13_Význam a princip vybraných serverových technologií v síti SMB_OK

Význam a princip NAT

• překlad počítačových sítí

• Slouží k překládání IP adres

• Je tedy procesem modifikace IP záhlaví výměnou jedné adresy za jinou

• Užívá se pro přístup více počítačů z lokální sítě na Internet

• Jedná se o funkci routerů, která umožňuje překládat adresy z vnitřního adresního rozsahu do veřejného a naopak

• Výsledek vnitřní adresy se do Internetu nikdy nedostanou, jsou adresovány privátními adresami

• více počítačů na jednu veřejnou IP adresu – řešení nedostatku veřejných IP adres

• Když počítač z lokální sítě odesílá paket do vnější sítě (např. Internetu)

  • odešle jej se svou zdrojovou IP s adresou a portem

  • Při průchodu NATem jsou zdrojové IP v paketech přepsány na veřejnou IP adresu NATu

  • Také je přepsáno číslo zdrojového portu na port, který NAT odesílajícímu počítači přidělil

  • NAT si zároveň uloží toto přidělení do své převodní tabulky

• Když dorazí odpověď od vzdáleného počítače

  • hlavičky paketů jsou znovu přepsány

  • tentokrát je cílová adresa a port přepsána příslušnými informacemi z převodní tabulky

  • paket je předán dál k doručení do lokální sítě

Význam a princip VPN

• Prostředek k propojení dvou počítačů, které neleží ve stejné síti a jsou připojeny k internetu

• Jde o vytvoření jakéhosi tunelu, který nám poskytne šifrované spojení mezi dvěma PC

Význam a princip routování

• určování cest datagramů v prostředí počítačových sítí.

• úkolem je doručit datagram (resp. paket) adresátovi, pokud možno co nejefektivnější cestou

• zajišťuje síťová vrstva modelu ISO/OSI

• využíváno v lokálních sítích LAN i na Internetu

• Směrovací proces lze zhruba přirovnat k cestě autem

  • Přijedete ke křižovatce, podíváte se na ukazatele a podle nich se rozhodnete, kam se dát

  • Řekněme, že jedete do Prahy a Praha je značena vpravo

  • Zabočíte tedy doprava a neřešíte, jak budete postupovat na další křižovatce

  • Teprve když na ni dojedete, prohlédnete si zdejší sadu ukazatelů a provedete další rozhodnutí (např. pojedete rovně). A tak dále, dokud nedorazíte do cíle.

• Podobně každé směrující zařízení v sobě má sadu pravidel (ukazatelů směru), která říkají, kam se mají předávat pakety směřující k určeným cílům. Podle nich data předá některému ze sousedů a tam se rozhodovací proces bude opakovat podle zdejších pravidel.

• V každém uzlu sítě není možné z kapacitních důvodů uvádět pravidla pro dosažení všech cílů.

Směrovací tabulka

• Informace nutné při rozhodování o směrování; jsou rozděleny do řádků, přičemž každý obsahuje jednu směrovací informaci

Obsah tabulky

• cíl obsahuje číslo cílové podsítě, pro kterou je záznam v tabulce proveden ve formátu IP adresy

• maska podsítě rozsah IP adres, pro které je záznam platný

• brána IP adresa routeru, kterému má případně být IP datagram předán (není vyplněno v případě, že je podsíť přímo dosažitelná, tj. nachází se přímo za v záznamu uvedeným rozhraním)

• síťové rozhraní skrze které síťové rozhraní je nutné IP datagram odeslat