Newsgroup: it.comp.reti.locali
Titolo: PAT e NAT... chi me li spiega??

Ciao a tutti!!
Eccomi qui con un'altra domandina per voi esperti delle reti (bhe voglio
diventarlo anch'io)!!
Mi spieghereste le due modalità PAT e NAT?
Della PAT so che serve a far comunicare i PC con indirizzi privati con
Internet attraverso un router associando una porta TCP all'indirizzo privato
(almeno spero di aver capitp giusto!!).
Mi spieghereste in modo un po' più tecnico cosa sono esattamente e quando
vengono utilizzate queste modalità?
Grazie infinite.
Ciao Ciao MirkoB.
jjm...@galactica.it

 ha scritto nel messaggio
news:4ij77.22408$sE4.4...@news6.giganews.com...


 Ciao
http://www.itvirtualcommunity.net/educational.asp
Besa besa.... lavori troppo!
;-)
Bye
Filippo
MCP

 
www.itvirtualcommunity.net/educational
Ok... Grazie! Penso d'aver capito come funziona il NAT ma a questo punto
qual'è la differenza con il PAT?????
Grazie mille!!
Ciao ciao MirkoB.
jjm...@galactica.it

Non so se itermini NAT e PAT abbiano delle differenze precise perchè li ho
sentiti citare entrambi negli stessi casi.
La filosofia del Pix firewall, però, li definisce in maniera precisa:
Con il Network Address Translation , quando un client della rete privata
deve uscire verso quella pubblica, il firewall associa in maniera dinamica e
temporanea il suo indirizzo vero ad uno globale (ovvero pubblico). Fino allo
scadere di un time-out quel PC occuperà quel indirizzo pubblico in maniera
stabile ed esclusiva.
Nel Port Address Translation tutti le macchine private escono su internet
con lo stesso unico indirizzo pubblico. Il firewall discrimina il traffico
tenendo traccia delle sessioni aperte.
Ciao

 tenendo traccia delle sessioni aperte.
Bene... allora se io ho capito bene il NAT il PAT è la stessa cosa!!!
Giusto?? Sbaglio qualcosa?? Ho compreso male qualcosa??
Grazie
Ciao ciao MirkoB.
jjm...@galactica.it

Non so se itermini NAT e PAT abbiano delle differenze precise perchè li ho
sentiti citare entrambi negli stessi casi.
La filosofia del Pix firewall, però, li definisce in maniera precisa:
Con il Network Address Translation , quando un client della rete privata
deve uscire verso quella pubblica, il firewall associa in maniera dinamica e
temporanea il suo indirizzo vero ad uno globale (ovvero pubblico). Fino allo
scadere di un time-out quel PC occuperà quel indirizzo pubblico in maniera
stabile ed esclusiva.
Nel Port Address Translation tutti le macchine private escono su internet
con lo stesso unico indirizzo pubblico. Il firewall discrimina il traffico
tenendo traccia delle sessioni aperte.
Ciao

 
a me sembrano la stessa identica cosa...

tenendo traccia delle sessioni aperte.
No, questo e' il NAT. :-)
Il PAT serve per permettere a delle macchine che, in condizioni normali, non
sarebbero raggiungibili da un'altra rete (qui si parla di Internet, ma il
discorso vale in generale) di offrire servizi verso la medesima.
Per fare questo, sul router/firewall che separa le due reti si imposta una
regola che "lega" univocamente la porta del servizio desiderato
all'indirizzo IP della macchina che lo offre.
Tutto il traffico che arriva al firewall su quella porta viene ridiretto, in
modo trasparente, alla macchina "interna".
Il concetto chiave, qui, e' che sul firewall *non gira* il servizio in
questione, pur essendo il firewall stesso la macchina visibile all'esterno:
pertanto, eventuali tentativi di exploit sono molto piu' complicati.
L'utilizzo classico lo si ha nella costruzione di una DMZ.
Spero di essere stato chiaro ed esaustivo, in caso contrario postate pure!
:-)
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth

 Spero di essere stato chiaro ed esaustivo, in caso contrario postate pure!
Allora... Vediamo se ho capito!!!
In pratica con il PAT faccio in modo che un server web (ad es) possa essere
raggiunto direttamente attraverso il firewall?? Il firewall riceve una
richiesta sulla porta 80 e lui inoltra la richiesta sulla porta 80 del
server web!! Giusto???
Ma allora... se questo è giusto e realizzo una DMZ devo impostare il PAT per
tutti i servizi (posta elettronica, web, ftp, dns ecc) attivi all'interno
della zona ma che devono essere visibili dall'esterno???
E, sempre se ho capito bene, il NAT lo configuro sul router invece il PAT
sul Firewall??
Grazie per la pazienza!!!!!
Ciao ciao MirkoB.
jjm...@galactica.it

sul Firewall??
Beh, il PAT lo puoi fare anche sul router (se lo supporta), cosi' come il
firewall ti puo' anche fungere da NAT. :-)
Diciamo che dove farlo dipende da cosa hai a disposizione.
