Comment accéder facilement à votre réseau domestique depuis n'importe où

Se connecter à votre réseau domestique lorsque vous êtes absent est incroyablement utile. Voici comment le faire en toute sécurité.

Points clés à retenir

Vous n'êtes pas chez vous mais souhaitez accéder à vos fichiers, utiliser votre ordinateur ou interagir de toute autre manière avec votre réseau domestique comme si vous étiez chez vous. Voici comment accéder à vos données lorsque vous n'êtes pas chez vous sur votre ordinateur.

Pourquoi vous voudrez peut-être accéder à votre réseau domestique à distance

Disons que vous n'êtes pas chez vous et que vous avez besoin d'accéder à quelque chose sur votre réseau domestique. Peut-être avez-vous besoin de fichiers stockés uniquement sur votre ordinateur de bureau à la maison, ou souhaitez-vous interagir avec votre système de caméra de sécurité non connecté au cloud comme si vous étiez assis sur le canapé. Ou peut-être que vous hébergez vous-même certains services comme une bibliothèque audio ou de livres électroniques, un gestionnaire de mots de passe ou même un service cloud personnel, et que vous souhaitez y accéder loin de chez vous.

Quelle que soit la raison, vous n'avez pas de chance si vous n'avez pas configuré votre réseau domestique pour l'accès à distance. Sans moyen d'accéder à distance à votre réseau, vous serez bloqué en attendant de rentrer chez vous pour récupérer ce livre audio, synchroniser vos mots de passe ou accéder à votre système de notes Nextcloud.

Et peut-être même si tout cela dépasse un peu ce dont vous avez besoin, peut-être souhaitez-vous héberger un serveur de jeu sur lequel vous et vos amis ou votre enfant et ses amis pourrez jouer. L'un des premiers obstacles que vous rencontrerez sera de permettre aux personnes extérieures à votre domicile d'accéder à ce serveur de jeu car, par défaut, votre routeur rejettera les connexions entrantes.

Il existe plusieurs façons de configurer votre réseau domestique pour un accès à distance en fonction de vos besoins et de vos objectifs. Voyons comment le faire en toute sécurité.

Suivez ces meilleures pratiques d'accès à distance

Avant d'examiner des solutions concrètes pour permettre l'accès à distance à votre réseau domestique, à quelque titre que ce soit, il est important de parler des meilleures pratiques pour y parvenir.

La dernière chose que vous souhaitez faire est de configurer votre réseau domestique de manière à ce que vous puissiez accéder aux éléments que vous souhaitez, tout comme les utilisateurs malveillants ou non invités.

Commencez par évaluer vos besoins réels

La première chose à faire est de définir clairement ce que vous essayez d'accomplir en configurant l'accès à distance à votre réseau domestique. Cela peut paraître idiot, mais prenez un moment pour énumérer ce que vous voulez faire lorsque vous n'êtes pas chez vous.

Par exemple, souhaitez-vous pouvoir utiliser l’ordinateur de bureau de votre bureau à domicile pendant que vous voyagez ? Souhaitez-vous accéder à un serveur multimédia auto-hébergé ? Voulez-vous partager ce même serveur avec vos amis ?

Accéder à un ordinateur personnel et partager un serveur multimédia sont deux objectifs différents avec des méthodes complètement différentes pour configurer votre réseau. Plus important encore, vous devez savoir ce que vous voulez accomplir afin de pouvoir opter pour le moyen le plus sécurisé de le faire.

Vérifiez si vous devez réellement faire quelque chose

Avant d’investir beaucoup de temps dans ce projet, regardez la liste que vous avez dressée. Vérifiez si les applications et les outils que vous utilisez déjà prennent en charge l'accès à distance sans trop de lourdes tâches de votre part.

Par exemple, si vous utilisez Plex Media Server pour héberger vos émissions de télévision, vos films et votre musique, il est très simple de configurer l'accès à distance sans trop de travail. En fait, si UPnP est actif sur votre routeur (la plupart des routeurs le font par défaut, même si nous vous recommandons de le désactiver en raison de risques de sécurité), vous pouvez configurer l'accès au serveur distant Plex en cliquant sur un bouton.

Si tout ce à quoi vous souhaitez accéder sur votre réseau domestique est déjà accessible (ou peut l'être avec une simple bascule), vous pouvez vous arrêter là et ignorer la configuration d'options plus avancées.

Utilisez la méthode avec la moindre exposition publique

Cependant, vous choisissez de configurer votre réseau domestique et quels que soient les services que vous choisissez d'exposer, nous vous recommandons de sélectionner la méthode avec la moins d'exposition publique de votre routeur à Internet qui atteint néanmoins votre objectif.

Par exemple, si votre enfant souhaite jouer à Minecraft avec ses amis en utilisant un serveur hébergé localement, la moindre exposition à cette situation consisterait uniquement à activer la redirection de port pour permettre l'accès au serveur hébergé localement lorsque l'enfant et ses amis jouent réellement.

Dans le même ordre d'idées, si vous êtes le seul à avoir besoin d'accéder à l'un des éléments de votre réseau, il n'y a aucune raison d'utiliser des méthodes destinées à plusieurs utilisateurs et vous devez vous en tenir à la méthode la plus sécurisée possible.

Utilisez un routeur moderne avec des mises à jour de sécurité actives

Étant donné que l'ouverture de votre réseau domestique à quelque titre que ce soit présente un risque de sécurité, il est toujours préférable de vous assurer que votre matériel est à jour.

Bien que vous puissiez utiliser les techniques que nous décrirons plus loin dans l'article avec un routeur plus ancien, nous vous encourageons fortement à envisager de mettre à niveau votre routeur si le vôtre est suffisamment ancien pour ne plus recevoir de mises à jour de sécurité ou s'il ne dispose pas de fonctionnalités facilitant l'accès à distance. installer et configurer.

Tout d’abord, configurez un hôte DNS dynamique (DDNS)

La majorité des connexions Internet résidentielles possèdent une adresse IP dynamique. Cela signifie que votre fournisseur d'accès Internet (FAI) vous donne une adresse parmi son pool d'adresses de la même manière que votre routeur donne une adresse disponible aux appareils de votre réseau lorsqu'ils vont et viennent.

C'est un problème si vous essayez de vous connecter à distance à votre réseau domestique. Disons, par exemple, que vous avez pris note de votre adresse IP publique, mais que après être parti en voyage d'affaires ou en vacances, votre FAI la modifie. Maintenant quoi? Vous n'avez aucune idée de la nouvelle adresse IP et aucun moyen de vous connecter à votre réseau domestique. Vous ne pouvez pas rentrer chez vous, virtuellement parlant, parce que votre maison a été démolie et construite sur un nouveau pâté de maisons.

La solution à ce problème est simple : Dynamic DNS (DDNS), un service qui attribue une adresse facile à retenir comme votrenom.someDDNS.net à votre adresse IP.

Un appareil sur votre réseau domestique mettra à jour le service Dynamic DNS chaque fois que votre adresse IP change. L'hôte DDNS modifiera ses enregistrements pour refléter cela et vous n'aurez plus jamais à vous souvenir de votre adresse IP, juste de l'adresse que l'hôte DDNS vous a donnée.

C'est idéal pour toujours savoir où se connecter à votre réseau domestique et idéal pour ne pas avoir à informer vos amis de la nouvelle adresse IP de votre serveur de jeu. Consultez notre guide détaillé du DDNS pour en savoir plus, obtenir des recommandations d'hôtes DDNS et en savoir plus sur les tenants et les aboutissants du DDNS.

Comment accéder à distance à votre réseau domestique

Maintenant que nous avons couvert les meilleures pratiques et comment le DDNS vous facilitera la vie, il est temps d'envisager différentes façons d'accéder à votre réseau domestique.

Comme pour de nombreuses choses liées à l'informatique, il existe de nombreuses façons de configurer l'accès à distance aux ressources de votre réseau domestique, tout comme il existe de nombreuses façons de transférer des photos de votre iPhone vers votre PC ou de sauvegarder votre ordinateur.

Chaque méthode offre des avantages et des compromis différents, et il se peut que vous n'en ayez besoin que d'un seul ou que vous les utilisiez toutes différemment pour différents besoins d'accès à distance. Voici un bref résumé de chaque méthode, suivi d’un examen plus approfondi de chacune.

