Aller au contenu principal

5. Considérations opérationnelles (Operational Considerations)

Les entreprises utilisant l'espace d'adressage privé doivent prendre en compte les problèmes opérationnels suivants:

5.1 Configuration du routage (Routing Configuration)

  • Les routeurs internes doivent être configurés pour transférer les paquets avec des adresses privées au sein de l'entreprise.
  • Les routeurs de bordure doivent être configurés pour filtrer tous les paquets contenant des adresses privées comme adresses source ou destination, les empêchant de fuir vers l'Internet public.
  • Les routeurs des fournisseurs de services Internet doivent être configurés pour rejeter les informations de routage concernant les réseaux privés.

5.2 Configuration DNS (DNS Configuration)

  • Si une entreprise utilise à la fois des adresses privées et publiques, deux serveurs DNS doivent être maintenus:
    • Un face à l'Internet public, contenant uniquement les adresses accessibles publiquement
    • Un face au réseau interne, contenant les informations d'adresse complètes (y compris les adresses privées)

5.3 Traduction d'adresses réseau (Network Address Translation)

  • Les entreprises nécessitant que les hôtes à adresses privées accèdent à l'Internet public doivent déployer NAT ou des passerelles de couche application.
  • Les dispositifs NAT doivent maintenir des tables de mappage d'adresses et peuvent devenir des goulots d'étranglement de performance.
  • Certains protocoles et applications peuvent être incompatibles avec NAT.

5.4 Planification de la connectivité future (Future Connectivity Planning)

  • Les entreprises doivent planifier un espace d'adressage privé suffisamment grand pour répondre aux besoins de croissance futurs.
  • Si une connexion future à Internet est possible, les ressources et le temps nécessaires pour la renumérotation doivent être réservés.
  • L'utilisation de blocs d'adresses plus grands (tels que 10.0.0.0/8) peut réduire le besoin de renumérotation future.