Si vous lisez cet article, félicitations ! Vous interagissez avec succès avec un autre serveur sur Internet en utilisant les ports 80 et 443, les ports réseau ouverts standard pour le trafic Web. Si ces ports étaient fermés sur notre serveur, vous ne pourriez pas lire cet article. Les ports fermés protègent votre réseau (et notre serveur) des pirates.

Nos ports Web peuvent être ouverts, mais les ports de votre routeur domestique ne devraient pas l'être, car cela ouvre une brèche pour les pirates malveillants. Cependant, vous devrez peut-être autoriser l'accès à vos appareils sur Internet à l'aide de la redirection de port de temps à autre. Pour vous aider à en savoir plus sur la redirection de port, voici ce que vous devez savoir.

Qu'est-ce que la redirection de port ?^{(What Is Port Forwarding?)}

La redirection de port^(Port) est un processus sur les routeurs de réseau local qui transfère les tentatives de connexion des appareils en ligne vers des appareils spécifiques sur un réseau local. Cela est dû aux règles de redirection de port de votre routeur réseau qui correspondent aux tentatives de connexion effectuées sur le port et l'adresse IP corrects d'un appareil sur votre réseau.

Un réseau local peut avoir une seule adresse IP publique, mais chaque appareil de votre réseau interne a sa propre adresse IP interne. La redirection de port^(Port) relie ces demandes externes de A (l'adresse IP publique et le port externe) à B (le port demandé et l'adresse IP locale de l'appareil sur votre réseau). 

Pour expliquer pourquoi cela pourrait être utile, imaginons que votre réseau domestique ressemble un peu à une forteresse médiévale. Bien que vous puissiez regarder au-delà des murs, les autres ne peuvent pas regarder à l'intérieur ou percer vos défenses - vous êtes à l'abri des attaques. 

Grâce aux pare-feux réseau intégrés, votre réseau est dans la même position. Vous pouvez accéder à d'autres services en ligne, tels que des sites Web ou des serveurs de jeux, mais les autres internautes ne peuvent pas accéder à vos appareils en retour. Le pont-levis est levé, car votre pare-feu bloque activement toute tentative de connexion extérieure de violer votre réseau.

Cependant, il existe certaines situations où ce niveau de protection n'est pas souhaitable. Si vous souhaitez faire fonctionner un serveur sur votre réseau domestique ( à l'aide d'un Raspberry Pi^{(using a Raspberry Pi)} , par exemple), des connexions extérieures sont nécessaires. 

C'est là qu'intervient la redirection de port, car vous pouvez transférer ces demandes externes vers des appareils spécifiques sans compromettre votre sécurité.

Par exemple, supposons que vous exécutez un serveur Web local sur un appareil avec l'adresse IP interne 192.168.1.12 , tandis que votre adresse IP publique est 80.80.100.110 . Les requêtes extérieures au port 80 ( 80.90.100.110:80 ) seraient autorisées, grâce aux règles de transfert de port, le trafic étant transféré au port 80 sur 192.168.1.12 .

Pour ce faire, vous devrez configurer votre réseau pour autoriser la redirection de port, puis créer les règles de redirection de port appropriées dans votre routeur réseau. Vous devrez peut-être également configurer d'autres pare-feu sur votre réseau, y compris le pare-feu Windows^{(Windows firewall)} , pour autoriser le trafic.

Pourquoi devriez-vous éviter l'UPnP (transfert de port automatique)^{(Why You Should Avoid UPnP (Automatic Port Forwarding))}

Configurer la redirection de port sur votre réseau local n'est pas difficile pour les utilisateurs avancés, mais cela peut créer toutes sortes de difficultés pour les novices. Pour aider à surmonter ce problème, les fabricants de périphériques réseau ont créé un système automatisé de redirection de port appelé UPnP (ou Universal Plug and Play ).

