Cours sur la couche application des réseaux

Leçon 1 • Modèle de communication client-serveur

Explique le paradigme client-serveur comme architecture dominante de la couche application. Les étudiants suivent les cycles requête-réponse et identifient comment les serveurs gèrent les clients simultanés.

Leçon 2 • Principes de conception des protocoles de couche application

Couvre les décisions de conception derrière les protocoles applicatifs : syntaxe des messages, sémantique et temporisation. Les étudiants appliquent ces principes pour évaluer et comparer des protocoles existants.

Leçon 3 • Pile TCP/IP et rôles des couches

Définit chaque couche TCP/IP et ses responsabilités, en ancrant la couche application au sommet. Fournit le contexte structurel nécessaire pour comprendre toutes les discussions ultérieures sur les protocoles.

Leçon 4 • Sockets et la limite de l'API

Introduit l'API socket comme interface de programmation entre les applications et la couche transport. Les étudiants comprennent comment les applications ouvrent, utilisent et ferment les connexions socket.

Leçon 1 • Extensions de sécurité DNS

Introduit les chaînes de signature DNSSEC, les types de clés et la logique de validation pour contrer les attaques par usurpation. Les étudiants vérifient les zones signées et comprennent la gestion des ancres de confiance.

Leçon 2 • Résolution itérative et récursive

Trace les deux modes de résolution étape par étape, montrant les rôles du résolveur et le comportement de mise en cache. Les étudiants prédisent les chemins de requête et identifient l'origine de la latence.

Leçon 3 • Types d'enregistrements DNS fondamentaux

Examine les enregistrements A, AAAA, CNAME, MX, NS, PTR, TXT et SRV avec des exemples pratiques. Les étudiants créent et valident des enregistrements pour des scénarios de déploiement courants.

Leçon 4 • Diagnostic et dépannage DNS

Applique des outils de requête pour diagnostiquer les zones mal configurées, les délais de propagation et les défaillances des résolveurs. Les étudiants construisent un flux de travail de diagnostic systématique pour les incidents DNS.

Leçon 1 • Mise en cache, cookies et état

Explique les directives de contrôle du cache, les ETags et la gestion de session basée sur les cookies. Les étudiants configurent des politiques de mise en cache et retracent comment les cookies maintiennent l'état dans un HTTP sans état.

Leçon 2 • Multiplexage et trames HTTP/2

Couvre le trame binaire, le multiplexage des flux, la compression des en-têtes et la poussée serveur dans HTTP/2. Les étudiants comparent les gains de performance de HTTP/2 par rapport à HTTP/1.1 dans des conditions réalistes.

Leçon 3 • Structure des messages HTTP/1.1

Dissèque les messages de requête et de réponse : lignes de début, en-têtes et corps. Les étudiants analysent le trafic HTTP brut et identifient la sémantique des en-têtes qui contrôlent la mise en cache et la négociation de contenu.

Leçon 4 • En-têtes de sécurité HTTP et HTTPS

Examine l'intégration de la poignée de main TLS avec HTTPS et les en-têtes de sécurité qui durcissent les applications web. Les étudiants configurent HSTS, CSP et les en-têtes associés pour atténuer les attaques web courantes.

Leçon 1 • Mécaniques

Parcourt la poignée de main SMTP, les commandes d'enveloppe et le comportement de relais entre les agents de transfert de courrier. Les étudiants simulent des sessions SMTP et interprètent les réponses du serveur.

Leçon 2 • MIME et mise en forme des messages

Explique les types MIME, les structures multipartites et les schémas de codage qui permettent un contenu de messagerie riche. Les étudiants construisent et décodent des messages MIME avec des pièces jointes et des corps HTML.

Leçon 3 • Protocoles de récupération IMAP et POP3

Oppose la gestion des dossiers côté serveur d'IMAP au modèle téléchargement-et-suppression de POP3. Les étudiants configurent des clients pour les deux protocoles et évaluent les compromis pour différents cas d'utilisation.

Leçon 4 • Sécurité et chiffrement de la messagerie électronique

Examine STARTTLS, S/MIME et PGP pour le chiffrement du transport et de bout en bout des courriels. Les étudiants configurent des flux de courrier chiffré et comprennent les modèles de confiance des certificats.

