Исследование IP-адресов при трансляции сетевых адресов

Трансляция сетевых адресов (NAT) позволяет одному устройству с одним реальным, зарегистрированным IP-адресом представлять целую сеть сис­тем в Интернете. Чтобы сохранить пространство публичных IP-адресов и реализовать значимую сетевую безопасность, системные администраторы используют обычно NAT. NAT отделяет сети организации от Интернета, создавая частную сеть "внутри" и Интернет "вовне". Незарегистрирован­ные IP-адреса в частной сети должны применять NAT для коммуникации в Интернет.

ВНИМАНИЕ Существуют три диапазона IP-адресов, которые зарезервированы для частного использования: от 10.0.0.0 до 10.255.255.255, от 172.16.0.0 до 172.31.255.255 и от 192.168.0.0 до 192.168.255.255. Подобные адреса никогда не будут распределены публично и явля­ются незарегистрированными номерами; они могут использоваться только внутри организации. Любые пакеты, имеющие IP-адрес ис­точника или места назначения в этих трех диапазонах, никогда не встречаются в Интернете. Считайте данные адресные пространства как немаршрутизируемые.

Системы, выполняющие NAT, поддерживают временную таблицу. Она называется таблицей трансляции адресов. Эта таблица отслеживает каждый текущий сеанс между частной сетью и Интернетом, чтобы пересылать необ­ходимым образом пакеты. Как только система NAT получает пакет из внут­ренней системы, она сохраняет внутренний системный зарезервированный немаршрутизируемый IP-адрес и номер порта источника в таблице трансля­ции адресов. Таблица трансляции адресов содержит такую информацию:

• Компьютер-источник

• IP-адрес компьютера-источника

• Номер порта компьютера-источника

• IP-адрес системы NAT

• Присвоенный номер порта системы NAT

Система NAT использует таблицу трансляции адресов для маршрутиза­ции трафика между компьютером-источником и удаленным хостом. Проб­лема для исследователей в том, что такая таблица недоступна в системах UNIX, выполняющих NAT. Однако можно видеть активные трансляции в маршрутизаторе Cisco, выполняя следующую команду:

show ip nat translations

Трассировка владельца IP-адреса, когда он находится позади системы, выполняющей NAT, может быть трудной. Обычно для выполнения NAT ис­пользуются следующие системы:

• Брандмауэры, такие как Cisco FIX и Checkpoints FireWAll-One

• Маршрутизаторы Cisco

• Linux

• FreeBSD, OpenBSD и NetBSD

Системы имеют возможность ведения журналов событий, но смогут ли они записать полезную информацию NAT. Это зависит от того, как была сконфигурирована система NAT. Например, Cisco Internetworking Operating System (IOS) 12.x поддерживает NAT, всевозможным образом, но не поддер­живает журналы NAT. Единственным способом документировать трансля­ции NAT в маршрутизаторе Cisco является автоматизация запроса, который

Дата добавления: 2014-01-07