DR INŻ. ROBERT WÓJCIK DR INŻ. JERZY DOMŻAŁ

Transkrypt

1 DR INŻ. ROBERT WÓJCIK DR INŻ. JERZY DOMŻAŁ NETWORK ADDRESS TRANSLATION WSTĘP DO SIECI INTERNET Kraków, dn. 16 stycznia 2017 r.

2 PLAN Co to jest Network Address Translation? Przykłady zastosowania Typy adresów Porównanie NAT i PAT Podsumowanie cech translacji adresów Sposób konfiguracji translacji adresów na ruterach firmy CISCO

3 ZNANE SŁOWA I think there is a world market for maybe five computers Thomas Watson, IBM, K should be enough for anybody Bill Gates, bits ought to be enough address space Vint Cerf, 1977

4 CO TO JEST NAT? NAT ang. network address translation Po raz pierwszy opisany w RFC 1631: The IP Network Address Translator (NAT) 1994 r. Używając techniki NAT, dokonujemy translacji adresów (najczęściej publicznych na prywatne) na brzegu sieci

5 ELEMENTY DZIAŁANIA NAT By działać, NAT potrzebuje: utrzymywać tablicę translacji adresów (i numerów portów) Adres wewnętrzny Adres zewnętrzny dokonywać translacji adresów (i numerów portów) przeliczać odpowiednie sumy kontrolne

6 NAT Zakresy adresów prywatnych: Klasa A: /8 Kla s a B: / 12 Kla s a C: / 16 Główne wykorzystanie NATa: gdy mamy jeden publiczny adres IP, a więcej niż jedno urządzenie Pula adresów publicznych w IPv4 się wyczerpuje.

7 ZASTOSOWANIE /24 ISP 1 ISP /24 Trzeba przeadresować wszystkie urządzenia w sieci!

8 ZASTOSOWANIE / /24 konflikt adresów!

9 ZASTOSOWANIE /24 ISP ISP przydziela nam mniej adresów IP niż jest nam potrzebne. Najczęściej daje tylko 1!

10 TYPY ADRESÓW W NAT Inside Local adresy urządzeń wewnętrznych (inside) widziane z wewnątrz (local) Inside Global adresy urządzeń wewnętrznych (inside) widziane z zewnątrz (global) Outside Local adresy urządzeń zewnętrznych (outside) widziane z wewnątrz (local) Outside Global adresy urządzeń zewnętrznych (outside) widziane z zewnątrz (global)

11 DZIAŁANIE PAT /24 serwer www ISP IP źródła: :2000 IP celu: IP źródła: : :3000 IP celu: :80 IP Port IP Port

12 DZIAŁANIE PAT /24 serwer www ISP IP źródła: :80 IP celu: :3000 IP źródła: :80 IP celu: :2000 IP Port IP Port

13 PROBLEMY Z PAT / ISP serwer www Jak zainicjować połączenia spoza sieci?

14 PROBLEMY Z PAT NAT NAT Jak zainicjować takie połączenie?

15 JAK ROZWIĄZAĆ PROBLEM Z NAT? przekierowanie portów jeśli znamy porty, na których działa aplikacja jest to konfiguracja trwała NAT IP Port IP Port

16 NAT VS PAT Adres wewnętrzny Adres zewnętrzny Adres wewn. Port Adres zewn. Port

17 NAT - PODSUMOWANIE NAT pozwala na przezroczystą i dwustronną komunikację pomiędzy sieciami o dowolnej adresacji NAT eliminuje koszt związany z przeadresowaniem komputerów w sieciach NAT (PAT) oszczędza adresy IP NAT poprawia prywatność i bezpieczeństwo w sieci

18 NAT KONFIGURACJA, KROK PO KROKU 1. Definiujemy na ruterze, które interfejsy są wewnętrzne (prowadzą do naszej sieci), a które zewnętrzne (prowadzą na zewnątrz). Router(config-if )#ip nat inside/outside 2. Tworzymy access listę opisującą zakres adresów, które będą tłumaczone na granicy Router(config)# access-list <nr> permit <IP> <wildcard>

19 NAT - KONFIGURACJA 3. *Tworzymy pulę adresów na którą nastąpi translacja Router(config)# ip nat pool <nazwa> <IP> <IP> prefix-length <dł maski> 4. Tworzymy translację Router(config)# ip nat inside source list <nr> pool <nazwa> Router(config)# ip nat inside source list <nr> interface <interfejs> overload

20 NAT - KONFIGURACJA Do weryfikacji działania techniki NAT służą następujące komendy: show ip nat translations show ip nat statistics

21 PODSUMOWANIE Główne zastosowanie NATa w dzisiejszych sieciach to PAT, chociaż ma również inne zastosowania NAT poprawia bezpieczeństwo użytkowników, jednak poprzez ograniczenie ich osiągalności Nawiązanie połączenia pomiędzy dwoma użytkownikami będącymi za NATem można poprzez: urządzenie trzecie z publicznym adresem IP odpowiednie przekierowanie portów

22 Dziękuję za uwagę Kontakt: