Les routeurs populaires d’AVM, comme par exemple la FRITZ!Box 7490, disponible ici chez 1&1, offre une multitude de fonctions, dont l’accès à distance à la FRITZ!Box domestique. Cet accès via Internet permet non seulement de configurer le routeur et de consulter les messages d’état, mais aussi d’accéder aux fonctions Smart Home ou même d ‘utiliser les mémoires USB connectées comme solution cloud personnelle. Même un accès VPN à la FRITZ!Box et donc au réseau domestique est possible à distance.

Dans le guide suivant, nous vous montrons comment configurer un accès à distance sur la FRITZ!Box.

1. la FRITZ!Box peut être plus qu’un simple « routeur ».

La FRITZ!Box 7490, très populaire surtout en Allemagne, ou d’autres modèles d’AVM, renferment de nombreuses fonctionnalités qu’une grande partie des utilisateurs ne connaissent même pas. Outre la fonction de fax intégrée, qui permet d’envoyer et même de recevoir des fax via la FRITZ!Box, la FRITZ!Box peut par exemple aussi servir de NAS dans le réseau domestique pour mettre à disposition des mémoires externes et même être utilisée comme serveur multimédia.

Mais ce n’est pas tout. L’accès à distance à la FRITZ!Box prend tout son sens en combinaison avec les fonctions Smart Home.

Pour un accès sécurisé au réseau domestique, la FRITZ!Box propose même un accès VPN, même si celui-ci n’est pas si trivial à mettre en place. Mais nous y reviendrons plus tard.

2) L’accès à distance à la FRITZ!Box est utile pour les raisons suivantes

L’accès à distance à la FRITZ!Box présente quelques avantages. Outre la maintenance à distance de la FRITZ!Box, vous pouvez consulter à distance les appels sur les téléphones connectés, écouter les messages sur le répondeur, voir les fax reçus. Si vous utilisez des appareils Smart Home, vous pouvez les commander et les configurer à distance, par exemple activer un interrupteur Smart Home ou régler le chauffage.

Les mémoires de données connectées et la mémoire interne de la FRITZ!Box elle-même peuvent être utilisées à distance comme un cloud personnel et à partir de là, des données peuvent être chargées ou même enregistrées à distance. Enfin, un accès VPN complet offre même un accès complet au réseau local via un tunnel VPN sécurisé à travers Internet.

3) L’accès à distance de la FRITZ!Box : comment le configurer ?

Remarque: les instructions suivantes sont basées sur FritzOS 07.01 et peuvent – selon le modèle et la version – varier quelque peu. AVM ne propose plus de mise à jour vers FritzOS 7.x pour les anciennes boxes antérieures à la FRITZ!Box 7490.

Commencez par basculer l’affichage sur « Avancé » afin de voir toutes les options et possibilités de la FRITZ!Box. Vous trouverez la fonction de modification de l’affichage sous le menu de gauche et pourrez changer l’affichage de Standard à « Avancé » en un clic.

3.1 Créer un compte MyFRITZ !

Pour que le routeur soit accessible de l’extérieur, son adresse IP doit être connue. Rares sont les utilisateurs privés qui reçoivent de leur fournisseur une adresse IP fixe qui ne change pas.

Mais pour pouvoir accéder à la FRITZ!Box de l’extérieur, vous devez connaître l’adresse IP temporairement attribuée à votre connexion. Le service « MyFRITZ ! » s’en charge. La FRITZ!Box transmet à votre compte MyFRITZ ! l’adresse IP actuelle de votre accès à Internet, de sorte que le routeur soit également accessible de l’extérieur.

La première étape consiste donc à enregistrer la FRITZ ! Box pour un compte MyFRITZ ! via l’interface du routeur sous « Internet » -> Compte MyFRITZ !

Indiquez ici l’une de vos adresses e-mail. AVM vous enverra ensuite un lien de confirmation.

Dès que vous avez cliqué sur le lien, votre FRITZ!Box est enregistrée dans MyFRITZ ! Vous serez redirigé vers une page web avec « Enregistrement terminé ».

Si la connexion a réussi, vous voyez dans une fenêtre d’état votre FRITZ!Box ainsi que tous les autres appareils enregistrés sur MyFRITZ !

