> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/fr/knowledge-base/knowledge-base-articles/ports-and-firewalls.md).

# Ports et pare-feux

Devolutions Server ne spécifie pas les ports requis pour accéder à ses ressources. Vous devriez consulter votre administrateur système afin de déterminer les ajustements nécessaires pour vous assurer que Devolutions Server peut interagir correctement avec votre infrastructure existante.

### Port entrant

Le seul port entrant requis pour Devolutions Server est destiné aux communications HTTP ou HTTPS, selon votre préférence. Nous recommandons fortement d'utiliser HTTPS même si vous êtes uniquement au sein de votre propre infrastructure réseau. Bien que le port par défaut puisse facilement être modifié, il s'agit généralement du port 443.

### Port sortant

Deux technologies sont en jeu pour le bon fonctionnement de Devolutions Server : SQL Server, LDAP/LDAPS.

#### SQL Server

Selon le choix d'instance par défaut ou d'instance nommée effectué lors de l'installation, l'instance SQL Server écoutera sur des ports différents. En utilisant SQL Server Configuration Manager, vous pouvez consulter les détails dans la section Protocols.

![](https://cdnweb.devolutions.net/docs/docs_en_kb_KB4315.png)

Dans la plupart des cas, TCP/IP est utilisé pour les connexions à distance. Vous pourrez voir quels ports sont utilisés. Si vous constatez que des ports TCP dynamiques sont en jeu, ils changeront à chaque redémarrage de l'instance SQL Server et ne conviennent donc pas à une installation renforcée.

![](https://cdnweb.devolutions.net/docs/INTERFACE4106.png)

Pour plus d'informations, veuillez consulter [SQL Server Configuration Manager on Technet](https://technet.microsoft.com/en-us/library/ms174212\(v=sql.130\).aspx)

#### LDAP/LDAPS

Comme indiqué dans [LDAPS on Technet](http://social.technet.microsoft.com/wiki/contents/articles/2980.ldap-over-ssl-ldaps-certificate.aspx), les communications LDAP sont par nature non sécurisées dans certaines conditions :

Par défaut, les communications LDAP entre les applications client et serveur ne sont pas chiffrées. Cela signifie qu'il serait possible d'utiliser un dispositif ou un logiciel de surveillance réseau et de visualiser les communications transitant entre les ordinateurs client et serveur LDAP. Cela est particulièrement problématique lorsqu'une liaison simple LDAP est utilisée, car les informations d'identification (nom d'utilisateur et mot de passe) sont transmises sur le réseau sans chiffrement. Cela pourrait rapidement conduire à la compromission des informations d'identification.

Suivez les instructions propres à votre système d'exploitation pour établir LDAPS. Cela impliquera le déploiement de certificats générés à l'aide de votre autorité de certification (CA).

LDAP utilise par défaut le port 389. Même lorsque vous activez LDAPS, il peut utiliser LDAP en clair, il doit donc être désactivé.

LDAPS utilise par défaut le port 636 pour les domaines classiques, mais utilisera le port 3269 lors de la communication avec un serveur de catalogue global (essentiellement lorsque vous disposez d'une forêt). Votre administrateur de domaine devrait être en mesure de vous fournir les détails de votre infrastructure de domaine, notamment si des ports personnalisés ont été utilisés. Vous pouvez également utiliser **ldp.exe** pour effectuer des tests de connectivité.

#### Voir aussi

* [Active Directory LDAPS certificate selection deep dive](https://awakecoding.com/posts/active-directory-ldaps-certificate-selection-deep-dive/)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.devolutions.net/server/fr/knowledge-base/knowledge-base-articles/ports-and-firewalls.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
