unPixel

Perso, j'utilise "Authy" en application pour recevoir le code. Fonctionne sur PC, MAC et tous smartphones... En plus, ils synchronise les données. Donc même en changeant d'appareil, on retrouve sa configuration d'origine. Première utilisation par le smartphone pour le QR Code et ensuite, installation sur autres périphériques ;) Ah et si tu ne connais pas cette double authentification, c'est que tu ne l'as pas non plus sur ton NAS. Tu devrais l'activer aussi ;)

Lorsque tu rentres ton login et pass et qu'OVH valide la connexion, il te demande d'abord (avant la vraie redirection) la seconde sécurité. Par SMS, ils t'envoient automatiquement un sms avec un code à rentrer et une fois le code entré et validé, il te redirige dans ton compte.

Ok pour le double chiffrement. Et j'ai effectivement vu la réponse dans l'autre fil. Je vais changer ça plus tard en soirée. Merci encore.

Ok merci à toi Mic (on peut se tutoyer si ça te dérange pas. Ce n'est pas irrespectueux). Je tente ça dans la soirée.

Oui, le HTTP est automatiquement redirigé vers le HTTPS par sécurité. Fallait pas ? Ah, je suis retourné sur le tuto de Fenrir et en effet, il le déconseille. A l'époque, je n'utilisais pas encore de reverse proxy donc je l'avais activé par défaut. @ Fenrir : pas tout compris. Pour toi, je ne devrais pas accéder à mon nas depuis le port 5001 (qui en réalité est un autre port) mais plutôt ouvrir les ports qui concerne mes applications comme le 8800 pour l'audio par exemple. C'est bien ça qu'il faut que je comprenne ?

J'aime (j'adore même) Firefox mais bon en ce moment, ça part en sucette... Leur navigateur est de plus en plus lourd. On a l'impression d'avoir un os dans un autre os... Sans compter que la gestion de la RAM avec pas mal d'onglets ouvert, c'est pas top. Je continu à l'utiliser mais pas pour l'accès à mon NAS ou je suis plutôt Opera. Chrome est installé sur mon PC mais j'évite de l'ouvrir.

Pour cette historie de double chiffrement. Ca peut causer quoi comme soucis svp ? J'aurai pensé au contraire que ça peut être que mieux. Bon, j'ai bien essayé de mettre en http mais ça ne passe pas. Je suppose que c'est à cause de la redirection via le 443.

Merci pour les IPs, je vais créer une règle et verrait bien au moment du changement. Et au pire, comme toi, je le ferai à la main si besoin.

Et c'est toujours le cas ou ils ont bouché tout ça ? En dehors de la vie privée, Chrome a l'air d'être un bon navigateur. Je lui préfère Chromium sur MAC mais malheuresement, pas de plugin Chrome dessus. Ou alors on peut mais j'ai pas encore prit le temps de chercher. Juste essayer depuis le site d'extensions de chrome.

Oui je sais Fenrir, c'était pour les mails. Mais pour le reste, c'est pareil maintenant. Est-du au faite que je passe tout par le 443 pour éviter de taper le port 5001 dans l'url ?

Il faut que je réessaie ça car au début j'avais mit comme ça mais je ne sais plus pour quelle raison, ça ne passait pas :( Je vais refaire des essais comme tu dis. Merci Et oui, le routeur passe par du HTTPS avec certificat aussi. Edit : Je confirme que ça ne fonctionne pas avec cette config là :

Sur mon webstation (dossier), je redirige vers du https via un htaccess. Par contre, depuis que j'ai fermé le port 80, je dois moi même taper le httpS sinon ça passe pas. Plus de redirection... J'ai fermé le port 80 sur mon routeur. J'ai une règle dans ce dernier et dans le NAS pour ouvrir le port 80 à Let'S Encrypt mais je les active uniquement en cas de besoin et désactive après. Là ou ta réponse me plait, c'est que je vais limiter cette ouverture au US car elle était pour moi par défaut à TOUS. Je ne savais pas que la connexion se faisait aux US. Je voulais limiter aux IPs de Let's mais je les ai pas trouvé et au contraire, j'ai lu sur la toile qu'elles changeait régulièrement.

j'ai effectivement essayé avec le 443 mais sans le video. ou cal. etc... Je vais refaire l'essai et viendrait éditer ma réponse ;) Merci à toi en tout cas. Edit : ça fonctionne en effet mais pas complètement. J'ai par exemple l'application DS Finder qui ne fonctionne pas car elle je pense passe forcément par le 5000 ou 5001.

Bonjour, En passant uniquement par le port 443 en faisant comme tu fais Mic via le reverse proxy, tu peux te permettre de bloquer le 5001 dans le routeur (ne pas l'activer en tout cas) ? Edit : je me réponds à moi même. Non pas possible. J'ai essayé de désactiver mon port et je n'ai plus accès à mon NAS via les applications sur smartphone.

Bonjour, Je rebondis sur le sujet au sujet du port 80 et 443. On peut enlever le port 80 de notre pare feu sur le routeur si on redirige tout vers le 443 ? En l'occurrence pour moi, web et photo station. Je vois pas d'autres applis faisant appel au port 80. Merci

Merci, je vais regardé demain si je peux arranger ça. Sont chiant Firefox... Ils auraient pu imposer ça pour une mise à jour d'addon mais pas les actuels...

Je ne trouve pas cette option dans Firefox pour changer de profil. Tu fais quoi exactement stp à part supprimer le dossier de ton profil ? Merci ;)

Certainement parce que tu l'as déjà dans ton Firefox ce qui n'est pas mon cas. Donc je peux pas l'installer. Envoyé de mon iPhone en utilisant Tapatalk

Certainement parce que tu l'as déjà dans ton Firefox ce qui n'est pas mon cas. Donc je peux pas l'installer. Envoyé de mon iPhone en utilisant Tapatalk

Non non, regarde ;) Et ça fait pareil pour les deux https://img4.hostingpics.net/pics/809606Capturede769cran20170818a768011605.png

Merci mais je les avais vu et ils ne sont pas compatibles avec ma version (la dernière) de Firefox :( Je vais quand même voir pour tester une ancienne version qui le serait.

Merci pour les précisions même si je savais déjà pour la complexité des MdP. Pour ma part, j'avais pour habitude d'utiliser comme ça : - Paypal : un mot de passe fort unique que je mémorise - Boite mail principale : idem - tous les sites bateaux et forums : le même mot de passe très simple. Car quelque part, je m'en fichais qu'on me vole le compte d'un forum... Mais à présent, je cherche une alternative afin d'avoir un mot de passe fort et différent sur chaque site ou je dois me connecter et je m'intéresse à deux applications. Endpass et Keepass. Endpass est propriétaire et ça, je suis pas fan. Bon après, c'est pas grave puisque je bloque tous les flux de cette application via mon firewall sur MAC. Utilisable en application avec synchro via Cloud Station et fonctionnel sur Opera et Firefox. Keepass lui est open source (pas mal pour la sécurité), mais et là, ça me dérange, je ne vois rien qui puisse (sur mac) le faire fonctionner sur Firefox et Opera :( Et là, c'est pas top pour moi car j'aime avoir de l'automatisation. Surtout que sur Firefox, je dois avoir plus de 200MdP... Alors ok, je suis prêt à tout enregistrer en changeant les MdP au fur et à mesure mais pas au point d'aller copier coller chacune des lignes d'un formulaire dans Keepass. Je préfèrerai de l'automatisation à la manière de Endpass et autres. Merci en tout cas Fenrir pour la précision sur Firefox.

Bon bah finalement, la restriction par double authentification fonctionne. Maintenant, j'ai aussi activé le filtre par mon IP uniquement grâce à cette vidéo car je ne savais pas qu'OVH le proposait.

J'enlève un peu de poussière à ce post Que pensez-vous de la protection du mot de passe de Firefox pour atteindre certaines options comme le gestionnaire de mot de passe svp ? Je sais que le gestionnaire de mot de passe peut être copier mais est-ce le cas avec ce fameux mot de passe ? Merci

Tu as rien compris sur quoi ? La vidéo ou notre conversation ? Envoyé de mon iPhone en utilisant Tapatalk Désoler pour tous ces posts mais le forum bug sur Tapatalk :( Envoyé de mon iPhone en utilisant Tapatalk