http://ocw.cs.pub.ro/courses/ 2026-08-04T16:27:28+03:00 http://ocw.cs.pub.ro/courses/ http://ocw.cs.pub.ro/courses/lib/tpl/arctic/images/favicon.ico text/html 2025-11-28T11:22:22+03:00 http://ocw.cs.pub.ro/courses/rl/labs/08/contents/01?rev=1764321742&do=diff 01. [10p] Configurare translatare de adrese (MASQUERADE) Epuizarea adreselor IPv4 în cadrul rețelelor curente a condus la folosirea de adrese IP din clase private (de ex. 192.168.0.0/24). Pe lângă comunicația dintre stațiile unei rețele, dorim și accesul la Internet al acestora. De aceea s-a introdus conceptul de translatare de adrese (NAT: Network Address Translation) prin care mai multe stații dispun de acces la Internet folosind aceeași adresă IP rutabilă: adresa gateway-ului. Activarea tran… text/html 2025-11-28T11:23:50+03:00 http://ocw.cs.pub.ro/courses/rl/labs/08/contents/02?rev=1764321830&do=diff 02. [10p] Format de pachete la translatare Ne propunem să analizăm antetul IP al pachetelor ce sunt generate de stațiile red, green și blue și au ca destinație o rețea din Internet. Pentru acest lucru vom folosi utilitarul de captură tcpdump. text/html 2025-11-23T11:43:37+03:00 http://ocw.cs.pub.ro/courses/rl/labs/08/contents/03?rev=1763891017&do=diff 03. [10p] Format de pachete TCP la translatare Dorim să urmărim conținutul pachetelor TCP înainte și după translatarea de adrese. În plus față de exercițiul de mai sus, vrem să urmărim și porturile. Pentru aceasta vom genera pachete TCP (HTTP) folosind wget de pe stația red și vom captura pachetele folosind tcpdump pe stația host. text/html 2023-11-05T12:54:54+03:00 http://ocw.cs.pub.ro/courses/rl/labs/08/contents/04?rev=1699181694&do=diff 04. [10p] Configurare incorectă a translatării Comanda folosită mai sus pentru translatare, la 01. [15p] Observare porturi deschise pe o stație, are neajunsuri pe care le vom identifica mai jos. Pe stația green capturăm traficul pe interfața green-eth0 folosind comanda tcpdump: text/html 2023-11-05T12:55:11+03:00 http://ocw.cs.pub.ro/courses/rl/labs/08/contents/05?rev=1699181711&do=diff 05. [10p] Port forwarding La exercițiile de până acum am folosit NAT pentru a permite stațiilor cu adrese private dintr-o rețea locală să acceseze Internetul. NAT poate fi folosit și pentru a permite unei stații din rețeaua locală să fie accesată din Internet, adică să se inițieze conexiuni din Internet. Acest proces poartă numele de port forwarding. text/html 2023-11-05T12:55:55+03:00 http://ocw.cs.pub.ro/courses/rl/labs/08/contents/06?rev=1699181755&do=diff 06. [10p] Extindere port forwarding Dorim să accesăm din Internet/exterior stațiile green și blue prin SSH folosindu-ne de stația host. Vom folosi: * portul 20022 de pe stația host pentru a face port forwarding pe portul 22 al stației green; * portul 30022 de pe stația host pentru a face port forwarding pe portul 22 al stației blue. text/html 2023-11-05T12:56:17+03:00 http://ocw.cs.pub.ro/courses/rl/labs/08/contents/07?rev=1699181777&do=diff 07. [10p] Format de pachete la port forwarding La exercițiul 03. [10p] Accesare serviciu web folosind wget am observat cum se modifică adresa IP sursă și portul sursă în cazul translatării de adrese. La port forwarding vom observa cum se modifică adresa IP destinație (de aici și numele DNAT: Destination NAT). text/html 2023-11-05T12:56:37+03:00 http://ocw.cs.pub.ro/courses/rl/labs/08/contents/08?rev=1699181797&do=diff 08. [10p] Port forwarding pentru telnet În cadrul exercițiilor anterioare am activat port forwarding pentru serviciul SSH. Dorim ca stațiile red, green și blue să fie accesibile și prin telnet din Internet astfel: * red să poată fi accesat folosind portul 10023 * green să poată fi accesat folosind portul 20023 * blue să poată fi accesat folosind portul 30023 text/html 2025-11-23T11:53:10+03:00 http://ocw.cs.pub.ro/courses/rl/labs/08/contents/09?rev=1763891590&do=diff 09. [10p] Configurare persistentă rutare și NAT Configurările realizate până în acest moment sunt temporare. La repornirea stației host regulile de NAT se pierd. Dorim să configurăm în mod persistent rutarea și regulile NAT. Pentru a configura în mod persistent rutarea pe stația host, creați și edităm fișierul /etc/sysctl.d/99-sysctl.conf și adăugați linia text/html 2024-10-29T14:41:00+03:00 http://ocw.cs.pub.ro/courses/rl/labs/08/contents/10?rev=1730205660&do=diff 10. [10p] Tunel SSH invers Sunt situații în care dorim ca o stație să fie accesibilă din exterior, dar este dificil să obținem un port în gateway (pentru port forwarding): fie din rațiuni administrative, fie din motive de securitate. Pentru a permite totuși o conexiune din exterior, se poate crea un tunel SSH invers. Tunel SSH invers înseamnă următorii pași: text/html 2023-11-05T12:57:34+03:00 http://ocw.cs.pub.ro/courses/rl/labs/08/contents/11?rev=1699181854&do=diff 11. [BONUS - 10p] Translatare selectivă de adrese Pentru situația în care adresa IP exterioară a gateway-ului este adresă statică (nu dinamică) se recomandă folosirea acțiunii SNAT în loc de MASQUERADE la translatarea de adrese. Pe lângă aceasta, SNAT are avantajul precizării unui spațiu de adrese care să fie noile adrese (cele substituite) și a porturilor. text/html 2013-09-18T10:08:45+03:00 http://ocw.cs.pub.ro/courses/rl/labs/08/contents/sidebar?rev=1379488125&do=diff Laboratorul 8 contents index