Pourquoi votre réseau est fermé depuis l'extérieur
Votre box ou routeur attribue à chaque appareil une adresse privée (du type 192.168.1.20). Ces adresses n'existent qu'à l'intérieur de votre réseau. Pour le reste d'internet, tout votre foyer n'a qu'une seule adresse publique : celle du routeur.
Quand une demande arrive de l'extérieur, le routeur ne sait pas à quel appareil elle est destinée, alors il l'ignore. C'est une bonne chose : c'est l'une des raisons pour lesquelles vos appareils ne sont pas attaqués à chaque minute. Mais cela signifie aussi que, pour les joindre de l'extérieur, il faut ouvrir une porte volontairement.
Trois façons d'entrer, comparées
1. La redirection de ports
Vous demandez au routeur d'envoyer un port (par exemple 8080) vers un appareil. Ça marche, mais cet appareil devient visible par tout internet, pas seulement par vous. Des robots parcourent toutes les adresses en continu à la recherche de ports ouverts, et les caméras, NAS et routeurs font partie des appareils où l'on trouve le plus de failles. Un port par service devient vite une liste difficile à maîtriser.
2. Les applis cloud du fabricant
Beaucoup de caméras et de NAS ont une appli qui fonctionne de partout. C'est pratique, mais vos vidéos et fichiers passent par les serveurs du fabricant, chaque marque demande son appli et son compte, et l'accès dépend de la survie du service.
3. Votre propre VPN
Un serveur VPN chez vous crée une seule entrée chiffrée. Une fois votre téléphone ou votre portable connecté, il se comporte comme s'il était branché sur votre routeur : vous ouvrez le NAS, la caméra ou l'imprimante comme à la maison, sans appli supplémentaire, et rien d'autre n'est exposé à internet.
Ce qu'il faut pour votre propre VPN
- Un ordinateur qui reste allumé dans le réseau à joindre : un PC Windows, un Mac, une machine Linux ou un Raspberry Pi. Pas besoin qu'il soit puissant.
- Le logiciel serveur VPN installé dessus.
- L'appli VPN sur les appareils depuis lesquels vous vous connectez (téléphone, portable, tablette).
- Une connexion qui accepte les appels entrants, ou un relais si ce n'est pas le cas. Beaucoup d'opérateurs partagent une même adresse publique entre plusieurs clients (CGNAT) ; il faut alors un relais. Voir comment joindre votre réseau derrière un CGNAT.
L'installer avec MiVPN en quelques minutes
- Installez MiVPN Server sur l'ordinateur qui reste allumé et connectez-vous à votre compte. Il crée les clés de chiffrement et, si votre routeur le permet, ouvre le passage tout seul (UPnP).
- Installez l'appli MiVPN sur votre téléphone ou votre portable (Android, iOS, Windows, macOS et Linux) avec le même compte. La configuration se télécharge toute seule.
- Connectez-vous. De n'importe où, vous êtes dans votre réseau domestique : ouvrez votre NAS, vos caméras ou votre bureau à distance comme d'habitude.
L'offre gratuite couvre 2 appareils sur les connexions avec IP publique. Si votre opérateur utilise le CGNAT, les offres payantes incluent le relais MiVPN, qui vous connecte sans toucher au routeur.
Est-ce sûr ?
MiVPN utilise WireGuard, un protocole VPN moderne avec une cryptographie de pointe. Les clés privées ne quittent jamais vos appareils et tout ce qui circule entre votre téléphone et chez vous est chiffré. Si vous perdez un téléphone, vous lui retirez l'accès depuis le panneau et il ne peut plus se connecter.
Par rapport à la redirection de ports, la différence est énorme : au lieu d'une porte ouverte par appareil, une seule entrée qui ne répond qu'à vos propres appareils.
Bonus : l'IP de votre domicile où que vous soyez
Une fois connecté, vous naviguez avec l'adresse IP de votre domicile. Pratique pour la banque en ligne qui bloque les connexions depuis l'étranger, pour les outils d'entreprise qui n'acceptent que l'IP du bureau ou de la maison, et pour les services liés au pays où vous vivez.
Votre propre serveur VPN, gratuit pour commencer
Installez MiVPN Server sur n'importe quel ordinateur chez vous et connectez-vous depuis votre téléphone ou votre portable. Sans fichiers de configuration ni serveurs tiers.
Questions fréquentes
Ai-je besoin d'une IP fixe ?
Non. MiVPN suit l'adresse de votre domicile quand votre opérateur la change. Et si votre opérateur utilise le CGNAT, le relais vous connecte sans IP publique.
Ma connexion sera-t-elle plus lente ?
La limite est le débit montant de la connexion où se trouve le serveur, car vos données partent de là. Avec la fibre, vous ne le remarquerez presque pas. Le chiffrement coûte très peu sur un ordinateur récent.
Faut-il installer quelque chose sur le NAS ou les caméras ?
Non. Seuls les appareils depuis lesquels vous vous connectez ont besoin de l'appli. Tout fonctionne tel quel à la maison.
Que se passe-t-il si l'ordinateur de la maison s'éteint ?
Le VPN est indisponible jusqu'à son redémarrage. C'est pourquoi un appareil basse consommation toujours allumé, comme un Raspberry Pi, est un bon choix pour le serveur.