NAT e PAT. Prof. Pier Luca Montessoro

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "NAT e PAT. Prof. Pier Luca Montessoro"

Norberto Bono
7 anni fa
Visualizzazioni

1 e PAT Prof. Pier Luca Montessoro

2 Network Address Translation RFC 1631, 2663 Offre connettività a per le reti con indirizzamento privato

3 : vantaggi Limita il numero di indirizzi IP pubblici necessari per collegare una LAN a Mantiene inalterata la configurazione degli host

4 : vantaggi Non modifica il funzionamento dei protocolli e delle applicazioni della rete Flessibilità elevata grazie allo spazio di indirizzi privati molto esteso

5 : vantaggi Riduzione dei costi di accesso a Maggiore sicurezza per i calcolatori della rete locale

6 indirizzi ufficiali indirizzi privati

7 : funzionalità Corrispondenza biunivoca tra indirizzi esterni e interni (Static NAT) Traduzione dinamica degli indirizzi di origine (Dynamic NAT) Traduzione dinamica delle porte di origine (Port Address Translation, o IP masquerading)

8 IP masquerading Caso tipico nelle reti aziendali Permette di condividere una singola connessione a per più calcolatori di una Utilizza un solo indirizzo IP pubblico Traduce in modo dinamico gli indirizzi e le porte di origine del flusso di dati

9 IP masquerading Utilizzato nel caso degli accessi xdsl o ISDN per piccole LAN Alcuni sistemi operativi offrono tale funzionalità in modo nativo (Windows ME/2000/XP, Linux)

10 : esempio di funzionamento

11 L host (client) deve contattare un server web su

12 Il client invia al default un pacchetto IP avente: SIP SPort 30231/TCP DIP DPort 80/TCP

13 Il, prima di inoltrarlo, modifica l indirizzo sorgente:

14 Il, prima di inoltrarlo, modifica la porta sorgente: 30231/TCP 1024/TCP

15 Il inserisce un record nella Dynamic NAT table per tenere traccia del flusso di dati uscente

16 Int address Dynamic NAT table Int port 30231/TCP Ext address Ext port 1024/TCP Age

17 Il inoltra il pacchetto modificato al next hop e quindi al server Web

18 Il server risponde al client con un pacchetto avente: SIP SPort 80/TCP DIP DPort 1024/TCP

19 Il riceve il pacchetto e consulta la Dynamic NAT table alla ricerca di eventuali regole di traduzione da applicare a ritroso

20 Int address Dynamic NAT table Int port 30231/TCP Ext address Ext port 1024/TCP Age

21 Il prima di inoltrare il pacchetto ne modifica l indirizzo IP di destinazione:

22 Il prima di inoltrare il pacchetto ne modifica la porta TCP di destinazione: 1024/TCP 30231/TCP

23 Il client riceve il pacchetto correttamente!

24 : funzionalità Ogni flusso TCP o UDP uscente dalla rete genererà una nuova entry nella Dynamic NAT table del Porte TCP e UDP esterne usate dal per la Port Address Translation (PAT): (RFC 2663)

25 : funzionalità Un client della rete interna: Può connettersi a qualunque server della rete Non risente dalla traduzione di indirizzo e di porta effettuati dal default

26 e sicurezza La traduzione non può aver luogo se il flusso ha origine dall esterno verso un nodo interno La sicurezza dei nodi interni è perciò intrinsecamente garantita

27 : entry statiche

28 e servizi interni Per rendere raggiungibile un server della rete interna occorre forzare la traduzione Si fa inserendo un entry statica nella tabella del (Static NAT) Può abbassare il livello di sicurezza della rete interna!

29 00 Ext address Static NAT table Ext port 80/TCP Int address 00 Int port 80/TCP

30 00 Ext address Static NAT table Ext port 80/TCP Int address 00 Int port 80/TCP

31 00 Ext address Static NAT table Ext port 80/TCP Int address 00 Int port 80/TCP

Documenti analoghi

Nota di Copyright RETI DI CALCOLATORI. Lezione 28: indice degli argomenti. Lezione 28. Il collegamento agli Internet Service Provider

Nota di Copyright RETI DI CALCOLATORI. Lezione 28: indice degli argomenti. Lezione 28. Il collegamento agli Internet Service Provider RETI DI CALCOLATORI Prof. PIER LUCA MONTESSORO Ing. DAVIDE PIERATTONI Facoltà di Ingegneria Università degli Studi di Udine 2001-2007 Pier Luca Montessoro (si veda la nota a pagina 2) 1 Nota di Copyright