Contrôlez qui accède à internet depuis votre neufbox

Illustration CAS
[Archivé]
 - 771 commentaire(s)

Beta-test du 24/11/11 au 28/09/12

Par Chloé MaGeek
Le 25 novembre 2011 à 17h20

Note moyenne
5
Thèmes associés: 
Maison connectée

Bonjour,

LES INSCRIPTIONS AU TEST SONT MAINTENANT CLOSES

****

Chloé de l'Atelier SFR

 

******

ATTENTION : pour vous assurer si vous avez été selectionné, vérifiez que le logiciel (firmware) de votre neufbox SFR est en version 3.2.2

Vous souhaitez contrôler quels équipements se connectent à votre neufbox afin d’éviter les négociations perpétuelles avec vos enfants ou les risques d’intrusions sur votre réseau Wi-Fi privé ? 

Grâce à ce nouveau service proposé en bêta-test aux clients SFR ADSL et Fibre, gérez d’un simple clic les plages horaires durant lesquelles l'accès à internet est autorisé pour chaque écran de la maison qui se connecte à votre neufbox SFR en Wi-Fi ou en Ethernet.

Le contrôle d’accès vous offrira également la possibilité d’enregistrer un profil d’accès et le réappliquer en un clic à d’autres équipements.

 

 

Objectifs du test :

 

- La plate-forme fonctionne-t-elle correctement ? 

- Quel intérêt en avez-vous tiré ?

- L’avez utilisé pour vos enfants ou pour une autre raison ?

- Est-ce que le service est facile à utiliser ? Intuitif ?

- Est-ce que les intitulés des rubriques, explications des fonctionnalités, etc. vous semblent clairs ?

 

Donnez-nous votre avis, échangez avec les autres testeurs et contribuez à l’amélioration de ce produit.

 

Pour participer à ce bêta-test vous devez :

- Disposer d'un compte Atelier SFR lié à vos identifiants SFR ADSL ou Fibre

- Remplir le questionnaire de pré-inscription

- Disposer d'une neufbox compatible (NB4 neufbox blanche ou NB6 neufbox Evolution)

- Être sélectionné

 

Dans le cadre de ce bêta-test votre neufbox recevra une mise à jour spécifique.

 


bonjour , vous n'avez plus l'IPV6 avec la Neufbox évolution ou la neufbox 4 ... niveau compatibilité ça devrait fonctionner sur la neufbox évolution par exemple car chez moi tout marche correctement (IPV6 et pour ce test )

Bonjour, pas de mise a jour pour moi.

3.1.10.

Tonny

Bonjour

 

Est ce que certains ont -il eu une mise à jour de la NB4 ? Personellement je suis toujours encore en 3.1.10 et j'attends, j'attends ...

 

Bonne soirée

Lucien

Bonjour,

Non pour le moment aucune mise à jours sur les NB4.

Boris. 

Bonjour ,premiers retours, je n'ai pas rencontrer de problèmes particuliers sauf que je ne peut pas me connecter avec des identifiants malgrès un reset de la box ! y a t il une methode specifique pour reinitialiser le mot de passe car ma box est planquée au 1er étage et c'est pénible d'appuyer 5sec sur le bouton de la box pour acceder au service, du coup je n'y vais pas souvent.

Salutations

 

Bonjour diapator,

Vous pouvez désactivez la protection http://192.168.1.1/maintenance/admin

?????

J'ai pas tout compris là !

Bonjour diapator,

Vous pouvez désactiver la protection d'accès à l'interface d'administration de votre neufbox en suivant le lien mis plus haut.

Il est aussi plus judicieux peut être de choisir la protection par mot de passe et bouton de service sur la même page. Vous pouvez changer le mot de passe ainsi que l'identifiant sur cette page.

je sais mais pour changer de mot de passe il faut l'ancien qui apparement ne marche pas je voulait le reinitialisé.

Deux solutions:

-soit c'est encore le mot de passe d'origine. Login: admin  mot de passe: clé de sécurité wifi sur l'étiquette du modem NB6.

-soit vous avez changé et dans ce cas il faut restaurer les paramètres par défaut de votre neufbox.

http://assistance.sfr.fr/internet_neufbox-evolution/connexion-evolution/restaurer-parametre-neufbox/fc-3185-70609

Ensuite, le login et le mot de passe sera admin pour le login et la clé de sécurité wifi sur l'étiquette du modem NB6 pour le mot de passe.

nickel c'étéit bien la clé de la box merci.

pour en revenir au béta test c'est dommage que l'on ai pas un historique meme succint des differents appareils qui se connectent.

bonjour a tous,

Je me suis inscrit le 24/11/2011 au test, je suis en  version NB4-R1.5.10-MAIN, quand allons nous pouvoir etre beta testeur ?

 

Salutation

Déjà ta NB4 est très en retard sur la version actuelle (non beta)...

Bizarre que tu aies encore une vieille version 1.5.10, alors que normalement on a tous une version 3.1.10 stable (sauf les participants avec un NB6 qui se sont inscrits ici et à qui SFR a fourni la version beta 3.2.2).

As-tu fait quelquechose pour bloquer ces mises à jour officielles ? Dans ce cas, inutile d'expérer avoir aussi la 3.2.2...

Peut-être que c'est une très vieille NB4 qui n'a déjà pas accès à une version 3.x (faute de mémoire flash suffisante par exemple, pour le firmware, ou de mémoire RAM pour le fontionnement du logiciel).

