# Accéder à Gladys à distance via un VPN (sans Gladys Plus ☹) **URL:** \ **Category:** Tutoriels\ **Tags:** tutoriel\ **Created:** [Février 22, 2021, 11:18 UTC](https://community.gladysassistant.com/t/acceder-a-gladys-a-distance-via-un-vpn-sans-gladys-plus/6122 "2021-02-22T11:18:51Z")\ **Posts on this page:** 6\ **Page:** 1
**Author:** ![lmilcent](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/lmilcent/32/7023_2.png) [@lmilcent](https://community.gladysassistant.com/u/lmilcent)\ **Post date:** [Février 22, 2021, 11:18 UTC](https://community.gladysassistant.com/t/acceder-a-gladys-a-distance-via-un-vpn-sans-gladys-plus/6122/1 "2021-02-22T11:18:51Z")
Bonjour, Pour commencer, n’oubliez pas qu’ **il est vraiment très important de supporter** [financièrement / en temps] **les projets _open-source_ que vous utilisez**. C’est comme ça que des alternatives libres et respectueuses de notre vie privée pourront se démocratiser et remplacer les produits des fameux GAFAM (Google, Apple, Facebook, Amazon, Microsoft). Donc je vous rappelle que le plus simple et le plus sécurisé pour accéder à Gladys depuis n’importe où dans le monde est de passer par Gladys Plus : [Gladys Plus | Gladys Assistant](https://gladysassistant.com/fr/plus/). Et cerise sur le gâteau : ça permet de supporter ce super projet et de pousser @pierre-gilles à passer toujours plus de temps dessus ! 🙂 Si pour n’importe quelle raison vous ne souhaitez pas (_encore_) supporter le projet via Gladys Plus, il existe des solutions pour accéder à votre instance en toute sécurité. Niveau de connaissance « informatique » requis : moyen. # Prérequis - [Avoir une instance Gladys](https://gladysassistant.com/fr/docs/) - Savoir comment se [connecter en SSH sur son Raspberry Pi](https://www.inpact-hardware.com/article/270/100830-comment-installer-simplement-raspberry-pi-sous-raspbian-avec-ssh-et-wi-fi-sans-ecran#Se%20connecter%20%C3%A0%20votre%20Raspberry%20Pi) (partie " Se connecter à votre Raspberry Pi") - Avoir les identifiants de sa box internet pour créer « un NAT » (les liens sont plus bas) # Méthode **En résumé :** 1. Installer un serveur VPN Wireguard sur votre Raspberry Pi grâce au projet PiVPN\* 2. Donner une IP statique à la Raspberry Pi (et Gladys donc) 3. Ouvrir certains ports dans sa box internet (un accès direct au VPN sur le Raspberry Pi en quelque sorte) pour se connecter puis n’importe dans le monde. 4. Installer une application sur votre téléphone ou ordi pour se connecter en VPN 5. Vous pourrez désormais accéder à Gladys comme si vous étiez chez vous. Rien ne sors sur internet et vous restez en toute sécurité. **Un VPN ?** En vulgarisant : c’est une solution logicielle qui permet de faire comme si vous étiez sur votre réseau local à la maison, mais depuis n’importe où dans le monde via internet. Exemple : Vous êtes sorti de la maison. En connectant votre téléphone au VPN qui est chez vous, toutes vos données vont d’abord passer par votre box avant d’aller sur internet. Vous pourrez alors accéder à Gladys via son nom `gladys.local` ou son adresse IP privée (`192.168.1.53` par exemple). Pour la navigation internet, Il y a plus de chemin à parcourir avec le VPN, donc c’est un peu plus lent. ![image](https://gladys-assistant-community.b-cdn.net/uploads/default/original/2X/b/b07e5ffd4cdb0192069d5c4d0cd16cd3b69e3638.jpeg) Ce qu’il faut retenir : 1. Seul le VPN est exposé à internet 2. Gladys n’est **pas** exposée sur internet 3. Une fois en VPN, personne ne peux intercepter vos flux vers internet ou Gladys (pratique pour les wifi public) # Tuto pour donner une IP statique à votre Raspberry Pi Pour commencer, par défaut chaque équipement à la maison connecté au Wifi ou en cable dispose d’une adresse IP. Celle-ci peut varier de temps en temps et cela pose problème lorsqu’on veut exposer un serveur sur internet. Dans notre cas, on veut exposer seulement un serveur VPN Wireguard sur internet (et pas Gladys directement). Il faut donc configurer la box opérateur pour que le Raspberry Pi ai toujours la même