Se connecter en SSH sur son Raspberry Pi a Travers INTERNET

Comment se connecter en SSH à travers INTERNET ?
Pourquoi c'est si compliqué ?
Y a t-il des solutions plus simple que la redirection de port (NAT) au niveau de sa box internet ?


Si vous avez essayé de vous connecter à votre Raspberry Pi avec la méthode décrite dans l'article précédent (http://saysblog.net/index.php?article14/raspberry-pi-se-connecter-en-ssh) à travers internet, vous avez bien dû vous rendre compte que ça ne fonctionne pas ... 

Eh oui ! à travers internet, les adresses IP privée de votre LAN local ne sont pas routées à travers Internet. En gros, la portée d'une adresse IP privée de type 192.168.x.x est limitée à la BOX de votre fournisseur d'accès à internet.
En effet, le BOX sert de passerelle vers internet. Il n'y a qu'elle qui a une adresse IP publique potentiellement visible depuis internet.

Afin de pouvoir accéder directement au Raspberry Pi depuis internet, on va configurer la BOX internet pour qu'elle transmette les requêtes de connexion SSH qu'elle reçoit depuis internet, vers l'adresse IP privé du Raspberry Pi sur le LAN interne. Il s'agit d'une redirection / Translation de port :  NAT

Le problème de cette manipulation c'est qu'elle s'exécute d'une manière différente en fonction des BOX des opérateurs mais le principe reste le même. je vais décrire la manipulation pour la BOX de SFR car c'est la seule que j'ai directement à disposition aujourd'hui.

  • Avec un ordinateur connecté au LAN privé ou se trouve le Raspberry Pi, se connecter à l'interface WEB d'administration de votre BOX. Pour la NeufBOX de SFR, il faut aller sur l'adresse suivante : http://192.168.1.1/
  • S'authentifier en suivant les informations indiquées sur la page de connexion ( reportez-vous à la notice de votre box ou sur les forums pour savoir comment vous authentifier sur votre BOX)
  • Aller dans la section des règles de routage NAT de votre BOX. pour la NeufBOX : http://192.168.1.1/network/nat
  • Renseigner le formulaire de redirection de Port afin de rediriger les requêtes TCP qui arrivent sur le Port 22 de votre BOX vers le port 22 de votre Raspberry Pi (il faut préciser l'adresse IP de votre Raspberry Pi à la place de la valeur 192.68.1.98 que j'ai mise ci-dessous) sans oublier de donner un nom à la règle de redirection :
  • Enregistrer la règle en cliquant sur le bouton + à droite de la règle
Voila pour la partie configuration de la BOX. maintenant, si on veux se connecter au Raspberry Pi depuis n'importe ou dans le monde, on peut le faire mais à condition de renseigner l'adresse IP publique de votre BOX à la place de l'adresse IP privé de votre Raspberry Pi.

Pour connaitre l'adresse IP publique de votre BOX, vous pouvez aller sur cette page http://192.168.1.1/state/wan si vous avez une NeufBOX (pour les autres Opérateur, reportez vous au forum ou à une recherche google qui vous donnera rapidement la réponse).

Pour conclure, si je veux me connecter en SSH à mon Raspberry Pi quand je suis connecté sur le LAN local je lance la commande suivante :

ssh root@<IPDeMonRaspberryPi>

Et quand je suis connecté depuis l'extérieure de chez moi, j'utilise la commande suivante :

ssh root@<IPDeMaBOX>



Une autre solution consiste à déclarer l'adresse IP du Raspberry Pi comme étant dans la DMZ (toutes les BOX n'ont pas cette fonctionnalitées). Le Raspberry sera alors accessible depuis internet mais tous les ports seront exposées ce qui peut poser des problèmes de sécurité...


Attention : pour des raisons évidentes de sécurité, il faut changer le mot de passe par défaut du compte root afin d'éviter toute intrusion de petits malins depuis internet. Eh oui ! le Raspberry Pi est à la merci de tous les hackeurs ...

Raspberry Pi is my hobby

40 commentaires

#1 mercredi 05 février 2014 @ 19:44 Tong a dit :

Bonjour,
J'ai eu des pb de ssh aussi, j'ai un BOX de SFR comme toi,

j'ai fait des configurations comme tas indiquer, et je peut faire une ssh local "ssh user@192......".

Mais qd je veux faire une ssh depuis l'extérieur "ssh user@10.<adresse ip de ma box>..." ca me donne "....port 22: Connection timed out"

Est-ce que tu sais pourquoi??

Merci beaucoup!!!!!

#2 mardi 08 juillet 2014 @ 12:58 mutuelle dentaire a dit :

Ce lien est toujours bien a jour?

#3 vendredi 10 octobre 2014 @ 10:15 ma mutuelle santé a dit :

Bien le bonjour everybody
je tennai vous notifier qu'avec google chrome le formulaire du blog m'affiche des avertissements au trojan. fraternellement, Florida

#4 jeudi 28 mai 2015 @ 10:33 basj a dit :

Super! Il faut penser à mettre un autre login/pwd que pi / raspberry ou root / root comme c'est souvent le cas par défaut sur une Raspbian ....

#5 jeudi 11 juin 2015 @ 19:42 Marion a dit :

Merci pour ce superbe article

#6 jeudi 18 juin 2015 @ 01:46 Headwood a dit :

Après 3 jours de recherche infructueuses je dis merci, merci et merci.

