[Forum Somfy] Suivi de la question: accès à distance?

Réponse de Thomas M.

Thomas M. — Tue, 29 Sep 2015 11:31:11 GMT

Bonjour à tous,

Le 24 septembre, nous avons mis en place un reverse proxy pour assurer les échanges entre un point de contact externe et nos centrales, nos serveurs.

Ce reverse proxy utilise pour la communication entre le proxy et le navigateur le protocole TLSv1.2. Le certificat n’est plus autosigné, il est maintenant délivré par une autorité officielle ce qui implique qu’il n’y aura plus d’alerte de certificat.

L’algorithme de chiffrement sera désormais le SHA-256 qui est compatible avec tous les navigateurs ainsi que IOS9.

Cette modification permet de nouveau l’accès à distance au système d’alarme par le biais du port sécurisé.

Merci pour votre compréhension et veuillez de nouveau nous excuser pour le délais de mise en place de cette solution.

Bonne journée,

Réponse de Thomas M.

Thomas M. — Fri, 04 Sep 2015 11:05:38 GMT

Bonjour Franck,

Je vous informe que nous rencontrons actuellement une problème avec les navigateurs web qui bloquent l'accès à l'interface du système d'alarme en HTTPS car il juge l'utilisation du protocole de cryptage SSL V3 non-sécurisé.

Nous travaillons actuellement sur la mise en place d'une solution qui devrait être effective pour le mois de Septembre 2015. En effet, nos équipes rencontrent des difficultés quand à la mise en place d'une solution globale pour ce problème qui nous impacte depuis le début de l'année 2015 et qui touche tout notre parc d'alarme commercialisé depuis 2010.

Je vous informe que vous serez tenu informé quoiqu'il arrive par ce forum d'entraide. Le remplacement sous garantie de votre système ne corrigera en rien le problème. De plus, je vous informe que l'application smartphone, elle est fonctionnelle et vous permet un pilotage de votre système d'alarme à distance.

Merci pour votre compréhension et bonne journée,

Réponse de franck C.

franck C. — Fri, 04 Sep 2015 09:26:38 GMT

Bonjour,
après vérification, mon port 80 est activé (l'adresse IP n'était pas bonne). J'arrive désormais à accéder en http mais toujours pas en https
(ci joint, copie écran message d'erreur).
merci

Réponse de Thomas M.

Thomas M. — Thu, 03 Sep 2015 08:09:47 GMT

Bonjour Franck,

Pourriez-vous nous faire parvenir une copie d'écran de message d'erreur que vous obtenez ?

De la même manière, après vérification avec nos serveurs, je vous confirme que le port 443 est bien ouvert dans les réglages de votre box ADSL, mais ce n'est pas le cas du port 80. Merci de bien suivre la procédure correspondant au votre box ADSL au lien ci-dessous :

Comment ouvrir les ports de ma box ADSL ?

Bonne journée,

Réponse de franck C.

franck C. — Wed, 02 Sep 2015 19:47:42 GMT

Impossible de contourner le message d'erreur que ce soit sur chrome ou mozilla. Je vais peut-être attendre la fin de la maintenance sur le serveur somfy programmée aujourd'hui. Somfy aura peut être trouvé la solution.

Réponse de Robert P.

Robert P. — Wed, 02 Sep 2015 19:41:50 GMT

192.168.1.254 est bien l'ip de votre box ADSL ?
Si oui, tout est bien paramétré.
Sur Chrome ou Mozilla, pouvez vous contourner ou ignorer le message d'erreur ?
vous devriez pouvoir accéder à votre alarme.

Réponse de franck C.

franck C. — Wed, 02 Sep 2015 19:33:38 GMT

voici la capture d'écran original

Réponse de franck C.

franck C. — Wed, 02 Sep 2015 19:28:31 GMT

Non, non, c'est moi qui l'ai masqué, ce qui ne sert strictement à rien en fait. Désolé. C'est parce que j'y connais pas grand chose et que j'ai déjà vu faire sur ce forum.

Réponse de Robert P.

Robert P. — Wed, 02 Sep 2015 19:24:38 GMT

C'est vous qui avez masqué l'adresse ip ou elle est bien saisie en 192.168.1.xxx ?
Pareil pour l'ip Box/modem ?

Réponse de Robert P.

Robert P. — Wed, 02 Sep 2015 19:05:23 GMT

Sur LA CENTRALE désactivez DHCP, vérifiez les DNS, ports, etc.
Faites une capture d'écran...

Réponse de franck C.

franck C. — Wed, 02 Sep 2015 19:01:13 GMT

C'est à dire? Les DNS primaire et secondaire?
Quels paramètres faut-il modifier?
Merci

Réponse de Robert P.

Robert P. — Wed, 02 Sep 2015 17:38:28 GMT

Il faut donc vérifier les paramètres réseau de votre centrale.

Réponse de franck C.

franck C. — Wed, 02 Sep 2015 11:36:08 GMT

Bonjour,
j'ai essayé en htpp mais ça ne fonctionne pas non plus, la page est introuvable.
merci

Réponse de Robert P.

Robert P. — Mon, 31 Aug 2015 23:04:49 GMT

Bonjour,
Essayez en HTTP au lieu de HTTPS