Accéder à distance à un équipement en 4G : IP fixe, VPN ou rien ?
Vous voulez consulter une caméra de chantier ou administrer un automate à distance, mais impossible de vous y connecter en 4G ? C'est normal : une carte SIM classique ne le permet pas. Les trois solutions, et comment choisir.
Un équipement connecté en 4G peut presque toujours envoyer des données vers l'extérieur : une alerte, une vidéo vers un serveur, un relevé. Le faire recevoir une connexion venue de l'extérieur est une autre histoire. C'est ce qui bloque quand on veut consulter une caméra en direct, administrer un automate ou se connecter à un routeur à distance.
Pourquoi la connexion entrante ne passe pas
Sur un réseau mobile, une carte SIM classique ne reçoit pas d'adresse internet publique qui lui soit propre. L'opérateur partage un petit nombre d'adresses publiques entre de très nombreux abonnés, grâce à une technique de traduction d'adresses à grande échelle (souvent appelée CGNAT).
Pour l'usage d'un smartphone, c'est invisible. Mais cela a une conséquence : depuis internet, il n'existe aucune adresse qui mène directement à votre caméra ou à votre automate. Une tentative de connexion entrante n'aboutit nulle part.
Trois approches permettent de contourner le problème.
Solution 1 : le service cloud du fabricant
Beaucoup de caméras et d'objets connectés récents se connectent eux-mêmes à un service en ligne du fabricant. C'est l'équipement qui ouvre la connexion vers l'extérieur, et vous consultez ensuite le service depuis une application.
- Avantage : aucune configuration réseau, fonctionne avec une carte SIM classique.
- Limites : vous dépendez du service du fabricant (sa pérennité, son abonnement éventuel, l'endroit où sont stockées les images), et l'équipement doit le proposer.
Solution 2 : une adresse IP fixe publique
Avec une carte SIM avec IP fixe, l'équipement reçoit une adresse internet qui lui est propre et qui ne change pas. Vous pouvez alors vous y connecter directement.
- Avantage : accès direct, sans dépendre d'un service tiers. C'est souvent la solution attendue par les logiciels de supervision et les intégrateurs.
- Point de vigilance : un équipement joignable depuis internet est aussi joignable par n'importe qui. Il faut le protéger : mot de passe robuste, logiciel à jour, filtrage des adresses autorisées quand c'est possible. Une caméra ou un automate exposé avec son mot de passe d'usine est une cible.
Solution 3 : un réseau privé (VPN)
L'équipement, ou le routeur auquel il est raccordé, se connecte à un réseau privé sécurisé qui le relie à votre siège ou à votre serveur. Vous y accédez comme s'il était sur votre réseau local, sans qu'il soit visible depuis internet.
- Avantage : la solution la plus sûre pour des équipements sensibles ou un parc important.
- Limites : elle demande un routeur compatible et une configuration initiale, et un point central (pare-feu, serveur VPN) pour recevoir les connexions.
Comment choisir
| Situation | Solution adaptée |
|---|---|
| Une caméra récente, consultée depuis une application | Service cloud du fabricant |
| Un logiciel de supervision qui doit joindre l'équipement | IP fixe, avec filtrage |
| Un automate industriel, un parc de sites, des données sensibles | VPN, éventuellement avec IP fixe sur le routeur |
| Un équipement qui ne fait qu'envoyer des alertes | Aucune des trois : une carte SIM classique suffit |
Le dernier cas est fréquent : une alarme, un capteur ou un terminal de paiement n'a pas besoin d'être joint depuis l'extérieur. Payer une option IP fixe pour ces équipements est inutile.
En pratique
Avant de choisir, vérifiez ce que demande votre équipement ou votre logiciel : la notice ou l'intégrateur indique s'il a besoin d'une adresse fixe, s'il passe par un service cloud ou s'il sait monter un VPN. Pour une caméra 4G ou un routeur 4G, décrivez-nous votre installation : nous vous indiquons la solution adaptée.