sujet Re: Accès distant Livebox 4 : impossible en https dans ma connexion

Accès distant Livebox 4 : impossible en https

sdk33 — Sat, 26 Aug 2017 13:07:20 GMT

Bonjour,

J'ai activé l'accès distant à la console d'administration de ma Livebox 4.

Depuis Internet, j'y accède en tapant son adresse IP, mais uniquement en http, pas en https.

Par exemple, sur Firefox, en tapant l'adresse IP dans la barre d'adresse, précédée par https://, j'obiens le message "Your connection is not secured" et en allant voir le détail (i.e. en cliquant sur le cadenas barré dans la barre d'adresse puis en affichant le détail de l'onglet "security" de la fenêtre "Page info") :

The website "monadresseIP" does not support encryption for the page you are viewing.

Le support Orange me dit qu'il s'agit d'un problème identifié et que je dois attendre la prochaine mise à jour Livebox 4.

D'autres utilisateurs de ce forum ont-ils le même problème ?

Merci

Re: Accès distant Livebox 4 : impossible en https

PhilDur — Sat, 26 Aug 2017 14:46:33 GMT

Bonjour sdk33

Intéressant et étonnant.

La box fabrique une URL de type https et le certificat qu'elle utilise est un certificat autisigné.

Il est impossible de faire autrement, donc l'erruer habituelle était liée à l'authentification d'une page par le serveur lui-même.

Mais là ton problème est nouveau.

A la première occasion j'essaierai la connexion à distance sur ma Livebox Play, si elle n'a pas déjà le problème, ça ne devrait pas tarder.

@sdk33 a écrit :

... D'autres utilisateurs de ce forum ont-ils le même problème ?...

Peu d'utilisateurs administrent leurs box à distance, ne t'attend pas à être submergé de réponses positives.

Merci de nous signaler toute évolution

Cordialement

PhilDur

Re: Accès distant Livebox 4 : impossible en https

sdk33 — Sat, 26 Aug 2017 16:40:14 GMT

Bonjour PhilDur,

Autre phénomène que je soupçonne lié au précédent : je ne peux accèder à mon NAS à distance qu'en http également.

En https j'ai la même réponse de mon navigateur.

Et c'est bien ça qui m'ennuie le plus : ne pas pouvoir accèder à distance aux données de mon NAS Synology sans faire circuler mon mot de passe non crypté.

sdk33

Re: Accès distant Livebox 4 : impossible en https

PhilDur — Sat, 26 Aug 2017 17:59:09 GMT

sdk33,

Utilises-tu le webmail et les contacts ?

Cordialement

PhilDur

Re: Accès distant Livebox 4 : impossible en https

sdk33 — Sat, 26 Aug 2017 18:06:10 GMT

PhilDur,

Le Webmail oui, les contacts non

Cordialement

sdk33

Re: Accès distant Livebox 4 : impossible en https

Daniel35 — Sat, 26 Aug 2017 18:07:27 GMT

Bonjour,

Pour info, je viens de faire l'essai avec mon accès à distance livebox:

https://pseudo.no-ip.org:numport

bien https

c'est OK, après avoir outrepassé l'avertissement de sécurité comme d'habitude.

Livebox play + VDSL2

Cordialement

Daniel

Re: Accès distant Livebox 4 : impossible en https

PhilDur — Sat, 26 Aug 2017 18:26:11 GMT

Alors que tu n'accèdes pas à ton Syno en https n'est pas un problème.

Tu laisses un stock de messages non protégés sur le web :robottongue:

[Mode charriage : OFF]

Encore heureux que tu n'utilises pas les contacts, tu es largement au dessus de la moyenne.

Au delà de l'ironie, ce problème d'abscence d'https sur l'admin des LB4 et l'accès au Nas en mode sécurisé est un vrai problème.

@fredolerouge, @jos76, @lagen, @mg36 avez vous aussi le problème avec vos LB4 ?

Cordialement

PhilDur

Re: Accès distant Livebox 4 : impossible en https

fredolerouge — Sat, 26 Aug 2017 18:28:57 GMT

salut @PhilDur

si c'est sur le 192.168.1.1 oui, bien sur, c'est la transcription de http://livebox

Re: Accès distant Livebox 4 : impossible en https

sdk33 — Sun, 27 Aug 2017 05:48:21 GMT

Bonjour PhilDur,

Ca ne fait pas très sérieux de la part d'Orange qui, entre autre, t'indique le lien à suivre pour te connecter à ta Livebox à distance sur la page "Mon accès à distance" :

https://MonAdresseIP:MonPort

Cordialement

sdk33

Re: Accès distant Livebox 4 : impossible en https

PhilDur — Sun, 27 Aug 2017 08:02:12 GMT

@sdk33 a écrit :

Ca ne fait pas très sérieux de la part d'Orange ...

C'est certain.

@sdk33 a écrit :
...le lien à suivre pour te connecter à ta Livebox à distance sur la page "Mon accès à distance" :

https://MonAdresseIP:MonPort

C'est très exactement ce qu'on appelle un bug.

Le manque de sérieux ressemble fort à aucun contrôle entre développement et mise en production.

