[verdigny]

Je viens de passer en V42. Pour info, le fait de changer les mots de passe Root, Support et User n’empêche pas la mise à jour.
Device Info
Software Version: AH4021.01.2.01.300L01.V42-06.mgcp.dspApp3341_fxo.LE9500A2pB019b11.d16m
Configuration Version: 000
Bootloader (CFE) Version: 1.0.37-0.6
Wireless Driver Version: 3.91.23.0

========================================
SNR Margin - Upstream (dB): 10.5 au lieu de 10.1
SNR Margin - Downstream (dB): 6.4 au lieu de 10.1 ????
Y-a-t’il un risque que ma connexion soit moins stable ?

=========================================

WAN Setup - Summary
VPI / VCI: 8 / 35
Connection Type: PPPoA
Service Name: Club-Internet
Service Category: UBR
IP Address: Automatically Assigned
Service State: Enabled
NAT: Enabled
Firewall: Disabled
IGMP Multicast: Enabled
Quality Of Service: Enabled

Apparemment j’ai conservé mon firewall car j’ai vérifié sur grc.com. (tout est OK sauf le Ping reply)

Bizarre, le NAT est « Enable » et le firewall est « Disabled ». Je ne me souviens plus comment c’était avec la V39 : est-ce normal ?

Merci
_________________
adsl2+ + VoIP /Tecom AH4021 v44
Attenuation - Upstream (dB): 36.0 - Downstream (dB): 61.0

[Rémy]

Pour le firewall tu ne l'as plus car il est, comme tu le dis "disabled".
Pour nat, as-tu fais une (ou plusieurs) règles nat sur le modem ?
_________________

[Dumboton]

J'ai pris le temps de remettre la CI.Box sous firmware v40 (fourni avec le CD) et de peaufiner ma config (changement du mot de passe support et autres fioritures dont l'activation du firewall) hors connection adsl

J'ai procédé au changement de firmware V42_06...mais je n'ai pas eu le temps de tenter de bloquer la mise à jour et donc je me suis retrouver en conf001 ie avec un fichier backupsettings binaire.

J'ai pas le courage de recommencer mais j'ai récupéré l'accès par l'extérieur.

Pour le firewall, la seule façon de savoir si il est actif ou non est de faire un test sur un site tel que :
http://www.zebulon.fr/outils/scanports/test-securite.php
ou
http://check.sdv.fr
_________________

CI c'était des hommes, un service et de la qualité

[verdigny]

Pour le firewall tu ne l'as plus car il est, comme tu le dis "disabled".

Résultat http://www.zebulon.fr/outils/scanports/test-securite.php
La totalité des ports TCP testés sont masqués, votre ordinateur ne donne donc aucune réponse aux tests de ports effectués. Votre machine est donc invisible aux yeux de pirates potentiels.

Résultat http://check.sdv.fr
Liste des ports visibles:
-Nom : aol
-Status : ouvert
-Numero : 5190/tcp
-Information : America-Online. Also can be used by ICQ

Bizarre je n’utilise pas ICQ et le port 5190 ne fait pas partie des règles NAT

Test https://www.grc.com
-Solicited TCP Packets: PASSED
-Unsolicited Packets: PASSED
-Ping Reply: RECEIVED (FAILED)

-Most Common and Troublesome Internet Ports: tous “Stealth”

-Your Internet port 139 does not appear to exist!
-Unable to connect with NetBIOS to your computer.

-Shields UP! is now attempting to contact the Hidden Internet Server within your PC. It is likely that no one has told you that your own personal computer may now be functioning as an Internet Server with neither your knowledge nor your permission. And that it may be serving up all or many of your personal files for reading, writing, modification and even deletion by anyone, anywhere, on the Internet!
Comprend pas ? Quelqu'un peut expliquer?

5190 OPEN! aol America-Online : confirme le résultat de http://check.sdv.fr

===================================

Pour nat, as-tu fais une (ou plusieurs) règles nat sur le modem ?
OUI, plusieurs

===================================

Tout ça semble confirmer que le firewall est activé. Non? (A part quelques trous)
_________________
adsl2+ + VoIP /Tecom AH4021 v44
Attenuation - Upstream (dB): 36.0 - Downstream (dB): 61.0

[Dumboton]

le port 5190 correspond au process reaim inclus dans le firmware
http://www.reaim.org/
_________________

CI c'était des hommes, un service et de la qualité

[verdigny]

le port 5190 correspond au process reaim inclus dans le firmware
Ca représente un éventuel danger?
Je n'utilise aucun logiciel de ce type. Par sécurité peut-on le "translater" vers une adresse IP non attribuée du réseau? (ou mieux: le fermer)

Désolé d'insister mais le firewall est effectif ou pas dans mon cas?

Merci
_________________
adsl2+ + VoIP /Tecom AH4021 v44
Attenuation - Upstream (dB): 36.0 - Downstream (dB): 61.0

[Dumboton]

Dans ton cas le firewall est effectif.

Pour le process reaim, tu peux toujours te connecter par telnet, le tuer et déconstruire les règles iptables qu'il a fait.... mais il faudra tout refaire au prochain reboot ou déconnection.

Presque Personne n'est encore mort et puis reaim facilite les transferts sous messageries instantanées.
_________________

CI c'était des hommes, un service et de la qualité

[verdigny]

[Dumboton]

Pas de ta vie...juste celle de ta connection
_________________

CI c'était des hommes, un service et de la qualité

[hammett]

Voici mes résultats après avoir fait la manip donné par JXH sur un autre topic.
Avec le test Zebulon tous les ports sont masqués ce qui n'était pas le cas avant bien sur.
Avec l'autre test, il mouline, il mouline donc j'ai arrêté.
Mais vu la pub sur la médition orientale proposé sur la page de test, je me suis dit que j'allais pas continuer à déranger.
En tous cas merci pour ces liens. Hammett va pouvoir continuer à travailler dans l'ombre.
_________________
Orange Open
"Le monde se divise en deux catégories : ceux qui ont un pistolet chargé, et ceux qui creusent. Toi, tu creuses !" Blondin/C.Eastwood -
Le Bon, la Brute le Truand - S.Léone 1966
"Par ailleurs, le cinéma est un art" André Malraux

[Rémy]

[hammett]

C'est même une règle d'or.
_________________
Orange Open
"Le monde se divise en deux catégories : ceux qui ont un pistolet chargé, et ceux qui creusent. Toi, tu creuses !" Blondin/C.Eastwood -
Le Bon, la Brute le Truand - S.Léone 1966
"Par ailleurs, le cinéma est un art" André Malraux

[mizuki]

J'ai un AH4021 et je l'ai egalement le mer_8_36
Ce qu'il y a c'est que je suis encore en 2M/128 (j'ai pas envis surtout en ce moment de reprendre pour 1 an a passer au jusqu'a 8M ) enfin je crois que j'aurais jamais la tv vers chez moi deja ce serait 4M grand max en dl alors

Pour ce qui est de ce nouveau truc, il marque tout le temps "DHCP Client In Progress..." et change jamais