1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

7-0 Configurando a conversão de
endereços
Mostraremos aqui como configurar os parâmetros de conversão de
endereços (NAT) de modo a possibilitar que sua rede interna trabalhe com
endereços reservados, aumentando sua capacidade de endereçamento,
escondendo as máquinas da rede interna e acessando a Internet, de forma
totalmente transparente. Neste nova versão ttambém será possível realizar
um balanceameto de carga das conexões de forma mais inteligente.
7-1 Planejando a instalação
O que é conversão de endereços?
Qualquer rede que vai se ligar à Internet necessita de um conjunto de endereços IP
atribuídos por alguma autoridade designada para tal (no Brasil esta distribuição é de
responsabilidade da Fapesp). Basicamente existem 3 conjuntos de endereços possíveis,
os chamados classe A, que possibilitam 16.777.214 máquinas dentro da rede, os classe
B, que possibilitam 65.533 máquinas e os classe C, que possibilitam 254 máquinas.
De vido ao grande crescimento apresentado pela Internet nos últimos anos, não existem
mais endereços classe A e B disponíveis. Assim sendo, qualquer rede que venha a se
conectar receberá um endereço classe C que permite o endereçamento de apenas 254
máquinas. Caso o número de máquinas seja maior do que isso, deve-se adquirir vários
endereços classe C, dificultando o trabalho de administração, ou utilizar uma solução de
conversão de endereços.
A conversão de endereços é uma tecnologia que permite que os endereços das máquinas
da rede interna sejam distribuídos como se desejar, possivelmente usando endereços
classe A, e mesmo assim todas as máquinas possam acessar de forma simultânea e
transparente a Internet.
O seu funcionamento é simples: todas as vezes que uma máquina com um endereço
reservado tenta acessar a Internet, o Firewall detecta e automaticamente traduz seu
endereço para um endereço válido. Quando a máquina destino responde e envia dados
para o endereço válido, o Firewall converte de volta este endereço para o reservado e
repass a os dados para a máquina interna. Da forma que isso é feito, nem as máquinas
clientes nem as máquinas servidoras sabem da existência de tal mecanismo.
Uma outra vantagem, além da apresentada acima, é que com a conversão de endereços
todas as máquinas da sua rede interna ficam invisíveis para a rede externa, aumentando
ainda mais o nível de segurança da instalação.