www.sfr.fr
Beta-test du 24/11/11 au 28/09/12
Par Chloé MaGeek
Le 25 novembre 2011 à 17h20
Bonjour,
LES INSCRIPTIONS AU TEST SONT MAINTENANT CLOSES
****
Chloé de l'Atelier SFR
******
ATTENTION : pour vous assurer si vous avez été selectionné, vérifiez que le logiciel (firmware) de votre neufbox SFR est en version 3.2.2
Vous souhaitez contrôler quels équipements se connectent à votre neufbox afin d’éviter les négociations perpétuelles avec vos enfants ou les risques d’intrusions sur votre réseau Wi-Fi privé ?
Grâce à ce nouveau service proposé en bêta-test aux clients SFR ADSL et Fibre, gérez d’un simple clic les plages horaires durant lesquelles l'accès à internet est autorisé pour chaque écran de la maison qui se connecte à votre neufbox SFR en Wi-Fi ou en Ethernet.
Le contrôle d’accès vous offrira également la possibilité d’enregistrer un profil d’accès et le réappliquer en un clic à d’autres équipements.
Objectifs du test :
- La plate-forme fonctionne-t-elle correctement ?
- Quel intérêt en avez-vous tiré ?
- L’avez utilisé pour vos enfants ou pour une autre raison ?
- Est-ce que le service est facile à utiliser ? Intuitif ?
- Est-ce que les intitulés des rubriques, explications des fonctionnalités, etc. vous semblent clairs ?
Donnez-nous votre avis, échangez avec les autres testeurs et contribuez à l’amélioration de ce produit.
Pour participer à ce bêta-test vous devez :
- Disposer d'un compte Atelier SFR lié à vos identifiants SFR ADSL ou Fibre
- Remplir le questionnaire de pré-inscription
- Disposer d'une neufbox compatible (NB4 neufbox blanche ou NB6 neufbox Evolution)
- Être sélectionné
Dans le cadre de ce bêta-test votre neufbox recevra une mise à jour spécifique.
Bonjour,
J'ai plusieurs remarques concernant ce test.
Déjà, l'accès à la configuration est tout sauf pratique. Une page dans l'interface de configuration de la box aurait suffi, plutôt que de devoir aller sur le site SFR... Et devoir s'authentifier avec les mêmes identifiants que pour l'espace client est aussi une mauvaise idée, ça devrait être le mot de passe de la box comme pour tout le reste.
Ensuite, je n'ai pas vérifié mais la présence de l'adresse mac des appareils dans l'interface de configuration me fait penser que le filtrage est basé sur cette adresse mac justement. Si c'est le cas, ce n'est absolument pas sécurisé : une adresse mac, ça se change en deux lignes de commandes !
Il est dommage de ne pas pouvoir bloquer le décodeur tv. Après tout, c'est un appareil qui se connecte à internet comme un autre, même si il ne sert qu'a regarder la télé... Tout comme on peut vouloir couper internet à certaines heures, on peut également vouloir couper la télé (surtout avec la bande passante que ça consomme).
La possibilité de limiter le débit de certaines machines sans pour autant les bloquer complètement serait également appréciable, même si je trouve que ça devrait plutôt être une fonctionnalité à part entière, séparée du contrôle d'accès.
Enfin, le message d'erreur qui apparait quand un appareil bloqué tente d'accéder à internet fait beaucoup trop contrôle parental, je trouve ("il n'est plus temps d'être sur internet", et surtout l'image au dessus...). Quelque chose du genre "vous n'avez pas l'autorisation d'accéder à Internet à cette heure-ci" serait mieux, et à l'idéal un message personnalisable selon les besoins.
PS: Je ne suis pas inscrit au test sur ce compte car j'ai perdu l'accès à mon autre compte (j'ai bêtement supprimé mon e-mail @sfr.fr sans penser que c'était mon identifiant sur l'atelier...) mais en réalité je suis Tuxologue.
Par Ays388 le 9 mai 2012 à 19h45
bonjour all, alors j'ai etait voir dans l interface neuf " http://192.168.1.1" la dans application j'ai bien le service controle d'acces mais il n'est pas activer donc la il y a un lien vers la page de config mais une fois cliquer dessus j'ai ce message d'erreur "
Votre neufbox ne répond pas ou bien vous n'êtes pas à votre domicile. Cliquez ICI pour quitter le contrôle d'accès ou ICI pour réessayer" sa serai possible de régler le souci en activant le service ou bien?Par bzh2959 le 9 mai 2012 à 13h51
Bonjour,
La réponse de Staff-CA du 30 janvier à votre souci.....
Accès au service est messages d’erreur :
Le service n’est accessible actuellement que depuis le réseau local. Vous devez être chez vous, pour pouvoir accéder et configurer le service.
- En cas de message «Votre neufbox ne répond pas ou bien vous n'êtes pas à votre domicile. Cliquez ici pour quitter le contrôle d'accès ou ici pour réessayer », essayer de réessayer en cliquant sur le lien sur la page.
- En cas de message « Vous n'avez pas de ligne fixe. », vous devez vous authentifier avec votre compte servant à la gestion de votre abonnement ADSL.
- En cas de non chargement de la page. Est-ce que votre neufbox a bien comme adresse IP 192.168.1.1 ?
Par glucose67 le 9 mai 2012 à 14h38
Ah bien vu je n'etait pas remonter jusqu'a janvier, donc je vois que je n'ai pas cette adresse ip via l interface , donc je dois la modif pour y remédié c est sa?
Car le mon adresse ip a toujour etait la 79 ectttt et j'ai jamais eu 192.168.1.1sa j'ai toujour eu sa pour acceder a l inrerface de la box
Par bzh2959 le 9 mai 2012 à 16h16
Dans votre cas c'est plutôt...
......essayer de réessayer en cliquant sur le lien sur la page.........
Par glucose67 le 9 mai 2012 à 16h55
ok j'ai déja fait et la j'ai une page avec un message d'erreur "Adresse introuvable
Firefox ne peut trouver le serveur à l'adresse mon.controle-acces.sfr.fr.
Veuillez vérifier la syntaxe de l'adresse
(saisie de ww.exemple.com au lieu de
www.exemple.com par exemple) ;
Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
au réseau de votre ordinateur ;
Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
assurez-vous que Firefox a l'autorisation d'accéder au Web."
Par bzh2959 le 9 mai 2012 à 18h44
Je note aussi qu'avec le firmware 3.2.5 de la Neufbox, le débit utilisable a aussi été augmenté : cela se situe dans la partie physique ADSL, dans la prise en charge et la sélection des canaux de fréquence, et visiblement par un meuilleur filtrage des fréquences, une correction d'erreurs de trames améliorées.
C'est très visible dans les graphiques affichés par la Neufbox (notamment celui du Hlin, qui maintenant affiche une spirale quasiment parfaite et bien lisse, et plus du tout une étoile avec plein de branches comme avant : la synchronisation est donc meilleure et plus fine. Ce qui me permet encore de réduire la marge de SNR un peu plus et gagner encore du débit (les taux d'erreurs de trames DSL détectées ont chuté, de même que les taux d'erreurs de trames non corrigées par le système "ReXmt").
En dépit de cela, et malgré la synchro ADSL améliorée, mon débit est toujours cappé à 7999 ou 8000 kps en download, toujours très en dessous du débit de synchro DSL, uniquement car SFR impose ce "capping" à tous ceux qui ont une atténuation supérieure à un certain seuil, indépendamment des critères de qualité de synchro réellement mesurés.
SFR pourrait-il relever un peu ses seuils d'atténuation pour ADSL2+ pour passer un peu au delà des 8000 kbps utilisables, grace à ce nouveau formware? Et au passage aussi réduire le paramètre de latence INP (61 ms chez moi, ce qui est visiblement encore trop, cela pourrait facilement passer à 40ms, même si cela réduit les performances de correction d'erreurs pour ReXmt, et provoque quelques erreurs pour la télévision ?) Note : je ne demande pas un INP=0 (le mode dit "patate" sans interleaving), juste un interleaving un peu moins "parano" qu'il ne l'est actuellement.
Et puisque vous avez accès à la config de nos Neufbox et à toutes les statistiques de qualité de trafic, le DSLAM pourrait prendre en compte ces statistiques pour optimiser mieux les connexions : cela permettrait aussi de donner la TVHD à ceux qui ne l'ont pas encore, puisque le "capping" de bande passante (uniquement baé sur l'atténuation brute) actuel les rends inéligibles, même si leur connexion a des performances excellentes en terme de qualité.
Note: j'ai déjà la TVHD via le décodeur SFR TV : elle me sers surtout de secours quand les émetteurs TNT en HD se plantent (ce qui arrivent très régulièrement le soir et peut durer des heures voire toute la nuit sans plus aucun signal dispo sur aucune chaine sur le multiplex TNT HD jusqu'au redémarrage automatique de l'émetteur tous les matins vers 5h-6h...)
Le multiplex TNT HD (utilisé par TF1, France 2, M6 et Arte) est très peu fiable depuis toujours (celui diffusé par l'émetteur de "Niort-Canton de Melles", un des émetteurs les plus puissants de France et dont je ne suis distant que d'une vingaine de km), il plante sans raison et brutalement presque un soir sur deux (vers 23h), je me demande si c'est pareil dans les autres régions. C'est comme s'il disjonctait régulièrement (quand je dis sans raison, c'est bien le cas: pas de temps particuliyrement mauvais, pas d'orage, niveau de réception en dB bon, niveau d'erreur BER très faible ; l'installation d'antenne TNT posée par un professionnel, blindée, à la terre, et même refaite encore récemment pour couvrir la totalité des canaux UHF, plus les canaux de la radio numérique et canaux FM). Les autres multiplex TNT n'ont pas ce problème.
Par verdy-p le 9 mai 2012 à 13h46
On aurait aimé être averti de l'activation du firmware 3.2.5 sur nos NB4. Car depuis les mois qu'on est inscrit, et que même ici vous décrivez que seule la NeufBoc évolution était supportée, c'était une surprise de voir le firmware arriver tout à coup (je ne sais pas quand).
Donc oui, maintenant le contrôle d'accès est activé, mais en fin de compte il ne me sert plus à rien (vus que la NeufBox est chez moi connectée à un routeur-parefeu matériel pour que tout mon réseau local (en 10.*.*.* et non 192.168.1.*) soit en 100 Gigabit/s, mais aussi pour avoir le Wifi N (le Wifi b/g de la Neufbox ne sert plus que pour le hotspot public, mais plus rien de mon réseau local n'y est connecté en réalité).
Bref : le contrôle d'accès sert maintenznt uniquement pour protéger les accès externes, il ne peut rien voir de mon réseau local hormi mon parefeu-routeur (Ethernet-Ethernet) externe qui y est connecté en 192.168.1.2.
L'intérêt est aussi un routage NAT beaucoup plus rapide (j'ai mis mon routeur Ethernet-Ethernet dans la zone DMZ de la NeufBox, qui lui envoie la totalité du traffic entrant non filtré déjà par la Neufbox).
Ca marche donc avec cette mise à jour (pour mon contrôle d'accès au réseau local, ça fait longtemps que je gère ça moi-même sur mon routeur-parefeu, qui agit comme seconde barrière).
Je note que la NeufBox laissait passer trop de trafic entrant (y compris des paquets IP incorrectement formaés), un trafic que mon parefeu détecte bien plus efficacement.
Et en plus, mon routeur-parefeu gère lui-même le tunnel IPv6 en utilisant un autre fournisseur bien plus rapide et mieux protégé que le fournisseur de tunnel configuré par défaut sur la Neufbox, qui ne marche pas correctement : mon parefeu gère nativement dans son tunnel IPv6 la totalité du protocole IPv6, y compris IPSEC (que le tunnel créé par la NeufBox ne gère toujours pas puisque votre serveur de tunnel IPv6 est toujours non conforme).
L'autre avantage est que j'ai pu configuer aussi mes propres serveurs DNS (au lieu de ceux de SFR) qui offrent eux aussi d'autres protections contre le détournement DNS. Ces serveurs DNS sont aussi bien plus rapides que ceux fournis par SFR via la Neufbox, et plus sécurisés.
Note: il y a une attaque sérieuse "DNSchange" en ce moment, des millions de PC sur Internet vont onnaitre des problèmes début juillet, suite à la découverte de cette attaque qui a reconfiguré les PC infectés pour utiliser des DNS détounrnant les trafics : le FBI a saisi et fait fermer les serveurs DNS frauduleux, mais pour éviter une trop grande perturbation pour les utilisateurs qui avaient été infectés, ils ont installé leur serveur DNS de secours pour remplacer les serveurs frauduleux, mais ne va assurer ce service que jusque fin juin, après quoi ce service de transition sera fermé.
Malheureusement les serveurs DNS de SFR ne proposent pas une protection intégrale contre ces détournements et ne permettent pas de bloquer les trafic reroutés vers des sites frauduleux. Que fait SFR pour protéger les utiisateurs qui (au contraire de moi) n'ont que leur Neufbox pour leur permettre de contrôler et éviter les détournements de trafics ? Chez moi c'est réglé, je n'utilise plus les serveurs DNS de SFR. La neufbox n'est plus qu'un modem et un téléphone, je n'utilise presque plus rien de ses services intégrés (qui de toute façon étaient trop lents et pas compatibles non plus avec les normes et meilleures pratiques).
Cependant j'aittends encore la prise en charge native d'IPV6 sans tunnel via IPv4, directement dans le firmware de la Neufbox, en l'intégrant dans la pile de protocole pour sa connexion PPP vers le BAS. Car même si je passe par un fournisseur de tunnel IPv6 tiers plus rapide que celui de SFR, il n'est pas encore possible d'atteindre les débits attendus qui devraient être supportés (le problème étant la latence ajoutée par n'importe quel type de tunnel, que ce soit en Teredo ou 6to4, et l'imcapacité à n'importe quel serveur de tunnel de fournir cette bande passante à tout le monde en même temps, le serveur de tunnel étant un goulot d'étranglement pour tout le monde qui doit se partager sa bande passante).
