Auteur Sujet: Open bar sur le réseau TV de K-Net. (Lu 4300 fois)

PRIAP · « **le:** 23 février 2015 à 18:55:42 »

Bonjour,

Ancien Adeli, je viens d'arriver chez K-Net. Je faisais un test de cablage chez moi et mon portable a reçu une adresse en 10.0.0.0/24. Très étonné, je ne voyais pas d'où ça venait et je trouve un serveur DHCP sur le réseau 10 qui est donc pour la TV. Etrangement, ce serveur est pas du tout filtré, les ports SSH, nagios, rsync... sont ouverts. Je me dis qu'ils ont pas peur chez K-net, c'est no fear.

Puis je regarde ce qu'il y dans mon réseau. Et là horreur ! Je vois tous les autres clients K-Net, on est tous sur le même réseau, sans aucun filtrage, on voit même les adresses MAC. J'ai pu accéder à un serveur mail, une interface web de kodi sur un raspberry pi... J'ai pas insisté mais j'ai vu au moins un NAS Synology. Sympa si y'a du partage de fichier.

J'ai bien sûr prévenu K-Net mais la réponse est qu'il ne fournissent que la TV et que c'est aux gens de se protéger. Je suis le seul à trouver ça inquiétant de mettre tous les clients dans un réseau *privé* sans aucun filtrage ? Parce que bon, beaucoup de logiciels, interface web font confiance par défaut au réseau local.

Une information clairement visible serait bienvenue pour ceux qui n'utilisent pas la box de chez K-Net.

Thibault · « **Réponse #1 le:** 23 février 2015 à 19:04:41 »

Alors premièrement Bienvenue chez K-net !

Sinon en effet c'est bien un problème connu.

Mais K-net n'a pas tord, tu ne branches pas n'importe quoi n'importe où. Si tu passes par leur routeur (100% des personnes lambdas) tu es protégé. Après si tu mets un PC sur le port TV du CPE en effet il faudrait être protéger un minimum.
Je ne sais pas si c'est possible de DROP certains types de paquets.

Il y avait déjà eu une discussion à propose de ce sujet sur le forum de K-net.

vivien · « **Réponse #2 le:** 23 février 2015 à 19:13:12 »

Mais pourquoi ne pas te brancher derrière la box K-Net qui permet d'avoir accès aux flux TV sur ton PC ?

jack · « **Réponse #3 le:** 23 février 2015 à 19:37:29 »

Salut,

Quant au serveur DHCP, c'est ainsi sur tout nos serveurs, je ne vais pas entrer en polémique pour expliquer pourquoi ici

Quant au vlan TV ..
Sur le CPE, il y a un port pour le FAI (le 2), et un port dans le vlan TV (le 3/4).
Sur ce port, tu accèdes directement au vlan TV, c'est un gros domaine de broadcast (avec de l'IGMP snooping au passage) : tu peux y obtenir la TV, avec VLC par exemple, ou autre.

Et oui, n'importe qui y branche n'importe quoi.
Cependant :
- personne chez Knet ne peut y faire quelque chose (pas d'accès aux CPE / switch de collecte qui appartiennent au SIEA sur ce réseau)
- est-ce vraiment nécessaire de faire quelque chose ? La "bonne" solution est d'obtenir la TV via la Dune (ou l'ancien modèle de box TV, la xavi), ou via VLC depuis le LAN du routeur Knet. Si certains abonnés veulent obtenir la TV directement par le CPE, je n'y vois aucun problème, mais je n'y vois absolument aucune raison pour assumer les conséquences d'équipement mal configuré exposé aux voisinages.

Ainsi, ce n'est pas "tout les clients" : seulement les Dune, les routeurs Kbox (côté Wan), les xavi, et ceux qui veulent jouer / expérimenter

PS: n'est-ce pas pareil chez adeli ?

Thibault · « **Réponse #4 le:** 23 février 2015 à 19:42:10 »

Jack la TV est sur les ports 3&4 du CPE
Port 2 : Vlan Data

vivien · « **Réponse #5 le:** 23 février 2015 à 19:45:59 »

Chez Adeli, il faut se brancher sur le port TV pour avoir les flux TV (et une seconde IP pour internet est possible)