C’est quoi service, port, protocole ?

Nous venons de voir à quoi ressemble un serveur informatique. Maintenant voyons, les services sur les serveurs.

Le rôle des serveurs.

Pour qu’un serveur puisse rendre un service, il faut lui installer ce qu’on appelle un « rôle » (ou fonctionnalité) qui va rendre ce service, parce que :

1. sans ce rôle, le serveur ne sait rien faire (il reste un ordinateur ordinaire).
2. Un serveur ne rendra que le service pour lequel le rôle est installé.
3. Mais un serveur peut rendre un ou plusieurs services. (on peut installer plusieurs rôles sur le même serveur)
4. Et enfin, toujours le même principe : le serveur répond aux demandes des clients.

Attention toutefois, certains services ne sont pas sur des serveurs tels qu’on les imagine, mais peuvent se trouver sur des équipements comme par exemple une box Internet (qui assure le rôle de serveur DHCP).

Les services que vous utilisez le plus souvent.

Voici une liste des services que vous utilisez souvent, quelque fois sans même le savoir :

• service dhcp, (voir « c’est quoi un serveur dhcp ? » )*
• service dns, (voir « c’est quoi un serveur dns ?« )*
• service smtp, (c’est le service qui permet d’envoyer des emails)
• service pop ou imap, (c’est les services qui permettent de relever ses emails)
• service ftp, (service de transfert de fichiers)
• …

Bien évidemment, vous l’aurez remarqué, tous ces services ont des noms un peu bizarre car vous l’avez compris, il ne s’agit que d’abréviations.

J’ai mis une * au bout des 2 premiers services car pour lire ces pages, vous les avez utilisé (peut-être sans le savoir).

Communication entre client et serveur.

Notions de ports et protocoles

Le client et le service utilisent un langage spécial pour dialoguer entre eux,  ce langage spécial est appelé Protocole. De plus, comme vous l’avez vu dans « c’est quoi une adresse IP« , les ordinateurs échangent entre eux grâce à leurs adresse IP. Mais comme il peut y avoir plusieurs services sur un même serveur :  C’est ici qu’entre en jeu une nouvelle notion : les Ports. Pour terminer, pour éviter que n’importe qui puisse entrer et faire n’importe quoi, des Firewall (mur contre le feu) sont mis en place.

Voici l’explication simple entre adresse IP, ports et protocoles

Pour comprendre la notion de ports et de protocoles : considérons que le serveur est un immeuble, avec chaque habitant parlant une langue différente, nous aurions ceci :

1. l’adresse IP serait l’adresse de l’immeuble,
2. les ports seraient les différentes portes des appartements de cet immeuble,
3. le protocole serait le langage pour parler à chacun des habitants,
4. et pour terminer notre exemple, le firewall serait le verrou de la porte qui autorise à entrer ou sortir, il est soit ouvert soit fermé.

En résumé, imaginons que le service DNS se trouve à la porte 53 de cet immeuble, il faudrait pour pouvoir utiliser ce services que le port 53 du firewall soit ouvert. Vous pourriez ensuite accéder à la porte 53 de l’appartement, et pour un peu que vous parliez le même langage que l’habitant du 53, vous auriez la réponse à votre demande.
Voici résumé le fonctionnement des ports (portes de l’immeuble), des services (de l’habitant) et des protocoles (langage de l’habitant).

Regardons plus en détail le fonctionnement du firewall :

Lorsque vous paramétrez votre Firewall (Parefeu), vous indiquez tout simplement à celui-ci quels ports sont ouverts ou fermés. (on peut dire :  vous autorisez ou non des requêtes à entrer ou sortir de votre ordinateur). Voici comment on pourrait représenter notre petite affaire :

 

Un peu plus de culture …

Pour ne pas vous laisser comme ça, il faut comprendre que tout cela est parfaitement « normé ». Vous l’aurez compris, chaque port correspond à un service mais un service peut utiliser plusieurs ports si besoin. Les numéros de ports disponibles vont de 1 à 65.536 (bizarre comme nombre ?, bien sur que non ! Ceux qui ont lu Bit Byte Octet comprendront qu’en fait le numéro du port est codé sur 16 bits) et si on reprend l’exemple des services du début, voici les ports associés :

• service dhcp, ports 67 et 68.
• service dns, port 53 (tiens, c’est la même porte que l’exemple ci-dessus 🙄 )
• service smtp, port 25 (ou 465 pour sécuriser le service)
• service pop ou imap,  port 110 pour le pop et port 143 pour l’imap. (ou les ports 993 et 995 lorsqu’il s’agit de services sécurisés)

Vous pouvez trouver la liste des ports en fonction des services ici par exemple. (dans la liste que vous trouverez en suivant le lien, il est question de TCP et d’UDP, je ne rentrerai pas dans le détail pour que cet article reste de niveau débutant. Mais sachez tout de même que TCP/IP veut dire des ports de type TCP sur des paquets IP.) Pour ceux qui veulent aller plus loin, il existe aussi ce qu’on appelle de la redirection de ports (PAT), ce n’est pas le sujet ici mais vous pouvez trouver toutes ces infos dans : C’est quoi le NAT ? C’est quoi le PAT ?