[Forum Somfy] Suivi de la question: Acces à distance sur protexiom 600

Réponse de Thomas M.

Thomas M. — Tue, 08 Nov 2016 10:19:49 GMT

Good Morning John,

When you are connected to your local network you must use HTTP and when you are connected to a distant network you must use HTTPS.

Regards,

Réponse de john S.

john S. — Tue, 01 Nov 2016 09:52:37 GMT

Here’s the main I got for my problem,
1) I get the error in IE 11 and Google Chrome. Affected sites are some of Google (maps, youtube, & calendar) and Bing.com. Haven't really tried many other SSL/TLS sites. Some work fine though.
2) Everything was working properly until I "refreshed" my operating system.
An additional note is that a second user, on this same computer, has no problems with secured sites.
And then I followed this steps and the problem was gone.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH – Solutions Encyclopedia
http://www.deskdecode.com/err_ssl_version_or_cipher_misma...

Réponse de sébastien D.

sébastien D. — Mon, 16 Mar 2015 14:02:16 GMT

je vais regarder ça ce soir !!!

Réponse de Robert P.

Robert P. — Mon, 16 Mar 2015 13:53:44 GMT

Il doit bien y avoir une différence :
Navigateur
Version Androïd
Mise à jour de l'app
...

Réponse de sébastien D.

sébastien D. — Mon, 16 Mar 2015 13:16:08 GMT

ben je sais pas je tourne sur la meme version android que son smart.
J'arrive sur le mien a ouvrir l'appli coté caméra mais pas le pilotage ?!!

Réponse de Robert P.

Robert P. — Mon, 16 Mar 2015 12:37:04 GMT

Sébastien,
Il doit bien y a voir une différence entre votre smartphone et celui de votre femme...

Réponse de sébastien D.

sébastien D. — Mon, 16 Mar 2015 12:19:18 GMT

je viens de d'installer l'appli sur le smart de ma femme et ça fonctionne tres bien !!! mais pas sur le mien ???

Réponse de Robert P.

Robert P. — Tue, 17 Feb 2015 13:47:14 GMT

Bonjour,
On attend une mise à jour de l'appli...

Réponse de Emmanuel G.

Emmanuel G. — Tue, 17 Feb 2015 07:14:28 GMT

Merci de toutes vos réponses. Passer en http seul sur le port 80 me permet de controler la centrale à nouveau mais le risque securitaire est grand. Somfy propose t il quelque chose pour reméder à ça ?

Réponse de pierre C.

pierre C. — Mon, 16 Feb 2015 15:03:33 GMT

Bonjour,

Désactiver le https n'est vraiment pas une bonne solution. L'objectif est de pouvoir se connecter à distance sur la centrale via un tunnel sécurisé et maintenant il faut rentrer en http !! Coté sécurité il faut quelques minutes pour récupérer le mot de passe qq un traine sur le wifi surtout si il n'est pas en wpa 2.

Réponse de E C.

E C. — Mon, 09 Feb 2015 17:16:44 GMT

J'ai l'impresssion que la cause du problème est le type de certificat de sécurité généré pour l'encryption https par le module IP de la centrale (ssl3).
Ces certificats sont vulnerable à la faille de sécurité POODLE. A cause de cela les navigateurs recents bloquent complètement l'accès (tester sur Chrome 40.0.2214.94 et Firefox 35) Sur une vieille version ca marche encore.

Comme Ether l'a dit désactivé la case HTTPS permet l'accès.

Mais si l'encryption ne marche plus je me demande s'il n'est pas dangereux de permettre l'accès à distance non encryption de la centrale.
Car qq'un pourrait, potentiellement facilement récupérer le code utilisateur1

Réponse de Ether

Ether — Wed, 28 Jan 2015 13:02:30 GMT

Bonjour, avez vous activé la case HTTPS seul dans le réglage du réseau?
Depuis votre Iphone, rentrez dans le régalge du réseau et décocher la case https seul si elle est active puis appliquer.

Réponse de pierre C.

pierre C. — Tue, 27 Jan 2015 18:03:01 GMT

Bonsoir,
Même problème avec protexial
J'ai essayé avec le port 80 et 443. Sous IE cela fonctionne mais c'est très lent pour se connecter (erreur de certificat) . Sous Chrome impossible.

Réponse de Emmanuel G.

Emmanuel G. — Tue, 27 Jan 2015 14:42:10 GMT

quand j'essaie localement en tapant l'adresse IP (seule ou avec le port 80) j'ai un ecran somfy d'erreur "access securise obligatoire"0x1008
depuis l'exterieur j'ai le message dans ma question ci dessus
incomprehensible tout a toujours bien fonctionné

Réponse de Ether

Ether — Tue, 27 Jan 2015 14:23:41 GMT

Bonjour
par le port 80, accedez vous à l'interface?