Network Address Translation (NAT) Nedir ve Nasıl Çalışır?

İnternete yönelik en büyük tehditlerden birinin, ne kadar popüler olacağını öngören kimsenin bir ürünü olmaması ironik..

Yakın zamana kadar, bilgisayarlara IP adresleri atamanın baskın yolu IPv4 sistemi IPv6 ile IPv4'tü: Bir Kullanıcı Olarak Dikkat Etmeli mi (Veya Herhangi Bir Şey Yapmalı mı?) . [MakeUseOf Açıklar] Daha yakın bir zamanda, IPv6'ya geçiş hakkında ve bunun İnternete nasıl birçok fayda sağlayacağı hakkında çok fazla konuşma yapıldı. Ancak, bu "haber" her zaman ara sıra olduğu gibi kendini tekrar etmeye devam ediyor…. Bu, önemli bir kısmı 16,8 milyon'luk bloklarla bölgesel İnternet yetkilileriyle paylaşılan yaklaşık 4,3 milyar olası IP adresinin oluşturulmasına izin verdi..

Oldukça erken bir zamanda, muazzam talebi karşılamak için yeterli arzın olmadığı açıkça görülüyordu. IP adres tedarikinin tükenmesi kaçınılmaz görünüyorsa, insanlar IP adreslerini birden fazla sistemle paylaşmanın yollarını aradılar. Böylece, Network Address Translation (NAT) doğdu ve Internet kaydedildi..

Ağ Adresi Çevirisi Nedir??

Bir bilgisayarın İnternet ile bir bütün olarak iletişim kurması için bir IP adresine sahip olması gerekir. IPv4 sistemini kullanarak, bunlar dört farklı ikili oktete bölünmüş benzersiz, 32 bit sayılardır. Sunucu mu, bilgisayar mı, yoksa Xbox mı olduğu önemli değil. IP adresi yoksa çevrimiçi değil.

Ancak, her bir ana bilgisayara kendi adresini vermek için dolaşmak için yeterli IP adresi yoktur. Dolayısıyla, son derece sınırlı adres alanını daha iyi kullanabilmek için, Ağ Adresi Çevirisi kullanıyoruz..

Ağ Adresi Çevirisi, tek bir cihazın bir yerel alan ağı ile İnternet arasında oturmasına ve trafiği uygun ana bilgisayara iletmesine olanak tanır. Muhtemelen bunu yönlendiricin olarak biliyorsun. Bunun avantajı, birden fazla bilgisayarın aynı IP ortak adresini paylaşabilir.

Bu tek aygıt (genellikle bir yönlendirici nasıl yönlendirici çalışır? Basit bir açıklama Yönlendirici nasıl çalışır? Basit bir açıklama Yönlendiriciler karmaşık görünebilir, ancak aslında oldukça basit. İşte yönlendiriciler için hızlı bir rehber, ne yapıyorlar ve nasıl çalışırlar, anahtarlar veya donanım güvenlik duvarı) anında IP paket başlıklarını değiştirerek paketin içeriğinin istenen hedefe ulaşmasını sağlar.

Ancak, yerel ağ dışındaki ana bilgisayarlar için yönlendirici arkasında bulunan sunucularla iletişim kurmak katlanarak zorlaştığından, olumsuz bir yanı var..

En yaygın üçü Dinamik NAT, Statik NAT ve Aşırı Yüklenme olmak üzere, Ağ Adres Çevirisi'nin çalışabileceği birden fazla yol vardır..

Dinamik NAT

Dinamik NAT ile bir yönlendirici, genel IP adreslerinin bir listesini tutacaktır. Ağın arkasındaki bir ana bilgisayarın iletmesi veya alması gerektiğinde, yönlendirici şu anda kullanımda olmayan genel IP adreslerinden birini seçecek ve paketleri uygun şekilde iletecektir. Sonuç olarak, bu, bir ana bilgisayarın IP adresinin herhangi bir anda değişebileceği anlamına gelir.

Ancak, en önemlisi, büyük bir ana bilgisayar havuzunun önemli ölçüde daha küçük bir IP adresi havuzunu paylaşabileceği anlamına gelir. Mevcut IPv4 adresleri havuzunun bitmeden tükenmesi göz önüne alındığında, bu çok önemliydi..

fazla yükleme

Ağ adresi çevirisini gerçekleştirmenin yaygın bir yolu, birden fazla dahili IP adresinin tek bir genel IP adresine eşlendiği 'Aşırı Yükleme' denilen bir şeydir..

