Accès à distance Intelbras avec DDNS (Guide détaillé)

Résumé
Guide détaillé pour configurer Intelbras DDNS pour un accès distant, comprendre ses limites avec CGNAT, renforcer la sécurité et savoir quand un tunnel cloud comme NATCloud est plus adapté que la gestion des redirections de ports.

Accès à distance Intelbras avec DDNS (Guide détaillé)

Intelbras DDNS est un service DNS dynamique gratuit qui vous permet d’accéder à distance à vos appareils Intelbras même lorsque votre fournisseur d’accès change fréquemment votre adresse IP.

Au lieu de mémoriser un IP numérique qui peut changer à tout moment, vous utilisez une adresse conviviale telle que :

meustore.intelbras.com.br

Il suffit de taper cette adresse dans votre navigateur ou application, elle pointe toujours vers l’IP publique actuelle de votre connexion.

DDNS vs. Remotizze : quand utiliser l’un ou l’autre

Intelbras propose des services cloud comme Remotizze pour un accès plug-and-play aux appareils compatibles.

Le DDNS, quant à lui, est utile lorsque vous :

Avez besoin d’un accès direct à l’IP de l’appareil (ex : depuis un NVR personnalisé, un VMS tiers ou un logiciel d’intégration).
Souhaitez utiliser l’interface web native du DVR/NVR, caméra IP ou routeur.
Disposez déjà de redirections de ports et voulez juste un nom fixe au lieu d’une IP changeante.

Pensez au DDNS comme une « fiche d’annuaire » pour votre adresse IP. Il n’ouvre pas de ports ni ne contourne le NAT ; il met simplement à jour votre adresse.

Attention : Le DDNS ne résout pas le problème du CGNAT. Si votre FAI utilise CGNAT et que votre routeur ne reçoit plus une IPv4 publique réelle, ouvrir des ports et utiliser Intelbras DDNS ne fonctionnera tout simplement pas depuis l’extérieur.

1. Pré-requis avant de commencer

Avant de configurer Intelbras DDNS, vérifiez quelques points essentiels.

1.1 Checklist réseau et compte

Assurez-vous de disposer :

🌐 D’une connexion internet active sur le site où l’appareil Intelbras est installé.
🌍 D’une adresse IP publique ou d’un routeur amont pouvant rediriger des ports vers votre appareil.
🔌 D’un accès local à l’équipement Intelbras (DVR, NVR, caméra IP ou routeur) via navigateur, logiciel Intelbras ou moniteur local.
🧾 D’un compte Intelbras DDNS gratuit créé sur le portail Intelbras DDNS.

1.2 IP et identifiants Intelbras par défaut

Le tableau ci-dessous indique les valeurs d’usine les plus courantes sur de nombreux modèles Intelbras. Consultez toujours le manuel de votre appareil pour confirmation.

Type d’appareil	IP par défaut	Utilisateur	Mot de passe
DVR / NVR Intelbras	192.168.1.108	admin	admin
Caméra IP Intelbras	192.168.1.108	admin	admin
Routeur Intelbras	10.0.0.1 ou 192.168.0.1	admin	admin

Astuce : Changez les mots de passe par défaut immédiatement après la configuration DDNS. Laisser “admin/admin” exposé sur Internet est une invitation aux ennuis.

2. Créez votre compte Intelbras DDNS

Ouvrez le portail Intelbras DDNS :
👉 https://ddns.intelbras.com.br
Cliquez sur « Cadastrar-se » (Inscription).
Remplissez vos données : nom, e-mail et mot de passe.
Confirmez l’inscription via le lien reçu par e-mail.
Connectez-vous au portail pour accéder au panneau de gestion de domaine.

Ici, vous enregistrerez le nom d’hôte qui pointera vers votre connexion, par exemple :

meustore.intelbras.com.br

3. Connectez l’appareil Intelbras au réseau

Avec le compte prêt, l’étape suivante est de s’assurer que l’appareil est correctement relié au réseau local.

