Rendre votre ordinateur accessible depuis l'Internet public

Faire réacheminer les connexions à l'ordinateur par le routeur

Veuillez trouver ci-dessous le texte d'une transcription de la vidéo « Router Issues & Port Forwarding » (Problèmes de routeur et réacheminement de port), qui fait partie de la série de didacticiels Rendre votre ordinateur accessible depuis l'Internet public pour résoudre les problèmes d'accès à distance aux applications basées serveur.

Configuration de routeur et NAT

De nos jours, de nombreux domiciles et entreprises utilisent un routeur NAT pour gérer plusieurs ordinateurs et périphériques sur une seule adresse IP publique. C'est une configuration pratique, mais elle peut occasionner des problèmes dans le cadre de l'utilisation d'applications basées serveur.

Pour expliquer rapidement où les problèmes se produisent, il faut se tourner vers l'adresse IP publique. Les routeurs NAT s'approprient l'adresse IP publique et attribuent des adresses IP locales aux ordinateurs et périphériques du réseau local, de sorte qu'ils partagent tous la même adresse IP. Le système fonctionne parfaitement jusqu'à ce que vous accordiez à des utilisateurs sur l'Internet extérieur l'accès à des fichiers, des présentations ou toute autre information sur votre ordinateur. Lorsque ces utilisateurs tentent de joindre votre ordinateur par le biais de l'adresse IP publique, ils atteignent en réalité le routeur et ce dernier ne sait pas comment réacheminer la connexion à l'ordinateur correct, sauf s'il lui a été indiqué comment faire.

Indiquer au routeur comment réacheminer une connexion s'appelle « réacheminement de port ». Chaque application basée serveur dispose d'un numéro de port qu'elle utilise pour transmettre et recevoir. Son numéro de port est très utile pour indiquer au routeur les informations nécessaires au réacheminement de la connexion.

Pour éviter d'avoir à conserver un inventaire des ports et de configurer les routeurs, de nombreux routeurs NAT ont désormais une fonction appelée « Universal Plug and Play », ou UPnP. Lorsque la fonctionnalité UPnP est activée sur le routeur, les applications sur l'ordinateur peuvent gérer le réacheminement elles-mêmes. Le programme indique au routeur sur quel port il recevra les demandes et le routeur établira le réacheminement nécessaire pour que les informations de l'Internet extérieur puissent être dirigées vers l'ordinateur local approprié. Ceci permet aux programmes basés serveur de gérer les ports depuis les ordinateurs auxquels ils appartiennent, afin de faciliter la gestion réseau.

Toutefois, il se peut arriver que la fonctionnalité UPnP ne soit pas disponible sur le routeur ou qu'elle ne soit pas activée pour des raisons de sécurité, auquel cas le réacheminement de port manuel devient nécessaire.

D'abord, vous devez déterminer quel port l'application utilise ainsi que le type de connexion — TCP ou UDP. Vous pouvez généralement trouver ces informations dans les paramètres du programme, dans l'aide en ligne du programme ou en ligne. Certains types de programmes utilisent un port spécifique qui est réservé à ce type d'application comme HTTP comme le trafic Web, sur le port 80 ou SMTP pour l'envoi de courriels, sur le port 25.

Ensuite, vous devrez ouvrir une session sur votre routeur et accéder aux paramètres. Ce processus est différent pour chaque routeur, vous devrez donc trouver la documentation d'aide de votre routeur et lire comment faire et comment réacheminer les ports. Les étapes qui suivant peuvent vous guider et fournir des indications sur ce que vous pourrez rencontrer sur votre routeur, mais il ne faut pas oublier qu'il ne s'agit que d'un point de départ.

Accéder au logiciel du routeur

Une manière d'accéder aux paramètres du routeur est d'entrer l'adresse IP interne du routeur dans un navigateur. Identifiez l'adresse IP par défaut dans la documentation de l'aide du routeur ou essayez de rechercher le numéro de modèle du routeur en ligne. Des ressources en ligne sont disponibles dressent la liste des adresses IP par défaut de divers routeurs ou vous pouvez trouver que votre routeur met à disposition en ligne une documentation utile.

Entrer un nom d'utilisateur et un mot de passe

Vous devrez entrer votre nom d'utilisateur et votre mot de passe pour accéder aux paramètres du routeur. Si vous n'avez jamais modifié les paramètres par défaut, essayez d'entrer « admin » pour le nom d'utilisateur et pour le mot de passe, essayez « admin », « password », « 1234 » ou laissez-le champ vide. Si ces options ne donnent pas de résultat, vous devrez consulter la documentation de votre routeur pour obtenir les détails corrects pour les ouvertures de session.

Localiser la section de configuration de réacheminement de port

L'emplacement de la section de configuration du réacheminement de port varie énormément d'un routeur à l'autre. Quelquefois, il est très facile de trouver la fonctionnalité de réacheminement de port, d'autres fois elle se trouve sous une description inattendue ou enfouie sous des menus tels que : Réseau local, Jeux et applications, Pare-feu, Serveur virtuel, Paramètres avancés, Configuration ou NAT.

Port de réacheminement de port

L'écran de configuration du routeur servant à réacheminer les ports varie d'un routeur à l'autre. Sur un grand nombre de routeurs, l'écran aura l'aspect d'un tableau. Connaître le type d'informations collecté ici vous aidera lorsque vous configurerez votre routeur pour le réacheminement de port et, plus vraisemblablement, comprendra certains des éléments qui suivent. Il ne faut pas oublier, toutefois, que la configuration de votre routeur peut ne pas demander la totalité des informations suivantes ou peut se reporter à chaque information individuelle différente des exemples présentés ici. Ces informations ne sont fournies qu'à titre informatif.

Une zone d'application, une zone de commentaires ou une zone de nom.

Cette zone vous aide à vous souvenir de l'application pour laquelle vous réacheminez le port. Cette zone est réservée à votre usage uniquement et tout ce que vous entrez ici n'affectera pas le réacheminement de port.

Index, numéro d'ID ou numéro de règle.

Ce numéro peut être attribué en fonction du numéro suivant disponible dans la liste, ou il peut vous être demandé d'attribuer le numéro vous-même. Le numéro doit être unique. Cette zone est réservée à votre usage uniquement et tout ce que vous entrez ici n'affectera pas le réacheminement de port. Certains routeurs n'autorisent ou n'attribuent même pas de numéro d'ID.

Protocole ou Type de port.

Cette donnée fait référence au type de connexion que votre application utilise pour échanger les informations, soit TCP, soit UDP. Vous pouvez trouver ces informations dans la documentation d'aide de votre application. Occasionnellement, une application utilisera à la fois TCP et UDP. Si l'écran de configuration de réacheminement de port ne vous donne pas l'option de sélectionner les deux pour votre application, vous devrez entrer une configuration de réacheminement de port pour chaque protocole.

Port global, public ou externe et port local, privé ou interne

Ce paramètre est celui où vous entrez le port de l'application que vous réacheminerez. Vous pouvez trouver le port que vous devez réacheminer dans la documentation d'aide de votre application ; le numéro est compris entre 1 et 65535. Dans la plupart des cas, vous entrerez le même numéro de port dans les deux zones. Certains routeurs ne pourraient même pas vous proposer l'option de spécifier un port public ou privé, mais s'ils vous la proposent, les ports public et privés vous permettent de réacheminer vers un port sur deux ordinateurs différents. Si vous devez le faire, entrez un numéro de port inutilisé dans le port public et le port de l'application effectivement utilisé dans le port privé pour chaque ordinateur.

Ports de début et de fin

Certaines applications vous demandent de réacheminer une série de ports. Entrez le premier numéro de la série pour le port de début et le dernier numéro de la série pour le port de fin. Si vous n'avez qu'un seul numéro de port à réacheminer et que la configuration de réacheminement de port exige des valeurs de début et de fin, entrez le même numéro pour les deux ports.

IP serveur ou IP hôte

Ce paramètre fait référence à l'adresse IP de votre ordinateur. Quelquefois, vous pouvez sélectionner le nom de l'ordinateur approprié à partir d'une liste déroulante, mais plus il est probable que vous devrez connaître l'adresse IP locale exacte. Sous Windows, obtenez l'adresse IP de votre ordinateur en appuyant simultanément sur les touches Windows et R.

Dans la fenêtre qui s'affiche, tapez « cmd. ». Une fenêtre de commande s'affiche, tapez ipconfig. Cherchez l'adresse IP et notez-la sur papier.

État ou activer

Activer ou désactiver l'état de l'entrée permettra à votre routeur de réacheminer le port comme vous l'avez configuré. S'il est désactivé ou inactif, le port ne sera pas réacheminé.

Nous espérons qu'une fois que vous aurez configuré votre routeur pour qu'il réachemine les ports, votre application sera visible pour l'Internet extérieur. Si vous constatez que vous avez toujours des difficultés de réacheminement de port, vous pouvez essayer une solution alternative, comme l'utilisation d'un programme d'automatisation du réacheminement de port. Il est également possible que le réacheminement de port ne soit qu'un problème parmi d'autres. Vérifiez les configurations de votre pare-feu sur votre système d'exploitation, votre routeur et sur tout logiciel de sécurité tiers que vous pourriez avoir installé sur votre ordinateur. Nous vous conseillons aussi de vérifier que vous avez une adresse IP statique. De nombreux fournisseurs d'accès à Internet attribuent des adresses IP publiques temporaires, ce qui signifie qu'il est possible que votre adresse IP publique change à chaque fois que vous redémarrez votre ordinateur. Visionnez notre didacticiel vidéo (en anglais) sur l'importance des adresses IP statiques pour plus d'informations, si vous pensez que ce problème est le vôtre, ainsi que nos didacticiels sur les pare-feux et STUN pour d'autres solutions possibles en visitant l'adresse indiquée à l'écran. Bonne chance !