CRIPTOGRAFIA - FESP

Com a utilização da tradução, fica impossível se utilizar o comando traceroute
para se identificar o caminho que o pacote segue até
encontrar o seu destino, pois o elemento tradutor não permite a tradução
reversa (resposta da rede externa para a local) com resposta indicando
"esgotado tempo limite" - TTL (Time to Live).
O traceroute é um comando muito utilizado para se verificar conectividade entre
2 pontos. Caso não se consiga conectividade entre 2 pontos, é possível, com esse
comando, se identificar onde o pacote está "parando" por falta de rotas ou
problemas de interligação.
Aumento do processamento no dispositivo tradutor
Como foi dito acima, o NAT requer que a máquina que fará a tradução altere
o pacote IP. Essa manobra exige que a máquina deixe dedicado para
essa tarefa parte do seu potencial de processamento. Por essa razão, há
que se ter cuidado na escolha do tradutor. Deve-se atentar para a demanda
extra de processamento.
Nesse sentido, os fabricantes de equipamentos utilizam-se de 2 linhas de
produtos para realizar a tradução. São elas:
- tradução via software: existe uma aplicação que funciona em um
servidor que faz o papel de tradutor. A tradução, nesse caso é feita via
software.
- tradução via hardware: nesse caso, é desenvolvido um hardware
específico para desempenhar aquela função. O sistema é desenvolvido de forma
a otimizar a performance do equipamento ao desempenhar a tradução.
A escolha da linha de produtos que irá atender a uma certa demanda depende da
necesside, ou seja, a escolha certa do produto varia de caso a caso. A utilização
da tradução via hardware permite uma maior velocidade na tradução e, muitas
vezes, um gasto menor na implantação; porém existem limitações com relação à
flexibilidade do equipamento. Já com a tradução via software, ocorre o contrário.
A tradução é feita com maior lentidão, os recursos utilizados não são
otimizados, porém permite uma grande
flexibilidade no seu uso diário. Por funcionar "sobre" um sistema operacional, é
possível se utilizar este
último para incorporar novas funcionalidades à aplicação, por exemplo.
Utilização do NAT em conjunto com listas de acesso:
Como foi dito inicialmente, há uma grande preocupação com a proteção das