Comment configurer les ports Dameware pour autoriser les connexions à distance

Dameware by SolarWinds est l'un des logiciels de bureau à distance les plus complets que vous puissiez utiliser dans votre entreprise. Surtout si vous recherchez quelque chose pour déployer un support informatique et des services tels que l'installation de logiciels et de correctifs, le dépannage informatique et la résolution de problèmes. Il peut même être intégré au Help Desk Web de SolarWinds qui vous permet d'adresser à distance vos tickets clients et demandes directement depuis l'interface Help Desk.

Fonctionnement des connexions à distance Dameware

Pour lancer une session à distance, vous devez installer le client Dameware sur votre machine, puis installer l'agent client sur la machine distante. Ensuite, vous devez également configurer les trois composants serveur inclus dans le package d'installation. Bien sûr, vous pouvez choisir de déployer Dameware en mode autonome et vous n’auriez pas à installer les composants du serveur. Mais tout dépend du type et de la taille de votre organisation. Si cela est un peu déroutant pour vous, vous pouvez consulter notre Revue complète du support à distance Dameware pour se mettre à jour.

Ainsi, lorsque vous souhaitez vous connecter à un ordinateur distant, il vous suffit de saisir son adresse IP sur le client Dameware et d'envoyer la demande de connexion. L'agent client sur l'ordinateur hôte recevra alors la demande et vous pourrez commencer la session à distance. Si vous vous connectez à des ordinateurs sur votre réseau, le processus est aussi simple que cela. Toutefois, si l’ordinateur distant se trouve sur un autre réseau, vous ne pourrez pas l’atteindre tant que vous n’auriez pas ouvert certains ports spécifiques sur leurs routeurs. L'agent client Dameware utilise les ports 6129, 6130, 6132 et 6133 pour écouter les demandes de connexion entrantes et ces ports seront très certainement fermés pour la plupart des routeurs.

Pourquoi les ports sont-ils fermés en premier lieu

Eh bien, votre routeur est une passerelle. Vous l'utilisez pour vous connecter à des réseaux externes, y compris Internet, mais il peut également être utilisé pour accéder à votre réseau de l'extérieur. Ce qui est un risque majeur car si des personnes malveillantes accèdent à votre réseau, elles peuvent exfiltrer des données commerciales importantes. Donc, pour éviter cela, le routeur agit comme un pare-feu et est livré avec seulement quelques ports ouverts pour vous permettre d'accéder à Internet. Pour la plupart des autres connexions que vous souhaiterez peut-être démarrer, vous devrez ouvrir manuellement les ports. Y compris les connexions à distance Dameware que nous traitons.

Tous les ports importants de Dameware et pourquoi ils devraient être ouverts

Port 443 (HTTPS) - Il s'agit du port utilisé par Dameware Internet Proxy pour communiquer avec la mini télécommande et l'agent client sur la machine de l'utilisateur final. C’est le port utilisé pour transmettre les demandes de session Internet. De plus, si l’agent client Dameware n’est pas installé sur l’ordinateur final, c’est le port qui sera utilisé pour télécharger les composants nécessaires.

Port 6129 (port de télécommande Dameware Mini) - Il s'agit du port utilisé par l'agent client Dameware sur l'ordinateur hôte pour écouter les demandes de connexion à distance entrantes.

Port 6130 (port de communication de la passerelle mobile) - Il s'agit du port que le serveur Mobile Gateway utilise pour écouter les demandes entrantes du client mobile afin qu'il puisse, à son tour, transmettre la demande à l'agent client sur l'ordinateur hôte.

Port 6132 - Ce port est bidirectionnel et est utilisé pour transmettre les données de session Internet entre la télécommande Dameware Mini et le proxy Internet Dameware.

Port 6133 (port de service Dameware) - Ce port est également bidirectionnel et est utilisé par les composants Dameware Server pour communiquer entre eux.

