sujet Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57) dans Livebox

Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

alex5956 — Fri, 27 Oct 2023 15:40:20 GMT

Bonjour à tous ,

Peux on changer sa livebox 5 pour plus de sécurité ? Par exemple pour système de prévention d'intrusion (IPS(intrusion prevention system))? Le service de sécurité de orange va t il enfin se bouger le **bip**, au lieu de regarder sa fiche salaire à la fin du mois ??!

En effet orange prends beaucoup de marge étant donné qu'il possède plein de ligne en france , mais pour moi le système de sécurité n'est pas suffisant !

Je voudrais changer ma livebox 5 contre un routeur Asus RT-AX57.mais il semblerait que ce ne soit pas possible.faut il modifier les bus en trafiquant la livebox ??faut il modifier les soudures ??faut il faire du reverse engineering du firmware ?? Faut il entrer dans l'illégalité ?? Le service de cybersécurité d'orange ne répond pas quand on leur parle ! Les conseillers téléphonique ne sont pas compétent ! Non pas que je sois raciste , mais on préfère délocaliser dans les pays du maghreb, et ou dans d'autres pays africains ,parce que ça coûte moins cher !! Tout simplement ! il y a aussi des erreurs dans la console sur le navigateur , dans l'interface web de la livebox 5 dernière version ,il suffit de taper sur la touche F12 de firefox par exemple.

J'attends une réponse concrète s'il vous plaît !

Cordialement

Alexandre

Marillesse

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

Daniel35 — Fri, 27 Oct 2023 18:20:35 GMT

Bonjour @alex5956

Tu es ici dans un forum d'entraide entre clients comme toi.

Pour tes griefs appelle le service client ou l’assistance Orange 3900. N'oublie pas de leur donner au téléphone les mêmes qualificatifs, ils seront contents.

Pour les réclamations, tu peux aussi passer par là.

https://espace-client.orange.fr/contrat/deposer-une-reclamation

Pour ton routeur, pourquoi pas ça: tu le mets derrière ta livebox, tu passes le routeur en DMZ dans la LB, et tu gères tout avec. La sécurité à gérer aussi, of course !!

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

alex5956 — Fri, 27 Oct 2023 16:22:03 GMT

Est ce que mon appel va vraiment aboutir à quelque chose ? Sur quel forum j'aurais dû écrire ?

Deux routeurs l'un à la suite ça fait un peu bricoleur, vous ne trouvez pas ?

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

Daniel35 — Fri, 27 Oct 2023 16:48:07 GMT

Re @alex5956

Bricolage oui. Pas trop glop. Mais ça fonctionne sans trop se casser la tête.

Et tout dépend ce que tu attends de ton routeur.

Il est possible de se passer de livebox (ça exclut téléphone IP et décodeur TV orange) :

- soit tu demandes à Orange de te fournir un ONT externe maison, tu mets ton routeur derrière, en ethernet et tu gardes la LB au chaud dans un placard (elle appartient à Orange, et tu devras la restituer un jour)

- soit tu as un routeur avec ONT intégré. Et tu peux te passer de la LB aussi.

Dans les 2 cas Orange devra paramétrer la chose pour faire reconnaitre l'ONT à ses serveurs. Sinon connexion: "Circulez". A voir avec l’assistance ou service client.

Et bien-sûr tu as les connaissances pour paramétrer la config sans LB dans ton routeur!

Bon courage.!

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

jojo3007 — Sat, 28 Oct 2023 03:11:43 GMT

bonjour @alex5956

le systeme de securité de la livebox correspond parfaitement à son utilisation.

le reste c'est fioriture pour vendre des routeurs a prix d'or en jouant sur la securité et sa marche.

Le seul point interressant c'est l'implementation d'un VPN et encore ce serait utilile que pour 1% des clients grand max

d'ailleur ya qu'a voir les box des concurent il ne se casse pas la tête à incorporé toute sorte de gadget securité machin chose

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

matrixbx — Sat, 28 Oct 2023 05:16:34 GMT

Bonjour @alex5956

C'est faisable, mais nécessite pas mal de connaissances et d'efforts (cf https://lafibre.info/remplacer-livebox/index-des-solutions-de-remplacement-de-la-livebox/ )

Cela nécessite un matériel qui sait faire des vlan, de la priorisation pbit et des paramétrages d'options DHCP spécifiques, pas vues dans les caractéristique du modèle cité.

