<p dir="ltr" style="text-align: justify;">NAT giống như một bộ định tuyến (Router), chuyển tiếp c&aacute;c g&oacute;i th&ocirc;ng tin giữa những lớp mạng kh&aacute;c nhau tr&ecirc;n một mạng lớn. N&oacute; cũng c&oacute; thể coi như một tường lửa (Firewall) cơ bản. Vậy cụ thể NAT l&agrave; g&igrave;? C&aacute;ch hoạt động v&agrave; lợi &iacute;ch của n&oacute; đem lại cho mạng m&aacute;y t&iacute;nh. Tất cả những th&ocirc;ng tin n&agrave;y sẽ được giải đ&aacute;p th&ocirc;ng qua b&agrave;i viết dưới đ&acirc;y của <a href="TEK4.VN">TEK4.VN</a></p>
<h2 dir="ltr" style="text-align: justify;"><strong>NAT l&agrave; g&igrave;?</strong></h2>
<p dir="ltr" style="text-align: justify;">Nat (viết tắt của Network Address Translation) l&agrave; một cho ph&eacute;p chuyển đổi IP từ địa chỉ n&agrave;y sang một địa chỉ IP kh&aacute;c. NAT được d&ugrave;ng phổ biến trong mạng sử dụng địa chỉ cục bộ (local), cần truy cập đến mạng c&ocirc;ng cộng (Internet). Vị tr&iacute; thực hiện chuyển IP l&agrave; router bi&ecirc;n kết nối giữa hai mạng.</p>
<h2 dir="ltr" style="text-align: justify;"><strong>Mục đ&iacute;ch của NAT l&agrave; g&igrave;?</strong></h2>
<p dir="ltr" style="text-align: justify;">NAT giống như một bộ định tuyến (Router), chuyển tiếp c&aacute;c g&oacute;i th&ocirc;ng tin giữa những lớp mạng kh&aacute;c nhau tr&ecirc;n một mạng lớn. NAT thay đổi một hoặc cả hai địa chỉ IP c&oacute; b&ecirc;n trong một g&oacute;i tin khi n&oacute; đi qua một số thiết bị kh&aacute;c. Th&ocirc;ng thường NAT thay đổi địa chỉ ri&ecirc;ng tư (IP Private) của một kết nối mạng th&agrave;nh địa chỉ c&ocirc;ng khai (IP Public).</p>
<p dir="ltr" style="text-align: justify;">NAT cũng c&oacute; thể coi như một tường lửa (Firewall) cơ bản. NAT lưu trữ một bảng th&ocirc;ng tin về mỗi tệp được gửi qua. Khi một m&aacute;y t&iacute;nh li&ecirc;n kết với một website tr&ecirc;n Internet, địa chỉ IP nguồn sẽ được thay thế bằng địa chỉ Public đ&atilde; được cấu h&igrave;nh sẵn tr&ecirc;n NAT.&nbsp;</p>
<p dir="ltr" style="text-align: justify;">Sau khi c&oacute; g&oacute;i tin trở về NAT dựa v&agrave;o bảng record m&agrave; n&oacute; đ&atilde; lưu về c&aacute;c g&oacute;i tin, thay đổi địa chỉ IP đ&iacute;ch th&agrave;nh địa chỉ của PC trong mạng v&agrave; chuyển tiếp đi. Th&ocirc;ng qua cơ chế đ&oacute; quản trị vi&ecirc;n c&oacute; khả năng s&agrave;ng lọc c&aacute;c g&oacute;i tin được gửi đến hay gửi từ một địa chỉ IP v&agrave; cho ph&eacute;p hay ngăn chặn truy cập đến một cổng cụ thể n&agrave;o đ&oacute;.&nbsp;</p>
<h3 dir="ltr" style="text-align: justify;"><em>Ưu điểm của NAT l&agrave; g&igrave;?</em></h3>
<p dir="ltr" style="text-align: justify;">Giảm số lượng địa chỉ IPv4: Lượng người d&ugrave;ng truy cập internet ng&agrave;y c&agrave;ng tăng cao. Điều n&agrave;y khiến cho địa chỉ IPv4 ng&agrave;y c&agrave;ng tiếu. Kỹ thuật NAT sẽ gi&uacute;p giảm số lượng địa chỉ IP cần sử dụng.</p>
<p dir="ltr" style="text-align: justify;">NAT gi&uacute;p cho người quản trị mạng lọc được c&aacute;c g&oacute;i tin đến v&agrave; đi, đặt quyền truy cập của IP public đến một cổng bất kỳ.</p>