Ma Neufbox 4 pourtant date des toutes première semaines de l'acquisition de Neuf Telecom par SFR et a bien une version 3.1.10; elle avait été livrée au départ avec un capot au logo de Neuf Telecom, chez qui je m'étais abonné, puis changée dans le mois qui suit pour cause de dysfonctionnement de la ligne à l'installation (alors que le contrat d'abonnement était encore celui de Neuf Telecom, le nouveau contrat par SFR n'entrant en vigueur que des mois après ou à l'occasion d'une modification contractuelle telle que la demande de livraison d'un décodeur TV par SFR ou l'activation d'une option d'abonnement comme une réduction tarifaire sur la téléphonie).

bonjour je ne peut pas instaler mon kit sfr sa me dit "Une erreur inattendue s'est produite pendant la communication avec votre neufbox" rien a faire sa ne marche pas !!!

y a t'il un probleme sur ma box ??

sa marche

Bonjour

 

Toujours le même message lorsque je clique sur le lien

Votre neufbox ne répond pas ou bien vous n'êtes pas à votre domicile. Cliquez ICI pour quitter le contrôle d'accès ou ICI pour réessayer

Bonjour,

- êtes vous sûr que votre neufbox a été mise à jour ?

la page http://192.168.1.1/ doit faire apparaître "Version: NB6-MAIN-R3.2.2"

- si oui, avez vous essayé de cliquer sur "réessayer" ?

- quel navigateur utilisez vous ?

- avez vous une configuration particulière (IP de votre neufbox différente de 192.168.1.1) ?

 

 

Bonjour

 

Ma version est NB6-MAIN-R3.1.7

J'utilise Firefox (Aurora 11.0a2 ) comme navigateur

Pas de configuration particulière ; adresse IP normale.

Il semblerait donc que ma box n'ait pas été mise à jour ( malgré le message reçu)

Cordialement

Renomination impossible des materiel utiliser dans le mode d'emploi en format pdf il est stipuler de cliquer sur le crayon a cote du nom de l'equiepement mais celui ci ni est  pas sur certains materiel

Il faut mettre un profil pour pouvoir changer le nom.

Bonjour

 

Je reçois ce message lorsque je clique sur le lien

Votre neufbox ne répond pas ou bien vous n'êtes pas à votre domicile. Cliquez ICI pour quitter le contrôle d'accès ou ICI pour réessayer

Pour ma part ça ne fonctionne pas lorsque je vais sur le lien :)

Le Staff-CA

·         Neufbox non à l’heure :

Le service fonctionne en fonction de planning horaire, il est donc important que votre neufbox soit à l’heure pour pouvoir fonctionner. CunyPat68, est ce que les autres équipements en Wifi fonctionnaient correctement ? Y avait-il un message particulier sur l’équipement lorsque vous avez essayé de naviguer ?"

La neufbox n'arrive pas à se mettre à l'heure C'est ce que http://192.168.1.1/login?page_ref=/state m'indiquait!

Aujourd'hui Contrôle d'accès Actif le feu est au vert et passe tout de suite au rouge :-)
Statut du service Activé
http://mon.controle-acces.sfr.fr/~ca/childsafe/devices/ accès ok

Mais je ne peux pas modifier de plage horaire mais c'est peut etre du fait que l'équipement n'est pas connecté!?

 

Concernant l'ordi en Wifi avec impossibilité d'afficher des pages internet: les autres équipements en Wifi fonctionnaient correctement saus soucis

Il indiquait que j'était connecté mais les pages web ne s'affichaient pas! et en WIFI Public pas de soucis ca fonctionnait

Il n'y avait pas de message particulier sur l’équipement il donnait Connecté! Mais les pages ne s'affichaient pas.

 

 

 

 

 

Bonsoir,

aurait-il un p'tit souci ce soir pour l'authentification sur le site sfr.fr, car imposible, et évidement, avec pas de collège demain, suite chute de neige, je voulais désactiver le contrôle d'accès sur un poste pour le fiston ;-(

finalement, avoir le contrôle d'accès en local sur la NB6 serait un plus, non négligeble ;-)

Macintosh'ment vôtre

après une réinit du pasword, cela fontionne

 

Ce qui manque le plus c'est l'acces au appels emis/reçus/Manqués .... perso ça m'ennerve de devoir rentrer dans la box pour lui dire d'arreter de clignotter. .... avec cet appli ça serais bien que ça sois possible en plus de la gestion des acces ;)

 

bonjour,

comment savoir si on a été selectionné pour le beta test.

Merci

Bonjour joel 12,

 

Vous recevrez un courriel de la part de Chloé.

En vous connectant sur cette page, vous aurez aussi un message de confirmation  visible en haut de la page. Votre modem ce sera aussi mis automatiquement à jour.

 

 boBonjour à tous,

Vous avez encore été nombreux à vous exprimer, et nous vous en remercions!

  

Voici quelques réponses à vos interrogations...

 

 

      Evolution du profil personnalisé :

Actuellement le profil personnalisé permet soit d’autoriser, soit de bloquer les équipements. Le profil par défaut est le profil appliqué aux équipements auxquels vous n’avez pas encore appliqué de profil. C’est pour cela que le profil par défaut est relativement simple. Quel serait le profil horaire que vous souhaiteriez voir appliqué au profil par défaut ?

 

·         Profil :

Actuellement, comment gérez-vous les équipements que vous filtrez ? Est-ce que vos enfants ont plusieurs équipements qui leur sont réservés ? Est-ce que vous appliquez le même profil à tous les équipements de vos enfants ?

 

·         NB6 en 3.1.7 :

Actuellement, le services n’est accessible que pour les NB6 en version 3.2.2

 

·         Mise à jour des noms des équipements :

Nouveau rappel concernant la procédure pour modifier le nom d’un équipement.

1-      Activation du service : Une fois le service activé, vous voyez les équipements de votre réseau. Tous les équipements ont le profils « par défaut ».

2-      Application d’un profil à un équipement : Un profil toujours autorisé/ bloqué ou un profil horaire peut être appliqué à un équipement.

3-      Modifier le nom de l’équipement en cliquant sur le crayon se trouvant à côté du nom.

 

·         Equipement non administrable :

La télévision ainsi que les femtocell ne sont pas administrable. De même, le contrôle d’accès permet de connaitre et de paramétrer les accès de vos équipements de votre réseau. Vous n’avez pas la possibilité d’administrer les équipements du hotspot, car ils ne font pas partie de votre réseau local.

 

·         Neufbox non à l’heure :

Le service fonctionne en fonction de planning horaire, il est donc important que votre neufbox soit à l’heure pour pouvoir fonctionner. CunyPat68, est ce que les autres équipements en Wifi fonctionnaient correctement ? Y avait-il un message particulier sur l’équipement lorsque vous avez essayé de naviguer ?

 

·         Version distante :

Nous tenons compte de votre souhait de pouvoir administrer à distance ce service. Quel est le but rechercher ? Bloquer vos enfants encore un peu plus, ou leur donner l’accès à internet ?

 

·         Authentification sur votre box :

Afin de s’assurer que vous êtes bien à votre domicile et que vous administrez votre réseau, il est demandé, lors de l’activation de s’authentifier sur votre box. L’authentification se fait en utilisant le même mode d’authentification que vous utilisez lorsque vous souhaitez accéder à l’administration de votre box : Appuie long sur le bouton ou utilisation d’un couple utilisateur/mot de passe. Lors de vos prochaines connexions, vous n’aurez plus besoin de vous authentifier sur votre box. Seule une authentification sur le portail SFR est suffisante.

 

·         Rapprochement du contrôle d’accès du monde mobile et du monde fixe:

« exemple on a des enfants et on veut qu'il n'accède à internet qu'en notre présence on active l'option pour les 2 téléphones des parents et chaque fois qu'un parent est dans la happy zone l'internet s'active sur le pc familial »

Merci  hosonno2012 pour cette idée surprenante, couplant les services proposés par SFR.

 

·         Accès au service est messages d’erreur :

Le service n’est accessible actuellement que depuis le réseau local. Vous devez être chez vous, pour pouvoir accéder et configurer le service.

-          En cas de message «Votre neufbox ne répond pas ou bien vous n'êtes pas à votre domicile. Cliquez ici pour quitter le contrôle d'accès ou ici pour réessayer », essayer de réessayer en cliquant sur le lien sur la page.

-          En cas de message « Vous n'avez pas de ligne fixe. », vous devez vous authentifier avec votre compte servant à la gestion de votre abonnement ADSL.

-          En cas de non chargement de la page. Est-ce que votre neufbox a bien comme adresse IP 192.168.1.1 ?

 

 

Le Staff-CA

Pourquoi imposer l'IP 192.168.1.1 pour la box, alors que le choix de l'iP est censé être libre (page network/lan) ?

Pour les matériels inconnus, il serait appréciable d'avoir la mac adresse affichée directement. Ceci permettrait de choisir directement celui que l'on veut policer au lieu de d'affficher les détails un par un. Une fois nommer ou si nommer directement ce n'est plus utilie et donc comme actuellement

Bonjour au staff,

 

* Moi je verrai bien une sorte d'alerte (sms ou courriel) quand un nouvel équipement se connecte. Il aurait le profil par défaut actuel.

* Les enfants ont un profil forcement personnalisé chez moi.

* Serait-il possible de gérer de la même manière la connexion wifi avec des horaires réglables ?

* Pour l'authentification si j'ai bien suivi ce ne sera plus qu'une authentification sur le portail SFR. C'est mieux dans ce cas.

Mais pourquoi n'utilise t-on pas l'identifiant du compte adsl ?

Bonjour

Ce serait bien de pouvoir mettre par défaut un profil autre que "Accès à internet toujours autorisé" ou "

Accès à internet toujours bloqué

 

 

Sinon service super intéressant.

Parfait! tout fonctionne ,ce matin bloquage du pc de mon fils en un clic qui refusait de faire ces devoirs!

c'est trés disuasif! Débloquage une heure plus tard.

Bonjour,

Je viens de rentrer de vacances et ma neufbox evolution est toujours en NB6-MAIN-R3.1.7

Merci

Bonjour,

Je n'ai pas pu essayé le service, étant depuis le début sur la version NB6-MAIN-R3.1.7.

Je remplirais le questionnaire une fois que le service sera fonctionnel chez moi :)

Bonjour,

Mis à part l'activation fastidieuse du service (impossible sous FF 9.0.1 / PC ; j'ai dû passer par IE 9 puis revenir sous FF) , ça semble bien fonctionner !

Dommage que la mise à jour des noms des machines ne soit pas pris en compte sans avoir à réinitialiser le service...

Par ailleurs, je ne vois pas la seule machine connectée en ethernet (le décodeur TV)

Gros problème

http://192.168.1.1/service/accesscontrol

Désactivé. La neufbox n'arrive pas à se mettre à l'heure

et mon accès WIFI du 3 eme ordi est actif mais les pages web ne s'affichent pas!?

Je suis obligé de me connecté au reseau WIFI public afin de pourvoir surfer avec cet ordi!:-(

http://mon.controle-acces.sfr.fr/~ca/childsafe/devices/ il est : Accès à internet toujours autorisé

D'ou pourrai venir le soucis?

super.je controle tous les peripheriques sur mon reseau filaire,cpl et wifi.

Bonjour ,

Avec ce firmware il m'est impossible de changer l'ip locale , la page http://192.168.10.1/2_4_1 :

La page que vous cherchez n'a pas été trouvée. 

apres reset , c'est ok j'ai bien acces au controle d'accés depuis mes debian 

 

en firmware 3.x il faut aller à

http://192.168.1.1/network/lan

Bonsoir,

RE : merci à l’atelier SFR.

Cette nouvelle plate-forme SFR Beta fonctionne maintenant parfaitement pour ma part.

L’interface Web est conviviale, intuitif, très clair et facile à utiliser.

Tous les équipements sont  reconnus.