Bonnes bidouilles.

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

basilix — Sun, 29 Oct 2023 16:31:53 GMT

Bonsoir @jojo3007:

La Livebox 2 avait un mot de passe d'administration par défaut composé des huit premiers caractères de la clé WiFi.

Récemment, je croyais que la DMZ des Livebox permettait de cloisonner le réseau local en plusieurs réseaux. En principe, cela aurait dû isoler mon serveur Web des autres hôtes. Je ne savais pas c'est que ce n'était pas une véritable DMZ mais un machin-chose « hôte exposé ».

La sécurité informatique c'est le jeu du chat et de la souris, quand le chat devient paresseux les souris prolifèrent. Le problème c'est que les méchants ne reculent pas devant l'ingéniosité. La Box c'est une boîte noire. Masquer le fonctionnement ne le rend pas meilleur. Pour pouvoir comprendre ce qui se passe il faut pouvoir étudier les choses. Cela interroge, on est sûrement vulnérable sans le savoir. On peut évidemment compter beaucoup dans notre foi sur l'expertise de Orange sans pour autant réaliser quelles en sont les limites en pratique.

Dans notre réseau local, les particuliers, on est complètement myope. Dans l'interface d'administration, on peut tout juste basculer le pare-feu de la Livebox en « sécurité élevée ».

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

Daniel35 — Sun, 29 Oct 2023 16:43:15 GMT

Bonjour @basilix

@basilix a écrit :
...La Livebox 2 avait un mot de passe d'administration par défaut composé des huit premiers caractères de la clé WiFi.

C'est toujours le cas par défaut sur les LB. Comme sur l'étiquette. Mais depuis la mise en place de la sauvegarde restauration automatique Orange des livebox, ce n'est plus vrai. Ça peut très bien être la clé de l'ancienne livebox si changement, par exemple.

Quant au DMZ des livebox.

Si tu actives la DMZ des LB, tu reportes la sécurité sur le terminal concerné (ou tous terminaux si global).

Bricoler le pare-feu de la LB n'y change rien.

Cordialement
Daniel35
.

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

alex5956 — Sun, 29 Oct 2023 16:48:42 GMT

@Daniel35 @Merci pour ta réponse ,elle reste la meilleure pour l'instant.

Le routeurs asus n'ont pas de port ONT, c'est à dire fibre, que des ports wan RJ45 .

J'ai trouvé des convertisseurs chez Boulanger à ce lien :

ttps://m.boulanger.com/resultats?tr=Convertisseur+fibre++tp-link, mais lequel prendre ?la fibre est elle monomode ou multimode ,est ce qu'il y a d'autres paramètres à prendre en compte?

Sur le site boulanger ,ils vendent aussi des fibres mais ne mettent pas les détails !et le chat de boulanger répond pas souvent , après c'est peut être qu'une impression j'irai aussi voir au cas où chez Matériel.net

Cependant ,il faudra bien appeler Orange pour faire reconnaître le routeur comme vous dîtes, en attendant je vais la brancher le routeur derrière la livebox 5.

Cordialement

Alexandre

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

alex5956 — Sun, 29 Oct 2023 17:07:02 GMT

@matrixbx merci bien !

Quel sera le problème avec le dhcp ?est ce que je dois l'activer ou le désactiver ? Est ce que je dois faire un sous réseau ?

Cordialement

Alexandre

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

matrixbx — Sun, 29 Oct 2023 17:23:36 GMT

Bonjour @alex5956

voir sujet dédié sur lafibre.info (marquage vlan 832, pbit spécifiques et options diverses).

Bonne bidouilles.

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

basilix — Sun, 29 Oct 2023 17:40:10 GMT

Bonsoir @Daniel35:

Ah ! J'avais oublié cette fameuse sauvegarde automatique. Quoi qu'il en soit, la sécurité au niveau réseau n'est pas mise en avant pour les particuliers. Après, c'est pas forcément souhaitable au vu des pré-requis que tout un chacun aurait dû acquérir.

