FAQ RdpGuard

Oui. RdpGuard comprend un essai gratuit de 30 jours avec toutes les fonctionnalités. Installez-le sur votre serveur pour vérifier qu'il répond à vos besoins.

Utilisez le lien suivant pour votre achat :
https://rdpguard.com/fr/purchase.aspx

Sélectionnez le nombre de licences souhaité et cliquez sur Continuer.

Sur la page de paiement, choisissez votre moyen de paiement et suivez les instructions pour terminer la commande.

Oui, vous pouvez payer par bon de commande.

Utilisez le lien suivant pour commander :
https://sites.fastspring.com/netsdk/product/e11147e08ef2

Sélectionnez Purchase Order comme moyen de paiement et suivez les instructions pour générer la facture.

La licence est envoyée automatiquement après réception du paiement intégral.

La licence RdpGuard est un achat unique, valable à vie. Elle comprend un an de maintenance : mises à niveau gratuites, assistance et accès aux services IP Cloud et GeoIP.

Après la première année, vous pouvez continuer à utiliser votre version sans limite de durée. La protection reposant sur les échecs de connexion détectés localement continue de fonctionner, mais vous ne recevez plus les mises à jour IP Cloud et GeoIP.

Pour continuer à recevoir les mises à jour et l'assistance, vous pouvez acheter une année supplémentaire de maintenance pour 49,95 USD.

Le prix d'une licence RdpGuard est le suivant :

Utilisez le lien suivant pour votre achat :
https://sites.fastspring.com/netsdk/product/e11147e08ef2

Pour obtenir une facture formelle, choisissez Purchase Order comme moyen de paiement et suivez les instructions.

Veuillez nous excuser pour ce désagrément. Essayez notre autre prestataire de paiement, FastSpring.

Le traitement d'un virement peut prendre 2 à 3 jours ouvrés.

Si votre virement date de plus de 3 jours, renvoyez votre demande via : https://fastspring.com/consumer-support-form/

Joignez votre confirmation de virement ou votre avis de transfert pour permettre à l'équipe de paiement de retrouver le règlement et de traiter votre commande.

Veuillez nous excuser pour ce désagrément.

Pour activer votre clé de licence :

• Démarrez le tableau de bord RdpGuard.
• Cliquez sur Aide, puis Activation du produit.
• Saisissez votre clé de licence dans le champ correspondant.
• Cliquez sur Activer.

Pour effectuer une activation hors ligne :

• Cliquez sur Aide, puis Activation du produit.
• Double-cliquez sur l'icône de clé.
• La fenêtre Activation hors ligne s'ouvre.
• Suivez les instructions pour générer une demande d'activation.

Pour transférer votre licence vers un autre PC :

• Sur le premier PC, cliquez sur Aide, puis Activation du produit.
• Cliquez sur Désactiver la licence Pro sur cet ordinateur.
• Activez votre licence sur le nouveau PC.

Si vous souhaitez que nous retrouvions la clé associée à l'ancien ordinateur, ouvrez Aide, puis Activation du produit sur celui-ci et communiquez-nous l'identifiant matériel.

RdpGuard est sous licence par ordinateur. Chaque PC nécessite une licence.

Des remises sont proposées pour les commandes de plusieurs licences. Consultez : https://rdpguard.com/fr/purchase.aspx.

Vérifiez que le service RdpGuard (rdpguard-svc.exe) peut contacter le serveur d'activation rdpguard.com sur le port 443.

Cette connexion est nécessaire pour activer l'essai.

Pour autoriser l'accès Internet du service RdpGuard :

• Ouvrez le Pare-feu Windows et autorisez l'accès Internet pour C:\Program Files\RdpGuard\rdpguard-svc.exe (chemin d'installation par défaut).
• Si vous utilisez un pare-feu tiers, autorisez également le service RdpGuard à accéder à Internet.

Un achat de maintenance fournit une nouvelle clé de licence avec 365 jours de maintenance à compter de sa première activation. Il ne prolonge pas la maintenance de votre clé existante.

Vous pouvez acheter la maintenance à l'avance et activer la nouvelle clé à l'expiration de votre maintenance actuelle. La nouvelle période commence à l'activation de cette clé, pas à l'achat.

