Sécuriser avec le pare-feu Windows

Pare-feu Windows Defender sur VPS Windows

Le Pare-feu Windows Defender filtre le trafic entrant sur votre VPS Windows Anthony IT Solutions. Par défaut il bloque les ports non autorisés, vous devez ouvrir explicitement RDP (3389), HTTP/HTTPS (IIS) et autres services.

Ce guide configure wf.msc et PowerShell NetSecurity pour autoriser RDP, IIS, SQL et applique le principe du moindre privilège sur Windows Server.

Ce dont vous avez besoin

• VPS Windows Anthony IT Solutions.
• Accès RDP ou NoVNC.
• Liste des services à exposer (IIS, RDP).
• Adresses IP de confiance pour filtrage (optionnel).
• PowerShell administrateur.

Comprendre le pare-feu Windows

1. Profils

   Domain, Private, Public, VPS Internet = profil Public actif généralement.

2. Entrant vs sortant

   Règles entrantes bloquent par défaut. Sortant autorisé par défaut.

3. wf.msc

   Pare-feu Windows avec fonctions avancées de sécurité.

4. Anti-DDoS réseau

   Anthony IT Solutions filtre aussi au niveau réseau, pare-feu OS reste essentiel.

Autoriser RDP (3389)

1. Règle existante

   Bureau à distance (TCP-In), souvent activée avec RDP.

2. PowerShell

   Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'

3. Vérifier

   Get-NetFirewallRule -DisplayGroup 'Remote Desktop' | Select DisplayName, Enabled

4. Filtrer IP

   wf.msc → règle → Étendue → IP distantes autorisées.

Autoriser HTTP/HTTPS (IIS)

1. Nouvelles règles

   New-NetFirewallRule -DisplayName 'HTTP' -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow

2. HTTPS

   Idem port 443.

3. Nom descriptif

   HTTP-IIS-Prod, HTTPS-IIS-Prod pour traçabilité.

4. Test

   Test-NetConnection -ComputerName localhost -Port 443

Gérer et auditer les règles

1. Lister

   Get-NetFirewallRule -Direction Inbound -Enabled True | Select DisplayName, Action

2. Désactiver règle

   Disable-NetFirewallRule -DisplayName 'Nom'

3. Logging

   Activez journalisation pare-feu pour audit (%systemroot%\system32\LogFiles\Firewall\).

4. Blocage accidentel

   Si RDP bloqué : NoVNC pour corriger.

Compléments

1. Documentation

   Consultez le wiki VPS Windows pour approfondir ce sujet.

Dépannage

• RDP bloqué après changement pare-feu, Console NoVNC → Enable-NetFirewallRule Remote Desktop.
• IIS inaccessible externe, Règles 80/443 manquantes ou IIS binding incorrect.
• Règle ne s'applique pas, Vérifiez profil Public activé. Ordre des règles, Block prioritaire.

Questions fréquentes

Désactiver pare-feu Windows ?
Non recommandé. Configurez règles explicites à la place.

Pare-feu + anti-DDoS panel ?
Complémentaires, les deux actifs.

Windows 10 VPS pare-feu ?
Identique wf.msc et PowerShell.

Third-party firewall ?
Possible mais pare-feu Windows suffit pour VPS standard.

Guides liés

• Activer RDP
• Sécuriser RDP
• IIS
• NoVNC

Découvrez aussi nos VPS Windows et l'ensemble des procédures sur le wiki Cloud Windows.