• Logiciel de bureau à distance : vous souhaitez vous connecter à un ou plusieurs ordinateurs individuels comme si vous les utilisiez directement lorsque vous n'êtes pas chez vous. Idéal pour les utilisateurs individuels ou les membres de la famille. Ne convient pas aux personnes à qui vous ne donneriez pas un accès direct à votre ordinateur.
• Serveur VPN local : vous souhaitez connecter un ordinateur, un téléphone ou une tablette distant à votre réseau local afin qu'il se comporte comme si vous étiez chez vous. Bon pour les particuliers ou les membres de la famille. Ne convient pas aux personnes à qui vous ne donneriez pas un accès direct à votre réseau domestique.
• Ouverture de ports sur votre routeur : permet un accès direct aux services individuels vers lesquels vous avez transféré le port. Utile pour des tâches telles que le transfert du trafic Internet vers un serveur Minecraft hébergé sur votre PC. Doit être utilisé avec parcimonie. Convient pour accorder l’accès à une ressource unique pour un usage personnel ou pour le plaisir des amis et de la famille. Pas utile pour l'accès au PC ou à un accès réseau plus large, sauf si vous ouvrez un port pour un outil qui offre cela.
• Proxy inverse : place tous vos ports ouverts (et leurs services respectifs) derrière un serveur proxy pour augmenter votre confidentialité et réduire le risque de sécurité lié à l'exécution de services ouverts sur votre réseau domestique. Il s'agit d'une version moins risquée consistant simplement à ouvrir des ports et peut être associée à SSL pour une sécurité accrue. Idéal pour minimiser le profil Internet de votre routeur tout en facilitant la connexion sécurisée aux services auto-hébergés.

Utiliser le logiciel de bureau à distance

Si votre objectif principal est d'accéder à votre ordinateur de bureau comme si vous étiez chez vous mais loin de chez vous, le logiciel de bureau à distance répond le mieux à vos besoins.

Le logiciel de bureau à distance est exactement ce à quoi il ressemble. Vous exécutez un serveur de bureau à distance sur un ordinateur personnel, puis installez un client de bureau à distance sur l'ordinateur que vous prévoyez d'utiliser hors de chez vous.

Vous pouvez ensuite connecter le client de bureau distant au serveur de bureau distant, basculer le client en mode plein écran et vous aurez l'impression d'utiliser l'ordinateur personnel comme si vous étiez assis là avec lui.

De loin, la meilleure chose à propos de l'utilisation de tout type de logiciel de bureau à distance est que tant que vous pouvez faire ce que vous voulez faire en étant assis normalement devant votre ordinateur, vous pouvez le faire tout en contrôlant à distance le même bureau. Aucune configuration ou outil supplémentaire n’est requis.

Windows dispose d'un logiciel de bureau à distance intégré et il est très facile de configurer un bureau à distance pour Windows 10 et Windows 11. Il existe d'autres solutions Windows, Mac et Linux, alors consultez nos recommandations de bureau à distance multiplateforme.

Bien que vous puissiez utiliser les solutions de bureau à distance comme solution autonome, nous vous recommandons fortement de coupler votre logiciel de bureau à distance avec un VPN, alors continuez à lire.

Configurer un serveur VPN local

Vous connaissez peut-être les réseaux privés virtuels (VPN), car votre ordinateur portable de travail nécessite que le VPN de votre entreprise soit connecté pour que vous puissiez vous connecter et accéder aux ressources de l'entreprise. Votre entreprise a mis en place cette pratique de sécurité parce qu'elle souhaite que votre ordinateur portable de travail dispose d'une connexion sécurisée avec le bureau à domicile pour protéger votre ordinateur portable et son réseau --- et vous devez absolument retirer une page de leur manuel.

Un VPN crée un tunnel sécurisé entre le client VPN et le serveur VPN compagnon. Tout le trafic passe par ce tunnel dans un état crypté. Lorsque vous exécutez un serveur VPN sur votre réseau domestique, vous pouvez téléphoner à votre domicile depuis n'importe où dans le monde, et l'appareil distant pensera qu'il est de retour chez vous, connecté directement à votre réseau. Si vous avez toujours voulu utiliser votre ordinateur portable ou votre téléphone comme si vous étiez assis sur votre canapé connecté directement à votre Wi-Fi, même si vous êtes dans un salon d'aéroport, un serveur VPN domestique est la solution parfaite.

De nombreux routeurs prennent en charge les serveurs VPN basés sur OpenVPN ou WireGuard, une plate-forme VPN plus récente et mieux optimisée. Bien que l'exécution sur votre routeur soit idéale, vous pouvez également exécuter un serveur VPN sur un ordinateur, un NAS ou un Raspberry Pi sur votre réseau domestique.

L'exécution d'un serveur VPN local est la référence en matière de sécurité pour vous connecter en toute sécurité à votre réseau domestique et, à moins que vous n'ayez une raison impérieuse de ne pas acheminer tout votre trafic via un VPN vers une sécurité sécurisée au sein de votre réseau, nous vous recommandons de toujours utiliser par défaut un VPN.

Ouvrir sélectivement les ports de votre routeur

L'ouverture de ports, ou la redirection de port, pour permettre aux connexions distantes d'accéder directement à une ressource derrière le pare-feu de votre routeur est une solution loin d'être idéale, même si elle a son heure et son lieu.

En règle générale, vous ne souhaitez donner à personne un accès direct à quelque chose hébergé chez vous, même si cela semble inoffensif. Par exemple, vous pourriez héberger un serveur de livres électroniques et vous dire : « Il a un identifiant et c'est juste un petit projet de livre sur lequel je travaille. Pourquoi serait-ce important si j'ouvrais un port pour y accéder loin de chez moi ? Dans le pire des cas, un hacker obtiendrait des ebooks gratuits ?"

Mais que se passe-t-il si le logiciel exécutant le serveur de livres électroniques auto-hébergé est bogué ou présente une vulnérabilité non corrigée et qu'une personne extérieure à votre domicile peut l'exploiter pour accéder au reste de votre réseau ? Maintenant, ce n’est plus seulement quelqu’un qui voit que vous avez une grande collection de romans d’amour steampunk. C'est quelqu'un qui a la capacité de sonder tous les ordinateurs de votre réseau, de détecter votre trafic, etc.

Nous ne voulons pas vous effrayer en ouvrant des ports pour quoi que ce soit. Ouvrir temporairement un port pour jouer à un jeu avec un ami en ligne présente très peu de risques. Il en va de même pour l'ouverture d'un port et la redirection du trafic vers un Raspberry Pi que vous avez configuré pour un projet et autrement isolé de votre réseau domestique. Mais ouvrir des ports pour chaque service que vous hébergez vous-même est loin d’être une bonne pratique en matière de sécurité, et nous ne le recommandons pas.

Idéalement, vous souhaitez laisser le moins de ports ouverts possible. Si vous vous retrouvez avec une pléthore de services auto-hébergés, vous devriez envisager un proxy inverse pour agir en tant que gardien.

Configurer un proxy inverse

Disons que vous vous trouvez dans une situation où un VPN n'est pas la bonne solution et que vous préférez vous connecter directement aux différentes ressources et services que vous hébergez.

Si vous avez pris à cœur les conseils de la dernière section, vous savez qu'ouvrir un port pour la douzaine de services que vous hébergez vous-même n'est pas une bonne idée et vous expose à toutes sortes de complications potentielles en matière de sécurité.

Dans cette situation, vous devriez envisager d’héberger un proxy inverse si vous souhaitez partager ces ressources avec un ami sans utiliser de VPN et sans lui donner un accès total à votre réseau. Un proxy inverse est un service que vous exécutez sur votre réseau domestique et qui fait office de point de connexion central. Le proxy accepte le trafic du monde extérieur et le dirige ensuite vers la ressource interne appropriée.

La beauté de ce système, pour nos besoins ici, est qu'il permet d'avoir très facilement un point de contrôle de haute sécurité par lequel toutes les connexions passent avant d'être transférées vers la ressource interne appropriée (telle que votre serveur de livres électroniques ou votre partage de fichiers). Au lieu de vous soucier de la sécurité et de la configuration d'une douzaine de projets auto-hébergés différents, vous n'avez qu'à vous soucier de sélectionner un bon serveur proxy et de le configurer correctement.