Vous pouvez acheter le nombre de licences nécessaire pour les revendre ou pour le compte d'un client.

Vous pouvez indiquer vos coordonnées lors de l'achat : la licence n'est pas liée à l'acheteur.

La licence est envoyée immédiatement à l'adresse e-mail indiquée lors de l'achat.

Nous vendons nos produits par l'intermédiaire de FastSpring, revendeur officiel de RdpGuard dans le monde.

FastSpring opère dans tous les pays, propose plusieurs moyens de paiement locaux et fournit les documents et factures nécessaires à votre achat.

Utilisez le lien suivant pour commander :
https://sites.fastspring.com/netsdk/product/e11147e08ef2

Demandez un lien de commande exonérée via :
https://fastspring.com/consumer-support-form/tax-vat-gst/

Demandez un remboursement des taxes avec ce formulaire :
https://fastspring.com/consumer-support-form/tax-vat-gst/

Nous proposons une assistance standard par e-mail. Le délai de réponse habituel est de 24 heures, du lundi au vendredi.

Windows Server applique des restrictions de sécurité pouvant empêcher l'exécution des fichiers téléchargés. Une fonction peut notamment bloquer un fichier et le rendre inactif à l'ouverture.

Si l'installateur ne démarre pas au double-clic, il est probablement bloqué par le système. Pour y remédier :

1. Faites un clic droit sur le fichier d'installation.
2. Sélectionnez Propriétés.
3. Ouvrez l'onglet Général.
4. En bas de la fenêtre, recherchez un avertissement indiquant que le fichier est bloqué.
5. Cochez Débloquer et cliquez sur Appliquer.

Une fois le fichier débloqué, vous devriez pouvoir installer RdpGuard.

Essayez les étapes suivantes :

1. Ouvrez Panneau de configuration, Outils d'administration, Services.
2. Recherchez RdpGuardService, faites un clic droit et sélectionnez Propriétés.
3. Réglez le Type de démarrage sur Automatique (début différé).

Cela peut résoudre le problème de démarrage du service avec Windows.

Utilisez un fichier batch exécuté par le Planificateur de tâches Windows environ toutes les 5 minutes. Cochez Exécuter avec les autorisations maximales pour permettre le démarrage du service. Utilisez le script suivant :

@echo off

Rem Schedule this file to run every 5 minutes or so

Rem Look for the RdpGuard service in the list of started services
net start | find /i "RdpGuard"

Rem if not found, start it
if "%errorlevel%"=="1" (
   net start "RdpGuardService"
)

Vous pouvez aussi télécharger un script préconfiguré ici :
https://rdpguard.com/tools/check-rdpguard-service.zip .

Vérifiez que le Mode test est désactivé. Avant RdpGuard 9.9.7, cette option s'appelait "Dry run".

Cette fonction permet de tester une configuration en conservant un moyen de rétablir l'accès distant : si une règle d'accès est incorrecte, redémarrez simplement le serveur.

Pour la désactiver, ouvrez les paramètres GeoIP et décochez Mode test : https://rdpguard.com/fr/geoip-blocking.aspx#dry-run

Vous pouvez aussi choisir la base de données Max dans les paramètres GeoIP pour une meilleure précision : https://rdpguard.com/fr/geoip-blocking.aspx#advanced-settings

Ces adresses locales sont enregistrées dans les journaux d'événements de votre système.

Dans le journal Sécurité, vous pouvez trouver les événements 4625 correspondants. Examinez leurs détails pour déterminer la cause.

Cet événement est généré lors d'échecs de connexion, notamment :

• Échecs de connexion RDP
• Échecs d'accès aux partages réseau ou imprimantes
• Échecs d'authentification de processus locaux, par exemple :
  • Processus nécessitant une élévation de privilèges
  • Tâches planifiées exécutées sous des comptes particuliers
  • Services tentant de démarrer avec des identifiants incorrects

La cause exacte dépend de votre configuration système. Ces messages peuvent généralement être ignorés s'ils ne signalent pas un véritable problème de sécurité.

Pour exclure certains événements 4625, si vous pouvez définir un motif à partir de leurs détails, utilisez les règles d'exclusion : https://rdpguard.com/fr/rdp-exclusions-for-security-log-event-id-4625.aspx .

