Freebox Server (Pop V8/ Delta V7 / Revolution V6 / Server Mini 4K)

la mise en place de journaux de log de connexion permettrait une sécurité accrue du serveur VPN.
ex :
compte, date de connexion, compte, échec de connexion, etc ...

bonjour
Il semble qu’il y ait une limite a 31 connexions max sur le serveur openvpn. les suivants recoivent une reponse ‘bad password’ (au moins en mode “openvpn bridge”)

Est ce possible d’augmenter cette valeur ou de la rendre configurable (via l’api ou l’interface ?)

Cordialement

Merci d’ajouter la possibilité d’utiliser “tls-crypt” au lieu de “tls-auth”.

La connexion est ainsi cryptée en TLS dès le départ, ce qui améliore la sécurité mais permet aussi de ne pas être différenciable d’une connexion https pour du DPI quand on met le serveur vpn sur le port 443.

Bonjour,

Afin de pouvoir monter des VPN “site-to-site” et afin de pouvoir publier des lan dans la table de routage de la freebox, pourriez vous ajouter SVP le support de l’authentification par PSK (pre-shared-key) sur l’IPSEC IKEv2 ?

Pourriez vous également implémenter la configuration standard de l’IPSEC site-to-site, a savoir :
- Distinction entre phase 1 et phase 2
- Possibilité d’ajouter des phases 2 dans le tunnel
- Possibilité de publier les lans des phases 2 dans la table de routage de la freebox :

LAN1 (IP publique phase1) : ⇐== SITE-TO-SITE-IPSEC ====⇒ LAN2 (FREEBOX IP publique Freebox : phase 1)

1. vlan1 ←- phase2 ⇐=⇒ phase2 –> - local lan Freebox
2. vlan2 ←- phase2 ⇐=⇒
3. vlan3 ←- phase2 ⇐=⇒

....

1. vlanN ←- phase2 ⇐=⇒

Ainsi, les ressources du LAN1 seraient accessibles par le LAN2 et réciproquement

Quelques exemple de configurations et options déjà en place sur un tunnel entre 1 firewall fortigate et 1 firewall pfsense :

CONF GLOBAL

CONF PSK

CONF PHASE1

CONF PHASE2

En vous remerciant d’avance
Cordialement,
nbanba

Dans la fonction serveur VPN , il n’est pas possible de faire de la redirection de Port TCP ou UDP vers le client connecté.
Un client VPN se connecte en utilisant l’adresse 192.168.27.65.
Dans le menu Gestion de port , il est possible de saisir des ports redirigés vers 192.168.27.65 (interface VPN), par le menu déroulant
Lors d’un redémarrage de la Freebox l’adresse est remplacée par 192.168.1.65 et ça ne fonctionne pas.

Depuis mon passage à la fibre, le serveur VPN de la Freebox ne supporte plus l’IPSEC IKEV2. J’ai donc opté pour openVPN routé.
Cela fonctionne bien pour faire du VPN depuis un mac avec tunnelblick.
En revanche cela ne fonctionne pas avec l’application openvpn sur iOS. Il semble que ce soit dû au défaut d’implémentation de la topologie subnet 30 dans le serveur Freebox.
Est il possible de l’implémenter ?
ou à défaut de me donner une solution pour accéder en VPN à ma Freebox sur mon iPhone ?

Après avoir téléchargé la configuration OpenVPN bridgé depuis la freebox, puis l’avoir importé dans un client OpenVPN sous Windows 10, le réseau local de la freebox est bien visible mais par défaut le trafic Internet ne passe pas par le VPN. Les 2 lignes suivantes doivent être ajoutées manuellement dans la configuration générée par la freebox pour que ce soit le cas :

route-gateway 192.168.0.254
redirect-gateway def1

Il serait intéressant que la freebox génère ces lignes directement ou alors qu’une option soit proposée dans la configuration VPN pour les ajouter ou non

Bonjour,

Cet algorithme n'est pas configurable dans l'interface et il semble que par défaut ce soit SHA1.
SHA1 étant déprécié, le serveur VPN n'est plus compatible avec certains clients VPN.

