Freebox Révolution : un réseau personnel accessible depuis n’importe où

La nouvelle box Free ne vous donne pas seulement accès au haut débit, au téléphone, à la télévision, c’est aussi un disque réseau, un média center accessible en réseau local et depuis la dernière mise à jour, accessible depuis l’extérieur.

 
Ainsi, vos dossiers partagés sont même accessibles hors de chez vous ! Une réelle valeur ajoutée ! 

 
La Freebox permet déjà d’accéder depuis un ordinateur aux fichiers stockés sur le serveur depuis votre réseau local. Maintenant, accédez à vos images, vidéos, fichiers audio depuis l’extérieur.

 
Comme la plupart des NAS, vous pouvez maintenant accéder à vos fichiers hors de chez vous à partir d’Internet. Il faut bien sûr montrer patte blanche ! Ainsi, les freenautes peuvent profiter d’un accès restreint à ses fichiers, les faire partager à leurs amis ou encore s’échanger des fichiers de façon simple.

 
Vous disposez alors à distance de toutes les fonctions du NAS. Une contrainte tout de même : la faible vitesse autorisée par le débit montant de votre connexion ADSL. L’accès peut s’effectuer soit dans un navigateur web, soit avec un logiciel de transfert FTP. Autre avantage, certaines applications mobiles remplissent cette fonction (nous y reviendrons prochainement).

 
Accédez à vos fichiers depuis l’extérieur :

Depuis peu, l’accès à distance au Serveur, par Internet est actif. Tout d’abord, il vous faut connaître votre adresse IP Externe. L’adresse IP est visible dans l’interface mafreebox.freebox.fr (rendez vous dans le menu "Configuration internet puis Status).

Il vous faut aussi configurer l’accès distant dans votre console (Connexion internet, configuration et accès distant).

 

 

 

L’appel du serveur se fera tout simplement en tapant votre adresse IP externe dans un navigateur. Nous vous conseillons aussi de changer le port externe pour plus de sécurité. Ainsi, dirigez vous sur l’adresse : http://XX.XX.XX.XX:VVVVV"

 

 

 

– Il est nécessaire de créer un mot de passe solide. En effet, en appelant votre adresse IP unique, vous tombez sur la même page d’accueil qu’en local. Nous vous conseillons de choisir un mot de passe long, composé de majuscules, de minuscules et de chiffres.

Pour télécharger les fichiers, il suffit de se rendre sur l’explorateur (logo dossier) et télécharger.

  

 

 

 

Accédez au NAS depuis un client server :

Aller dans l’interface de gestion mafreebox.freebox.fr
Activer le service ftp dans "Paramètres du serveur FTP" et choisir votre mot de passe. N’oubliez pas de valider.

 

 
Exécuter Filezilla serveur et choisir "Ajouter".
"Serveur" : mettre votre ip freebox
"utilisateur" : mettre "freebox"
"mot de passe" : mettre le mot de passe que vous avez choisi dans l’interface de la Freebox
"Sauvegarder" et "Connexion".

 

 A noter qu’il n’est pour l’instant pas possible d’accéder au Serveur depuis Mozilla. Seul l’accès au navigateur (présenté ci-dessus est accessible).

 

Commentaires


  • Je devrais recevoir le V6 dans les jours qui viennent (j'ai un numéro d'envoi depuis ce matin :D ) j'en salive d'avance Langue tirée

    C'est une des fonctionnalités que j'attendais le plus, elle arrive en même temps que ma box, c'est le pied.








  • Moi a écrit
    Le mot de passe envoyé en HTTP... Bah bravo les gars. Vive la sécurité des données personnelles

    C'est clair que c'est un peu limite. D'autant que les plages IP de Free sont bien connues. Ya des petit pirates qui vont bien s'amuser.








  • sylmass95 a écrit
    Ouai bah chez moi comme par hasard ca marche pas :/ mise a jour ok et tout les parametre sont bon mais quand je veux acceder a mon adressse ip freebox bah ca renvoi rien 

    Tu as bien activé l'accès ?

    sinon tente , je dis bien tente d'activer l'accès Anonyme pour un petit laps de temps, juste pour voir si ça marche


  • Moi j'ai droit à du

    502 Bad Gateway

    dès que j'essaie de modifier mon mot de passer ou de désactiver le DECT dans ma console web (pour voir si ça règle le problème de tonalité perdue depuis la mise à jour).


  • cool le bouton télécharger ne fonctionne pas mais click droit telecharger oui ! j'étais dégouté donc c'est juste un problème php XD

     

    test en 3G ... 110ko/s en download donc maxi de mon upload free. Ca fait plaisir en attendant la fibre ou le vdsl qui nous affranchira de cette limite de 1mbps XD




  • Pour moi les 2 nouveautés les plus intéressantes : 

    - possibilité de modifier la marge de bruit : en baissant de 6 dB à 2 dB, je suis passé d'un débit descendant de 1.6 Mo/s à 2.1 Mo/s ce qui est loin d'être négligeable !! (la connexion reste stable pour moi, à 2.3 Km du Dslam)

    - possibilité de streamer la musique de son PC sur les HP de la box server, voire sur une chaine HiFi en la branchant sur le boitier !!!

     

    Merci free :)




  • Le HTTPS n'est pas proposé car il est impossible d'identifier chaque box avec son propre certificat signé, car les DNS sont hétérogènes et personnalisables.

    Il faudrait pour cela que tout le parc aie le même DNS (*.fbx.proxad.net), ce qui enlèverai l'option de personnalisation (*.hd.free.fr / rDNS perso).

    Bref, pas de HTTPS prévu pour l'instant car l'autosigné c'est juste un sentiment de sécurité : si personne ne vérifie le hash du certificat invalide, ça revient au même que de faire confiance aux man-in-the-middle.


  • Je veut pas faire le rabat joie, mais une conection OpenVPN aurait été bien plus pratique.

