Connexion distante

De GCE Electronics
Aller à la navigation Aller à la recherche

Présentation

Connexion distante

ConnexionDistante.png
Nom Connexion distante
Famille Réseau
Wiki créé le 13/12/2017
Wiki mis à jour le 14/12/2017


Se connecter à distance sur son réseau n'est pas chose facile. En fonction du fournisseur internet et également de la configuration du réseau local, plusieurs possibilités sont offertes.

Bien sûr, il est possible d'avoir un PC allumé H24, sur lequel un logiciel de prise de main à distance sera installé,

Mais nous verrons ici les méthodes par redirection de port et le VPN sur des réseaux domestiques. Les réseaux complexes d'entreprise ne seront pas abordés.

Pré-requis

Pour se connecter depuis l'extérieur sur son réseau domestique, il est impératif de connaitre son adresse publique. Cette adresse est communiquée par le Fournisseur d'Accès Internet (FAI). Selon les abonnements, celle-ci peut être soit fixe, soit dynamique.

Cas de l'adresse IP fixe

relevez cette adresse sur la console d'administration de votre compte ou sur votre Box. Vous n'aurez rien de plus à faire. Si vous ne trouvez pas votre adresse IP, vous pouvez vous rendre sur un site comme www.mon-ip.com qui vous l'affichera.

Cas de l'adresse dynamique

Si vous n'avez pas de nom de domaine (compte DDNS), il faudra en créer un. Voici quelques fournisseurs

Certains fabricants de matériels (NAS, Routeurs, Box, ...) proposent un service DDNS gratuit et permettent donc d'obtenir gratuitement un nom de domaine qui pointe vers votre adresse IP publique. Vérifiez sur votre réseau si l'un de vos dispositifs le permet. Sinon, il y aura la possibilité de créer un compte chez un fournisseur DDNS et de paramétrer votre IPX800 ou votre Box en tant que client DDNS avec votre compte.

  • La Livebox PRO V2 peut être cliente DynDNS ou DtDNS
LiveboxPro2 DDNS.PNG


Obtenir un nom de domaine avec un NAS Synology

VPN DDNS Syno2.PNG

Obtenir un nom de domaine avec la freebox V6

La freebox V6 permet de choisir un nom de domaine. Pas besoin de passer par les services cités au dessus.

Allez sur l'interface de votre freebox et ouvrez les paramètres.

Cliquez sur l'option "Nom de domaine"

VPN Domaine fbx.PNG

La redirection de ports

Une première méthode consiste à ouvrir des ports entrant sur le réseau domestique et associer ce port à un matériel du réseau. Ainsi, depuis internet, il devient possible de se connecter à chaque dispositif du réseau (pour lequel une redirection existe)

  http://mon_adresse_publique:le_port_vers_mon_dispositif

Les box ADSL offrent généralement la possibilité de configurer des redirections de ports, ce qui permet de se connecter à des dispositifs locaux depuis l'extérieur.

Prenons le cas de l'IPX800 Son interface Web est joignable par défaut sur le port 80.

Il est donc possible de contacter ce matériel sur son adresse locale http://Adresse_Locale_IPX800:80

(80 étant le port http par défaut, il sera inutile de le préciser.)

Faisons correspondre le port 8080 externe au port 80 de l'adresse locale de notre IPX800

L'IPX800 pourra désormais être contactée depuis l'extérieur, à l'adresse http://Mon_Adresse_publique:8080

Sur la box ADSL, il faudra configurer une règle NAT où le port externe sera redirigé vers l'adresse du dispositif

Exemple : Ajoutons cette règle sur une freebox V6

VPN NAT freeboxV6 2.png

VPN NAT fbx.png


Exemple avec la ivebox Pro V2

Pour faire une redirection de port vers un matériel, il convient de rendre son adresse statique. Pour ce faire, connectez le matériel en tant que client DHCP puis rendez vous sur l'interface de configuration de la livebox En configuration du DHCP, choisissez le matériel et renseignez une IP statique.

LiveboxPro2 DHCP.PNG

Ensuite, dans la configuration NAT/PAT, créez vos redirections de ports.

LiveboxPro2 NAT.PNG


Remarque : le port 80 étant le port par défaut, il vaut mieux le changer. Pour cela, allez dans les paramètres réseau de l'IPX800. Par la suite, vous serez obligé de préciser le port à chaque connexion.

Avantage : Utilisation très simple. Il suffit de connaître l'adresse IP publique du moment et de se connecter en précisant le port TCP lié au matériel.

Inconvénient : il est nécessaire d'ouvrir autant de ports que de matériels à contacter. Il est nécessaire de mettre une politique musclée de mots de passe, paramétrer les FireWalls. Sur internet, il existe plétore d'outils qui scannent les ports ouverts et qui détectent le type de matériel qui se cache derrière. Connaissant les mots de passe par défaut mis en place par le fabricant dudit matériel, le hacker ne manquera pas de tenter de s'y connecter. Il est donc fortement conseillé de changer tous les mots de passe mis en place sur les matériels ayant accès à internet (IPX800, EDRT, Caméras, Box, ...)

Le VPN

Le VPN (Virtual Private Network ou Réseau Privé Virtuel) est un tunnel sécurisé entre 2 dispositifs, au travers d'un réseau (internet)

Les appareils non connectés à ce réseau n'auront pas accès à l'information.

Pour que la connexion s’établisse, il y a échange de clés entre le serveur et le client. Ils vont échanger des clés (publique puis privée).

La clé privée servira à décrypter les données.

Il existe beaucoup de sites sur internet qui parlent du VPN, nous n'entrerons pas dans les détails ici.


Freebox V6

Création d'un serveur VPN sur une Freebox révolution (V6)

Connectez vous à l'interface d'administration de votre freebox

Entrez dans les paramètres de la Freebox

Ouvrez la configuration du serveur VPN

VPN freeboxV6.png

Créez un utilisateur VPN. Déterminez un mot de passe de niveau élevé. Vous pouvez laisser en adressage dynamique.


VPN user freeboxV6.png

Paramétrez le type de VPN. Ici, nous allons paramétrer un VPN en IPsec_IKEv2 Certains utilisateurs ont testé ce protocole avec

  • iOS 8 : incompatible
  • iOS 9 et 10 : compatible
  • Win 7 + : compatible


VPN IPSEC freeboxV6.png

Cochez la case "Activer"

Renseignez le nom de l'utilisateur et le mot de passe associé, créés ci-dessus.

Le nom du Serveur et l'ID distant devraient être renseignés par défaut.

Relevez les informations ID / utilisateur/mot de passe

C’est terminé pour la configuration du serveur VPN.

Vous pouvez à tout moment voir qui est connecté à votre VPN Freebox dans le menu « Connexions ».

pensez à relever votre adresse IPv4 dans le menu « État de la Freebox », puis « État Internet »

Se connecter avec un iPhone

Allez dans « Réglages », puis « Général », puis « VPN », et en enfin « Ajouter une configuration VPN… »


Saisissez les informations suivantes :

   desciption : mettre un descriptif en cas de VPN multiple
   serveur : correspond à l’ip publique de votre Freebox
   id. distant : info notée précédemment
   id. local : le nom d’utilisateur
   type : mettre sur aucun
   secret : le mot de passe de votre utilisateur
   

Se connecter avec un PC sous Windows

A partir de Windows 7, le VPN IKEv2 est natif.

Lancez le "centre Réseau et Partages"

Configurez une nouvelle connexion

VPN Win10 0.PNG

Sélectionnez le type de connexion et faites [Suivant]

VPN Win10 2.PNG

Sélectionnez le mode de Connexion

VPN Win10 3.PNG

Renseignez l'ID distant que vous avez noté précédemment et faites [Suivant]

VPN Win10 4.PNG

Renseignez l'utilisateur et son mot de passe, créés précédemment sur la Freebox

VPN Win10 5.PNG