DynDNS sur FortiGate : configuration pas à pas
FortiOS embarque un client DynDNS2 personnalisé complet via le type de serveur « genericDDNS ». Avec DNS Beacon, votre FortiGate reste accessible sous un nom d'hôte permanent, même si l'IP WAN change. Voici la configuration.
Étape par étape
- Ouvrez l'interface d'administration de votre FortiGate et accédez à Network → DNS → Dynamic DNS.
- Saisissez les valeurs ci-dessous. L'identifiant est l'e-mail de votre compte et le mot de passe une clé d'API depuis le tableau de bord.
- Enregistrez les réglages. Votre nom d'hôte pointe désormais automatiquement vers votre IP actuelle, généralement en moins d'une minute.
Valeurs à saisir
Network → DNS → Dynamic DNS
- Server:
- genericDDNS
- Adresse du serveur:
- api.dnsbeacon.com
- Domain:
- myhouse.dnsfollowme.uk
- Nom d'utilisateur:
- ton adresse e-mail
- Mot de passe:
- ta clé API
- IPv6:
- FortiOS 7.0+ : créez une seconde entrée DDNS avec server-type ipv6 et addr-type ipv6.
FortiOS prend en charge depuis la version 6.x le type de serveur « genericDDNS », qui appelle l'endpoint DynDNS2 standard /nic/update sur n'importe quel serveur que vous spécifiez. En CLI : `config system ddns` → `set ddns-server genericDDNS`, `set ddns-server-addr` avec l'adresse de l'API, `set ddns-domain` avec votre nom d'hôte, `ddns-username` / `ddns-password` pour l'authentification. Réglez monitor-interface sur votre interface WAN.
IPv4 ou IPv6 ?
Les valeurs ci-dessus mettent à jour l'adresse IPv4 (enregistrement A), le cas normal sur les accès disposant d'une IPv4 publique. Pour l'IPv6 (enregistrement AAAA), l'appareil envoie en plus ou à la place le paramètre &myipv6=<IPv6>. La ligne « IPv6 » du tableau indique comment procéder sur cet appareil.
DS-Lite ou CGNAT (nombreux accès câble et fibre) : le routeur n'a alors pas d'IPv4 publique, et le service refuse une adresse WAN privée avec « abuse ». Dans ce cas, envoyez uniquement myipv6, ou utilisez le client DNS Beacon directement sur l'appareil cible : il détecte lui-même les deux familles d'adresses.
Pas encore de nom d'hôte gratuit ?
Créez un compte DNS Beacon gratuit, ajoutez un nom d'hôte et générez une clé d'API, puis revenez terminer la configuration ci-dessus.
Créer un compte gratuit