L'administration Windows, enfin simplifiée Gérez, migrez et déployez sur votre parc Windows depuis une suite unique

Comment utiliser le bureau à distance RustDesk dans IDEAL ADMINISTRATION ?

Pourquoi RustDesk fonctionne en LAN mais pas via Internet ?

RustDesk fonctionne correctement lorsque les postes sont sur le même réseau local, mais la connexion échoue dès que le poste distant se trouve hors du réseau de l’entreprise ou en télétravail.

Pourquoi et que faut-il vérifier ?

➡️ Pourquoi RustDesk fonctionne en LAN mais pas via Internet ?

Il est possible que RustDesk fonctionne parfaitement en réseau local, mais ne parvienne pas à établir une connexion lorsque le poste distant se trouve hors du réseau de l’entreprise, par exemple en télétravail, sur un site distant ou derrière une box Internet.

Ce comportement est normal à diagnostiquer car les deux modes de fonctionnement ne reposent pas sur les mêmes contraintes réseau.

En LAN, la connexion peut souvent être établie directement entre le poste administrateur et le poste distant. Par Internet, RustDesk doit généralement utiliser un serveur d’identification et, si nécessaire, un serveur relais.

➡️ Différence entre une connexion LAN et une connexion Internet

En réseau local, le poste administrateur et le poste client peuvent communiquer directement via leur adresse IP interne, si les pare-feu locaux et les règles réseau l’autorisent.

Dans ce cas, aucun serveur RustDesk externe n’est forcément nécessaire pour établir la session.

En revanche, pour une connexion par Internet, le poste distant n’est généralement pas joignable directement par son adresse IP locale. RustDesk doit alors utiliser :

• un serveur ID pour identifier et localiser les postes RustDesk
• un serveur relais lorsque la connexion directe n’est pas possible
• une configuration serveur correcte sur les deux postes
• des connexions sortantes autorisées vers le serveur RustDesk utilisé

Si l’un de ces éléments est bloqué ou mal configuré, RustDesk peut fonctionner en LAN mais échouer via Internet.

➡️ Le poste utilise peut-être un mode LAN uniquement

La première vérification consiste à contrôler que RustDesk n’est pas configuré uniquement pour une utilisation en réseau local.

Une configuration orientée LAN uniquement peut empêcher RustDesk d’utiliser un serveur ID ou un serveur relais pour établir des connexions par Internet.

Ce mode peut être volontaire dans les environnements où l’entreprise souhaite interdire toute connexion vers un serveur externe, mais il n’est pas adapté aux postes en télétravail ou hors site.

Si vous souhaitez utiliser RustDesk via Internet, assurez-vous que la configuration RustDesk appliquée depuis IDEAL ADMINISTRATION autorise bien l’utilisation du serveur RustDesk prévu.

➡️ Le serveur RustDesk configuré n’est peut-être pas joignable

Pour fonctionner par Internet, RustDesk doit pouvoir joindre le serveur configuré.

Selon votre configuration, il peut s’agir notamment :

• du serveur sécurisé RustDesk Pointdev : rustdesk.pointdev.net
• d’un serveur public RustDesk
• d’un serveur RustDesk personnalisé appartenant à votre organisation

Si le poste distant ne peut pas joindre ce serveur, la connexion par ID ou par relais ne pourra pas être établie.

Depuis le poste client, vous pouvez tester l’accès au serveur RustDesk Pointdev avec PowerShell :

• Test-NetConnection rustdesk.pointdev.net -Port 21116

Vous pouvez également tester le port relais si nécessaire :

• Test-NetConnection rustdesk.pointdev.net -Port 21117

Si ces tests échouent, le blocage vient probablement du pare-feu, du proxy, du filtrage DNS, d’une solution de sécurité réseau ou d’une restriction d’accès Internet.

➡️ Les ports RustDesk peuvent être bloqués

Dans certains environnements, les connexions sortantes sont filtrées. Cela peut empêcher RustDesk de contacter son serveur d’identification ou son serveur relais.

Les ports RustDesk les plus couramment utilisés sont notamment :

Si votre entreprise utilise un pare-feu strict, un proxy filtrant ou un filtrage DNS, ces flux doivent être autorisés vers le serveur RustDesk utilisé.

Pour le serveur sécurisé RustDesk Pointdev, le domaine à autoriser est :

• rustdesk.pointdev.net

➡️ Un proxy ou un filtrage DNS peut bloquer la connexion

Dans certaines entreprises, les connexions Internet passent obligatoirement par un proxy, un filtrage DNS, un pare-feu applicatif ou une solution de sécurité qui bloque certains flux sortants.

Dans ce cas, RustDesk peut fonctionner en LAN car aucune sortie Internet n’est nécessaire, mais échouer dès qu’il doit contacter un serveur RustDesk externe.

Les points à vérifier sont notamment :

• le nom DNS du serveur RustDesk est bien résolu
• les connexions sortantes vers le serveur RustDesk ne sont pas bloquées
• le proxy de l’entreprise n’interdit pas les flux utilisés par RustDesk
• l’antivirus ou l’EDR ne bloque pas le processus RustDesk
• aucune règle de sécurité ne bloque les ports RustDesk nécessaires

➡️ La configuration serveur RustDesk peut être incorrecte

Si vous utilisez le serveur sécurisé RustDesk Pointdev ou un serveur RustDesk personnalisé, les informations de configuration doivent être correctes.

Vérifiez notamment :

• le serveur ID configuré
• le serveur relais configuré
• la clé RustDesk utilisée si votre configuration en impose une
• le mode de connexion sélectionné dans IDEAL ADMINISTRATION
• la bonne application de cette configuration sur le poste client

Une erreur dans le serveur ID, le relais ou la clé RustDesk peut empêcher la connexion par Internet, même si la connexion locale continue à fonctionner.

➡️ Redémarrer le service RustDesk après modification

Après une modification de la configuration RustDesk, il peut être nécessaire de redémarrer le service RustDesk afin que les nouveaux paramètres soient correctement pris en compte.

Si RustDesk continue à utiliser une ancienne configuration, il peut encore tenter de contacter un ancien serveur public, un ancien serveur personnalisé ou fonctionner selon un mode non adapté à la connexion Internet.

Depuis IDEAL ADMINISTRATION, vous pouvez gérer le service RustDesk à distance lorsque les prérequis d’administration du poste sont disponibles.

➡️ Le poste distant est peut-être derrière un réseau très restrictif

Certains réseaux publics, hôtels, connexions mobiles, pare-feu d’entreprise ou accès Internet filtrés peuvent bloquer les flux nécessaires à RustDesk.

Dans ce cas, le poste distant peut fonctionner correctement lorsqu’il est connecté au LAN de l’entreprise, mais ne plus être joignable lorsqu’il utilise un autre accès Internet.

Il est alors utile de tester la connexion depuis un autre réseau, par exemple depuis une autre connexion Internet ou un partage de connexion, afin de confirmer si le blocage vient du réseau utilisé.

➡️ Points à vérifier en priorité

Si RustDesk fonctionne en LAN mais pas via Internet, contrôlez les points suivants :

• RustDesk n’est pas configuré en mode LAN uniquement
• le serveur ID et le serveur relais sont correctement configurés
• le poste client peut joindre le serveur RustDesk utilisé
• les ports RustDesk nécessaires ne sont pas bloqués
• le DNS résout correctement le nom du serveur RustDesk
• le proxy, le pare-feu, l’antivirus ou l’EDR ne bloquent pas RustDesk
• le service RustDesk a été redémarré après modification de la configuration
• la connexion a été testée depuis un autre accès Internet en cas de doute

En pratique, lorsqu’une connexion RustDesk fonctionne en LAN mais pas par Internet, le problème vient presque toujours d’un serveur RustDesk non joignable, d’une configuration inadaptée au mode Internet, d’un port bloqué ou d’un filtrage réseau.

Avec IDEAL ADMINISTRATION, il est recommandé de vérifier la configuration RustDesk appliquée au poste, de tester l’accès au serveur utilisé, puis de redémarrer le service RustDesk si des modifications ont été effectuées.