Network Devices
Extracted from Security Fundamentals(3).pdf - source PDF page(s) 46-50.
Lorsque nous parlons de périphériques réseau, qu'est-ce qui vous vient à l'esprit en premier ? Vous pensez probablement aux routeurs et aux pare-feux. Bien qu'ils soient présents dans pratiquement tous les réseaux, il existe un certain nombre d'autres appareils qui sont utilisés pour créer une infrastructure au sein des entreprises, en leur fournissant des systèmes informatiques capables de communiquer et de faciliter les opérations commerciales. La plupart des réseaux sont de petite taille, tels que les réseaux domestiques et professionnels, et même les réseaux les plus importants sont divisés en réseaux plus petits.
Nous aborderons les périphériques réseau suivants dans cette leçon :
- Commutateur
- Routeur
- Hub
- Pont
- Pare-feu
Routeur
Un routeur est un périphérique réseau qui transmet des données en fonction d'une adresse logique. Dans le cas des réseaux TCP/IP, le routeur transmettrait les données en fonction des adresses IP des systèmes. Si vous êtes connecté à votre réseau domestique et que vous souhaitez accéder à Google.com, votre demande sera transmise au routeur (le DNS convertira le nom de domaine Google.com en adresse IP) et votre demande sera envoyée via Internet à l'adresse IP du serveur Web Google.com.
https://www.geekswhoknow.com/articles/wired_and_wireless_routers.php
Hub
Un hub est un périphérique réseau qui connecte tous les appareils d'un réseau local ou d'un réseau local. Lorsqu'un système envoie des données au hub via un port, celui-ci les diffuse vers tous les autres appareils connectés (voir l'image ci-dessous). Les hubs peuvent être considérés comme des appareils « stupides » car ils ne comprennent pas qui est le destinataire des données reçues. Ils les envoient donc à tous les appareils. Bien que les données finissent par atteindre le système prévu, elles génèrent du trafic inutile et peuvent également permettre à des attaquants de voler des données. Si un attaquant est connecté à un hub, chaque fois qu'un hôte connecté envoie des données, celles-ci seront envoyées à tous les autres hôtes, y compris à la machine de l'attaquant !
https://geek-university.com/ccna/what-is-a-network-hub/
Commutateur
Un switch fonctionne comme une version intelligente d'un hub car il sait exactement où envoyer les données, au lieu de les envoyer à tout le monde. Pour ce faire, il utilise les adresses MAC comme identifiants uniques pour les destinataires des données entrantes, afin de les envoyer au bon système. Dans le schéma ci-dessous, si l'ordinateur de bureau souhaite imprimer un document, il enverra la demande qui atteindra le commutateur réseau, qui saura l'envoyer à l'imprimante car l'ordinateur de bureau inclura l'adresse MAC dans la demande (obtenue à l'aide du protocole ARP, Address Resolution Protocol).
Pont
Un dispositif de pont réseau permet de connecter des réseaux distincts afin de les transformer en un seul réseau plus vaste. Ceci est différent d'un routeur, qui permet aux réseaux d'être connectés mais de fonctionner de manière indépendante. Dans le modèle OSI, le pontage fonctionne au niveau de la couche 2, la couche de liaison de données.
https://geek-university.com/ccna/what-is-a-network-bridge/
Pare-feu
Un pare-feu est un périphérique réseau qui assure la sécurité fondamentale du réseau en surveillant le trafic entrant et sortant et en déterminant s'il convient de l'autoriser ou de le bloquer, en fonction de règles. Les pare-feux peuvent se présenter sous forme logicielle ou matérielle sous forme de dispositifs physiques connectés à l'infrastructure réseau. Cela nous permet de créer des réseaux privés, dans lesquels seules les communications prévues peuvent entrer ou sortir. Plus loin dans le cours, nous vous proposerons une activité au cours de laquelle vous allez configurer votre propre pare-feu pfSense afin de mieux comprendre le fonctionnement des règles !
