วันพฤหัสบดีที่ 27 ธันวาคม พ.ศ. 2550

NAT is Not necessary for IPV6 security

หลังจากที่ห่างหายไปนาน ทางทีมงานเพิ่งไปร่วมแสดงความยินดีกับคุณ phoenix ซึ่งเป็นหนึ่งในทีมงานของเราที่ได้สำเร็จการศึกษา จากสาขาวิชาวิศวกรรมคอมพิวเตอร์เสียที จึงไม่ได้มาตอบบทความของผู้ชมซึ่งมีำคำถามมามากมาย วันนี้เราจึงได้นำบทความที่ คุณ Iporsut มาตอบให้แ้ล้วนะครับ

หลายคนเชื่อว่า NAT จำเป็นสำหรับ ip security ซึ่งมันเป็นความคิดที่ผิด ปัจจุบัน เราก็ติดตั้ง firewall เพื่อป้องกัน และใช้ NAT รวมกันกับ firewall แต่อย่าลืมนะว่า NAT ไม่ใช่ firewall จุดประสงค์หลักของ nat ก็ คือการรักษาความปลอดภัยของไอพีผู้ใช้จริงๆ ก่อนที่จะออกมาสู่ public ip
ดังนั้น ถ้าใช้ ipv6 แทน ipv4 นั่นหมายความว่า NAT จะไม่จำเป็นอีกแล้ว เพราะเราจะมี ip ที่เพียงพอในการใช้งาน

สรุปง่ายๆ นะครับ NAT มันจำเป็น สำหรับ ipv4 แต่มันไม่จำเป็นสำหรับ ipv6

ได้ข้อมูลมาจาก http://www.kame.net/newsletter/19980807/