W poprzednich sekcjach LuckyTemplates zapoznał Cię z konfiguracją i mechanizmem działania NAT (Network Address Translation), a także mechanizmem operacyjnym Dynamic NAT i Overloading NAT . Ostatnia część LuckyTemplates wprowadzi Cię w kwestie bezpieczeństwa i mechanizm połączenia wielosieciowego NAT .
1. Kwestie bezpieczeństwa i LuckyTemplates
Dynamiczny NAT automatycznie tworzy zaporę sieciową pomiędzy siecią wewnętrzną a siecią zewnętrzną lub pomiędzy siecią wewnętrzną a Internetem. NAT zezwala tylko na połączenia pochodzące z domeny pośredniczącej .
Zasadniczo oznacza to, że komputer znajdujący się w sieci zewnętrznej nie może połączyć się z Twoim komputerem, chyba że Twój komputer wcześniej się z nim połączył.
Możesz przeglądać Internet i łączyć się ze stroną internetową, a nawet pobierać pliki; Ale inni nie mogą używać Twoich adresów IP do łączenia się z portem w Twoim komputerze.
W określonych przypadkach statyczny NAT umożliwia także urządzeniom zewnętrznym inicjowanie połączeń z komputerami w domenie pośredniczącej.
Na przykład, jeśli chcesz przejść z wewnętrznego adresu globalnego do określonego wewnętrznego adresu lokalnego przypisanego do twojego serwera internetowego, statyczny NAT zezwoli na połączenie.
Niektóre routery NAT zapewniają filtrowanie i rejestrowanie ruchu . Filtry pozwalają Twojej firmie kontrolować, które strony odwiedzają pracownicy w Internecie, aby uniemożliwić im przeglądanie ważnych dokumentów. Możesz użyć rejestrowania ruchu , aby utworzyć plik dziennika odwiedzanych stron internetowych i wygenerować różne raporty.
NAT jest czasami mylony z serwerami proxy, ale istnieją pewne różnice między NAT i serwerami proxy.
NAT nie może pomylić komputera źródłowego i docelowego. Nikt nie może rozpoznać NAT jako trzeciego urządzenia.
A serwer proxy może być mylący. Komputer źródłowy wie, że wysyła żądanie do serwera proxy i musi być skonfigurowany do wysyłania tego żądania. Komputer docelowy zrozumie, że serwer proxy jest komputerem źródłowym i będzie się z nim bezpośrednio komunikował.
Ponadto serwery proxy zazwyczaj działają w warstwie 4 (Transport) modelu referencyjnego OSI lub wyższej, podczas gdy NAT działa w warstwie 3 protokołu sieciowego . Praca na wyższej warstwie powoduje, że serwery proxy działają wolniej niż urządzenia NAT .
Największą zaletą NAT jest niewątpliwie LuckyTemplates ( administracja siecią) . Można na przykład przenieść serwer internetowy lub serwer FTP na inny komputer hosta, nie martwiąc się o uszkodzone łącza.
Po prostu zmień, użyj mapy tras przychodzących, aby odpowiedzieć nowemu serwerowi. Możesz także łatwo zmienić sieć wewnętrzną, ponieważ jedynym zewnętrznym adresem IP jest adres IP routera lub adres IP w grupie adresów Global Address .
NAT i DHCP (protokół dynamicznej konfiguracji hosta ). Można wybrać zakres prywatnych adresów IP w domenie pośredniczącej i w razie potrzeby serwer DHCP rozgłasza te adresy IP .
Nie musisz prosić IANA o wiele adresów IP . Zamiast tego możesz po prostu zwiększyć zakres dostępnych adresów IP w konfiguracji DHCP , aby natychmiast dodać adresy IP na komputerach w sieci.
2. Multi-homing
Firmy lub duże firmy muszą częściej korzystać z Internetu. Dlatego utworzenie punktu połączenia z Internetem staje się integralną częścią strategii sieciowej. Łączenie wielu sieci (lub wielu połączeń) nazywa się multi-homingiem.
Oprócz utrzymywania niezawodnego połączenia, multi -homing umożliwia Twojej firmie lub firmie równoważenie obciążenia poprzez zmniejszenie liczby komputerów podłączonych do Internetu za pośrednictwem pojedynczego połączenia. Rozłożenie obciążenia na wiele połączeń optymalizuje wydajność i może znacznie skrócić czas oczekiwania.
Połączenia wieloadresowe są często łączone z różnymi dostawcami usług internetowych (dostawcami usług internetowych ). Każdy dostawca usług internetowych przydziela adres IP (lub zakres adresów IP) Twojej firmie lub przedsiębiorstwu.
Routery korzystają z protokołu BGP (Border Gateway Protocol) , będącego częścią protokołu TCP/IP , do trasowania pomiędzy sieciami korzystającymi z różnych protokołów. W sieci wieloadresowej routery używają protokołu IBGP (Internal Border Gateway Protocol) w domenie S tub oraz EBGP (External Border Gateway Protocol) do komunikacji z innymi routerami .
Multi-homing będzie miał znaczenie, jeśli jedno z połączeń z dostawcą usług internetowych zostanie przerwane. Gdy tylko routerowi zostanie przydzielone połączenie z dostawcą usług internetowych w celu stwierdzenia, że połączenie zostało zerwane, router przekieruje wszystkie dane przez jeden z pozostałych routerów .
Translator NAT można wykorzystać do rozszerzenia routingu wieloadresowego , zapewniając więcej połączeń.
Odkryj więcej:
Bawić się!
Czy widzisz powiadomienie o aktywacji systemu Windows 10 w prawym rogu ekranu? W tym artykule dowiesz się, jak usunąć powiadomienie o żądaniu dotyczącym praw autorskich w systemie Windows 10.
Niedawno firma Microsoft wydała najnowszą aktualizację zbiorczą dla użytkowników komputerów PC z systemem Windows 10 o nazwie Build 14393.222. Ta aktualizacja wydana dla systemu Windows 10 naprawia głównie błędy na podstawie opinii użytkowników i poprawia wydajność systemu operacyjnego.
Czy masz komputery w sieci lokalnej, które wymagają dostępu zewnętrznego? Dobrym rozwiązaniem może być użycie hosta bastionowego jako strażnika sieci.
Czasami może być konieczne jednoczesne usunięcie wszystkich starych dzienników zdarzeń. W tym przewodniku Quantrimang.com pokaże Ci 3 sposoby szybkiego usunięcia wszystkich dzienników zdarzeń w Podglądzie zdarzeń systemu Windows 10.
Jeśli wolisz używać starej, klasycznej klawiatury, takiej jak IBM Model M, która nie zawiera fizycznego klawisza Windows, istnieje prosty sposób, aby dodać więcej, pożyczając klawisz, którego nie używasz często.
WindowTop to narzędzie, które ma możliwość przyciemnienia wszystkich okien aplikacji i programów działających na komputerach z systemem Windows 10. Możesz także użyć interfejsu z ciemnym tłem w systemie Windows.
W wielu poprzednich artykułach wspominaliśmy, że zachowanie anonimowości w Internecie jest niezwykle ważne. Co roku dochodzi do wycieku prywatnych informacji, co sprawia, że bezpieczeństwo w Internecie staje się coraz bardziej konieczne. Z tego też powodu powinniśmy używać wirtualnych adresów IP. Poniżej dowiemy się o metodach tworzenia fałszywych adresów IP!
Pasek języka w systemie Windows 8 to miniaturowy pasek narzędzi języka, zaprojektowany tak, aby automatycznie wyświetlał się na ekranie komputera stacjonarnego. Jednak wiele osób chce ukryć ten pasek języka na pasku zadań.
Maksymalizacja szybkości Internetu jest niezbędna do optymalizacji połączenia sieciowego. Możesz cieszyć się optymalną rozrywką i pracą, korzystając z komputerów, telewizorów z dostępem do Internetu, konsol do gier itp.
Łączność bezprzewodowa jest dziś koniecznością i dlatego bezpieczeństwo sieci bezprzewodowej jest niezbędne do zapewnienia bezpieczeństwa w sieci wewnętrznej.
