Matrice de flux (Public Cloud)

Cette matrice récapitule les règles de filtrage et les règles NAT à appliquer pour garantir des connexions Direct/UDP optimales avec Reemo dans l’environnement Public Cloud.

Elle est divisée en deux volets : Reemo Agent Side (machine distante) et Browser Side (poste utilisateur).

Important

Si vous utilisez Reemo sur une Instance Private Cloud, merci de vous référer à la Matrice de flux Private Cloud. Voir Matrice de flux (Private Cloud)

Reemo Agent Side

Règles de filtrage

Description	Transport	IP source	Port source	IP de destination	Port de destination	URL	Service	Proxy ?
Mise à jour Reemo Agent	TCP	LAN	1024:65535	87.98.136.60	443	download.reemo.io	HTTPS
Signal	TCP	LAN	1024:65535	51.91.227.135 51.91.227.138	443	signal.reemo.io	HTTPS
TURN	TCP/UDP	LAN	1024:65535	146.59.228.143 51.15.241.42	443	turn1.reemo.io turn2.reemo.io	ICE
REEMO	UDP	LAN	58200:58400	WAN [1]	1024:65535 [2]		REEMO

Règles NAT

Description	Interface	Transport	IP source	Port source	IP de destination	Port de destination	Adresse NAT	Port NAT	Port statique
TURN [3]	WAN	UDP	LAN	1024:65535	146.59.228.143 51.15.241.42	443	WAN	*
REEMO [3]	WAN	UDP	LAN	58200:58400	WAN [1]	1024:65535 [2]	WAN	*

Note

[1] (1,2)

Vous pouvez remplacer WAN par l’adresse IP de vos utilisateurs.

[2] (1,2)

Vous pouvez restreindre la plage de ports via l’option WebRtcUdpPortRange dans Chrome.

[3] (1,2)

Selon le pare-feu, il faut activer une option dans les règles NAT pour ne pas modifier les ports source (port “statique” / “preserve source port”).

Browser Side

Règles de filtrage

Description	Transport	IP source	Port source	IP de destination	Port de destination	URL	Service	Proxy ?
Portail	TCP	LAN	1024:65535	51.91.227.135 51.91.227.138	443	portal.reemo.io	HTTPS
Signal	TCP	LAN	1024:65535	51.91.227.135 51.91.227.138	443	signal.reemo.io	HTTPS
WebClient	TCP	LAN	1024:65535	141.95.247.139 141.95.143.117	443	static.reemo.io	HTTPS
TURN	TCP/UDP	LAN	1024:65535	146.59.228.143 51.15.241.42	443	turn1.reemo.io turn2.reemo.io	ICE
REEMO	UDP	LAN	1024:65535 [4]	WAN [5]	58200:58400 [6]		REEMO
Google reCAPTCHA [7]	TCP	LAN	1024:65535		443	www.gstatic.com/recaptcha	HTTPS
Google reCAPTCHA [7]	TCP	LAN	1024:65535		443	www.google.com/recaptcha	HTTPS
Stripe [7]	TCP	LAN	1024:65535		443	m.stripe.network	HTTPS

Règles NAT

Description	Interface	Transport	IP source	Port source	IP de destination	Port de destination	Adresse NAT	Port NAT	Port statique
TURN [8]	WAN	UDP	LAN	1024:65535	146.59.228.143 51.15.241.42	443	WAN	*
REEMO [8]	WAN	UDP	LAN	1024:65535 [4]	WAN [5]	58200:58400 [6]	WAN	*

Note

[4] (1,2)

Vous pouvez restreindre la plage de ports via l’option WebRtcUdpPortRange dans Chrome.

[5] (1,2)

Vous pouvez remplacer WAN par l’adresse IP de votre site Reemo Agent.

[6] (1,2)

En traversant plusieurs éléments réseau, le port source peut être modifié.

Si la connexion Direct/UDP ne fonctionne pas, essayez une plage plus large (1024:65535).

[7] (1,2,3)

Peut être désactivé en environnement Private Cloud.

[8] (1,2)

Selon le pare-feu, il faut activer une option dans les règles NAT pour ne pas modifier les ports source (port “statique” / “preserve source port”).