Swisscom et Apple Remote Desktop

Cool Breeze

Bonsoir à tout le monde!

Voilà j’utilise depuis peu l’application Apple Remote Desktop ( après ARD ), et je rencontre quelques problèmes - d’où ma présence ici - au niveau des ports TCP/UDP à rediriger sur mon mac pour utiliser au mieux cette application.

Selon l’aide directe ARD et le site Apple, pour pouvoir utiliser en mode externe je dois apparemment configurer 3 ports ( SSH:22(TCP); Net Assistant:3283(TCP et UDP); VNC:5900(TCP) )

J’ai activé ces ports ( SSH server et VNC étaient dans la liste des services avec les bons numéros de ports et le Net Assistant en service personnalisé vu qu’il n’était pas dans la liste ), j’ai fait un check des ports sur ce site ici. Il m’indique de les ports pour les services SSH server et VNC sont fermés alors qu’il s’agit des services fournit directement dans la liste et celui que je créer moi même - Net Assistant - fonctionne…

Je comprends pas d’où vient le problème….HELP!!!

Crigou

Quelques pistes ici, par exemple:

http://support.apple.com/kb/TS1882?viewlocale=fr_FR&locale=fr_FR

Cool Breeze

Bonjour et merci pour ces infos Crigou,

une partie d’entre elles que je n’avais pas trouvé avant mon post sont un peu plus précises…

Après avoir prit note des ports mentionnés dans les différentes pages Apple, je constate que:

- J’ai créé le service “Net Assistant” en TCP et UDP (3283), suivant les indications d’Apple j’ai supprimé le TCP étant donné que ARD ne passe pas par celui ci.

- Le port VNC (TCP 5900) existe dans la liste des services et contient également deux autres ports (5500 et 5800) Il est mentionné sur Apple qu’il devrait être sous les deux formes (TCP et UDP) alors devrais-je créer deux services personnalisés - un pour chacun avec seulement le port 5900 - ou alors devrais-je activer celui présent dans la liste (TCP 5500;5800;5900) et créer simplement un service personnalisé pour le mode UDP???

Merci d’avance

Crigou

Pourquoi ne pas essayer les deux possibilités?

Cool Breeze

A voir…

Mais les ports que l’on ouvre sont-ils activés directement?

je dis ça car j’ai ouvert aussi le SSH (en port TCP 22 d’office comme fournit dans la liste des services) mais en checkant ça sur le net avec mon ip il m’est dit que le port est fermé…

Bon dernière nouvelle selon le service technique swisscom, les sites ping ou check de port ne sont pas fiable étant donné qu’il ne s’agit pas d’un service swisscom (bah tiens, c’est eux même qui m’avait donné l’adresse d’un site pour justement checker les ports et autres) et comme il m’a été dit aussi du moment que les services sont activés dans l’interface du modem et que la passerelle a été redémarrée, les ports sont actifs à coup sûr…

Crigou

Si mes souvenirs sont exacts, le paramétrage expert d’un routeur est toujours à la merci d’une action à distance Swisscom (remise à zéro, mise à jour, etc). C’est peut-être ce que Swisscom appelle “non fiabilité”.

Cool Breeze

Hum…. super… Donc en gros j’active ça mais si Swisscom le décide y peuvent tout m’annuler en me faisant une mise à 0 quand bon leur semble…

bon j’ai quand même découvert grâce à mon dernier interlocuteur que le mode de protocole Both est la méthode de saisie pour TCP + UDP ce qui me facilite grandement la tâche étant donné que les ports à ouvrir sont tous a activé dans ces deux protocoles à part bien sûr SSH mais y a un service direct

J’ai activé les ports adéquats là, je reviendrais au cas où l’on me propose une solution et aussi pour dire ce qu’il en est avec ces réglages.

Fabien

Bonsoir,

Je peux me tromper mais le fait de faire une redirection de port dans le routeur ne va pas forcément automatiquement se voir depuis un scanner de port, il faut que le service qui utilise ce port soit actif et renvoie des informations pour être détecté par le scanner de port.

Il est possible que les ports que vous ne voyez pas comme ouverts dans le scanner s’activent après un dialogue entre les deux ordinateurs.

Vérifiez aussi qu’aucun firewall software ne bloque la communication.

Crigou

Pour Cool Breeze

Vu l’étonnement de Cool Breeze, j’ai l’impression que Swisscom annonce honnêtement la couleur, car pour mon bon vieux Netopia ADSL, il s’affiche:

           ALERTE

Entrer dans le Mode Expert

Modifier certains réglages de la passerelle dans le

mode expert peut entraîner la non fonctionnement de

la passerelle. Voulez-vous continuer?

Cool Breeze

Pour Fabien

Bonsoir,

merci pour cette info, il est vrai que je n’avais pas pensé à cette option là.

Malgré tout j’attends de voir si le service fonctionne…

😉

Cool Breeze

Pour Crigou

Je ne m’étonne pas… Il est juste pas mentionné dans leur magnifique message qu’ils peuvent eux le remettre “d’origine” quand bon leur semble…

Ils avertissent que si on entre la dedans ça peut foutre le b….l si on fait une fausse manoeuvre. En entrant on accepte ce fait et c’est ça relèverait du domaine de l’inutile si eux pourrait de leur coté y entrer et tout virer dans nos services, si on y a mit c’est qu’on le veut…

Mes excuses si ce message peut paraitre agressif mais, j’ai du téléphoner à un de leur service plus “spécialisé” pour en savoir d’avantage… Au final, rien de plus sur le sujet et une facture de 60.- pour ce coup de fil de 18 minutes… y a de quoi me mettre les nerfs à vif surtout quand on ne m’avertit pas des tarifs de ce service!!!

Crigou

Pour Cool Breeze

Il semblerait qu’on peut désactiver les mises à jour du routeur. Mais comme toute médaille, elle a son revers, expliqué par Fabien ici:

https://community.swisscom.ch/t5/Discussions-sur-l-internet-de/Centro-Grande-Pirelli-perte-de-param%C3%A8tres/td-p/68367

Je crois que pour désactiver les mises à jour envoyées par Swisscom il faut désactiver la maintenance à distance du routeur. Le problème c’est que votre routeur ne pourra plus être administré depuis votre espace client, risque de se configurer avec un mot de passe par défaut et ne pourra plus être vu par le service client de Swisscom en cas de problème.