Flux réseau & ports¶

Reemo expose peu de ports entrants : l’essentiel des flux part des clients et des agents vers la plateforme. Cette page résume les flux et les ports principaux ; le détail exhaustif figure dans les matrices réseau.

Flux principaux : le navigateur et l’agent joignent le portail et le service Signal ; le flux média passe en WebRTC direct (UDP), via un serveur TURN, ou en WebSocket ; l’appliance n’émet que des flux sortants. — *Les flux principaux entre le navigateur, l’agent, la plateforme et les relais.*¶

Ports exposés par la plateforme¶

Côté infrastructure, les ports d’écoute principaux sont :

Portail (utilisateurs) : 443 (HTTPS), via Traefik.
Signal (agents Reemo) : 8443 (HTTPS).
Relais WebSocket (RELAYWS) : 443.
Portal Credential : 8446 (HTTPS, mTLS).

Flux média¶

Une fois la session négociée, le flux média emprunte l’un des chemins suivants :

WebRTC direct : UDP, plage 58200–58400 par défaut, entre le client et l’agent.
WebRTC relayé (TURN) : vers le serveur TURN, sur le port 443 (relais Reemo) ou 3478 (par exemple Cloudflare).
WebSocket (RELAYWS) : HTTPS sur 443, via un conteneur relais dédié.

Appliance : flux sortant uniquement¶

L’environnement APPLIANCE n’exige aucune ouverture entrante : le connecteur initie une connexion sortante vers l’infrastructure Reemo (TCP 8443, 8444, 8446) et vers les services annexes (registre et téléchargements en 443, TURN en 3478). Aucun flux entrant n’est requis vers le réseau qui héberge les conteneurs.

Confiance interne¶

Entre micro-services, les communications sont chiffrées en mTLS sur une PKI interne. En cluster, les nœuds Docker Swarm échangent sur un réseau overlay (UDP 4789).

Voir aussi

Matrice des flux (Public Cloud) — Tous les flux, adresses et ports côté navigateur et côté agent.

Voir aussi

Matrice des flux (Private Cloud) — Les flux pour une instance dédiée.

Voir aussi

Flux et ports d’entrée — Le tableau de référence des ports d’écoute de l’instance.