Quản trị mạng: Quản lý Địa chỉ Địa chỉ - núm vú

Video: Giới ShowBiz lợi dụng mạng xã hội để khoe thân xác, khoe của với hy vọng mau nổi tiếng 2025

Nhiều bức tường lửa sử dụng một kỹ thuật gọi là NAT để che giấu địa chỉ IP thực của chủ nhà từ thế giới bên ngoài. Khi đó, thiết bị NAT phải sử dụng địa chỉ IP duy nhất trên toàn cầu để đại diện cho máy chủ lưu trữ Internet. Đằng sau tường lửa, tuy nhiên, máy chủ lưu trữ có thể sử dụng bất kỳ địa chỉ IP nào mà nó muốn. Khi các gói tin vượt qua tường lửa, thiết bị NAT sẽ chuyển địa chỉ IP riêng sang địa chỉ IP công cộng và ngược lại.

Một trong những lợi ích của NAT là nó giúp làm chậm tốc độ mà tại đó không gian địa chỉ IP được gán. Đó là vì thiết bị NAT có thể sử dụng một địa chỉ IP công cộng duy nhất cho nhiều máy chủ. Nó thực hiện việc này bằng cách theo dõi các gói tin gửi đi để nó có thể kết hợp các gói dữ liệu gửi đến với máy chủ chính xác. Để hiểu cách thức hoạt động này, hãy xem xét trình tự các bước sau:

Máy chủ có địa chỉ riêng là

192. 168. 1. 100 gửi yêu cầu đến 216. 239. 57. 99 , đây sẽ là Google. Thiết bị NAT thay đổi địa chỉ IP nguồn của gói tin thành 208. 23. 110. 22 , địa chỉ IP của tường lửa. Bằng cách đó, Google sẽ gửi trả lời của nó trở lại router tường lửa. NAT ghi lại rằng 192. 168. 1. 100 gửi yêu cầu đến 216. 239. 57. 99 .

Bây giờ là một host khác, tại địa chỉ
192. 168. 1. 107 , gửi yêu cầu đến 207. 46. 134. 190 , trong đó có www. microsoft. com . Thiết bị NAT thay đổi nguồn yêu cầu này thành 208. 23. 110. 22 để Microsoft sẽ trả lời cho router tường lửa. NAT ghi lại rằng 192. 168. 1. 107 gửi yêu cầu đến 207. 46. 134. 190 . Một vài giây sau, tường lửa nhận được hồi âm từ 216. 239. 57. 99
. Địa chỉ đích trong thư trả lời là 208. 23. 110. 22 , địa chỉ của tường lửa. Để xác định ai để chuyển tiếp trả lời, tường lửa kiểm tra hồ sơ của họ để xem ai đang chờ trả lời từ 216. 239. 57. 99 . Nó phát hiện ra rằng 192. 168. 1. 100 đang chờ trả lời đó, vì vậy nó thay đổi địa chỉ đích đến 192. 168. 1. 100 và gửi gói tin.
Trên thực tế, quá trình phức tạp hơn một chút, bởi vì rất có thể hai hoặc nhiều người dùng có thể chờ yêu cầu từ cùng một IP công cộng. Trong trường hợp đó, thiết bị NAT sử dụng các kỹ thuật khác để tìm ra người dùng nào mỗi gói tin đến sẽ được phân phối.