Ce service du contrôle d'accès dans sa version à distance serait un plus.

 

Pour ma part tout fonctionne parfaitement a part quelques petit bug que j'ai déjà signaler.

bonsoir aucun changement .Pas d'accés .Toujours en 3.1.7depuis 2 jours alors que j'etais en 3.2.2depuis le début du test?????

Bonjour,

 

Je viens de tester, pour l'instant pas de plantage particulier aussi bien au niveau interface qu'au niveau des blocages. Cependant n'y aurait il pas un autre moyen que d'appuyer sur le bouton de la box pour avoir accès à l'interface ?

je viens de tester le service aujourd'hui

mise à part le fait que ça charge pendant une eternité et que ça plante des fois (mais c le principe du beta test) ça semble faure ce qu'on lui demande

ps: une idée au passage pour les client SFR mobile ça serait sympas de rajouter l'option quand je suis chez moi (à la happy zone) 

exemple on a des enfants et on veut qu'il n'accede à internet qu'en notre presence on active l'option pour les 2 telephone des parents et chaque fois qu'un parent est dans la happy zone l'internet s'active sur le pc familial 

 

je viens de tester le service aujourd'hui

mise à part le fait que ça charge pendant une eternité et que ça plante des fois (mais c le principe du beta test) ça semble faure ce qu'on lui demande

ps: une idée au passage pour les client SFR mobile ça serait sympas de rajouter l'option quand je suis chez moi (à la happy zone) 

exemple on a des enfants et on veut qu'il n'accede à internet qu'en notre presence on active l'option pour les 2 telephone des parents et chaque fois qu'un parent est dans la happy zone l'internet s'active sur le pc familial 

 

Bonjour me concernant ca fonctionne correctement sauf que aujourd'hui j'ai un débit très très faible

Votre FAI : SFR ADSL (SFR)
Débit descendant : 1634 kbps (204.3 Ko/s) - Débit montant : 593 kbps (74.1 Ko/s) - Ping : 157 ms
Testé sur http://www.degrouptest.com/test-debit.php - 28/01/2012 16:38:30 - Test n°22285021

Impossible de regarder la TV ADSL avec ce débit!? Je ne sais pas ce qui se passe...

Bonjour CunyPat68,

Peut être encore un souci en rapport avec l'alerte http://forum.sfr.fr/c353-informations-actualites/f218-alerte-info/t374587-problemes-tv-dans-le-67-et-le-68.htm

Bonsoir glucose67

Merci pour l'info mais j'avais déjà vu cela mais cela devrait etre résolu je vais rebooter l'installation afin de voir s'il y aura du mieux.

Il y a apparement pas mal de soucis de débit aujourd'hui http://forum.sfr.fr/c144-questions-techniques/f198-internet-et-connexion...

Mais j'ai egalement remarqué comme hosonno2012

 

ça charge pendant une eternité et que ça plante des fois

 

aprés 2 reboot den ma neufbos et 2 ou 3 remise en route de celleci toujours en version 3.1.7 donc toujours pas d'accés au controle d'accés et message "votre box est fermée ou vous n'etes pas à votre domicile .si pas d'amelioraton 'je ne pourrais participer au beta-test .Désolé .Pouvez vous m'aider?

Bonjour Laurent81,

Pour pouvoir fonctionner, le service contrôle d’accès nécessite que votre réseau soit en 192.168.1.X

Pouvez-vous faire à nouveau le test après avoir changé l’adresse IP de la box en 192.168.1.1  ?

Merci.

A bientôt.

Staff-CA

Bonsoir à vous tous,

 

Est ce que l'utilisation du protocole WPS présent dans ce nouveau firmware désactive temporaire le blocage par MacAdress  ??

 

de plus, je suppose que la faille (http://www.macbidouille.com/news/2011/12/29/une-faille-decouverte-dans-le-protocole-wps-de-certaines-bornes-wifi et http://fr.wikipedia.org/wiki/Wi-Fi_Protected_Setup) découverte dans ce protocole n'existe pas dans ce nouveau firmware ;-)

 

Merci d'avance de vos réponses

 

Macintosh'ment vôtre

comment savoir pour la mise a jour.a quelle moment

Bonsoir

 

J'ai voulut retourner ce soir sur l'interface pour en vérifier le paramètrage mais l'option a disparu. Qua faut-il faire pour réactiver ? Je suis en NB6-MAIN-R3.1.7

 

Merci

Gaston

tjs le meme probleme :

quadn je clique sur le  ici pour ressayer il essaie de se connecter a 

http://mon.controle-acces.sfr.fr/~ca/childsafe/devices/

est la , j ai le message 

Petit problème... Google Chrome n'est pas parvenu à accéder à la page mon.controle-acces.sfr.fr.

 

idem avec kles autre snavigateurs

 

je suis sur un pc connecté en ethernet, ip statique, OS : windows xp.

 

Cordialement.

Bonjour

A fonctionné deux jours et depuis avant hier plus rien, j ai redemarré ma box mais en vain !!!

Pouvez vous m aider

merci

Bonjour,

Je viens de rentrer de vacances et ma neufbox evolution est toujours en NB6-MAIN-R3.1.7

Merci

Bonjour

 

Je reçois ce message lorsque je clique sur le lien

Votre neufbox ne répond pas ou bien vous n'êtes pas à votre domicile. Cliquez ICI pour quitter le contrôle d'accès ou ICI pour réessayer

bonjour , vous n'avez plus l'IPV6 avec la Neufbox évolution ou la neufbox 4 ... niveau compatibilité ça devrait fonctionner sur la neufbox évolution par exemple car chez moi tout marche correctement (IPV6 et pour ce test )

<bonjour all, toujours pas de news pour les participants qui ont la NB4????

Bonjour diapator,

Vous pouvez désactiver la protection d'accès à l'interface d'administration de votre neufbox en suivant le lien mis plus haut.

