

L'adressage IP est important car ces adresses sont utilisées par les périphériques de votre réseau pour communiquer avec le routeur. Vous effectuez toutes ces modifications dans l'interface de gestion du routeur.

Ces paramètres se trouvent généralement sous les paramètres "de base" de l'interface. Ils peuvent également se trouver sous "Sécurité" ou "Paramètres sans fil". Les interfaces de routeur varient, donc si vous ne trouvez pas les paramètres à configurer dans les pages d'interface du routeur lorsque vous suivez les étapes ci-dessous, vérifiez auprès du fabricant du routeur. Bon, poursuivons les étapes :

Modifiez le mot de passe administrateur par défaut. Certains équipements réseau vous obligent à le faire une fois que vous avez accédé à l'interface Web, mais ce n'est pas le cas de nombreux routeurs grand public. Les paramètres du mot de passe administrateur se trouvent généralement sous l'onglet ou la page "Système" de l'interface. Vous pouvez simplement entrer un nouveau mot de passe dans le champ nouveau mot de passe.
Modifiez le SSID par défaut du routeur. Le SSID est le nom diffusé de votre réseau sans fil. C'est le nom qui s'affiche comme nom de réseau lorsque vous recherchez des réseaux disponibles. Utilisez un nom unique que vos voisins n'utilisent pas pour leurs routeurs afin d'éviter toute confusion.
Attribuez la sécurité. Les routeurs plus récents peuvent être configurés par défaut pour configurer automatiquement la sécurité à l'aide de WPS (Wi-Fi Protected Setup). Puisque le but ici est d'avoir le contrôle total de votre réseau, passez de "WPS" à "Manuel". Une fois en mode manuel, accédez à la page de sécurité sans fil du routeur. Il n'y a aucune excuse, sauf dans des circonstances très limitées lorsqu'il s'agit d'une technologie héritée, pour ne pas utiliser WPA/WPA2. La sécurité WPA exige que les clients qui s'y connectent utilisent une clé ou une phrase de passe, que vous créez dans l'interface du routeur sur la même page que vous configurez la sécurité. Certains routeurs vous permettent d'entrer une chaîne de 64 chiffres hexadécimaux qui offre une sécurité renforcée, mais la plupart vous permettent de créer une phrase secrète de 8 à 63 lettres. Si vous créez une phrase de passe (ou un mot de passe), assurez-vous de créer un mot de passe fort qui serait difficile à deviner. Pour plus de conseils sur la génération de mots de passe plus forts, consultez notre article pour vous assurer que vos mots de passe sont à jour .
Configurez l'adressage IP. Pour la plupart des réseaux, le routeur peut conserver son paramètre DHCP par défaut. Cela signifie que le routeur distribuera des adresses IP aux clients qui se connectent au réseau, vous laissant sans aucune gestion d'adressage IP à faire. Pour plus de sécurité, ce n'est pas une mauvaise idée de changer l'adresse IP par défaut du routeur, ce qui le rend plus résistant à l'espionnage. N'oubliez pas que les pirates connaissent les adresses IP par défaut des routeurs les plus courants (même s'il leur est très difficile d'y accéder, car vos adresses IP sur votre réseau sont privées). Par exemple, je changerais le réseau de mon routeur Cisco/Linksys de 192.168.1.1 à quelque chose comme 192.168.1.3.
Déconnectez l'ordinateur portable et redémarrez-le. Lorsque l'ordinateur portable revient du redémarrage, vous devriez voir le nom SSID de votre réseau sans fil et pouvoir vous y connecter avec la phrase secrète que vous avez créée. Félicitations - vous êtes connecté sans fil. Mais vous n'avez pas encore terminé votre configuration !

Étapes avancées : réservation DHCP

Pour ceux qui prévoient de connecter des serveurs, un périphérique NAS ou tout périphérique auquel vous pouvez accéder depuis l'extérieur de votre réseau, la meilleure pratique consiste à configurer la réservation DHCP. Cela peut sembler effrayant pour les débutants, mais cela signifie simplement que vous dites au routeur qu'un périphérique spécifique utilise toujours une adresse IP spécifique, qui lui est réservée ou "réservée".

