Rendre votre ordinateur accessible depuis l'Internet public

Configurer votre pare-feu pour qu'il ne bloque pas les connexions

Veuillez trouver ci-dessous le texte d'une transcription de la vidéo « Firewall Configuration » (Configuration du pare-feu) qui fait partie de la série de didacticiels Rendre votre ordinateur accessible depuis l'Internet public pour résoudre les problèmes d'accès à distance aux applications basées serveur.

Configurer votre système et les pare-feux tiers

Les pare-feux sont un excellent moyen de protéger les ordinateurs contre les attaques nuisibles, mais ils peuvent bloquer les connexions que vous SOUHAITEZ AUTORISER à accéder à votre ordinateur. Les pare-feux peuvent se trouver à trois endroits dans votre réseau : au niveau du système d'exploitation, au niveau du routeur et au niveau de tout logiciel de sécurité tiers que vous avez pu installer sur votre ordinateur. Si vous avez des difficultés à autoriser des utilisateurs sur l'Internet extérieur à se connecter à votre ordinateur, nous vous conseillons de vérifier que chaque pare-feu a une exception pour l'application que vous tentez de rendre accessible sur Internet.

Si vous trouvez qu'un pare-feu bloque votre application, résoudre la situation consiste à créer une règle ou une exception pour l'application en question. Vous devrez savoir sur quel port l'application communique et si le protocole utilisé est le protocole UDP ou TCP. Ces informations se trouvent généralement dans les paramètres, les options ou les informations du manuel de l'application. Le même numéro de port doit être utilisé dans tout l'ordinateur et sur tout le réseau pour chaque programme individuel, sans quoi les connexions appropriées ne pourront pas être établies.

Pare-feux fournis avec les systèmes d'exploitation :

Il est probablement certain que le système d'exploitation de votre ordinateur était équipé d'un pare-feu d'origine. La plupart des pare-feux de système d'exploitation fonctionnent au niveau de l'application, ce qui permet à certaines applications de bénéficier d'un accès complet à Internet. Certains pare-feux doivent connaître le port qu'une application utilise pour lui permettre d'accéder à Internet. Si l'application que vous utilisez doit se connecter à Internet, vous pouvez créer une règle adaptée dans le pare-feu de votre système d'exploitation. De nombreuses applications créent automatiquement une règle pour elles-même dans le pare-feu du système d'exploitation lors de l'installation, mais il reste conseillé de vérifier que la règle a été créée, sauf si vous n'utilisez pas le pare-feu d'origine de votre système d'exploitation.

Windows XP, Vista et 7

Le chemin d'accès permettant d'accéder aux paramètres du pare-feu est légèrement différent pour chaque version de Windows. Dans le Panneau de configuration, cherchez le Centre de sécurité, Réseau et Internet ou Sécurité système et cliquez sur le lien vers le Pare-feu Windows. Dans la fenêtre qui s'affiche, il vous faut cliquer sur le lien autorisant un programme dans le Pare-feu Windows, puis cliquer sur l'onglet Exceptions s'il est présent.

Vous pourrez voir une liste d'applications et de programmes. Assurez-vous que votre application figure sur la liste et qu'elle est cochée. Si elle ne figure pas sur la liste, le pare-feu bloque les connexions entrantes et vous devez créer une exception. Ajoutez l'application à la liste des exceptions en cliquant sur le bouton « Ajouter un programme… » et en choisissant l'application dans la liste ou en navigant jusqu'à son emplacement, puis en cliquant sur « OK ». À présent, dans la liste des exceptions, veillez à ce que l'application soit cochée, sélectionnez-la et cliquez sur le bouton « Ajouter un port… ». Dans le champ Nom, entrez le nom de l'application, entrez le numéro de port que l'application utilise et sélectionnez le protocole TCP ou UDP. Cliquez sur OK pour enregistrer les modifications. L'exception est maintenant créée.

Mac OS X 10.4, 10.5

Vous pouvez ajouter une exception pour une application donnée dans le cope-feu pour un Mac. Trouver le coupe-feu dépend du système d'exploitation que vous utilisez.

La plupart des utilisateurs de Mac sélectionneront Préférences Système dans le menu Apple, cliqueront sur l'onglet Afficher et sélectionneront soit Partage, soit Sécurité, puis cliqueront sur l'onglet Coupe-feu. De là, les instructions varieront. Il vous faudra ajouter l'application à la liste du coupe-feu, de même que le type de connexion sur le port utilisé. Pour ce faire, vous pouvez cliquer sur « Nouveau » ou choisir l'option « Définir l'accès des services et applications spécifiques  » et cliquer sur le symbole plus pour ajouter l'application.

Des instructions correspondant plus précisément à votre système d'exploitation sont disponibles sur Internet. Essayez de faire une recherche sur votre système d'exploitation avec les mots-clé coupe-feu et port.

Pare-feux tiers ou pare-feux personnels :

De nombreux utilisateurs d'ordinateurs choisissent d'installer un pare-feu sur leur ordinateur en plus du pare-feu du système d'exploitation. Les pare-feux tiers peuvent bloquer le trafic en fonction de l'application ou de ports spécifiques, selon leur mode de fonctionnement.

La vérification des règles ou des exceptions varie d'un pare-feu à l'autre. Consultez la documentation de votre application ou faites des recherches en ligne sur des ressources sur le site Web du fabricant du pare-feu et en consultant les fichiers de support technique mis à disposition ou le contactant directement pour obtenir de l'aide.

Le pare-feu de votre routeur

Les deux premiers exemples de pare-feu étaient des pare-feux de logiciels. Il s'agit de programmes installés sur l'ordinateur qu'ils protègent. Les pare-feux matériels se trouvent à l'extérieur de l'ordinateur et l'exemple le plus fréquent est le routeur. La plupart des utilisateurs à domicile ou en entreprise ont recours à des routeurs NAT. Un routeur NAT (ou « Network Address Translator »), permet à un réseau d'ordinateurs et de périphériques de partager une adresse IP publique pour les communications sortantes. Un avantage connexe du mode de fonctionnement naturel des routeurs NAT est qu'ils agissent comme un pare-feu pour tous les ordinateurs et périphériques d'un réseau, car ils bloquent les communications entrantes non identifiées.

La configuration de votre routeur pour autoriser les connexions de l'Internet extérieur se trouve dans les paramètres de pare-feu du logiciel de votre pare-feu ou peut être effectuée par le biais du réacheminement de port. Pour plus d'informations sur la configuration de votre routeur, veuillez consulter notre didacticiel consacré à la configuration des routeurs et au réacheminement de port.

Rendre votre application visible à l'Internet extérieur repose sur la capacité d'assurer que tous les éléments liés à votre connexion Internet sont synchronisés. Dans ce didacticiel, nous avons fait en sorte que tous vos pare-feux ont des règles ou des exceptions permettant l'accès à votre application basée serveur depuis l'Internet public. Nous espérons que cela vous aura permis de résoudre vos problèmes de connexion. Si ce n'est pas le cas, nous vous conseillons de visionner nos autres didacticiels vidéos consacrés au même sujet (en anglais). Les sujets abordés sont entre autres le réacheminement de port, STUN et les adresses IP. Ils se trouvent à l'adresse indiquée sur l'écran, accompagnés de ressources supplémentaires pour vous aider à démarrer.