Aller au contenu

EasyConnect – le service SenSaaS ne démarre pas (port HTTP/HTTPS déjà utilisé)

Cette fiche décrit le cas où EasyConnect ne fonctionne pas parce que le service Windows SenSaaS Serveur ne parvient pas à démarrer, le plus souvent à cause d’un conflit de ports HTTP/HTTPS déjà utilisés sur le serveur.

Symptômes

  • L’onglet EasyConnect affiche une erreur de connexion ou un statut bloqué.
  • Dans l’écran d’accueil de l’outil Config. SenSaaS, le service SenSaaS Serveur apparaît comme Arrêté.
  • Le service Windows ne démarre pas, y compris après tentative manuelle (Lancer / Relancer ou console Services).

Cause la plus fréquente

Lors de la configuration en mode Standard (onglet Serveur Web), le port HTTP/HTTPS sélectionné est déjà utilisé par un autre composant (ex. IIS, autre application web, agent, proxy local).

Le service SenSaaS ne peut pas démarrer si le port configuré n’est pas disponible.
EasyConnect s’appuyant sur ce service, il ne peut pas fonctionner tant que le service SenSaaS Serveur ne démarre pas.

Info

À partir des versions récentes, le port HTTPS par défaut est 4000 afin de limiter les conflits avec les services courants (IIS, autres applications web).

Vérifications préalables

  1. Ouvrir l’outil Config. SenSaaS.
  2. Sur l’écran d’accueil, vérifier l’état du Service SenSaaS Serveur (Démarré / Arrêté).
  3. Aller dans l’onglet Serveur Web (mode Standard) et relever :
  4. le port HTTP (si activé),
  5. le port HTTPS (recommandé).

Si le service est Arrêté et qu’un port fréquemment utilisé (80, 443, etc.) est configuré, un conflit est hautement probable.

Prérequis réseau EasyConnect

Par défaut, EasyConnect ne nécessite aucune ouverture de port entrant (pas de redirection NAT, pas de règle d’entrée). Le réseau reste fermé depuis l’extérieur.

Comportement de connexion EasyConnect :

  • tentative en UDP 41641 ;
  • en cas d’échec : tentative en TCP 443 (HTTPS standard) ;
  • puis en dernier recours : TCP 80 (HTTP standard).

Une fois connecté, la communication entre le connecteur SenSaaS et les serveurs web SenSaaS s’effectue en peer-to-peer en UDP 3478.

Cas particulier : réseau “Zero-Trust” (sorties filtrées)

Si votre politique réseau bloque tout sauf autorisation explicite, il faut autoriser en sortie :

  • TCP 443
  • UDP 41641
  • UDP 3478

Warning

La communication EasyConnect peut être bloquée par un pare-feu ou un proxy disposant d’une inspection TLS bloquante.
Les règles doivent être appliquées à la fois sur le pare-feu local (Windows) et, le cas échéant, sur les équipements réseau (proxy, pare-feu périmétrique).

Restriction côté réseau EasyConnect

Sur le réseau EasyConnect, seuls les serveurs web du site SenSaaS sont autorisés à contacter les connecteurs SenSaaS, et uniquement sur les ports :

  • 4000
  • 7000
  • 13370

Référence KB (Serveur Web / EasyConnect) :
doc.sensaas.fr

Procédure de résolution

1) Choisir des ports disponibles (mode Standard)

  1. Ouvrir l’onglet Serveur Web dans l’outil de configuration.
  2. En mode Standard, sélectionner des ports non utilisés :
  3. HTTPS : recommandé 4000
  4. HTTP : uniquement si nécessaire, choisir un port libre

En cas de doute, privilégiez un port non standard (ex. 4000, 4001…) et réservez-le exclusivement à SenSaaS.

2) Appliquer la configuration du serveur d’écoute

  1. Cliquer sur Appliquer la configuration du serveur d’écoute SenSaaS.
  2. Cliquer sur Sauver (en bas à gauche).

Cette action met à jour la configuration consommée par le service Windows.

3) Vérifier le démarrage du service SenSaaS Serveur

  1. Revenir à l’écran d’accueil.
  2. Vérifier que Service SenSaaS Serveur passe à Démarré.

Si nécessaire, démarrer le service via : - le bouton Lancer / Relancer dans l’outil de configuration, - ou la console Services de Windows.

4) Finaliser la configuration EasyConnect

Une fois le service démarré :

  1. Revenir dans l’onglet Serveur Web (partie EasyConnect).
  2. Vérifier que Statut EasyConnect indique une attente de clé (ex. Clé d’auth attendue).
  3. Saisir la clé d’authentification fournie par le portail revendeur.
  4. Cliquer sur Rejoindre.
  5. Cliquer sur Appliquer la configuration du serveur d’écoute SenSaaS.
  6. Terminer par Sauver.

Le statut doit passer à Connecté.

Bonnes pratiques

  • Éviter les ports 80 et 443 (souvent déjà réservés à IIS / reverse proxy).
  • Documenter en interne les ports réservés à SenSaaS (ex. 4000 pour HTTPS).
  • Après toute modification réseau, vérifier systématiquement l’état du service SenSaaS Serveur.
  • En environnement filtré, valider les flux sortants EasyConnect (TCP 443, UDP 41641, UDP 3478) et l’absence de blocage par inspection TLS.

Besoin d’aide ?

Contactez le support SenSaaS :
✉️ support@sensaas.fr
📞 04 90 88 22 76