salut à tous c'est Florian d' Connect
dans cette nouvelle vidéo nous allons
voir comment transformer un serveur sous
Windows Server en tant que routeur grâce
à l'installation et à la configuration
du rôle d'accès à distance et de routage
donc ce qui va nous permettre et bien de
pouvoir faire le routage entre plusieurs
réseau notamment grâce au nat et ainsi
bah permettre à des machines d'avoir
accès à Internet par l'intermédiaire de
notre routeur alors vous allez me dire
mais pourquoi utiliser une machine sous
Windows Serveur pour faire un routeur et
bien en fait tout simplement parce que
si on fait un virtualisé bien on va
pouvoir installer et configurer ce rôle
sur l'une de nos VM et elle va permettre
et bien à des machines qui seraient
connecté dans un réseau virtuel interne
et donc isolé d'accéder à Internet par
son intermédiaire donc c'est
généralement comme ça que je l'utilise
alors on pourrait très bien utiliser ce
ce rôle en production je vous je vous
avoue que je l'ai jamais vu mais voilà
pourquoi pas sur des petits
environnements exploiter cette
fonctionnalité là il faut savoir qu'au
niveau du rôle d'accès à distance de
Windows Server on peut aller beaucoup
plus loin que du simple routage on a
tout ce qui est notamment serveur VPN
qui est pris en charge mais on pourra
voir ça voilà dans d'autres vidéos alors
la vidéo d'aujourd'hui va se découper en
deux parties la première partie ce sera
rapidement la présentation de ce qu'on
va faire avec un petit schéma et puis la
deuxième partie ce sera 100 % démo je
vais vous montrer comment faire la
configuration de A à Z je va vous
montrer également deux trois petites
astuces de configuration donc voilà pour
le programme du jour alors maintenant
vous n'avez plus qu'à regarder la suite
de la vidéo mais avant cela pensez à
vous abonner à la chaîne Youtube it
Connect si ce n'est pas encore fait et
puis éventuellement à vous abonner à la
chaîne pour soutenir un petit peu tout
ce travail de création vidéo et le
projet it Connect en lui-même donc voici
très rapidement le schéma du jour pour
que vous puissiez visualiser un petit
peu ce que je vais faire donc là je vais
travailler sur un hyperviseur HyperV
mais vous pouvez utiliser n'importe
quelle autre plateforme de
virtualisation voir même pourquoi pas
avec des machines physiques on pourrait
aussi le faire l'idée ça va être d'avoir
ici une machine qui va jouer le rôle de
routeur cette machine ce qui est
important c'est qu'elle est deux cartes
réseau une carte réseau qui soit
connecté à un réseau interne qui est du
coup isolé et qui va devoir passer par
notre routeur pour accéder à un réseau
externe en l'occurrence le réseau local
physique et ensuite aller sur internet
donc cette VM elle aura une adresse IP
fixe pour le réseau interne donc
l'adresse IP 192 168 10.1 comme c'est le
cas ici et au niveau du One et bien voà
elle pourra être en DHP ou en ip fixe là
en l'occurrence elle est en DHP donc
elle va récupérer une adresse IP via mon
routeur qui est ici donc ça peut être
aussi votre box si vous êtes à la maison
donc voilà un petit peu typiquement dans
quel cas de figure on peut utiliser un
routeur sous Windows Server 2025 ou une
autre version ce que je vous montre
aujourd'hui ça fonctionne avec les
autres versions de Windows Serveur là je
le fais sur la la dernière version pour
avoir quelque chose de plus à jour
possible mais voilà c'est la procédure
est identique donc voilà maintenant le
décor est planté on a plus qu'à passer à
la phase de démonstration me voici
connecté sur mon hiyperv au sein de la
machine virtuelle qui est un routeur
donc je vais simplement vous montrer
très rapidement les paramètres on voit
bien j'ai deux cartes réseau ici une
carte réseau donc sur un commutateur
virtuel externe donc pour toute la
partie one et une carte réseau donc qui