C'est malheureusement la tendance dans le développement logiciel.

Le développeur fait des tests très limités et installe lui même la correction en production.

C'est le résultat de la politique d'externalisation et d'allègement du personnel (dégraissage du mamouth).

C'est bien connu l'informatique ça marche tout seul.

O tempora, o mores !

Nous vivons une époque moderne, je vous souhaite le Bonjour

Traduction libre de Ph. Meyer

PhilDur

Re: Accès distant Livebox 4 : impossible en https

mg36 — Sun, 27 Aug 2017 09:52:26 GMT

Bonjour @PhilDur !

Je viens de tester :

En http, connexion refusée.

En https, le navigateur renvoie un message indiquant que le site n'est pas sécurisé. Il faut alors "forcer le passage, et ça marche !

Mais, comme tu le dis, ce n'est pas forcément plus risqué que d'utiliser le Webmail :smileywink: !

Bon dimanche, ici, à Royan (je ne suis pas chez moi), belle météo !

Re: Accès distant Livebox 4 : impossible en https

sdk33 — Sun, 27 Aug 2017 16:16:56 GMT

Bonjour mg36,

C'est plutôt cela oui : c'est une connexion "https" (port 443, j'ai vérifié) avec des échanges qui sont certainement cryptés, mais si je comprends bien, sans certificat ?

Cordialement

sdk33

Re: Accès distant Livebox 4 : impossible en https

JLong — Fri, 09 Mar 2018 10:14:18 GMT

Confirmation du pb : Livebox V4 pro ip fixe : impossible de se connecter en https via NATPAT avec un Synology

Exemple

Demande à distance : <ip fixe> : <port ext NATPAT>

Règle NATPAT <port ext NATPAT> redirigé sur <port int 5001>

Réponse : "plain HTTP request sent to HTTPS" queque soit le port extérieur choisi (quelconque, 443, 8443 ...)

Et là, cela ne va pas du tout, du tout. Tout cela pour du matériel "pro" à très cher par mois.

Mais si je n'ai rien compris, merci de m'expliquer ....

Re: Accès distant Livebox 4 : impossible en https

PhilDur — Fri, 09 Mar 2018 10:55:19 GMT

Bonjour

Je n'ai rien compris à ton exposé, merci de nous mettre des captures d'écran

Merci de ne pas masquer les informations concernant le LAN

(Seules les données suivantes sont à masquer : adresse IP WAN de la box, url du host défini dans un DNS Dynamique, et bien évidemment ton adresse mail, ton identité, mot de passe, ...)

De tes baux fixes DHCP
Ta table NAT/PAT
L'écran qui définit l'adresse du Syno

Peu importe la marque du disque NAS et le prix qu'il a couté, ta Livebox permet à des centains (milliers ?) d'utilisateurs, dont ma pomme, d'y accéder depuis le net.

Commence par nous montrer ta configuration, c'est là qu'est l'os.

Cordialement

PhilDur

Re: Accès distant Livebox 4 : impossible en https

JLong — Fri, 09 Mar 2018 12:26:03 GMT

Bonjour,

Merci de ta réponse rapide, et désolé du caractère sibyllin de mon exposé.

L’adresse IP de la Livebox est fixe, il s’agit d’une Livebox Pro V4.

Donc, j’explique. Objectif : accéder à distance à la partie vidéosurveillance sur un NAS, en l’occurence un Synology.

Pour ce faire, le NAS propose deux possibilités d’accès par défaut : en HTTP sur le port 9900, en HTTPS sur le port 9901. Soit, je les garde.

Le NAS dispose bien sûr d’une adresse IP fixe, définie sur la Livebox.

En local (LAN), les deux possibilités fonctionnent sans problème (en HTTPS une fois que le certificat est reconnu et accepté par le navigateur).

L’accès se fait sous la forme <adresse locale NAS : port 9900 ou 9901>.

En distant (WAN), via une règle NAT/PAT, cela marche en HTTP mais pas en HTTPS.

Donc, je crée une règle NAT/PAT :

Pour le HTTP : Port extérieur XXXX vers port interne 9900 et j’active.

L’accès se fait dès lors sous la forme <adresse IP fixe de la Box : port XXXX >.

Cela marche, mais bien sûr sans aucune protection.

Pour le HTTPS : Port extérieur yyyy vers port interne 9901, et j’active.

L’accès doit se faire alors sous la forme <adresse IP fixe de la Box : port yyyy >.

Réponse : « The plain HTTP request was sent to HTTPS port »

J’ai essayé bien sûr des ports dédiés HTTPS en port extérieur, ainsi que des ports divers (du type 1300…)

J’ai aussi essayé de changer le port HTTPS intérieur du NAS, sans résultat.

Aucun changement selon le réglage pare feu.

Je veux bien envoyer des images si vraiment nécessaire, mais à mon avis ….

Voilà ….

Bien cordialement,

Re: Accès distant Livebox 4 : impossible en https

PhilDur — Fri, 09 Mar 2018 19:06:02 GMT

@JLong a écrit :

Je veux bien envoyer des images si vraiment nécessaire, mais à mon avis ….

