रूसी संघ में वैश्विक नेटवर्क कैसे व्यवस्थित और व्यवस्थित है?

हम सभी इंटरनेट का उपयोग करते हैं - हम सामाजिक रूप से बैठते हैं। नेटवर्क, ऑनलाइन फिल्में देखना, समाचार पढ़ना और यहां तक ​​कि खरीदारी करना। लेकिन क्या सभी जानते हैं कि इंटरनेट कैसे काम करता है और यह कहां से आता है? अभी बताता हूँ।
सारांश:

• इंटरनेट प्रदाता अंत उपयोगकर्ता को अपने बीच इंटरनेट स्थानांतरित करते हैं।
• प्रदाता हमें आईपी पते देता है।
• DNS सर्वर और हमारे जीवन में इसकी भूमिका।
• हमारा ट्रैफ़िक पुलिस फ़िल्टर के माध्यम से जाता है जो राज्य-प्रायोजित निगरानी चलाते हैं। SORM परिसरों
• NAT सर्वर का उपकरण और संचालन, जैसे हमारे राउटर और प्रदाता में हैं। इस तरह, वे हमारे बीच यातायात साझा करते हैं। इस प्रकार, हमारा राउटर पीसी, लैपटॉप और स्मार्टफोन के बीच ट्रैफिक साझा करता है।
• OSI नेटवर्क मॉडल।
• पैकेट रूटिंग

इंटरनेट हमें प्रदाताओं द्वारा प्रदान किया जाता है, या बल्कि, तीसरे स्तर के प्रदाता जो स्थानीय नेटवर्क का आयोजन करते हैं और कनेक्शन सेवाएं प्रदान करते हैं, वे स्तर 2 प्रदाताओं के साथ एक समझौता करते हैं - ये आमतौर पर क्षेत्र में देश स्तर या देशों के समूह में "राष्ट्रीय" ऑपरेटर होते हैं (एक ज्वलंत उदाहरण रोस्टेलकॉम या ट्रेंस्टेलेकॉम है) सीआइएस के पार जिसकी अपनी कनेक्टिविटी है) - और वे बदले में प्रथम-स्तर के प्रदाताओं से इंटरनेट प्राप्त करते हैं - ये वे हैं जिन पर इंटरनेट का समर्थन किया जाता है, अर्थात्, अंतर-महाद्वीपीय वैश्विक ऑपरेटर थोक के साथ विनीत महासागरों और यातायात की terabits के तल पर (अपने सामान्य)। वे अधिकतम खर्च वहन करते हैं और उनकी अधिकतम आय होती है। आमतौर पर वे निचले स्तर के ऑपरेटरों के माध्यम से ग्राहकों के साथ काम करते हैं, लेकिन असाधारण मामलों में (आमतौर पर सैकड़ों मेगाबिट्स से) वे सीधे यातायात बेचते हैं।

हम प्रदाता के साथ एक अनुबंध समाप्त करते हैं, जिसके बाद वह हमें चयनित टैरिफ के अनुरूप एक चैनल देता है, हमारे समझौते को सौंपा जाता है, साथ में सभी डेटा जिसके बिना प्रदाता को हमें इंटरनेट प्रदान करने का अधिकार नहीं है। मशीन को इंटरनेट से कनेक्ट करते समय, प्रदाता का डीएचसीपी सर्वर सबसे अधिक बार हमें गतिशील वैश्विक आईपीवी 6 आईपी पते देता है (यदि आपने इससे स्थिर आईपी पते का अनुरोध नहीं किया था)।

इसके लिए क्या है?

