- Status Closed
- Percent Complete
- Task Type Anomalie
- Category LAN
- Assigned To No-one
- Operating System Tous
- Severity Critical
- Priority Very Low
- Reported Version 4.0.4
- Due in Version Undecided
-
Due Date
Undecided
-
Votes
1
- SagaciousServal (19/05/2019)
- Private
Attached to Project: Freebox Server (Pop V8/ Delta V7 / Revolution V6 / Server Mini 4K)
Opened by vvuillaume - 17/05/2019
Last edited by Thibaut Freebox - 18/06/2019
Opened by vvuillaume - 17/05/2019
Last edited by Thibaut Freebox - 18/06/2019
FS#27359 - Périphériques locaux ouverts sur Internet
Bonjour,
En ipv6 (maintenant forcé) il est impossible de protéger les périphériques sur lesquels nous ne pouvons pas désactiver l'ip v6. Ils sont exposés sur internet sans aucune protection. En ipv4 le NAT permettait de les protéger, il faut reconstruire un firewall sur la freebox pour les protéger à nouveau.
Merci pour la correction rapide.
Closed by Thibaut Freebox
18.06.2019 09:14
Reason for closing: Doublon
Additional comments about closing:
18.06.2019 09:14
Reason for closing: Doublon
Additional comments about closing:
27613
Loading...
Available keyboard shortcuts
- Alt + ⇧ Shift + l Login Dialog / Logout
- Alt + ⇧ Shift + a Add new task
- Alt + ⇧ Shift + m My searches
- Alt + ⇧ Shift + t focus taskid search
Tasklist
- o open selected task
- j move cursor down
- k move cursor up
Task Details
- n Next task
- p Previous task
- Alt + ⇧ Shift + e ↵ Enter Edit this task
- Alt + ⇧ Shift + w watch task
- Alt + ⇧ Shift + y Close Task
Task Editing
- Alt + ⇧ Shift + s save task
Plus d'information ici https://www.busyspider.fr/Convention-Mai19-des-communautes-Free-15eme-edition-compte-rendu.php Et ne pas oublier toutes les autres failles de sécurité comme le SMB en version 1 par exemple.
"Réponse de Free - Maxime Bizon : On pourra mettre en place un pare feu qui sera activable individuellement. (pas par défaut)"
...
Lié au ticket HISTORIQUE : https://dev.freebox.fr/bugs/task/4110.
Bonjour
Free à ajouté un bloc tout en entrée sur les flux v6 .
Bien que très insatisfaisante pour qui souhaite utiliser l ipv6 normalement sur son reseau, cette option devrait répondre à votre problématique et doit probablement faire le job pour ceux qui ne savent pas ce qu est un réseau ipv6 et donc ne sont pas en mesure de configurer un réseau ipv6
A fermer?
Cordialement
nbanba
Ok pour moi.
Je partage que la solution n'est pas in fine satisfaisante mais elle permet de se prémunir des conséquences de l'ouverture systématique de l'ip v6.
Merci à Free pour les premières actions
Certe, c'est mieux que rien.
Mais de là à appeller cela "firewall", il y a un gouffre.
Un firewall ce n'est pas qu'un simple routeur.
Avec l'offre premium de free, il faut savoir se contenter de vraiment peu.
Bonjour
Nous sommes d accord, c est loin d être un firewall malgré l appellation du tic box.
Voici un ticket avec ce qu on attend de free au niveau réseau/firewall sur la Freebox en ipv6 (et également en ipv4)
https://dev.freebox.fr/bugs/task/27613
Cordialement
nbanba