G\u00e9rer les probl\u00e8mes de connexion \u00e0 Anydesk, surtout derri\u00e8re un pare-feu Fortinet FortiGate, peut s’av\u00e9rer complexe. Le probl\u00e8me principal provient g\u00e9n\u00e9ralement du blocage de certaines URL ou cat\u00e9gories par FortiGuard, car, curieusement, Anydesk n’est pas officiellement cat\u00e9goris\u00e9 sur FortiGuard ; il se retrouve dans la cat\u00e9gorie \u00ab Non class\u00e9 \u00bb, bloqu\u00e9e par d\u00e9faut. Si vous voyez le message \u00ab D\u00e9connect\u00e9 du r\u00e9seau Anydesk \u00bb ou un message similaire, c’est probablement parce que la connexion \u00e0 leurs serveurs relais est bloqu\u00e9e. Parfois, un simple red\u00e9marrage ou une r\u00e9initialisation de l’application ne suffit pas. C’est l\u00e0 que la configuration de FortiGate s’av\u00e8re utile pour r\u00e9tablir le bon fonctionnement du trafic. La r\u00e9solution de ce probl\u00e8me peut sembler frustrante au premier abord, surtout si vous n’\u00eates pas familier avec FortiGate, mais il s’agit g\u00e9n\u00e9ralement d’accorder les autorisations n\u00e9cessaires ou de permettre \u00e0 FortiGuard de classer correctement les URL.<\/p>\n
C’est sans doute la m\u00e9thode la plus simple et la plus propre : elle permet \u00e0 FortiGuard d’analyser et d’\u00e9valuer les URL en fonction du domaine et de l’adresse IP, ce qui peut aider \u00e0 d\u00e9bloquer le trafic d’Anydesk. En clair, vous demandez \u00e0 FortiGuard d’\u00eatre un peu plus permissif envers les sites non \u00e9valu\u00e9s, en partant du principe qu’ils sont suffisamment s\u00fbrs pour votre configuration.<\/p>\n
Pourquoi cela aide :<\/strong> FortiGate n’autorise pas automatiquement l’acc\u00e8s aux sites non \u00e9valu\u00e9s, sauf autorisation expresse de votre part. Sur certaines configurations, l’activation de cette option peut r\u00e9soudre imm\u00e9diatement les probl\u00e8mes de d\u00e9connexion. Pr\u00e9voyez un d\u00e9lai de 4 \u00e0 5 minutes pour que le param\u00e8tre soit pris en compte, puis testez \u00e0 nouveau pour v\u00e9rifier si Anydesk se connecte sans probl\u00e8me.<\/p>\n \u00c9tapes :<\/strong> – Acc\u00e9dez \u00e0 Profils de s\u00e9curit\u00e9<\/strong> dans l’interface utilisateur Fortigate.- Cliquez sur Filtre Web<\/strong>.- S\u00e9lectionnez votre profil de filtre Web par d\u00e9faut et cliquez sur <\/strong>Modifier<\/strong>.- Cochez la case \u00c9valuer les URL par domaine et adresse IP<\/strong>.- Cliquez sur OK<\/strong>.- Patientez quelques minutes, puis relancez Anydesk. Si le probl\u00e8me persistait, cette manipulation pourrait le r\u00e9soudre.- Sur certains appareils, il peut \u00eatre n\u00e9cessaire de recharger le pare-feu, voire de red\u00e9marrer l’ordinateur, pour que cette modification soit pleinement prise en compte.<\/p>\n Une autre fa\u00e7on de d\u00e9bloquer Anydesk, notamment pour un contr\u00f4le tr\u00e8s pr\u00e9cis, consiste \u00e0 cr\u00e9er une r\u00e8gle IPv4 d\u00e9di\u00e9e. Cela indique \u00e0 FortiGate d’autoriser le trafic sans modifier globalement le filtrage web. Cette m\u00e9thode est efficace si vous faites confiance au trafic ou si vous souhaitez un contr\u00f4le fin.<\/p>\n Pourquoi c’est utile :<\/strong> Vous isolez le trafic d’Anydesk et l’autorisez explicitement, en contournant compl\u00e8tement la cat\u00e9gorie \u00ab non \u00e9valu\u00e9 \u00bb.Cela peut s’av\u00e9rer utile dans les configurations avec des politiques strictes ou si l’activation de l’\u00e9valuation des URL n’a pas suffi.<\/p>\n \u00c9tapes :<\/strong> – Acc\u00e9dez \u00e0 Strat\u00e9gies et objets<\/strong>, puis \u00e0 Strat\u00e9gie IPv4<\/strong>, et cliquez sur + Cr\u00e9er<\/strong>.- Nommez votre strat\u00e9gie, par exemple \u00ab Autoriser Anydesk \u00bb.- D\u00e9finissez l’interface entrante<\/strong> sur votre r\u00e9seau interne ( LAN_Interface<\/strong> ) et l’interface sortante<\/strong> sur votre WAN.- D\u00e9finissez la source<\/strong> sur votre sous-r\u00e9seau LAN ou un h\u00f4te sp\u00e9cifique, et la destination<\/strong> sur un objet d’adresse personnalis\u00e9 nomm\u00e9 \u00ab Internet \u00bb<\/strong> ou m\u00eame les plages d’adresses IP sp\u00e9cifiques d’Anydesk si vous souhaitez un contr\u00f4le plus pr\u00e9cis.