Le seuil s'applique aux échecs détectés par RdpGuard. Certains serveurs mettent les entrées en mémoire tampon avant de les écrire, et RdpGuard consulte périodiquement les fichiers journaux. Pour le journal d'événements Windows, RdpGuard reçoit des notifications lors de nouveaux événements.

Si les tentatives sont très rapides, le seuil peut être dépassé pendant l'écriture et le traitement des journaux, puis l'application du blocage. Il s'agit d'un seuil de détection, pas d'une garantie limitant exactement le nombre de tentatives reçues par le serveur.

C'est un problème connu du client RDP pour Mac. Il semble effectuer une connexion de test avant la saisie du mot de passe, ce qui génère un échec sur le serveur.

Ces tentatives ne peuvent pas être distinguées d'une véritable attaque par force brute ; il n'existe donc pas de solution de contournement directe actuellement.

Vous pouvez envisager de :

• Ajouter l'adresse du client à la liste blanche dans Outils, Liste blanche.
• Augmenter le nombre d'échecs autorisés dans Outils, Options, Général.

La présence d'une adresse locale de passerelle dans les événements 4625 signifie souvent que le routeur, pare-feu ou la passerellemasque les IP réelles des connexions entrantes. Ce comportement est contrôlé par l'équipement réseau et RdpGuard ne peut pas le modifier.

Vous pouvez peut-être modifier ce comportement dans les paramètres du routeur, pare-feu ou de la passerelle. Vérifiez la configuration NAT et consultez le fabricant ou l'administrateur réseau.

Selon les retours de clients, une configuration NAT adaptée, préservant l'IP source d'origine, résout souvent le problème.

Plusieurs causes peuvent expliquer l'absence d'IP bloquées :

1. L'audit n'est pas configuré pour enregistrer les échecs de connexion.
   Consultez le guide d'activation :
   https://rdpguard.com/fr/audit-policy-settings.aspx .
2. Votre système n'est pas attaqué.
   Consultez le journal Sécurité et le journal CoreTS dans l'Observateur d'événements :
   Observateur d'événements, Journaux des applications et des services, Microsoft, Windows, RemoteDesktopServices-RdpCoreTS, Operational.
   Sans événement correspondant, il se peut qu'il n'y ait aucun échec à détecter. Mais l'absence d'événements ne le prouve pas : vérifiez d'abord que l'audit est activé et que vous consultez les bons journaux.
3. Protection proactive par IP Cloud.
   Avec une licence RdpGuard active, toutes les adresses suspectes ont peut-être déjà été bloquées par IP Cloud avant même leur première tentative de connexion.

Cette erreur indique que l'accès RDP par navigateur web (RD Web Access) n'est pas configuré sur votre serveur.

RD Web Access est distinct de RDP standard et généralement désactivé par défaut sur les serveurs.

Si vous n'accédez pas au bureau du serveur par navigateur, il n'est pas nécessaire d'activer le moteur de détection RD Web Access.

La protection RD Web Access utilise les journaux IIS pour identifier l'IP source. IIS met les entrées en mémoire tampon : les échecs peuvent donc ne pas apparaître immédiatement.

RdpGuard recherche régulièrement les nouvelles entrées et bloque une IP lorsque le nombre d'échecs détectés atteint le seuil. Lors d'une attaque rapide, d'autres tentatives peuvent survenir avant l'écriture, le traitement et le blocage.

Le nombre de tentatives supplémentaires dépend de la vitesse de l'attaque et du délai de journalisation ; il n'a pas de limite supérieure fixe. Consultez les paramètres de protection RD Web Access pour vérifier votre configuration.

Oui. Ouvrez Outils, Liste noire, ajoutez l'adresse ou la plage IP et enregistrez. Elle reste bloquée jusqu'à sa suppression de la liste noire.

Les blocages automatiques déclenchés par des échecs sont temporaires. Leur durée maximale est de 8 760 heures (365 jours), configurable dans Outils, Options, Général.

Consultez la gestion des listes blanche et noire.

Oui, vous pouvez débloquer manuellement une IP. Suivez les instructions ici :
https://rdpguard.com/fr/how-to-unban-ip-address.aspx .

