Mac OS X 10.5 : Utiliser iChat avec un pare-feu ou un routeur NAT
Résumé
Mac OS X 10.5 Leopard inclut une nouvelle version d’iChat qui facilite les chats audio et vidéo par des pare-feu et des routeurs NAT.
En général, la configuration de la plupart des pare-feu ou routeurs permet le trafic d’iChat sans qu’aucune modification ne soit requise. Cependant, si vous rencontrez des problèmes de connexion à iChat pour des chats audio ou vidéo, il se peut que vous deviez appliquer les recommandations formulées dans cet article pour vos périphériques de mise en réseau.
Pour les Mac s’exécutant sur Mac OS X 10.4 Tiger, reportez-vous à la section 10.4 : Utilisation d’iChat à l’aide d’un pare-feu ou d’un routeur NAT.
Produits concernés
Mac OS X 10.5, iChat
À propos des pare-feu et des routeurs
La configuration de votre réseau peut contenir des pare-feu, des routeurs ou une combinaison des deux.
Mac OS X est vendu avec un pare-feu intégré. Si votre Mac est directement connecté à Internet, via un modem haut débit par exemple, le pare-feu local doit autoriser le trafic d’iChat pour que ce dernier fonctionne correctement.
Autrement, votre Mac peut se connecter à Internet avec un routeur ou une borne d’accès sans fil. Dans ce cas, il se peut que vous deviez modifier la configuration du routeur ou de la borne d’accès sans fil pour autoriser iChat.
Pour en savoir plus sur la configuration d’un routeur tiers ou d’une borne d’accès sans fil, consultez la documentation fournie avec votre périphérique.
Bien sûr, si vous combinez les routeurs et les pare-feu, il se peut que vous deviez modifier la configuration de tous ces périphériques pour autoriser les chats audio et vidéo d’iChat.
Ports requis pour iChat
iChat sur Mac OS X 10.5 tente d’utiliser par défaut le port UDP 16402 pour tout le trafic audio-vidéo d’iChat. Si le port 16402 n’est pas disponible, iChat essaiera le port le plus faible qui suit parmi les dix ports suivants, jusqu’à ce qu’il trouve un port à utiliser. La série de ports devant être activés sur votre routeur ou pare-feu doit donc inclure les ports 16393-16402.
Si aucun de ces ports n’est disponible dans cette série, iChat fera une ultime tentative et choisira un port au hasard.
Contrairement aux versions précédentes d’iChat, iChat sur Mac OS X 10.5 n’exige pas l’ouverture simultanée de plusieurs ports. Une fois qu’un port valide a été localisé, tout le trafic de signalisation et AV sera transmis sur ce port.
Si votre pare-feu ou routeur vous offre la possibilité d’activer les ports entrant et sortant, vous devez vous assurer que la série des ports 16393 à 16402 figure bien dans les deux listes. Vous devez également vous assurer que des connexions peuvent être établies sur les hôtes externes sur le port 5678 du service SNATMAP. Le service SNATMAP, expliqué plus en détail ici, permet aux clients d’iChat de communiquer entre eux, même s’ils se trouvent derrière des pare-feu NAT.
Ports requis pour les chats audio ou vidéo avec les versions antérieures d’iChat
Lorsqu’un Mac fonctionnant sous Mac OS X 10.5 et Mac OS X 10.4 démarre un chat audio ou vidéo, le Mac basé sur OS X 10.5 continuera d’utiliser un seul port (le port 16402 le plus souvent). L’ensemble du trafic entrant et sortant se déplacera sur ce port. Le Mac basé sur Mac OS X 10.4 utilisera une combinaison de cinq ports.
Si des Macs 10.4 et 10.5 se trouvent à la fois derrière votre pare-feu ou routeur NAT, en plus des ports décrits dans cet article vous devez également ouvrir les ports décrits dans l’article pour Mac OS X 10.4 correspondant.