Protocoles Web et de transfert de fichiers

Le Web et le transfert de fichiers reposent sur des protocoles de la couche application qui utilisent TCP et des ports bien connus. Apprendre ces protocoles et leurs ports est indispensable pour l’examen.

Cette leçon couvre HTTP, HTTPS et la famille du transfert de fichiers : FTP et ses alternatives sécurisées.

HTTP (Hypertext Transfer Protocol, protocole de transfert hypertexte) est le langage du Web ; il transporte les pages Web entre les navigateurs et les serveurs. Il utilise le port TCP 80.

HTTP envoie les données en texte brut, de sorte qu’une personne interceptant le trafic pourrait les lire. Cette faiblesse a conduit à la création de sa version sécurisée, HTTPS.

HTTPS (HTTP Secure) est HTTP auquel un chiffrement est ajouté grâce à TLS (Transport Layer Security). Il fonctionne sur le port TCP 443.

HTTPS protège les données en transit : les identifiants de connexion et les paiements restent donc privés. Les sites Web modernes utilisent HTTPS par défaut et les navigateurs avertissent lorsqu’un site utilise HTTP en clair.

TLS assure le chiffrement, l’intégrité et l’authentification du serveur au moyen de certificats. L’ancien nom était SSL (Secure Sockets Layer), aujourd’hui obsolète, mais encore utilisé de manière générale.

Un certificat prouve l’identité du serveur, tandis que le chiffrement masque le contenu. Ensemble, ces mécanismes rendent HTTPS fiable pour les transactions sensibles.

FTP (File Transfer Protocol, protocole de transfert de fichiers) transfère des fichiers entre des hôtes. Il utilise le port TCP 21 pour les commandes de contrôle et le port 20 pour le transfert de données.

FTP est ancien et transmet les identifiants ainsi que les données en texte brut, ce qui le rend peu sûr sur les réseaux non fiables. Il reste courant, mais est progressivement remplacé par des solutions sécurisées.

SFTP (SSH File Transfer Protocol, protocole de transfert de fichiers SSH) fonctionne sur SSH via le port TCP 22 et chiffre les commandes comme les données. C’est un remplacement sécurisé courant de FTP.

Malgré son nom similaire, SFTP n’est pas simplement FTP auquel on aurait ajouté une couche de sécurité : c’est un protocole différent qui utilise le canal SSH pour assurer la protection.

FTPS est FTP protégé par TLS, et se distingue de SFTP. Il ajoute le chiffrement au protocole FTP traditionnel au lieu de le faire transiter par un tunnel SSH.

SFTP et FTPS sécurisent tous deux les transferts de fichiers, mais fonctionnent différemment et utilisent des ports différents. Pour l’examen, vous devez savoir les distinguer.

TFTP (Trivial File Transfer Protocol, protocole simplifié de transfert de fichiers) est un protocole de transfert allégé qui utilise le port UDP 69. Il n’offre ni authentification ni fonctionnalités avancées.

TFTP est utilisé sur les réseaux locaux pour des tâches comme le chargement du micrologiciel d’un appareil ou d’images d’amorçage, lorsque la simplicité compte davantage que la sécurité ou la fiabilité.

HTTP en clair expose toutes les données en transit ; le Web est donc résolument passé à HTTPS. Les moteurs de recherche le favorisent et les navigateurs signalent les pages HTTP comme « Non sécurisé ».

En tant que technicien, vous configurerez les certificats et veillerez à ce que les services utilisent le port 443. Savoir si le trafic est chiffré est essentiel pour évaluer la sécurité.

Mémorisez ces éléments pour l’examen :

• HTTP : TCP 80
• HTTPS : TCP 443
• FTP : TCP 20/21
• SFTP : TCP 22 (sur SSH)
• TFTP : UDP 69

Remarquez que TFTP est le seul à utiliser UDP ; tous les autres utilisent TCP.

Vous connaissez maintenant les protocoles Web (HTTP, HTTPS) et la famille du transfert de fichiers (FTP, SFTP, FTPS, TFTP), ainsi que leurs ports et leurs propriétés de sécurité.

La dernière leçon porte sur l’accès à distance et les protocoles de messagerie. Elle complète votre vue d’ensemble des services courants qu’un technicien doit savoir reconnaître.

Associez chaque protocole à son port.

Vous avez appris les protocoles Web et de transfert de fichiers.

• HTTP = TCP 80 (texte brut) ; HTTPS = TCP 443 (chiffré avec TLS).
• FTP = TCP 20/21, texte brut non sécurisé.
• SFTP = TCP 22 sur SSH ; FTPS = FTP sur TLS.
• TFTP = UDP 69, simple et sans authentification.
• TLS assure le chiffrement, l’intégrité et l’identité du serveur au moyen de certificats.