sujet Re: Connexion a distance dans ma connexion

Connexion a distance

psav0171 — Wed, 25 Oct 2023 10:32:38 GMT

Quelque soit les browser, Chrome, Edge ou Firefox, impossible de connecter une livebox 5 à distance:

Votre connexion n'est pas privée: NET::ERR_CERT_INVALID

Échec de la connexion sécurisée : Code d’erreur : PR_CONNECT_RESET_ERROR

Invalid certificate qui est pourtant fourni par la livebox, pourquoi ?

Re: Connexion a distance

Daniel35 — Wed, 25 Oct 2023 12:29:46 GMT

Bonjour aussi..!!!!!!!!!!!!!!!!!!!!!! @psav0171

C'est un problème connu de certificat des livebox pour l'accès à distance.

Il faut bien utiliser https://IPV4:port ou avec le host DNS dynamique.

Le navigateur retourne une injure. Il suffit d'outrepassr.

Par exemple avec un smartphone et Firefox:

En cliquant sur Avancé, la deuxième partie de la page s'affiche et en cliquant sur Accepter le risque et poursuivre on arrive bien sur la page d'authhentification LB : Login et MdP choisis lors de la config accès à distance dans la LB.

Re: Connexion a distance

psav0171 — Wed, 25 Oct 2023 13:04:10 GMT

Merci pour votre réponse, c'est en effet ce qui ce passait dans le passé mais plus maintenant, voila ce que j'ai sur firefox

Patrice

Re: Connexion a distance

psav0171 — Thu, 26 Oct 2023 06:25:47 GMT

Donc ca ne marche pas avec Chrome, Edge et Firefox...mais j'ai pu le faire marcher avec Opera qui lui autorise de bypasser la limitation de sécurité et d'accéder à la LB avec un certificat non valide.

Reste à comprendre pourquoi les 3 autres refusent bien que les certificats locaux aient été supprimés par certmgr ?

Re: Connexion a distance

Daniel35 — Thu, 26 Oct 2023 11:30:19 GMT

Bonjour @psav0171

Bizarre.

Moi avec Firefox sous W11, ça me retourne l'injure suivante:

Et en cliquant sur Avancé, ça m'ouvre un complément d'infos qui me permet d'outrepasser à l'avertissement de sécurité, et j'ai bien accès à la page d'identification à distance de ma LB (qui n'est pas une LB5).

Peut-être une nouvelle facétie du dernier firmware des LB5.?

Mais si ça fonctionne avec Opera, c'est manifestement un problème de navigateur.

Tu n’aurais pas une extension qui ferait des siennes.?

Tu fais bien l'essai depuis un réseau extérieur.? Le loopback et les LB, c'est pas toujours l'amour fou.

Si oui : essaie aussi de faire un reset de ta LB, d'abord sans désactiver la sauvegarde restauration automatique Orange. Pas mieux avec désactivation. Mais il faudra alors refaire toutes les configs persos à la main (règles NAT et Cie), Orange ayant eu la luminueuse idée de supprimer la sauvegarde restauration manuelle dans les LB.

Mais si OK avec Opera, probable que le reset ne soit pas d'une grande efficacité dans l'affaire.!

Cordialement
Daniel35
.

Re: Connexion a distance

jeffe33 — Wed, 01 Nov 2023 10:37:52 GMT

Bonjour

Dans le temps, je confirme qu'on pouvait passer outre le blocage comme l'indique Daniel35

J'utilise moi Firefox 119.0 (64 bits) avec windows 10 et,en ce qui me concerne, c'est impossible de passer outre.

J'ai fait l'essai avec un pc windows11 connecté à internet via la 4G de mon smartphone (relié en bluetooth) avec l'adresse IP WAN et un port (10001)

https:// xx.xxx.150.156:10001: ça coince irrémédiablement alors que tous les paramètres sont OK dans la box

SSL_ERROR_UNKNOWN_CA_ALERT ou PR_CONNECT_RESET_ERROR au choix

Une tentative sur un hostname de No-Ip correctement configuré se termine par un « timeout ». https://xxxxxege.ddns.net:10001 C'est pas mieux.

Merci de m'apprendre que c'est possible avec Opera.

J'ai donc essayé sous windows11 avec OPERA version 104.0 et cela conduit à un blocage malheureusement

Je suis donc à la recherche d'une solution

Merci d'avance si quelqu'un en a une ....

Voici le détail des manips :

https:// xx.xxx.150.156:10001

OPERA envoie un message "votre connexion n'est pas privée" mais propose de passer outre (un espoir ?)

"Continuer sur xx.xxx.150.156 (dangereux)" ce que je fais (voir image Avertissement1)

Nouveau message d'alerte "selectionner un certificat pour vous authentifier » et donne une liste de 2 certificats (voir image Avertissement2)

Je choisis le premier et je continue

Nouveau message d'alerte : le certificat ne convient pas (voir image Avertissement3)

Je continue

Message de blocage définitif (voir image blocage définitif)

OPERA: avertissement 1OPERA:avertissement 2OPERA : avertissement 3OPERA : blocage définitif

Re: Connexion a distance

matrixbx — Wed, 01 Nov 2023 13:36:13 GMT

Bonjour @jeffe33

Vous avez laissé visible votre ip dans une des captures.

Aucun soucis pour atteindre votre box sous Firefox (119.0 ou 115.4.0esr) ou Brave (1.59.124) (Ubuntu 22.04).

Ni sous Firefox (118.0.2 puis 119.0) ou Edge (118.0.2088.61) (W10)

Bonne journée.

Re: Connexion a distance

Koko16 — Sun, 28 Jan 2024 23:38:47 GMT

Bonjour,

Avec une LB6 fibre, j'ai le même problème de certificat que beaucoup.
Selon le navigateur, je peux outre-passer le message de sécurité, mais j'obtiens un stupide :

Cette page ne fonctionne pas
XXX.XXX.XXX.XXX n'a envoyé aucune donnée.
ERR_EMPTY_RESPONSE

Kézako ?

Et là manifestement, je ne trouve personne sur les forums avec cette erreur.
Du coup, je suis un peu coincé.

Notez que l'accès à distance est bien activé. Il a même fonctionné au tout début (novembre) et je ne l'ai plus utilisé depuis, jusqu'à ce que je me retrouve avec cette erreur aujourd'hui.

Merci d'avance.

Re: Connexion a distance

Daniel35 — Mon, 29 Jan 2024 10:53:40 GMT

Bonjour @Koko16

Si option activée, si tu es certain du port choisi pour l'option, de l'IPV4 de ta box, et si tu passes bien par

https://IPV4:port

ou via ton Host DNS dynamique et port, je n'ai pas d'explication à l'échec.

Si tu as l'injure retournée c'est que tu arrives bien sur ta livebox. Vérifie le port. Si OK essaie un reset de ta livebox sans désactivation de la sauvegarde restauration automatique Orange. Si pas mieux avec désactivation mais il faudra tout reparamétrer.

Sinon: tu fais bien l'essai depuis un réseau extérieur.? Le loopback et certaines livebox c'est pas l'amour fou.!

Cordialement
Daniel35
.

Re: Connexion a distance

matrixbx — Mon, 29 Jan 2024 10:35:09 GMT

Bonjour @Koko16

j'ai le souvenir d'avoir déjà rencontré ce message en particulier, mais je ne suis pas certains de me souvenir exactement à quelle occasion.

C'était peut-être avec la LB4 en v4.65.0 qui souffrait d'un bug où l'admin distante devenait non fonctionnelle après un redémarrage, il fallait alors la dé configurer / re configurer, ou peut-être encore parfois quand j'essaie de me connecter depuis le réseau local et non depuis un autre accès (j'ai revérifié, je n'ai pas cette erreur pour l'instant, juste un timeout).

Bonne journée.

Re: Connexion a distance

matrixbx — Mon, 29 Jan 2024 11:49:43 GMT

Comme c'est mignon et rigolo ce petit ajout à 11h53 (2024-01-29T10:53:40Z).

"Dupond et Dupont" pourraient apprécier en gourmets.

Re: Connexion a distance

Koko16 — Mon, 29 Jan 2024 14:13:02 GMT

@Daniel35 a écrit :
Bonjour @Koko16

Si option activée, si tu es certain du port choisi pour l'option, de l'IPV4 de ta box, et si tu passes bien par
https://IPV4:port
ou via ton Host DNS dynamique et port, je n'ai pas d'explication à l'échec.
Si tu as l'injure retournée c'est que tu arrives bien sur ta livebox. Vérifie le port. Si OK essaie un reset de ta livebox sans désactivation de la sauvegarde restauration automatique Orange. Si pas mieux avec désactivation mais il faudra tout reparamétrer.

Sinon: tu fais bien l'essai depuis un réseau extérieur.? Le loopback et certaines livebox c'est pas l'amour fou.!

Cordialement
Daniel35
.

Bonjour,
Oui, je suis certain du port. L'URL complète m'étant bien rappelée dans le paramétrage de l'accès à distance.
Oui, je fais bien l'essai de l'extérieur.
Je suis bien en DYNDNS, et j'ai bien l'IP utilisée, qui est la bonne, j'ai vérifié.

