NAT לעומת Proxy
תרגום כתובות רשת (NAT) הוא התהליך שמשנה את כתובת ה-IP בכותרת של חבילת IP, בזמן שהיא עוברת דרך התקן ניתוב. NAT מאפשר להשתמש בסט אחד של כתובות IP לתעבורה בתוך LAN (רשת מקומית) וקבוצה אחרת של כתובות IP לתעבורה חיצונית. שינוי אחד לאחד של כתובות IP מסופק על ידי הצורה הפשוטה ביותר של NAT. פרוקסי (שרת פרוקסי) הוא שרת שנמצא בין לקוח (שמחפש משאב) לבין שרת אחר ופועל כמתווך. הלקוח המבקש את המשאב מתחבר לשרת ה-proxy וה-proxy מעריך את הבקשה על סמך כללי הסינון שלו.
מה זה NAT?
NAT משנה כתובת IP בכותרת של חבילת IP, בזמן שהיא עוברת דרך התקן ניתוב. NAT מאפשר להשתמש בקבוצה אחת של כתובות IP לתעבורה בתוך רשת LAN וקבוצה אחרת של כתובות IP לתעבורה חיצונית. שינוי אחד לאחד של כתובות IP מסופק על ידי הצורה הפשוטה ביותר של NAT. ל-NAT מספר יתרונות. זה משפר את האבטחה של LAN מכיוון שהוא מספק את האפשרות להסתיר כתובות IP פנימיות. יתר על כן, מכיוון שכתובות ה-IP משמשות רק באופן פנימי, הדבר לא יגרום להתנגשות עם כתובות IP המשמשות בארגונים אחרים. כמו כן, שימוש בחיבור אינטרנט יחיד עבור כל המחשבים ברשת LAN מתאפשר על ידי NAT. NAT עובד עם שימוש בקופסת NAT, הממוקמת בממשק שבו ה-LAN מחובר לאינטרנט. הוא מכיל קבוצה של כתובות IP חוקיות והוא אחראי לביצוע תרגומי כתובות ה-IP.
מהו פרוקסי?
פרוקסי הוא שרת שנמצא בין לקוח (שמחפש משאב) לבין שרת אחר ופועל כמתווך.הלקוח המבקש את המשאב מתחבר לשרת ה-proxy וה-proxy מעריך את הבקשה על סמך כללי הסינון שלו. אם הבקשה מאומתת, proxy מתחבר לשרת ומספק את המשאב המבוקש ללקוח. מצד שני, פרוקסי עשוי לספק את בקשת הלקוח מבלי לעבור לשרת שצוין. לשם כך, ה-proxy משתמש במטמון וכל הבקשות הבאות עבור אותו משאב מסופקות מבלי ליצור קשר עם השרת שצוין. בשל כך, פרוקסי יכולים לשפר מאוד את הביצועים. יתר על כן, ניתן להשתמש בפרוקסי כדי לסנן בקשות ולמנוע גישה לאתרי אינטרנט מסוימים.
מה ההבדל בין NAT ל-Proxy?
NAT משנה כתובת IP בכותרת של חבילת IP, בזמן שהיא עוברת דרך התקן ניתוב ומאפשרת להשתמש בסט שונה של כתובות IP לתעבורה בתוך LAN מאשר בסט של כתובות IP לתעבורה חיצונית, בעוד ש-proxy הוא שרת שנמצא בין לקוח לשרת אחר ופועל כמתווך. NAT אינו זקוק לשום תוכנת יישום מיוחדת כדי לפעול, בעוד שיישומים מאחורי שרת פרוקסי חייבים לתמוך בשירותי פרוקסי ויש להגדיר אותם לשימוש בשרת ה-proxy.