    De plus, un client OpenVPN, pptp, ipsec/l2tp intégré a la freebox serveur serait vraiment formidable!






  • Skape a écrit
    Je veut pas faire le rabat joie, mais une conection OpenVPN aurait été bien plus pratique. De plus, un client OpenVPN, pptp, ipsec/l2tp intégré a la freebox serveur serait vraiment formidable!

     

    Nous attendons une OpenVPN intégré à la Freebox Server.

     

    Cela ce sera vraiment le Top !!!!!


  • sylmass95 a écrit
    Vous la changer ou la marge de bruit ? 

     

    oui

    pour la marge bruit sur 5    5300 kb Criant

    puis marge bruit sur 1    6400 kb Langue tirée

    info sur la ligne ft

    Longueur de ligne : 3583 mètres :
    4/10 sur 3138 mètres
    6/10 sur 445 mètres
    Affaiblissement théorique : 51.6535 dB

     



  • Anonyme a écrit
    sylmass95 a écrit Vous la changer ou la marge de bruit ?    oui pour la marge bruit sur 5    5300 kb puis marge bruit sur 1    6400 kb info sur la ligne ft Longueur de ligne : 3583 mètres : 4/10 sur 3138 mètres 6/10 sur 445 mètres Affaiblissement théorique : 51.6535 dB  

    en effet tu expliques comment faire ..


  • Mwai, je m'attendais a ce que le server streame les divx et les MP3 sur du HTTPS, pour quicktime, real player, et windows media afin de mater les films sur le tel portable en 3G+...

    Bref un FTPS, homeplayer, et stunnel remballent ce gadget...


  • slt je connais rien en wifi tout en Ethernet a la maison 

    ce matin j'ai activé le wifi code a 4 chiffre apparu sur le server

    ensuite code perso et validé

    après que faut il faire

    moi c que j"aimerai c voir le réseau freewifi de mon cartier 

    ou faut il aller sur le pc sur le server ???? qu'elle page f ouvrir pour voir le freewifi de ma voisine

    désoler  mes j'y connais rien  Cool merci


  • Anonyme a écrit
    Anonyme a écrit sylmass95 a écrit Vous la changer ou la marge de bruit ?    oui pour la marge bruit sur 5    5300 kb puis marge bruit sur 1    6400 kb info sur la ligne ft Longueur de ligne : 3583 mètres : 4/10 sur 3138 mètres 6/10 sur 445 mètres Affaiblissement théorique : 51.6535 dB   en effet tu expliques comment faire ..

     

    activer la fonction marge bruit dans adls puis configuration

    donne nous  ton débit avant et après









  • NicoOOoOo, connecte toi en freewifi et ressaye, tu verras, ça fonctionne.

    lorc29, va sur les liens suivant : https://www.universfreebox.com/article8198.html    et    https://wifi.free.fr/


  • Skape a écrit
    Je veut pas faire le rabat joie, mais une conection OpenVPN aurait été bien plus pratique. De plus, un client OpenVPN, pptp, ipsec/l2tp intégré a la freebox serveur serait vraiment formidable!

    +1, un serveur VPN sur le serveur serait magnifique et permettrait les transferts ftp et http de manière sécurisée.

    manquerait plus que le client nzbget intégré pour faire mieux qu'un NAS commercial


  • j'ai une petite question.

    Pour accéder à un compte page perso free par FTP, il faut se connecter à internet via une ip free et depuis la France, n'est-ce pas?
    Si je suis à l'étranger, et que je me connecte depuis un hotspot wifi, un cybercafé ou une ligne téléphonique locale, est-ce que je pourrais accéder au NAS?





  • Ce qui serait intéressant, c'est de créer des dossiers accessibles individuellement par des mots de passe différents, de sorte qu'une personne à laquelle l'on veut faire passer un ou plusieurs fichiers n'ait pas accès à toute les données du réseau local !




  • je viens de faire le test et j'ai un probléme moi

    j'arrive à accéder à mon nas en tapant mon adresse IP directement dans le navigateur.

    le probléme c'est que lorsque je clique sur mon dossier image par exemple, je n'ai pas l'onglet télécharger qui apparait en faisant clique droit :(

    par contre lorsque je rentre dans le dossier image la je peux télécharger une image ; mais une image par une image donc autant dire que c'est même pas la peine...

    quelqu'un a-t-il une solution svp

    merci


  • Anonyme a écrit
    NicoOOoOo a écrit lol oui, pas de problème pour accéder a l'interface de gestion ... Mais pas de FTP, on est bien tous d'accord ? non le ftp marche très bien

     

    Le ftp ne mache pas a l'exterieur chez moi....

    Pourtatnt j'ai bien tout activé.

    J'accede au http sans probleme de l'exterieur et et au ftp mais seulement de chez moi.

    Je n'ai pas essayé avec le freewifi mais seulement avec ma connexion au boulot.



  • Salut a tous

    Après avoir mis la marge de bruit à 2 voila le résultat même avant je vais pas me plaindre bon à vrais dire j'habite dans le dslam il est derriere ma rue :)

     

    Etat Date Débit montant Débit descendant

    Synchronisé Mardi 23 août à 12:58:04 1022 kbit/s 25534kbit/s

    Désynchronisé Mardi 23 août à 13:03:14

    Synchronisé Mardi 23 août à 13:04:12 1022 kbit/s 27359kbit/s

    A+ Mavriks



  • Phaeton a écrit
    Ce qui serait intéressant, c'est de créer des dossiers accessibles individuellement par des mots de passe différents, de sorte qu'une personne à laquelle l'on veut faire passer un ou plusieurs fichiers n'ait pas accès à toute les données du réseau local !

    +1





  • Antwan a écrit
    Le HTTPS n'est pas proposé car il est impossible d'identifier chaque box avec son propre certificat signé, car les DNS sont hétérogènes et personnalisables.Il faudrait pour cela que tout le parc aie le même DNS (*.fbx.proxad.net), ce qui enlèverai l'option de personnalisation (*.hd.free.fr / rDNS perso). Bref, pas de HTTPS prévu pour l'instant car l'autosigné c'est juste un sentiment de sécurité : si personne ne vérifie le hash du certificat invalide, ça revient au même que de faire confiance aux man-in-the-middle.

