Internet et Hébergement

Study Notes

L'internet est constitué d'un réseau interrelié de réseaux locaux (LAN) connectés par des réseaux étendus (WAN) via des routeurs.
La commutation de paquets est utilisée pour la transmission de données sur Internet, offrant flexibilité mais pas de garantie de performance.
L'adresse IP identifie chaque machine sur le réseau (IPv4, transition vers IPv6).
Les ports identifient les applications sur une machine (ex: port 80 pour HTTP, port 443 pour HTTPS).
Le DNS (Domain Name System) traduit les noms de domaine en adresses IP.
Le DNS est structuré en arborescence avec une racine (".") et des domaines de premier niveau (TLD) tels que .com, .fr, etc.
Le DNS gère également les services et protège contre les attaques.

Windows est utilisé par 80% des PC.
Unix/Linux est utilisé par 90% des serveurs.
Le cloud computing utilise des machines virtuelles accessibles uniquement en ligne de commande.
Un interpréteur de commande (shell) permet de communiquer avec le système.
La syntaxe des commandes est composée du programme, des options, des arguments et des redirections (ex: rm -rf dossier supprime un dossier de manière récursive).
Le système de fichiers est structuré en arborescence avec des répertoires (nœuds) et des fichiers (feuilles).
Un chemin absolu commence à la racine (ex: /home/user), tandis qu'un chemin relatif dépend de la position actuelle (ex: ../dossier).
Les droits d'accès sont attribués aux entités : propriétaire (u), groupe (g) et autres (o).
Les types de droits sont lecture (r), écriture (w) et exécution (x).
La notation octale des droits est utilisée pour la simplification (ex: 755 = u=rwx, g=rx, o=rx).

SSH (Secure Shell) permet un shell distant, un transfert de fichiers sécurisé (SFTP) et des redirections réseau sécurisées (VPN/firewall).
SSH utilise le chiffrement pour sécuriser les communications.
L'authentification peut se faire par login/mot de passe (simple mais vulnérable) ou par paire de clés cryptographiques (clé publique sur le serveur, clé privée sur le client, plus sécurisé et automatisable).
En SAÉ 105, l'accès au serveur se fait uniquement par SSH via une paire de clés pré-installée.
La commande ssh user@server permet de se connecter au serveur distant.

Internet : Interconnexion de réseaux locaux (LAN) via des réseaux étendus (WAN) par des routeurs.
Commutation : deux types de communication
- Circuits : Communication dédiée avec garantie de performance.
- Paquets : Transmission flexible sans garantie de performance, utilisé par Internet Protocol (IP).
Adresse IP : Identifie une machine (IPv4 → 1984, transition vers IPv6 depuis 1999).
Ports : Identifient les applications sur une machine (ex : 80 pour HTTP, 443 pour HTTPS).
DNS (Domain Name System) :
- Traduit les noms de domaine en adresses IP.
- Structure hiérarchique (racine " . ", domaines TLD : .com, .fr, etc.).
- Fonctionnalités supplémentaires : Gestion de services et protection contre les attaques.

Windows : 80 % des PC.
Unix/Linux : 90 % des serveurs.
Cloud Computing : Infrastructure basée sur des machines virtuelles, accessibles uniquement en ligne de commande.
Interpréteur de commande (shell) : Interface utilisateur pour communiquer avec le système.
- Syntaxe des commandes : Programme + options + arguments + redirections.
- Exemple : rm -rf dossier → Supprime un dossier de manière récursive.
Système de fichiers :
- Structure arborescente (répertoires/nœuds, fichiers/feuilles).
- Chemin :
  - Absolu : Commence à la racine (ex : /home/user).
  - Relatif : Dépend de la position actuelle (ex : ../dossier).
- Droits d'accès :
  - Entités : Propriétaire (u), Groupe (g), Autres (o).
  - Types de droits : Lecture (r), Écriture (w), Exécution (x).
  - Notation octale : 755 = u=rwx, g=rx, o=rx.

SSH (Secure Shell) :
- Fonctionnalités :
  - Shell distant (accès ligne de commande).
  - Transfert de fichiers sécurisé (SFTP).
  - Redirections réseau sécurisées (VPN/firewall).
- Sécurité : Chiffrement des communications.
- Authentification forte :
  - Login/mot de passe : Simple mais vulnérable.
  - Paire de clés cryptographiques : Clé publique (serveur) et clé privée (client). Automatisation possible, très sécurisé (difficile à casser).
Usage pratique en SAÉ 105 : Seul accès au serveur : SSH via paire de clés pré-installée.
Commande importante : ssh user@server → Connexion au serveur distant.