Общие сведения. Достоинства и недостатки

Сетевые экраны

Сфера применения

Достоинства и недостатки

Достоинства динамического NAT – обеспечение высокой безопасности благодаря изоляции локальной сети от входящих запросов на установку соединения. Злоумышленник лишается возможности узнать IP-адрес и обратиться к службам, работающим внутри локальной сети. Поэтому NAT обязательно применяется в сетевых экранах, призванных изолировать локальную сеть от глобальной сети Интернет. Только по инициативе узла локальной сети может быть выполнена установка соединения с сервером в Интернете.

Технология NAT используется для:

1) облегчения выдачи IP-адресов Интернета – чтобы работать в сети Интернет, не нужно выдавать каждому узлу глобальный IP-адрес и следить за тем, кому он выдан;

2) получения возможности централизованного администрирования – при использовании NAT известно, что все глобальные адреса для сети выданы одному узлу-концентратору.

Динамический NAT – это безопасно: злоумышленник не сможет подключиться к локальному компьютеру из внешней сети. Кроме того, динамический NAT дает возможность централизованного администрирования.

Сетевой экран – это неотъемлемая часть сетевого программного обеспечения, входящего в состав операционной системы. Основная функция сетевого экрана – это фильтрация сетевого трафика (анализ поступающих пакетов, входящих или исходящих на уровне, где работает экран, которые поступают с нижележащего уровня).

В ОС Windows сетевые экраны появились только в версии XP (с выходом Service Pack 1). В других операционных системах, в частности, Linux, сетевой экран был дополнительной частью системы. Сейчас сетевой экран входит в стандартную поставку любой операционной системы.

Дата добавления: 2014-11-16