- Pour la destination<\/strong>, vous devrez peut-\u00eatre ajouter des plages d’adresses IP sp\u00e9cifiques pour les relais d’Anydesk ; consultez leur documentation ou utilisez un outil comme Wireshark pour identifier les adresses IP utilis\u00e9es.- D\u00e9finissez l’action<\/strong> sur Accepter<\/strong>.- Sous Profils de s\u00e9curit\u00e9<\/strong> : d\u00e9sactivez tout (antivirus, filtre Web, filtre DNS, etc.), car il s’agit uniquement d’une autorisation de trafic.- Glissez cette nouvelle r\u00e8gle au-dessus des autres strat\u00e9gies afin qu’elle soit \u00e9valu\u00e9e en premier.- Enregistrez et testez. Si Anydesk se connecte correctement, tout est en ordre.<\/p>\n Cette solution est un peu plus\u2026 permissive. Au lieu de param\u00e9trer finement les domaines ou les politiques, elle autorise tous les sites web non \u00e9valu\u00e9s \u00e0 contourner les restrictions. Ce n’est pas id\u00e9al pour les environnements \u00e0 haute s\u00e9curit\u00e9, mais si vous souhaitez simplement que Anydesk soit op\u00e9rationnel rapidement, c’est une solution simple.<\/p>\n Pourquoi c’est utile :<\/strong> Certaines configurations bloquent par d\u00e9faut le trafic non \u00e9valu\u00e9, et les URL d’Anydesk restent non \u00e9valu\u00e9es. Autoriser le trafic non \u00e9valu\u00e9 dans le filtre Web permet \u00e0 l’application de se connecter sans rencontrer de blocage.<\/p>\n \u00c9tapes :<\/strong> – Ouvrez Profils de s\u00e9curit\u00e9<\/strong> > Filtre Web<\/strong>.- Modifiez le profil par d\u00e9faut<\/strong>.- Sous Filtres pr\u00e9configur\u00e9s<\/strong>, recherchez la cat\u00e9gorie Non \u00e9valu\u00e9<\/strong>.- Remplacez-la par Autoriser<\/strong>.- Cliquez sur OK<\/strong>.- Patientez quelques minutes le temps que la modification soit prise en compte, puis essayez de relancer Anydesk.<\/p>\n Honn\u00eatement, chacune de ces m\u00e9thodes peut s’av\u00e9rer utile, selon la rigueur de vos r\u00e8gles de pare-feu et la configuration de votre r\u00e9seau. Certains trouvent que l’activation du syst\u00e8me de notation des URL suffit, d’autres pr\u00e9f\u00e8rent d\u00e9finir une politique sp\u00e9cifique. Et si vous souhaitez une solution rapide et que les sites non not\u00e9s ne vous importent pas, cette troisi\u00e8me option convient \u00e9galement.<\/p>\n FortiGate complique inutilement les choses, bien s\u00fbr, mais une fois les autorisations correctement configur\u00e9es, Anydesk fonctionne g\u00e9n\u00e9ralement de nouveau sans probl\u00e8me. Notez simplement que la prise en compte des modifications peut prendre quelques minutes, et qu’il faut parfois proc\u00e9der par essais et erreurs.<\/p>\n Si cela a permis \u00e0 Anydesk de fonctionner \u00e0 nouveau correctement, c’est l’essentiel. Il s’agit parfois de trouver le juste \u00e9quilibre en mati\u00e8re d’autorisations sans trop ouvrir le r\u00e9seau. Avec un peu de patience, la plupart de ces ajustements de pare-feu r\u00e9solvent les probl\u00e8mes. J’esp\u00e8re que cela aidera d’autres personnes \u00e0 \u00e9viter la frustration et les t\u00e2tonnements souvent associ\u00e9s aux probl\u00e8mes de pare-feu ; en tout cas, \u00e7a a fonctionn\u00e9 pour moi. Bonne chance !<\/p>\n","protected":false},"excerpt":{"rendered":" G\u00e9rer les probl\u00e8mes de connexion \u00e0 Anydesk, surtout derri\u00e8re un pare-feu Fortinet FortiGate, peut s’av\u00e9rer complexe. Le probl\u00e8me principal provient g\u00e9n\u00e9ralement du blocage de certaines<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3156","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/3156","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=3156"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/3156\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=3156"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=3156"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=3156"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}M\u00e9thode 2 : Cr\u00e9er une strat\u00e9gie IPv4 d\u00e9di\u00e9e au trafic Anydesk<\/h3>\n
M\u00e9thode 3 : Autoriser toutes les connexions non \u00e9valu\u00e9es dans le filtre Web<\/h3>\n
R\u00e9sum\u00e9<\/h2>\n
\n
Conclure<\/h2>\n