RdpGuard fonctionne comme un service et continue de protéger le serveur même sans utilisateur connecté.

Le service RdpGuard est installé automatiquement et démarre avec le système.

Vous pouvez fermer le tableau de bord et vous déconnecter ; le service continue de fonctionner en arrière-plan.

Non, le Pare-feu Windows n'est pas nécessaire. RdpGuard utilise directement Windows Filtering Platform pour bloquer les adresses IP.

RdpGuard fonctionne avec les ports RDP personnalisés sans configuration supplémentaire. Il détecte automatiquement le bon port.

Ces entrées sont ajoutées lorsque vous faites un clic droit sur une IP bloquée et choisissez Débloquer et ajouter à la liste blanche.

Si vous les avez ajoutées par erreur ou n'en avez plus besoin, vous pouvez les supprimer de la liste blanche.

Oui, utilisez le mode Autorisation de GeoIP. Consultez : https://rdpguard.com/fr/geoip-blocking.aspx#geoip-in-allow-mode .

Vous pouvez aussi définir les IP autorisées dans une liste personnalisée : https://rdpguard.com/fr/geoip-blocking.aspx#custom-allow-list .

Oui, avec l'interface en ligne de commande de RdpGuard.

Voici comment procéder :

1. Ouvrez Exécuter avec Win + R.
2. Collez la commande suivante et appuyez sur Entrée :

Pour un fichier texte :

cmd /c "%ProgramFiles(x86)%\RdpGuard\rdpguard-cli.exe" /ip show > %USERPROFILE%\Desktop\blocked-addresses.txt
        

Le fichier blocked-addresses.txt est créé sur votre Bureau.

Pour un fichier CSV :

cmd /c "%ProgramFiles(x86)%\RdpGuard\rdpguard-cli.exe" /ip export csv %USERPROFILE%\Desktop\blocked-addresses.csv
        

Le fichier blocked-addresses.csv est créé sur votre Bureau.

Consultez la documentation CLI : https://rdpguard.com/fr/command-line-interface.aspx#ip-object .

Les fichiers journaux se trouvent ici :

%ProgramData%\RdpGuard\Logs
        

Remarque :%ProgramData% est un dossier masqué. Collez le chemin dans la barre d'adresse de l'Explorateur Windows ou dans Win + R pour y accéder.

Oui, OWA et ActiveSync sont couverts par la protection RDP.

Ils génèrent les mêmes événements 4625 que RDP. Activer la protection RDP surveille et bloque donc également leurs échecs de connexion.

RdpGuard comprend un essai gratuit complet de 30 jours. Installez-le sur votre serveur pour vérifier son fonctionnement dans votre environnement.

Les configurations RD Gateway et Connection Broker ne sont pas prises en charge actuellement. Nous prenons toutefois cette suggestion en compte pour les versions futures.

RdpGuard est conçu pour les serveurs individuels directement exposés à Internet. Sur une passerelle RD Gateway, il protège seulement la passerelle elle-même, pas les hôtes dont les connexions la traversent.

Vous pouvez néanmoins utiliser IP Cloud sur la passerelle :
https://rdpguard.com/fr/ipcloud.aspx .

IP Cloud permet de bloquer de nombreuses adresses actuellement utilisées pour des attaques par force brute dans le monde.

Oui, copiez les fichiers de configuration depuis :

%ProgramData%\RdpGuard
        

Remarque :%ProgramData% est masqué. Collez le chemin dans la barre d'adresse de l'Explorateur Windows ou dans Win + R pour y accéder.

Avant de copier les fichiers sur le nouvel ordinateur, arrêtez le service RdpGuard.

Après la copie, redémarrez le service RdpGuard sur le nouvel ordinateur.

Les échecs de connexion via SSL/TLS n'enregistrent pas l'IP de l'attaquant sur Windows Server 2008 et 2008 R2.

RdpGuard utilise alors une méthode alternative fondée sur les sockets pour détecter l'adresse de l'attaquant.

Pour activer la détection des échecs via SSL/TLS sur Windows Server 2008 :

• Installez WinPcap/Npcap .
• Redémarrez le service via Outils, Service RdpGuard, Redémarrer.
• Ouvrez les paramètres de protection RDP et choisissez la surveillance par WinPcap.