<p dir="ltr" style="text-align: justify;">Gi&uacute;p che giấu địa chỉ IP b&ecirc;n trong mạng LAN. NAT c&oacute; thể chia sẻ kết nối internet cho nhiều m&aacute;y t&iacute;nh, thiết bị di động kh&aacute;c nhau c&ugrave;ng một l&uacute;c trong mạng LAN chỉ với duy nhất một địa chỉ IP public.</p>
<h3 dir="ltr" style="text-align: justify;"><em>Nhược điểm của NAT l&agrave; g&igrave;?</em></h3>
<p dir="ltr" style="text-align: justify;">Ngo&agrave;i những ưu điểm dễ nhận thấy tr&ecirc;n, NAT cũng tồn tại một số nhược điểm, hạn chế sau:</p>
<p dir="ltr" style="text-align: justify;">Vi xử l&yacute; sẽ phải kiểm tra v&agrave; mất thời gian để đổi địa chỉ IP khi sử dụng kỹ thuật NAT. Điều n&agrave;y l&agrave;m tăng độ trễ trong qu&aacute; tr&igrave;nh thay đổi. L&agrave;m giảm tốc độ đường truyền của mạng internet.</p>
<p dir="ltr" style="text-align: justify;">Kỹ thuật vi&ecirc;n gặp kh&oacute; khăn khi cần kiểm tra nguồn gốc địa chỉ IP hay truy t&igrave;m dấu vết của c&aacute;c g&oacute;i tin. V&igrave; địa chỉ IP đ&atilde; bị NAT giấu đi b&ecirc;n trong mạng LAN.</p>
<p dir="ltr" style="text-align: justify;">Những ứng dụng cần IP để hoạt động sẽ bị đơ khi NAT giấu đi địa chỉ IP.</p>
<h2 dir="ltr" style="text-align: justify;"><strong>NAT hoạt động như thế n&agrave;o?</strong></h2>
<p dir="ltr" style="text-align: justify;">Một g&oacute;i tin xuất ph&aacute;t từ b&ecirc;n trong đi ra b&ecirc;n ngo&agrave;i một mạng sẽ được NAT xử l&yacute; theo c&aacute;ch thức sau:</p>
<p dir="ltr" style="text-align: justify;">NAT hay Router sẽ t&igrave;m kiếm trong bảng NAT địa chỉ chỉ ngo&agrave;i của g&oacute;i tin khi NAT nhận được g&oacute;i tin đ&aacute;p ứng được c&aacute;c ti&ecirc;u chuẩn từ một cổng b&ecirc;n trong. N&oacute;i theo c&aacute;ch kh&aacute;c, tiến tr&igrave;nh NAT sẽ đi t&igrave;m kiếm một h&agrave;ng ở trong bảng NAT trong đ&oacute; địa chỉ đ&iacute;ch của g&oacute;i tin tr&ugrave;ng với địa chỉ outside local address. Nếu kh&ocirc;ng c&oacute; ph&eacute;p so s&aacute;nh tr&ugrave;ng n&agrave;o được t&igrave;m thấy, g&oacute;i tin đ&oacute; sẽ bị loại bỏ ngay.</p>
<p dir="ltr" style="text-align: justify;">NAT tiếp tục qu&aacute; tr&igrave;nh t&igrave;m kiếm IP tr&ecirc;n bảng NAT để xem c&oacute; một địa chỉ Inside local n&agrave;o tr&ugrave;ng với địa chỉ nguồn của g&oacute;i tin hay kh&ocirc;ng. Nếu c&oacute; một h&agrave;ng được t&igrave;m thấy, NAT sẽ thay thế địa chỉ nguồn của g&oacute;i tin bằng địa chỉ Inside global. Nếu kh&ocirc;ng c&oacute; bất kỳ một h&agrave;ng n&agrave;o được t&igrave;m thấy, NAT sẽ tạo ra một h&agrave;ng mới b&ecirc;n trong bảng NAT v&agrave; ch&egrave;n địa chỉ mới v&agrave;o b&ecirc;n trong g&oacute;i tin đ&oacute;.</p>
<p dir="ltr" style="text-align: justify;">Nếu kh&ocirc;ng c&oacute; h&agrave;ng n&agrave;o trong bảng NAT được t&igrave;m thấy, g&oacute;i tin n&agrave;y sẽ bị loại bỏ ngay lập tức. Nếu c&oacute; một h&agrave;ng t&igrave;m thấy th&igrave; n&oacute; sẽ thay thế địa chỉ đ&iacute;ch bằng địa chỉ Inside local c&oacute; được từ bảng NAT.</p>
<p dir="ltr" style="text-align: justify;">Router t&igrave;m kiếm tr&ecirc;n bảng NAT để t&igrave;m ra địa chỉ Outside global bằng với địa chỉ nguồn của g&oacute;i tin. Nếu c&oacute; một h&agrave;ng được t&igrave;m thấy, NAT sẽ thay thế địa chỉ đ&iacute;ch bằng địa Outside local c&oacute; được từ bảng NAT. Nếu NAT kh&ocirc;ng t&igrave;m thấy một h&agrave;ng n&agrave;o, n&oacute; sẽ tạo ra một h&agrave;ng mới trong bảng NAT v&agrave; ch&egrave;n một địa chỉ IP mới v&agrave;o g&oacute;i tin.</p>
