NAT技术与代理服务器调研

网络地址转换（NAT）：
是一种方法，重新映射一个IP的地址空间通过修改到另一网络地址中的信息的互联网协议（IP）数据报分组报头，而他们在整个交通运输路由设备。内部私有网络地址（IP地址）翻译成合法网络IP地址的技术该技术最初用于为便于重新路由IP网络流量，而不会重编的每个主机的。它已成为在保护中面对全局地址空间分配一个流行的和必要的工具，IPv4地址耗尽通过共享NAT网关的一个Internet路由的IP地址，整个专用网络。

代理服务器：
代理服务器是一种重要的服务器安全功能，它的工作主要在(OSI)模型的会话层。代理服务器大多被用来连接INTERNET和局域网。

常见的服务器
域控制器，DNS服务器，DHCP服务器，web服务器，FTP服务器邮件服务器和文件服务器等
域控制器：安全性能强，权限更加分明，提供网络资源管理和控制服务。
DNS服务器：提供域名与IP地址的相互转换服务
DHCP服务器：提供动态的IP地址的分配任务
WEB服务器：提供信息的发布任务
FTP服务器：提供资源的上传，下载任务
邮件服务器：提供电子邮件的接收，发送管理任务
文件服务器：提供文件的共享服务

代理与NAT
大多数时候，“代理”是指在一个第7层应用OSI参考模型。但是，代理的另一种方式是通过第3层，被称为网络地址转换（NAT）。这两个代理技术之间的区别是在其运行的层次，并且该过程在配置代理客户端和代理服务器。

在3层代理（NAT）的客户端配置，配置网关就足够了。然而，对于一个层-7-代理的客户端配置，分组的客户端生成的目的地必须始终是代理服务器（第7层），则代理服务器读取每一个数据包，并查找出真目的地。

由于NAT在第3层进行操作，它是资源密集型小于7层代理，也不够灵活。当我们比较这两个技术，我们可能会遇到被称为“透明防火墙”一个术语。透明防火墙是指三层代理使用第7层代理优点，但没有客户端的知识。客户假定网关处于层-3在NAT，并且它不具有关于该分组的内部的任何想法，但通过该方法，第3层分组被发送到调查层-7-代理。