تحويل عنوان

تقنية NAT (Network Address Translation) هي تقنية تستخدم في شبكات الحاسوب لتحويل عنوان IP الخاص إلى عنوان IP عام والعكس، وتوفر عدة فوائد من بينها:

1- الحد من استخدام عناوين IP العامة، حيث يمكن استخدام عدد قليل من العناوين العامة بدلاً من استخدام عنواين IP عامة لكل جهاز في الشبكة.

2- تشغيل الشبكة في بيئة خاصة آمنة وحماية الأنظمة الداخلية من الهجمات الخارجية.

3- تمكين الأجهزة التي لديها عنوان IP خاص من الاتصال بالإنترنت، حيث يتم تحويل عنوان IP الخاص إلى عنوان IP عام.

4- تمكين الأجهزة داخل الشبكة من الاتصال بالأجهزة الخارجية التي لديها عنواين IP عامة.

5- تسهيل مهمة إدارة الشبكة وتعديل عناوين IP الداخلية حيث يمكن تغيير العناوين الداخلية دون الحاجة إلى تغيير العناوين العامة.

الـ NAT هو اختصار لـ Network Address Translation وهو تقنية تستخدم في شبكات الحاسوب لتحويل عناوين الـ IP الخاصة داخل الشبكة إلى عناوين عامة يمكن الاتصال بها من خارج الشبكة.

يستخدم الـ NAT في العديد من الحالات، من بينها:

1- الحفاظ على الأمان: حيث يمنع الـ NAT الاتصال المباشر بأجهزة الحاسوب داخل الشبكة، الأمر الذي يحمي الشبكة من الهجمات الخبيثة.

2- توفير عناوين الـ IP: حيث تمكن الـ NAT من تحويل عنوان الـ IP الوحيد المتاح لمزود الخدمة إلى عدة عناوين داخل الشبكة، الأمر الذي يوفر المزيد من العناوين للأجهزة المختلفة في الشبكة.

3- السيطرة على تدفق البيانات: حيث يمكن للـ NAT توجيه حركة البيانات وتحديد الأجهزة التي يسمح لها بالوصول إلى الإنترنت والتي لا يسمح لها بالوصول إلى الإنترنت.

4- توفير الخدمات عبر الإنترنت: حيث يمكن للـ NAT توفير الخدمات عبر الإنترنت، مثل توفير خدمات البريد الإلكتروني وخدمات الويب وغيرها، وذلك عن طريق تحويل المنافذ الخاصة بالخدمات إلى عناوين الـ IP الخاص بالأجهزة داخل الشبكة.

بالنسبة لشبكات سيسكو ، NAT هو اختصار لـ “تحويل العناوين الشبكية” وهو يتم استخدامه لتحويل عناوين IP المحلية إلى عناوين عامة عندما يتم الاتصال بالإنترنت. NAT يسمح لأجهزة في شبكة محلية للاتصال بالإنترنت باستخدام عنوان IP واحد مشترك.

أما PAT ، فيتم استخدامه لنفس الغرض ، ولكنه يعمل بتحويل عدة منافذ في نفس الوقت. مما يسمح للعديد من الأجهزة في شبكة محلية أن تستخدم نفس العنوان العام والمنفذ للاتصال بالإنترنت. ويتم تعيين رقم المنفذ الخاص بالجهاز المحلي لتحديد الاتصال الدقيق إلى الجهاز المناسب في الشبكة المحلية.

بشكل عام ، يمكن القول أن NAT يقوم بتحويل عنوان IP فقط ، في حين يستخدم PAT تحويل العنوان IP والمنافذ.

تقنية “ARP” هي اختصار لـ “Address Resolution Protocol” وهي تقنية تستخدم في شبكات الحاسوب لتحديد عنوان MAC المرتبط بعنوان IP. تعمل هذه التقنية على تحويل عنوان IP إلى عنوان MAC والعكس، وذلك لأن بروتوكول TCP/IP يستخدم عناوين IP لتوجيه البيانات عبر الشبكة ، بينما يستخدم بروتوكول Ethernet عناوين MAC لتحديد الجهاز في الشبكة. يعتبر بروتوكول ARP مهمًا جدًا في الاتصالات بين الأجهزة في الشبكات وعلى أساسه يتم تعيين الأجهزة الموجودة في الشبكة معايير عناوين يمكنها تفادي الازدحام في استخدام عوابين Ethernet.

يُمكن تكوين NAT (Network Address Translation) في سيسكو باستخدام الأوامر التالية:

1. إنشاء ACL (Access Control List) لتحديد المصادر المسموح لها بالاتصال بالشبكة الخارجية:

“`
access-list 1 permit
“`

2. تكوين NAT الذي يتحوّل فيه عنوان IP المحلي إلى عنوان IP خارجي:

“`
ip nat inside source list 1 interface overload
“`

حيث تُحلِّل “interface-outside” إلى واجهة الشبكة الخارجية (مثلاً “GigabitEthernet0/0”).

3. تكوين NAT لحماية الشبكة المحلية من الهجمات الخارجية:

“`
ip nat outside source list 1 interface
“`

وتُحلِّل “interface-inside” إلى واجهة الشبكة المحلية (مثلاً “GigabitEthernet0/1”).

4. تفعيل NAT على واجهة الشبكة المحلية:

“`
interface gigabitEthernet 0/1
ip nat inside
“`

حيث تُحلِّل “gigabitEthernet 0/1” إلى واجهة الشبكة المحلية المراد تفعيل NAT عليها.

5. تكوين PAT (Port Address Translation) لتحويل عنوان IP إلى عدة عناوين IP خاصة:

“`
ip nat pool testpool netmask
ip nat inside source list 1 pool testpool overload
“`

حيث تُحلِّل “start-ip” و “end-ip” و “subnet-mask” إلى عنوان IP البدء ونهاية عنوان IP وقناع الشبكة الخاص بالشبكة الخارجية المطلوبة.

الـ NAT هو اختصار لـ Network Address Translation وهو تقنية تستخدم في شبكات الحاسوب لتحويل عناوين الـ IP الخاصة داخل الشبكة إلى عناوين عامة يمكن الاتصال بها من خارج الشبكة.

يستخدم الـ NAT في العديد من الحالات، من بينها:

1- الحفاظ على الأمان: حيث يمنع الـ NAT الاتصال المباشر بأجهزة الحاسوب داخل الشبكة، الأمر الذي يحمي الشبكة من الهجمات الخبيثة.

2- توفير عناوين الـ IP: حيث تمكن الـ NAT من تحويل عنوان الـ IP الوحيد المتاح لمزود الخدمة إلى عدة عناوين داخل الشبكة، الأمر الذي يوفر المزيد من العناوين للأجهزة المختلفة في الشبكة.

3- السيطرة على تدفق البيانات: حيث يمكن للـ NAT توجيه حركة البيانات وتحديد الأجهزة التي يسمح لها بالوصول إلى الإنترنت والتي لا يسمح لها بالوصول إلى الإنترنت.

4- توفير الخدمات عبر الإنترنت: حيث يمكن للـ NAT توفير الخدمات عبر الإنترنت، مثل توفير خدمات البريد الإلكتروني وخدمات الويب وغيرها، وذلك عن طريق تحويل المنافذ الخاصة بالخدمات إلى عناوين الـ IP الخاص بالأجهزة داخل الشبكة.