1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

A conversão de endereços não é compatível com serviços que transmitem endereços
IP ou portas como parte do protocolo. Os únicos serviços deste tipo suportados pelo
Firewall Aker são o FTP , Real Audio e Real Vídeo.
Quais são minhas redes internas ?
As redes internas se constituem de todas as máquinas de uma ou mais sub-redes que
estão sendo protegidas pelo Firewall Aker. Isto inclui todos os dispositivos internos à
rede, como roteadores, switches, máquinas servidoras, máquinas clientes, etc. São os
equipamentos que guardam informações importantes da sua rede, ou são peças chaves
para seu funcionamento.
Quais são as minhas redes externas ?
As redes externas são formadas por todas as máquinas que não fazem parte da rede
interna. Elas podem estar ou não sobre a responsabilidade administrativa de sua
organização.
No caso de uma rede de uma organização se ligando à Internet, a rede externa seria toda
a Internet.
Endereçando minhas redes internas
Apesar de tecnicamente possível, os endereços de suas redes internas não devem ser
escolhidos a revelia. Existem alguns endereços reservados especificamente para este
fim. Estes endereços não são e nunca serão atribuídos a nenhuma máquina ligada à
Internet.
Os endereços reservados são:
De 10.0.0.0 à 10.255.255.255, máscara 255.0.0.0 (classe A)
De 172.16.0.0 à 172.31.0.0, máscara 255.255.0.0 (classe B)
De 192.168.0.0 à 192.168.255.255, máscara 255.255.255.0 (classe C)
Tipos de conversão de endereços
Existem três tipos diferentes de conversão de endereços: 1-1, N-1 e 1-N. Cada um deles
possui características distintas e normalmente são utilizados em conjunto para conseguir
melhores resultados.
• 1-1
O tipo 1-1 é o mais intuitivo porém normalmente o menos útil. Ele consiste em fazer
mapeamentos binários de um para um entre endereços reservados e endereços válidos.
Desta forma, máquinas distintas teriam endereços convertidos distintos.
A grande limitação desta forma de operação é que não é possível se colocar um número
de máquinas maior que o número de endereços válidos, uma vez que são sempre
convertidos na base de um para um. Em compensação, ela permite que máquinas com
endereços reservados possam ser acessadas externamente com endereços válidos.