La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la Freebox par un routeur => Discussion démarrée par: iData le 15 décembre 2020 à 08:39:12
-
Hello,
Je reprends un sujet que j'avais mis en commentaire dans un thread :
---
Bonjour à tous,
Je cherche à me passer de la Freebox Delta S, j'ai pris l'option sans TV (donc juste le VLAN data à monter).
Je regarde donc pour l'UDM pro.
J'ai vu sur le forum UI que le firmware 1.9 va intégrer le spoof de mac @ : https://community.ui.com/questions/UDM-and-UDM-Pro-Add-Feature-to-Clone-or-Change-Mac-Address/070bf7fe-34de-4916-a84a-790d3ae9e86f#answer/97186c18-aad2-4ac1-9780-bc16665f9e36
Je n'ai encore rien commandé j'attends que le firmware soit sortie et voir quelques retours savoir si c'est bien fonctionnel.
Par contre j'ai une question, quel module SFP+ je dois prendre pour connecter la PTO ?
Car aujourd'hui c'est une jarretière optique SC APC vers LC UPC (PTO => SPF Delta S) mais pour l'UDM Pro quel SFP et câble je devrais prendre ? Un simplex ?
Alors dans 1 an et demi je vais déménager dans le 42, donc j'aurais un ONT et la question ne se posera plus (full RJ45) mais pour le moment, je regarde quand même.
D'avance merci.
---
iData
1ère réponse :
Entre la PTO et la Delta, Free fait du 10G-EPON puis ensuite au niveau IP du 4rd pour IPv4... je doute qu'un UDM Pro puisse faire cela. ou meme qu'on trouve un module (transceiver) EPON 10G compatible avec les OLT de Free..
En 10G on ne peut actuellement donc se passer de la Delta. au pire la mettre en mode bridge.
éventuellement ouvrer un autre sujet , ici c'est plutôt pour "Quel Routeur SFP+ derriere Delta S"
-
A moins de trouver un ONU 10G-EPON au format SFP+ (même pas certain que ça existe...), et en supposant qu'il soit accepté par l'OLT de Free, ou trouver un ONU SFP tel que celui fourni avec la Revolution (la grosse boite noire avec un port SFP au bout d'un cable, et le débit sera limité à 1Gbps), remplacer une Delta par un UDM Pro est impossible.
Ensuite, en supposant que cette rareté soit trouvable, il faut encore pouvoir configurer un tunnel IPv4 sur IPv6 dans l'UDM, sinon pas de connectivité IPv4.
-
autant dire que c'est mort et enterré quoi ;)
-
On a pas les identifiants style SN/SLID ou quoi de toute façon, donc même en remplaçant l'ONU, je vois pas comment ça pourrait marcher
-
C'est vrai, il faut donc supposer que Free n'authentifie pas non plus les ONU connectés sur son réseau :)
-
Arf, je m'en doutais que free était une belle boite noire :'(
Merci en tout cas pour vos réponses, espérons qu'un jour, peut-être, il sera possible de remplacer la box free.
Quand je serais sur THD42 du coup je n'aurais plus le soucis, il y aura l'ONT.
Bonne journée à tous, merci encore pour vos réponses
-
Hello
Ce genre de produit pourrait convenir?
https://www.giga-concept.fr/product/10g-epon-onu-prx30-sfp/ (https://www.giga-concept.fr/product/10g-epon-onu-prx30-sfp/)
-
Potentiellement je dirais que oui, mais tu serais le premier à essayer, j'espère que tu as autant de compétences et de motivation que Gnubyte pour arriver à tes fins ! https://lafibre.info/remplacer-livebox/guide-de-connexion-fibre-directement-sur-un-routeur-voire-meme-en-2gbps/?topicseen
-
Hello
Niveau compétences, disons que ce sont plutôt des connaissances et plutôt débrouillard en informatique
Mais avant de tester, il faut qu'ils m'installent la fibre (dans les prochaines semaines normalement) et cela dépendra aussi le prix du bouzin
-
En supposant que cet ONU soit enregistrable sur l’OLT de Free, il faut encore que l’UDM Pro permette de faire de l’IPv4 dans IPv6, et là clairement c’est non (beaucoup trop fermé comparé aux gammes EdgeRouter ou UniFi, ou aux autres marques comme MikorTik).
