À propos des Adresses IP
Pour qu'un ordinateur puisse envoyer des données à un autre ordinateur via Internet, le premier ordinateur doit connaître l'adresse du deuxième. L'adresse d'un ordinateur est appelée adresse IP (Internet Protocol). Tous les périphériques sur Internet ont une adresse IP unique, qui permet aux autres périphériques également sur Internet de les trouver et d'interagir avec eux.
Pour de plus amples informations sur la prise en charge des adresses IPv6 sur Fireware, consultez À propos de la prise en charge IPv6.
Adresses IPv4
Une adresse IPv4 se compose de quatre octets (en séquences binaires de 8 bits) au format décimal et séparés par des points. Chaque chiffre entre les points doit être compris entre 0 et 255. Voici quelques exemples d'adresses IPv4 :
- 206253208100
- 4.2.2.2
- 10.0.4.1
Adresses privées et passerelles
De nombreuses sociétés créent des réseaux privés dotés de leur propre espace d'adresses. Les adresses 10.x.x.x et 192.168.x.x sont réservées pour les adresses IP privées. Les ordinateurs sur Internet ne peuvent pas utiliser ces adresses. Si votre ordinateur est sur un réseau privé, vous vous connectez à Internet via un périphérique de passerelle doté d'une adresse IP publique.
La passerelle par défaut correspond généralement au routeur situé entre votre réseau et Internet. Après l'installation du Firebox sur votre réseau, il devient la passerelle par défaut de tous les ordinateurs connectés à ses interfaces approuvées ou facultatives.
À propos des masques de sous-réseau
Pour obtenir une meilleure sécurité et des performances accrues, les réseaux sont souvent divisés en parties plus petites appelées sous-réseaux. Tous les périphériques d'un sous-réseau ont des adresses IP similaires. Par exemple, tous les périphériques ayant des adresses IP dont les trois premiers octets sont 10.0.1 appartiennent au même sous-réseau /24.
Le masque de sous-réseau d'une adresse IP de réseau, ou masque de réseau, est une série d'octets servant à masquer les sections de l'adresse IP qui identifient les parties de l'adresse IP consacrées au réseau et celles dédiées à l'hôte. Un masque de sous-réseau peut être rédigé de la même façon qu'une adresse IP ou en notation slash ou CIDR. Les paramètres de configuration de Firebox utilisent toujours la notation de barre oblique. Pour plus d'informations, consultez À propos de la Notation de Barre Oblique.
Lorsque vous configurez une adresse IP d'interface pour un Firebox ou un autre périphérique de réseau, le périphérique écoute pour les connexions à cette adresse IP spécifique. Le masque de sous-réseau définit le réseau local connecté à cette interface, mais le Firebox écoute pour les connexions uniquement à l'adresse IP de l'interface configurée.
Adresses IPv6
Le protocole IPv6 augmente la taille des adresses IP à 128 bits, contre 32 bits pour une adresse IPv4. Cela permet de disposer d'une hiérarchie plus structurée dans les adresses, et la prise en charge d'un plus grand nombre d'adresses.
Format d'adresse IPv6
Une adresse IPv6 contient huit groupes de valeurs hexadécimales de 16 bits séparés par des deux-points (:). Les chiffres hexadécimaux ne respectent pas la casse. Voici quelques exemples d'adresses IPv6 :
- 2561:1900:4545:0003:0200:F8FF:FE21:67CF
- 2260:F3A4:32CB:715D:5D11:D837:FC76:12FC
- FE80:0000:0000:0000:2045:FAEB:33AF:8374
Les quatre premiers groupes de valeurs hexadécimales de 16 bits représentent le réseau. Les quatre derniers groupes des valeurs hexadécimales de 16 bits représentent l'ID de l'interface qui identifie de manière unique chaque périphérique en réseau. Cette valeur provient généralement de l'adresse MAC du périphérique.
Abréger une adresse IPv6
Pour abréger la notation d'une adresse IPv6, vous pouvez procéder au choix comme suit :
- Supprimer les zéros non significatifs — dans chaque groupe d'adresses hexadécimales de 16 bits, vous pouvez supprimer les zéros non significatifs. Par exemple, ces deux adresses IPv6 sont identiques :
2561:1900:4545:0003:0200:F8FF:FE21:67CF
2561:1900:4545:3:200:F8FF:FE21:67CF
- Supprimer les groupes de zéros — si une adresse IPv6 contient des groupes adjacents de valeurs hexadécimales de 16 bits constitués uniquement de zéros (0000), vous pouvez remplacer un groupe de blocs adjacents de zéros par des deux-points (::). Par exemple, ces deux adresses IPv6 sont identiques :
FE80:0000:0000:0000:2045:FAEB:33AF:8374
FE80::2045:FAEB:33AF:8374
Vous ne pouvez utiliser un double "deux-points" (::) qu'une seule fois dans une adresse IPv6 pour représenter des groupes adjacents constitués uniquement de zéros.
Préfixe IPv6
Le préfixe IPv6 indique le sous-réseau associé à une adresse IPv6. Le préfixe est représenté par une barre oblique (/) suivie par la taille du préfixe, qui est un nombre décimal compris entre 1 et 128. La taille du préfixe indique combien de bits de l'adresse composent le préfixe de l'identifiant du réseau. Voici quelques exemples de préfixes IPv6 :
- /64 — Préfixe utilisé pour un sous-réseau unique
- /48 — Préfixe utilisé pour un site susceptible de comporter plusieurs sous-réseaux
Voir Également
À propos de la prise en charge IPv6
À propos de la Notation de Barre Oblique