NAT : Translation d'adresses

http://www.securiteinfo.com/conseils/nat.shtml

Accueil | Produits & Services | Documentation | Partenaires | Références | A propos | Contact |

Recherche

Appliance de sécurité Prestations d'Audits : audit intrusif, de vulnérabilités, ... Hébergement sécurisé Recouvrement de mot de passe SecuriteInfo.com AntiPub Formations

NAT

Overview
La technique de translation d'adresses (NAT en anglais, RFC 3022) est une pratique courante qui est apparue à l'origine pour palier au manque croissant d'adresses IPv4 libres. En effet, ces adresses sont codées sur 4 octets et sont du type 0.0.0.0 à 255.255.255.255 (certaines valeurs étant réservées et par conséquence inutilisables); il y a donc peu d'adresses disponibles en comparaison du nombre croissant de machines sur Internet. Il fut donc décidé de réserver des intervalles d'adresses à des usages privés uniquement (RFC 1918). Ce sont les adresses : 10.0.0.0 - 10.255.255.255 (10/8 prefix) 172.16.0.0 - 172.31.255.255 (172.16/12 prefix) 192.168.0.0 - 192.168.255.255 (192.168/16 prefix) En conséquence, ces adresses ne sont pas routables sur Internet et ne doivent pas être utilisées par des machines de ce réseau. Par contre, tous les réseaux privés peuvent utiliser ces adresses sans restrictions. Comme ces adresses ne sont pas routables sur le réseau public, la translation d'adresse est utilisée pour permettre aux machines du réseau privé d'accéder à Internet, et de façon générale à d'autres réseaux. Le principe de base est simple puisqu'il s'agit de remplacer à la volée les champs d'adresses dans les paquets qui sont destinés à un autre réseau (ce qui implique que le NAT soit effectué entre les 2 interfaces réseau, entre le réseau privé et les autres).

Cybercriminalité : le piratage politique Que faire lors d'une attaque ? Cybercriminalité : Comment porter plainte ?

La cryptographie à algorithmes symétriques Les mots de passe à usage unique (OTP : One Time Password) Le chiffrement