    2 possibilités:

    1) pas de reverse dns... (majorié des utilisateurs je suppose) alors pkoi leur interdire le https ???

    2) reverse activé : les gars savent ce qu'ils font.... et préfèreront infiniment mieux avoir un certificat autosigné que voir leur mot de passe circuler en clair sur le net ...


  • Super :-)

    Par contre peut-on choisir ses partages ou tout est partagé par défaut? Pour moi l'idéal serait de pouvoir choisir ce que l'on partage ou d'avoir un répertoire "partage" dédié: tout le monde n'a pas forcément envie de partager l'intégralité du disque dur!

    Ca va être sympa pour partager les photos des enfants avec la famille :-)


  • Anonyme a écrit
    activer la fonction marge bruit dans adls puis configuration
    donne nous  ton débit avant et après

    Longueur ligne : 836 mètres

     

    Marge de bruit 7 dB : DL 2168 Ko/s (17.34 Mb/s) en moyenne (3 tests Grenouille : 2177 Ko/s, 2148 Ko/s, 2178 Ko/s)
    Marge de bruit 0 dB : DL 2354 Ko/s (18.86 Mb/s) en moyenne (3 tests Grenouille : 2350 Ko/s, 2465 Ko/s, 2249 Ko/s)

    soit un gain de 8,6 %, pas suffisamment important à mon goût pour prendre de risque de perdre la synchronisation.
    Je reste en mode automatique (7 dB).


  • La vraie Révolution :
    Puisque il y a un linux dans la freebobox, pourquoi ne pas créer un environnement chrooté (prio basse pour ne pas interferer avec le fonctionnement classique) avec filesystem sur le DD et accès ssh :
    On pourrait ainsi installer les applis que l'on veut et se créer soit même son (nas, serveur web, serveur mail, etc.) complètement customisé aux petits oignons....
    Tout bénéf pour l'utilisateur : il fait ce qu'il veut, comme il veut...
    Tout bénéf pour free : ça lui évite de développer des fonctionnalités qui ne servent qu'à peu de personnes en définitive...
    (voire carrément inutile comme le dyndns en ip fixe... sauf s'ils comptent refiler les v6 aux non dégroupés...)
    en se recentrant sur des améliorations de fond...


  • @pk :

    Ils ont dit qu'ils ne le feraient jamais, c'est trop dangereux. Même si le chroot permet en théorie une bonne sécurité, on est pas a l'abris d'une faille exploitable sur tel ou tel logiciel.

    Interdire purement et simplement l'accès, c'est empêcher toute pénétration dans la box (hormis matérielle mais c'est d'un autre niveau)


  • salut à tous,

    Comme il fait trés chaud ...

    juste un petit rappele pour avoir vécu cette expérience, FAIRE ATTENTION A LA SURCHAUFFE des Freebox Revolution...sinon vous allez vous faire un Etape 2/3 en boucle ...donc pensez bien à faire de l'air à votre Freebox si elle est dans un endroit meuble de TV...etc...

    ++






  • Antwan a écrit
    Le HTTPS n'est pas proposé car il est impossible d'identifier chaque box avec son propre certificat signé, car les DNS sont hétérogènes et personnalisables.Il faudrait pour cela que tout le parc aie le même DNS (*.fbx.proxad.net), ce qui enlèverai l'option de personnalisation (*.hd.free.fr / rDNS perso). Bref, pas de HTTPS prévu pour l'instant car l'autosigné c'est juste un sentiment de sécurité : si personne ne vérifie le hash du certificat invalide, ça revient au même que de faire confiance aux man-in-the-middle.

    En fait il est tout à fait possible plus d'un pointeur A (ou AAAA) vers une même addresse IPv4 (ou v6) et ainsi de définir pour toutes les freebox une nom de domaine dans la zone fbx.proxad.net ; de même, une entrée PTR peut "pointer" plus d'un nom de domaine et donc permettre un "reverse" en *.fbx.proxad.net ET personnalisé (voire un 3e  en *.hd.proxad.net), même si ce n'est pas vraiment recommandé lorsque l'on utilise cette adresse pour un serveur de courriel (certains serveur (=programme) SMTP (principalement propriétaire et très cher) réagissant mal lorsqu'il vérifie le DNS inversé et reçoit plus d'une réponse).

    Personnellement, j'ai configuré un DNS reverse pour ma connexion, hébergeant mon propre serveur SMTP, et l'entrée PTR correspondant à mon adresse IP n'est donc plus en *.fbx.proxad.net. Pourtant cet ancien nom existe encore dans la zone fbx.proxad.net et pointe toujours vers mon adresse IP, et celà ne m'empêche pas de disposer d'une entrée dans ma zone DNS pour mon serveur SMTP... Toutes les freebox sont donc déjà identifiées dans le DNS.

    Mais du point de vue de SSL (aussi appelé TLS dans sa dernière version), et c'est le plus important, il est inutile d'avoir une correspondance entre les champs A/AAAA (voire CNAME) et PTR (du rDNS) : pour s'assurer que le serveur avec qui il parle est bien celui avec qui il cherche à discuter en HTTPS (HTTP over SSL), un navigateur web (ou tout autre client SSL/TLS) se contente de s'assurer que le certificat que ce serveur lui présente est bien au nom du serveur web (qqchose.fbx.proxad.net dans le cas d'une FreeBox) et du port de connection (443 par défaut), que la chaine des signatures du certificat remonte bien à une autorité de certification qu'il reconnait comme telle, et que le serveur dispose bien de la clef privée associée au certificat correspondant à la clef-publique présentée par ce certificat ; nulle part l'adresse du serveur n'est prise en compte pour faire ces vérifications.

     Donc, pour que Free propose une VRAIE connexion sécurisée à la fbx server, il n'a qu'à 1) obtenir de la part d'une autorité de certification reconnue un certificat lui permettant de certifier lui même les certificats de ses freebox, 2) générer leur certificat pour chacune des freeboxs (dans l'idéal, ce serait plutôt au freebox de générer ce certificat, afin que la clef privée ne sorte pas de la fbx) , 3) désactiver cet accès pseudo-sécurisé HTTP et le remplacer par un en HTTPS ; maintenant la question est : est-ce que le CPU de la fbx server aura assez de "peps" pour gérer la charge supplémentaire de du chiffrement ?




  • Euh, dans son réseau personnel, on pouvait déjà avoir accès au FTP avant la MàJ je crois.

    Maintenant, Univers Freebox nous dit qu'il est possible d'accéder en FTP à notre freebox chérie depuis l'extérieur, et c'est ça la nouveauté...

    Mais après avoir testé avec Filezilla, pas moyen d'y arriver. Donc je ne sais pas faire, mais j'espère que cette annonce est fiable! Sinon, déception....:(


  • Je cherche à avoir une information claire sur l'accès classique au NAS via FTP depuis l'extérieur, et malgré ce que pourrait faire croire cette news (qui tend à dire que c'est possible mais qui dans sa dernière phrase met le doute), ce que je lis partout sur le net c'est que personne ne semble véritablement y arriver... :/


  • Antwan a écrit
    Le HTTPS n'est pas proposé car il est impossible d'identifier chaque box avec son propre certificat signé, car les DNS sont hétérogènes et personnalisables.Il faudrait pour cela que tout le parc aie le même DNS (*.fbx.proxad.net), ce qui enlèverai l'option de personnalisation (*.hd.free.fr / rDNS perso). Bref, pas de HTTPS prévu pour l'instant car l'autosigné c'est juste un sentiment de sécurité : si personne ne vérifie le hash du certificat invalide, ça revient au même que de faire confiance aux man-in-the-middle.

    C'est quand même un peu plus qu'un sentiment de sécurité, le traffic est quand même encapsulé dans un tunnel SSL à 128 ou 256bits.


  • Ca ne marche pas chez moi :-(

    Pourtant j'ai tout bien suivi et j'ai même rebooté les 2 boîtiers.

     

    Avec Google Chrome : La connexion à XX.XX.XXX.XXX a été interrompue

    Avec IE 9 : Internet Explorer ne peut pas afficher cette page Web



  • Mot de passe alphanumérique de 13 caractères.

     

    L'option est bien activée, dans "Connexion Internet" / "Configuration" / "Accès distant", sur le port 80.

     

    J'ai tapé l'adresse "http://XX.XX.XXX.XXX:80/"

     

    Mais rien n'y fait :-(


  • Newvicking a écrit
    Mot de passe alphanumérique de 13 caractères.   L'option est bien activée, dans "Connexion Internet" / "Configuration" / "Accès distant", sur le port 80.   J'ai tapé l'adresse "http://XX.XX.XXX.XXX:80/"   Mais rien n'y fait :-(

    Question bête....tu as testé de l’extérieur au moins?









  • j'essaie d'acceder a mon NAS depuis mon iphone.

    tout fonctionne mais quand je double tap sur "disque dur" ca zoom ou ca dezoom

    du coup impossible d'acceder au dossiers musique, photo, enregistrements...

    quelqu'un y arrive?


  • Geoff37 a écrit
    j'essaie d'acceder a mon NAS depuis mon iphone. tout fonctionne mais quand je double tap sur "disque dur" ca zoom ou ca dezoom du coup impossible d'acceder au dossiers musique, photo, enregistrements... quelqu'un y arrive?

    Salut,

    Pour moi aussi sur mon android désire j'ai le même problème, quelqu'un aurait il trouvé la solution, help us !!! Pied de nez




  • Exécuter Filezilla serveur et choisir "Ajouter".                 ====> ce filezilla server ??? http://filezilla-project.org/download.php?type=server

    *** "Serveur" : mettre votre ip freebox
    "utilisateur" : mettre "freebox" 
    "mot de passe" : mettre le mot de passe que vous avez choisi dans l’interface de la Freebox
    "Sauvegarder" et "Connexion". ***          ====> çà ressemble à des infos pour le client FTP filezilla (http://filezilla-project.org/download.php?type=client)
      
     A noter qu’il n’est pour l’instant pas possible d’accéder au Serveur depuis Mozilla ===> O RLY?. Peut être voulez-vous dire l'extérieur (hors LAN)

    "Seul l’accès au navigateur (présenté ci-dessus est accessible)." ====> Doit-on comprendre qu'on ne peut accéder aux fichiers seulement en utilisant l'explorateur de fichiers accessibles via l' "Accès à distance (HTTP) via un web browser comme Mozilla firefox






  • A noter qu’il n’est pour l’instant pas possible d’accéder au Serveur depuis Mozilla ===> O RLY?. Peut être voulez-vous dire l'extérieur (hors LAN) ou depuis Filezilla ...

    Bref, ce chapitre est à clarifier ...


  •  Contrairement à ce qui est écrit dans la news : "L’accès peut s’effectuer soit dans un navigateur web, soit avec un logiciel de transfert FTP  => jusqu'à preuve du contrairement, c'est donc faux.


  • Anonyme a écrit
     Contrairement à ce qui est écrit dans la news : "L’accès peut s’effectuer soit dans un navigateur web, soit avec un logiciel de transfert FTP  => jusqu'à preuve du contrairement, c'est donc faux.

    j'ai compris la même chose avec le "(HTTP)" dans le titre :

    Accès à distance (HTTP)

    de l'interface ... mais çà reste à tester.

     

    En tout cas, je déconseille d'utiliser l'accès à distance depuis des réseaux wifi non chiffrés (mcdo, freewifi et j'en passe) car il est facile de sniffer l'adresse IP d'un compte, le port ainsi que le mot de passe associé.

    il serait urgent de passer l'accès en distance en https comme https://wifi.free.fr/ https://zimbra.free.fr/ ou encore https://subscribe.free.fr/login/

    peut être que ce sont les transferts de fichiers en HTTP qui risquent de poser problème en https ... ou bien que l'idée de sécuriser l'accès à l'interface depuis l'extérieur est une idée secondaire.

     

    Il y a, en tout cas quelques données sensibles sur cette interface de gestion à distance et certaines touchant à la vie privée comme ces menus :

    Journal de réception d'appels

     

    Journal d'émission d'appels

    La clé de chiffrement wifi (il n'est pas difficile de localiser géographiquement une IP)

     

    sans compter les fichiers du NAS qui pourraient ne pas contenir que des médias publiques.



  • Ca a l'air sympa le NAX mais franchement quand je lis le tuto et les commentaires, je ne vais même pas essayer tellement ça a l'air compliqué. Je pensais pouvoir montrer mes photo depuis un ordinateur distant mais s'il faut reprogrammer l'ordi que l'on utilise chez des amis ils vont faire la tronche Non décidé

     




  • Question FTP je vais pas en rajouter...Par contre en accès HTTP, est-ce que quelqu'un est arriver à uploader vers sa freebox ? En effet, dans l'explorateur je vois le contenu du NAS à droite ET à gauche...Vous pouvez donc me confirmer qu'on ne peut que télécharger le contenu de son NAS ? Merci ;-)



  • [qupte]"Exécuter Filezilla serveur et choisir "Ajouter".
    "Serveur" : mettre votre ip freebox
    "utilisateur" : mettre "freebox"
    "mot de passe" : mettre le mot de passe que vous avez choisi dans l’interface de la Freebox
    "Sauvegarder" et "Connexion".[/quote]

    Ah oui c'est la méthode plus ou moins du petit bricoleur, avoir un serveur FTP qui fasse office de passerelle en faite. Donc du coup avoir un PC allumé pour héberger ce serveur passerelle. Ca on pouvait le faire déjà avant. Ce qu'on voulait c'est accéder au FTP directement de la Freebox comme pour un vrai NAS Clin d'oeil

     


  • rom a écrit
    Ca a l'air sympa le NAX mais franchement quand je lis le tuto et les commentaires, je ne vais même pas essayer tellement ça a l'air compliqué. Je pensais pouvoir montrer mes photo depuis un ordinateur distant mais s'il faut reprogrammer l'ordi que l'on utilise chez des amis ils vont faire la tronche   

    Je veux bien croire que la 1ère lecture ne soit pas simple, mais qui parle de reprogrammer un ordi chez des amis??

    Une fois que le partage est activé, tu vas chez tes amis, tu rentres l'adresse dans le navigateur et tu accèdes à ton disque... Rien de compliqué là-dedans


  • Frederic a écrit

    Antwan a écrit
    Le HTTPS n'est pas proposé car il est impossible d'identifier chaque box avec son propre certificat signé, car les DNS sont hétérogènes et personnalisables.Il faudrait pour cela que tout le parc aie le même DNS (*.fbx.proxad.net), ce qui enlèverai l'option de personnalisation (*.hd.free.fr / rDNS perso). Bref, pas de HTTPS prévu pour l'instant car l'autosigné c'est juste un sentiment de sécurité : si personne ne vérifie le hash du certificat invalide, ça revient au même que de faire confiance aux man-in-the-middle.
    En fait il est tout à fait possible plus d'un pointeur A (ou AAAA) vers une même addresse IPv4 (ou v6) et ainsi de définir pour toutes les freebox une nom de domaine dans la zone fbx.proxad.net ; de même, une entrée PTR peut "pointer" plus d'un nom de domaine et donc permettre un "reverse" en *.fbx.proxad.net ET personnalisé (voire un 3e  en *.hd.proxad.net), même si ce n'est pas vraiment recommandé lorsque l'on utilise cette adresse pour un serveur de courriel (certains serveur (=programme) SMTP (principalement propriétaire et très cher) réagissant mal lorsqu'il vérifie le DNS inversé et reçoit plus d'une réponse).
    Personnellement, j'ai configuré un DNS reverse pour ma connexion, hébergeant mon propre serveur SMTP, et l'entrée PTR correspondant à mon adresse IP n'est donc plus en *.fbx.proxad.net. Pourtant cet ancien nom existe encore dans la zone fbx.proxad.net et pointe toujours vers mon adresse IP, et celà ne m'empêche pas de disposer d'une entrée dans ma zone DNS pour mon serveur SMTP... Toutes les freebox sont donc déjà identifiées dans le DNS.
    Mais du point de vue de SSL (aussi appelé TLS dans sa dernière version), et c'est le plus important, il est inutile d'avoir une correspondance entre les champs A/AAAA (voire CNAME) et PTR (du rDNS) : pour s'assurer que le serveur avec qui il parle est bien celui avec qui il cherche à discuter en HTTPS (HTTP over SSL), un navigateur web (ou tout autre client SSL/TLS) se contente de s'assurer que le certificat que ce serveur lui présente est bien au nom du serveur web (qqchose.fbx.proxad.net dans le cas d'une FreeBox) et du port de connection (443 par défaut), que la chaine des signatures du certificat remonte bien à une autorité de certification qu'il reconnait comme telle, et que le serveur dispose bien de la clef privée associée au certificat correspondant à la clef-publique présentée par ce certificat ; nulle part l'adresse du serveur n'est prise en compte pour faire ces vérifications.
    Donc, pour que Free propose une VRAIE connexion sécurisée à la fbx server, il n'a qu'à 1) obtenir de la part d'une autorité de certification reconnue un certificat lui permettant de certifier lui même les certificats de ses freebox, 2) générer leur certificat pour chacune des freeboxs (dans l'idéal, ce serait plutôt au freebox de générer ce certificat, afin que la clef privée ne sorte pas de la fbx) , 3) désactiver cet accès pseudo-sécurisé HTTP et le remplacer par un en HTTPS ; maintenant la question est : est-ce que le CPU de la fbx server aura assez de "peps" pour gérer la charge supplémentaire de du chiffrement ?

