Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
docs:faq:p2p_et_ports [07-04-2007 12:55] 111110101011 |
docs:faq:p2p_et_ports [04-04-2013 22:06] (Version actuelle) |
||
---|---|---|---|
Ligne 1: | Ligne 1: | ||
- | L'un des problèmes les plus fréquents sur les P2P est relatif aux ports (Voir [[wp> | + | ====== Le P2P et les ports ====== |
+ | |||
+ | ===== I - Introduction ===== | ||
+ | |||
+ | L'un des problèmes les plus fréquents sur les P2P est relatif aux ports (Voir [[wp> | ||
Lorsque vous utilisez un logiciel qui a besoin d' | Lorsque vous utilisez un logiciel qui a besoin d' | ||
- | Le problème, c'est que ces canaux sont parfois bloqués (les ports sont bloqués), et les causes de cela sont multiples. Le but de cet article est donc de vous permettre de vérifier s'il y a blocage, d' | + | Le problème, c'est que ces canaux sont parfois bloqués (les ports sont bloqués), et les causes |
- | * Port entrant et sortant | + | |
+ | ===== II - Théorie ===== | ||
+ | |||
+ | Une partie théorique qui parle des ports et des pare-feux. Il s' | ||
+ | |||
+ | ==== A - Port entrant et sortant | ||
Tout comme l'on peut circuler dans les deux sens sur un canal, un port partage aussi cette propriété. | Tout comme l'on peut circuler dans les deux sens sur un canal, un port partage aussi cette propriété. | ||
- | Ainsi, on dit qu'un port est sortant lorsque le trafic qui circule dessus se dirige vers le réseau internet (vous émettez des données sur ce port). | + | Ainsi, on dit qu'un port est [i]sortant[/i] lorsque le trafic qui circule dessus se dirige |
- | A l' | + | A l' |
- | * Principe général d'un pare-feu | + | ==== B - Principe général d'un pare-feu |
- | Le pare-feu (firewall) est le dispositif par excellence qui contrôle ce trafic. | + | Le pare-feu ([i]firewall[/i]) est le dispositif par excellence qui contrôle ce trafic. |
- | Il n'est en effet pas souhaitable d' | + | < |
- | Le pare-feu a pour objectif de bloquer ce trafic néfaste. | + | |
En règle général, un pare-feu bloque tout, et n' | En règle général, un pare-feu bloque tout, et n' | ||
- | * Schémas de déroulement d'une communication | + | |
+ | ==== C - Schémas de déroulement d'une communication | ||
Un programme (un logiciel, une application) est souvent configuré pour utiliser un ou plusieurs ports précis. | Un programme (un logiciel, une application) est souvent configuré pour utiliser un ou plusieurs ports précis. | ||
- | Nous envisagerons | + | Nous envisagerons |
+ | * souhaiter établir une connexion sortante | ||
+ | * souhaiter attendre d' | ||
- | a) Etablir une connexion sortante | + | === a) Etablir une connexion sortante |
- | Le logiciel souhaite contacter un ordinateur sur internet, par exemple | + | Le logiciel souhaite contacter un ordinateur sur internet. |
+ | Exemple | ||
Pour cela, votre navigateur utilise le port sortant numéro 80. | Pour cela, votre navigateur utilise le port sortant numéro 80. | ||
- | Pour recevoir la réponse du site web, un autre port est utilisé, mais cette fois-ci il s' | + | Pour recevoir la réponse du site web, un autre port est utilisé, mais cette fois-ci il s' |
+ | (c'est à dire un peu au hasard, par exemple : 3146).((Un pare-feu bâtira ses règles de fonctionnement sur ce qu'il y a de fixe. Il ne cherchera pas à bloquer les ports dynamiques pour deux raisons : | ||
+ | D'une part, les ports étant justement dynamiques, ils sont choisis aléatoirement et changent à chaque fois, et puisque nous ne pouvons pas les deviner nous-mêmes, | ||
+ | D' | ||
+ | Cela explique pourquoi, [b]bien qu'une communication aille dans les 2 sens, il suffit de n' | ||
+ | )) | ||
- | b) Etablir une connexion entrante | + | === b) Etablir une connexion entrante |
Le logiciel peut ne pas avoir besoin de communiquer tout de suite, mais juste dire qu'il sera joignable et attendra qu'un autre ordinateur cherche à le contacter. Pour cela, il utilisera un port entrant (par exemple : 4561). Aucune communication n'est encore établie sur ce port, on dit qu'il est "en écoute" | Le logiciel peut ne pas avoir besoin de communiquer tout de suite, mais juste dire qu'il sera joignable et attendra qu'un autre ordinateur cherche à le contacter. Pour cela, il utilisera un port entrant (par exemple : 4561). Aucune communication n'est encore établie sur ce port, on dit qu'il est "en écoute" | ||
Il attendra qu'un autre ordinateur désire joindre le notre, il pourra alors nous joindre sur ce port sans que nous ne prenions l' | Il attendra qu'un autre ordinateur désire joindre le notre, il pourra alors nous joindre sur ce port sans que nous ne prenions l' | ||
- | Pour aider, une analogie : | + | Pour aider à comprendre, une analogie : |
- | Avec un téléphone, | + | Avec un téléphone, |
+ | <note importante> | ||
+ | |||
+ | === c) Globalement === | ||
+ | Notons que les deux cas précédents se complètent : nous ne pouvons établir une connexion sortante vers un ordinateur [b]que[/ | ||
+ | Notons également qu'un même numéro de port peut servir indifféremment à une connexion entrante ou sortante. | ||
+ | L' | ||
+ | |||
+ | ==== D - TCP et UDP ==== | ||
