Foros del Web » Administración de Sistemas » Seguridad y redes »

Como, Donde?? ¿nat?

Estas en el tema de Como, Donde?? ¿nat? en el foro de Seguridad y redes en Foros del Web. Hola A Todos Los Usuarios De Este Foro, Se Dice Que Uno Se Tiene Que Asercar A Los Mejores, Y Por Eso Estoy Aqui. Mi ...
  #1 (permalink)  
Antiguo 12/03/2008, 11:05
JR.
 
Fecha de Ingreso: mayo-2005
Mensajes: 87
Antigüedad: 19 años
Puntos: 0
Pregunta Como, Donde?? ¿nat?

Hola A Todos Los Usuarios De Este Foro, Se Dice Que Uno Se Tiene Que Asercar A Los Mejores, Y Por Eso Estoy Aqui.

Mi Duda Es Sobre Nat, No Tengo Ni Idea De Como Se Configura O Donde Se Encuentra En La Maquina O Si Tengo Que Instalarlo.

Tons, Si Alguine Me Pudiera Guiar De Como Lo Configuro O Donde Lo Encuentro, Se Lo Afradeceria Mucho
  #2 (permalink)  
Antiguo 13/03/2008, 13:59
Avatar de RGutierrezI  
Fecha de Ingreso: septiembre-2003
Ubicación: Santiago
Mensajes: 31
Antigüedad: 20 años, 7 meses
Puntos: 0
Re: Como, Donde?? ¿nat?

Nat es una tecnica de traducciones de direcciones IP, que permite establecer algunos parametros de seguridad, es decir...

Tu tienes una red lan con un direccionamiento IP 192.168.1.0 /24, donde tu gateway es la 192.168.1.1

Cuando tu red sale a Internert... no puede salir con esas direcciones porque en un RFC se indica que esa direccion de red IP, no puede ser ruteada en internet (al igual que la 10.0.0.0 hasta la 10.255.255.2555 y la 172.16.0.0 hasta la 172.31.255.255).

Es por esto que los ISP usan una tecnica llamada NAT (que es configurable en un router) y cambian tu direccionamiento IP, cambiandola de una IP privada para convertirla en una IP publica.

Ejemplo:
Source Address: 192.168.1.51
Destination Addres: www.terra.com (66.119.67.254)

Cuando el paquete IP pase por el router de borde de tu red y la Wan, cambiará la Ip de origen y mantendra la IP de destino:
Source Address: 213.25.14.7
Destination address: 66.119.67.254

Esta tecnica se utiliza mucho, cuando quieres colocar servidores en una DMZ, y tu servidor de correo le asignas una IP privada 10.0.0.4 y como ip publica 158.65.15.9. Para esto debes adquirir una Ip publica con tu ISP y configurar tu router indicandole que la IP 10.0.0.4 debe ser nateada a la 158.65.15.9. Esto hará que el mundo Internet creerá o verá que tu servidor es alcanzable en la IP publica... y no por la privada (10.0.0.4).

Espero haber sido claro

Nat debe ir configurado en el borde de tu red y la red publica... o donde tu quieras proteger algunas redes.

Saludos
__________________
Rodrigo Gutierrez I.
Ingeniero (E) Telematica
Administrador de Red
[email protected]
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 19:55.