МИНИСТЕРСТВО ПО РАЗВИТИЮ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И КОММУНИКАЦИЙ РЕСПУБЛИКИ УЗБЕКИСТАН

ТАШКЕНТСКИЙ УНИВЕРСИТЕТ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ ИМЕНИ МУХАММАД АЛЬ-ХОРЕЗМИЙ

Лабораторная работа № 7
по дисциплине

“Сетевая безопасность”


Группа: 221-20
Выполнил: Аманов И.

Проверил: Раджабова М.

г. Ташкент 2023

ЛАБОРАТОРНАЯ РАБОТА №8

НАСТРОЙКА ТЕХНОЛОГИИ NAT / PAT НА МАРШРУТИЗАТОРАХ

Цель работы: Изучение принципов и функций трансляции адресов (NAT) и получение практических навыков.

Задача

• 
  Создайте структуру сети на Cisco packet tracer.
  
• 
  Настройте и проверьте интерфейсы каждого маршрутизатора R1, R2 в сети
  
• 
  Настройте и проверьте конфигурации сети по статическому NAT.
  
• 
  Настройте и проверьте конфигурации сети по динамическому NAT.
  
• 
  Настройте и проверьте конфигурации сети по PAT
  

Краткое теоретическое сведения

NAT (от англ. Network Address Translation — «преобразование сетевых адресов») — это механизм в сетях TCP/IP, позволяющий преобразовывать IP- адреса транзитных пакетов. Также имеет названия IP Masquerading, Network Masquerading и Native Address Translation.

Преобразование адреса методом NAT может производиться почти любым маршрутизирующим устройством — маршрутизатором, сервером доступа, межсетевым экраном. Наиболее популярным является SNAT, суть механизма которого состоит в замене адреса источника (англ. source) при прохождении пакета в одну сторону и обратной замене адреса назначения (англ. destination) в ответном пакете. Наряду с адресами источник/назначение могут также заменяться номера портов источника и назначения.

Принимая пакет от локального компьютера, роутер смотрит на IP-адрес назначения. Если это локальный адрес, то пакет пересылается другому локальному компьютеру. Если нет, то пакет надо переслать наружу в интернет. Но ведь обратным адресом в пакете указан локальный адрес компьютера, который из интернета будет недоступен. Поэтому роутер «на лету» транслирует (подменяет) обратный IP-адрес пакета на свой внешний

---

(видимый из интернета) IP-адрес и меняет номер порта (чтобы различать ответные пакеты, адресованные разным локальным компьютерам). Комбинацию, нужную для обратной подстановки, роутер сохраняет у себя во временной таблице. Через некоторое время после того, как клиент и сервер закончат обмениваться пакетами, роутер сотрёт у себя в таблице запись об n- м порте за сроком давности.



Рис. 8.1. Трансляция адресов

Помимо source NAT (предоставления пользователям локальной сети с внутренними адресами доступа к сети Интернет) часто применяется также destination NAT, когда обращения извне транслируются межсетевым экраном на компьютер пользователя в локальной сети, имеющий внутренний адрес и потому недоступный извне сети непосредственно (без NAT).

Существует 3 базовых концепции трансляции адресов:

• 
  статическая (Static Network Address Translation),
  
• 
  динамическая (Dynamic Address Translation),
  
• 
  маскарадная (NAPT, NAT Overload, PAT).
  

Рис. 8.1. Механизм трансляции адресов

Статический NAT — отображение незарегистрированного IP-адреса на зарегистрированный IP-адрес на основании один к одному. Особенно полезно, когда устройство должно быть доступным снаружи сети.

Динамический NAT — отображает незарегистрированный IP-адрес на зарегистрированный адрес из группы зарегистрированных IP-адресов. Динамический NAT также устанавливает непосредственное отображение между незарегистрированными и зарегистрированными адресами, но отображение может меняться в зависимости от зарегистрированного адреса, доступного в пуле адресов, во время коммуникации.

Перегруженный NAT (NAPT, NAT Overload, PAT, маскарадинг) — форма динамического NAT, который отображает несколько незарегистрированных адресов в единственный зарегистрированный IP- адрес, используя различные порты. Известен также как PAT (Port Address Translation). При перегрузке каждый компьютер в частной сети транслируется в тот же самый адрес, но с различным номером порта.

---

Механизм NAT определён в RFC 1631, RFC 3022. NAT выполняет три важных функции.

Позволяет сэкономить IP-адреса (только в случае использования NAT в режиме PAT), транслируя несколько внутренних IP-адресов в один внешний публичный IP-адрес (или в несколько, но меньшим количеством, чем внутренних). По такому принципу построено большинство сетей в мире: на небольшой район домашней сети местного провайдера или на офис выделяется 1 публичный (внешний) IP-адрес, за которым работают и получают доступ интерфейсы с приватными (внутренними) IP-адресами.

Позволяет предотвратить или ограничить обращение снаружи ко внутренним хостам, оставляя возможность обращения изнутри наружу. При инициации соединения изнутри сети создаётся трансляция. Ответные пакеты, поступающие снаружи, соответствуют созданной трансляции и поэтому пропускаются. Если для пакетов, поступающих снаружи, соответствующей трансляции не существует (а она может быть созданной при инициации соединения или статической), они не пропускаются.

Позволяет скрыть определённые внутренние сервисы внутренних хостов/серверов. По сути, выполняется та же указанная выше трансляция на определённый порт, но возможно подменить внутренний порт официально зарегистрированной службы (например, 80-й порт TCP (HTTP-сервер) на внешний 54055-й). Тем самым, снаружи, на внешнем IP-адресе после трансляции адресов на сайт (или форум) для осведомлённых посетителей можно будет попасть по адресу http://example.org:54055, но на внутреннем сервере, находящемся за NAT, он будет работать на обычном 80-м порту. Повышение безопасности и сокрытие «непубличных» ресурсов.

Практическая часть



Структура сети построенный по статиескому NAT



Вбиваем IP-адреса в Интернете



Здесь: 192.168.1.2 - адрес ПК в локальной сети.


Результат по транляции адреса

Методика выполнения работы по NAPT, NAT Overload, PAT

---

Настройка Router3:



Все частные адреса в локальной сети будут передаваться через один общедоступный адрес 195.158.1.1, за исключением того, что порт отличается.

ЛАБОРАТОРНАЯ РАБОТА №7

Настройка первого Switch:



Настройка второго Switch:





Настройка роутера:





В маршрутизатор записывается следующая команда:

---

Смотрите также файлы

• Памятка для родителей и педагогов по предупреждению вовлечения обучающихся в субкультуры экстремисткой направленности.docx

• Анализ сходств и различий между международным судом оон и международным уголовным судом.docx

• Минпросвещение россии федеральное государственное бюджетное.docx

• Химические средства, используемые для борьбы с вредителями и болезнями растений, а также с различными.docx

• Тема Современное учебное занятие в условиях введения обновленных фгос ооо, фгос соо б Анализ видеофрагментов учебных занятий с позиции системнодеятельностного подхода.docx