Il existe plusieurs façons de configurer un proxy inverse. Si vous l'envisagez, nous vous recommandons de consulter notre guide de configuration d'un proxy inverse Apache de base. Cela vous donnera une idée de ce qu’impliquent les bases.

Héberger un proxy inverse à l'aide d'Apache ou de Ngnix peut devenir assez obscur assez rapidement. Même si nous encourageons toute personne envisageant d'héberger un proxy inverse à faire ses devoirs car il s'agit d'une entreprise de sécurité sérieuse, nous comprenons également que parfois vous souhaitez vous lancer sans obtenir un diplôme amateur en administration réseau. Dans cet esprit, le projet Nginx Proxy Manager vaut le détour. Il facilite la configuration d'un proxy Nginx et du support SSL grâce à une interface graphique conviviale.

Foire aux questions sur l'accès à distance au réseau domestique

Si vous êtes nouveau dans le monde de l'accès aux réseaux domestiques à distance, nous sommes sûrs que vous avez des questions supplémentaires (ou peut-être que vous aimez simplement une bonne liste de FAQ et que vous avez sauté ici). Quoi qu’il en soit, voici quelques-unes des questions courantes que les gens nous posent sur l’accès à distance à leurs réseaux domestiques.

La configuration de l'accès à distance à mon réseau domestique constitue-t-elle un risque pour la sécurité ?

Tout ce que vous faites qui configure votre routeur pour accepter les connexions entrantes provenant du grand Internet est intrinsèquement un risque. Pensez-y comme si vous ajoutiez une porte à un mur solide. Les portes sont des choses utiles, mais si vous placez une porte sans serrure ou une porte très fragile dans un mur par ailleurs sécurisé, vous allez à l'encontre de l'objectif premier d'avoir le mur à cet endroit.

Dans cet esprit, vous devez toujours garder la sécurité à l’esprit lors de la configuration de l’accès à distance à n’importe quelle ressource de votre réseau. Gardez votre routeur à jour, gardez vos services d'accès à distance à jour et n'ouvrez pas plus de choses que ce dont vous avez absolument besoin. Pour des idées supplémentaires sur l'augmentation de la sécurité du réseau lors de l'auto-hébergement, consultez la section sur les précautions de sécurité dans notre guide sur la redirection de port.

Le DNS dynamique est-il une nécessité ou puis-je l’ignorer ?

Techniquement, vous n'avez pas besoin d'un fournisseur DDNS pour accéder à distance à votre réseau domestique. C'est juste une chose très pratique.

Étant donné qu'il existe de nombreux bons hôtes DNS dynamiques gratuits et que sa configuration n'est pas très compliquée, nous vous recommandons fortement d'utiliser un fournisseur DDNS. Il n'y a vraiment aucune bonne raison de ne pas le faire et chaque fois que vous évitez de sauter le processus de configuration de base, vous le perdrez plus tard lorsque vous perdrez du temps à appeler chez vous pour voir si quelqu'un peut vérifier la nouvelle adresse IP pour vous (ou, pire, ne pas avoir accès à votre réseau jusqu'à ce que vous soyez de retour chez vous).

Ai-je besoin d’une connexion Internet haut débit pour accéder à distance à mon réseau domestique ?

Vous pouvez accéder à distance à votre réseau domestique si votre maison ne dispose pas du haut débit, mais vous constaterez que plus votre connexion est lente, plus il est difficile d'utiliser l'accès à distance de manière significative.

Les activités à faible bande passante, comme la connexion pour apporter des modifications à votre réseau domestique parce que votre famille vous appelle lors d'un voyage d'affaires pour se plaindre de quelque chose ne fonctionne pas correctement, ne nécessitent pas de connexion haut débit. Cependant, si votre connexion est vraiment lente, même l'utilisation d'une application de bureau à distance est extrêmement lente.

