Tutoriel: Comment bien configurer le pare-feu de son VPS ?

[LEG3ND 14]

Tutoriel: Comment bien configurer le pare-feu de son VPS ?

Difficulté: 2/5

 

Bonjour à tous,

 

Nombreux clients me demandent comment bien configurer le pare-feu de son VPS pour améliorer la sécurité de son VPS, tels que le DDoS.

Effectivement, souvent, ont vous demande d'ouvrir les ports, cependant, le tutoriel vous explique comment ouvrir les ports de votre VPS, et non seulement les ports, laissant ainsi la portes ouvertes aux attaques, celle-ci peuvent effectivement accéder plus facilement à votre machine virtuelle.

 

• INFORMATIONS :
  Sachez tout d'abord que ce tutoriel a été rédigé avec un VPS Windows Server 2008 de chez Hebergnity.com et que ce tutoriel est valable à tout ce qui est faisable en réseau depuis un VPS (serveur TeamSpeak, serveur de jeu...)

Cependant, en m'adaptant au jeu traité par ce forum (à savoir les serveurs privés Habbo), vous avez deux ports : Port et Port MUS.

Il vous faut donc autoriser le trafic entrant et sortant de deux ports.

Mes ports utilisés par cet exemple seront les ports 1000 et 1001.

 

Sachez également que pour la version Windows Server 2012, c'est également valable, mais les dispositions ou les phrases peuvent varier.

 

• Etape 1 :
  Accédez à "Pare feu Windows avec fonctions avancées de sécurité". Pour cela, dans la barre de recherche du menu Démarrer, recherchez "pare-feu".

 

• Etape 2 :
  Quand la fenêtre est ouverte. Dans le menu de gauche, accédez à "Règles de trafic entrant".

 

• Etape 3 :
  Dans le menu de droite, cliquez sur "Nouvelle règle".
  
  Les choses sérieuses commencent...
  
  Choisissez "Port" puis cliquez sur suivant.
  Dans le premier champs, choisissez TCP, puis dans le second champs, entrez vos ports nécessaires (pour moi: 1000-1001) puis cliquez sur Suivant.
  à savoir : dans l'exemple du screen, 5000-5010 autorisera les ports 5000, 5001, 5002, 5003... 5008, 5009 et 5010. Non pas 5000 ET 5010.
  
  

 

• Etape 4 :
  Choisissez "Autoriser la connexion" puis cliquez sur Suivant.

 

• Etape 5 :
  Sélectionnez les 3 cases puis cliquez sur Suivant.

 

• Etape 6 :
  Donnez un nom. Je vais pour ma part lui donner le nom "TCP 1000-1001" (étant donné que j'ai autorisé les ports TCP 1000 et 1001).
  Celle-ci apparaîtra dans le listing avec une case verte, pour signifier que la connexion entrante est autorisée.
  

 

• Etape 7 :
  Retournez à l'étape 3, et recommencez, cependant, cette fois ci, choisissez UDP. Le reste ne change pas.

 

• Etape 8 : 
  Accédez cette fois-ci à "Règles de trafic sortant".
  Autorisez les trafics sortants en TCP et UDP avec les configurations précédentes.

 

 

La configuration est finie.

Votre pare-feu est configuré en sécurité.

 

[Nix12 11]

Tuto très bien expliquer ^^

 

Merci.

 

P.S : J'ai un VPS chez vous hihi

Edited December 2, 2016 by Magix12

[Dodka 139]

Vraiment bon tutoriel, c'est vrai qu'il y a beaucoup de demande sur "Comment ouvrir les ports", je pense que ça en aidera plus de un, chapeau!

[Tyj3r 2]

Merci pour le tuto !!! 

[LEG3ND 14]

Tout le plaisir est pour moi.
N'hésitez pas à partager le tutoriel à vos proches qui ont besoin d'aide :)

 

Cordialement,

[Mojita 8]

J'ai pas compris l'étape 8

[LEG3ND 14]

Le 29/10/2017 à 15:43, PrinceOggy a dit :

J'ai pas compris l'étape 8

Bonsoir Aurélien,

Il suffit de retourner à l'étape 3, et de choisir UDP plutôt que TCP (voir screen).

 

Cordialement,

Florian.

[Ping 0]

Merci pour le tuto sympa

[נσα¢кιм 6]

Donc après ça on peut rallumer les pare feux ou faut qu'ils soient toujours inactif?