Publicité
ESP
(Encapsulating Security Payload) Protocole chargé du chiffrement
des données IP au niveau des paquets. Il utilise une clé
symétrique ou secrète, ainsi que des algorithmes cryptographiques,
tels que DES (Data Encryption Standard) et 3DES, afin de chiffrer
les données utiles.
Adresse IP
IP signifie Internet Protocol. Une adresse IP est constituée d'une
série de quatre nombres séparés par des points. Elle identifie de
manière unique un ordinateur hôte connecté à Internet. Exemple :
192.34.45.8.
IPSecurity
Le protocole IPSec (IP Security) assure le chiffrement au niveau de
la couche réseau du protocole IP. IPSec peut prendre en charge des
réseaux de chiffrement de grande envergure (tels qu'Internet) à
l'aide de certificats numériques permettant l'authentification des
périphériques. Il opère au niveau de la couche 3 et sécurise tous
les éléments du réseau.
LAN (Réseau local)
Réseau de communication desservant des utilisateurs dans une
zone géographiquement réduite. Il est constitué de serveurs, de
stations de travail, d'un système d'exploitation réseau et de
liaisons. Les serveurs sont des machines rapides qui hébergent des
programmes et des données partagés par les utilisateurs du réseau.
Les stations de travail (postes clients) sont les ordinateurs
personnels des utilisateurs. Elles effectuent des traitements
autonomes et accèdent aux serveurs du réseau lorsque nécessaire.
Des stations de travail dépourvues de disque dur et comportant
uniquement un lecteur de disquettes sont parfois utilisées. Elles
récupèrent l'ensemble des logiciels et des données depuis le
serveur. Les ordinateurs de réseau (ou " clients légers "), de même
que les terminaux Windows, sont également de plus en plus
répandus. Il est possible de connecter une imprimante localement
à une station de travail ou à un serveur pour la partager entre les
utilisateurs du réseau. Les petits réseaux locaux autorisent
certaines stations de travail à fonctionner en tant que serveur. Les
utilisateurs peuvent ainsi accéder aux données présentes sur la
machine d'un autre utilisateur. Ces réseaux point à point sont
souvent plus simples à installer et à gérer, mais les serveurs dédiés
offrent de meilleures performances et sont capables de gérer un
volume plus élevé de transactions. Les réseaux de grande ampleur
font appel à plusieurs serveurs.
Le transfert des messages est géré par un protocole de transport,
tel que TCP/IP ou NetBEUI. La transmission physique des données
est réalisée par la méthode d'accès (Ethernet, anneau à jeton,
etc.) mise en œuvre au niveau des cartes réseau installées sur les
machines. La voie réelle de communication est le câble (paire
torsadée, coaxial ou fibre optique) qui relie les cartes réseau entre
elles.
L2TP
L2TP signifie Layer 2 Tunneling Protocol (protocole de tunneling
associé à la couche 2). Il s'agit d'une extension du protocole PPTP
(Point-to-Point Tunneling Protocol) qui sert également à mettre en
place des réseaux privés virtuels. Il est parfois utilisé
conjointement au protocole IPSec afin de fournir un moyen
d'authentification.
NAT (Translation d'adresses réseau)
Ce processus permet à tous les ordinateurs de votre réseau local
d'utiliser une seule adresse IP. Grâce à la fonction NAT du routeur
Barricade, vous pouvez accéder à Internet depuis n'importe quel
ordinateur de votre réseau local sans avoir à vous procurer des
adresses IP supplémentaires auprès de votre Fournisseur d'Accès
Internet.
La translation d'adresses réseau permet à plusieurs utilisateurs
d'accéder à Internet à l'aide d'un seul compte utilisateur ou de
mapper l'adresse locale d'un serveur IP (tel que Web ou
FTP) avec une adresse publique. Votre réseau est ainsi sécurisé
contre les attaques extérieures directes de pirates et vous pouvez,
grâce à une administration plus souple, modifier les adresses IP
internes sans que cela ait une incidence sur les tentatives externes
d'accès au réseau. La fonction NAT doit être activée pour autoriser
Publicité