-
Pour info, je regarde depuis un moment ce truc là (https://fr.aliexpress.com/item/32852341654.html?spm=a2g0o.productlist.0.0.34f677a4VKcKq6&algo_pvid=638f0405-8a32-42a1-b035-18730747bc58&algo_expid=638f0405-8a32-42a1-b035-18730747bc58-0&btsid=0b0a119a16101007177287837eb960&ws_ab_test=searchweb0_0,searchweb201602_,searchweb201603_) dont la définition est par ici (http://www.hisensebroadband.com/html/Products/10G_EPON/20160913_14.html).
Ça manque carrément de spec, et de toute façon je n'ai pas de matériel avec port SFP+ (pour l'instant).
Mais un jour peut-être si j'ai le temps pour moi (dans 15 ans quoi) peut-être que je m'y attellerai.
-
En supposant que cet ONU soit enregistrable sur l’OLT de Free, il faut encore que l’UDM Pro permette de faire de l’IPv4 dans IPv6, et là clairement c’est non (beaucoup trop fermé comparé aux gammes EdgeRouter ou UniFi, ou aux autres marques comme MikorTik).
Hello Zoc
On est d'accord que le DMP n'est pas encore aussi "ouverte" que les EdgeRouter ou les autres produits Unifi. Cependant le produit évolue régulièrement et je ne doute pas qu'à terme on ait les mêmes options.
-
Pour info, je regarde depuis un moment ce truc là (https://fr.aliexpress.com/item/32852341654.html?spm=a2g0o.productlist.0.0.34f677a4VKcKq6&algo_pvid=638f0405-8a32-42a1-b035-18730747bc58&algo_expid=638f0405-8a32-42a1-b035-18730747bc58-0&btsid=0b0a119a16101007177287837eb960&ws_ab_test=searchweb0_0,searchweb201602_,searchweb201603_) dont la définition est par ici (http://www.hisensebroadband.com/html/Products/10G_EPON/20160913_14.html).
Ça manque carrément de spec, et de toute façon je n'ai pas de matériel avec port SFP+ (pour l'instant).
Mais un jour peut-être si j'ai le temps pour moi (dans 15 ans quoi) peut-être que je m'y attellerai.
Merci pour le lien. Pas cher sur Ali
-
https://www.giga-concept.fr/product/10g-epon-onu-prx30-sfp/ (https://www.giga-concept.fr/product/10g-epon-onu-prx30-sfp/)
Dans le style, et pour poursuivre sur le fil de Gnubyte, (ou pour l'avenir en XSG-PON) je m'étais amusé à sourcer ce type de fabricant.
Par exemple :
https://ecin.ca/products/network-optics/xpon/
http://www.hisensebroadband.com/html/Products/PON_STICK/index.html
https://www.optcore.net/product/symmetrical-10g-epon-onu-optical-transceiver-module/
Malheureusement, plus de son plus d'image quand le correspondant a compris que tu n'achetais qu'une seule unité.
Quant à Aliexpress, ca vaut pas cher, mais ca vaut pas plus, c'est à 99% des clones avec un firmware mal bricolé et une durée de vie de quelques heures.
Du vrai gachis électronique.
-
On est d'accord que le DMP n'est pas encore aussi "ouverte" que les EdgeRouter ou les autres produits Unifi. Cependant le produit évolue régulièrement et je ne doute pas qu'à terme on ait les mêmes options.
Ca ne prend pas du tout cette direction.
Jour après jour Ubiquiti va plus loin dans le SDN. Les routeurs orientés "fonctionnalités avancées" ne sont plus du tout leur cible.