#7 samedi 25 juillet 2015 @ 11:58 comparatif assurance chien a dit :

Hello,

Super, merci pour l'info

#8 mardi 28 juillet 2015 @ 16:18 assurance mutuelle pour chien a dit :

Hello,

Super, merci pour l'info

#9 mardi 04 août 2015 @ 01:24 massage thai a dit :

Bonjour,
Avez vous un lien pour que je puisse télécharger l'article en PDF pour l'imprimer ?
Bien à vous

#10 jeudi 06 août 2015 @ 10:52 le surendettement a dit :

Bonjour,
Avez vous un lien pour que je puisse télécharger l'article en PDF pour l'imprimer ?
Bien à vous

#11 mercredi 12 août 2015 @ 07:24 formation vtc ile de france a dit :

Je vous remercie infiniment pour toutes ces informations

#12 vendredi 14 août 2015 @ 18:20 urgence dentaire a paris a dit :

Je vous remercie infiniment pour toutes ces informations

#13 mardi 18 août 2015 @ 10:48 urbiz.fr code avantage ebay a dit :

J’adore votre site internet et je le visite très souvent
Je me permet donc de mettre un lien vers le mien.C’est un guide ou vous trouverez des codes promos à utiliser sur vos sites préférés.
Patrick de http://www.urbiz.fr/

#14 lundi 24 août 2015 @ 02:12 code promotion uber a dit :

Excellent article. je vous remercie pour l'effort :)
J'édite un site internet concernant les codes promo uber , n'hésitez pas a me rendre visite.

#15 vendredi 28 août 2015 @ 04:14 code promo amazon a dit :

Excellent article. !!

#16 samedi 29 août 2015 @ 05:41 formation vtc a dit :

Excellent article. !!

#17 mercredi 02 septembre 2015 @ 01:16 generateur de kamas a dit :

Article très intéressant , c’est un plaisir de vous lire.

#18 dimanche 06 septembre 2015 @ 14:55 Pascal V a dit :

Très clair et très utile, merci

#19 lundi 07 septembre 2015 @ 18:28 serrurier paris 15 convention a dit :

Article très intéressant , c’est un plaisir de vous lire.

#20 jeudi 17 septembre 2015 @ 03:16 serrurier 75116 a dit :

Article très intéressant , c’est un plaisir de vous lire.

#21 vendredi 18 septembre 2015 @ 22:34 serrurier 75116 a dit :

Article très intéressant , c’est un plaisir de vous lire.

#22 dimanche 20 septembre 2015 @ 20:14 koremilac a dit :

MERCIIIIIIIIIIIIIIIIIIIIII <3 <3

#23 dimanche 04 octobre 2015 @ 07:04 Patrick a dit :

J'enregistre votre site dans mes favoris :) merci

#24 mercredi 07 octobre 2015 @ 02:54 acheter des kamas sur dofus a dit :

Point de vue intéressant, y aura t-il une suite ?

#25 mercredi 07 octobre 2015 @ 11:15 acheter kamas dofus paypal a dit :

Point de vue intéressant, y aura t-il une suite ?

#26 dimanche 18 octobre 2015 @ 05:10 serrurier urgence paris 1 a dit :

Point de vue intéressant, y aura t-il une suite ?

#27 dimanche 18 octobre 2015 @ 14:08 dépannage serrurerie paris 1 a dit :

Point de vue intéressant, y aura t-il une suite ?

#28 mardi 27 octobre 2015 @ 00:16 devis serrurier paris a dit :

Article interessant , je le met dans mes favoris et je le partage avec mes amis , merci beaucoup

#29 mardi 27 octobre 2015 @ 12:21 serrurier fichet paris a dit :

Article interessant , je le met dans mes favoris et je le partage avec mes amis , merci beaucoup

#30 mardi 03 novembre 2015 @ 15:22 test psychotechnique permis a dit :

Article interessant , je le met dans mes favoris et je le partage avec mes amis , merci beaucoup

#31 mardi 03 novembre 2015 @ 23:38 exemple test psychotechnique p a dit :

Article interessant , je le met dans mes favoris et je le partage avec mes amis , merci beaucoup

#32 mercredi 18 novembre 2015 @ 04:35 serrurier a dit :

Je suis d'accord avec vous

#33 mercredi 18 novembre 2015 @ 23:11 serrurier fichet paris a dit :

Je suis d'accord avec vous

#34 samedi 05 décembre 2015 @ 16:39 Michaël a dit :

Salut, super quel plaisir de lire ce genre d' info, je partage cette page sur Facebook

#35 mardi 22 décembre 2015 @ 22:17 Flavien a dit :

super Merci pour l' info, Explication au top

#36 lundi 18 janvier 2016 @ 03:01 serrurier a dit :

Je suis d'accord avec vous

#37 lundi 25 janvier 2016 @ 05:13 débouchage égouts a dit :

Votre site est il à jour ? je souhaite mettre un lien sur mon site débouchage égouts http://plombierbruxellespro.be/

#38 lundi 25 janvier 2016 @ 21:02 déboucher douche a dit :

Votre site est il à jour ? je souhaite mettre un lien sur mon site déboucher douche http://plombierbruxellespro.be/

#39 mardi 01 mars 2016 @ 17:48 serrurier-meudon-services.fr a dit :

Votre site est il à jour ? je souhaite mettre un lien sur mon site serrurier-meudon-services.fr http://serrurier-meudon-services.fr

#40 jeudi 29 juin 2017 @ 15:13 burj khalifa cleaning services a dit :

Making projects could leave a good mess which could take all persistence to crystal clear. Cleaning firms have most equipment, tools along with products to scrub after builders which means your house as well as office will surely have a pleasant appearance free from the many mess that provide the making process. <a href="https://www.springcleaning.ae/commercial-cleaning/">burj khalifa cleaning services</a>

Écrire un commentaire

Quelle est la troisième lettre du mot tojo ? :