adresse IP. Voici une liste des tuto que j’ai trouvé pour chaque box opérateur. Pour commencer, pour trouver l’interface d’administration de sa box : [Savoir gérer sa Box – info.rueducoq.fr](https://info.rueducoq.fr/savoir-gerer-sa-box/) - Freebox Revolution (Freebox OS) : [Freebox Revolution DHCP assigner une ip fixe - Astuces Pratiques](https://www.astuces-pratiques.fr/informatique/freebox-revolution-dhcp-assigner-une-ip-fixe). - Vieille Box Bougues : [https://www.01net.com/actualites/configurez-correctement-votre-bbox-552354.html](https://www.01net.com/actualites/configurez-correctement-votre-bbox-552354.html) ou procédure générale : [https://forum.bouyguestelecom.fr/questions/1008859-configuration-baux-dhcp-permanents](https://forum.bouyguestelecom.fr/questions/1008859-configuration-baux-dhcp-permanents) - Livebox : [Comment attribuer une adresse IP statique à un équipement connecté à la Livebox - Aide et Contact Orange](https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/piloter-et-parametrer-votre-materiel/le-parametrage-avance-reseau-nat-pat-ip/creer-un-reseau-local-a-votre-domicile/livebox-4-attribuer-une-ip-fixe-a-un-equipement_188821-730602) - Vieille SFR box : [Définir une IP statique pour le Raspberry Pi chez SFR](https://pixelboys.fr/definir-une-ip-statique-pour-le-rpi-chez-sfr/) # Tuto pour installer PiVPN Vous pouvez suivre les instructions ici : [https://korben.info/comment-installer-le-vpn-wireguard-facilement.html](https://korben.info/comment-installer-le-vpn-wireguard-facilement.html) Sinon voici les extraits important. - Connectez-vous au RaspberryPi en SSH - Installer `git` en tapant : `sudo apt-get install git -y` - Lancer le script d’installation de PiVPN : `git clone https://github.com/pivpn/pivpn.git sudo bash pivpn/auto_install/install.sh` - Suivez ensuite le déroulé de l’installation - Redémarrer pour appliquer les modifications. - Pour créer un utilisateur autorisé à se connecter au VPN (utilisateur « iMac » dans l’exemple) : `pivpn -a` - Télécharger l’application Wireguard pour [Android](https://play.google.com/store/apps/details?id=com.wireguard.android) ou [iOS](https://apps.apple.com/fr/app/wireguard/id1441195209). - Générer un QRcode pour le « flasher » avec l’application mobile Wireguard pour l’utilisateur créé précédemment (exemple dans l’image « PiMyLifeUp » : `pivpn -qr piMyLifeUp` # Créer un NAT Il faut configurer la box opérateur pour ouvrir le port du Wireguard sur internet (qui sera redirigé vers Wireguard sur le Raspberry Pi) et permettre de se connecter depuis n’importe où dans le monde. C’est ce qu’on appel du NAT ! J’ai essayé de vous trouver des guides pour chaque opérateur (liste non exhaustive 😐) Explications générales : [La redirection de port, c'est quoi et à quoi ça sert ?](https://www.planete-domotique.com/blog/2018/05/30/la-redirection-de-port-cest-quoi/) - Freebox Revolution : [https://www.cartelectronic.fr/blog/?p=2167](https://www.cartelectronic.fr/blog/?p=2167) Si vous avez une erreur comme quoi le port choisi est en dehors des limites, il faut cocher une option « IP Full Stack » sur son compte free abonnée : [Freebox : l'option "vraie IP fixe" en ZMD est disponible](https://www.universfreebox.com/article/35583/Freebox-l-option-vraie-IP-fixe-en-ZMD-est-disponible). - Livebox : [Livebox 4 : configurer les règles Nat pour pouvoir utiliser un jeu ou une application serveur - Aide et Contact Orange](https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/piloter-et-parametrer-votre-materiel/le-parametrage-avance-reseau-nat-pat-ip/configurer-des-regles-nat-pat/livebox-4-configurer-pour-utiliser-un-jeu-ou-une-application-serveur_189538-735102) - Bouygues : [https://forum.bouyguestelecom.fr/questions/1049142-ouvrir-ports-nouvelle-interface-bbox](https://forum.bouyguestelecom.fr/questions/1049142-ouvrir-ports-nouvelle-interface-bbox) - SFR : [https://service.somfy.com/downloads/fr\_v4/paramtrage\_sfr-neufbox\_nb6\_.pdf](https://service.somfy.com/downloads/fr_v4/paramtrage_sfr-neufbox_nb6_.pdf) # Conclusion J’espère que le tuto est assez clair, sinon n’hésitez pas à poser vos questions et je compléterais ce tuto. ---
