NAT vs. välityspalvelin
Verkko-osoitekäännös (NAT) on prosessi, joka muuttaa IP-osoitetta IP-paketin otsikossa, kun se kulkee reitityslaitteen läpi. NAT sallii yhden IP-osoitesarjan käytön liikenteelle lähiverkossa (Local Area Network) ja toisen IP-osoitesarjan ulkopuoliselle liikenteelle. Yksinkertainen IP-osoitteiden muunnos tarjoaa yksinkertaisin NAT-muoto. Välityspalvelin (proxy server) on palvelin, joka sijaitsee asiakkaan (joka etsii resurssia) ja jonkin muun palvelimen välillä ja toimii välittäjänä. Resurssia pyytävä asiakas muodostaa yhteyden välityspalvelimeen ja välityspalvelin arvioi pyynnön sen suodatussääntöjen perusteella.
Mikä on NAT?
NAT muuttaa IP-osoitetta IP-paketin otsikossa, kun se kulkee reitityslaitteen läpi. NAT sallii yhden IP-osoitesarjan käytön lähiverkon sisäiseen liikenteeseen ja toisen sarjan IP-osoitteita ulkopuoliseen liikenteeseen. Yksinkertainen IP-osoitteiden muunnos tarjoaa yksinkertaisin NAT-muoto. NAT: lla on useita etuja. Se parantaa lähiverkon turvallisuutta, koska se tarjoaa mahdollisuuden piilottaa sisäiset IP-osoitteet. Koska IP-osoitteita käytetään vain sisäisesti, se ei aiheuta ristiriitoja muissa organisaatioissa käytettyjen IP-osoitteiden kanssa. Lisäksi NAT mahdollistaa yhden Internet-yhteyden käyttämisen kaikille lähiverkon tietokoneille. NAT toimii NAT-laatikon avulla, joka sijaitsee siinä käyttöliittymässä, johon LAN on kytketty Internetiin. Se sisältää joukon kelvollisia IP-osoitteita ja se on vastuussa IP-osoitekäännösten suorittamisesta.
Mikä on välityspalvelin?
Välityspalvelin on palvelin, joka sijaitsee resurssia etsivän asiakkaan ja jonkin muun palvelimen välillä ja toimii välittäjänä. Resurssia pyytävä asiakas muodostaa yhteyden välityspalvelimeen ja välityspalvelin arvioi pyynnön sen suodatussääntöjen perusteella. Jos pyyntö on vahvistettu, välityspalvelin muodostaa yhteyden palvelimeen ja toimittaa pyydetyn resurssin asiakkaalle. Toisaalta välityspalvelin voi tyydyttää asiakkaan pyynnön menemättä määritettyyn palvelimeen. Tätä varten välityspalvelin käyttää välimuistia ja kaikki saman resurssin myöhemmät pyynnöt tyydytetään ottamatta yhteyttä määritettyyn palvelimeen. Tämän vuoksi valtakirjat voivat parantaa suorituskykyä huomattavasti. Lisäksi välityspalvelimia voidaan suodattaa pyynnöt ja estää pääsy joillekin verkkosivustoille.
Mitä eroa on NAT: lla ja välityspalvelimella?
NAT muuttaa IP-osoitetta IP-paketin otsikossa, kun se kulkee reitityslaitteen läpi, ja sallii käyttää erilaista IP-osoitesarjaa lähiverkon sisäiseen liikenteeseen kuin ulkoisen liikenteen IP-osoitteiden joukko, kun taas välityspalvelin on palvelin, joka sijaitsee asiakkaan ja jonkin muun palvelimen välissä ja toimii välittäjänä. NAT ei vaadi erityisiä sovellusohjelmistoja toimiakseen, kun taas välityspalvelimen takana olevien sovellusten on tuettava välityspalveluja ja ne on määritettävä käyttämään välityspalvelinta.