Mais si votre objectif est de diffuser des vidéos ou de la musique en temps réel depuis votre réseau domestique, vous aurez besoin d'une connexion haut débit prenant en charge cela avec une vitesse de téléchargement appropriée. La vitesse de téléchargement n’a pratiquement aucune importance pour la connectivité à distance.

Par exemple, avec une connexion haut débit domestique de seulement 5 à 10 Mbps en téléchargement, vous aurez probablement du mal à diffuser une vidéo en continu, même pour une seule connexion à distance. C'est le même problème de faible vitesse de téléchargement qui affecte les caméras de sécurité basées sur le cloud.

Mais si votre téléchargement est de 300 Mbps ou plus, vous ne devriez pas avoir de problème pour diffuser le même contenu. Si votre objectif d'accès à distance est de diffuser des films sur votre téléphone pendant que vous êtes dans un hôtel à l'autre bout du pays, vous avez besoin d'une bonne vitesse de téléchargement.

Dois-je vraiment utiliser un VPN pour me connecter à mon réseau domestique ?

Afin de vous connecter à votre réseau domestique, de l'utiliser comme si vous y étiez et d'avoir un accès illimité aux ressources de votre réseau domestique, vous devez absolument exécuter un serveur VPN local.

Même si ouvrir un port pour un seul service ou serveur de jeu que vous souhaitez partager avec un ami est une chose, configurer votre réseau domestique pour un accès à distance et ne pas envelopper votre connexion dans le cryptage et la sécurité fournis par un VPN est un véritable cauchemar en matière de sécurité.

Que dois-je faire si mon routeur ne dispose pas de serveur VPN ?

Si votre routeur ne propose pas de serveur VPN, c'est probablement un bon signe qu'il est temps de recycler votre routeur et de passer à quelque chose de plus moderne et de plus riche en fonctionnalités.

Cependant, sauf exception, vous pouvez héberger un serveur VPN sur à peu près n'importe quoi sur votre réseau, d'un vieil ordinateur portable à un Raspberry Pi. Si vous possédez déjà un NAS, il y a de fortes chances que vous puissiez également l'exécuter dessus.

Puis-je utiliser mon VPN domestique comme un service VPN classique ?

Vous le pouvez certainement ! Votre objectif initial en mettant en place un VPN aurait pu être d’obtenir un accès sécurisé et facile aux ressources du réseau local. Mais de par la nature même du VPN, lorsque vous vous connectez à votre réseau domestique, c'est comme si vous étiez physiquement chez vous en ce qui concerne l'appareil.

Cela signifie que si vous utilisez un VPN dans un café pour sécuriser votre navigation ou si vous voyagez hors du pays pour le travail et que vous souhaitez regarder Netflix comme si vous étiez aux États-Unis, vous pouvez utiliser un VPN dans votre propre maison et le faire. Même si les sociétés de streaming bloquent de nombreux services VPN commerciaux (c'est pourquoi nous avons dressé une liste de VPN qui fonctionnent bien avec Netflix), vous n'aurez pas à vous en soucier car vous aurez l'impression que vous regardez simplement Netflix sur Netflix. maison.

Cependant, l’utilisation de votre Internet domestique comme un VPN présente les mêmes limitations que celles évoquées dans la question sur le haut débit ci-dessus. Si votre connexion Internet domestique est très lente, vous n'obtiendrez pas les mêmes vitesses que celles d'un service VPN commercial.

Est-ce important si j'utilise OpenVPN ou WireGuard ?

Si votre routeur ne prend en charge qu'OpenVPN, vous devez utiliser les outils dont vous disposez. Mais si votre routeur prend en charge WireGuard ou si vous êtes prêt à faire un effort supplémentaire pour héberger une installation de serveur WireGuard hors de votre routeur et quelque part sur votre réseau domestique, vous devriez le faire.

Il n'y a rien de mal en soi avec OpenVPN --- il existe depuis toujours et c'est la référence en matière de VPN --- WireGuard est beaucoup plus rapide et consomme moins de ressources. Pour les personnes qui utilisent un VPN à la maison et qui ont besoin de tirer le meilleur parti de la vitesse et des performances de leur VPN local tout en minimisant la perte du précieux téléchargement dont elles disposent sur le VPN, chaque gain de performances compte.