Questões de Concurso sobre NAT (NETWORK ADDRESS TRANSLATION)

Uma instituição federal possui diversos sistemas internos acessados por servidores distribuídos em diferentes sub-redes privadas. Para otimizar o uso de endereços IPv4 públicos e permitir que múltiplos servidores acessem a internet utilizando um único endereço público, a equipe de infraestrutura configurou um roteador intermediário para realizar a tradução entre endereços internos e externos. Considerando o cenário descrito, qual funcionalidade do NAT está sendo utilizada?

NAT representa uma técnica comumente usada por provedores de serviços de internet (ISPs) e organizações para permitir que vários dispositivos compartilhem um único endereço IP público. Ao usar NAT, os dispositivos em uma rede privada podem se comunicar com dispositivos em uma rede pública, sem a necessidade de que cada dispositivo tenha seu próprio endereço IP exclusivo. É um recurso originalmente concebido como uma solução de curto prazo para aliviar a escassez de endereços IPv4 disponíveis. Ao compartilhar um único endereço IP entre vários computadores em uma rede local, o NAT conserva o número limitado de endereços IPv4 publicamente roteáveis. O NAT também fornece uma camada de segurança para redes privadas porque oculta os endereços IP reais dos dispositivos atrás de um único endereço IP público. Em conformidade com a notação CIDR, o NAT opera com faixas de endereços IP privados nas classes A, B e C, que são, respectivamente:

Um dos questionamentos mais comuns feitos pelos usuários é sobre a inacessibilidade de equipamentos em locais distintos. Sendo a equipe técnica questionada sobre a inacessibilidade de equipamentos localizados em casa estando o usuário em ambiente laboral.

Marque a alternativa que justifique corretamente a causa desse problema:

A rede interna da Assembleia utiliza endereços IP privados (faixas RFC 1918) e precisa se comunicar com a Internet. Existe um número limitado de endereços IP públicos disponíveis para o acesso externo.

O protocolo ou serviço utilizado para traduzir o endereço IP privado de um host interno para um endereço IP público, permitindo que múltiplos hosts internos compartilhem um ou poucos endereços públicos para acesso à Internet, é denominado

NAT é uma sigla que por significado “Network Address Translation”, constituindo uma técnica de rede que traduz endereços IP privados de uma rede local para um único endereço IP público, permitindo que múltiplos dispositivos acessem a internet através de uma única conexão. Funciona principalmente em roteadores ou firewalls, preservando o esgotamento do IPv4 e aumentando a segurança ao ocultar a estrutura interna da rede. As faixas de IP's privados IPv4, definidas pela norma RFC 1918 para redes locais (LANs), são divididas em três blocos principais, correspondendo às classes A, Be C, que não são roteáveis na internet pública, usados internamente para economizar endereços IPv4 públicos. Usando a notação CIDR, essas faixas de endereços IPv4 privados, são respectivamente:

Um provedor de acesso à internet implementa uma solução para estender o uso de endereços IPv4 privados em sua infraestrutura, permitindo que múltiplos clientes compartilhem um mesmo endereço IP público por meio de mapeamento de portas em escala massiva. Selecione a alternativa que corretamente identifica a tecnologia empregada.

Um administrador de segurança está configurando uma ACL em um roteador Cisco IOS para filtrar tráfego malicioso. A política de segurança determina que apenas os hosts da sub-rede 10.50.0.0/24 cujo último octeto seja ímpar (por exemplo, 10.50.0.1, 10.50.0.3, 10.50.0.5 etc.) possam acessar o servidor financeiro no IP 172.16.1.10, para qualquer protocolo IP.

Considere o seguinte comando de ACL, em que deve ser preenchida apenas a máscara curinga da origem:

>access-list 101 permit ip 10.50.0.1 [wildcard mask] host 172.16.1.10

A máscara curinga (Wildcard Mask) correta para casar, em uma única instrução, exatamente todos os endereços da sub-rede 10.50.0.0/24 cujo último octeto é ímpar é:

A NAT permite que os endereços IP privados possam circular livremente pela Internet pública, utilizada principalmente por servidores globais, cujas três principais faixas privadas são 10.0.0.0/16, 172.32.0.0/8 e 192.168.0.0/24, sendo a faixa 192.168.0.0/24 a mais usada em grandes provedores de Internet.

O NAT (Network Address Translation) é uma técnica amplamente utilizada em roteadores de borda para permitir que múltiplos dispositivos em uma rede local privada compartilhem um único endereço IP público para acessar a Internet. Essa técnica foi crucial para mitigar o esgotamento de endereços IPv4.

Julgue os itens a seguir como Verdadeiro (V), ou Falso (F), sobre o funcionamento do NAT:

(__)O tipo mais comum de NAT, conhecido como PAT (Port Address Translation) ou NAT Overload, mapeia múltiplos endereços IP privados para um único endereço IP público, utilizando números de porta diferentes para distinguir as conexões.

