Expositora: Cindy Prada Hurtado

Transcripción

1 Expositora: Cindy Prada Hurtado

2 NAT o NAT traduce direcciones internas, privadas y no enrutables a direcciones públicas enrutables. o NAT tiene el beneficio adicional de agregar un nivel de privacidad y seguridad a una red porque oculta las direcciones IP internas de las redes externas. o En la practica, NAT es usado para permitir a los hosts que son identificadas privadamente acceder a Internet.

3 Internet

4 Inside local address La direccion IP asignada a un host en la red interna. Esta dirección es una dirección privada. Inside global address Una direccion IP legitima (publica )direcciones IP signadas por el ISP que representan a una o mas direcciones IP locales internas ante el mundo externo. Outside local address La direccion IP de un host externo.

5 VENTAJAS Conserva el esquema de direccionamiento legalmente registrado Aumenta la flexibilidad de las conexiones con la red pública. Brinda regularidad para esquemas de direccionamiento de redes internas. Brinda seguridad de red

6 DESVENTAJAS Disminuye el rendimiento Disminuye la funcionalidad de extremo a extremo Se pierde la capacidad de rastreo IP de extremo a extremo Puede interrumpirse el inicio de conexiones TCP Las arquitecturas deben reconstruirse para adaptarse a los cambios

7 Tipos NAT Estático Realiza un mapeo en la que una dirección IP privada se traduce a una correspondiente dirección IP pública de forma unívoca. NAT Dinámico Es un tipo de NAT en la que una dirección IP privada se mapea a una IP pública basándose en una tabla de direcciones de IP registradas NAT SOBRECARGA llamada PAT (Port AddressTranslati on) asigna varias direcciones IP privadas a una única dirección IP pública o a un grupo pequeño de direcciones IP públicas.

8 Asignación estática de direcciones IP Privada Siempre es la misma IP Pública

9 NAT ESTATICA Paso Acción Notas 1 Se establece la traducción estática entre una dirección local interna y una dirección global interna. Router(config)#ip nat inside source static local-ip global-ip 2 Especifique la interfaz interna. Router(config)#interface type number 3 Marque la interfaz como conectada al interior. Router(config-if)#ip nat inside 4 Salga del modo de configuración de interfaz. Router(config-if)# exit 5 Especifique la interfaz externa. Router(config)#interface type number 6 Marque la interfaz como conectada al exterior. Router(config-if)#ip nat outside Ingrese el comando global no ip nat inside source para eliminar la traducción estática de origen. Ingrese el comando interface. El indicador de CLI cambiará de (config)# a (config-if)#.

10 NAT ESTATICA

11 CONFIGURACIÓN NAT ESTÁTICO

12 CONFIGURACIÓN NAT ESTÁTICO Para configurar NAT estático se deben seguir los siguientes pasos: Establecemos el cambio de direcciones de la local a la global ip nat inside source static local-ip global-ip Especificar la interfaz interna ip nat inside Especificar la interfaz externa ip nat outside

13 EJEMPLO Router>enable Router#configure terminal Router(config)#Hostname Piura Piura(config)#interface fastethernet 0/0 Piura(config-if)#ip address Piura(config-if)#no shutdown Piura(config-if)#exit Piura(config)#interface serial 0/0/0 Piura(config-if)#ip address Piura(config-if)#no shutdown Piura(config-if)#clock rate Piura(config-if)#exit

14 Piura(config)#ip nat inside source static Piura(config)#interface fastethernet 0/0 Piura(config-if)#ip nat inside Piura(config-if)#exit Piura(config)#interface serial 0/0/0 Piura(config-if)#ip nat outside Piura(config-if)#exit Piura(config)#ip route s0/0/0 Piura(config)#exit ISP ISP(config)#interface serial 0/0/0 ISP(config-if)#ip address ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#ip route s0/0/0 ISP(config)#exit ISP#

15 NAT DINÁMICO

16 Asignación dinámica de direcciones IP Privada IP Pública

17 Es un tipo de NAT en la que una dirección IP privada se mapea a una IP pública basándose en una tabla de direcciones de IP registradas La NAT dinámica solo se puede utilizar para establecer conexiones que vayan desde el interior de la red privada hasta la red pública. Cuando se realiza una conexión de salida, se mantiene y utiliza una agrupación de direcciones de red Con NAT dinámica la traducción no existe en la tabla NAT hasta que el router reciba el tráfico que requiere la traducción. Las traducciones dinámicas tienen un periodo de tiempo de espera después del cual son sacadas de la tabla de traducciones.

18

19 Para configurar NAT dinámico se deben seguir los siguientes pasos: Crear un conjunto de direcciones globales: ip nat pool name start-ip end-ip {netmask mask Crear una ACL que identifique a los hosts para la traslación access-list access-list-number permit source {sourcewildcard} Configurar NAT dinámico basado en la dirección origen ip nat inside source list access-list-number pool name Especificar la interfaz interna ip nat inside Especificar la interfaz externa ip nat outside

20 Router>enable Router#configure terminal Router(config)#hostname Ica Ica(config)#interface fastethernet 0/0 Ica(config-if)#ip address Ica(config-if)#no shutdown Ica(config-if)#exit

21 Ica(config)#interface serial 0/0/0 Ica(config-if)#ip address Ica(config-if)#no shutdown Ica(config-if)#clock rate Ica(config-if)#exit Ica(config)#ip route Ica(config)#exit Ica(config)#ip nat pool netmask Ica(config)#access-list 1 permit Ica(config)#ip nat inside source list 1 pool 1 Ica(config)#interface fastethernet 0/0 Ica(config-if)#ip nat inside Ica(config-if)#exit Ica(config)#interface serial 0/0/0 Ica(config-if)#ip nat outside Ica(config-if)#exit

22 ISP Router>enable Router#configure terminal Router(config)#hostname ISP ISP(config)#interface serial 0/0/0 ISP(config-if)#ip address ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#ip route s0/0/0 ISP(config)#exit

23 Usamos los siguientes comandos para verificar que la configuración NAT es correcta (desde modo privilegiado): show ip nat translations show ip nat statistics

24 NAT SOBRECARGA La sobrecarga de NAT (a veces llamada Traducción de la dirección del puerto, [PAT, Port Address Translation]) asigna varias direcciones IP privadas a una única dirección IP pública o a un grupo pequeño de direcciones IP públicas. cada dirección privada se identifica por un número de puerto. Cuando un cliente abre una sesión TCP/IP, el router NAT asigna un número de puerto a la dirección de origen correspondiente. La sobrecarga de NAT asegura que los clientes utilicen un número de puerto TCP diferente para cada sesión de cliente con un servidor en Internet. Se utiliza la palabra clave overload. Que posibilita la traducción de la dirección del puerto.

25

26 CONFIGURACIÓN NAT SOBRECARGA

27 Router>enable Router#configure terminal Router(config)#hostname Trujillo Trujillo(config)#interface fastethernet 0/1 Trujillo(config-if)# ip address Trujillo(config-if)#no shutdown Trujillo(config-if)#exit Trujillo(config)#interface serial 0/0/0 Trujillo(config-if)#ip address Trujillo(config-if)#no shutdown Trujillo(config-if)#clock rate Trujillo(config)#ip route

28 Trujillo(config)#access-list 1 permit Trujillo(config)#ip nat inside source list 1 interface serial 0/0/0 overload Trujillo(config)#ip nat pool netmask Trujillo(config)#ip nat inside source list 1 pool 1 overload Trujillo(config)#interface fastethernet 0/0 Trujillo(config-if)#ip nat inside Trujillo(config-if)#exit Trujillo(config)#interface serial 0/0/0 Trujillo(config-if)#ip nat outside ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#interface serial 0/0/0 ISP(config-if)#ip address ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#ip route s0/0/0