nat
Post on 09-Jun-2015
945 Views
Preview:
TRANSCRIPT
NATNATNetwork Address Network Address
TranslationTranslationPresentación 10
Tecnólogo en administración de redesSENA
Direccionamiento público y privadoDireccionamiento público y privado• Las organizaciones pueden arrendar direcciones
públicas a través de un ISP• Las direcciones privadas son sólo para el uso particular
de la red interna. Los paquetes que contienen estas direcciones no se enrutan a través de Internet y se conocen como direcciones no enrutables.Clase Rango total Rango Privadas (No enrutables) Máscara
A 0.0.0.0 a 127.255.255.255 10.0.0.0 255.0.0.0 = /8
B 128.0.0.0 a 191.255.255.255 172.16.0.0 a 172.31.0.0 255.255.0.0 = /16
C 192.0.0.0 a 223.255.255.255 192.168.0.0 a 192.168.255.0 255.255.255.0 = /24
D 224.0.0.0 a 239.255.255.255
E 240.0.0.0 a 255.255.255.255
Direccionamiento público y privadoDireccionamiento público y privadoIP pública asignada por el ISP: 190.28.102.103
Router de borde(NAT Router)
• Las redes necesitan un mecanismo para traducir las direcciones privadas en direcciones públicas en el extremo de la red y que funcione en ambas direcciones.
• Sin un sistema de traducción, los hosts privados que se encuentran detrás de un router en la red de una organización no pueden conectarse con otros hosts privados que se encuentran en otras organizaciones a través de Internet.
Direccionamiento público y privadoDireccionamiento público y privado
• Con NAT, las empresas individuales pueden direccionar algunos o todos sus hosts con direcciones privadas y utilizar NAT para proporcionar acceso a Internet.
• Cuando el cliente envía paquetes fuera de la red, NAT traduce la dirección IP interna del cliente a una dirección externa.
• NAT traduce direcciones internas, privadas y no enrutables a direcciones públicas enrutables.
• NAT agrega privacidad y seguridad
Direccionamiento público y privadoDireccionamiento público y privado
Funcionamiento de NATFuncionamiento de NAT
Dirección interna192.168.10.10
Dirección externa190.28.102.103
INTERNET
Origen: 192.168.10.10Destino: 200.200.200.1
Origen: 190.28.102.103Destino: 200.200.200.1
200.200.200.1
TRADUCCIÓN
NAT DinámicoNAT Dinámico• La traducción NAT dinámica usa un conjunto
de direcciones públicas y las asigna en orden de llegada.
• Cuando un host con una dirección IP privada solicita acceso a Internet, la traducción NAT dinámica elije una dirección IP del conjunto de direcciones que no esté siendo utilizada por otro host.
NAT EstáticoNAT Estático• La NAT estática permite conexiones iniciadas
por dispositivos externos dirigidas a dispositivos internos.
• La traducción NAT estática resulta particularmente útil para los servidores Web o los hosts que necesitan tener una dirección uniforme a la que se pueda tener acceso desde Internet
Sobrecarga de NATSobrecarga de NAT• La sobrecarga de NAT (PAT) es el mecanismo
mediante el cual se traducen varias direcciones privadas en una única dirección pública (O un pool pequeño de direcciones públicas)
• La clave del funcionamiento de PAT es que el router asigna un número de puerto a cada dirección interna.
Dirección interna192.168.10.10
Dirección externa190.28.102.103
INTERNET
Origen: 192.168.10.10:1550Destino: 200.200.200.1:80
Origen: 190.28.102.103:1550Destino: 200.200.200.1:80
200.200.200.1
TRADUCCIÓN
Sobrecarga de NATSobrecarga de NAT
Configuración de NAT EstáticoConfiguración de NAT Estático
Configuración de NAT DinámicoConfiguración de NAT Dinámico
Configuración de sobrecarga de NATConfiguración de sobrecarga de NAT
• El port forwarding se refiere a la redirección de tráfico TCP a otro puerto TCP o dirección
Caso de estudio: En una empresa se tiene un servidor Web en la red interna y se requiere que usuarios en Internet inicien una comunicación con el Servidor. Éste está configurado para escuchar el trafico Web por el puerto 8080, por lo tanto se requiere usar NAT para redireccionar el tráfico destinado al puerto TCP 80 al puerto TCP 8080.
Reenvío de puertosReenvío de puertos
Reenvío de puertosReenvío de puertos
1) Definir una dirección IP para la interfaz f0/0 y asignarla como interfaz NAT inside
Router(config)#interface fastethernet 0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#ip nat inside
2) Definir la interfaz s0/0/0 como NAT outside
Router(config)#interface serial 0/0/0Router(config-if)#ip address 200.100.100.1 255.255.255.0Router(config-if)#ip nat outside
Reenvío de puertosReenvío de puertos
3) Definir NAT estático
Router(config)#ip nat inside source static tcp 192.168.1.2 8080 200.100.100.1 80
NOTA: Toda petición Web de un cliente en Internet que llegue a la dirección pública del router a través del puerto HTTP por defecto (80) será reenviada al servidor ubicado en la red interna que escucha por el puerto 8080.
FIN
top related