сессия - 2 / ПИМ / Лекции / L5&6_LAN

ПРОЕКТУВАННЯ ЗАСОБІВ ВЗАЄМОДІЇ LAN З INTERNET

Зв’язок LAN з Internet

• Необхідність зв’язку з Інтернет …

• Способи

– Очевидний: через IP маршрутизатор

o (з функціями тільки маршрутизації)

Інтернет

–Недоліки способу:

§Для комп’ютерів мережі необхідно мати Інтернет IP адреси (а це дефіцит),

»Що таке Інтернет IP адреса ?

§Небезпека з боку Інтернет

»LAN цілком відкрита для будь-яких дій з боку Інтернет.

Використання NAT

•Маршрутизатор з функцією трансляції мережевих адрес – Network Address Translation (NAT)

vдля будь-якої за розміром LAN достатньо однієї Інтернет адреси

–підвищення безпеки

vNAT перешкоджає встановленню з’єднань з боку Інтернет

•Застосування

–у невеликих мережах,

–у домашніх мережах (приклад пристроїв NAT)

Використання проксі-серверів

•Принцип: комп’ютер спілкується лише з проксі сервером, а проксі-сервер від його імені – з Інтернет

Proxy Server

Інтернет

Використання міжмережевих екранів

•Міжмережевий екран (Firewall) – спеціалізований пристрій призначений для захисту мережі чи комп’ютера від небажаних дій з боку іншої мережі

–Перелік небажаних дій програмується задається оператором

v Наприклад, заборона зв’язку з заданою IP мережею

–Реалізується у вигляді окремого пристрою або програми

вкомп’ютері, сервері, маршрутизаторі

Firewall

Інтернет

DMZ - «Демілітаризована зона»

•Використовується, коли є необхідність надання послуг для користувачів мережі

Інтернет (наприклад, через web-сервер)

Внутрішня мережа

Firewall

Інтернет