(__)O NAT, por si só, funciona como um firewall de estado, pois, por padrão, ele bloqueia conexões iniciadas a partir da rede externa (Internet) para a rede interna, a menos que uma regra de encaminhamento de porta (Port Forwarding) seja explicitamente configurada.

(__)Aplicações que utilizam protocolos peer-to-peer (P2P) ou que exigem que o servidor inicie a conexão com o cliente (como em alguns tipos de VoIP e jogos online) podem ter problemas de funcionamento ao passar por um dispositivo NAT, exigindo técnicas como STUN, TURN ou UPnP para contornar a limitação.

(__)Com a adoção em larga escala do IPv6, que possui um espaço de endereçamento vasto, a necessidade do NAT para conservação de endereços foi completamente eliminada, e o NAT não faz parte da especificação do IPv6.

Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:

Em ambientes corporativos que utilizam NAT dinâmico (PAT – Port Address Translation), cada host interno recebe, obrigatoriamente, um endereço IP público exclusivo durante toda a sessão de comunicação, garantindo rastreabilidade direta e eliminando a necessidade de mapeamento por portas TCP/UDP.

Um administrador de rede precisou configurar um firewall de filtragem de pacote de estado em uma rede, para melhorar a segurança na comunicação com a Internet. Para isso, ele inseriu e configurou o serviço NAT nesse firewall. Isso significa que, com o serviço NAT configurado, uma das características que esse firewall assume é a de:

O NAT (Network Address Translation) é uma técnica utilizada em redes de computadores para traduzir endereços IP (Internet Protocol) privados em endereços IP públicos, permitindo que dispositivos em redes internas acessem redes externas, como a Internet. Existem diferentes tipos de NAT, como estático, dinâmico, NAT Overload (PAT) e Twice NAT, cada um com características específicas de mapeamento de endereços e portas. Com base nesses conceitos, analise as assertivas abaixo e julgue-as em Verdadeiras (V) ou Falsas (F):

( ) No tipo de NAT dinâmico, é mapeado um endereço IP privado específico para um endereço IP público específico. É o chamado mapeamento um-para-um permanente.

( ) No tipo de NAT estático, são mapeados endereços IP privados para endereços IP públicos de um pool disponível. É o chamado mapeamento um-para-um temporário.

( ) No tipo de NAT Overloading (PAT - Port Address Translation) são mapeados múltiplos endereços IP privados para um único endereço IP público. Também são usados números de porta para distinguir conexões diferentes.

( ) No tipo de Twice NAT (Double NAT), o NAT é aplicado duas vezes na mesma comunicação. É comum em cenários com múltiplos roteadores NAT em série.

Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?

Assinale a opção correta a respeito do NAT (Network Address Translator).

Um roteador suporta NAT (Network Address Translation), conforme RFC 1631, para conectar uma rede privada à Internet. Analise as seguintes afirmações sobre NAT:

I.NAT permite que múltiplos dispositivos em uma rede privada compartilhem um único endereço IP público.

II.Roteadores com NAT modificam cabeçalhos de pacotes IP, alterando endereços de origem ou destino.

III.NAT é incompatível com protocolos de roteamento dinâmico, como OSPF.

É correto o que se afirma em:

Uma das limitações técnicas do NAT tradicional é a dificuldade de suportar, nativamente,

A conexão física com a Internet é feita por roteadores e circuitos de comunicação de dados. Como os endereços internos de uma rede local são diferentes dos endereços de acesso à Internet, esses roteadores e servidores que tratam o acesso da rede local à Internet funcionam como gateways, traduzindo os endereços da Internet para a comunicação com os endereços internos da rede local. O sistema que faz essa tradução chama-se:

A NAT foi criada como solução para o esgotamento de endereços IPv4 e sua função é permitir que uma rede interna use endereços IP privados (não roteáveis na Internet) e traduza esses endereços para um IP público ao se comunicar com a Internet.

A seguir é mostrado um trecho da tabela NAT de um firewall durante a comunicação de dois hosts da rede local com um servidor na internet.

Sobre essa saída um técnico concluiu que

Analise as afirmativas sobre Network Address Tranlation (NAT):

I - NAT é um protocolo desenvolvido exclusivamente para tradução de IPV4 em IPV6.

II - O NAT é um protocolo que converte dados entre redes cabeadas e redes sem fios, facilitando a comunicação entre dispositivos de diferentes tipos de rede.

III - DNAT e SNAT são tipos de NAT usados respectivamente e exclusivamente em redes privadas e redes públicas.

Qual(is) afirmativa(s) está(ão) correta(s)?

Um determinado roteador doméstico oferece conectividade à Internet para dispositivos da rede local (LAN), onde podem existir múltiplos endereços IPv4 privados, em geral, um IPv4 por dispositivo (host). O roteador provê esse acesso por meio de um único endereço IPv4 público utilizando NAT como mecanismo. Em um dado instante de operação, a tabela NAT desse roteador para o protocolo TCP é a seguinte:

Com base nessas informações, assinale a alternativa correta.