Pare-feu Windows et réseau privé

#Portée exacte

La configuration Windows installe une règle entrante TCP pour le service LAN OSIA sur le port 8766, limitée au profil Private et aux adresses du sous-réseau local. Le script vérifie et remplace une règle plus large au lieu de l’accepter.

#Quand les droits administrateur sont utilisés

L’installateur demande une élévation pour créer ou retirer la règle pare-feu. L’exécution normale d’OSIA ne doit pas élever ses droits pour créer ou élargir cette règle. Les tâches de fond et le lancement d’interface sont enregistrés par utilisateur.

#Choisir le profil réseau

Classez un réseau Windows comme Private uniquement si vous faites confiance à ce réseau domestique ou professionnel. Sur un Wi-Fi public, conservez le profil Public; OSIA utilisera WebRTC ou le relais si possible.

#Vérifier sans affaiblir

1. 1
   Contrôler le nom et le programme de la règle OSIA.
2. 2
   Vérifier protocole TCP, port local 8766, profil Private et portée LocalSubnet.
3. 3
   Tester sur le même réseau privé.
4. 4
   Retirer les anciennes règles OSIA plus larges.
5. 5
   Si le LAN échoue, diagnostiquer mDNS et isolation avant toute modification.