Discussion :

[Pierre98]

Bonjour a tous,
je cherche à résoudre un problème d'accès a distance de ma machine.
Lorsque je suis sur le même réseau que ma machine principale, j'arrive a prendre la main (via bureau a distance car ma machine principale est sur Windows pro). Mais dès lors que je suis sur un réseau extérieur il m'est impossible de le faire.
a savoir je suis chez Orange et mon réseau est constitué d'un UDM PRO de chez UBIQUITI.
j'ai essayé de mettre en place un serveur VPN depuis le routeur (via WIREGARD ou OPENVPN) et lorsque j'installe le client il me met directement Hors Réseau...
je vous avouerez que j'ai un peu de mal a y voir clair.
je pense qu'il y a une histoire de DDNS / DNS a mettre en place mais la suite me semble trouble car des connaissances me manque.
Pourriez vous me venir en aide.
MERCI
Pierre

[Christophe]

Tu n'es ps obligé d'utiliser du DDNS si tu utilises une IP.

Les ports utilisés par ton accès à distance doivent être ouvert ou tu dois avoir du NAT (si c'est bureau à distance que tu veux utiliser ça va être le port 3389 de mémoire, il y en a peut-être d'autres : à vérifier).

Mais le mieux est de faire du VPN (et dans ce cas ouvrir le ou les ports utilisé par le VPN). Qu'entends-tu par "le client me met directement hors réseau" ?

Ton équipement UBIQUITI UDM PRO que je ne connais pas peut avoir aussi un élément de filtrage.

[Nsky__]

Hello,
Si tu as un UDM en place, je suppose que tu as mis ta box Orange en mode Bridge pour que ce soit l'UDM qui prenne en charge le routing et la sécu dans ton réseau ?
Si ta box ne le permet pas, il faut que tu déclares ton UDM Pro en tant que DMZ (dans ta box)pour que ton traffic puisse arriver sur celui-ci. A partir de là c'est la config de ton UDM qui prédomine. Dès lors tu pourras commencer par de simples tests d'accès RDP (Comme ce que Christophe propose en ouvrant effectivement le port 3389 en TCP+UDP).

Si ce scénario est confirmé, il faut que tu vois où il serait le plus pertinent de poser un VPN. L'UDM Pro peut te permettre de faire du VPN si tu vas dans ses paramètres.
Si cette possibilité ne te convient pas, je pense qu'il faudrait que tu poses un VPN dans ton réseau local (que tu ouvrirais exclusivement vers l'extérieur pour permettre à tes periphs de te connecter), et de là ça te fera un point d'entrée pour accéder à ton RDP. Il faut bien prêter attention à comment tu vas définir tes règles firewall, simplement.