page 1 ©2013 Omenex - Lamblain

Installation d'une caméra IP - WiFi

Vous venez d'acquérir une caméra IP athome ® ou vous envisagez de le faire, nous vous remercions pour votre confiance. Ce document a pour objet de vous présenter l'installation de base de votre caméra, et en particulier les raisons qui font que certaines opérations peuvent paraître complexes pour celui ou celle qui n'a jamais installé un tel équipement. Rassurez-vous, même si vous débutez en informatique, vous trouverez dans ces pages tout ce qu'il faut pour vous guider, les définitions utiles, ainsi qu'une vue d'ensemble des contraintes techniques, afin de vous faciliter la configuration de la caméra et de votre réseau informatique. En cas de besoin, un glossaire à la fin de ce document vous rappelle la définition des mots techniques, notés en gras la première fois qu'ils apparaissent.

Votre caméra est conçue de manière à ce que vous puissiez y accéder de n'importe quel endroit de la planète, à condition qu'un réseau y soit disponible ; votre bureau, une chambre d'hôtel à Madrid ou une aire d'autoroute du Larzac. Vous allez procéder à deux étapes préalables. Dans un premier temps, vous allez apprendre à accéder à votre caméra depuis votre réseau domestique, en mode filaire (avec un cordon réseau). Dans un deuxième temps, vous allez configurer la caméra pour qu'elle puisse fonctionner en mode sans fil (WiFi). Finalement, et c'est en le plus fastidieux, vous allez faire le nécessaire pour accéder à la caméra depuis l'extérieur de votre foyer.

Connexion filaire

Le terme de "box" n'est pas la même signification pour tout le monde. Dans cette notice, on appellera "box" le boîtier par lequel votre foyer est connecté à internet : LiveBox chez Orange, Neufbox chez SFR etc. Il s'agit souvent d'une "box" ADSL, mais ça peut être également une box fibre, câble, ou même satellite. On désigne parfois cette box par le terme "modem".

La box intègre en effet un modem, mais bien d'autres choses encore : elle intègre également trois fonctions qui sont essentielles à la caméra IP : la fonction routeur, la fonction de serveur DHCP, c'est-à-dire distributeur d'adresses réseau, ainsi qu'un point d'accès WiFi. Nous reviendrons en détail sur chacune de ces fonctions.

Pour la connexion filaire directe, vous brancherez un cordon réseau (de type Ethernet/RJ45) entre la caméra et un port libre de votre box. Dès la connexion établie, votre box alloue une adresse IP à la caméra. Pour s'échanger des colis ou des courriers, nous avons besoin d'avoir notre propre adresse et de connaître l'adresse de notre correspondant. C'est exactement la même chose dans le monde des réseaux. Chaque équipement doit d'une part avoir une adresse (on parle d'adresse IP) et d'autre part connaître l'adresse IP de l'équipement avec lequel il va échanger des informations (données, images, vidéos,..). L’adresse IP est souvent composée de 4 séries de chiffres (compris entre 0 et 255) séparés par un point (ex 192.168.1.104). Pour configurer la caméra, vous devrez y accéder à partir d’un ordinateur, et donc connaître l'adresse IP que votre box lui a allouée. Le CD livré avec les caméras athome

® inclut un programme pour PC

sous Windows XP et Windows 7 qui vous permettra de connaître cette adresse. La notice d'utilisation vous expliquera comment utiliser ce programme. Toutefois, vous n'êtes pas dépendant de ce programme car vous trouverez de nombreux programmes (IP scanner) gratuits sur internet qui listent l'adresse IP de chaque équipement connecté à votre réseau. Vous pouvez également regarder directement dans les menus de configuration de votre box si elle le permet. Il existe même des applications pour téléphone mobile (ex. Fing) qui sont extrêmement pratiques pour cette tâche.

