GUIDE OPÉRATIONNEL · PARE-FEU ET LISTE D’AUTORISATION
Gérez les blocages RDP et les réseaux de confiance
Lira analyse les échecs de connexion RDP, applique des règles dans le Pare-feu Windows et maintient une liste d’autorisation contrôlée.
Utilisez un pilote et gardez un canal de récupération indépendant.
Lira modifie les contrôles d'accès sur les vrais serveurs Windows. Gardez la console, l'hyperviseur, iLO/iDRAC, VPN ou l'accès WinRM testé disponible avant d'appliquer une politique.
Pourquoi l'ordre importe
Ajouter l'adresse externe réelle ou le VPN CIDR stable avant de tester les politiques de blocage.
Les blocages temporaires doivent expirer automatiquement ; les règles permanentes héritées doivent être réexaminées et converties en règles à durée définie.
Autoriser une adresse n’accorde aucun accès à elle seule et ne remplace ni la MFA ni le principe du moindre privilège.
Ouvrir Protection → Liste d’autorisation dans le portail.
Utilisez « Détecter mon adresse IP publique » depuis le réseau d’administration.
Ajouter une seule adresse IPv4/IPv6 ou le plus petit CIDR contrôlé ; éviter les larges plages.
Si l’adresse est actuellement bloquée, son ajout à la liste d’autorisation permet également de supprimer le blocage correspondant après synchronisation de l’agent.
2. Comprendre le cycle de vie des blocs de 72 heures
Les nouveaux blocs automatiques sont temporaires et portent un chronomètre d'expiration.
L'agent applique la règle locale Pare-feu Windows et signale le résultat au portail.
Les règles expirées sont supprimées au cours du prochain cycle de maintenance ; rafraîchir la liste pour voir le nombre recalculé.
Documenter une durée plus longue seulement lorsqu'il y a un propriétaire de l'incident clair et la date d'examen.
3. Enquêter sur un faux positif
Ouvrez le détail du blocage et comparez l’adresse IP source, le nom d’utilisateur, le type d’ouverture de session et l’horodatage des échecs.
Vérifiez si un client RDP mal configuré, un identifiant enregistré ou un autre opérateur est à l’origine des échecs.
Ne supprimez le blocage qu’après avoir confirmé la source ; renouvelez ensuite les identifiants si les tentatives étaient inattendues.
Gardez MFA activé et testez une nouvelle connexion plutôt que de compter sur une session existante.
Récupération lorsque l'accès est perdu
Ouvrez le portail du même réseau externe et ajoutez son adresse publique détectée à la liste d’autorisation.
Attendez qu'un agent en ligne synchronise la politique du pare-feu.
Si l'agent est hors ligne, utilisez la console, l'hyperviseur ou l'accès WinRM précédemment configuré pour restaurer le canal.
Vérifiez à nouveau la règle et l’entrée du journal d’audit avant de clôturer l’incident.
Questions communes
Pourquoi l'adresse n'a pas disparu immédiatement ?
Le portail attend la réponse de l'agent et une nouvelle liste se rafraîchit. Une commande en attente n'est pas la même qu'un changement de pare-feu complété.
Dois-je ajouter tout le réseau du bureau à la liste d’autorisation ?
Seulement la plus petite plage contrôlée requise pour l'administration. Un VPN stable ou un hôte de saut est plus sûr qu'une large gamme d'adresses dynamiques.
Protéger le chemin d'administration avant l'essai
Confirmez votre adresse publique, maintenez MFA activé et utilisez des règles de pare-feu provisoires et revisibles.