Resumen - Capítulo 9 “NAT para IPv4” PDF

Preview

Summary

Capítulo 9 “NAT para IPv4”...

Description

Capítulo 9 “NAT para IPv4” Introducción Por el registro regional de internet RIR en el que deben de estar registradas todas las direcciones públicas. Los registros pueden ser arrendados por proveedores de servicios, estos pueden asignar una dirección a un dispositivo de red. Debido a que IPv4 cuenta con un máximo de 4300 millones de direcciones y que ya no se cuentan con direcciones libres se utiliza NAT la cual combina el espacio de direcciones públicas y direcciones privadas.

Resumen del capitulo NAT conceptual NAT es un proceso que usan muchas pequeñas y medianas empresas para conservar las direcciones IPv4 y proporcionar privacidad y seguridad a los usuarios finales.

Espacio de direcciones IPv4 privadas No existen suficientes direcciones IPv4 públicas para asignar una dirección única a cada dispositivo conectado a Internet. Las redes suelen implementarse mediante el uso de direcciones IPv4 privadas, según se definen en RFC 1918.

¿Qué es NAT? NAT tiene muchos usos, pero el principal es conservar las direcciones IPv4 públicas. Esto se logra al permitir que las redes utilicen direcciones IPv4 privadas internamente y al proporcionar la traducción a una dirección pública solo cuando sea necesario.

Terminología de NAT Según la terminología de NAT, la red interna es el conjunto de redes sujetas a traducción. La red externa se refiere a todas las otras redes. Al utilizar NAT, las direcciones IPv4 se designan de distinto modo, según si están en la red privada o en la red pública (Internet), y si el tráfico es entrante o saliente. NAT incluye cuatro tipos de direcciones:    

Dirección local interna Dirección global interna Dirección local externa Dirección global externa.

¿Cómo funciona NAT? Cuando el servidor de DHCPv4 recibe un mensaje DHCPDISCOVER, reserva una dirección IPv4 disponible para arrendar al cliente.

NAT estática Asignación de direcciones uno a uno entre una dirección local y una global.

NAT dinámica La NAT dinámica utiliza un conjunto de direcciones públicas y las asigna según el orden de llegada. Cuando un dispositivo interno solicita acceso a una red externa, la NAT dinámica asigna una dirección IPv4 pública disponible del conjunto.

Traducción de la dirección del puerto (PAT) La traducción de la dirección del puerto (PAT), también conocida como “NAT con sobrecarga”, asigna varias direcciones IPv4 privadas a una única dirección IPv4 pública o a algunas direcciones.

Siguiente puerto disponible PAT intenta conservar el puerto de origen inicial. Sin embargo, si el puerto de origen inicial ya está en uso, PAT asigna el primer número de puerto disponible desde el comienzo del grupo de puertos correspondiente de 0 a 511, 512 a 1023 o 1024 a 65 535. Cuando no hay más puertos disponibles y hay más de una dirección externa en el conjunto de direcciones, PAT avanza a la siguiente dirección para intentar asignar el puerto de origen inicial.

Comparación entre NAT y PAT NAT traduce direcciones IPv4 en una relación de 1:1 entre direcciones IPv4 privadas y direcciones IPv4 públicas. Sin embargo, PAT modifica la dirección y el número de puerto. NAT reenvía los paquetes entrantes a su destino interno mediante la dirección IPv4 de origen de entrada proporcionada por el host en la red pública. En general, con PAT hay solo una o muy pocas direcciones IPv4 públicamente expuestas.

Ventajas de la NAT    

Conserva el esquema de direccionamiento legalmente registrado. Aumenta la flexibilidad de las conexiones a la red pública. Proporciona coherencia a los esquemas de direccionamiento de red interna. Proporciona seguridad de red.

Desventajas de la NAT     

Se deteriora el rendimiento. Se deteriora la funcionalidad de extremo a extremo. Se reduce el seguimiento IP de extremo a extremo. El tunneling se torna más complicado. El inicio de las conexiones TCP puede interrumpirse.

Funcionamiento de NAT dinámica Mientras que la NAT estática proporciona una asignación permanente entre una dirección local interna y una dirección global interna, la NAT dinámica permite la asignación automática de direcciones locales internas a direcciones globales internas. Por lo general, estas direcciones globales internas son direcciones IPv4 públicas. La NAT dinámica utiliza un grupo o un conjunto de direcciones IPv4 públicas para la traducción.

Análisis de PAT El proceso de NAT con sobrecarga es el mismo, ya sea que se utilice un conjunto de direcciones o una única dirección.

Reenvío de puertos El reenvío a puerto asignado consiste en reenviar tráfico direccionado a un puerto de red específico de un nodo de red a otro. Esta técnica permite que un usuario externo alcance un puerto en una dirección I Pv4 privada desde el exterior a través de un router con NAT habilitada.

NAT para IPv6 NAT para IPv6 se usa en un contexto muy distinto al de NAT para IPv4. Las variedades de NAT para IPv6 se usan para proporcionar acceso de manera transparente entre redes solo IPv6 y redes solo IPv4. No se utiliza como forma de traducción de IPv6 privada a IPv6 global.

Conclusión NAT es la herramienta que se implementó para mitigar el agotamiento del espacio de direcciones IPv4. NAT conserva el espacio de direcciones públicas y reduce la sobrecarga administrativa. NAT y PAT se utilizan para conservar espacio de direccionamiento, siendo esta una medida en lo que se implementa la solución a largo plazo que seria IPv6.

Bibliografía Principios básicos de routing y switching. (s. f.). Recuperado 12 de agosto de 2020, de https://static-courseassets.s3.amazonaws.com/RSE6/es/index.html#9.4.1.3...