Connectez l’appareil (DVR, NVR, caméra ou routeur) au LAN via un câble Ethernet.
Sur un ordinateur du même réseau, vérifiez vos IP avec ipconfig (Windows) ou ip a / ifconfig (Linux/macOS).
Ouvrez un navigateur et accédez à l’IP de l’appareil Intelbras, par exemple :
http://192.168.1.108
Connectez-vous à l’interface web avec le nom d’utilisateur et mot de passe actuels (souvent admin / admin par défaut).
Naviguez vers la section Réseau ou Configurações de Rede et trouvez le menu DDNS.

Note : Si vous ne pouvez pas atteindre l’appareil, vérifiez que votre PC est dans le même sous-réseau et qu’aucun antivirus ou pare-feu ne bloque l’accès.

4. Activez Intelbras DDNS sur l’appareil

Les noms exacts des menus peuvent varier selon le firmware, mais la logique reste la même.

Dans le menu DDNS, activez ou allumez la fonction DDNS.
Dans Serveur DDNS, sélectionnez Intelbras DDNS (ddns.intelbras.com.br) ou équivalent.
Remplissez les champs avec les mêmes données utilisées sur le portail Intelbras DDNS :
- Nom de domaine (hostname) : meustore.intelbras.com.br
- Utilisateur / E‑mail : l’e-mail de connexion Intelbras DDNS.
- Mot de passe : le mot de passe du compte DDNS.
Enregistrez la configuration.
Patientez quelques secondes et vérifiez le champ Statut.

Si tout est correct, le statut affichera un message comme “Connecté” ou “Réussi”.

Si le statut est “Déconnecté” ou affiche une erreur :

Confirmez que l’appareil a accès à Internet (DNS et passerelle bien configurés).
Vérifiez si login et mot de passe sont corrects.
Contrôlez si le nom d’hôte est déjà utilisé ou mal saisi.

5. Configurez la redirection de ports sur le routeur

Le DDNS donne uniquement un nom à votre IP publique. Pour accéder à distance depuis l’extérieur, vous devez ouvrir et rediriger les ports sur votre routeur ou pare-feu vers l’appareil Intelbras.

Prenons un DVR Intelbras en exemple. Les ports typiques sont :

Service	Port	Protocole
HTTP (accès web)	80	TCP
Service vidéo / appli mobile	37777	TCP
HTTPS (optionnel, web sécurisé)	443	TCP

5.1 Redirection des ports

Accédez à votre routeur principal (celui relié à Internet).
Trouvez la section Redirection de port / Serveur virtuel / NAT.
Créez des règles redirigeant les ports utilisés par le DVR/NVR ou caméra vers l’IP interne de l’appareil, par exemple :
- IP : 192.168.1.108
- Port 80 → 192.168.1.108:80 (TCP)
- Port 37777 → 192.168.1.108:37777 (TCP)
- Port 443 → 192.168.1.108:443 (TCP), si HTTPS est utilisé.
Appliquez la configuration et redémarrez le routeur si nécessaire.

Dorénavant, l’accès externe sera de la forme :

http://meustore.intelbras.com.br:80
ou simplement http://meustore.intelbras.com.br si le port 80 est par défaut.

Attention : Chaque port ouvert augmente votre surface d’attaque. N’exposez que ce qui est strictement nécessaire et privilégiez le HTTPS si possible.

6. Testez l’accès à distance depuis l’extérieur du réseau

Tester depuis le même réseau peut induire des faux positifs si le routeur supporte le hairpin NAT. Pour être sûr, testez toujours depuis une autre connexion.

Désactivez le Wi‑Fi sur votre téléphone et passez en 4G/5G (ou utilisez un autre fournisseur Internet).
Ouvrez un navigateur et accédez à :
http://meustore.intelbras.com.br
L’écran de connexion Intelbras doit apparaître.
Connectez-vous avec les identifiants de l’appareil (ex. admin et le mot de passe défini).