IP पता नेटवर्क पर अन्य कंप्यूटरों को आपके साथ संवाद करने की अनुमति देता है। संदेश भेजें, फ़ाइलें साझा करें आदि। हालांकि, वास्तव में, यह इतना सरल नहीं है क्योंकि यह पहली नज़र में लगता है।

यह स्थानीय और वैश्विक हो सकता है। एक स्थानीय पता जारी किया जाता है, उदाहरण के लिए, एक राउटर द्वारा।

आगे बढ़ें, इंटरनेट सब्सक्राइबर्स के बीच एक बड़े चैनल से वितरित किया जाता है, इसे राउटर और NAT सर्वर (मस्कारे) के माध्यम से कार्यान्वित किया जाता है, अर्थात जब ट्रैफ़िक किसी बड़े चैनल से सब्सक्राइबर तक जाता है, तो यह राउटर में जाता है, जो मशीन के पते के साथ फ्लाई पर पैकर पते को बदल देता है। जिससे अनुरोध आया, वह भी विपरीत दिशा में।

हम साइट पर जाते हैं, लेकिन हुड के नीचे सब कुछ कैसे व्यवस्थित किया जाता है?

सभी साइट सर्वर पर स्थित हैं, सर्वर === ऐसे कंप्यूटर हैं जिनमें सभी अनुरोधों का जवाब देने के लिए पर्याप्त शक्ति है, और एक विशेष सर्वर ओएस है, मुख्य रूप से लिनक्स (ubuntu, debian, centOS), जिस पर सर्वर चल रहा है। सर्वर विशेष रूप से होस्टिंग साइटों के लिए डिज़ाइन किए गए सॉफ़्टवेयर का उपयोग करके लॉन्च किया गया है। यह मुख्य रूप से Apache या Nginx है। संसाधनों की बचत के कारण कंप्यूटर का ग्राफिकल इंटरफ़ेस नहीं है। सभी काम कमांड लाइन से किया जाता है।

ऐसे सर्वर विशेष डेटा केंद्रों में स्थित होते हैं, जो प्रत्येक देश और क्षेत्र में कई टुकड़ों में उपलब्ध होते हैं। वे बहुत अच्छी तरह से संरक्षित हैं और उनके काम की निगरानी अनुभवी विशेषज्ञों द्वारा की जाती है, जिनकी निगरानी भी अच्छी तरह से की जाती है।

तो, सर्वर चल रहा है, साइट काम कर रही है, लेकिन यह सब नहीं है। जैसा कि मैंने कहा, सभी कंप्यूटरों के अपने-अपने पते हैं, स्थानीय और वैश्विक, और साइट पर 128-बिट पता है, लेकिन हमने इस हार्ड-टू-एड्रेस पते पर उनसे संपर्क नहीं किया है? यहाँ वह DNS भी काम करता है। यह प्रणाली अपने डेटाबेस में पते दर्ज करती है और उन्हें एक छोटा नाम देती है, उदाहरण के लिए google.ru।

डोमेन नाम प्रणाली पहले से ही पूर्ण नामों के साथ चल रही है (लैटिन अक्षर, संख्या, डैश और अंडरस्कोर उनके निर्माण के दौरान अनुमत हैं)। उन्हें याद रखना बहुत आसान है, वे एक शब्दार्थ लोड करते हैं और उनके साथ काम करना आसान होता है - 209.185.108.134 के बजाय हम एड्रेस बार में google.ru लिखते हैं।

DNS सिस्टम राउटर और प्रदाताओं में उपलब्ध हैं, जो अधिक प्रासंगिक डेटा उपलब्ध होने पर पते स्थानापन्न कर सकते हैं।

SORM

हमने सीखा कि इंटरनेट हमें क्रमशः एक प्रदाता देता है, ट्रैफ़िक इसके माध्यम से गुजरता है। यह वह जगह है जहां इंटरनेट उपयोगकर्ताओं की निगरानी की मांग करते हुए राज्य आता है। वे प्रदाता पर SORM सिस्टम के परिसर स्थापित करते हैं, उन्हें स्विच से कनेक्ट करते हैं, और ट्रैफ़िक उनके माध्यम से जाता है। ये सिस्टम पैकेज, साइट विज़िट और ईश्वर को जानते हैं कि और क्या फ़िल्टर करते हैं। उनके पास प्रदाता के डेटाबेस तक भी पहुंच है। प्रणाली के प्रकार के आधार पर, यह किसी व्यक्ति के ट्रैफ़िक और सामान्य रूप से सभी को एकत्रित करता है।

अन्य देशों में भी, नागरिकों की निगरानी कर रहे हैं?

हाँ, वे हैं। इसी तरह की प्रणालियाँ अन्य देशों में मौजूद हैं: यूरोप में - लॉफुल इंटरसेप्शन (LI), संयुक्त राज्य अमेरिका में ETSI द्वारा प्रमाणित - CALEA (कानून प्रवर्तन कानून के लिए संचार सहायता)। कार्यों के निष्पादन की निगरानी में हमारे SORM का अंतर है। रूस में, यूरोप और संयुक्त राज्य अमेरिका के विपरीत, एफएसबी अधिकारियों के पास एक वैध अदालत का आदेश होना चाहिए, लेकिन ऑपरेटर को वारंट प्रस्तुत किए बिना SORM उपकरणों से जुड़ सकता है।

और अब तकनीकी विवरण:

आईपी-एड्रेस - टीसीपी / आईपी प्रोटोकॉल स्टैक पर आधारित कंप्यूटर नेटवर्क में नोड का एक अनूठा नेटवर्क एड्रेस।

संस्करण 6 में, आईपी पता (IPv6) 128-बिट है। पते के भीतर, विभाजक एक बृहदान्त्र है (उदाहरण 2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334)। रिकॉर्ड में अग्रणी शून्य को छोड़े जाने की अनुमति है। एक पंक्ति में शून्य समूहों को छोड़ा जा सकता है, उनके बजाय एक डबल कोलन रखा जाता है (fe80: 0: 0: 0: 0: 0: 0: 0: 1 को fe80 :: 1) के रूप में लिखा जा सकता है। पते में इस तरह के एक से अधिक पास की अनुमति नहीं है।

डीएचसीपी (डायनामिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल) एक नेटवर्क प्रोटोकॉल है जो कंप्यूटर को टीसीपी / आईपी नेटवर्क पर काम करने के लिए आवश्यक आईपी पते और अन्य मापदंडों को स्वचालित रूप से प्राप्त करने की अनुमति देता है। यह प्रोटोकॉल क्लाइंट-सर्वर मॉडल के अनुसार काम करता है। स्वचालित कॉन्फ़िगरेशन के लिए, नेटवर्क डिवाइस के कॉन्फ़िगरेशन चरण में क्लाइंट कंप्यूटर तथाकथित डीएचसीपी सर्वर तक पहुंचता है और इससे आवश्यक पैरामीटर प्राप्त करता है। नेटवर्क व्यवस्थापक कंप्यूटरों के बीच सर्वर द्वारा वितरित पते की श्रेणी निर्दिष्ट कर सकता है। यह नेटवर्क कंप्यूटर के मैनुअल कॉन्फ़िगरेशन से बचा जाता है और त्रुटियों को कम करता है। डीएचसीपी का उपयोग अधिकांश टीसीपी / आईपी नेटवर्क पर किया जाता है।
डीएचसीपी बीओओटीपी प्रोटोकॉल का एक विस्तार है जो पहले बूट होने पर आईपी पते के साथ डिस्कलेस वर्कस्टेशन प्रदान करने के लिए उपयोग किया जाता था। DHCP BOOTP के साथ पिछड़ी संगतता बनाए रखता है।

डीएचसीपी पोर्ट - 67 - सर्वर, 68 - क्लाइंट।

इंटरनेट पर मुख्य प्रोटोकॉल टीसीपी है:

टीसीपी / आईपी - डिजिटल रूप में प्रस्तुत डेटा को प्रसारित करने के लिए एक नेटवर्क मॉडल। मॉडल एक सूचना स्रोत से प्राप्तकर्ता को डेटा प्रसारित करने की एक विधि का वर्णन करता है। मॉडल चार स्तरों के माध्यम से सूचना के पारित होने को मानता है, जिनमें से प्रत्येक एक नियम (ट्रांसमिशन प्रोटोकॉल) द्वारा वर्णित है। डेटा ट्रांसफर की समस्या को हल करने वाले नियमों के समूह डेटा ट्रांसफर प्रोटोकॉल का एक स्टैक बनाते हैं, जिस पर इंटरनेट आधारित है। टीसीपी / आईपी नाम दो सबसे महत्वपूर्ण परिवार प्रोटोकॉल - ट्रांसमिशन कंट्रोल प्रोटोकॉल (टीसीपी) और इंटरनेट प्रोटोकॉल (आईपी) से आता है, जो पहले इस मानक में विकसित और वर्णित थे। 1970 के दशक से ARPANET नेटवर्क से अपने ऐतिहासिक वंश (DARPA, अमेरिकी रक्षा विभाग द्वारा प्रबंधित) के कारण कभी-कभी रक्षा विभाग (DOD) मॉडल के रूप में भी संदर्भित किया जाता है।

HTTP टीसीपी पोर्ट - 80, एसएमटीपी - 25, एफटीपी - 21।

SORM

इसके अलावा, प्रदाताओं ने डेटा संग्रह के लिए कॉम्प्लेक्स स्थापित किए हैं। रूस में, यह फ़ीड है, अन्य देशों में - समान परिसर, केवल एक अलग नाम और निर्माता के साथ।

IS SORM-3 एक सॉफ्टवेयर और हार्डवेयर कॉम्प्लेक्स है, जो टेलीकॉम ऑपरेटरों के ग्राहकों के बारे में जानकारी एकत्र करने, संचय करने और भंडारण करने और प्रदान की गई सेवाओं के बारे में स्थैतिक जानकारी प्रदान करता है। सिस्टम में संग्रहीत जानकारी तक पहुंच रूस के क्षेत्रीय FSB के मानक नियंत्रण केंद्र के साथ एकीकरण के माध्यम से दूरसंचार ऑपरेटरों के नेटवर्क पर ORM के दौरान राज्य निकायों के अधिकृत कर्मचारियों को प्रदान की जाती है।

मैं जटिल योजनाओं को नहीं दिखाऊंगा, मुझे यकीन है कि किसी को भी उनकी ज़रूरत नहीं होगी। मैं केवल यह कह सकता हूं कि वे स्विच से जुड़ते हैं (एसएनआर 4550)।

नेटवर्क स्विच - एक डिवाइस जिसे एक या अधिक नेटवर्क सेगमेंट के भीतर कंप्यूटर नेटवर्क के कई नोड्स को जोड़ने के लिए डिज़ाइन किया गया है। स्विच OSI मॉडल के चैनल (दूसरे) स्तर पर चल रहा है। स्विच को पुल तकनीक का उपयोग करके डिज़ाइन किया गया था और अक्सर बहु-बंदरगाह पुलों को माना जाता है। नेटवर्क परत (OSI स्तर 3) के आधार पर कई नेटवर्क को जोड़ने के लिए राउटर का उपयोग किया जाता है।
एक राउटर एक विशेष कंप्यूटर है जो नियमों और राउटिंग टेबल के आधार पर विभिन्न नेटवर्क सेगमेंट के बीच पैकेट को अग्रेषित करता है। एक राउटर विभिन्न आर्किटेक्चर के विषम नेटवर्क को कनेक्ट कर सकता है। पैकेट अग्रेषित करने के बारे में निर्णय लेने के लिए, नेटवर्क टोपोलॉजी और व्यवस्थापक द्वारा निर्धारित कुछ नियमों का उपयोग किया जाता है।

आईपी-आधारित नेटवर्क को तार्किक सेगमेंट या तार्किक सबनेट में विभाजित करने के लिए इसका व्यापक रूप से अभ्यास किया जाता है। ऐसा करने के लिए, प्रत्येक खंड को कई प्रकार के पते आवंटित किए जाते हैं, जो नेटवर्क पते और नेटवर्क मास्क द्वारा निर्दिष्ट किया जाता है। उदाहरण के लिए (CIDR रिकॉर्ड में):

• 192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24, आदि - प्रत्येक खंड में 254 नोड तक
• 192.168.0.0/25, 192.168.128.0/26, 192.168.172.0/27 - क्रमशः 126, 62, 30 नोड तक के खंडों में।

