FORTIGATE SECURITY -CAP3(NAT) -SESION2

¿Qué significa DNAT en el contexto de redes?

• Dynamic Network Access Translation

• Domain Network Address Translation

• Destination Network Address Translation

• Direct NAT Allocation Table

• Dual NAT Automatic Translation

¿Cuál es el propósito principal de SNAT?

• Cambiar la dirección IP de destino de un paquete

• Reescribir la IP de origen de un paquete saliente

• Balancear carga entre varios servidores

• Aplicar políticas de QoS

• Filtrar tráfico entrante

¿Qué significa VIP en FortiGate?

• Virtual Internet Protocol

• Verified IP

• Virtual IP

• Virtualized Internal Port

• Variable Internet Proxy

¿En qué se diferencia DNAT de SNAT?

• DNAT se aplica a tráfico saliente, SNAT a tráfico entrante

• SNAT usa direcciones privadas y DNAT públicas

• DNAT modifica IP de origen, SNAT la de destino

• DNAT cambia la IP de destino; SNAT la de origen

• No hay diferencia real entre ambos

¿Cuál es una característica principal de una VIP en FortiGate?

• Permite a un servidor interno acceder a internet

• Reescribe el puerto de origen del tráfico

• Permite acceso externo a un recurso interno mediante IP pública

• Aumenta el ancho de banda disponible

• Elimina reglas de firewall automáticamente

¿Qué tipo de VIP permite asignar múltiples IPs públicas a múltiples IPs internas?

• Static NAT

• PAT

• One-to-Many NAT

• NPTv6

• Dynamic NAT

¿Cuál es una ventaja de usar VIP con port forwarding?

• Disminuye el uso de recursos del firewall

• Elimina la necesidad de políticas de seguridad

• Permite limitar el acceso a servicios específicos por puerto

• Oculta completamente la dirección IP pública

• No requiere configuración de reglas de firewall

¿Qué función cumple una política de firewall cuando se usa VIP?

• No se requiere ninguna política adicional

• Solo sirve para logging

• Controla y permite el tráfico redirigido a través del VIP

• Se usa para cambiar la IP pública automáticamente

• Asigna direcciones MAC al tráfico VIP

¿Qué componente de FortiGate se encarga de aplicar las reglas NAT?

• Antivirus

• Web Filter

• Session Table

• Firewall Policy

• Routing Table

¿Cuál es una implicación de una mala configuración de SNAT?

• Las sesiones pueden quedar en estado “waiting” indefinidamente

• No hay impacto si se usa NAT dinámico

• El tráfico saliente puede ser bloqueado por IPs públicas

• Todo el tráfico interno se enruta por VLAN equivocada

• El firewall se reinicia automáticamente