Merci d'avance

Re: Accès distant Livebox 4 : impossible en https

JLong — Sat, 10 Mar 2018 00:01:17 GMT

Livebox-e682

La règle "Surveillance 0" marche, mais en HTTP

La règle "Surveillance S" ne marche pas, et fait valoir qu'une requête HTTP a été envoyée à un port HTTPS

En plus, pour mémoire, décocher des règles NAT/PAT et sauvegarder, n'a pas d'effet sauf si on redémarre. Donc, on se croit déconnecté, et c'est faux.
Et pour finir, mettre le NAS en DMZ sans aucune règle NAT/PAT permet son accès de l'extérieur, mais toujpurs seulement en HTTP

Re: Accès distant Livebox 4 : impossible en https

PhilDur — Sat, 10 Mar 2018 08:46:48 GMT

Bonjour

C'est pas possible d'aider un parano comme toi !

Il n'y a rien à camoufler dans ton LAN

Tant que tu n'auras pas compris ce qu'est une IP non routable, tu ne progressera pas.

Le nom de ta machine sur le LAN est présent an 192.168.1.xxx à des milliers d'exemplaires.

L'adresse MAC de ta machine n'est pas secrète

Les adresses MAC de ton LAN sont toutes inaccessibles

Et à côté de ça tu t'affectes des ports déjà utilisés, rien ne t'autorise à le faire.

Remplace tes ports externes en 12xx qui ne sont pas des ports libres par des ports réservés pour un usage privé, de manière à pouvoir t'en souvenir ajoute 50000 à tes ports, tu auras des ports privés.

Qu'est-ce que ça peut te faire d'utiliser le 51267 au lieu du 1261 et du 1262 ?

Le 1261 est affecté à mpshsrv

Le 1262 est affecté à QNTS-ORB

Je ne sais pas du tout à quoi ça sert, mais vu ce qui t'arrive il est très possible que la box n'utilise pas le 1261 et ça expliquerait que le http fonctionne, et qu'elle utilise le 1262.

Tu devrais router

le port 51261 vers ton <serveur masqué>:1261

le port 51262 vers ton <serveur masqué>:1262

Et ça ne pourra pas aller plus mal!

Tu me dis que ton adresse IP est fixe, je veux bien te croire.

Par sécurité tu devrait utiliser un DNS dynamique.

Ce n'est pas parce que ton adresse n'a jamais changé qu'elle est fixe.

Avec un DNS dynamique comme no-ip par exemple tu adresserais ta machine en http

par nom-host.no-ip.org:5161 et en https par nom-host.no-ip.org:5162

Si tu viens ici, c'est que tu ne sais pas et c'est le cas de la grande majorité des utilisateurs.

Si je t'explique quelque chose et que tu t'en tapes, va voir ailleurs.

Cordialement

PhilDur

Re: Accès distant Livebox 4 : impossible en https

JLong — Sat, 10 Mar 2018 10:58:40 GMT

Bonjour,

On se calme.

Le masquage sur les images diffusées n'étaient en rien une mesure vexatoire à l'attention des super-experts.

Et je concède bien volontiers que je ne suis pas un expert en port informatique.

Pour info, j'ai passé tous les ports externes en série 50000. Résultat, OK pour le HTTP, comme précédemment avec la série 1000, mais toujours refus pour le HTTPS avec le même message d'erreur.

D'alleurs, pour info aussi, je n'arrive pas à faire démarrer l'accès à distance de la Libox, tout veut résolument rester grisé, pas d'action possible. A rapprocher peut-être du fait que cet accès est en théorie en HTTPS.

Je dis que mon adresse WAN est fixe, parce que Orange me la vend comme telle, et de fait elle est fixe.

Pourquoi ? Parce que j'aime bien la méthode KISS / keep it simple stupid, pas de dyndns à gérer en plus ; malgré le caractère plus sécurisant dune adresse dynamique. Quoique.

Si je viens ici, c'est que je ne sais pas tout, comme la grande majorité des utilisateurs.

Si tu m'expliques quelque chose je ne m'en tape pas, voire j'apprécie, mais si je dérange je peux aller voir ailleurs.

Et puis je voudrais rappeller les premiers posts de ce fil qui font bien allusion me semble-t-il à mon problème.

Re: Accès distant Livebox 4 : impossible en https

PhilDur — Sat, 10 Mar 2018 11:39:26 GMT

Ton message était : "

Ce message est tout à fait logique et nonb inquiétant.

Firefox ne peut pas savoir que tu fais une connexion vers un site https "autosigné".

La Livebox, quel que soit son modèle fabrique un "certificat", mais comme son logiciel ne connait pas son adresse lors de sa génération, pas plus que son URL, il intègre dans la définition du certificat une URL "bateau" ou "générique"

C'est ça qui provoque cet affichage

J'ai effectivement accepté une exception pour ce certificat, depuis plus de problème.

Le contenu du certificat est

Ce certificat est nécessairement invérifiable.

Il faut demander au navigateur de l'afficher, vérifier qu'il s'agit bien de ce type de certificat et signaler au navigateur qu'on l'accepte.

Il devient ainsi une exception.

A partir de là Firefox ne protestera plus.

PhilDur