Pare-feu, ports et proxys
Filemote n'établit que des connexions sortantes. Rien n'appelle votre machine de l'extérieur : il n'y a donc rien à rediriger sur un routeur ni à ouvrir sur un pare-feu domestique. Si un réseau bloque Filemote, il bloque la sortie, pas l'entrée.
Les connexions qui existent
| Depuis | Vers | Port | Pour quoi |
|---|---|---|---|
| L'agent | api.filemote.com | 443 (HTTPS) | Tout : listages, transferts, relais IA |
| Votre navigateur | filemote.com, api.filemote.com | 443 (HTTPS) | L'application web |
| Le service d'IA | Rien à l'extérieur | — | Il n'écoute qu'en local |
Le service d'IA occupe le port 8765 sur la machine elle-même. C'est un port de bouclage, pas un port réseau : rien d'extérieur ne l'atteint et il ne réclame aucune règle de pare-feu. Il ne compte que si autre chose sur la même machine l'a déjà pris, ce que traite l'IA ne se charge pas.
Une adresse, un port
Filemote est un service hébergé. L'agent est déjà configuré pour joindre api.filemote.com sur
le port 443 — celui de n'importe quel site HTTPS —, il n'y a donc aucun port à choisir ni
rien à vérifier.
Si vous avez modifié l'adresse du serveur dans les réglages de l'agent pour faire un essai, remettez-la. Une adresse qui n'est pas celle de Filemote ressemble exactement à un appareil hors ligne, parce que c'en est un.
Tester depuis la machine qui exécute l'agent
Testez depuis la machine elle-même — pas depuis votre portable, ni depuis un téléphone sur un autre réseau :
curl -sS -o /dev/null -w '%{http_code}\n' https://api.filemote.com/health
Un code de statut signifie que la sortie est ouverte. Un délai dépassé ou une erreur de connexion signifie le contraire — et l'agent ne fera pas mieux.
Sous Windows, Test-NetConnection api.filemote.com -Port 443 pose la même question.
Réseaux d'entreprise
C'est là que les blocages arrivent vraiment. Par ordre de probabilité :
- Un filtrage sortant par nom de site. Le port 443 est ouvert presque partout, mais
certains réseaux n'autorisent qu'une liste de sites approuvés.
api.filemote.comdoit alors y figurer. - Un proxy exigeant une authentification. L'agent se connecte directement et ne lit pas la configuration de proxy du système : un réseau n'autorisant que le trafic passant par le proxy le bloquera.
- L'inspection TLS. Certains réseaux terminent puis re-signent TLS avec leur propre certificat. Que cela fonctionne dépend de la confiance de la machine envers ce certificat.
Ce qu'il faut demander à votre administrateur réseau est court et précis : autoriser le HTTPS
sortant (TCP 443) vers api.filemote.com pour cette machine. Aucune règle entrante, aucune
redirection de port, aucune DMZ.
Réseaux domestiques
Presque rien à faire. L'agent fonctionne derrière un routeur ordinaire sans y toucher, puisqu'il initie la connexion.
Deux exceptions à connaître :
- Certaines suites de sécurité interceptent les connexions sortantes et peuvent demander
confirmation la première fois. Autorisez
FilemoteAgent. - Un réseau invité qui isole les clients laisse en général passer l'internet sortant : cela convient donc.
Ce qui n'est jamais nécessaire
- La redirection de ports.
- Une IP fixe ou un nom DNS dynamique pour la machine qui exécute l'agent.
- Une règle de pare-feu entrante.
- Un VPN entre vous et votre propre machine.
Si un guide vous demande l'une de ces choses pour Filemote, il ne décrit pas Filemote.
Si cela ne se connecte toujours pas
Déroulez l'appareil apparaît hors ligne — les problèmes réseau y sont le troisième point, et les deux au-dessus sont plus fréquents.
Mis à jour le 2026-10-16