Box Red SFR : Les Astuces Utiles

Avant toute chose, nous vous recommandons d'effectuer les vérifications de base comme indiqué dans cet article sur l'Optimisation de la Box internet (pour tout opérateur / tout fournisseur d'accès).

Il s'agit de points basiques mais très importants, ne faites pas l'impasse là dessus si vous souhaitez faire les choses correctement.

Afin de pouvoir modifier la configuration de votre Box, vous devrez passer par l'interface de gestion de celle-ci. L'accès se fait via cette adresse (sauf si vous avez déjà modifié l'adresse de votre Box) :

http://192.168.1.1/

Activation du mode ECO de la Box

L'extinction des voyants allumés sur la façade et la tranche ne peut se faire que lorsque le mode ECO de la box est activé. Il faut donc commencer par là. Il suffit d'aller dans le menu "Éco > Général", de mettre le mode sur "ON" puis de Valider.

Désactivation de l'allumage des voyants

Cliquez ensuite sur "Éco > Configuration", puis tout en bas, en face de "Luminosité des voyants", la liste déroulante vous permet de basculer sur "Éteint". N'oubliez pas de Valider!

Analyser les réseaux WiFi autour de vous

Si vous êtes dans une zone d'habitation dense, vous avez très probablement d'autres point d'accès WiFi autour de vous. Afin de déterminer cela, vous pouvez vous munir d'un outil comme Wifi Analyzer qui est gratuit. Vous pourrez ainsi voir si un canal est surchargé, ou inutilisé.

Accéder au menu de configuration WiFi

Il suffira de cliquer sur "WiFi > Configuration" pour accéder à tous vos paramètres WiFi actuels.

Définir un canal fixe libre

Utilisez la liste déroulante en face de la ligne "Canal" pour sélectionner le canal de votre réseau WiFi.

Pour l'exemple, nous avons ici choisi le canal 13 pour le WiFi 2,4 Ghz, car aucun autre réseau n'était émis à proximité sur ce canal.

Vous pouvez laisser la Box gérer cela automatiquement si vous le souhaitez, mais sachez que parfois le choix du canal effectué par le système n'est pas le meilleur.

Accéder à la page cachée

Le changement de l'adresse IP locale de votre Box implique des conséquences sur l'ensemble du réseau local. Comme c'est une manipulation sensible, les développeurs avaient fait le choix de cacher le menu sous l'URL suivante:

http://192.168.1.1/network/lan

Customiser l'adresse IP de la Box

Après vous être identifié, vous pouvez modifier l'adresse IP locale ainsi que le masque de sous-réseau à votre convenance. Après redémarrage de la Box, pensez à redémarrer également les autres périphériques de votre réseau, ou à adapter leurs adresses s'ils ont une adresse IP fixe.

Une modification très importante

Modifier la clé de sécurité de votre réseau Wi-Fi, est une mesure simple mais ultra importante pour éviter les intrusions. Un mot de passe trop faible ou laissé par défaut peut être deviné ou retrouvé facilement...  avec des conséquences désastreuses sur votre connexion et la confidentialité de vos données.

Ce réglage pour modifier la clé WPA se trouve dans le menu "WiFi > Sécurité".
En définissant un mot de passe robuste, combinant lettres majuscules et minuscules, chiffres et symboles, vous réduisez fortement les risques. L’utilisation d’un générateur de mot de passe peut d’ailleurs être une solution efficace pour créer une clé à la fois complexe et difficile à deviner.

Pensez à reconnecter tous vos périphériques WiFi avec le nouveau mot de passe une fois modifié.

Mécanisme de sécurité solide

Activer au moins le WPA2 avec AES, et si possible le WPA3, est indispensable pour protéger efficacement votre réseau Wi-Fi. Ces protocoles assurent le chiffrement des communications entre vos appareils et votre box, ce qui empêche des tiers d’espionner ou de récupérer les données échangées.

Ce réglage WPA est également modifiable dans le menu "WiFi > Sécurité".

À la différence des anciennes normes comme WEP, aujourd’hui largement dépassées, WPA2 et WPA3 offrent une défense solide contre les attaques les plus courantes, notamment les tentatives d’intrusion ou de récupération de mot de passe. WPA3 va encore plus loin en renforçant la résistance aux attaques par force brute et en améliorant la confidentialité globale des connexions, ce qui en fait l’option la plus sûre actuellement pour un usage domestique.