Dans ce domaine, Edgemax (tant que ça existe encore), Mikrotik, xSense, etc.. seront de bien meilleurs choix que de retenir son souffle devant les MaJ firmware des Dream trucs :)
-
A moins de trouver un ONU 10G-EPON au format SFP+ (même pas certain que ça existe...), et en supposant qu'il soit accepté par l'OLT de Free, ou trouver un ONU SFP tel que celui fourni avec la Revolution (la grosse boite noire avec un port SFP au bout d'un cable, et le débit sera limité à 1Gbps), remplacer une Delta par un UDM Pro est impossible.
Ensuite, en supposant que cette rareté soit trouvable, il faut encore pouvoir configurer un tunnel IPv4 sur IPv6 dans l'UDM, sinon pas de connectivité IPv4.
Bonjour
Question idiote pour comprendre : pourquoi ne pas réutiliser le module SFP+/PON qui est inséré dans la box Delta et le mettre dans le port WAN 2 de l’UDM-PRO ?
-
Parce que ce n’est pas un module SFP+ mais un ONU enfichable avec un connecteur propriétaire.
-
:-\ Je suis loin d’être un spécialiste et essaie de comprendre à partir d’infos trouvées ça et là, mais là il y a quelque chose qui m’échappe.
Le module que j’ai trouvé enfiché dans ma Freebox Delta et que tu qualifies d’« ONU » (optical network unit) est un Hisense LTF7215-BC+ (http://www.hisensebroadband.com/html/Products/10G_EPON/20160913_14.html). Le fabricant lui-même le présente comme un « transceiver SFP+ » donc je ne pense pas qu’on puisse dire qu’il s’agit d’un « connecteur propriétaire ». Il a une apparence absolument identique aux transceivers SFP+ pour fibre optique ou aux « patch cables » DAC SFP+ que j’utilise pour relier entre eux mes équipements en 10 Gb/s. On peut d’ailleurs les intervertir sans problème (tout du moins sans problème mécanique).
Je sais sinon que tous le modules SFP/SFP+/SFP28, même s’ils ont la même interface physique, ne sont pas forcément « logiciellement » compatibles entre eux. D’abord il y a l’« incompatibilité ascendante » : un vieux routeur prévu pour du SFP ne reconnaitra pas du SFP+ ou du SFP28. Et puis il y a aussi l’« enfermement propriétaire » i.e. le vendor lock-in décrit ici (https://en.wikipedia.org/wiki/Small_form-factor_pluggable_transceiver#Standardization) qui fait qu’un module SFP peut-être « refusé » par l’équipement dans lequel on l’insère.
Pour revenir au concept d’ONU, je ne comprends pas bien pourquoi tu insistes à vouloir qualifier d’ONU ce transceiver au format SFP+ comme si cela lui donnait un caractère particulier.
Jusqu’à présent (depuis que j’ai la fibre, d’abord chez Orange puis Bouygues Télécom), je qualifiais plutôt d’ONT (optical network termination) que d’ONU – mais je comprends que ces termes sont synonymes – le petit boitier situé entre mon PTO (point de terminaison optique = ma prise murale optique) et ma box, servant à changer de média ; en l’occurrence passer d’une fibre optique monomode (unique, avec connecteur SC/APC vert) à de l’Ethernet 1000baseT.
Maintenant, avec Free, le connecteur fibre n’est plus un SC/APC (vert) mais un SC/UPC (donc bleu). Bon… mais ça c’est juste une amélioration de la liaison optique (moins de dégradation du signal). Et au lieu d’avoir un ONU dans un boitier à part avec sa propre alim, la fonction est assurée par un module au format SFP+ directement enfiché dans la Freebox Delta.
Après, oui… le signal optique est spécifique, avec ces 1310 nm en émission et 1577nm en réception, sur une seule et même fibre et c’est donc différent de mon ancien ONT Bouygues (un Huawei HG8010H) qui fonctionnait en 1310/1490 nm, mais c’est justement le propre de l’offre 10G-EPON de Free non ?
-
Pour info, je regarde depuis un moment ce truc là (https://fr.aliexpress.com/item/32852341654.html?spm=a2g0o.productlist.0.0.34f677a4VKcKq6&algo_pvid=638f0405-8a32-42a1-b035-18730747bc58&algo_expid=638f0405-8a32-42a1-b035-18730747bc58-0&btsid=0b0a119a16101007177287837eb960&ws_ab_test=searchweb0_0,searchweb201602_,searchweb201603_) dont la définition est par ici (http://www.hisensebroadband.com/html/Products/10G_EPON/20160913_14.html).
Ah ben tiens je réalise même que « ce truc-là » comme tu dis, et ben c’est peu ou prou le même module que celui que j’ai dans ma Freebox Delta ! Hisense LTF7215-BH+ contre Hisense LTF7215-BC+
J’ai trouvé dans les filtres de colonne ici (http://www.hisensebroadband.com/html/Products/Optical_Communication/index.html): le H c’est pour hot (− 40°C / + 85°C) et C pour Cold (0 / 70 °C). Donc c’est les mêmes…
-
Le signal qui sort de ce SFP n'est pas de l'Ethernet, le mettre dans un équipement incompatible ou un équipement compatible mais non parametré avec les identifiants que Free ne partage pas n'aura donc aucune chance de fonctionner.
Cela dit, ce n'est pas un "SFP ONU ou ONT" comme certains le disent...
La différence avec un SFP ONT comme celui d'Orange, c'est qu'il n'a aucun module d'authentification et aucune intelligence.
À noter également que Bouygues Télécom fait pareil que Free, avec un SFP GPON sans intelligence, et la box faisant office d'ONU.
-
Le signal qui sort de ce SFP n'est pas de l'Ethernet, le mettre dans un équipement incompatible ou un équipement compatible mais non paramétré avec les identifiants que Free ne partage pas n'aura donc aucune chance de fonctionner.
Là je suis bien d’accord, et ça me va mieux comme explication. Et j’admets volontiers que le réseau Free ne se laisse pas pénétrer sans passer par un certain nombre d’obscurs protocoles et paramètres implémentés à l’intérieur de la box elle-même.
À propos j’ai un tout autre problème (sans doute beaucoup plus simple) : je n’arrive pas à faire fonctionner la Freebox en mode bridge avec mon UDM-PRO derrière. Peut-être que je m’y prends mal.
Freebox et routeur sont reliés par un DAC SFP+.
Pour l’instant j’ai mis le routeur UDM-Pro en DMZ et le minimum dont j’ai besoin marche (redirection de quelques ports depuis l’UDM-Pro). Le réseau de la box est 192.168.0.0, le routeur a l’IP 192.168.0.14 et le réseau du routeur est 192.168.1.0. Je peux accéder à l’interface de la box à l’adresse 192.168.0.254 et à celle du l’UDM-Pro à 192.168.1.1. Dans la page de configuration WÀN de l’UDM-Pro, je vois bien que son IP extérieure est 192.168.0.14. Bizarrement, cette adresse IP s’affiche sur la ligne du WAN RJ45 en 1 Mb/s et non celle d WAN à 10 GB/s en SFP+. Bug ? Mais à part ça, tout va bien.
Par contre, lorsque je passe la Freebox en mode bridge, le trafic web se bloque quelque part. Je vois bien l’IP publique de Free s’afficher dans les paramètres WAN de l’UDM-Pro, mais rien ne marche. Je n’arrive pas à naviguer sur quoi que ce soit. Aurais-je négligé un paramètre quelque part ?
-
Le module que j’ai trouvé enfiché dans ma Freebox Delta et que tu qualifies d’« ONU » (optical network unit) est un Hisense LTF7215-BC+ (http://www.hisensebroadband.com/html/Products/10G_EPON/20160913_14.html).
