đ RĂ©seau LAN â MatĂ©riel, Protocoles & TCP/IP
Guide complet IDEO-Lab pour comprendre les réseaux locaux (LAN), du switch au Wi-Fi.
Définition (LAN/WAN)
Local Area Network vs. Wide Area Network.
LAN WAN MANTopologies Réseau
Ătoile (Star) vs. Bus / Anneau (Legacy).
Topologie Ătoile SwitchModĂšles OSI & TCP/IP
Les couches de la communication réseau.
OSI TCP/IP CouchesMatériel : Switch
Commutateur (Couche 2), Table MAC.
Switch Couche 2 MACMatériel : Routeur
Routeur (Couche 3), Table de Routage, Passerelle.
Routeur Couche 3 IPMatériel : Cùblage
Ethernet (RJ45), Cat 5e, Cat 6/6a, Fibre.
Ethernet RJ45 Cat 6Matériel : NIC & MAC
Carte Réseau (NIC) & Adresse MAC (Physique).
NIC Adresse MAC L2Matériel : Point d'AccÚs
Access Point (AP) vs. Routeur Wi-Fi.
AP Wi-Fi WLANMatériel : PoE
Power over Ethernet (Alimentation via RJ45).
PoE 802.3af 802.3atAdressage : IPv4
Format (32 bits), Octets, Notation pointée.
IPv4 Adressage L3Adressage : IP Privées
Plages RFC 1918 (192.168, 172.16, 10.0).
RFC 1918 192.168.x.xAdressage : Masques
Masque de sous-réseau, CIDR (/24, /16).
Subnet CIDR /24Protocole : DHCP
Attribution IP dynamique (DORA).
DHCP IP DORAProtocole : DNS
Résolution (Nom -> IP). 8.8.8.8.
DNS RésolutionProtocole : ARP & NAT
ARP (IP -> MAC), NAT (Privé <-> Public).
ARP NATWLAN (Wi-Fi)
Standards (802.11 n/ac/ax), 2.4GHz vs 5GHz.
Wi-Fi WLAN 802.11axSécurité Wi-Fi
WEP (ObsolĂšte), WPA2, WPA3, SSID.
WPA3 Sécurité SSIDVLAN (Avancé)
Virtual LAN (Segmentation, 802.1Q).
VLAN 802.1Q SegmentationOutils : ping & ipconfig
Diagnostic (Connectivité, Configuration IP).
ping ipconfig ifconfigOutils : tracert & nslookup
Tracer la route, Résolution DNS manuelle.
tracert nslookupCheat-sheet : Ports
Ports TCP/UDP communs (80, 443, 22, 53...).
Ports TCP UDPTypes de RĂ©seaux (Ătendue)
Un réseau informatique est classé selon son étendue géographique.
| Type | Nom Complet | Ătendue | Exemple |
|---|---|---|---|
| LAN | Local Area Network | Locale (Bùtiment, Maison) | Votre réseau Wi-Fi domestique, le réseau de votre bureau. |
| MAN | Metropolitan Area Network | Métropolitaine (Ville) | Réseau de campus universitaires, infrastructure d'une ville. |
| WAN | Wide Area Network | Large (Pays, Monde) | Internet. Le réseau connectant les bureaux de Paris et Lyon. |
Architectures LAN
1. Client/Serveur (Moderne)
La plupart des réseaux d'entreprise. Des "clients" (PC, téléphones) demandent des ressources à des "serveurs" centralisés.
- Serveur de Fichiers : Stockage centralisé.
- Serveur d'Authentification : (ex: Active Directory) GĂšre les connexions.
- Serveur d'Applications : Fait tourner un logiciel métier.
2. Peer-to-Peer (P2P)
Typique des petits réseaux domestiques. Il n'y a pas de serveur central.
- Chaque machine est Ă la fois client et serveur.
- Un PC partage son imprimante avec un autre PC.
- (Aussi un modĂšle de partage de fichiers sur Internet, ex: BitTorrent).
La topologie décrit "l'agencement" physique ou logique du réseau.
Topologie en Ătoile (Star) - Moderne
99% des réseaux LAN modernes (Ethernet, Wi-Fi) utilisent la topologie en étoile.
Tous les appareils sont connectés à un point central : un Switch (ou un Point d'AccÚs Wi-Fi).
PC 1
â
PC 2 ââ [ SWITCH ] ââ Serveur
â
PC 3
- Avantage : Robuste. Si le cĂąble de "PC 1" casse, les autres continuent de fonctionner.
- Inconvénient : Le switch est un point de défaillance unique (SPOF).
Topologies Legacy (Historiques)
Principalement pour contexte historique (ex: Coaxial).
Bus
Tous les appareils partagent un seul cĂąble (le "bus").
PC 1 ââ PC 2 ââ PC 3 ââ PC 4
- InconvĂ©nient : Collisions (si 2 parlent en mĂȘme temps), cĂąble unique dĂ©faillant.
Anneau (Ring)
Chaque appareil est connecté à son voisin, formant une boucle.
PC 1 ââ PC 2
â â
PC 4 ââ PC 3
- Inconvénient : Si un seul appareil tombe en panne, le réseau est coupé.
Ce sont des modÚles conceptuels (théoriques) pour standardiser la communication réseau. Le modÚle TCP/IP est celui utilisé en pratique.
ModÚle OSI (7 Couches - Théorique)
| N° | Couche | Exemple (PDU) |
|---|---|---|
| 7 | Application | HTTP, FTP, DNS |
| 6 | Présentation | SSL/TLS, JPEG |
| 5 | Session | (Gestion session) |
| 4 | Transport | TCP, UDP (Segments) |
| 3 | Réseau | IP (Paquets) |
| 2 | Liaison (Data Link) | Ethernet, MAC (Trames/Frames) |
| 1 | Physique | CĂąble, Wi-Fi (Bits) |
ModĂšle TCP/IP (4 Couches - Pratique)
| Couche | Mapping OSI | Exemple |
|---|---|---|
| Application | OSI 5-6-7 | HTTP, DNS |
| Transport | OSI 4 | TCP, UDP |
| Internet | OSI 3 | IP, ICMP (ping) |
| AccÚs Réseau | OSI 1-2 | Ethernet, MAC, Wi-Fi |
Le Cerveau du LAN (Couche 2)
Le Switch (ou commutateur) est le boĂźtier central d'un rĂ©seau en Ă©toile. Il connecte les appareils (PC, serveurs, imprimantes) au sein d'un mĂȘme rĂ©seau local.
Il travaille Ă la Couche 2 (Liaison) du modĂšle OSI. Il ne comprend pas les adresses IP, mais uniquement les Adresses MAC.
Table MAC (Commutation)
Quand un appareil (PC A) veut parler Ă PC B (sur le mĂȘme LAN), il envoie une trame Ethernet au switch.
- Le Switch regarde l'adresse MAC de destination (PC B).
- Il consulte sa "Table MAC" (une table qui associe les adresses MAC aux ports physiques du switch).
- Il envoie la trame uniquement sur le port oĂč PC B est branchĂ©.
C'est ce qui le différencie d'un "Hub" (obsolÚte), qui renvoyait (broadcast) la trame à *tous* les ports, créant des collisions.
La Porte vers l'Extérieur (Couche 3)
Le Routeur est l'appareil qui connecte différents réseaux entre eux (ex: votre LAN domestique et le WAN Internet).
Il travaille à la Couche 3 (Réseau) du modÚle OSI. Il comprend les Adresses IP.
Table de Routage & Passerelle (Gateway)
Quand un PC (192.168.1.50) veut parler Ă un serveur Google (8.8.8.8) :
- Le PC voit que 8.8.8.8 n'est pas sur son LAN (grùce au masque de sous-réseau).
- Il envoie le paquet à sa "Passerelle par défaut" (Default Gateway), qui est l'adresse IP du routeur (ex: 192.168.1.1).
- Le Routeur reçoit le paquet. Il consulte sa "Table de Routage" et détermine qu'il doit envoyer le paquet vers "Internet" (son FAI).
Une "Box" Internet (Livebox, Freebox) est un appareil combiné qui est à la fois : Routeur, Switch, Point d'AccÚs Wi-Fi, et Modem.
Ethernet (Paires Torsadées)
Ethernet est la technologie standard pour les LAN filaires. Elle utilise des cùbles à "paires torsadées" (UTP/STP) pour réduire les interférences.
Le connecteur standard est le RJ45 (8 broches).
Cùble Droit (Straight-Through) vs Croisé (Crossover)
- Droit (T568B/T568B) : Standard moderne. Utilisé pour connecter un appareil (PC) à un équipement réseau (Switch).
- Croisé (T568A/T568B) : (ObsolÚte) Utilisé pour connecter deux appareils identiques (PC à PC, Switch à Switch). N'est plus nécessaire grùce à l'Auto MDI-X (les ports modernes se croisent automatiquement).
Catégories (Vitesse & Fréquence)
La "Catégorie" du cùble détermine sa performance maximale.
| Catégorie | Débit Max | Fréquence | Usage |
|---|---|---|---|
| Cat 5e | 1 Gbps | 100 MHz | Minimum (Réseaux 1 Gigabit). |
| Cat 6 | 10 Gbps (sur 55m) | 250 MHz | Standard actuel pour les nouvelles installations. |
| Cat 6a | 10 Gbps (sur 100m) | 500 MHz | Recommandé pour le 10 Gigabit. (Plus épais, blindé). |
| Cat 7/8 | 25/40 Gbps | 600-2000 MHz | Data centers. |
La Carte d'Identité du Réseau
NIC (Network Interface Card) : C'est la "carte réseau" (ou puce réseau) de votre appareil (PC, téléphone). C'est le composant physique qui se connecte au réseau (via Ethernet ou Wi-Fi).
Adresse MAC (Media Access Control)
Chaque NIC possÚde une adresse unique au monde, gravée en usine : l'adresse MAC (aussi appelée "adresse physique").
Elle fonctionne Ă la Couche 2 (Liaison).
Format
- Taille : 48 bits (6 octets).
- Notation : Héxadécimale, séparée par des tirets ou deux-points.
- Exemple :
00:1A:2B:3C:4D:5E - Structure :
00:1A:2B: OUI (Organizationally Unique Identifier) - Identifie le fabricant (ex: Intel, Apple).3C:4D:5E: Numéro de série unique assigné par le fabricant.
Le "Pont" Filaire vers Sans-Fil
Un Point d'AccÚs (AP) est un appareil qui crée un réseau local sans fil (WLAN - Wi-Fi). Il agit comme un pont (Bridge) entre le réseau filaire (LAN) et les appareils sans fil (clients Wi-Fi).
AP vs. Routeur Wi-Fi
C'est une confusion fréquente.
- Point d'AccÚs (AP) : (Appareil "simple") Ne fait que la conversion Filaire <-> Sans-fil. Il ne gÚre ni les IP (DHCP), ni le routage. (Utilisé en entreprise, ex: les bornes Ubiquiti).
- Routeur Wi-Fi (Box Internet) : (Appareil "combiné") Est un Routeur (Couche 3) + un Switch (Couche 2) + un Point d'AccÚs (Couche 2).
PoE (Power over Ethernet) est une technologie qui permet de transmettre à la fois les données (Data) et l'alimentation électrique (Power) via un seul cùble Ethernet (RJ45).
Cas d'usage
ExtrĂȘmement utile pour les appareils situĂ©s loin d'une prise de courant :
- Points d'AccÚs (AP) Wi-Fi (souvent fixés au plafond).
- Caméras de sécurité IP.
- Téléphones VoIP.
Standards (Puissance)
| Standard | Nom | Puissance Max (par port) |
|---|---|---|
| 802.3af | PoE | ~15.4 W |
| 802.3at | PoE+ | ~30 W |
| 802.3bt | PoE++ (4PPoE) | ~60 W / ~90 W |
Nécessite un Switch PoE (qui fournit le courant) ou un injecteur PoE, et un appareil compatible PoE (qui reçoit le courant).
IPv4 (Internet Protocol v4) est l'adresse "logique" (Couche 3) qui identifie un appareil sur un réseau (LAN ou Internet).
Format (32 bits)
Une adresse IPv4 est un nombre de 32 bits, divisé en 4 octets (4 x 8 bits = 32 bits).
Pour la lisibilité, on utilise la "notation décimale pointée".
Exemple : 192.168.1.10 Octet 1: 192 (Binaire: 11000000) Octet 2: 168 (Binaire: 10101000) Octet 3: 1 (Binaire: 00000001) Octet 4: 10 (Binaire: 00001010)
Chaque octet (8 bits) peut aller de 0 (00000000) Ă 255 (11111111).
