148
Science de la sécurité du système d’information
Deuxième partie
l’étroitesse de la plage d’adresses de la version 4 du protocole. Il est devenu de ce
fait à la fois une solution et un problème de sécurité des réseaux.
Le principe du standard téléphonique d’hôtel
Le principe de la traduction d’adresses est le suivant : chaque nœud de l’Internet
doit posséder une adresse IP pour mettre en œuvre le protocole TCP/IP, et cette
adresse doit être unique, comme pour les numéros de téléphone, sinon il serait
impossible d’acheminer correctement les communications.
Figure 6.16
Réseau sans NAT : les adresses des
hôtes sont des adresses uniques et
routées sur l’Internet.
Mais, pour poursuivre la comparaison avec le téléphone, dans certains hôtels par
exemple, seul le standard a un numéro de téléphone unique, et le poste de chaque
chambre a un numéro local, à usage strictement interne, et qui peut très bien être
le même que celui d’une chambre dans un autre hôtel : cela n’a aucune conséquence fâcheuse car le numéro de la chambre n’est pas visible de l’extérieur ; ceci
permet parfaitement à l’occupant de la chambre d’appeler l’extérieur en donnant
un code particulier (« composer le numéro 0 pour avoir l’extérieur »), et de recevoir
des communications passant par le standard qui effectue la commutation vers la
ligne de la chambre.