1.2.1 - Autoriser les connexions entrantes depuis Internet

Pour utiliser le bureau à distance ou toute autre application il va donc falloir autoriser la connexion sur l'ordinateur concerné sachant qu'il n'est pas visible depuis l'extérieur. Pour cela il va falloir demander à la box d'effectuer la passerelle pour aller sur la bonne machine de notre réseau local. Cela se fait grâce à la redirection de port (port forwarding) qui est relativement facile à mettre en œuvre sur une box en utilisant le NAT (translation d'adresse).

Sur un ordinateur chaque application qui communique sur le réseau utilise un ou plusieurs ports particuliers. Pour accéder à une application réseau il faut donc une information complémentaire à l'adresse IP qui est le numéro de port utilisé. Les numéros de port d'un ordinateur vont de de 0 à 65535 (216). Par analogie on peut assimiler l'adresse IP à l'adresse d'un immeuble et le numéro de port à une boite aux lettres. Ainsi par exemple un serveur FTP sera « logé » à l'adresse XX, port 21, le serveur Web à l'adresse XX, port 80, le bureau à distance à l''adresse XX, port 3389.

Pour le bureau à distance, on dira donc à la box d'orienter les flux du port 3389 qu'elle reçoit adresse 90.21.80.125:3389 sur un ordinateur particulier, par exemple l'ordinateur d'adresse locale 192.168.1.2. On fera de même pour un serveur FTP ou on orientera le flux arrivant sur le port 21 vers le même ou un autre ordinateur.

Ces paramétrages sont détaillés au paragraphe 2.4.  

Aucun commentaire