Ok, ce n'était pas le cas je crois sur les modules 10G-EPON des premières Delta (où il y avait de mémoire un port fibre, pas un SFP+). Ma réponse n'est donc effectivement plus d'actualité et celle de @Hugues l'est. Et ça ne change rien au fait qu'il reste impossible de mettre le SFP+ dans un autre routeur.
-
Par contre, lorsque je passe la Freebox en mode bridge, le trafic web se bloque quelque part. Je vois bien l’IP publique de Free s’afficher dans les paramètres WAN de l’UDM-Pro, mais rien ne marche. Je n’arrive pas à naviguer sur quoi que ce soit. Aurais-je négligé un paramètre quelque part ?
Je me réponds à moi-même pour signaler que j’ai fini par y arriver.
Il fallait simplement demander une IP fixe « full-stack ». J’ai fini par comprendre que Free m’avait mis en configuration « IP partagée » en A+P (https://www.numerama.com/tech/145703-free-peut-attribuer-la-meme-adresse-ip-a-plusieurs-abonnes.html) (avec donc uniquement un quart des ports disponibles) et, forcément, ça ne peut pas convenir au mode bridge. Quand on y réfléchit, avoir une IP publique directement routée sans avoir tous les ports TCP/UDP n’a pas de sens…
Il a fallu que j’attende un peu car Free me disait ne plus avoir d’IP full-stack disponible, mais j’ai refait une demande à l’instant, qui m’a été accordée, et tout en rentré en ordre : le seul fait de passer la Freebox en mode routeur + redémarrage de l’UDM-Pro a suffit.
-
Salut, content que tu ais réussi à faire fonctionner en mode bridge. ;D
Du coup petite question, quel est pour toi le réel intérêt de remplacer la freebox delta si celle-ci propose un mode bridge ? Je comprends l'envie de remplacer les autres box opérateur, mais as-tu un réel avantage à remplacer complètement la Delta ? Surtout au vu de la complexité soulevé ?
-
Bonjour
2 objectifs principaux
- La place occupée par la box. Cette FreeBox Delta est juste énorme. En plus, elle a une forme totalement absurde, qui doit certainement flatter l’égo de certains fétichistes du design des objets de la vie courante, mais qui est impossible à placer correctement dans un rack 19”. Sans parler de l’énorme alimentation USB-C qui fait aussi injecteur CPL (qui me sert à rien). J’ai eu à une époque une Bbox Bouygues qui avait la forme d’une grosse prise (comme certaines alimentations) et cela m’avait paru plutôt intelligent comme approche. Or, je comprends que si le réseau Free était un peu plus standardisé(*), tout cela pourrait être assuré par un simple module SFP+ branché dans le port WAN de mon UDM-Pro !…
- La consommation énergétique de tout ce bazar : je trouve hallucinant de devoir cramer en permanence quelques watts pour ces 2 équipements qui ne me servent absolument à rien. Je me suis donné pour objectif de pouvoir faire couvrir le fonctions électriques de base de ma maison avec mes modules photovoltaïques (à l’aide de batteries) et je peux vous dire que dans ces conditions, ces consommateurs permanents inutiles, on les repère vite…
(*) Il y a aussi la téléphonie SIP qui pourrait être une bonne façon d’éliminer ces choses inutiles (j’ai un téléphone fixe compatible SIP)… Mais j’ai compris que Free l’avait arrêtée
-
Bonjour
2 objectifs principaux
- La place occupée par la box. Cette FreeBox Delta est juste énorme. En plus, elle a une forme totalement absurde, qui doit certainement flatter l’égo de certains fétichistes du design des objets de la vie courante, mais qui est impossible à placer correctement dans un rack 19”. Sans parler de l’énorme alimentation USB-C qui fait aussi injecteur CPL (qui me sert à rien). J’ai eu à une époque une Bbox Bouygues qui avait la forme d’une grosse prise (comme certaines alimentations) et cela m’avait paru plutôt intelligent comme approche. Or, je comprends que si le réseau Free était un peu plus standardisé(*), tout cela pourrait être assuré par un simple module SFP+ branché dans le port WAN de mon UDM-Pro !…
