Table des Matières
Publicité
Freecom MusicPal
Adresse IP interne multiple mais externe unique
Une deuxième méthode permettant de surmonter ce problème est de disposer d'un péri-
phérique unique agissant au nom de plusieurs autres périphériques. Les routeurs en sont des
exemples caractéristiques. Plusieurs PCs sont connectés au routeur, mais seul le routeur l'est
à internet. Vu depuis internet, il existe une seule adresse. Ce modèle offre l'avantage supplé-
mentaire d'une protection simple de type pare-feu car les adresses LAN internes ne sont pas
accessibles depuis internet via la connexion translatée. Toutes les demandes entrantes sont
éliminées par le routeur qui les filtre. Ce filtrage peut empêcher des intrus de fouiner dans
votre système. Mais en utilisant le transfert de port, vous pouvez autoriser l'accès à un PC (par
exemple un serveur web) de votre réseau local aux utilisateurs extérieurs.
Le fonctionnement est similaire à celui du standard dans un grand bureau. Personne ne
connaît votre numéro; tout le monde appelle le numéro du central du bureau avant d'être
F
dirigé vers vous par le réceptionniste.
Et comment le réceptionniste sait-il vers quel numéro transmettre l'appel? L'appelant dit au
réceptionniste le nom recherché, le réceptionniste a une liste de noms et de numéros qui lui
permet de traduire le nom en le numéro de poste correspondant.
Le fonctionnement est similaire sur internet. NAT (RFC 1631) ou Network Address Translation
permet à un périphérique unique, comme un routeur, d'agir comme un agent entre internet
(ou "réseau public") et un réseau local (ou "privé"). Cela signifie qu'une adresse IP seule et
unique permet de représenter un groupe entier d'ordinateurs.
Network Address Translation (translation d'adresses réseau)
Lorsque vous visitez un site web via votre ordinateur, votre routeur ou plus précisément
votre NAT note quel ordinateur du réseau interne a demandé l'information. Au moment où
l'information (dans ce cas le site internet que vous avez demandé) revient, le routeur sait à
quel ordinateur du réseau interne il doit envoyer l'information. C'est la translation d'adresses
réseau, ou NAT.
Développée par Cisco, la translation d'adresses réseau est utilisée par un périphérique (pare-
feu, routeur ou ordinateur) situé entre un réseau local et le reste du monde. Vous trouverez de
plus amples informations concernant la translation d'adresses IP dans la RFC 1631, Translateur
d'adresses réseau IP (Network Adress Translator NAT).
Hébergement d'un serveur
Comment héberger un serveur ?
Si vous souhaitez que d'autres personnes puissent accéder aux images stockées sur votre
ordinateur, vous devez utiliser un certain type de service ou serveur. Un serveur web de type
Apache permet à des tiers de regarder en toute sécurité les images ou fichiers sur votre site.
Mais comment le NAT de votre routeur connaît-il à temps l'ordinateur auquel transmettre
l'information ?
Dans la mesure où la requête parvient via internet, la plupart des routeurs sont configurés
pour interdire toute circulation destinée à l'intérieur du réseau local (protection par pare-feu).
Dans ce cas, puisque nous souhaitons que des personnes puissent consulter nos images,
nous souhaitons que le routeur transmette cette information. Il est nécessaire d'ordonner
au routeur de le faire.
4
Publicité
Table des Matières
