เรียนรู้เกี่ยวกับ NAT (ตอนสุดท้าย)

ในส่วนก่อนหน้านี้ LuckyTemplates แนะนำให้คุณรู้จักกับการกำหนดค่าและกลไกการทำงานของ NAT (การแปล ที่อยู่เครือข่าย)รวมถึงกลไกการทำงานของDynamic NAT และ NATที่โอเวอร์โหลด ส่วนสุดท้ายของ LuckyTemplates จะแนะนำให้คุณรู้จักกับปัญหาด้านความปลอดภัยและกลไกการเชื่อมต่อหลายเครือข่ายของNAT

1. ปัญหาด้านความปลอดภัยและ LuckyTemplates

Dynamic NATจะสร้างไฟร์วอลล์โดยอัตโนมัติระหว่างเครือข่ายภายในและเครือข่ายภายนอก หรือระหว่างเครือข่ายภายในกับอินเทอร์เน็ต NAT อนุญาตเฉพาะการเชื่อมต่อที่มาจากภายในStub Domain

โดยพื้นฐานแล้วหมายความว่าคอมพิวเตอร์ที่อยู่บนเครือข่ายภายนอกไม่สามารถเชื่อมต่อกับคอมพิวเตอร์ของคุณได้ เว้นแต่คอมพิวเตอร์ของคุณจะเชื่อมต่อกับคอมพิวเตอร์ก่อน

คุณสามารถท่องอินเทอร์เน็ตและเชื่อมต่อกับเว็บไซต์ หรือแม้แต่ดาวน์โหลดไฟล์ แต่ผู้อื่นไม่สามารถใช้ที่อยู่ IP ของคุณเพื่อเชื่อมต่อกับพอร์ตบนคอมพิวเตอร์ของคุณได้

ในบางกรณีNAT แบบคงที่ยังอนุญาตให้อุปกรณ์ภายนอกเริ่มต้นการเชื่อมต่อกับคอมพิวเตอร์บนStub Domain

ตัวอย่างเช่น หากคุณต้องการเปลี่ยนจากInside Global Address ไปยัง Inside Local Addressที่กำหนดให้กับเว็บเซิร์ฟเวอร์ของคุณStatic NATจะอนุญาตการเชื่อมต่อ

เราเตอร์ NATบางตัวมีการกรองและบันทึกการรับส่งข้อมูลตัวกรองช่วยให้บริษัทของคุณควบคุมได้ว่าพนักงานจะเข้าชมหน้าใดบนเว็บ เพื่อป้องกันไม่ให้พวกเขาดูเอกสารสำคัญ คุณสามารถใช้การบันทึกการรับส่งข้อมูลเพื่อสร้างไฟล์บันทึกของเว็บไซต์ที่เยี่ยมชมและสร้างรายงานต่างๆ

บางครั้ง NATจะสับสนกับพร็อกซีเซิร์ฟเวอร์ แต่มีความแตกต่างบางประการ ระหว่าง NAT และพร็อกซีเซิร์ฟเวอร์

NATไม่สามารถสร้างความสับสนให้กับคอมพิวเตอร์ต้นทางและปลายทางได้ ไม่มีใครสามารถจดจำNATเป็นอุปกรณ์ที่สามได้

และพร็อกซีเซิร์ฟเวอร์อาจทำให้เกิดความสับสนได้ คอมพิวเตอร์ต้นทางรู้ว่ากำลังทำการร้องขอไปยังพร็อกซีเซิร์ฟเวอร์ และต้องได้รับการกำหนดค่าให้ทำการร้องขอนั้น คอมพิวเตอร์ปลายทางจะเข้าใจว่าพร็อกซีเซิร์ฟเวอร์เป็นคอมพิวเตอร์ต้นทาง และสื่อสารกับคอมพิวเตอร์โดยตรง

นอกจากนี้ โดยทั่วไปพร็อกซีเซิร์ฟเวอร์จะทำงานที่เลเยอร์ 4 (การขนส่ง)ของOSI Reference Modelหรือสูงกว่า ในขณะที่NATทำงานที่เลเยอร์ 3 ของโปรโตคอล เครือข่าย การทำงานในเลเยอร์ที่สูงกว่า จะทำให้พร็อกซีเซิร์ฟเวอร์ทำงานช้ากว่า อุปกรณ์ NAT

ประโยชน์ที่ใหญ่ที่สุดของNATก็คือ LuckyTemplates ( การบริหารเครือข่าย)อย่างชัดเจน ตัวอย่างเช่น คุณสามารถย้ายเว็บเซิร์ฟเวอร์หรือเซิร์ฟเวอร์ FTP ไปยังคอมพิวเตอร์โฮสต์เครื่องอื่นได้โดยไม่ต้องกังวลว่าลิงก์จะเสียหาย

เพียงเปลี่ยนใช้Inbound Route Mapเพื่อตอบสนองต่อเซิร์ฟเวอร์ใหม่ คุณยังสามารถเปลี่ยนเครือข่ายภายในได้อย่างง่ายดาย เนื่องจากที่อยู่ IPภายนอก เพียงที่ อยู่ IPของเราเตอร์หรือที่อยู่ IPใน กลุ่ม ที่อยู่สากล

NATและDHCP (โปรโตคอลการกำหนดค่าโฮสต์แบบไดนามิก ) คุณสามารถเลือกช่วงของที่อยู่ IP ส่วนตัวบนStub Domain และให้ เซิร์ฟเวอร์DHCPถ่ายทอดที่อยู่ IP เหล่านี้ ได้ตามต้องการ

คุณไม่จำเป็นต้องขอที่อยู่ IP หลายรายการ จากIANAแต่คุณสามารถเพิ่มช่วงของที่อยู่ IPที่มีอยู่ ในการกำหนดค่า DHCPเพื่อเพิ่มที่อยู่ IPบนคอมพิวเตอร์ในเครือข่ายของคุณ ได้ทันที

2. การกลับบ้านหลายทาง

ธุรกิจหรือบริษัทขนาดใหญ่จำเป็นต้องใช้อินเทอร์เน็ตมากขึ้น ดังนั้นการสร้างจุดเชื่อมต่ออินเทอร์เน็ตจึงกลายเป็นส่วนสำคัญของกลยุทธ์เครือข่าย การเชื่อมต่อหลายเครือข่าย (หรือหลายการเชื่อมต่อ) เรียกว่า multi-homing

นอกเหนือจากการรักษาการเชื่อมต่อที่เชื่อถือได้แล้ว multi -homingยังช่วยให้บริษัทหรือธุรกิจของคุณโหลดบาลานซ์โดยลดจำนวนคอมพิวเตอร์ที่เชื่อมต่อกับอินเทอร์เน็ตผ่านการเชื่อมต่อเพียงครั้งเดียว การกระจายโหลดไปยังการเชื่อมต่อต่างๆ จะช่วยเพิ่มประสิทธิภาพการทำงานและลดเวลาการรอคอยได้อย่างมาก
การเชื่อมต่อแบบหลายโฮมมักจะเชื่อมต่อกับISPที่แตกต่างกัน (ผู้ให้ บริการอินเทอร์เน็ต ) ISPแต่ละรายจะกำหนดที่อยู่ IP (หรือช่วงของที่อยู่ IP) ให้กับบริษัทหรือธุรกิจของคุณ

เราเตอร์ใช้BGP (Border Gateway Protocol)ซึ่งเป็นส่วนหนึ่งของโปรโตคอล TCP/IPเพื่อกำหนดเส้นทางระหว่างเครือข่ายที่ใช้โปรโตคอลที่แตกต่างกัน ในเครือข่ายแบบหลายโฮม เราเตอร์ใช้IBGP (Internal Border Gateway Protocol)ที่โดเมน S tubและใช้ EBGP (External Border Gateway Protocol)เพื่อสื่อสารกับเราเตอร์อื่น ๆ

Multi-homingจะสร้างความแตกต่างหากการเชื่อมต่อกับISPขัดข้อง ทันทีที่เราเตอร์ได้รับการเชื่อมต่อกับISPเพื่อตรวจสอบว่าการเชื่อมต่อขาดหายเราเตอร์จะเปลี่ยนเส้นทางข้อมูลทั้งหมดผ่านเราเตอร์ ตัวใดตัว หนึ่ง

NATสามารถใช้เพื่อขยาย การกำหนดเส้นทาง แบบหลายโฮมให้การเชื่อมต่อที่มากขึ้น

สำรวจเพิ่มเติม:

• เรียนรู้วิธีการทำงานของ NAT (การแปลที่อยู่เครือข่าย) (ตอนที่ 1)

• เรียนรู้เกี่ยวกับการกำหนดค่า NAT (ตอนที่ 2)

• Dynamic NAT และ Overloading NAT ทำงานอย่างไร (ตอนที่ 3)

ขอให้สนุก!