Il n'y a pas à proprement parler de programme de configuration de la caméra. La configuration se fait grâce à un site web directement intégré à la caméra. C'est d'ailleurs la même chose que pour votre box, si ce n'est que la box a une adresse plus facile à déterminer, puisqu'elle est figée chez chaque opérateur (192.168.1.1 chez Orange et SFR, 192.168.0.254 chez Free,

page 2 ©2013 Omenex - Lamblain

192.168.1.254 chez Bouygues, 192.168.0.1 chez Numéricable)

Puisque vous configurerez la caméra via un site web, vous utiliserez à cet effet votre navigateur préféré (Internet explorer, Firefox, Chrome, …) à partir de votre ordinateur, qui doit, lui aussi, être relié à la box en filaire ou en WiFi. Pour profiter de certaines fonctionnalités de la caméra, certains navigateurs seront préférés à d'autres, mais pour la configuration de base, n'importe quel navigateur convient. Supposons que la box a attribué l'adresse 192.168.1.20 à votre caméra, tapez simplement cette adresse dans la barre d'adresse de votre navigateur, à la place de http://www...

En résumé. Vous connectez la caméra en filaire. Vous

recherchez l'adresse IP locale que votre box lui a

attribuée, vous utilisez cette adresse et votre navigateur

internet pour configurer la caméra via son site web

intégré.

Connexion WiFi

Votre box possède un point d'accès sans fil qui permet à tout équipement qui intègre un module WiFi de se connecter à votre réseau sans avoir besoin d'un cordon Ethernet. Pour éviter que n'importe qui puisse se connecter à votre réseau sans fil, ce dernier est sécurisé par une clé secrète connue par la box et uniquement par les appareils WiFi que vous aurez configuré pour accéder à votre réseau. Pour connaître la clé que votre fournisseur d'accès internet (FAI) a entré dans votre box, regardez le boîtier, il est parfois marqué dessus. Si ce n'est pas le cas, vous devrez aller regarder dans les menus de configuration de la box, généralement en tapant l'adresse 192.168.1.1 dans la barre d'adresse de votre navigateur, puis en accédant au menu de gestion des connexions sans fil.

Les menus de configuration de votre caméra permettent de rechercher les points d'accès sans fils disponibles, de sélectionner celui de votre box, puis de rentrer la clé secrète que vous aurez préalablement relevée sur votre box. Vous redémarrerez ensuite la caméra, qui se connectera alors à votre réseau via ce point d'accès sans fil. Vous pouvez alors déconnecter le câble Ethernet et installer la caméra n'importe où dans votre habitation, du moment que l'endroit choisi est couvert par le réseau WiFi. Si ce n'est pas le cas, sachez qu'il existe des relais WiFi, ou des passerelles CPL/WiFi qui

permettre d'accroître l'étendue de votre couverture WiFi.

Note 1: l'adresse IP allouée à votre caméra sans fil sera différente de celle qui lui aura été allouée en mode filaire. Il est possible que cette adresse change, notamment après que vous l'avez débranchée du secteur pendant un certain temps.

Note 2. Certaines box imposent une procédure d'appairage qui consiste à appuyer sur un bouton juste avant d'accueillir un nouvel appareil sur le réseau sans fil.

Une fois que la caméra est connectée en WiFi à votre réseau, il ne faut pas laisser connecté le cordon réseau.

En résumé. Vous recherchez la clé WiFi de votre box.

Vous accédez aux menus de configuration de la caméra

pour y rechercher les réseaux sans fil disponible,

sélectionner celui de votre box, et y entrer la clé WiFi.

Accès depuis l'extérieur du foyer.

Avant d'aller plus loin, vous devez vous assurer de bien comprendre la différence entre un réseau local et un réseau étendu. Observez la figure suivante où est représentée une configuration réseau typique.

Le routeur est l'élément intégré à votre box qui fait une frontière entre les équipements réseau situés à l'intérieur du foyer (réseau local ou LAN) et ceux qui sont à l'extérieur (réseau étendu ou WAN) où circule l'Internet. Les équipements du réseau local ont toujours une adresse qui commence par 192.168, les données adressées à des équipements qui ont une telle adresse circulent sur le réseau local (LAN) mais ne sortent jamais du foyer, le routeur ne les laisse

pas partir vers l'extérieur. A l'inverse, si vous essayez d'atteindre une adresse qui commence par exemple par 173.194, le routeur saura qu'il s'agit d'un équipement situé à l'extérieur, et enverra les données vers votre fournisseur d'accès internet, qui se chargera d'acheminer le "colis" au bon destinataire.

page 3 ©2013 Omenex - Lamblain

Votre box étant à une frontière, elle a deux adresses différentes. Une première adresse pour le réseau local interne, qui commence toujours par "192.168.", et qui se terminera par exemple chez Orange par "1.1". Elle aura également une adresse publique, vue de l'extérieur, qui est attribuée par votre fournisseur d'accès internet (FAI), et qui servira d'adresse de destinataire pour tout ce que vous demanderez à internet de vous envoyer.

