Configuration manuelle de la connexion de votre NAS à Internet

OBJECTIFS DU COURS

À la fin de ce cours, vous devriez :

1. Configurer votre équipement réseau pour accéder à votre NAS à distance par Internet.

PRÉ-REQUIS

Cours pré-requis :

NAS 221: Accès à distance - Utiliser EZ-Connect

Les étudiants doivent avoir une connaissance pratique de :

S'inscrire à des services DDNS et configurer des routeurs

CONTENU

1. Accéder à votre ASUSTOR NAS sur Internet

2. Configurer votre routeur

3. Activé EZ-Router

4. Configurer le service DDNS

4.1 Utilisation du service DDNS

4.2 Se connecter au NAS à l'aide d'une URL IPv6

5. Remarques supplémentaires

1. Accéder à votre ASUSTOR NAS sur Internet

ASUSTOR propose aux utilisateurs des solutions rapides et pratiques qui leur permettent d'utiliser leur NAS sur Internet et d'accéder à leurs fichiers à distance, créant ainsi un cloud privé exclusif.

Si vous utilisez un routeur incompatible et ne pouvez pas utiliser EZ-Connect pour effectuer le paramétrage de votre connexion distante, les instructions ci-dessous vous expliqueront comment configurer manuellement votre routeur pour lui donner accès à votre NAS.

2. Configurer votre routeur

Les ports sont comme des extensions de numéro de téléphone, car elles vous permettent de rapidement trouver la personne ou le service que vous recherchez. Pour permettre au NAS de votre réseau local d'être disponible sur Internet, vous devez d'abord configurer la redirection des ports de votre routeur. De cette manière, quand des requêtes de connexion sont reçues sur Internet pour le port adéquat, le routeur saura les rediriger.
Avant de configurer la redirection des ports, veuillez d'abord noter l'adresse IP, le nom d'utilisateur de l'administrateur et le mot de passe de votre routeur. En général, les paramètres de redirection des ports se trouvent sous l'un des onglets suivants de la page de paramètres de votre routeur :

• Paramètres avancés
• Paramètres du pare-feu
• Redirection des ports
• Serveur virtuel

Dans l'exemple suivant, nous allons montrer comment configurer la redirection des ports sur un routeur ASUS.

ETAPE 1

• Saisissez l'adresse IP locale du routeur dans un navigateur Web. L'adresse IP par défaut des routeurs ASUS est 192.168.1.1.
• Saisissez le nom d'utilisateur et le mot de passe de l'administrateur. Le nom d'utilisateur et le mot de passe par défaut du routeur ASUS sont «admin».
• Dans le panneau [Paramètres avancés] sur la gauche, cliquez sur [WAN].
• Cliquez sur l'onglet [Serveur virtuel/Redirection des ports].

ETAPE 2

• Activez la redirection des ports en cliquant sur le bouton [oui] sous [Activer la redirection des ports].
• Dans le champ [Nom de service], saisissez le nom de votre choix, puis saisissez le numéro du port externe à ouvrir, l'adresse IP de votre NAS et le numéro de port dans les champs correspondants. Si vous souhaitez utiliser votre navigateur Web pour accéder au NAS, vous devrez ouvrir la page de service Web d'ADM (port par défaut : 8000). Le tableau ci-dessous indique les informations dont vous aurez besoin pour remplir chaque champ.

Comme dit précédemment, l'adresse IP du NAS de l'exemple est 192.168.2.6.

• Si vous souhaitez ouvrir d'autres services pour y accéder par Internet, veuillez vous référer à : Liste de ports utilisés par les applications ASUSTOR.

3. Activé EZ-Router

EZ-Connect ouvrira une connexion pour le serveur Web ADM pour activer l'accès distant sur Internet. Si vous souhaitez ouvrir d'autres services auxquels accéder à distance, les instructions ci-dessous vous aideront à le faire.

ETAPE 1

• Dans ADM, cliquez sur [Réglages].
• Sélectionnez [Connexion Manuelle], puis cliquez sur le bouton [Activé] pour activer EZ-Router.

ETAPE 2

• Cliquez sur [Edit]. Vous pouvez maintenant sélectionner les services que vous souhaitez ouvrir pour un accès distant sur Internet.

• Si le service que vous voulez ouvrir n'est pas sur la liste ou que vous souhaitez configurer une redirection autonome, cliquez sur le bouton radio [Définition autonome] et remplissez les champs requis.

• Veuillez vous reporter à la section: Liste de ports utilisés par les applications ASUSTOR.

4. Configurer le service DDNS

Après avoir activé le service EZ-Connect, ADM activera le service DDNS de Your_Cloud_ID.myasustor.com. Vous pouvez également demander d'autres services DDNS et vous connecter au NAS via ce nom de domaine.

La prise en charge de DNS Challenge pour myasustor.com facilite encore plus la connexion sécurisée à votre NAS. Le port 80 n'a plus besoin d'être transféré pour les certificats Let's Encrypt. La prise en charge d'IPv6 a également été ajoutée à myasustor.com pour une prise en charge accrue. (ADM 4.1)

ETAPE 1

• Inscrivez-vous au service DDNS.
• Pour plus d'instructions, veuillez consulter la section 1.2 de NAS 321: Héberger plusieurs sites web avec un hôte virtuel.

ETAPE 2

• Activer le service DDNS sur le NAS.
• Pour plus d'instructions, veuillez consulter la section 2.2 de NAS 321: Héberger plusieurs sites web avec un hôte virtuel.

ADM 4.0:

ADM 4.1:

4.1 Utilisation du service DDNS

Après avoir activé le service DDNS, vous êtes maintenant prêt à vous connecter à votre NAS en utilisant Internet.

• Saisissez https://YOUR_DDNS:ADM HTTPS port/ dans votre navigateur Web pour vous connecter à votre NAS.

• Installez ASUSTOR AiMaster ou d'autres applications sur votre téléphone Android ou iOS pour vous connecter.

4.2 Se connecter au NAS à l'aide d'une URL IPv6

Si IPv6 est disponible sur votre réseau, vous pouvez vous connecter à votre NAS en utilisant une URL IPv6.

• Saisissez https://[Your_NAS_IPv6]:ADM HTTPS port/ dans votre navigateur Web pour vous connecter à votre NAS.

5. Remarques supplémentaires

Tout appareil ou service accessible à distance sur Internet risque d'être attaqué. ASUSTOR recommande fortement de prendre les mesures suivantes pour garantir la sécurité de vos données:

• Créez votre propre compte administrateur au lieu du compte admin par défaut.
• Changez votre mot de passe.
• Utilisez un mot de passe fort.
• Changez les ports HTTP et HTTPS par défaut. Les ports par défaut sont respectivement 8000 et 8001.
• Eteignez les services Terminal/SSH et SFTP et les autres services dont vous n’auriez pas besoin.
• Faites des sauvegardes régulières et assurez-vous que les sauvegardes sont à jour.

Cliquez ici pour en savoir plus sur la protection de vos données contre les rançongiciels.

• Internet utilise des ports pour échanger des données, chaque port spécifique ne pouvant être attribué qu' à une seule application ou un seul service. Deux ordinateurs ne peuvent pas accéder au même port simultanément pour accéder à des données.
• Les méthodes de configuration dépendront des routeurs. Si vous souhaitez obtenir plus d'informations sur la configuration des ports, veuillez consulter le manuel d'instructions de votre routeur ou visiter le site web.
• Une liste de routeurs compatibles se trouve ici.