Box Red SFR : Les Astuces Utiles

Avant toute chose, nous vous recommandons d'effectuer les vérifications de base comme indiqué dans cet article sur l'Optimisation de la Box internet (tout fournisseur d'accès).

Il s'agit de points basiques mais très importants, ne faites pas l'impasse là dessus si vous souhaitez faire les choses correctement.

Afin de pouvoir modifier la configuration de votre Box, vous devrez passer par l'interface de gestion de celle-ci. L'accès se fait via cette adresse (sauf si vous avez déjà modifié l'adresse de votre Box) :

http://192.168.1.1/

Activation du mode ECO de la Box

L'extinction des voyants allumés sur la façade et la tranche ne peut se faire que lorsque le mode ECO de la box est activé. Il faut donc commencer par là. Il suffit d'aller dans le menu "Éco > Général", de mettre le mode sur "ON" puis de Valider.

Désactivation de l'allumage des voyants

Cliquez ensuite sur "Éco > Configuration", puis tout en bas, en face de "Luminosité des voyants", la liste déroulante vous permet de basculer sur "Éteint". N'oubliez pas de Valider !

Analyser les réseaux WiFi autour de vous

Si vous êtes dans une zone d'habitation dense, vous avez très probablement d'autres point d'accès WiFi autour de vous. Afin de déterminer cela, vous pouvez vous munir d'un outil comme Wifi Analyzer qui est gratuit. Vous pourrez ainsi voir si un canal est surchargé, ou inutilisé.

Accéder au menu de configuration WiFi

Il suffira de cliquer sur "WiFi > Configuration" pour accéder à tous vos paramètres WiFi actuels.

Définir un canal fixe libre

Utilisez la liste déroulante en face de la ligne "Canal" pour sélectionner le canal de votre réseau WiFi.

Pour l'exemple, nous avons ici choisi le canal 13 pour le WiFi 2,4 Ghz, car aucun autre réseau n'était émis à proximité sur ce canal.

Vous pouvez laisser la Box gérer cela automatiquement si vous le souhaitez, mais sachez que parfois le choix du canal effectué par le système n'est pas le meilleur.

Accéder à la page cachée

Le changement de l'adresse IP locale de votre Box implique des conséquences sur l'ensemble du réseau local. Comme c'est une manipulation sensible, les développeurs avaient fait le choix de cacher le menu sous l'URL suivante:

http://192.168.1.1/network/lan

Customiser l'adresse IP de la Box

Après vous être identifié, vous pouvez modifier l'adresse IP locale ainsi que le masque de sous-réseau à votre convenance. Après redémarrage de la Box, pensez à redémarrer également les autres périphériques de votre réseau, ou à adapter leurs adresses s'ils ont une adresse IP fixe.

Pas de diffusion du réseau aux heures choisies

Afin de limiter les accès à votre réseau WiFi, vous avez la possibilité de planifier les heures pour chaque jour de la semaine où le réseau WiFi sera activé.
Il s'agit d'une couche de sécurité intéressante pour limiter le risque de hacking, disponible dans "WiFi > WiFi Horaire".

Contrôle des entrées sur le réseau

Le filtrage d’adresses MAC consiste à autoriser uniquement certains appareils à se connecter à votre réseau WiFi, en se basant sur leur identifiant unique (adresse MAC).

Il s'agit d'une couche de sécurité supplémentaire : seuls les appareils que vous avez préalablement enregistrés pourront accéder au réseau. Cette fonctionnalité est très efficace pour empêcher les tentatives de connexion indésirables, même si votre clé WiFi est corrompue.

Toutefois, cela ajoute un peu de lourdeur à la gestion des entrées / sorties de vos périphériques sur le réseau, d'autant plus si vous avez beaucoup de turnover.

Cependant, c'est une excellente brique pour renforcer la solidité de votre réseau domestique, que vous trouverez dans "WiFi > FIltrage MAC".

Vérifier le type de connectivité

Afin de pouvoir utiliser la fonction NAT et donc la redirection de ports sur la Box Plus Red by SFR NB6VAC, vous devez au préalable vérifier l'information qui apparaît tout en haut à droite dans l'interface de gestion de votre Box.

• Si vous voyez "IPV4 & IPV6", tout va bien.

• Si vous voyez "IPV4 & IPV6 CGNAT", alors tout va mal. Vous allez devoir contacter par téléphone le support RED en demandant à pouvoir utiliser la fonction de redirection de ports NAT. Vous pouvez préciser que vous avez un NAS ou un serveur vers lequel vous avez besoin de rediriger certains ports. Il n'y a pas d'autre alternative, et vous risquez de passer par 2 ou 3 personnes (si tout va bien) avant d'arriver au service technique compétent. Prenez votre mal en patience.
  La modification effectuée par le support dure 2 minutes, et s'applique dans l'heure qui suit.

Ajouter vos redirections NAT

Une fois votre Box configurée par le support SFR avec la bonne connectivité, le menu "Réseau V4 > NAT" devient accessible, et vous permet d'ajouter ou modifier vos redirections NAT manuellement.

Une fonctionnalité encore dangereuse

Désactiver l’UPnP (Universal Plug and Play) sur la Box Plus est une mesure importante pour renforcer la sécurité de votre réseau domestique.

Cette fonctionnalité permet aux appareils connectés d’ouvrir automatiquement des ports sur votre Box, ce qui certes peut faciliter certains usages (jeux en ligne, caméras, applications), mais peut aussi exposer votre réseau à des risques si un équipement du réseau local est compromis.

En laissant l’UPnP activé, vous perdez en contrôle sur les ouvertures de ports. Cela peut être exploité par un logiciel malveillants potentiellement présent sur n'importe quel périphérique local.

Le désactiver permet donc de mieux maîtriser les accès entrants, au prix d’une configuration manuelle des ports (si nécessaire) pour certains services. C’est un best-practice si vous êtes soucieux de votre cyber-sécurité, et prêts à gérer vous-mêmes les réglages réseau dont vous avez besoin.

Vous retrouverez ce réglage dans "Réseau V4 > NAT".