Si vous avez des connaissances en matière de redirection de port, cela peut être toutes les informations dont vous avez besoin. Sinon, restez dans les parages pendant que nous parcourons le processus étape par étape pour ouvrir les ports de votre routeur et de votre pare-feu.

Comment transférer le port sur votre routeur pour autoriser les connexions à distance

Le processus varie en fonction du routeur, pensez-y donc comme un guide général. Je vais essayer de souligner comment le processus varie avec certains des routeurs courants, mais si votre routeur n'est pas mentionné, vous pouvez toujours utiliser votre intuition pour faire fonctionner le guide.

Étape 1: connectez-vous à l'interface Web de votre routeur

Pour ce faire, ouvrez votre navigateur préféré, entrez l’adresse IP du routeur dans la barre d’adresse et appuyez sur Entrée. La plupart des routeurs utilisent 192.168.0.1 ou 192.168.1.1 comme adresse IP, mais si ces deux ne fonctionnent pas pour vous, vous pouvez effectuer une vérification rapide via l'invite de commande.

Connexion au routeur

Si vous utilisez Windows, ouvrez l'invite de commande et utilisez la commande ipconfig. Un certain nombre d'options apparaîtront et parmi elles, vous verrez Passerelle par défaut . Il s’agit de l’adresse de votre routeur.

Comment vérifier votre passerelle par défaut

Si vous utilisez un ordinateur Mac, ouvrez le Terminal et utilisez la commande netstat - non et si vous utilisez à nouveau Linux, ouvrez le terminal puis utilisez la commande route ip | grep par défaut.

Connexion à D-Link

Vous devriez maintenant être sur la page de connexion de votre routeur où vous serez invité à entrer les informations de connexion. Encore une fois, ces détails varient en fonction du routeur. Pour les routeurs D-Link et Belkin, utilisez Administrateur comme nom d'utilisateur, puis laissez le champ du mot de passe vide. Si vous utilisez Linksys, Asus, DrayTek, TP-Link ou un routeur TRENDnet, utilisez admin comme nom d'utilisateur et mot de passe. Pour les autres types de routeurs, effectuez une recherche en ligne pour définir les informations de connexion par défaut.

Étape 2: configuration des ports

Mais d'abord, vous devrez trouver les paramètres de redirection de port. Dans mon cas, j'utilise un routeur D-Link, je vais donc simplement aller au réglages avancés et l'option sera disponible comme Règles de transfert de port avancées. Pour d'autres, l'option peut être disponible comme Serveur virtuel tandis que d'autres seront franchement étiquetés comme redirection de port. je Si les deux options sont disponibles, vous pouvez les utiliser.

De plus, pour certains routeurs comme Linksys, l'option ne sera pas disponible sous Configuration avancée mais plutôt sous Applications et jeux . J'ai inclus des captures d'écran pour la plupart des principaux routeurs.

Redirection de port du routeur Asus

Redirection de port du routeur Linksys

Redirection de port NETGEAR

Redirection de port Belkin

Vous êtes arrivé à la section de redirection de port. L'étape suivante consiste à remplir les champs obligatoires qui sont presque les mêmes pour chaque routeur. Ceux-ci sont; le nom du service / nom du port, le numéro de port, le protocole à utiliser (TCP / UDP) et bien sûr l'adresse IP interne vers laquelle vous transférez.

Configuration des ports Dameware sur D-Link

Une fois les détails remplis, enregistrez les paramètres et vous êtes prêt à partir. Assurez-vous de cocher le bouton d'activation s'il est là. Les ports doivent maintenant être ouverts à moins qu’ils ne soient bloqués par le pare-feu intégré de l’ordinateur. Dans ce cas, vous devrez suivre les étapes suivantes.

Comment activer la redirection de port dans le pare-feu Windows

1. Ouvrez le Panneau de configuration , accédez au Système et sécurité section et ouvrir Pare-feu Windows Defender . Ou recherchez simplement Pare-feu dans la barre de recherche et il vous y mènera toujours.