Deux difficultés sont à surmonter pour accéder à la caméra depuis l'extérieur de votre foyer, par internet. La première, assez facile à résoudre, consiste à configurer votre box, de manière à pouvoir y accéder depuis l'extérieur d'une part et de passer à travers celle-ci pour accéder à la caméra d'autre part. La deuxième est plus ardue, elle est liée au fait que vous devez connaître non pas l'adresse IP de votre caméra, vue du réseau domestique (réseau local) mais l'adresse IP publique de votre box, vue depuis l'extérieur du foyer. C'est très facile lorsque cette adresse ne change jamais (adresse IP publique fixe), mais ça devient compliqué quand cette adresse change fréquemment (adresse IP publique dynamique).

Adresses IP publiques fixes et dynamiques

Certains fournisseurs d'accès (ex Free) ont une politique d'adresses publiques fixes, il suffit donc de récupérer cette adresse (via le site www.mon-ip.fr, par exemple) et de mémoriser cette adresse une fois pour toutes. C'est cette adresse que vous utiliserez à chaque fois que vous voudrez accéder à votre caméra depuis l'extérieur.

Certains fournisseurs ont une politique d'adresses publiques dynamiques, qui peut changer à n'importe quel moment. Chez ces fournisseurs, certains proposent l'adresse publique fixe en option payante. Vous pouvez soit payer cette option, soit utiliser un serveur dynds (voir ci-après) pour contourner cette difficulté d'adresse variable

Il est ici utile d'introduire la notion de nom de domaine. Nous reviendrons plus loin sur la notion de domaine ; retenez pour l'instant qu'un nom de domaine est tout simplement un nom qui désigne une adresse iP, et qui est beaucoup plus simple à retenir. Google, par exemple, fournit un ensemble de services (site web, messagerie, …) à travers l'adresse IP 173.194.45.34. Plutôt que de nous obliger à mémoriser ce numéro pour accéder à ces services, Google a enregistré le nom de domaine "google.com", et a fait en sorte que lorsque vous tapez "google.com" dans la barre d'adresse de votre navigateur, vous arrivez directement sur le site web "www.google.com". Les serveurs de nom de domaine (DNS) ont pour fonction de

maintenir en permanence à jour la correspondance entre le nom de domaine et l'adresse IP du domaine. Pour revenir à notre exemple, si l'adresse IP du site web de google change, vous y aurez toujours accès par le nom "google.com" puisque le DNS fournira au navigateur une adresse à jour.

Vous comprenez que cette notion de nom de domaine peut vous être utile pour accéder à votre caméra IP, car même si votre fournisseur d'accès internet (FAI) change fréquemment l'adresse IP publique de votre box, le nom de domaine ne changera pas. Certaines sociétés sont spécialisées dans la fourniture de ce service de gestion dynamique de nom de domaine, qu'on appelle généralement dyndns. Ce service est souvent payant (quelques dizaines d'euros par an) et souvent accessible via des sites web exclusivement en anglais. Vous choisirez votre service de dyndns en fonction d'un critère déterminant : est-il supporté ou non par votre box ? Si c'est le cas, votre box étant en permanence alimentée, elle informera le serveur dyndns dès qu'elle change d'adresse IP publique. Vous trouverez la liste des serveurs dyndns gérés par votre box dans ses menus de configuration dyndns. Si vous choisissez un serveur de dyndns qui n'est pas supporté par votre box, vous devrez installer sur votre ordinateur un programme fourni par votre fournisseur de service dyndns, et laisser tourner l'ordinateur en permanence.

Si vous lisez l'anglais, nous vous conseillons le fournisseur www.noip.com, qui a l'avantage d'être gratuit (service minimum) et d'être supporté par la plupart des box. Il fournit un nom de domaine du style votre_nom.no-ip.org qu'il suffira de taper dans la barre d'adresse de votre navigateur pour accéder à votre caméra.

Résumons les différentes possibilités grâce à l'arbre de décision suivant :

page 4 ©2013 Omenex - Lamblain

Vous savez maintenant comment accéder à votre box depuis l'extérieur du foyer, la dernière étape consiste à pouvoir la traverser pour accéder à la caméra.