    Merci pour cette réponse construite, c'est assez rare ici d'avoir des commentaires interessants.

    Mais, je me permet de te corriger : un certificat permet de valider un nom de domaine et pas un nom de machine. La box a certainement pour nom de machine canonique xxx.fbx.proxad.net, et ce quelque soit son nom de domaine résolu par PTR. Malgré ça, si on y accède par une autre adresse, notamment un DNS personnalisé, c'est cette autre adresse qui sera vérifié.

    Fait un test sur une machine : https://tondomaine.com et https://ip.ip.ip.ip : tu aura un accès valide dans un cas et une erreur de certificat dans l'autre.

    Le problème reste donc là : il faudrait que la box possède la clef privée du certificat qui identifie *.fbx.proxad.net, ou bien *.hd.free.fr si on a personalisé l'entrée avec celles de free, ou encore un autre domaine perso. Explication des développeurs ici.


  • Pierrot.42 a écrit
    rom a écrit Ca a l'air sympa le NAX mais franchement quand je lis le tuto et les commentaires, je ne vais même pas essayer tellement ça a l'air compliqué. Je pensais pouvoir montrer mes photo depuis un ordinateur distant mais s'il faut reprogrammer l'ordi que l'on utilise chez des amis ils vont faire la tronche    Je veux bien croire que la 1ère lecture ne soit pas simple, mais qui parle de reprogrammer un ordi chez des amis?? Une fois que le partage est activé, tu vas chez tes amis, tu rentres l'adresse dans le navigateur et tu accèdes à ton disque... Rien de compliqué là-dedans

    Bon bah vas pour une onde lecture alors :)


  • Bonjour à tous,

    c'est bien beau tout ça, mais je n'ai aucun onglet HTTP dans 'Connection Internet', puis 'Configuration'. Faut il faire une MAJ de la freebox Révolution ?

     

    Merci d'avance pour vos réponses


  • Fonction sympathique, on accède correctement à l'interface de la freebox à distance. Par contre, seul le téléchargement de fichiers sur le DD de la freebox semble fonctionner. Si j'essaie de télécharger un fichier du DD branché en USB, tout semble fonctionner mais en fin de compte le fichier récupéré fait zero ko. Seul moyen de contournement : deplacer ou copier le fichier vers le DD freebox (faisable dans l'interface à distance), puis télécharger la copie.

    Autre petit point perfectible : il faut réactualiser le dossier sur lequel on est pour voir une modif (exemple: si on fait une suppression, rien ne se passe, on ne voit le fichier disparaitre qu'en rechargeant le dossier).



  • Même chose pour moi !!En pleurs
    Yann a écrit
    Bonjour à tous, c'est bien beau tout ça, mais je n'ai aucun onglet HTTP dans 'Connection Internet', puis 'Configuration'. Faut il faire une MAJ de la freebox Révolution ?   Merci d'avance pour vos réponses

     


  • svnet a écrit
    [qupte]"Exécuter Filezilla serveur et choisir "Ajouter". "Serveur" : mettre votre ip freebox "utilisateur" : mettre "freebox" "mot de passe" : mettre le mot de passe que vous avez choisi dans l’interface de la Freebox "Sauvegarder" et "Connexion".[/quote] Ah oui c'est la méthode plus ou moins du petit bricoleur, avoir un serveur FTP qui fasse office de passerelle en faite. Donc du coup avoir un PC allumé pour héberger ce serveur passerelle. Ca on pouvait le faire déjà avant. Ce qu'on voulait c'est accéder au FTP directement de la Freebox comme pour un vrai NAS  

    exact ... mais comme dit dans un des commentaires, le plus sécurisé et complet serait de permettre un accès openvpn mais c'est peut être pas si newbie friendly qu'on le voudrait.



  • Antwan a écrit
    Frederic a écrit une réponse sur:
       Antwan a écrit « Le HTTPS n'est pas proposé car il est impossible d'identifier chaque box avec son propre certificat signé ...»

    Merci pour cette réponse construite, c'est assez rare ici d'avoir des commentaires interessants. Mais, je me permet de te corriger : un certificat permet de valider un nom de domaine et pas un nom de machine. La box a certainement pour nom de machine canonique xxx.fbx.proxad.net, et ce quelque soit son nom de domaine résolu par PTR. Malgré ça, si on y accède par une autre adresse, notamment un DNS personnalisé, c'est cette autre adresse qui sera vérifié. Fait un test sur une machine : https://tondomaine.com et https://ip.ip.ip.ip : tu aura un accès valide dans un cas et une erreur de certificat dans l'autre. Le problème reste donc là : il faudrait que la box possède la clef privée du certificat qui identifie *.fbx.proxad.net, ou bien *.hd.free.fr si on a personalisé l'entrée avec celles de free, ou encore un autre domaine perso. Explication des développeurs ici.

     

    Dans ce que j'expliquais, je ne faisais pas le distinguo entre nom de domaine et nom de machine, car un DNS ne renseigne que sur des noms de domaines (même lorsque l'on fait une requête pour retrouver le nom d'une adresse IP, c'est en faite un nom de domaine que l'on recherche...). Seule l'utilisation qui est faite de cette information différencie un nom de machine d'un nom de domaine :-) Ainsi, si derrière example.org je n'ai qu'une machine qui sert de serveur SMTP, HTTP(s) et dispose d'un accès SSH, example.org est un nom de machine (surtout si en plus j'ai configuré la machine pour que hostname retourne ce nom) ; si derrière l'adresse retournée par le DNS pour example.org j'ai un routeur qui dispatch les port 25 et 80(/443) vers 2 autres machines (mes serveurs SMTP et HTTP(s)), tout en acceptant pour lui même les accès ssh sur le port 22, on ne peut plus réellement parler de example.org comme d'un nom de machine...

