NAT和代理服务器

一.NAT

是什么

NAT(Network Address Translation)意思是“网络地址转换”，它 允许一个整体机构以一个公用IP地址出现在Internet上,也就是说，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（网关是一个网络连接到另一个网络的“关口”，由于实现网络互连）处，将内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这就很好地解决了公共IP地址紧缺的问题。

原理

借助于NAT，私有地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址即可实现私有地址网络内所有计算机与Internet的通信需求。NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP头中已经修改过的源IP地址。否则，在报文数据部分嵌入IP地址的应用程序就不能正常工作。

实现方法

NAT的实现方式有三种，即静态转换、动态转换和端口多路复用。

静态 转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。

动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。

端口多路复是指改变外出数据包的源端口并进行端口转换，即端口地址转换.采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。

二.代理服务器

是什么

代理服务器是一种重要的服务器安全功能，它的工作主要在(OSI)模型的会话层。代理服务器大多被用来连接INTERNET和局域网。

原理

当客户在浏览器中设置好代理服务器后，你使用浏览器访问所有WWW站点的请求都不会直接发给目的主机，而是先发给代理服务器，代理服务器接受了客户的请求以后，由代理服务器向目的主机发出请求，并接受目的主机的数据，存于代理服务器的硬盘中，然后再由代理服务器将客户要求的数据发给客户。在网络上，当客户端向服务器端请求数据时，服务器端会随即将所需的数据传给客户端。但是这个服务器可能在很远的地方，数据传输需要较长的时间，如果需要同样数据的用户很多，则每次都要重复传送.

常见的服务器

域控制器，DNS服务器，DHCP服务器，web服务器，FTP服务器邮件服务器和文件服务器等

域控制器：安全性能强，权限更加分明，提供网络资源管理和控制服务。

DNS服务器：提供域名与IP地址的相互转换服务

DHCP服务器：提供动态的IP地址的分配任务

WEB服务器：提供信息的发布任务

FTP服务器：提供资源的上传，下载任务

邮件服务器：提供电子邮件的接收，发送管理任务

文件服务器：提供文件的共享服务