Leçon 1 • Protocoles de système de fichiers réseau

Introduit NFS et SMB/CIFS pour l'accès à un système de fichiers partagé sur les réseaux. Les étudiants montent des partages distants, configurent les autorisations et diagnostiquent les défaillances d'accès courantes.

Leçon 2 • Sélection du protocole et compromis de sécurité

Synthétise les critères de choix entre les protocoles de transfert de fichiers en fonction de la sécurité, des performances et de la compatibilité. Les étudiants produisent un cadre de décision applicable aux scénarios d'entreprise.

Leçon 3 • Architecture FTP et modes

Explique la conception à double canal du FTP, les modes actif et passif, et les défis de traversée de pare-feu. Les étudiants suivent les connexions de contrôle et de données et identifient les problèmes de compatibilité NAT.

Leçon 4 • Transfert de fichiers sécurisé avec SFTP et SCP

Couvre SFTP et SCP comme alternatives basées sur SSH qui chiffrent à la fois les identifiants et les données. Les étudiants configurent l'authentification par clé et automatisent les transferts de fichiers sécurisés.

Leçon 1 • Sécurité des API et limitation du débit

Couvre les flux OAuth 2.0, la gestion des clés API, la validation JWT et les stratégies de limitation du débit. Les étudiants sécurisent un point de terminaison d'API et configurent des politiques de limitation pour empêcher les abus.

Leçon 2 • Formats de données API et sérialisation

Compare JSON, XML et Protocol Buffers pour les charges utiles d'API, couvrant l'analyse et la validation de schéma. Les étudiants sérialisent et désérialisent des données structurées et comparent les performances des formats.

Leçon 3 • Langage de requête GraphQL et exécution

Introduit la définition de schéma GraphQL, les opérations de requête, de mutation et d'abonnement. Les étudiants écrivent des requêtes sur un schéma en direct et comparent l'efficacité de GraphQL avec REST pour des besoins de données complexes.

Leçon 4 • Contraintes architecturales REST

Définit les six contraintes REST et les associe aux méthodes HTTP, aux codes d'état et aux URI de ressources. Les étudiants évaluent la conformité REST des API existantes et identifient les violations.

Leçon 1 • Média pair à pair WebRTC

Détaille ICE, STUN, TURN et DTLS-SRTP comme éléments de base des médias temps réel basés sur navigateur. Les étudiants établissent une connexion pair à pair WebRTC et diagnostiquent les échecs de traversée NAT.

Leçon 2 • Signalisation SIP et architecture VoIP

Explique les méthodes de requête SIP, les codes de réponse et l'établissement de dialogue pour les appels VoIP. Les étudiants suivent un flux d'appel SIP de INVITE à BYE et identifient les rôles du proxy et du registraire.

Leçon 3 • Qualité de service pour le trafic temps réel

Applique le marquage DSCP, la mise en forme du trafic et la mise en mémoire tampon de la gigue pour atteindre les objectifs de qualité des médias temps réel. Les étudiants configurent des politiques de QoS et mesurent leur effet sur les métriques de qualité des appels.

Leçon 4 • Principes fondamentaux du protocole de transport en temps réel

Couvre les champs d'en-tête RTP, les types de charge utile, les numéros de séquence et les horodatages pour la synchronisation multimédia. Les étudiants capturent des flux RTP et mesurent l'impact de la gigue et de la perte de paquets.

Leçon 1 • Profilage des performances et optimisation

Utilise les outils de développement du navigateur, les captures de paquets et les tests synthétiques pour identifier les goulots d'étranglement de la couche application. Les étudiants appliquent la compression, la réutilisation des connexions et la prélecture pour réduire le temps de chargement des pages.

Leçon 2 • Pare-feu applicatifs web et proxys

Explique les ensembles de règles WAF, les architectures de proxy inverse et l'inspection du trafic pour l'atténuation des menaces. Les étudiants écrivent des règles WAF, configurent un proxy inverse et testent l'efficacité des règles.

Leçon 3 • Attaques courantes de la couche application

Analyse les attaques par injection, script intersite, falsification de requête et déni de service au niveau protocole. Les étudiants associent chaque attaque à son mécanisme protocolaire et identifient les indicateurs de détection.

Leçon 4 • Poignée de main TLS et gestion des certificats

Trace les étapes de la poignée de main TLS 1.3, la négociation de la suite de chiffrement et la validation de la chaîne de certificats. Les étudiants configurent TLS sur un serveur, gèrent le renouvellement des certificats et testent les configurations faibles.