Accéder à la caméra à travers votre box

Fort heureusement, il ne suffit pas de connaître l'adresse IP publique de votre box pour avoir accès à votre réseau domestique. Dans le cas contraire, n'importe qui pourrait "s'introduire " chez vous. L'accès est protégé par un nom d'utilisateur (login) associé à un mot de passe (password). Relevez ces informations sur votre box. Si vous ne trouvez pas ces informations, essayez "admin" pour l'utilisateur et "admin" pour le mot de passe, puis changez le mot de passe.

Il a été expliqué plus haut que derrière un nom de domaine, c'est-à-dire derrière une adresse IP, pouvaient se cacher une multitude de services. Par exemple, maps.google.com est le service de cartographie de Google, mail.google.com est son service de messagerie électronique, son service le plus célèbre : le moteur de recherche étant accessible par www.google.com. Toutes ces adresses du type xxx.google.com sont des sous-domaines du domaine principal google.com. Le domaine est en quelque sorte un hall d'entrée qui donne accès à plusieurs services, chacun par une porte spécifique. Dans le monde des réseaux, ces portes s'appellent port TCP/IP, ou plus simplement port. Chaque port possède un numéro (compris entre 0 et 65535), certains numéros étant réservés à des services particuliers. Par exemple, le port 80 est réservé aux sites web. Depuis votre navigateur, vous pouvez accéder à un port particulier en tapant un double point suivi du numéro du port derrière l'adresse (ex 192.168.1.1:80) qui est Le port 80 étant le port par défaut des sites web, il est inutile de taper ":80" après une adresse car votre navigateur s’en charge si vous ne lui en spécifiez pas d’autre. Mais vous verrez que vous devrez activer un port différent de 80 à la caméra, et vous y accéderez ensuite, depuis l'intérieur du foyer, par cette méthode (ex 192.168.1.20:1024). Le schéma ci-dessous peut vous aider à comprendre comment votre routeur fonctionne.

Ce schéma résume la situation de votre caméra installée sur le réseau local, et à laquelle vous voulez accéder depuis internet, en traversant votre routeur. En pratique, vous devrez déterminer un numéro de port interne au réseau local, qui vous donnera accès à la caméra depuis l'intérieur, et un numéro de port externe, pour un accès de l'extérieur. Dans l'exemple du schéma, ces numéros de ports sont différents (1024 pour l'intérieur et 1968 pour l'extérieur) pour illustrer qu'ils peuvent être différents, mais nous vous conseillons de les choisir identiques. Il est conseillé de choisir un numéro de port supérieur à 1023, donc 1024 sera parfait. Cette ouverture de port peut se faire manuellement, ou automatiquement grâce à la technologie UPnP (Universal Plug & Play).

Les caméras athome ®

sont compatibles UPnP, ce qui facilite l'ouverture des ports si votre routeur est également compatible UPnP. Il suffit alors de choisir un numéro de port (ex. 1024), et de sélectionner la fonction UPnP dans les menus de configuration de la caméra. Le routeur choisira le même numéro de port externe (1024 dans notre exemple). Vous accéderez alors à votre caméra, depuis l'extérieur, en tapant l'adresse IP publique suivi du numéro de port externe (dans notre exemple 173.185.23.108:1024). Bien entendu, si vous êtes en IP dynamique, vous remplacerez l'adresse IP par votre nom de domaine (ex. MonNomDeDomaine.no-ip.org:1024).

Note : certains routeurs compatibles UPnP ont cette fonction désactivée par défaut, il faut l'activer manuellement.

Si l'ouverture automatique de ports grâce à l'UPnP ne fonctionne pas, c'est probablement que l'option UPnP de votre routeur n'est pas activée par défaut. Aidez-vous de sa notice pour trouver où activer cette option. Si vous ne trouvez rien, c'est peut-être que votre routeur n'est pas compatible UPnP. Vous allez donc ouvrir manuellement les ports. Cette opération est en réalité assez simple, une fois que vous avez trouvé dans quel menu elle s'opère. Généralement, il s'agit d'un menu appelé "NAT". Ce menu vous permet de créer de nouvelles lignes, chacune comprenant le numéro de port interne, le numéro de port externe (tous les deux à 1024 pour notre cas), et l'adresse IP locale de la caméra. Une fois cette nouvelle configuration sauvegardée, vous accéderez à la caméra de la même manière qu'avec la fonction UPnP activée.

