1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

• N-1
A conversão de N-1, como o nome já diz, possibilita que várias máquinas com
endereços reservados utilizem um mesmo endereço válido. Para conseguir este objetivo,
ela utiliza endereços IP em combinação com portas (no caso dos protocolos TCP e
UDP) ou com números de seqüência (no caso de ICMP). Este mapeamento é feito
dinamicamente pelo firewall, cada vez que uma nova conexão é estabelecida. Como
existem 65535 portas ou números de seqüência distintos, é possível a existência de até
65535 conexões simultâneas ativas utilizando o mesmo endereço.
A única limitação desta tecnologia é que ela não permite que as máquinas internas
sejam acessadas externamente. Todas as conexões devem ser iniciadas internamente.
• 1-N
Este tipo de conversão é também chamado de balanceamento de carga e possibilita que
vários servidores sejam colocados atrás de um único endereço IP válido. Cada vez que
uma uma nova conexão é aberta para esse endereço, ela é redirecionada para um dos
servidores internos. A grande vantagem dessa tecnologia é possibilitar que serviços que
demandam uma grande quantidade de recursos possam ser separados em várias
máquinas e serem acessados de forma transparente, através de um único endereço. No
caso de quedas de algumas dessas máquinas, as novas conexões são automaticamente
repassadas para as máquinas que ainda estiverem no ar, implantando com isso
mecanismo de tolerância a falhas.
Aplicações da conversão de endereços com o Firewall Aker
O Firewall Aker permite que qualquer tipo de conversão seja realizada, não se limitando
apenas ao endereço válido da interface externa do firewall, mas sim dando total
flexibilidade ao administrador em utilizar qualquer endereço dentro da rede, inclusive
fazendo a conversão entre redes inválidas.
Suponhamos que uma determinada organização receba uma endereço classe C, com o
formato A.B.C.0. Este endereço é um endereço válido que suporta no máximo 254
máquinas (os endereços A.B.C.0 e A.B.C.255 são reservados para fins específicos e não
podem ser utilizados, sobrando os valores de A.B.C.1 a A.B.C.254). Suponha ainda que
esta rede possui 1000 máquinas para serem conectadas. Em virtude da impossibilidade
de se alocar todas as máquinas no endereço recebido, foi decidido pelo uso da
conversão de endereços. Escolheu-se então um endereço reservado classe A para ser
colocado nas máquinas da rede interna, o 10.x.x.x com máscara 255.0.0.0.
O Firewall Aker irá ficar na fronteira da Internet com a rede interna, que possui
endereços reservados. Ele será o responsável pela conversão dos endereços reservados
10.x.x.x para os endereços válidos A.B.C.x. Desta forma, o firewall deverá possuir pelo
menos dois endereços: um endereço válido, para que possa ser atingido pela Internet e
um reservado, para que possa ser atingido pela rede interna. (na maioria das instalações,
coloca-se duas ou mais placas de rede no firewall: uma para a rede externa e uma ou
mais para a rede interna. Entretanto é possível, porém não recomendado, se fazer esta
mesma configuração com apenas uma placa de rede, atribuindo um endereço válido e
um reservado para a mesma placa)