recherche du meilleur moyen de securisé des connexions entrantesFermé

Question

Bonjour à tous, 
comme signalé dans le titre de mon poste je cherche le meilleur moyen de sécuriser des connexions entrantes sur mon réseau.
Ayant un niveau informatique assez basique je vais essayer d'expliquer clairement mes interrogations.

Comme beaucoup je dispose d'une Box classic (freebox en l'occcurence) sur laquelle sont reliés plusieurs périphériques (cameras.. ect) donc comme j'en avais l'habitude, IP fixe, ouverture de plusieurs ports sur la box pour se connecter à distance.
J'ai longtemps pensé que le fait de ne pas etre sur le port 80 et d'avoir une appli qui necessitait un login + mot de passe suffisait a assurer la sécurité d'accès.
Aujourd'hui je n'en suis plus aussi sur, donc je me tourne vers des personnes ayant des connaissances dans ce domaine.
 Donc pour faire simple voici mes  interrogations:

Je me suis renseigner sur la creation d'un VPN, vaut il mieux passer par un site payant ou utiliser celui inclus dans la Freebox ?

Le but étant vraiment la sécurité entrante et pas le téléchargement illégale, y'a t'il d'autres solution que le VPN ?

Avec un VPN pourrais je me connecter au differents éléments (donc sur des ports différents )ou dois creer plusieurs VPN ?

Et plus globalement pour les vrais connaisseurs, quelle est selon vous la meilleure facon de sécurisé des connexions entrante ?

D'avance merci a ceux qui prendront le temps de lire et de répondre a ce message

courander2 · Answer

bonsoir a tous, je fais un petit up, quelqu'un aurait un petit conseil pour moi ??

Jack · Answer

Salut,



Le meilleur moyen de sécuriser le flux entrant est de ne pas en avoir, ou de surveiller le flux quand il existe, mais il faut des connaissances.

Le VPN est plutôt un problème question sécurité et confidentialité, il peut néanmoins gêner une attaque MIM en wifi, ça cache l'IP publique, pas plus, NSA compatible...

Ce que tu dois faire, mettre à jour ta box ou ton routeur (très important), si tu as une application en mode serveur, attention à la mise à jour également, et se poser la question de l'utilité de celle ci.

Un IDS?... faut des connaissances pour bien gérer, et ça fait pas mal de faux positifs.


Donc... bon courage, surtout en IP fixe avec des "objets" connectés.

brupala · Answer

Salut,
je ne vois pas bien ce qu'un vpn payant peut t'apporter pour des connexions entrantes, ils ne servent en général qu'à chiffrer les connexions sortantes .
Le vpn de la freebox serait plus intéressant, mais si je me souviens bien, il ne protège que l'accès au contenu de la freebox serveur elle même, pas pour les machines raccordées.
Si vraiment du veux assurer, tu mets un vrai firewall derrière ta freebox, tes caméras derrière et c'est lui qui gère les vpn .

Jack · Answer

Concrètement, voici comment les choses se passent, des ports ouverts non filtrés sont visibles sur internet, des casse pieds, des robots, ou des hackers, sont intéressés par leur présence pour des motifs divers.

Ils ont des outils qui vont leur permettre de savoir quels sont les services exploitables si des ports sont ouverts, quelles sont les failles du routeur, ou quelles sont les failles du PC sur un réseau local.


Donc le meilleur moyen de se protéger est de ne pas avoir de ports ouverts, ou pas longtemps avec surveillance.
Derrière une Feebox ou Livebox ce n'est pas la NSA qui va vous attaquer, mais quelques chinois probablement.

courander2 · Answer

bonjour et merci de vos réponses, qui déja m'éclaire un peu plus sur le VPN, j'avais cru comprendre que : "Le VPN permettait de relier un ou plusieurs ordinateurs distants à travers une connexion internet. On parle alors de tunnel virtuel dans lequel les données qui transitent sont cryptées."
donc pour moi ca voulait dire qu'entre mon pc et mon réseau je pouvais creer une liaison "tunnel" crypté et sécurisé ..

Comme quoi faut faire attention a ce que l'on croit comprendre

Jack, quand tu dis que le mieux est de ne pas avoir de ports ouverts, je comprend tout a fait, mais je croyais que c'etait tres courant pour des objets connectés, tel que les cameras ou la domotique

courander2 · Answer

je ne sais plus trop quoi comprendre a vrai dire .. si le client VPN c est mon portable et le serveur ma box, alors le flux entre les 2 est crypté, c'est bien, mais ca ne protege que les données (ce qui est deja bien ... ) mais les ports de ma box doivent rester ouverts donc potentiellement "vulnerable"
ce qui m'interresse c'est de savoir comment securisé au mieux cette connexion et limiter l'acces a la domotique a quelques utilisateurs selectionnés .. si tous les mechants connaisseurs peuvent ouvrir ma porte de garage et juer avec mes lumieres c'est genant

Recherche du meilleur moyen de securisé des connexions entrantes

6 réponses

Discussions similaires

Newsletters