Administration réseau Réseaux privés

A. Guermouche

Description

Administration réseau
Réseaux privés
A. Guermouche
A. Guermouche Cours 2 : Réseaux privés 1Plan
1. Introduction
2. NAT statique
3. NAT dynamique : Masquerading
4. Proxy
A. Guermouche Cours 2 : Réseaux privés 2Introduction
Plan
1. Introduction
2. NAT statique
3. NAT dynamique : Masquerading
4. Proxy
A. Guermouche Cours 2 : Réseaux privés 3Introduction
Pourquoi avoir des adresses privées?
F Gérer la pénurie d’adresses au sein d’un réseau
F Masquer l’intérieur du réseau par rapport à l’extérieur (le
réseau peut être vu comme une seule et même machine)
F Améliorer la sécurité pour le réseau interne
F Assouplir la gestion des adresses du réseau interne
F Faciliter la modification de l’architecture du réseau interne
→ Mécanisme de translation d’adresses (NAT Network Address
Translation)
Deux types de NAT :
statique. association entren adresses publiques etn adresses
privées.
dynamique. association entre 1 adresse publique etn adresses
privées.
A. Guermouche Cours 2 : Réseaux privés 4NAT statique
Plan
1. Introduction
2. NAT statique
3. NAT dynamique : Masquerading
4. Proxy
A. Guermouche Cours 2 : Réseaux privés 5NAT statique
NAT statique
Association entre une adresse publique et une adresse privée.
192.168.0.1147.210.20.235
..
..
..
Passerelle
147.210.20.3
192.168.0.21
Réseau privé
A. Guermouche Cours 2 : Réseaux privés 6NAT statique
NAT statique
Association entre une adresse publique et une adresse privée.
Intérêt :
F Uniformité de l’adressage dans la partie privée du ...

Sujets

• cours

Informations

• Publié par: Ulle
• Nombre de lectures: 213
• Langue: Français

Extrait

A.

Guermouche

Administration réseau Réseaux privés

A.

Guermouche

Cours 2 : Réseaux

privés

1

Plan

1.

2.

3.

4.

Introduction

NAT statique

NAT dynamique

Proxy

A. Guermouche

:

Masquerading

Cours 2 :

Réseaux privés

2

docuitnoIntr eumrAG.

Plan

s3

2.

NAT statique

1.

Introduction

xpauvéri:2sreséRhcuouoCe

NAT dynamique

3.

Masquerading

:

Proxy

4.

n P ioctdurontI es?rivésespdresedasovriouaiuoqr vés4

→ Mécanisme de translation d’adresses (NAT - Network Address Translation) Deux types de NAT : statique. association entre n adresses publiques et n adresses privées. dynamique. association entre 1 adresse publique et n adresses privées.

F Gérer la pénurie d’adresses au sein d’un réseau F Masquer l’intérieur du réseau par rapport à l’extérieur (le réseau peut être vu comme une seule et même machine) F Améliorer la sécurité pour le réseau interne F Assouplir la gestion des adresses du réseau interne F Faciliter la modification de l’architecture du réseau interne

seauxpriuosr:2éRmruohcCeAue.G

equtitaTsNA xurpséae5

1.

Plan

visé

NAT dynamique

:

Masquerading

4.

Introduction

2.

NAT statique

3.

Proxy

uG.AmoerheucurCo:Rs2

NAT statique

Association

entre

A. Guermouche

une

NATtsat

adresse

qieu

publique

et

une

Cours 2 :

adresse

Réseaux privés

privée.

6

AeuG.uomreCchrsouRé2:ause

Association entre une adresse publique et une adresse privée. Intérêt : F Uniformité de l’adressage dans la partie privée du réseau (modification de la correspondance @publique / @privée facile) F Sécurité accrue (tous les flux passent par la passerelle NAT) Inconvénient : F Problème de pénurie d’adresses IP publiques non-résolu

s6vérixp TAN euqit euqitats NATsta

NATst

NAT statique : Principe

taqieu

Pour chaque paquet sortant (resp. entrant), l’adresse source (resp. destination).

A. Guermouche

la

passerelle

Cours 2 : Réseaux privés

modifie

7

NAT statique

3.

NAT dynamique :

Masquerading

4.

Proxy

sé8

1.

Plan

2.

Introduction

aexurpvi ANdTnymaqieuM:saerquinadg oCehcuomséR:2sruerGuA.

NATdnyamique:aMqsuerading

NAT dynamique : Masquerading

Association ( m < n ).

entre

A. Guermouche

m

adresses

publiques

et

n

adresses

Cours 2 : Réseaux privés

privées

9

Nuq:eaMqsTAydanim NATdynam uerading nidareuqsaM:euqig priveaux

Association entre m adresses publiques et n adresses privées ( m < n ). Intérêt : F Plusieurs machines utilisent la même adresse IP publique pour sortir du réseau privé F Sécurité accrue (tous les flux passent par la passerelle NAT) Inconvénient : F Les machines du réseau interne ne sont pas accessibles de l’extérieur (impossibilité d’initier une connexion de l’extérieur)

és9erGuA.oCehcuomséR:2sru