Contrôlez qui accède à internet depuis votre neufbox

J'aimerai participer au test

Par Philou17 le 28 novembre 2011 à 22h41

ça serait une option interessante pour l'offre pro 

mais je vois pas en quoi ça peux servir dans une maison 

Par hosonno2012 le 5 décembre 2011 à 0h34

Aller J-2 avant le grand jour :D , hâte de savoir :p

Edit: niveau gérance on pourra faire quoi ? desactiver les machine connecter sur notre réseau ? savoir d'ou il sont (distance?) ecttt...

Par bzh2959 le 13 décembre 2011 à 17h26

Bien sûr ce cadeau m'a plu. Mais comme il n'y avait aucun autre emballage que le carton du colis, et la pochette de transport incluse, ni aucune documentation ni courrier d'accompagnement, je me suis demandé au départ ce que c'était et à quoi ça servait tous les adaptateurs inclus (il y en avait bien une quinzaine !) Il m'a fallu chercher un par un celui qui servait à relier le cable USB à un PC ou un chargeur de voiture, et celui à utiliser vers le smartphone.

La batterie ne sert pas qu'au smartphone d'ailleurs. Et les tests de capacité montrent qu'elle est très efficace aussi bien pour recharger le smartphone que comme alimentation de secours. La cellule photovoltaïque dessus capte bien aussi: même si la batterie interne est déchargée, et celle du smartphone aussi, la seule lumière suffit à alimenter le smartphone pourtant gourmand (un Samsung Galaxy S2 qui cependant s'avère plus économique que mon ancien HTC qui ne tenait pas 12 heures sur sa batterie seule).

Ce cadeau m'a surpris car un recommandé de SFR au départ m'a fait croire à un problème de facturation, ou à une commande que je n'aurais pas faite d'un nouveau téléphone... Enfin, je me suis demandé pourquoi je l'avais reçu, j'en ai déduis seulement que cela venait d'une participation à un beta-test car je n'ai rien trouvé d'autre dans mon compte, ni même aucun email de SFR pour m'avertir de cet envoi ! Même pour mes achats de Noël, ce n'était pas des recommandés mais des Colissimo suivis ou à retirer en point-relais. Quand j'ai acheté mon smartphone aussi. Ou quand j'avais envoyé mon précédent en réparation (retrait en point-relai pour le retour, plus le fait de rapporter le téléphone prêté par la boutique SFR pour récupérer immédiatement la caution sur ce téléphone prêté pendant quelques semaines)...

Ce recommandé est d'ailleurs bien le seul depuis des années pour lequel le facteur ait jamais sonné chez moi, sans doute car il était léger et tout petit. (Pour les autres colis et recommandés je dois systématiquement aller à la Poste, dans un endroit impossible pour se garer, car je n'ai droit qu'à l'avis de passage même quand je suis chez moi. Car le facteur n'a souvent aucun colis avec lui quand il distribue ses avis de passage dans les boites, et parfois même se trompe de boite, ce qui m'a fait rater plusieurs recommandés quand un voisin a récupéré son courrier trop tard ! Je déteste La Poste pour tous les colis maintenant, ce n'est pas fiable du tout, pas pratique, et il n'y a aucun suivi possible par le destinataire, et en plus c'est souvent plus cher que les autres transporteurs ; j'ai même eu un colis normalement livré par la Poste qu'il m'a fallu aller chercher à plus de 25 km de chez moi, car le bureau local habituel était fermé pendant quelques jours, au lieu d'un bureau d'un quartier voisin, puisque La Poste ne permet plus le retrait de colis dans tous ses bureaux réduits au service minimum sans stockage... Chez tous les autres transporteurs, on a des messages mails, des SMS, un suivi en ligne, un numéro qu'on peut appeler, on peut aussi se faire appeler chez soi ou sur son mobile, on prend rendez-vous pour la livraison, ou on choisit un point-relais si c'est plus pratique pour nous, qui nous appelle ou envoie un SMS quand le colis est arrivé et disponible. La Poste a pris des années de retard sur les autres et ne fait même plus le service qu'elle faisait dans le passé).

Par verdy-p le 30 décembre 2011 à 16h03

Bonsoir,"plus c'est long,plus c'est bon" ," patience est mere de toute les vertues".

