Sécurité réseau

[filou59]

Oui déjà commandé deux fois, pas de frais de douane, juste des frais de ports normaux. Le site existe depuis longtemps et le marchand est reconnu et safe (comme tu dis il vend aussi via Amazon).

OK j'ai eu un doute car ils ont l'air dans l'europe mais vue que les prix sont indiqué en $$ ca seme le doute

Effectivement, je viens de regarder et, actuellement, je l'ai configuré en point d'acces. La prise de la base repérée "internet" est connecté à un port LAN de la Freebox et la prise repérée "Ethernet" connectée au satellite.

Si je passe l'ORBI en mode routeur :
1) je passe la Freebox en mode "bridge"
2) je mets en place dans l'ORBI toutes règles d'ouverture des ports qui sont actuellement paramétrées dans la Freebox ?
3) J'installe OpenVPN sur les smartphones et je pourrai accéder à Lifedomus et à l'alarme via un tunnel VPN (que deviennent alors  les règles de routage dans l'ORBI pour Lifedomus et pour l'alarme) ?
4) le flux sera t-il plus "étranglé qu'avec la Freebox en mode routeur ?

Ce qui manquerait avec cette solution c'est un firewall (Sur Orbi il semble y avoir Armor by Bitdefender mais un abonnement payant annuel) et un routeur sachant gérer des VLAN les règles de firewalling entre chaque VLAN, même si je ne sais pas quelles règles il faudrait appliquer 

1) Oui toi tu as la chance de pouvoir passer ta box en mode bridge, ce que je ne peux pas faire avec une Livebox par exemple
En mode bridge tu as l'équivalent d'un modem et deriere tu lui mets un routeur.

Cette config est idéal a défaut de se passer directement de la box, ce qui est possible parfois quand meme.
Pour ceux que ca interesse je vous recommande le forum suivant : https://lafibre.info/routeurs/?PHPSESSID...marht7icm4
2)Oui
3)Tu vas faire un minimum de conf sur ton Orbi pour activer le serveur OpenVPN
Ensuite tu install l'apli OpenVPN (a moins que le telephone en soit capable d'origine),
Tu mets en place la config pour te connecter chez toi. *
On en a jamais parlé mais tu es en IP Dynamique ou Fixe ? 
Si tu as une IP Fixe c'est facile, sinon il faut mettre en place un nom de domaine Dynamique que tu devras mettre a jour via un petit script.
Ce script peut tourner parfois sur le routeur, sinon sur un raspberry ou autre ...

(que deviennent alors  les règles de routage dans l'ORBI pour Lifedomus et pour l'alarme) ?

Tu as deja des regle dans ton Orbi ? pour faire quoi ?
4)Le flux ne sera pas étranglé ta freebox et ton orbi sont en Gigabit.
Au contraire cette config est mieux que si tu mets 2 routeur a la suite, c'est ce que les PRO DU RESEAU n'aime, fait une recherche sur Double Nat et tu verras que tout le monde dit que c'est beurk. 
Parfois on a pas le choix, (moi par exemple avec ma config) mais en gros de ce que j'ai compris ce type de config peut parfois poser problème dans certains cas par exemple avec des consoles ou autre qui digere mal ce type de connexion.