LAN : Local Area Network
Réseau
Un LAN, ou réseau local, relie des appareils dans une zone limitée, comme un domicile, un bureau ou un campus. Dans un environnement Microsoft, il peut transporter les échanges nécessaires à l'authentification avec LM ou NTLM, mais sa présence ne suffit jamais à rendre ces échanges sûrs.
Périmètre : Un LAN couvre généralement un espace restreint et s'appuie sur des connexions filaires, comme Ethernet, ou sans fil, comme le Wi-Fi. Il permet aux postes, serveurs, imprimantes et autres équipements de communiquer directement.
Authentification : Dans un réseau local Microsoft, LM et NTLM peuvent servir à vérifier l'identité d'un utilisateur ou d'un poste. Le trafic d'authentification circule alors sur ce réseau, ce qui intéresse fortement un attaquant déjà présent.
Sécurité : Un LAN ne constitue pas une zone de confiance par magie. La segmentation, la limitation de NTLM, la désactivation de LM et la surveillance des échanges réduisent les risques de relais, d'interception et de déplacement latéral.
Ce qui arrive si on s'en passe
Considérer le réseau local comme une zone de confiance revient à offrir à un attaquant déjà présent, par un poste compromis ou une prise libre, ce qu'il vient chercher : les échanges d'authentification LM et NTLM qui y circulent se relaient vers d'autres serveurs ou se capturent pour attaquer les mots de passe hors ligne, et l'absence de segmentation lui ouvre ensuite le déplacement latéral d'une machine à l'autre. Sans surveillance des échanges, rien ne signale ces manœuvres. Le LAN n'est sûr que d'une chose, sa propre étendue ; c'est une certitude respectable, mais elle ne protège personne.
Explication de la marmotte
Un réseau local relie plusieurs appareils dans un même endroit, par exemple une maison, une salle de classe ou une entreprise. Les ordinateurs peuvent ainsi partager des fichiers, utiliser la même imprimante ou accéder à un service commun. La liaison passe par des câbles ou par des ondes radio. Un boîtier central organise souvent les échanges. Comme les appareils se parlent plus facilement, une personne qui entre dans ce réseau peut parfois observer ou perturber les communications. Réseau local ne veut donc pas dire réseau automatiquement sûr.
Où ce terme est utilisé
- Topologies, composants d’interconnexion et LAN sécurisé (5 occurrences)
- Routage interne, redistribution et stabilité (4 occurrences)
- Réseaux personnels, IoT et objets contraints (3 occurrences)
- Virtualisation réseau, NFV et data planes ouverts (2 occurrences)
- Comprendre pourquoi les systèmes communiquent (1 occurrence)
- Ethernet, trames et commutation locale (1 occurrence)
- Filtrage, segmentation, NAC et Zero Trust (1 occurrence)
- MPLS, GMPLS, SD-WAN et overlays opérateurs (1 occurrence)
- Pare-feu, architectures et NAT en une page (1 occurrence)
- Réseaux (1 occurrence)