Connexion distante - Historique des versions

Fgtoul : /* Avertissement 2026 (sécurité, CG-NAT, exposition internet) ⚠️ Avertissement important (mise à jour 2026) */

2026-07-27T14:56:33Z

Avertissement 2026 (sécurité, CG-NAT, exposition internet) ⚠️ Avertissement important (mise à jour 2026)

← Version précédente		Version du 27 juillet 2026 à 14:56
Ligne 21 :		Ligne 21 :
	En 2026, les méthodes historiques (DynDNS, redirection de ports, PPTP, L2TP/IPSec, reverse proxy exposé) sont '''obsolètes ou dangereuses'''. Ce wiki présente les méthodes modernes recommandées, tout en conservant les anciennes pour référence.		En 2026, les méthodes historiques (DynDNS, redirection de ports, PPTP, L2TP/IPSec, reverse proxy exposé) sont '''obsolètes ou dangereuses'''. Ce wiki présente les méthodes modernes recommandées, tout en conservant les anciennes pour référence.

	=== Avertissement 2026 (sécurité, CG-NAT, exposition internet) '''⚠️ <span style="color:red;">Avertissement important (mise à jour 2026)</span>''' ===		=== Avertissement 2026 (sécurité, CG-NAT, exposition internet) ===
			=== '''⚠️ <span style="color:red;">Avertissement important (mise à jour 2026)</span>''' ===
	La connexion directe par ouverture et redirection de port HTTP (ex: port 80 ou 8080) vers un équipement domotique comporte des '''risques importants de cybersécurité''' (expositions aux attaques automatisées, scanners de vulnérabilités, fuite d'identifiants).		La connexion directe par ouverture et redirection de port HTTP (ex: port 80 ou 8080) vers un équipement domotique comporte des '''risques importants de cybersécurité''' (expositions aux attaques automatisées, scanners de vulnérabilités, fuite d'identifiants).

Fgtoul : /* Synology */

2026-07-27T14:51:15Z

Synology

← Version précédente		Version du 27 juillet 2026 à 14:51
Ligne 617 :		Ligne 617 :
	=====Livebox pro : se connecter avec MacOS=====		=====Livebox pro : se connecter avec MacOS=====

	===='''Synology'''====		==='''Synology'''===

	=====Activation du serveur VPN=====		=====Activation du serveur VPN=====

Fgtoul : /* Freebox V6 / Mini 4K / POP */

2026-07-27T14:50:37Z

Freebox V6 / Mini 4K / POP

← Version précédente		Version du 27 juillet 2026 à 14:50
Ligne 179 :		Ligne 179 :
	** '''Pourquoi :''' Compliqué à configurer, lourd et souvent bloqué par certains pare-feux ou réseaux NAT.		** '''Pourquoi :''' Compliqué à configurer, lourd et souvent bloqué par certains pare-feux ou réseaux NAT.

	==== VPN sur Box ====		=== VPN sur Box ===
	'''Si votre Box est pourvue de la fonction "Serveur VPN", alors le plus simple est de l'activer'''		'''Si votre Box est pourvue de la fonction "Serveur VPN", alors le plus simple est de l'activer'''

Fgtoul : /* Freebox V6 / Mini 4K / POP */

2026-07-27T14:42:35Z

Freebox V6 / Mini 4K / POP

Voir les modifications

Fgtoul : /* DYNDNS */

2026-07-27T14:36:27Z

DYNDNS

← Version précédente		Version du 27 juillet 2026 à 14:36
Ligne 870 :		Ligne 870 :
	== '''Méthodes déconseillées''' ==		== '''Méthodes déconseillées''' ==

	=== DYNDNS ===		=== '''DYNDNS''' ===
	==== Fonctionnement et contraintes des services DDNS : ====		==== Fonctionnement et contraintes des services DDNS : ====
	Outre les services payants (en général complets et illimités), la plupart de ces fournisseurs proposent aussi des services gratuits. Le nombre de ''Hostnames'' et les fonctionnalités sont parfois limités : chez certains, il faudra même confirmer le nom du sous-domaine tous les mois. Chez d'autres, si vous avez une IP fixe, n'y songez pas : au bout de 30 jours sans changement d'adresse IP, le ''Hostname'' est purement et simplement supprimé.		Outre les services payants (en général complets et illimités), la plupart de ces fournisseurs proposent aussi des services gratuits. Le nombre de ''Hostnames'' et les fonctionnalités sont parfois limités : chez certains, il faudra même confirmer le nom du sous-domaine tous les mois. Chez d'autres, si vous avez une IP fixe, n'y songez pas : au bout de 30 jours sans changement d'adresse IP, le ''Hostname'' est purement et simplement supprimé.

