Redirection de port sur Windows VPS | Un guide complet

Vous rencontrez des difficultés pour que votre pare-feu abandonne vos connexions SSH ?

Vous essayez de rendre votre VPS Windows plus sécurisé mais vous ne savez pas comment utiliser la redirection de port ?

Ne vous inquiétez pas, car vous trouverez ici instructions simples et étape par étape sur la redirection de port sur Windows VPS.

J'ai essayé de m'en tenir à tout expliquer dans un anglais simple afin que tout le monde puisse réellement utiliser ce didacticiel sans tout chercher sur Google. Enfin, je présenterai également un petit raccourci intelligent cela vous permet de contourner complètement le problème. Mais qu’est-ce que la redirection de port exactement et pourquoi devriez-vous vous en soucier ? Quand faut-il envisager une redirection de port ?

Ce sont les questions auxquelles je répondrai dans la première section de ce tutoriel. Si vous les connaissez déjà ou si vous êtes pressé de faire avancer les choses, vous pouvez passer directement aux instructions. 

Qu’est-ce que la redirection de port ?

La redirection de port peut sembler un concept compliqué vu les cauchemars d'un utilisateur ou aussi simple que quelques clics, selon ce que vous allez en faire. Sur le papier, au moins, la redirection de port est assez simple à définir : il s'agit de mapper une adresse IP et un numéro de port à une autre adresse IP et un autre numéro de port. 

Pourquoi voudrait-on faire ça ? C’est parce que l’une des deux paires est externe et l’autre interne. Mais tout d’abord, une brève définition. Alors que une adresse IP est un moyen de trouver des appareils individuels, un port identifie les services ou les applications que l'appareil fonctionne sur le réseau. Vous voudrez peut-être aussi changer le port de bureau à distance pour votre VPS Windows. 

Votre réseau local, par exemple, est composé de votre ordinateur portable, de votre imprimante, d'un appareil de webdiffusion, d'une télévision intelligente, de votre téléphone connecté en WiFi, etc. Chacun d'entre eux possède sa propre adresse IP et chacun communique via des ports différents. Mais tout cela est adresses internes, valables uniquement dans votre réseau local (LAN). La plupart de ces adresses ressemblent par défaut à 192.168.1.1, ce qui signifie qu'elles sont loin d'être uniques. 

Cependant, sur Internet, il existe des serveurs, des routeurs et d'autres appareils, identifiés par un ensemble d'adresses IP fixes et uniques. Il s'agit bien entendu d'adresses externes (et de ports, lorsqu'il s'agit de communication). Entre les deux se trouvent des routeurs ou traducteurs d'adresses réseau, qui permettent aux ordinateurs internes de communiquer avec des services externes (comme les services Web) tout en restant cachés.

Si un hôte sur le réseau externe souhaite se connecter à l'un de vos appareils sur le réseau interne, il doit connaître l'adresse IP et le port que cet appareil utilise pour se connecter au routeur. Ceci est rendu encore plus sûr par votre pare-feu, qui bloque efficacement tous les ports sauf quelques-uns, interrompant ainsi la communication. Ensemble, ils offrent une couche de sécurité supplémentaire contre les pirates informatiques ou les attaques DDoS (déni de service direct). Bien sûr, vous pouvez toujours jouer un rôle plus actif et analysez vos ports à l'aide de l'écouteur Netcat. Mais que se passe-t-il si vous souhaitez laisser passer une communication ?

Pourquoi la redirection de port est-elle importante ?

La redirection de port est vitale si vous envisagez d'héberger un jeu en ligne ou d'utiliser une application spécifique pour partager votre bureau distant. Bien sûr, il y a l'utilisation la plus connue de la redirection de port, la connexion SSH. La connexion Secure Shell utilise un port spécifique qui doit être ouvert par le pare-feu. De plus, dans le cadre de mesures de sécurité supplémentaires, vous devrez peut-être changer le port SSH par défaut, ajoutant un défi supplémentaire à tout pirate informatique potentiel.

Sans définir par quel port les données doivent passer, vous ne pouvez faire aucune de ces choses. Il y a aussi la question de règles de redirection de port pour votre pare-feu. Si vous ne configurez pas correctement votre pare-feu, il peut empêcher des services importants de se connecter à Internet. 

Il existe également d'autres menaces : une fois, j'ai commis l'erreur d'attribuer deux applications différentes au même port, et bien sûr, aucune d'entre elles ne fonctionnait plus. Il m’a fallu du temps pour comprendre et cela peut être très préjudiciable si vous dirigez une entreprise.

Une fois le décor planté et les enjeux correctement présentés, nous pouvons maintenant procéder à une véritable redirection de port. Donc plus de mots, juste des ports.

Comment configurer la redirection de port sur un VPS Windows ?

Si vous disposez d'un VPS Windows, la redirection de port sera encore plus importante, car vous devrez certainement établir une connexion SSH. Vous devez également permettre aux clients de se connecter à votre serveur Web. Il existe différentes manières de configurer la redirection de port sur un VPS Windows, mais nous ne discuterons que de la solution simple avec interface graphique. La solution en ligne de commande fonctionne tout aussi bien mais demande beaucoup plus de travail.

Lire aussi : Liste des 6 meilleurs pare-feu pour Windows 10 pour 2022

Il n'y a que quelques étapes simples pour configurer la redirection de port sur Windows VPS. Suivez ces étapes une par une, en utilisant le pare-feu Windows comme outil principal. Les étapes sont les mêmes sous Windows 10, Windows Server 2019 et les autres éditions de Windows.

Étape 1 : ouvrez les paramètres

 

Tout d’abord, ouvrez la fonction Paramètres (ou Panneau de configuration, comme on l’appelait autrefois) à partir du menu Démarrer en effectuant une recherche rapide. Une fois que vous arrivez à l’écran principal Paramètres, accédez à Système et sécurité. Ensuite, cliquez sur Sécurité Windows (ou Pare-feu Windows). 

Maintenant, sur l’écran que vous voyez, il y a généralement une barre latérale sur la gauche. Parcourez ses éléments et cliquez sur Paramètres avancés. S'il n'y a pas de barre latérale, essayez de regarder en bas de l'écran.

 

Étape 2 : ouvrez les paramètres de Defender

Maintenant, une nouvelle fenêtre apparaîtra, intitulée « Pare-feu Windows Defender avec sécurité avancée ». 

Étape 3 : Recherchez les règles entrantes

Sur votre gauche, vous trouverez deux catégories intéressantes sur lesquelles nous allons nous concentrer ici. Ce sont les règles entrantes et les règles sortantes.

Mais que veut dire Windows par ces mots ? Voyons une définition :

• Règles entrantes: Ces règles déterminent le trafic autorisé à transiter vers le réseau interne (votre PC ou VPS, par exemple) — cela prend la forme de définir quelles sources et quels ports sont autorisés à accéder.
• Règles sortantes: Ces règles déterminent le trafic autorisé à sortir de votre système vers le réseau externe (généralement Internet) — encore une fois, cela est contrôlé à l'aide de ports.

Étape 4 : Définir une nouvelle règle

 

Commençons par vraiment configurer la redirection de port sous Windows.

Faites d’abord un clic droit sur l’option Règles entrantes et choisissez « Nouvelle règle » dans le menu.

Une fenêtre Assistant apparaîtra pour vous guider à travers le reste des étapes. Comme vous pouvez le voir sur la capture d'écran ci-dessous, il existe différents types de règles que vous pouvez définir à l'aide du pare-feu Windows. Puisque nous configurons la redirection de port, sélectionnez Port dans la liste avant de cliquer sur Suivant.

Étape 5 : Saisissez les détails

 

Vient maintenant l'étape principale de l'assistant, où vous devez définir le type et le nombre de ports que vous souhaitez configurer pour le transfert.

La première question concerne le type de protocole que ce port va utiliser dans sa communication. TCP et UDP sont tous deux des protocoles de transport de données, mais ils diffèrent dans certains domaines clés. Par exemple, UDP est plus rapide mais a un taux de perte de paquets plus élevé que TCP, plus lent.. Si vous n'êtes pas sûr du protocole qui sera utilisé par le port et du service qu'il exécute, il est préférable de parcourir l'assistant deux fois et d'ajouter les règles pour les deux types.

Étape 6 : Créer une règle

La partie suivante sur cet écran implique un autre choix, cette fois entre appliquer la règle à tous les ports ou uniquement aux ports que vous allez définir ici. Ce n'est généralement pas une bonne idée de sélectionner l'option « Tous les ports locaux », quel que soit le contexte. Choisissez « Ports locaux spécifiques » et passez à la zone de texte pour les définir. 

Si vous souhaitez introduire une règle pour plus d'un port à la fois, vous pouvez les séparer par une virgule, Par exemple: 

“8080, 443, 3000”

Bien entendu, vous pouvez également définir un plus grand nombre de ports dans une plage. Pour ce faire, vous devez écrire le premier et le dernier numéro de port de la plage et séparez-les par un trait d'union :

“8000-8800”

Vous pouvez également combiner ces deux méthodes, en rassemblant tous les ports au même endroit :

“443, 3000, 8000-8800”

 

Étape 7 : Choisissez le type de règle

Sur cet écran, vous pouvez décider quelle règle vous souhaitez définir pour les ports que vous avez identifiés. Souhaitez-vous qu'ils acceptent les données (à qui elles soient transmises) ? Si tel est le cas, sélectionnez la première option, « Toute la connexion ». Si, à la place, vous souhaitez vous assurer qu’il n’y a pas de redirection de port, vous pouvez choisir « Bloquer la connexion ». Il existe également un troisième choix, mais il n’a aucun rapport avec ce que nous essayons de faire ici.

Étape 8 : Déterminer la portée de la règle

 

À ce stade, l'assistant vous demandera « Quand cette règle s'applique-t-elle ? Vous souhaiterez peut-être choisir Public car avec un VPS, les réseaux d'entreprise et privés sont hors de question. Vous pouvez également jouer la sécurité et cocher les trois cases. Cliquez sur Suivant pour passer à la dernière étape de l'assistant.

 

Étape 9 : Finaliser la règle

Sur cet écran, vous allez donner à cette règle un nom et peut-être même une description. Le nom n'est pas facultatif et est nécessaire pour finaliser la règle. La description est facultative mais si vous prenez le temps, elle vous aidera à retrouver la règle plus tard. Cliquez sur Terminer et vous aurez évidemment terminé !

Étape 10 : Règles sortantes

 

Eh bien, techniquement, vous avez seulement fini de configurer une règle entrante. Vous devrez peut-être revenir en arrière et refaire la même chose au cas où vous auriez également besoin de définir une règle sortante. Mais cela ne devrait pas poser de problème puisque toutes les étapes sont les mêmes.

Lire aussi : changer le port du Bureau à distance dans Windows VPS

Vous avez terminé – ou l'êtes-vous ?

 

Si vous avez suivi les étapes jusqu'à présent, vous avez appris à configurer la redirection de port sur Windows VPS. Vous pouvez utiliser ces connaissances pour résoudre tout problème futur. Bien entendu, il est toujours possible que les choses ne soient pas résolues aussi facilement. Après tout, un administrateur réseau est payé pour faire ce genre de choses parce que c’est en réalité très compliqué en sous-sol. Par exemple, comment savoir si un port est déjà demandé par une autre application lorsque vous l’attribuez ? Comment utiliser la redirection de port pour sécuriser votre serveur Web ? 

Ce sont de bonnes questions dont les réponses sont trop compliquées à inclure ici. C'est pourquoi j'ai promis un raccourci qui vous permettra de tout comprendre, vous permettant de contourner complètement le problème. RouterHosting propose des solutions VPS Windows optimisées et de premier ordre, conçues pour la sécurité et la fiabilité. Avec la redirection de port initialement configurée, vous n'aurez pas à vous soucier de la configuration d'une connexion SSH. De plus, s'il y a de nouvelles applications ou si vous rencontrez un problème imprévu, vous pouvez toujours compter sur notre équipe d'assistance attentionnée 24h/24 et 7j/7 pour vous aider à les résoudre. Hébergé sur un matériel performant avec un stockage NVMe et une bande passante de 1 Gbps, utiliser notre VPS Windows est un régal. Alors, ne perdez pas votre temps à configurer la redirection de port sur Windows : procurez-vous un VPS Windows Cloudzy et nous le ferons pour vous ; ça et bien plus encore.