Tous les projets

Plus de visibilité sur mon réseau de mes serveurs SMB tout allait bien je suis en v3.2.0 maj ce matin mais depuis la dernière version ce pb persiste.
Je peux monter manuellement les volumes mais pas de visibiliter sur le reseau sinon. Bien sur ma conf est bonne et mes partages activés. Je n’ai rien changer a ma config. Pour info serveur AFP visible et aucun soucis avec.

Bonjour,

Depuis la MAJ 3.2.0, je n’arrive plus à accéder à mon réseau local en VPN (PPTP). La connexion au VPN fonctionne et je peux accéder à ma Freebox via mafreebox.free.fr. En revanche, dès que j’essaye d’accéder à un NAS via le navigateur internet, la page ne s’affiche jamais, comme si le débit était extrêmement faible. J’utilisais le VPN depuis longtemps sans aucun soucis et je n’ai rien modifié dans la configuration. La MAJ 3.2.1 n’a rien changé au problème.

Bonjour,

J’utilise dans le cadre de mon activité professionnelle, une connexion à distance depuis mon domicile pour accéder au réseau local de mon entreprise.
Cette connexion est sécurisée et s’appuie sur deux clients VPN:

- Une première connexion via un client VPN «Juniper Network Connect» permet l’accès au réseau d’entreprise.
- La deuxième connexion via un « Client VPN Checkpoint » permet d’accéder à une DMZ projet, dans le réseau de mon entreprise.

Cette configuration a cessé de fonctionner depuis la mise à jour 3.2.1 du Freebox Server.
La connexion du « Client VPN Checkpoint » n’est plus possible.

Pour information, l’accès (Client VPN «Juniper Network Connect » + client VPN « Checkpoint ») fonctionne sans problème depuis d’autres accès Internet (c’est à dire, autre que Freebox server 3.2.1).

Les logs du client VPN Checkpoint renvoient :

1. Pour un test en succès (depuis un partage de connexion Internet d’un smartphone) :
[9 Dec 23:08:41] Connect initiated by user
[9 Dec 23:08:41] Client state is idle
[9 Dec 23:08:41] User pressed connect
[9 Dec 23:08:41] Creating primary conn flow to firewall (2)
[9 Dec 23:08:41] Transport is NAT-T
[9 Dec 23:08:42] No need to upgarde client, client version is 986000276
[9 Dec 23:08:52] Starting new connection (2)
[9 Dec 23:08:53] Client state is connecting
[9 Dec 23:08:53] Policy changed, restarting connection (2)
[9 Dec 23:08:53] Sent ClientHello
[9 Dec 23:08:53] No need to upgarde client, client version is 986000276
[9 Dec 23:08:53] Starting new connection (2)
[9 Dec 23:08:54] Topology download in progress
[9 Dec 23:08:55] No need to upgarde client, client version is 986000276
[9 Dec 23:08:55] no need executing firewall step
[9 Dec 23:08:55] Office mode IP was set successfully
[9 Dec 23:08:57] OM started successfully with IP = xx.xx.xx.xx. [xx.xx.xx.xx = IP attribuée au poste de travail par le client VPN “Juniper Network Connect”]
[9 Dec 23:08:57] Client state is connecting
[9 Dec 23:08:57] Connection was succesfully established (2)

2. Pour un test en échec (depuis Freebox Server 3.2.1) :
[9 Dec 23:15:08] Connect initiated by user
[9 Dec 23:15:08] Client state is idle
[9 Dec 23:15:08] User pressed connect
[9 Dec 23:15:08] Creating primary conn flow to firewall (2)
[9 Dec 23:15:08] Transport is NAT-T
[9 Dec 23:15:08] No need to upgarde client, client version is 986000276
[9 Dec 23:15:22] Starting new connection (2)
[9 Dec 23:16:32] IKE connection failed, error code=-1000. Reason: Negotiation with site failed.

Merci d’avance pour votre aide.

Bonjour à tous,

Depuis la 3.2.1, sur Freebox V6r1, il m’est impossible de récupérer un fichier dès que sa taille est de plus de quelques Mo. Fichier stocké aussi bien sur le disque Interne que sur un Disque connecté en USB.

Lorsque je copie le fichier, au bout de quelques secondes j’ai droit à un message “Un problème est survenu lors de l’accès à \\FREEBOX_SERVER\Disque dur\Téléchargements\ Vérifiez que vous êtes connecté au réseau et réessayez” alors que le réseau est toujours opérationnel entre mon PC et la Freebox (Internet OK), par contre sur Freebox OS certain accès se bloquent en affichant une fenêtre grise (explorateur de fichiers

Cela aussi bien sous Windows 10 que Windows 7 (sur 3 PC différents)

Tests en CPL et Wifi.

