Questão nº 46
Questão de Tecnologia da Informação · FCC TRT15 2024 (nº 46)
Um Analista de rede precisa configurar a técnica Network Address Translation (NAT) em um roteador para atender à comunicação de um Tribunal nos seguintes cenários:
- Um servidor interno com IP privado deve ser acessado de fora da rede usando um IP público fixo.
- Endereços IP privados de uma rede interna devem compartilhar um único IP público para acesso à internet, diferenciando as conexões por portas.
Com base nesses cenários, o Analista deve configurar o roteador, respectivamente, com
- AInside Static NAT para o servidor interno e Port Address Translation (PAT) para acesso à internet. (alternativa correta)
- BOutside Static NAT para o servidor interno e Inside Static NAT para acesso à internet.
- CPAT sobrecarregado para o servidor interno e Outside Static NAT para acesso à internet.
- DInside Static NAT para mapear o dispositivo externo e PAT sobrecarregado para o servidor interno.
- EPAT para todas as configurações.
Resposta comentada
Gabarito Alternativa A
A técnica NAT (Network Address Translation) permite que dispositivos com endereços IP privados (não roteáveis na internet) se comuniquem com a internet, traduzindo esses IPs para endereços IP públicos. Existem diferentes tipos de NAT para cenários específicos: Static NAT (ou NAT Estático) cria um mapeamento fixo e um-para-um entre um IP privado e um IP público, ideal para servidores que precisam ser acessados de fora. Já o PAT (Port Address Translation), também conhecido como NAT Overload ou NAT Sobrecarga, permite que múltiplos IPs privados compartilhem um único IP público, diferenciando as conexões pelas portas TCP/UDP.
- (A) Correta: O primeiro cenário, onde um servidor interno com IP privado deve ser acessado de fora usando um IP público fixo, é a definição exata de Inside Static NAT. Isso garante que o IP público do servidor seja sempre o mesmo, facilitando o acesso externo. O segundo cenário, onde IPs privados de uma rede interna compartilham um único IP público para acesso à internet, diferenciando as conexões por portas, é a definição de Port Address Translation (PAT).
- (B) Incorreta: "Outside Static NAT" é usado para mapear um IP privado externo para um IP público externo, o que não se aplica a um servidor interno. "Inside Static NAT para acesso à internet" implicaria que cada dispositivo interno teria seu próprio IP público dedicado, o que contradiz a necessidade de "compartilhar um único IP público".
- (C) Incorreta: A armadilha aqui é usar "PAT sobrecarregado para o servidor interno". PAT é para que múltiplos dispositivos internos saiam para a internet usando um único IP público, não para que um servidor interno seja acessado de fora com um IP público fixo. Para acesso externo a um servidor, é necessário um mapeamento fixo e previsível, que o Static NAT oferece. "Outside Static NAT para acesso à internet" também está incorreto, pois não se aplica ao acesso de usuários internos à internet.
- (D) Incorreta: "Inside Static NAT para mapear o dispositivo externo" está conceitualmente errado; Inside Static NAT é para dispositivos internos. "PAT sobrecarregado para o servidor interno" está incorreto, conforme explicado na alternativa C.
- (E) Incorreta: PAT é adequado para o segundo cenário (múltiplos IPs privados compartilhando um único IP público para acesso à internet), mas não é a solução primária para o primeiro cenário (servidor interno acessível de fora com IP público fixo), que exige um mapeamento estático e dedicado.
Fonte: FCC TRT15 2024 Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.