الفرق بين NAT و PAT، اصبح الانترنت امر لا يمكن الاستغناء عنه البتة في حياتنا اليومية، بل وإن أي مشكلة مهما بلغ صغرها وان كانت لا تذكر في الانترنت، تؤثر بشكل كبير ومباشر على اعمالنا وحياتنا وامورنا على كافة الأصعدة، فحياتنا أصبحت تعتمد على الانترنت كلياً، وهذا ما يجعل من ضرورة فهم آلية وصول هذا الانترنت الينا امر يجب معرفته.

وعلى الجانب الآخر نرى ان كلا ً من بروتوكولات الشبكات مثل NAT و PAT تسمح للأجهزة الموجودة على شبكة خاصة بالاتصال بالشبكة العالمية لإرسال المعلومات واستلامها. كما ويسمح لك كل من NAT و PAT بالاتصال بالإنترنت بأجهزتك ، وعلى الرغم من تشابههما ، إلا أن هناك بعض الاختلافات. يمكن أن يساعدك فهم الفرق بين اتصال NAT واتصال PAT في فهم كيفية وصولك إلى الإنترنت في المنزل والعمل.

 

الفرق بين NAT و PAT

NAT  و PAT وهي اختصار ل Network Address Translation (NAT) و Port Address Translation (PAT) هي البروتوكولات المستخدمة لتعيين العنوان الخاص (الداخلي المحلي) لشبكة داخلية إلى عنوان عام مسجل (داخلي عالمي) لشبكة خارجية قبل نقل الحزمة . حيث يتمثل الاختلاف الرئيسي بينهما في أن NAT يُستخدم لتعيين عناوين IP العامة لعناوين IP الخاصة، ويمكن أن تكون علاقة one-to-one أو علاقة متعددة. ومن ناحية أخرى ، يعد PAT نوعًا من NAT حيث يتم تعيين عناوين IP الخاصة المتعددة في عنوان IP عام واحد (متعدد إلى واحد) باستخدام المنافذ.

لا يمكن لمستخدم الشبكة الداخلية الذي لديه عنوان IP خاص (غير مسجل) الاتصال بالإنترنت أو الشبكة الخارجية لأن كل جهاز في الشبكة يجب أن يكون له عنوان IP فريد. ويعمل NAT على جهاز توجيه يربط شبكتين معًا، ويقوم بترجمة العنوان الخاص للشبكة الداخلية (أي ليس فريدًا عالميًا) إلى العنوان العام القانوني.

بالإضافة إلى ذلك ، تم تصميمه للحفاظ على عناوين IP. حيث كان مستخدمو الإنترنت يواجهون مشكلة ندرة عنوان IP، حيث زاد عدد المستخدمين أكثر من النطاق المحدود لعناوين IP. ولسبب معين ، يتم استخدام بروتوكولات NAT و PAT.

ما هو NAT

(NAT) هي اختصار ل Network Address Translation وهو بروتوكول يحول العنوان الداخلي لجهاز ما على شبكة خاصة إلى عنوان عام يمكنه الوصول إلى الإنترنت. ويحدث هذا البروتوكول عادةً في جهاز توجيه أو جدار ناري ويمكن أن يعمل كطريقة لتوفير أمان إضافي للأجهزة المتصلة عبر الشبكة. كما ويمكن أن يحدث اتصال NAT كاتصال ثابت، بحيث يحتفظ أحد الأجهزة بنفس عنوان IP العام، أو كاتصال ديناميكي يتلقى فيه الجهاز عنوانًا عامًا من مجموعة عناوين متاحة عند الاتصال من خلال بروتوكول NAT.

