Pare-feu et ports utilisés par les Services Windows Media

Le présent article présente brièvement les ports utilisés par les Services Windows Media.

Type de flux : multidiffusion
Protocole utilisé : UDP multidiffusion
Ports utilisés : 1-65000
Remarques spéciales : les flux de données de multidiffusion sont diffusés sur des adresses IP spécifiées par l'Administrateur Windows Media dans la plage suivante : 224.0.0.1 à 239.255.255.255. Le port UDP utilisé pour les flux de données de multidiffusion est spécifié par l'Administrateur Windows Media et est compris dans la plage suivante : 1 - 65000.

Type de flux : flux de données de monodiffusion UDP Protocoles utilisés : UDP et TCP Ports utilisés : TCP-1755 et un port UDP dans la plage suivante : 1024 - 5000 Remarques spéciales : lors de l'utilisation de flux de données UDP, le client établit tout d'abord une connexion au serveur Windows Media à l'aide du port TCP 1755. Une fois cette connexion établie, le client et le serveur choisissent le port UDP qui sera utilisé par le serveur pour transmettre en continu le contenu Windows Media au client.

Type de flux : flux de données de monodiffusion TCP
Protocole utilisé : TCP
Port utilisé : 1755
Remarques spéciales : aucune

Type de flux : flux de données de monodiffusion HTTP
Protocole utilisé : TCP
Port utilisé : 80
Remarques spéciales : dans la plupart des cas, ce port sera déjà ouvert pour le trafic Web. Le Lecteur Windows Media est également capable d'utiliser un proxy Web HTTP pour recevoir un flux de données de monodiffusion HTTP.

Type de flux : flux de données de distribution MSBD
Protocole utilisé : TCP MSBD 1
Port utilisé : 7007
Remarques spéciales : pour les communications de serveur à serveur, TCP 7007 est le port par défaut. Toutefois, lorsque vous utilisez des connexions MSBD de serveur à serveur et qu'un serveur utilise déjà le port 7007, les connexions supplémentaires peuvent être établies sur un port aléatoire dans la plage 1024-5000. Dans certains cas, tels que pour la connexion du Codeur Windows Media au serveur, ce port peut être modifié pour utiliser une valeur entre 1 et 65 000. Si vous utilisez un Codeur Windows Media configuré pour utiliser un alias de flux de données pour se connecter à un serveur Windows Media, vous devez ouvrir les ports appropriés pour que le trafic DCOM traverse le pare-feu. Pour plus d'informations, reportez-vous aux remarques concernant DCOM ci-dessous.

Type de flux : flux de données de distribution HTTP
Protocole utilisé : TCP
Port utilisé : 80
Remarques spéciales : dans la plupart des cas, ce port sera déjà ouvert pour le trafic Web.

Remarques spéciales concernant DCOM

Certains des composants Windows Media utilisent DCOM, notamment l'Administrateur Windows Media et le Codeur Windows Media, qui est configuré pour utiliser un alias de flux de données.

Protocole utilisé : TCP, UDP
Port utilisé : TCP-135, UDP-135 et UDP1-65000
Remarques spéciales : DCOM alloue dynamiquement un port par processus. Vous devez décider combien de ports vous souhaitez allouer, ce qui correspondra au nombre de processus DCOM simultanés à travers le pare-feu. Vous devez ouvrir tout des ports UDP et TCP correspondant aux numéros de port que vous choisissez. De plus, vous devez ouvrir le port TCP/UDP 135, qui est utilisé notamment pour l'appel de procédure distante (RPC) End Point Mapping. De plus, vous devez indiquer à DCOM quels ports sont réservés à l'aide de la clé de Registre suivante : Vous devrez probablement créer cette clé de Registre.

AVERTISSEMENT : toute mauvaise utilisation de l'Éditeur du Registre peut générer des problèmes sérieux pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantir que les problèmes résultant d'une mauvaise utilisation de l'Éditeur du Registre puissent être résolus. Vous assumez l'ensemble des risques liés à l'utilisation de cet outil.

Pour plus d'informations sur la façon de modifier le Registre, reportez-vous à la rubrique d'aide « Modifier les clés et les valeurs » dans l'Éditeur du Registre (Regedit.exe) ou les rubriques d'aide « Ajouter et supprimer des informations dans le Registre » et « Modifier les données du Registre » dans Regedt32.exe. Veillez à sauvegarder le Registre avant de le modifier. Si vous exécutez Windows NT, nous vous conseillons de mettre à jour votre disquette de réparation d'urgence.

L'exemple suivant illustre la procédure à suivre pour limiter DCOM à une plage de 10 ports :

Valeur nommée : Ports
Type : REG_MULTI_SZ
Paramètre : Plage de ports. Il peut s'agir de plusieurs lignes telles que : 3001-3010 135.

Valeur nommée : PortsInternetAvailable
Type : REG_MULTI_SZ
Paramètre : "Y"

Valeur nommée : UseInternetPorts
Type : REG_MULTI_SZ
Paramètre : "Y"

Un dernier avertissement : les ordinateurs situés à l'extérieur du pare-feu doivent être en mesure d'accéder aux ordinateurs internes par le biais de leurs adresses IP réelles. La traduction d'adresses, l'utilisation de proxys etc. ne sont pas autorisés.