Cabaran NAT dan Tembok Api

Selamat datang! Untuk membolehkan WebRTC berfungsi, peranti perlu berkomunikasi secara terus, iaitu rakan ke rakan (P2P). Namun, sering terdapat halangan yang tidak kelihatan dan menghalang laluan terus ini.

Dalam pelajaran ini, kita akan meneroka dua halangan utama: Terjemahan Alamat Rangkaian (NAT) dan Tembok Api. Memahaminya amat penting untuk membina aplikasi masa nyata yang kukuh.

NAT ialah singkatan bagi Network Address Translation. Anggaplah ia sebagai pejabat pos untuk rangkaian rumah anda.

• NAT membolehkan beberapa peranti pada rangkaian persendirian (seperti Wi-Fi rumah anda) berkongsi satu alamat IP awam.
• Tujuan utamanya adalah untuk menjimatkan alamat IPv4 awam dan menambah lapisan keselamatan asas.

Setiap peranti di internet memerlukan alamat IP. Terdapat dua jenis utama:

• IP Persendirian: Digunakan secara dalaman dalam rangkaian setempat anda (contohnya, 192.168.1.100). Tidak kelihatan dari internet.
• IP Awam: Alamat tunggal rangkaian anda yang kelihatan kepada dunia luar. Semua trafik daripada rangkaian persendirian anda kelihatan seolah-olah datang daripada IP awam ini.

NAT ialah teknologi yang menghubungkan kedua-dua dunia ini.

Apabila peranti dalam rangkaian anda meminta sesuatu daripada internet, NAT menterjemahkan IP persendiriannya dan port tertentu kepada IP awam serta port lain yang tersedia.

NAT menyimpan jadual terjemahan ini. Apabila respons kembali ke IP awam dan port yang telah diterjemahkan, NAT mengetahui peranti dalaman yang perlu menerima kiriman tersebut. Proses ini dipanggil pemetaan port.

NAT bukan hanya mempunyai satu jenis. Sesetengahnya lebih mengehadkan daripada yang lain, lalu menyukarkan sambungan P2P:

• Full Cone NAT: Paling tidak mengehadkan.
• Restricted Cone NAT: Sedikit lebih ketat.
• Port-Restricted Cone NAT: Lebih ketat lagi.
• Symmetric NAT: Paling ketat dan sering memerlukan pelayan geganti.

Jenis NAT memberi kesan besar terhadap tahap kesukaran untuk mewujudkan sambungan terus.

Inilah masalah utamanya: Apabila Rakan A mahu bersambung kepada Rakan B, Rakan A hanya mengetahui alamat IP awam dan port Rakan B (daripada pelayan isyarat).

Namun, Rakan B berada di belakang NAT. IP awam dan port tersebut tidak menunjuk secara terus kepada IP persendirian dan port Rakan B. NAT tidak tahu untuk memajukan sambungan masuk yang tidak diminta kepada Rakan B tanpa pemetaan sedia ada atau permintaan daripada Rakan B.

Selain NAT, tembok api ialah satu lagi halangan kritikal. Tembok api ialah sistem keselamatan rangkaian yang memantau dan mengawal trafik rangkaian masuk serta keluar.

• Ia bertindak sebagai penapis yang membenarkan atau menyekat trafik berdasarkan sekumpulan peraturan keselamatan.
• Tembok api melindungi rangkaian persendirian daripada akses tanpa kebenaran dan serangan berniat jahat.

Tembok api menguatkuasakan peraturan berdasarkan pelbagai faktor:

• Alamat IP: Menyekat sumber berniat jahat yang diketahui.
• Nombor port: Mengehadkan akses kepada perkhidmatan tertentu.
• Protokol: Membenarkan/menafikan jenis komunikasi tertentu (contohnya, HTTP, TCP, UDP).

Secara lalai, banyak tembok api dikonfigurasikan untuk menyekat kebanyakan sambungan masuk yang tidak diminta kerana menganggapnya sebagai ancaman berpotensi.

WebRTC sering menggunakan port dinamik untuk media (audio/video) dan aliran data, dengan bergantung terutamanya pada protokol UDP demi kecekapan.

Tembok api, khususnya yang ketat, boleh menyekat port UDP dinamik ini, lalu menghalang media daripada mengalir antara rakan, walaupun jabat tangan sambungan telah berjaya sebahagiannya. Kesannya, tiada audio, video atau data.

Apabila peranti berada di sebalik NAT dan tembok api, cabaran untuk WebRTC menjadi lebih besar.

• NAT menyembunyikan alamat dalaman sebenar.
• Tembok api secara aktif menyekat sambungan masuk untuk melindungi rangkaian.

Secara bersama, kedua-duanya membentuk penghalang besar yang sering menghalang komunikasi rakan ke rakan secara langsung tanpa teknik khusus. Teknik-teknik inilah yang akan kita terokai seterusnya!

Kita telah mempelajari bahawa NAT dan tembok api merupakan halangan besar kepada komunikasi rakan ke rakan secara langsung, khususnya dalam WebRTC.

• NAT menyembunyikan alamat rangkaian persendirian, menyebabkan rakan tidak dapat dialamatkan dari luar.
• Tembok api secara aktif menyekat sambungan masuk yang tidak diminta atas sebab keselamatan.

Dalam pelajaran seterusnya, kita akan mendalami cara teknologi seperti STUN dan TURN membantu mengatasi cabaran penembusan rangkaian ini!