Guide d'ouverture de ports sur VPS Windows

Comprendre les ports

Un port permet à une application de recevoir des connexions réseau.

Exemples courants :

• 3389/TCP pour le Bureau à distance.
• 80/TCP pour HTTP.
• 443/TCP pour HTTPS.
• 30120/TCP et 30120/UDP pour un serveur FiveM.

Avant d'ouvrir un port, vérifiez toujours quel protocole est utilisé : TCP, UDP ou les deux.

Ouvrir le pare-feu Windows

Connectez-vous au VPS Windows en Bureau à distance.

Ouvrez ensuite le pare-feu avancé :

Windows + R
wf.msc

La fenêtre Pare-feu Windows Defender avec fonctions avancées de sécurité s'ouvre.

Créer une règle entrante

Dans le menu de gauche, cliquez sur Règles de trafic entrant.

Créez ensuite une nouvelle règle :

1. Cliquez sur Nouvelle règle.
2. Sélectionnez Port.
3. Choisissez TCP ou UDP.
4. Indiquez le port à ouvrir.
5. Sélectionnez Autoriser la connexion.
6. Cochez les profils nécessaires : Domaine, Privé, Public.
7. Donnez un nom clair à la règle.

Exemple :

FiveM TCP 30120

Ouvrir un port TCP

Pour ouvrir un port TCP, choisissez TCP dans l'assistant.

Exemple avec le port 30120 :

TCP
Ports locaux spécifiques : 30120
Autoriser la connexion

Ce type de règle est utilisé pour de nombreux services web, panels, API ou connexions applicatives.

Ouvrir un port UDP

Certaines applications ont aussi besoin d'UDP.

Pour ouvrir le port UDP 30120, créez une deuxième règle :

UDP
Ports locaux spécifiques : 30120
Autoriser la connexion

Pour FiveM, il est recommandé d'ouvrir le port en TCP et UDP.

Ouvrir un port avec PowerShell

Vous pouvez aussi créer une règle avec PowerShell en administrateur.

Exemple TCP :

New-NetFirewallRule -DisplayName "FiveM TCP 30120" -Direction Inbound -Protocol TCP -LocalPort 30120 -Action Allow

Exemple UDP :

New-NetFirewallRule -DisplayName "FiveM UDP 30120" -Direction Inbound -Protocol UDP -LocalPort 30120 -Action Allow

Vérifiez les règles :

Get-NetFirewallRule | Where-Object DisplayName -like "*FiveM*"

Tester si le port est ouvert

Depuis le VPS, vérifiez qu'une application écoute sur le port :

netstat -ano | findstr :30120

Depuis votre ordinateur, vous pouvez tester un port TCP avec PowerShell :

Test-NetConnection ADRESSE_IP_DU_VPS -Port 30120

Pour UDP, le test est moins direct : le plus fiable reste de vérifier depuis l'application ou le service concerné.

Bonnes pratiques

N'ouvrez que les ports nécessaires.

Évitez :

• D'ouvrir une grande plage de ports sans raison.
• De désactiver complètement le pare-feu Windows.
• De laisser des services non utilisés accessibles publiquement.
• De modifier le port RDP sans noter la nouvelle valeur.

Conclusion

Votre port est maintenant autorisé dans le pare-feu Windows. Si le service reste inaccessible, vérifiez que l'application écoute bien sur ce port et que le protocole choisi est correct.