ترجمة عنوان الشبكة

تقنية NAT (Network Address Translation) هي تقنية تستخدم في شبكات الحاسوب لتحويل عنوان IP الخاص إلى عنوان IP عام والعكس، وتوفر عدة فوائد من بينها:

1- الحد من استخدام عناوين IP العامة، حيث يمكن استخدام عدد قليل من العناوين العامة بدلاً من استخدام عنواين IP عامة لكل جهاز في الشبكة.

2- تشغيل الشبكة في بيئة خاصة آمنة وحماية الأنظمة الداخلية من الهجمات الخارجية.

3- تمكين الأجهزة التي لديها عنوان IP خاص من الاتصال بالإنترنت، حيث يتم تحويل عنوان IP الخاص إلى عنوان IP عام.

4- تمكين الأجهزة داخل الشبكة من الاتصال بالأجهزة الخارجية التي لديها عنواين IP عامة.

5- تسهيل مهمة إدارة الشبكة وتعديل عناوين IP الداخلية حيث يمكن تغيير العناوين الداخلية دون الحاجة إلى تغيير العناوين العامة.

الـ NAT هو اختصار لـ Network Address Translation وهو تقنية تستخدم في شبكات الحاسوب لتحويل عناوين الـ IP الخاصة داخل الشبكة إلى عناوين عامة يمكن الاتصال بها من خارج الشبكة.

يستخدم الـ NAT في العديد من الحالات، من بينها:

1- الحفاظ على الأمان: حيث يمنع الـ NAT الاتصال المباشر بأجهزة الحاسوب داخل الشبكة، الأمر الذي يحمي الشبكة من الهجمات الخبيثة.

2- توفير عناوين الـ IP: حيث تمكن الـ NAT من تحويل عنوان الـ IP الوحيد المتاح لمزود الخدمة إلى عدة عناوين داخل الشبكة، الأمر الذي يوفر المزيد من العناوين للأجهزة المختلفة في الشبكة.

3- السيطرة على تدفق البيانات: حيث يمكن للـ NAT توجيه حركة البيانات وتحديد الأجهزة التي يسمح لها بالوصول إلى الإنترنت والتي لا يسمح لها بالوصول إلى الإنترنت.

4- توفير الخدمات عبر الإنترنت: حيث يمكن للـ NAT توفير الخدمات عبر الإنترنت، مثل توفير خدمات البريد الإلكتروني وخدمات الويب وغيرها، وذلك عن طريق تحويل المنافذ الخاصة بالخدمات إلى عناوين الـ IP الخاص بالأجهزة داخل الشبكة.

يستخدم NAT (Network Address Translation) في شبكات الحاسوب لترجمة عناوين IP الخاصة لأجهزة الحاسوب التي توجد في الشبكة إلى عناوين IP العامة التي يمكن الوصول إليها عبر الإنترنت. هذا يسمح للأجهزة داخل الشبكة الوصول إلى الإنترنت بشكل آمن دون الحاجة إلى الحصول على عنوان IP عام لكل جهاز. كما يساعد في تحسين أمان الشبكة عن طريق إخفاء العناوين IP الداخلية للشبكة من المتطفلين الخارجيين.

تقنية NAT (Network Address Translation) هي تقنية تستخدم في شبكات الحواسيب لتمكين الاتصال بين شبكتين بعدما تمت ترجمة عناوين IP الخاصة بــ الأجهزة العائدة لشبكة واحدة إلى عناوين IP الخاصة بشبكة أخرى. يتم استخدام NAT في العادة لتوفير عناوين IP للأجهزة المتصلة بالإنترنت أو الشبكة الداخلية. وبذلك يتمكن المستخدمون من الاتصال بالإنترنت دون الحاجة إلى عنوان IP عمومي لكل جهاز في الشبكة. تستخدم شركة سيسكو NAT في أجهزتها التي تتكامل مع الشبكات.

يتضمن أساسيات البروتوكولات في سيسكو CISCO ما يلي:

1- الاتصالات الشبكية وبروتوكول الإنترنت (TCP / IP)

2- بروتوكول المحاذاة الديناميكية (Dynamic Host Configuration Protocol (DHCP))

3- البروتوكولات الأمامية (Front-end protocols) مثل HTTP و DNS و FTP و SMTP

4- البروتوكولات الأساسية المستخدمة في الشبكات المحلية (Local Area Networks (LANs)) مثل Ethernet و VLAN و Spanning Tree Protocol (STP)

5- البروتوكولات المستخدمة للشبكات الاسعة (Wide Area Networks (WANs)) مثل Point-to-Point Protocol (PPP) و Frame Relay و MPLS (Multi-Protocol Label Switching)

6- البروتوكولات الأمنية مثل Secure Shell (SSH) و Secure Sockets Layer (SSL) و Virtual Private Network (VPN)

7- بروتوكولات الجدار الناري (Firewall protocols) مثل Access Control Lists (ACLs) و Network Address Translation (NAT)

8- بروتوكولات إدارة الشبكات (Network Management Protocols) مثل Simple Network Management Protocol (SNMP) و Remote Monitoring (RMON) و NetFlow و Quality of Service (QoS) و Voice over IP (VoIP) protocols.

