Network address translation e Urania (nave oceanografica): differenze tra le pagine

Versione delle 13:42, 25 gen 2010

Versione delle 20:04, 5 mar 2019

Riga 1:

{{S|navi}}

Nel campo delle [[rete telematica|reti telematiche]], il '''network address translation''' o '''NAT''', ovvero ''traduzione degli indirizzi di rete'', conosciuto anche come '''network masquerading, native address translation''', è una tecnica che consiste nel modificare gli [[indirizzi IP]] dei [[Pacchetto (reti)|pacchetti]] in transito su un sistema che agisce da [[router]].

{{Infobox nave

|Nome=''Urania''

|Immagine=Urania en el Puerto de la Bahía de Cádiz.jpg

|Dimensioni_immagine=Urania nel porto della Baia di Cadice (Spagna)

|Didascalia=

|Bandiera={{Insegna navale|ITA}}

|Tipo=Nave oceanografica

|Classe =100 A. 1.1. nav.s. st. I.L.

|Identificazione =275R.I.

|Porto di registrazione = Napoli

|Costruttori=

|Cantiere= Cantiere Mario Morini, Ancona

|Impostazione=30 novembre 1990

|Varo=1992

|Entrata_in_servizio=[[2001]]

|Ammodernamento = 2015

|Proprietario=SO.PRO.MAR. spa - Napoli

|Dislocamento=a pieno carico: 900 [[tonnellata|t]]

|Lunghezza= 61.20

|Larghezza= 11.10

|Altezza=

|Pescaggio=3,10 - 3,60

|Propulsione=due [[motore diesel|motori diesel]] da 1000 KW con due eliche a passo variabile e 1 elica prodiera da 220 KW

|Velocità=14.5

|Velocità_km=

|Autonomia=45 giorni

|Capacità_di_carico=

|Equipaggio=36

|Sistemi_difensivi=

|Corazzatura=

|Mezzi_aerei=

|Motto=

}}

La nave oceanografica '''Urania''' è stata una nave del [[Consiglio Nazionale delle Ricerche]] destinata alle analisi e alle ricerche geologiche, chimiche e radiologiche.<ref>{{cita web|titolo=La nave oceanografica Urania|sito=Consiglio nazionale delle ricerche|url=http://www.cnr.it/consulenza/NaveUrania.html}}</ref>

L'imbarcazione era inclusa fra le grandi infrastrutture del [[Consiglio nazionale delle ricerche]], insieme alla [[Laboratorio-Osservatorio Internazionale Piramide]] sul monte [[Everest]], il laboratorio aereo per ricerche ambientali (LARA)<ref>Il laboratorio aereo per ricerche ambientali (LARA) è installato a bordo dell'aereo [[CASA C-212 Aviocar|CASA C-212-200]] (Matricola I-MAFE) operato dalla Compagnia Generale Ripreseaeree spa</ref>, il [[Stazione meteorologica di Monte Cimone|laboratorio del Monte Cimone]], la [[Stazione Mario Zucchelli|Base Scientifica in Antartide]] e la [[Base artica Dirigibile Italia|Base scientifica del CNR in Artico]].<ref>{{cita web|titolo=Grandi strutture|url=http://www.cnr.it/istituti/ConsulenzeGrandInf.html}}</ref>

Sono molto note anche alcune tipologie specifiche di NAT, come l<nowiki>'</nowiki>''[[IP masquerading]]'' e il ''[[port forwarding]]''.

== Tipi di NAT Storia==

Prima nave da ricerca multidisciplinare progettata in Italia, l'Urania è stata consegnata al CNR nell'aprile 1992. Considerata tra le migliori navi da ricerca oceanografica a disposizione della comunità scientifica internazionale,<ref>{{cita news|titolo=Mancano navi oceanografiche, a rischio lavoro dei geologi marini|pubblicazione=Corriere di Siena|data=2019-02-21|url=https://corrieredisiena.corr.it/video/tv-news/660655/mancano-navi-oceanografiche-a-rischio-lavoro-dei-geologi-marini.html}}</ref> la nave oceanografica Urania veniva impiegata mediamente per oltre 330 giornate operative all'anno.<ref>{{cita web|N/O Urania|sito0Sopromar|url=http://www.sopromar.it/it/urania.htm}}</ref> Nei primi 20 anni di attività sono state condotte oltre 300 le campagne oceanografiche.<ref>{{cita web|titolo=URANIA - 20 anni|sito=CNR web tv|url=http://www.cnrweb.tv/urania-20-anni/}}</ref>

[[File:Urania IMO 9013220 01 @chesi.JPG|miniatura|sinistra|Nave Urania nell'aprile 2015]]

Il NAT è spesso implementato dai [[router]] e dai [[firewall]].

Nell'aprile 2015, presso il [[porto di Livorno]] la nave è stata tagliata a metà in due tronconi per allungarne lo scafo, che è passato da 61 a 67 metri al fine di ospitare altri spazi di ricerca.<ref>{{cita news|titolo=“Urania”, adesso la nave è più lunga di sei metri|pubblicazione=Il Tirreno|data=2015-04-24|url=https://iltirreno.gelocal.it/livorno/cronaca/2015/04/24/news/urania-adesso-la-nave-e-piu-lunga-di-sei-metri-1.11297605}}</ref> Il 25 agosto dello stesso anno, mentre la nave Urania si trovava ancora nel bacino di galleggiamento "Mediterraneo" nel [[porto di Livorno]] per riparazioni, è avvenuto un incidente sul lavoro che causato la morte di un operaio e il ferimento dei restanti 11 membri dell'equipaggio.<ref>{{cita news|titolo=Tragedia in porto, la nave Urania affonda: un morto e dodici feriti, uno è grave|pubblicazione=Il tirreno|data=2015-08-25|url=https://iltirreno.gelocal.it/livorno/cronaca/2015/08/25/news/tragedia-in-porto-la-nave-urania-affonda-un-morto-e-dodici-feriti-uno-e-grave-1.11986411}}</ref> L'imbarcazione è rimasta sopposta a sequestro giudiziario fino al marzo 2017,<ref>{{cita news|titolo=Livorno, Bacino galleggiante in attesa dell'accertamento del tribunale|pubblicazione=Corriere Marittimo|data=2017-06-29|url=https://www.corrieremarittimo.it/ports/livorno-bacino-galleggiante-in-attesa-dellaccertamento-del-tribunale/}}</ref>, mentre nel luglio 2018 ne è stata annunciata la demolizione,<ref>{{cita news|titolo=Demolizione della nave Urania, per tre anni "prigioniera" del bacino di carenaggio di Livorno|pubblicazione=Corriere Marittimo|data=2018-07-07|url=https://www.corrieremarittimo.it/ports/demolizione-della-nave-urania-per-tre-anni-prigioniera-del-bacino-di-carenaggio-di-livorno/}}</ref> conclusasi nel successivo mese di settembre.

Nel febbraio 2019, in occasione del terzo congresso dei geologi marini ospitato presso la sede del CNR a Roma, è stato lanciato l'appello per l'acquisizione di una nuova nave oceanografica italiana.<ref>{{cita news|autore=Fabio Pozzo|titolo=Il Cnr chiede all’Italia una nuova nave oceanografica |pubblicazione=La Stampa|data=2019-02-25|url=https://www.lastampa.it/2019/02/25/societa/il-cnr-chiede-allitalia-una-nuova-nave-oceanografica-l0DJrKXXL281932hzXcLMM/pagina.html}}</ref><ref>{{cita news|titolo=Manca una nave oceanografica, si apre convegno dei geologi marini|sito=Askanews|data=2019-02-21|url=http://www.askanews.it/scienza-e-innovazione/2019/02/21/manca-una-nave-oceanografica-si-apre-convegno-dei-geologi-marini-pn_20190221_00207/}}</ref>

Si può distinguere tra ''source NAT'' (SNAT) e ''destination NAT'' (DNAT), a seconda che venga modificato l'indirizzo sorgente o l'indirizzo destinazione del ''pacchetto che inizia una nuova connessione''.

==Note==

I pacchetti che viaggiano in senso opposto verranno modificati in modo corrispondente, in modo da dare ad almeno uno dei due computer che stanno comunicando l'illusione di parlare con un indirizzo IP diverso da quello effettivamente utilizzato dalla controparte.

<references/>

Per implementare il NAT, un router ha quindi bisogno di effettuare il [[tracciamento delle connessioni]], ovvero di tenere traccia di tutte le connessioni che lo attraversano. Per "connessione" in questo contesto si intende un flusso bidirezionale di pacchetti tra due host, identificati da particolari caratteristiche a livelli superiori a quello di [[livello di rete|rete]] ([[Internet Protocol|IP]]):

* nel caso di TCP è una connessione TCP in senso proprio, caratterizzata da una coppia di [[Porta (reti)|porte]]

* nel caso di UDP, per quanto UDP sia un protocollo di trasporto senza connessione, viene considerata connessione uno scambio di pacchetti UDP tra due host che usi la stessa coppia di numeri di porta.

* altri protocolli vengono gestiti in modo analogo, usando caratteristiche del pacchetto a livelli superiori ad IP per identificare i pacchetti che appartengono ad una stessa connessione.

== Source NAT ==

Nel source NAT, le connessioni effettuate da uno o più computer vengono alterate in modo da presentare verso l'esterno uno o più indirizzi IP diversi da quelli originali. Quindi chi riceve le connessioni le vede provenire da un indirizzo diverso da quello utilizzato da chi le genera...

=== Motivazioni ===

Storicamente il NAT si è affermato come mezzo per ovviare alla scarsità di indirizzi [[indirizzo IP pubblico|IP pubblici]] disponibili, soprattutto in quei paesi che, a differenza degli [[USA]], hanno meno [[indirizzi IP|spazio di indirizzamento IP]] allocato pro-capite.

* Considerato che spesso gli indirizzi IP pubblici hanno un prezzo, per molti utenti Internet questo costo di indirizzi IP extra non sarebbe stato compensato dai benefici che avrebbero potuto ricavare.

* Le tecniche utilizzate per risparmiare indirizzi IP pubblici rendono i calcolatori non direttamente raggiungibili da internet, per cui spesso questa configurazione viene scelta per ragioni di [[sicurezza informatica|sicurezza]].

=== IP masquerading ===

Viene detto '''IP masquerading''' (a volte '''NAT dinamico''') un caso particolare di source NAT, in cui le connessioni generate da un insieme di computer vengono "presentate" verso l'esterno con un solo indirizzo IP. La tecnica è detta anche ''Port Address translation'' ([[Port Address Translation|PAT]]), ''IP Overloading'' o NAPT (Network Address and Port Translation), in quanto vengono modificati non solo gli indirizzi IP ma anche le [[Porta (reti)|porte]] [[Transmission Control Protocol|TCP]] e [[User Datagram Protocol|UDP]] delle connessioni in transito.

Questo metodo prevede di individuare una rete "interna" (che tipicamente utilizza indirizzi IP privati) ed una "esterna" (che tipicamente utilizza indirizzi IP pubblici), e permette di gestire solo connessioni che siano originate da host della rete "interna".

Ciascuna connessione TCP o UDP viene gestita individualmente: quando la connessione viene iniziata, la porta sorgente originale può essere modificata, e il router NAT mantiene una tabella di corrispondenze tra porte sull'indirizzo esterno e corrispondenti porte e indirizzi IP privati. Quando riceve un pacchetto TCP o UDP sull'indirizzo IP esterno, consulta la tabella per sapere a quale host interno e su quale porta inviarlo. Il router NAT deve quindi tenere traccia di tutte le connessioni TCP e UDP attive tra la rete interna e quella esterna (e preoccuparsi di eliminare le voci inutilizzate da questa tabella mediante un meccanismo di scadenza). Alcune implementazioni modificano sistematicamente le porte sorgente di tutte le connessioni, utilizzando tipicamente numeri di porte molto alti (tipicamente sopra 61000), altre tendono a mantenere i numeri di porta originali, e li modificano solo se un numero di porta sorgente è utilizzato da due host contemporaneamente.

[[File:Ipmasquerading.png|thumb|300px|Un esempio di comunicazione mascherata.]]

Questa tecnica è spesso usata per collegare le [[Intranet]] (reti private sviluppate sul modello di Internet) ad [[Internet]], permettendo di mantenere un piano di indirizzamento IP che non permetterebbe la connessione diretta ad internet, di risparmiare indirizzi IP pubblici e di "nascondere" all'esterno una rete privata. In una intranet, gli host utilizzano normalmente [[Indirizzo IP privato|indirizzi IP privati]], e necessitano di un dispositivo che possa effettuare la traduzione da indirizzo IP privato (valido nella sola Intranet) ad [[indirizzo IP pubblico]] (quindi utilizzabile in Internet), questo dispositivo può essere un host multicollegato che effettui relaying a livello 3 oppure un tipico router.

Alcuni host possono, però, avere la necessità di utilizzare un proprio ben determinato indirizzo pubblico in uscita pur conservando il proprio indirizzo privato. In questo caso tramite il '''NAT statico''' si può fare una mappatura 1:1 in cui è garantito il mascheramento ma l'unicità dell'host in uscita permette di tradurre solamente l'indirizzo IP sorgente lasciando inalterata la porta TCP/UDP.

== Destination NAT ==

Nel destination NAT, le connessioni effettuate da uno o più computer vengono alterate in modo da venire redirette verso indirizzi IP diversi da quelli originali. Quindi chi effettua le connessioni si collega in realtà con un indirizzo diverso da quello che seleziona.

=== Possibili usi del ''destination NAT'' ===

* Port forwarding: in una configurazione di ''masquerading'', può essere necessario che alcuni host o servizi di rete ospitati sulla rete "mascherata" siano accessibili dall'esterno. Per ottenere questo, viene utilizzata una configurazione detta [[Port forwarding]], per cui le connessioni verso una determinata porta TCP o UDP dell'indirizzo esterno vengono redirette verso un particolare host della rete interna.

* Bilanciamento del carico di lavoro: tramite il ''destination NAT'' si può realizzare un sistema in cui una connessione destinata ad un indirizzo IP viene reindirizzata a un altro indirizzo scelto tra quelli di un insieme di server che si hanno a disposizione. Questo permette di distribuire il carico di lavoro tra diversi server, migliorando così le prestazioni del servizio di rete offerto dal sistema.

* Gestione dei fallimenti: il ''destination NAT'' può essere usato per realizzare un sistema ad alta disponibilità. Un sistema di questo tipo deve essere sempre in grado di offrire il servizio di cui è responsabile. Tutti i server sono soggetti a possibili fallimenti. Se si fa uso di un router con ''destination NAT'', il router può rilevare il fallimento del server principale e reindirizzare le connessioni a un server secondario, mantenendo così il servizio attivo.

* Trasparenza del servizio di [[proxy]]: il ''destination NAT'' può reindirizzare le connessioni (ad esempio [[Hyper Text Transfer Protocol|HTTP]]) a un server speciale, chiamato ''proxy'', che ha a disposizione una memoria temporanea in cui memorizza il contenuto di siti web visitati in precedenza. Se la connessione richiesta da un client è verso un indirizzo di cui il proxy ha già a disposizione il contenuto, esso invierà al client i dati richiesta senza la necessità di effettuare una vera connessione a Internet. Questa tecnica è usata dagli [[Internet Service Provider]] per ridurre l'uso della [[Banda (informatica)|banda di trasmissione]] senza richiedere ai client di configurare il loro [[browser]] per il supporto del proxy, anche se ci sono delle controindicazioni.

== Double NAT ==

Talvolta è necessario far comunicare tra loro due [[LAN]], entrambe connesse ad Internet tramite ''IP masquerading'' (ad esempio, due sedi di una stessa azienda). In questi casi viene generalmente utilizzata una VPN ([[Virtual Private Network]]) tra i due [[router]] che connettono le reti ad Internet, indirizzando sulla VPN il traffico tra le due LAN.

In alcuni casi però capita che le LAN utilizzino gli stessi range di indirizzi IP, quindi non è possibile collegarle direttamente, ma sarebbe necessario ''rinumerare'' una delle due reti, ovvero riassegnare indirizzi IP in una diversa sottorete a tutti gli host.

