Surveillance d’un port TCP : ce qui est vérifié et comment l’utiliser

Ce que prouve une vérification de port TCP

Un moniteur TCP tente d’établir une connexion vers un nom d’hôte ou une adresse IP publique, sur un seul port. Il indique UP lorsque la connexion TCP réussit. Il indique DOWN si la connexion est refusée, expire, si le nom d’hôte ne peut pas être résolu ou si le réseau est inaccessible.

La vérification reste volontairement minimale : elle n’ouvre aucune session, n’envoie aucune commande propre au protocole et ne valide pas les données de l’application. Elle répond à une seule question : ce service accepte-t-il une connexion TCP de Simple Ping maintenant?

Choisir le port dont les utilisateurs dépendent

Surveillez le point de service public, pas une adresse interne inaccessible à Simple Ping. Exemples courants :

• 443 pour HTTPS
• 22 pour une administration SSH publique
• 25 ou 587 pour le transport ou la soumission de courriels
• 993 pour IMAP avec TLS
• un port applicatif documenté pour un service que vous exploitez

Surveillez uniquement les systèmes et ports que vous avez l’autorisation de tester. Un service derrière un VPN privé ne peut pas être joint par le serveur public Simple Ping, sauf si un point d’accès public approprié est volontairement exposé.

Configurer un moniteur TCP

1. Choisissez Port dans le sélecteur de type.
2. Entrez un nom d’hôte ou une adresse IP publique et un seul port entre 1 et 65535.
3. Ajoutez un nom qui identifie le service, comme Courriel principal - SMTP.
4. Lancez Vérifier l’état maintenant pour tester la connexion à partir de Simple Ping.
5. Pour un service redémarré pendant l’entretien, utilisez deux échecs consécutifs afin d’éviter une alerte après une seule minute manquée.

Connaître les limites du résultat

Un port ouvert ne prouve pas que l’application derrière celui-ci fonctionne. Le port 443 peut accepter TCP pendant que le site retourne HTTP 500. Un serveur de courriel peut accepter une connexion pendant que la livraison est retardée. Combinez un moniteur TCP avec un moniteur de page Web ou un test applicatif spécialisé lorsque le contenu importe.

Une ligne DOWN dans l’historique conserve le code de sortie TCP et une raison lisible. Comme la sonde n’envoie aucune donnée applicative, aucune page ni réponse de protocole ne peut être affichée.