Accueil
👋Nouveau sur la communauté ?  Découvrez comment faire vos premiers pas ici !
ACTIVITES
Actualités
Actualités
GROUPES DE DISCUSSION
Le forum des makers
Le forum des makers
Gérer les groupes de discussion
Guide de démarrage
Paramètre des cookies
Plan de site
Guide de démarrage
Contacter le service client
CGU
Mentions légales
Charte de la communauté
Politique de données personnelles
Accueil
/ Forum d'entraide
/ Retour positif sur un POC
BlankUser
Premiers gestes 🧤
14/08/18-23:00(édité)

Retour positif sur un POC

Bonjour,

Je vous fait un retour de mon POC (Proof of Concept, aka Test avant déploiement)

But : faire des statistiques sur mes radiateurs électriques, mon chauffe eau, ma TV, mon ampli, ma plaque induction, etc... tout ce que fait plus de 50W/h.

Cause : L'année dernière j'ai surconsommé en électricité et je n'ai pas trouvé le truc qui m'a ajouté 800€ sur ma facture d'électricité

POC

1 Radiateur à fluide caloporteur avec fil pilote (chambre bureau avec PC)

1 Box Enki

1 Récepteur connecté pour chauffage électrique avec fil pilote Avidsen

1 une Freebox V6

Configuration

Un petit Switch pluggé sur un Freeplug

La Freebox TV pluggé en Ethernet sur le switch

La Box Enki 1.4.3 pluggé en Ethernet sur le switch (mise à jour auto sans soucis car non firewallé)

L'ampli pluggé en Ethernet sur le switch

Le Bluray pluggé en Ethernet sur le switch

Le salon est presque central, j'ai mieux mais la place est occupé pour le moment par des cartons de radiateurs

Le Recepteur Avidsen utilise le protocole Enocean (non du CPL ou Wifi)

Un smartphone Androide (Samsung Galaxy S4) en Wifi connecté à la freebox

Choix Technique

Pas de Wifi trop de pollution électromagnétique pour la santé

Pas de CPL trop de pollution électromagnétique pour la santé, déjà pollué par le voisin avec ses boitiers CPL 800Mb qui crachent, et combat Anti-Linky en cours sur le rayonnement du CPL dans l'habitat.

Choix du Enocean uniquement car en zone faible densité (comprendre campagne, car en immeuble en ville le Enocean est vite saturé de pollution electro avec tous les voisins), et basse consommation.

Smartphone en Wifi car pas le choix... (requis pour configuré la Box Enki en Ethernet)

Soucis rencontrés

J'ai du rapproché ma box Enki temporairement pour appairer mon Recepteur Avidsen.

J'ai perdu une fois le mot de passe dans l'application smatphone, un peu casse pieds de retaper 32 caractères aléatoire High ANSII type ÑÄáøÜôÇüó¤Î¿çãöÎÁÌüá .

Impossible d'afficher des graph de consommation électrique de mon radiateur : après un peu de recheche j'ai trouvé qu'il faillait appuyer sur la consommation D W M pour basculer en mode graphique.

Résultat

Globalement j'ai eu plus de soucis d'installation "manuel" du récepteur Avidsen que la box.

Mais c'est plutot concluant niveau fonctionnalité.

Je souligne quelques regret sur la solution :

- impossible de désactive la borne Wifi d'Enki, de la configurer avec un mode plus sécurisé, impossible de choisir le Canal, bref on peut rien configurer niveau Wifi de la box, et 0 log pour trouver les problèmes.

- aucune signature d'acceptation d'envoie de donnée à l'extérieur, ni du traitement de données, j'aimerais connaitre la position de Leroy Merlin à ce sujet avant de contacter la CNIL : Dans le coffre de la box il n'y a rien, hormis un carton pour plugger en 4 étapes la box. J'ai beaucoup de question...

- Aucune information sur les flux réseaux entre la Box Enki et le DataCenter Leroy Merlin.

