Instalation et configuration du routeur Wifi 7: le TP-Link BE7200

Introduction

Mon routeur Netgear vieux de 11 ans a subitement décidé de me laisser en plan. J’ai choisi un routeur de la marque TP-Link (chinois…) proposé au prix de 129.- CHF. A ce prix, j’ai ajouté un autre routeur TP-Link à 14.90 CHF qui servira de backup (on en reparlera dans un autre article).

Présentation de la bestiole

Ce routeur est donc un routeur Wifi 7 (2.4GHz, 1376 Mbit/s et 5GHz, 5765 Mbit/s), avec possiblité de faire du maillage. Il propose également 5 ports ethernet: 1 port à 10Gbit/s, 1 port à 2.5Gbit/s et 3 ports gigabit. La fiche complète est disponible sur le site TP-Link.

Déballage

La boîte noire est du plus bel effet, la face arrière vend du rêve comme un politicien en manque d’attention et l’intérieur est très minimaliste: le routeur est maintenu en place. Point.

Configuration de base

Pour configurer le routeur en sortie de boîte, il faut se connecter à la page http://192.168.0.1

Mot de passe

Première étape: on doit configurer le mot de passe administrateur Mot de passe

Choix du fuseau horaire

Choix du fuseau horaire

Choix du port Internet

Choix du port Internet Dans mon cas j’ai choisi le port 10Gbps car c’est ce port qui est connecté au firewall.

Choix du port Internet Bien sûr, le routeur indique qu’il n’y a pas de box internet connectée. Logique.

Configuration Wifi

Configuration Wifi J’ai décoché “Smart connect”. J’ai activé les deux bandes Wifi puis indiqué le SSID et le mot de passe.

Mise à jour automatique

Mise à jour automatique Ici j’ai désactivé cet automatisme parce que je n’ai pas envie de me retrouver avec un routeur briqué sans le voir arriver.

Fini (pour la configuraton de base)

Bien sûr, j’ai refusé l’envoi d’informations vers le fabricant.

Identification des clients

Identification des clients Alors là, c’est non. J’ai refusé d’envoyer les informations (lesqulles) permettant d’identifier facilement les clients connectés à mon réseau. Parce que je sais lesquels sont connectés.

Détection de connexion internet

Détection de connexion internet Bien sûr, impossible pour le routeur de trouver internet car il s’attend a être connecté directement à une box.

Configuration réseau WAN

Configuration réseau WAN 1/2 Configuration réseau WAN 2/2 Pour l’instant, le routeur n’a pas d’IP “publique”, pour la même raison qu’au point précèdent.

Configuration réseau LAN

Configuration réseau LAN Ici je remplace l’IP LAN “bidon” par celle que j’ai choisi pour le routeur.

IPTV / IGMP

Je n’ai activé aucune des ces options, n’en n’y ayant pas usage.

Serveur DHCP

J’ai désactivé l’option, tout mon réseau est en IP fixes.

Dynamic DNS

Encore une option inutile.

Routage statique

La section est vide car je n’utilise pas de règles statiques.

Table de routage

Le routeur est capable d’afficher les routes utilisées.

Configuration Wifi

  • TWT: désactivé
  • OFDMA/MU-MIMO: désactivé
  • Smart connect: désactivé
  • Bande 2.4GHz: activée
  • Sécurité: WPA3
  • Bande 5GHz: activée
  • Sécurité: WPA3

Configuration du Wifi invités

N’ayant aucune vie sociale, je n’ai pas configuré le wifi pour les invités.

Configuration du Wifi IOT

C’est plutot intéressant de pouvoir séparer les connexions des appareils connectés. Dans mon cas, faute d’objet connectés, l’option est désactivée.

Planification du Wifi

C’est une option domestique qui peut aider dans certaines familles: le routeur permet d’activer le Wifi selon des horaires configurables. J’ai laissé inactif.

Configuration WPS

C’est résumé sur le screenshot, les SSID sont désactivés (security, Baby!), le WPS ne fonctionne pas.

Paramètres Wifi conplémentaires

J’ai désactivé “AP Isolation” et “Airtime”.

Configuration USB, shares SMB, serveur FTP

Je n’ai rien configuré puisqu’il s’agit de mon routeur Wifi principal, pas d’un ersatz de NAS. Comme je n’ai pas activé le stockage, inutile d’ouvrir des shares SMB ou un serveur FTP.

Partage de fichiers sécurisé, partage de médias

Idem, sans stockage activé, inutile de configurer ces options.

Time machine

Comme je n’ai pas de matériel Apple, hop! option désactivée.

Sécurité

Dans mon cas, parce je trouve qu’il est difficile de faire confiance aux fabricants par les temps qui courent, j’ai bloqué l’accès internet (depuis ET vers l’extérieur) au routeur directement depuis mon firewall. Oui, je sais, on perd la mise à jour automatique. Mais ce n’est pas très grave et ça permet d’éviter une mise à jour hasardeuse qui bloquerait le routeur.

Ressources

Digitec - Lien non sponsorisé