Vous êtes en déplacement, chez un ami ou au bureau, et vous aimeriez consulter un fichier stocké sur votre Freebox. Vous tapez mafreebox.freebox.fr dans votre navigateur, et rien ne se passe. L’adresse fonctionne uniquement depuis votre réseau local. Pour piloter votre Freebox à distance, la procédure demande quelques réglages préalables et des précautions de sécurité que nous détaillons ici.
Pourquoi mafreebox.freebox.fr ne répond pas hors de chez soi
L’adresse mafreebox.freebox.fr est un raccourci qui pointe vers l’IP locale de votre Freebox Server. Quand votre appareil est connecté au Wi-Fi ou au câble Ethernet de la box, le réseau domestique résout ce nom vers une adresse privée (souvent 192.168.1.254).
A voir aussi : Les meilleures pratiques pour surfer en toute sécurité sur Internet
Dès que vous quittez ce réseau, votre appareil interroge les DNS publics. Ceux-ci ne savent pas traduire mafreebox.freebox.fr vers votre box personnelle. L’interface Freebox OS reste invisible depuis Internet par défaut, et c’est un choix de sécurité volontaire de la part de Free.
Si votre offre Free utilise le CGNAT (partage d’une même adresse IP publique entre plusieurs abonnés), l’accès distant devient encore plus compliqué. Vérifiez dans Freebox OS, rubrique « État de la connexion », si vous disposez d’une adresse IPv4 publique propre. Sans elle, la redirection de port classique ne fonctionne pas.
A voir aussi : Vol à l'étalage : comprendre les risques et les solutions pour s'en prémunir
Activer l’accès distant dans Freebox OS : la marche à suivre
Avant de quitter votre domicile, connectez-vous à Freebox OS depuis votre réseau local en tapant mafreebox.freebox.fr dans un navigateur. Rendez-vous ensuite dans la rubrique Paramètres, puis « Gestion des accès ».
Définir un mot de passe administrateur robuste
Free impose désormais un mot de passe administrateur distinct pour l’interface. Choisissez-en un long, mêlant lettres, chiffres et caractères spéciaux. Ce mot de passe protège l’ensemble des réglages de votre box : Wi-Fi, DHCP, redirections de ports, fichiers stockés sur le disque interne.
Un mot de passe faible, c’est la porte ouverte à quiconque connaît votre adresse IP publique. Et cette adresse n’est pas un secret : n’importe quel site web que vous visitez la voit.
Cocher l’option « Accès distant »
Dans « Gestion des accès », activez la case dédiée à la connexion depuis l’extérieur. Freebox OS vous indique alors deux informations à noter :
- Votre adresse IP publique (ou, sur certains modèles, un sous-domaine de type xxxxx.freeboxos.fr généré automatiquement par la box)
- Le port HTTPS utilisé pour la connexion distante (par défaut, ce n’est pas le port 443 standard)
- Un rappel pour valider physiquement l’opération via l’écran LCD de la Freebox Server, en appuyant sur la flèche droite
Cette validation physique empêche un logiciel malveillant déjà présent sur votre réseau d’activer l’accès distant à votre insu.
Sous-domaine freeboxos.fr ou adresse IP : quelle méthode choisir
Free propose, sur les générations récentes de Freebox, un nom de domaine personnalisé en freeboxos.fr. Vous y accédez en HTTPS sans avoir à mémoriser une suite de chiffres.
Pourquoi préférer ce sous-domaine ? Votre adresse IP publique peut changer après un redémarrage de la box ou une coupure réseau. Le sous-domaine, lui, suit automatiquement ces changements. Utiliser le sous-domaine freeboxos.fr évite de configurer un DNS dynamique tiers.
Si votre Freebox ne propose pas cette option (modèles plus anciens), notez votre IP publique et vérifiez-la régulièrement, ou configurez un service de DNS dynamique comme No-IP ou DynDNS via les paramètres de la box.
Sécuriser la connexion à distance : certificat HTTPS et bonnes pratiques
Se connecter à sa Freebox depuis un réseau Wi-Fi public (hôtel, café, gare) expose vos identifiants si la connexion n’est pas chiffrée. Freebox OS utilise HTTPS, mais le certificat est auto-signé. Votre navigateur affichera un avertissement de sécurité. Acceptez-le uniquement si vous reconnaissez l’adresse ou le sous-domaine que vous avez configuré.
Réduire la surface d’attaque
L’accès distant donne un contrôle total sur votre réseau domestique. Quelques réflexes limitent les risques :
- Changez le port HTTPS par défaut pour un port personnalisé (un numéro au-dessus de 1024). Les scanners automatiques ciblent d’abord les ports courants
- N’activez l’accès distant que lorsque vous en avez besoin. Une fois rentré chez vous, désactivez-le depuis Freebox OS
- Ne partagez jamais votre sous-domaine freeboxos.fr sur un forum ou un réseau social. Il donne accès à la page de connexion de votre box
- Vérifiez régulièrement les journaux de connexion dans Freebox OS pour repérer des tentatives suspectes
Désactiver l’accès distant quand il n’est pas utilisé reste la meilleure protection. Un accès ouvert en permanence multiplie les occasions d’attaque par force brute.
Le cas du VPN comme alternative
Plutôt que d’exposer directement l’interface Freebox OS sur Internet, vous pouvez configurer un serveur VPN sur la Freebox (OpenVPN ou WireGuard selon le modèle). Une fois connecté au VPN depuis l’extérieur, votre appareil se comporte comme s’il était sur votre réseau local. Vous accédez alors à mafreebox.freebox.fr normalement, sans ouvrir de port supplémentaire vers l’interface d’administration.
Le VPN chiffre l’intégralité du trafic entre votre appareil et votre box, ce qui protège aussi vos transferts de fichiers, pas seulement la page de connexion.
CGNAT et IPv6 : quand l’accès distant ne fonctionne pas
Certains abonnés Free se retrouvent derrière un CGNAT, surtout sur les offres les plus récentes ou dans les zones de forte densité. Dans cette configuration, votre box ne dispose pas d’une adresse IPv4 publique dédiée. Les redirections de port et l’accès direct via IP deviennent impossibles.
Vous avez deux options dans ce cas. La première : contacter Free pour demander une adresse IP publique (full stack IPv4). La seconde : utiliser l’accès en IPv6 si votre réseau distant le prend en charge. Le sous-domaine freeboxos.fr peut résoudre en IPv6, mais le réseau Wi-Fi depuis lequel vous vous connectez doit aussi supporter ce protocole, ce qui n’est pas garanti partout.
Vérifier la compatibilité IPv6 du réseau distant avant de compter sur cette méthode évite une mauvaise surprise au moment où vous avez réellement besoin d’accéder à vos fichiers ou à vos réglages.
