L'administration Windows, enfin simplifiée Gérez, migrez et déployez sur votre parc Windows depuis une suite unique

Comment utiliser le bureau à distance RustDesk dans IDEAL ADMINISTRATION ?

Quels ports et domaines autoriser pour utiliser RustDesk avec IDEAL ADMINISTRATION ?

Je souhaite utiliser RustDesk avec IDEAL ADMINISTRATION.

Quels domaines, serveurs et ports dois-je autoriser dans le pare-feu, le proxy ou le filtrage DNS de mon entreprise ?

➡️ Quels ports et domaines autoriser pour utiliser RustDesk avec IDEAL ADMINISTRATION ?

Pour utiliser RustDesk avec IDEAL ADMINISTRATION, il peut être nécessaire d’autoriser certains domaines et certains ports réseau, notamment lorsque les connexions sont effectuées par Internet ou via un serveur RustDesk d’identification et de relais.

Les autorisations à mettre en place dépendent du mode RustDesk utilisé : connexion en réseau local, serveur public RustDesk, serveur sécurisé RustDesk Pointdev ou serveur RustDesk personnalisé.

➡️ Cas d’une connexion RustDesk en réseau local

Lorsque la connexion RustDesk est effectuée directement sur le réseau local, aucun serveur RustDesk externe n’est nécessaire pour établir la connexion entre le poste administrateur et le poste distant.

Dans ce cas, les postes doivent simplement pouvoir communiquer entre eux sur le réseau interne.

Ce mode est à privilégier lorsque :

• le poste administrateur et le poste distant sont sur le même réseau local
• les postes sont joignables via un VPN d’entreprise
• l’entreprise souhaite limiter ou interdire les connexions vers des serveurs externes

En mode local, il faut surtout vérifier que les communications internes ne sont pas bloquées par un pare-feu local, une segmentation réseau ou une politique de sécurité trop restrictive.

➡️ Cas du serveur sécurisé RustDesk Pointdev

Si vous utilisez le serveur sécurisé RustDesk Pointdev, les postes doivent pouvoir joindre le serveur suivant :

• rustdesk.pointdev.net

Ce domaine doit être autorisé dans le pare-feu, le proxy, le filtrage DNS ou toute solution de sécurité réseau susceptible de bloquer les connexions sortantes.

Les ports RustDesk à autoriser peuvent notamment inclure :

Dans la majorité des cas, ces ports sont les plus importants pour le fonctionnement des connexions RustDesk avec un serveur d’identification et de relais.

Si l’organisation applique un filtrage strict des flux sortants, il est recommandé d’autoriser explicitement le domaine rustdesk.pointdev.net sur les ports RustDesk nécessaires.

➡️ Cas du serveur public RustDesk

Si vous utilisez le serveur public RustDesk, les postes doivent pouvoir contacter les serveurs publics utilisés par RustDesk.

Selon la configuration, un serveur public RustDesk peut notamment apparaître sous la forme suivante :

• rs-ny.rustdesk.com

Si un message d’erreur mentionne ce serveur, cela signifie généralement que le poste tente d’utiliser le serveur public RustDesk et non le serveur sécurisé Pointdev ou un serveur RustDesk personnalisé.

Pour une utilisation en entreprise, le serveur public RustDesk peut convenir pour des tests ou des validations rapides, mais il offre moins de maîtrise sur l’infrastructure utilisée.

➡️ Cas d’un serveur RustDesk personnalisé

Si vous utilisez votre propre serveur RustDesk personnalisé, les postes clients doivent pouvoir joindre le nom DNS ou l’adresse IP de ce serveur.

Dans ce cas, les ports à autoriser dépendent de la configuration du serveur RustDesk, mais les ports standards sont généralement les suivants :

Les ports 21118 et 21119 ne sont pas toujours nécessaires pour une utilisation classique du client RustDesk, mais ils peuvent être requis dans certains scénarios, notamment avec des fonctions web ou une configuration serveur particulière.

Si vous hébergez votre propre serveur RustDesk, ces ports doivent être autorisés sur le pare-feu du serveur, mais aussi sur les pare-feu ou proxies qui filtrent les connexions sortantes des postes clients.

➡️ Faut-il ouvrir des ports entrants sur les postes clients ?

Dans le cas d’une connexion RustDesk par Internet via un serveur d’identification et de relais, il n’est généralement pas nécessaire d’ouvrir des ports entrants sur les postes clients.

Les postes doivent surtout être autorisés à établir des connexions sortantes vers le serveur RustDesk utilisé.

C’est un point important : dans la plupart des environnements, le blocage vient du filtrage sortant, du proxy, du DNS ou d’une solution de sécurité réseau, et non d’un port entrant manquant sur le poste utilisateur.

➡️ Tests de connectivité recommandés

Depuis un poste client, vous pouvez tester l’accès au serveur RustDesk avec PowerShell.

Pour le serveur sécurisé RustDesk Pointdev, vous pouvez par exemple utiliser :

• Test-NetConnection rustdesk.pointdev.net -Port 21116

Pour un serveur RustDesk personnalisé, adaptez simplement le nom du serveur :

• Test-NetConnection votre-serveur-rustdesk.exemple.com -Port 21116

Vous pouvez également tester le port relais si nécessaire :

• Test-NetConnection rustdesk.pointdev.net -Port 21117

Si ces tests échouent, le poste ne peut probablement pas joindre correctement le serveur RustDesk. Il faut alors vérifier le pare-feu, le proxy, le filtrage DNS, les règles de sécurité ou les restrictions réseau de l’organisation.

➡️ Résumé des autorisations recommandées

Pour une utilisation fiable de RustDesk avec IDEAL ADMINISTRATION, les autorisations suivantes sont recommandées selon le mode choisi :

• Mode réseau local : autoriser les communications internes entre les postes concernés
• Serveur RustDesk Pointdev : autoriser rustdesk.pointdev.net sur les ports RustDesk nécessaires
• Serveur public RustDesk : autoriser les serveurs publics RustDesk utilisés par le client
• Serveur personnalisé : autoriser le domaine ou l’adresse IP de votre serveur RustDesk sur les ports configurés

En pratique, pour une utilisation professionnelle avec le serveur sécurisé RustDesk Pointdev, le point essentiel est d’autoriser les connexions sortantes vers rustdesk.pointdev.net, notamment sur les ports RustDesk utilisés pour l’identification et le relais.

Si votre entreprise dispose d’un pare-feu strict, d’un proxy filtrant ou d’un filtrage DNS, ces autorisations doivent être validées avec l’équipe réseau avant le déploiement de RustDesk sur les postes clients.

Les ports standards ci-dessus sont alignés avec la documentation officielle RustDesk : ports cœur 21115-21117, 21116 en TCP/UDP, et 21118-21119 pour les usages WebSocket/web client.