sujet Re: Re : OpenDNS et livebox dans protéger mes données et mon accès internet

OpenDNS et livebox

mailpop — Fri, 05 Sep 2014 06:52:07 GMT

Bonjour,

Je souhaite utiliser les serveurs DNS d'OpenDNS afin de filtre ce que peuvent visionner les enfants sur leurs téléphones.

Je souhaterai saisir les DNS dans la livebox mais dans ce cas le téléphone ne fonctionne plus.

Est ce que quelqu'un a une idée autre que configurer chaque téléphone manuellement ?

Merci.

Re : OpenDNS et livebox

PhilDur — Tue, 09 Sep 2014 07:04:44 GMT

Bonjour MailPop

Il semblerait qu'Orange ait du migrer les Livebox Sagem sous SoftAtHome en urgence justement à cause de pirates qui auraient exploité la possibilité de changer les DNS utilisés.

Alors non, ce n'est plus possible de changer les références DNS des Livebox.

Re : OpenDNS et livebox

mailpop — Wed, 10 Sep 2014 07:07:23 GMT

Merci pour la réponse.

Re : OpenDNS et livebox

xavfree — Wed, 10 Sep 2014 15:02:37 GMT

C'est quoi cette réponse bidon de faire confiance aux produits libres ??

n'importe quoi !

la réalité c'est que les FAI les uns après les autres suppriment la possibiliter de changer les DNS

des BOX ADSL ...

Je viens d'en faire les frais avec Numéricable qui vient de mettre à jour son firmware ou il n'est plus possible

de le faire , ou en tout cas laisse ouvert la possibilité d'utiliser d'autres DNS par les machines du réseau et comme il n'y a pas de FW c'est mort pour OpenDns !

La réalité 2 c'est que le filtrage parental devient presque impossible à la maison et c'est à croire qu'il y a une vraie volonté de faire exactement l'inverse que l'usage de base le préconise de limiter les enfants !!!

Je pense qu'au final les FAI (Orange y compris) veulent nous revendre des prestations Annexes qui entrent dans le cadre d'offres Sécurité et payantes bien sûr (On a rien sans rien !)

C'est en tout cas vraiment dommage pour les gens comme nous qui avons effectivement le soucis de filtrer

TOUS les appareils d'un domicile (qu'il soit mobile ou non et de passage ou non) dans le soucis de prévenir

et limiter les abus aux enfants et OPENDNS , EST , Aujourd'hui la seule et unique vraie méthode pour le faire !

A bon entendeur ...

Re : OpenDNS et livebox

xavfree — Wed, 10 Sep 2014 16:03:01 GMT

@mailpop

Faites comme moi, contactez le service support et demandez leur gentillement à ce qu'un expert technique modifie pour vous vos serveurs DNS attribués à votre BOX , ceci en leur expliquant votre souhait...

En effet, il semble qu'il effectuent cette opération à présent à la demande du client (ce qui est quand même la moindre des choses !)

J'invite d'ailleur vivement les personnes dans le même cas à le faire dès maintenant !

Xavier

Re : OpenDNS et livebox

xavfree — Fri, 19 Sep 2014 15:45:36 GMT

Oups !!! allé un peut vite , c'était sans compter la nullité des personnes qui répondent à l'assistance...

En fait ce n'est pas possible ils ne font pas tout simplement ...

Bye bye Orange !

Re : OpenDNS et livebox

PhilDur — Fri, 19 Sep 2014 16:13:46 GMT

Tiens, c'est vrai ça, l'herbe est toujours plus verte ailleurs !

Bon vent

PhilDur

Re : OpenDNS et livebox

xavfree — Fri, 19 Sep 2014 16:29:18 GMT

J'ai pas besoin de tes réponses du niveau de l'assistance d' Orange pour trouver des solutions heureusement ...

Bon vent à toi et a Orange !

(Merci à eux de prévenir la prochaine fois lorsqu'ils régresseront les fonctionalités de leur BOX !)

Oui

Re : OpenDNS et livebox

LomEl — Sun, 07 Jun 2015 08:39:56 GMT

Bonjour ,

y a-t-il des nouveautés de ce côté : changer les DNS pour ceux d'openDNS ?

Merci.

Re : OpenDNS et livebox

benadsl — Sun, 07 Jun 2015 13:08:54 GMT

Il n'y a pas de nouveau et y en aura jamais d'ailleurs ...

les FAI ne permettent plus de modifier les DNS des BOX, pour faire du filtrage parental intelligement !

il faut vous acheter un petit routeur ADSL wifi avec firewall intégré, ça coûte environ 20-30 euros sur internet.

Une fois que vous aurez votre matériel vous le configurez à votre guise et avec vos DNS de OPENDNS

Vous bloquerez tout le reste bien sur avec une simple règle de Firewall en "Deny Port 53 Any Any" Vos équipements seront tous connectés sur celui-ci qui devient votre équipement d'accès de vos machines.

Votre petit routeur vous suivra partout ou vous irez si vous déménagez ou changez de fournisseur d'accès vous n'aurez plus à vous demander comment faire du filtrage car tout sera déjà prêt !