Sinon, la DMZ intégrée dans les Livebox n'en est pas une. C'est juste une facilité de paramétrage pour permettre les flux. Je ne sais pas si c'est toujours autant valable depuis la prise en charge de l'IPv6. Je n'ai pas pu remplacer, au moins partiellement, la Box opérateur par le routeur que j'ai choisi, tellement il y a de choses à connaître. Vu les enjeux, interagir avec l'Internet, je préfère faire les choses avec prudence. Je n'ai donc aucune intention de « jouer » avec le pare-feu de la Livebox, on s'est mal compris. Ce que je voulais dire c'est que les paramètres de sécurité accessibles dans la Box, c'est le niveau de sécurité du pare-feu (faible, moyen, élevé, personnalisé) ou autoriser certains flux réseaux par appareil (IP, TCP/UDP, ports) et le réseau WiFi invité.

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

basilix — Sun, 29 Oct 2023 19:27:49 GMT

@matrixbx

@Daniel35

Des gens sont parvenus à recevoir la IPTV (télévision par IP) et VoIP (téléphonie par IP) en branchant la Livebox derrière leur routeur.

Il faut bien comprendre que les gens étant dans ce cas de figure veulent faire sans leur Livebox. Ce n'est pas un montage réseau délibéré. Sinon, il n'y aurait eu qu'un seul routeur.

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

basilix — Mon, 30 Oct 2023 08:48:04 GMT

Bonjour @alex5956:

Je ne suis pas du tout sûr que vous ayez fait une bonne affaire. Dans la documentation de votre routeur RT-AX57, il est indiqué de brancher le routeur sur le modem DSL. Autant dire que vous vous êtes complètement trompé dans le choix du matériel. Si vous disposez d'une Livebox 5 alors vous avez une connexion en fibre optique. De plus, on ne peut remplacer comme cela sa Livebox par un routeur. Il faut vraiment maîtriser son sujet : avoir de solides bases en réseautique et s'être bien renseigné.

Bonjour@Daniel35:

L'utilisation d'une pseudo-DMZ (ou paramétrage du routeur RT-AX57 comme hôte exposé dans la Livebox) est peut-être ce qui reste de mieux dans ce cas. Mais on ne trouve aucune documentation valable sur cette fonctionnalité de la Livebox. Dans la documentation pour Livebox Pro, on indique de désactiver son pare-feu. Cela laisse très songeur.

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

Daniel35 — Mon, 30 Oct 2023 09:49:21 GMT

Bonjour @basilix

Pour le routeur de @alex5956, il a bien compris qu'il lui faut un ONT ou équivalent s'il veut se passer de libebox avec ce modèle.

Quant à la DMZ et au pare-feu, tout est question de config.

Dès lors qu'on supprime une protection en amont, il faut la reporter en aval. Question de bon sens.

Cordialement
Daniel35
.

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

basilix — Mon, 30 Oct 2023 11:13:19 GMT

@Daniel35

J'avais mal pris les choses en considération. Il n'empêche que cela augmente le budget initial. Parce qu'en additionnant le prix d'un module GPON ONT/ONU compatible Orange (environ 80 euros) à celui du convertisseur mentionné on dépasse cent euros (budget initial x2).

Ce convertisseur de media est destine a transformer un signal réseau fibre optique 1000BaSE-FX vers un media cuivre Ethernet 10/100Base-TX ou 1000Base-T Gigabit.Il est compose d'un port RJ45 blindé (STP) fonctionnant en 1000Base T et d'un emplacement pour module SFP (MiniGBiC) permettant de vous adapter aux specificite de votre réseau enajoutant simplement un module MiniGBiC (optionnel) en multimode ou en Monomode. Selon le module choisi, votre distance de transmission s'etendra de 550 m en multimode et jusqu'à 10kms en monomode. Spécification :- Compatible avec les normes IEEE 802.3ab et IEEE 802.3z. - Transfert jusqu'à 1000Mbps en mode Full-Duplex sur les port Fibre ou Cuivre- Port RJ45 auto MID/MID-X - port SFP pour Module MiniGBiC extractible a chaud- alimentation externe DC5V/2a- Dimensions 94.5mmx73mmx27mm

