Chapitre 6.2Les réseaux

Un réseau, c'est un ensemble d'entités interconnectées (ordinateurs, appareils ou systèmes) qui communiquent entre elles pour échanger des informations ou partager des ressources.

Dans le chapitre sur les protocoles de communication, nous avons comparé Internet à un système postal fait de bureaux locaux et de centres de tri. Voyons maintenant à quoi ressemblent ces bureaux.

Ton réseau domestique

Chez toi, ton téléphone, ton ordinateur, ta télé, ton imprimante et ta caméra de surveillance sont tous connectés à ta box. Ensemble, ils forment ton réseau domestique, privé et cloisonné, ce qui empêche tes voisins d'aller fouiller dans tes données.

Ta box est bien plus qu'une prise. Elle cumule plusieurs métiers.

• Chef d'orchestre : elle attribue une adresse IP à chaque appareil qui se connecte, automatiquement, grâce au DHCP.
• Garde du corps : pare-feu, contrôle parental, parfois VPN. Par défaut, rien de l'extérieur ne peut entrer sans y avoir été invité.
• Passerelle : elle est le point de passage obligé vers ton Fournisseur d'Accès à Internet, le FAI (Orange, Free, SFR, Bouygues...), donc vers le reste du monde.
• Standardiste : vue d'Internet, toute ta maison n'a qu'une seule adresse publique. C'est ta box qui note quel appareil a demandé quoi pour lui rendre sa réponse.

Ta box, c'est le bureau de poste de ton village, le point de départ de tes communications vers le monde entier.

  téléphone    ordinateur    télé    imprimante
      │             │          │          │
      └──────┬──────┴────┬─────┴──────────┘
             │  Wi-Fi    │  câble
             ▼           ▼
        ┌──────────────────────┐
        │         BOX          │  une seule adresse publique
        │  DHCP · pare-feu     │  vue depuis Internet
        │  routeur · modem     │
        └──────────┬───────────┘
                   │  fibre ou câble
                   ▼
        ┌──────────────────────┐
        │   ton FAI (Orange,   │
        │   Free, SFR...)      │
        └──────────┬───────────┘
                   ▼
              I N T E R N E T

Des réseaux de toutes les tailles

Le principe se décline à toutes les échelles, et tu croiseras régulièrement ces sigles.

• Le LAN (Local Area Network) : le réseau local, celui de ta maison ou d'un étage de bureaux. Les machines y sont proches physiquement et les échanges y sont très rapides.
• Le WAN (Wide Area Network) : un réseau étendu qui relie des sites distants, typiquement les différentes agences d'une entreprise. Internet est le WAN ultime.
• Le WLAN (Wireless Local Area Network) : le même réseau local, mais sans fil. C'est le nom savant du Wi-Fi. Pratique, mais plus sensible aux interférences et aux écoutes que le câble, d'où l'importance du mot de passe de ta box.

Le Wi-Fi, en pratique

C'est le seul de ces réseaux qui te posera vraiment des problèmes, alors autant en dire un mot. Ta box émet sur deux bandes de fréquences. La plus basse porte loin et traverse les murs, mais elle est lente et encombrée, tes voisins et ton micro-ondes l'utilisent aussi. La plus haute est rapide et dégagée, mais elle s'essouffle au bout de quelques cloisons. Le téléphone qui "a du réseau mais rame" au fond du couloir est simplement accroché à la mauvaise bande, ou trop loin de la bonne.

Un répéteur prolonge la portée, au prix d'un débit divisé, puisqu'il doit tout recevoir puis tout réémettre. Quand la maison est grande, mieux vaut un second point d'accès relié par un câble, ou un système de plusieurs bornes qui se relaient. Et une fibre à un gigabit n'y changera rien, le goulot est entre le canapé et la box, pas entre la box et Internet.

Reste un réseau qui ne ressemble à aucun des trois, celui de ton opérateur mobile. Pas de box, pas de câble, une antenne relais et des conditions de circulation qui changent d'une minute à l'autre. Nous lui consacrons le chapitre suivant.

En entreprise, on découpe souvent le réseau local en morceaux étanches. Les postes de la comptabilité, les imprimantes, les caméras et le Wi-Fi visiteurs vivent chacun dans leur bulle. Si un poste est compromis, l'attaquant ne se retrouve pas d'emblée avec les serveurs à portée de main. Ces caméras et ces imprimantes sont d'ailleurs rarement mises à jour et souvent le maillon le plus faible, comme le rappelle le chapitre sur la cybersécurité.

C'est aussi ce qui explique le grand classique du "ce site marche chez moi mais pas au bureau". Le réseau de l'entreprise fait passer tout le trafic par un point de contrôle, appelé proxy, qui filtre les sites, bloque certains services et journalise le reste. Rien n'est cassé, quelqu'un a décidé que cette porte restait fermée, et la personne à voir est l'équipe informatique, pas le support du site. Nous retrouverons cette idée dans le chapitre sur le VPN.

Ce qui relie tout ça

Entre les appareils, on trouve des équipements dont les noms reviennent souvent. Le switch distribue le trafic à l'intérieur d'un réseau local, en n'envoyant chaque message qu'au destinataire concerné. Le routeur, lui, fait le lien entre deux réseaux différents et choisit par où passer. Ta box fait les deux à la fois, plus le Wi-Fi, plus le modem qui traduit le signal de la fibre ou du câble.

De proche en proche, ces réseaux se relient à d'autres réseaux, qui se relient à d'autres encore. Et ce réseau de réseaux, c'est précisément ce qu'on appelle Internet.