En savoir plus sur NAT (Dernière partie)

Dans les sections précédentes, LuckyTemplates vous a présenté la configuration et le mécanisme de fonctionnement du NAT (Network Address Translation) ainsi que le mécanisme de fonctionnement du Dynamic NAT et du Overloading NAT . La dernière partie de LuckyTemplates vous présentera les problèmes de sécurité et le mécanisme de connexion multi-réseaux du NAT .

1. Problèmes de sécurité et LuckyTemplates

Dynamic NAT crée automatiquement un pare-feu entre votre réseau interne et votre réseau externe, ou entre votre réseau interne et Internet. NAT autorise uniquement les connexions provenant du domaine Stub .

Cela signifie essentiellement qu'un ordinateur situé sur un réseau externe ne peut pas se connecter à votre ordinateur à moins que votre ordinateur ne s'y soit préalablement connecté.

Vous pouvez naviguer sur Internet et vous connecter à un site Web, ou même télécharger un fichier ; Mais d'autres ne peuvent pas utiliser vos adresses IP pour se connecter à un port de votre ordinateur.

Dans des cas spécifiques, le NAT statique permet également aux périphériques externes d'initier des connexions aux ordinateurs du domaine Stub.

Par exemple, si vous souhaitez passer de l' adresse globale interne à une adresse locale interne spécifique attribuée à votre serveur Web, le NAT statique autorisera la connexion.

Certains routeurs NAT assurent le filtrage et la journalisation du trafic . Les filtres permettent à votre entreprise de contrôler les pages que les employés visitent sur le Web pour les empêcher de consulter des documents importants. Vous pouvez utiliser la journalisation du trafic pour créer un fichier journal des sites Web visités et générer divers rapports.

NAT est parfois confondu avec les serveurs proxy, mais il existe certaines différences entre NAT et les serveurs proxy.

NAT ne peut pas confondre les ordinateurs source et destination. Personne ne peut reconnaître NAT comme un troisième appareil.

Et un serveur proxy peut prêter à confusion. L'ordinateur source sait qu'il envoie une requête au serveur proxy et doit être configuré pour effectuer cette requête. L'ordinateur de destination comprendra que le serveur proxy est l'ordinateur source et communiquera directement avec lui.

De plus, les serveurs proxy fonctionnent généralement au niveau de la couche 4 (Transport) du modèle de référence OSI ou supérieur, tandis que NAT fonctionne au niveau de la couche 3 du protocole réseau . Travailler à une couche supérieure entraîne un fonctionnement plus lent des serveurs proxy que les périphériques NAT .

Le plus grand avantage du NAT est clairement LuckyTemplates ( Network Administration) . Par exemple, vous pouvez déplacer votre serveur Web ou votre serveur FTP vers un autre ordinateur hôte sans avoir à vous soucier des liens rompus.

Changez simplement, utilisez Inbound Route Map pour répondre au nouveau serveur. Vous pouvez également modifier facilement le réseau interne, car la seule adresse IP externe est soit l'adresse IP du routeur , soit l'adresse IP du groupe d'adresses Global Address .

NAT et DHCP (protocole de configuration dynamique de l'hôte ). Vous pouvez sélectionner une plage d' adresses IP privées sur le domaine Stub et demander au serveur DHCP de diffuser ces adresses IP selon vos besoins.

Vous n'avez pas besoin de demander plusieurs adresses IP à l'IANA. Au lieu de cela, vous pouvez simplement augmenter la plage d' adresses IP disponibles dans la configuration DHCP pour ajouter instantanément des adresses IP sur vos ordinateurs en réseau.

2. Multihébergement

Les entreprises ou les grandes entreprises doivent utiliser davantage Internet. L’établissement d’un point de connexion Internet devient donc partie intégrante de leur stratégie réseau. La connexion de plusieurs réseaux (ou plusieurs connexions) est appelée multi-hébergement.

En plus de maintenir une connexion fiable, le multi -hébergement permet à votre entreprise ou entreprise d'équilibrer la charge en réduisant le nombre d'ordinateurs connectés à Internet via une seule connexion. La répartition de la charge sur plusieurs connexions optimise les performances et peut réduire considérablement les temps d'attente.
Les connexions multi-résidentes sont souvent connectées à différents FAI (fournisseurs d'accès Internet ). Chaque FAI attribue une adresse IP (ou une plage d'adresses IP) à votre entreprise ou entreprise.

Les routeurs utilisent BGP (Border Gateway Protocol) , qui fait partie du protocole TCP/IP , pour acheminer entre les réseaux qui utilisent des protocoles différents. Dans un réseau multi-résidents, les routeurs utilisent IBGP (Internal Border Gateway Protocol) au niveau du domaine S tub et EBGP (External Border Gateway Protocol) pour communiquer avec d'autres routeurs .

Le multihébergement fera une différence si l’une des connexions au FAI est en panne. Dès que le routeur se voit attribuer une connexion avec le FAI pour déterminer que la connexion est interrompue, le routeur redirigera toutes les données via l'un des autres routeurs .

NAT peut être utilisé pour étendre le routage multi-résidents , fournissant ainsi plus de connexions.

Explore plus:

• Découvrez comment fonctionne NAT (Network Address Translation) (Partie 1)

• En savoir plus sur la configuration NAT (partie 2)

• Comment fonctionnent le NAT dynamique et le NAT de surcharge ? (Partie 3)

S'amuser!