Ne desesperer pas idem pour "tvsat sfr part 2".On attends.Il faut avoir pitier des "techs de l'equipe "atelier"et j'en profite pour leur souhaiter 1 bonne année 2012.P.S :On ne doit pas critiquer sans savoir.

Par gallien le 17 janvier 2012 à 22h50

Bonjour Chaucre,

Après analyse de votre situation:

-          -Le non affichage du décodeur TV est normal. ON ne peut pas faire de règle de filtrage sur cette équipement comme sur la femto que vous possédez.

-          -Il y a bien un équipement wifi qui n’a pas de nom, il s’agit peut-être de votre téléphone qui devrait donc apparaitre sous le nom « appareil inconnu ».

     En espérant que cette réponse vous convienne.

     Cdt,

Staff CA

Par Staff-CA le 24 janvier 2012 à 12h55

Oui je confirme egalement.

Par romain59000 le 24 janvier 2012 à 18h36

Bonsoir / bonjour  tout le monde Via la NB6, pas de souci de connexion.

Après un début hésitant, avec le message de non reconnaissance immédiat il a été possible d'accéder et de paramétrer les accès.

Les navigateurs testés :

Accès via Firefox 9.0.1 OK

Via Avant Browser NOK plus exactement accès à la page de paramétrage distante sans pouvoir dérouler le contenu des "onglets" WIFI / Ethernet.

Reste à vérifier le respect des plannings, maintenant que les paramétrages sont  appliqués

- La plate-forme fonctionne-t-elle correctement ? Oui

- Quel intérêt en avez-vous tiré ? Contrôle des accès sans conflit

- L’avez utilisé pour vos enfants ou pour une autre raison ? Utilisation avec ados

- Est-ce que le service est facile à utiliser ? Intuitif ? Facile et compréhensible

- Est-ce que les intitulés des rubriques, explications des fonctionnalités, etc. vous semblent clairs ?

Accès clair

Au plaisir

Par Pierol le 24 janvier 2012 à 23h17

Bonjour Laurent81,

Pour pouvoir fonctionner, le service contrôle d’accès nécessite que votre réseau soit en 192.168.1.X

Pouvez-vous faire à nouveau le test après avoir changé l’adresse IP de la box en 192.168.1.1  ?

Merci.

A bientôt.

Staff-CA

Par Staff-CA le 25 janvier 2012 à 17h23

comment savoir pour la mise a jour.a quelle moment

Par marc.berthet le 26 janvier 2012 à 10h06

tjs le meme probleme :

quadn je clique sur le  ici pour ressayer il essaie de se connecter a 

http://mon.controle-acces.sfr.fr/~ca/childsafe/devices/

est la , j ai le message 

Petit problème... Google Chrome n'est pas parvenu à accéder à la page mon.controle-acces.sfr.fr.

idem avec kles autre snavigateurs

je suis sur un pc connecté en ethernet, ip statique, OS : windows xp.

Cordialement.

Par thervh57 le 27 janvier 2012 à 18h14

Bonjour,

Je viens de rentrer de vacances et ma neufbox evolution est toujours en NB6-MAIN-R3.1.7

Merci

Par perolrom le 29 janvier 2012 à 18h57

bonjour , vous n'avez plus l'IPV6 avec la Neufbox évolution ou la neufbox 4 ... niveau compatibilité ça devrait fonctionner sur la neufbox évolution par exemple car chez moi tout marche correctement (IPV6 et pour ce test )

Par florenceKl le 2 février 2012 à 10h05

Bonjour diapator,

Vous pouvez désactiver la protection d'accès à l'interface d'administration de votre neufbox en suivant le lien mis plus haut.

Il est aussi plus judicieux peut être de choisir la protection par mot de passe et bouton de service sur la même page. Vous pouvez changer le mot de passe ainsi que l'identifiant sur cette page.

Par glucose67 le 5 février 2012 à 11h11

désolée de répondre tardivement , j'ai acces au questionnaire , j'y ai répondu mais j'ai l'impression que ça n'a pas été envoyé car j'ai encore un point d'exclamation rouge (!) 

maj : j'ai déja soumis ce questionnaire c'est donc bien marqué ..

Par florenceKl le 8 février 2012 à 9h58

Bonjour,

Nous travaillons actuellement sur une webapp pour optimiser la configuration du contrôle d’accès depuis un mobile. Nous vous tiendrons au courant lorsqu’elle sera disponible!