Fgtoul : /* Plus loin avec le Reverse Proxy */

2026-07-27T14:36:09Z

Plus loin avec le Reverse Proxy

← Version précédente		Version du 27 juillet 2026 à 14:36
Ligne 1 131 :		Ligne 1 131 :
	Cependant, si pour une raison ou une autre vous devez revoir une ou plusieurs règles NAT ou PAT sur votre box, il faudra penser à aller modifier chaque URL sur votre compte DDNS		Cependant, si pour une raison ou une autre vous devez revoir une ou plusieurs règles NAT ou PAT sur votre box, il faudra penser à aller modifier chaque URL sur votre compte DDNS

	=~~Plus loin avec le~~ Reverse Proxy=		===Le Reverse Proxy===
	Pour ceux qui s'intéressent aux Reverse Proxies, voici un lien proposé par @Captainigloo :		Pour ceux qui s'intéressent aux Reverse Proxies, voici un lien proposé par @Captainigloo :

Fgtoul : /* Créer une redirection de port sur une Livebox (V2 / V4 / PRO V2) */

2026-07-27T14:35:04Z

Créer une redirection de port sur une Livebox (V2 / V4 / PRO V2)

← Version précédente		Version du 27 juillet 2026 à 14:35
Ligne 1 039 :		Ligne 1 039 :
	[[Fichier:VPN_NAT_fbx.png\|800px]]		[[Fichier:VPN_NAT_fbx.png\|800px]]

	===Créer une redirection de port sur une Livebox (V2 / V4 / PRO V2)===		====Créer une redirection de port sur une Livebox (V2 / V4 / PRO V2)====

	====Adresse fixe====		=====Adresse fixe=====
	Pour faire une redirection de port vers un matériel, il convient de déclarer son adresse statique.		Pour faire une redirection de port vers un matériel, il convient de déclarer son adresse statique.

Ligne 1 063 :		Ligne 1 063 :
	</div></div>		</div></div>

	====Redirection====		=====Redirection=====

	Ensuite, dans la configuration NAT/PAT, créez vos redirections de ports.		Ensuite, dans la configuration NAT/PAT, créez vos redirections de ports.
Ligne 1 078 :		Ligne 1 078 :
	</div></div>		</div></div>

	===Autres box Adsl===		====Autres box Adsl====

	Pour les autres box, vous pouvez consulter l'assistance sur le site de votre fournisseur.		Pour les autres box, vous pouvez consulter l'assistance sur le site de votre fournisseur.
Ligne 1 085 :		Ligne 1 085 :
	* Créer une règle NAT sur la box		* Créer une règle NAT sur la box

	===Avantages de la redirection de port===		====Avantages de la redirection de port====
	Utilisation très simple. Il suffit de connaître l'adresse IP publique du moment et de se connecter en précisant le port TCP lié au matériel.		Utilisation très simple. Il suffit de connaître l'adresse IP publique du moment et de se connecter en précisant le port TCP lié au matériel.

	===Dangers de la redirection de port ===		====Dangers de la redirection de port ====
	La redirection de ports expose directement vos équipements (IPX800, EcoDevice, Jeedom, NAS, caméras…) sur Internet. Des outils automatisés scannent en permanence les ports ouverts, identifient le type d’appareil et testent les mots de passe par défaut ou faibles. Même avec un firewall et des mots de passe robustes, cette méthode reste dangereuse : elle rend vos équipements accessibles à tous, y compris aux botnets et aux attaques automatisées. De plus, la majorité des opérateurs utilisent aujourd’hui le '''CG‑NAT''', ce qui rend les redirections de ports impossibles ou instables. Pour un accès distant sécurisé, il est fortement recommandé d’utiliser des solutions modernes comme '''Tailscale''', '''WireGuard''' ou '''OpenVPN''', qui ne nécessitent aucun port ouvert et offrent une sécurité bien supérieure.		La redirection de ports expose directement vos équipements (IPX800, EcoDevice, Jeedom, NAS, caméras…) sur Internet. Des outils automatisés scannent en permanence les ports ouverts, identifient le type d’appareil et testent les mots de passe par défaut ou faibles. Même avec un firewall et des mots de passe robustes, cette méthode reste dangereuse : elle rend vos équipements accessibles à tous, y compris aux botnets et aux attaques automatisées. De plus, la majorité des opérateurs utilisent aujourd’hui le '''CG‑NAT''', ce qui rend les redirections de ports impossibles ou instables. Pour un accès distant sécurisé, il est fortement recommandé d’utiliser des solutions modernes comme '''Tailscale''', '''WireGuard''' ou '''OpenVPN''', qui ne nécessitent aucun port ouvert et offrent une sécurité bien supérieure.

	==Web Redirect pour une URL encore plus simple==		===Web Redirect pour une URL encore plus simple===
	Généralement les fournisseurs DynDNS offrent la possibilité de créer plusieurs HostNames sur un compte, avec une option bien utile qui permet de rediriger un flux http ou une adresse IPv4 vers un port TCP et/ou UDP. Si vous utilisez cette option, vous aurez la possibilité de créer des HostNames pour chaque appareil de votre réseau local.		Généralement les fournisseurs DynDNS offrent la possibilité de créer plusieurs HostNames sur un compte, avec une option bien utile qui permet de rediriger un flux http ou une adresse IPv4 vers un port TCP et/ou UDP. Si vous utilisez cette option, vous aurez la possibilité de créer des HostNames pour chaque appareil de votre réseau local.

Fgtoul : /* Méthodes déconseillées */

2026-07-27T14:33:54Z

Méthodes déconseillées

Fgtoul : /* Méthodes déconseillées */

2026-07-27T14:30:14Z

Méthodes déconseillées

← Version précédente		Version du 27 juillet 2026 à 14:30
Ligne 868 :		Ligne 868 :
	Ils offrent une solution simple et prête à l’emploi pour accéder à votre réseau local (IPX800, EcoDevice, Jeedom…) de manière sécurisée, même derrière CG‑NAT ou avec une IP publique dynamique.		Ils offrent une solution simple et prête à l’emploi pour accéder à votre réseau local (IPX800, EcoDevice, Jeedom…) de manière sécurisée, même derrière CG‑NAT ou avec une IP publique dynamique.

	== Méthodes déconseillées ==		== '''Méthodes déconseillées''' ==

	=== Fonctionnement et contraintes des services DDNS : ===		=== Fonctionnement et contraintes des services DDNS : ===

Fgtoul : /* Le VPN (méthode conseillée) */

2026-07-27T14:28:28Z

Le VPN (méthode conseillée)

← Version précédente		Version du 27 juillet 2026 à 14:28
Ligne 146 :		Ligne 146 :
	== '''Méthodes conseillées''' ==		== '''Méthodes conseillées''' ==

	=== '''Le VPN ~~(méthode conseillée)~~''' ===<!--		=== '''Le VPN''' ===<!--
	'''LIEN UTILE :		'''LIEN UTILE :
	https://www.expressvpn.com/what-is-vpn		https://www.expressvpn.com/what-is-vpn

← Version précédente		Version du 27 juillet 2026 à 14:33
Ligne 870 :		Ligne 870 :
	== '''Méthodes déconseillées''' ==		== '''Méthodes déconseillées''' ==

	=== Fonctionnement et contraintes des services DDNS : ===		=== DYNDNS ===
			==== Fonctionnement et contraintes des services DDNS : ====
	Outre les services payants (en général complets et illimités), la plupart de ces fournisseurs proposent aussi des services gratuits. Le nombre de ''Hostnames'' et les fonctionnalités sont parfois limités : chez certains, il faudra même confirmer le nom du sous-domaine tous les mois. Chez d'autres, si vous avez une IP fixe, n'y songez pas : au bout de 30 jours sans changement d'adresse IP, le ''Hostname'' est purement et simplement supprimé.		Outre les services payants (en général complets et illimités), la plupart de ces fournisseurs proposent aussi des services gratuits. Le nombre de ''Hostnames'' et les fonctionnalités sont parfois limités : chez certains, il faudra même confirmer le nom du sous-domaine tous les mois. Chez d'autres, si vous avez une IP fixe, n'y songez pas : au bout de 30 jours sans changement d'adresse IP, le ''Hostname'' est purement et simplement supprimé.

Ligne 881 :		Ligne 882 :
	L'utilisation de services DynDNS nécessite d'avoir une IP publique accessible et d'ouvrir des ports en redirection directe sur la box, ce qui présente de grands risques d'exposition aux cyberattaques en 2026. L'usage de solutions VPN modernes (WireGuard, Tailscale) est vivement préconisé.		L'utilisation de services DynDNS nécessite d'avoir une IP publique accessible et d'ouvrir des ports en redirection directe sur la box, ce qui présente de grands risques d'exposition aux cyberattaques en 2026. L'usage de solutions VPN modernes (WireGuard, Tailscale) est vivement préconisé.

	===L'IPX800 et DynDNS ===		====L'IPX800 et DynDNS ====
	Si votre box ADSL est déjà paramétrée en client DynDNS, vous n'avez pas besoin (sauf cas particuliers) de configurer le DynDNS de l'IPX800.		Si votre box ADSL est déjà paramétrée en client DynDNS, vous n'avez pas besoin (sauf cas particuliers) de configurer le DynDNS de l'IPX800.

Ligne 893 :		Ligne 894 :


	===La Livebox (V2 / V4 / PRO V2) et DynDNS===		====La Livebox (V2 / V4 / PRO V2) et DynDNS====

	Toutes les Livebox supportent le DynDNS. Vous pouvez paramétrer le compte ouvert chez l'un des fournisseurs puis paramétrer votre compte dans l'onglet DynDNS. La Livebox se chargera de mettre votre adresse publique à jour régulièrement sur votre compte.		Toutes les Livebox supportent le DynDNS. Vous pouvez paramétrer le compte ouvert chez l'un des fournisseurs puis paramétrer votre compte dans l'onglet DynDNS. La Livebox se chargera de mettre votre adresse publique à jour régulièrement sur votre compte.
Ligne 910 :		Ligne 911 :
	</div></div>		</div></div>

	===Les noms de domaines proposés par les fabricants ou les FAI===		====Les noms de domaines proposés par les fabricants ou les FAI====

	Certains fabricants de matériels (NAS, Routeurs, ...) ou FAI proposent leur propre service DDNS gratuit et permettent donc d'obtenir gratuitement et sans effort un nom de domaine personnalisé qui pointe vers votre adresse IP publique.		Certains fabricants de matériels (NAS, Routeurs, ...) ou FAI proposent leur propre service DDNS gratuit et permettent donc d'obtenir gratuitement et sans effort un nom de domaine personnalisé qui pointe vers votre adresse IP publique.
	Vérifiez sur votre réseau si l'un de vos dispositifs le permet.		Vérifiez sur votre réseau si l'un de vos dispositifs le permet.

	==== Un sous-domaine gratuit chez Free====		===== Un sous-domaine gratuit chez Free=====

	Les freebox V6 et Mini 4K permettent de paramétrer un compte DNS dynamique (NO-IP / DynDNS / OVH ).		Les freebox V6 et Mini 4K permettent de paramétrer un compte DNS dynamique (NO-IP / DynDNS / OVH ).
Ligne 932 :		Ligne 933 :
	Suivez les instructions et créez votre nom de domaine.		Suivez les instructions et créez votre nom de domaine.

