RustDesk Server Pro peut-il fonctionner hors ligne ou en environnement air-gapped ?

Non — un déploiement autohébergé de RustDesk Server Pro n’est pas conçu pour fonctionner entièrement hors ligne ou en environnement air-gapped. La licence Pro doit joindre rustdesk.com via une connexion sortante pour rester valide — à la fois lors de l’activation et en continu pendant que le serveur fonctionne — si bien qu’un réseau totalement hermétique, qui ne communique jamais avec l’extérieur, sort du cadre du modèle pris en charge.

La réponse courte

Dans la pratique, la vérification est périodique et non permanente : le serveur contacte rustdesk.com sur le port 443 environ une fois par jour et, en cas d’échec, réessaie jusqu’à ce que la vérification réussisse ou qu’environ sept jours se soient écoulés — passé ce délai, la licence cesse d’être validée. Ce délai de grâce intégré signifie qu’une brève coupure internet ne compromettra pas immédiatement votre déploiement, mais qu’un serveur resté hors ligne en permanence finira, lui, par être affecté. Vos services d’ID et de relais restent autohébergés : les sessions directes circulent directement entre les postes, et les sessions relayées transitent par votre propre relais. Vous pouvez garder un réseau très restreint : un proxy est pris en charge, ce qui vous permet, en pratique, de n’autoriser que le chemin HTTPS sortant requis et de verrouiller tout le reste.

En détail

Le serveur RustDesk open source, que vous pouvez autohéberger sans licence, est un cas différent ; l’exigence décrite ici s’applique spécifiquement à l’ensemble des fonctionnalités de Server Pro sous licence. Si votre préoccupation porte avant tout sur le fait de conserver les données de session sur votre propre infrastructure, l’autohébergement répond déjà à ce besoin — l’exigence de connexion sortante concerne la licence, pas le fait de faire transiter chaque session.

Il existe un second cas de figure à prendre en compte : la création d’un client personnalisé. Si vous générez, depuis Server Pro, un client à votre marque ou préconfiguré, cette étape de provisionnement nécessite elle aussi un accès sortant. Vérifiez le comportement actuel pour votre version et votre offre.

Pour un réseau strictement air-gapped, c’est là le point décisif. Un serveur véritablement isolé, qui ne peut jamais joindre rustdesk.com, sort du cadre du modèle par défaut ; si vos contraintes d’isolement sont strictes, vérifiez votre scénario exact auprès de RustDesk avant de vous engager. Pour le cas bien plus courant d’une configuration « majoritairement isolée, aux flux sortants strictement contrôlés », l’essentiel à retenir est de prévoir un chemin HTTPS sortant vers rustdesk.com — directement ou via un proxy — et de définir précisément les domaines, les ports et le processus de validation avant de rédiger votre politique de pare-feu. Consultez la documentation RustDesk, et notez que cette même exigence de licence explique pourquoi vous ne pouvez pas faire fonctionner Server Pro sans aucun accès internet, même en l’installant sans Docker.

Qui pose cette question

Les administrateurs de réseaux isolés ou réglementés se posent cette question avant même d’installer RustDesk — aussi bien les équipes sécurité que les MSP qui gèrent des environnements verrouillés. Leurs réseaux peuvent se trouver derrière des pare-feux à flux sortants stricts, ou bien ils cherchent simplement à minimiser les dépendances externes. Savoir que la licence nécessite un accès sortant permanent — mais rien de plus — leur permet de rédiger une règle de pare-feu précise, plutôt que d’ouvrir le réseau plus que nécessaire ou de supposer à tort que le produit fonctionnera en vase clos total.

Questions connexes

• Domaines et ports sortants : consultez la documentation RustDesk.
• Puis-je installer RustDesk Server Pro sans Docker sur une simple VM ?
• Générer un client personnalisé à votre marque : consultez la documentation RustDesk.

Vous préparez un déploiement verrouillé ou quasi air-gapped ? Vérifiez les spécificités actuelles de connectivité et de licence sur rustdesk.com avant de finaliser votre politique de pare-feu.