II.6.3.5.4. Translation dynamique
Le NAT dynamique permet de partager une
adresse IP routable (ou un nombre réduit d'adresses IP routables) entre
plusieurs machines en adressage privé. Ainsi, toutes les machines du
réseau interne possèdent virtuellement, vu de l'extérieur,
la même adresse IP. C'est la raison pour laquelle le terme de
« mascarade IP » est parfois
utilisé pour désigner le mécanisme de translation
d'adresse dynamique.
Afin de pouvoir « multiplexer » (partager)
les différentes adresses IP sur une ou plusieurs adresses IP routables,
le NAT dynamique utilise le mécanisme de translation de port
(PAT - Port Address Translation), c'est-à-dire
l'affectation d'un port source différent à chaque requête
de telle manière à pouvoir maintenir une correspondance entre les
requêtes provenant du réseau interne et les réponses des
machines sur Internet, toutes adressées à l'adresse IP du
routeur.
Avantages et inconvénients du NAT dynamique
Comme nous l'avons vu, le NAT dynamique permet à des
machines ayant des adresses privées d'accéder à Internet.
Cependant, contrairement au NAT statique, il ne permet pas d'être joint
par une machine de l'Internet. Effectivement, si le NAT dynamique marche, c'est
parce que le routeur qui fait le NAT reçoit les informations de la
machine en interne (Adresse IP, port TCP/UDP). Par contre, il n'aura aucune de
ces informations si la connexion est initialisée de
l'extérieur... Le paquet arrivera avec comme adresse de destination le
routeur, et le routeur ne saura pas vers qui rediriger la requête en
interne.
La NAT dynamique ne permet donc que de sortir sur Internet, et
non pas d'être joignable. Il est donc utile pour partager un accès
Internet, mais pas pour rendre un serveur accessible. De plus, étant
donné que l'on peut "cacher" un grand nombre de machines derrière
une seule adresse publique, cela permet de répondre à notre
problème de pénurie d'adresses.
Par contre, les machines n'étant pas accessibles de
l'extérieur, cela donne un petit plus au niveau de la
sécurité.
Nous allons à présent parler d'un autre
système de sécurité (Les IDS) dans notre prochain
chapitre.
| 
