Quiz: INF.02 - Sprawdź wiedzę

1. Co jest konieczne do skonfigurowania, jeśli usługi w sieci LAN wymagają połączeń inicjowanych z zewnątrz?

Zwiększenie liczby publicznych adresów IP. Przekierowanie portów (Port Forwarding) lub statyczny wpis NAT. Wyłączenie firewalla na routerze brzegowym. Zmiana dostawcy Internetu.

2. Na czym powinny opierać się reguły translacji PAT (Overload) według 'Strategii technika'?

Na stałych adresach MAC wszystkich urządzeń w sieci. Na ręcznie tworzonych wpisach dla każdego użytkownika. Na dynamicznej liście ACL lub interfejsie wyjściowym WAN. Na protokołach routingu dynamicznego, takich jak OSPF.

3. Co dzieje się, gdy odpowiedź z Internetu wraca na unikalny port wyjściowy routera w przypadku PAT?

Router sprawdza tabelę NAT, przywraca pierwotny adres prywatny komputera i jego port, po czym dostarcza pakiet do sieci LAN. Router przekazuje pakiet do wszystkich urządzeń w sieci LAN. Pakiet jest odrzucany, ponieważ adres docelowy nie jest już publiczny. Router generuje nowy numer portu dla pakietu przychodzącego.

4. Jakie interfejsy routera brzegowego technik powinien poprawnie wskazać podczas konfiguracji NAT/PAT?

Interfejsy wewnętrzne (inside) oraz zewnętrzne (outside). Interfejsy bezprzewodowe (wireless) i Bluetooth (bluetooth). Interfejsy zarządzające (management) i diagnostyczne (diagnostic). Interfejsy szeregowe (serial) i równoległe (parallel).

5. Dla jakich usług najczęściej stosuje się Static NAT?

Dla wewnętrznych serwerów (WWW, poczta), które muszą być publicznie dostępne z zewnątrz. Dla routerów wewnętrznych w dużej korporacji. Dla urządzeń mobilnych łączących się z siecią Wi-Fi. Dla stacji roboczych użytkowników w sieci prywatnej.

6. Jaki jest pierwszy krok, gdy komputer w sieci prywatnej wysyła żądanie do serwera w Internecie z użyciem PAT?

Żądanie jest natychmiast odrzucane przez router. Komputer prywatny samodzielnie przypisuje sobie publiczny adres IP. Router przekazuje żądanie bezpośrednio do serwera bez żadnych zmian. Router brzegowy zamienia prywatny adres źródłowy na swój publiczny adres IP i przypisuje unikalny numer portu wyjściowego.

7. Czym różni się Static NAT od Dynamic NAT pod względem przypisywania adresów publicznych?

Static NAT to stałe, niezmienne powiązanie, podczas gdy Dynamic NAT wykorzystuje dynamicznie przydzielane adresy z puli. Static NAT jest szybszy od Dynamic NAT. Static NAT nie wymaga konfiguracji, a Dynamic NAT tak. Dynamic NAT jest używany tylko dla serwerów, a Static NAT dla stacji roboczych.

8. Jak router dostarcza odpowiedź z Internetu do właściwego komputera w sieci LAN, korzystając z PAT?

Odrzuca pakiet, ponieważ nie zna adresu docelowego. Przekazuje odpowiedź na losowy adres IP w sieci LAN. Sprawdza tabelę NAT, przywraca pierwotny adres prywatny i port komputera, a następnie dostarcza pakiet. Wysyła odpowiedź do wszystkich komputerów w sieci LAN.

9. Czy NAT zwiększa bezpieczeństwo sieci lokalnej, ukrywając jej wewnętrzną strukturę?

Tak, poprzez mechanizm "Security through obscurity" urządzenia wewnętrzne są niewidoczne z Internetu. Nie, NAT nie ma żadnego wpływu na bezpieczeństwo sieci. Tylko wtedy, gdy jest połączony z siecią VPN. Wręcz przeciwnie, NAT obniża poziom bezpieczeństwa sieci.

10. Jaki jest główny cel stosowania mechanizmów NAT i PAT?

Szyfrowanie całego ruchu sieciowego wychodzącego z sieci lokalnej. Zapewnienie stałego publicznego adresu IP dla każdego urządzenia w sieci prywatnej. Zwiększenie prędkości przesyłu danych w sieci lokalnej. Umożliwienie wielu urządzeniom w sieci lokalnej korzystania z Internetu za pomocą ograniczonej liczby publicznych adresów IP.

Sprawdź swoją wiedzę