Freecom MUSICPAL Handbok page 118

Freecom MusicPal
Flera interna men bara en extern IP-adress
Ett annat sätt att lösa problemet är att använda en enhet som agerar för flera andra
enheter. Routers är här det typiska exemplet. Du har flera datorer anslutna till routern,
men endast routern är ansluten till Internet. Från ett internt perspektiv finns det bara
en adress. Den här lösningen har andra fördelar i form av brandväggsliknande skydd
eftersom de interna LAN-adresserna inte är tillgängliga på Internet på grund av den
översatta anslutningen. Alla inkommande förfrågningar filtreras av routern. Det här
filtret kan också förhindra att inkräktare kommer åt ditt system. Med vidarebefordran av
portar kan du emellertid tillåta att en dator (t.ex. en webbserver) i det lokala nätverket
görs tillgänglig för externa användare.
Detta fungerar som en receptionist i ett stort konto. Ingen känner till ditt nummer, de
ringer kontorets huvudnummer och kopplas sedan vidare av receptionisten till dig.
SV
Hur vet då receptionisten vilket nummer som hon ska koppla samtalet till? Uppringaren talar
om för receptionisten vilket nummer hon ska söka efter och hon har också en lista över namn
och nummer som hon kan koppla till så att hon kan översätta namnet till rätt anslutning.
På Internet fungerar det på samma sätt. NAT (RFC 1631) eller nätverksadressöversättning
tillåter att en separat enhet som t.ex. en router fungerar som en agent mellan Internet
(eller det "öppna nätverket") och det lokala ("privata") nätverket. Detta betyder att endast
en unik IP-adress behövs för att representera en hel grupp av datorer.
Nätverksadressöversättning (NAT)
När du besöker en hemsida via din dator eller router, så kommer NAT ihåg vilken dator i det
interna nätverket som begärde informationen. När informationen (i det här fallet den begärda
hemsidan) kommer tillbaka, vet routern vilken dator i det interna nätverket som begärde infor-
mationen. Detta är nätverksadressöversättning (NAT).
Nätverksadressöversättning som utvecklats av Cisco används av en enhet (brandvägg, router
eller dator) som finns mellan det interna nätverket och resten av världen. För mer information
om IP-adressöversättning , se RFC 1631, "The IP Network Address Translator (NAT)".
Servervärd
Hur ska jag göra om jag vill vara värd till en server?
För att andra ska kunna se dina bilder på datorn, måste du använda någon typ av tjänst eller
server. En webbserver som Apache gör det möjligt för andra att säkert se bilder eller filer på din
webbplats. Men hur vet NAT på din router vilken dator som ska ha den här informationen?
Eftersom begäran kommer från Internet, är de flesta routers inställda för att förbjuda all trafik
på det interna nätverket (brandväggsskydd). I det här fallet vill du att routern ska vidarebe-
fordra den här informationen eftersom du vill att människor ska kunna se bilderna. Routern
måste då ställas in för det här.
Någon som ansluter via Internet begär en särskild port av din router. Detta är detsamma som
när någon ringer receptionisten och begär att få tala med en viss person. Portarna visas som
nummer men används för att beskriva tjänster. T.ex. när någon vill öppna en hemsida, begär
de en tjänst från port 80. Med NAT är det möjligt att "vidarebefordra" en särskild begäran för
en tjänst (begäran av en port) till en särskild dator i det interna nätverket.
11