Votre maison sera entièrement sécurisée et avec tous les appareils se connectant à votre BOX même ceux de passage puisque tout le monde utilisera vos DNS de OPENDNS. c'est un VRAI confort et sécurisant !

Bien sûr on ne dit pas Merci ni à Orange ni aux autres de ne jamais nous expliquer comment faire du filtrage parental surtout que ils n'y connaissent absolument rien et ils s'en moquent même totalement !

Mais bien un GRAND GRAND Merci à OPENDNS qui livre un VRAI filtrage statistiques d'accès et cela gratuitement !!!

Re : OpenDNS et livebox

jean9deb — Wed, 06 Jul 2016 12:39:53 GMT

Bonjour,

merci pour vos éclairages.

Je souhaite me connecter à OpenDNS via une livebox fibre. Savez vous comment procéder? dois connecter un router wifi sur le connecteur fibre? Merci de votre réponse,

Marc

Re : OpenDNS et livebox

PhilDur — Wed, 06 Jul 2016 12:55:29 GMT

Bonjour @jean9deb

Puis-je reformuler ?

Tu souhaiterais utiliser les ressources d'OpenDNS. Ta Livebox est une Livebox fibre.

Es-ce correct ?

Si c'est ça que tu veux faire, et vues les contraintes exposées depuis le début du sujet, je ne vois qu'une seule manière de le faire : au niveau de chaque machine de ton LAN tu spécifie en clair l'adresse du DNS que la machine doit utiliser.

La modification dans la box n'est pas possible.

Si tu souhaites que ça ne soit pas modifiable par un utilisateur de la machine, c'est possible aussi :

l'utilisateur standard ne doit pas disposer des droits administrateur sur la machine (c'est conseillé par Microsoft)

tu crées un utilisateur spécifique avec les droits administrateurs et un mot de passe que tu ne communiques pas à l'utilisateur.

Pour que l'utilisateur n'ait pas de question à se poser tu peux exécuter l'assistant de configuration de démarrage automatique (netplwiz) et spécifier que la machine démarre automatiquement sur l'utilisateur uuuu avec le mot de passe zzzz. Du coup, le compte sera protégé, ne sera pas administrateur et démarrera sans demander de mot de passe.

Il n'aura pas les droits pour changer la configuration de la carte réseau.

Je ne sais pas ce que tu voulais en faire, j'ai anticipé ... :robotwink:

PhilDur

Re : OpenDNS et livebox

jean9deb — Wed, 06 Jul 2016 13:39:52 GMT

Merci Phildur.

Mon besoin est un filtrage url pour toutes les machines de la famille...

Je pige ta réponse machine par machine.

Mais n'est-il pas possible d'avoir une solution globale sans toucher à livebox fibre pour toutes les machines (PC, Mac, tablette, smartphones,....).

Je pensais à une solution du type: laisser le tel fixe+TV sur la box. Et connecter un routeur wifi independant, en // de la box, sur le boitier connecteur de la fibre, ou en série sur la box .J'aurai ainsi une IP publique avec paramétrage possible des DNS ?

Peut-être que je rêve?

Merci de ton retour,

jean9deb

Re : OpenDNS et livebox

PhilDur — Wed, 06 Jul 2016 14:03:25 GMT

@jean9deb a écrit :
... Je pensais à une solution du type: laisser le tel fixe+TV sur la box. Et connecter un routeur wifi ...

Evidemment, en ajoutant du matériel !

Mais attention à quoi bon disposer d'une belle bande passante et la brider avec une liaison wifi.

Si vraiment tu tiens à faire du filtrage, c'est un vrai routeur avec des ports gigabits qu'il faut t'acheter.

Tu auras la possibilité de faire ce que tu veux.

Pense aussi à la boite d'aspirine, que dis-je, un conteneur complet de boites d'aspirines.

Franchement ce type de bridage est illusoire, il n'est pas possible de faire du filtrage à ce point.

C'est simplement le monde autour de nous qui change, et il vaut mieux le connaitre que de rester dans le déni.

Même les états le plus totalitaires et conservateurs n'ont jamais réussi ce type de filtrage.

C'est comme tenter d'arrêter les infiltrations d'eau dans une maison construite en terrain humide, il vaut mieux pomper qu'imaginer tout arrêter.

Mais c'est toi qui vois.

Evite si possible le wifi si tu as la fivre !

