sujet Re : Administration à distance livebox 3 dans mes services Orange

Administration à distance livebox 3

tybo52 — Tue, 20 Aug 2013 14:53:25 GMT

Bonjour à tous...
Nouveau site (ça marche bien la sencure), nouveau fonctionnement, et un manque flagrant de rubriques plus "techniques"...

Bref, j'utilise l'administration à distance pour ouvrir des ports distants sur la livebox play (livebox 3), afin d'accéder à mon nas...Bref, depuis que j'ai la livebox les certificats de connexion sécur n'était déjà pas valide ou reconnu, mais depuis peu de temps environ mi juin , je n'arrive même plus à m'y connecter...

quand je tape "https://[dns].lgnas.fr:[port]", il me propose un certificat, et après "ERR_BAD_SSL_CLIENT_AUTH_CERT." quelque soit le navigateur ou l'ordinateur utilisé...

Je vous laisse imaginer ma frustration...

La configuration est:
- Dans Acces à distance utilisateur:

Identifiant: xxx... à ralonge
Mot de passe: xxx à ralonge
Port: 1xxxx (comme indiqué entre 10000 et 30000)...

le dns est donné par mon nas...
ça fonctionnait très bien aussi jusqu'à mi-juin...

Si quelqu'un à une solution je suis preneur...

Amicalement,

Thibaut

Re : Administration à distance livebox 3

liveboxstremy — Wed, 21 Aug 2013 10:39:24 GMT

dans le meme cas (c'est la honte) je regrettre free a un point

Re : Administration à distance livebox 3

Ancien Membre — Wed, 21 Aug 2013 12:44:17 GMT

Bonjour tybo52,

J'ai pris connaissance de votre dysfonctionnement et je vous recontacte après avoir effectué des tests.

Re : Administration à distance livebox 3

liveboxstremy — Fri, 23 Aug 2013 09:54:27 GMT

des nouvelles ta trouvé une solution ??

leur mot de passe a ralonge avec caratere spéciaux ect.. c'est vrai que c'est pas terrible je te l'accord

Re : Administration à distance livebox 3

tybo52 — Fri, 23 Aug 2013 12:42:00 GMT

Non toujours pas... Je viens de checker, en fait se sont les certificats apple qui mettent

le bazare... Sous windows, je peux m'y connecter, mais en contournant l'avertissement de sécurité du navigateur...

y a t il un moyen d'intégrer le certificat de la livebox dans l'ordinateur utilisé?

Re : Administration à distance livebox 3

Bap — Thu, 21 Nov 2013 18:03:30 GMT

Bonjour,

Je possède depuis février dernier la Livebox Play et son décodeur TV.

J'ai un souci lors de l'accès à distance. En effet, j'ai paramétré l'accès distant pour administrer ma Livebox. Lors de la saisie de l'URL depuis l'extérieur, j'accède bien à la page d'authentification (après avoir choisi de poursuivre malgré le certificat "non vérifié"). Lors de la saisie de mes USER/MDP, j'aperçois pendant 2 secondes l'interface de la Livebox puis je suis déconnecté et me retrouve à nouveau sur la page d'authentification.

S'agit-il d'un bug connu ? Il y avait un MAJ il y a une semaine (14/11/2013) que j'ai effectué mais rien n'a changé, l'accès est toujours impossible. Je précise que j'ai essayé avec IE, Firefox et Chrome.

D'avance merci.

Re : Administration à distance livebox 3

GTE — Thu, 28 Nov 2013 05:40:58 GMT

J'ai exactement le meme bug (testé aussi avec IE; Chrome, Firefox, sur un Windows, une Debian et un Android):

1) je saisis le login et mot de passe,

2) la page se charge pendant 2 secondes,

3) puis elle me redirige vers la page de login.

Si je desactive le javascript la redirection ne se fait pas, je reste sur la page d'administration mais elle ne charge pas tout le contenu (a cause du javascript désactivé).

Je pense que c'est un bug de la version récente du software car avant l'administration distante fonctionnait très bien :smileysad:

Re : Administration à distance livebox 3

Klara — Thu, 28 Nov 2013 14:22:52 GMT

Bonjour à tous,

Je vous propose mon aide.