Une vieille faille du WiFi

Désactiver le Wi-Fi Protected Setup (WPS) est fortement recommandé, car cette fonction constitue une vulnérabilité connue des réseaux Wi-Fi, notamment à cause de son système de code PIN qui peut être contourné par des attaques par force brute.

Vous pouvez désactiver WPS dans le menu "WiFi > Sécurité", tout en bas de page.

Même si votre réseau est protégé par des protocoles récents comme WPA2 ou WPA3, un attaquant situé à proximité peut tirer parti du WPS pour obtenir l’accès sans avoir à casser directement le mot de passe.

Étant donné que cette fonctionnalité est aujourd’hui largement dépassée par des méthodes plus sûres (comme la saisie d’un mot de passe fort ou l’utilisation d’un QR code), la désactiver revient à éliminer un point faible inutile et à renforcer simplement la sécurité de votre réseau.

Pas de diffusion du réseau aux heures choisies

Afin de limiter les accès à votre réseau WiFi, vous avez la possibilité de planifier les heures pour chaque jour de la semaine où le réseau WiFi sera activé.
Il s'agit d'une couche de sécurité intéressante pour limiter le risque de hacking, disponible dans "WiFi > WiFi Horaire".

Contrôle des entrées sur le réseau

Le filtrage d’adresses MAC consiste à autoriser uniquement certains appareils à se connecter à votre réseau WiFi, en se basant sur leur identifiant unique (adresse MAC).

Il s'agit d'une couche de sécurité supplémentaire : seuls les appareils que vous avez préalablement enregistrés pourront accéder au réseau. Cette fonctionnalité est très efficace pour empêcher les tentatives de connexion indésirables, même si votre clé WiFi est corrompue.

Toutefois, cela ajoute un peu de lourdeur à la gestion des entrées / sorties de vos périphériques sur le réseau, d'autant plus si vous avez beaucoup de turnover.

Cependant, c'est une excellente brique pour renforcer la solidité de votre réseau domestique, que vous trouverez dans "WiFi > FIltrage MAC".

Vérifier le type de connectivité

Afin de pouvoir utiliser la fonction NAT et donc la redirection de ports sur la Box Plus Red by SFR NB6VAC, vous devez au préalable vérifier l'information qui apparaît tout en haut à droite dans l'interface de gestion de votre Box.

• Si vous voyez "IPV4 & IPV6", tout va bien.

• Si vous voyez "IPV4 & IPV6 CGNAT", alors tout va mal. Vous allez devoir contacter par téléphone le support RED en demandant à pouvoir utiliser la fonction de redirection de ports NAT. Vous pouvez préciser que vous avez un NAS ou un serveur vers lequel vous avez besoin de rediriger certains ports. Il n'y a pas d'autre alternative, et vous risquez de passer par 2 ou 3 personnes (si tout va bien) avant d'arriver au service technique compétent, ou d'obtenir la mise en place d'un rendez-vous de rappel avec eux. Prenez votre mal en patience.
  La modification effectuée par le support dure 2 minutes, et s'applique dans l'heure qui suit.

Ajouter vos redirections NAT

Une fois votre Box configurée par le support SFR avec la bonne connectivité, le menu "Réseau V4 > NAT" devient accessible, et vous permet d'ajouter ou modifier vos redirections NAT manuellement.

Une fonctionnalité encore dangereuse

Désactiver l’UPnP (Universal Plug and Play) sur la Box Plus est une mesure importante pour renforcer la sécurité de votre réseau domestique.

Cette fonctionnalité permet aux appareils connectés d’ouvrir automatiquement des ports sur votre Box, ce qui certes peut faciliter certains usages (jeux en ligne, caméras, applications), mais peut aussi exposer votre réseau à des risques si un équipement du réseau local est compromis.

En laissant l’UPnP activé, vous perdez en contrôle sur les ouvertures de ports. Cela peut être exploité par un logiciel malveillants potentiellement présent sur n'importe quel périphérique local.

Le désactiver permet donc de mieux maîtriser les accès entrants, au prix d’une configuration manuelle des ports (si nécessaire) pour certains services. C’est un best-practice si vous êtes soucieux de votre cyber-sécurité, et prêts à gérer vous-mêmes les réglages réseau dont vous avez besoin.

Vous retrouverez ce réglage de l'UPnP dans "Réseau V4 > NAT".