D'autant plus qu'après, les galères vont potentiellement commencer. J'avais reçu un courriel du vendeur m'informant que le module ONU était potentiellement incompatible à cause de mon routeur ou de ma connexion. Il n'est pas exclu que ce soit le cas ou qu'il faille faire des modifications avancées (paramétrage, recompilation du noyau Linux du routeur avec des correctifs). Dans son cas, il faut en plus considérer l'aspect sécurité qu'il recherche de façon incertaine et le fait que le système d'exploitation de son routeur est Asus (propriétaire, donc, non modifiable). Je ne suis pas assez compétent mais je ne suis pas certain que le convertisseur mentionné soit compatible avec un module ONU particulier (devant être lui-même compatible avec le réseau Orange). Si je compare avec les caractéristiques de mon module GPON ONU, on ne précise pas la norme de transmission Ethernet supportée. Il peut normalement transmettre sur une distance de 20 km sur fibre monomode avec connecteur SC APC Simplex avec un débit 1.25G/2.5G. Dans les caractéristiques du convertisseur, il est précisé que le module optionnel s'adaptera aux spécificité des réseaux mais que la distance de transmission s'étendra sur 10 km en 1000BaSE-FX.

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

Daniel35 — Mon, 30 Oct 2023 11:18:39 GMT

Re @basilix

Même si elle n'est pas optimale, et comme dit plus haut, la solution de mettre le routeur derrière la livebox et de tout gérer avec le routeur fonctionne sans se prendre la tête.!.

A toi de voir.

Cordialement
Daniel35
.

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

basilix — Mon, 30 Oct 2023 13:16:11 GMT

@Daniel35:

Ma configuration est différente ; tout devrait bien fonctionner dans mon cas si je parviens à me mettre à niveau.

Dans la documentation en ligne de la Livebox Pro, on recommande de désactiver le pare-feu pour actionner la DMZ, celle-ci pouvant éventuellement ne contenir qu'un seul ordinateur.

La DMZ (DeMilitarized Zone) protège le réseau local de votre entreprise lorsque certains de vos équipements doivent être accessibles de l’extérieur. Voici la procédure vous permettant de configurer la DMZ sur une Livebox Pro V4.

Vous devez :

Configurer le niveau du pare-feu de votre Livebox Pro sur minimum.

Protéger l'ordinateur mis dans la DMZ avec un firewall efficace.

D'ailleurs, dans cette partie de la documentation, on ne fait jamais référence à un quelconque routeur. On fait uniquement référence aux pare-feu des ordinateurs connectés à la Livebox.

Le firewall de votre Livebox Pro V4 contrôle les échanges de données entre votre réseau local et internet. Il assure ainsi la sécurité globale de vos équipements. Voici la marche à suivre si vous souhaitez le désactiver pour des besoins spécifiques (exemple : créer une DMZ).

Vous devez vous assurer que tous les ordinateurs raccordés à votre Livebox sont protégés par un pare-feu et un antivirus actifs. En effet, la désactivation n'est pas sans risque.

Si on reporte la sécurité du réseau local sur un routeur connecté à l'Internet, il y aurait de quoi se prendre la tête, non ? Bon, étant donné que je ne comprend toujours pas la documentation de Orange, je me baserais plutôt sur une autre.

Un hôte DMZ est le routeur qui fonctionne comme un hôte sur un réseau local et qui est autorisé à
divulguer tous ses ports à Internet. L'hôte DMZ est responsable de la vidéoconférence, des jeux
Internet et d'autres types de communication non fiables. La raison de faire d’un routeur un hôte
DMZ est d’accroître la sécurité du réseau de sorte que les pirates n’aient accès qu’à l’hôte DMZ,
qui se trouve en dehors du réseau principal de l’entreprise. L'accès à l'hôte DMZ depuis Internet
peut être restreint via le pare-feu.

Source (Cisco.COM) : Configuration de l'hôte DMZ sur les gammes de routeurs...

Il me semble que le sens est inversé, dans la mise en œuvre de la DMZ, sur le forum de la communauté Orange. Après, je ne dis pas que cela ne pourrait pas fonctionner, mais je suis (très) sceptique.

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

alex5956 — Mon, 30 Oct 2023 16:29:41 GMT

J'imagine que les routeurs cisco sont les plus adaptés pour recompiler le noyau linux ?

Re: Changer de routeur livebox pour des routeurs avec plus de sécurité (Asus RT-AX57)

alex5956 — Mon, 30 Oct 2023 16:30:41 GMT

@basilix

Bonjour,

Je ne l'ai.pas.encore acheté

Cdt