Glossaire
NAT
Abréviation de « Network Address Translation »
Le NAT est un procédé utilisé dans les réseaux IPv4. Le NAT
est utilisé dans les routeurs pour remplacer par d'autres in-
formations les informations relatives aux adresses dans les
paquets de données. L'un des cas typiques d'application du
NAT sont les routeurs connectant des réseaux locaux à Inter-
net. Dans les réseaux locaux, chaque périphérique réseau a
une adresse IP privée tandis que pour Internet, il est fréquent
qu'une seule adresse IP publique soit disponible. Afin que
les périphériques réseau puissent quand-même avoir accès à
Internet, le routeur remplace dans tous les paquets de don-
nées sortants les adresses IP privées d'expéditeur par sa pro-
pre adresse IP publique. Ce même routeur enregistre dans un
tableau toutes les informations nécessaires afin de pouvoir,
plus tard, attribuer les paquets de données entrants au bon
périphérique réseau.
Pare-feu
Un pare-feu vous permet de protéger un PC ou un réseau local
contre les attaques venant d'Internet.
La plupart des pare-feux fonctionnent avec des filtres de pa-
quets ne vérifiant que les adresses IP et les numéros de port
des paquets de données entrants et sortants et filtrant les
paquets selon des règles prédéfinies.
Au sein des réseaux IPv4, certains pare-feux intègrent égale-
ment des concepts tels que la mascarade IP et le NAT, et dis-
socient les échanges de données en séparant strictement ré-
seau interne et réseau externe.
Enfin, les pare-feux particulièrement efficaces analysent et
évaluent le contenu des paquets et les filtrent selon des rè-
gles préétablies. À titre d'exemple, on trouvera ces techni-
ques dans le pare-feu SPI « (Stateful Packet Inspection »,
c'est-à-dire inspection des paquets avec état).
194