L'interface web intégrée à la caméra n'est probablement pas la plus pratique pour un accès depuis un smartphone. Il existe une multitude d'applications faites pour ça.

page 5 ©2013 Omenex - Lamblain

Les caméras athome ® utilisent un protocole standard ; si votre modèle n'apparaît pas dans la liste des marques/modèles gérés par l'application, vous pouvez mettre "caméra inconnue". Pour configurer l'accès, il suffit de rentrer l'adresse IP ou le nom de domaine, le port dédié à la caméra, ainsi que les codes d'accès (login et mot de passe) à votre box.

La copie d'écran ci-contre montre un exemple de configuration avec l'application gratuite "Net Eye Camera". Les seuls paramètres à entrer sont votre adresse IP ou nom de domaine (exemple.no-ip.org) dans l'exemple, le numéro du port que vous avez choisi dans la caméra (ici 1024), ainsi que les login et mot de passe pour accéder à votre box.

En résumé. Vous créez un compte dyndns si votre FAI ne fournit

pas d'adresses IP fixes. Vous choisissez un numéro de port dans la

caméra. Vous ouvrez manuellement ou automatiquement (UPnP)

un port dans votre routeur. Vous accédez à votre caméra depuis

l'extérieur en utilisant l'adresse IP fixe ou votre nom de domaine

et le numéro de port interne de la caméra

Glossaire

Adresse IP. Adresse attribuée à tout équipement connectée à un réseau, utilisée pour échanger des paquets d'informations avec les autres équipements du réseau.

Adresse IP publique. Adresse IP d'un équipement vu depuis le réseau étendu.

Adresse IP locale. Adresse IP d'un équipement vu depuis le réseau local.

Adresse IP fixe. Adresse IP qui ne change jamais.

Adresse IP dynamique. Adresse IP fournie par un serveur DHCP, qui peut donc varier à tout moment.

Adresse IP fixe / dynamique. Adresse IP d'un équipement vu depuis le réseau étendu / local.

Box. Boîtier que vous confie votre fournisseur d'accès internet, qui intègre généralement un modem (généralement ADSL), un routeur, un point d'accès WiFi un serveur DHCP et un switch ethernet.

DHCP. Protocole d'attribution dynamique d'adresses IP. Acronyme de Dynamic Host Configuration Protocol.

DNS. Serveur de noms de domaines. Permet de trouver une adresse IP à partir d'un nom plus facile à mémoriser.

Domaine. Ensemble de services disponibles via une adresse IP. Le Nom de domaine permet d'y accéder d'une manière plus simple qu'en retenant l'adresse.

Dyndns. Serveur de nom de domaine spécialisé dans la gestion d'adresses IP dynamique.

FAI. Fournisseur d'Accès Internet. C'est généralement celui à qui vous payez votre abonnement internet, et qui vous fournit une box.

IP. Internet Protocol. Ensemble de protocoles d'échange d'informations utilisé par les équipements connectés à internet.

LAN. Local Area Network. Voir réseau local

Navigateur. Programme ou application permettant d'afficher les pages interactives d'un site web.

Point d'accès. Interface d'un réseau permettant à des équipements de s'y connecter sans besoin d'un cordon physique.

Port. Numéro associé à un programme, à une application, ou à un service qui accède à internet. Les ports permettent de loger plusieurs services derrière une seule adresse IP.

Réseau local. Ensemble d'équipements connectés entre eux, qui n'ont pas besoin d'internet pour échanger des informations. Le réseau local est souvent circonscrit au domicile, les équipements y ont une adresse IP commençant par 192.168.

Réseau étendu. Ensemble d'équipements reliés entre eux directement ou indirectement, qui peuvent s'échanger des informations quelle que soit la distance entre eux. Internet est un réseau étendu à l'échelle de la planète.

Routeur. Frontière entre le réseau local (LAN) et le réseau étendu (WAN). Le routeur assure l'échange entre un équipement du réseau local et un équipement externe.

Serveur DHCP. Service d'attribution d'adresses selon le protocole DHCP.

WAN. Wide Area Network. Voir réseau étendu