La Freebox accessible de l’extérieur en toute sécurité

Nicolas Furno |

Free a publié une nouvelle version de Freebox OS, le système d’exploitation qui contrôle la Freebox Revolution. Si vous disposez d’une ligne ADSL ou fibre chez l’opérateur, vous pouvez redémarrer le routeur pour obtenir la mise à jour numérotée 3.3.0 et qui apporte une fonction intéressante.

On peut désormais activer un accès à distance à sa Freebox. C’est un accès sécurisé en HTTPS, avec une adresse unique à chaque boîtier. Le certificat TLS indispensable à cette connexion sécurisée est fourni par le site Let’s Encrypt, un service qui a pour vocation de sécuriser le web en offrant des certificats gratuits (lire : Let’s Encrypt sur le point de sécuriser tout l’internet).

Free est devenu l’un des derniers sponsors de Let’s Encrypt et on comprend maintenant pourquoi. Freebox OS gère toute la partie technique et il suffit de choisir un pseudo pour générer un certificat qui assurera la sécurité de la connexion. À partir de là, on peut accéder à sa Freebox à distance, ce qui permettra en théorie de régler ses enregistrements ou même de regarder la télévision.

Par ailleurs, le disque dur intégré à la Freebox Revolution de 250 Go pourra aussi servir de serveur FTP, également sécurisé (FTPS). De quoi stocker des documents que l’on souhaite retrouver n’importe où, sans frais supplémentaire.


avatar marenostrum | 

Niel c'est le Steve Jobs français.

avatar rikki finefleur | 

C'est bien vrai.
Le seul qui fait avancer les choses . Et dans l'adsl et dans la téléphonie , il en a fait avancer des choses.
Contrairement a l'orange , qui a pour recherche principale de squizzer et de marger au maximum ces clients, comme la mamie du cantal :p

avatar madaniso | 

@rikki finefleur

Apparement les fanboys Free sont de sortie. J'ai rien contre Free, mais sans Orange, pas de Fibre en France (Enfin si il y a Numéricable. Hein, comment ça c'est pas de la Fibre ?).

Puis mes parents qui vivent à la campagne n'ont pas d'autres choix que Orange pour l'instant mais en 2006, pour un village de 300 habitants, ils avaient 1 mega et maintenant ils en ont 8 megas. Mieux que sur ma Freebox en région parisienne, où Orange vient de me proposer la Fibre.

avatar nemrod | 

@madaniso :
Tu n'es pas sérieux, tu compares la Freebox à celle d'Orange...

avatar Yttuhej | 

@nemrod :
Je ne sais pas si ton com est ironique, perso j'ai testé de nombreuses box, la freebox révolution reste la meilleure sur tous les points de vue ! Fonctionnalités, réactivité, ... Personne peut test la freebox révolution !

avatar Le docteur | 

Orange m'octroyait généreusement 1MO, je suis passé à 6MO d'un coup avec Free, dans mon ancien logement. Aujourd'hui je n'ai plus que 2MO, mais c'est tout de même le double de l'ancien propriétaire (et comme il était un peu menteur et qu'il me disait "environ 1MO" et passait très vite à autre chose je le soupçonne d'avoir minimisé les dégâts).
Apparemment c'est partout le même constat : plus de débit chez Free que chez Orange.

avatar MiniApple | 

@Le docteur :
J'ai le même souci. Orange me propose 512kb max alors qu'avec Free je me rapproche des 2mega. Cela est sûrement dû au fait que Free utilise l'ADSL2+ et pas orange. Et Free injecte plus de débit dans le NRA que Orange (30mega au lieu de 25) ;)

avatar goretexman | 

@madaniso :
Il me semble qu orange a une obligation de couverture du territoire. Si cette obligation n'existait pas, ... Je te laisse compléter le reste de la phrase.

avatar JLG01 | 

Sans Orange ?
Et même avec!
Dans de nombreux département, sans investissement local, la fibre n'existerait pas.
Et même quand elle se développe, Orange met des bâtons dans les roues pour récupérer le travail et les investissements des autres.

