Escalando Direcciones IP (página 3)

Partes: 1, 2, 3

Port Address Translation

Port Address Translation (PAT)
PAT es el proceso de asociar dinámicamente múltiples direcciones inside a una o más direcciones globalmente enrutables.
Utiliza números de puerto para diferenciar entre los hosts de inside.
Algunas veces llamado overloading.
(Gp:) 10.0.0.110:4376
(Gp:) 10.0.0.112:1743
(Gp:) 10.0.0.111:1103
(Gp:) 192.168.1.33:1743
(Gp:) 192.168.1.33:4376
(Gp:) 192.168.1.33:1103
(Gp:) PAT

Características de PAT
PAT usa números de puerto origen únicos en la dirección IP inside global para distinguir entre traducciones.
El router PAT mantiene la cuenta de las diferentes conversaciones asociando números de puerto TCP y UDP en la tabla de NAT.

Configurando PAT (Overloading NAT)
Configure un pool de NAT. (U overload una interface.)
Genere una lista de acceso para determinar cuál dirección deberá ser traducida.
Asigne esta lista de acceso al pool de NAT y configúrelo para overload.
Asigne inside y outside a las interfaces.

Overloading NAT
Configure el pool de NAT
Rango de direcciones:
ip nat pool bigpool 192.168.1.33 192.168.1.57 netmask 255.255.255.224
Dirección simple:
ip nat pool smallpool 192.168.1.33 192.168.1.33 netmask 255.255.255.224
Crea una lista de acceso estándar para identificar cuál dirección deberá ser traducida
access-list 24 permit 10.0.0.0 0.255.255.255
Asigne esta lista de acceso para el pool de NAT y configúrelo para overload
ip nat inside source list 24 pool bigpool overload
Asigne inside y outside a las interfaces
router(config-if)# ip nat {inside|outside}

Configurando PAT
(Gp:) Interface is used in place of a NAT pool.

Verificando PAT
router#sh ip nat tran
Pro Inside global Inside local Outside local Outside global
tcp 12.215.221.161:58713 192.168.1.17:58713 12.224.201.213:33143 12.224.201.213:33143
tcp 12.215.221.161:58731 192.168.1.17:58731 134.215.240.122:6348 134.215.240.122:6348
tcp 12.215.221.161:58539 192.168.1.17:58539 198.107.1.170:6346 198.107.1.170:6346
router#sh ip nat stat
Total active translations: 922 (0 static, 922 dynamic; 922 extended)
Outside interfaces:
Ethernet1
Inside interfaces:
Ethernet0
Hits: 91218894 Misses: 358943
Expired translations: 355669
Dynamic mappings:
— Inside Source
access-list 2 interface Ethernet1 refcount 922
Despliega traducciones activas
Despliega traducciones estáticas

Aspectos de NAT

DHCP

Repaso de DHCP
El Dynamic Host Configuration Protocol (DHCP) fue diseñado para asignar direcciones IP y otra importante información de configuración de red dinámicamente.
Porque los clientes de escritorio típicamente son la mayoría de los nodos de red, DHCP es una herramienta extremadamente útil que ahorra tiempo para administradores de red.
Algunos dispositivos, tales como servidores, deberán estar estáticamente asignados.

DHCP Request
El cliente de DHCP envía un broadcast de IP dirigido con un DHCP request.
El servidor nota el campo de dirección en blanco así como también la dirección de hardware del cliente.

DHCP Reply
El servidor DHCP toma una dirección IP del pool disponible para el segmento, así como también el otro segmento y parámetros globales. El servidor agrega estos valores a los campos apropiados del paquete DHCP.
Usando la dirección de hardware del cliente, este envía esta trama de regreso hacia el cliente.

Diferencias entre BOOTP y DHCP
DHCP define mecanismos a través de los cuales a los clientes pueden asignárseles una dirección IP para un periodo de tiempo de préstamo finito.
Este periodo de tiempo le permite la re-asignación de la dirección IP a otro cliente posteriormente, o para que el cliente obtenga otra asignación, si el cliente se mueve a otra subred.
Los clientes pueden también renovar los préstamos y mantener la misma dirección IP.
DHCP proporciona el mecanismo para que un cliente obtenga otros parámetros de configuración de IP, tales como WINS y nombre de dominio.

Características de DHCP

Operación de DHCP
El cliente DHCP envía broadcasts del paquete DHCPDISCOVER en la subred local.
El servidor DHCP envía el paquete OFFER con la información con la información de arrendamiento.
El cliente de DHCP selecciona el arrendamiento y envía en broadcasts el paquete DHCPREQUEST.
El servidor DHCP seleccionado envía un paquete DHCP ACK.

Transmisión de Mensajes DHCP

Configurando DHCP
Especifique el pool de DHCP. (Múltiples pools pueden ser configurados en un simple servidor.)
router(config)#ip dhcp pool pool-name
Especifique el rango de direcciones para el pool.
router(dhcp-config)#network ip-address mask
Excluya las direcciones según sea necesario.
router(config)#ip dhcp excluded-address begin-ip-address end-ip-address

Configurando DHCP: Parámetros Opcionales
Asigne un default router.
Configure servidor(es) DNS.
Configure un servidor de nombres netbios.
Configure el nombre del dominio.
Configure el tiempo de arrendamiento.

Configurando un Ejemplo de DHCP
Creando el pool y agregando parámetros.
Excluyendo direcciones

Verificando & Troubleshooting DHCP

IP Helper-Address
Los clientes de DHCP usan broadcasts de IP ára encontrar el servidor DHCP en el segmento.
¿Qué sucede cuando el servidor y el cliente no están en el mismo segmento y están separados por un router? Los routers no reenvía estos broadcasts.
Requiere configuración de un ip helper-address en el router.
Un router puede ser configurado para aceptar un request de broadcast para un servicio UDP y entonces reenviarlo como unicast a una dirección IP específica.

Configuración de Ip Helper-Address
IP helper-addresses son configurados en el router:
router(config)# interface Ethernet0
router(config-if)# ip helper-address 161.44.54.7
router(config-if)#ip helper-address 161.44.55.8

DHCP Relay

Resumen
Direcciones privadas son para uso interno, privado y no pueden ser enrutadas por un router a Internet público.
NAT altera el encabezado de IP de un paquete así que la dirección destino, la dirección origen, o ambas direcciones son reemplazadas con diferentes direcciones.
PAT usa números de puerto origen únicos en la dirección IP inside global para distinguir entre traducciones.
Las traducciones de NAT pueden ocurrir dinámica o estáticamente y pueden ser utilizadas para una variedad de situaciones.
El proceso para verificar la configuración de NAT y PAT incluye los comandos clear y show.
Un servidor DHCP maneja pools de direcciones IP y parámetros asociados. Cada pool es dedicado a una subred IP lógica individual.
Los routers usan el comando ip helper-address para enviar una solicitud de broadcast para cliente de DHCP.