Il est aussi plus judicieux peut être de choisir la protection par mot de passe et bouton de service sur la même page. Vous pouvez changer le mot de passe ainsi que l'identifiant sur cette page.

Cela devrait être maintenant résolu. Pouvez-vous me confirmer que vous pouvez bien accéder au lien vers le questionnaire en haut de cette page ?

Chloé

désolée de répondre tardivement , j'ai acces au questionnaire , j'y ai répondu mais j'ai l'impression que ça n'a pas été envoyé car j'ai encore un point d'exclamation rouge (!) 

 

maj : j'ai déja soumis ce questionnaire c'est donc bien marqué ..

+1

 

:-)

Bonjour,

Nous travaillons actuellement sur une webapp pour optimiser la configuration du contrôle d’accès depuis un mobile. Nous vous tiendrons au courant lorsqu’elle sera disponible!

Chloé

Version : NB6-MAIN-R3.2.2

Un souci déjà signalé probablement mais pas réglé à ce jour.

* Un équipement en wifi 11n reste en poste connecté alors qu'il est déconnecté depuis plus de 24 heures.

L'équipement est visible sur le contrôle d'accès aussi. Pas visible par contre dans les équipements wifi http://192.168.1.1/state/lan

Un reboot règle le souci.

Constaté deux fois. Le plus étrange c'est qu'il s'agit du même équipement qui reste visible.

cool je vais surveiller ma boite email pour les alertes alors

Bonjour Chloé,

Depuis le début, je suis toujours en NB6-MAIN-R3.1.7

Suggestions : avoir des actions sur la voip (plages horaires - interdictions portables ou limitation des durées d'appel)

Bonjour,

Encore un très bon beta test..

Merci Chloé. 

 

Cordialement, 

Boris 

On aurait aimé être averti de l'activation du firmware 3.2.5 sur nos NB4. Car depuis les mois qu'on est inscrit, et que même ici vous décrivez que seule la NeufBoc évolution était supportée, c'était une surprise de voir le firmware arriver tout à coup (je ne sais pas quand).

Donc oui, maintenant le contrôle d'accès est activé, mais en fin de compte il ne me sert plus à rien (vus que la NeufBox est chez moi connectée à un routeur-parefeu matériel pour que tout mon réseau local (en 10.*.*.* et non 192.168.1.*) soit en 100 Gigabit/s, mais aussi pour avoir le Wifi N (le Wifi b/g de la Neufbox ne sert plus que pour le hotspot public, mais plus rien de mon réseau local n'y est connecté en réalité).

Bref : le contrôle d'accès sert maintenznt uniquement pour protéger les accès externes, il ne peut rien voir de mon réseau local hormi mon parefeu-routeur (Ethernet-Ethernet) externe qui y est connecté en 192.168.1.2.

L'intérêt est aussi un routage NAT beaucoup plus rapide (j'ai mis mon routeur Ethernet-Ethernet dans la zone DMZ de la NeufBox, qui lui envoie la totalité du traffic entrant non filtré déjà par la Neufbox).

Ca marche donc avec cette mise à jour (pour mon contrôle d'accès au réseau local, ça fait longtemps que je gère ça moi-même sur mon routeur-parefeu, qui agit comme seconde barrière).

Je note que la NeufBox laissait passer trop de trafic entrant (y compris des paquets IP incorrectement formaés), un trafic que mon parefeu détecte bien plus efficacement.

Et en plus, mon routeur-parefeu gère lui-même le tunnel IPv6 en utilisant un autre fournisseur bien plus rapide et mieux protégé que le fournisseur de tunnel configuré par défaut sur la Neufbox, qui ne marche pas correctement : mon parefeu gère nativement dans son tunnel IPv6 la totalité du protocole IPv6, y compris IPSEC (que le tunnel créé par la NeufBox ne gère toujours pas puisque votre serveur de tunnel IPv6 est toujours non conforme).

L'autre avantage est que j'ai pu configuer aussi mes propres serveurs DNS (au lieu de ceux de SFR) qui offrent eux aussi d'autres protections contre le détournement DNS. Ces serveurs DNS sont aussi bien plus rapides que ceux fournis par SFR via la Neufbox, et plus sécurisés.

Note: il y a une attaque sérieuse "DNSchange" en ce moment, des millions de PC sur Internet vont onnaitre des problèmes début juillet, suite à la découverte de cette attaque qui a reconfiguré les PC infectés pour utiliser des DNS détounrnant les trafics : le FBI a saisi et fait fermer les serveurs DNS frauduleux, mais pour éviter une trop grande perturbation pour les utilisateurs qui avaient été infectés, ils ont installé leur serveur DNS de secours pour remplacer les serveurs frauduleux, mais ne va assurer ce service que jusque fin juin, après quoi ce service de transition sera fermé.

Malheureusement les serveurs DNS de SFR ne proposent pas une protection intégrale contre ces détournements et ne permettent pas de bloquer les trafic reroutés vers des sites frauduleux. Que fait SFR pour protéger les utiisateurs qui (au contraire de moi) n'ont que leur Neufbox pour leur permettre de contrôler et éviter les détournements de trafics ? Chez moi c'est réglé, je n'utilise plus les serveurs DNS de SFR. La neufbox n'est plus qu'un modem et un téléphone, je n'utilise presque plus rien de ses services intégrés (qui de toute façon étaient trop lents et pas compatibles non plus avec les normes et meilleures pratiques).

Cependant j'aittends encore la prise en charge native d'IPV6 sans tunnel via IPv4, directement dans le firmware de la Neufbox, en l'intégrant dans la pile de protocole pour sa connexion PPP vers le BAS. Car même si je passe par un fournisseur de tunnel IPv6 tiers plus rapide que celui de SFR, il n'est pas encore possible d'atteindre les débits attendus qui devraient être supportés (le problème étant la latence ajoutée par n'importe quel type de tunnel, que ce soit en Teredo ou 6to4, et l'imcapacité à n'importe quel serveur de tunnel de fournir cette bande passante à tout le monde en même temps, le serveur de tunnel étant un goulot d'étranglement pour tout le monde qui doit se partager sa bande passante).

