Tu choisis les services que nous pouvons activer pour l’analyse, la personnalisation et les contenus externes.
Nous utilisons des cookies et des technologies similaires sur notre site pour personnaliser les contenus, intégrer des médias externes et mieux comprendre l’utilisation de certaines sections.
Cookies nécessaires
Ces entrées assurent des fonctions essentielles comme la sécurité, la stabilité et le traitement des formulaires.
Tes données peuvent être traitées avec ton consentement ou sur la base d’intérêts légitimes. Dans les paramètres des cookies, tu peux refuser chaque catégorie facultative ou l’autoriser individuellement.
Certains services traitent des données personnelles dans des pays tiers. En donnant ton consentement, tu acceptes également ce transfert. Pour en savoir plus, consulte notre politique de confidentialité.
Tu pourras rouvrir et modifier ta sélection à tout moment. · 1.0.2
Serveur VPS : gérer les règles du pare-feu Windows Defender
Découvre comment gérer les règles du pare-feu Windows Defender et optimiser les redirections de ports pour sécuriser les communications de ton serveur → En savoir plus
10 novembre 20264 min de lecture0 Vues0 utile
Introduction
Windows OS dispose de son propre pare-feu Windows Defender, qui gère le trafic entrant et sortant entre ton serveur et Internet. Dans ce guide, nous te montrons comment gérer les règles du pare-feu et te donnons quelques conseils généraux sur la redirection de ports.
Infos
Pare-feu Windows Defender et pare-feu réseau ZapX
Le pare-feu Windows Defender s’exécute directement sur ton serveur (au niveau du système d’exploitation) et est indépendant du pare-feu réseau distinct dans ton tableau de bord ZapX (onglet Pare-feu réseau de ton Serveur VPS), qui intervient en amont, au niveau du réseau. Si un port reste inaccessible depuis l’extérieur malgré une règle adaptée dans le pare-feu Windows, vérifie aussi les règles et les stratégies par défaut dans l’onglet Pare-feu réseau.
FAQ
Questions fréquentes
Recherche « Pare-feu Windows Defender avec fonctions avancées de sécurité » dans la barre de recherche Windows et ouvre l’application. Tu peux ensuite créer une règle pour un programme ou un port dans les règles entrantes ou sortantes.
Le pare-feu Windows Defender s’exécute directement sur ton serveur, au niveau du système d’exploitation. Le pare-feu réseau du tableau de bord ZapX intervient séparément, en amont au niveau du réseau. Si un port reste inaccessible depuis l’extérieur, vérifie aussi les règles et les stratégies par défaut dans l’onglet Pare-feu réseau.
Une règle entrante contrôle les communications d’Internet vers ton serveur. Une règle sortante contrôle les communications de ton serveur vers Internet.
Par défaut, Windows n’ouvre le pare-feu que pour les applications qui en ont besoin et garde les autres ports fermés. Cela évite les ouvertures inutiles et réduit les risques de sécurité. C’est pourquoi des demandes UAC apparaissent souvent au premier lancement d’un programme pour confirmer une nouvelle règle du pare-feu.
Avis
Cet article t’a-t-il été utile ?
Ton avis nous aide à mieux définir les priorités et à améliorer les contenus.
0 de 0 Les personnes ayant donné leur avis ont trouvé cet article utile.
Aide personnalisée
Le guide ne suffit pas ?
Notre équipe d’assistance ZAP connaît ton produit : décris brièvement ta demande et nous t’aiderons personnellement.
Zappy connaît ce guide et te répond directement dans le chat.
Navigation
VPS
Accéder au pare-feu Windows Defender
Windows OS intègre le Pare-feu Windows Defender avec fonctions avancées de sécurité, une application système essentielle qui te permet de gérer facilement les règles du pare-feu en un seul endroit.
Tu peux y accéder en recherchant l’application dans la barre de recherche Windows ou en appuyant sur la touche/l’icône Windows, puis en utilisant la recherche du menu Démarrer.
Hébergement de serveurs dès 2,49 € / mois, mise en ligne immédiate, protection DDoS incluse.
La plupart des applications et des processus, en particulier ceux qui doivent être accessibles via Internet, comme les serveurs de jeux ou les serveurs Web, nécessitent des redirections de ports pour que les clients puissent communiquer avec ton serveur (l’hôte).
Infos
Par défaut, Windows n’ouvre le pare-feu que pour les applications qui en ont besoin et garde tous les autres ports fermés. Cela évite les ouvertures de ports inutiles et réduit les risques. C’est pourquoi, par exemple, des demandes UAC apparaissent souvent au premier lancement d’un jeu pour confirmer une nouvelle règle du pare-feu.
Dans Windows, tu peux gérer les règles de deux façons simples : tu peux créer des règles pour des programmes ou des règles qui couvrent des ports entiers (et donc tous les programmes ou processus qui utilisent ces ports).
Il existe deux types de règles :
Règle entrante : contrôle les communications entrantes (d’Internet vers ton serveur).
Règle sortante : contrôle les communications sortantes (de ton serveur vers Internet).
En général, tu dois créer les deux types de règles pour rediriger un port et autoriser les communications avec les clients. Cela dépend toutefois de ton cas d’utilisation et de ta configuration.
Règles pour les programmes
Il est généralement recommandé de créer une règle pour un programme, car elle limite les communications à un programme ou à un processus précis, au lieu d’ouvrir un port entier que n’importe quelle application pourrait alors utiliser.
Tu vas maintenant créer deux règles pour un programme : une règle entrante et une règle sortante, qui autorisent toutes deux les connexions.
Dans l’exemple ci-dessous, tu configures uniquement la règle entrante. Les étapes sont identiques, tu dois donc aussi les répéter pour la règle sortante.
Pour commencer, fais un clic droit sur Règles de trafic entrant dans la barre latérale, puis sélectionne Nouvelle règle....
À la première étape, sélectionne Programme comme type de règle.
Tu dois maintenant sélectionner le programme pour lequel tu veux créer la règle de redirection en cliquant sur le bouton Parcourir. Dans cet exemple, le navigateur Mozilla Firefox est utilisé comme application.
Dans la section Action, sélectionne Autoriser la connexion.
Dans la section Profil, laisse toutes les options cochées et passe à la dernière étape. Donne à la règle un nom explicite pour pouvoir la reconnaître plus tard. Tu peux aussi ajouter une description, si tu le souhaites.
Quand tout est prêt, clique sur Terminer pour créer la règle.
Tu as créé ta propre règle pour un programme sur ton serveur Windows. Répète maintenant l’opération pour créer une règle sortante, en suivant les mêmes étapes sous Règles de trafic sortant.
Règles pour les ports
Créer une règle générale pour un port peut aussi être utile dans de nombreux cas et suit des étapes similaires à celles décrites précédemment.
Tu vas maintenant créer deux règles pour un port : une règle entrante et une règle sortante, qui autorisent toutes deux les connexions.
Dans l’exemple ci-dessous, tu configures uniquement la règle entrante. Les étapes sont identiques, tu dois donc aussi les répéter pour la règle sortante.
Pour commencer, fais un clic droit sur Règles de trafic entrant dans la barre latérale, puis sélectionne Nouvelle règle....
À la première étape, sélectionne Port comme type de règle.
Tu dois maintenant indiquer le type de port (TCP ou UDP) et le ou les numéros de port que tu veux rediriger. Si tu veux rediriger à la fois le TCP et l’UDP, tu dois créer deux règles distinctes, une pour chaque type de port.
Dans cet exemple, le port 25565 (TCP), utilisé par défaut pour Minecraft, sert d’exemple.
Dans la section Action, sélectionne Autoriser la connexion.
Dans la section Profil, laisse toutes les options cochées et passe à la dernière étape. Donne à la règle un nom explicite pour pouvoir la reconnaître plus tard. Tu peux aussi ajouter une description, si tu le souhaites.
Quand tout est prêt, clique sur Terminer pour créer la règle.
Tu as créé ta propre règle de port sur ton serveur Windows. Répète maintenant l’opération pour créer une règle sortante, en suivant les mêmes étapes sous Règles de trafic sortant.
Source préférée sur Google