Pour cela, je vous invite à me communiquer en message privé vos coordonnées (nom, prénom, numéro de mobile, numéro de ligne fixe support ADSL/Fibre).

À partir de là, je prendrai en charge votre dossier.

Bonne journée

Re : Administration à distance livebox 3

clem95 — Tue, 03 Dec 2013 09:44:19 GMT

Bonjour,

Nouveau Client Orange Livebox Play Fibre, je rencontre ce problème.

Lorsque j'accès à https://@ort et que je saisi ensuite mes identifiants, la page de configuration s'affiche pendant deux secondes et se ferme pour revenir à la page d'authentification.

J'en déduis que les LOGINs sont OK, mais qu'il y a un soucis ensuite que je ne maitrise pas côté client.

Avez-vous des solutions vis à vis de ça ?

Cordialement,

Clément.

Re : Administration à distance livebox 3

Klara — Tue, 03 Dec 2013 10:46:53 GMT

Bonjour clem95,

Je vous propose mon aide.

Pour cela, je vous invite à me communiquer en message privé vos coordonnées (nom, prénom, numéro de mobile, numéro de ligne fixe support ADSL/Fibre).

À partir de là, je prendrai en charge votre dossier.

Bonne journée

Re : [INVITATION AIDE] Administration à distance livebox play

Klara — Wed, 04 Dec 2013 12:43:36 GMT

Bonjour clem95,
Votre problème est en cours d'expertise.
Je reviens vers vous dès que j'ai de plus amples informations.
Je reste à votre écoute et vous souhaite une agréable journée.

Re : [INVITATION AIDE] Administration à distance livebox play

clem95 — Wed, 04 Dec 2013 12:47:57 GMT

Mon problème a l'air d'avoir été remonté par plusieurs personnes également. Leur problème a déjà été résolu ?

Re : [INVITATION AIDE] Administration à distance livebox play

Klara — Wed, 04 Dec 2013 14:34:47 GMT

Je n'ai pas eu de retour à ma proposition d'aide de la part des autres contributeurs à ce fil.
Je ne peux donc pas répondre à votre question

Re : Administration à distance livebox 3

GTE — Wed, 04 Dec 2013 14:50:35 GMT

Désolé pour le délai Klara, je viens tout juste de vous envoyer mes informations.

Re : Administration à distance livebox 3

Klara — Thu, 05 Dec 2013 07:47:20 GMT

Bonjour GTE,
Pas de problème
J'ai bien reçu votre message privé et votre dossier est également en cours d'expertise.
Je reviens vers vous dès que j'ai de plus amples informations et vous souhaite une agréable journée.

Re : Administration à distance livebox 3

GTE — Thu, 05 Dec 2013 16:18:12 GMT

Si ca peut aider au diagnostic j'ai enregistré avec un proxy (Burp Suite Free Edition v1.5) la séquence de requetes/réponses echangées entre mon navigateur web et la Livebox lorsque j'essaie de m'y connecter a distance, juste apres avoir cliquer sur le bouton "s'identifier".

Ci-dessous la liste des requetes envoyées par mon navigateur web (j'ai vonontairement retiré le username et password):

01: POST /authenticate?username=xxxxxxxxx&password=xxxxxxxxx
02: GET /
03: GET /
04: POST /ws
05: POST /sysbus/VoiceService/VoiceApplication:listTrunks
06: POST /sysbus/NMC/OrangeTV:getIPTVStatus
07: POST /sysbus/sah/hgw/models/DeviceManager:enableNotifications
08: GET /logout
09: POST /sysbus/sah/hgw/models/Connectivity:enableNotifications
10: POST /sysbus/NMC/OrangeTV:getIPTVStatus
11: POST /sysbus/VoiceService/VoiceApplication:listTrunks
12: POST /ws
13: GET /
14: POST /sysbus/VoiceService/VoiceApplication:listTrunks
15: POST /sysbus/NMC/OrangeTV:getIPTVStatus
16: POST /ws
17: GET /homeAuthentificationRemote.html
18: POST /sysbus/VoiceService/VoiceApplication:listTrunks
19: POST /sysbus/NMC/OrangeTV:getIPTVStatus
20: POST /ws

Ligne 17 on voit clairement que le navigateur rappelle la page d'authentification demandant l'identifiant et le mot de passe.

