หน้า: 1

ชนิดกระทู้ ผู้เขียน กระทู้: เกร็ดความรู้ ระบบเครือข่าย NPAT คืออะไร  (อ่าน 10 ครั้ง)
add
เรทกระทู้
« เมื่อ: 23 พ.ย. 20, 14:28 น »
ตอบโดยอ้างถึงข้อความ
Send E-mail

แบ่งปันกระทู้นี้ให้เพื่อนคุณอ่านไหมคะ?

ปิดปิด
 
ในบทความที่แล้วเราได้รู้จักเกี่ยวกับ NAT (Network Address Translation) กันไปแล้วว่า NAT นั้นมีไว้ทำอะไรและมีประโยชน์อย่างไร และในบทความนี้เราจะมาพูดถึง NAPT (Network Address Port Translation) ซึ่งเป็นอีกส่วนหนึ่งของ NAT ที่มีลักษณะหน้าที่การทำงานที่เหมือนกัน แต่ว่ามีประสิทธิภาพและความปลอดภัยที่ดีกว่าการทำ NAT แบบที่เรารู้จักกัน

NAPT คืออะไร

NAPT เป็นคำศัพท์ที่ย่อมาจาก Network Address Port Translation กระบวนการที่คล้ายกับการทำ NAT แต่จะมีการเปลี่ยนแปลงข้อมูลในชั้น transport ด้วย หรือก็คือจะเราสามารถกำหนด Port ที่ต้องการรับส่งข้อมูลไปยัง Public Network ได้นั้นเอง ซึ่งกระบวนการดังกล่าวจะช่วยให้ Private IP หลายๆ ตัว สามารถทำ NAT โดยใช้หมายเลข IP Address ที่จดทะเบียนเพียงหมายเลขเดียวได้
ทำไม PublicIP เดียวจึงสามารถใช้กับ Private IP ได้หลายตัว

ก็อื่นเรามาทำความเข้าใจก่อนว่า การสื่อสารผ่านระบบเครือข่ายอินเตอร์เน็ต โดยใช้ช่องทางสื่อสาร TCP/IP จะองค์ประกอบอยู่ด้วยกัน 4 อย่าง ดังต่อไปนี้

1. Source IP Address คือ IP Address ของต้นทางหรือฝั่งผู้ส่ง

2. Source Port คือหมายเลข Port ของฝั่งผู้ส่ง

3. Destination IP Addrss คือ IP Address ของปลายทางหรือฝั่งผู้รับ

4. Destination Port คือหมายเลข Port ของฝั่งผู้รับ

ซึ่งทั้งหมดนี้เรียกรวมๆ กันว่า Socket และตัว Socket นี้เองจะเป็นตัวกำหนดว่าการสื่อสารนั้นยังคงดำเนินการต่ออยู่หรือไม่ และเนื่องจากจำนวน Port ใน Firewall จะมีจำนวน ports ถึง 65,535 (สำหรับเครื่อง Server จะมีเพียง 1024 ports) ดังนั้นจะมี ports คงเหลือ 64,511 ทำให้เราสามารถต่ออินเตอร์เน็ตภายในองค์กร โดยใช้ Registred IP เพียงไม่กี่หมายเลข และนี่คือความสามารถพิเศษในการใช้งานในส่วนของ NAPT นั่นเอง

รูปแบบการทำ PAT

หากพูดเรื่องถึงเรื่องของการทำ NPAT ศัพท์นี้หลายคนอาจจะไม่ค่อยคุ้นหูกันเท่าไหร่ แต่ว่าจริงๆ แล้ว NPAT ก็คือการทำ PAT นั้นเอง ซึ่งหลักการทำ PAT นั้นมีด้วยกันอยู่ 2 ชนิด ดังต่อไปนี้

PAT (Port Address Translation)หรือที่เรียกว่า Overloading เป็นการแปลงหมายเลข IP Address แบบ many to one คือ IP Address ของเครื่องภายในเครือข่ายหลาย ๆ เครื่องจะทำการแปลงไปเป็น IP Address ของเครือข่ายภายนอกเพียง IP Address เดียวเท่านั้น โดยในการแปลงหมายเลข IP Address จะทำการแปลงหมายเลข Port ต้นทางไปด้วย ซึ่งในส่วนกระบวนการทำงานของ PAT จะคล้ายๆ กับการแปลง IP ของ Dynamic NAT
จากรูปจะเห็นว่าการทำ PAT นั้นจะทำการแปลง Private IP Address ไปเป็น Public IP Address เพียง IP Address เดียวเท่านั้น แต่จะแตกต่างกันที่หมายเลข Port ที่ใช้ เช่น Private IP Address 192.168.1.21 อาจจะถูกแปลงไปเป็น 201.108.10.30 port 1022 เป็นต้น ซึ่งเมื่อใช้งานเสร็จแล้ว หมายเลข port 1022 นี้ก็อาจจะถูกจับคู่กับ Private IP Address อื่น ๆ แทนก็ได้

Static PAT เป็นการแปลงหมายเลข IP Address แบบ one to one คล้าย ๆ กับการทำ Static NAT คือระบุ Public IP ให้แก่ Private IP แต่ละตัว เพียงแต่ Static PAT จะมีการระบุหมายเลขพอร์ตไปด้วย
จากรูปจะเห็นว่าการทำ Static PAT นั้นจะเป็นการจับคู่ระหว่าง Private IP Address และ Port เข้ากับ Public IP Address และ Port โดยจะคล้ายกับการทำ PAT แต่เราจะทำการกำหนด Port ด้วยตนเอง เช่น Private IP Address 192.168.1.21 port 80 จะถูกแปลงเป็น 201.108.10.30 port 80 เสมอ เป็นต้น
noticeแจ้งลบความคิดเห็นนี้   บันทึกการเข้า
Tags:  ระบบเครือข่าย  Network   ระบบเน็ตเวิรค์  telnet 

หน้า: 1

 
ตอบ
ชื่อ:
 
แชร์ไป Facebook ด้วย
กระทู้:
ไอค่อนข้อความ:
ตัวหนาตัวเอียงตัวขีดเส้นใต้จัดย่อหน้าชิดซ้ายจัดย่อหน้ากึ่งกลางจัดย่อหน้าชิดขวา

 
 

[เพิ่มเติม]
แนบไฟล์: (แนบไฟล์เพิ่ม)
ไฟล์ที่อนุญาต: gif, jpg, jpeg
ขนาดไฟล์สูงสุดที่อนุญาต 20000000 KB : 4 ไฟล์ : ต่อความคิดเห็น
ติดตามกระทู้นี้ : ส่งไปที่อีเมลของสมาชิกสนุก
  ส่งไปที่
พิมพ์อักษรตามภาพ:
พิมพ์ตัวอักษรที่แสดงในรูปภาพ
 
:   Go
  • ข้อความของคุณอยู่ในกระทู้นี้
  • กระทู้ที่ถูกใส่กุญแจ
  • กระทู้ปกติ
  • กระทู้ติดหมุด
  • กระทู้น่าสนใจ (มีผู้ตอบมากกว่า 15 ครั้ง)
  • โพลล์
  • กระทู้น่าสนใจมาก (มีผู้ตอบมากกว่า 25 ครั้ง)
         
หากท่านพบเห็นการกระทำ หรือพฤติกรรมใด ๆ ที่ไม่เหมาะสม ซึ่งอาจก่อให้เกิดความเสื่อมเสียแก่สถาบันชาติ ศาสนา พระมหากษัตริย์ รวมถึง การใช้ข้อความที่ไม่สุภาพ พฤติกรรมการหลอกลวง การเผยแพร่ภาพลามก อนาจาร หรือการกระทำใด ๆ ที่อาจก่อให้ผู้อื่น ได้รับความเสียหาย กรุณาแจ้งมาที่ แนะนำติชม