<h2 dir="ltr" style="text-align: justify;"><strong>C&aacute;c thuật ngữ n&ecirc;n biết trong NAT</strong></h2>
<p dir="ltr" style="text-align: justify;">Chắc chắn rằng c&aacute;c bạn sẽ gặp phải những thuật ngữ chuy&ecirc;n ng&agrave;nh sau khi đọc những t&agrave;i liệu viết về kỹ thuật NAT:</p>
<ul style="text-align: justify;">
<li dir="ltr">
<p dir="ltr">Địa chỉ inside local: Địa chỉ n&agrave;y kh&ocirc;ng được cung cấp bởi NIC (Network Information Center). Đ&acirc;y l&agrave; địa chỉ IP được đặt cho 1 thiết bị ở b&ecirc;n trong mạng nội bộ.&nbsp;</p>
</li>
<li dir="ltr">
<p dir="ltr">Địa chỉ inside global: Đ&acirc;y l&agrave; địa chỉ IP đ&atilde; được đăng k&yacute;, cung cấp NIC. Địa chỉ inside global thường được d&ugrave;ng để thay thế cho một hay nhiều địa chỉ IP inside local để kết nối, giao tiếp với mạng b&ecirc;n ngo&agrave;i.</p>
</li>
<li dir="ltr">
<p dir="ltr">Địa chỉ outside local: Đ&acirc;y l&agrave; địa chỉ IP của một thiết bị mạng b&ecirc;n ngo&agrave;i. C&aacute;c thiết bị thuộc mạng b&ecirc;n trong sẽ t&igrave;m thiết bị thuộc mạng b&ecirc;n ngo&agrave;i th&ocirc;ng qua địa chỉ IP n&agrave;y. Địa chỉ outside local kh&ocirc;ng nhất thiết phải được đăng k&yacute; với NIC (địa chỉ hợp lệ tr&ecirc;n mạng IP). N&oacute; ho&agrave;n to&agrave;n c&oacute; thể l&agrave; một địa chỉ ri&ecirc;ng tư (Private).&nbsp;</p>
</li>
<li dir="ltr">
<p dir="ltr">L&agrave; địa chỉ IP của một host thuộc mạng b&ecirc;n ở ngo&agrave;i, c&aacute;c host thuộc mạng b&ecirc;n trong sẽ nh&igrave;n host thuộc mạng b&ecirc;n ngo&agrave;i th&ocirc;ng qua địa chỉ n&agrave;y. Outside local kh&ocirc;ng cần thiết phải l&agrave; một địa chỉ hợp lệ tr&ecirc;n mạng IP (c&oacute; thể l&agrave; địa chỉ private).</p>
</li>
<li dir="ltr">
<p dir="ltr">Địa chỉ outside global: Đ&acirc;y l&agrave; địa chỉ IP được đặt cho một thiết bị nằm ở mạng b&ecirc;n ngo&agrave;i bởi người sở hữu. Địa chỉ n&agrave;y l&agrave; một IP hợp lệ do được cung cấp bởi NIC.</p>
</li>
</ul>
<p dir="ltr" style="text-align: justify;"><strong>[___NOTE_XEM TH&Ecirc;M: </strong><a href="https://tek4.vn/smtp-la-gi">SMTP l&agrave; g&igrave;</a>? L&yacute; do SMTP server lại quan trọng v&agrave; c&aacute;ch sử dụng?<strong>_NOTE___]</strong></p>
<h2 dir="ltr" style="text-align: justify;"><strong>C&oacute; những loại NAT n&agrave;o?</strong></h2>
<p dir="ltr" style="text-align: justify;">Static NAT, Dynamic NAT v&agrave; NAT Overload l&agrave; ba loại NAT phổ biến nhất hiện nay. Kỹ thuật cụ thể của c&aacute;c loại n&agrave;y như thế n&agrave;o:</p>
<h3 dir="ltr" style="text-align: justify;"><em>Static NAT</em></h3>
<p style="text-align: justify;"><img style="width: 600px; display: block; margin-left: auto; margin-right: auto;" title="Static NAT" src="https://tek4.vn/public_files/88ee8692-0b25-4382-ba95-e108f47f2eaa" alt="Static NAT" /></p>
