NAT ընդդեմ վստահված անձի
Ցանցային հասցեների թարգմանությունը (NAT) գործընթաց է, որը փոփոխում է IP հասցեն IP փաթեթի վերնագրի մեջ, մինչ այն անցնում է երթուղային սարքի միջոցով: NAT-ը թույլ է տալիս IP հասցեների մի շարք օգտագործել LAN-ի (Տեղական տարածքային ցանց) ներսում տրաֆիկի համար, և մեկ այլ IP հասցեների՝ արտաքին տրաֆիկի համար: IP հասցեների մեկից մեկ փոխակերպումը տրամադրվում է NAT-ի ամենապարզ ձևով: Proxy-ը (proxy server) սերվեր է, որը գտնվում է հաճախորդի (ով փնտրում է ռեսուրս) և որոշ այլ սերվերի միջև և հանդես է գալիս որպես միջնորդ: Ռեսուրս հայցող հաճախորդը միանում է պրոքսի սերվերին, և վստահված անձը գնահատում է հարցումը՝ ելնելով իր զտման կանոններից:
Ի՞նչ է NAT?
NAT-ը փոփոխում է IP հասցեն IP փաթեթի վերնագրում, մինչ այն անցնում է երթուղային սարքի միջոցով: NAT-ը թույլ է տալիս IP հասցեների մի շարք օգտագործել LAN-ի ներսում տրաֆիկի համար, իսկ IP հասցեների մեկ այլ խումբ՝ արտաքին տրաֆիկի համար: IP հասցեների մեկից մեկ փոխակերպումը տրամադրվում է NAT-ի ամենապարզ ձևով: NAT-ն ունի մի քանի առավելություն. Այն բարելավում է LAN-ի անվտանգությունը, քանի որ ապահովում է ներքին IP հասցեները թաքցնելու հնարավորություն: Ավելին, քանի որ IP հասցեները օգտագործվում են միայն ներսում, դա որևէ հակասություն չի առաջացնի այլ կազմակերպություններում օգտագործվող IP հասցեների հետ: Նաև LAN-ի բոլոր համակարգիչների համար մեկ ինտերնետ կապի օգտագործումը հնարավոր է դարձել NAT-ի միջոցով: NAT-ն աշխատում է NAT տուփի օգտագործմամբ, որը գտնվում է այն միջերեսում, որտեղ LAN-ը միացված է ինտերնետին: Այն պարունակում է վավեր IP հասցեների մի շարք և պատասխանատու է IP հասցեների թարգմանությունների կատարման համար:
Ի՞նչ է վստահված անձը:
Պրոքսին սերվեր է, որը տեղակայված է հաճախորդի (որը ռեսուրս է փնտրում) և որոշ այլ սերվերի միջև և հանդես է գալիս որպես միջնորդ:Ռեսուրս հայցող հաճախորդը միանում է պրոքսի սերվերին, և վստահված անձը գնահատում է հարցումը՝ ելնելով իր զտման կանոններից: Եթե հարցումը վավերացված է, վստահված անձը միանում է սերվերին և տրամադրում է պահանջվող ռեսուրսը հաճախորդին: Մյուս կողմից, վստահված անձը կարող է բավարարել հաճախորդի խնդրանքը՝ առանց նշված սերվեր գնալու: Դրա համար վստահված անձը օգտագործում է քեշ, և նույն ռեսուրսի համար հետագա ցանկացած հարցում բավարարվում է առանց նշված սերվերի հետ կապվելու: Դրա շնորհիվ վստահված անձինք կարող են մեծապես բարելավել կատարումը: Ավելին, պրոքսիները կարող են օգտագործվել հարցումները զտելու և որոշ վեբ կայքեր մուտքը կանխելու համար:
Ո՞րն է տարբերությունը NAT-ի և Proxy-ի միջև:
NAT-ը փոփոխում է IP հասցեն IP փաթեթի վերնագրում, մինչ այն անցնում է երթուղային սարքի միջոցով և թույլ է տալիս օգտագործել IP հասցեների այլ շարք LAN-ի ներսում տրաֆիկի համար, քան արտաքին տրաֆիկի IP հասցեների հավաքածուն, մինչդեռ վստահված անձը սերվեր է, որը գտնվում է հաճախորդի և որոշ այլ սերվերների միջև և հանդես է գալիս որպես միջնորդ:NAT-ը գործելու համար որևէ հատուկ կիրառական ծրագրի կարիք չունի, մինչդեռ պրոքսի սերվերի հետևում գտնվող հավելվածները պետք է աջակցեն պրոքսի ծառայություններին և պետք է կազմաձևվեն՝ պրոքսի սերվերն օգտագործելու համար:
