DESAFIO - PROTOCOLO DE SUPORTE

Esta é uma pré-visualização de arquivo. Entre para ver o arquivo original

Desafio
A segurança de redes de computadores é preocupação de qualquer organização que está conectada à Internet. Empresas de diversos tipos investem em tecnologia e mão de obra especializada para garantir que informações sigilosas não sejam exploradas por hackers ou por concorrentes.
Uma das formas mais comuns de ataques executados por hackers é o acesso direto aos computadores das organizações quando esses têm ligação direta com a Internet. Esse tipo de ataque é facilitado quando os computadores da rede interna de uma empresa têm endereçamento IP público, pois são visíveis na Internet.
Você é administrador de rede de uma organização que possui dezenas de computadores ligados à Internet e, por isso, necessita desenvolver um sistema de segurança que a proteja de futuros ataques em sua rede de dados internos. 
Diante dessa demanda, descreva e apresente uma proposta de segurança que tenha por objetivo dificultar os ataques externos aos computadores da rede interna de sua organização por meio da criação de endereços IP privados.
Padrão de resposta esperado
Para proteger os computadores da rede interna da organização, sugere-se a implantação da tecnologia Network Address Translation (NAT), que atua como um centralizador de conexões entre os computadores de uma organização e a Internet. 
Por meio do NAT, a organização utilizará um único IP público que é acessado externamente, o qual estará protegido por firewall e distribuirá IPs privados para todos os equipamentos da rede. Como os IPs privados não serão acessados externamente por serem desconhecidos fora da organização, o NAT receberá um pedido externo, fará a tradução e direcionará os datagramas para os respectivos dispositivos internos, atuando como tradutor e centralizador de conexões. 
O mesmo acontecerá nas conexões de saída: o NAT fará a tradução do IP privado para o IP público da organização que se ligará a Internet. Atuando dessa forma, o protocolo NAT atribuirá mais segurança à organização, pois filtrará todas as ligações entre a Internet e os dispositivos privados da organização.