Dropbox, Livebox et Firewall

[Mitchells]

Bonjour

Depuis plusieurs mois, j'ai de gros soucis avec Dropbox qui refuse sans arrêt de se connecter.
J'ai fait toutes les manips possibles, sans succès, jusqu'au jour où j'ai décidé de le réinstaller.

Et là, j'ai vu que même l'installeur refusait de se connecter, ce qui est le comble et qui m'a orienté vers une piste qui s'avérait être la bonne : ma Livebox Orange.

J'ai essayé le réglage "faible" du pare-feu de cette Livebox ("Le pare-feu ne filtre rien") et là, bingo, ça marche nickel.

Ca marche, mais ça me gêne quand même : plus aucun pare-feu en amont, tous les appareils connectés dessus, c'est un peu léger. D'autant plus que Dropbox affirme utiliser les ports "habituels" servant à se connecter à Internet (ce qui semble ne pas être vrai, manifestement, puisqu'Internet fonctionne et Dropbox non).

D'où ma demande de conseil : je fais quoi, maintenant ? je vois deux solutions :

-Soit je reste en "protection faible", avec la porte grande ouverte à tous les petits malfaisants.
-Soit je me mets en niveau de protection "moyen" et j'ouvre des ports pour que Dropbox fonctionne. Mais ça, je ne sais pas faire et je ne sais pas quels ports ouvrir.

Merci d'avance de vos conseils et explications.

[trouspinette]

https://www.dropbox.com/help/23

Installe LitteSnitch (mode démo possible) pour observer les ports réels émis en sortie (LAN vers WAN).

[Mitchells]

@trouspinette :
Je suis d'accord pour LittleSnitch, mais derrière la Livebox j'ai un iMac, un Mac Book Air, deux iPad, des téléphones...
Il faudrait mettre des LittleSnitch partout...

Ce qui est quand même bizarre, c'est que Dropbox fonctionne normalement sur tous les appareils sauf sur l'iMac, qui a besoin d'avoir le firewall de la Livebox ouvert.
Je me demande si ce n'est pas un souci lié à la version de Dropbox qu'il utilise : v2.10.41

Ce message a été modifié par Mitchells - 24 Oct 2014, 08:45.

[trouspinette]

@trouspinette :
Je suis d'accord pour LittleSnitch, mais derrière la Livebox j'ai un iMac, un Mac Book Air, deux iPad, des téléphones...
Il faudrait mettre des LittleSnitch partout...

Ce qui est quand même bizarre, c'est que Dropbox fonctionne normalement sur tous les appareils sauf sur l'iMac, qui a besoin d'avoir le firewall de la Livebox ouvert.
Je me demande si ce n'est pas un souci lié à la version de Dropbox qu'il utilise : v2.10.41

Mais non : installe le uniquement sur la machine qui pose problème ;-)

[guerom00]

Ça sert plus à rien les firewall maintenant que les box font du NAT. Reste comme ça.

[Mitchells]

OK, merci pour vos réponses.

@trouspinette :
Concernant LittleSnitch, ce que je voulais dire c'est que si l'absence de firewall équivaut à un danger, ce n'est pas LittleSnitch sur l'iMac qui protègera des intrusions sur l'iPad ou le MBA.

@guerom00 :
Puisque je n'y comprends rien et que tu me dis qu'il n'y a pas plus de risques qu'avec un Firewall, OK, vivons dangereusement :-)

@Dropbox : c'est quand tu veux que tu règles tes bugs. Quoi que si tu préfères commencer par virer Condo Rice, je ne t'en voudrai pas.

Ce message a été modifié par Mitchells - 25 Oct 2014, 08:55.

[trouspinette]

OK, merci pour vos réponses.

@trouspinette :
Concernant LittleSnitch, ce que je voulais dire c'est que si l'absence de firewall équivaut à un danger, ce n'est pas LittleSnitch sur l'iMac qui protègera des intrusions sur l'iPad ou le MBA.

Je n'ai jamais affirmé que LittleSnitch protège, c'est pour analyser ton traffic sortant dur l'iMac et comprendre là où ça coince avec DropBox ;-)

[Mitchells]

Je n'ai jamais affirmé que LittleSnitch protège, c'est pour analyser ton traffic sortant dur l'iMac et comprendre là où ça coince avec DropBox ;-)

Ah, OK, j'avais pas pigé :-)

[trouspinette]

Ça sert plus à rien les firewall maintenant que les box font du NAT. Reste comme ça.

Voyons, guerom00, considérer que le NAT seul suffit à assurer protection est une approche plus que minimaliste : c'est un tort de croire que le NAT offre la sécurité suffisante.

Je ne dis pas qu'il faut systématiquement intercaler un firewall SPI entre les équipements et le routeur FAI, mais prétendre ce que tu affirmes pousse les utilisateurs à se sentir en sécurité et minimiser le risque.