155
Sécurité du réseau
Chapitre 6
Nous n’évoquerons ici que les réseaux locaux définis par la norme IEEE 802.3,
plus communément nommés Ethernet, puisque les autres types de réseaux définis
par ce groupe de normes ne sont plus guère utilisés. Disons tout de suite que les
réseaux sans fil 802.11 (dits Wi-Fi) reposent par bien des points sur les mêmes
principes techniques que 802.3, notamment pour leurs caractéristiques significatives du point de vue de la sécurité.
La norme 802.3 décrit des réseaux où toutes les stations partagent un support
physique unique ; à l’origine il s’agissait d’un câble coaxial sur lequel toutes les stations étaient branchées en émission comme en écoute (câblage dit 10Base5), puis
apparurent des répéteurs (hubs) auxquels les stations étaient reliées par des paires
téléphoniques torsadées (câblage dit 10BaseT), mais toutes les données circulant
sur le réseau atteignaient toutes les stations. Aujourd’hui la plupart des réseaux
utilisent un câblage 100BaseT ou 1 000BaseT en étoile autour de commutateurs
(switches), qui sont des répéteurs « intelligents » capables d’« apprendre » sur quelle
branche de l’étoile se trouve telle station, ce qui leur permet d’établir des liaisons
point à point et améliore ainsi considérablement la sécurité des communications.
On peut dire que les réseaux 802.11 font revivre la première époque d’Ethernet
802.3, où toutes les stations accédaient au même support physique et pouvaient,
de ce fait, recevoir toutes les données échangées sur ce support.
Une autre conséquence du partage du support physique par toutes les stations,
c’est que deux stations peuvent essayer d’émettre simultanément, avec pour résultat ce que l’on appelle une collision, qui provoquera le brouillage des communications. Pour résoudre ce problème, les stations d’un réseau 802.3 mettent en œuvre
le protocole dit Carrier Sense Multiple Access with Collision Detection (CSMA-CD),
ou accès multiple par écoute de la porteuse, avec détection de collision. De leur
côté, les réseaux 802.11 ont recours au protocole Carrier Sense Multiple Access with
Collision Avoidance (CSMA-CA), analogue à CSMA-CD, mais avec évitement
des collisions, parce que sur un réseau sans fil les collisions ne peuvent pas toujours être détectées, du fait que chaque station ne « voit » pas forcément toutes
les autres. La description de ces protocoles excède le cadre du présent exposé ; on
pourra plus se reporter à un exposé général [17], à une présentation technique détaillée des réseaux 802.11 [11], ou à un ouvrage de référence complet sur les réseaux
informatiques [108].
Sécurité du réseau
Chapitre 6
Nous n’évoquerons ici que les réseaux locaux définis par la norme IEEE 802.3,
plus communément nommés Ethernet, puisque les autres types de réseaux définis
par ce groupe de normes ne sont plus guère utilisés. Disons tout de suite que les
réseaux sans fil 802.11 (dits Wi-Fi) reposent par bien des points sur les mêmes
principes techniques que 802.3, notamment pour leurs caractéristiques significatives du point de vue de la sécurité.
La norme 802.3 décrit des réseaux où toutes les stations partagent un support
physique unique ; à l’origine il s’agissait d’un câble coaxial sur lequel toutes les stations étaient branchées en émission comme en écoute (câblage dit 10Base5), puis
apparurent des répéteurs (hubs) auxquels les stations étaient reliées par des paires
téléphoniques torsadées (câblage dit 10BaseT), mais toutes les données circulant
sur le réseau atteignaient toutes les stations. Aujourd’hui la plupart des réseaux
utilisent un câblage 100BaseT ou 1 000BaseT en étoile autour de commutateurs
(switches), qui sont des répéteurs « intelligents » capables d’« apprendre » sur quelle
branche de l’étoile se trouve telle station, ce qui leur permet d’établir des liaisons
point à point et améliore ainsi considérablement la sécurité des communications.
On peut dire que les réseaux 802.11 font revivre la première époque d’Ethernet
802.3, où toutes les stations accédaient au même support physique et pouvaient,
de ce fait, recevoir toutes les données échangées sur ce support.
Une autre conséquence du partage du support physique par toutes les stations,
c’est que deux stations peuvent essayer d’émettre simultanément, avec pour résultat ce que l’on appelle une collision, qui provoquera le brouillage des communications. Pour résoudre ce problème, les stations d’un réseau 802.3 mettent en œuvre
le protocole dit Carrier Sense Multiple Access with Collision Detection (CSMA-CD),
ou accès multiple par écoute de la porteuse, avec détection de collision. De leur
côté, les réseaux 802.11 ont recours au protocole Carrier Sense Multiple Access with
Collision Avoidance (CSMA-CA), analogue à CSMA-CD, mais avec évitement
des collisions, parce que sur un réseau sans fil les collisions ne peuvent pas toujours être détectées, du fait que chaque station ne « voit » pas forcément toutes
les autres. La description de ces protocoles excède le cadre du présent exposé ; on
pourra plus se reporter à un exposé général [17], à une présentation technique détaillée des réseaux 802.11 [11], ou à un ouvrage de référence complet sur les réseaux
informatiques [108].