Ouverture du pare-feu Windows

2. Accédez au réglages avancés et dans le volet gauche, vous verrez le Règles entrantes option. Cliquez dessus avec le bouton droit de la souris et sélectionnez le Nouvelle règle option. Ou bien, accédez au Actions volet sur le côté droit de la fenêtre et cliquez sur Nouvelle règle . Il vous sera demandé de sélectionner le type de règle que vous souhaitez créer et dans notre cas, vous devrez cliquer sur Port et alors Prochain .

Redirection de port dans le pare-feu Windows

3. Entrez les numéros de port que vous souhaitez autoriser. Mais d'abord, spécifiez si la règle s'applique aux connexions TCP ou UDP. Dameware Remote Support utilise une connexion TCP.

Pare-feu Windows de redirection de port

Lorsque vous listez un certain nombre de ports comme dans notre cas, utilisez des virgules pour les séparer. Ou vous pouvez utiliser l'option range où, au lieu de lister un certain nombre de ports consécutifs, vous spécifiez simplement la plage. Par exemple, vous pouvez utiliser 500-512 au lieu de lister tous les ports intermédiaires.

4. Sélectionnez le Autoriser la connexion dans l'onglet suivant et cochez toutes les cases lorsque vous êtes invité à sélectionner où la règle s'applique. Ensuite, donnez un nom à la règle et terminez le processus. Et vous avez terminé. Pour supprimer la règle, cliquez dessus dans la liste des règles dans le volet central et dans le volet droit, vous verrez l'option de suppression.

Redirection de port du pare-feu Windows

À ce stade, vous devriez maintenant être en mesure de lancer avec succès une connexion à distance avec des ordinateurs en dehors de votre réseau interne. Cependant, il y a juste une étape de plus que beaucoup oublient, mais qui est cruciale. Je parle de changer l'adresse IP interne où vous avez transféré les ports de dynamique à statique.

Si vous utilisez DHCP pour attribuer des adresses IP à vos appareils, il attribuera à un moment donné une nouvelle adresse à l'ordinateur distant. Ce qui signifie alors que vous devez recommencer tout le processus de transfert de port en utilisant la nouvelle adresse. Cette étape suivante vise à garantir que l’adresse IP de l’ordinateur distant ne change pas après un certain temps.

Comment attribuer une adresse IP statique à votre appareil

L'attribution d'adresses IP statiques peut être effectuée en utilisant deux méthodes. Le premier est via l'interface du routeur qui est parfaite pour les appareils tels que les caméras et les consoles de jeu qui n'ont pas de moyen direct d'interagir avec leur micrologiciel et leurs logiciels. Mais si vous attribuez une adresse IP à un ordinateur, vous pouvez le faire directement à partir de son interface. C’est plus simple et c’est la méthode que nous utiliserons. Mais d'abord, vous avez besoin de certaines informations que vous obtiendrez à partir de l'invite de commande.

1. Ouvrez l'invite de commande, entrez la commande ipconfig / tout et notez les informations suivantes. Votre adresse IPv4, votre masque de sous-réseau, votre passerelle par défaut et vos serveurs DNS.

Invite de commandes ipconfig all

2. Ouvrez le Panneau de configuration , accédez au Réseau et Internet section et cliquez sur Centre de réseau et partage . Une fois cela fait, cliquez sur le Changer les paramètres d'adaptation option qui se trouve dans le volet gauche.

Modification des paramètres de l'adaptateur

3. Cliquez avec le bouton droit de la souris sur Ethernet option et aller à Propriétés . Parmi les éléments répertoriés, recherchez l'option intitulée Protocole Internet version 4 (TCP / IPv4) , sélectionnez-le puis cliquez sur Propriétés .

Ouverture de ports dans le pare-feu Windows

4. Remplissez les informations que vous avez collectées à l'étape 1 dans les champs appropriés, puis cliquez sur D'ACCORD.

Et vous avez terminé.