- La consommation énergétique de tout ce bazar : je trouve hallucinant de devoir cramer en permanence quelques watts pour ces 2 équipements qui ne me servent absolument à rien. Je me suis donné pour objectif de pouvoir faire couvrir le fonctions électriques de base de ma maison avec mes modules photovoltaïques (à l’aide de batteries) et je peux vous dire que dans ces conditions, ces consommateurs permanents inutiles, on les repère vite…
(*) Il y a aussi la téléphonie SIP qui pourrait être une bonne façon d’éliminer ces choses inutiles (j’ai un téléphone fixe compatible SIP)… Mais j’ai compris que Free l’avait arrêtée
il est vrai que la Pop (si on ne tient pas en compte les différences de débit ) est beaucoup plus cohérente pour une utilisation en bridge
-
Personnellement je tourne avec une Freebox Pop avec un UDM-Pro en bridge (enfin pas actuellement, merci Free pour le dernier Freebox OS qui empêche l'activation du bridge) et franchement en voyant toute l'énergie et surtout le temps que ça prendrai à éliminer la Freebox, je trouve que ça en vaut pas la peine du tout. Déjà quand je vois le temps que j'ai mis personnellement à trouver un SFP+ Base-T compatible avec mon UDM et 2.5Gpbs....
Et pour compléter en effet vouloir faire des bidouilles de ce niveau avec la gamme Unifi, c'est mission impossible, à part si vous aimez bricoler avec des scripts de démarrage, perdre toutes vos configs à chaque mise à jour et en permanence avoir des fonctionnalités buguées ^^ Pour avoir eut un petit Edgerouter c'est en effet beaucoup plus adapté, mais c'est pas le même prix pour les même débits qu'un UDM-Pro.
-
Des news sur le sujet? Je pourrait être intéressé, tant en remplacement qu'en "bridge".
La question que je me pose est surtout liée aux players et à la configuration IPv6. Est-ce que certains y sont arrivé?
-
En bridge je ne vois pas la difficulté. C'est le remplacement complet qui pose problème, ou tout du moins qui n'est pas intuitif.
-
En bridge je ne vois pas la difficulté. C'est le remplacement complet qui pose problème, ou tout du moins qui n'est pas intuitif.
Même avec les players et OQEE ? Il semblait y avoir des problème au niveau Freebox et UDM avec la compatibilité IPv6 + SLAAC.
-
J'ai mis ma pop en mode Bridge devant ma Dream Machine Special Edition. Effectivement ça serait cool de virer complètement la Freebox Pop
-
Ca ne prend pas du tout cette direction.
Jour après jour Ubiquiti va plus loin dans le SDN. Les routeurs orientés "fonctionnalités avancées" ne sont plus du tout leur cible.
Dans ce domaine, Edgemax (tant que ça existe encore), Mikrotik, xSense, etc.. seront de bien meilleurs choix que de retenir son souffle devant les MaJ firmware des Dream trucs :)
Complètement d'accord. Ubiquiti, j'ai abandonné.
-
C'est clairement incomparable, Ubiquiti capitalise à mort de plus en plus, ils arriveront un jour à faire de l'UTM (Watchguard, Fortinet...). Leur système est déjà à des années lumières de Mikrotik, je n'ai pas vu de DPI, de gestion de menaces proactives encore sur Mikrotik. Et que dire du Wi-Fi ? Toujours pas de Wi-Fi 6... Beaucoup de retard.
Mikrotik s'oriente plutôt vers les pros des télécoms, on commence à en voir en switching dans certaines grosses infras parisiennes (source : un ingé réseau d'un opérateur pro).
Pour le grand public, ça prend pas. C'est deux cibles de marché compléments différentes. Dans les deux cas l'avantage est financier, mais en contrepartie des bugs des deux cotés...
