Glossaire
lesquels les services système pourraient, sans cela, recevoir
des données. Cela permet également d'éviter que tout
éventuel cheval de Troie (application potentiellement
dangereuse ouvrant des portes dérobées sur un PC) ne
puisse recevoir des données sur des ports propres créés à cet
effet. Généralement, le pare-feu verrouille tous les numéros
de port spéciaux non nécessaires au cas d'utilisation
normale, tout en offrant aux utilisateurs expérimentés la
possibilité de partager des ports de manière ciblée.
Port de liaison montante (uplink)
Le port de liaison montante (uplink) sur un concentrateur
réseau (hub) ou commutateur réseau (switch) est prévu pour
connecter un autre concentrateur ou commutateur réseau ou
encore un routeur. À la différence du port uplink, le port
utilisateur est destiné à connecter les terminaux. Sur le port
uplink, la ligne de départ et la ligne de réception sont
interverties. Sur certains périphériques, il est possible
d'échanger le mode normal et le mode uplink d'un port à
l'aide d'un interrupteur.
Redirection de port
La redirection de port permet de spécifier des ports via
lesquels un routeur ou un pare-feu devront laisser passer
tous les paquets de données entrants ou sortants.
À titre d'exemple : si un PC du réseau local propose des
services serveur, il faut que dans la configuration d'un
routeur utilisant soit le NAT
(voir
glossaire), soit la
mascarade IP
(voir
glossaire), le port utilisé par le service
serveur soit libéré pour les paquets de données entrants – ce
qui revient à l'ouvrir de manière permanente. L'adresse IP du
PC concerné doit être configurée comme adresse de
destination pour tous les paquets entrants sur ce port.
Les serveurs FTP et Web sont typiques des applications
serveur nécessitant une redirection de port. L'accès à un PC
via un programme de télémaintenance tel que Symantecs PC-
Anywhere ou le Bureau à distance de Microsoft requiert, tout
comme le recours à un programme de partage de fichiers tel
qu'Edonkey, la libération des ports respectivement
211