SMB over QUIC avec Windows Server 2025 : planifier un accès sécurisé aux fichiers

Mis à jour le 20 octobre 2026. Si vous devez autoriser les employés à accéder aux partages de fichiers Windows depuis l'extérieur, vous ne devez pas ouvrir le port TCP 445 vers Internet. SMB over QUIC encapsule SMB dans une connexion QUIC qui utilise TLS 1.3. Microsoft répertorie Windows Server 2025 dans toutes les éditions et Windows Server 2022 Datacenter : Azure Edition comme options de serveur ; Windows 11 est requis en tant que client pour les entreprises.

Courte conclusion

SMB over QUIC est une option appropriée si les appareils Windows 11 doivent atteindre des partages de fichiers sélectionnés sur des réseaux externes non sécurisés et qu'un serveur de fichiers compatible avec un certificat est disponible. Selon Microsoft, la configuration de Windows Server 2025 est fournie via PowerShell. La norme utilise largement UDP/443 ; Le TCP/445 entrant doit expressément rester fermé. La procédure ne remplace pas la planification des autorisations et la sécurité des appareils ni l'accès VPN général pour d'autres applications.

Quelles versions et exigences s'appliquent ?

Microsoft répertorie SMB over QUIC comme transport pour SMB 3.1.1. QUIC est transporté via UDP et intègre la poignée de main TLS 1.3. Cela signifie que le trafic SMB est chiffré pendant le transit. La connexion ne devient pas active automatiquement : les administrateurs doivent la configurer explicitement sur le serveur de fichiers. Le certificat du serveur doit être approuvé par les clients et doit contenir le nom DNS qu'ils utilisent pour accéder au serveur. Microsoft déconseille d'utiliser une adresse IP comme nom de certificat alternatif.

En quoi diffère-t-il du SMB classique sur TCP ?

Avec SMB classique sur TCP, le port 445 est le port de serveur habituel. Par défaut, SMB over QUIC utilise UDP/443 et utilise un transport QUIC basé sur un certificat avec TLS 1.3. Microsoft décrit cela comme une alternative à l'accès aux fichiers sur des réseaux non fiables. Il ne s'agit pas d'une licence permettant de rendre le serveur public de manière incontrôlée : l'enregistrement, les autorisations de partage, la protection des clients, la journalisation et la récupération testée restent la tâche de l'IT.

Forces et limites

• Strength : L'accès aux fichiers Windows externes peut se produire via un transport SMB chiffré sans exposer TCP/445 à Internet.
• Strength : Windows Server 2025 rend la fonction serveur disponible en standard et en centre de données ; la fonctionnalité n'est plus limitée au centre de données Server 2022 : Azure Edition.
• Limite : Côté client, Windows 11 est destiné à une utilisation en entreprise. Les appareils, l'édition du serveur, le DNS, les certificats et l'authentification doivent correspondre.
• Boundary: UDP/443 doit fonctionner sur tout le chemin du réseau. L'expiration et le renouvellement du certificat font partie de l'opération.
• Limit :  La protection affecte le transport vers les partages SMB. Cela ne fait pas d'autres applications ou d'un accès administratif un substitut au VPN.

Introduction en six étapes de test

1. Collecte tous les partages, propriétaires, autorisations et appareils concernés. Décide quels utilisateurs ont réellement besoin d’un accès externe.
2. Vérifie l'édition du serveur : Windows Server 2025 Standard ou Datacenter, ou Server 2022 Datacenter : Azure Edition.
3. Plant DNS et un certificat avec le nom complet du serveur approuvé par les clients. Vérifie la validité, le renouvellement et les droits de clé privée.
4. Par défaut, ouvre UDP/443 pour le chemin de serveur prévu. Ne libérez pas TCP/445 entrant depuis Internet.
5. Configure SMB over QUIC sur le serveur. Pour Windows Server 2025, la méthode PowerShell doit être utilisée ; Selon Microsoft, la configuration WAC n'est pas prise en charge pour cela.
6. Test à partir d'un réseau externe à l'aide d'un compte de test partagé, vérifiant les journaux du serveur et du client et confirmant que seuls les partages prévus sont accessibles.

Pour un test de connexion ciblé, Microsoft nomme entre autres New-SmbMapping -LocalPath 'Z:' -RemotePath '\\server.example\share' -TransportType QUIC. Vous devez remplacer l'espace réservé par le nom de domaine complet et le nom de la version réels. Ce n'est que lorsque la résolution de nom, le certificat, l'enregistrement et les autorisations fonctionnent ensemble que l'accès doit être libéré pour le groupe d'utilisateurs prévu.

Vidéo de configuration

Quelle option convient à l'opération ?

Pour une opération de serveur Windows existante avec des appareils finaux Windows 11, SMB over QUIC peut constituer un moyen ciblé de fournir des ressources de fichiers aux employés mobiles. Si, en plus du stockage de fichiers, il faut également accéder à d'autres applications internes ou si les clients ne conviennent pas, l'accès VPN existant et correctement sécurisé fait toujours partie de la décision architecturale. Vous trouverez l'aperçu actuel du serveur Windows et l'offre active Windows Server 2025 dans la boutique. Avant d'acheter, vérifiez l'édition appropriée et les exigences d'utilisation réelles.

Questions fréquentes

Puis-je simplement ouvrir UDP/443 dans le routeur ?

Non. Le serveur doit être configuré de manière conforme, disposer d’un certificat de confiance et utiliser des noms DNS appropriés. De plus, une authentification, des autorisations et un test de connexion externe sont requis.

SMB over QUIC remplace-t-il le VPN ou les sauvegardes ?

Non. Il s'agit d'un itinéraire de transport pour les partages de fichiers SMB. Il ne remplace pas l'accès VPN pour d'autres services, concepts d'autorisation, protection des appareils ou sauvegardes de données indépendantes.

Sources et banc de test

Les informations techniques ont été testées le 20 octobre 2026 à l'aide de la documentation constructeur et de la norme QUIC. Aucun test de référence ou test de laboratoire propriétaire n'a été effectué.

• Microsoft Learn : SMB over QUIC - Configuration requise et configuration
• Microsoft Learn : Quoi de neuf dans Windows Server 2025
• Microsoft Learn : fonctionnalités SMB et versions prises en charge
• IETF RFC 9000 : QUIC comme transport basé sur UDP

Auteur : TechDesk PE Digital.Networks