Ho avuto una discussione con qualcuno su IRC su Network Address Translation. Ho avuto l'impressione che NAT fornisse un livello di sicurezza alle reti interne. Capisco che non è lo scopo principale di NAT, tuttavia, non posso davvero vedere come potrei sbagliarmi. Ad ogni modo, sono stato deriso e deriso ma non ho mai avuto una risposta chiara su come o perché mi sono sbagliato. Quindi NAT fornisce davvero sicurezza? Oppure no?
Il NAT viene spesso frainteso perché nei "router per ufficio" di oggi è buono come in ogni caso una combinazione di NAT / PAT e un firewall che non è lo stesso. Anche quando dici NAT la maggior parte delle persone significa NAT / PAT che è una combinazione di N A indirizzo T e P ort A indirizzo T .
Ciò significa che il router che fornisce funzionalità NAT / PAT è in grado di mappare una porta specifica sulla rete esterna su un host specifico su una porta specifica nella rete interna. Ciò può fornire una maggiore sicurezza abbassando la superficie di attacco dei server che altrimenti potrebbero essere scansionati e attaccati direttamente. Di certo, i servizi premeditati possono essere attaccati comunque ...
Devi pensarlo perché NAT viene utilizzato da un dispositivo, che può essere un firewall, un router o un computer che si trova tra una rete interna e il resto del mondo. L'unico motivo principale per utilizzare NAT è la mancanza di indirizzi IP, ma non ricordo che la sicurezza sia un altro motivo per usare NAT.
NAT non fornisce sicurezza, ma consente semplicemente a molti indirizzi IPv4 privati di utilizzare un indirizzo IPv4 pubblico. È not un meccanismo di sicurezza. può fornire una certa offuscazione degli indirizzi interni e delle risorse. Ma non lo definirei come livello di sicurezza.
Leggi altre domande sui tag internet network penetration-test ports nat