     

    Sinon, je reviens sur ce que j'expliquai, pour bien enfoncer le clou :-) Pour accéder aux données hébergées sur sa freebox par une connexion HTTPS, seul le(s) nom(s) (de domaine ;-) déjà renseigné(s) en *.fbx.proxad.net/*.hd.proxad.net a(ont) besoin d'un certificat SSL signé proprement par une autorité reconnue par le navigateur (un certificat autosigné n'offre en effet qu'une illusion de sécurité lorsque l'on ne sait pas ce que l'on fait, ce qui est le cas de la majorité des personnes utilisant Internet ;-)).

     

    En cas d'utilisation d'un DNS personnalisé, cette personnalisation n'a pas d'incidence sur l'existence du lien «nom de domaine de la freebox» -> «adresse de la freebox», or c'est ce lien qui importe ; la freebox doit pouvoir présenter au navigateur un certificat pour au moins un de ses noms existants dans le DNS qui pointe vers elle. Si je choisi d'accéder au contenu de ma freebox, c'est bien entendu par son nom de freebox que je dois y accéder, pas le nom d'un autre service (même hébergé derrière la même adresse IP). Si dans la console de gestion de notre freebox on choisi de personnaliser le «reverse rDNS» de notre adresse IP, c'est soit par «coquetterie» pour que les logs des machines accédées contiennent mon nom de domaine plutôt qu'un impersonnel «*.fbx.proxad.net», soi (comme dans mon cas) par nécessité pour qu'un protocole (tel que le SMTP) fonctionne correctement.

    Je ne sais pas quelle raison le développeur invoque dans votre bug pour répondre que «la seule possibilité réalisable pour faire du HTTPS est de mettre un certificat autosigné sur le serveur», mais ce n'est clairement pas à cause du rDNS personnalisable... Les 2 seules raisons que je vois (et encore seule une est vraiment légitime) sont que 1) le serveur HTTP qu'ils ont sélectionnés pour la fbx server n'a pas de support HTTPS, ou 2) qu'il (le développeur) ne se voit pas de générer <je-ne-sais-combien> de certificats à la main pour chaque fbx server et ensuite d'en demander la certification à une autorité reconnue... Pour ce 2d cas, je me permettrai de lui faire remarquer que a) il est possible d'automatiser cette génération ;-), et b) que les autorités de certification peuvent déléguer cette autorité à d'autre (contre monnaie sonnante et trébuchante, il va sans dire, mais free gagne quand même bien sa vie pour pouvoir s'autoriser cette fantaisie...), ce qui permettrai à Free(/Proxad) de certifier en interne les certificats générés pour(par) leur freebox. Ceci exposé, je vous laisse deviner la seule raison valable pour faire cette réponse, même si des solutions existent pour résoudre un tel problème, surtout sur une plateforme comme la freebox développée à l'aide d'un environnement aussi riche que les logiciels libres...


  • J'utilise filezilla pour l'accès ftp au serveur depuis le passage en 1.0.5.1, donc depuis un moment, et ça marche sans problème depuis un réseau FREE. (Je n'ai pas essayé depuis un réseau autre que Free, donc à vérifier).

    Il faut mettre l'adresseIP indiqué dans http://mafreebox.freebox.fr/settings.php "Etat de la connexion internet" en adresse du serveur, utilisateur : freebox et et le mot de passe que vous avez paramétré à l'adresse http://mafreebox.freebox.fr/settings.php?page=nas_ftp  "Paramètres du serveur FTP".


  • Je n'arrive pas à me connecter au serveur NAS depuis l'extérieur. Pourtant j'ai bien configuré l'accés distant et les paramètres du serveur FTP dans mafreebox.freebox.fr

    Avez-vous une solution ??

    D'avance merci.


  • depuis mon choix de remplacer le V5 par la V6 je ne suis pas pleinement satisfait.

    de plus j accede bien a ma freebox depuis l exterieur mais je ne vois aucun de mes fichiers.

    par contre j ai supprimé un disque dur par erreur et j ai perdu tout mes fichiers...ça fonctionne a moitié leur NAS et pas pour tlm.la telecommande avec des bouts pointus qui vous fais mal a la paume des mains et j en passe.. je suis deçu contrairement a beaucoup d entre vous je sais mais ça fonctionne pas encore bien.

    a moins que vous ayez une sokution pour mon NAS?

    merci d avance


  • Le téléchargement de documents en acces distant(Http+IP) depuis l'interface "mafreebox" est impossible sur firefox, mais fonctionne depuis Internet explorer...Why?

    Si quelqu'un à une explication, voir une solution pour télécharger sous Firefox, merci à lui.





  • Mi-décembre 2010 lancement de la Freebox Révolution avec mise en avant de la fonction NAS. Plus de 10 mois plus tard toujours impossible de se connecter à distance par ftp. Je ne sais pas comment qualifier ce genre de manquement. Je suis freenaute de la première heure et j'ai essuyé pas mal de plâtres. Mais là je commence en en avoir marre d'être pris pour un pigeon qui paye sans avoir le service promis en retour. Si le lancement de la téléphonie mobile se passe de la même façon, moi j'abandonne. Un client blasé.


  • Bonsoir,

    je viens d'essayer la manip pour mettre en ligne mon DD freebox ça marche vachement bien, c'est quand même de la balle. Mais maintenant je voudrais pouvoir ajouter des fichiers sur mon DD via internet... Est ce que quelqu'un pourrait m'aider s'il vous plait ?



  • Salut à tous et meilleurs voeux pour 2012 :)

    Juste une question, quel avantage d'activer le FTP ?

    Je comprends pas bien le fonctionnement de ce dernier mais si c'est pour pouvoir acceder au DD de ma Free et me servir dans ce dernier, je peux le faire avec le navigateur ?

    Le FTP propose t-il de visualer à distance via Internet, par exemple un film via un client FTP

    Merci pour vos éxplications car je suis perdu

    Californie

     


  • Bonjour,

    Je crois avoir fait toutes les manips requises (activer HTTP principalement) mais je n'arrive pas à me connecter a mon DD avec l'IP fournit!!! ça semble pourtant simple de se connecter. J'ai rentré l'adresse IP plus le port dans mozilla et voila le message que j'obtiens:

    This address uses a network port which is normally used for purposes other than Web browsing. Firefox has canceled the request for your protection.

    Merci de votre aide pour les conseils.

    jul


  • je parle évidemment d'une connection d'un ordi exterieur a mon réseau free. Se connecter a la maison par le FTP marche bien. Mais il serait vraiment chouette d'avoir toutes ses données accessible de n'importe quel ordi.

    a plus

    jul



  • bonjour à tous

    meme probleme chez moi tout marche bien en local http et ftp Mais à l'exterieur ftp ne marche pas  ?

    port  caché ? blocage de firefox ? peut etre il faut passer par SFTP-ssh ?




  • Bonjour à tous, Je suis nouveau sur ce Forum je me présente je suis donc Bruno Boursier !

     
    J'ai réalisé le paramétrage d'un client FTP sur un poste en réseau local ( F.A.I.: Free - Box: Révolution )
    ça fonctionne à 100 % je précise bien en réseau  LOCAL, le Pb est que en Local je n'est pas besoin de mon client FTP pour accéder à mon Disque Dur de ma Box ! le Pb apparaît lorsque je souhaite me connecter de l'extérieur, 
    je m'explique lorsque je suis à l’extérieur de chez moi je configure un client FTP sur une autre machine sur un réseau avec comme ( F.A.I.: Orange - box : LiveBox dernière génération SAGEM ) les paramètres sont à l'identique que chez moi en Local:

    Hôte: l'adresse IP fixe de ma connxion FREE  

    Identifiant: Freebox 

    Mot de passe: Celui que j'ai renseigné dans ma Box Révolution ( NAS - FTP ) 

    Et bien ça ne fonctionne pas
    Avez vous une idée de la cause de ce Pb, je vous en remercie par avance 

    Cordialement

    Bruno Boursier 



  • pour ceux qui veulent placer un serveur http sur leur freebox revolution:

    vous aurez constaté, qu'en local, après avoir redirigé le port 80 sur le 80. de la machine locale qui héberge votre serveur, cela fonctionne.

    mais il en est autrement si vous tentez de vous connecter depuis l'extérieur: vous arrivez sur la page de demande de login de la freebox

    Comment résoudre? simplement: si une requête sur le port 80 arrive sur la freebox et qu'elle n'est pas dirigée vers votre serveur c'est que deux serveurs écoutent le 80:

    -1-celui de la freebox

    -2-celui que vous avez installé sur une machine locale.

    SOLUTION: Connectez vous au paramétrage de la box:

    cliquez sur configuration, puis sur accés distant http ----> activer

    vous voyez dessous "port extérieur "80", changez simplement le 80 par 90

    un message tout petit en rouge vous indique "vous pouvez avccéder a votre freebox par l'adresse ip publique fixe 127.88.xx.xx:90

    passez ensuite votre box en mode bridge (il vous faudra alors un routeur wifi rj45 extérieur

    reboutez la box et cela doit marcher en tapant votre ip seule (par exemple 127.88.xx.xx) sans indiquer le port vous devrier arriver sur votre serveur (s'il est connecté!!)

    hé hop!!


     


  • Bonjour,

    J'ai fait cette démarche afin de partager mes fichiers, images, photos et vidéos avec mes amis.

    Mais je trouve la connexion depuis l'extérieur extrêmement lente. Je suis au travail et voulais télécharger un fichier qui se trouve sur ma freebox. Je télécharge ce fichier à 3,5Ko voir 4.5Ko maxi.

    Il est donc très long de télécharger un dossier complet d'un Go. Pourriez vous m'aider s'il vous plait?

    Je songe à faire un serveur ftp sinon depuis mon ordi mais ça m'ennuie de devoir laisser mon ordi tout le temps allumé. En plus je trouve bien plus simple de passer en http pour mes amis pas très info et ma famille.

    Peut-être que j'ai loupé un réglage? Ou sinon y aurait-il une autre solution? Merci de m'éclairer.

    J'attends vos réponse.



  • Bonjour à tous,

    je suis utilisateur de la freebox revolution depuis ses débuts. Je ai été très content de découvrir que l'on pouvait accéder à distance à son serveur pour le partage de fichiers, seulement je ne parviens pas à télécharger plusieurs fichiers en même temps ou un dossier. Je dois cliquer sur chacun des fichiers afin de le télécharger. N'existe t il pas un moyen de lancer le téléchargement de plusieurs fichier ou même d'un dossier?

    Par avance merci de vos réponses.

    A bientôt. 


RUBRIQUE COMMENTAIRE
Bonjour , avant poster, veuillez vous assurer d'avoir pris connaissance des règles.

X

Cinq consignes avant de réagir :

  • Rester dans le cadre de l'article. Pour des discussions plus générales, vous pouvez utiliser nos forums.
  • Développer son argumentation. Les messages dont le seul but est de mettre de l'huile sur le feu seront modifiés ou effacés sans préavis par la rédaction.
  • Respecter les acteurs de l'informatique et les autres lecteurs. Les messages agressifs, vulgaires, haineux, etc. seront modifiés ou effacés sans préavis par la rédaction.
  • Pour toute remarque concernant le contenu de l'article, pour nous signaler une erreur, une faute d'orthographe, une omission, merci de nous contacter exclusivement par ce formulaire.
  • Relisez-vous, n'abusez pas des majuscules et profitez de l'aide du navigateur en activant la correction orthographique