Redirection de ports sur Surecom EP-4707SX : Configuration serveur Web, Mail et FTP
Le Surecom EP-4707SX est un routeur ADSL plus ancien (vers 2005–2008). L'interface varie selon le firmware, mais les principes de redirection de ports sont universels. Voici la configuration pour les ports serveurs standards.
Ports serveurs standards
| Service | Protocole | Port | Notes |
|---|---|---|---|
| Web (HTTP) | TCP | 80 | Non chiffré |
| Web (HTTPS) | TCP | 443 | Chiffré — certificat SSL requis |
| Mail (SMTP) | TCP | 25 | Sortant / serveur à serveur |
| Mail (Soumission) | TCP | 587 | Client → serveur (STARTTLS) |
| Mail (IMAP) | TCP | 143 | Réception (STARTTLS) |
| Mail (IMAPS) | TCP | 993 | Réception (SSL) |
| Mail (POP3) | TCP | 110 | Réception legacy |
| Mail (POP3S) | TCP | 995 | SSL legacy |
| FTP (Contrôle) | TCP | 21 | Mode passif nécessite plage ports |
| FTP (Données passif) | TCP | 50000–51000 | Configurer dans serveur FTP |
Pas à pas sur Surecom EP-4707SX
1. Accéder au panneau admin
- Navigateur :
https://192.168.1.1ouhttps://192.168.0.1 - Identifiants par défaut :
admin/adminouadmin/1234(voir étiquette)
2. Trouver la section redirection de ports
Noms de menu variables : « Serveur virtuel », « Redirection de ports », « NAT → Serveur virtuel », « Avancé → Mapping de ports »
3. Ajouter règles (une par port/protocole)
Pour chaque service :
- Nom règle : Descriptif (ex: « Web_HTTP_80 »)
- Protocole : TCP (ou Both pour DNS)
- Port externe : 80 (ou 443, 25, 21, etc.)
- Port interne : Même (généralement)
- IP interne : IP LAN statique du serveur (ex: 192.168.1.50)
- Activer : Oui
4. Critique : IP statique sur le serveur
- Réservation DHCP dans routeur (préféré) : MAC → 192.168.1.50
- Ou IP statique sur OS serveur (hors plage DHCP)
5. Sauvegarder et tester
- Appliquer / Sauvegarder paramètres
- Testez depuis l'extérieur du réseau : canyouseeme.org ou téléphone en 4G
- Test local (localhost) ne prouve pas que la redirection fonctionne
Mode passif FTP : Étape supplémentaire
Le serveur FTP doit être configuré avec :
- Plage ports passif : 50000–51000
- IP externe : Votre IP publique (ou « Auto » si supporté)
- Redirigez même plage dans routeur (TCP 50000–51000 → IP serveur)
Avertissements sécurité
- ⚠️ Port 25 (SMTP) ouvert = aimant à spam relay. Utilisez 587 + auth seulement.
- ⚠️ FTP en clair = identifiants sniffés. Utilisez SFTP (port 22) ou FTPS.
- ⚠️ HTTP (80) = non chiffré. Redirigez vers 443. Utilisez certificat Let's Encrypt.
- ⚠️ Restreignez IPs sources si possible (geo-IP, listes autorisées)
- ⚠️ Fail2ban / limitation débit sur serveur
Si l'interface diffère
Cherchez « Surecom EP-4707SX manuel PDF » — les versions firmware varient. Les captures d'écran du manuel correspondent à vos menus.
La redirection de ports expose des services à internet. Ne redirigez que le nécessaire. Sécurisez le serveur d'abord.