Se connecter au bureau à distance de Windows 10 via internet

Le bureau à distance de Windows 10 permet de prendre le contrôle d'un ordinateur distant.
En général, on l'utilise au sein d'un réseau local LAN afin de pouvoir administrer des PC clients, serveur ou encore publier des applications virtualisés.

Mais parfois, on souhaiterait pouvoir prendre la main sur un PC via internet.
Ce tutoriel vous guide pour configurer le bureau à distance pour une connexion via internet.
Vous trouverez aussi des explications de sécurité afin d'éviter le piratage de votre PC.

Se connecter au bureau à distance de Windows 10 via internet

Se connecter au bureau à distance de Windows 10 via internet

Pour activer le bureau à distance de Windows 10, suivez ce tutoriel :

Pour rendre votre PC accessible par le bureau à distance sur internet, deux méthodes sont possibles : le transfert ports sur le routeur ou par un VPN.
Le service RDP est très visé par des balayages automatisés ou des attaques automatisées.
Par le passé, des vulnérabilités ont permis la création de ver informatique ou encore des attaques de ransomwares à cause de services de bureau à distance mal configurés.
Plus de détails pour bien comprendre les aspects de sécurité sur le partage d'écran à distance :

Je vous rappelle qu'il existe des logiciels de bureau à distance gratuit qui fonctionne sur internet.
Ce tutoriel vous donne une liste :

Méthode 1 - par un transfert de ports

Dans cette méthode, vous configurer le routeur pour transférer le port 3389 (RDP) vers le PC auquel on souhaite se connecter à internet.
Ainsi, sur la connexion à distance, vous saisissez l'adresse IP publique et le routeur se charge de transférer les connexions réseaux vers le PC cible.

  • On indique alors le port 3389 en source et destination
  • L'adresse IP du PC auquel on veut prendre la main
Transférer le port 3389 (RDP) pour se connecter au bureau à distance de Windows 10 via internet

C'est la méthode la moins sûr car vous ouvrez le bureau à distance à l'ensemble d'internet.
Il est fortement conseillé de mettre en place un filtrage d'adresse IP sur le pare-feu du routeur ou sur le pare-feu du PC cible.
Le plus sûr étant d'autoriser une liste d'adresse IP source.
Ainsi vous évitez les balayages de ports, scans ou attaques automatiques en cas de failles logiciels sur le service RDP de Windows.

Pour mettre le blocage d'IP sur le bureau à distance avec le pare-feu Windows Defender :

  • Sur votre clavier, appuyez sur la touche
    + R
  • Puis saisissez wf.msc et OK
  • Ensuite cliquez à gauche sur Règles de Traffic entrant
  • Puis cherchez les règles de bureau à distance et double-cliquez dessus
  • Accédez à l'onglet Etendue
  • et dans adresse IP distant, cochez Ces adresses IP
  • Cliquez sur ajouter pour ajouter une adresse IP ou un sous-réseau
  • Répétez l'opération pour toutes les règles de firewall bureau à distance
  • Testez la connexion du bureau à distance
Filtrer les adresses IP sur le pare-feu Windows Defender pour protéger le piratage du PC par le bureau à distance

Plus d'informations sur le blocage d'adresse IP :

Méthode 2 - par un VPN

La seconde méthode plus sûr consiste à mettre en place un serveur VPN (Virtual Private Network).
Ce dernier permet une connexion chiffrée entre un PC distant et votre réseau local LAN.
A partir de là, il est possible de rendre accessible des services de votre LAN.
Cela est beaucoup plus sûr car le service de bureau à distance n'est pas accessible directement par internet puisque l'on passe par le VPN.

Pour mettre en place un VPN :

A noter aussi cet autre solution pour des LAN grands publics qui visent à mettre en place un VPN sur un serveur dédié.

Liens

Cet article est sous licence Creative Commons BY-NC-SA.
Vous êtes autorisé à partager et modifier cet article, à condition de créditer le site ainsi que la licence, d'utiliser la même licence si vous modifiez l'oeuvre et de ne pas en faire d'utilisation commerciale.

Trouver la solution sur le forum d'aide

Vous êtes arrivé au terme de l'article Se connecter au bureau à distance de Windows 10 via internet mais vous n'avez pas trouvé la solution à votre problème...

Suivez ces articles du forum pour trouver une réponse :
Sinon créez votre propre demande pour obtenir de l'aide gratuite.
Plus de détails : Comment obtenir de l'aide sur le forum