Necesito ayuda hasta ahora solo habia configurado redes lan con switches, routers, etc. Pero ahora me toca diseñar una red que se conecte a internet utilzando NAT, la pregunta es esta:
Tengo 4 servers (exchange, active directory, data base, File Server), ademas de un Gate Defender Panda, bueno necesito ip publicas para el exchange y el gate defender como puedo realizar esto si he de utilizar NAT.
Respuesta
mira! si tus equipos de networking son Cisco lo que podrias hacer es un mapeo NAT/PAT uno-a-uno (o utilizar PAT overloading, que es lo mismo) esto seria algo similar a lo siguiente...
una lan con tus servidores... direccionada con IP's Privadas (RFC 1918) conectada a una interface Ethernet de tu router NAT ese router NAT tendra que ser configurado para traducir ese direccionamiento LAN IP privado interno (inside local addresses) hacia la o las IP's publicas, lo cual te permitira navegar/publicar/traficar hacia internet (y ademas que tus clientes externos puedan acceder a tu servidor/servidores dentro de esa LAN direccionada con IP's privadas) ahi es donde interviene NAT...
PAT por su parte interviene en el sentido que podes pegar una sola ip publica contra las ip's privadas de tus diferentes servidores.. y ese mapeo uno-a-uno distinguirlo (a nivel de trafico)
si vas a usar equipo Cisco, entra al site www.cisco.com
una lan con tus servidores... direccionada con IP's Privadas (RFC 1918) conectada a una interface Ethernet de tu router NAT ese router NAT tendra que ser configurado para traducir ese direccionamiento LAN IP privado interno (inside local addresses) hacia la o las IP's publicas, lo cual te permitira navegar/publicar/traficar hacia internet (y ademas que tus clientes externos puedan acceder a tu servidor/servidores dentro de esa LAN direccionada con IP's privadas) ahi es donde interviene NAT...
PAT por su parte interviene en el sentido que podes pegar una sola ip publica contra las ip's privadas de tus diferentes servidores.. y ese mapeo uno-a-uno distinguirlo (a nivel de trafico)
por el numero de protocolo/puerto que utilices (segun el servidor) por ejemplo, para un trafico web... tendrias que poner 80 o 8080 (segun como lo tengas definido)... y asi!
para ver que tus mapeos esten correctos (siempre que sea Cisco)
le tiras un show ip nat translation y te va a tirar una tabla con los mapeos esos mapeos los podes definir para que sean estaticos o para que sean dinamicos en base a necesidad,
igual para servidores es preferible que sean estaticos para el resto de las pc's pueden ser dinamicos
si vas a usar equipo Cisco, entra al site www.cisco.com
busca data como por ejemplo Configuring NAT
y te va a tirar un listado muy extenso de documentos con ejemplos muy faciles de entender
y bien graficos...
