Du har sikkert hørt om udtrykket NAT henvist til området forbindelser og internetbrowsing. Betydningen af disse akronymer er Netværksadresseoversætter, altså "netværksadresseoversætter". Det er under alle omstændigheder et grundlæggende element at kunne bruge vores netværk, en teknologi som praktisk talt alle indenlandske og professionelle routere inkorporerer.
Som navnet indikerer, er hovedfunktionen af NAT netop at: oversætte adresser for at muliggøre forbindelser. I dette indlæg skal vi analysere, hvad det handler om, og fremhæve dets betydning, dets styrker og svagheder. Kort sagt alt hvad du behøver at vide om NAT.
Si bien alle enheder tilsluttet et netværk (telefoner, tablets, computere osv.) har en unik IP-adresse, NAT er ansvarlig for at levere en fælles offentlig IP-adresse for hele netværket. På denne måde, i stedet for at tildele en anden IP-adresse til hver af enhederne, NAT giver en enkelt adresse til alle (mellem 192.168.0.0 og 192.168.255.255). Den store fordel, dette indebærer, er at undgå udmattelse af IPv4-adresser og garantere en god forbindelse.
IPv4-adresser er opbygget af 32 bit, hvilket tillader oprettelse af i alt 4.294.967.296 adresser. Det virker som et uopnåeligt tal, men i virkeligheden er det, hvis vi gange antallet af IP'er i verden med antallet af enheder, der er tilsluttet hver af dem. Derfor vigtigheden af den opgave, som NAT udfører.
Como værker
Driften af NAT er tovejs. Det betyder, at den både tjener til at oversætte en privat IP-adresse og oversætte den til en offentlig IP-adresse eller det modsatte. Det kan virke som en overflødig opgave, da der ikke er nogen hindring for direkte at bruge en offentlig IP. Men dens betydning ligger i de problemer, den løser. Dette er de klareste eksempler:
- Det giver en løsning på det tidligere nævnte problem med IPv4-udmattelse.
- Reducerer de høje omkostninger ved at anskaffe offentlige IP'er.
- Det giver tusindvis af enheder mulighed for at oprette forbindelse til internettet ved hjælp af en enkelt offentlig IP-adresse.
I dag laver næsten alle routere, både til private brugere og til offentlige administrationer og private virksomheder, en af NAT'erne for deres forbindelser. Og dette gøres også af en yderligere grund: sikkerhed. Og det er, at udover den grundlæggende funktion, som den er udtænkt til, fungerer NAT også som en slags filter, der forhindrer kun autoriserede og verificerede datapakker i at få adgang til vores private enheder.
Dette garanterer naturligvis ikke en absolut grad af beskyttelse, selvom det giver et ekstra lag af privatliv og sikkerhed, som stærkt anbefales til ethvert privat internetnetværk.
NAT-typer
Der er flere forskellige typer af NAT, selvom de vigtigste koger ned til følgende tre:
statisk NAT
Privatadressen er artikuleret, så den altid er oversat til samme offentlige adresse. Det er en simpel løsning og anbefales i nogle tilfælde (såsom til brug i enheder, der altid skal have samme adresse for at være tilgængelige). På den anden side udgør det visse risici, da vores enhed er synlig hele tiden fra internettet.
dynamisk NAT
Det er det modsatte tilfælde af det foregående eksempel. Her vælger NAT ikke altid den samme IP-adresse, men spiller derimod med et sæt forskellige offentlige IP-adresser. Hver gang en oversættelse udføres, vil en ny IP-adresse blive tildelt.
PAT
De er akronymerne for Havneadresseoversætter. Denne modalitet gør det muligt at forbinde internetforbindelsen fra flere private IP'er via en enkelt offentlig IP. En operation, der udføres gennem havnene. Dens største fordel er, at vi vil være i stand til at skjule alle de private IP-adresser, som vi har på vores lokale netværk, hvilket udmønter sig i mere sikkerhed. Selvfølgelig er der en begrænsning til maksimalt 216 forbindelser, hvilket gør denne mulighed ikke særlig praktisk i store netværk.
NAT: fordele og ulemper
Som en opsummering vil vi liste alle de punkter for og imod, som vi skal vurdere vedrørende brugen af NAT i vores forbindelser:
om
- giver os mulighed for gemmer IPv4-adresser, da flere enheder kan tilsluttes internettet ved brug af en enkelt offentlig IP-adresse.
- Opsætningsmetoden er direkte og nem.
- Es kompatibel med næsten alle kommunikationsprotokoller.
- Det kræver næppe vedligeholdelse.
- Det betyder at give vores forbindelser en plus sikkerhed, da enhederne i vores lokale netværk ikke er synlige udefra.*.
- Es mere fleksibel til gruppeforbindelser.
(*) Bortset fra statisk NAT, som vi har set.
Contra
- kræver en øget processorkraft til routeren.
- Understøtter ikke visse protokoller, såsom ICM.
- Reducer ende-til-ende IP-sporing.
- nogle gange kan forårsage konflikter med onlinespil, som har brug for den bedst mulige båndbredde og latenstid.
- La fjernfejlfinding det er mere kompliceret.