+ | Pour compliquer (mais pas trop non plus !), on distingue les ports TCP et UDP. Ce qui les distingue est une caractéristique technique non essentielle((TCP et UDP sont ce que l'on appelle des protocoles. Leur principale distinction est que TCP est " | ||
+ | |||
+ | ==== E - Relation entre port et application ==== | ||
+ | |||
+ | === a) Une relation conventionnelle === | ||
+ | Vous aurez peut être remarqué que l'on a tendance à associer une application précise (par expl: le navigateur internet) à un port précis (ici: le 80). Il en va de même pour la plupart des applications. Plusieurs faits établissent cette correspondance entre une application (ou plus précisément un service), et un numéro de port. | ||
+ | * Le [[http:// | ||
+ | * Pour les autres services, ce sont les personnes à l' | ||
+ | * Dans certains cas, c'est vous-même qui configurerez le logiciel pour qu'il utilise toujours le même port | ||
+ | |||
+ | === b) Une relation connue du système d' | ||
+ | Votre [[wp> | ||
- | c) Pour conclure | + | ==== F - Conclusion ==== |
- | Notons | + | Selon le type de pare-feu dont vous disposez, sa configuration demandera le nom du fichier .exe (éxécutable) de l' |
+ | La plupart des P2P ont besoin d' | ||
+ | Un bon complément de cette partie théorique qui s' | ||
- | * Règles du pare-feu | ||
- | D' | ||
- | Un pare-feu bâtira ses règles de fonctionnement sur ce qu'il y a de fixe, et il ne cherchera pas à bloquer les ports dynamiques pour deux raisons : | ||
- | - d'une part, les ports étant justement dynamiques, ils sont choisis aléatoirement, | ||
- | - d' | ||
- | Ainsi, il y a juste à connaitre quel port sortant utilise l' | ||
- | * 2 types de pare-feu | + | ===== III - Pratique ===== |
+ | ==== A - Les P2P et les ports ==== | ||
+ | === 1) Liste des ports communément utilisés par les P2P === | ||
+ | Vous la trouverez ici. | ||
- | --- | + | === 2) Sur quel port mon P2P écoute ? === |
- | Il faudra parler de : | + | == a) Où aller ? == |
- | - routeurs, en les listant et en renvoyant à la partie " | + | |
- | - firewalls, en mentionnant celui d'XP, et les autres (Norton, Jetico, McAffee, ISafer, etc...) | + | |
- | - port mapping, en mentionnant ICS, les wingates, les proxys ... | + | |
- | Pour le moment, cette page est identique à cette question | + | * Dans les préférences |
+ | * Utiliser une commande windows (Quel processus pour quel socket, pas netstat, une autre ...) | ||
+ | * Logiciels de monitoring (TCPView) | ||
- | Les problèmes | + | == b) Choisir un numéro |
+ | En écoute, supérieur | ||
- | - Firewall, désactivez-le pour tester | + | === 3) Tester |
- | Note: Windows XP intègre un firewall, il se peut qu'il soit activé sans que vous le sachiez (Aller dans le panneau de configuration pour vérifier cela). | + | == a) Test intégré au logiciel == |
- | Certains logiciels P2P vous permettent de choisir le port que vous souhaitez utiliser, ou vous proposent d' | + | == b) Sites web testant vos ports == |
- | La procédure générale pour configurer son firewall est donc la suivante : | + | ==== B - Les pare-feux ==== |
- | - reperez le port utilisé par votre logiciel (dans les options d' | + | |
- | - allez ensuite dans la configuration de votre firewall, et ajoutez ce numéro de port en faisant en sorte que les connexions soient autorisées sur ce port. | + | |
- | - Proxy / Wingate. Si vous constatez que votre ordinateur est configuré pour utiliser un proxy (à vérifier dans : Panneau de configuration > Options internet > Connexions > Paramètres > Serveur Proxy ), alors vous devrez le signaler aussi à votre logiciel P2P s'il dispose d'une option pour configurer cela (ce qui est probablement le cas). Vous devrez aussi probablement jeter un oeil à la configuration de votre Proxy pour ajouter les ports utilisés par les P2P. | + | === 1) Windows XP === |
+ | * Configurer celui du SP1 | ||
+ | * Configurer celui du SP2 | ||
- | - Routeur, Partage de connexion (ou ICS), ICS est le mécanisme de partage de connexion utilisé par Windows (le nom ICS vous est peut être inconnu, mais si vous avez activé ce partage de connexion Windows vous l' | + | === 2) Autres logiciels === |
- | Certains modems aDSL ont une fonctionnalité de routeur, et à ce titre doivent être configurés pour faire fonctionner les P2P. La procédure de configuration est similaire à celle du firewall (choix d'un port depuis le logiciel P2P, puis configuration du routeur pour qu'il transmette les données de ce port vers la bonne machine) | + | Norton, Jetico, McAffee, ISafer, etc... |
- | Si les notions de firewall et de port vous sont étrangères, consultez le dossier sur la sécurité | + | === 3) Mis en place par l' |
+ | Dans les entreprises, les universités... | ||
- | Pour avoir une idée des ports utilisés par défaut par les P2P, vous pouvez consulter le topic sur le forum "Liste des ports utilisés par les P2P" | + | ==== C - Le partage de connexion ==== |
- | Si vous avez Windows XP et le Service Pack 2 d' | + | === 1) Par routeur === |
- | (Avec SP2, il est parfois difficile d' | + | |
- | Assurez vous également à ce que votre connexion internet ne soit pas trop sollicitée par d' | + | === 2) Par ICS (Internet Connection Sharing, de Windows) === |
- | Il ne faut pas non plus oublier la nature du serveur auquel vous êtes connecté, dans les P2P décentralisés, | + | --- //auteur [[user: |