يُمكن تكوين NAT (Network Address Translation) في سيسكو باستخدام الأوامر التالية:

1. إنشاء ACL (Access Control List) لتحديد المصادر المسموح لها بالاتصال بالشبكة الخارجية:

“`
access-list 1 permit
“`

2. تكوين NAT الذي يتحوّل فيه عنوان IP المحلي إلى عنوان IP خارجي:

“`
ip nat inside source list 1 interface overload
“`

حيث تُحلِّل “interface-outside” إلى واجهة الشبكة الخارجية (مثلاً “GigabitEthernet0/0”).

3. تكوين NAT لحماية الشبكة المحلية من الهجمات الخارجية:

“`
ip nat outside source list 1 interface
“`

وتُحلِّل “interface-inside” إلى واجهة الشبكة المحلية (مثلاً “GigabitEthernet0/1”).

4. تفعيل NAT على واجهة الشبكة المحلية:

“`
interface gigabitEthernet 0/1
ip nat inside
“`

حيث تُحلِّل “gigabitEthernet 0/1” إلى واجهة الشبكة المحلية المراد تفعيل NAT عليها.

5. تكوين PAT (Port Address Translation) لتحويل عنوان IP إلى عدة عناوين IP خاصة:

“`
ip nat pool testpool netmask
ip nat inside source list 1 pool testpool overload
“`

حيث تُحلِّل “start-ip” و “end-ip” و “subnet-mask” إلى عنوان IP البدء ونهاية عنوان IP وقناع الشبكة الخاص بالشبكة الخارجية المطلوبة.

يمكن استخدام NAT (Network Address Translation) في سيسكو على النحو التالي:

1- تكوين NAT على جهاز التوجيه (router) من خلال الأمر “ip nat inside” لواجهة الداخلية و “ip nat outside” للواجهة الخارجية.

2- تحديد عناوين الترجمة (translation addresses) باستخدام الأمر “ip nat inside source” لمطابقة العناوين الخاصة داخل الشبكة المحلية مع العناوين العامة المستخدمة للاتصال بالإنترنت.

3- يتم تطبيق NAT على حركة المرور إما بشكل دائم أو مؤقت باستخدام الأمر “ip nat inside” على واجهة الداخلية و / أو “ip nat outside” على الواجهة الخارجية.

4- من الممكن أيضًا استخدام NAT بشكل دقيق باستخدام الأمر “ip nat inside destination” لتحديد عناوين الترجمة الخاصة بالوجهة.

5- يتم استخدام NAT بشكل شائع في إعدادات الشبكة الخاصة بالاتصال بالإنترنت، حيث تُستخدَم عناوين الـ IP العامة في الإنترنت بدلاً من العناوين الخاصة المستخدمة في الشبكة المحلية.

خدمة NAT (Network Address Translation) واحدة من خدمات الطبقة الرابعة في سيسكو وتستخدم لتغيير عنوان IP الخاص بالمضيف إلى عنوان IP عام قابل للإرسال عبر الإنترنت. يتم استخدام NAT لتمكين العديد من المضيفين على شبكة واحدة من استخدام عناوين IP خاصة واحدة للوصول إلى الإنترنت. يمكن أن تقوم خدمة NAT بترجمة عناوين IP داخلية إلى عناوين عامة عن طريق إجراء بعض التغييرات على حزم البيانات وإعادة توجيهها إلى جهاز التوجيه الخاص بالمنزل أو المؤسسة. يمكن استخدام NAT بشكل واسع في الشبكات المنزلية والتجارية لحماية الأجهزة الداخلية من الهجمات الخارجية وتوفير التواصل الآمن بين الأجهزة الداخلية والخارجية.

الـ NAT هو اختصار لـ Network Address Translation وهو تقنية تستخدم في شبكات الحاسوب لتحويل عناوين الـ IP الخاصة داخل الشبكة إلى عناوين عامة يمكن الاتصال بها من خارج الشبكة.

يستخدم الـ NAT في العديد من الحالات، من بينها:

1- الحفاظ على الأمان: حيث يمنع الـ NAT الاتصال المباشر بأجهزة الحاسوب داخل الشبكة، الأمر الذي يحمي الشبكة من الهجمات الخبيثة.

2- توفير عناوين الـ IP: حيث تمكن الـ NAT من تحويل عنوان الـ IP الوحيد المتاح لمزود الخدمة إلى عدة عناوين داخل الشبكة، الأمر الذي يوفر المزيد من العناوين للأجهزة المختلفة في الشبكة.

3- السيطرة على تدفق البيانات: حيث يمكن للـ NAT توجيه حركة البيانات وتحديد الأجهزة التي يسمح لها بالوصول إلى الإنترنت والتي لا يسمح لها بالوصول إلى الإنترنت.

4- توفير الخدمات عبر الإنترنت: حيث يمكن للـ NAT توفير الخدمات عبر الإنترنت، مثل توفير خدمات البريد الإلكتروني وخدمات الويب وغيرها، وذلك عن طريق تحويل المنافذ الخاصة بالخدمات إلى عناوين الـ IP الخاص بالأجهزة داخل الشبكة.

يستخدم NAT (Network Address Translation) في شبكات الحاسوب لترجمة عناوين IP الخاصة لأجهزة الحاسوب التي توجد في الشبكة إلى عناوين IP العامة التي يمكن الوصول إليها عبر الإنترنت. هذا يسمح للأجهزة داخل الشبكة الوصول إلى الإنترنت بشكل آمن دون الحاجة إلى الحصول على عنوان IP عام لكل جهاز. كما يساعد في تحسين أمان الشبكة عن طريق إخفاء العناوين IP الداخلية للشبكة من المتطفلين الخارجيين.