Questa operazione è normalmente faticosa, comporta disservizi e spese, per cui spesso si preferisce ricorrere a configurazioni di "double NAT", che nascondono reciprocamente le due reti, permettendo loro di comunicare come se non usassero indirizzi IP sovrapposti.

Le configurazioni di double NAT possono essere descritte come combinazioni di Source e Destination NAT.

== Problematiche ==

Il NAT non è ben visto dai puristi delle reti, in quanto mina profondamente la semplicità di [[Internet Protocol|IP]], e in particolare viola il principio della comunicazione "da qualsiasi host a qualsiasi host" (''any to any''). Questa critica "filosofica" si ripercuote in conseguenze pratiche:

* L'[[instradamento]] dei pacchetti viene a dipendere non solo dall'indirizzo IP destinazione, ma anche da caratteristiche di livello di trasporto.

* Le configurazioni NAT possono diventare molto complesse e di difficile comprensione.

* L'apparato che effettua il NAT ha bisogno di mantenere in memoria lo stato delle connessioni attive in ciascun momento. Questo a sua volta viola un principio insito nella progettazione di IP, per cui i router non devono mantenere uno stato relativo al traffico che li attraversa.

** Possono essere necessarie grandi quantità di memoria sul router

** I protocolli di alta disponibilità del router, come [[Hot Standby Router Protocol|HSRP]], diventano molto più complessi da realizzare, perché è necessario che il router di backup mantenga sempre aggiornata una copia della tabella NAT del principale.

* Alcune applicazioni inseriscono nel dato utile (ovvero il frame meno l'intestazione ed il checksum, ''payload'') informazioni relative al livello IP o TCP/UDP. Questo rende difficile attraversare un NAT, ed è necessario che il dispositivo NAT analizzi il traffico di controllo riscrivendo queste informazioni.

* IL NAT penalizza fortemente il ''[[peer-to-peer]]'' e tutti i programmi per la [[file sharing|condivisione di file]].

== Voci correlate ==

*[[Consiglio nazionale delle ricerche]]

* [[Port forwarding]]: un tipo particolare di DNAT.

* [[Port Address Translation]]

* [[Netfilter/iptables|iptables]]: il programma per configurare il NAT sui sistemi [[Linux]].

* [[STUN]] : acronimo di Simple Traversal of User Datagram Protocol (UDP) Through Network Address Translators (NATs).

* [[NAPT]]

* [[NAT Traversal]]

{{Portale|Italia|biologia|marina|scienza}}

== Collegamenti esterni ==

* [http://www.netfilter.org/documentation/HOWTO/it/NAT-HOWTO.html Linux 2.4 NAT HOWTO]

* {{en}} [http://www.cisco.com/en/US/tech/tk648/tk361/tk438/tsd_technology_support_sub-protocol_home.html NAT (Network Address Translation) - documentazione Cisco ]

* [http://www.ebruni.it/docs/lf/ Documento in italiano che spiega il significato e gli utilizzi del SNAT/DNAT]

{{portale|informatica|telematica}}

[[Categoria:Servizi di rete]]

[[Categoria:Navi da ricerca|Urania]]

[[an:Network Address Translation]]

[[Categoria:Consiglio Nazionale delle Ricerche]]

[[ar:ترجمة عنوان شبكة]]

[[bg:NAT]]

[[cs:Network address translation]]

[[da:Network Address Translation]]

[[de:Network Address Translation]]

[[en:Network address translation]]

[[es:Network Address Translation]]

[[eu:NAT]]

[[fa:برگردان نشانی شبکه]]

[[fi:Osoitteenmuunnos]]

[[fr:Network address translation]]

[[he:Network Address Translation]]

[[hu:Network Address Translation]]

[[id:Network address translation]]

[[is:Network address translation]]

[[ja:ネットワークアドレス変換]]

[[ko:네트워크 주소 변환]]

[[nl:Network address translation]]

[[no:Network Address Translation]]

[[pl:NAT]]

[[pt:NAT]]

[[ru:NAT]]

[[simple:Network address translation]]

[[sk:Network address translation]]

[[sr:NAT]]

[[sv:Network Address Translation]]

[[th:การแปลเลขที่อยู่ข่ายงาน]]

[[tr:NAT]]

[[uk:NAT]]

[[zh:网络地址转换]]