PhilDur

Re : OpenDNS et livebox

benadsl — Thu, 07 Jul 2016 06:30:05 GMT

Avec de tels propos, PhilDur va faire plaisir aux associations qui se battent contre la violence sur internet face aux enfants ! c'est lui que cela regardes ... :smileysurprised:

En attendant, techniquement oui c'est possible et même recomandé dans une famille (et même petite) et non pas de soucis de perte de vitesse avec une box fibre gigabit car les ports des petits routeurs du marché sont tous en gigabit à présent.:smileyhappy:

Il faut suivre simplement la doc. de votre routeur/pare-feu pour le branchement sur votre modem ADSL orange (autres FAI idem)

Cela vous donnes simplement ceci :

1- branchement de votre routeur/pare-feu wifi sur le modem adsl (cable entre port WAN de votre routeur vers port LAN ethernet du modem ADSL)

2- configuration de votre routeur/pare-feu avec modif DNS + DHCP + IP + WIFI + planifications horaires + etc... (voir tutos sur internet pour config. d'un réseau local)

petite précision ici: si vos enfants sont encore pas des bidouilleurs alors ça suffit jusque là, sinon ajoutez une règle de filtrage pare-feu sur votre routeur pour interdire toute autre DNS que celui de OPENDNS (UDP/53 blocage * puis UDP/53 Autoriser @IP OpenDNS)@IP OpenDNS)

3- désactivation du wifi du modem orange (pour utiliser celui de votre routeur)

4- les ordinateurs ethernets seront cablées sur votre routeur désormais et non plus sur le modem orange

5- vérifiez que sur toutes vos machines qui se connectent vous avez des adresses IP attribuées avec le DNS également de OpenDNS

tout est OK ? alors le tour est joué !

Et là enfin vous pourrez arrêter l'aspirine.Merci OpenDNS ! :smileyhappy:

Car à présent par exemple (en plus des autres qualités de OPENDNS pour le filtrage) si une de vos machines est infectée par un virus , il y a de grandes chances qu'il soit automatiquement détecté par OpenDNS et vous serez avertis (et oui les virus utilisent de la résolution DNS pour faire ce qu'ils ont à faire) si vous avez coché l'option dans l'interface de gestion.

amicalement.

PS: ce qui serait sympa de la part d' Orange c'est qu'ils fournissent pour 1 euro de plus un petit routeur wifi préconfiguré à leurs abonnés désireux d'un peu plus pour ce type d'utilisation ... :heart:

Re : OpenDNS et livebox

fscherp — Tue, 12 Jul 2016 12:51:27 GMT

Merci pour cette réponse.... mais le problème ne se pose pas pour les ordinateurs connectés à la LiveBox, mais pour les smartphones et autres tablettes. Je veux pouvoir paramétrer les DNS directement sur la LiveBox (comme cela était possible il n'y a pas si longtemps) et ne pas être obligé de faire toute une cuisine trop compliquée pour être mise en oeuvre et qui n'est pas automatique pour tous les appareils connectés. J'ajoute que j'ai découvert récemment que les DNs sont paramétrables sur la LiveBox Pro "noire", avec seulement une mention indiquant que la TV est susceptible de ne pas fonctionner normalement en cas de modification des DNS par défaut Orange. J'en conclus que c'est délibérément que Orange prive ses clients "résidentiels" de cette solution de bon sens, et que la question de la compatibilité avec la TV relève d'une simple contrainte technique qu'il n'est certainement pas difficile de surmonter lorsque l'on est soi-même concepteur du routeur.

Re : OpenDNS et livebox

benadsl — Tue, 12 Jul 2016 15:14:33 GMT

Vous n'avez pas compris.

OpenDNS fonctionne une fois paramétré pour TOUT votre domicile que ce soit ordinateur cablé

ou tablettes et téléphones consoles de jeux , tout équipement fonctionnant en WIFI chez vous.

Pour le retour en arrière et modif. des DNS du routeur ADSL Orange je doute que cela se fasse un jour ...

cdlt

Re : OpenDNS et livebox

fscherp — Wed, 13 Jul 2016 07:54:33 GMT

Bonjour,

Je crains que ce ne soit vous qui n'avez rien compris. Je sais parfaitement que les DNS paramétrés sur le routeur s'appliquent à TOUS les appareils connectés. C'est pour cela que je souhaite pouvoir paramétrer ceux de OpenDNS sur la livebox. Quant-à savoir si Orange reviendra en arrière, c'est une autre question car Orange s'expose à ce qu'on lui reproche de ne pas respecter son obligation légale de permettre gratuitement à tout client internet de mettre en place une protection parentale. Sachant que la protection parentale proposée par tous les fournisseurs d'accès est une passoire puisqu'elle nécessite une installation sur chaque appareil connecté et que à contrario OpenDNS est l'une des seules à garantir une totale efficacité de ce contrôle, je ne suis pas certain que la position d'Orange soit tenable très longtemps devant une juridiction...

Re : OpenDNS et livebox

benadsl — Wed, 13 Jul 2016 09:49:10 GMT

Oui mais après avoir testé toutes les BOX ADSL seul FREE acceptait la modification des DNS il y a plus d'un an

et je pense plutôt que ce sont eux qui ne vont pas tenir longtemps car tous les FAI se transforment peu à peu en fournisseur de ligne ADSL par MODEM et rien de plus ...

vous pouvez toujours attendre pour Orange ...

Re : OpenDNS et livebox

PhilDur — Wed, 13 Jul 2016 10:49:35 GMT

Bonjour fscherp

fscherp a écrit :...c'est une autre question car Orange s'expose à ce qu'on lui reproche de ne pas respecter son obligation légale de permettre gratuitement à tout client internet de mettre en place une protection parentale. ...

Aurais-tu des références réglementaire concernant cette "obligation légale" ?

Merci d'avance

PhilDur