internet & fixe Livebox Voir tous les sujets internet & fixe

[#1]

Bonjour, 

j'ai beau tourner le probleme dans tous les sens, lire et relire les posts sur le forum, je n'y arrive pas.

je voudrais accéder à mon raspberry, relié   à ma livebox5  quand je ne suis pas chez moi. 

j'ai donc fait ceci sur  mon réseau  livebox : 

Depuis mon smartphone, en 4G, en  ouvrant le lien  DYNDNS, j'ai  le message d'erreur suivant 

"votre connexion n'est pas privée"

NET::ERR_CERT_INVALID

Du côté de mon  PC, en navigation privée, ça ne fonctionne pas non plus.

Il  y a quelque chose qui m'échappe, mais je ne vois pas. 

Pourriez-vous m'aider ?  

Cordialement.

Jeremy

[#2 · Accepted solution]

Bonjour @jerem7w 

Plusieurs points à éclaircir.

Tu dis dans le sujet:

"Accès à ma livebox depuis l'extérieur"

et ensuite

"je voudrais accéder à mon raspberry, relié à ma livebox5 quand je ne suis pas chez moi"

Quel est de ces 2 points celui que tu veux mettre en œuvre.?

Ce sont 2 choses distinctes;

Et tu peux faire les 2 indifféremment.

1 - Pour l'accès à distance de l'interface de la livebox.

Déjà:

"Identifiant et MdP que j'ai configurés sur DynDns": NON.!!!! Rien à voir.

Tu dois choisir un identifiant et un mot de passe propres que tu saisiras ensuite une fois que tu auras réussi à accéder à distance à la page d'identification de ta livebox dans les cases identifiant et mot de passe.

Une fois choisis ces 2 paramètres et activée la fonction accès à distance dans ta LB (livebox), et choisi un port, fais un essai d'accès via un réseau tiers (pas celui de ta LB donc / smartphone 4g c'est OK) via l'URL:

https://IPV4:port   bien https  et tu trouveras l'IPV4 dans les infos système de ta LB

Tu auras un message d'avertissement de sécurité. Il suffit de passer outre.

Si tu arrives bien sur la page d'identification LB, c'est OK : saisis identifiant et mot de passe choisis comme dit plus haut.

Alors fais un essai avec ton host DNS Dynamique (xxxxfreeddns.org):

https://host:port

Si ton host est OK et ta règle DynDns aussi, tu devrais arriver à la même page d’identification LB à distance aussi. Le DNS Dynamique ne sert en fait qu'à suppléer un éventuel changement d'IPV4 de la LB

Si pas OK, vérifie la concordance entre l'IPV4 dans ta LB et l'IPV4 retournée dans ton service DNS Dynamique et allant sur le site de ton host.

Ta règle DynDns semble OK.

2 - Pour l'accès à distance d'un terminal connecté à ta LB.

Il faut:

- passer le terminal en IP Lan fixe via Baux DHCP Statiques, ce qu tu sembles avoir fait (192.168.1.90)

- établir une (ou plusieurs règles NAT) avec les ports externes qui vont bien suivant type de terminal. Ce que tu sembles avoir fait aussi. Avec les ports correspondants à un serveur.

Par contre il est déconseillé de passer le terminal en DMZ. La box devient une passoire vers ton serveur et il faudra blinder la sécurité.

Ensuite: tu ne dis pas précisément comment tu essaies d'accéder à ton terminal...

---

@jerem7w  a écrit :

Depuis mon smartphone, en 4G, en  ouvrant le lien  DYNDNS,

---

Tu peux expliquer "en ouvrant le lien DynDns"...???

En principe c'est via:

http://IPV4:port_externe ou http://host:port_externe

---

@jerem7w  a écrit :

Du côté de mon  PC, en navigation privée, ça ne fonctionne pas non plus.

---

Navigation privée.??? C'est à dire.?

Si tu veux dire que tu essaies aussi avec

http://IPV4:port_externe ou http://host:port_externe

depuis un terminal (PC ou autre) connecté à ta livebox, donc en local, et bien le loopback et les LB ce n'est pas l'amour fou. Pas garanti.!

Par contre http://192.168.1.90:port_interne de ton terminal doit fonctionner.!

Cdt

[#3]

Bonjour Tanvala

Merci pour cette réponse super détaillée.

C'est beaucoup plus clair pour moi maintenant.

J'avoue que pour le point 1, j'avais aussi testé en créant un identifiant et un mot de passe propre à l'accès à distance.