avatar saoullabit | 

@rikki finefleur :
Orange n'a pas le choix il est soumis à la loi de la non concurrence imposée par Bruxelles car était opérateur historique.
Orange ne peut sortir de produit avant les autres et ne peut pas casser les prix
Europe = concurrence (mais pas pour tout le monde)

avatar bibi81 | 

C'est faux. Orange sort des produits que ses concurrents n'ont pas.

avatar madaniso | 

@marenostrum

C'est vraiment stupide comme comparaison.

avatar marenostrum | 

C'est qui alors, Edison ?

avatar goretexman | 

@madaniso :
Et si on compare les 2 systèmes de box, Free vs orange, ... Je te laisse compléter la phrase à ta guise

avatar waldezign | 

@marenostrum :
Non. On ne peut pas dire que l'expérience utilisateur soit de sortie chez Free... Disons que Free est le Décathlon de l'adsl. Ceci dit, vu le niveau des autres voleurs du même secteur...
Free doit se réinventer et faire du design. Du vrai.

avatar Le docteur | 

Pitié! Pas du design ! Quand on voit la bouse grotesque que leur a pondu Starck.

avatar lamainfroide | 

Moi sur la mienne Starck a oublié un pied, du coup elle est bancale.
Par contre, bravo pour le lettrage sur le dessus, quand on cherche la poussière on sait où la trouver.
Trop fort le type : décodeur et attrape-poussière.

avatar tbr | 

Très bien tout ça mais pratiquement, on fait comment, concrètement, une fois que la Box a redémarré et fait sa mise à jour ?

Edit > Trouvé !

C'était pas très explicite mais il faut se connecter (et donc se logger pour ne pas rester en tant qu'invité) à mafreebox.freebox.fr

La première fois, on a une annonce de cette nouvelle fonctionnalité (qui n'en est pas une en réalité > une sorte de refonte simplifiée du reverse-dns sauce Free) et il suffit de suivre les instructions.

Ici aussi (pour plus d'infos) : http://dev.freebox.fr/blog/?p=2117

avatar ifranz67 | 

C'est moi ou le pseudo n est pas personalisable ?

avatar JLG01 | 

@francois67000 :
Si, il est personnalisable, mais évidement, il faut des fois faire preuve d'originalité pour cause d'homonymie.

avatar Uriel304 | 

La box de SFR propose des fonctionnalités similaires sur son appli iOS (je ne sais pas s'il y a un équivalent web). C'est très pratique pour programmer le décodeur TV à distance, vérifier l'état des services, redémarrer la box...

avatar molochiko | 

C'est moi ou hormis le serveur sécurisé, les autres fonctions telles que la programmation à distance par exemple sont déjà possible et depuis longtemps avec l'app compagnon !?

avatar narugi | 

@molochiko :
Sauf que la on parle de le faire depuis un PC/Mac. C'est une nouvelle prouesse technique. Je suis chez Orange mais Free est quand même le meilleur FAI à tous les niveaux. Je change dès que je peux.

avatar patrick86 | 

@narugi :

molochiko a raison : la nouveauté du jour c'est la sécurisation via TLS de l'accès à distance. Les autres fonctions étaient déjà là.

avatar CNNN | 

@molochiko :
Depuis un bail ..

avatar kristof.ca | 

@molochiko, je viens de passer en 3.3 et après la création d'un nom de domaine personnalisé, l'appli compagnon ne fonctionne plus. As-tu le même souci?

avatar 421 | 

Arrivée prévue courant de l'année 2086 Dame Nature Belgique...

avatar MiniApple | 

Pour info à ceux qui l'ignorent, cette fonction d'accès à distance existe depuis très longtemps... On accède à l'interface en locale comme à l'extérieur. Seulement maintenant, le protocole est sécurisé en utilisant le httpS ! Voilà ;)

avatar nemrod | 

@MiniApple :
Le FTP distant n'était plus disponible

avatar tete2noeud | 

Comme le fait remarquer MiniApple, c'est juste le httpS qui a été ajouté... Je me connecte à distance sur le Freebox server depuis... 2 bonnes années au moins ;)

avatar nemrod | 

@tete2noeud :
En FTP ?

avatar Sic transit | 

Et avec ce truc, c'est possible d'accéder à distance au réseau local planqué derrière la Freebox ?
Ou c'était peut-être déjà le cas avant ? …

avatar lennydd | 

@Sic transit :
C'était déjà le cas ;)

avatar patrick86 | 

"Et avec ce truc, c'est possible d'accéder à distance au réseau local planqué derrière la Freebox ?"

Avec le serveur VPN de la Freebox, oui.

Pour ça, utilisez le protocole OpenVPN bridgé ou IKEv2.

avatar CNNN | 

Ça fait presque une semaine que je tourne avec cette version

avatar patrick86 | 

Good new!

En fait on a le choix entre
- un sous-domaine sur freeboxos.fr + certificat Let's Encrypt
- ou configurer son propre domaine avec un certificat TLS qu'on se charge d'obtenir.

avatar Sic transit | 

@ Patrick et Lenny : ok merci ! … Pfou encore un train de retard ; faudrait que je me penche là-dessus aussi, alors :)

avatar ovea | 

Oui enfin bon, un peu de sérieux !

Accès de l'extérieur sans sécurisation n'a aucun sens, et puis

qu'il n'y ai pas de bricolage à faire est d'une telle évidence et absolue nécessité pour l'utilisateur , alors

gardons nos "on peut déjà le faire depuis Marathon" car c'est aussi simple qu'un coup de fil, comme le fait avéré que Napoléon avait toujours la main sur son portable … pfff

avatar 2snake | 

Ça fait déjà quelques années que j'accède à ma freebox v6 depuis l'extérieur. Il suffit d'activer l'accès à distance dans les paramètres. Pour y accéder de l'extérieur on tape son adresse ip. C'est peut être plus sécurisé maintenant mais ce n'est pas nouveau du tout.

avatar patrick86 | 

"C'est peut être plus sécurisé maintenant mais ce n'est pas nouveau du tout."

C'est sécurisé, tout court. Avant c'était zéro protection : tout en clair sur le réseau.

avatar adrien_6s | 

@MiniApple effectivement on pouvait déjà faire tout ça depuis n'importe où simplement en entrant l'adresse IP de la box dans la barre du navigateur !

avatar stéphane83 | 

Et que vaut la Box Miami de Bouygues?

avatar nemrod | 

Pas grand chose

avatar nemrod | 

Qu'est-ce qu'il faut faire pour accéder en SFTP à une autre Freebox ? Merci !

avatar patrick86 | 

@nemrod :

Il n'y a pas de SFTP (SSH/FTP) avec la Freebox, mais du FTP sécurisé avec une couche StartTLS.

Il faut configurer la Freebox avec un domaine et un certificat TLS, activer le FTP depuis l'extérieur, puis y accéder avec un client à son domaine 'bidule'.freeboxos.fr (ou domaine perso).

avatar nemrod | 

Merci.

avatar arlonjohn | 

Effectivement Free est souvent plus rapide, en débit théorique.......

Après en pratique aux heures d'affluence, sur l'Apple Store, sur Youtube, sur le Playstore, etc etc etc etc.... ben c'est la galère et faut aimer se taper du 140 P sur youtube :)

Donc je préfère un débit moins elevé en théorie mais beaucoup plus stable en pratique.

avatar JLG01 | 

Une mise à jour qui accélère la connexion.
Je suis passé de 7.19Mb/s à 8,4.
Merci FREE.
Mais pour le coup, avec un accès possible de ,extérieur, j'ai durci m'ont mot de passe.

CONNEXION UTILISATEUR