Ποιος διακομιστής παρουσιάζει τη δική του διεύθυνση IP στο Διαδίκτυο και δεν επιτρέπει στους εξωτερικούς υπολογιστές να γνωρίζουν διευθύνσεις του εσωτερικού δικτύου;

Ο διακομιστής που περιγράφετε ονομάζεται firewall ή NAT (μετάφραση διεύθυνσης δικτύου) Gateway . Δείτε πώς λειτουργεί:

* παρουσιάζει τη δική του διεύθυνση IP: Το τείχος προστασίας έχει μια δημόσια διεύθυνση IP που του έχει εκχωρηθεί από τον πάροχο υπηρεσιών Διαδικτύου (ISP). Αυτή είναι η διεύθυνση που είναι ορατή στον έξω κόσμο.

* Κρύβει εσωτερικές διευθύνσεις: Το τείχος προστασίας λειτουργεί ως μεσάζοντας μεταξύ του εσωτερικού δικτύου και του Διαδικτύου. Εκχωρεί ιδιωτικές διευθύνσεις IP σε συσκευές εντός του δικτύου, οι οποίες δεν είναι ορατές έξω.

* Μετάφραση: Όταν μια συσκευή στο εσωτερικό δίκτυο θέλει να έχει πρόσβαση στο Διαδίκτυο, το τείχος προστασίας λαμβάνει το εσωτερικό αίτημα και το μεταφράζει για να χρησιμοποιήσει τη δική του δημόσια διεύθυνση IP. Η ίδια διαδικασία συμβαίνει αντίστροφα όταν μια συσκευή στο Διαδίκτυο προσπαθεί να συνδεθεί με μια συσκευή στο εσωτερικό δίκτυο.

Οφέλη από τη χρήση πύλης τείχους προστασίας/nat:

* Ασφάλεια: Αποτρέπει την μη εξουσιοδοτημένη πρόσβαση σε εσωτερικές συσκευές κρύβοντας τις διευθύνσεις IP τους.

* Διεύθυνση Διατήρησης: Επιτρέπει πολλές συσκευές σε ένα ιδιωτικό δίκτυο να μοιράζονται μια ενιαία δημόσια διεύθυνση IP.

* Απλοποιημένη διαχείριση δικτύου: Μειώνει την ανάγκη διαχείρισης μεμονωμένων δημόσιων διευθύνσεων IP για κάθε συσκευή.

Παραδείγματα συσκευών Gateway Firewall/NAT:

* δρομολογητές: Οι περισσότεροι σύγχρονοι δρομολογητές σπιτιού και επιχειρήσεων έχουν ενσωματωμένη λειτουργικότητα τείχους προστασίας και NAT.

* Αφιερωμένα τείχη προστασίας υλικού: Οι οργανισμοί με μεγαλύτερα δίκτυα μπορούν να χρησιμοποιούν εξειδικευμένα τείχη προστασίας υλικού για αυξημένη ασφάλεια και απόδοση.

* Τείχους προστασίας λογισμικού: Αυτά είναι εγκατεστημένα σε μεμονωμένους υπολογιστές και μπορούν να παρέχουν βασική προστασία.

Σημείωση: Ενώ τα τείχη προστασίας είναι απαραίτητα για την ασφάλεια, δεν εμποδίζουν πλήρως όλες τις εξωτερικές πρόσβαση. Εάν θέλετε να επιτρέψετε να είναι προσβάσιμες συγκεκριμένες υπηρεσίες (όπως ένας διακομιστής ιστού) από το Διαδίκτυο, πρέπει να διαμορφώσετε τους κανόνες προώθησης θύρας στο τείχος προστασίας.