Mon fournisseur IPv6 tiers me donne un bloc complet IPv6 de 48 bits (un bloc d'adresses FIXES, comme il se doit), avec même une résolution inverse de domaine dessus ; plus besoin de NAT dans cette configuration pour IPv6, d'où des tas de programmes qui n'ont plus à gérer non plus la renumérotation des ports, et une quantité quasi infinie de ports disponibles, tous routables et sans avoir besoin de la moindre table de routage dynamique, puisque tous les PC de mon réseau local peuvent avoir leur propre sous-plage IPv6 fixe dans la plage IPv6 48-bits attribuée par mon fournisseur. Même l'autoconfiguration fonctionne, et la totalité des options de sécurité natives d'IPv6.
Ou en est donc le déploiement natif d'IPv6 sur les BAS de SFR, pour ensuite directement prendre en charge IPv6 nativement dans les session PPP de toutes les Neufbox ? SFR compte-t-il prolonger sa solution propriétaire (et boguée) payée très cher à Cisco ?
Par verdy-p le 9 mai 2012 à 13h17
Bonjour
Depuis peu en 3.2.5 sur NB4, (depuis quand je ne sais pas parce je n'ai jamais eu de mail de confirmation), je ne trouve pas l'endroit où je peux accèder à la configuration de la wifi. Par contre sous ce firmware, il y a quelque problèmes.
1. lorsque'on choisit no-ip pour déclarer son adresse Ip chez ce fournisseur cela fonctionne mais continue à afficher DynDns
2. Une fois qu'un prériphérique WiFi s'est connecté à la NeuBox, il continue à être affiché dans la rubrique WiFi bien qu'il soit déconnecté.
Je vous donnerai plus d'infos lorsque j'aurais trouvé comment accèder à la configuration horaire de la WiFi.
A bientôt
Lucien
Par Lucien Hollender le 9 mai 2012 à 12h42
Bonjour,
Je ne trouve pas non plus l' "PLUS D'INFO"
Par dutrelot le 9 mai 2012 à 11h57
Ah bien je suis également passé en 3.2.5, mais je ne vois pas non plus le "PLUS d'INFOS" dans le paragraphe :s
Par bzh2959 le 8 mai 2012 à 21h57
desolé,mais je ne trouve pas "plus d'info".merçi
Par gallien le 8 mai 2012 à 21h26
bonjour,j'ai eu la version 3.2.5 au lieu de la 3.2.2 ,j'ai une nb4 blanc-bleu.apres comment faire?merçi.
Par gallien le 8 mai 2012 à 20h27
Bonsoir Gallien,
en début de page, dans le paragraphe "PLUS d'INFOS", il existe une documentation à l'utilisation de ce service, et ensuite, si d'autres interrogations, tu auras des réponses dans les différents posts ci-dessous.
Amuse toi bien avec ;-)
Macintosh'ment vôtre
Par iPomme le 8 mai 2012 à 20h44
bonjour,
depuis hier avec ma NB4 j'ai accés au service, celui-ci fonctionne à merveille pour l'instant car mon fisl de 16 ans en fait les frais hier après 21h00 plus de connexion wifi. merci Clhoé. j'ai eu la mise à jour 3.2.5
Par marcel02 le 8 mai 2012 à 16h40
Bonsoir Chloé,
la numérotation de version est différente entre les 2 box ? ou les NB6 auront bientôt une version 3.2.5 ?
Macintosh'ment vôtre
Par iPomme le 8 mai 2012 à 18h24
plop je viens au nouvelles , un peu plus d'une semaine aprés , je présume qu'il n'y a toujours rien de fait pour les nb4 ou 5 ?
franchement dites le nous si vous n'avez pas l'intention de le faire car la plus de 2 mois voir plus si jme trompe pas et toujours rien pour nous donc faudrai etre franc et ldire au lieu de nous faire poiroté dans lvent depuis le début du test. Cordialement
Par bzh2959 le 5 mai 2012 à 13h50
Bonjour,
On vient de passer en Alpha test sur NB4 :) Si tout se passe bien et qu'il n'y a pas de dégradation des services de base, je devrais pouvoir revenir vers vous d'ici quelques jours avec de bonnes nouvelles ... croisons les doigts !!!!
Chloé
Par Chloé MaGeek le 7 mai 2012 à 11h10
Ah sa sa fait plaisir a entendre, aller on croise les doigts et on attend :D
Par bzh2959 le 7 mai 2012 à 14h51
Bonjour, chloé ,
Très bonne nouvelle pour ceux qui souhaitent tester sur la NB4.
Cordialement,
Boris
Par boriswifi le 7 mai 2012 à 11h29
bonjour,
très bon test
merci
emyov
Par emyov le 3 mai 2012 à 12h33
Chose promise, chose due !
Je viens d'ouvrir un nouveau bêta-test ! Je vous inviter à découvrir SFR Libertalk !!! A tout de suite pour les pré-inscriptions !
http://atelier.sfr.fr/beta-tests/sfr-libertalk-emportez-avec-vous-votre-ligne-fixe
Chloé
Par Chloé MaGeek le 25 avril 2012 à 18h32
J'aime la nouvelle présentation de la page d'acceuil de l'équipement bloqué.
Par glucose67 le 2 mai 2012 à 8h03
merci Chloé ,moi perso sa m'interesse pas je prefere attendre (encore) et tester le controle d'acces :)
Par bzh2959 le 27 avril 2012 à 15h46
Bonjour,
Encore un très bon beta test..
Merci Chloé.
Cordialement,
Boris
Par boriswifi le 25 avril 2012 à 18h42
Bonjour,
Je rencontre des problèmes lorsque j'utilise la wifi 11n, le débit plafonne à 3Mega,
Lorsque je suis en wifi 11b/g je n'ai pas ce genre de problème.
J'ai testé avec 2 appareils en wifi et les 2 ont le même problème.
Cela vient-il du firmware de la neufbox ?
Par sam.75 le 25 avril 2012 à 11h07
Bonjour,
Je suis en attente d'un retour des équipes techniques. Des tests de votre connexion seront sans doute nécéssaire. Je vous contacte par mail (@sfr.fr) rapidement :)
Chloé
Par Chloé MaGeek le 25 avril 2012 à 18h35
toujourrs rien pour les anciens oublié Chloé???
Par bzh2959 le 24 avril 2012 à 15h35
Pour les "anciens", toujours pas de nouvelles... Mais je vous invite à découvrir SFR Libertalk ici : http://atelier.sfr.fr/beta-tests/sfr-libertalk-emportez-avec-vous-votre-ligne-fixe !
Chloé
Par Chloé MaGeek le 25 avril 2012 à 18h33
Bonjour à tous,
Vous disposez d'une NB6 et participez à ce test ? Vous utilisez Contrôle d'accés ? Merci de nous transmettere vos commentaires, remarques et suggestions grâce au questionnaire en lien ici : http://atelier.sfr.fr/webform/questionnaire-d-utilisation-de-controle-d-acces
Merci :)
Chloé
Par Chloé MaGeek le 17 avril 2012 à 16h20
Bonjour Chloé,
Je remarque depuis la version 3.2.3, un soucis pour appel sortant vers des 0892...... .
En tout cas probleme surtout rencontré lors d' appel au SC canalsat, l' appel est vide au lieu de sonner, il faut que je tente plusieur fois pour acceder au numero 0892 393910.
Essai avec un autre tel, l' appel se deroule toujours sans soucis, mais avec ma ligne fixe, ca coince tres souvent.