Mon fournisseur IPv6 tiers me donne un bloc complet IPv6 de 48 bits (un bloc d'adresses FIXES, comme il se doit), avec même une résolution inverse de domaine dessus ; plus besoin de NAT dans cette configuration pour IPv6, d'où des tas de programmes qui n'ont plus à gérer non plus la renumérotation des ports, et une quantité quasi infinie de ports disponibles, tous routables et sans avoir besoin de la moindre table de routage dynamique, puisque tous les PC de mon réseau local peuvent avoir leur propre sous-plage IPv6 fixe dans la plage IPv6 48-bits attribuée par mon fournisseur. Même l'autoconfiguration fonctionne, et la totalité des options de sécurité natives d'IPv6.

Ou en est donc le déploiement natif d'IPv6 sur les BAS de SFR, pour ensuite directement prendre en charge IPv6 nativement dans les session PPP de toutes les Neufbox ? SFR compte-t-il prolonger sa solution propriétaire (et boguée) payée très cher à Cisco ?

Merci ipomme, j'ai déjà pratiqué...mais si la box à une IP différente 192.168.1.1  l'application du contrôle d'accès ne fonctionne pas. Le serveur de SFR ne reconnait plus la neufbox

 

Joel

As-tu essayé d'ouvrir l"interface web de la Neufbox à http://192.168.1.1/ depuis ton navigateur ?

As-tu bloqué les cookies de session créés par la Neifbox elle-même afin que la session reste connectée quand tu accèdes au service en ligne de configuration de l'accès ? (l'interface en ligne sur le site SFR utilise pour cela un code javascript qui fera des accès locaux à l'interface de la neufbox, cela nécessite que le javascript téléchargé depuis le site SFR puisse disposer des droits d'accès pour franchir la barrière de sécurité qui isole dans ton navigateur le domaine web sfr.fr de ton réseau local à l'adresse 192.168.1.1).

Avec certains outils de sécurité pour navigateurs web, ces droits d'accès peuvent être bloqués par ces outils qui restreignent plus fortement la possiblité pour les javascripts de franchir la barrière du domaine web depuis lequel le javascript est chargé : on peut alors voir la configuration de sécurité de ces outils et voir s'ils ne sont pas responsables de ce bloquage, et les configurer pour qu'ils fassent une exception (afin d'autoriser un javascript provenant du domaine *.sfr.fr à accéder au service local du domaine local 192.168.1.1).

C'est bien pour ça qu'il faut être chez soi pour pouvoir accéder à l'interface local de la Neufbox depuis son propre PC acec son propre navigateur : la passerelle qui autorise cet accès est alors le navigateur web lui-même avec sa configuration et avec ses outils de sécurité installés (à moins que SFR ait mis en place dans le firmware de la Neufbox un service qui accepte de répondre à des requêtes de configuration provenant d'une connexion réalisée par un serveur web de SFR, ce qui serait à mon avis trop dangereux et permettrait à des sites malveillant d'exploiter la faille pour modifier eux-mêmes la config de la Neufbox)

Malheureusement, les inscriptions sont closes depuis plusieurs semaines :)

A bientôt.

Chloé

Bonjour, 

Les équipes me remontent que la difficultés est connues sous Firefox 12 et qu'ils travaillent à un correctif. 

En attendant, vous pouvez utiliser IE  ou Chrome ?

Chloé

Bonjour Chloé.

Mon problème est résolu (Visite d'un tech FT, profil adsl réglé).

Normalement le dossier devrait etre clos

 

 

Fred.

 

Re

Port 3074 tcp et udp ouvert et toujours sans resultat

Bonjour, 

Après analyse, effectivement on constate différentes baisses de débit sur votre ligne mais qui ne sont pas dûes aux mises à jour Firmware.  Tout semble être revenu depuis quelques jours.

Chloé

Bonjour Chloé,

Pouvez vous me repassez en version 3.2.5, car depuis la mise a jour 3.2.7, mon antivirus microsoft security essential ne veut plus se mettre a jour et me dit probleme de connectivité reseau ou internet.

Cependant mon internet fonctionne bien.
Cela s' est produit depuis la nouvelle version 3.2.7, j' ai branché mon PC sur un reseau SFR avec le firmware 3.2.5 et mon antivirus arrive a bien se mettre a jour.

Car du coup la, je navigue sans etre protégé.

Bonjour Chloé,

peut-on revenir sur nos réponses du questionnaire ? si non, peut tu rajouter dans les améliorations que je souhaite a ce service, d'avoir une iApp (pour iPhone et iPad) pour gérer ce service.

Merci d'avance

Macintosh'ment vôtre

Bonjour,

Ce beta pourrait m'intéresser, je recherche un controle parental centralisé. A part les horaires, est-il possible de contrôler les catégories des sites web visionnés?

peut-on paramètrer un service de filtrage du style opendns.com?

Je suis currieux.

Bonjour,

concernant la compatibilité de votre NB4, la NB4 avec le cache bleu est une NB4 comme une autre, elle sera donc compatible comme les neufbox (NB4) plus récentes.

J'espère avoir répondu à la question.

Bonne journée.

Bonsoir Chloé,

Pour les parents d'adolescents, il s'agit d'un excellent moyen de pouvoir apprécier le temps passé sur internet par rapport au travail scolaire sans passer par la sanction radicale en cas d'abus.

Ayant à gérer, la situation en ce moment, je suis fortement motivée en temps que béta-testeuse.

Merci d'avance

 

Effectivement je pense que c'est une bonne remarque......

