[LACNIC/Seguridad] El NAT y la seguridad (Cross-post de la lista de NANOG)

[Fernando Gont]

At 04:01 p.m. 07/06/2007, you wrote:

> > Bueno, pero los servicios no son todo (y asumí que está bloqueado todo
> > el tráfico que yo no quiero). Un servicio de NAT no reemplaza un
> > firewall, lo complementa,
>
>Podrías explicar como lo complementa (excluyendo el aspecto de proveer
>más direcciones IP internas)?

Hace que los sistemas sean inalcanzables desde la Internet.



> > Quizás está la imagen de la empresa. Quizás no se quiera saber que,
> > desde las máquinas de los directores se accede a sitios pornográficos o
> > que no condicen con otros objetivos de mi empresa.
>
>Y como puede un ente externo saber que una IP dada pertenece a un director?

Por ej leyendo el encabezado de un mail enviado por el director.

Saludos,

-- 
Fernando Gont
e-mail: fernando en gont.com.ar || fgont en acm.org
PGP Fingerprint: 7809 84F5 322E 45C7 F1C9 3945 96EE A9EF D076 FFF1