Sécurité réseau

[R4v3n]

Bonjour,

C'est un peu à la marge du forum mais j'ai posté dans d'autres forum et n'ai eu aucune réponse. Je me dis qu'en cette période de confinement, certains participants disposeront peut -être d'un peu de temps pour me répondre !

Actuellement je suis abonné à HMA VPN que j'utilise pour l’instant poste par poste pour naviguer sur internet.

Je souhaiterais sécuriser l’accès à mon réseau ; je dispose d'une Freebox Revolution et je pensais la configurerlen Open VPN avec cette procédure.

1) Je suppose que l’accès à mon réseau et particulièrement à ma box domotique, caméras, BAS sera bien sécurisé ?

2) Quels seront les paramétrages à effectuer pour accéder à distance à ma box domotique avec un smartphone ? (actuellement dans l'application smartphone j'indique l'IP fixe de la Freebox et les ports que j'ai ouvert dans le setup de la Freebox).

1) Non, tu ne pourras jamais faire confiance à un tiers. Le seul moyen de te créer un VPN "sécurisé" (rien n'est infaillible) c'est de monter ton propre VPN sur un serveur dédié ou, à la limite, sur un VPS. Il peut te servir effectivement de rebond pour atteindre ton LAN. Dans le cas d'un VPN HMA, tu ne pourras par contre pas accéder à ton réseau depuis l'extérieur.

2) Monte un serveur VPN sur ta freebox ou mieux, sur une VM/un rasp, avec un OpenVPN que tu maîtrises (en terme de config), ou un Wireguard. Et utilises ton téléphone en tant que client de ce VPN. C'est le vrai intérêt d'un VPN, ne pas ouvrir ta domotique à l'extérieur mais pouvoir y accéder quand même depuis l'extérieur.

Bonus : Même en 2020, on ne peut toujours pas CRYPTER, on peut chiffrer, déchiffrer et décrypter. Mais j'insiste, jamais on ne pourra CRYPTER quoi que ce soit.