	====Un sous-domaine gratuit chez Synology====		=====Un sous-domaine gratuit chez Synology=====

	Le fabricant de NAS vous propose un sous-domaine en ''Synology.me''.		Le fabricant de NAS vous propose un sous-domaine en ''Synology.me''.
Ligne 942 :		Ligne 943 :
	[[Fichier:VPN_DDNS_Syno2b.PNG\|700px]]		[[Fichier:VPN_DDNS_Syno2b.PNG\|700px]]

	===Ni ma box, ni mon synology ne proposent mon fournisseur DynDNS (?)===		====Ni ma box, ni mon synology ne proposent mon fournisseur DynDNS (?)====

	Sur le synology, installez le paquet DDNS UPDATER 2		Sur le synology, installez le paquet DDNS UPDATER 2
Ligne 960 :		Ligne 961 :
	Le programme d'installation de '''DDNS Updater 2''' vérifiera que tous les pré-requis sont fonctionnels et demandera l'installation du paquet si nécessaire.		Le programme d'installation de '''DDNS Updater 2''' vérifiera que tous les pré-requis sont fonctionnels et demandera l'installation du paquet si nécessaire.

	===Comment faire si je ne veux pas de compte DynDNS ?===		====Comment faire si je ne veux pas de compte DynDNS ?====

	la solution serait de mettre en place un peiti script sur un PC, un Raspberry, un NAS, ou toute autre machine allumée H24.		la solution serait de mettre en place un peiti script sur un PC, un Raspberry, un NAS, ou toute autre machine allumée H24.
Ligne 973 :		Ligne 974 :
	<!--https://www.adrienfuret.fr/2015/08/17/ddns-updater/-->		<!--https://www.adrienfuret.fr/2015/08/17/ddns-updater/-->

	='''La redirection de ports (méthode obsolète et dangereuse)'''=		==='''La redirection de ports (méthode obsolète et dangereuse)'''===
	A ce stade, vous devez avoir un nom de (sous-)domaine ou une adresse IP fixe.		A ce stade, vous devez avoir un nom de (sous-)domaine ou une adresse IP fixe.
	Vous avez donc la possibilité d'accéder à votre box Adsl ou fibre depuis l'extérieur, en entrant dans votre navigateur l'une des 3 possibilités suivantes		Vous avez donc la possibilité d'accéder à votre box Adsl ou fibre depuis l'extérieur, en entrant dans votre navigateur l'une des 3 possibilités suivantes
Ligne 1 001 :		Ligne 1 002 :
	* <code><nowiki>http://mon_domaine_personnel:8080</nowiki></code>		* <code><nowiki>http://mon_domaine_personnel:8080</nowiki></code>

	==Créer une redirection de port sur une freebox V6 / Mini 4K / POP==		====Créer une redirection de port sur une freebox V6 / Mini 4K / POP====

	Connectez vous sur l'[http://mafreebox.freebox.fr interface d'administration de votre freebox]		Connectez vous sur l'[http://mafreebox.freebox.fr interface d'administration de votre freebox]
	===Adresse IP fixe V4 full-stack===		=====Adresse IP fixe V4 full-stack=====
	Avant de commencer, vérifiez que l'option IP fixe V4 full-stack est bien activée sur votre compte client, pour cela, connectez-vous à [https://subscribe.free.fr/login/ votre compte]		Avant de commencer, vérifiez que l'option IP fixe V4 full-stack est bien activée sur votre compte client, pour cela, connectez-vous à [https://subscribe.free.fr/login/ votre compte]

	[[Fichier:Freebox_IPV4_full-stack.png\|700px]]		[[Fichier:Freebox_IPV4_full-stack.png\|700px]]

	===Baux Statiques===		=====Baux Statiques=====
	Si vous avez paramétré votre IPX800 comme client DHCP, il est toujours possible de paramétrer la Freebox pour qu'elle distribue toujours la même adresse à l'IPX. Cela serait donc comme si vous aviez paramétré l'IPX en adresse statique comme vu plus haut. La différence est que cette méthode simplifie le paramétrage réseau de l'IPX800 (Avantage), mais elle consomme une adresse dans la plage déservie par le DHCP (inconvénient)		Si vous avez paramétré votre IPX800 comme client DHCP, il est toujours possible de paramétrer la Freebox pour qu'elle distribue toujours la même adresse à l'IPX. Cela serait donc comme si vous aviez paramétré l'IPX en adresse statique comme vu plus haut. La différence est que cette méthode simplifie le paramétrage réseau de l'IPX800 (Avantage), mais elle consomme une adresse dans la plage déservie par le DHCP (inconvénient)

