rrramon (Auteur du topic), Posté le: Mar 27 Sep 2016, 15:16 Sujet du message: Quel username pour le NAS de la Freebox ?
Quel username pour le NAS de la Freebox ?111086102726
Bonjour
Je voudrais savoir quel nom d'utilisateur utiliser pour accéder au NAS de la Freebox depuis une app du genre explorateur fichiers NAS sur IOS.
j'ai mon adresse de serveur https://xxxxxx.Freebox OS.fr:xxxx mais toutes les apps me demandent un username que je n'ai nulle part. (mais j'ai mon mot de passe par contre)
ou alors je dois me connecter en guest? mais du coup c'est plus très sécurisé...
si quelqu'un a une idée...
loggoi, Posté le: Mar 27 Sep 2016, 17:46 Sujet du message: Re: Quel username pour le NAS de la Freebox?
Re: Quel username pour le NAS de la Freebox?34583206
rrramon a écrit:
Bonjour
Je voudrais savoir quel nom d'utilisateur utiliser pour accéder au NAS de la Freebox depuis une app du genre explorateur fichiers NAS sur IOS.
j'ai mon adresse de serveur https://xxxxxx.Freebox OS.fr:xxxx mais toutes les apps me demandent un username que je n'ai nulle part. (mais j'ai mon mot de passe par contre)
ou alors je dois me connecter en guest? mais du coup c'est plus très sécurisé...
si quelqu'un a une idée...
Le NAS de la Freebox n'est pas accessible via ce genre d'adresse
Freeboooox, Posté le: Mar 27 Sep 2016, 18:28 Sujet du message:
10450096995
Bonjour,
Je suppose que tu parles d'un accès depuis l'extérieur.
Si c'est le cas, il faudra plutôt passer par le VPN de la Freebox en choisissant le mode qui te permet d'accéder au réseau local et donc de consulter le disque dur de la Freebox via l'explorateur.
HelpMeFree, Posté le: Mar 27 Sep 2016, 18:42 Sujet du message:
136858126102
Le NAS de la Freebox est accessible
1) en FTP : local comme externe, selon les autorisations données. Il faut effetcuer le paramétrage dans l'interface de la box
2) en partage CIFS (Samba) local uniquement, c'est l'équivalent du partage Windows (et d'ailleurs sous Freebox OS c'est nommé de cette façon).
3) La Freebox v6 connait aussi un partage Mac local uniquement, mais je ne sais pas trop à quoi ça correspond. A mon avis c'est du partage NFS, un protocole concurrent si on veut qui appartient au monde UNIX/POSIX (pas spécialement à Mac). Malgré tout Windows 10 Pro peut se connecter à un serveur NFS. Il faut aller dans le panneau de config, programmes et fonctionnalités et installer le client NFS, mais CIFS est bien plus populaire pour cause de compatibilité native avec le monde Windows
Là aussi c'est à toi d'activer ces fonctions et de définir les mot de passe iidentifants dans l'interface Freebox, ça ne se fera pas par l'opération du saint esprit.
4) en HTTPS, externe ou local via Freebox OS et une adresse du type xxxx.Freebox OS.fr que tu dois paramétrer
Déjà il faut a tout prix désactiver l'accès HTTP distant car non sécurisé (le mot de passe est communiqué en clair et peut donc être capturé par un petit malin connecté au même hotspot) et imposer un accès HTTPS.
Cela se fait simplement. Dès lors que l'accès HTTPS est paramétré avec le certificat qui va bien, Freebox OS interdit automatiquement les connexions HTTP depuis l'extérieur, il bascule en HTTPS
Le mot de passe ? c'est le mot de passe de ta Freebox que tu peux personnaliser. Si tu l'as paumé en local tu vas sur ton inerface Freebox OS et tu cliques sur "mot de passe oublié", le serveur v6 va t'afficher un code de vérification et tu pourras rentrer un nouveau mot de passe... en revanche il faut à tout prix mettre un mot de passe TRES TRES TRES fort car n'importe qui peut attaquer ta Freebox en force brute dès lors que l'accès distant est activé, or celle-ci est "on line" 24h/24 et 7/7j
D'ailleurs sur ce point il serait à espérer que Free implémente l'authentifcation double facteur via un code de vérification envoyé par SMS. Freebox OS étant une cible parfaite pour les attaques par dictionnaire ou éventuellement force brute si le mot de passe est court, d'autant plus facile qu'il n'y a pas d'identifiant à deviner, il y a juste une moulinette sur le mot de passe à faire tourner.
D'ailleurs je me demande si moi-même je ne vais pas désactiver cet accès distant extérieur, Freebox compagnon continuera à fonctionnera car cette appli dispose d'une autorisation spécifique.
Ceci étant j'ai une bonne marge de sécurité, j'ai mis un mot de passe à 126 caractères constitué d'une chaine de caractères totalement aléatoire (donc attaque par dictionnaire impossible). Je me connecte avec un gestionnaire de mot de passe, je n'ai pas à m'en souvenir.
Tu te logues dans ta Freebox et tu navigues dedans. Tu pourras télécharger sur ton terminal iOS des fichiers stockés sur ton Server
5) via une appli spécialisée....
Pour la Freebox v6 (pour la Mini 4K je ne sais pas si elle focntionne), il y a une application simple et terriblement efficace : Freebox Compagnon disponible sur iOS et Android, gratuite
Il y a un péRAMétrage initial à effectuer, au niveau de ta Freebox V6 tu devras donner une autorisation à Freebox Compagnon via le mini écran luminescent du serveur, ainsi cela permet à Freebox Compagnon de fonctionner même si l'accès distant de la Freebox n'est pas activé
Si tu perds ton mobile ou si on te le vole, il faudra aller dans Freebox OS et révoquer l'autorisation donnée à Freebox Compagnon
L'appli te permet d'explorer les grands fonctions de la v6, et tes données. Tu peux directement lire des vidéos, musique "on line" sans avoir à télécharger sur ton terminal iOS. Tu devras juste télécharger les fichiers aux formats vidéo exotiques que tu liras alors sur ton terminal avec un appli comme VLC
6) via une connexion VPN
En utlisant OpenVPN (client disponible sur l'appstore et le Play Store) en mode bridgé, tu peux connecter ton terminal à ton réseau local Freebox, tu auras donc accès au partage CIFS si paramétré bien entendu comme si tu étais chez toi.
Là aussi il faut paramétrer le serveur OpenVPN sur la bobox, je précise encore fois : OpenVPN bridgé, et pas autre chose comme PPTP, IKEv2. Par exemple PPTP et IKEv2 ne te connectent pas à ton réseau local, ils te connectent à un réseau Freebox en 192.168.27.xxx donc t'es marron pour accéder à ton NAS, ça te permet juste d'accéder à Internet de façon sécurisé puisque le lien VPN est chiffré.
Dernière édition par HelpMeFree le Mar 27 Sep 2016, 19:43; édité 4 fois
Underground78, Posté le: Mar 27 Sep 2016, 18:45 Sujet du message:
35863324
HelpMeFree a écrit:
D'ailleurs sur ce point il serait à espérer que Free implémente l'authentifcation double facteur via un code de vérfication envoyé par SMS. Freebox OS étant une cible parfaite pour les attaques en force brute d'autant plus facile qu'il n'y a pas d'identifiant à deviner, il y a juste une moulinette sur le mot de passe à faire tourner.
Hmm, il n'y a pas un bête fail2ban sur la Freebox ou un équivalent qui bloque l'IP source pendant un temps donné après un nombre fixé d'essais de connexion ratés ?
Meda31, Posté le: Mer 28 Sep 2016, 0:12 Sujet du message:
5739451901
Freeboooox a écrit:
Bonjour,
Je suppose que tu parles d'un accès depuis l'extérieur.
Si c'est le cas, il faudra plutôt passer par le VPN de la Freebox en choisissant le mode qui te permet d'accéder au réseau local et donc de consulter le disque dur de la Freebox via l'explorateur.
Salut, justement tu peux m'en dire plus ? tu aurais avec tous les détails la procédure exacte pour bien paramétrer le VPN ? je voudrai accéder à mon disque dur Freebox Revolution à partir du PC de ma copine qui habite à 50 kms de chez moi et qui a aussi Freebox Revolution.
Freeboooox, Posté le: Mer 28 Sep 2016, 9:33 Sujet du message:
10450096995
Meda31 a écrit:
Salut, justement tu peux m'en dire plus ? tu aurais avec tous les détails la procédure exacte pour bien paramétrer le VPN ? je voudrai accéder à mon disque dur Freebox Revolution à partir du PC de ma copine qui habite à 50 kms de chez moi et qui a aussi Freebox Revolution.
Salut,
Coté Freebox (ta Freebox), il faut aller dans Freebox OS et activer le serveur VPN et choisir OpenVPN Bridgé qui permet d'accéder au réseau local à distance. Un fois activer il faut créer un utilisateur et télécharger le certificat.
Ensuite coté PC il faut installer un client OpenVPN à télécharger sur leur site, Puis utilise le certificat précédemment généré.
Une fois que tu es connecté au VPN le PC de ta copine qui se situe à 50 Km sera considéré comme un PC faisant partie du réseau local de chez toi. Il suffit alors d'aller consulter le disque dur comme tu le fait de chez toi.
Je t'ai indiqué la Méthode OpenVPN qui est la méthode la plus performante et la plus sécurisé, mais tu peux aussi utiliser le mode PPTP au lieu d'OpenVPN. Le PPTP ne nécessite pas l'installation d'un client VPN coté PC car Windows sait le gérer, par contre c'est moins sécurisé.
rrramon (Auteur du topic), Posté le: Mer 28 Sep 2016, 11:08 Sujet du message:
111086102726
Merci pour ces réponses,
je vais essayer le VPN qui à l'air bien.
Pour ce qui est du Freebox compagnon je trouve ca personnellement assez merdique car il y a beaucoup de fichiers vidéo qu'il ne prend pas en charge. Et surtout il n'y a pas moyen de télécharger les fichiers directement sur l'iPad (en local donc). Et pas moyen de dl les fichiers depuis safari ou chrome sur iPad également. Ce que je trouve vraiment con. Ou alors j'ai raté un truc?...
Cette fonction est pourtant dispo depuis un navigateur Web sur ordi.
Freeboooox, Posté le: Mer 28 Sep 2016, 11:51 Sujet du message:
10450096995
De rien,
Si il y'a moyen de télécharger les fichier via le navigateur en passant par Freebox OS.
Une fois que tu as créé ton nom de domaine personnalisé, tu te connectes à Freebox OS et tu vas dans l'explorateur de fichier et la tu auras accès au disque dur de la Freebox.
Par contre cette méthode ne te permet pas de voir les disque branché en USB sur le Server.
Tu as également une autre méthode qui consiste à créer des liens de partage via Freebox OS.
Après si tu veux accéder aux disque via autre chose que le navigateur et Freebox OS, alors tu n'auras pas le choix. Il faudra passer par le VPN de la Freebox.
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum