À quoi servent les numéros de port

Un même appareil exécute souvent plusieurs services réseau simultanément : un serveur Web, un serveur de messagerie et un partage de fichiers. Les numéros de port permettent à une seule adresse IP d’héberger plusieurs services en attribuant à chacun une porte d’entrée distincte.

L’adresse IP achemine le paquet jusqu’au bon hôte ; le numéro de port l’achemine jusqu’à la bonne application sur cet hôte.

En combinant une adresse IP et un numéro de port, vous obtenez un point de terminaison, l’extrémité unique d’une connexion. Par exemple, 192.168.1.10:443 est le point de terminaison utilisé par HTTPS sur cet hôte.

Une connexion est identifiée par la paire de points de terminaison — source et destination — ce qui permet à un hôte de distinguer des milliers de communications simultanées.

Les numéros de port sont des valeurs sur 16 bits comprises entre 0 et 65535. Cela représente 65 536 ports possibles par protocole (TCP et UDP disposent chacun de leur propre plage complète).

Cette plage très étendue garantit qu’un hôte ne manquera jamais de ports pour les nombreuses connexions qu’il peut gérer simultanément.

Les ports 0 à 1023 sont les ports bien connus, réservés aux services courants et normalisés. HTTP utilise le port 80, HTTPS le port 443 et SSH le port 22.

Ces attributions sont gérées par IANA (Internet Assigned Numbers Authority), afin que les clients sachent toujours où trouver un service donné par défaut.

Les ports 1024 à 49151 sont les ports enregistrés, attribués sur demande à des applications spécifiques, comme le port 3306 pour MySQL ou le port 3389 pour RDP (Remote Desktop Protocol).

Ils sont soumis à un contrôle moins strict que les ports bien connus, mais contribuent tout de même à éviter les conflits entre les applications largement utilisées.

Les ports 49152 à 65535 sont des ports dynamiques ou éphémères. Le système d’exploitation en attribue temporairement un au côté client d’une connexion.

Lorsque votre navigateur se connecte à un serveur Web sur le port 443, votre machine utilise comme source un port éphémère élevé choisi aléatoirement ; celui-ci est libéré à la fin de la connexion.

Chaque connexion utilise deux ports. Le port de destination identifie le service contacté, par exemple le port 443 pour HTTPS. Le port source est le port éphémère du client pour cette communication.

Cette association permet à un hôte de distinguer de nombreuses connexions vers le même service, puisque chacune utilise un port source différent.

Les ports par défaut permettent aux clients de se connecter sans préciser de numéro. Saisir une adresse Web utilise discrètement le port 80 ou 443. Exécuter un service sur un port non standard signifie que les clients doivent recevoir explicitement ce numéro.

Certains administrateurs modifient les valeurs par défaut pour bénéficier d’une légère sécurité par obscurcissement, mais les pare-feu et les règles doivent alors être mis à jour en conséquence.

Les pare-feu autorisent ou bloquent le trafic principalement selon le numéro de port. Une règle autorisant TCP 443 laisse passer HTTPS tout en bloquant les autres services.

Fermer les ports inutilisés réduit la surface d’attaque d’un hôte. Comprendre les ports est donc essentiel à la fois pour la connectivité et pour la configuration de la sécurité.

Lorsqu’un service est prêt à accepter des connexions, on dit qu’il est en écoute sur son port, qui est alors considéré comme ouvert. Un port fermé n’a aucun service en attente.

Les attaquants analysent les ports ouverts pour trouver des services à cibler. Les techniciens vérifient donc quels ports sont ouverts et arrêtent ceux qui ne sont pas nécessaires.

Les numéros de port constituent la couche d’adressage située au-dessus d’IP et dirigent les données vers la bonne application. Ils permettent le multiplexage de nombreux services sur un seul hôte.

Maintenant que le concept de port est clair, vous êtes prêt à apprendre les numéros de port spécifiques des protocoles courants présentés dans les prochaines leçons.

Rappelez-vous les plages de ports.

Vous avez appris à quoi servent les numéros de port.

• Les ports permettent à un hôte IP d’héberger plusieurs services ; IP + port = un point de terminaison.
• La plage va de 0 à 65535 (16 bits), pour chaque protocole de transport.
• Bien connus : 0 à 1023 ; enregistrés : 1024 à 49151 ; dynamiques : 49152 à 65535.
• Le port de destination désigne le service ; le port source est le port éphémère du client.
• Les pare-feu autorisent ou bloquent principalement le trafic selon le port.