L'idée derrière UPnP était (et est) de permettre aux applications et appareils basés sur Internet de créer automatiquement des règles de transfert de port sur votre routeur pour autoriser le trafic extérieur. Par exemple, UPnP peut automatiquement ouvrir des ports et transférer le trafic pour un appareil exécutant un serveur de jeu sans qu'il soit nécessaire de configurer manuellement l'accès dans les paramètres de votre routeur.

Le concept est brillant, mais malheureusement, l'exécution est imparfaite, voire extrêmement dangereuse. L' UPnP^(UPnP) est le rêve d'un malware, car il suppose automatiquement que toutes les applications ou tous les services exécutés sur votre réseau sont sûrs. Le site Web de hacks UPnP^{(UPnP hacks website)} révèle le nombre d'insécurités qui, même aujourd'hui, sont facilement incluses avec les routeurs de réseau.

Du point de vue de la sécurité, il vaut mieux pécher par excès de prudence. Plutôt que de risquer la sécurité de votre réseau, évitez d'utiliser UPnP pour le transfert de port automatique (et, si possible, désactivez-le complètement). Au lieu de cela, vous ne devez créer des règles de transfert de port manuel que pour les applications et les services auxquels vous faites confiance et qui ne présentent aucune vulnérabilité connue.

Comment configurer la redirection de port sur votre réseau^{(How to Set Up Port Forwarding on Your Network)}

Si vous évitez l' UPnP et souhaitez configurer la redirection de port manuellement, vous pouvez généralement le faire à partir de la page d'administration Web de votre routeur. Si vous ne savez pas comment y accéder, vous pouvez généralement trouver les informations au bas de votre routeur ou incluses dans le manuel de documentation de votre routeur.

Vous pouvez vous connecter à la page d'administration de votre routeur en utilisant l'adresse de passerelle par défaut de votre routeur. Il s'agit généralement de 192.168.0.1 ou d'une variante similaire. Saisissez cette adresse dans la barre d'adresse de votre navigateur Web. Vous devrez également vous authentifier à l'aide du nom d'utilisateur et du mot de passe fournis avec votre routeur (par exemple , admin ).

Configuration des adresses IP statiques à l'aide de la réservation DHCP^{(Configuring Static IP Addresses Using DHCP Reservation)}

La plupart des réseaux locaux utilisent l'allocation IP dynamique pour attribuer des adresses IP temporaires aux appareils qui se connectent. Après un certain temps, l'adresse IP est renouvelée. Ces adresses IP temporaires peuvent être recyclées et utilisées ailleurs, et votre appareil peut avoir une adresse IP locale différente qui lui est attribuée.

Cependant, la redirection de port nécessite que l'adresse IP utilisée pour tous les périphériques locaux reste la même. Vous pouvez attribuer une adresse IP statique manuellement, mais la plupart des routeurs réseau vous permettent d'attribuer une adresse IP statique à certains appareils dans la page des paramètres de votre routeur à l'aide de la réservation DHCP .

Malheureusement, chaque fabricant de routeur est différent et les étapes présentées dans les captures d'écran ci-dessous (réalisées à l'aide d'un routeur TP-Link ) peuvent ne pas correspondre à votre routeur. Si tel est le cas, vous devrez peut-être consulter la documentation de votre routeur pour plus d'assistance.

Pour commencer, accédez à la page d'administration Web de votre routeur réseau à l'aide de votre navigateur Web et authentifiez-vous à l'aide du nom d'utilisateur et du mot de passe de l'administrateur du routeur. Une fois connecté, accédez à la zone des paramètres DHCP de votre routeur.^(DHCP)

Vous pourrez peut-être rechercher des appareils locaux déjà connectés (pour remplir automatiquement la règle d'allocation requise) ou vous devrez peut-être fournir l' adresse MAC spécifique^{(specific MAC address)} de l'appareil auquel vous souhaitez attribuer une adresse IP statique. Créez la règle en utilisant l'adresse MAC^(MAC) correcte et l'adresse IP que vous souhaitez utiliser, puis enregistrez l'entrée.

