Cet article porte sur les périphériques suivants :
- LaCie 2big NAS
- LaCie 5big NAS Pro
- Seagate Personal Cloud
- Seagate 2 et 4 Bay NAS
- Seagate 2, 4 et 6 Bay NAS Pro
- Seagate 4 Bay et 8 Bay Rackmount NAS
Avertissement : pour l'accès à distance, il est recommandé d'attribuer une adresse IP locale statique au périphérique NAS. Reportez-vous à ce chapitre du manuel d'utilisation pour savoir comment configurer une adresse IP IPv4 statique dans NAS OS 4.x.
Même si les services à distance Seagate Access et MyNAS ne sont plus disponibles, il existe des méthodes manuelles vous permettant de continuer à accéder à distance à vos périphériques Seagate et LaCie NAS OS 4. Vous trouverez ci-après davantage d'informations sur ces méthodes et sur leur configuration :
1. FTP et SFTP à distance
Le protocole FTP (File Transfer Protocol) est un service de base uniquement conçu pour transférer des fichiers d'un client à un NAS, et inversement. Le protocole SFTP (Secure File Transfer Protocol) correspond au même service, mais offre une sécurité supplémentaire grâce au chiffrement de la connexion et des transferts de fichiers.
Reportez-vous à ce chapitre du manuel d'utilisation de NAS OS 4.x pour plus d'informations.
Mise en route :
- Connectez-vous au tableau de bord du NAS en tant qu'administrateur.
- Cliquez sur l'icône Device Manager (Gestionnaire de périphériques).
- Sur la gauche, cliquez sur Services sous Customize (Personnaliser).
- Recherchez FTP et SFTP dans la liste des services.
- Cliquez sur Edit (Modifier) à droite du ou des services souhaités, puis sur Start (Démarrer).
Une fois le cercle de statut des services vert, ceux-ci sont prêts pour une utilisation locale. Pour un accès à distance toutefois, vous devez configurer une redirection de ports dans les paramètres du routeur.
Redirection de ports :
- Dans un premier temps, notez l'adresse IP locale du NAS (adresse statique recommandée).
- Vous trouverez cette information sous Device Manager (Gestionnaire de périphériques)/Customize (Personnaliser)/Network (Réseau)/Connections (Connexions).
- Examinez le port LAN actif (il affiche l'adresse IP utilisée).
- Accédez ensuite au tableau de bord du routeur.
Reportez-vous au manuel d'utilisation du routeur pour savoir comment accéder au tableau de bord et configurer la redirection de ports. Vous trouverez ci-après une description sommaire des étapes à suivre :
- Recherchez la page de paramètres Port Forwarding (Redirection de ports) du routeur (généralement sous Network (Réseau)).
- Elle comporte une fonction d'ajout d'une nouvelle configuration de redirection de ports.
- Indiquez l'adresse IP du NAS, notée lors d'une étape précédente.
- Pour FTP, indiquez le port 21 quand le système vous invite à entrer un numéro de port.
- Pour SFTP, indiquez le port 22 quand le système vous invite à entrer un numéro de port.
- Si le système vous demande quel protocole utiliser, indiquez les deux ou seulement TCP.
Vous pouvez changer les ports d'écoute FTP du NAS manuellement dans Dashboard (Tableau de bord)/Device Manager (Gestionnaire de périphériques)/Customize (Personnaliser)/Network (Réseau)/Port Forwarding (Redirection de ports).
Vous pouvez décider de changer de port pour améliorer la sécurité ou parce qu'un autre périphérique présent sur le réseau utilise déjà le port par défaut.
Établissement d'une connexion FTP ou SFTP à distance :
La meilleure méthode consiste à utiliser un client FTP. Il existe des clients FTP gratuits. Certains systèmes d'exploitation les intègrent à leur Explorateur de fichiers (par exemple : le Finder sur macOS).
Si vous utilisez un client FTP sur le réseau local, vous vous connectez au périphérique NAS à l'aide de l'adresse IP locale. En revanche, pour accéder au NAS à distance, vous devez utiliser l'adresse IP du réseau WAN (Wide Area Network) externe du routeur. Le routeur détecte alors les paramètres de redirection de ports (configurés lors des étapes ci-avant) et établit la connexion au NAS.
L'adresse IP externe figure notamment dans le tableau de bord du routeur. Elle est répertoriée en tant qu'adresse IP WAN et se trouve généralement dans les paramètres les plus basiques du routeur.
Une autre possibilité est de simplement poser la question suivante dans le moteur de recherche d'un navigateur : « Quelle est mon adresse IP ? ». De nombreux sites Web vous indiquent alors automatiquement à partir de quelle adresse IP externe vous vous connectez.
En cas d'accès à distance :
- Un client FTP qui demande un hôte requiert l'adresse IP externe (WAN) du réseau.
- Dans la fonction de connexion, utilisez simplement les identifiants de connexion d'un utilisateur du système NAS local.
- Une option permet d'indiquer via quel port se connecter.
- Il s'agit des ports configurés dans les paramètres Port Forwarding (Redirection de ports) du routeur.
Une fois connecté, vous pouvez glisser-déposer les fichiers à transférer ou à télécharger ou utiliser la « fonction Copier-coller » pour lancer un transfert de fichiers entre le serveur NAS et l'emplacement distant en cours.
Il est également possible d'accéder à un serveur FTP à partir d'un navigateur à l'aide du format d'adresse suivant :
(s)ftp://nomutilisateur:motdepasse@Adresse-IP-Externe:port
Par exemple : ftp://admin:motdepasseadmin@24.568.345.36:21
Cette méthode permet d'accéder aux données du NAS et de télécharger les fichiers à distance. Toutefois, les navigateurs ne prennent (généralement) pas en charge ce mode de transfert des fichiers.
2. HTTP et HTTPS à distance
L'accès à distance HTTP peut être configuré manuellement de sorte que l'utilisateur accède au tableau de bord NAS et à ses applications via un navigateur comme s'il était en local. Pour offrir une sécurité supplémentaire, il est possible d'utiliser HTTPS. L'accès à distance au NAS ne s'effectue pas via un nom, mais via une adresse IP, comme avec FTP.
Mise en route :
- Connectez-vous au tableau de bord du NAS en tant qu'administrateur.
- Cliquez sur Device Manager (Gestionnaire de périphériques) et ouvrez Network (Réseau) sous Customize (Personnaliser).
- Accédez à l'onglet Port Forwarding (Redirection de ports).
- Passez le pointeur de la souris sur le protocole souhaité (HTTP ou HTTPS).
- Cliquez ensuite sur Edit (Modifier) et sur Enable (Activer) à droite.
- Patientez jusqu'à ce que le cercle de statut des protocoles devienne vert.
Redirection de ports :
- Dans un premier temps, notez l'adresse IP locale du NAS, qui figure dans le tableau de bord (de préférence une adresse statique).
- Vous trouverez cette information sous Device Manager (Gestionnaire de périphériques)/Customize (Personnaliser)/Network (Réseau)/Connections (Connexions).
- Examinez le port LAN actif : il affiche l'adresse IP utilisée.
- Accédez ensuite au tableau de bord du routeur.
Reportez-vous au manuel d'utilisation du routeur pour savoir comment accéder au tableau de bord et configurer la redirection de ports. Vous trouverez ci-après une description sommaire des étapes à suivre :
- Recherchez la page de paramètres Port Forwarding (Redirection de ports) du routeur (généralement sous Network (Réseau)).
- Elle comporte une fonction d'ajout d'une nouvelle configuration de redirection de ports.
- Indiquez l'adresse IP du NAS, notée lors d'une étape précédente.
- Pour HTTP, indiquez le port 80 quand le système vous invite à entrer un numéro de port.
- Pour HTTPS, indiquez le port 443 quand le système vous invite à entrer un numéro de port.
- Si le système vous demande quel protocole utiliser, indiquez les deux ou seulement TCP.
En cas d'accès à distance :
- Ouvrez le navigateur de votre choix et accédez à la barre d'adresse.
- Pour HTTP, utilisez le format suivant : http://Adresse-IP-Externe:80
- Pour HTTPS*4, utilisez le format suivant : https://Adresse-IP-Externe:443
Vous obtenez un accès à distance au tableau de bord du NAS.
3. DNS dynamique
La dernière possibilité pour établir un accès à distance est de configurer un compte DynDNS tiers. Il existe des solutions gratuites. Toutefois, vous ne bénéficiez généralement d'une utilisation fluide qu'avec un abonnement. Par exemple, les services gratuits peuvent nécessiter un renouvellement tous les 30 jours.
Une fois que vous disposez d'un compte DynDNS et d'un nom DynDNS pour le NAS :
- Connectez-vous au tableau de bord du NAS en tant qu'administrateur.
- Cliquez sur Device Manager (Gestionnaire de périphériques) et ouvrez Network (Réseau) sous Customize (Personnaliser).
- Accédez à l'onglet Remote Access (Accès à distance).
- Sélectionnez le menu déroulant en regard de Remote Access (Accès à distance), puis cliquez sur DynDNS.
- Indiquez les informations requises, conformément aux caractéristiques du service DynDNS.
Vous pouvez maintenant utiliser le service DynDNS comme une adresse Web pour accéder au NAS à distance.
Notes de bas de page :
- Dans la plupart des cas, l'adresse IP du routeur est quasiment identique à celle du NAS. Remplacez simplement le dernier ensemble de chiffres par « 1 » dans la barre d'adresse du navigateur et appuyez sur Entrée. Si vous ne connaissez ni l'adresse IP, ni les identifiants de connexion corrects du routeur, essayez les identifiants de connexion par défaut, qui figurent sur le boîtier du routeur ou sur le site Web du fabricant.
- Changer les ports par défaut permet d'accroître la sécurité. Il existe en effet des robots qui envoient via ces derniers des commandes ping à des adresses IP aléatoires. Changer les ports par défaut permet de diminuer le risque pour le serveur de recevoir des commandes ping de la part d'invités indésirables. Les mots de passe utilisateur renforcés constituent la meilleure protection.
- Tous les sites Web que vous visitez enregistrent automatiquement en arrière-plan l'origine de la connexion. Ils ne sauraient sinon pas vers où renvoyer des informations. Ceux mentionnés ci-dessus offrent juste une fonction supplémentaire : l'affichage de l'emplacement sous la forme de son adresse IP.
- En cas d'utilisation du protocole HTTPS, selon le navigateur employé pour la connexion au NAS, un message d'avertissement indiquant que le certificat n'est pas sécurisé apparaît avant que vous puissiez établir la connexion. Vous devrez peut-être cliquer sur Advanced (Avancé) et Continue (Continuer) avant que le navigateur se connecte au NAS. Le navigateur détecte en effet que le NAS utilise HTTPS, mais ne parvient pas à déterminer pourquoi il utilise ce protocole sécurisé. HTTPS est généralement utilisé pour les sites Web proposant des services bancaires ou commerciaux en ligne. Les sites de ce type disposent de certificats enregistrés que les navigateurs reconnaissent et autorisent automatiquement. Le NAS étant un périphérique personnel, il n'a pas de certificat officiel reconnu par les navigateurs. Toutefois, la connexion en elle-même est tout aussi sécurisée.
