Les réseaux informatiques

Dans le poste à poste, tous les ordinateurs connectés sont placés au même niveau et peuvent partager leurs ressources (données et périphériques).
Ce type d'organisation correspond à de petits réseaux de coûts peu élevés et faciles à l’installation. Les inconvénients sont l'absence de sécurité et le fait que les données et périphériques d'un poste ne sont accessibles qu'à la condition que celui-ci soit connecté (chaque poste pilote donc l'ensemble de ses ressources).

Avec le système Client/Serveur, les ordinateurs « clients » sollicitent des services hébergés sur les ordinateurs « serveurs ».
Ce type d'organisation permet de centraliser chaque service au niveau du serveur, donc permet la sécurisation des données et s'adapte à des réseaux de grande taille (locaux ou étendus). L'inconvénient majeur est le coût de chaque serveur qui doit être un ordinateur performant et fiable et qui doit permettre d'assurer la pérennité permanente du ou des services qu'il héberge.

Il existe de nombreux types de services proposés en hébergement sur les ordinateurs de type « serveur », ci-dessous une présentation des principaux.

Il permet à des utilisateurs et des ordinateurs d'un réseau informatique de pouvoir se connecter. L'utilisateur se connecte par l'intermédiaire d'un nom d'utilisateur (login) et d’un mot de passe (password) le serveur d'accès lui donne alors des droits d'utilisation de ressources (matériel, logiciel, accès, etc.). Dans un souci de sécurité et de permanence des accès, un réseau important héberge souvent plusieurs serveurs d'accès, un primaire et un ou plusieurs secondaires.

Il permet de distribuer dynamiquement des adresses IP aux ordinateurs qui se connectent (s'ils ne disposent pas d'une adresse fixe). Ce type de serveur est utile dans le cadre de la gestion de matériels amenés à se déplacer au sein du réseau tels que les portables ainsi que dans les réseaux de grande taille ; il évite aux administrateurs d'avoir à configurer manuellement l'adressage des matériels.

Il permet de gérer les « pool » d’imprimantes en répartissant et en autorisant les différents ordinateurs et utilisateurs connectés à pouvoir imprimer sur l'une ou plusieurs imprimantes ainsi qu’en gérant les files d'attente d'impression (spooler) de chaque imprimante.

Il permet d'associer chaque utilisateur du réseau à un espace privé (associé aux droits de l'utilisateur défini par le serveur d'accès) qui correspond à un emplacement sur le disque dur du serveur (de fichiers) qui va permettre de stocker les différents fichiers de l'utilisateur. Un serveur de fichiers doit toujours être associé à un système de sauvegarde.

Il permet d’héberger sur un réseau local un serveur spécialisé dans les services Internet (navigation Web, téléchargement de fichiers, messagerie électronique, forum de discussions, chat, etc.).

Appelée aussi serveur mandataire ou proxy, il permet d'associer les utilisateurs aux droits d'accéder à Internet, de gérer des listes blanches (sites autorisés), des listes noires (sites interdits), etc.

Il permet la conversion de noms de domaine Internet en leur correspondance en adresse IP

Ils hébergent un logiciel « système de gestion de bases de données : SGBD » qui fournit le service de gérer les bases de données des différents utilisateurs.

Il est désormais impossible d'envisager de parler de réseaux sans parler de la sécurité de la structure et des informations contenues dans le réseau. Ce qui correspond à limiter les risques de perte des informations de l'organisation, et donc à garantir les gains produits par l'apport de la technologie.

La sécurité est à la fois :

• physique : garantie des matériels, prévention contre les catastrophes (incendie, inondation, etc.), limitation des accès aux locaux (des clés à la biométrie en passant par les alarmes), les sauvegardes de données (régulières et précises), etc.
• logique : définition des droits alloués aux utilisateurs et aux machines, structuration du réseau en fonction des domaines d'activité, contrôle des accès externes (firewall ou pare-feu, antivirus, antispam, etc.) et internes (proxy ou serveur mandataire), cryptage de données, certificats d'intégrité logiciels, etc.