Accès à distance
Débloquez un accès sécurisé, basé sur un navigateur, à votre Unraid WebGUI depuis n'importe où avec l'accès à distance. Cette fonctionnalité est idéale pour gérer votre serveur lorsque vous êtes loin de chez vous - aucun paramétrage réseau compliqué ou tunnel VPN n'est requis. Pour des besoins plus avancés, tels que la connexion à des conteneurs Docker ou l'accès à des lecteurs réseau, un tunnel VPN reste la solution recommandée.
Avant d'activer l'accès à distance, assurez-vous que votre mot de passe root est fort et unique. Mettez-le à jour sur la page Utilisateurs si nécessaire. De plus, gardez votre Unraid OS à jour avec la dernière version pour vous protéger contre les vulnérabilités de sécurité. En savoir plus sur la mise à jour d'Unraid ici.
L'accès à distance via Unraid Connect offre :
- Commodité - Accédez rapidement à l'interface de gestion de votre serveur depuis n'importe où, en utilisant une connexion cloud sécurisée et gérée.
- Sécurité - Des modes d'accès dynamiques limitent l'exposition en autorisant l'accès à Internet uniquement lorsque c'est nécessaire, ce qui aide à réduire les risques d'attaques automatisées.
- Simplicité - Pas besoin de transférer des ports manuellement ou de configurer un client VPN pour des tâches de gestion de base.
Pour un accès complet au réseau ou des cas d'utilisation avancés, envisagez de configurer Tailscale ou une solution VPN.
Configuration initiale
Pour activer l'accès à distance :
- Dans l'Unraid WebGUI, naviguez vers Paramètres → Accès à la gestion.
- Vérifiez le port HTTPS (par défaut : 443). Si ce port est utilisé (par exemple, par Docker), sélectionnez un port inutilisé supérieur à 1000 (comme 3443, 4443 ou 5443).
- Cliquez sur Appliquer si vous avez modifié des paramètres.
- Sous Fichier de certificat signé par CA, cliquez sur Fournir pour générer un certificat de confiance.
Votre serveur Unraid sera prêt à accepter des connexions distantes sécurisées via le WebGUI, en utilisant le port configuré et un certificat de confiance.
Choisir un type d'accès à distance
Unraid Connect propose deux modes :
- Accès à distance dynamique
- Accès à distance statique
Accès à distance dynamique offre un accès sécurisé et à la demande à votre WebGUI.
- L'accès est activé uniquement lorsque vous en avez besoin. Le WebGUI reste fermé à l'Internet par défaut, minimisant la surface d'attaque.
- Fonctionne avec UPnP ou le transfert de port manuel.
- Ouvre et ferme automatiquement l'accès via le tableau de bord Connect ou l'API, avec des sessions limitées dans le temps pour plus de sécurité.
Accès à distance statique maintient votre WebGUI continuellement disponible depuis Internet.
- Le serveur est toujours accessible depuis Internet sur le port configuré.
- Risque plus élevé : Le WebGUI est exposé au trafic WAN en permanence, augmentant la vulnérabilité potentielle.
| Fonctionnalité | Accès à distance dynamique | Accès à distance statique |
|---|---|---|
| WebGUI ouvert à Internet | Seulement lorsque activé | Toujours |
| Surface d'attaque | Minimisée | Maximisée |
| Automatisation | Ouverture/fermeture automatique via Connect | Configuration manuelle, toujours ouvert |
| Support UPnP | Oui | Oui |
| Recommandé pour la plupart |
Configuration de l'accès à distance dynamique
Pour configurer l'accès à distance dynamique :
-
Dans Paramètres → Accès à la gestion → API Unraid, sélectionnez une option dynamique dans le menu déroulant Accès à distance :
-
Accédez à Unraid Connect, et allez sur la page de gestion ou les détails du serveur.
-
La carte Accès à distance dynamique affichera un bouton si votre serveur n'est actuellement pas accessible depuis votre emplacement.
-
Cliquez sur le bouton pour activer l'accès WAN. Si vous utilisez UPnP, un nouveau bail de transfert de port est créé (généralement pour 30 minutes) et se renouvelle automatiquement tant qu'il est actif.