Oui, cela peu s'avérer utile de connaître la consommation par poste.

Cordialement.

patrib70

je me suis inscript en attente

 

@+

 

Oui, je sais.

Mais ça m'aurait tant fait plaisir de vous retrouver Chloé MaGeek  @-`-,--

:'(

A bientôt

Calot/Tolac

Bonjour,

Votre idée d'un réseau "invité" n'ayant pas accès au réseau local me parait assez intéressante, mais pourquoi ne pas carrément permettre d'avoir plusieurs réseaux locaux distincts ? Par exemple on pourrait séparer les ports PC1 et PC2 du port PC3 et du wifi. Ou séparer chaque port PC et brancher un routeur sur chacun d'eux pour avoir 3 (ou 4 si on ne branche pas de STB) réseaux ayant tous accès a Internet mais ne pouvant pas communiquer entre eux. Ou encore avoir plusieurs réseaux wifi. Et bien sur pouvoir configurer différemment le firewall et autres paramètres pour chaque réseau.

Un controle parental coté box serait bien trop facile a bypasser par contre. Il suffirait d'utiliser tor (ou même un simple proxy du moment que la connexion est chiffrée) et adieu le filtrage. Sans compter la possiblité de réinitialiser la configuration très simplement sans avoir a taper un quelconque mot de passe (le petit bouton sur le coté de la box...), ce qui est bien plus difficile avec un filtrage sur l'ordinateur si il est bien configuré. (Bon après je suis résolument contre l'usage d'un controle parental, je trouve que ça sert juste a donner envie a l'enfant de le contourner "juste parce que c'est pas permis" alors qu'il n'aurait probablement jamais eu l'idée de visiter les sites filtrés autrement. Mais bon ce n'est que mon avis. ^^)

Quand a l'antispam sur la box, ça ne servirait pas a grand chose : presque tous les clients de messagerie en ont un, sans compter ceux des serveurs de mail.

Si ce n'avait pas été vous, vous auriez pris ce genre de message hors sujet posté ici comme du spam et vous l'auriez éliminé.

Buzzcar c'est pas nouveau, ça fait des mois que FON (votre partenaire pour les hotspots Wifi internationaux acessibles aux abonnés SFR fixe et mobile) en fait la promo. L'ennui c'est que c'est durant les 5% du temps que vous l'utilisez que la plupart des gens ont aussi besoin d'un véhicule. Le reste du temps le véhicule est chez vous ou sur votre lieu de travail, mais qui va s'en servir là et vous le rendre au même endroit car vous en avez besoin...

Toutefois il reste des problèmes légaux à ce genre de solution : votre assurance permet-elle le prêt du véhicule? Le conducteur à qui on prête le véhicule ne doit-il pas payer sa propre assurance pour sa responsabilité civile et les dommages au véhicule et aux tiers non couverts par votre propre assurance ? Que se passe-t-il s'il commet une infraction (du genre radar automatique) ou reçoit un PV de stationnement interdit ou non payé, peut-on prouver qu'il disposait du véhicule ? Ce serait trop bête de prêter son véhicule et ne plus ne plus le revoir car il est accidenté et non réparable, ou de perdre son propre permis de conduire ...

Personnellement je suis davantage favorable au covoiturage : on reste le conducteur, on s'inscrit sur un site pour prendre des personnes en plus sur un trajet donné (on peut faire un léger détour pour aller chercher quelqu'un ou le déposer à un endroit particulier), avec une participation modique pour l'essence, l'autoroute, et l'assurance.

Par exemple 10 euros par passager pour environ 250 km, ce qui reste un prix très intéressant par rapport à la SNCF, qui en plus ne dessert pas certaines routes transversales hors des grands axes TGV vers Paris, et qui même a fermé pas mal de lignes qui ne sont plus accessibles qu'en car avec des changements interminables. Et cette solution peut être très pratique en tant que passager et souvent infiniment plus rapide que les transports publics sur ces routes transversales pourtant très fréquentées.

Par exemple: Nantes-La Rochelle (ou l'inverse) : essayez donc avec le train, vous passez par Tours, vous payez des km en plus et les réservations sur deux TGV, votre trajet vous prend 4 heures minimum et vous coûte un bras, sans compter que vous coudrez ensuite prendre un taxi soit au départ soit à l'arrivée ; en covoiturage, c'est moins de 2 heures de route à la porte de chez vous et 5 fois moins cher !

Autre exemple: Niort-Challans/Saint-Gilles : impossible en moins d'une journée par les transports publics (correspondances pas assurées du tout: car par Fontenay, puis un autre vers La Roche-sur-Yon puis un autre vers les Sables d'Olonne puis un autre vers Saint-Gilles ou Challans; ou alors TGV vers Tours, puis TGV vers Nantes, puis encore 1h de car ou train vers Challans : interminable !), alors que c'est juste 1h30 d'une route finalement assez directe (dont 35 minutes d'autoroute)... Reste alors le taxi (merci pour la note, vous payez en plus le retour à vide du taxi !).

Il y a des tonnes d'autres exemples similaires dans toutes les régions. Et des tas d'opportunités aussi pour vos départs en vacances (par exemple, certains conducteurs hésitent à prendre la voiture pour conduire en montagne ou sur route enneigée et voudraient bien que quelqu'un d'autre conduise, alors que sur place il y a les navettes des stations ou des hôtels qui suffisent...)

Vive le covoiturage !

Bonjour, Chloé 

C'est une bonne nouvelle car presser de tester ce service car j'ai vraiment du mal à contrôler les enfants avec le Pc ou iPhone.

Au moins avec sa plus besoin répéter sa marche plus sa marche plus. Dépassement de l'horaire. 

Très bon week-end

Boris. 

Bonjour Chloé,

Pas d'info pour ce beta test!?

 

Bonsoir Chloé,

Je viens de migrer de la NB4 vers la NB6, et j'ai mis à jour ma page profil sur le forum SFR concernant les nouvelles Mac@dress.

Est ce que cela est suffisant ?

Merci d'avance de ta réponse

Macintosh'ment votre

il faut cliquer sur le lien de cette page pour valider le service, ensuite le statut pourra changer

Petit défaut quand on a un:

Appareil inconnu

on ne peut pas changer son nom

c'est uniquement possible si un nom a été reconnu

 

 

Bonjour à tous,

 

Merci pour vos premiers retours!

Voici quelques précisions :

 

-          Compte utilisateur permettant l’accès au service :

Comme le dit glucose67, pour accéder au service, il faut utiliser l’adresse principale de son compte SFR ADSL.

 

-          Statut de l’icône dans l’interface de la Box :

Dans l'onglet Général de l'onglet Application le statut affiché par le feu tricolore n’est pas correct.

Merci de nous avoir remonté ce point.

 

-          Icone lié à un équipement :

Cricirdu07, vous nous remontez un problème de changement des icone dans l’interface Contrôle d’accès.

Pouvez-vous nous indiquer le navigateur utilisé.

Merci

 

-          Appareil inconnu :

Tous les noms des équipements ne sont pas forcément remontés au niveau de la box.

Du coup, les appareils apparaissent comme « Appareil inconnu ».

 

-          Changement du nom d’un équipement :

Pour pouvoir modifier le nom d’un équipement, il faut appliquer un profil à celui-ci : profil autorisé/bloqué ou profil horaire. Et non pas rester en paramétrage par défaut.

Je remarque également que la flèche à droite de Tous les équipements n'est pas fonctionnelle.

Capture d'écran

Sinon super car à distance je vais pouvoir gerer les connexions de mes enfants !! 

sur Google chrome ca fonctionne tres bien et je suis sur Mac - Apple

Bonsoir / bonjour  tout le monde Via la NB6, pas de souci de connexion.

Après un début hésitant, avec le message de non reconnaissance immédiat il a été possible d'accéder et de paramétrer les accès.

Les navigateurs testés :

Accès via Firefox 9.0.1 OK

Via Avant Browser NOK plus exactement accès à la page de paramétrage distante sans pouvoir dérouler le contenu des "onglets" WIFI / Ethernet.

Reste à vérifier le respect des plannings, maintenant que les paramétrages sont  appliqués

 

- La plate-forme fonctionne-t-elle correctement ? Oui

- Quel intérêt en avez-vous tiré ? Contrôle des accès sans conflit

- L’avez utilisé pour vos enfants ou pour une autre raison ? Utilisation avec ados

- Est-ce que le service est facile à utiliser ? Intuitif ? Facile et compréhensible

- Est-ce que les intitulés des rubriques, explications des fonctionnalités, etc. vous semblent clairs ?

Accès clair

 

Au plaisir

Bonjour, 

Effectivement, pour des raisons techniques, la première vague de  neufbox qui peuvent profiter du service Contrôle d'accés sont des NB6 (neufbox Evolution). 

Le processus de mise à jour des neufbox étant toujours un exercice délicat, les équipes techniques restent prudentes mais mettent tout en oeuvre pour déployer le service auprés du maximum de testeurs dans les jours à venir.

Chloé

J'ai un sous-réseau en 192.168.2.x qui passe par une passerelle elle-même en 192.168.1.x.

Cette passerelle supporte un parefeu étendu et son propre NAT. Je me doute bien que le contrôle d'accès dela NeufBox ne verra qua la passerelle (qui a une adresse IP statique 192.168.1.2 sur le réseau Neufbox, et l'adresse 192.168.2.1 sur son propre réseau 192.168.2.x qu'elle protège et dont elle gère le DHCP et le NAT; cette passerelle est définie comme adresse DMZ pour la NeufBox, de sorte que le NAT de la NeufBox ne s'occupe de rien concernant les accès des matériels connectés à ma propre passerelle, qui supporte aussi le Wifi N et fonctionne entièrement en Ethernet Gigabit full-duplex, ceux éléments que la Neufbox ne gère pas).

Mais j'ai aussi d'autres matériels connectés en Wifi B/G en 192.168.1.x et c'est ceux-là surtout que je veux contrôler, car le contrôle de sécurité de la Neufbox est plutôt faiblard

D'ailleurs la Neufbox ne détecte pas sur son pare-feu les attaques régulières de type DoS avec des paquets TCP/ACK non sollicités, au contraire de ma passerelle qui me les signale dans son log et me permet aussi de les signaler à leurs ISP: ces attaques extérieures sont très nombreuses, j'en vois au minimum 1 toutes les 2 à 15 minutes, venant de sites piratés ou corrompus comme bon nombre de sites d'hébergement de sites et blogues personnels américains, dont l'installation de PHP est boguée, ou dont le site a été piraté.

Ces attaques sont pourtant détectables, elles tentent de corrompte des sessions pour y injecter des trames et prendre le contrôle dela session afin d'espionner ce qui s'y passe. Elles exploitent des failles connues des anciennes spécifications ou implémenttions de TCP, ou des failles dans les tailles de tampons internes de la pile de protocole ou dans certains routeurs ou switches matériels... Je ne comprend pas d'ailleurs que ces violations de TCP passent par vos routeurs ou switches SFR.

Bonjour glucose67,

Il faudrait que l'on ait plus d'informations sur les comptes que vous utilisez...

Votre exemple est très précis.

C'est le compte principal qui accède à "mon compte". Il faut une cohérence au niveau de l'administration des services: TV, mon compte et la facture, le service Contrôle d'Accès

Merci pour ce retour glucose67 ! Nous investigons sur ce problème d'incohérence de gestion de service.

Nous vous informerons dès que nous aurons du nouveau.

Merci

Staff-CA