Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky

Domáce Hardware Siete Programovanie Softvér Otázka Systémy

Prečo je použitie NAT odradené od IPv6?

IPv6 odrádza od prekladu siete Adress Adress (NAT), pretože NaT sa zásadne stretáva s niekoľkými kľúčovými cieľmi dizajnu IPv6:

* Koncové pripojenie: Základným princípom IPv6 je to, že každé zariadenie v sieti by malo mať globálne ovládateľnú adresu IPv6. NAT to porušuje skrytím interných adries za jednou verejnou adresou, čím sa dá priama komunikácia medzi zariadeniami v rôznych sieťach zložitejšia. Aplikácie určené pre priamu komunikáciu zlyhajú pri stretnutí s NAT.

* Zjednodušenie adresy: Masívny adresný priestor IPv6 eliminuje potrebu techník ochrany adries ako Nat. Každé zariadenie môže mať svoju vlastnú jedinečnú, globálne ručnú adresu, zjednodušenie správy siete a riešenie problémov.

* Plug and Play: NAT vyžaduje, aby konfigurácia a správa fungovala správne. Cieľom IPv6 je pre automatickejšie a samokonfigurujúce sieťové prostredie, v ktorom sa zariadenia môžu bezproblémovo pripojiť a komunikovať bez manuálneho zásahu na priradenie adries. NAT zavádza ďalšiu vrstvu zložitosti, ktorá je v rozpore s týmto cieľom.

* zabezpečené implikácie: Nat môže maskovať zdroj útokov, čo sťažuje sledovanie škodlivej aktivity späť k svojmu pôvodu. To predstavuje výzvy pre monitorovanie bezpečnosti a reakciu incidentov. Aj keď niektorí tvrdia, že poskytuje základnú úroveň bezpečnosti skrytím interných sietí, je to slabé a nespoľahlivé bezpečnostné opatrenie a je prekonané lepšími bezpečnostnými postupmi.

* Kompatibilita aplikácie: Mnoho aplikácií, najmä tie, ktoré používajú technológie typu peer-to-peer alebo multicasting, predpokladá priame a globálne sprevádzateľné adresy. NAT prelomí tieto predpoklady, vyžaduje zložité riešenia alebo bráni im správne fungovať.

Stručne povedané, zatiaľ čo NAT slúžil ako nevyhnutné riešenie pre nedostatok adresy IPv4, je v zásade nezlučiteľná s filozofiou dizajnu a schopnosťami IPv6. IPv6 poskytuje riešenie problému, ktorý bol NAT navrhnutý na vyriešenie, takže NAT je nadbytočný a dokonca poškodzuje výkon a bezpečnosť siete.

Najnovšie články

Copyright © počítačové znalosti Všetky práva vyhradené