Know-how, prelegere, tehnologie de traducere a adreselor de rețea, mecanisme pat și nat

Un alt mecanism care vă permite să vă mențineți securitatea rețelei. este tehnologia NAT.

Figura următoare prezintă un exemplu al acțiunii mecanismului NAT.

Know-how, prelegere, tehnologie de traducere a adreselor de rețea, mecanisme pat și nat


Fig. 7.1. Conectarea unui computer cu acces la Internet

Utilizatorul rețelei corporative trimite o solicitare la Internet. care este trimis la interfața internă a routerului, a unui server de acces sau a unui firewall (dispozitiv NAT).

Know-how, prelegere, tehnologie de traducere a adreselor de rețea, mecanisme pat și nat


click pentru a mari imaginea
Fig. 7.2. Combinarea mai multor computere într-o rețea locală cu acces la Internet

Know-how, prelegere, tehnologie de traducere a adreselor de rețea, mecanisme pat și nat

Know-how, prelegere, tehnologie de traducere a adreselor de rețea, mecanisme pat și nat

Nodul de destinație primește pachetul și trimite răspunsul înapoi la dispozitivul NAT.

Know-how, prelegere, tehnologie de traducere a adreselor de rețea, mecanisme pat și nat


click pentru a mari imaginea
Fig. 7.5. Acceptarea unei cereri de server și trimiterea unui răspuns

Know-how, prelegere, tehnologie de traducere a adreselor de rețea, mecanisme pat și nat

  • statică (SAT, Traducere de adrese statice);
  • dinamic (DAT, traducere dinamică a adreselor);
  • Masquerade (NAPT, suprasarcină NAT, PAT).
  • Conul complet
  • Con con restricționat
  • Port con restricționat
  • Simetric (simetric)

Know-how, prelegere, tehnologie de traducere a adreselor de rețea, mecanisme pat și nat

Know-how, prelegere, tehnologie de traducere a adreselor de rețea, mecanisme pat și nat

Computer №1 (172.16.0.5:4000) poate trimite un pachet de numai 10.1.1.1:12345, iar calculatorul №2 (169.10.2.8:6000) - numai 10.1.1.1:12346. Dacă unul dintre ei încearcă să trimită pachete în port. din care nu a primit o cerere, NAT blochează aceste pachete.

Know-how, prelegere, tehnologie de traducere a adreselor de rețea, mecanisme pat și nat

NAT îndeplinește trei funcții importante.

Cu toate acestea, ar trebui să menționăm și deficiențele acestei tehnologii: