Den server, du beskriver, kaldes A
firewall eller
nat (netværksadresseoversættelse) Gateway . Sådan fungerer det:
* præsenterer sin egen IP -adresse: Firewall har en offentlig IP -adresse, der er tildelt den af Internet Service Provider (ISP). Dette er den adresse, der er synlig for omverdenen.
* skjuler interne adresser: Firewall fungerer som mellemmand mellem det interne netværk og internettet. Det tildeler private IP -adresser til enheder i netværket, som ikke er synlige udenfor.
* Oversættelse: Når en enhed på det interne netværk ønsker at få adgang til internettet, tager firewall den interne anmodning og oversætter den til at bruge sin egen offentlige IP -adresse. Den samme proces sker omvendt, når en enhed på internettet prøver at oprette forbindelse til en enhed på det interne netværk.
Fordele ved at bruge en firewall/nat gateway:
* sikkerhed: Det forhindrer uautoriseret adgang til interne enheder ved at skjule deres IP -adresser.
* Adressebevaring: Det giver flere enheder på et privat netværk mulighed for at dele en enkelt offentlig IP -adresse.
* forenklet netværksstyring: Det reducerer behovet for at styre individuelle offentlige IP -adresser for hver enhed.
Eksempler på firewall/NAT Gateway -enheder:
* routere: De fleste moderne hjem- og forretningsroutere har indbygget firewall og NAT-funktionalitet.
* dedikerede hardware firewalls: Organisationer med større netværk kan bruge specialiserede hardware -firewalls til øget sikkerhed og ydeevne.
* Software Firewalls: Disse er installeret på individuelle computere og kan give grundlæggende beskyttelse.
Bemærk: Mens firewalls er essentielle for sikkerhed, forhindrer de ikke fuldstændigt al ekstern adgang. Hvis du vil tillade, at specifikke tjenester (som en webserver) kan være tilgængelig fra Internettet, skal du konfigurere portforsendelsesregler på firewall.