Title: Redes e Segurança / NAT e PAT
Tags: Redes_e_Segurança Resumo
On every note of this deck, unless a note says otherwise:
tldr: - Problema: a quantidade de endereços IP públicos (especialmente no IPv4) é limitada e já se encontra esgotada em várias regiões, devido ao aumento de dispositivos e serviços conectados.
- NAT (Network Address Translation): faz a tradução de um endereço IP em outro, alterando o cabeçalho IP do pacote e registrando o mapeamento em uma tabela NAT (não é tabela de roteamento).
- Tipos de mapeamento no NAT:
- Estático (1:1): um IP interno fixo é sempre traduzido para um IP externo fixo (útil quando é necessário endereço externo constante).
- Dinâmico: IPs internos são traduzidos conforme a necessidade, podendo usar múltiplos IPs externos ou até um único.
- PAT / NAPT / NAT Overload: permite que vários hosts internos compartilhem um único IP público, diferenciando conexões por portas (mapeamento N:1 ou N:M, com N > M).
- NAT Reverso (Reverse NAT) e balanceamento de carga: expõe serviços internos para acessos externos e pode distribuir requisições entre múltiplos servidores internos (ex.: round-robin), aumentando desempenho e redundância.
- Outros tipos:
- NAT-PT: tradução entre protocolos (ex.: IPv4 ↔ IPv6) para compatibilidade com equipamentos legados.
- Twice NAT (2xNAT): usa regras (por destino/porta) para escolher entre mais de um IP público disponível.
- Efeito colateral importante: além de economizar IPs públicos, o NAT também pode aumentar segurança e controle, por dificultar conexões diretas aos dispositivos internos e permitir gerenciar portas/serviços.
link: https://documentacao.online/estudos/vqvm.html

front: (FCC – TRT – 18ª Região (GO)/Técnico Judiciário – TI/2013) A NAT permite converter endereços IPv4 de computadores em uma rede em endereços IPv4 de computadores em outra rede. Um roteador IP com recurso de NAT instalado no ponto de conexão entre uma rede privada (como a rede de uma empresA) e uma rede pública (como a Internet), permite aos computadores da rede privada acessar os computadores da rede pública, graças ao serviço de conversão oferecido.
response: Correto
comment: Descrição de forma detalhada no enunciado do que já vimos a respeito do NAT. Tradução de endereços privados para públicos, permitindo a navegação na Internet.
title: NAT e PAT
Other fields (not shown on cards):
back: Correto - Descrição de forma detalhada no enunciado do que já vimos a respeito do NAT. Tradução de endereços privados para públicos, permitindo a navegação na Internet.

front: (CESPE – STF/ Analista Judiciário – Suporte em TI/2013) O endereço IP de uma rede local é 10.100.100.0/24 e a única saída para a Internet é um roteador de saída cujo endereço IP é 200.20.20.1/30. Considerando que o administrador dessa rede tenha definido a utilização do NAT, julgue os itens seguintes. Se existir um servidor web respondendo na porta 443 na rede 10, então, a fim de tornar esse servidor visível na Internet, o roteador deverá ser configurado para encaminhar todos os pacotes com destino o endereço IP 200.20.20.1 na porta 443 para o IP interno do servidor web. Ao retornar os pacotes, o roteador deverá modificar o IP de origem para 200.20.20.1.
response: Certo
comment: Mais uma questão muito bem elaborada pelo CESPE. A questão trata do NAT reverso. Ou seja, para publicarmos um serviço qualquer na Internet a partir de um endereço privado de determinado servidor, este deverá ser mapeado através do NAT reverso em uma porta específica no servidor NAT para que seja visível na Internet. A questão retrata exatamente esse cenário com endereços definidos. Vale ressaltar a preocupação da banca em afirmar que na resposta à requisição com origem externa, o servidor de NAT deverá modificar o IP de origem, pois o endereço de origem original da resposta é um endereço privado, correspondendo ao servidor.
title: NAT e PAT
Other fields (not shown on cards):
back: Certo - Mais uma questão muito bem elaborada pelo CESPE. A questão trata do NAT reverso. Ou seja, para publicarmos um serviço qualquer na Internet a partir de um endereço privado de determinado servidor, este deverá ser mapeado através do NAT reverso em uma porta específica no servidor NAT para que seja visível na Internet. A questão retrata exatamente esse cenário com endereços definidos. Vale ressaltar a preocupação da banca em afirmar que na resposta à requisição com origem externa, o servidor de NAT deverá modificar o IP de origem, pois o endereço de origem original da resposta é um endereço privado, correspondendo ao servidor.

front: CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação Com o NAT dinâmico, o endereço da estação de todos os acessos à rede externa será substituído pelo endereço da interface pública do servidor ou roteador em que o NAT está habilitado.
response: Certo
comment: No NAT dinâmico, um endereço privado da rede interna é mapeado para um endereço público da interface do roteador, permitindo o acesso à Internet. Isso é diferente do NAT estático, que faz uma correspondência fixa entre endereços internos e externos. No primeiro caso, pode haver o comportamento dos endereços combinando o mecanismo PAT, que é feito por padrão.
title: NAT e PAT
Other fields (not shown on cards):
back: Certo - No NAT dinâmico, um endereço privado da rede interna é mapeado para um endereço público da interface do roteador, permitindo o acesso à Internet. Isso é diferente do NAT estático, que faz uma correspondência fixa entre endereços internos e externos. No primeiro caso, pode haver o comportamento dos endereços combinando o mecanismo PAT, que é feito por padrão.

front: CEBRASPE (CESPE) - Per Crim (POLC AL)/POLC AL/Análise de Sistemas, Ciências da Computação, Informática. Processamento de Dados ou Sistemas da Informação/2023 O servidor proxy atribui a cada sub-rede um único endereço IP para tráfego de internet, e dentro da sub-rede todo computador obtém um endereço TCP/IP, que é usado para roteamento do tráfego interno.
response: Errado
comment: Temos a descrição do funcionamento de um NAT, e não de um PROXY.
title: NAT e PAT
Other fields (not shown on cards):
back: Errado - Temos a descrição do funcionamento de um NAT, e não de um PROXY.

front: CESPE / CEBRASPE - 2021 - PG-DF - Técnico Jurídico - Tecnologia e Informação Uma das características do NAT é a capacidade de operar transparentemente com quaisquer protocolos de transporte proprietários ou padrões da Internet, agregando uma flexibilidade não proporcionada por outros métodos de aproveitamento de endereços IP.
response: Errado
comment: O protocolo NAT atua na pilha de protocolos TCP/IP, especificamente com os protocolos TCP e UDP. Os processos na Internet não são obrigados a usar o TCP ou o UDP, inclusive, a questão deixa isso claro ao referenciar a possibilidade de uso de protocolos proprietários. Se um usuário na máquina A decidir empregar algum novo protocolo de transporte para se comunicar com um usuário na máquina B (por exemplo, no caso de uma aplicação de multimídia), a introdução de um NAT fará a aplicação falhar, porque o NAT não será capaz de localizar corretamente os campos de endereço e porta deste protocolo.
title: NAT e PAT
Other fields (not shown on cards):
back: Errado - O protocolo NAT atua na pilha de protocolos TCP/IP, especificamente com os protocolos TCP e UDP. Os processos na Internet não são obrigados a usar o TCP ou o UDP, inclusive, a questão deixa isso claro ao referenciar a possibilidade de uso de protocolos proprietários. Se um usuário na máquina A decidir empregar algum novo protocolo de transporte para se comunicar com um usuário na máquina B (por exemplo, no caso de uma aplicação de multimídia), a introdução de um NAT fará a aplicação falhar, porque o NAT não será capaz de localizar corretamente os campos de endereço e porta deste protocolo.