Pourquoi ? Peut-etre parcequ'en ligne 08 le navigateur appelle auparavant une page nommée "logout". Pour info, si je drop cette requete dans mon proxy alors le navigateur ne rappelle pas la page d'authentification.

Mais alors pourquoi appelle-t-il cette page "logout" ? La faute sans doute au code des 7 URL précédentes, Lignes 01 a 07. A mon avis la Ligne 01 est indispensable sinon on ne s'authentifie pas. Et si je drop dans mon proxy l'envoi des requetes des Lignes 04, 05, 06, 07, l'appel a l'URL "logout" se fait quand meme. Donc ca viendrait des Lignes 02 et 03, qui sont bizzares car identiques. Pourquoi appeler 2 fois la meme URL ? Est-ce que c'est ca qui cree le bug ?

Dans cette page principal "/" apparemment il y a un code javascript qui renvoie sous certaines conditions vers l'URL "logout". Il s'agit d'une fonction appelée "bindReady(function()". Apparemment elle verifie le format de l'identifiant et les paramètres du cookie. Quand elle n'est pas satisfaite elle renvoie vers 'logout. Et elle n'est pas satisfaite (entre autre) quand:

if (login != null && (!login.match(/^[A-Za-z ]+$/) || login.length > 24)){
	Cookie.unset('sessid');
	Cookie.unset('expirydate');
	Cookie.unset('login');
	Cookie.unset('context');
	new Ajax.Request("/logout", {
		onComplete: function(){Sah.redirect('/');},
		method: "get"
	});

Conclusion: apparemment il ne faudrait que des lettres (minuscules ou majuscules) dans l'identifiant.

Ce qui n'est pas le cas de mon identifiant ^^

Pour info cette limitation n'est pas ecrite dans la fenetre de configuration de l'administration a distance (qui accepte d'ailleurs de configurer un tel identifiant, sans en verifier la compatibilite avec la page d'authentification). Seule le nombre de caracteres est precisé et je crois qu'il est faux (32 au lieu de 24). Surtout c'est tout nouveau car il y a un mois l'administration a distance fonctionnait sans probleme, avec le meme identifiant.

Bref des que j'ai de nouveau acces a l'interface locale (oui on peut pas parametrer l'administration a distance quand on se conencte via l'administration a distance) j'essaie de changer l'identifiant pour voir si ca fonctionne.

Re : Administration à distance livebox 3

GTE — Tue, 10 Dec 2013 08:52:21 GMT

Je confirme: j'ai changé mon identifiant pour l'accès a distance.

Je n'ai gardé que des caracteres (minuscules et majuscules).

Et plus aucun problème pour l'administration a distance :smileyvery-happy:

Re : Administration à distance livebox 3

Klara — Tue, 10 Dec 2013 09:26:06 GMT

Bonjour GTE,
Merci de votre retour.
En effet, les caractères spéciaux posent problème dans l'interface
d'administration de la livebox.
Ce problème est en cours d'investigations.
Je reste à votre écoute et vous souhaite une agréable journée.

Re : Administration à distance livebox 3

GTE — Thu, 12 Dec 2013 22:46:50 GMT

Bonjour Klara,

Ma livebox vient de redemarrer hier, absolument pas a mon initiative.

Et ce redemarrage a conserver absolument toute ma configuration... sauf !

Sauf que l'administration a distance a été desactivé.

S'agit il d'une mise a jour ?

Pour info voici la version executée sur ma Livebox:

1.6 version de firmware: SoftAtHome SG30_sip-fr-4.28.25.1

1.7 version de firmware orange: step4-sip-fr

Heureusement mon NAS synology m'a permis d'acceder a l'interface d'administration locale via un VPN et ainsi j'ai pu reactiver l'acces a distance. Pour info la page de configuration de l'access a distance accepte toujours de configurer un identifiant avec caractères speciaux, alors que celui sera ensuite refusé lorsqu'on voudra se connecter.

Re : Administration à distance livebox 3

Klara — Fri, 13 Dec 2013 09:42:27 GMT

Bonjour GTE,
Vous ne possédez pas la dernière version firmware.
J'ai procédé à une manipulation à distance, pouvez-vous redémarrer votre décodeur et votre Livebox pour que mon action soit prise en compte?