Securisation de la Livebox Play

Contrairement à Free qui paramètre correctement sa Freebox, Orange a toujours de nombreuses années de retard. Il y a encore peu de temps, il fallait associer les appareils WiFi en appuyant sur un bouton ou se contenter de la sécurité inexistante du WEP.

Paramètres par défaut:

  • Protocole de sécurité WiFi: WPA/WPA2 Mixed.
  • Mot de passe WiFi: 26 caractères en hexadécimal.
  • WiFi Protected Setup (WPS): activé.
  • Mot de passe admin: valeur par défaut admin.
  • UPnP IDG: actif.

Le paramétrage par défaut de la Livebox Play est catastrophique. Et c'est malheureusement celui que l'on retrouve chez 99% des clients Orange. La première étape pour améliorer la sécurité de la Livebox Play consiste a se connecter sur la page de configuration: 192.168.1.1 (identifiants: admin/admin).

Configuration WiFi

Accès par Mon WiFi / WiFi avancé.

Axes d'amélioration de la sécurité du WiFi Livebox Play:

  • choisir un SSID intégrant une chaine de texte aléatoire.
    ex: MonWiFiAMoi_wGYc89x5dAnZ.
  • utiliser le protocole de sécurité WiFi WPA2 uniquement.
  • utiliser une clé WiFi aléatoire de 63 caractères.
    ex: 8vk)iMu{g@$mPml>$VJ1kpK%`qGTZ?)_E)_BEAD(IWE`(&(+5SEMlD8}?5wmQxz
  • désactiver le WiFi Protected Setup (WPS).​

Rappel: les gains de sécurité minuscules apportés par "Cacher le SSID" et "Filtrage d'adresse MAC" ne justifient pas la lourdeur de gestion associée à leur activation. Orange a enfin compris qu'il fallait les désactiver.

Configuration UPnP IGD

Accès par: Configuration avancée / Configuration réseau / UPnP.

Si vous n'utilisez pas de console Playstation 3 ou XBox 360, vous pouvez désactiver l'UPnP IGD. Dans le cas contraire, si vous souhaitez désactiver l'UPnP IGD, il vous faudra attribuer des adresses IP fixes aux consoles et rediriger certains ports. Les fabricants listent les ports à rediriger pour la PlayStation 3 et la XBox 360.

Configuration accès à distance

Accès par: Configuration avancée / Accès à distance utilisateur.

J'ai beau chercher, je ne trouve pas de raison qui justifierai l'activation de l'accès à distance sur la Livebox.

Troisieme decodeur Livebox Play

Premier décodeur Livebox Play: 1 mois

130408_livebox_play_decodeur.jpg

Mon premier décodeur Livebox Play a été mis en service le 4 mars 2013. Dès le premier soir, j'ai commencé a le pointer du doigt. Il y avait une corrélation évidente entre la séquence de démarrage du décodeur et des perte de synchronisation ADSL. Une fois sur trois, la séquence de démarrage de ce décodeur se traduisait par une perte de synchronisation du modem Livebox Play.

La semaine dernière, les problèmes ce sont accentués. Il nous fallait redémarrer ​le décodeur plusieurs fois par jour. En effet, après quelques heures en veille, le décodeur n'arrivait plus a afficher de video. L'image était gelée et l'audio crachait comme si la bande passante était inférieure à 1Mbps. Après redémarrage du décodeur tout revenait à la normale (et ce même dans les cas où le modem ne se désynchronisait pas).

Jeudi soir, j'ai contacté le service clients Orange au 3900. La technicienne est resté focalisée sur la qualité de ma ligne ADSL. Mais a force de lui répéter que le redémarrage du décodeur corrigeait le problème et que la séquence de démarrage du décodeur déclenchait des pertes de synchronisation ADSL, elle m'a proposé un échange en agence.​

​Deuxième décodeur Livebox Play: moins de 24h

J'ai récupéré et installé le deuxième décodeur vendredi soir. Point positif: à l'issue de l'installation et ses nombreux redémarrages, il n'y a eu aucune perte de synchronisation ADSL. Autre bonne surprise, il y a maintenant de la gomme transparente sur le joystick de la télécommande. Le joystick devient plus facile a utiliser. Par contre, le bug de défilement du joystick est toujours la.

Le problème qui m'a fait échanger ce décodeur en moins de 24h: le bruit du ventilateur. ​Le décodeur Livebox Play utilise un petit ventilateur centrifuge similaire à ceux que l'on trouve dans les ordinateurs portables. Ce ventilateur est asservi sur la température du processeur du décodeur. En temps normal, le ventilateur tourne à faible vitesse lorsque le décodeur est en veille et à grande vitesse quand il est en fonctionnement.

Lorsque ce deuxième décodeur était en fonctionnement, le ventilateur tournait à plein régime. En veille, la vitesse du ventilateur descendait d'un cran pendant 15 secondes puis retournait à plein régime. ​Constat sur ce deuxième décodeur Livebox Play:

  • le niveau sonore du ventilateur est audible à 3 mètres ​avec  la télévision à un niveau sonore normal.
  • il est impossible de dormir dans le salon avec le décodeur sous tension.​
  • quand le ventilateur s’arrête (à la mise hors tension)​, il y a un gros bruit de frottement pendant plusieurs secondes.

D'après le démontage du réalisé par Tom's hardware France, le ventilateur est un Sunon maglev. Maglev comme dans "magnetic levitation force" ou sustentation électromagnétique. Il n'y a aucune friction an niveau des roulements, ce qui ce traduit sur le papier par un faible bruit et une durée de vie étendue. Dans les faits celui qui était monté dans ce deuxième décodeur Livebox Play était TRES BRUYANT.

Ventilateur Sunon maglev sur Tom's hardware France

Ventilateur Sunon maglev sur Tom's hardware France

J'ai appelé l'assistance technique Orange samedi matin à 8h50. A l'issue du passage dans l'arbre de choix téléphonique, une technicienne Orange à décroché directement. En quelques minutes, j'avais un nouveau numéro d'échange SAVI.​

Troisième décodeur Livebox Play: de loin le meilleur

​J'habite à proximité d'une agence Orange. La file d'attente du samedi matin m'a laissé le temps d'échanger des tweets avec quelques fanbois Free :). Une fois le décodeur installé, j'ai fait quelques tests:

  • le ventilateur fait moins de bruit que le premier décodeur.​
  • il n'y a eu aucune perte de synchronisation ADSL. La dernière synchronisation correspond à la dernière mise sous tension vendredi soir lors de l'installation du deuxième décodeur (soit plus de 52h). ​Avec le premier décodeur, garder une synchronisation ADSL pendant plus de 8h relevait de la science-fiction.
  • sur ces deux jours, je n'ai pas eu de bug de défilement sur le joystick de la télécommande. A tel point que les piles sont toujours dans la télécommande. :)​

Je sais que je n'ai pas fini d'essuyer les plâtres avec la Livebox Play.​ Même si les premiers mois avec la Freebox Revolution étaient douloureux, il est évident que la Livebox Play est un cran en dessous. Par contre Orange reprend l'avantage grâce à son réseau d'agences. En juin 2011, il a fallu 3 semaines à Free pour venir confirmer mon problème de fiabilité sur mon premier Freebox Server. A l'époque j'avais acheté un modem routeur ADSL2+ en attendant le technicien. Le problème venait d'une surchauffe du Freebox Server qui perdait définitivement la synchronisation ADSL après 10 minutes d'utilisation.

​Conseils gratuits pour les concepteurs de box ADSL/fibre

  • la chaleur est l’ennemi des composants électroniques. Battez vous pour que la box soit correctement ventilée.
  • si il n'est pas possible d'évacuer la chaleur passivement, il sera nécessaire d'utiliser un ventilateur. Ce ventilateur est un composant mécanique tournant, il est de facto avec le disque dur le composant le moins fiable de la box.​ Mettez les chances de votre côté en prenant un ventilateur chez un fabriquant de qualité. Les oreilles de vos abonnés et celles des techniciens de support vous remercieront.

Le Freebox Server est sans doute le pire exemple de conception. Le ventilateur semble avoir été ajouté en catastrophe après que le design Starck ait bouché les ouïes de ventilation.​ Parfois il faut savoir équilibrer le curseur entre esthétique et fiabilité.

Ventilateur Sunon a cheval sur un connecteur type PCI-Express

Ventilateur Sunon a cheval sur un connecteur type PCI-Express

Bug reseau Livebox Play

Un bug réseau fugace

Le soir de l'installation de la Livebox Play, j'ai rencontré un bug réseau que je n'ai pu expliquer. Il a disparu de lui même sans que j'ai pu en trouver la cause, une solution de contournement ou résoudre définitivement le problème.​
Pour diverses raisons, j'avais mis le décodeur hors tension. Les problèmes ont disparu a ce moment la. Je n'étais pas sur qu'il y ai eu de liaison de cause à effet. J'avais finalement mis le décodeur sous tension le lendemain. Tout fonctionnait correctement. Depuis plusieurs semaines le problème n'est plus apparu, et ce malgré plusieurs redémarrages du modem et du décodeur.
Hier soir, j'ai eu besoin de débrancher le switch gigabit Netgear qui alimente la majorité de mes appareils. Depuis le problème est revenu et j'ai le plus grand mal à le faire disparaitre.

livebox_play_modem.jpg

Les symptômes du bug réseau Livebox Play

​Lenteur extrême et échec des connexions depuis mon PC en gigabit vers internet ET la Livebox Play. Les appareils connectés en WiFi semblent fonctionner correctement.

Ce qui se traduit par:​

  • échec de téléchargement de mise à jour d'applications depuis iTunes (réinitialisation de la connexion).​
  • impossibilité d'afficher des pages web complexes (Google+, Google Reader...).​
  • lenteur extrême pour afficher les photos dans les pages web simples.​
  • la page d'accueil de la Livebox Play est très lente et a du mal a afficher les périphériques connectés LAN et WiFi.​

​Un réseau local un peu chargé

En comparaison à la moyenne, il y a beaucoup de monde sur mon réseau local gigabit (18 périphériques):

  • Livebox Play modem ethernet.​
  • Livebox Play décodeur TV.​
  • 2 switchs gigabit.​
  • PC fixe.​
  • NAS.​
  • Amplificateur home-cinema.​
  • Apple TV.​
  • 7 périphériques Sonos.​
  • Lecteur Blu-ray.​
  • Lecteur HD-DVD.​
  • Nintendo Wii U.​

La partie WiFi est moins garnie avec seulement 11 périphériques:

  • Livebox Play modem WiFi.​
  • 2 iPhones.​
  • iPad.​
  • iPod Touch.
  • 2 Kindles.​
  • 3 tablettes Android.​
  • Nintendo Wii.​

Soit un total de 29 périphériques présents sur le réseau local.​
Rappel: le sous réseau /24 utilisé est capable d'avoir 254 hôtes.

Recherche d'une solution de contournement

​Lors de l'installation de la Livebox Play, la solution que j'avais retenu a été de mettre le décodeur hors tension. Depuis, l'utilisation du décodeur est rentré dans nos habitudes et je paie une somme non négligeable pour des chaines supplémentaires.

Hier, j'ai déroulé la procédure suivante:

  • mise hors tension des éléments les moins utilisés.
  • activation du mode avion sur les iPhones et les tablettes.​
  • ​mise hors tension des deux switchs.
  • mise hors tension du PC.​
  • mise hors tension des deux modules Livebox Play.​
  • mise sous tension du modem Livebox Play.​
  • mise sous tension du décodeur Livebox Play.​
  • mise sous tension du premier switch.​
  • mise sous tension du deuxième switch.​
  • ​mise sous tension du PC.

Le problème était toujours la.​

Dépité, j'ai opté pour la solution de mettre le module décodeur hors tension et de désactiver le WiFi. Après une journée dans cette configuration réduite, l'accès internet fonctionne correctement. De retour à la maison, j'ai réactivé le WiFi, fonctionnement normal. J'ai ensuite rebranché et réactivé l'ensemble de mes périphériques, tout est comme d'habitude.... a part le décodeur désactivé.

Suite plus tard... avec un éventuel appel au 3900 (support technique Orange).

Une semaine avec Livebox Play

Un décodeur imparfait

En presque une semaine, j'ai pu faire le tour de la Livebox Play. A l'heure actuelle, le décodeur présente trop de problèmes pour le grand public.​ J'ai rencontré les problèmes suivants:

  • écran noir au démarrage du décodeur. Cause: le décodeur ne sait pas démarrer sans que la télévision soit allumée sur la bonne entrée HDMI. C'est particulièrement gênant car à l'heure actuelle il est nécessaire de redémarrer le décodeur fréquemment.​ Le problème est connu d'Orange, il sera traité dans le patch du mois de mars.
  • écran noir à l'utilisation du décodeur. De temps à autre, le décodeur se bloque lors de la navigation entre les chaines, les menus et les applications.
  • crash du décodeur lors de la mise en veille. ​A la mise en veille, l'horloge se gèle et le décodeur ne répond plus à la télécommande.
  • durée de vie des piles de la télécommande. Symptômes: certaines touches ne fonctionnent plus. Le jeu de piles livré avec la télécommande a rendu l’âme en 3 jours.​ Le problème est connu par les agences Orange qui livrent un pack de piles avec les Livebox Play. Le problème sera minimisé par le patch du mois d'avril.
  • désynchronisation de la télécommande. Le joystick reste "bloqué" dans une direction, les menus défilent en permanence.​ Le problème sera corrigé par le patch du mois d'avril.
  • affichage d'un mauvais numéro de chaine sur le module décodeur. ​En général le décalage est d'une chaine et il apparait lors du changement de chaine avec prog+ et prog-.

​La situation est du même niveau que la Freebox Player de janvier à avril 2011. A l'époque, les bugs de la Freebox Player ne me gênaient pas car j'utilisais le Cube de Canalsat. Maintenant les bugs sont en premières lignes... espérons que les mises à jour corrigeront ces problèmes rapidement.

Ma solution pour régler les problèmes de télécommande... la mettre hors service et utiliser une télécommande universelle infrarouge.​

2013-03-10 telecommande.jpg

​​Les performances

Les mauvaises performances de Free ADSL m'ont fait migrer chez Orange. Est ce que les performances de la Livebox Play ADSL me confortent d'avoir fait le bon choix?

    • ​Synchronisation ADSL2+ équivalente à ce que la dernière Freebox Révolution. C'est à dire 10Mbps down et 1Mbps up.
    • Débits internet NORMAUX enfin. Je peux a nouveau utiliser internet normalement, les videos YouTube et Vimeo démarrent instanément, l'Apple TV est utilisable, les applications Apple App Store et Google Play se téléchargent à plein débit à tout heure de la journée.
    • ​Débit du NAS Livebox en gigabit: 1.2Mo/s en lecture et 300 ko/s en écriture. Je l'utilise principalement pour partager des mp3 donc ça fonctionne mais c'est LENT. J'ai branché un disque dur externe Western Digital Passport de 250Go formaté en NTFS qui plafonne à 20Mo/s en USB. Je vais essayer avec une clé USB en FAT32 pour voir si ça change quelque chose.
      Rappel: la Freebox Revolution en gigabit tournait aux environs de 20Mo/s en lecture et écriture.

    ​J'ai retrouvé une connexion internet normale. Le plus bel exemple est l'Apple TV qui était inutilisable pour streamer de la video chez Free, chez Orange tout fonctionne parfaitement.

    ​Fiabilité du modem

    ​Le modem a lui aussi quelques soucis, le plus gênant est le redémarrage intempestif. Dans mon cas la majorité des redémarrages semblent corrélés avec des problèmes du décodeur. Le problème est connu d'Orange qui devrait le corriger en avril.

    Les pages officielles de support Livebox Play chez Orange:​