Disparu mais pas oublié : Partie 1 - TCP/IP
Guide de l'administrateur M365 pour comprendre les "anciennes" technologies critiques
Key Points
- Pour lutter contre les "méchants", les administrateurs de M365 doivent comprendre le fonctionnement des anciennes technologies critiques.
- Cette série de blogs en deux parties est consacrée au TCP/IP et au DHCP.
- Les normes TCP/IP (transmission control protocol/Internet protocol) sont utilisées pour garantir que les paquets de données, tels que les courriers électroniques et les transferts de fichiers, sont encadrés ou mis en boîte et adressés correctement.
Pour être clair, je ne suis pas l'un de ces administrateurs informatiques dinosaures qui vous recommandent d'installer NT 4.0 pour en ressentir la douleur dans le cadre d'un rituel d'initiation au monde de l'informatique. Je veux dire par là que je suis un dinosaure (j'ai commencé dans les années 90) et que je connais la douleur de l'installation de serveurs dans les locaux de l'entreprise. Mais j'ai adopté le monde moderne des systèmes en nuage et je sais que l'administrateur moderne (qu'il soit ou non informaticien) a beaucoup de technologies "plus récentes" à maîtriser et peu de raisons de se tourner vers le passé.
Cependant...
Points d'attention critiques pour les technologies plus anciennes
Au cours de mes 25 années de travail dans le domaine des technologies de l'information, en tant qu'auteur de plusieurs livres sur les technologies, journaliste, conseiller en sécurité mondiale et conférencier, j'en suis venu à la conclusion que la clé pour comprendre comment combattre les "méchants" commence par les fondations elles-mêmes. Et en tant qu'administrateur M365 (qu'il s'agisse ou non d'un administrateur informatique), la lutte contre les "méchants" fait partie du travail. Pour bien faire, vous devez comprendre, dans une certaine mesure, les "anciennes" technologies critiques. Bien qu'il n'y paraisse pas, certaines technologies sont encore bien vivantes et utilisées chaque jour de notre vie en tant qu'administrateurs M365. Dans cette série d'articles, j'aimerais me concentrer sur deux technologies qui sont toutes liées dans une certaine mesure et qui sont à la base de tout ce que nous faisons : TCP/IP et DHCP.
TCP/IP
TCP/IP est l'acronyme de Transmission Control Protocol/Internet Protocol (protocole de contrôle de la transmission/protocole Internet). Il ne s'agit pas seulement de deux protocoles, mais de toute une série de protocoles. Les protocoles sont un ensemble de normes. L'existence de normes oblige les différents fabricants à suivre un protocole lorsqu'ils développent des objets qui fonctionneront ensemble sur un réseau ou sur l'internet. Pour envoyer un simple document (ou une image) d'un ordinateur/dispositif à un autre, le document doit être divisé en paquets de données ou en paquets, puis envoyé par câble en interne (au sein de votre réseau) ou en externe (sur l'internet). De la même manière qu'un bureau de poste a besoin d'une adresse pour localiser le destinataire, le réseau/Internet utilise l'adresse TCP/IP pour acheminer ses paquets jusqu'au destinataire. Les normes TCP/IP sont utilisées pour garantir que les paquets de données (courrier électronique, transferts de fichiers, etc.) sont encadrés ou mis en boîte et adressés correctement afin qu'ils puissent atteindre leur destination.
Tout commence par un code binaire. Tout ce qui se trouve dans l'ordinateur que vous utilisez ou dans les appareils mobiles que vous transportez est constitué de 0 et de 1. Un 0 ou un 1 sont appelés bits. 8 d'entre eux représentent un octet. (4 est un grignotage... c'est un fait peu connu que vous pouvez utiliser lors de la soirée trivia). Ce qui est envoyé sur le câble, ce document ou cette image, n'est pas un document ou une image... ce sont des 0 et des 1. Il est décomposé en mini-paquets de données et, grâce à des schémas d'adressage cohérents, il peut être expédié en pièces détachées et réassemblé à destination.
L'adressage de chaque appareil est un nombre binaire de 32 bits exprimé en notation décimale pointée. Ok... prenez une respiration... cela semble plus effrayant que ça ne l'est. Voici un exemple d'adresse : 10.1.1.20. Vous pouvez trouver l'adresse de votre propre ordinateur en ouvrant une invite de commande et en tapant ipconfig. Autrefois, nous devions connaître les schémas d'adressage IP, les classes, les sous-réseaux, les supersous-réseaux, etc. Mais, par souci de simplicité, concentrons-nous sur trois points. L'adresse, le masque de sous-réseau et la passerelle par défaut.
Imaginez que vous deviez livrer une lettre à une maison située sur la 10e rue. Le numéro de la maison est 1.1.20. Mais sur l'enveloppe, vous ne voyez que 10.1.1.20. Comment pouvez-vous savoir quelle partie de cette adresse correspond à la rue et quelle partie correspond à la maison ? Dans votre région, il existe également un 10.1th Street et un 10.1.1th La rue. C'est là que le masque de sous-réseau vous indique où la rue (ou le réseau) se termine et où la maison (ou le nœud) commence. Ainsi, si je vous dis que le masque de sous-réseau pour 10.1.1.20 est 255.0.0.0, en supposant que 255 est la partie rue ou réseau, vous direz que 10 est le réseau et que 1.1.20 est le nœud.
Voici un autre exemple : 192.168.1.35 avec un masque de sous-réseau de 255.255.255.0. Sur la base de ce que vous savez déjà, vous pouvez voir que le réseau est 192.168.1 et que le nœud est 35. Au sein d'un réseau, vous pouvez utiliser ce schéma d'adressage pour transmettre des données d'un système à un autre. Mais qu'en est-il si vous essayez d'envoyer des données à un système qui se trouve sur un réseau complètement différent ? Depuis l'ordinateur ou le nœud à 192.168.1.35 vers le nœud 10.1.1.20. Quelle solution vous permet de transférer d'un réseau à l'autre, ou de votre réseau à l'Internet lui-même ? Un routeur !
Si vous avez utilisé l'astuce ipconfig il y a quelques instants, vous avez vu trois choses... l'adresse IPv4, le masque de sous-réseau et la passerelle par défaut. Cette passerelle par défaut est l'adresse du routeur. C'est comme au bureau de poste : il y a deux boîtes pour les lettres... locales (sur votre réseau) et hors de la ville (pour tous les autres réseaux). Si un réseau/nœud n'existe pas de votre côté du routeur, il passe de l'autre côté, ce qui peut signifier un autre réseau ou l'internet. Et ensuite ? Elle s'inscrit dans un cadre plus large dont nous parlerons bientôt.
TCP/IP était autrefois un élément essentiel de la formation de tout administrateur informatique. Mais aujourd'hui, ce n'est plus le cas, notamment en raison de l'utilisation généralisée de la technologie DHCP. Nous garderons cela pour le prochain article.
Abonnez-vous à Cyber Resilience Insights pour plus d'articles comme ceux-ci
Recevez toutes les dernières nouvelles et analyses de l'industrie de la cybersécurité directement dans votre boîte de réception.
Inscription réussie
Merci de vous être inscrit pour recevoir les mises à jour de notre blog.
Nous vous contacterons !