Chloé

Par Chloé MaGeek le 17 février 2012 à 13h07

cool je vais surveiller ma boite email pour les alertes alors

Par olioli le 17 mars 2012 à 15h29

Suggestions : avoir des actions sur la voip (plages horaires - interdictions portables ou limitation des durées d'appel)

Par SGDA le 8 avril 2012 à 18h10

On aurait aimé être averti de l'activation du firmware 3.2.5 sur nos NB4. Car depuis les mois qu'on est inscrit, et que même ici vous décrivez que seule la NeufBoc évolution était supportée, c'était une surprise de voir le firmware arriver tout à coup (je ne sais pas quand).

Donc oui, maintenant le contrôle d'accès est activé, mais en fin de compte il ne me sert plus à rien (vus que la NeufBox est chez moi connectée à un routeur-parefeu matériel pour que tout mon réseau local (en 10.*.*.* et non 192.168.1.*) soit en 100 Gigabit/s, mais aussi pour avoir le Wifi N (le Wifi b/g de la Neufbox ne sert plus que pour le hotspot public, mais plus rien de mon réseau local n'y est connecté en réalité).

Bref : le contrôle d'accès sert maintenznt uniquement pour protéger les accès externes, il ne peut rien voir de mon réseau local hormi mon parefeu-routeur (Ethernet-Ethernet) externe qui y est connecté en 192.168.1.2.

L'intérêt est aussi un routage NAT beaucoup plus rapide (j'ai mis mon routeur Ethernet-Ethernet dans la zone DMZ de la NeufBox, qui lui envoie la totalité du traffic entrant non filtré déjà par la Neufbox).

Ca marche donc avec cette mise à jour (pour mon contrôle d'accès au réseau local, ça fait longtemps que je gère ça moi-même sur mon routeur-parefeu, qui agit comme seconde barrière).

Je note que la NeufBox laissait passer trop de trafic entrant (y compris des paquets IP incorrectement formaés), un trafic que mon parefeu détecte bien plus efficacement.

Et en plus, mon routeur-parefeu gère lui-même le tunnel IPv6 en utilisant un autre fournisseur bien plus rapide et mieux protégé que le fournisseur de tunnel configuré par défaut sur la Neufbox, qui ne marche pas correctement : mon parefeu gère nativement dans son tunnel IPv6 la totalité du protocole IPv6, y compris IPSEC (que le tunnel créé par la NeufBox ne gère toujours pas puisque votre serveur de tunnel IPv6 est toujours non conforme).

L'autre avantage est que j'ai pu configuer aussi mes propres serveurs DNS (au lieu de ceux de SFR) qui offrent eux aussi d'autres protections contre le détournement DNS. Ces serveurs DNS sont aussi bien plus rapides que ceux fournis par SFR via la Neufbox, et plus sécurisés.

Note: il y a une attaque sérieuse "DNSchange" en ce moment, des millions de PC sur Internet vont onnaitre des problèmes début juillet, suite à la découverte de cette attaque qui a reconfiguré les PC infectés pour utiliser des DNS détounrnant les trafics : le FBI a saisi et fait fermer les serveurs DNS frauduleux, mais pour éviter une trop grande perturbation pour les utilisateurs qui avaient été infectés, ils ont installé leur serveur DNS de secours pour remplacer les serveurs frauduleux, mais ne va assurer ce service que jusque fin juin, après quoi ce service de transition sera fermé.

Malheureusement les serveurs DNS de SFR ne proposent pas une protection intégrale contre ces détournements et ne permettent pas de bloquer les trafic reroutés vers des sites frauduleux. Que fait SFR pour protéger les utiisateurs qui (au contraire de moi) n'ont que leur Neufbox pour leur permettre de contrôler et éviter les détournements de trafics ? Chez moi c'est réglé, je n'utilise plus les serveurs DNS de SFR. La neufbox n'est plus qu'un modem et un téléphone, je n'utilise presque plus rien de ses services intégrés (qui de toute façon étaient trop lents et pas compatibles non plus avec les normes et meilleures pratiques).

Cependant j'aittends encore la prise en charge native d'IPV6 sans tunnel via IPv4, directement dans le firmware de la Neufbox, en l'intégrant dans la pile de protocole pour sa connexion PPP vers le BAS. Car même si je passe par un fournisseur de tunnel IPv6 tiers plus rapide que celui de SFR, il n'est pas encore possible d'atteindre les débits attendus qui devraient être supportés (le problème étant la latence ajoutée par n'importe quel type de tunnel, que ce soit en Teredo ou 6to4, et l'imcapacité à n'importe quel serveur de tunnel de fournir cette bande passante à tout le monde en même temps, le serveur de tunnel étant un goulot d'étranglement pour tout le monde qui doit se partager sa bande passante).

