В предыдущих разделах LuckyTemplates познакомил вас с конфигурацией и механизмом работы NAT (трансляции сетевых адресов), а также с механизмом работы динамического NAT и перегрузки NAT . Заключительная часть LuckyTemplates познакомит вас с вопросами безопасности и механизмом многосетевого соединения NAT .
1. Проблемы безопасности и LuckyTemplates
Динамический NAT автоматически создает брандмауэр между вашей внутренней сетью и внешней сетью или между вашей внутренней сетью и Интернетом. NAT разрешает только соединения, исходящие из тупикового домена .
По сути, это означает, что компьютер, расположенный во внешней сети, не может подключиться к вашему компьютеру, если ваш компьютер сначала не подключился к нему.
Вы можете просматривать Интернет и подключиться к веб-сайту или даже загрузить файл; Но другие не смогут использовать ваши IP-адреса для подключения к порту вашего компьютера.
В определенных случаях статический NAT также позволяет внешним устройствам инициировать подключения к компьютерам в тупиковом домене.
Например, если вы хотите перейти от внутреннего глобального адреса к определенному внутреннему локальному адресу, назначенному вашему веб-серверу, статический NAT разрешит соединение.
Некоторые маршрутизаторы NAT обеспечивают фильтрацию и регистрацию трафика . Фильтры позволяют вашей компании контролировать, какие страницы в сети посещают сотрудники, чтобы не допустить просмотра важных документов. Вы можете использовать регистрацию трафика для создания файла журнала посещенных веб-сайтов и создания различных отчетов.
NAT иногда путают с прокси-серверами, но между NAT и прокси-серверами есть определенные различия .
NAT не может перепутать исходный и конечный компьютеры. Никто не может распознать NAT как третье устройство.
А прокси-сервер может сбить с толку. Исходный компьютер знает, что он отправляет запрос к прокси-серверу, и его необходимо настроить для выполнения этого запроса. Конечный компьютер поймет, что прокси-сервер является исходным компьютером, и будет взаимодействовать с ним напрямую.
Кроме того, прокси-серверы обычно работают на уровне 4 (транспорт) эталонной модели OSI или выше, а NAT работает на уровне 3 сетевого протокола . Работа на более высоком уровне приводит к тому, что прокси-серверы работают медленнее, чем устройства NAT .
Самым большим преимуществом NAT, несомненно, является LuckyTemplates ( сетевое администрирование) . Например, вы можете переместить свой веб-сервер или FTP-сервер на другой хост-компьютер, не беспокоясь о неработающих ссылках.
Просто измените, используйте карту входящих маршрутов для ответа на новый сервер. Вы также можете легко изменить внутреннюю сеть, поскольку единственным внешним IP-адресом является либо IP - адрес маршрутизатора , либо IP-адрес в группе адресов глобального адреса .
NAT и DHCP (протокол динамической настройки хоста ). Вы можете выбрать диапазон частных IP-адресов в тупиковом домене и заставить DHCP- сервер транслировать эти IP-адреса по мере необходимости.
Вам не нужно запрашивать несколько IP-адресов у IANA. Вместо этого вы можете просто увеличить диапазон доступных IP-адресов в конфигурации DHCP , чтобы мгновенно добавить IP-адреса на ваши сетевые компьютеры.
2. Множественная адресация
Предприятиям и крупным компаниям необходимо больше использовать Интернет. Поэтому создание точки подключения к Интернету становится неотъемлемой частью их сетевой стратегии. Соединение нескольких сетей (или нескольких соединений) называется множественной адресацией.
Помимо поддержания надежного соединения, множественное подключение позволяет вашей компании или бизнесу балансировать нагрузку за счет уменьшения количества компьютеров, подключенных к Интернету через любое одно соединение. Распределение нагрузки между несколькими соединениями оптимизирует производительность и может значительно сократить время ожидания. Многосетевые
соединения часто подключаются к разным интернет-провайдерам (провайдерам интернет-услуг ). Каждый интернет-провайдер назначает IP-адрес (или диапазон IP-адресов) вашей компании или бизнесу.
Маршрутизаторы используют BGP (протокол пограничного шлюза) , часть протокола TCP/IP , для маршрутизации между сетями, использующими разные протоколы. В многодомной сети маршрутизаторы используют IBGP (протокол внутреннего пограничного шлюза) в домене S Tub и EBGP (протокол внешнего пограничного шлюза) для связи с другими маршрутизаторами .
Использование множественной адресации будет иметь значение, если одно из соединений с интернет-провайдером прервется. Как только Маршрутизатору будет назначено соединение с Интернет-провайдером , чтобы определить, что соединение разорвано, Маршрутизатор перенаправит все данные через один из других маршрутизаторов .
NAT можно использовать для расширения многодомовой маршрутизации , обеспечивая больше соединений.
Узнайте больше:
Веселиться!