Réseaux
37 pages
Des câbles aux applications : adressage, routage, transport, supervision et défense des réseaux à protéger.
Repères, modèles et lecture d’un échange réseau
- Comprendre pourquoi les systèmes communiquent
- Couches, normes et vocabulaire de paquets
- Données, signaux, latence et fiabilité
- Suivre un flux de bout en bout
Supports, équipements et réseaux locaux
- Ethernet, trames et commutation locale
- VLAN, trunks, boucles et liens agrégés
- Interfaces, pilotes et démarrage par le réseau
- Topologies, composants d’interconnexion et LAN sécurisé
+ 29 pagesReplier
Supports, équipements et réseaux locaux
Accès, sans-fil, mobiles et objets connectés
Adressage, IP et services fondamentaux
- IPv4, CIDR et plans d’adressage
- IPv6, autoconfiguration et coexistence
- Résolution locale, ICMP, MTU et multicast
- DNS, DHCP, NTP et services d’infrastructure
- NAT, translations et publication de services
- DNS over TLS (DoT)
- Sécuriser NTP contre le spoofing et la dérive d’horloge
- DNSSEC : chaîne de confiance, validation et exploitation des clés
- DNSSEC, DoH, DoT, ODoH et perte de visibilité pour la défense
Routage, interconnexion et réseaux opérateurs
- Décision de chemin, routes statiques et routage système
- Routage interne, redistribution et stabilité
- BGP, Internet, anycast et sécurité des annonces
- Géographie d'internet, câbles sous-marins et points d'atterrissement
- MPLS, GMPLS, SD-WAN et overlays opérateurs
Transport et applications
- UDP, TCP et comportements de transport
- QUIC, HTTP moderne, TLS et proxys applicatifs
- Services applicatifs, partage et protocoles hérités
- VoIP, signalisation et communications temps réel
Exploitation, supervision et performance
- Gestion réseau, supervision et référentiels d’exploitation
- Performance, QoS, capacité et sobriété énergétique
Défense réseau, contrôle d’accès et segmentation
- VPN, tunnels, bastions et interconnexions protégées
- GRE, IPsec ou GRE dans IPsec pour un tunnel site à site
- TLS ou tunnel VPN IPsec contre l'homme du milieu
- WireGuard et VPN maillés, fonctionnement, AllowedIPs et limites
- Filtrage, segmentation, NAC et Zero Trust
- Protocole SSH, clés d'hôte, authentification et durcissement
- RDP exposé sur Internet : risques, durcissement et détection