Historias
Slashboxes
Comentarios
 
Este hilo ha sido archivado. No pueden publicarse nuevos comentarios.
Mostrar opciones Umbral:
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
  • por SGaleano (24576) el Miércoles, 05 Mayo de 2010, 12:51h (#1216798)
    ( http://www.badalonawireless.net/ )
    Creo que cuando hablas del mundo, te refieres a Europa o españa, fuera no se utilizan complejos sistemas de traducción (NAT) se utiliza una buena política de firewall.

    Es decir cuando asistes a los cursos que organiza RIPE hay un ejercicio de asignación de IPs a clientes, incluida una oficina y todo se hace utilizando direccionamiento publico a Internet.

    Utilizar NAT aparte de ser una aberración ya que se rompe uno de los principios de Internet, la relación extremo-a-extremo, también es un riesgo para la seguridad, al utilizar políticas muy laxas creiendo que el nat lo hace todo por nosotros.
    [ Padre ]
  • Re:IPv6 se implantará y ya está

    (Puntos:3, Interesante)
    Creo que cuando hablas del mundo, te refieres a Europa o españa, fuera no se utilizan complejos sistemas de traducción (NAT) se utiliza una buena política de firewall.
    Será con las empresas que hayas trabajado tú, yo en todas las empresas que he trabajado se utiliza NAT y, no te hablo sólo de Europeas...
    Es decir cuando asistes a los cursos que organiza RIPE hay un ejercicio de asignación de IPs a clientes, incluida una oficina y todo se hace utilizando direccionamiento publico a Internet.
    Pué famos bien si te tienes que fiar de lo que ten enseñan en el RIPE [wikipedia.org]... Microsoft cuando habla de servidores web te enseñan el IIS y no apache...
    Utilizar NAT aparte de ser una aberración ya que se rompe uno de los principios de Internet, la relación extremo-a-extremo, también es un riesgo para la seguridad, al utilizar políticas muy laxas creiendo que el nat lo hace todo por nosotros.
    Una aberración usar NAT?! Lo que hay que oir, claro, lo fantástico para el RIPE es que cada ordenador tuviera una IP pública, para no "romper el intesnet". Así tendrías que tener una IP pública para cada ordenador de tu casa? Para cada ordenador de una oficina, para cada impresora, para cada teléfono con conexión a internet, para cada Wireless instalado, etc, etc... Sí, es obvio que en donde has hecho los cursos no les interesa que esto sea así, contra más IPs se vendan mejor, pero lo que sí que es una auténtica aberración es la política de una IP pública por cacharro conectado a la red...
    El riesgo para la seguridad es, precisamente, utilizar IPs públicas para redes internas, y eso no te quita de tener bien configurado el firewall.
    Por curiosidad, trabajas montando redes? A ver si me sabes decir algún ISP que te proporcione IPs públicas para montarlas en tus equipos o alguna empresa que se gaste la pasta en comprar IPs publicas a kilos para que haya relación extremo-a-extremo.
    --
    Pué fueno, pué fale, pué m'alegro.
    Maquinavaja.
    [ Padre ]
  • 1 respuesta por debajo de tu umbral de lectura actual.