Vad är nätverksadressöversättning?
Nätverksadressöversättning (NAT) är en dynamisk konsolideringsmetod som används av system för att minimera Internet-anslutningsbehov. Specifikt beskriver nätverksadressöversättning omskrivningen av IP-adresserna för datapaket så att flera överföringar endast kräver en IP-adress. Omskrivningen sker när data passerar genom ett nätverk eller en nätverksbrandvägg. Detta görs i ett privat nätverk. Förutom brandväggen använder företag också routrar eller till och med datorer för att utföra översättningsfunktioner för nätverksadresser.
Nätverksadressöversättning har vanligtvis en av fyra former: statisk NAT, dynamisk NAT, överbelastning eller överlappning. Statisk NAT översätter en oregistrerad IP-adress till en annan, registrerad. Dynamic NAT översätter en oregistrerad IP-adress till en annan vald från en grupp registrerade adresser. Överbelastning är en form av Dynamic NAT som översätter en serie oregistrerade adresser till en registrerad. Överlappande är att översätta flera adresser från ett nätverk till ett annat. Varje metod används enligt de specifika behoven hos företaget.
Ett av de främsta orsakerna till att använda nätverksadressöversättning är bevarande av IP-adresser. Många branschexperter tror att explosionen i efterfrågan på IP-adresser kommer att resultera i en global brist som skapas genom att alla tillgängliga permutationer av nummer i den 32-bitars IPv4-standarden som dominerar Internet idag elimineras. En metod för att hantera detta problem har varit skapandet av IPv6, som innehåller 128 bitar och mycket fler möjligheter för IP-adresser. Skapandet av IPv6 löser dock inte riktigt bristproblemet. Nätverksadressöversättning gör det genom att inte skapa nya IP-adresser när de inte behövs.
En nackdel med översättningen av nätverksadressen är att den inte tillåter en riktig anslutning från början till slut. Med andra ord, om en anslutning har sitt ursprung utanför nätverket, kan översättningsprotokollen för nätverksadressen inte garantera att informationen kommer att förbli intakt hela vägen genom processen. Att den ursprungliga IP-enheten inte var en som är associerad med nätverket till att börja med är den mildnande faktorn här.
Å andra sidan kan denna förmildrande faktor också vara en fördel. Om nätverksadressöversättningen inte tillåter dataöverföring från tråd till tråd från en källa utanför nätverket, fungerar den naturligtvis som en barriär mot dataströmmar med skadlig avsikt. Den här typen av funktionalitet kan naturligtvis fungera som en säkerhetstjänst som håller ut virus, maskar och andra faror.