Co to jest tłumaczenie adresów sieci?
Tłumaczenie adresów sieciowych (NAT) jest dynamiczną metodą konsolidacji stosowanej przez systemy w celu zminimalizowania potrzeb łączności internetowej. W szczególności tłumaczenie adresów sieciowych opisuje przepisywanie adresów protokołu internetowego (IP) pakietów danych, dzięki czemu wiele transmisji wymagało tylko jednego adresu IP. Przepisywanie odbywa się, gdy dane przechodzą przez sieć lub zaporę sieciową. Odbywa się to w sieci prywatnej. Oprócz zapory, firmy używają również routerów, a nawet komputerów do wykonywania funkcji translacji adresów sieciowych.
Tłumaczenie adresów sieciowych zwykle przyjmuje jedną z czterech form: statyczne NAT, dynamiczne NAT, przeciążenie lub nakładanie się. Statyczny Nat tłumaczy jeden niezarejestrowany adres IP na inny, zarejestrowany. Dynamic Nat tłumaczy jeden niezarejestrowany adres IP na inny wybrany z grupy zarejestrowanych adresów. Przeciążenie jest formą dynamicznego NAT, która tłumaczy serię niezarejestrowanych adresów na jeden zarejestrowany. OVerlapping tłumaczy wiele adresów z jednej sieci na drugą. Każda metoda jest stosowana zgodnie z konkretnymi potrzebami firmy.
Jednym z głównych powodów korzystania z translacji adresu sieciowego jest ochrona adresów IP. Wielu ekspertów branżowych uważa, że eksplozja popytu na adresy IP spowoduje globalny niedobór stworzony przez eliminację wszystkich dostępnych permutacji liczb w 32-bitowym standardzie IPv4, który dominuje obecnie w Internecie. Jedną z metod rozwiązania tego problemu było utworzenie IPv6, które obejmuje 128 bitów i znacznie więcej możliwości adresów IP. Jednak tworzenie IPv6 tak naprawdę nie rozwiązuje problemu z niedoborem. Tłumaczenie adresów sieciowych, nie tworząc nowych adresów IP, gdy nie są potrzebne.
Jedną z wad tłumaczenia adresu jest to, że nie pozwala na prawdziwe połączenie ze STsztuka do ukończenia. Innymi słowy, jeśli połączenie pochodzi spoza sieci, wówczas protokoły tłumaczenia adresów sieci nie mogą zagwarantować, że dane pozostaną nienaruszone przez cały proces. Że oryginalny adres IP nie był związany z siecią na początek, jest tutaj czynnikiem łagodzącym.
Z drugiej strony ten czynnik łagodzący może być również korzyścią. Jeśli tłumaczenie adresu sieciowe nie zezwala na przesyłanie danych z źródła poza siecią, to naturalnie służy jako bariera dla strumieni danych z złośliwymi zamiarami. Tego rodzaju funkcjonalność może naturalnie służyć jako usługa bezpieczeństwa, która powstrzymuje wirusy, robaki i inne niebezpieczeństwa.