Lire la suite >>

[Diaporama]

Dès ce week-end, je me suis empressée d’installer la Livebox et le décodeur TV. Bien que la documentation d’Orange soit très claire, et bien que le site d’assistance le soit également, j’ai tout de même passé quelques heures à réaliser mon installation !

Alors que la configuration du réseau local s’est effectuée rapidement (tous mes ordinateurs étaient « visibles » sur le réseau), un message m’indiquait que la ligne ADSL n’était pas synchronisée. J’ai mis longtemps à comprendre que le message du panneau de configuration précisait de débrancher/rebrancher le câble téléphonique au filtre ADSL et non pas l’alimentation électrique 😉

La connexion du téléphone Internet s’effectue facilement, il suffit de lire le mode d’emploi pour savoir que la ligne est d’abord accessible en émission, la réception d’appels se faisant sur la ligne France Télécom. Quelques heures après le branchement du téléphone, la désactivation de la ligne France Télécom et la réception des appels via la Livebox sont effectives.

La connexion du décodeur TV a nécessité un redémarrage de la Livebox.

Les + de la Livebox par rapport à la Freebox

Cela fait plusieurs années que je disposais d’une connexion avec une Freebox, je trouve que la Livebox est plus « pro ».

En effet, la Livebox :

• dispose d’un interrupteur marche/arrêt (comme le décodeur TV) ;
• l’interface en local permet d’accéder au statut de la Livebox, l’ensemble des informations est disponible, sans avoir besoin de se connecter sur le site d’Orange, contrairement à la Freebox, pour laquelle toute configuration se fait sur le site de Free ;
• dispose d’une interface de configuration en local, comme tout routeur, contrairement à la Freebox, qui ne peut être configurée que depuis le site Internet de Free ;
• offre les même options qu’un routeur classique :
  • possibilité de choisir l’adresse IP du routeur (ce que ne permet pas la Freebox ; sur la Freebox, il est possible de modifier uniquement les derniers chiffres de l’adresse IP) ;
  • configuration du pare-feu,
  • paramètres DHCP, NAT/PAT, DNS, NTP, UPnP, DynDNS, DMZ et table de routage ;
• offre des options de dépannage logiciel : redémarrage de la Livebox, ré-initialisation ; la Livebox peut être administrée à distance par l’utilisateur et même temporairement par le service client (si l’accès est autorisé) ;
• la configuration du WiFi offre les fonctions classiques de filtrage par adresses MAC, le choix du nom du réseau et du mot de passe (avec des caractères spéciaux,)…

Même si en raison du succès de l’offre Open, le service client Orange est difficilement joignable (j’ai essayé sans succès hier à deux reprises, avec un temps d’attente de 10 minutes la première fois, puis 15 minutes la seconde), l’assistance en ligne offre de nombreuses solutions et il est possible de remplir un formulaire en direction du service technique (options auxquelles j’avais accès, puisque ma Freebox n’était pas désactivée !)

Il y quelques mois, j’avais opté pour une Freebox optique ; avec la Livebox ADSL, je ne vois pas vraiment la différence… effectivement, si les serveurs Internet eux-mêmes sont « bridés », le gain est sans doute minime.

[Diaporama]

Sécurisation des connexions Internet sur la Livebox

J’avais donné, il y a déjà un bon moment sur PDACool, quelques indications en matière de sécurisation des connexions sans fil.

Voici quelques éléments que j’estime essentiels :

• modifier le mot de passe de l’administrateur de la Livebox (onglet Configuration > Administration > onglet Changer de mot de passe) ;
• modifier l’adresse IP ⁽¹⁾ de la Livebox (onglet Configuration > Adresse IP du LAN) :
  • la plupart des équipements propose par défaut une adresse en 192.168.1.x ; la modifier par une adresse du type xxx.xxx.1.1 complexifie la tâche d’un éventuel intrus ;
  • limiter le nombre d’adresses disponibles en DHCP ⁽²⁾ ; par exemple si l’adresse IP du routeur est xxx.xxx.1.1, les adresses autorisées en DHCP pourraient être xxx.xxx.1.20 à xxx.xxx.1.22 ; il peut être utile de laisser au moins une adresse IP disponible en DHCP, en cas de souci avec la fonction routeur ;
  • attribuer des adresses IP fixes en fonction des adresses MAC ⁽³⁾ des machines ; dans ce cas, conserver la configuration par défaut de son ordinateur, qui attribue une adresse IP automatiquement ; celle-ci sera celle indiquée dans l’interface de la Livebox ;
  • sous Mac OS, ouvrir Préférences Système, cliquer sur l’icône Réseau, puis sur le bouton Avancé ; cliquer sur l’onglet TCP/IP et choisir Configurer IPv4 Via DHCP ;
• modifier le nom de son réseau sans fil (SSID) ainsi que la clé de sécurité (Onglet Configuration > Paramètres WiFi) ; en effet, le nom par défaut comprend Livebox-xxx ; s’il existe une faille de sécurité, il est plus facile pour un importun de détecter la « box » utilisée ;
• après avoir configuré ses ordinateurs (il peut être utile, pour faciliter l’installation, de laisser cette case cochée, afin que tous les appareils soient reconnus), décocher « Diffuser le SSID » ; si cette case reste cochée, la borne WiFi émet continuellement des données, qui peuvent être interceptées et faciliter l’accès au réseau ; si cette case est décochée, les données ne sont émises que lors des échanges entre les machines connectées en WiFi ;
• décocher également les options « Activer le Wifi Easy pairing » et « Activer le WPS pairing », une fois les appareils connectés au réseau local ;
• le filtrage Mac permet de n’autoriser que les machines connues à se connecter au réseau WiFi ; ne pas cocher cette case durant l’installation permet que les ordinateurs soient « découverts » à ce moment-là ; une fois la configuration terminée, cocher cette case empêchera tout appareil non reconnu de se connecter en WiFi.

[Diaporama]

Bien sûr ces quelques recommandations ne constituent pas une protection absolue, mais ajoutées les unes aux autres, elles peuvent sinon éviter, au moins ralentir une intrusion éventuelle.

<< Réduire