SORM का मुख्य कार्य राज्य और उसके नागरिकों की सुरक्षा सुनिश्चित करना है, जिसे सुनी जा रही सूचनाओं के चयनात्मक नियंत्रण द्वारा हासिल किया जाता है। SORM का विकास राज्य संचार समिति, संचार मंत्रालय और रूसी संघ की सरकार के आदेशों के अनुसार किया जाता है, जिसका उद्देश्य दूरसंचार ऑपरेटरों को "संचालन-खोज गतिविधियों में लगे अधिकृत राज्य निकायों को प्रदान करना या रूसी संघ की सुरक्षा सुनिश्चित करना, संचार सेवाओं के उपयोगकर्ताओं और उनके द्वारा प्रदान की गई संचार सेवाओं के बारे में जानकारी प्रदान करना है। संघीय कानूनों द्वारा स्थापित मामलों में इन निकायों को सौंपे गए कार्यों को पूरा करने के लिए आवश्यक जानकारी। "

SORM-2 - यह रूसी इंटरनेट उपयोगकर्ताओं पर नज़र रखने के लिए एक प्रणाली है। यह एक उपकरण (सर्वर) है जो प्रदाता (दूरसंचार ऑपरेटर) के उपकरणों से जुड़ा होता है। प्रदाता केवल इसे अपने नेटवर्क में शामिल करता है और लक्ष्यों और सुनने के तरीकों के बारे में नहीं जानता है, विशेष सेवाएं प्रबंधन में शामिल हैं।

SORM-3 - नया क्या है?

SORM-3 का मुख्य लक्ष्य उपयोगकर्ता के बारे में पूरी जानकारी प्राप्त करना है, न केवल वास्तविक समय में, बल्कि एक निश्चित अवधि (3 साल तक) के लिए भी। यदि SORM-1 और SORM-2 उपयोगकर्ता से जानकारी को रोकते हैं, तो SORM-3 में ऐसी जानकारी नहीं होती है, लेकिन केवल आँकड़े संग्रहीत करता है, उसे संग्रहीत करता है और इंटरनेट पर एक व्यक्ति की प्रोफ़ाइल बनाता है। डेटा के ऐसे संस्करणों को संचित करने के लिए, बड़े भंडारण प्रणालियों का उपयोग किया जाएगा, साथ ही अतिरिक्त जानकारी (फिल्मों, संगीत, खेल) को फ़िल्टर करने के लिए दीप पैकेट निरीक्षण प्रणाली, जिसमें कानून प्रवर्तन एजेंसियों के लिए उपयोगी जानकारी शामिल नहीं है।

आगे बढ़ो, इंटरनेट सब्सक्राइबर्स के बीच एक बड़े चैनल से वितरित किया जाता है, इसे राउटर और NAT सर्वर (मस्कारे) के माध्यम से कार्यान्वित किया जाता है, अर्थात जब ट्रैफ़िक किसी बड़े चैनल से सब्सक्राइबर तक जाता है, तो यह राउटर में जाता है, जो मशीन के पते के साथ फ्लाई पर पैकर पते को बदल देता है। जिससे रिक्वेस्ट आई।

NAT टीसीपी / आईपी नेटवर्क में एक तंत्र है जो पारगमन पैकेट के आईपी पते का अनुवाद करता है। जिसका नाम IP Masquerading, Network Masquerading और Native Address Translation है।

NAT का उपयोग कर पता अनुवाद लगभग किसी भी रूटिंग डिवाइस द्वारा किया जा सकता है - एक राउटर [1], एक एक्सेस सर्वर और एक फ़ायरवॉल। सबसे लोकप्रिय एसएनएटी है, जिसके तंत्र का सार स्रोत पते (स्रोत) को बदलना है जब पैकेट एक दिशा में गुजरता है और प्रतिक्रिया पैकेट में गंतव्य पते (गंतव्य) को उल्टा करता है। स्रोत / गंतव्य पते के साथ, स्रोत और गंतव्य पोर्ट नंबर भी बदले जा सकते हैं।
स्थानीय कंप्यूटर से पैकेट प्राप्त करते हुए, राउटर गंतव्य आईपी पते को देखता है। यदि यह एक स्थानीय पता है, तो पैकेट को किसी अन्य स्थानीय कंप्यूटर पर भेज दिया जाता है। यदि नहीं, तो पैकेज को इंटरनेट पर भेजा जाना चाहिए। लेकिन पैकेट में वापसी पता कंप्यूटर के स्थानीय पते को इंगित करता है, जो इंटरनेट से सुलभ नहीं होगा। इसलिए, राउटर "फ्लाई पर" अनुवाद करता है (बदलता है) पैकेट का आईपी पता उसके बाहरी (इंटरनेट से दिखाई देने वाला) आईपी पता और पोर्ट नंबर बदलता है (विभिन्न स्थानीय कंप्यूटरों को संबोधित प्रतिक्रिया पैकेट को अलग करने के लिए)। राउटर को अपनी अस्थायी तालिका में पिछड़े प्रतिस्थापन के लिए आवश्यक संयोजन की आवश्यकता होती है। क्लाइंट और सर्वर द्वारा पैकेट के आदान-प्रदान को समाप्त करने के कुछ समय बाद, राउटर समाप्ति तिथि से अपनी तालिका में nth पोर्ट पर रिकॉर्ड को हटा देगा।

स्रोत NAT के अलावा (आंतरिक इंटरनेट एक्सेस पतों के साथ एक स्थानीय नेटवर्क के साथ उपयोगकर्ताओं को प्रदान करना) गंतव्य NAT का उपयोग अक्सर तब किया जाता है जब बाहरी कॉल फ़ायरवॉल द्वारा एक उपयोगकर्ता के कंप्यूटर पर एक स्थानीय नेटवर्क पर प्रेषित किया जाता है जिसका आंतरिक पता होता है और इसलिए सीधे बाहर से (NAT के बिना) पहुँच योग्य नहीं होता है।
एड्रेस ट्रांसलेशन की 3 मूल अवधारणाएं हैं: स्टेटिक (स्टेटिक नेटवर्क एड्रेस ट्रांसलेशन), डायनेमिक (डायनामिक एड्रेस ट्रांसलेशन), मस्काराडे (एनएपीटी, एनएटी ओवरलोड, पीएटी)।

स्टैटिक नैट - एक पंजीकृत आईपी पते को एक-से-एक आधार पर अपंजीकृत आईपी पते को मैप करना। विशेष रूप से उपयोगी है जब डिवाइस को नेटवर्क के बाहर से पहुंच योग्य होना चाहिए।

डायनेमिक NAT - पंजीकृत आईपी पतों के समूह से एक पंजीकृत पते पर एक अपंजीकृत आईपी पता प्रदर्शित करता है। डायनेमिक NAT अनरजिस्टर्ड और रजिस्टर्ड एड्रेस के बीच एक डायरेक्ट मैपिंग भी स्थापित करता है, लेकिन कम्युनिकेशन के दौरान एड्रेस पूल में उपलब्ध रजिस्टर्ड एड्रेस के आधार पर मैपिंग अलग-अलग हो सकती है।

कॉन्ग्रेस्ड NAT (NAPT, NAT ओवरलोड, PAT, मस्काराडे) डायनेमिक NAT का एक रूप है जो विभिन्न बंदरगाहों का उपयोग करते हुए एक एकल पंजीकृत आईपी पते पर कई अपंजीकृत पते को मैप करता है। PAT (पोर्ट एड्रेस ट्रांसलेशन) के रूप में भी जाना जाता है। जब अतिभारित होता है, तो निजी नेटवर्क में प्रत्येक कंप्यूटर को उसी पते पर अनुवादित किया जाता है, लेकिन एक अलग पोर्ट नंबर के साथ। NAT तंत्र RFC 1631, RFC 3022 में परिभाषित किया गया है।

