|
Voici les questions de révision du chapitre 9 du Guide Network+ des réseaux :
1. Qu'est-ce qu'une passerelle de traduction d'adresses réseau (NAT) ?
- Une passerelle de traduction d'adresses réseau (NAT) est un appareil qui traduit les adresses IP privées des appareils sur un réseau privé en adresses IP publiques avant d'envoyer des données à un réseau public, tel qu'Internet.
2. Qu'est-ce qu'une passerelle de traduction d'adresses de port (PAT) ?
- Une passerelle de traduction d'adresses de port (PAT) est un type de passerelle NAT qui utilise une seule adresse IP publique pour représenter plusieurs adresses IP privées. Cela se fait en attribuant à chaque adresse IP privée un numéro de port unique.
3. Quelle est la différence entre le NAT statique et le NAT dynamique ?
- Le NAT statique attribue une adresse IP publique permanente à une adresse IP privée spécifique. Ceci est souvent utilisé pour les appareils qui doivent être accessibles depuis Internet, tels que les serveurs Web.
- Dynamic NAT attribue dynamiquement une adresse IP publique à une adresse IP privée en cas de besoin. Ceci est généralement utilisé pour les appareils qui n'ont pas besoin d'être accessibles en permanence depuis Internet, tels que les ordinateurs clients.
4. Qu'est-ce qu'un réseau privé virtuel (VPN) ?
- Un réseau privé virtuel (VPN) est un réseau privé établi sur un réseau public, tel qu'Internet. Les VPN sont utilisés pour permettre aux utilisateurs d'accéder en toute sécurité à des ressources privées à partir d'un réseau public.
5. Quelle est la différence entre un VPN site à site et un VPN d'accès à distance ?
- Un VPN site à site connecte deux ou plusieurs réseaux privés, tels que deux sièges sociaux d'entreprise ou un siège social d'entreprise et une succursale.
- Un VPN d'accès à distance permet aux utilisateurs d'accéder en toute sécurité à un réseau privé à partir d'un réseau public, tel qu'Internet.
6. Quels sont certains des protocoles de sécurité utilisés pour les VPN ?
- IPsec (sécurité du protocole Internet)
- SSL (Secure Sockets Layer)
- PPTP (Protocole de tunneling point à point)
- L2TP (protocole de tunneling de couche 2)
7. Quels sont les avantages et les inconvénients de l'utilisation d'un VPN ?
Avantages :
- Fournit un accès sécurisé aux ressources privées à partir d'un réseau public
- Chiffre le trafic de données pour protéger les informations confidentielles
- Peut être utilisé pour contourner la censure sur Internet
Inconvénients :
- Peut introduire une latence ou réduire les performances en raison de la surcharge de chiffrement
- La configuration et la gestion des VPN peuvent être complexes
- Des clients VPN peuvent être requis sur des appareils individuels
8. Qu'est-ce qu'une zone démilitarisée (DMZ) ?
- Une zone démilitarisée (DMZ) est un segment de réseau isolé à la fois du réseau interne et du réseau externe. Il est généralement utilisé pour héberger des serveurs accessibles depuis Internet, tels que des serveurs Web.
9. Quels sont les avantages en matière de sécurité liés à l'utilisation d'une DMZ ?
- Isole les serveurs vulnérables du réseau interne, réduisant ainsi le risque de failles de sécurité internes
- Permet aux utilisateurs externes d'accéder à des services spécifiques sans compromettre le réseau interne
- Peut être utilisé pour mettre en œuvre des contrôles de sécurité supplémentaires, tels que des pare-feu et des systèmes de détection d'intrusion
10. Quelle est la différence entre un pare-feu et un système de prévention d'intrusion (IPS) ?
- Un pare-feu est un dispositif de sécurité réseau qui contrôle l'accès à un réseau en filtrant le trafic entrant et sortant en fonction d'un ensemble de règles de sécurité.
- Un système de prévention des intrusions (IPS) est un dispositif de sécurité réseau qui surveille le trafic réseau à la recherche d'activités suspectes et prend des mesures pour bloquer les attaques potentielles.
|