Si l’accès ne s’ouvre pas :

Vérifiez dans le panneau Intelbras DDNS si l’IP publique associée au nom d’hôte est correcte.
Utilisez un outil de vérification de ports, par exemple :
https://www.yougetsignal.com/tools/open-ports/
pour confirmer si les ports (80, 37777, 443, etc.) sont réellement ouverts.
Revérifiez les règles de redirection de ports et le pare-feu du routeur.

7. Renforcer la sécurité des appareils Intelbras

Exposer une interface sur Internet demande un minimum de paranoïa positive. Quelques bonnes pratiques simples peuvent vous éviter bien des ennuis.

Changez tous les mots de passe par défaut.
Remplacez admin / admin par des mots de passe forts et uniques pour chaque appareil.
Désactivez les services et ports inutilisés.
Si vous n’utilisez jamais HTTP, désactivez-le et conservez uniquement HTTPS. Coupez aussi le P2P ou les services cloud inutilisés.
Utilisez HTTPS autant que possible.
De nombreux firmwares récents Intelbras supportent l’accès HTTPS à l’interface web.
Tenez à jour le firmware.
Consultez régulièrement le site officiel Intelbras pour les mises à jour de sécurité.
Limitez les accès.
Créez des comptes utilisateurs avec des privilèges minimaux plutôt que de partager un seul login admin.

Astuce : Notez quels ports sont ouverts, sur quel routeur, et pour quel appareil. Cela facilite les audits et nettoyages futurs.

Comment MKController aide : Si vous gérez des dizaines de DVRs, caméras et routeurs Intelbras, ouvrir constamment des ports et suivre les hôtes DDNS devient vite chaotique. Avec NATCloud, vous centralisez un accès sécurisé via tunnel sans exposer de ports sur Internet—particulièrement utile quand le CGNAT empêche le DDNS classique.

8. Quand le DDNS ne suffit plus (CGNAT, multiples sites, complexité)

Le DDNS fonctionne bien dans les cas simples : un site, une IP publique, un ou deux appareils. Mais il montre ses limites dans des scénarios plus complexes ou modernes :

Votre FAI vous place derrière un CGNAT, donc votre routeur n’a plus d’IPv4 publique réelle.
Vous gérez plusieurs sites avec plusieurs appareils et ports ouverts.
Plusieurs techniciens partagent mots de passe et tableurs avec des noms d’hôtes et IPs.
La politique de sécurité se durcit, rendant inacceptable l’exposition de ports.

Dans ces situations, une solution au-delà du DDNS de base est nécessaire.

Une approche par tunnel comme NATCloud (de MKController) fonctionne différemment :

La connexion est initiée de l’intérieur vers l’extérieur, donc aucun port n’est ouvert sur le routeur client.
Le tunnel fonctionne même derrière CGNAT, NAT double ou triple, dès lors qu’Internet est accessible.
Vous obtenez un tableau de bord centralisé avec gestion des droits par utilisateur et site, inventaire et rapports de disponibilité.

Le DDNS ne disparaît pas—il peut coexister avec les tunnels—mais la gestion quotidienne de nombreux clients devient beaucoup plus rationnelle avec un accès distant centralisé.

À propos de MKController

Nous espérons que les conseils ci-dessus vous ont aidé à mieux naviguer dans l’univers MikroTik et Internet ! 🚀
Que vous peaufiniez des configurations ou tentiez simplement de mettre un peu d’ordre dans le réseau chaotique, MKController est là pour simplifier votre vie.

Avec une gestion cloud centralisée, des mises à jour de sécurité automatisées, et un tableau de bord accessible à tous, nous avons ce qu’il faut pour optimiser votre exploitation.

👉 Commencez votre essai gratuit de 3 jours dès maintenant sur mkcontroller.com — et découvrez ce qu’est vraiment le contrôle réseau sans effort.