Alors oui Ubiquiti ça marche pas sur Orange, on sait. Evidemment puisque rien n'est standard. Tous les FAI au monde te livrent un CPE, tu mets un DHCP ou une IP fixe, et ça marche. Ça c'est la normalité. Orange est une exception. Un UTM à 4000 euros et sa licence à 15000 euros pour 3 ans ne pourra pas non plus se greffer sur une ligne Orange, pourtant c'est du matos de compétition.
Oui Mikrotik ça marche chez Orange, ça route bien, ça firewall bien. Mais c'est tout. Le succès des UDM montre clairement qu'une interface simple, fluide, visuelle est plus importante que fonctionner sur Orange.
-
C'est clairement incomparable, Ubiquiti capitalise à mort de plus en plus, ils arriveront un jour à faire de l'UTM (Watchguard, Fortinet...). Leur système est déjà à des années lumières de Mikrotik, je n'ai pas vu de DPI, de gestion de menaces proactives encore sur Mikrotik. Et que dire du Wi-Fi ? Toujours pas de Wi-Fi 6... Beaucoup de retard.
Mikrotik s'oriente plutôt vers les pros des télécoms, on commence à en voir en switching dans certaines grosses infras parisiennes (source : un ingé réseau d'un opérateur pro).
Pour le grand public, ça prend pas. C'est deux cibles de marché compléments différentes. Dans les deux cas l'avantage est financier, mais en contrepartie des bugs des deux cotés...
Alors oui Ubiquiti ça marche pas sur Orange, on sait. Evidemment puisque rien n'est standard. Tous les FAI au monde te livrent un CPE, tu mets un DHCP ou une IP fixe, et ça marche. Ça c'est la normalité. Orange est une exception. Un UTM à 4000 euros et sa licence à 15000 euros pour 3 ans ne pourra pas non plus se greffer sur une ligne Orange, pourtant c'est du matos de compétition.
Oui Mikrotik ça marche chez Orange, ça route bien, ça firewall bien. Mais c'est tout. Le succès des UDM montre clairement qu'une interface simple, fluide, visuelle est plus importante que fonctionner sur Orange.
La flamewar s'invite, chic, ça fait longtemps, et demain c'est vendredi.
Immanquablement, il faut qu'un produit soit en phase avec un besoin. Le besoin du grand public ne passe pas nécessairement vers une gestion d'infra globalisée gérée par un système plutôt distant, donc, pas chez soi.
Et puis il y a cette alerte, clairmement minimisée par Ubiquiti, (https://krebsonsecurity.com/2021/03/whistleblower-ubiquiti-breach-catastrophic/) que je trouve difficile à avaler.
-
Il n’y a que l’authentification qui est Cloud, le reste est en local et il est possible de s’authentifier localement.
Pour le « breach », comme j’ai indiqué dans la section « bistro » et comme indiqué comme update dans ta source, ce n’était pas un breach, uniquement un chantage d’un ancien employé qui s’est fait attraper au final.
-
Il n’y a que l’authentification qui est Cloud, le reste est en local et il est possible de s’authentifier localement.
Pour le « breach », comme j’ai indiqué dans la section « bistro » et comme indiqué comme update dans ta source, ce n’était pas un breach, uniquement un chantage d’un ancien employé qui s’est fait attraper au final.
Chacun fait comme il veut. Indubitablement.
Cependant, l'authentification cloud d'un outil de sécurité, pour ma modeste part, c'est non.
-
Mais tu as tout à fait raison.
La solution Mikrotik est dans ton cas la meilleure indéniablement. Il faut aussi avouer que tout n'est pas parfait (support qui fait un "èfe hue c'est ka" quand on lui demande le support du 2.5G, bugs sur les switches rules...)
L'authentification Cloud est facultative encore une fois, moi je l'active sur des sites non stratégiques, cela apporte un confort de configuration inégalé. Tu branches, ça remonte, basta. Chaque connexion est soumise à une double authentification via code de sécurité qui change toutes les 30 secondes.