Serait-il possible:
- soit de rendre configurable l'algorithme d'authentification du serveur OpenVPN
- soit de le mettre par défaut à SHA2 256 au lieu de SHA1
?

Merci,

Fred
TheGreenBow.

Serait-il possible d'activer le support ipv6 pour le serveur wireguard, afin de router une /64 de la /61 dessus ?

Merci !

Merci.

Serveur :
Permettre l’acces R/W aux enregistrements etc.. en ssh (donc client à déclarer ou LDAP, avec certif serait un plus), pour gerer à distance (ou local) tout ca et de manière secure...

Client + sshFS :
autoriser le montage en sshFS d’une machine (locale ou externe) pour avoir accès aux fichiers de ladite machine sur le NAS qui met alors le repertoire à dispo de son réseau et du player...

Depuis quelques jours, ma Freebox ne synchronise plus (bloquée à l’étape 2).

J’ai constaté avec surprise que le NAS n’est plus accessible depuis le réseau local dans ce cas (le DHCP fonctionne encore, le Wi-Fi à l’air de marcher, l’interface de gestion aussi...).

C’est assez gênant, puisque si le problème de synchro est matériel et que la Freebox doit être changée, ça empêche de récupérer les fichiers avant de la renvoyer, mais aussi de les supprimer...

Bonjour,
Les boitiers Freebox Server faisant désormais office de NAS, il serait cool d’avoir l’outil “Plex Media Server” pour streamer vers des clients Plex et/ou des Apple TV les contenus du NAS de la Freebox.
Plus de détails sur le projet ici : http://elan.plexapp.com/ Les sources du Plex Media Server sont disponibles pour Linux.

P.S. : Plex Media Client pourrait également être cool sur le Freebox Player !

Bonjour messieurs,
une bonne chose pour exploiter encore un peu plus la freebox comme un NAS serait d’installer DRBD sur la Freebox Server...
Dans le cas ou plusieurs disques durs externes sont branchés derriere le serveur, des choses sont possibles

A partir de 2 partitions de meme tailles formatées dans l’interface, et l’utilisation de drbd, on pourrait avoir un “disque” hautement disponible monté sur le serveur et partagé via samba avec un repertoire dédié ...

Cela ne me semble pas etre une difficulté majeur pour une fonction vraiment interessante...

Au besoin je peux me rendre disponible pour faire la mise au point moi meme ...
Bien cordialement et bon courage !

B.

Bonjour,
disposant de plusieurs machines PC, NAS etc et d’un onduleur ,
il serait intéressant que le Freebox Player gère les onduleurs , car réflexion faite , le Freebox server est surement la
machine qui est a coup sur allumé contrairement aux autres.

une gestion des onduleurs USB à la façon Synology c’est a dire avec utilisation d’un protocole réseau genre NUT
http://www.networkupstools.org/projects.html de façon a distribuer l’info partout

ca serait super pratique.

Bonjour à tous,

Serait’il possible d’ajouter une fonction d’initiateur ISCSI a la freebox revolution de maniére à pouvoir lire des videos ou encore enregistrer la TV sur un volume ISCSI situé sur un NAS doné de fonctions TAGET ISCSI (Synology etc...)

Merci aux developpeurs,

icemanbx

Il serait intéressant de mettre à profit les fonctionnalités offertes par la Freebox Server notamment en ce qui concerne le Cloud personnel.

A l’heure ou beaucoup se demandent comment sont traitées leurs données sur les systèmes de cloud en ligne (DropBox, Skydrive, Google Drive etc...), une solution alternative existe depuis peu et permet de créer son propre cloud personnel, décentralisé et qui ne transite pas par des serveurs en ligne.

Ce logiciel s’appelle BitTorrent Sync, il permet de gérer la synchronisation de répertoire entre plusieurs machine à l’aide du protocole BitTorrent.

S’il était possible d’intégrer BitTorrent Sync dans Freebox OS, ce serait une très belle évolution car ceci permettrait d’utiliser le disque dur intégré dedans comme espace de stockage, et également de pouvoir effectuer une synchro permanente en ne laissant aucune autre machine allumée (autonomie de la box).

