質問: ファイヤーウォールのアドレス変換機能について質問させてください。 様々なサイトを見たのですがNATを使う利点がイマイチよくわかりません。
回答: >1アドレス変換機能=NATという認識で合っていますでしょうか。 Yes. >2NATにより、社内の送信元のプライベートIPアドレスとグローバルIPアドレスを上手く変換するおかげでグローバルIPを隠せるので、セキュリティの向上に繋がるという認識で合っていますでしょうか。 No. グローバルIPアドレスは隠せません。プライベートIPアドレスは隠せますが、セキュリティの向上とは本来関係ありません。NATによって1対多のアドレス変換をすれば、外部ネットワークからプライベートIPアドレスには直接通信できなくなることでセキュリティが向上するという人もいますが、あくまで副次的なものです。NATがなくてもファイアウォールを正しく設定すれば同じ効果は得られます。 >3その他にアドレス変換機能を使う利点がありましたら、初心者の私でもわかりやすく教えていただけるととても嬉しいです。 いちばんはグローバルIPv4アドレスの枯渇対策です。グローバルIPv4アドレスは既にぜんぶ誰かに割当てられているので、新たに欲しいと思っても手に入りません。割当てられてるけど使っていないところから買うしかありません。アドレスのオークションも行われています。