Et pour le reset, ça va être compliqué puisque je ne suis pas (plus) sur place, d'où l'intéret de l'accès à distance.

Merci quand même.

Re: Connexion a distance

Koko16 — Mon, 29 Jan 2024 14:16:55 GMT

@matrixbx a écrit :
Bonjour @Koko16

j'ai le souvenir d'avoir déjà rencontré ce message en particulier, mais je ne suis pas certains de me souvenir exactement à quelle occasion.
C'était peut-être avec la LB4 en v4.65.0 qui souffrait d'un bug où l'admin distante devenait non fonctionnelle après un redémarrage, il fallait alors la dé configurer / re configurer, ou peut-être encore parfois quand j'essaie de me connecter depuis le réseau local et non depuis un autre accès (j'ai revérifié, je n'ai pas cette erreur pour l'instant, juste un timeout).

Bonne journée.

Pour tout dire. Quand j'ai installé la box, j'ai de suite activé l'accès à distance, qui fonctionnait. Mais c'est un logement sujet à de régulières coupures de courant. La box a donc forcément redémarré, à mon insu, depuis, jusqu'à mes récents tests infructueux.
J'ai lu quelque part l'expérience de quelqu'un qui s'est contenté de désactivé puis réactivé l'accès à distance, en réinitialisant identifiant et passe, pour lequel ça a fonctionné.
J'essaierai à mon prochain passage sur place...

Merci pour ton expérience.

Re: Connexion a distance

Daniel35 — Mon, 29 Jan 2024 14:54:03 GMT

Re @Koko16

@Koko16 a écrit :

Je suis bien en DYNDNS, et j'ai bien l'IP utilisée, qui est la bonne, j'ai vérifié.

"bien l'IP utilisée.??? Comment peux-tu être certain de l'IPV4 de connexion de ta livebox si tu n'es pas sur place.??

Peut-être qu'une coupure secteur a mis ta règle DynDns en l'air et que celle que tu vois chez ton host DNS dynamique n'est pas l'IPV4 courante qui peut avoir changé depuis ton départ. Auquel cas l'accès à distance échoue comme avec tes symptômes.

Essaie ça: il existe encore la possibilité de connaitre son IPV4 à distance via l'appli MaLivebox smartphone. ( appli en sursis jusqu'à fin janvier de ce mois.)

Et contrairement aux allégations du message d'avertissement de fin d'appli, quand on lance la future ex-appli, l'appli Orange et moi ou MySosh ne reprend pas toutes les fonctionnalités de Ma livebox dont l'info IPV4...

Identifie-toi avec l'appli Ma livebox et ton adresse principale contrat livebox.

Puis Paramètres (roue crantée) et Informations détaillées. l'IPV4 y est.

Et fais un essai à distance via l'URL:

https://IPV4:port (le port choisi dans l'option accès à distance livebox).

Cordialement
Daniel35
.

Re: Connexion a distance

Dispar — Mon, 29 Jan 2024 15:14:45 GMT

@matrixbx

"apprendre de ses erreurs": très bien...!

...tu as une belle occasion de t'appliquer les préceptes de ta signature qui contient une belle erreur: trop longue pour affichage correct suivant terminaux et résolution écran.

Re: Connexion a distance

Koko16 — Mon, 29 Jan 2024 16:40:02 GMT

@Daniel35 a écrit :
Re @Koko16

@Koko16 a écrit :

Je suis bien en DYNDNS, et j'ai bien l'IP utilisée, qui est la bonne, j'ai vérifié.

"bien l'IP utilisée.??? Comment peux-tu être certain de l'IPV4 de connexion de ta livebox si tu n'es pas sur place.??.

Parce que je sais ce que je dis !!!
le triple ! c'est pour répondre au triple ?
Plus sérieusement, ce n'est pas parce que j'ai un problème et que je pose une question que pour autant je suis un idiot qui ne comprend rien à rien.
J'ai dit que je ne suis pas sur place, mais je n'ai pas dit que je n'étais jamais sur place.
J'y étais hier, et j'ai justement TOUT vérifié, dont l'ip attribuée au dyndns, et l'IP de la box. Et j'ai fait mes essais d'abord avec mon portable, en désactivant le wifi. Et oui, je sais ce qu'est un réseau local, ou pas
Mais comme je n'étais pas certain que le problème ne provienne pas des navigateurs de mon portable, j'ai refait tous les tests avec 4 navigateurs sur mon PC (Linux et VM windows). Et c'est suite à ces résultats que j'ai posté ici.

Donc quand je dis que l'IP utilisée est la bonne, c'est qu'elle est la bonne.

