NAT에 대해 알아보기(마지막 부분)

이전 섹션에서 LuckyTemplates는 NAT(Network Address Translation) 의 구성 및 작동 메커니즘 과 동적 NAT 및 Overloading NAT 의 작동 메커니즘을 소개했습니다 . LuckyTemplates의 마지막 부분에서는 보안 문제와 NAT 의 다중 네트워크 연결 메커니즘을 소개합니다 .

1. 보안 문제 및 LuckyTemplates

동적 NAT는 내부 네트워크와 외부 네트워크 사이 또는 내부 네트워크와 인터넷 사이에 자동으로 방화벽을 만듭니다. NAT는 스텁 도메인 내에서 시작되는 연결만 허용합니다 .

이는 기본적으로 컴퓨터가 먼저 연결되지 않으면 외부 네트워크에 있는 컴퓨터가 컴퓨터에 연결할 수 없음을 의미합니다.

인터넷을 탐색 하고 웹사이트에 연결하거나 파일을 다운로드할 수도 있습니다. 그러나 다른 사람들은 귀하의 IP 주소를 사용하여 컴퓨터의 포트 에 연결할 수 없습니다 .

특정 경우에는 고정 NAT를 통해 외부 장치가 스텁 도메인 의 컴퓨터에 대한 연결을 시작할 수도 있습니다 .

예를 들어, 내부 전역 주소 에서 웹 서버에 할당된 특정 내부 로컬 주소 로 이동하려는 경우 고정 NAT가 연결을 허용합니다.

일부 NAT 라우터는 필터링 및 트래픽 로깅을 제공합니다 . 필터를 사용하면 회사에서 직원이 웹에서 방문하는 페이지를 제어하여 직원이 중요한 문서를 보지 못하도록 할 수 있습니다. 트래픽 로깅을 사용하여 방문한 웹사이트의 로그 파일을 생성하고 다양한 보고서를 생성할 수 있습니다.

NAT 는 때때로 프록시 서버와 혼동되지만 NAT 와 프록시 서버 간에는 특정한 차이점이 있습니다 .

NAT는 원본 컴퓨터와 대상 컴퓨터를 혼동할 수 없습니다. 누구도 NAT를 제3의 장치로 인식할 수 없습니다.

그리고 프록시 서버는 혼란스러울 수 있습니다. 원본 컴퓨터는 프록시 서버에 요청을 하고 있다는 것을 알고 있으며 해당 요청을 하도록 구성되어야 합니다. 대상 컴퓨터는 프록시 서버가 원본 컴퓨터임을 이해하고 직접 통신합니다.

또한 프록시 서버는 일반적으로 OSI 참조 모델 이상의 계층 4 (전송) 에서 작동하는 반면 NAT는 네트워크 프로토콜 의 계층 3에서 작동합니다 . 상위 계층에서 작업하면 프록시 서버가 NAT 장치보다 느리게 작동하게 됩니다 .

NAT 의 가장 큰 이점은 분명히 LuckyTemplates( 네트워크 관리) 입니다 . 예를 들어, 끊어진 링크에 대해 걱정할 필요 없이 웹 서버나 FTP 서버를 다른 호스트 컴퓨터로 이동할 수 있습니다.

간단히 변경하면 인바운드 경로 맵을 사용하여 새 서버에 대응할 수 있습니다. 외부 IP 주소는 공유기 의 IP 주소 나 Global Address 주소 그룹 의 IP 주소 뿐이므로 내부 네트워크도 쉽게 변경할 수 있습니다 .

NAT 및 DHCP(동적 호스트 구성 프로토콜 ). 스텁 도메인 에서 개인 IP 주소 범위를 선택 하고 필요에 따라 DHCP 서버가 이러한 IP 주소를 브로드캐스트 하도록 할 수 있습니다 .

IANA 에 여러 IP 주소를 요청할 필요가 없습니다 . 대신, DHCP 구성에서 사용 가능한 IP 주소 범위를 늘려서 네트워크로 연결된 컴퓨터에 IP 주소를 즉시 추가할 수 있습니다.

2. 멀티 호밍

기업이나 대기업에서는 인터넷을 더 많이 사용해야 합니다. 따라서 인터넷 연결 지점을 구축하는 것이 네트워크 전략의 필수적인 부분이 됩니다. 여러 네트워크(또는 여러 연결)를 연결하는 것을 멀티 호밍이라고 합니다.

멀티 호밍을 사용하면 안정적인 연결을 유지할 수 있을 뿐만 아니라 단일 연결을 통해 인터넷에 연결된 컴퓨터 수를 줄여 기업이나 기업의 부하 분산이 가능해집니다 . 여러 연결에 로드를 분산하면 성능이 최적화되고 대기 시간을 크게 줄일 수 있습니다. 멀티홈
연결은 종종 다른 ISP ( 인터넷 서비스 공급자) 에 연결됩니다 . 각 ISP는 귀하의 회사나 비즈니스에 IP 주소 (또는 IP 주소 범위)를 할당합니다 .

라우터는 TCP/IP 프로토콜 의 일부인 BGP(Border Gateway Protocol)를 사용하여 서로 다른 프로토콜을 사용하는 네트워크 간에 라우팅합니다. 멀티홈 네트워크에서 라우터는 S 터브 도메인 에서 IBGP(Internal Border Gateway Protocol)를 사용 하고 다른 라우터 와 통신하기 위해 EBGP(External Border Gateway Protocol)를 사용합니다 .

ISP 에 대한 연결 중 하나가 끊어 지면 멀티 호밍이 달라집니다 . 라우터 에 ISP 와의 연결이 할당되어 연결이 끊어졌음을 확인하자마자 라우터 는 다른 라우터 중 하나를 통해 모든 데이터를 다시 라우팅합니다 .

NAT를 사용하면 멀티홈 라우팅을 확장하여 더 많은 연결을 제공할 수 있습니다.

더 살펴보세요:

• NAT(Network Address Translation) 작동 방식 알아보기(1부)

• NAT 구성에 대해 알아보기(2부)

• 동적 NAT와 과부하 NAT는 어떻게 작동합니까? (3부)

재미있게 지내세요!