NAT के प्रकार

एक NAT वर्गीकरण आमतौर पर वीओआईपी के संबंध में पाया जाता है। [२] "कनेक्शन" शब्द का उपयोग "यूडीपी पैकेटों के सीरियल एक्सचेंज" के लिए किया जाता है।

सममितीय NAT (सममितीय NAT) - प्रसारण, जिसमें प्रत्येक कनेक्शन को "आंतरिक पते: आंतरिक बंदरगाह" की एक जोड़ी द्वारा शुरू किया जाता है, जिसे "सार्वजनिक पते: सार्वजनिक बंदरगाह" के एक अनूठे रूप से चयनित यादृच्छिक जोड़ी में परिवर्तित किया जाता है। हालांकि, सार्वजनिक नेटवर्क से कनेक्शन शुरू करना संभव नहीं है। [स्रोत 856 दिन निर्दिष्ट नहीं है

कोन नैट, फुल कोन नैट - जोड़े के बीच "आंतरिक पता: आंतरिक बंदरगाह" और "सार्वजनिक पता: सार्वजनिक बंदरगाह" के बीच अस्पष्ट (आपसी) अनुवाद। कोई भी बाहरी होस्ट आंतरिक होस्ट (यदि फ़ायरवॉल नियमों द्वारा अनुमति दी गई है) के लिए एक कनेक्शन शुरू कर सकता है।

पता-प्रतिबंधित शंकु NAT, प्रतिबंधित शंकु NAT - "आंतरिक पता: आंतरिक बंदरगाह" और "सार्वजनिक पता: सार्वजनिक बंदरगाह" जोड़ी के बीच स्थायी प्रसारण। आंतरिक पते से शुरू किया गया कोई भी कनेक्शन इसे सार्वजनिक होस्ट के किसी भी पोर्ट से पैकेट प्राप्त करने की अनुमति देता है, जिसे उसने पहले पैकेट भेजा था।

पोर्ट-रेस्ट्रिक्टेड कॉन एनएटी - "आंतरिक पता: आंतरिक पोर्ट" और "पब्लिक एड्रेस: ​​पब्लिक पोर्ट" जोड़ी के बीच अनुवाद, जिसमें आने वाले पैकेट पब्लिक होस्ट के केवल एक पोर्ट से आंतरिक होस्ट में जाते हैं - एक जिसमें आंतरिक होस्ट पहले से ही पैकेट भेजा गया है।

लाभ

NAT तीन महत्वपूर्ण कार्य करता है:

एक ही बाहरी सार्वजनिक आईपी पते (या कई, लेकिन आंतरिक लोगों की तुलना में कम) के लिए कई आंतरिक आईपी पते का अनुवाद करके आईपी पते (केवल पैट मोड में एनएटी का उपयोग करते समय) बचाता है । दुनिया में अधिकांश नेटवर्क इस सिद्धांत पर बनाए गए हैं: 1 सार्वजनिक (बाहरी) आईपी पता स्थानीय प्रदाता के घर नेटवर्क या कार्यालय के एक छोटे से क्षेत्र को आवंटित किया जाता है, जिसके लिए निजी (आंतरिक) आईपी पते के साथ इंटरफेस काम करते हैं और पहुंचते हैं।

आपको आंतरिक मेजबान तक बाहर से पहुंच को रोकने या सीमित करने की अनुमति देता है, जिससे अंदर से बाहर तक पहुंच की संभावना बढ़ जाती है। जब नेटवर्क के भीतर से कनेक्शन शुरू किया जाता है, तो एक प्रसारण बनाया जाता है। बाहर से आने वाले प्रतिक्रिया पैकेट, निर्मित प्रसारण के अनुरूप होते हैं और इसलिए छोड़ दिया जाता है। यदि बाहर से आने वाले पैकेट के लिए, संबंधित अनुवाद मौजूद नहीं है (और कनेक्शन शुरू होने या स्थिर होने पर इसे बनाया जा सकता है), तो उन्हें छोड़ नहीं दिया जाता है।

