Quel problème la communauté cherchait-elle à résoudre ?
La question initiale ne concernait pas simplement l’obtention d’un nom d’hôte. L’utilisateur avait une machine virtuelle à son domicile, souhaitait l’utiliser depuis un autre endroit et indiquait que la méthode d’accès à distance qu’il avait essayée ne fonctionnait pas. Il demandait si No-IP, DuckDNS ou un service similaire pouvait résoudre le problème.
Une réponse de l’équipe IceWhale demandait à juste titre davantage de détails : l’accès à distance dépend de la manière dont la VM doit être utilisée, par exemple via SSH, un bureau à distance ou un autre protocole applicatif. Le fil n’a pas reçu ces précisions et n’a donc pas abouti à une configuration confirmée.
Commencez par l’accès à distance de ZimaOS
La documentation actuelle de ZimaOS propose une fonctionnalité d’accès à distance intégrée. Lorsqu’elle est activée dans Settings > Network et associée via ZimaClient, ZimaOS peut établir une connexion à distance sans que l’utilisateur ait à configurer une redirection de port traditionnelle sur le routeur pour le tableau de bord ZimaOS.
Consultez le guide actuel sur l’accès à distance de ZimaOS avant d’ajouter une autre méthode d’accès public.
À quoi servent réellement No-IP et DuckDNS ?
Les services DNS dynamique tels que No-IP et DuckDNS associent un nom d’hôte à une adresse IP publique changeante. Cela peut faciliter la localisation d’une connexion à domicile, mais le DDNS ne fournit pas à lui seul d’authentification, de chiffrement, de règle de pare-feu ni de route à travers un NAT de niveau opérateur.
ZimaOS propose actuellement DuckDNS dans son App Store. Si vous utilisez un service DDNS, considérez-le comme la couche de nommage et associez-le à une méthode d’accès sécurisée appropriée, telle qu’un VPN ou un proxy inverse TLS correctement configuré pour le service que vous souhaitez exposer.
Pourquoi la méthode d’accès à la VM est importante
| Objectif | Éléments à définir |
|---|---|
| Se connecter en SSH à une VM Linux | L’adresse de la VM, le service SSH, l’authentification et une voie réseau sécurisée |
| Utiliser un bureau à distance | Le service de bureau à distance de la VM et un moyen protégé d’y accéder |
| Ouvrir une application web | Le port de l’application ainsi que la configuration du VPN ou du proxy inverse/TLS |
| Accéder au tableau de bord ZimaOS | L’accès à distance de ZimaOS peut normalement être utilisé sans exposer directement le tableau de bord |
Que vérifier si l’accès à distance intégré ne fonctionne pas ?
- Vérifiez que l’accès à distance est activé dans les paramètres réseau de ZimaOS.
- Vérifiez que ZimaClient peut d’abord se connecter localement à l’appareil ZimaOS.
- Déterminez si vous avez besoin du tableau de bord ZimaOS lui-même ou d’un service exécuté dans la VM.
- Déterminez si la connexion Internet utilise un NAT de niveau opérateur ou une autre topologie empêchant les connexions entrantes directes.
- Évitez d’exposer SSH, RDP ou le port d’une application sur Internet sans authentification et chiffrement appropriés.
Questions fréquemment posées
DuckDNS ou No-IP résoudra-t-il tous les problèmes d’accès à distance à ZimaOS ?
Non. Le DDNS résout l’association entre un nom d’hôte et une adresse IP. Il ne résout pas à lui seul les problèmes de connectivité entrante bloquée, de NAT de niveau opérateur, d’authentification, de chiffrement ou de routage vers la VM.
ZimaOS possède-t-il sa propre fonctionnalité d’accès à distance ?
Oui. La documentation actuelle de ZimaOS décrit une fonctionnalité d’accès à distance intégrée via ZimaClient et les paramètres réseau.
Puis-je utiliser DuckDNS avec ZimaOS ?
DuckDNS est actuellement disponible dans l’App Store de ZimaOS. Il peut maintenir un nom d’hôte associé à une adresse publique changeante, mais il doit être combiné à une couche d’accès sécurisée appropriée.