En raison de la pénurie d'adresses IPv4, des plages d'adresses ont été réservées (RFC 1918) pour un usage privé (LAN). Ces adresses ne sont pas routables sur Internet.
N'importe qui peut utiliser ces adresses sur son réseau local.
| Classe | Plage d'adresses | Masque par défaut | Usage typique |
|---|---|---|---|
| Classe C | 192.168.0.0 à 192.168.255.255 | 255.255.255.0 (/24) | Réseaux domestiques, TPE. |
| Classe B | 172.16.0.0 à 172.31.255.255 | 255.255.0.0 (/16) | Réseaux d'entreprise (moyens). |
| Classe A | 10.0.0.0 Ă 10.255.255.255 | 255.0.0.0 (/8) | Grandes entreprises. |
Adresse Spéciale (Loopback)
127.0.0.1 (localhost) : Fait référence à votre propre machine (loopback).
Le Masque de Sous-Réseau (Subnet Mask) est indispensable. Il permet à un appareil de savoir quelle partie de l'adresse IP est l'ID du Réseau et quelle partie est l'ID de l'HÎte (Appareil).
Cela permet de dĂ©terminer si un destinataire est sur le mĂȘme LAN (communication directe via Switch) ou sur un rĂ©seau distant (Ă envoyer au Routeur/Gateway).
Exemple (Notation CIDR)
192.168.1.50 /24
- /24 (CIDR) signifie que les 24 premiers bits (3 octets) sont le Réseau.
- Masque :
255.255.255.0 - ID Réseau :
192.168.1.x - ID HĂŽte : x.x.x.
50(Les 8 bits restants)
Si 192.168.1.50 veut parler Ă 192.168.1.60 : (192.168.1.x == 192.168.1.x) -> MĂȘme rĂ©seau -> Switch Si 192.168.1.50 veut parler Ă 8.8.8.8 : (192.168.1.x != 8.8.8.x) -> RĂ©seau distant -> Routeur
Le ProblĂšme (Configuration Manuelle)
Sans DHCP, chaque fois qu'un appareil rejoint le réseau (ex: un invité Wi-Fi), un administrateur devrait lui assigner manuellement :
- Une Adresse IP (unique, ex: 192.168.1.51).
- Le Masque de Sous-Réseau (ex: 255.255.255.0).
- La Passerelle (Gateway) (ex: 192.168.1.1).
- Le Serveur DNS (ex: 8.8.8.8).
C'est ingérable et source d'erreurs (conflits d'IP).
Solution : DHCP (Dynamic Host Configuration Protocol)
Le Serveur DHCP (généralement le Routeur/Box) gÚre une "plage" (Pool) d'adresses IP disponibles.
Quand un appareil se connecte, il suit le processus DORA :
1. [Client] -> [Broadcast]
D - DISCOVER ("Je suis nouveau, qui a une IP ?")
2. [Serveur DHCP] -> [Client]
O - OFFER ("Salut ! J'ai 192.168.1.51 pour toi.")
3. [Client] -> [Broadcast]
R - REQUEST ("OK ! Je prends 192.168.1.51 !")
4. [Serveur DHCP] -> [Client]
A - ACKNOWLEDGE ("C'est noté. L'adresse est à toi
pour 24h (Bail DHCP).")L'Annuaire d'Internet
Les ordinateurs communiquent avec des adresses IP (ex: 142.250.179.196). Les humains préfÚrent les noms (ex: google.com).
Le DNS est le systĂšme (un service/protocole) qui traduit les noms de domaine en adresses IP.
Flux de Résolution (Simplifié)
1. [Utilisateur] -> [PC] : "Je veux aller sur google.com" 2. [PC] -> [Serveur DNS (ex: 8.8.8.8)] : "Quelle est l'IP de google.com ?" 3. [Serveur DNS] -> [PC] : "C'est 142.250.179.196" 4. [PC] -> [Serveur 142.250.179.196] : "Bonjour, envoie-moi la page."
Serveurs DNS courants :
- Local : Votre routeur (ex: 192.168.1.1) agit souvent comme "cache" DNS.
- FAI : (Orange, Free...)
- Publics : Google (
8.8.8.8,8.8.4.4), Cloudflare (1.1.1.1).
ARP (Le Traducteur IP -> MAC)
Protocole de Couche 2.5. Il est essentiel à l'intérieur du LAN.
ProblĂšme : PC A (192.168.1.50) veut parler Ă PC B (192.168.1.60). Il connaĂźt son IP (Couche 3), mais le Switch ne comprend que les adresses MAC (Couche 2).
Solution (RequĂȘte ARP) :
1. [PC A] -> [Broadcast] : "Qui est 192.168.1.60 ? Donne-moi ton MAC." 2. [PC B] -> [PC A] : "C'est moi ! Mon MAC est 00:AA:BB:CC:DD:EE." 3. [PC A] (Stocke "192.168.1.60 = 00:AA:...") dans sa "Cache ARP" et envoie la trame au Switch.
NAT (Le Traducteur Public <-> Privé)
Network Address Translation. C'est la fonction (gérée par le Routeur) qui permet à des centaines d'appareils (IP privées 192.168.x.x) de partager une seule adresse IP publique (celle de votre FAI).
Flux (Sortant) :
- PC A (
192.168.1.50) envoie un paquet Ă Google (8.8.8.8). - Le Routeur intercepte. Il note (dans sa table NAT) : "192.168.1.50 demande...".
- Il réécrit le paquet avec sa propre IP publique (ex:
80.1.2.3) et l'envoie.
Flux (Entrant) :
- Google (
8.8.8.8) rĂ©pond Ă80.1.2.3. - Le Routeur reçoit. Il consulte sa table NAT : "Ah, c'Ă©tait une rĂ©ponse pour 192.168.1.50".
- Il réécrit le paquet (destination: 192.168.1.50) et l'envoie sur le LAN.
WLAN (Wireless Local Area Network) est un LAN qui utilise la technologie Wi-Fi (basée sur les standards IEEE 802.11) au lieu de cùbles Ethernet.
Standards (Noms Marketing)
| Standard | Nom (Marketing) | Bande | Débit (Max Théorique) |
|---|---|---|---|
| 802.11n | Wi-Fi 4 | 2.4 / 5 GHz | 600 Mbps |
| 802.11ac | Wi-Fi 5 | 5 GHz | 6.9 Gbps |
| 802.11ax | Wi-Fi 6 / 6E | 2.4 / 5 / 6 GHz | 9.6 Gbps |
Bandes de Fréquences
2.4 GHz
- Portée : Plus longue (traverse mieux les murs).
- Vitesse : Plus lente.
- Interférences : TrÚs élevées (Micro-ondes, Bluetooth, autres Wi-Fi...).
- Canaux : Peu (3 canaux non superposés : 1, 6, 11).
5 GHz (et 6 GHz)
- Portée : Plus courte (bloquée par les murs).
- Vitesse : Beaucoup plus rapide.
- Interférences : Faibles.
- Canaux : Beaucoup plus (permet d'éviter les voisins).
Protocoles de Chiffrement
| Protocole | Niveau de Sécurité |
|---|---|
| WEP | ObsolĂšte. Cassable en quelques minutes. NE PAS UTILISER. |
| WPA | ObsolÚte. Remplacé. |
| WPA2 (AES) | Standard Actuel (Bon). Robuste (WPA2-Personal = PSK/Clé partagée). |
| WPA3 | Moderne (Meilleur). Sécurité renforcée (remplace PSK par SAE). |
SSID (Service Set Identifier)
C'est le "nom" du réseau Wi-Fi (ex: "Livebox-ABCD", "IDEOLAB_WIFI").
Masquage du SSID (Hidden Network)
Une option qui empĂȘche le routeur de diffuser (broadcast) son nom. L'utilisateur doit connaĂźtre le nom exact pour se connecter.
Ce n'est PAS une mesure de sécurité. Le nom est facilement trouvable (sniffing de paquets). Il est préférable d'utiliser un mot de passe WPA3 robuste.
Un VLAN (Virtual LAN) est une technique (nécessite des Switchs "Manageables") qui permet de segmenter logiquement un réseau physique.
Cela permet de crĂ©er plusieurs "sous-rĂ©seaux" (ex: "Admin", "InvitĂ©s", "Production") qui utilisent le mĂȘme matĂ©riel physique (switch), mais qui sont isolĂ©s les uns des autres (comme s'ils Ă©taient sur des switchs diffĂ©rents).
Exemple de Segmentation
[ SWITCH MANAGEABLE ] â â â â P1 P2 P3 P4 (VLAN1) (VLAN1) (VLAN2) (VLAN2) PC A Serveur PC B InvitĂ©
- VLAN 1 (Admin) : PC A et Serveur peuvent communiquer.
- VLAN 2 (Invités) : PC B et Invité peuvent communiquer.
- Isolation : PC A (VLAN 1) ne peut pas voir ou communiquer avec PC B (VLAN 2) sans passer par un Routeur (Couche 3) qui gĂšre les rĂšgles entre VLANs.
Utilise le standard IEEE 802.1Q (tagging de trames).
ipconfig (Windows) / ifconfig (Linux/Mac)
Affiche la configuration IP de votre machine.
C:\> ipconfig /all ... Adaptateur Ethernet : Description . . . . . . . . : Intel(R) Ethernet Adresse physique (MAC) . . : 00-1A-2B-3C-4D-5E DHCP activé . . . . . . . . : Oui Adresse IPv4. . . . . . . . : 192.168.1.50(Préféré) Masque de sous-réseau . . . : 255.255.255.0 Passerelle par défaut . . . : 192.168.1.1 Serveur DHCP. . . . . . . . : 192.168.1.1 Serveurs DNS. . . . . . . . : 192.168.1.1, 8.8.8.8 ...
ping (ICMP)
L'outil de diagnostic de base. Il envoie un paquet "Echo" (ICMP) à une destination pour vérifier la connectivité et la latence (temps de réponse).
C:\> ping 8.8.8.8
Envoi d'une requĂȘte 'Ping' sur 8.8.8.8 avec 32 octets de donnĂ©es :
Réponse de 8.8.8.8 : octets=32 temps=15 ms TTL=118
Réponse de 8.8.8.8 : octets=32 temps=14 ms TTL=118
Réponse de 8.8.8.8 : octets=32 temps=15 ms TTL=118
Statistiques Ping pour 8.8.8.8:
Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Temps approximatif d'un aller-retour en millisecondes :
Minimum = 14ms, Maximum = 15ms, Moyenne = 14ms"Délai d'attente dépassé" (Timeout) = L'hÎte est injoignable (ou bloque le ping).
tracert (Windows) / traceroute (Linux/Mac)
"Trace la route". Montre chaque "saut" (hop) de routeur par lequel passe un paquet pour atteindre une destination.
TrĂšs utile pour diagnostiquer *oĂč* se situe une panne (sur votre LAN, chez votre FAI, ou sur le serveur distant).
C:\> tracert google.com 1 <1 ms <1 ms <1 ms 192.168.1.1 [Votre Routeur] 2 8 ms 7 ms 8 ms 10.10.0.1 [Votre FAI] 3 * * * (Délai d'attente) 4 15 ms 14 ms 15 ms paris-rbx-g1.fr.google.com 5 15 ms 14 ms 15 ms 142.250.179.196 (dns.google) Trace terminée.
nslookup
Outil de diagnostic DNS. Permet d'interroger manuellement un serveur DNS pour une résolution de nom.
C:\> nslookup google.com
Serveur : dns.google
Address: 8.8.8.8
Réponse ne faisant pas autorité :
Nom : google.com
Adresses : 2a00:1450:4007:812::200e (IPv6)
142.250.179.196 (IPv4)
C:\> nslookup 142.250.179.196
Nom : dns.google
Address: 142.250.179.196Les "Ports" (Couche 4) permettent de distinguer les services sur une mĂȘme adresse IP. (Ex: Port 80 pour le Web, Port 25 pour l'Email).
| Port | Protocole | Service |
|---|---|---|
| 20 / 21 | TCP | FTP (File Transfer Protocol) |
| 22 | TCP | SSH (Secure Shell) |
| 25 | TCP | SMTP (Envoi d'email) |
| 53 | TCP/UDP | DNS (Domain Name System) |
| 80 | TCP | HTTP (Web non sécurisé) |
| 110 | TCP | POP3 (Réception d'email) |
| 143 | TCP | IMAP (Réception d'email) |
| 443 | TCP | HTTPS (Web sécurisé - SSL/TLS) |
| 3306 | TCP | MySQL (Base de données) |
| 5432 | TCP | PostgreSQL (Base de données) |
| 3389 | TCP | RDP (Remote Desktop Protocol - Windows) |
