Penyamaran jaringan, umumnya dikenal sebagai Network Address Translation (NAT), adalah teknik yang digunakan dalam jaringan komputer untuk mengubah alamat jaringan di header paket data saat sedang transit, biasanya untuk tujuan memetakan ulang alamat IP dari satu ruang alamat. ke yang lain.

Hal ini dilakukan karena berbagai alasan, misalnya untuk memberikan keamanan tambahan dengan menyembunyikan alamat IP internal, atau untuk mengizinkan beberapa perangkat berbagi satu alamat IP publik.

Fungsi dasar

Penyamaran jaringan biasanya dilakukan pada perangkat jaringan, seperti router atau firewall, yang bertindak sebagai perantara antara jaringan internal (pribadi) dan jaringan eksternal (publik), seperti Internet.

Ketika perangkat dalam jaringan pribadi ingin mengakses Internet, router mengubah alamat IP pribadi perangkat pengirim menjadi alamat IP publik yang ditetapkan ke router. Proses ini dikenal sebagai egress NAT atau SNAT (Sumber NAT).

Tujuan Utama

1. Konservasi Alamat IP: Mengizinkan beberapa perangkat di jaringan pribadi berbagi satu alamat IP publik. Hal ini penting karena kurangnya alamat IPv4 yang tersedia.
2. keamanan: Dengan menyembunyikan alamat IP internal suatu jaringan, NAT memberikan tingkat keamanan, karena alamat IP sebenarnya dari perangkat di jaringan internal tidak terekspos langsung ke Internet.
3. Kesederhanaan dan Kenyamanan: Memudahkan pengelolaan jaringan dengan tidak mengharuskan setiap perangkat memiliki alamat IP publik yang unik. Ini sangat berguna untuk jaringan rumah dan usaha kecil.

Jenis NAT

• NAT Statis: Menetapkan alamat IP publik ke alamat IP pribadi tertentu secara permanen. Hal ini berguna untuk layanan yang dapat diakses dari Internet, seperti web atau server mail.
• NAT Dinamis: Memetakan alamat IP publik apa pun yang tersedia dari kumpulan alamat ke alamat IP pribadi kapan pun diperlukan. Hal ini biasa terjadi pada akses Internet umum untuk pengguna internal.
• PAT (Terjemahan Alamat Port) o NAT yang kelebihan beban: Varian NAT dinamis yang memungkinkan beberapa perangkat berbagi satu alamat IP publik dengan membedakan koneksi berdasarkan nomor port. Ini adalah jenis NAT yang paling umum digunakan di jaringan rumah dan kantor kecil.

Pertimbangan

Meskipun NAT memberikan manfaat yang signifikan dalam hal keamanan dan manajemen alamat, NAT juga dapat menimbulkan komplikasi dalam skenario tertentu, seperti kebutuhan konfigurasi tambahan untuk mengizinkan koneksi masuk tertentu (penerusan port), dan potensi masalah pada aplikasi yang sensitif terhadap gangguan. pelabuhan.

Dengan penerapan IPv6 dan ruang alamatnya yang luas, beberapa masalah yang ingin dipecahkan oleh NAT mungkin menjadi kurang relevan, meskipun transisi global ke IPv6 masih dalam proses.