Panda GateDefender Integra permite la traducción de direcciones de red (NAT) de dos clases, SNAT y DNAT.
- SNAT (Traducción de las direcciones de red de origen) se utiliza normalmente para permitir que una red interna con direcciones privadas (de los rangos 10.0.0.0/8, 172.16.0.0/12 o 192.168.0.0/16) pueda salir a Internet. Esto se debe a que actualmente es costoso conseguir un rango amplio de direcciones IP públicas, con lo que se usa una sola dirección IP pública para enmascarar toda una red interna. Además, SNAT oculta las máquinas internas, por lo que es posible realizar conexiones desde las máquinas internas hacia fuera, pero no desde fuera hasta las máquinas internas, ya que éstas no tienen una dirección alcanzable.
- DNAT (Traducción de las direcciones de red de destino) se utiliza generalmente para redirigir un servicio a otra máquina. Por ejemplo, se pueden redirigir las conexiones destinadas al servicio Web en la dirección de Panda GateDefender Integra a un servidor web interno. Así, se puede compartir una dirección pública entre varios servicios alojados en distintas máquinas.
La siguiente figura ilustra un ejemplo de red en la que utiliza tanto SNAT como DNAT:
 |
- La dirección IP de la LAN es 192.168.1.0.
- La dirección IP de la DMZ es 172.16.1.0.
- La dirección externa del dispositivo de Panda GateDefender Integra es 192.0.2.1.
- Cuando se realiza una conexión a Internet desde la LAN o la DMZ, se utiliza SNAT para sustituir la dirección privada de origen por la dirección pública (externa) asignada a Panda GateDefender Integra.
- Cuando se realiza una conexión desde Internet al puerto 25 (SMTP) de la dirección 192.0.2.1, se redirige la conexión al servidor SMTP de la DMZ. De la misma forma, el puerto 80 (HTTP) se redirige al servidor HTTP de la DMZ.
Panda GateDefender Integra permite además configurar reglas NAT que traduzcan sólo ciertas direcciones o rangos de direcciones y dejen las demás intactas, o que traduzcan rangos de direcciones en rangos en vez de en direcciones.