وقد كان الغرض الرئيسي من NAT هو إبطاء معدل استنفاد مساحة عنوان IP المتاحة عن طريق تمكين العديد من عناوين IP الخاصة ليتم تمثيلها بعدد أصغر من عناوين IP العامة. علاوة على ذلك ، يمكن تكوين عنوان واحد فقط في NAT لتمثيل شبكة كاملة للعالم الخارجي. لذلك فهي توفر الأمان لأن عملية الترجمة شفافة. ويمكن استخدام NAT كأداة لترحيل الشبكة ودمجها ، ومشاركة حمل الخادم ، وإنشاء الخادم الافتراضي ، وما إلى ذلك.

كما يمكن أن يتكون NAT من ثلاثة أنواع، وهي:

  • Static NAT – في هذا النوع من NAT ، يتم تعيين عنوان محلي إلى عنوان عالمي ، وهناك علاقة one-to-one او رأس برأس. حيث يكون Static NAT مفيدًا عندما يتطلب المضيف عنوانًا ثابتًا يجب الوصول إليه من الإنترنت. مثل، خوادم المؤسسات أو أجهزة الشبكات.
  • Dynamic NAT – يسمح NAT الديناميكي بترجمة عنوان IP الخاص غير المسجل إلى عنوان IP عام مسجل من مجموعة من عناوين IP العامة.
  • PAT / NAT Overloading / IP masquerading – PAT هو النوع الأكثر شيوعًا بين الأنواع الثلاثة. لكونه نوع مختلف من Dynamic NAT وهو مشابه له، لكنه يقوم بتعيين عناوين IP خاصة متعددة إلى عنوان IP عام واحد من خلال الاستفادة من المنافذ.

مزايا وعيوب NAT

هناك العديد من المزايا والعيوب التي تنطوي على بروتوكول NAT ، ومن ابرز مزاياه ما يلي:

 

  • يحافظ NAT على العناوين العامة المسجلة ويبطئ استنفاد مساحة عنوان IP.
  • يقلل من إمكانية حدوث تداخل في العنوان بشكل كبير.
  • يزيد من مرونة إنشاء الاتصال.
  • يزيل عملية إعادة ترقيم العنوان في وقت تغيير الشبكة.

 

اما فيما يخص العيوب، فإن ابرز سلبياته هي:

  • تبديل التأخيرات نتيجة الترجمة.
  • عدم وجود إمكانية التتبع من طرف إلى طرف.
  • بعض التطبيقات غير متوافقة مع NAT.

ما هو PAT

(PAT) وهي اختصار ل Port Address Translation وهي نوع من بروتوكول NAT الديناميكي، وهي مجموعة فرعية من NAT تسمح لأجهزة متعددة على شبكة خاصة واحدة بالاتصال بالإنترنت العام باستخدام نفس عنوان IP العام. حيث تتلقى المعلومات المرسلة والمستلمة عبر اتصال PAT رقم منفذ في نهاية عنوان IP. وهذا يميز الأجهزة المختلفة على الشبكة دون الحاجة إلى اتصالات متعددة لعناوين IP العامة.

ويعد التشغيل باستخدام بروتوكول NAT الثابت مثاليًا عندما يتطلب الجهاز عنوانًا ثابتًا حتى تتمكن الأجهزة الأخرى من الوصول إليه عبر الإنترنت. فهذا مهم للأجهزة مثل الخوادم، لأنه يسمح بالوصول المتسق الذي لا يتغير إذا انفصل الجهاز عن الشبكة ويحتاج إلى إعادة إنشاء اتصاله. كما انه يعتبر مفيد في بعض الخوادم مثل خوادم الألعاب حيث يحتاج العديد من المستخدمين حول العالم إلى الاتصال بنفس الخادم باستمرار. كما انه مفيد أيضًا عند إعداد خدمة، مثل إعادة توجيه رسائل البريد الإلكتروني التي تحتاج فيها إلى عنوان اتصال ثابت.

 

مزايا وعيوب PAT

هناك العديد من الإيجابيات والسلبيات لبروتوكول PAT ومن ابرز مزاياه:

  • الحفاظ على عناوين IP من خلال تعيين IP عام واحد لمجموعة من المضيفين بمساعدة أرقام المنافذ المختلفة.
  • يقلل من نقاط الضعف أو الهجمات الأمنية حيث يمنع العنوان الخاص الكشف عن العنوان العام.

