Router
Lors d'un de mes cours sur les technologies de l'information (TI), je me suis fait ramené à l'ordre par l'enseignante après avoir dit qu'il n'était pas nécessaire d'avoir un firewall si on avait un router car un router contient nécessairement un firewall (en fait, ce n'est pas moi qui s'est fait reprendre, mais ma partner qui a répété ce qu'on avait convenu avant...).
Ceci dit, pouvez-vous me dire ou était mon erreur ?
Écrit le: 02/12/2005 @ 10:44
C'est que tu a pris comme définition de router ce qu'ils vendent pour madame/monsieur ToutLeMonde.
La définition d'un router, c'est un périphérique qui fait un pont entre 2 réseaux. Pourquoi est-ce que chez toi le firewall est facultatif, c'est que ton routeur est configuré en NAT (Network Addess Translation), et donc l'adresse IP réelle de ta machine n'est pas celle vu par les machines avec lesquelles tu communiques sur Internet, mais celle du routeur. Si tu prendrais un routeur dans une configuration d'entreprise, disons un routeur entre 2 bâtiments, où chaque bâtiment a son propre réseau, probablement que le routeur ne ferait pas de NAT.
Je vais donner des exemples, c'est super clair dans ma tête, mais j'ai tendance à être poche pour expliquer..
Ton setup, mon setup, le setup de bien des gens avec Haute-Vitesse et plusieurs ordis :
Adresse IP du routeur, côté WAN : 24.100.222.333
Adresse IP du routeur côté LAN : 192.168.1.1
Range des machines du LAN : 192.168.1.x/255.255.255.0
Lorsqu'un poste du LAN veut aller sur Internet, il envoit le packet au routeur, qui lui l'envoit là où il devait aller sur Internet. Le routeur sait de quelle machine le packet venait, et donc sait où retourner les réponses.
Setup d'entreprise :
Réseau bâtisse A : 192.168.1.x/255.255.255.0
Réseau bâtisse B : 192.168.2.x/255.255.255.0
Adresse IP du routeur côté A : 192.168.1.1
Adresse IP du routeur côté B : 192.168.2.1
Lorsqu'un poste de la bâtisse A veut parler à une machine de la bâtisse B, il envoit le packet au routeur, qui lui l'envoit à la machine. Sauf qu'il ne déguise pas l'adresse. C'est le routing à son plus simple, et la majorité des routeurs sur l'internet fonctionne ainsi.. sauf ceux en bout de ligne, dans les maisons.
Si tu catch pas, on en jasera autour d'une bière.. ça va rentrer mieux