Network Address Translation (kurz NAT) ist der Horror fuer jeden Netzwerker. Leider haben es Marketingfirmen geschafft in den Koepfen vieler Leute, die sich nicht mit Netzwerken auskennen, zu verankern, dass NAT einen Sicherheitsvorteil bringt. Der wirkliche Grund, warum man NAT braucht ist, dass man im Internet heute einfach nicht genug weltweit einmalige IP-Adressen hat. Naja, eigentlich hat man wahrscheinlich schon genug, aber am Anfang wurden die mit der Giesskanne verteilt, so das viele der ersten Teilnehmer am Internet Millionen Adressen haben, die sie eigentlich garnicht brauchen.

Das Internet soll nun eine langsame Revolution erfahren, zu einem neuen Protokoll: IPv6. Da gibts dann IP-Adressen im Ueberfluss (zumindest fuer die ersten 20 oder 30 Jahre), wie es am Anfang des jetzigen IPv4 auch war und deswegen braucht man erstmal eine Zeit lang kein NAT - Die ersten bekommen diesmal Milliarden Adressen, die sie nicht brauchen.

Leider gibt es jetzt diesen imaginaeren Sicherheitsvorteil von NAT, der immernoch in vielen Koepfen ist. Und jetzt kommt der Geniestreich: Um "kein NAT" an das Management verkaufen zu koennen erfindet man NAP - oder lang "Network Architecture Protection". Um diese Erfindung zu beschreiben benutzt man einen Text, der so lang ist, dass die Leute, die nicht-Techniker sind den niemals auch nur zu verstehen versuchen. Die Techniker, die NAT eh loswerden wollten lesen den und stellen fest, dass NAP eigentlich garnichts tut.

Das Nichtstun hat jetzt einen schoenen Namen und man muss nicht sagen "Statt NAT machen wir nix", wenn der Boss fragt, sondern man sagt "Joaaa, das heisst jetzt NAP, was das Netz sicher macht". Das NAP das englische Wort fuer Nickerchen ist, ist sicher rein zufaellig.

---

[/EDV/IPv6] [permanent link]
Tweet