Guide
Comment configurer un VPN sur Fire TV
Lequel des deux systèmes votre stick utilise, car cela détermine les clients disponibles ; l’Appstore sur le stick et rien d’autre ; les réglages exposés par Fire OS ; et comment confirmer que le tunnel achemine ce que le stick lit. Rédigé pour Fire OS et Vega OS.
Avant de commencer
Ce guide ne choisit pas à votre place
Toutes les étapes ci-dessous sont les mêmes quel que soit le fournisseur utilisé, raison pour laquelle aucun n’est nommé ici. Le choix est une tâche distincte qui se fait dans le registre, à partir d’un score publié plutôt que d’une présence dans une boutique.
Installez le client depuis l’Amazon Appstore sur le stick lui-même, jamais au moyen d’une application « downloader », d’un gestionnaire de fichiers ou d’un câble relié à un ordinateur portable. Les options développeur du stick existent pour faciliter cela, et la plupart des éléments installés de cette façon sont des versions reconditionnées qui voient tous les flux et ne sont jamais mises à jour.
Amazon distribue désormais deux systèmes sous le nom Fire TV. Fire OS est basé sur Android et équipe la plupart des sticks vendus jusqu’ici ; Vega OS est le système propre à Amazon et équipe les modèles plus récents, sans couche Android du tout : seul un client reconstruit pour lui y existe. Le système utilisé par votre stick est la première chose à vérifier, car il détermine les clients auxquels vous pouvez accéder. Un VPN sur un stick modifie le réseau entre celui-ci et internet, et rien d’autre — ce contre quoi un VPN ne vous protège pas s’applique ici comme sur un téléphone.
Installer le client
- Vérifiez quel système le stick utilise. Settings › My Fire TV › About indique le nom de l’appareil et la version de son logiciel. Un stick sous Vega OS le précise à cet endroit ; une version indiquée comme Fire OS avec un numéro correspond au système basé sur Android. Notez-le, car la liste des plateformes du fournisseur distingue les deux.
- Vérifiez que le fournisseur propose une version pour ce système. Un client Fire OS ne s’installe pas sur un stick Vega et un client pour téléphone ne s’installe sur aucun des deux. La page des plateformes indique quels fournisseurs du registre publient un client Fire TV ; le site du fournisseur précise pour quel système il est conçu.
- Ouvrez l’Appstore sur le stick et recherchez le fournisseur par son nom. Lisez la ligne du développeur sous la fiche avant l’installation : il doit s’agir du fournisseur, et non d’un nom proche. Des clones à l’icône similaire existent aussi dans les boutiques pour téléviseurs.
- Connectez-vous avec la méthode proposée par le client pour une télécommande. La plupart affichent un code court à saisir sur un téléphone ou un ordinateur portable déjà connecté, ce qui évite de taper le mot de passe avec la croix directionnelle. Si un nom d’appareil est demandé, donnez-lui un nom qui ne permet pas de vous identifier.
- Autorisez la demande de connexion une seule fois. Le stick demande si cette application peut configurer une connexion VPN ; il s’agit de la création de l’interface du tunnel, et la refuser laisse une application incapable de se connecter. Ne vous connectez pas encore — les réglages viennent d’abord.
Les réglages qu’un stick peut avoir ou non
La suite dépend du système. Fire OS conserve une partie des réglages VPN d’Android, dans une mesure qui varie selon la version ; Vega OS n’en expose aucun de ce type, et les propres options du client sont tout ce qui est disponible. Chaque terme possède une entrée dans le glossaire.
VPN toujours activé
Sur Fire OS, ouvrez Settings › Applications › Manage Installed Applications, sélectionnez le client et cherchez une entrée VPN ; sur certaines versions, l’interrupteur se trouve plutôt sous Network. Si Always-on VPN est présent, activez-le : le système établit le tunnel au démarrage et après la veille sans attendre l’application. S’il ne l’est pas, l’option connect on launch du client est la meilleure solution disponible.
Bloquer les connexions sans VPN
Il s’agit du kill switch du système et, lorsqu’une version de Fire OS le propose, il se trouve directement sous l’option toujours activée. Activez-le. Avec cette option, un tunnel interrompu signifie une connexion coupée dans toutes les applications plutôt qu’un retour inaperçu au réseau normal — c’est le fonctionnement attendu de l’interrupteur, pas une défaillance. Lorsque le système ne propose ni l’un ni l’autre, l’interrupteur propre au client, s’il en possède un, sert de solution de repli ; sur Vega OS, c’est le seul type disponible.
DNS dans le tunnel
Les recherches de noms peuvent sortir du stick sans passer par le tunnel alors que tous les flux y passent, ce qui indique au réseau exactement quels services vous regardez. Dans le client, cherchez DNS leak protection ou use provider DNS et laissez le résolveur propre au fournisseur activé. Si vous avez déjà défini un DNS personnalisé dans les réglages réseau du stick, rétablissez le mode automatique, sinon les deux réglages entreront en conflit. Pourquoi cela compte fait l’objet d’une page distincte.
Confirmer que le fonctionnement est réel
Connectez-vous, puis vérifiez au lieu de vous fier au mot connected affiché par le client. Un stick nécessite l’étape supplémentaire propre à un téléviseur : la question est de savoir si les autres applications se trouvent dans le tunnel, pas seulement le client.
- Votre adresse a changé. Ouvrez le navigateur du stick, ou toute application qui indique l’adresse publique, et vérifiez que le pays correspond à la sortie choisie. Si votre propre pays s’affiche alors que le client indique qu’il est connecté, le client fonctionne mais le trafic ne passe pas par lui.
- Une deuxième application passe elle aussi par le tunnel. Ouvrez une autre application qui indique où elle pense se trouver et comparez. Une divergence sur Fire OS signifie que cette application résout les noms ou achemine le trafic en dehors du tunnel ; l’option Block connections without VPN, lorsque la version la propose, permet d’y remédier.
- Une interruption coupe effectivement la connexion. Pendant la lecture d’un flux, forcez l’arrêt du client depuis Manage Installed Applications. Avec l’interrupteur de blocage activé, le flux s’arrête immédiatement ; sans lui, il continue sur le réseau normal, et vous savez alors quel type de stick vous utilisez.
Ce que ces vérifications prouvent
+Le trafic du stick sort par la sortie choisie, y compris celui des applications autres que le client
+Le réseau auquel le stick est connecté ne peut plus lire quels services il consulte
+Vous savez si une interruption du tunnel sur ce stick coupe la connexion ou déclenche un retour au réseau normal
Ce qu’elles ne prouvent pas
−Elles ne disent rien de ce que conserve le fournisseur — c’est une question de documents, à laquelle répondent les pages sur la conservation
−Elles ne cachent pas le stick à son propre compte : ce qu’il transmet à Amazon circule dans le tunnel, sans modification
−Une vérification réussie aujourd’hui ne garantit rien concernant la prochaine mise à jour du système, qui peut déplacer ou supprimer un réglage
Le stick dans une chambre d’hôtel
Un stick est l’appareil le plus susceptible de quitter la maison dans un sac et d’être branché à un téléviseur dont vous ne contrôlez pas le réseau, c’est-à-dire précisément le type de réseau pour lequel un VPN est utile — la raison fait l’objet d’une page distincte. Deux aspects de ce réseau peuvent gêner la connexion avant même que le tunnel soit sollicité.
Le premier est le portail captif : un réseau d’hôtel ne transporte rien tant qu’une page n’a pas été acceptée, et un stick ne dispose d’aucun bon moyen d’afficher cette page. Connectez-vous d’abord au réseau depuis un téléphone, acceptez le portail sur celui-ci, puis essayez avec le stick ; certains portails associent l’accès à un seul appareil et ne laisseront pas passer un second, auquel cas le propre hotspot du stick, ou celui du téléphone, constitue le détour qui ne contourne rien.
Le second est que le stick mémorise les réseaux et s’y reconnecte, tunnel ou non. Sur un stick sans VPN toujours activé, la première minute qui suit son réveil sur un réseau inconnu se déroule sur le réseau normal, avec tout ce que les propres applications du stick y envoient pendant cette minute. Ouvrez le client avant toute autre chose, à chaque fois, ou faites passer le tunnel par un routeur de voyage qui, lui, n’oublie pas.
Quand cela ne fonctionne pas
L’Appstore n’affiche aucun client pour mon fournisseur
Sur un stick sous Vega OS, c’est le cas habituel : seuls les clients reconstruits pour Vega y existent et aucune couche Android ne permet de prendre le relais. Sur un stick sous Fire OS, cela signifie que le fournisseur n’a pas publié de version Fire TV. Ni une application « downloader » ni l’installation manuelle ne régleront le problème ; cette dernière installe un paquet que personne ne met à jour à l’endroit où il voit tous les flux.
Les solutions sont de choisir un fournisseur qui distribue un client pour le système de votre stick, ou d’utiliser le routeur, qui transporte le stick sans que celui-ci n’exécute quoi que ce soit.
Le stick est connecté au Wi-Fi de l’hôtel et le client ne se connecte pas
Le stick se trouve probablement derrière un portail captif qu’il ne peut pas vous afficher : le réseau exige qu’une page soit acceptée avant de transporter quoi que ce soit, et un stick ne dispose pas d’un navigateur pour l’accepter. Connectez-vous d’abord au réseau depuis un téléphone ou un ordinateur portable, acceptez le portail sur celui-ci, puis vérifiez si le stick passe ; certains portails associent l’accès à un seul appareil et ne laisseront pas passer le stick.
Si le portail est franchi et que le client échoue toujours sur ce réseau alors qu’il se connecte ailleurs, le réseau limite le trafic VPN. C’est un fait concernant le réseau, pas le stick.
La vidéo s’arrête ou met en mémoire tampon après la connexion
Un stick génère davantage de trafic continu qu’un téléphone et dispose d’un processeur moins puissant pour le chiffrer ; une sortie éloignée et un protocole plus ancien le montrent tous deux. Choisissez une sortie plus proche de vous, essayez un deuxième serveur dans le même pays et laissez le protocole sur la valeur moderne par défaut avant de mettre le fournisseur en cause.
Si chaque sortie s’interrompt sur ce réseau mais fonctionne sur un autre, le réseau limite le trafic VPN.
La connexion disparaît après la mise en veille du stick
C’est en veille que les clients pour téléviseur perdent le tunnel : le stick coupe le réseau, se réveille, puis le client peut être invité à se reconnecter ou non. Lorsque votre version de Fire OS expose l’option VPN toujours activé, activez-la et le système rétablira lui-même le tunnel. Lorsqu’elle ne l’expose pas, l’option connect on launch du client est la meilleure solution disponible, et le client doit être ouvert après le réveil.
Mêmes étapes, autres appareils
Le reste des plateformes
Chaque plateforme a son propre guide plutôt qu'un onglet sur celui-ci. Les étapes divergent dès que l'installateur s'ouvre, et une page qui répond à trois plateformes à la fois ne répond correctement à aucune d'elles.