اما فيما يخص عيوبه، فمن ابرزها:

  • لا يمكن تنفيذ أكثر من نوع واحد من الخدمات العامة باستخدام عنوان IP واحد في PAT.
  • عدد الإدخالات محدود في الجدول الداخلي لحفظ مسارات الاتصالات.

ما الفرق بين NAT و PAT ؟

بعد ما اسلفنا ذكره يمكننا الإجابة بوضوح عن سؤالنا ما الفرق بين كلاً من NAT  و PAT، والإجابة كالتالي:

  • يرمز NAT إلى ترجمة عنوان الشبكة ، بينما يرمز PAT إلى ترجمة عنوان المنفذ.
  • يمكن اعتبار NAT مجموعة كبيرة من PATs. بينما PAT هو شكل من أشكال NAT الديناميكية.
  • يستخدم NAT عنوان IP في عملية الترجمة حيث يستخدم PAT عنوان IP مع أرقام المنافذ.
  • ترجمة NAT العناوين المحلية الداخلية إلى داخل العناوين العمومية تشابه ترجمة PAT لعناوين IP الخاصة غير المسجلة إلى عناوين IP عامة مسجلة ولكن بخلاف NAT فإنه يستخدم مصدرًا لأرقام المنافذ أيضًا ، ويمكن تعيين مضيفين متعددين بنفس عنوان IP الذي له أرقام منافذ مختلفة.
  • يستخدم NET عنوان IPV4. يستخدم PAT أيضًا عنوان IPV4 ولكن مع أرقام المنافذ.
  • NAT لديها 3 أنواع: ثابت ، وديناميكي NAT ، وتحميل زائد PAT / NAT / masquerading IP. بينما يحتوي PAT أيضًا على نوعين: ثابت و PAT الزائد.

 

سايبر وان لمكافحة مخاطر الأمن السيبراني

شركة سايبر وان واحدة من ألمع وأبرز الشركات المتخصصة وبخبرة طويلة في مجال الأمن السيبراني وامن المعلومات، ومكافحة الجرائم الالكترونية والسيبرانية على اختلاف انوعها، والتي تساعد في حمايتك من أي هجمات او جرائم قد تتعرض لها مهما كان نوعها ومهما كانت تعقيد مشكلتك، وأينما كنت حول العالم، وبسرية تامة لا مثيل لها، بالإضافة لدعمك في كيفية حماية نفسك فيما يتعلق في مجال الأمن السيبراني وكيفية التعامل مع المخاطر التي تحيط به. ويمكن التواصل معنا عن طريق الأرقام التالية بالاتصال المباشر او على واتس اب:

972533392585+

972505555511+

او من خلال البريد الإلكتروني التالي: info@cyberone.co

 

وهكذا يمكننا القول انه يتم استخدام بروتوكولات NAT و PAT لتقليل متطلبات عناوين IP الفريدة عالميًا، مما يسمح لمضيف عنوانه ليس فريدًا عالميًا بالاتصال بالإنترنت، عن طريق تحويل العناوين إلى مساحة عنوان عالمية قابلة للتوجيه. كما انه هناك اختلاف بسيط بين NAT و PAT وهو أن NAT لا تستخدم المنافذ بينما يستخدم PAT منافذ المصدر في عملية الترجمة.

 

جميع الحقوق محفوظة لشركة سايبر وان المختصة في الامن السيبراني والجرائم الإلكترونية

لا يحق لكم نقل او اقتباس اي شيء بدون موافقه الشركة قد يعاقب عليها القانون.

للتواصل info@cyberone.co

الدورة التعليمية

CyberoneAuthor posts

المهندس احمد بطو مختص أمن المعلومات والجرائم الإلكترونية وسفيراً لنوايا الحسنة لمنظمة يونتيك الدولية للأمان على الإنترنت.

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *