Hva er et privat nettverk?
Q: Hva er et privat nettverk?
A: Et privat nettverk er et datanettverk som bruker et privat IP-adresserom i henhold til RFC 1918-standarden. Det brukes vanligvis til interne nettverk i en organisasjon eller lokale nettverk (LAN) hjemme og på kontoret.
Q: Hva var grunnen til at private IP-adresser ble opprettet?
Svar: Private IP-adresser ble opprettet på grunn av mangelen på offentlig registrerte IP-adresser som følge av IPv4-standarden. En av grunnene til at IPv6 ble opprettet, var å overvinne denne begrensningen ved IPv4-standarden.
Q: Hvordan gir isolering private nettverk sikkerhet?
Svar: Isolering gir private nettverk en grunnleggende form for sikkerhet, ettersom det vanligvis ikke er mulig for eksterne enheter å opprette en direkte forbindelse til maskiner som bruker disse private adressene. Rutere på Internett bør konfigureres til å forkaste alle pakker som inneholder disse adressene for å gi denne beskyttelsen.
Q: Hvordan kan ulike organisasjoner bruke samme private adresseområde uten å risikere adressekonflikter?
Svar: Ettersom det ikke kan opprettes forbindelser mellom ulike private nettverk via Internett, kan ulike organisasjoner bruke samme private adresseområde uten å risikere adressekonflikter (kommunikasjonsuhell som skyldes at en tredjepart bruker samme IP-adresse).
Q: Hvilken type enhet trengs hvis en enhet i et privat nettverk skal kommunisere med andre nettverk?
Svar: Hvis en enhet i et privat nettverk må kommunisere med andre nettverk, er det nødvendig med en "mediating gateway" (mellomliggende gateway) for å sikre at eksterne enheter får en adresse som er offentlig tilgjengelig, slik at Internett-rutere tillater kommunikasjon. Denne gatewayen er vanligvis enten en NAT-enhet eller en proxy-server.
Q: Trenger offentlige Internett-rutere ytterligere konfigurasjon for å videresende pakker med RFC 1918-adresser?
Svar: Offentlige Internett-rutere vil som standard ikke videresende pakker med RFC 1918-adresser og må konfigureres for å kunne gjøre det. Interne rutere trenger imidlertid ingen tilleggskonfigurasjon for å videresende disse pakkene, noe som kan føre til problemer når man kobler sammen to separate nettverk som begge bruker lignende IP-adresser.
