CRIPTOGRAFIA - FESP

Verifica-se que existem 2 servidores alocados na rede chamada DMZ
(Rede não-militarizada).
Essa rede é normalmente configurada para abrigar servidores que apresentam
maiores riscos de serem atacados por usuários externos. A primeira máquina é o
servidor Web e a segunda é um servidor de mensagens.
Ambas precisam ter endereços declarados na Rede Pública e, por isso, podem
ser vistos por qualquer usuário - por isso a preocupação com a questão de
segurança sobre essas máquinas é redobrada. Ao se colocar as mesmas em
uma rede separada da rede principal (Rede Local), caso um usuário malintencionado
consiga "atacar"a máquina e ganhar acesso à rede, este terá acesso
a uma rede sem máquinas que contenham informações de maior importância.
Nessa situação, é feito um NAT Estático da máquina Web de 10.40.3.3 para
200.182.30.9. Um usuário do UOL, por exemplo, com o IP 200.192.188.9, para
acessar o servidor Web, vai acessar uma "máquina virtual" que responderá
pelo endereço de NAT acima mencionado. O mesmo é feito para o servidor de
Mensagens ( 10.40.3.4 para 200.182.30.10).
- NAT dinâmico:
Este conceito de tradução, em oposição ao anterior, diz que a tradução só deve
ocorrer quando houver uma solicitação que demande tradução. Nesta técnica,
trabalha-se com uma faixa de endereços que ficam à disposição do
dispositivo tradutor (Firewall ou Roteador) para realizar a conversão de
endereços. A cada requisição feita, ele consulta essa faixa e utiliza-se do
primeiro endereço livre que
encontar. Este modelo é considerado o mais flexível, pois permite uma série
de diferentes soluções para fazer a conversão. Existem 3 modelos de NAT
dinâmico:
- Conversão 1x1: este modelo de NAT é pouco utilizado pois não
auxilia no controle da utilização de endereços públicos. Ele diz que cada
máquina solicitante da rede interna terá um endereço de tradução na rede
pública. Apenas apresenta a vantagem de "esconder" o endereçamento
interno.