Comment mettre en place une redirection de port ?
Documentation eedomus
Le fonctionnement normal de eedomus ne nécessite pas de réaliser une telle opération.
Elle peut être utile dans 3 cas :
- vous souhaitez configurer la visualisation du direct de votre caméra depuis internet
- vous souhaitez un accès direct à la box sans passer par la plate-forme eedomus
- vous autoriser un port entrant pour un diagnostic pour le support eedomus
Sommaire |
Qu'est-ce que la redirection de port ?
Il s'agit de permettre des connexions depuis l'extérieur de votre réseau, vers un équipement précis de votre réseau (en anglais, on dit Port Forwarding, ou encore NAT, Network Address Translation).
Comme il est possible de le faire plusieurs fois, chaque équipement doit utiliser un port (un port externe et un port interne, qui sont souvent le même, mais pas forcément).
L'opération s'effectue sur votre routeur Internet.
Attention, ce n'est pas une opération anodine, c'est une porte d'entrée vers votre réseau. Il faut que l'équipement final soit robuste (et sécurisé).
Accès pour une caméra
Vous devez choisir un "port" (par exemple 888), et le saisir à la fois dans la configuration eedomus "Port internet" et le configurer une redirection de ce port sur votre routeur.
Avec l'exemple de la caméra suivante :
Vous devez configurer votre routeur pour qu'il envoie :
Le port externe ou internet 888 vers l'adresse IP 192.168.1.50 et le port interne ou local 80
Accès direct à votre eedomus
Vous pouvez ouvrir le port 80 (ou 443 sur eedomus+, ce qui est préférable en terme de sécurité).
Si votre adresse IP est fixe (typiquement Free), cela suffit. Sinon (typiquement Orange), il faut ajouter un DNS Dynamique (DDNS) pour retrouver l'adresse IP de votre routeur depuis l'extérieur.
Cette opération n'est pas conseillée en terme de sécurité (sauf si vous limitez les adresses IP externes pouvant ainsi y accéder).
Accès ponctuel pour l'équipe support eedomus
Si l'équipe support vous le demande, il s'agit de rediriger le port 22 (en TCP) vers le port 22 de votre eedomus.
Il faut identifier l'adrese IP de votre eedomus sur le réseau (une adresse souvent du type 192.168.xxx.xxx).
Exemple sur Freebox :
Configurer mon routeur Freebox puis Redirection.
Trouver l'adresse IP de son routeur.
En plus de la configuration du routeur, il faut transmettre à l'équipe support l'adresse IP du routeur.
Depuis chez vous, allez sur le site https://www.iplocation.net/ et regarder l'adresse après "Your IP Address is". C'est cette adresse qu'il faut transmettre par message au support eedomus.
Message à envoyer au support eedomus
Une fois cela réalisé (sur demande du support eedomus), il faut le signaler par retour de ticket mail eedomus, en donnant l'adresse IP du routeur.
Vous pourrez le supprimer une fois l'intervention réalisée.
Attention
Il ne faut pas ouvrir de redirection de port vers un équipement non sécurisé (typiquement une caméra avec un mot de passe par défaut) !
EDIT 2022: la redirection de port IPv4 ne fonctionne pas sur les box internet avec CGNAT (carrier grade NAT), en particulier la fibre SFR dont la configuration est migrée en CGNAT (voir en haut à droite de l'interface web de votre modem : "Connectivité : IPv6 & IPv4 CGNAT"