Pas de soucis dans le sens PC vers \\FREEBOX_SERVER\Disque dur\Téléchargements\

Pas de soucis via FileZilla ou via FreeboxOs/Gestionnaire de fichier

Pas de soucis pour regarder une vidéo stockée sur la freebox

D’autres ont aussi le soucis : http://forum.universfreebox.com/viewtopic.php?t=58681

Bonjoir,

en lisant les nouvelles fonctionnalités apportées par la 3.2, je vois cela : Accès à l’intégralité des services locaux du Freebox Server en IPv6 (interface Freebox OS, VPN, FTP, …).

En faisant pointer firefox sur [mon-prefixe::1], rien ne se passe.
Je dégaine donc nmap qui m’a produit la sortie suivante :

nmap -6 -sS -vvv -p 1-10000 2a01:e35:abcd:abcd::1 Starting Nmap 6.47 ( http://nmap.org ) at 2016-01-08 13:42 CET
Initiating ND Ping Scan at 13:42
Scanning 2a01:e35:abcd:abcd::1 [1 port]
Completed ND Ping Scan at 13:42, 0.42s elapsed (1 total hosts)
Initiating System DNS resolution of 1 host. at 13:42
Completed System DNS resolution of 1 host. at 13:42, 0.01s elapsed
DNS resolution of 1 IPs took 0.01s. Mode: System [OK: 0, ??: 1]
Initiating SYN Stealth Scan at 13:42
Scanning 2a01:e35:abcd:abcd::1 [10000 ports]
Discovered open port 21/tcp on 2a01:e35:abcd:abcd::1
Discovered open port 8095/tcp on 2a01:e35:abcd:abcd::1
Discovered open port 8090/tcp on 2a01:e35:abcd:abcd::1
Discovered open port 5000/tcp on 2a01:e35:abcd:abcd::1
SYN Stealth Scan Timing: About 33.40% done; ETC: 13:43 (0:01:02 remaining)
Discovered open port 8092/tcp on 2a01:e35:abcd:abcd::1
Discovered open port 9091/tcp on 2a01:e35:abcd:abcd::1
Discovered open port 8091/tcp on 2a01:e35:abcd:abcd::1
Discovered open port 8765/tcp on 2a01:e35:abcd:abcd::1
Completed SYN Stealth Scan at 13:43, 75.86s elapsed (10000 total ports)
Nmap scan report for 2a01:e35:abcd:abcd::1
Host is up (0.00039s latency).
Scanned at 2016-01-08 13:42:21 CET for 77s
Not shown: 9989 filtered ports
PORT STATE SERVICE
21/tcp open ftp
548/tcp closed afp
5000/tcp open upnp
5001/tcp closed commplex-link
6000/tcp closed X11
8090/tcp open unknown
8091/tcp open unknown
8092/tcp open unknown
8095/tcp open unknown
8765/tcp open ultraseek-http
9091/tcp open xmltec-xmlmail
MAC Address: 14:0C:76:aa:bb:cc (Freebox SAS) Read data files from: /usr/bin/../share/nmap
Nmap done: 1 IP address (1 host up) scanned in 76.71 seconds
Raw packets sent: 29822 (1.909MB) | Rcvd: 330 (35.924KB)

Sauf erreur de ma part, c’est OK pour le FTP et l’AFP, KO pour le HTTP et le samba.

Depuis le LAN :

• charger http://login.freeboxos.fr:PORTHTTP
• cliquer sur le lien “Accès sécurisé à Freebox OS”
• charger à nouveau http://login.freeboxos.fr:PORTHTTP

Ou, depuis l’extérieur :

• charger http://login.freeboxos.fr:PORTHTTP, qui redirige vers https://login.freeboxos.fr:PORTHTTPS
• charger à nouveau http://login.freeboxos.fr:PORTHTTP

Dans les deux cas, à cause des headers HSTS servis sur les css/js de la page de login en https, le browser transforme le deuxième chargement de http://login.freeboxos.fr:PORTHTTP en https://login.freeboxos.fr:PORTHTTP, qui ne fonctionne pas.

Le comportement des browsers est normal (cf http://securityretentive.blogspot.fr/2010/11/quick-clarification-on-hsts-http-strict.html), il faut donc au choix :

• n’activer le HSTS que si les ports utilisés sont 80 et 443
• permettre de faire du https sur le port http (et peut-être ne garder qu’un seul port au final) : avec nginx normalement c’est possible en activant le ssl sur le port, avec error_page 497 pour pouvoir quand même traiter le http

Connexion ok à la Freebox, en PPTP ou en OpenVPN.
MAIS,
1/ les machines sur le même VPN ne se voient pas
2/ routage de port pas réussi (essayé notamment un tuto sur internet portant exactement ur le routage de port)

Question : Le server est-il oui ou non bridé sur ce point ?
Comment gérer ses IPTABLES normalement (en mode texte clair et net).

Concrètement, il est IMPOSSIBLE de faire travailler ensemble les machines distantes et locales.
URGENT.
Merci

PS : une machine côté LAN qui se connecte via OpenVPN obtient 2 adresses IP sur le VPN, qui changent régulièrement.
Est ce un indice pour le problème posé ? ou un comportement normal ?

Bonjour,

A l’inverse de ce qu’il est possible de faire aujourd’hui, c’est à dire, partager un répertoire avec le protocole SMB et le monter sur son ordinateur, il serait très pratique de monter un partage SMB sur le Freebox Server en tant que disque dur additionnel.

De manière à pouvoir accéder à un espace de stockage, par exemple sur un NAS que l’on possède déjà.

Bonjour
je suis heureux possesseur donc de la freebox revolution.
qui rempli pas mal de taches :)
Il lui manque une simple evolution qui ne doit pas être trop complexe a mettre en œuvre?
Beaucoup de gens on un NAS chez eux.
car les 250Go du freeboxos sont un peut légé et pas en RAID.
Ma question: Serait t il possible d’ajouter un disque dur ( partage SMB) d’un NAS reseau
dans l’explorateur Freeboxos?
Se serait magique ?
est-ce possible?

J’ai rallumé le Server depuis que je suis rentré de vacances et Freebox OS a été mis à jour en 3.3.2.

Auparavant, plusieurs services du Server se déclaraient en mDNS/DNS-SD (Apple Bonjour) mais il semblerait que cela ne soit plus le cas.

Est-ce normal ou ais-je manqué quelque chose ?

Plus d’accès Samba depuis le passage Windows 10 14915 (insider)
Partage Samba d’un serveur linux autre OK
Essais avec ou sans authentification sans différence.

Bonjour,
Depuis la version 3.4.0 impossible d’imprimer via le serveur d’impression de la freebox revolution.
Si l’on connecte l’imprimante sur la freebox on la voit bien dans le réseau de windows, mais ensuite aucune édition possible.

En version précédente tout fonctionnait sans problème.

Le matériel Freebox V6 accuse son âge : cinq à six ans, peut-être plus.

On ne cesse de rajouter de nouvelles fonctionnalités (développées sur des postes de travail sans cesse renouvelés, eux...) sur une box dont les processeurs, la mémoire, les composants sont bridés par leur âge.

On voit bien que nombre de bugs sont liés à un manque de ressources

De même qu’on ne peut pas faire tourner des jeux nouveaux sur un vieux PC, il faut avoir la sagesse de cesser de développer de nouveaux services, de nouvelles fonctionnalités sur un hardware qui n’évolue pas.

Ou alors il faut sortir une V6-2017 avec de nouveaux processeurs, plus de mémoire, etc.

MONSIEUR FREE, IL FAUT CHOISIR.

OU NOUS CHOISIRONS D’ALLER CHEZ UN OPERATEUR OU IL Y A DU NOUVEAU HARDWARE

Depuis macOS Sierra, Apple propose de passer les sauvegardes Time Machine par le protocole SMB. Une nouveauté pas si anodine : dans le futur, Apple ne supportera plus l’AFP.
Apple fournit les spécifications (https://developer.apple.com/library/content/releasenotes/NetworkingInternetWeb/Time_Machine_SMB_Spec/) pour activer Time Machine en SMB.

Permettre les sauvegardes Time Machine via SMB serait un plus

Bonjour,

Le Freebox Server ne semble gérer les accès SMB qu’au travers du protocole SMBv1.
Donc, si on désactive le SMBv1 sur un poste client, il devient impossible d’accéder Freebox Server.

Serait-il possible de modifier la configuration du Samba pour ne pas se limiter à des protocoles obsolètes et non sécurisés.
voir les paramètres du smb.conf :
client min protocol
client max protocol

Merci.

Bonjour,

la version du protocole smb utilisé est la version 3.0.37 qui n’est plus maintenue depuis le 1er octobre 2009 (https://www.samba.org/samba/history/samba-3.0.37.html).

D’ailleurs une mise à jour du kernel linux récente impose de spécifier “vers=1.0” lors d’un montage du disque de la freebox via fstab:

No dialect specified on mount. Default has changed to a more secure dialect, SMB3 (vers=3.0), from CIFS (SMB1). To use the less secure SMB1 dialect to access old servers which do not support SMB3 specify vers=1.0 on mount. For somewhat newer servers such as Windows 7 try vers=2.1.

Il est de plus précisé que cette version est obsolète et expose à des soucis de sécurité.

La version actuelle de samba est la 4.7.0.

Une mise à jour serait-elle envisageable?

Bonjour,

Comme relevé par un autre utilisateur du bugtracker, Microsoft retire le support de SMB en version 1 dans les futures versions de Windows 10.

Je trouve beaucoup plus pratique de mettre des fichiers sur la Freebox via l’explorateur Windows qu’en passant par un client FTP.

Rapidement il ne sera plus possible d’accéder simplement au disque dur de la Freebox via le partage Windows (et c’est déjà le cas pour ceux qui désactivent la v1 de SMB pour éviter les failles types Wanacry)

Est-il prévu ou possible de prévoir la mise à jour du protocole SMB en version 2 ou 3 ?

Merci d’avance.

Pierre G.

Source Microsoft : https://blogs.windows.com/windowsexperience/2017/06/21/announcing-windows-10-insider-preview-build-16226-pc/

Extrait :

Windows 10 and SMB1: As part of a multi-year security plan, we are removing the SMB1 networking protocol from Windows by default. This build has this change, however the change only affects clean installations of Windows, not upgrades. We are making this change to reduce the attack surface of the OS. Here are some more details to take note of:

- All Home and Professional editions now have the SMB1 server component uninstalled by default. The SMB1 client remains installed. This means you can connect to devices from Windows 10 using SMB1, but nothing can connect to Windows 10 using SMB1. We still recommend you uninstall SMB1 if you are not using it. In a later feature update of Windows 10, we may uninstall SMB1 client if we detect that you are not using it.
- All Enterprise and Education editions have SMB1 totally uninstalled by default.
- The removal of SMB1 means the removal of the legacy Computer Browser service. The Computer Browser depends exclusively on SMB1 and cannot function without it.

For more information on why SMB1 is being removed, see: https://aka.ms/stopusingsmb1

For more information on software and devices that require SMB1, see https://aka.ms/stillneedssmb1

Bonjour,

Pourriez-vous mettre à jour Samba pour plus de sécurité etc ?

https://www.samba.org/

Merci d’avance.

Il serait appréciable de voir le serveur DHCP être lancé avant la synchronisation de la ligne. Le système actuel pose de sérieux problème quand on dispose d’une ligne mal en point.

Le fait de démarrer le serveur DHCP permettrait aux objets connectés de continuer à communiquer via le réseau local, les fichiers stockés sur le server seraient toujours disponibles et le player pourrait s’associer avec le server même en cas de panne, ce qui permettrait aux utilisateurs disposant de la TNT sur le player de continuer à l’utiliser avec et également de continuer à lire les fichiers.

Actuellement ce défaut est vraiment très gênant, par exemple, je ne peux plus échanger avec ma baie qui contient un NAS (pour les fichiers vidéo/audio), un serveur dédié (serveur local de test + serveur Git local pour les pre-commit). Bien entendu les services basiques TV/Player sont aussi HS.

Mon voisin fan d’objets connectés ne peut plus piloter son chauffage et les divers organes de sa maison quand sa Freebox V6 ne dispose plus d’internet.

Bref, vous l’aurez compris ce problème est devenu, depuis l’avènement des objets connectés, critique et il serait vraiment appréciable que Free se démarque des concurrent en palliant à ce problème.

Bonjour, je ne peux pas connecter mon pc (Windows 10) à ma freebox via lecteur réseau car il faut la version 1.0 de SMB mais elle est désactivé de base pour cause de sécurité.

Bonne soirée :)

Bonjour ,

Tout est dans le titre depuis la MAJ 3.5.1 , dans l’explorateur W10 le disque dur n’est plus sur le réseau , pourtant il fonctionne vu que je regarde des films dessus et en transfert ( très long ) sur mafreebox.freebox.fr ou il y est bien présent.

J’ai fais divers manip mais rien n’y fait , j’ai désactivé les protocoles SMB 1.0 zéro effet.

En tapant \\freebox dans l’explorateur = erreur réseau windows ne peut pas accéder à ........

Connecter un lecteur réseau , lecteur Z dossier parcourir et rien.

Désactiver la carte réseau , reboot la box et le pc x fois et refaire le synchro pareil.

Comment faire pour le re rendre visible.