<début de HS>
On dirait la hotline orange du 3900 qui pense toujours que le problème vient de l'usager
C'est marrant.
De toutes les façons, c'est une très sale manie de tous les services d'assistance de considérer la règle des 80/20. Si on part du principe que l'usager est coupable, on remplit 80% des cas. Et pour les 20% restant, rien à **bip**, on est totalement incompétent pour y répondre.
En conclusion, quand on sait de quoi on parle, il est inutile d'appeler ces assistances, puisqu'elles ne savent jamais répondre correctement, et leur faire admettre une panne de LEUR service est déjà un défi bien grand.

Re: Connexion a distance

Daniel35 — Mon, 29 Jan 2024 17:39:11 GMT

Re @Koko16

Quelle mouche t'a piqué.???

Respire un grand coup et ça ira mieux.

Tout ce que tu avais dit c'est ce que tu n'étais pas chez toi.... Donc comme on n'a pas de boule de cristal par ici on pose des questions. Si elles ne te plaisent pas, ne viens par ici demander de l'aide dans ce forum.

Proverbe : "Ne pose pas de question pour laquelle une réponse honnête ne te fera pas plaisir...!"

Et débrouille-toi!

Re: Connexion a distance

Koko16 — Mon, 29 Jan 2024 17:54:08 GMT

@Daniel35 a écrit :
Re @Koko16

Quelle mouche t'a piqué.???
Respire un grand coup et ça ira mieux.
Tout ce que tu avais dit c'est ce que tu n'étais pas chez toi.... Donc comme on n'a pas de boule de cristal par ici on pose des questions. Si elles ne te plaisent pas, ne viens par ici demander de l'aide dans ce forum.

Proverbe : "Ne pose pas de question pour laquelle une réponse honnête ne te fera pas plaisir...!"

Et débrouille-toi!
.

Hein ?
T'es pas bien dans ta tête toi. C'est toi qui imagine des choses et c'est à moi que tu oses dire que tu n'as pas de boule de cristal ? Mais mec, CONTENTE TOI DE LIRE CE QUI EST ÉCRIT au lieu d'imaginer qu'il y a erreur. Je te dis que je suis sûr de l'adresse IP. Je ne te permets pas de mettre en doute ce que j'écris.
Si tu n'es pas capable d'aider par rapport à ce qui est écrit en croyant que tu puisses te permettre de mettre en doute ce qui est écrit, NE RÉPONDS PAS.
Personne n'est allé te chercher.
Si tu as besoin de flatter ton égo en passant ton temps sur ce forum à donner des réponses à côté de la plaque, c'est TON problème, pas le mien.
Non mais dis donc ! Tu crois tu t'adresses à un gosse de **bip** de ton quartier ?
En tout cas, tu as bien prouvé que tu es bien dans la lignée de ces services d'assistance, uniquement capable de mettre en cause la responsabilité de l'usager sans même imaginer que le problème puisse être dans le produit.

Proverbe : si l'aide que tu donnes ne correspond pas à la demande, remets-toi en question
Proverbe : si une réponse hors sujet remettant en cause les propos de ton interlocuteur est pour toi une réponse honnête, il faut revoir tes bases.

Re: Connexion a distance

Daniel35 — Mon, 29 Jan 2024 18:20:41 GMT

Re @Koko16

C'est bien ce que je craignais. Tu sais tout et les autres doivent te croire sur parole.

Donc comme déjà dit : débrouille-toi.

Blacklist.

Re: Connexion a distance

Koko16 — Mon, 29 Jan 2024 18:47:01 GMT

C'est bien ce que je disais. C'est toi qui dois décider de ce qui est crédible dans mon propos. C'est toi qui défini ce que tu acceptes de croire ou pas, et c'est moi le mauvais !
C'est quand même dingue de partir du principe que les gens ne devraient pas me croire sur parole.
Mais bien sûr qu'il faut croire les gens sur parole, à partir du moment où on n'est pas en mesure de croire qu'ils ont tort !
Pourquoi toujours partir du principe que l'interlocuteur est un pauvre **bip** qui ne sait pas de quoi il parle ?
Lis et si tu trouves une incohérence, alors mets la en exergue, au lieu de partir du principe que ce qui est écrit est faux par (ton) définition.
Et non, je ne sais pas tout, mais je ne parle pas non plus de tout. Mais quand j'affirme quelque chose, oui, je sais ce que je dis.

Merci de me blacklister, ça m'évitera d'avoir à prouver que je sais de quoi je parle.
Et si je savais blacklister ici, ne t'inquiète pas que j'en ferais autant.

PS : tu as réussi à bien pourrir le fil de discussion, et je suis certain maintenant de ne plus avoir de réponse adaptée au problème posé. Merci pour ton utilité.