आपको आंतरिक होस्ट / सर्वर की कुछ आंतरिक सेवाओं को छिपाने की अनुमति देता है। वास्तव में, ऊपर एक ही अनुवाद एक विशिष्ट पोर्ट पर किया जाता है, लेकिन आधिकारिक तौर पर पंजीकृत सेवा के आंतरिक पोर्ट (उदाहरण के लिए, 80 वें टीसीपी पोर्ट (HTTP सर्वर) को बाहरी 54055 वें) में बदलना संभव है। इस प्रकार, बाहर से, बाहरी आईपी पते पर, जानकार आगंतुकों के लिए वेबसाइट (या मंच) पर पते का अनुवाद करने के बाद, यह example.org : 54055 पर प्राप्त करना संभव होगा, लेकिन NAT के पीछे स्थित आंतरिक सर्वर पर, यह सामान्य 80 वें पर काम करेगा। बंदरगाह। सुरक्षा में सुधार और "गैर-सार्वजनिक" संसाधनों को छिपाना।

कमियों

पुराने प्रोटोकॉल। एनएटी के बड़े पैमाने पर गोद लेने से पहले विकसित किए गए प्रोटोकॉल काम नहीं कर पा रहे हैं अगर इंटरेक्टिव मेजबानों के बीच एड्रेस ट्रांसलेशन हो। कुछ फायरवॉल जो आईपी पते का अनुवाद करते हैं, वे आईपी पते को न केवल आईपी हेडर में बदलकर, बल्कि उच्च स्तर पर (उदाहरण के लिए, एफ़टीपी प्रोटोकॉल कमांड) इस खामी को ठीक कर सकते हैं। . Application-level gateway.

. - « » .

DoS-. NAT , DoS- ( ). , ICQ NAT - . ( ), .

. NAT-, Universal Plug & Play, , (. -) , , .

NAT . port forwarding, iptables, — . NAT.

Static NAT , , IP ( «» ) , , , .
यानी 1-1 ( IP ). .

, , . , , , , ( , - ) IP , . , google.com , : IP (DNS ) … .
, , !
?

, , , DNS , , . . google.com:80 , , ":80" .

, , : IP , .

NAT , .. . , .
, IP — , — . , , , .

NAT

, IP 87.123.41.11, 87.123.41.12, 87.123.41.13, 87.123.41.14, . , , (87.123.41.11), ( 1 — .12, 2 — .13, 3 — .14).

, IP . , 87.123.41.12, 1 , (192.168.1.2). NAT .

:

:

• -
• ,

NAT . , , , . , IP , «».

यानी , , , , - - ( NAT).

/ , NAT .
, , , - .

प्रदाता राउटर्स में एक राउटिंग टेबल होती है - एक स्प्रेडशीट (फ़ाइल) या एक राउटर या नेटवर्क कंप्यूटर पर संग्रहीत एक डेटाबेस जो गंतव्य पतों और इंटरफेस के बीच पत्राचार का वर्णन करता है जिसके माध्यम से एक डेटा पैकेट अगले राउटर को भेजा जाना चाहिए , यह आपके पैकेट के लिए सबसे अच्छा ट्रैफ़िक परत मार्गों का चयन करता है सर्वर से आपके पीसी या स्मार्टफोन तक। हमारे पसंदीदा OSI याद रखें?

परिवहन स्तर (. transport layer) . . , , (, ), , , , . , UDP , ; TCP , , , , .

राउटर सर्वश्रेष्ठ मार्ग का चयन करता है और इसे पैकेट नाम में सहेजता है, फिर पैकेट निर्दिष्ट मार्ग पर कार्य करता है।

मार्ग नेटवर्क नोड्स के नेटवर्क पते का एक क्रम है जिसे राउटर ने अपनी तालिका के अनुसार कार और सर्वर के बीच सबसे छोटा चुना है।

तो सभी पैकेजों में एक जीवनकाल होता है, यदि वे खो जाते हैं:

टीटीएल अवधारणा

, 5 . : «, ». . «, ». . , , , -, -, ( ) . TTL (Time To Live), , «**» . , ( – « »), , . icmp- « ».