Chaque protocole a un cousin dans la vraie vie
Les protocoles réseau font, à l'échelle des machines, des gestes que nous faisons depuis toujours : poster une lettre, consulter un annuaire, ranger un dossier dans une armoire commune, montrer un badge à l'entrée. Mettre une image du quotidien sur chacun aide à retenir ce qu'il fait — et à ne plus les confondre. Ce numéro couvre les protocoles les plus répandus, des ports bien connus (0-1023) jusqu'aux ports « registered » au-delà de 1024 et 2048 (bases de données, bureau à distance, VoIP, objets connectés).
Un port n'est qu'un numéro de porte. Les 1024 premiers sont réservés aux services système, mais beaucoup des protocoles qu'on croise tous les jours vivent plus haut : une base de données, un bureau distant ou un capteur connecté écoutent au-delà de 1024. La table ci-dessous rassemble les cousins qui comptent, sans s'arrêter à une frontière de numéro.
Filtrez, cherchez, retenez
| Port | Protocole & rôle | Équivalent dans la vraie vie |
|---|---|---|
| 80 | HTTP Le web, en clair | La vitrine ouverte d'un magasin : on regarde sans rideau |
| 443 | HTTPS Le web, chiffré | La même vitrine, vitre blindée et conversation à l'abri |
| 8080 / 8443 | HTTP(S) alternatifs Services web secondaires | La porte de service, à côté de la vitrine principale |
| 25 | SMTP Envoi et relais du courrier | La Poste : on dépose une lettre, elle voyage de centre en centre |
| 465 / 587 | SMTPS / Submission Déposer son courrier, authentifié | Le guichet de dépôt : on présente une pièce d'identité |
| 110 | POP3 Relever son courrier (et l'emporter) | Vider sa boîte aux lettres : on prend tout, la boîte reste vide |
| 143 | IMAP Lire son courrier laissé sur le serveur | Consulter son courrier au guichet, sans l'emporter |
| 993 / 995 | IMAPS / POP3S Courrier chiffré | Le guichet derrière une vitre, à voix basse |
| 20-21 | FTP Transfert de fichiers (en clair) | Le déménageur qui porte les cartons — à vue de tous |
| 989-990 | FTPS Transfert de fichiers chiffré | Le déménageur, cette fois en camion fermé |
| 69 | TFTP Transfert minimal (démarrage réseau) | Le coursier sans accusé de réception : il dépose et repart |
| 445 | SMB Partage de fichiers et d'imprimantes | L'armoire d'archives commune : dossiers sur des étagères partagées |
| 2049 | NFS Partage de fichiers (Unix) | La même armoire commune, version maison Unix |
| 548 | AFP Partage de fichiers (Apple) | La même armoire commune, version maison Apple |
| 515 / 631 | LPD / IPP Impression en réseau | La file d'attente devant la photocopieuse du couloir |
| 9100 | RAW / JetDirect Impression directe | Envoyer la feuille droit dans le bac de l'imprimante |
| 3260 | iSCSI Disque distant vu comme local | Un disque dur au bout d'un très long câble |
| 53 | DNS Traduire un nom en adresse IP | L'annuaire : un nom, on y lit le numéro |
| 43 | WHOIS Qui possède un nom de domaine | Le registre du commerce : à qui est cette enseigne ? |
| 389 | LDAP Annuaire d'identités et d'objets | Le répertoire du personnel et l'organigramme |
| 636 | LDAPS Annuaire d'identités, chiffré | Le répertoire consulté dans une pièce fermée |
| 3268 | Global Catalog Annuaire AD de toute la forêt | L'annuaire du groupe entier, toutes filiales confondues |
| 5353 / 5355 | mDNS / LLMNR Résolution de noms locale | Demander à la cantonade : « qui s'appelle imprimante ? » |
| 1900 | SSDP / UPnP Découverte d'appareils | Les appareils qui se présentent d'eux-mêmes en entrant |
| 67-68 | DHCP Attribuer automatiquement une adresse | Le bureau d'accueil qui remet un badge et une place |
| 67-68 | BOOTP Ancêtre du DHCP | Le même bureau d'accueil, à l'ancienne, avant l'automatisation |
| 67 + 69 | PXE Démarrer un poste par le réseau | L'employé qui reçoit tout son équipement en arrivant, sans rien apporter |
| 111 | RPC / portmapper Diriger vers le bon service | Le standard téléphonique qui redirige vers le bon poste |
| 179 | BGP Routage entre grands réseaux | Les accords entre transporteurs : qui achemine quoi |
| 520 | RIP Routage entre voisins | Les voisins qui se repassent le plan du quartier mis à jour |
| 137-139 | NetBIOS Voisinage réseau Windows (ancien) | Le tableau d'affichage du quartier : qui habite ici ? |
| 123 | NTP Synchroniser les horloges | Le top horaire de la gare : tout le monde règle sa montre dessus |
| 161-162 | SNMP Superviser, remonter des alertes | Le rondier qui relève les compteurs et sonne l'alarme |
| 514 | Syslog Collecter les journaux | La main courante : tout est consigné à l'encre |
| 22 | SSH Accès et commandes à distance, chiffré | Une télécommande chiffrée pour piloter une machine à distance |
| 23 | Telnet Accès distant en clair | Donner ses ordres au téléphone, haut-parleur allumé |
| 3389 | RDP Bureau à distance (Windows) | S'asseoir au bureau de quelqu'un… depuis chez soi |
| 5900 | VNC Partage et prise d'écran | Regarder par-dessus l'épaule, à distance |
| 5985-5986 | WinRM Administration distante Windows | La télécommande d'entretien des machines Windows |
| 88 | Kerberos Authentification par tickets | Le gardien qui remet un ticket d'entrée horodaté |
| 1812-1813 | RADIUS Authentification centralisée (Wi-Fi, VPN) | Le vigile unique que chaque porte appelle : « je le laisse entrer ? » |
| 49 | TACACS+ Authentification des équipements réseau | Le même vigile, réservé aux salles techniques |
| 500 / 4500 | IKE / IPsec Négocier et ouvrir un tunnel VPN | La poignée de main secrète avant d'ouvrir une ligne privée |
| 1194 | OpenVPN Tunnel privé | Un couloir privé percé à travers l'immeuble public |
| 1701 / 1723 | L2TP / PPTP Anciens tunnels VPN | Les vieux couloirs privés, moins sûrs aujourd'hui |
| 1433 / 1521 | SQL Server / Oracle Bases de données relationnelles | Le grand livre comptable central, interrogé à la demande |
| 3306 / 5432 | MySQL / PostgreSQL Bases de données relationnelles | Le même grand livre, autres maisons d'édition |
| 6379 | Redis Base clé-valeur en mémoire | Le carnet de notes ultra-rapide, posé sur le bureau |
| 27017 | MongoDB Base documentaire | Le classeur de fiches libres, sans colonnes fixes |
| 9200 | Elasticsearch Moteur de recherche | Le documentaliste qui retrouve tout en un instant |
| 11211 | memcached Cache mémoire | Le pense-bête collé à l'écran, pour éviter de refaire le trajet |
| 5060-5061 | SIP Établir un appel (VoIP) | Le standard qui compose et met les correspondants en relation |
| 1883 / 8883 | MQTT Messagerie des objets connectés | La boîte de dépôt : capteurs déposent, abonnés récupèrent |
| 5222 | XMPP Messagerie instantanée | Le coursier interne qui porte les messages en temps réel |
| 6660-6669 | IRC Salons de discussion | La salle de réunion ouverte où chacun prend la parole |
| Aucun protocole ne correspond — essayez un autre mot ou une autre catégorie. | ||
Identité, confiance et clés
Certaines notions ne sont pas de simples protocoles à un port : ce sont des mécanismes de confiance. Ils méritent leur propre image, car c'est là qu'on se trompe le plus souvent.
Le répertoire du personnel
L'organigramme vivant de l'entreprise : qui est qui, qui appartient à quel service, qui a le droit d'ouvrir quelle porte. On y lit une identité et ses droits, pas une adresse.
Le ticket d'entrée horodaté
Le gardien vérifie une fois ton identité et te remet un ticket temporaire. Tu le montres ensuite à chaque porte, sans redonner ton mot de passe.
Le vigile central
Plutôt que chaque porte (Wi-Fi, VPN, routeur) gère ses propres clés, toutes appellent le même vigile : « cette personne, je la laisse entrer ? ». Une seule source de vérité pour les accès.
Le passeport reconnu ailleurs
Tu t'identifies une fois auprès d'une autorité de confiance, et les autres services acceptent ce passeport sans refaire le contrôle. C'est le « se connecter avec… » et l'authentification unique (SSO).
La poignée de main secrète
Avant d'ouvrir une ligne privée (un tunnel VPN), les deux bouts se mettent d'accord, en secret, sur les clés du coffre. La poignée de main faite, tout ce qui passe est à l'abri.
Le poste qui arrive les mains vides
Une machine sans système demande au réseau de tout lui fournir pour démarrer : adresse (DHCP), puis image de démarrage (TFTP). Comme un employé équipé de pied en cap à l'accueil.
Les clés publique et privée, sans se tromper de sens
L'image qui colle vraiment à la cryptographie à clé publique n'est pas « clé et serrure », mais cadenas et clé :
Clé publique = le cadenas ouvert
Tu en distribues des copies à tout le monde. N'importe qui peut s'en servir pour fermer un message destiné à toi. Le distribuer ne risque rien : un cadenas ouvert ne révèle pas comment on l'ouvre.
Clé privée = l'unique clé qui ouvre
Toi seul la gardes. C'est la seule qui ouvre les cadenas fermés avec ta clé publique. Si on te la vole, toute la protection tombe.
Et pour la signature, l'image s'inverse. Là, tu « scelles » un document avec ta clé privée (ton sceau personnel), et tout le monde vérifie le sceau avec ta clé publique. Chiffrer pour quelqu'un et signer de sa part utilisent donc la paire de clés dans les deux sens opposés.
L'essentiel
- Un protocole = un geste du quotidien transposé aux machines : poster, consulter, ranger, s'identifier.
- Les services les plus courants ne sont pas tous « en bas » : bases de données, bureau distant, VoIP et objets connectés vivent au-delà de 1024.
- Annuaires vs identités : le DNS traduit des noms en adresses ; LDAP/AD décrit des personnes et leurs droits.
- Clé publique = cadenas (on le donne), clé privée = la clé (on la garde) — et le sens s'inverse pour la signature.
- SAML = un passeport reconnu ailleurs ; IKE = la poignée de main secrète ; RADIUS = le vigile central.