est sur un réseau du coup virtuel
interne pour toute la partie réseau LAN
isolé donc voilà un petit peu la
configuration de la VM donc ce qui
représente ici deux cartes réseau au
niveau de Windows j'ai ma carte one qui
est en DHP comme on peut le voir ici
j'ai ma carte LAN interne qui est en
adresse IP fixe donc à l'adresse 10.1
cette interface n'a pas de passerelle
elle-même elle n'a pas de DNS ni quoi
que ce soit voilà elle est vraiment
utilisée pour servir de passerelle pour
les les machines du réseau interne donc
du coup on mettra cette adresse IP là
comme passerelle par défaut sur les
machines du LAN interne donc voilà un
petit peu pour la présentation de
l'environnement maintenant on va
installer le rôle donc on va faire un
petit voilà gérer Ajouter des rôles et
fonctionnalités on se laisse guider par
l'habituel assistant on va arriver ici
sur la partie rôle de serveur on va
cocher accès à distance on va ensuite
douler comme ceci on arrive sur la
configuration du rôle accès à distance
en lui-même puisqu'on a des services de
rôle ce qui nous intéresse ici c'est le
routage donc on va cocher cette option
on va valider ici l'ajout de
fonctionnalité requise pour le routage
notamment aussi tout ce qui va être les
interfaces de gestion ce qui va
automatiquement cocher direct accesss et
VPN on n pas le choix du coup de cocher
les deux on fait suivant alors ça va
aussi nous installer un serveur web de
zis alors il faut l'installer mais on
pourra l'arrêter par la suite puisqueen
fait on on a totalement pas besoin
simplement pour faire du routage vous
avez pas du tout besoin de de deux is
pour faire tout ce qui est routage sur
Windows Server donc du coup on va
patienter quelques instants le temps de
l'installation voilà la configuration
est terminée on va cliquer sur Fermer on
voit ici qu'on a un petit point
d'exclamation jaune qui est apparu dans
le Gestionnaire de serveur ça nous
propose de lancer l'Assistant de mise en
route mais on va pas le faire parce
qu'en fait ça c'est surtout utile si
vous souhaitez mettre en place vraiment
un VPN serveur là nous c'est pas notre
cas on va simplement cliquer sur routil
et là vous allez retrouver routage et
accè distance donc vous cliquez
là-dessus vous arrivez dans une petite
console comme celle-ci vous faites un
clic droit sur le nom du serveur et vous
faites configurer activer le routage et
l'accès à distance on passe la première
étape là on va se mettre en mode NAT
alors si vous voulez pas faire du tout
de Nat vous voulez simplement faire du
routage pur et dur vous pouvez prendre
la configuration personnalisée là du
coup le NAT va nous permettre va
permettre aux machines virtuell du
réseau interne et bien d'être entre
guillemets masqué et profiter de notre
routeur pour aller sur sur Internet et
sur les autres réseaux on fait suivant
donc on détermine que c'est l'interface
one sur laquelle on va faire du coup du
NAT puisque c'est elle qui est
l'interface publique donc on fait
suivant encore une fois là ben nous
parle de DNS de DHCP en gros est-ce que
vous avez des DNS des DHCP quelque part
puisque j'en ai pas trouvé sur le
serveur local voilà un petit peu ce que
nous dit l'assistant donc si on continue
en l'état en fait il va pouvoir faire la
fonction de DHCP mais du coup nous on va
plutôt choisir cette option là puisque
en général on va faire un une
infrastructure complète avec peut-être
un Active Directory on a peut-être un
autre DHCP donc du coup là ça permet
d'avoir des DNS des DHCP externes donc
notamment le DNS qui sera directement
sur le contrôleur de domaine si on
déploie un actif Directory donc là on va
faire suivant comme ceci voilà on clique
sur Terminer donc là on a une petite
erreur potentiellement qui apparaît donc
on clique sur ok c'est pas bien gênant
voilà on attend un petit peu et là vous
allez voir que le service donc ici qui