Par exemple, l'IP de mon routeur est 192.168.1.1. Je peux donner à mon serveur de messagerie une adresse IP de 192.168.1.2. Je peux donner à un troisième appareil, par exemple mon serveur NAS, une adresse IP de 192.168.1.3, etc. Vous ne voulez cependant pas modifier les trois premiers ensembles de chiffres, pour la plupart des réseaux domestiques de base. L'adressage IP a des règles spécifiques sur le formatage, vous souhaitez donc conserver les trois premiers ensembles de nombres, appelés "octets".

Vous voudrez également entrer l'adresse MAC de l'appareil que vous réservez. L'adresse MAC est généralement imprimée sur un autocollant apposé sur un appareil. Encore une fois, la réservation des adresses IP signifie que ces adresses ne seront jamais distribuées aux clients via DHCP et sont « conservées » pour les périphériques que vous spécifiez. La réservation d'adresses IP est une bonne pratique pour les appareils auxquels vous souhaitez accéder à distance, car sinon, lorsque les baux d'adresse IP expireront, vous ne pourrez pas effectuer d'accès à distance.

N'oubliez pas d'attribuer les adresses IP réservées en tant qu'adresses statiques sur les appareils pour lesquels vous avez effectué des réservations. Il existe plusieurs façons de procéder - sur les serveurs et les machines Windows, vous pouvez attribuer une adresse IP via le panneau de configuration des paramètres réseau. D'autres appareils, tels que les NAS, ont des zones dans leur console de gestion où vous pouvez attribuer une adresse IP. Cela dépend vraiment de l'appareil pour lequel vous souhaitez définir une adresse statique, alors vérifiez auprès du fournisseur si vous n'êtes pas sûr.

Si vous utilisez le routeur comme point d'accès, pont ou pour étendre le signal d'un routeur existant sur un réseau, vous devrez désactiver complètement DHCP. Avoir deux routeurs exécutant DHCP sur le même réseau peut entraîner une myriade de problèmes de connexion. Cependant, pour la plupart des réseaux domestiques, il suffit d'avoir le routeur configuré pour utiliser DHCP.

4. Configurez le partage et le contrôle

Maintenant que vous avez configuré un réseau, vous pouvez configurer un moyen pour tout le monde d'accéder aux données sur le réseau. Avec les clients Windows 7, ceci est réalisé en créant un HomeGroup, un moyen convivial de créer un groupe de travail. Un groupe résidentiel est un groupe d'ordinateurs sur un réseau domestique qui peut partager des fichiers et des imprimantes. L'utilisation d'un groupe résidentiel facilite le partage.

Vous pouvez partager des photos, de la musique, des vidéos, des documents et des imprimantes avec d'autres personnes de votre groupe résidentiel. Les autres personnes ne peuvent pas modifier les fichiers que vous partagez, sauf si vous leur en donnez l'autorisation. Vous pouvez aider à protéger votre HomeGroup avec un mot de passe, que vous pouvez modifier à tout moment.

Les ordinateurs doivent exécuter Windows 7 ou Windows 8 (plus d'informations sur ce dernier dans un instant) pour participer à un groupe résidentiel. Le groupe résidentiel est disponible dans toutes les éditions de Windows 7. Dans Windows 7 Édition Starter et Windows 7 Édition Familiale Basique, vous pouvez rejoindre un groupe résidentiel, mais vous ne pouvez pas en créer un.

Lorsqu'un ordinateur portable Windows 7 se connecte pour la première fois au réseau, l'utilisateur est invité à définir l'emplacement réseau actuel. Assurez-vous que l'emplacement est défini sur "Réseau domestique" (vous pouvez le vérifier dans le Centre Réseau et partage) car le groupe résidentiel ne fonctionne que sur les réseaux définis sur l'emplacement d'origine.
Ouvrez "HomeGroup" dans le Panneau de configuration, puis cliquez sur "Créer un HomeGroup". Pour chaque client Windows 7 auquel vous souhaitez donner accès au groupe résidentiel, ouvrez le groupe résidentiel dans le panneau de configuration de ces machines, puis cliquez sur "Rejoindre maintenant" (ces machines doivent être connectées physiquement ou sans fil au réseau).
Pendant le processus de configuration ou d'adhésion à un groupe résidentiel, vous pouvez choisir les bibliothèques, les imprimantes ou les fichiers et dossiers que vous souhaitez partager (voir l'étape suivante pour plus de détails).
Pour Windows 8, vous créez un groupe résidentiel en déplaçant la souris dans le coin supérieur droit de l'écran, puis cliquez sur Paramètres, puis sur Modifier les paramètres du PC. Cliquez sur HomeGroup, puis vous pouvez cliquer sur Créer. Comme ci-dessus, vous pouvez ensuite sélectionner les bibliothèques et les appareils que vous souhaitez partager avec le groupe résidentiel.
Si vous avez un réseau avec une ancienne version de Windows en cours d'exécution, vous allez créer un groupe de travail standard. Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. Dans Propriétés système, cliquez sur l'onglet Nom de l'ordinateur. Cliquez sur "Modifier", sélectionnez "Groupe de travail" et entrez un nom de groupe de travail. Cliquez sur OK pour appliquer la modification. Faites la même chose pour tous les ordinateurs dont vous souhaitez partager les données sur le réseau.

5. Configurer des comptes d'utilisateurs

Dans la plupart des réseaux d'entreprise, les utilisateurs accèdent au réseau en se connectant avec leur compte d'utilisateur et leur mot de passe. Les réseaux informatiques d'entreprise configurent des comptes d'utilisateurs pour garder un œil sur qui accède au réseau et quand ils y accèdent.

Les comptes d'utilisateurs permettent d'établir un contrôle d'accès des utilisateurs. Il y a peut-être des données sur le réseau auxquelles certains utilisateurs devraient avoir accès et d'autres non. Peut-être que certains utilisateurs ne devraient pouvoir lire que certains fichiers, tandis que d'autres devraient pouvoir modifier les fichiers.

Vous pouvez établir ce même type d'accès dans votre réseau domestique, si vous le souhaitez, en particulier une fois que vous avez défini un groupe résidentiel ou un groupe de travail. Ce n'est pas quelque chose que la plupart des utilisateurs du réseau domestique auront vraiment besoin de faire, mais nous le couvrirons brièvement, car il est assez facile de configurer des comptes d'utilisateurs dans Windows :

Dans le Panneau de configuration de Windows 7, sélectionnez l'icône Comptes d'utilisateurs. Les comptes d'utilisateurs vous permettront de configurer votre compte et ses paramètres.
Pour ajouter et configurer d'autres utilisateurs, à partir des comptes d'utilisateurs, cliquez sur « Gérer les comptes d'utilisateurs », puis cliquez sur l'onglet « Avancé ».
Sous "Gestion avancée des utilisateurs", cliquez sur "Avancé" pour ouvrir les utilisateurs et groupes locaux.
Faites un clic droit sur "Utilisateurs" ou "Groupes" pour ajouter l'un ou l'autre à votre réseau.
Si plusieurs personnes accèdent à votre réseau et que vous souhaitez contrôler l'accès aux données qu'il contient, vous pouvez également configurer des autorisations pour les fichiers et les dossiers. Créez un compte utilisateur pour chaque membre de la famille, puis faites un clic droit sur le dossier, cliquez sur "Propriétés" puis sur l'onglet "Partage". Vous pouvez ajouter les membres de la famille auxquels vous souhaitez donner accès à un dossier particulier et exclure ceux que vous n'avez pas. Vous pouvez également cliquer avec le bouton droit sur chaque bibliothèque pour sélectionner les utilisateurs spécifiques avec lesquels vous souhaitez partager. Faites un clic droit sur une imprimante pour afficher l'onglet "Partage" afin de configurer l'accès partagé.

Sauf si vous avez beaucoup d'utilisateurs qui se connectent à votre réseau, comme nous l'avons mentionné précédemment, vous n'aurez probablement pas besoin de créer des groupes d'utilisateurs, mais c'est une bonne idée si vous prévoyez qu'un certain nombre d'utilisateurs se connectent (comme c'est le cas pour un petit entreprise) et vous souhaitez donner à certains groupes l'accès à certains fichiers et dossiers.

Si vous êtes arrivé jusqu'ici et que vous avez effectué toutes les étapes qui s'appliquent à vous, vous devriez disposer d'un réseau fonctionnel, sécurisé et robuste. Toutes nos félicitations!