Pour permettre l'accès à la configuration du routeur depuis un réseau externe, vous devrez configurer l'accès SSH sur le routeur. SSH (Secure Shell) est un protocole réseau cryptographique qui permet une communication sécurisée entre deux systèmes sur un réseau non sécurisé. Voici un guide général pour activer l'accès SSH sur votre routeur :
1. Vérifiez la prise en charge SSH du routeur :
- Avant de continuer, assurez-vous que votre routeur prend en charge l'accès SSH. Reportez-vous à la documentation de votre routeur pour confirmer si les fonctionnalités SSH sont disponibles.
2. Activer le service SSH :
- Connectez-vous à l'interface Web de votre routeur en utilisant l'adresse IP de la passerelle par défaut (par exemple, http://192.168.0.1 ou http://192.168.1.1).
- Recherchez les paramètres SSH généralement situés sous « Paramètres avancés », « Système » ou « Administration ».
- Activez le service SSH s'il n'est pas déjà activé.
3. Configurer l'accès SSH :
- Spécifiez le port sur lequel SSH écoutera. Le port SSH par défaut est 22, mais vous pouvez le modifier pour plus de sécurité (par exemple, vers le port 2222).
- Sélectionnez un algorithme de cryptage puissant (par exemple, AES).
- Générez des clés SSH. Ceux-ci sont utilisés pour l'authentification sécurisée entre le client et le routeur. Vous devrez fournir une phrase secrète pour la clé privée.
- Configurez le contrôle d'accès en spécifiant quelles adresses IP ou réseaux (si votre routeur le prend en charge) sont autorisés à se connecter via SSH.
4. Tester la connexion SSH :
- Sur votre ordinateur, ouvrez une fenêtre de terminal (par exemple, Terminal sur macOS, Invite de commandes sous Windows ou un terminal Linux).
- Depuis votre ligne de commande, essayez d'établir une connexion SSH au routeur à l'aide de la commande suivante (remplacez l'adresse IP du routeur et le numéro de port SSH optionnel) :
`ssh -p [PORT] nom d'utilisateur@adresse_IP_du routeur`
5. Acceptez l'empreinte digitale de la clé SSH :
- Lorsque vous vous connectez pour la première fois, vous pouvez rencontrer un avertissement concernant l'empreinte digitale de la clé SSH du serveur. Vérifiez que l'empreinte digitale correspond à ce que vous voyez sur la page de configuration SSH du routeur. Tapez « oui » ou « Y » pour continuer si vous faites confiance à l'empreinte digitale.
6. Entrez le mot de passe :
- Si vous n'avez pas configuré l'authentification sans mot de passe (à l'aide de paires de clés SSH), le mot de passe de connexion du routeur vous sera demandé.
7. Accès à distance :
- Une fois authentifié, vous devriez pouvoir établir une connexion à distance à l'interface de ligne de commande (CLI) du routeur. Vous pouvez désormais configurer les paramètres du routeur à distance.
N'oubliez pas d'être prudent lors de la configuration de l'accès SSH, surtout si vous l'ouvrez à l'Internet public. Pensez à utiliser un VPN (Virtual Private Network) pour fournir une couche de sécurité supplémentaire lorsque vous accédez à votre routeur à distance.
|