-
La carte affiche l'état actuel et l'état UPnP.
-
Après 10 minutes d'inactivité - ou si vous cliquez sur Désactiver l'accès à distance - l'accès Internet est automatiquement révoqué. Les baux UPnP sont également supprimés.
Utilisation de UPnP (Universal Plug and Play)
UPnP automatise le transfert de port, simplifiant l'accès à distance sans nécessiter de configuration manuelle du routeur.
Pour configurer UPnP :
-
Activez UPnP sur votre routeur. Assurez-vous que votre routeur supporte UPnP et vérifiez qu'il est activé dans les paramètres du routeur.
-
Activez UPnP dans Unraid. Accédez à Paramètres → Accès Gestion et changez Utiliser UPnP en Oui.
-
Sélectionnez UPnP dans Unraid Connect. Sur la page des paramètres d'Unraid Connect, choisissez l'option d'accès à distance comme UPnP (sélectionnez soit Dynamique soit Toujours Activé) puis cliquez sur Appliquer.
-
Vérifiez le transfert de port (Toujours activé uniquement). Cliquez sur le bouton Vérifier. Si c'est réussi, vous verrez le message, « Votre serveur Unraid est accessible depuis Internet. »
Pour le transfert dynamique, vous devez cliquer sur Activer l'accès à distance dynamique dans Unraid Connect pour permettre l'accès.
Si le paramètre passe de UPnP à Transfert de port manuel lors du rechargement, il se peut qu'Unraid ne puisse pas communiquer avec votre routeur. Vérifiez que UPnP est activé et envisagez de mettre à jour le firmware de votre routeur.
Utilisation du transfert de port manuel
Le transfert de port manuel offre plus de contrôle et est compatible avec la plupart des routeurs.
Pour configurer le transfert de port manuel :
-
Choisissez un port WAN : Choisissez un numéro de port aléatoire au-dessus de 1000 (par exemple, 13856 ou 48653), plutôt que d'utiliser le 443 par défaut.
-
Appliquer les paramètres dans Unraid : Cliquez sur Appliquer pour enregistrer le port que vous avez sélectionné.
-
Configurez votre routeur : Configurez une règle de transfert de port sur votre routeur, dirigeant le port WAN choisi vers le port HTTPS de votre serveur. L'interface Unraid fournit les ports et l'adresse IP corrects.
Certains routeurs peuvent nécessiter que le port WAN et le port HTTPS correspondent. Si c'est le cas, utilisez le même nombre aléatoire élevé pour les deux.
-
Vérifiez le transfert de port (Toujours activé uniquement) : Appuyez sur le bouton Vérifier. Si tout est correct, vous verrez « Votre serveur Unraid est accessible depuis Internet. »
Pour le transfert dynamique, assurez-vous de cliquer sur Activer l'accès à distance dynamique dans Unraid Connect pour activer l'accès.
-
Accéder à votre serveur : Connectez-vous à Unraid Connect et cliquez sur le lien Gérer pour vous connecter à votre serveur à distance.
Activer un accès local sécurisé
Un accès local sécurisé garantit que toutes les connexions à votre Unraid WebGUI, même à l'intérieur de votre réseau domestique ou de bureau, sont cryptées en utilisant HTTPS, protégeant ainsi toute information sensible, comme les identifiants de connexion et les données de configuration.
Les avantages de l'accès local sécurisé incluent :
- Cryptage - Toutes les données échangées entre votre navigateur et le serveur sont protégées.
- Cohérence - Utilisez la même URL sécurisée pour les accès locaux et distants.
- Conformité - Respecte les meilleures pratiques de sécurité pour protéger les interfaces administratives.
Pour activer l'accès local sécurisé :
- Allez dans Paramètres → Accès à la gestion.
- Dans la section Certificat signé par CA, vérifiez les avertissements de recomposition DNS.
- Si aucun avertissement n'est affiché, définissez Utiliser SSL/TLS sur Strict.
- Si des avertissements sont présents, consultez Protection contre la recomposition DNS.
With SSL/TLS set to Strict, client devices must resolve your server’s DNS name. If your Internet connection fails, access to the WebGUI may be lost. See Accessing your server when DNS is down for recovery steps.