Serviços IP: tempo, gestão e transferências

NAT: regra, capacidade e resultado

Inside source NAT altera o endereço de origem de tráfego elegível. Uma tradução estática associa um endereço interno a um externo; um pool dinâmico escolhe entre endereços disponíveis. Em IOS, ip nat inside source static 10.20.1.9 198.51.100.9 representa uma associação didática.

Um pool usado sem overload não fornece a multiplexagem por portas de PAT: dois endereços disponíveis não bastam para três associações simultâneas distintas. Interfaces inside/outside, seleção do tráfego e routing têm de ser coerentes. A ACL usada para selecionar NAT não é, por esse facto, uma política de segurança aplicada à interface. show ip nat translations e show ip nat statistics ajudam a observar tradução; não provam que o servidor respondeu nem que a aplicação aceitou o pedido.

DHCP e DNS em fases diferentes

DHCP fornece parâmetros como endereço, máscara, gateway e DNS; uma reserva ou concessão não prova conectividade. Um cliente IOS pode obter endereço com ip address dhcp numa interface apropriada. Um relay, por exemplo ip helper-address 192.0.2.50 na interface da rede dos clientes, permite alcançar um servidor DHCP remoto e fornece contexto para a escolha do scope.

Não basta colocar o helper numa interface qualquer: verifica origem, rota de ida/retorno, pools e filtros. DNS traduz nomes através de resolvers e servidores autoritativos; respostas podem vir de cache enquanto o TTL permite. Se o serviço responde por endereço mas o nome devolve o endereço antigo, observa resolver, resposta e TTL antes de alterar rotas.

O teste por endereço pode alterar SNI/Host em serviços HTTPS, pelo que deve preservar o contexto necessário.

Tempo e observabilidade

ntp server configura uma associação a uma fonte de tempo; não declara que a sincronização já ocorreu. Compara show ntp associations e show ntp status para observar alcance, fonte selecionada e sincronização. Um equipamento pode ser cliente de uma fonte e servidor de outros; stratum descreve posição na hierarquia, não uma garantia isolada de precisão.

Para correlacionar eventos, conserva também timezone e qualidade do relógio. Syslog classifica facility e severity; números de severity menores representam maior gravidade. SNMP permite ler objetos de gestão e receber notificações.

Um trap não é confirmado como um inform. Em SNMPv3, authNoPriv autentica sem privacidade e authPriv acrescenta proteção de confidencialidade com algoritmos suportados. Um contador só é interpretável com intervalo, eventual reset e identidade da interface.

QoS e acesso de gestão

Classificação identifica o tráfego; marcação regista a classe; filas e scheduling decidem como servir tráfego quando há competição. Policing pode descartar ou remarcar excesso; shaping retém tráfego para suavizar a taxa, acrescentando espera e tendo limites de buffer.

Prioridade não aumenta a capacidade física nem corrige uma VLAN ausente. Para gestão SSH, confirma endereço alcançável, suporte e chaves de host, autenticação local ou AAA, e linhas VTY que aceitam SSH. Num exemplo limitado, login local usa a base local e transport input ssh restringe o protocolo; não configura sozinho a identidade do servidor, o utilizador ou as políticas de origem.

Verifica a chave apresentada ao cliente e mantém um caminho de recuperação durante a mudança.

Transferência de ficheiros

TFTP é um protocolo simples sobre UDP, sem autenticação de utilizadores nem confidencialidade incorporadas. FTP usa uma ligação de controlo e uma de dados e pode autenticar utilizadores; FTP básico também não cifra credenciais e conteúdo. Não confundas FTP, FTPS e SFTP.

Um login FTP bem-sucedido pode coexistir com falha da ligação de dados. Na distribuição de configurações ou imagens, confirma ficheiro, integridade e compatibilidade e usa o mecanismo seguro suportado pelo equipamento e pela política. A transferência concluída não prova arranque, ativação nem possibilidade de recuperação.

Ler a regra e verificar o resultado

A pool didática tem dois endereços e não usa overload. A ACL 10 seleciona as origens a traduzir; não está aplicada como filtro de interface. Prevê o que acontece quando duas traduções ocupam a pool e um terceiro host inicia tráfego.

Para NTP, server identifica uma origem de tempo: ter a linha na configuração não prova sincronização. Para funcionar como origem para outro cliente, o equipamento precisa de uma configuração e sincronização adequadas; compara ambos os estados.

A parte SSH pressupõe hostname, domínio e chaves válidas já preparados, com a identidade confirmada pelo cliente. Substitui o marcador de segredo apenas num contexto de treino controlado. Os endereços externos são de documentação: rotas, rede de teste e capacidade da plataforma são pré-requisitos, não resultados deste excerto.

Armadilhas comuns

Confundir associação NTP com sincronização, seleção NAT com autorização, concessão DHCP com serviço ou login FTP com transferência completa.