Mecanismos Esenciales de Red: NAT y Servidores Proxy (Tipos y Funcionamiento)

Introducción a la Traducción de Direcciones de Red (NAT)

La traducción de direcciones de red o NAT (Network Address Translation) es un mecanismo que permite que varios nodos de una LAN (Red de Área Local) con direcciones privadas puedan acceder a una red externa utilizando una única IP pública.

Requisitos Operacionales de NAT

Para que sea posible realizar esta traducción de direcciones, debe haber un dispositivo que se encargue de hacer la traducción en ambos sentidos (tráfico entrante y saliente). Para ello, es preciso que el dispositivo intermedio tenga asignada, al menos, una IP privada de la LAN y una IP pública.

Tipos de Traducción de Direcciones (NAT)

NAT Estático

En la configuración estática, todos los paquetes que contienen la misma dirección IP privada y el mismo puerto interno son mapeados siempre a la misma dirección IP pública y al mismo puerto externo. Esto implica:

• Cualquier nodo externo puede enviar un paquete directamente al nodo interno.
• Es un NAT que el administrador de red configura de forma estática.
• Está pensado principalmente para gestionar el tráfico entrante.

NAT Dinámico

En este caso, la traducción de la IP pública a la privada depende de la IP de destino a donde ha sido enviado el tráfico. Sus características son:

• Es un NAT que se establece dinámicamente, ya que lo gestiona el propio dispositivo.
• Está pensado principalmente para gestionar el tráfico saliente.

Servidores Proxy y sus Funcionalidades

Funcionamiento General del Proxy

Cuando un equipo de la red desea acceder a una información o recurso, es realmente el servidor Proxy quien realiza la comunicación y, a continuación, traslada el resultado al equipo inicial. Esto se realiza por dos motivos principales:

1. Porque no es posible la comunicación directa entre el cliente y el recurso.
2. Porque el Proxy añade una funcionalidad adicional, como puede ser la de mantener los resultados obtenidos en una caché.

Tipos Específicos de Proxy

Proxy Web o de Caché Web

Se trata de un Proxy específico para el acceso a la Web. Aparte de la utilidad general de un Proxy, proporciona una caché para las páginas Web y los contenidos descargados, con la consiguiente mejora en los tiempos de acceso para consultas coincidentes.

Proxy Transparente

Un Proxy transparente combina un servidor Proxy con NAT, de manera que las conexiones son enrutadas hacia el Proxy sin necesidad de configuración por parte del cliente, y habitualmente sin que el propio cliente conozca de su existencia.

Proxy Inverso

Es un servidor Proxy instalado en el domicilio de uno o más servidores Web. Todo el tráfico entrante de Internet y con destino a uno de esos servidores Web pasa a través del servidor Proxy. Este tipo de proxy se utiliza comúnmente para balanceo de carga y seguridad.