est en rouge actuellement va en fait se
relancer correctement voilà démarrage de
Routage et accès distant et tout va
passer au vert voilà donc c'est bien le
cas on peut voir ici donc tout ça c'est
bon la IPv4 général j'ai mes deux
interfaces j'ai mon AD qui est ici donc
très bien du coup maintenant ce que je
vais faire c'est basculer sur une
machine Windows 11 qui est connectée
dans ce réseau interne donc la machine
Windows 11 elle est ici si je don les
paramètres on peut voir qu'elle est
connectée sur le même réseau virtuel que
la patte interne on va dire de notre
routeur on peut aussi voir la
configuration de cette machine donc est
en adresse IP fixe puisque je n'ai pas
de DHP moi sur cet environnement je
pourrais en installer un d'ailleurs sur
mon serveur qui fait F de routeur ou
l'installer sur une autre VM du coup
donc je suis en 10.02 ma passerelle
c'est bien mon routeur donc maintenant
si je fais un ping par exemple de 4 X1
voilà donc là je ping vers Internet on
voit que ça fonctionne bien donc là du
coup ça y est j'ai internet grâce au
routeur que je viens de configurer on a
vu que ça m'a pris très peu de temps de
mettre en place cette notion de routeur
sur Windows Server si on bascule
rapidement dans sur le routeur qu'on a
on actualise ici mais en fait tout ce
qui est octé entrant octé sortant ici
sur les deux interfaces bah c'est voilà
le un petit peu ça prouve qu'il y a des
flux qui passent au niveau de notre
routeur donc ça c'est quand même
intéressant d'aller le voir maintenant
ce que l'on va regarder au niveau de la
configuration c'est comment aller un
petit peu plus loin en voyant comment
faire déjà une redirection de port donc
au niveau du NAT et ensuite comment et
bien filtrer un petit peu les flux
sortant donc de notre réseau interne
vers Internet en tout cas vers
l'extérieur donc là du coup dans IPv4
NAT on va venir se faire un clic droit
sur l'interface one ici on va aller dans
l'onglet service et port donc on a déjà
quelques services sont préconfigurés moi
mon idée ici ça va être de pouvoir
accéder à ma machine Windows 11 que je
vous ai montré juste avant en étant à
l'extérieur de ce réseau interne donc
typiquement mon PC sur lequel je
travaille tous les jours je voudrais
qu'il puisse accéder à ma VM qui est
dans ce LAN isolé mais qui est entre
guillemets caché puisque j'ai du NAT
alors pour ça je fais devoir faire une
règle de redirection de port si tous ces
concepts là sont un petit peu flous pour
vous je vous oriente vers ma vidéo dédié
du coup au NAT pour mieux comprendre
tout ça et donc là du coup dans service
et port j'ai déjà des choses qui sont
précigurées et j'ai notamment le Bureau
à distance donc si je clique dessus ça
m'ouvre cette règle et là je vois que je
peux pas modifier les port donc ça veut
dire que si je fais une règle donc le
port entrant c'est le port externe au
niveau du One du routeur et le port
sortant bien en fait c'est le port au
niveau de la de la VM en tant que tel
donc c'està-d le port sur lequel écoute
le service donc si je veux créer une
règle de 3399 vers 3389 je vais en
pouvoir en créer qu'une seule puisque du
coup ici je vois que le Bureau à
distance je peux pas éditer si vous
créez une nouvelle règle vous pouvez pas
non plus utiliser le port 3389 puis
qu'il est déjà réservé par cette règle
là donc si vous voulez adresser il a des
règles de Nat plusieurs VM vous devez
créer plusieurs règles ensuite nommer la
règle par exemple de cette façon donc là
c'est du TCP et là je vais mettre par
exemple
33891 l'adresse IP de ma machine Windows
11 et le port donc par défaut le RDP
c'est du 389 donc ça c'est ma première
VM je vais la mettre en
33891 par exemple si j'en ai une a à
faire bien met 3389 2 je mets son IP et
je mets 3389 également ici donc là je
valide je fais appliquer ok voilà donc
