5. Considérations opérationnelles (Operational Considerations)
Les entreprises utilisant l'espace d'adressage privé doivent prendre en compte les problèmes opérationnels suivants:
5.1 Configuration du routage (Routing Configuration)
- Les routeurs internes doivent être configurés pour transférer les paquets avec des adresses privées au sein de l'entreprise.
- Les routeurs de bordure doivent être configurés pour filtrer tous les paquets contenant des adresses privées comme adresses source ou destination, les empêchant de fuir vers l'Internet public.
- Les routeurs des fournisseurs de services Internet doivent être configurés pour rejeter les informations de routage concernant les réseaux privés.
5.2 Configuration DNS (DNS Configuration)
- Si une entreprise utilise à la fois des adresses privées et publiques, deux serveurs DNS doivent être maintenus:
- Un face à l'Internet public, contenant uniquement les adresses accessibles publiquement
- Un face au réseau interne, contenant les informations d'adresse complètes (y compris les adresses privées)
5.3 Traduction d'adresses réseau (Network Address Translation)
- Les entreprises nécessitant que les hôtes à adresses privées accèdent à l'Internet public doivent déployer NAT ou des passerelles de couche application.
- Les dispositifs NAT doivent maintenir des tables de mappage d'adresses et peuvent devenir des goulots d'étranglement de performance.
- Certains protocoles et applications peuvent être incompatibles avec NAT.
5.4 Planification de la connectivité future (Future Connectivity Planning)
- Les entreprises doivent planifier un espace d'adressage privé suffisamment grand pour répondre aux besoins de croissance futurs.
- Si une connexion future à Internet est possible, les ressources et le temps nécessaires pour la renumérotation doivent être réservés.
- L'utilisation de blocs d'adresses plus grands (tels que 10.0.0.0/8) peut réduire le besoin de renumérotation future.