Comment configurer l’accès externe à Jeedom sans risque ?

Pour l’accès externe à Jeedom, trois chemins existent en 2026 : le DNS Jeedom, la redirection de port et le VPN personnel. Je conseille le premier à presque tout le monde, parce qu’il n’ouvre rien chez vous. Les deux autres sont gratuits, mais ils vous demandent de gérer vous-même la sécurité. Voici comment trancher, puis comment régler chacun.

Quelle méthode choisir pour sortir de chez vous ?

Le tableau résume ce que chaque solution vous coûte en réglages et ce qu’elle expose.

Le DNS Jeedom fonctionne comme un reverse proxy. Votre Jeedom ouvre une connexion VPN chiffrée vers un serveur de l’éditeur, qui vous renvoie l’interface. Contrepartie : il ne transporte que l’interface web, pas le SSH.

Si vous débutez, commencez par lier votre box au Market : tout le reste en dépend, et la marche à suivre figure dans notre sommaire des tutoriels Jeedom.

Comment activer le DNS Jeedom ?

Bonne nouvelle, la manipulation tient en quatre gestes, à faire depuis votre réseau local.

1. Dans Réglages → Système → Configuration, onglet Mises à jour/Market, renseignez votre compte Market et cliquez sur Tester.
2. Passez à l’onglet Réseaux, cochez Utiliser les DNS Jeedom.
3. Cliquez sur (Re)démarrer : l’adresse d’accès s’affiche une fois le service lancé.
4. Pour la personnaliser, ouvrez votre profil Market, onglet Mes services, puis Configuration du service, et redémarrez le DNS.

Le tunnel passe par OpenVPN par défaut. La documentation du plugin Wireguard indique qu’il peut le remplacer : vous le choisissez dans le menu déroulant de la partie Gestion DNS Market.

Dans les faits, les échecs viennent presque toujours de la box. Sur Livebox, baissez le pare-feu au niveau moyen. Chez Free, passez en IP fixe si le DNS tourne dans le vide, et désactivez le contrôle parental sur Freebox Delta. Comptez parfois plusieurs heures avant un accès pleinement fonctionnel.

⚠️ Ne changez pas le port d’écoute interne de votre Jeedom si vous utilisez le DNS : l’éditeur précise qu’il ne fonctionne que si Jeedom écoute sur le port local 80. Le flux circule dans le tunnel chiffré, donc ce port en clair ne vous expose pas.

Et si vous refusez de passer par l’éditeur ?

La redirection de port envoie un port de votre box vers l’adresse locale de Jeedom. Fixez d’abord cette adresse dans le serveur DHCP de la box, puis déclarez l’adresse publique et le port dans le champ Accès externe de l’onglet Réseaux.

Autant le dire, je déconseille cette voie en HTTP simple : votre mot de passe circulerait en clair sur un Wi-Fi public. La documentation de configuration signale un plugin letsencrypt sur le Market pour passer en HTTPS. Si votre adresse publique change, le plugin Dyndns de Jeedom SAS la tient à jour.

Le VPN personnel est plus propre. Beaucoup de box et de NAS intègrent un serveur VPN : votre téléphone rejoint le réseau de la maison, et Jeedom n’est jamais visible depuis Internet. Pour ajouter les plugins utiles, suivez la méthode pour installer un plugin depuis le Market.

Que vérifier avant de compter dessus ?

Quelle que soit la méthode, gardez ces contrôles en tête avant de partir de chez vous :

• Le mot de passe admin a changé, et votre utilisateur n’est pas limité au réseau local.
• Le test se fait téléphone en 4G, Wi-Fi coupé, jamais depuis la maison.
• L’application mobile V2 demande un Core 4.4.0 ou plus récent.
• Le plugin Google Smarthome réclame un HTTPS avec certificat valide, jamais auto-signé.

Les mises à jour comptent aussi : un système joignable depuis Internet doit recevoir ses correctifs sans attendre, et Cybermalveillance.gouv.fr rappelle de changer tout mot de passe par défaut dès la première utilisation. Je fais la même chose pour chaque compte ajouté dans Jeedom, y compris celui d’un proche. Et si vous hésitez encore sur le protocole radio, le guide du plugin Z-Wave JS vous aide à poser la suite de votre installation.

✅ Mon réflexe : je garde deux accès. Le DNS Jeedom pour le quotidien et les assistants vocaux, un VPN sur la box en secours. Le jour où l’un tombe, vous gardez la main sur le chauffage.

FAQ sur l’accès externe à Jeedom