Par romain59000 le 10 avril 2012 à 19h43
Bonjour et merci pour votre commentaire.
J'ai bien fait suire ce point aux équipes d'ingénieurie de la NB6.
Chloé
Par Chloé MaGeek le 11 avril 2012 à 10h14
Suggestions : avoir des actions sur la voip (plages horaires - interdictions portables ou limitation des durées d'appel)
Par SGDA le 8 avril 2012 à 18h10
Merci chloé pour la rapidité ;), par toujours pas de test pour nb4 ou 5 depuis ltemps jpense que les prog on régler pas mal de bug non? car franchement sa devient long mine de rien :/
Par bzh2959 le 6 avril 2012 à 14h17
Up toujours pas de réponse???
Par bzh2959 le 8 avril 2012 à 13h53
Bonjour,
Je viens de faire un point avec les équipes et le service est à l'heure actuelle encore instable sur NB4. Par conséquent nous n'avons aucune visbilité sur la disponibilité de service contrôle d'accès sur NB4. Nous ferons un point fin Avril avec les équipes techniques pour voir s'il y a des progressions et donc une possibilité de vous proposer le service.
En cas d'évolution dela situation, croyez bien que je reviendrai vers vous tous les testeurs qui disposent d'une NB4.
A très vite.
PS : Comme promis il y a quelques semaines, j'espère ouvrir un nouveau bêta-test peut être la semaine prochaine si tout se passe bien sur l'évolution d'un service accessible au clients neuf SFR. Je compte sur vous pour vous y pré-inscrire quand celui-ci sera disponible !!!! :)
Chloé
Par Chloé MaGeek le 10 avril 2012 à 14h40
On va pouvoir tester en avant première les jeux triple A ?
http://www.echosdunet.net/dossiers/dossier_9235_des+jeux+triple+sur+neufbox+sfr.html
Par glucose67 le 17 avril 2012 à 17h51
+1 :-)
Par Cricridu07 le 10 avril 2012 à 17h33
La souris est prête pour la pré-inscription... ;-)
Par glucose67 le 10 avril 2012 à 14h58
je rajoute le clavier , sinon ca va etre difficile avec juste la souris ;-)
Par olioli le 17 avril 2012 à 18h34
LOL Oui c'est mieux avec le clavier :) Plus rapide en tout cas.
Pour le jeu, dites moi tout que j'aille voir les équipes SFR Jeux Vidéo A la Demande on ne sait jamais :)
Par Chloé MaGeek le 18 avril 2012 à 10h43
SFR a lancé une invitation aux rédactions pour le lancement prochain des jeux triple A sur les offres neufbox ADSL et Fibre de SFR, en partenariat avec Ubisoft et Disney.
Les jeux jusqu'alors proposés par SFR n'était pas d'un niveau exceptionnel. L'opérateur a signé un partenariat avec Ubisoft et Disney pour proposer des jeux Triple A, ou plus simplement des jeux à gros budget. Ceux-ci seront présentés début mai.
A lire sur le site Echos du net sur le lien plus haut.
Un rapport avec un nouveau bêta test ?
Par glucose67 le 18 avril 2012 à 11h18
Bonsoir, moi aussi j'ai un probleme de restriction suite au passage a l'heure d'été!
Décalage d'une heure!
Par marede le 28 mars 2012 à 20h56
Bonsoir,
J' ai eut ma Tv qui est tombé en panne, la carte mere a été remplacé, du coup nouvelle adresse mac et j' ai dut reconfigurer.
Sreulement quand j' essai de renomer l' appareil comme ceci"TV_Chambre",cela ne s' affiche que "TVChambre", ou alors j' ai un message erreur 505 ou erreur connexion impossible avec votre neufbox...
Alors qu' avant c' etait possible de d' indiquer TV_Chambre comme cela, Mais la le trait n' est pas pris en charge.
Par romain59000 le 26 mars 2012 à 22h17
avec le changement d'heure mes regles sont décalé d'une heure .apparemment le modem ne s'est pas mis a jour alors que la box TV a bien la nouvelle heure
Par geraldcuillerier le 25 mars 2012 à 21h26
Les neufbox souffrent du même défaut que celui rapporté pour les box adsl de Free ou d'Orange : un bug de uClibc
http://lists.uclibc.org/pipermail/uclibc/2011-October/045825.html
Elles devraient passer à l'heure d'été soir le 1er avril soit si une nouvelle image est recompilée par SFR
Par SGDA le 26 mars 2012 à 21h13
Pareil chez moi. Décalage d'une heure.
Je viens de faire le test suite au message de geraldcuillerier
Trois autres soucis qui ont peut être été déjà signalé....
** Le blocage d'un équipement permet tout de même d'accéder librement sur une page en ipv6 comme...
http://ipv6.google.com/ ou bien http://www.v6.facebook.com/
* Une page SSL avec un équipement bloqué renvoie vers une page d'erreur et pas sur la page qui prévient du blocage en cours.
*** Un bug d'affichage que j'ai eu juste une fois au début du bêta et qui c'est reproduit ce mâtin avec firefox uniquement.
Dans l'accès limité à certains horaires j'ai ce lundi mâtin (pas ce souci hier soir) avec firefox uniquement (chrome OK) une liste d'adressage.
Par glucose67 le 26 mars 2012 à 7h27
Plus de décalage ce jour. ;-)
Par glucose67 le 7 avril 2012 à 1h04
En revanche l'absence de bloquage possible d'IPv6 (lorsque le site IPv6 n'est pas sécurisé) reste un problème à régler.
Malheureusement IPv6 n'est pas inclus nativement dans la box qui ne fait que créer un tunnel de conversion de protocole encapsulé vers un site IPv4 de SFR (pour l'extrémité de ce tunnel, le serveur SFR faisant réellement le routage).
Il n'y a donc rien dans la box pour gérer le contenu véhiculé par ce tunnel. La box ne comprend toujours rien au sujet d'IPv6 (et d'aileurs n'a pas elle-même non plus d'adresse IPv6 assignée pour elle-même).
Et ça le restera tant que le firmware de la box ne supportera pas une pile IPv6 complète, directement au *même* niveau qu'IPv4 dans la session PPP (c'est à dire PPPoA ou PPPoE) de la connexion ADSL, cette session PPP étant un tunnel établi entre la BOX et non pas le DSLAM local mais le BAS régional.
Le support d'IPv6 actuel dans la box ne marche pas bien. Il n'est pas viable : tout le traffic IPv6 de tous les abonnés SFR aboutit à un seul serveur qui ne pourra jamais supporter la charge. En plus ce support d'IPv6 est incompatible avec IPSEC (un support pourtant obligatoire pour IPv6).
On attend encore une vraie pile IPv6 native au sein de la session PPP, et l'inclusion d'une pile IPV6 native dans la box, sur toutes ses interfaces réseau (l'interface PPP et les interfaces Ethernet ou Wifi), avec une adresse IPv6 assignée à la box elle-même. Un support se passant **totalement** d'IPv4 (donc sans ce tunnel IPv6->IPv4 bogué et pas sécurisé du tout). Et un support donnant même accès à un serveur DNS sécurisé et en IPv6 aussi (les adresses de serveurs DNS sont indiqués via la session PPP établie: on devrait y trouver non pas seulement deux adresses IPv4 mais aussi deux adresses IPV6, les adresses IPv6 de DNS devenant prioritaires sur les adresses de serveur DNS associées aux interfaces réseau IPV6).
Bref cela demande du travail non seulement dans les box, mais aussi dans les BAS régionaux de SFR (mais aucune modification à priori sur les DSLAMs qui ne comprennent rien eux-même du contenu des session PPP, donc ne voient pas le traffic IPv4 non plus, les DSLAM ne s'occupant que de terminer une liaison DSL pour transporter et multiplexer les sessions PPP séparées des box des clients, vers un autre réseau habituellement sur un faisceau de fibres optiques à destination d'un ou plusieurs BAS régionaux de SFR, avec un protocole de transport quelconque en IPv4/IPv6/ATM/autre, car ce transport entre DSLAM et BAS est totalement invisible depuis les lignes ADSL) pour qu'ils puissent supporter une encapsulation native d'IPv6 sur les sessions PPP que gèrent ces BAS régionaux et créent à la demande des routeurs ADSL (NeufBox ou pas):
C'est seulement au niveau des BAS que les clients sont identifiés, au début de l'établissement de la session PPP pour chacun. Une fois passé cette étape d'identification, le BAS attribue une adresse IPV4 publique au client, et peut aussi attribuer un bloc d'adresses IPv6 publique, attribuer aussi les serveurs DNS, et communiquer le tout sur la session PPP, la box récupère le tout, et crée les deux piles IPv4 et IPv6 natives à l'extrémité de la session PPP.
Alors seulement la box peut s'attribuer cette adresse IPv4 (l'adresse Internet publique, qui sera accessible du côté client par un NAT) et une adresse publique IPv6 dans le bloc attribué (pas besoin de NAT). Et alors le parefeu interne de la box peut réaliser un filtrage des sites en IPv6 (comme il le fait ici en IPv4 uniquement puisque la Box n'a pas autre chose pour travailler et ne sait pas décrypter le contenu IPv6, pas même sur les interfaces Internet ou WiFi pusique la Box n'y a pas atttribué pour elle-même une adresse IPV6 sur ces interfaces, mais ne fait que répondre à une adresse IPv4 locale 192.168.1.1 du côté privé NAT/DHCP !).
D'ailleurs il semble que le système de filtrage IPv4 de la Box que bous testez ne s'appuie pas sur le parefeu interne de la box mais uniquement sur des DNS spécifiques. Ce qui veut dire qu'il est très facile à détourner sur un PC connecté: il suffit de ne pas utiliser l'adresse de serveur DNS proxy 192.168.1.1 fourni par la box, mais de configurer son PC avec d'autres serveurs DNS publics (par exemple OpenDNS...)
-> Si c'est le cas, ce bêta test ne sert strictement à rien du tout ! C'est tellement facile de changer la config IP d'un PC pour ne pas utiliser le serveur DNS proxy intégré à la box: au lieu d'utiliser l'adresse de serveur DNS obtenue par DHCP (qui sera l'adresse locale IPv4 de la Neufbox), on n'a qu'à configurer manuellement ces adresses DNS (par exemple ceux fournis gratuitement pour tout le monde par OpenDNS, ou ceux fournis aussi gratuitement par Google...)
-> En tant que système de filtrage et bloquage de contenus, personnellement je suis très satisfait de ceux d'OpenDNS (dont les serveurs DNS sont même ***bien plus rapides*** que ceux passant par le DNS proxy de la box et les serveurs proxy cache de SFR indiqués en PPP).
-> Concernant les tunnels IPv6, je suis également bien plus satisfaits de ceux fournis par Gogonet (bien plus rapides eux aussi que les pauvres tunnels très lents fournis par SFR et mal intégrés dans la Neufbox avec en plus des anomalies graves de fonctionnement qu'on ne trouve pas chez Gogonet).
Par verdy-p le 26 mars 2012 à 8h22
N'exagérons pas ...Je vois mal mes enfants se connecter sur OpenDNS.. Si c'est le cas, je serai rassuré sur leur orientation scolaire. :-)
Par glucose67 le 26 mars 2012 à 8h50
Je vois un très gros avantage pour ce service: se servir du contrôle horaire par appareil comme d'un contrôle parental.
Beaucoup de fonctionnalités dérivées pourraient être développées par la suite.
Par 9-online le 25 novembre 2011 à 17h50
Bonjour,
Cette béta m'interesse. J'espère en être!
Bonne journée
Retlaw
Par Retlaw le 26 novembre 2011 à 16h20
J'aimerai participer au test
Par Philou17 le 28 novembre 2011 à 22h41
Bonjour,
cette nouvelle fonctionnalité sera très utile pour pouvoir gerer un plage horaire pour les enfants.
Autres fonctionnalités qui peuvent être intéréssente :
- Limitter le temps par rapport à un mac adresse
- un vrai journal
- Gestion filtrage Mac Adresse filaire/wifi
.....
Cdt
Par Aa26 le 30 novembre 2011 à 10h28
ça serait une option interessante pour l'offre pro
mais je vois pas en quoi ça peux servir dans une maison
Par hosonno2012 le 5 décembre 2011 à 0h34
Bonjour et ravi de participer à ce beta test. Cordialement
Par lambese le 11 décembre 2011 à 0h23
Aller J-2 avant le grand jour :D , hâte de savoir :p
Edit: niveau gérance on pourra faire quoi ? desactiver les machine connecter sur notre réseau ? savoir d'ou il sont (distance?) ecttt...
Par bzh2959 le 13 décembre 2011 à 17h26
Bonjour,
Comment le filtre reconnaitra les différents appareils ?
Le seul moyen pour que ça soit compatible avec tout (y compris des smartphones, consoles de jeux, ...) me parait être l'adresse mac, mais c'est bien trop facile a spoofer...
Par Tuxologue le 17 décembre 2011 à 16h33
Bien sûr ce cadeau m'a plu. Mais comme il n'y avait aucun autre emballage que le carton du colis, et la pochette de transport incluse, ni aucune documentation ni courrier d'accompagnement, je me suis demandé au départ ce que c'était et à quoi ça servait tous les adaptateurs inclus (il y en avait bien une quinzaine !) Il m'a fallu chercher un par un celui qui servait à relier le cable USB à un PC ou un chargeur de voiture, et celui à utiliser vers le smartphone.
La batterie ne sert pas qu'au smartphone d'ailleurs. Et les tests de capacité montrent qu'elle est très efficace aussi bien pour recharger le smartphone que comme alimentation de secours. La cellule photovoltaïque dessus capte bien aussi: même si la batterie interne est déchargée, et celle du smartphone aussi, la seule lumière suffit à alimenter le smartphone pourtant gourmand (un Samsung Galaxy S2 qui cependant s'avère plus économique que mon ancien HTC qui ne tenait pas 12 heures sur sa batterie seule).
Ce cadeau m'a surpris car un recommandé de SFR au départ m'a fait croire à un problème de facturation, ou à une commande que je n'aurais pas faite d'un nouveau téléphone... Enfin, je me suis demandé pourquoi je l'avais reçu, j'en ai déduis seulement que cela venait d'une participation à un beta-test car je n'ai rien trouvé d'autre dans mon compte, ni même aucun email de SFR pour m'avertir de cet envoi ! Même pour mes achats de Noël, ce n'était pas des recommandés mais des Colissimo suivis ou à retirer en point-relais. Quand j'ai acheté mon smartphone aussi. Ou quand j'avais envoyé mon précédent en réparation (retrait en point-relai pour le retour, plus le fait de rapporter le téléphone prêté par la boutique SFR pour récupérer immédiatement la caution sur ce téléphone prêté pendant quelques semaines)...
Ce recommandé est d'ailleurs bien le seul depuis des années pour lequel le facteur ait jamais sonné chez moi, sans doute car il était léger et tout petit. (Pour les autres colis et recommandés je dois systématiquement aller à la Poste, dans un endroit impossible pour se garer, car je n'ai droit qu'à l'avis de passage même quand je suis chez moi. Car le facteur n'a souvent aucun colis avec lui quand il distribue ses avis de passage dans les boites, et parfois même se trompe de boite, ce qui m'a fait rater plusieurs recommandés quand un voisin a récupéré son courrier trop tard ! Je déteste La Poste pour tous les colis maintenant, ce n'est pas fiable du tout, pas pratique, et il n'y a aucun suivi possible par le destinataire, et en plus c'est souvent plus cher que les autres transporteurs ; j'ai même eu un colis normalement livré par la Poste qu'il m'a fallu aller chercher à plus de 25 km de chez moi, car le bureau local habituel était fermé pendant quelques jours, au lieu d'un bureau d'un quartier voisin, puisque La Poste ne permet plus le retrait de colis dans tous ses bureaux réduits au service minimum sans stockage... Chez tous les autres transporteurs, on a des messages mails, des SMS, un suivi en ligne, un numéro qu'on peut appeler, on peut aussi se faire appeler chez soi ou sur son mobile, on prend rendez-vous pour la livraison, ou on choisit un point-relais si c'est plus pratique pour nous, qui nous appelle ou envoie un SMS quand le colis est arrivé et disponible. La Poste a pris des années de retard sur les autres et ne fait même plus le service qu'elle faisait dans le passé).
Par verdy-p le 30 décembre 2011 à 16h03
Merci pour vos messages :)
J'ai dit qu'on allait avoir des nouvelles ... J'espère qu'elles seront bonnes mais je ne peux hélas rien vous promettre !
en tout cas, nous avons plus de 600 demandes de participation !!! C'est déjà un énorme succès et nous espérons répondre trés prochainement à vos attentes.
Chloé
Par Chloé MaGeek le 13 janvier 2012 à 16h12
Bonsoir,"plus c'est long,plus c'est bon" ," patience est mere de toute les vertues".
Ne desesperer pas idem pour "tvsat sfr part 2".On attends.Il faut avoir pitier des "techs de l'equipe "atelier"et j'en profite pour leur souhaiter 1 bonne année 2012.P.S :On ne doit pas critiquer sans savoir.
Par gallien le 17 janvier 2012 à 22h50
Bonne nouvelle !!!! :)
Par Bigbroy le 22 janvier 2012 à 20h35
Bonjour Chaucre,
Après analyse de votre situation:
- -Le non affichage du décodeur TV est normal. ON ne peut pas faire de règle de filtrage sur cette équipement comme sur la femto que vous possédez.
- -Il y a bien un équipement wifi qui n’a pas de nom, il s’agit peut-être de votre téléphone qui devrait donc apparaitre sous le nom « appareil inconnu ».
En espérant que cette réponse vous convienne.
Cdt,
Staff CA
Par Staff-CA le 24 janvier 2012 à 12h55
on avance, compte primaire ok, maintenant j 'ai ce message. Je suis sur mon pc en remote desktop, cela pourrait provenir de cela?
J'essaierais ce soir en direct.
Votre neufbox ne répond pas ou bien vous n'êtes pas à votre domicile. Cliquez ICI pour quitter le contrôle d'accès ou ICI pour réessayer
Par thervh57 le 24 janvier 2012 à 16h29
Oui je confirme egalement.
Par romain59000 le 24 janvier 2012 à 18h36
Sinon super car à distance je vais pouvoir gerer les connexions de mes enfants !!
sur Google chrome ca fonctionne tres bien et je suis sur Mac - Apple
Par lili1801 le 24 janvier 2012 à 20h58
Bonsoir / bonjour tout le monde Via la NB6, pas de souci de connexion.
Après un début hésitant, avec le message de non reconnaissance immédiat il a été possible d'accéder et de paramétrer les accès.
Les navigateurs testés :
Accès via Firefox 9.0.1 OK
Via Avant Browser NOK plus exactement accès à la page de paramétrage distante sans pouvoir dérouler le contenu des "onglets" WIFI / Ethernet.
Reste à vérifier le respect des plannings, maintenant que les paramétrages sont appliqués
- La plate-forme fonctionne-t-elle correctement ? Oui
- Quel intérêt en avez-vous tiré ? Contrôle des accès sans conflit
- L’avez utilisé pour vos enfants ou pour une autre raison ? Utilisation avec ados
- Est-ce que le service est facile à utiliser ? Intuitif ? Facile et compréhensible
- Est-ce que les intitulés des rubriques, explications des fonctionnalités, etc. vous semblent clairs ?
Accès clair
Au plaisir
Par Pierol le 24 janvier 2012 à 23h17
Bonjour,
Effectivement, pour des raisons techniques, la première vague de neufbox qui peuvent profiter du service Contrôle d'accés sont des NB6 (neufbox Evolution).
Le processus de mise à jour des neufbox étant toujours un exercice délicat, les équipes techniques restent prudentes mais mettent tout en oeuvre pour déployer le service auprés du maximum de testeurs dans les jours à venir.
Chloé
Par Chloé MaGeek le 25 janvier 2012 à 11h45
Bonjour Laurent81,
Pour pouvoir fonctionner, le service contrôle d’accès nécessite que votre réseau soit en 192.168.1.X
Pouvez-vous faire à nouveau le test après avoir changé l’adresse IP de la box en 192.168.1.1 ?
Merci.
A bientôt.
Staff-CA
Par Staff-CA le 25 janvier 2012 à 17h23
Bonsoir à vous tous,
Est ce que l'utilisation du protocole WPS présent dans ce nouveau firmware désactive temporaire le blocage par MacAdress ??
de plus, je suppose que la faille (http://www.macbidouille.com/news/2011/12/29/une-faille-decouverte-dans-le-protocole-wps-de-certaines-bornes-wifi et http://fr.wikipedia.org/wiki/Wi-Fi_Protected_Setup) découverte dans ce protocole n'existe pas dans ce nouveau firmware ;-)
Merci d'avance de vos réponses
Macintosh'ment vôtre
Par iPomme le 25 janvier 2012 à 22h57
comment savoir pour la mise a jour.a quelle moment
Par marc.berthet le 26 janvier 2012 à 10h06
Bonsoir
J'ai voulut retourner ce soir sur l'interface pour en vérifier le paramètrage mais l'option a disparu. Qua faut-il faire pour réactiver ? Je suis en NB6-MAIN-R3.1.7
Merci
Gaston
Par gaston2 le 26 janvier 2012 à 22h26
tjs le meme probleme :
quadn je clique sur le ici pour ressayer il essaie de se connecter a
http://mon.controle-acces.sfr.fr/~ca/childsafe/devices/
est la , j ai le message
Petit problème... Google Chrome n'est pas parvenu à accéder à la page mon.controle-acces.sfr.fr.
idem avec kles autre snavigateurs
je suis sur un pc connecté en ethernet, ip statique, OS : windows xp.
Cordialement.
Par thervh57 le 27 janvier 2012 à 18h14
Bonjour
A fonctionné deux jours et depuis avant hier plus rien, j ai redemarré ma box mais en vain !!!
Pouvez vous m aider
merci
Par lili1801 le 28 janvier 2012 à 13h50
Bonjour,
Je viens de rentrer de vacances et ma neufbox evolution est toujours en NB6-MAIN-R3.1.7
Merci
Par perolrom le 29 janvier 2012 à 18h57
Bonjour
Je reçois ce message lorsque je clique sur le lien
Votre neufbox ne répond pas ou bien vous n'êtes pas à votre domicile. Cliquez ICI pour quitter le contrôle d'accès ou ICI pour réessayerPar tiotblutte le 31 janvier 2012 à 19h42
bonjour , vous n'avez plus l'IPV6 avec la Neufbox évolution ou la neufbox 4 ... niveau compatibilité ça devrait fonctionner sur la neufbox évolution par exemple car chez moi tout marche correctement (IPV6 et pour ce test )
Par florenceKl le 2 février 2012 à 10h05
<bonjour all, toujours pas de news pour les participants qui ont la NB4????
Par bzh2959 le 3 février 2012 à 17h20
Bonjour diapator,
Vous pouvez désactiver la protection d'accès à l'interface d'administration de votre neufbox en suivant le lien mis plus haut.
Il est aussi plus judicieux peut être de choisir la protection par mot de passe et bouton de service sur la même page. Vous pouvez changer le mot de passe ainsi que l'identifiant sur cette page.
Par glucose67 le 5 février 2012 à 11h11
Cela devrait être maintenant résolu. Pouvez-vous me confirmer que vous pouvez bien accéder au lien vers le questionnaire en haut de cette page ?
Chloé
Par Chloé MaGeek le 6 février 2012 à 18h47
désolée de répondre tardivement , j'ai acces au questionnaire , j'y ai répondu mais j'ai l'impression que ça n'a pas été envoyé car j'ai encore un point d'exclamation rouge (!)
maj : j'ai déja soumis ce questionnaire c'est donc bien marqué ..
Par florenceKl le 8 février 2012 à 9h58
+1
:-)
Par fmida le 14 février 2012 à 10h03
Bonjour,
Nous travaillons actuellement sur une webapp pour optimiser la configuration du contrôle d’accès depuis un mobile. Nous vous tiendrons au courant lorsqu’elle sera disponible!
Chloé
Par Chloé MaGeek le 17 février 2012 à 13h07
Version : NB6-MAIN-R3.2.2
Un souci déjà signalé probablement mais pas réglé à ce jour.
* Un équipement en wifi 11n reste en poste connecté alors qu'il est déconnecté depuis plus de 24 heures.
L'équipement est visible sur le contrôle d'accès aussi. Pas visible par contre dans les équipements wifi http://192.168.1.1/state/lan
Un reboot règle le souci.
Constaté deux fois. Le plus étrange c'est qu'il s'agit du même équipement qui reste visible.
Par glucose67 le 3 mars 2012 à 22h36
cool je vais surveiller ma boite email pour les alertes alors
Par olioli le 17 mars 2012 à 15h29
Bonjour Chloé,
Depuis le début, je suis toujours en NB6-MAIN-R3.1.7
Par perolrom le 24 mars 2012 à 12h05
Suggestions : avoir des actions sur la voip (plages horaires - interdictions portables ou limitation des durées d'appel)
Par SGDA le 8 avril 2012 à 18h10
Bonjour,
Encore un très bon beta test..
Merci Chloé.
Cordialement,
Boris
Par boriswifi le 25 avril 2012 à 18h42
On aurait aimé être averti de l'activation du firmware 3.2.5 sur nos NB4. Car depuis les mois qu'on est inscrit, et que même ici vous décrivez que seule la NeufBoc évolution était supportée, c'était une surprise de voir le firmware arriver tout à coup (je ne sais pas quand).
Donc oui, maintenant le contrôle d'accès est activé, mais en fin de compte il ne me sert plus à rien (vus que la NeufBox est chez moi connectée à un routeur-parefeu matériel pour que tout mon réseau local (en 10.*.*.* et non 192.168.1.*) soit en 100 Gigabit/s, mais aussi pour avoir le Wifi N (le Wifi b/g de la Neufbox ne sert plus que pour le hotspot public, mais plus rien de mon réseau local n'y est connecté en réalité).
Bref : le contrôle d'accès sert maintenznt uniquement pour protéger les accès externes, il ne peut rien voir de mon réseau local hormi mon parefeu-routeur (Ethernet-Ethernet) externe qui y est connecté en 192.168.1.2.
L'intérêt est aussi un routage NAT beaucoup plus rapide (j'ai mis mon routeur Ethernet-Ethernet dans la zone DMZ de la NeufBox, qui lui envoie la totalité du traffic entrant non filtré déjà par la Neufbox).
Ca marche donc avec cette mise à jour (pour mon contrôle d'accès au réseau local, ça fait longtemps que je gère ça moi-même sur mon routeur-parefeu, qui agit comme seconde barrière).
Je note que la NeufBox laissait passer trop de trafic entrant (y compris des paquets IP incorrectement formaés), un trafic que mon parefeu détecte bien plus efficacement.
Et en plus, mon routeur-parefeu gère lui-même le tunnel IPv6 en utilisant un autre fournisseur bien plus rapide et mieux protégé que le fournisseur de tunnel configuré par défaut sur la Neufbox, qui ne marche pas correctement : mon parefeu gère nativement dans son tunnel IPv6 la totalité du protocole IPv6, y compris IPSEC (que le tunnel créé par la NeufBox ne gère toujours pas puisque votre serveur de tunnel IPv6 est toujours non conforme).
L'autre avantage est que j'ai pu configuer aussi mes propres serveurs DNS (au lieu de ceux de SFR) qui offrent eux aussi d'autres protections contre le détournement DNS. Ces serveurs DNS sont aussi bien plus rapides que ceux fournis par SFR via la Neufbox, et plus sécurisés.
Note: il y a une attaque sérieuse "DNSchange" en ce moment, des millions de PC sur Internet vont onnaitre des problèmes début juillet, suite à la découverte de cette attaque qui a reconfiguré les PC infectés pour utiliser des DNS détounrnant les trafics : le FBI a saisi et fait fermer les serveurs DNS frauduleux, mais pour éviter une trop grande perturbation pour les utilisateurs qui avaient été infectés, ils ont installé leur serveur DNS de secours pour remplacer les serveurs frauduleux, mais ne va assurer ce service que jusque fin juin, après quoi ce service de transition sera fermé.
