Table des Matières
Publicité
RÉACHEMINER DES CONNEXIONS ENTRANTES
Introduction au réacheminement de port
Comme la plupart des routeurs, le Q-One bloque par défaut toutes les tentatives de communication
entrantes émanant d'ordinateurs et outils extérieurs sur le réseau local du serveur, à moins que les
communications entrantes soient une réponse à une demande sortante du même ordinateur.
Par exemple, lorsque vous demandez une page Web sur Internet, le routeur intégré de votre Q-One « se
souvient » quel ordinateur a fait la demande sortante et vers quel serveur Web la demande a été faite.
Lorsque le serveur Web envoie la page requise, le routeur passe les données entrantes à l'ordinateur. Si
un ordinateur sur Internet tente de se connecter à un ordinateur local sans que l'ordinateur local ne soit à
l'origine des communications, le routeur bloque la tentative afin de protéger votre réseau.
Parfois, vous souhaitez certains types de connexions entrantes spécifiques, ne devant pas être bloquées
par le routeur, même si elles n'interviennent pas en réponse à une demande sortante. Par exemple, afin
qu'une application de partage de fichiers Peer-to-peer (P2P) fonctionne mieux, d'autres ordinateurs (peers)
sur le réseau de l'application doivent pouvoir se connecter à votre ordinateur, utilisant l'application, même
si votre ordinateur ne communique pas avec eux. Bloquer ces connexions entrantes entraine un
ralentissement du téléchargement (download et upload) de l'application.
Le Réacheminement de port est une façon de satisfaire à des exceptions à la politique générale de
blocage de toutes les connexions entrantes non sollicitées. Le réacheminement de port profite à toute
application Internet donnée, les connexions entrantes sont toujours adressées vers certains ports
spécifiques. Par exemple, les demandes de pages Web sont souvent adressées vers le port 80 du serveur
Web, et on dit qu'il « écoute » les connexions entrantes sur ce port.
Si vous voulez autoriser les connexions entrantes vers un programme fonctionnant sur votre ordinateur,
une application P2P par exemple, configurez votre routeur pour réacheminer les connexions vers un port
sur lequel l'application écoute les connexions entrantes. Cela est plus sûr que de réacheminer toutes les
connexions vers votre ordinateur. (À propos, pour une application P2P, les ports entrant sont souvent les
ports 4662 et 4672, mais le programme vous autorise à choisir les ports à écouter pour les connexions. Si
vous voulez configurer le réacheminement de port pour eMule, vous devrez vérifier vos préférences P2P
pour voir quels ports réacheminer.)
Choisir une méthode de réacheminement des ports
Il existe deux types de réacheminement des
ports
:
le
mappage
déclenchement de port. Les deux méthodes
sont supportées par votre Q-One.
Lors du mappage de port, les connexions
entrantes adressées vers un port désigné
sont réacheminées vers une adresse IP
locale spécifique et donc vers un ordinateur
en particulier. Cela convient mieux aux
applications que vous utilisez sur un seul
ordinateur.
Il est également possible de réacheminer
les connexions entrantes vers un port
différent sur l'ordinateur de destination du
port vers lequel la connexion était adressée.
Par exemple, si une connexion entrante est
adressée vers le port 5900, elle peut être
réacheminée vers le port 5901. On dit que le
port adressé (« port public ») a été mappé
vers le port d'écoute (« port privé »).
de
port
et
le
Vous n'avez pas besoin de configurer le réacheminement des
ports pour les services Internet fonctionnant sur votre
Q‐One—tels que le HTTP, FTP, et les services SSH. Les ports
nécessaires pour que le serveur accepte les connexions
entrantes vers ces services sont ouverts par défaut.
Si vous voulez utiliser un service Internet sur votre ordinateur
que le Q‐One utilise déjà, alors vous devrez configurer le
service sur votre ordinateur pour qu'il écoute sur un port
différent du port par défaut pour ce service, puis configurer le
Q‐One pour établir une correspondance entre ce port et votre
ordinateur. Par exemple, pour utiliser un service FTP
secondaire sur votre ordinateur, vous pouvez lui faire écouter
le port 2121 puis configurer le Q‐One pour établir une
correspondance entre le port 2121 et votre ordinateur.
Astuce
- 22 -
Publicité
Table des Matières