Création d'une nouvelle règle de transfert de port^{(Creating a New Port Forwarding Rule)}

Si votre appareil a une adresse IP statique (définie manuellement ou réservée dans vos paramètres d'allocation DHCP ), vous pouvez vous déplacer pour créer la règle de transfert de port. Les termes pour cela peuvent varier. Par exemple, certains routeurs TP-Link font référence à cette fonctionnalité en tant que serveurs virtuels^{(Virtual Servers)} , tandis que les routeurs Cisco y font référence par le nom standard ( ^(Cisco)Port Forwarding ).

Dans le menu approprié de la page d'administration Web de votre routeur, créez une nouvelle règle de redirection de port. La règle nécessitera le port externe (ou la plage de ports) auquel vous souhaitez que les utilisateurs externes se connectent. ^(external)Ce port est lié à votre adresse IP publique (par exemple le port 80 pour l'IP publique 80.80.30.10 ).

Vous devrez également déterminer le port interne^(internal) vers lequel vous souhaitez transférer le trafic du port externe^(external) . Il peut s'agir du même port ou d'un autre port (pour masquer le but du trafic). Vous devrez également fournir l'adresse IP statique de votre périphérique local (par exemple 192.168.0.10 ) et le protocole de port utilisé (par exemple TCP ou UDP ).

En fonction de votre routeur, vous pourrez peut-être sélectionner un type de service pour remplir automatiquement les données de règle requises (par exemple, HTTP pour le port 80 ou HTTPS pour le port 443). Une fois que vous avez configuré la règle, enregistrez-la pour appliquer la modification.

Étapes supplémentaires^{(Additional Steps)}

Votre routeur réseau devrait automatiquement appliquer la modification à vos règles de pare-feu. Toute tentative de connexion externe effectuée sur le port ouvert doit être transmise au périphérique interne à l'aide de la règle que vous avez créée, bien que vous deviez peut-être créer des règles supplémentaires pour les services qui utilisent plusieurs ports ou plages de ports.

Si vous rencontrez des problèmes, vous devrez peut-être également envisager d'ajouter des règles de pare-feu supplémentaires au pare-feu logiciel de votre PC ou Mac (y compris le pare- feu Windows^{(Windows Firewall)} ) pour autoriser le trafic. Le pare- feu Windows^{(Windows Firewall)} n'autorise généralement pas les connexions extérieures, par exemple, vous devrez donc peut-être le configurer dans le menu Paramètres de Windows .^{(Windows Settings)}

Si le pare- feu Windows^{(Windows Firewall)} vous cause des difficultés, vous pouvez le désactiver temporairement^{(disable it temporarily)} pour enquêter. Cependant, en raison^(Due) des risques de sécurité, nous vous recommandons de réactiver le pare- feu Windows^{(Windows Firewall)} après avoir résolu le problème, car il offre une protection supplémentaire contre d'éventuelles tentatives de piratage^{(possible hacking attempts)} .

Sécuriser votre réseau domestique^{(Securing Your Home Network)}

Vous avez appris à configurer la redirection de port, mais n'oubliez pas les risques. Chaque port que vous ouvrez ajoute un autre trou au-delà du pare-feu de votre routeur que les outils d'analyse de port^{(port scanning tools)} peuvent trouver et abuser. Si vous devez ouvrir des ports pour certaines applications ou certains services, assurez-vous de les limiter à des ports individuels, plutôt qu'à d'énormes plages de ports qui pourraient être violées.

Si vous vous inquiétez pour votre réseau domestique, vous pouvez renforcer la sécurité de votre réseau en ajoutant un pare-feu tiers^{(adding a third-party firewall)} . Il peut s'agir d'un pare-feu logiciel installé sur votre PC ou Mac ou d'un pare-feu matériel 24h/24 et 7j/7 comme le Firewalla Gold , connecté à votre routeur réseau pour protéger tous vos appareils à la fois.

What Is Port Forwarding and How to Set It Up On Your Router

If you’re readіng this article, congrаtulations! You’re successfully interacting with another server on the internet using ports 80 аnd 443, the standard open network ports for web traffіc. If thеse ports were closed on our server, you wouldn’t be able to read thiѕ аrticle. Closed ports keеp уour network (and our server) safe from hackers.

Our web ports might be open, but your home router’s ports shouldn’t be, as this opens a hole for malicious hackers. However, you may need to allow access to your devices over the internet using port forwarding from time to time. To help you learn more about port forwarding, here’s what you’ll need to know.

What Is Port Forwarding?

Port forwarding is a process on local network routers that forwards connection attempts from online devices to specific devices on a local network. This is thanks to the port forwarding rules on your network router that match the connection attempts made to the correct port and IP address of a device on your network.

A local network may have a single public IP address, but each device on your internal network has its own internal IP. Port forwarding links these outside requests from A (the public IP and external port) to B (the requested port and local IP address of the device on your network). 

To explain why this might be useful, let’s imagine that your home network is a little like a medieval fortress. While you can look out beyond the walls, others can’t look in or breach your defenses—you’re secure from attack. 

Thanks to integrated network firewalls, your network is in the same position. You can access other online services, such as websites or game servers, but other internet users can’t access your devices in return. The drawbridge is raised, as your firewall actively blocks any attempts from outside connections to breach your network.

There are some situations where this level of protection is undesirable, however. If you want to run a server on your home network (using a Raspberry Pi, for instance), outside connections are necessary. 

This is where port forwarding comes in, as you can forward these outside requests to specific devices without compromising your security.

For example, let’s assume you’re running a local web server on a device with the internal IP address 192.168.1.12, while your public IP address is 80.80.100.110. Outside requests to port 80 (80.90.100.110:80) would be allowed, thanks to port forwarding rules, with the traffic forwarded to port 80 on 192.168.1.12.

To do this, you’ll need to configure your network to allow port forwarding, then create the appropriate port forwarding rules in your network router. You may also need to configure other firewalls on your network, including the Windows firewall, to allow the traffic.

Why You Should Avoid UPnP (Automatic Port Forwarding)

Setting up port forwarding on your local network isn’t difficult for advanced users, but it can create all types of difficulties for novices. To help overcome this issue, network device manufacturers created an automated system for port forwarding called UPnP (or Universal Plug and Play).

The idea behind UPnP was (and is) to allow internet-based apps and devices to create port forwarding rules on your router automatically to allow outside traffic. For instance, UPnP may automatically open ports and forward traffic for a device running a game server without the need to manually configure access in your router settings.

The concept is brilliant, but sadly, the execution is flawed—if not extremely dangerous. UPnP is a malware’s dream, as it automatically assumes that any apps or services running on your network are safe. The UPnP hacks website reveals the number of insecurities that, even today, are readily included with network routers.

From a security point of view, it’s best to err on the side of caution. Rather than risk your network security, avoid using UPnP for automatic port forwarding (and, where possible, disable it entirely). Instead, you should only create manual port forwarding rules for apps and services that you trust and that have no known vulnerabilities.

How to Set Up Port Forwarding on Your Network

If you’re avoiding UPnP and want to set up port forwarding manually, you can usually do so from your router’s web administration page. If you’re unsure how to access this, you can usually find the information on the bottom of your router or included within your router’s documentation manual.

You can connect to your router’s admin page using the default gateway address for your router. This is typically 192.168.0.1 or a similar variation—type this address into your web browser’s address bar. You’ll also need to authenticate using the username and password supplied with your router (e.g. admin).

Configuring Static IP Addresses Using DHCP Reservation

Most local networks use dynamic IP allocation to assign temporary IP addresses to devices that connect. After a certain time, the IP address is renewed. These temporary IP addresses may be recycled and used elsewhere, and your device may have a different local IP address assigned to it.

However, port forwarding requires that the IP address used for any local devices remain the same. You can assign a static IP address manually, but most network routers allow you to assign a static IP address allocation to certain devices in your router’s settings page using DHCP reservation.

Unfortunately, each router manufacturer is different, and the steps shown in screenshots below (made using a TP-Link router) may not match your router. If that’s the case, you may need to look through your router’s documentation for more support.

To begin, access your network router’s web administration page using your web browser and authenticate using the router’s administrator username and password. Once you’ve signed in, access your router’s DHCP settings area.

You may be able to scan for local devices already connected (to autofill the required allocation rule) or you may need to provide the specific MAC address for the device you wish to assign a static IP to. Create the rule using the correct MAC address and the IP address you wish to use, then save the entry.

Creating a New Port Forwarding Rule

If your device has a static IP (set manually or reserved in your DHCP allocation settings), you can move to create the port forwarding rule. The terms for this can vary. For instance, some TP-Link routers refer to this feature as Virtual Servers, while Cisco routers refer to it by the standard name (Port Forwarding).

In the correct menu on your router’s web administration page, create a new port forwarding rule. The rule will require the external port (or port range) that you wish outside users to connect to. This port is linked to your public IP address (e.g. port 80 for public IP 80.80.30.10).

You’ll also need to determine the internal port that you wish to forward the traffic from the external port to. This could be the same port or an alternative port (to hide the traffic’s purpose). You’ll also need to provide the static IP address for your local device (e.g. 192.168.0.10) and the port protocol in use (e.g. TCP or UDP).

Depending on your router, you may be able to select a service type to automatically fill the required rule data (e.g. HTTP for port 80 or HTTPS for port 443). Once you’ve configured the rule, save it to apply the change.

Additional Steps

Your network router should automatically apply the change to your firewall rules. Any outside connection attempts made to the opened port should be forwarded to the internal device using the rule you created, although you may need to create extra rules for services that use several ports or port ranges.

If you’re having trouble, you may also need to consider adding extra firewall rules to your PC or Mac’s software firewall (including Windows Firewall) to allow the traffic through. Windows Firewall won’t usually allow outside connections, for instance, so you may need to configure this in the Windows Settings menu.

If Windows Firewall is causing you difficulty, you can disable it temporarily to investigate. Due to the security risks, however, we’d recommend that you re-enable Windows Firewall after you troubleshoot the issue as it provides added protection against possible hacking attempts.

Securing Your Home Network

You’ve learned how to set up port forwarding, but don’t forget the risks. Each port you open adds another hole past your router’s firewall that port scanning tools can find and abuse. If you need to open ports for certain apps or services, make sure you limit them to individual ports, rather than huge port ranges that could be breached.

If you’re worried about your home network, you can boost your network security by adding a third-party firewall. This could be a software firewall installed on your PC or Mac or a 24/7 hardware firewall like the Firewalla Gold, attached to your network router to protect all of your devices at once.

Related posts

• Comment désactiver SSID Broadcast sur Your Wireless Router

• Configurer un deuxième routeur sans fil sur votre réseau domestique

• Trouver les mots de passe par défaut du routeur

• Comment réinitialiser votre routeur sans fil

• Conseils sans fil - Votre routeur sans fil continue-t-il à se déconnecter ou à abandonner la connexion ?

• Comment créer un Transparent Background dans GIMP

• Comment Search Facebook Friends par Location, Job, ou School

• Quel est le Uber Passenger Rating and How pour vérifier

• Comment réparer une erreur Steam "en attente de transaction"

• Comment scinder le Screen sur un chromebook

• 4 Ways Pour trouver le meilleur Internet Options (ISPs) dans votre région

• Comment 08786455 sur Facebook

• Comment diviser un Clip dans Adobe Premiere Pro

• Plat Panel Display Technology Demystified: TN, IPS, VA, OLED et plus

• Pouvez-vous changer votre Twitch Name? Oui, mais Be Careful

• Quel Do BCC and CC Mean? Compréhension Basic Email Lingo

• Comment 08159998

• Comment trouver Memories sur Facebook

• Qu'est-ce que Discord Streamer Mode and How pour le mettre en place

• Comment obtenir Rid de Yahoo Search dans Chrome