Serai t-il possible que le Freebox server se connecte aux dossiers partagé sur le réseaux de façon automatique en demandant les éventuels identifiants et mots de passes sur Freebox OS ou par POP-UP sur le menu d’accueil du Freebox Player et qu’ils soient enregistré dans un trousseau, ensuite que le contenu de ces dossiers partagé soit visible sur le Freebox Player dans les menus respectifs Photos, Vidéos, Musiques mais aussi si possible que le contenu de ces dossiers soit repartager par le serveur UPNP AV du freebox serveur par catégorie de fichiers et accessible aussi sur freebox compagnon par liaison 3G-4G/wifi. ce qui pourrai donner :

Bonjour, j’aurais aimer vous donner une idée pour ajouter une nouvelle fonction à la freebox à l’adresse http://mafreebox.freebox.fr/ dans le menu “état de la freebox” pour y ajouter ceci:
http://img15.hostingpics.net/pics/131998Screenshot19.png

Il serait bien de pouvoir sélectionner les MAC adresses des machines pour lesquelles on autorise les redditions de ports auto : un peu comme les accès du contrôle parental, pouvoir choisir sur quel ordo on ouvre cette possibilité ( objectif : pouvoir autoriser et donc utiliser les consoles de jeu mais bloquer les PCs des copains des ados si leur programme de téléchargement tourne et éviter de se retrouver avec la lettre hadopi … )

Bonjour,

Je suis étonné de voir les possibilités de la Freebox V6 surtout depuis la dernière update avec le serveur vpn.
Je me suis donc dit, s’il y a du développement sur Freebox, il serait peut être judicieux d’apporter une fonctionnalité très recherché sur un serveur NAS comme la possibilité de synchroniser avec d’autres freebox, client ou serveur, des données tel que : photos, fichiers importants etc...

Il existe sur les serveurs NAS perso des applications de synchronisation comme BTSync ou encore un simple rsync sous linux.

Serait-il donc possible d’ajouter cette fonctionnalité ?

Voici le lien vers le site BTsync pour plus d’information :
http://www.bittorrent.com/intl/fr/sync

bonjour

plusieurs petites ameliorations possibles sur le client youtube

1/ au lancement on se trouve directement sur “les plus populaires” le problème étant qu on a acces à une seule page et ensuite plus de vidéos.. pourquoi cela?

2/ le seeking fonctionne mal, les 3/4 du temps on click fleche droite ca ne fait rien on clique une deuxieme fois là la barre apparaît et on peut avancer dans la video en restant appuyé MAIS là le son repart bien mais pas la vidéo (pas toujours mais les 3/4 du temps) il faut donc re avancer ou reculer plusieurs fois etc pour qu on ait video+son, tres agacant à la longue :)

3 / on ne peut toujours pas trier par date les vidéos dans une categorie

4/ (hs) pourquoi une pub sur chaque video dailymotion, qu ils mettent des pubs ok mais pas a chaque lancment de video et toujours la meme en plus c est insupportable :), me paraît bizarre

si possible de voir ...

merci

cdt

Bonjour,
J’aimerais qu’il soit possible de rajouter des entrées DNS, qu’il s’agisse d’entrée sur le lan (ex : srvfichiers > 192.168.0.112) ou sur le wan ( ex : parents > ip_publique)
Serait-ce possible ?

l’interface de configuration DHCP Freebox OS offre la possibilité de donner une liste de DNS.
il manque la possibilité d’indiquer aussi une liste de domaines de recherche à fournir aux client connectés.
pour cela je suis amené à utiliser mon propre server DHCP..
pouvez vous ajouter ces search domaine ? surement un changement trivial...

très cordialement.

GSProd

Bonjour,

Le support du protocole MQTT, à travers Mosquitto (mosquitto.org) par exemple, permettrai de souscrire à des messages venants de différents capteurs (température, hygrométrie ...) et les afficher grâce à des widgets sur l’écran de la télé. La freebox pourrait aussi publier des messages. Ce logiciel peut aussi faire office de broker (tour de contrôle).

Ce serait un 1er pas vers la domotique.