Nome: Número: Data: Configurar uma Gateway NAT para acesso a serviços na rede interna. Local PC1 PC2 PC3

Transcrição

1 Mestrado em Engenharia Electrotécnica e de Computadores Endereçamento Privado e NAT Nome: Número: Data: 1. Objectivos Entender o conceito de endereçamento privado. Configurar uma Gateway NAT para acesso a serviços na rede interna. 2. Rede local 2.1. Ligue 3 PCs às portas da rede local do LINKSYS WRT54GL, como se apresenta na figura seguinte. L INKSYS WRT45GL WAN Local PC1 PC2 PC Utilizando o comando ifconfig verifique se os PCs foram automaticamente configurados na rede /24. Em caso negativo, tente forçar a renovação do enderço atribuído po DHCP: service NetworkManager restart Desta forma deverá ser criada uma rede interligando os PCs e a interface local (R Lo) do router do LINKSYS WRT54GL, como se apresenta na figura. R Wa PC1 Router R Lo Rede Local PC2 PC3 Endereçamento Privado e NAT 1

2 2.3. Verifique se os computadores da rede que implementou comunicam entre si. Confirme também a conectividade com o router (R Lo = ) Verifique que a rota por omissão de cada um dos PCs aponta para o endereço da interface local do router (R Lo = ). 3. Configuração do Gateway com NAT 3.1. Estabeleça uma ligação à aplicação de administração do Linksys WRT54GL Na secção Setup > Advanced Routing, confirme a selecção do modo de operação gateway. Neste modo, o equipamento realiza a tradução dos endereços internos (Network Address Translation) de forma a mascará-los atrás do seu endereço externo (IP-Masquerade) Na secção Setup > Basic Setup, no grupo Internet Setup, configure a interface de rede externa do router. Seleccione a opção de endereço IP Estático (Static IP) e utilize os dados da tabela correspondentes ao seu grupo: Grupo de Trabalho Endereço WAN (R Wa) NetMask Gateway Servidor DNS Grupo Grupo Grupo Grupo Grupo Grupo Na secção Security, desmarque a opção Block anonymous Internet requests, para que o seu router responda a pedidos da rede externa Verifique a conectividade entre os PCs da sua rede local e a interface do router agora configurada (R Wa). ping R Wa 3.6. Ligue a porta do LINKSYS WRT54GL designada por Internet à rede do laboratório que constituirá a rede exterior ao encaminhador usado, como se apresenta na figura. Endereçamento Privado e NAT 2

3 WAN R Wa PC1 PC_lab Router R Lo Rede Local PC2 PC Verifique se existe conectividade dos PCs da sua rede local para as interfaces externas dos routers configurados pelos outros grupos no laboratório. Verifique também a conectividade para a gateway da rede externa ( ), para um PC ligado è rede do laboratório, para o servidor ave e para resto mundo (ex: Anote os resultados (sucesso ou insucesso) na tabela seguinte. Grupo de Trabalho Endereço WAN (R Wa) Resultado Grupo Grupo Grupo Grupo Grupo Grupo Máquina Endereço Resultado Gateway externo Laboratório (PC_lab) Servidor ave Mundo Utilizando um browser Web no PC da sua rede local, aceda à página de teste disponibilizada em: Anote o endereço apresentado como origem do pedido. Endereço de Origem: Endereçamento Privado e NAT 3

4 3.9. Utilizando um browser Web no PC ligado à rede do Laboratório, aceda à mesma página de teste disponibilizada em: Anote o endereço apresentado como origem do pedido. Endereço de Origem: A partir do PC da sua rede local, estabeleça uma sessão remota no servidor LabRedes ( ). ssh l cinem Quando lhe for pedida, introduza a password cinemefixe Analise a lista de utilizadores com sessões abertas no servidor LabRedes e as suas proveniências: who Anote a informação mais significativa Utilize um dos seguintes utilitários Web para obter o endereço utilizado para aceder à Internet. Endereço utilizado na Internet: 4. Servidor interno Pretende-se agora configurar um serviço numa das máquinas da sua rede privada e torná-lo acessível do exterior Arranque o servidor HTTP (Apache) nas várias máquinas ligadas à rede interna: service httpd start 4.2. Habilite o acesso ao servidor Web através da firewall local. iptables -I INPUT 3 -j ACCEPT -p tcp --destination-port Instale uma página Web personalizada no directório raiz da área de documentos Web: scp cinem@ :www/lab4/index.php /var/www/html Endereçamento Privado e NAT 4

5 4.4. Utilizando um browser Web, verifique que todos os PCs da sua rede privada conseguem aceder à página disponibilizada Utilizando um PC ligado à rede do laboratório, confirme que o acesso a esta página não é possível a partir de máquinas exteriores à sua rede privada Para permitir o acesso do exterior a um serviço da rede privada, é necessário definir explicitamente uma rota na gateway que encaminhe os pedidos externos para o servidor na rede privada. Na aplicação de administração do LINKSYS WRT54GL, Aceda à secção Applications & Gaming > Port Range Forward; Atribua um nome ao serviço (ex: http-pc1); Especifique o porto 80 (gama de 80 até 80); Associe os dois protocolos da camada de transporte (BOTH): TCP e UDP; Indique o endereço IP do servidor Web interno; Habilite a configuração; Guarde as configurações; 4.7. Utilizando um browser Web num PC ligado à rede do laboratório, confirme a acessibilidade a partir do exterior. Utilize o URI: Wa/ 4.8. Configure o gateway para permitir também o acesso do exterior aos serviços Web implementados nas outras máquinas da sua rede local. Para isso, desabilite a regra anterior no menu Port Range Forward e no menu Single Port Forward selecione portos distintos para cada um dos servidores da rede privada (Associe apenas o protocolo TCP). Registe os serviços disponibilizados na tabela seguinte. Serviço URI Endereço Local Porto externo Sucesso http-pc Tente aceder aos serviços internos da rede local a partir da rede externa (PC_lab) através de URIs do tipo: Wa:porto/ Registe o sucesso ou insucesso na tabela anterior. Endereçamento Privado e NAT 5

6 7. Repor configurações Antes de terminar o trabalho, é necessário restaurar as configurações originais do equipamento LINKSYS WRT54GL. O reset das definições pode ser realizado na secção Administration > Factory Defaults, da aplicação Web de gestão do equipamento. 8. Bibliografia LINKSYS WRT54GL - User Guide, TCP/IP Illustrated, Volume 1 The Protocols, W. Richard Stevens, Chapter 3. TCP/IP Tutorial and Technical Overview, Lydua Parziale et al, ibm.com/redbooks, Chapter 3.1 RedHat Linux Networking and System Administration, Terry Collings & Kurt Wall, RedHat Press, Chapter 6 9. Histórico Gateway (Router) e NAT - v1.0 jml, crc Gateway (Router) e NAT - v2.0 - jml, crc Endereçamento Privado v3.0 jml Endereçamento Privado v3.2 jml, jes Endereçamento Privado v3.3 jml Endereçamento Privado v3.4 crc, jes, jml Endereçamento Privado e NAT 6