Firewally Network Adress Translation (NAT) Centrum pro virtuální a moderní metody a formy vzdělávání na Obchodní akademii T.G. Masaryka, Kostelec nad Orlicí Autor:
Úvod Pokud bychom připojovali síť k internetu přes paketový filtr, musel by každý počítač sítě LAN mít Internetovou adresu – Adresy by se brzy vyčerpaly – Každý počítač by byl z internetu přístupny Tento problém řeší NAT : – Všechny adresy vnitřní sítě skrývá za jedinou adresu veřejně známou v Internetu – Z Internetu se provoz jakékoliv sítě jeví jako provoz jediného počítače, jakkoliv veliké síti stačí pouze jediná internetová (veřejná adresa) adresa – Díky NAT rozeznáváme dva typy adres: Veřejné, internetové - viditelné z Internetu Soukromé (privátní) - adresy vnitřní sítě, skryté za NAT. Jde o adresy z rezervovaného adresního rozsahu ( ÷ nebo ÷ nebo ÷ )
Princip práce NAT internet vnitřní síť otevři :80 požaduje :1225 Firewall (s NAT) přelož: :1225 Na :80 Pouze pro www server otevři :80 požaduje :80 Posílám data pro :80 Zkontroluj: 1.Existuje požadavek na počítač :80 ? 2.Kdo data požadoval? => 2.Kdo data požadoval? => :1225 Pošli data :1225 Vnitřní síťová karta s privátní adresou Vnější síťová karta s veřejnou adresou Klientské PC Klientské PC čas
Princip práce NAT internet Vnitřní síť haker server Posílám data pro :80 čas Přístup nepovolen Firewall (s NAT) Vnitřní síťová karta s privátní adresou Vnější síťová karta s veřejnou adresou Klientské PC Klientské PC Zkontroluj: 1.Existuje požadavek na počítač :80 ? 2.Kdo data požadoval? => 2.Kdo data požadoval? => NIKDO
Shrnutí NAT skryje celou síť za jedinou veřejnou adresu Do sítě nepustí pakety, které nikdo nepožadoval V kombinaci s bezstavovým paketovým filtrem (který povolí pouze některé porty) je základem každého firewallu Pokud bude přístup do Internetu (z vnitřní sítě) požadovat škodlivý software, tak to NAT i bezstavový filtr povolí. Proto se dnes používá kontrola pracující v aplikační vrstvě, založená na proxy
Centrum pro virtuální a moderní metody a formy vzdělávání na Obchodní akademii T.G. Masaryka, Kostelec nad Orlicí Použité materiály: Rita Pužmanová: TCP/IP v kostce