S. K. Ganiyev, M. M. Karimov, K. A. Tashev

Ichki tarmoq adreslarini translyatsiyalash.
  Ko‘pgina hujumlar- 
ni  amalga  oshirishda  niyati  buzuq  odamga  qurbonining  adresini 
bilish kerak bo‘ladi.  Bu adreslami hamda butun tarmoq topologiya- 
sini bekitish uchun tarmoqlararo ekranlar eng muhim vazifani -  ich­
ki tarmoq adreslarini translyatsiyalashni bajaradi (8.4-rasm).
Bu  funksiya ichki  tarmoqdan  tashqi  tarmoqqa  uzatiluvchi  bar­
cha  paketlarga  nisbatan  bajariladi.  Bunday  paketlar  uchun  jo ‘na- 
tuvchi  kompyuterlarning  IP-adreslari  bitta  "ishonchli"  IP-adresga 
avtomatik tarzda o‘zgartiriladi.
Ichki  tarmoq  adreslarini  translyatsiyalash  ikkita  usul-dinamik 
va statik usullarda amalga oshirilishi mumkin. Dinamik usulda adres 
uzelga  tarmoqlararo  ekranga  murojaat  onida  ajratiladi.  Ulanish 
tugallanganidan so‘ng adres bo‘shaydi va uni korporativ tarmoqning
199

---

boshqa  uzeli  ishlatishi  mumkin.  Statik  usulda  uzel  adresi  barcha 
chiquvchi paketlar uzatiladigan tarmoqlararo  ekranning bitta adresi- 
ga  doimo  bog‘lanadi.  Tarmoqlararo  ekranning  IP-adresi  tashqi  tar- 
moqqa  tushuvchi  yagona  faol  IP-adresga  aylanadi.  Natijada,  ichki 
tarmoqdan  chiquvchi  barcha paketlar  tarmoqlararo  ekrandan jo ‘na- 
tilgan bo‘ladi. Bu avtorizatsiyalangan ichki tarmoq va xavfli bo‘lishi 
mumkin  bo‘lgan  tashqi  tarmoq  orasida  to‘g‘ridan-to‘g‘ri  aloqani 
istisno qiladi.
Marshrutizator