RFC 1918 - IPv4 Private Address - Summary

RFC 1918 fue escrito en 1996 y asigna varios bloques de dirección para uso en internet empresas privadas. El documento fue escrito ya que se convirtió en evidente en que el espacio de dirección IPv4 era limitado y eventualmente sería consumido. Al asignar espacio de direcciones para uso público y utilizar NAT reglas toda una organización compuesta por miles de sistemas informáticos podría residir detrás de una o más direcciones públicas. Antes de esta RFC era común que las organizaciones compraran grandes bloques de espacio de direcciones para uso privado. En algunos casos estos sistemas pueden no comunicarse nunca con el Internet más amplio. Algunos ejemplos de asignaciones bien conocidas son la General Electric Company que posee 3.0.0.0/8, IBM que posee 9.0.0.0/8, y Hewlett-Packert Company que posee 15.0.0.0/8 y 16.0.0.0/8. Para más detalles sobre la asignación de direcciones públicas visiteIANA. Esta RFC contiene tres catalizadores del sistema informático, asignaciones de espacios de dirección privada, ventajas y desadvancias para utilizar el espacio de dirección privada, así como algunas consideraciones operacionales.

Catagorías

La RFC llama a tres catagorías específicas de anfitriones dentro de una empresa. Son:

• Hosts dentro de la organización que no se comunicarán fuera de la organización
• Hosts dentro de la organización que necesitan acceso limitado a sistemas externos
• Hosts que necesitan conectividad de red fuera de la organización.

El primer y segundo grupo son considerados sistemas "privados" donde como el tercer grupo se considera "público". Los sistemas de razón se agrupan en tres catagorías es que ayuda a facilitar el uso de la dirección dentro de una organización y es un marco para el uso del espacio de dirección pública frente al espacio de dirección privada.

Áreas de Dirección Privada

La IANA se reservaba 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16 como bloques de direcciones privados. Prior to Classless Interdomain Routing 10/8 es una red única de clase A. 172.16/12 es un conjunto de 16 redes de clase B contiguo, y 192.168/16 es un grupo de 256 redes de clase contigua C. Dado que este espacio de direcciones ha sido reservado para organizaciones de uso privado no necesita interactuar con la IANA al utilizar el espacio de dirección. Otra nota importante es que todo el espacio de dirección privada no es enrutable en el Internet público.

Ventajas y desventajas

Ventajas

1. uso del espacio de dirección privada disminuirá el consumo de direcciones públicas
2. Las empresas tienen libertad para utilizar un gran número de espacios privados de dirección sin interactuar con la IANA
3. Las empresas pueden utilizar el espacio que no les pertenecía en un sistema que inicialmente no requería acceso a Internet público. Luego más tarde ese sistema a Internet público que resulta en la dirección abmigouse y una incapacidad para recorrer los diversos sistemas.

Desventajas

1. Una empresa debe utilizar todo el trato público o privado o el enrutamiento interno puede convertirse en un problema.
2. A medida que una empresa avanza hacia el abordaje privado hay un costo asociado a la redirección de todos los anfitriones y aplicaciones de reconfiguración
3. Cuando las empresas fusionen alguna o toda una de las dos redes tendrán que ser renumeradas, sin embargo DHCP puede ayudar a reducir el costo de los sistemas de renumeración dependiendo de su uso.

Consideraciones operacionales

Al trabajar con espacio de dirección privado hay algunas consideraciones proporcionadas dentro de esta RFC relacionadas con el diseño de red y las operaciones. Por ejemplo, al diseñar un espacio de dirección privada de red se puede diseñar primero donde se requiere acceso a Internet público que el segmento puede ser diseñado para faciliar el acceso a la empresa. También cuando interactúa con internet en general es importante recordar colocar un filtro de ruta en el router empresarial para evitar que las direcciones privadas se añadan a la mesa de ruta e inyecten a internet en general. Del mismo modo, cuando dos organizaciones necesitan comunicarse pueden coordinar su uso de espacio de dirección privada de tal manera que puedan comunicarse sin atravesar el Internet público, pero en cambio estar directamente conectados. La consideración principal final se refería a cómo los servicios de DNS empresarial podían ser seguros ya que no necesitan comunicarse con servidores DNS externos que impidan a los usuarios de Internet público acceder a los recursos institucionales.