Các kiểu NAT

Một phần của tài liệu VPN & camera IP (Trang 34 - 37)

a) Dynamic NAT

Dynamic Nat dịch một nhĩm các địa chỉ thực thành một dải các địa chỉ được ánh xạ và cĩ khả năng định tuyến trên mạng đích. Các địa chỉ được ánh xạ cĩ thể ít hơn các địa chỉ thực. Khi một host muốn dịch địa chỉ khi truy cập vào mạng đích thì PIX sẽ gán cho nĩ một địa chỉ trong dải địa chỉ được ánh xạ. Translation chỉ được thêm vào khi host thực khởi tạo kết nối. Translation được duy trì trong suốt quá trình kết nối. Người sử dụng khơng thể giữ được địa chỉ IP khi Translation time out (hết thời gian). Người sử dụng trên mạng đích khơng thể khởi tạo kết nối đến host mà sử dụng dynamic Nat thậm chí kết nối này được phép bởi access list. (chỉ cĩ thể khởi tạo kết nối trong suốt translation).



 b) PAT

PAT dịch một nhĩm các địa chỉ thực thành một địa chỉ được ánh xạ. Đặc biệt, PAT dịch địa chỉ thực và port nguồn (real socket) thành địa chỉ được ánh xạ và một port duy nhất (mapped port) lớn hơn 1024. Mỗi một kết nối yêu cầu một translation riêng biệt bởi vì port nguồn là khác nhau cho mỗi kết nối.

c) Static NAT

Static NAT tạo một translation cố định của một (hoặc nhiều) địa chỉ thực đến một (hoặc nhiều) địa chỉ được ánh xạ. Đối với Dynamic NAT hoặc PAT thì mỗi host sẽ sử dụng địa chỉ hoặc cổng khác nhau cho mỗi translation. Bởi vì địa chỉ được ánh xạ là như nhau cho các kết nối liên tục và tồn tại một translation cố định do đĩ với static Nat, người sử dụng ở mạng đích cĩ thể khởi tạo một kết nối đến host được dịch (nếu accsess list) cho phép.

d) Static PAT

Static PAT cũng tương tự như Static NAT, ngoại trừ chúng ta cần phải chỉ ra giao thức (TCP hoặc UDP) và cổng cho địa chỉ thực và địa chỉ được ánh xạ.







CHƯƠNG I: TỔNG QUAN VỀ CAMERA

Một phần của tài liệu VPN & camera IP (Trang 34 - 37)

Tải bản đầy đủ (PDF)

(163 trang)