Ce guide vous montre comment paramétrer votre équipement Gateway UniFi afin d'accéder à leurs services et vos périphériques via DynDNS Infomaniak.

Prérequis

• Posséder un équipement UniFi de type Gateway (par ex. UDM Pro, UDR, ou USG) qui permet de configurer un fournisseur de DNS dynamique personnalisé.
• Un DNS dynamique doit avoir été créé sur le domaine concerné via le Manager Infomaniak.

Configuration DynDNS sur UniFi Gateway

Les équipements UniFi Gateway (comme l'UniFi Dream Machine Pro/SE ou le USG) intègrent un client DynDNS que vous configurez via l'interface du contrôleur UniFi Network:

1. Accédez à l'interface de votre contrôleur UniFi Network (via l'adresse IP locale de votre appareil ou le portail cloud de votre compte UniFi).
2. Allez dans "Paramètres" (Settings) (l'icône de roue dentée).
3. Dans le menu de gauche, allez dans la section "Internet" (ou "Réseau étendu (WAN)" sur les anciennes interfaces).
4. Cliquez sur l'interface WAN concernée (généralement nommée "WAN" ou "Internet") pour modifier ses paramètres.
   • La localisation exacte peut varier légèrement selon la version de votre contrôleur UniFi Network (Nouvelle UI vs. Ancienne UI).
5. Recherchez la section "DNS dynamique" (Dynamic DNS) et activez-la.
6. Sélectionnez "Custom" (Personnalisé) comme fournisseur de service DynDNS.
7. Remplissez les champs suivants :
   1. Service : Laissez Custom
   2. Nom d'utilisateur : l'identifiant défini dans le Manager lors de l'ajout du Dynamic DNS
   3. Mot de passe : le mot de passe défini dans le Manager
   4. Nom d'hôte : le nom de domaine dynamique configuré dans le Manager (par ex. myddns.domain.xyz)

   5. URL de requête (Update URL): doit inclure les placeholders pour le nom d'hôte et l'adresse IP:

      https://infomaniak.com/nic/update?hostname=<HOSTNAME>&myip=<IPADDR>

   6. L'équipement UniFi remplacera automatiquement <HOSTNAME> et <IPADDR> par les valeurs correctes lors de la mise à jour.
8. Appliquez les changements.

Votre équipement UniFi commencera à mettre à jour son adresse IP publique auprès d'Infomaniak. Vous pourrez vérifier le statut de la connexion DynDNS dans la même section pour vous assurer qu'il est en statut "Good" (Bon).

Pare-feu et redirection de ports (NAT)

Si vous souhaitez accéder à des services spécifiques derrière votre équipement UniFi (comme votre contrôleur UniFi Network ou d'autres périphériques sur votre réseau local), vous devrez configurer des règles de pare-feu et de redirection de ports (NAT) sur votre routeur UniFi.

1. Dans le contrôleur UniFi Network, allez dans "Paramètres" (Settings).
2. Allez dans la section "Sécurité" (Security).
3. Sélectionnez l'onglet "Redirection de ports" (Port Forwarding).
4. Créez de nouvelles règles de redirection de ports pour les services auxquels vous souhaitez accéder. Par exemple, pour accéder à votre contrôleur UniFi Network :
   • Nom : UniFi Controller Access
   • Interface : WAN
   • Port externe : 8443 (ou le port que vous utilisez pour l'accès externe à votre contrôleur)
   • Adresse IP interne : L'adresse IP locale de votre contrôleur UniFi.
   • Port interne : 8443 (ou le port interne de votre contrôleur)
   • Protocole : TCP
5. Répétez pour tout autre service nécessitant un accès externe (par exemple, serveurs NAS, caméras, etc.).