Fermeture des ports - Metasys - LIT-12012162 - MS-ADS05U-0 - MS-ADX100SQL2-0 - MS-ADX100U-0 - MS-ADX10SQL-0 - MS-ADX10U-0 - MS-ADX25SQL-0 - MS-ADX25U-0 - MS-ADX50SQL-0 - MS-ADX50SQL2-0 - MS-ADX50U-0 - Server - Metasys Server - 11.0

Instructions d'installation et de mise à niveau de Metasys Server
Product
Building Automation Systems > Application Servers > Metasys Server
Document type
Installation Guide
Document number
LIT-12012162
Version
11.0
Revision date
2021-05-05
Product status
Active

Pourquoi et quand exécuter cette tâche

Cette section explique de manière générale comment fermer les ports. Sachez que la fermeture des ports peut avoir des effets imprévus sur d'autres parties de votre système. L’exemple de cette section explique comment bloquer le port entrant 80 ; vous pouvez bloquer aussi le port sortant 80 en définissant une règle de trafic sortant, même si l’ ADS/ADX/ODS et les moteurs de réseau ne communiquent pas en sortie par le port 80.

Remarque : La version la plus récente d’ODS est la version 10.1. Il n’existe pas de mise à niveau d’ODS vers la version 11.0 de Metasys.

Procédure

  1. Dans le Panneau de configuration, cliquez sur Système et sécurité, puis cliquez sur Pare-feu Windows. La fenêtre Pare-feu Windows s'affiche.
  2. Dans la fenêtre Pare-feu Windows, assurez-vous que le pare-feu est activé. Si ce n'est pas le cas, activez le Pare-feu Windows.
    Figure 1. Pare-feu Windows

  3. Cliquez sur Paramètres avancés dans le volet de gauche. La fenêtre Pare-feu Windows avec sécurité avancée s'affiche.
  4. Dans le volet de gauche, cliquez sur Règles de trafic entrant. Le volet Règles de trafic entrant s'affiche.
  5. Dans le volet Actions, sélectionnez Nouvelle règle. L'assistant Nouvelle règle de trafic entrant s'ouvre et la fenêtre Type de règle s'affiche.
  6. Sélectionnez Port et cliquez sur Suivant. La fenêtre Protocole et ports s'affiche.
  7. Sélectionnez TCP et dans le champ Ports locaux spécifiques, saisissez les numéros des ports que vous voulez fermer. Cet exemple illustre la fermeture du Port 80.
  8. Cliquez sur Suivant. La fenêtre Action s'affiche.
  9. Sélectionnez Bloquer la connexion et cliquez sur Suivant.
  10. Effectuez les étapes d’ajout de la nouvelle règle de trafic entrant. Nommez la nouvelle règle Metasys (ports de protocole TCP fermés) .

    Lorsque vous avez terminé, la fenêtre Pare-feu Windows avec sécurité avancée s’affiche et le tableau Règles de trafic entrant s’actualise pour indiquer la nouvelle règle appelée Metasys (ports de protocole TCP fermés) . Les ports que vous avez indiqués à l’étape 7 sont maintenant fermés au trafic entrant.

  11. Dans la fenêtre Pare-feu Windows avec sécurité avancée, vérifiez que la nouvelle règle de trafic entrant Metasys est définie et activée.
  12. Si vous devez aussi fermer les ports UDP, sélectionnez Nouvelle règle dans le menu Actions et répétez les étapes 5 à 11, en remplaçant TCP par UDP à l’étape 7. Vous pouvez également créer une nouvelle règle de trafic sortant si vous voulez bloquer le trafic sortant sur un port particulier. Dans ce cas, sélectionnez l’option Règles de trafic sortant à l’étape 4.
  13. Fermez la fenêtre Pare-feu Windows avec sécurité avancée.
  14. Fermez toutes les autres fenêtres ouvertes.