là j'ai créé ma règle de Nat donc ce qui
va se passer c'est que sur mon pc
distant donc qui est du côté one on va
dire de mon routeur je vais ouvrir le
client Bureau à distance et je vais dev
vooir mettre ici l'adresse IP de mon
roueur donc l'adresse IP one de mon
routeur donc je vais vousir montrer
rapidement donc on va faire tout
simplement un IP config ici voilà donc
c'est
1.93 donc du coup ici je vais mettre
1.93 2. 3389 1 et là du coup voilà on
voit que ça monte une connexion il me
suffirait de me loguer et je vais
arriver directement sur ma machine
Windows 11 donc voilà pour la partie
redirection de port on va terminer
maintenant avec les règles de filtrage
donc on va venir se positionner ici dans
IPv4 général on fait un clic droit sur
l'interface one propriété là on a filtre
de sortie alors filtre de sortie on va
pouvoir bien en fait un petit peu comme
un firewall le fait dire bah quels sont
les paquets qu'on veut autoriser ou non
euh en sortie c'est-à-dire dire de notre
LAN interne vers le One donc là on va
créer une nouvelle règle moi l'idée
c'est de me dire je vais tout bloquer
sauf certains flux je vais autoriser les
flux DNS vers internet je va autoriser
les flux HTTPS vers internet donc pour
tout ce qui est navigation et aussi
autoriser les flux donc sur le port 3389
vers uniquement mon réseau local
physique donc pour pouvoir me connecter
en bureau à distance via ma mon autre
machine distance justement pour pas en
fait bloquer la règle de N que je viens
de créer juste avant donc du coup là si
je veux autoriser par exemple le le DNS
B je prends tout simplement UDP je mets
ici por de destination bah c'est du 53
je fais ok voilà je recrée une autre
règle je me mets ici en TCP por
destination c'est 443 pour acheter TPS
je suis ok donc là je viens d'autoriser
déjà DNS HTTPS et si je veux autoriser
du coup la partie RDP donc je vais
mettre en réseau de destination mon LAN
physique donc c'est le 1.0 et ici donc
le masque en/24 et le protocole de
destination bah ça sera du coup en TCP
et donc je mets en por source 3389 voilà
je fais ok je fais encore une nouvelle
fois ok ici donc là on va ensuite cocher
cette option rejeter tous les paquets
sauf ceux qui sont déclarés en autorisé
en fait dans les règles qui sont en
dessous là sinon ça serait l'inverse on
autorise tout et on bloque ce qui est
dans les règles ce qui pas ce qu'on veut
donc on met bien ici rejeter voilà on
fait ok donc je peux faire ok également
ici voilà la configuration est terminée
si je bascule rapidement sur mon pc
windows alors ici si je fais un ping de
www.google.fr par exemple alors on va
voir que le ping va pas passer puisque
dans par rapport aux règles que je viens
de faire actuellement bah je n'ai pas
autorisé le ping donc c'est normal que
ça ne fonctionne pas ce qui
m'empêcherait pas par contre de faire un
ns lookup donc là je fais vraiment
simplement de la résolution DNS de
Google.fr et là on voit que ça passe
bien donc j'ai bien un internet sur la
machine mais j'ai mon filtrage qui est
opérationnel au niveau et bien des flux
des flux sortants au niveau de mon
routeur donc voilà cette vidéo touche à
sa femme nous venons de voir comment
transformer un serveur sous Windows
serveur en tant que routeur en mettant
en place aussi des règles de Nat des
règles de filtrage donc on a fait une
configuration assez simple on voit que
c'est assez rapide mais qui nous qui
peut rendre bien des services notamment
quand on veut faire des Labs avec toute
toute la partie isolation et sans pour
autant bien ne couper de l'accès à
Internet puisqu'on en a besoin pour
télécharger les mises à jour des paquets
et cetera en fonction de ce qu'on est en
train de faire donc voilà j'espère que
cette vidéo vous a plu n'hésitez pas à
liker à commenter puis à la partager sur
vos réseaux et puis je vous dis à très
vite Ciao
[Musique]