Ligne 1 025 :		Ligne 1 026 :
	[[Fichier:Freebox_BailStatique.png\|700px]]		[[Fichier:Freebox_BailStatique.png\|700px]]

	===Redirections===		=====Redirections=====
	Entrez dans le menu Paramètres et activez le mode Avancé.		Entrez dans le menu Paramètres et activez le mode Avancé.
	Cliquez sur l'icône permettant la gestion des ports.		Cliquez sur l'icône permettant la gestion des ports.
Ligne 1 038 :		Ligne 1 039 :
	[[Fichier:VPN_NAT_fbx.png\|800px]]		[[Fichier:VPN_NAT_fbx.png\|800px]]

	==Créer une redirection de port sur une Livebox (V2 / V4 / PRO V2)==		===Créer une redirection de port sur une Livebox (V2 / V4 / PRO V2)===

	===Adresse fixe===		====Adresse fixe====
	Pour faire une redirection de port vers un matériel, il convient de déclarer son adresse statique.		Pour faire une redirection de port vers un matériel, il convient de déclarer son adresse statique.

Ligne 1 062 :		Ligne 1 063 :
	</div></div>		</div></div>

	===Redirection===		====Redirection====

	Ensuite, dans la configuration NAT/PAT, créez vos redirections de ports.		Ensuite, dans la configuration NAT/PAT, créez vos redirections de ports.
Ligne 1 077 :		Ligne 1 078 :
	</div></div>		</div></div>

	==Autres box Adsl==		===Autres box Adsl===

	Pour les autres box, vous pouvez consulter l'assistance sur le site de votre fournisseur.		Pour les autres box, vous pouvez consulter l'assistance sur le site de votre fournisseur.
Ligne 1 084 :		Ligne 1 085 :
	* Créer une règle NAT sur la box		* Créer une règle NAT sur la box

	==Avantages de la redirection de port==		===Avantages de la redirection de port===
	Utilisation très simple. Il suffit de connaître l'adresse IP publique du moment et de se connecter en précisant le port TCP lié au matériel.		Utilisation très simple. Il suffit de connaître l'adresse IP publique du moment et de se connecter en précisant le port TCP lié au matériel.

	==Dangers de la redirection de port ==		===Dangers de la redirection de port ===
	La redirection de ports expose directement vos équipements (IPX800, EcoDevice, Jeedom, NAS, caméras…) sur Internet. Des outils automatisés scannent en permanence les ports ouverts, identifient le type d’appareil et testent les mots de passe par défaut ou faibles. Même avec un firewall et des mots de passe robustes, cette méthode reste dangereuse : elle rend vos équipements accessibles à tous, y compris aux botnets et aux attaques automatisées. De plus, la majorité des opérateurs utilisent aujourd’hui le '''CG‑NAT''', ce qui rend les redirections de ports impossibles ou instables. Pour un accès distant sécurisé, il est fortement recommandé d’utiliser des solutions modernes comme '''Tailscale''', '''WireGuard''' ou '''OpenVPN''', qui ne nécessitent aucun port ouvert et offrent une sécurité bien supérieure.		La redirection de ports expose directement vos équipements (IPX800, EcoDevice, Jeedom, NAS, caméras…) sur Internet. Des outils automatisés scannent en permanence les ports ouverts, identifient le type d’appareil et testent les mots de passe par défaut ou faibles. Même avec un firewall et des mots de passe robustes, cette méthode reste dangereuse : elle rend vos équipements accessibles à tous, y compris aux botnets et aux attaques automatisées. De plus, la majorité des opérateurs utilisent aujourd’hui le '''CG‑NAT''', ce qui rend les redirections de ports impossibles ou instables. Pour un accès distant sécurisé, il est fortement recommandé d’utiliser des solutions modernes comme '''Tailscale''', '''WireGuard''' ou '''OpenVPN''', qui ne nécessitent aucun port ouvert et offrent une sécurité bien supérieure.