Donc je suis revenu à cette configuration là.

Mais ça ne fonctionne pas mieux,  quand je tente l'accès via l'IPV4 de ma box (https://IPV4:port  ) j'ai toujours ce message d'erreur dans tous les navigateurs de mon smartphone (en 4G) et je ne peux pas passer outre. Ca me dépasse. 

Le port  à utiliser, c'est bien celui de l'accès à distance que je dois utiliser dans https://IPV4:port   ?

Est-ce qu'il faut configurer aussi le pare-feu de la Livebox ?   

merci d'avance

[#4]

Re @jerem7w 

Pare-feu : laisser sur Moyen par défaut

Je viens de faire un essai à distance de ma LB avec un smartphone android 11 en 4g avec Firefox à jour via https://monIPV4:port (le port choisi lors de l'activation de l'accès à distance de ma LB).
Affichage: "Échec de la connexion sécurisée...etc" et tout en bas "Avancé..."
Clic sur Avancé et ensuite tout en bas: "Accepter le risque et poursuive"
et j'arrive bien à la page d'identification à distance de ma LB.

Si tu es certain de l'IPV4 et du port choisi pour l'accès à distance, et si échec, je n'ai pas d'explication.

Mais .. La page de ta copie d'écran = l'affichage avec Chrome. Et en bas de la page  tu devrais avoir "Paramètres avancés". En cliquant sur Paramètres avancés tu arrives sur une nouvelle page avec "Continuer vers le site IPV4 (dangereux). Tu cliques là dessus et tu arrives à la page d'identification...😃

Cdt

[#5]

bonsoir, 

merci pour les conseils.

ça progresse !

j'ai installé l'appli firefox , saisi mon url https://ipv4:port externe.

J'ai cliqué sur "parametres avancé" après l'affichage de la page  d'echec de connexion , j'ai bien la possibilité d'accepter les risques (contrairement à Chrome,  Samsung, Opera...)

Mais la connexion échoue après quelques secondes, avec ce code d’erreur : PR_CONNECT_RESET_ERROR.

A votre avis, c'est moi ou il y a trop de  protections, même dans mon smartphone en 4G ?

Jeremy

[#6]

bonjour,  

je n'ai réussi à accéder à la page d'authentification de ma livebox depuis le navigateur firefox  de mon smartphone, en 4G, en navigation privée qu'une seule fois. toutes les autres fois, la page  d'authentification ne s'affiche même pas, j'en vois bien l'url, mais la page reste blanche.

Je capitule, mais merci pour votre aide. 

Jeremy

[#7]

Bonjour @jerem7w 

---

@jerem7w  a écrit :
...Firefox......en navigation privée...

---

"navigation privée":   Enfer et damnation....!

Pas de cookie en navigation privée, donc pas de cookie de connexion.!

Essaie en navigation normale.

Et essaie en passant Firefox en Version pour ordinateur (Via menu 3 points V en haut à droite).

Cdt

[#8]

merci 

avec firefox en version ordinateur, je peux saisir les identifiants. 

un grand merci à toi. 

Jeremy

[#9]

Re @jerem7w 

CQFD....! Heureux pour toi si OK maintenant...

Effectivement : syndrome de la page blanche avec certains modèles de livebox, qui oblige à passer le navigateur smartphone en mode Version pour ordinateur pour que la page admin/Mdp apparaisse.!

Bonne continuation.

Cdt

[#10]

bonsoir, 

je reviens maintenant sur le sujet d'accéder à mon raspberry à distance.

ce qui m'échappe, c'est comment y accéder maintenant que j'ai configuré l'accès à distance à ma livebox.

tu avais vu juste en  écrivant : 

--------

2 - Pour l'accès à distance d'un terminal connecté à ta LB.

Il faut:

- passer le terminal en IP Lan fixe via Baux DHCP Statiques, ce qu tu sembles avoir fait (192.168.1.90)

- établir une (ou plusieurs règles NAT) avec les ports externes qui vont bien suivant type de terminal. Ce que tu sembles avoir fait aussi. Avec les ports correspondants à un serveur.

Par contre il est déconseillé de passer le terminal en DMZ. La box devient une passoire vers ton serveur et il faudra blinder la sécurité.

Ensuite: tu ne dis pas précisément comment tu essaies d'accéder à ton terminal...

----------------

en effet, je ne vois pas quelle adresse IPV4 je dois utiliser pour y accéder à distance. Il faut que je  définisse un port par  lequel y accéder (dans les règles NAT) ?

merci