Bu, her iç ana bilgisayara karşılık gelen bir bağlantı noktası vererek yapılır. Örneğin, bir iç ağda üç bilgisayarınız ve 212.18.123.123 genel IP adresinin olduğunu varsayalım. Bu dahili bilgisayarların her birine teorik olarak 212.18.123.123:2001, 212.18.123.123:2002 ve 212.18.123.123:2003.

Bu genellikle Bağlantı Noktası Adres Çevirisi (PAT), Tek Adresli NAT ve bağlantı noktası düzeyinde çoğullanan NAT olarak bilinir..

Statik NAT

Sonunda Static NAT hakkında konuşalım..

Dahili ağlar, eviniz veya ofis ağınız gibi, genel İnternet'te kullanılan IP adresleme sistemini kullanmaz. Ağa bağlı herhangi bir cihazın etkili bir şekilde iki IP adresi vardır. İlki özel bir tanesidir ve bu sadece o ağın içinden erişilebilir. İkincisi, harici olarak erişilebilir olan.

Statik NAT, özel bir IP adresi ile statik, genel bir IP adresi arasında doğrudan bire bir bağlantı oluşturmayı mümkün kılar. Statik IP Adresi Nedir? İşte Neden İhtiyacınız Yok Statik IP Adresi Nedir? İşte Niçin Bir Yönelticiye Atanmamış IP adresleri Neden İhtiyacınız Değil? Statik IP adresleri değişmiyor. İşte bu yüzden gerçekten birine ihtiyacınız yok. .

Bu, elbette, IPv4 adres tükenmesini azaltmak için hiçbir şey yapmaz. Ama bu meselenin yanında. Örneğin, bir web sunucusunu İnternete maruz bırakmak istiyorsanız, IP adresinin aynı kalmasını sağlamak isteyeceksiniz. Statik NAT bunu yapmanızı sağlar.

Ama IPv6 Hakkında Ne?

Dünya, hızla sınırlanan adresleme alanıyla IPv4'ten, IPv6 IPv6 ve Coming ARPAgeddon [Teknoloji Açıklaması] IPv6 ve Coming ARPAgeddon [Teknoloji Açıklaması] 'na hızla dönüyor..

Bunun yeterliliğini yeterince ifade etmek için, 340 undecillion, 282 decillion, 366 nonillion, 920 octillion, 938 septillion, 463 sextillion, 463 quintillion, 374 katrilyon, 607 trilyon, 431 milyar, 768 milyon, 211 bin ve 456.

Çok fazla IP adresi var.

Bu nedenle, akılda tutulması gereken, neredeyse kesinlikle asla tükenmeyecek bir IP adresi olduğu göz önüne alındığında, artık Ağ Adresi Çevirisi'ne ihtiyacımız var mı??

Pekala, NAT başka önemli avantajlarla birlikte geliyor. Belki de en belirgin olanı, istemeden 'güvenlik duvarı' olarak hareket etmesi gerçeğidir. Güvenlik Duvarı Nasıl Çalışır? [MakeUseOf Açıklar] Bir Güvenlik Duvarı Nasıl Çalışır? [MakeUseOf Açıklar] Bence, evinizde iyi bir güvenlik kurulumunun bel kemiğini oluşturan üç yazılım parçası var. Bunlar antivirüs, güvenlik duvarı ve şifre yöneticisidir. Bunlardan… yönlendiricinin arkasındaki sistemlere. Bu ağın içinden çalışan tüm servislere (özel bir dosya sunucusu veya bir Wiki çalıştıran özel bir web sunucusu olabilir) bu ağın dışında erişilemez.

Basitçe söylemek gerekirse, NAT, arkasındaki herhangi bir sistemin güvenliğini büyük ölçüde artırıyor.

Sonuç

NAT, görünüşte kuru bir teknolojidir ve neredeyse anlaşılması imkansızdır. Ama bunun seni kandırmasına izin verme. Onsuz, İnternet radikal biçimde farklı görünürdü.

Herhangi bir fikrin var mı? Bilmeme izin ver. Aşağıya bir yorum bırak, sohbet edelim.

Resim kredisi: IPv6-IPv4, Chao Abode tarafından