**Author:** ![Jean34](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/jean34/32/3349_2.png) [@Jean34](https://community.gladysassistant.com/u/Jean34)\ **Post date:** [Février 22, 2021, 12:09 UTC](https://community.gladysassistant.com/t/acceder-a-gladys-a-distance-via-un-vpn-sans-gladys-plus/6122/2 "2021-02-22T12:09:52Z")
Sympa le tuto 👍, ayant des connaissances la dedans, je préfère tout de même offrir (payer) 10 balles par mois et être tranquille avec la gateway que fourni @pierre-gilles , ne pas voir à update, modifier où me casser la tête avec de multiples installations qui au bout d’un moment fera larguer le pi… Après ce n’est que ma façon de voir la chose 😁 ---
**Author:** ![pierre-gilles](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/pierre-gilles/32/5886_2.png) [@pierre-gilles](https://community.gladysassistant.com/u/pierre-gilles)\ **Post date:** [Février 22, 2021, 12:14 UTC](https://community.gladysassistant.com/t/acceder-a-gladys-a-distance-via-un-vpn-sans-gladys-plus/6122/3 "2021-02-22T12:14:58Z")
Merci pour ce tutoriel, très complet 🙂 Effectivement, pour les bidouilleurs ça peut une bonne alternative, plus sécurisée que de juste ouvrir un port. > [@Jean34](#): > > Sympa le tuto 👍, ayant des connaissances la dedans, je préfère tout de même offrir (payer) 10 balles par mois et être tranquille avec la gateway que fourni @pierre-gilles , ne pas voir à update, modifier où me casser la tête avec de multiples installations qui au bout d’un moment fera larguer le pi 100% ! 🙂 Je passe beaucoup de temps sur le gateway pour assurer une continuité/stabilité du service, c’est aussi ça la promesse du gateway. Mais je peux comprendre que certains aiment bidouiller de leur côté, c’est cool qu’il y ait plusieurs choix 👍 ---
**Author:** ![lmilcent](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/lmilcent/32/7023_2.png) [@lmilcent](https://community.gladysassistant.com/u/lmilcent)\ **Post date:** [Février 22, 2021, 12:23 UTC](https://community.gladysassistant.com/t/acceder-a-gladys-a-distance-via-un-vpn-sans-gladys-plus/6122/4 "2021-02-22T12:23:30Z")
Le Gladys Gateway n’est finalement pas auto-hébergeable pour le moment ? ---
**Author:** ![pierre-gilles](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/pierre-gilles/32/5886_2.png) [@pierre-gilles](https://community.gladysassistant.com/u/pierre-gilles)\ **Post date:** [Février 22, 2021, 12:33 UTC](https://community.gladysassistant.com/t/acceder-a-gladys-a-distance-via-un-vpn-sans-gladys-plus/6122/5 "2021-02-22T12:33:56Z")
Si, il l’a toujours été, mais ça n’a pas d’intérêt. La partie serveur du gateway est conçu pour être une plateforme “commerciale” qui gère plein de comptes différents, la partie paiement, etc… Si tu veux juste accéder à ton Gladys perso, ça n’a pas de sens d’héberger le gateway, autant juste accéder à ton instance en direct via un VPN comme tu l’as décris ici. Le gateway est open-source pour deux raisons: - Que le code soit public, auditable et lisible par tous. - Que si jamais j’arrête le projet ou que je disparaisse pour n’importe quelle raison (les accidents de la vie, ça arrive) les utilisateurs Gladys ne soient pas laissés au dépourvu comme quand une plateforme cloud ferme ses portes. Mais à mon sens, je n’ai jamais mis le gateway en open-source pour que des gens essaient de le lancer chez eux, ça n’a pas vraiment de sens 🙂 ---
**Author:** ![lmilcent](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/lmilcent/32/7023_2.png) [@lmilcent](https://community.gladysassistant.com/u/lmilcent)\ **Post date:** [Février 22, 2021, 12:48 UTC](https://community.gladysassistant.com/t/acceder-a-gladys-a-distance-via-un-vpn-sans-gladys-plus/6122/6 "2021-02-22T12:48:49Z")
Merci pour les explications, c’est bien plus clair 🙂 J’avais essayé de créer mon instance basé sur le repo, mais j’ai vite vu qu’il fallait des dépendances sur S3 (Vultr je crois), un système de paiement, etc.