Malheureusement les serveurs DNS de SFR ne proposent pas une protection intégrale contre ces détournements et ne permettent pas de bloquer les trafic reroutés vers des sites frauduleux. Que fait SFR pour protéger les utiisateurs qui (au contraire de moi) n'ont que leur Neufbox pour leur permettre de contrôler et éviter les détournements de trafics ? Chez moi c'est réglé, je n'utilise plus les serveurs DNS de SFR. La neufbox n'est plus qu'un modem et un téléphone, je n'utilise presque plus rien de ses services intégrés (qui de toute façon étaient trop lents et pas compatibles non plus avec les normes et meilleures pratiques).
Cependant j'aittends encore la prise en charge native d'IPV6 sans tunnel via IPv4, directement dans le firmware de la Neufbox, en l'intégrant dans la pile de protocole pour sa connexion PPP vers le BAS. Car même si je passe par un fournisseur de tunnel IPv6 tiers plus rapide que celui de SFR, il n'est pas encore possible d'atteindre les débits attendus qui devraient être supportés (le problème étant la latence ajoutée par n'importe quel type de tunnel, que ce soit en Teredo ou 6to4, et l'imcapacité à n'importe quel serveur de tunnel de fournir cette bande passante à tout le monde en même temps, le serveur de tunnel étant un goulot d'étranglement pour tout le monde qui doit se partager sa bande passante).
Mon fournisseur IPv6 tiers me donne un bloc complet IPv6 de 48 bits (un bloc d'adresses FIXES, comme il se doit), avec même une résolution inverse de domaine dessus ; plus besoin de NAT dans cette configuration pour IPv6, d'où des tas de programmes qui n'ont plus à gérer non plus la renumérotation des ports, et une quantité quasi infinie de ports disponibles, tous routables et sans avoir besoin de la moindre table de routage dynamique, puisque tous les PC de mon réseau local peuvent avoir leur propre sous-plage IPv6 fixe dans la plage IPv6 48-bits attribuée par mon fournisseur. Même l'autoconfiguration fonctionne, et la totalité des options de sécurité natives d'IPv6.
Ou en est donc le déploiement natif d'IPv6 sur les BAS de SFR, pour ensuite directement prendre en charge IPv6 nativement dans les session PPP de toutes les Neufbox ? SFR compte-t-il prolonger sa solution propriétaire (et boguée) payée très cher à Cisco ?
Par verdy-p le 9 mai 2012 à 13h17
Merci ipomme, j'ai déjà pratiqué...mais si la box à une IP différente 192.168.1.1 l'application du contrôle d'accès ne fonctionne pas. Le serveur de SFR ne reconnait plus la neufbox
Joel
Par SGDA le 10 mai 2012 à 21h11
As-tu essayé d'ouvrir l"interface web de la Neufbox à http://192.168.1.1/ depuis ton navigateur ?
As-tu bloqué les cookies de session créés par la Neifbox elle-même afin que la session reste connectée quand tu accèdes au service en ligne de configuration de l'accès ? (l'interface en ligne sur le site SFR utilise pour cela un code javascript qui fera des accès locaux à l'interface de la neufbox, cela nécessite que le javascript téléchargé depuis le site SFR puisse disposer des droits d'accès pour franchir la barrière de sécurité qui isole dans ton navigateur le domaine web sfr.fr de ton réseau local à l'adresse 192.168.1.1).
Avec certains outils de sécurité pour navigateurs web, ces droits d'accès peuvent être bloqués par ces outils qui restreignent plus fortement la possiblité pour les javascripts de franchir la barrière du domaine web depuis lequel le javascript est chargé : on peut alors voir la configuration de sécurité de ces outils et voir s'ils ne sont pas responsables de ce bloquage, et les configurer pour qu'ils fassent une exception (afin d'autoriser un javascript provenant du domaine *.sfr.fr à accéder au service local du domaine local 192.168.1.1).
C'est bien pour ça qu'il faut être chez soi pour pouvoir accéder à l'interface local de la Neufbox depuis son propre PC acec son propre navigateur : la passerelle qui autorise cet accès est alors le navigateur web lui-même avec sa configuration et avec ses outils de sécurité installés (à moins que SFR ait mis en place dans le firmware de la Neufbox un service qui accepte de répondre à des requêtes de configuration provenant d'une connexion réalisée par un serveur web de SFR, ce qui serait à mon avis trop dangereux et permettrait à des sites malveillant d'exploiter la faille pour modifier eux-mêmes la config de la Neufbox)
Par verdy-p le 15 mai 2012 à 15h47
Malheureusement, les inscriptions sont closes depuis plusieurs semaines :)
A bientôt.
Chloé
Par Chloé MaGeek le 16 mai 2012 à 19h36
Bonjour,
Les équipes me remontent que la difficultés est connues sous Firefox 12 et qu'ils travaillent à un correctif.
En attendant, vous pouvez utiliser IE ou Chrome ?
Chloé
Par Chloé MaGeek le 18 mai 2012 à 17h40
Bonjour Chloé.
Mon problème est résolu (Visite d'un tech FT, profil adsl réglé).
Normalement le dossier devrait etre clos
Fred.
Par cirederf67 le 4 juin 2012 à 16h55
Re
Port 3074 tcp et udp ouvert et toujours sans resultat
Par audi4611 le 9 juin 2012 à 12h41
Bonjour,
Après analyse, effectivement on constate différentes baisses de débit sur votre ligne mais qui ne sont pas dûes aux mises à jour Firmware. Tout semble être revenu depuis quelques jours.
Chloé
Par Chloé MaGeek le 18 juin 2012 à 17h07
Bonjour Chloé,
Pouvez vous me repassez en version 3.2.5, car depuis la mise a jour 3.2.7, mon antivirus microsoft security essential ne veut plus se mettre a jour et me dit probleme de connectivité reseau ou internet.
Cependant mon internet fonctionne bien.
Cela s' est produit depuis la nouvelle version 3.2.7, j' ai branché mon PC sur un reseau SFR avec le firmware 3.2.5 et mon antivirus arrive a bien se mettre a jour.
Car du coup la, je navigue sans etre protégé.
Par romain59000 le 3 juillet 2012 à 18h18
Mis en place sur l'Evolution Uniquement adsl
http://forum.sfr.fr/c352-2-informations-actualites/f326-flash-info/t491538-information-nb6-adsl-nouveau-firmware-3-2-5.htm
Par glucose67 le 14 juillet 2012 à 0h42
Bonjour
Nouveau volontaire pour le test.
A+
Par baroubarou le 25 novembre 2011 à 17h51
Bonjour,
le controle d'accès ne permet pas de controler les connexions sur SFR WiFi.
Le controle d'accès vous permet principalement :
- definir si un appareil qui se connecte sur votre réseau domestique (wifi ou ethernet) est par défaut autorisé ou interdit d'accès vers Internet
- de créer des profils d'accès à internet par heure (par exemple les enfants accèdent avec leurs ordis ou autres à internet tous les soirs de 20h à 22h et tout le week-end, etc).
La partie wifi communautaire est controllée directement par SFR, seuls les utilisateurs ayant un compte valide peuvent accèder au service. Et les accès SFR WiFi sont suivis et controllés pour éviter le piratage depuis votre ligne. (= si un utilisateur du wifi communautaire fait des bétises ce n'est pas vous qui serez embeté).
Par aalex le 26 novembre 2011 à 17h26