<p dir="ltr" style="text-align: justify;">Static NAT được d&ugrave;ng để phản &aacute;nh một địa chỉ IP n&agrave;y sang một địa chỉ kh&aacute;c một c&aacute;ch cố định, thường l&agrave; từ một địa chỉ cục bộ sang một địa chỉ c&ocirc;ng cộng v&agrave; qu&aacute; tr&igrave;nh n&agrave;y phải được c&agrave;i đặt thủ c&ocirc;ng bởi người quản trị, điều n&agrave;y nghĩa l&agrave; địa chỉ &aacute;nh xạ phải được chỉ định r&otilde; r&agrave;ng tương ứng duy nhất.</p>
<p dir="ltr" style="text-align: justify;">Static NAT cực hữu &iacute;ch khi những thiết bị cần phải c&oacute; địa chỉ IP cố định mới c&oacute; thể truy cập từ b&ecirc;n ngo&agrave;i. Những thiết bị n&agrave;y phổ biến l&agrave; những Server như Web, Mail,...Những thiết bị phổ biến sử dụng Static NAT l&agrave; Server của Mail, Web&hellip;</p>
<h3 dir="ltr" style="text-align: justify;"><em>Dynamic NAT</em></h3>
<p style="text-align: justify;"><em><img style="width: 600px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/b93af588-2feb-44c0-a92c-970fd06f7a84" alt="Dynamic NAT" /></em></p>
<p dir="ltr" style="text-align: justify;">Dynamic NAT được sử dụng để &aacute;nh xạ một địa chỉ IP n&agrave;y sang một địa chỉ kh&aacute;c một c&aacute;ch tự động, th&ocirc;ng thường l&agrave; &aacute;nh xạ từ một địa chỉ cục bộ sang một địa chỉ được đăng k&yacute;. Bất kỳ một địa chỉ IP n&agrave;o nằm trong dải địa chỉ IP c&ocirc;ng cộng được t&iacute;nh to&aacute;n trước để c&oacute; thể g&aacute;n được một thiết bị b&ecirc;n trong mạng.&nbsp;</p>
<h3 dir="ltr" style="text-align: justify;"><em>NAT Overload</em></h3>
<p style="text-align: justify;"><em><img style="width: 600px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/406f9058-380d-4909-acd8-5c2a2edbb32a" alt="NAT Overload" /></em></p>
<p dir="ltr" style="text-align: justify;">Nat Overload cũng l&agrave; một dạng của Dynamic NAT nhưng n&oacute; thực hiện &aacute;nh xạ nhiều địa chỉ IP th&agrave;nh một địa chỉ (many - one) v&agrave; sử dụng c&aacute;c địa chỉ số cổng kh&aacute;c nhau để ph&acirc;n biệt cho từng chuyển đổi.&nbsp;</p>
<p dir="ltr" style="text-align: justify;">NAT Overload c&ograve;n c&oacute; t&ecirc;n gọi kh&aacute;c l&agrave; PAT (Port Address Translation). Chỉ số của cổng (port) được m&atilde; h&oacute;a dưới dạng 16 bit, để chuyển đổi sang một địa chỉ c&ocirc;ng cộng c&oacute; tới 65536 địa chỉ c&ocirc;ng cộng.</p>
<p dir="ltr" style="text-align: justify;">N&oacute;i một c&aacute;ch ngắn gọn v&agrave; dễ hiểu Static NAT d&ugrave;ng để phản &aacute;nh địa chỉ IP theo kiểu 1- 1 hoạt động bởi người quản trị mạng. Dynamic NAT cũng l&agrave; kiểu &aacute;nh xạ địa chỉ IP dạng 1-1 nhưng n&oacute; hoạt động một c&aacute;ch tự động kh&ocirc;ng cần người quản trị. NAT Overload l&agrave; kiểu chuyển dịch nhiều-một hoạt động tự động, sử dụng cổng port để ph&acirc;n biệt từng lần chuyển dịch địa chỉ.ư</p>
<p dir="ltr" style="text-align: justify;">Như vậy, b&agrave;i viết đ&atilde; cung cấp th&ocirc;ng tin để giải th&iacute;ch chi tiết kh&aacute;i niệm NAT l&agrave; g&igrave; cũng như những lợi &iacute;ch m&agrave; NAT đem lại cho mạng m&aacute;y t&iacute;nh! Mong rằng qua b&agrave;i viết n&agrave;y c&aacute;c bạn sẽ &aacute;p dụng những kiến thực n&agrave;y v&agrave;o thực tiễn đời sống.</p>

Admin

NAT là gì? Có bao nhiêu loại và cách hoạt động của nó như thế nào

Cùng tác giả

Admin

Có liên quan