Services de temps et de noms

Au-delà du transport des paquets, les réseaux s’appuient sur des services d’arrière-plan qui assurent la cohérence et la facilité d’utilisation de l’ensemble. Deux des plus fondamentaux sont la synchronisation de l’heure et la résolution de noms.

Sans heure exacte, les journaux et la sécurité sont compromis : sans résolution de noms, les utilisateurs devraient mémoriser des adresses IP. Ces services discrets soutiennent presque tout le reste du réseau.

Les ordinateurs ont besoin d’horloges synchronisées pour de nombreuses raisons : les entrées de journal de différents appareils doivent coïncider pour enquêter sur les incidents, les certificats de sécurité possèdent des périodes de validité précises et les systèmes d’authentification comme Kerberos refusent les requêtes si les horloges sont trop désynchronisées.

Un décalage de seulement quelques minutes peut empêcher les connexions, compliquer le dépannage et provoquer des erreurs difficiles à diagnostiquer dans l’ensemble d’un réseau.

NTP (Network Time Protocol) synchronise les horloges des appareils sur un réseau. Les appareils interrogent des serveurs NTP et ajustent leur horloge pour s’aligner sur eux, avec une précision de l’ordre de la milliseconde. NTP utilise le port UDP 123.

C’est l’un des plus anciens Protocol Internet encore très utilisés. Il veille discrètement à ce que chaque appareil, des routeurs aux serveurs, s’accorde sur l’heure actuelle.

NTP organise les sources de temps en strates. La strate 0 est une horloge de référence très précise, comme une horloge atomique ou GPS. Les serveurs de la strate 1 y sont directement connectés, la strate 2 se synchronise sur la strate 1, et ainsi de suite.

Chaque niveau inférieur est légèrement moins précis. Les réseaux se synchronisent généralement sur des serveurs NTP publics ou internes situés quelques strates plus bas, ce qui offre une précision largement suffisante pour un usage normal.

Le service de nommage le plus important est le DNS (système de noms de domaine), qui traduit des noms faciles à retenir comme example.com en adresses IP. C’est l’annuaire téléphonique d’Internet, qui permet d’utiliser des noms plutôt que des nombres.

Chaque visite d’un site Web, chaque e-mail et chaque connexion d’application commence généralement par une recherche DNS, ce qui fait de la résolution de noms l’un des services les plus utilisés sur tout réseau.

Le DNS est si central que, lorsqu’il tombe en panne, une grande partie du réseau semble défectueuse alors que la connectivité fonctionne. Les utilisateurs ne peuvent plus accéder aux sites par leur nom, les e-mails restent bloqués et les applications expirent, le tout à cause d’un problème de nommage et non de routage.

C’est pourquoi « C’est toujours le DNS » est une plaisanterie récurrente chez les ingénieurs réseau : de nombreuses pannes mystérieuses sont dues à des problèmes de DNS.

Les organisations gèrent souvent leur propre DNS interne pour nommer et trouver des appareils tels que des serveurs et des imprimantes sur le réseau privé. Le personnel peut ainsi utiliser des noms internes faciles à retenir plutôt que de mémoriser des adresses IP.

Le DNS interne s’intègre également aux services d’annuaire, afin que les ordinateurs et les utilisateurs puissent être localisés et authentifiés par leur nom, ce qui constitue un pilier des réseaux d’entreprise administrés.

Lorsque vous saisissez un nom, votre appareil demande à un résolveur (souvent votre ISP ou un service public comme 8.8.8.8) de trouver l’IP correspondante. Le résolveur vérifie son cache, puis interroge si nécessaire la hiérarchie DNS avant de renvoyer l’adresse.

Votre appareil se connecte ensuite à cette IP. L’échange complet ne prend généralement que quelques millisecondes et s’effectue de manière invisible avant presque toutes vos connexions à Internet.

Les réseaux s’appuient également sur d’autres services d’arrière-plan :

• DHCP (Dynamic Host Configuration Protocol) distribue automatiquement les paramètres IP.
• NTP synchronise l’heure.
• DNS résout les noms.

Ensemble, ces trois services constituent la base discrète qui rend un réseau utilisable : lorsque l’un d’eux tombe en panne, les utilisateurs le ressentent immédiatement, même si la cause reste invisible.

Les services fondamentaux sont des cibles d’attaque précieuses. L’usurpation DNS peut rediriger les utilisateurs vers de faux sites, et une heure falsifiée peut faire échouer les vérifications de sécurité. Les défenses comprennent DNSSEC (extensions de sécurité du DNS) pour authentifier les enregistrements DNS, ainsi que des sources NTP fiables et authentifiées.

Comme tant de choses en dépendent, il est essentiel, pour maintenir un réseau sain et digne de confiance, de garder les services de temps et de résolution de noms précis et sécurisés.

NTP synchronise les horloges (ce qui est essentiel pour les journaux, les certificats et l’authentification) à l’aide d’une hiérarchie de strates, tandis que DNS résout les noms en adresses et sous-tend presque chaque connexion. Avec DHCP, ces services d’arrière-plan rendent un réseau utilisable, et leur sécurisation à l’aide d’outils comme DNSSEC protège les fondations mêmes du réseau.

Testez vos connaissances sur la résolution de noms et la synchronisation de l’heure.

Les services d’arrière-plan permettent aux réseaux de fonctionner. NTP synchronise les horloges (ce qui est essentiel pour les journaux, les certificats et l’authentification) à l’aide d’une hiérarchie de strates sur UDP 123. DNS résout les noms en adresses et sous-tend presque chaque connexion, tandis que DHCP distribue les paramètres. Sécurisez-les avec DNSSEC et des sources de temps fiables.