TAILIEUCHUNG - Tổng quan về NAT

Dịch địa chỉ là thay thế địa chỉ thực trong một packet thành địa chỉ được ánh xạ có khả năng định tuyến trên mạng đích. Nat gồm có 2 bước: một tiến trình dịch địa chỉ thực thành địa chỉ ánh xạ và một tiến trình dịch ngược trở lại. PIX Firewall sẽ dịch địa chỉ khi một luật Nat kết hợp với packet. | 1. Tổng quan về NAT . Mô tả NAT Dịch địa chỉ là thay thế địa chỉ thực trong một packet thành địa chỉ được ánh xạ có khả năng định tuyến trên mạng đích. Nat gồm có 2 bước một tiến trình dịch địa chỉ thực thành địa chỉ ánh xạ và một tiến trình dịch ngược trở lại. PIX Firewall sẽ dịch địa chỉ khi một luật Nat kết hợp với packet. Nếu không có sự kết hợp với luật Nat thì tiến trình xử lý packet được tiếp tục. Ngoại lệ là khi kích hoạt Nat control. Nat control yêu cầu các packets từ một interface có mức an ninh cao hơn inside đến một interface có mức an ninh thấp hơn outside kết hợp với một luật Nat hoặc các packets phải dừng lại. Nat có một số lợi ích như sau Bạn có thể sự dụng các địa chỉ riêng trên mạng inside. Các địa chỉ này không được định tuyến trên Internet Nat ẩn địa chỉ thực của một host thuộc mạng inside trước các mạng khác vì vậy các attacker không thể học được địa chỉ thực của một host inside Có thể giải quyết vấn đề chồng chéo địa chỉ IP. . Nat control Nat control yêu cầu các packets từ một interface có mức an ninh cao hơn inside đến một interface có mức an ninh thấp hơn outside kết hợp với một luật Nat. Bất cứ host nào trên mạng inside truy cập đến một host trên mạng outside đều phải được cấu hình dịch địa chỉ. Figure 17-2 NAT Control and Outbound Traffic Security Các interface có cùng mức an ninh thì không yêu cầu sử dụng Nat để truyền thông với nhau. Tuy nhiên nếu bạn cấu hình dynamic Nat hoặc Pat trên các interface có cùng mức an ninh thì tất cả các lưu lượng từ interface đến một interface có cùng mức an ninh hoặc outside interface cần phải kết hợp với một luật Nat Tương tự nếu kích hoạt outside dynamic Nat hoặc Pat thì tất cả các lưu lượng outside cần phải kết hợp với một luật Nat khi truy cập vào mạng inside 2. Cac kieu NAT Dynamic NAT Dynamic Nat dịch một nhóm các địa chỉ thực thành một dải các địa chỉ được ánh xạ và có khả năng định tuyến trên mạng đích. Các địa chỉ được ánh xạ có thể ít hơn các địa chỉ thực. Khi một host muốn dịch địa chỉ

• An ninh - Bảo mật
• An ninh – Bảo mật
• Tin học văn phòng
• Đồ họa – Thiết kế
• Quản trị mạng
• Tin học
• Bảo mật an ninh mạng
• Nhân viên bảo mật an ninh mạng
• Quản lý an ninh mạng
• Bộ công cụ bảo mật
• Quản lý Nhà nước
• Bảo vệ an ninh Quốc gia
• Bức tường lửa
• An ninh mạng
• Bảo mật mạng
• Bảo mật máy tính
• Virus máy tính
• Bảo mật ứng dụng
• An ninh thông tin
• bảo mật thông tin
• An ninh
• Bảo mật
• kỹ thuật bảo mật
• an toàn thông tinbảo mật thông tin
• an toàn thông tin
• An toàn và bảo mật
• Hệ thống thông tin
• Bài giảng an ninh bản mật
• Tài liệu an ninh bảo mật
• Hệ thống bảo mật
• Bảo mật kỹ thuật số
• An minh không gian mạng
• An ninh mạng cơ bản
• An ninh kỹ thuật số
• Giải pháp bảo mật
• Lưu trữ dữ liệu di dộng
• Bảo mật điện thoại
• mẹo bảo mật
• bảo vệ máy tính
• an ninh máy tính
• quy tắc bảo mật
• bảo mật dữ liệu
• Tăng cường bảo mật
• bảo mật mạng IP
• mạng IP
• bảo mật cho mạng IP
• Mô tả công việc
• Mô tả công việc ngành IT
• Mô tả công việc nhân viên bảo mật hệ thống
• Nhân viên bảo mật hệ thống
• Bảo mật hệ thống
• Hệ thống phát hiện xâm nhập
• Giao thức bảo mật tiên tiến
• Tiêu chuẩn bảo mật hệ thống ISO 27000
• Kiến trúc phần mềm bảo mật
• xử lý virus
• mẹo diệt virus
• bảo mật trong mạng CDMA
• Tài liệu an toàn bảo mật
• Lý thuyết an ninh bảo mật
• Bài giảng hệ thống thông tin
• An ninh bảo mật máy tính
• kỹ thuật máy tính
• Mô tả công việc Giám đốc bảo mật thông tin
• Giám đốc bảo mật thông tin
• An ninh vật lý thông tin
• Quản lý rủi ro thông tin
• Đào tạo nhân viên IT
• Tiêu chuẩn công nghệ bảo mật
• Kĩ thuật bảo mật
• chống virus
• Bài giảng An ninh mạng máy tính
• An ninh mạng máy tính
• Phương pháp tấn công an ninh mạng
• An toàn bảo mật thông tin
• sử dụng mật khẩu
• An toàn bảo mật thông tin phần 1
• Hệ mật mã
• Mã hóa cổ điển
• Hệ mật mã cổ điển
• an ninh bao mật
• phần mềm netcat
• Giáo trình An toàn bảo mật thông tin
• An toàn và bảo mật thông tin phần 1
• Khoa học máy tinh
• Mật mã khối
• An toàn và bảo mật thông tin phần 2
• Khoa học máy tính
• Bài giảng An toàn bảo mật mạng
• An toàn thông tin mạng
• Bảo mật thông tin mạng
• Nguyên tắc nền tảng của an ninh mạng
• Các nguy cơ mất an ninh mạng
• Các mục tiêu an ninh mạng
• Lập kế hoạch an ninh mạng