3.3. configurer l’accès à Internet MyFRITZ !

Si vous voyez votre FRITZ!Box au point 3.1, vous pouvez à nouveau vous connecter localement sur votre routeur.

Allez dans « Compte MyFRITZ ! » sous Internet. Vous y voyez maintenant le compte MyFRITZ ! lié, si la FRITZ!Box y est inscrite et sous « MyFRITZ ! accès à Internet » l’adresse Internet de la FRITZ!Box, qui se trouve également dans le résumé au point 3.1.

Cliquez maintenant sur « Configurer l’accès à Internet MyFRITZ !

Après avoir cliqué, l’interface web affiche l’adresse Internet sous laquelle il est désormais possible de se connecter à distance à la FRITZ!Box locale via MyFRITZ ! Au point 3, un certificat gratuit est créé pour la FRITZ!Box via letsencrypt.org, afin qu’aucun message de sécurité ne s’affiche lors de l’accès à la box.

Remarque : pour des raisons de sécurité, vous ne devez pas utiliser ici le même mot de passe que pour l’accès « MyFRITZ ! » au point 3.1.

Si vous avez autorisé un utilisateur, celui-ci s’affiche sous MyFRITZ ! accès à Internet. Vous apprendrez comment créer d’autres utilisateurs au point 3.4.

La configuration de l’accès à distance à la FRITZ!Box est ainsi terminée localement.

3.4 Adapter les droits d’utilisateur, créer d’autres utilisateurs

La FRITZ!Box propose également une gestion des utilisateurs que vous trouverez sous Système -> Utilisateurs FRITZ!Box. Vous pouvez y créer d’autres utilisateurs ou gérer des comptes existants.

Pour les comptes existants, vous pouvez définir les autorisations dont dispose l’utilisateur. Vous avez le choix entre les possibilités suivantes

• autoriser l’accès à Internet de manière générale
• de voir et d’éditer les paramètres de la FRITZ!Box
• de consulter ou d’écouter les messages vocaux, les fax et les listes d’appels
• autorisation d’utiliser FRITZ!App Fon via l’accès à distance
• autoriser l’accès au contenu du NAS de la FRITZ!Box et également attribuer des autorisations pour déterminer les mémoires et même les sous-dossiers auxquels il est possible d’accéder uniquement en lecture ou également en écriture.

Remarque: pour pouvoir accéder à la mémoire de données de la FRITZ!Box, la fonctionnalité NAS doit d’abord être activée. Nous décrivons comment procéder exactement dans notre article « Utiliser la FRITZ!Box comme NAS et serveur multimédia ».

3.5 Instructions vidéo pour la configuration de l’accès à distance de la FRITZ!Box

Dans la vidéo suivante d’AVM, la configuration de l’accès à distance avec MyFRITZ ! est à nouveau expliquée en détail :

4. accès à distance à la FRITZ!Box

Une fois la configuration terminée, vous pouvez maintenant vous connecter à votre FRITZ!Box avec n’importe quel PC en dehors du réseau local.

Pour ce faire, allez sur le site myfritz.net et saisissez les données d’accès que vous avez utilisées au point 3.1. pour la première connexion.

Vous arrivez alors à nouveau sur la page d’aperçu déjà connue du point 3.1.

Si vous accédez au lien « MyFRITZ ! -Interaccess » et que le routeur n’a pas reçu d’adresse IPv4 publique, vous recevrez un message d’avertissement.

Dans ce cas, vous pouvez tout de même vous connecter à votre FRITZ!Box en cliquant sur le lien « Rediriger vers l’adresse IPv6 ». MyFRITZ ! vous redirige alors vers le deuxième lien Accès IPv6 de l’aperçu.

4.1 Une adresse IPv4 manquante peut être responsable du fait que MyFRITZ ! ne fonctionne pas chez vous

Si votre fournisseur, par exemple Vodafone, ne propose plus d’adresse IPv4 publique pour les clients privés, vous ne recevez plus qu’une adresse IPv6 publique, vous ne pouvez accéder au routeur local qu’avec des appareils qui utilisent également une adresse IPv6. Dans le réseau mobile, cela n’est par exemple possible, au moment de la rédaction de cet article, qu’à partir du réseau de Telekom. Vodafone a repoussé le lancement fin 2018 à l’été 2019. De même, de nombreux hotspots publics et PC ne sont pas forcément configurés pour recevoir une adresse IPv6. Dans de tels cas, une prise de contact depuis l’extérieur échoue, car le routeur n’est tout simplement pas accessible pour le terminal distant (smartphone, tablette, PC).

Le site web www.test-ipv6.com vous permet de tester vous-même si votre appareil dispose d’une connexion IPv6.

AVM a de nouveau attiré l’attention sur ce problème dans l’article « MyFRITZ ! peut-il être utilisé sur un accès Internet avec IPv6 / DS-Lite ? Pour les clients Vodafone, par exemple, il ne reste donc parfois que la possibilité de passer à un contrat Business, qui attribue encore une adresse IPv4 fixe, mais qui est bien entendu plus cher que le tarif client privé.

4.2. accès à MyFRITZ ! via le navigateur web

Avant que vous n’arriviez enfin sur votre FRITZ!Box, une autre indication apparaît, qui signale un éventuel avertissement de sécurité lors de l’accès via https. Celui-ci est déclenché par le navigateur grâce au certificat créé au début, auquel vous pouvez toutefois faire confiance.

L’étape suivante est un masque de saisie. Saisissez ici les données d’accès de l’utilisateur FRITZ!Box que vous avez créé au point 3.3 et configuré au point 3.4.

Après vous être connecté, vous êtes alors relié à la FRITZ!Box via le navigateur web et vous avez accès aux fonctions pour lesquelles le compte a été autorisé au point 3.4.

Dans notre exemple, nous voyons tous les appels et les messages, nous avons accès à la mémoire NAS de la FRITZ!Box, nous pouvons activer le WLAN, l’accès invité et le WPS, contrôler le répondeur téléphonique et également commander les appareils Smart Home connectés et reliés.

Le bouton « FRITZ ! Box » en haut à droite permet également d’accéder directement à l’interface habituelle de la FRITZ ! Box ou du FRITZ ! NAS.

4.3 Accès mobile avec l’application MyFRITZ

AVM propose également une application MyFRITZ pour Android ou iOS pour l’accès. Cette application permet d’accéder aux fonctions décrites au point 4 depuis un smartphone ou une tablette dans une interface adaptée.

MyFRITZ!App 2 dans Google Play

MyFRITZ!App dans l’App Store

Après le premier démarrage de l’application, celle-ci recherche de manière autonome la FRITZ!Box dans le réseau local et demande lemot de passe de connexion local avec lequel votre box est sécurisée.

L’app lit alors les paramètres de « MyFRITZ » et configure automatiquement l’utilisateur FRITZ!Box autorisé à accéder à distance. Il ne vous reste plus qu’à saisir le mot de passe et vous pouvez vous connecter au routeur aussi bien localement qu’à distance, pour autant que l’accès soit techniquement possible (voir point 4.1).

Conseil: l’application fonctionne également lorsque vous vous trouvez dans le réseau local, elle facilite ainsi l’accès à votre FRITZ!Box et à ses possibilités avec des appareils mobiles.

5. configurer l’accès VPN au réseau domestique avec la FRITZ!Box

Avec la FRITZ!Box, il est également possible d’avoir un accès VPN sécurisé depuis l’extérieur. Cela permet non seulement d’accéder aux fonctions de MyFRITZ, mais aussi d’ intégrer le PC externe ou l’appareil mobile dans le réseau domestique, de pouvoir imprimersur des imprimantes locales depuis l’extérieur ou d’accéder aux partages d’autres PC ou d’un NAS.

Accès uniquement via les IP locales : si vous êtes connecté au réseau domestique via VPN, vous ne pouvez accéder aux ressources réseau que via les adresses IP, car celles-ci ne sont pas affichées via VPN dans l’environnement réseau de Windows. Mémorisez donc l’IP de l’imprimante, du NAS et d’autres partages ou connectez-vous directement par IP au lieu du nom du réseau, par exemple 192.168.1.201 pour le NAS au lieu de \\diskstation

5.1 Configuration de la FRITZ!Box pour l’accès VPN

La première étape consiste à activer l’accès à Internet MyFRITZ ! comme nous l’avons décrit au point 3.2.

Vous ne trouverez cependant pas d’option pour l’accès VPN. Celle-ci se cache dans la gestion des utilisateurs sous Système -> Utilisateurs FRITZ ! Box. Pour chaque utilisateur, vous pouvez définir s’il peut établir une connexion VPN avec la FRITZ!Box.

5.2 Configuration des clients pour l’accès VPN à la FRITZ!Box

Pour l’accès depuis l’extérieur, AVM propose sa propre page d’aperçu VPN. Vous y trouverez des instructions pour établir une connexion VPN à la FRITZ ! Box sous Android, Apple iOS, MacOS et bien sûr aussi pour Windows. Même la connexion de deux FRITZ!Box via Internet est en principe possible avec VPN.

La connexion VPN nécessite une adresse IPv4 publique de la FRITZ!Box: Pour qu’un accès VPN de l’extérieur à la FRITZ!Box fonctionne, celle-ci doit être accessible via une adresse IPv4 publique. Chez les câblo-opérateurs comme Vodafone, qui utilisent un tunnel DS-Lite, cela n’est malheureusement pas possible. Pour plus d’informations, nous vous renvoyons au point 4.1.

Alors que la configuration pour le VPN via Android ou le VPN via iOS est possible sans outils étrangers, la configuration de la connexion sous Windows nécessite encore deux autres programmes: un client VPN comme FRITZ!Fernzugang ainsi que l’outil Configurer l’accès à distance FRITZ!Box.

FRITZ!Fernzugang est disponible en téléchargement pour Microsoft Windows 10, Windows 8.x/Windows 7 en 64 bits et pour Windows 7/8 bits 32 bits.

Vous pouvez également utiliser un autre client VPN, comme par exemple le client VPN gratuit Shrew Soft, qui n’a certes pas été validé spécialement pour Windows 10, mais qui fonctionne également sans problème sous ce système.

En revanche, vous ne pouvez pas utiliser les possibilités de connexion VPN de Windows 10, car la FRITZ!Box n’utilise que IPSec XAuth, alors que Windows 10 utilise une autre technique.

5.3 Configurer l’accès à distance FRITZ!Box pour AVM VPN

En plus du client VPN, qui établit finalement la connexion, il faut d’abord configurer l’accès VPN pour Windows avec le logiciel FRITZ!Box-Fernzugang einrichten, puis l’importer comme fichier de configuration dans la FRITZ !

AVM a documenté la configuration complète d’une connexion VPN à la FRITZ!Box sous Windows à l’aide de FRITZ!Fernzugang dans son guide étape par étape. En complément, il existe une vidéo détaillée sur la configuration. C’est pourquoi nous sommes ici brefs.

L’outil Configurer l’accès à distance de FRITZ!Box demande pas à pas toutes les données nécessaires comme l’utilisateur, l’adresse MyFRITZ pour l’accès à Internet ainsi que la plage IP qui sera attribuée aux clients VPN.

Dans la dernière étape, vous pouvez ensuite enregistrer la configuration ou l’envoyer par mail.

Vous devez maintenant importer ce fichier de configuration dans la FRITZ!Box. Pour ce faire, connectez-vous localement à la Box et allez sous Internet sur Partages et là sur VPN.

En cliquant sur le bouton « Ajouter une connexion VPN », vous pouvez importer le fichier de configuration que vous avez créé précédemment.

Après une confirmation, la FRITZ!Box importe la configuration et affiche ensuite l’utilisateur autorisé dans les connexions VPN.

La dernière étape consiste à importer le fichier de configuration dans le programme FRITZ!Box Accès à distance et vous pouvez alors vous connecter à votre FRITZ!Box via Internet.

6. comment désactiver l’accès à distance

Si vous n’avez plus besoin de l’accès à distance ou si vous souhaitez le désactiver temporairement, allez dans la section « Internet » de la FRITZ!Box et sélectionnez « Compte MyFRITZ ! Là, vous pouvez simplement désactiver l’accès en désactivant « MyFRITZ ! actif pour cette FRITZ!Box ». Il est tout aussi facile de réactiver l’accès ultérieurement.

Désactiver MyFRITZ !