Endereçamento IP

O endereço IP, de forma genérica, pode ser considerado como um conjunto de números que representa o local de um determinado equipamento (normalmente computadores) em uma rede privada ou pública.

Para um melhor uso dos endereços de equipamentos em rede pelas pessoas, utiliza-se a forma de endereços de domínio, tal como www.mercadolivre.com.br. Cada endereço de domínio é convertido em um endereço IP pelo DNS. Este processo de conversão é conhecido como resolução de nomes de domínio.

O endereço IP não pode ser arbitrariamente atribuído a uma interface de rede. Cada rede possui uma faixa de endereços que podem ser alocados a equipamentos. As faixas de endereços são fornecidas por entidades que gereniam os endereços IPs

§  Embrate: redes comerciais

§  FAPESP: rede acadêmicas

Muitas vezes a faixa de endereços fornecida para a corporação não é suficiente para atender a demanda de equipamentos:

§  Número de computadores > Quantidade de endereços IPs

Dos mais de 4 bilhões de endereços disponíveis, três faixas são reservadas para redes privadas.Estas faixas não podem ser roteadas para fora da rede privada - não podem se comunicar diretamente com redes públicas. Dentro das classes A,B e C foram reservadas redes que são conhecidas como endereços de rede privados.

As redes privadas estão se tornando muito comuns nos escritórios (LAN), pois não há a necessidade de que todos os computadores de uma organização possuam um IP universalmente endereçável. Outra razão que torna importante os IPs privados, é o número limitado de IPs públicos.

O IPv6 foi criado para resolver este ultimo problema.

Os Roteadores são configurados para descartar qualquer tráfego que use um IP privado. Este isolamento garante que uma rede privada tenha uma maior segurança pois não é possível, em geral, ao mundo externo criar uma conexão direta a uma máquina que use um IP privado. Como as conexões não podem ser feitas entre diferentes redes privadas por meio da internet, diferentes organizações podem usar a mesma faixa de IP sem que haja conflitos (ou seja, que uma comunicação chegue acidentalmente a um elemento que não deveria).

Se um dispositivo em uma rede privada deve se comunicar com outras redes, é necessário que haja um "gateway[1]" para garantir que a rede externa seja vista com um endereço que seja "real" (ou público) de maneira que o roteador permita a comunicação. Normalmente este gateway será um service NAT[2] (??Network address translation??) ou um Servidor Proxy. Isto, porém, pode causar problemas se a organização tentar conectar redes que usem os mesmos endereços privados.

§  Um endereço privado é traduzido num endereço público;

§  Um endereço privado tem sempre a mesma tradução;

§  Existem faixas de endereçamento reservadas que não possuem roteamento na Internet;

§  Definidas pela RFC 1918 - Address Allocation for Private Internets;

§  Faixas de endereçamento privado:

Á10.0.0.0 a 10.255.255.255

Á172.16.0.0 a 172.31.255.255

Á192.168.0.0 a 192.168.255.255

Conseqüências de utilização de computadores com endereço privado (endereço pertencente à faixa de endereçamento privado):

• Podem existi outro computador, em outra corporação que utilize o mesmo IP;
• Na rede mundial (Internet) não existe rota para este IP;
• O computador pode enviar pacotes para a Internet, porém não recebe pacotes da Internet pois não existe rota;
• Permite a comunicação outros computadores da própria corporação;
• Não permite a comunicação com outros computadores da Internet, sem que algum sistema de contorno.

Alternativas para permitir a comunicação de um computador com endereço privado com a Internet:

• Através de servidores PROXY;
• Através de tradução de endereços (NAT/Masquerade).