NAT

NAT står for Network Address Translation og er en teknik, der oversætter IP-adresser mellem et internt netværk og et eksternt netværk. Det bruges ofte, når mange interne enheder deler én offentlig IP-adresse på internettet.

Hvorfor er begrebet vigtigt?

NAT er vigtigt, fordi det gør det muligt for flere enheder på et lokalt netværk at bruge internettet via samme offentlige IPv4-adresse. Det er en af grundene til, at IPv4 stadig kan bruges bredt, selv om antallet af offentlige adresser er begrænset.

For virksomheder er NAT relevant ved internetadgang, firewallregler, VPN, port forwarding, hosting, fejlsøgning og sikker netværksopsætning.

Typisk misforståelse

Den mest almindelige fejl er at tro, at NAT i sig selv er en firewall. NAT kan skjule interne adresser, men det erstatter ikke egentlige firewallregler, adgangskontrol eller overvågning.

Eksempel

En virksomhed har mange computere på kontoret, men kun én offentlig IPv4-adresse fra internetudbyderen. Routeren bruger NAT til at oversætte de interne private adresser, så enhederne kan kommunikere med internettet.

Best practice

• Dokumentér NAT-regler og port forwarding tydeligt.

• Brug firewallregler sammen med NAT, ikke som erstatning.

• Begræns åbne porte til det nødvendige.

• Test VPN, hosting og eksterne services efter NAT-ændringer.

• Planlæg IPv6, hvor NAT ikke bør bruges på samme måde som i IPv4.