Guide CIDR vers masque de sous-réseau

Utilisez les calculs de sous-réseau pour décider si le trafic appartient à un seul hôte, à un petit sous-réseau de bureau ou à un grand bloc appartenant au fournisseur.

La sortie CIDR est déterministe et utile pour la planification des accès, mais elle ne précise pas si une plage de fournisseurs doit être approuvée ou bloquée.

Calculer le CIDR Retour au hub Réseau/Sécurité
Utilisez-le lorsque
Une simple recherche d'adresse IP s'est transformée en une question sur la taille, les limites ou le rayon d'explosion d'un sous-réseau.
Que faut-il inspecter en premier
Vérifiez l'adresse réseau, le nombre d'hôtes utilisables et le premier/dernier hôte avant d'élargir une règle de sécurité.
Garde-corps
Les mathématiques du sous-réseau expliquent la portée. Cela devrait vous ralentir avant de bloquer toute une gamme de fournisseurs sans contexte.
Exemples de flux de travail
Exemple de sous-réseau de bureau
A /24 est une façon courante de raisonner à propos d’un petit réseau de bureaux ou de succursales. 
192.168.1.0/24
Exemple de règle à portée étroite
Un /30 est une petite plage pour les liens point à point ou les listes autorisées à portée étroite. 
203.0.113.8/30
Exemple IPv6
Utilisez un exemple /64 pour confirmer que la calculatrice prend en charge la planification IPv4 et IPv6. 
2001:db8::/64
Liste de contrôle rapide

Utilisez cette liste de contrôle lorsque la taille du sous-réseau commence à avoir de l'importance.

  • Avez-vous besoin de l'adresse réseau ou du premier hôte utilisable ?
  • Le nombre total d'hôtes et les hôtes utilisables diffèrent-ils d'une manière qui modifie la règle que vous souhaitez écrire ?
  • Le préfixe représente-t-il un sous-réseau précis ou une plage de la taille d'un fournisseur qui doit être traité avec plus de soin ?
Confiance et limites

Le CIDR vous aide à raisonner sur la portée, mais il ne justifie pas à lui seul le blocage d’une gamme entière de fournisseurs.

  • Utilisez le contexte CIDR pour éviter les actions de sécurité trop larges.
  • Faire une pause lorsqu'il ne faut pas bloquer une gamme entière de fournisseurs est la vraie question au lieu des calculs bruts de sous-réseau.
Prochaines étapes
Flux de travail d'enquête
Revenez au flux de travail lorsque la portée du sous-réseau ne constitue qu’une partie de l’enquête.
Guide IP et ASN
Commencez par l’adresse unique lorsque les calculs de sous-réseau semblent encore trop vastes.
Guide de domaine WHOIS et SSL
Revenez à la propriété du domaine lorsque l'enquête a commencé à partir d'un nom d'hôte.