1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Caso as máquinas NT tenham de originar conexões para Internet, elas também terão
seus endereços convertidos para 200.120.210.20.
A regra 5 é de conversão de N:1, ou seja qualquer máquina da Rede_Interna (10.20.0.0
com máscara 255.255.255.0) terá o seu endereço convertido para 200.120.210.16
quando as mesmas originarem conexão para a Internet. No entanto a recíproca não é
verdadeira, caso alguém da Internet venha procurando conexão para o IP
200.120.210.16 o firewall não enviará para nenhuma máquina da rede interna e irá
descartar os pacotes para esta conexão, pois o mesmo não sabe para qual máquina
enviar a requisição.
Cabe-se ressaltar que a ordem das regras é de extrema importância. Vamos supor que a
regra 2 seja movida para a última posição. Neste caso alguém que viesse procurando
pela máquina 200.120.210.15 seria enviado para o server1, entretanto quando o server1
fosse originar uma conexão para a Internet o mesmo teria seu endereço convertido para
200.120.210.16 pois a regra da antiga posição 5 é que iria atender primeiro a conversão.
Exemplos - Cenário 2 - Conversão de Serviços
Suponha agora que a empresa não possua uma faixa de endereços IP da Internet e sim
um Único IP válido. Neste caso é conveniente que se faça a conversão de serviços. Com
este tipo de configuração poderá ser feito um aproveitamento deste único IP para
diversos tipos de serviços. No caso o IP é o 200.120.210.15.
A regra 1 foi colocada pelos mesmos motivos citados no cenário anterior.
Na regra 2 temos que alguém da Internet esteja procurando pela máquina
200.120.210.15 e na porta do servidor ftp (21/TCP). Neste caso o firewall irá enviar a
conexão para a máquina server1