- Impossible de se connecter à la console d'administration de la box sur TCP 80 ou 443 , ou encore TCP 22 (dois je faire un scan port ?) en LAN : je suis contraint d'utiliser un smartphone alors que j'ai plusieurs ordinateurs à la maison, et surtout le Wifi que je veux éteindre totalement.

Je vais installer à terme 6 radiateurs je pense, et mon chauffe eau électrique.

Mais les points ci dessus mériteraient grandement une discussion avec le support que j'essaierai d'appeler demain s'ils ne sont pas fermé (15/8 ...)

Koji

3
BlankUser
Premiers gestes 🧤
Bonjour, voici des réponses complémentaires à vos questions: * La box Enki est quoi ? Routeur ? ou Client ? La box, avant son entrée dans un ecosystème personnel (donc au démarrage en configuration d'usine), démarre un mode Point d'Accès Wifi par défaut (celui que vous détectez) jusqu'à ce qu'après votre application mobile ENKI, vous réalisiez la procédure d'appairage de ce produit dans votre ecosystème. Une fois liée à votre habitat, la box ENKI n'émets plus en mode Point d'Accès et passe en mode Client vis à vis de votre réseau wifi domicile (routeur Wifi de box FAI par exemple) jusqu'à ce que vous supprimiez la box ENKI de votre ecosystème. Par ailleurs, si le réseau wifi de votre box FAI est défaillant ou disparait, la box ENKI détecte que ce n'est pas normal et suspecte que vous avez peut-être changer votre configuration Wifi domicile en oubliant de changer la configuration des produits Wifi précédemment utilisateurs de l'ancien SSID domicile, et par intermittence repasse en mode Point d'Accès temporairement au cas où vous ayez besoin de changer la configuration du réseau domicile à utiliser (permettant à l'app ENKI de communiquer avec elle si elle est elle sur le nouveau réseau wifi). Et si le réseau originel Wifi de votre box FAI revient, la box ENKI le retrouve toute seul à chaque intermittence où elle est à nouveau de mode client. Cette procédure automatisée permet de supporter les éventuels erreurs ou oublis de la part d'un habitat où le réseau wifi originel a été modifié sans penser à modifier la configuration de la box ENKI devant s'accrocher à un nouveau réseau Wifi. Donc, en état opérationnel permanent, **je vous confirme que la box ENKI est un mode client qui "n'émet pas d'ondes Wifi" en tant que routeur comme peux le faire votre routeur Wifi FAI**. Seul les moments de défaillance du routeur Wifi tiers ou d'état d'origine de la box ENKI en sortie de carton, entraînent un mode "émetteur Wifi" (non pas comme un routeur mais uniquement comme un produit pouvant être connecté au travers du protocole Wifi). En complément, votre mention d'usage de la box ENKI en tant "qu'appliance" est erronnée puisqu'une caméra Wifi ne peux pas utiliser la box ENKI comme fournisseur de connectivité Wifi dans la maison (comme d'ailleurs aux produit Wifi que vous utiliiseriez dans votre habita). **La box ENKI**, comme une éventuelle caméra Wifi que vous détiendriez, **utilise le réseau Wifi fournit par un routeur ou une box FAI uniquement**. Des antennes indépendantes existent dans la box ENKI et il n'y a pas de mix d'antenne Wifi (2.4Ghz) / EnOcean (868Mhz). Donc la réponse à votre question est non: pas d'antenne mutualisée Wifi/EnOcean. * CGU Lors de la création de votre compte utilisateur ENKI, vous avez validez des conditions d'usage. Dans le cas où vous n'avez pas créé un nouveau compte ENKI, mais que vous vous êtes initialement connecté avec votre compte de site leroymerlin.fr, les CGU qui font foi sont celles que vous avez visualisé et accepté lors de la création de votre compte leroymerlin.fr. Vous pouvez **consulter les conditions d'utilisation à tout moment depuis un sous-menu (nommé "conditions d'utilisation") du menu principal de l'app ENKI**. * GDPDR La promesse ENKI initiale concernant l'usage des données est claire et simple: aucun usage externe des données produites par l'utilisateur ENKI. Aucun traitement de données d'utilisateurs sans son consentement. Par la suite, ENKI va enrichir les services depuis l'app ENKI (avec des fonctions de gestion des consentements) que pourra souscrire un utilisateur au regard des droits d'usages de certaines données personnelles qu'il souhaite accepter (eg "j'accepte que seules mes données de consommations électriques soient partagées avec la plateforme de Leroy Merlin qui calculera des courbes de consommations cumulées"; "j'accepte que mes données de température intérieur soient partagées avec un partenaire ENKI qui peut calculer le niveau d'augmentation de température que mon habitat devrait exécuter (ex grâce à une valve thermostatique) au regard de la température extérieure connue dans mon village (fournit par météo france au sein du système du partenaire ENKI)"...) En gros, les données sous full contrôle de chaque utilisateur et non pas sous contrôle d'une compagnie : ENKI n'est pas Google 😉 * Sécurité et certificats De nombreuses technologies de sécurité sont utilisées par les systèmes ENKI (app mobile, plateforme, box ENKI) dont parmis certaines des certificats (générés à la volée, dédiées à chaque box ENKI) sont utilisés. Des audits de sécurité ont été réalisés par des experts du domaine pour tester des scénarios de piratages à plusieurs niveaux (physiques, logiciels, réseau) sur chaque système ENKI (app, plateforme, box) qui ont éprouvés nos implémentations de manière à fournir une solution pérenne et fiable en terme de sécurité pour l'habitat et ses utilisateurs. Ces audits ne sont pas publics et seuls des partenaires privilégiés y ont accès. Nous n'avons aujourd'hui pas ouvert de programme développeur (mais cela ne veux pas dire que dans les années à venir, ENKI ne propore pas des ouvertures à la communauté des développeurs) et donc ne communiquons pas sur les implémentations détaillées. Je vous invite à la patience, et peut-être serez vous séduit par ce que nous comptons préparer pour ces types de partenaires (développeurs indépendants, partenaires technologiques, fabriquants de produits, startups...). Vos déductions du modèle d'usage de certificats est partiellement vrai sur certaines implémentations, mais nous sommes allé beaucoup plus loin que ce type de modèle tant dans la gestion des identités, des authentifications, du chiffrement et de la gestion de la confidentialité, de la révocation, ... 😉 Vous pouvez effectivement mettre en place des stratégies de logs et traçage des communications, mais vous risquez de ne pas avoir grand chose à exploiter (les auditeurs de sécurités partenaires ENKI ont aussi bien travaillés sur ces points pour mettre à l'épreuve les solutions développées par ENKI). Désolé de vous décevoir, mais nous ne pouvons pas mettre à votre disposition les artefacts ou outils que vous mentionnez. Quant à la détection des pannes et leur monitoring, nous avons aussi travaillé la-dessus 😉 Et en résumé, la box ENKI n'est pas une box Jeedom et a plutôt vocation à être facile à l'usage, intégrées, garant de la sécurité et des usages dans l'habitat plutôt qu'une box pouvant servir de plateforme de développement pour des développeurs IoT (dont nous comprenons biensûr qu'ils soient intéressés de le faire au regard de l'électronique que nous avons réussi à intégrer dans si peu d'espace). Cordialement
28/09/18-05:49
BlankUser
Premiers gestes 🧤
Bonjour Olivier, (j'explique pour Mr tout le monde) Le Wifi est composé d'un "Routeur" qui oblige le client a une configuration et diffuse un signal wifi indiquant "un réseau sans fil" avec affichage d'un SSID (En general le nom), et d'un client qui doit utiliser la configuration requise par le routeur, pour un réseau avec SSID choisi. La box Enki est quoi ? Routeur ? ou Client ? Car je n'ai jamais vu de client diffuser un signale avec un SSID (sauf connexion direct pour un binome). Hors je vois dans mon scan de réseau wifi, un SSID Enki (j'ai pas le nom exact je suis en pause déjeuné) Et dans mon gestionnaire de FAI wifi je ne vois aucune trace de l'adresse MAC de la carte Wifi de Enki. Donc je pense que la box n'est pas "cliente", mais "Routeur", et pour moi elle émet des ondes dites "Wifi". Est ce que je me trompe ? Ai je manqué un truc ? Je note ici une documentation publique intéressante pour ceux qui aime la lecture Source Erasme - Metropole de Lyon [https://www.erasme.org/IMG/pdf/Formation\_WiFi2.pdf](https://www.erasme.org/IMG/pdf/Formation_WiFi2.pdf) Pour les techniciens (la suite est moins grand public) : Ma box Enki est cablé en Ethernet sur un switch, la je vois bien la MAC. Le Switch est cablé au routeur de mon FAI. rien de sorcier. L'interface Wifi sur la box Enki sert uniquement au Appliance Wifi tel les camera IP wifi que je n'ai pas. Du coup la carte wifi emet des becons, et je voudrais la désactiver car je n'en ai pas besoin. Est ce la même carte et la même antenne qui gère le Enocean et le Wifi ? Pour les conditions générales d'usages, je ne me souviens pas en avoir valider lors de la 1ere connexion sur l'application smartphone. Peut être car j'utilise mon compte Leroy Merlin (option proposé lors de l'installation). La les CGU ont du être données. Mais ou sont elles maintenant ? Et de quelle promesse parlez vous ? Ou la trouve t on ? Pour les prochains ajouts, j'ai ajouté une sonde T° et Humidité, et je n'ai rien vu passé en GDPR, ni traitement de données. C'est casse pieds pour les développeurs, mais pour ceux que cela intéresse, ce serait bien de les rappeler. Transparence = confiance pour les clients. Ce serait un plus pour le service je pense. Pour les certificats, peut on avoir plus de documentation ? Je suis ingénieurs systèmes spécialisé Public Keys Infrastructure = PKI (Windows et PGP). C'est pour cela que je dis ne pas trouver de documentation. Je peux scanner le traffic brut et chercher la CA et les certificats, mais si je pars dans cette direction j'ai peur de passer du coté obscure de la force.... :-3 Je demande donc un peu de transparence, comme on le fait dans le monde linux : pour vérifier et aider à améliorer la sécurité. D'ailleurs où sont les rapports d'audit de sécurité ? Car il y a généralement des workaround que l'on peut mettre en place de notre coté temporairement. Encore une fois si tout est transparant, on peut arriver à un niveau très haut de sécurité, de confiance, et de travail en commun. Moi ce que je déduis de la configuration c'est que la Box Enki doit demander un certificat (jeu de clé privé+public) auprès de l'autorité de certificat chez vous, voir plusieurs. Ensuite elle va utiliser ses certificats pour chiffrer (crypt) les communications : LAN, Wifi ?, EnOcean ? Je dois reconfigurer mon Lan pour segmenter toutes les appliances que j'ai dans des VLAN et loguer le traffic, puis analyser. Mais cela va me prendre du temps que je n'ai pas pour le moment. Pour la sécurisation de la box, le minimum serait de pouvoir accéder au log de sécurité et tentative d'intrusion, log matériel pour les pannes et anticiper les problèmes matériels, et de pouvoir configurer un syslog. Car le support ne se souci guère des attaques locales et ne contactera jamais un client pour lui dire que la Box est attaquée. Je pense pareil pour les problèmes matériel. On aura peut être ça dans une version 9, mais en V1, on en est loin je pense. Amicalement, Yann / Koji Consultant Infrastructures Bancaires
27/09/18-12:56
Continuez d'explorer la communauté !
Missions
Concours
Évènements