Mon fournisseur IPv6 tiers me donne un bloc complet IPv6 de 48 bits (un bloc d'adresses FIXES, comme il se doit), avec même une résolution inverse de domaine dessus ; plus besoin de NAT dans cette configuration pour IPv6, d'où des tas de programmes qui n'ont plus à gérer non plus la renumérotation des ports, et une quantité quasi infinie de ports disponibles, tous routables et sans avoir besoin de la moindre table de routage dynamique, puisque tous les PC de mon réseau local peuvent avoir leur propre sous-plage IPv6 fixe dans la plage IPv6 48-bits attribuée par mon fournisseur. Même l'autoconfiguration fonctionne, et la totalité des options de sécurité natives d'IPv6.

Ou en est donc le déploiement natif d'IPv6 sur les BAS de SFR, pour ensuite directement prendre en charge IPv6 nativement dans les session PPP de toutes les Neufbox ? SFR compte-t-il prolonger sa solution propriétaire (et boguée) payée très cher à Cisco ?

Par verdy-p le 9 mai 2012 à 13h17

As-tu essayé d'ouvrir l"interface web de la Neufbox à http://192.168.1.1/ depuis ton navigateur ?

As-tu bloqué les cookies de session créés par la Neifbox elle-même afin que la session reste connectée quand tu accèdes au service en ligne de configuration de l'accès ? (l'interface en ligne sur le site SFR utilise pour cela un code javascript qui fera des accès locaux à l'interface de la neufbox, cela nécessite que le javascript téléchargé depuis le site SFR puisse disposer des droits d'accès pour franchir la barrière de sécurité qui isole dans ton navigateur le domaine web sfr.fr de ton réseau local à l'adresse 192.168.1.1).

Avec certains outils de sécurité pour navigateurs web, ces droits d'accès peuvent être bloqués par ces outils qui restreignent plus fortement la possiblité pour les javascripts de franchir la barrière du domaine web depuis lequel le javascript est chargé : on peut alors voir la configuration de sécurité de ces outils et voir s'ils ne sont pas responsables de ce bloquage, et les configurer pour qu'ils fassent une exception (afin d'autoriser un javascript provenant du domaine *.sfr.fr à accéder au service local du domaine local 192.168.1.1).

C'est bien pour ça qu'il faut être chez soi pour pouvoir accéder à l'interface local de la Neufbox depuis son propre PC acec son propre navigateur : la passerelle qui autorise cet accès est alors le navigateur web lui-même avec sa configuration et avec ses outils de sécurité installés (à moins que SFR ait mis en place dans le firmware de la Neufbox un service qui accepte de répondre à des requêtes de configuration provenant d'une connexion réalisée par un serveur web de SFR, ce qui serait à mon avis trop dangereux et permettrait à des sites malveillant d'exploiter la faille pour modifier eux-mêmes la config de la Neufbox)

Par verdy-p le 15 mai 2012 à 15h47

Bonjour, 

Les équipes me remontent que la difficultés est connues sous Firefox 12 et qu'ils travaillent à un correctif. 

En attendant, vous pouvez utiliser IE  ou Chrome ?

Chloé

Par Chloé MaGeek le 18 mai 2012 à 17h40

Re

Port 3074 tcp et udp ouvert et toujours sans resultat

Par audi4611 le 9 juin 2012 à 12h41

Bonjour Chloé,

Pouvez vous me repassez en version 3.2.5, car depuis la mise a jour 3.2.7, mon antivirus microsoft security essential ne veut plus se mettre a jour et me dit probleme de connectivité reseau ou internet.

Cependant mon internet fonctionne bien.
Cela s' est produit depuis la nouvelle version 3.2.7, j' ai branché mon PC sur un reseau SFR avec le firmware 3.2.5 et mon antivirus arrive a bien se mettre a jour.

Car du coup la, je navigue sans etre protégé.

Par romain59000 le 3 juillet 2012 à 18h18

Bonjour

Nouveau volontaire pour le test.

A+

Par baroubarou le 25 novembre 2011 à 17h51