CONFIGURACIÓN DE NAT ESTATICO EN WINDOWS SERVER 2003

Transcripción

1 CONFIGURACIÓN DE NAT ESTATICO EN WINDOWS SERVER 2003 Vamos a crear un servicio de traducciones de direcciones de red (NAT) estático en Windows Server 2003 Enterprise Edition. El NAT estático consiste en que todo los host de una red en este caso la red /24, saldrán con una misma ip que sera fuera de la red interna. Para que nuestro NOS pueda actuar como NAT debemos tener dos tarjetas de red instaladas en el equipo, una con una dirección de la red interna que actuará como gateway o puerta de enlace de los host de la red privada tendrá la dirección y otra tarjeta de red con la dirección que actuara de pasarela hacia fuera de la red. Este es el escenario, donde el servidor NAT es nuestro Windows Server 2003 que tiene dos tarjetas de red (NIC).

2 Para crear el servicio NAT en Windows Server 2003, nos vamos a Inicio, Herramientas administrativas y pulsamos como enrutamiento y acceso remoto, como muestra la pantalla. Seleccionamos la opción de el servidor y hacemos clic derecho en le menú que nos sale seleccionamos Configurar y habilitar enrutamiento y acceso remoto.

3 Nos puede salir la ventana mostrada abajo si es así solo tenemos que leer el texto y como nos indica deshabilitamos el servicio Firewall de windows/conexión compartida a Internet. Una ves deshabilito este servicio en casos de que haga fata nos saldrá un asistente de ayuda donde nos ira indicando los pasos. En esta ventanos muestra varias opciones VPN (red privada virtual) y NAT marcamos la casilla donde solo pone traducción de direccional red (NAT)

4 Selección la interfaz que saldrá hacia Internet En la siguiente pantalla nos muestra que la configuración ha sido realizada con éxito.

5 Al finalizar la configuración del NAT nos sale la pantalla de abajo pulsamos sobre seguridad básica o NAT y hacemos clic derecho sobre los interfaces. Y nos sale esta pantalla comprobamos que las interfaces de red están bien configuradas.

6 CONFIGURACIÓN DE NAT EN UBUNTU SERVER 2012 Vas a crear el NAT en la distribución Ubuntu Server como ya hemos mencionado el equipo que hace las funciones de NAT debe tener 2 interfaces de red conectadas, Podemos ver en la imagen de abajo un esquema de nuestro escenario donde el servidor NAT es el NOS Ubuntu Server. En los sistemas Linux se identifican los interfaces de red como ethx donde X es el numero de tarjetas de red de nuestro sistema empezando por 0 Hacemos un ifconfig para ver nuestras tarjetas de red configuradas vemos como al interfaz eth0 corresponde la interfaz de la red privada y la interfaz eth1 corresponde a la de Internet.

7 Para activar el NAT en Ubuntu vamos a utilizar la iptables, Iptables realiza dos funciones principalmente, filtrado de paquetes y traducción de direcciones de red. En este imagen vemos como los parámetro -L y -n nos muestran los resultados de forma numérica y evitan consultas DNS, vemos las tres cadenas de la tabla nat y que en este momento no hay ninguna regla aplicada. iptables -t nat -F, hace que se borren todas las reglas de todas las cadenas de una tabla. iptables -t nat -Z, pone los contadores a cero. Activar del bit de forward para que pasen paquetes de una interfaz de red a otra y por tanto pueda funcionar el equipo como dispositivo de NAT, hay que descomentar el fichero sysctl.conf que se encuentra en /etc para que el ordenador lo pueda interpretar. Descomentamos la linea net.ipv4 forward-1.

8 Lo que hace esta regla es que dice -A añade una regla a la cadena POSTROUTING -s direccional de origen o interfaz de salida eth1 -j NAT to cambia la dirección de origen por la ip iptable-save guarda configuración.