Quelle box prendre pour sécuriser le wifi de mon gîte?

[Bob76]

Bonjour,
je suis Robert, 40 ans, et je suis en train de terminer les travaux d'un gîte que j'aimerais ensuite louer à des touristes/vacanciers.
J'ai fait une recherche sur le forum, mais vu le caractère un peu spécial de ma demande, je n'ai pas vraiment trouvé de réponse.

Je compte proposer une connexion wifi aux futures personnes qui loueront mon gîte. Mais avant de prendre un abonnement chez un fournisseur internet, je me renseigne sur la sécurité de leurs modems/box.
Pour info, la réception télé TNT est parfaite, donc je ne compte pas prendre de fibre optique (pour la télé). Un simple abonnement ADSL me suffit.

Je pense que je saurai, sans problème, paramétrer le modem/box pour qu'il y ait une clé sécurisé WPA (que je changerai évidemment chaque semaine, pour être sûr). Il me suffira alors de communiquer le SSID et la clé WPA "temporaire" à chaque client qui me louera le gîte. Pour ça, je pense que je gère.

Nan, le problème que je rencontre, c'est que je compte sécuriser et verrouiller la box. Et pour cela, j'aurai besoin de connaître le fonctionnement des box ADSL des plus gros fournisseurs (Orange, Bouygues, Free). Sachant que je suis chez SFR et que je peux faire cette vérification moi-même sur la box SFR ! Seulement, je ne peux pas trop faire cette vérification chez les autres fournisseurs, car je n'y suis pas.

Je précise que le modem, dans mon gîte, sera dans une pièce fermée à clé. Donc les clients n'auront pas la possibilité de se brancher dessus avec un câble. Que du wifi !
Ce que je souhaite, c'est pouvoir sécuriser l'accès au panneau d'administration de la box, afin que personne d'autre puisse aller y faire des modifications. Chez SFR, on peut mettre un mot de passe pour protéger ce panneau d'admin, mais peut-on chez les autres fournisseurs? Je pense que oui, mais j'aurais aimé avoir confirmation. Afin qu'aucun petit malin puisse y accéder, même en wifi, via une adresse telle que 192.168.1.1, ou via une application, etc ...

Autre chose, bien plus important, j'aimerais pouvoir sécuriser la connexion : comme empêcher les clients d'aller sur des sites interdits et illégaux, de téléchargement illégal, etc ... (en bloquant des ports ou je ne sais pas quoi) car je suppose que je serai responsable sinon. Est-ce possible ? Tous les fournisseurs ont-ils cette possibilité dans le panneau d'administration de leur box ?

voilà. Pourriez-vous me renseigner, svp?
Merci
Cordialement.
Bob

[CaSa]

Chez SFR, on peut mettre un mot de passe pour protéger ce panneau d'admin, mais peut-on chez les autres fournisseurs? Je pense que oui, mais j'aurais aimé avoir confirmation.

Oui c'est bien entendu le cas. L'admin d'une Livebox ou une Freebox est protégée par mot de passe, il suffit d'en mettre un perso et correct.

Autre chose, bien plus important, j'aimerais pouvoir sécuriser la connexion : comme empêcher les clients d'aller sur des sites interdits et illégaux, de téléchargement illégal, etc ... (en bloquant des ports ou je ne sais pas quoi) car je suppose que je serai responsable sinon. Est-ce possible ? Tous les fournisseurs ont-ils cette possibilité dans le panneau d'administration de leur box ?

Non, ce n'est pas possible, il n'y a pas de filtrage par site possible.
Si tu veux faire cela il faut taper dans des solution de filtrage spécialisées, hardware ou software, mais on rentre dans un autre domaine : proxy, points d'accès dédiés...

[Bob76]

Bonjour et merci pour cette réponse rapide.

Je n'ai pas tout compris sur cette solution de "filtrage spécialisées".

J'ai constaté dans le panneau admin de ma box SFR qu'il y avait, dans l'onglet SECURITE, la possibilité de blacklister des domaines et de mettre un contrôle parental. Est-ce que c'est fiable et pourrait être une solution ?
N'y a-t-il vraiment rien de plus efficace ?

[romain83000]

Salut

Si je puis me permettre et ce n'est pas que je veux faire mon relou ou vous faire peur, mais je préfère aussi que vous soyez averti :

Le fait de mettre à disposition une connexion internet est soumis à une législation relative à la conservation des données électroniques (décret 2006-358). C'est à dire que vous devez pouvoir fournir l'identité ou les informations permettant l'identification du ou des utilisateurs (@MAC par exemple de l'appareil utilisé) et que vous êtes pénalement responsable. Voilà pour ce point que je tenais à vous faire connaître (désolé de faire dans le mélo mais je trouve cela très important).

Le coût d'une solution de filtrage spécialisée est relativement onéreuse. vous pouvez coupler des bornes wifi IAP avec un serveur de conservation de log (budget environ 1200 Euros). Mais cela a un prix. Mais le prix est souvent synonyme de tranquillité.
Le filtrage par les box, qu'ils s'appellent free, orange, bou... ne sera de toute façon pas 100% fiable. Je me suis amusé à tenter de bloquer les sites d'achat en ligne pour que ma conjointe n'y accède pas... je ne pensais pas qu'elle était aussi maligne

Dernier conseil : je vous conseil également de changer le mot de passe wifi régulièrement ainsi que celui d'administration.

@plus

[Bob76]

Bonjour.
Avant toute chose, merci romain83000

Si je puis me permettre et ce n'est pas que je veux faire mon relou ou vous faire peur, mais je préfère aussi que vous soyez averti :

Le fait de mettre à disposition une connexion internet est soumis à une législation relative à la conservation des données électroniques (décret 2006-358). C'est à dire que vous devez pouvoir fournir l'identité ou les informations permettant l'identification du ou des utilisateurs (@MAC par exemple de l'appareil utilisé) et que vous êtes pénalement responsable. Voilà pour ce point que je tenais à vous faire connaître (désolé de faire dans le mélo mais je trouve cela très important).

Je vous remercie pour cette info, que j'ignorais totalement. Et ce n'est, effectivement, pas négligeable.
Je connaitrais obligatoirement l'identité des personnes qui loueront mon gîte, est-ce suffisant ?
Si, à la rigueur, je leur fais signer (à leur arrivée) une décharge dans laquelle ils acceptent la responsabilité de leurs navigations Internet, durant leur séjour. Ça pourrait valoir quelque chose ? Me dédouaner ?

Le coût d'une solution de filtrage spécialisée est relativement onéreuse. vous pouvez coupler des bornes wifi IAP avec un serveur de conservation de log (budget environ 1200 Euros). Mais cela a un prix. Mais le prix est souvent synonyme de tranquillité.
Le filtrage par les box, qu'ils s'appellent free, orange, bou... ne sera de toute façon pas 100% fiable. Je me suis amusé à tenter de bloquer les sites d'achat en ligne pour que ma conjointe n'y accède pas... je ne pensais pas qu'elle était aussi maligne

Effectivement, c'est bien au-delà de mon budget. Pour le moment, en tout cas.
Le filtrage des box, même en n'étant pas 100% fiable, peut-il quand même bloquer les non-initiés en informatique ?

Dernier conseil : je vous conseil également de changer le mot de passe wifi régulièrement ainsi que celui d'administration.

Merci. C'était bien évidemment prévu.

[EinsteinZero]

Bonjour
sur le plan "responsabilité légale", si les locataires ont une box dédiée différent de la tienne donc avec une IP identifiable sur le réseau...en cas de souci, il sera simple de remonter au responsable....

le plus simple étant probablement de faire signer une charte d'utilisation de la box ou il sera clairement spécifiée que tu transmettras toute information utile à la justice, si elle le demande, en cas d'usage de la connexion contrevenant à la loi....
tu peux aussi demander un n° de carte d'identité à ajouter à la charte....ça risque de calmer bien des ardeurs
bien sur tu indiques que l'usage de celle-ci est sous leur entière responsablilité.

et, bien sur sécuriser le dmp admin & la clé de connexion

pour la clé de connexion...vu que les locataires sont rarement du coin, il n'est pas utile de la changer toute les semaines...mais de temps à autre bien sur.. perso je loue régulièrement des gîte avec wifi, d'habitude la clé est pour la saison et je n'ai pas eu d'échos lié à des soucis de piratage

[Bob76]

Bonjour et merci pour ta réponse.

sur le plan "responsabilité légale", si les locataires ont une box dédiée différent de la tienne donc avec une IP identifiable sur le réseau...en cas de souci, il sera simple de remonter au responsable....

Oui oui, ça sera une box uniquement pour le gîte (j'habite beaucoup plus loin, avec déjà ma propre box sfr). Et c'est justement pour savoir quel fournisseur j'allais prendre, que j'ai créé ce topic.

le plus simple étant probablement de faire signer une charte d'utilisation de la box ou il sera clairement spécifiée que tu transmettras toute information utile à la justice, si elle le demande, en cas d'usage de la connexion contrevenant à la loi....
tu peux aussi demander un n° de carte d'identité à ajouter à la charte....ça risque de calmer bien des ardeurs
bien sur tu indiques que l'usage de celle-ci est sous leur entière responsablilité.

Je retiens donc cette idée de charte d'utilisation. J'ignore si ça aurait vraiment un poids "niveau justice", en cas de problème, mais ça aura au moins le mérite de dissuader les gens.

Merci encore

[Bob76]

Bonjour,
désolé de remonter ce topic, mais comme il s'agit de la continuité, je n'allais pas en rouvrir un.

Je me permets de revenir vers vous, car j'ai fait des tests avec la SFR Box Fibre, et j'ai constaté que le filtre parental ne fonctionnait pas du tout!
Du coup, est-ce que, parmi vous, il y a aurait quelqu'un qui a paramétré (avec succès) le filtre parental sur sa box, que ça soit Free, Orange, Bouygues, etc ... ? svp
Merci

Cordialement