tecnologia Redes e computadores

Dicas de segurança IPv6

2012-06-27T01:08:00.003-03:00

Há algumas semanas, vimos o anuncio oficial do uso do IPv6 em alguns dos sites mais acessados do mundo. Isso é um exemplo de que o uso de IPv6 está cada vez mais difundido e o cuidado com a segurança nessa nova versão do protocolo IP é cada vez mais necessário. Segue algumas dicas iniciais de segurança para essa nova versão do protocolo IP.

· Antes de mais nada, devemos desabilitar o protocolo IPv6 em redes onde ele não está sendo usado. O sistema de auto configuração e descoberta de vizinhança IPv6, pode ser um ponto falho na segurança e além disso gera tráfego desnecessário na rede.

· Em redes Microsoft, é de suma importância que seja desabilitado o tunelamento "Teredo" que vêm habilitado por padrão nas versões mais recentes do Windows. No win7 basta desabilitar o serviço “Auxiliar de IP”: Fornece conectividade em túnel usando tecnologias de transição do IPv6 (6to4, ISATAP, Port Proxy e Teredo) ISATAP, 6to4 e Teredo são habilitados por default no Windows.

· Habilitar regras IPv6 para os firewalls também é indispensável , lembramos que toda e qualquer regra de firewall IPv4 deve ser implementada também para IPv6, não há compatibilidade entre estas regras... um exemplo disso é o uso do iptables onde um # IPTABLES –P INPUT DROP apenas bloqueia pacotes da versão 4, para versão 6 usa-se #IP6TABLES -P INPUT DROP. um exemplo de script firewall ipv6 vemos neste link http://bash.cyberciti.biz/firewall/centos-debian-rhel-ipv6-iptables .

· Outro fator importante é que o uso do IPv6 coloca praticamente todos os hosts de sua rede de frente para a internet, cabendo um maior cuidado com as configurações de segurança. O NAT está perdendo força e caminha para a extinção... e com o surgimento da internet das coisas, será cada vez mais importante proteger o perímetro não mais somente das empresas e governos.. mais de nossas próprias residências.

IPv6 entra oficialmente em vigor!

2012-06-09T09:16:00.002-03:00

Nesta quinta feira 07/06 entrou oficialmente em vigor o IPv6. A passagem do padrão IP da versão 4 (IPv4) para a 6 (IPv6) ocorreu às 00h01 GMT de quarta-feira (21h01 de Brasília na terça-feira), uma mudança imperceptível para os milhões de usuários conectados.

Os participantes no lançamento mundial do IPv6 incluem as quatro páginas mais visitadas do mundo - Google, Facebook, YouTube e Yahoo! - assim como os provedores de roteadores e serviços de internet em mais de 100 países. Ao se somar o novo protocolo IPv6, estas companhias permitem a milhões de usuários finais desfrutar de suas vantagens sem terem que fazer nada", declarou a ISOC.

Contador IPv4

2012-02-13T22:43:00.000-03:00

Para homenagear a semana Ipv6, que terminou no último dia 12.... Adicionei mais um gadget em nosso blog .. Trata-se, do contador de esgotamento dos blocos Ipv4 .. separado por RIR's.

Só para lembrar aos colegas que a coisa está próxima !

E ainda nesse gancho.. Agradeço a todos, pela grande procura pelo curso IPv6, que será realizado na SEARH/COTIC RN, e ministrado pelo IPv6.br... Nosso empenho em trazer esse curso, para os ASN's locais e principalmente para o gov.br ... é mais um esforço, em divulgar e qualificar os administradores e analistas locais para esta mudança..

Um abraço a todos e até a proxima.

IPv6 entra oficialmente em uso em Junho deste ano.

2012-01-25T15:24:00.003-03:00

A Internet Society, da qual fazem parte Google, Yahoo!, Facebook e AT&T, entre outras gigantes, anunciaram nesta quarta-feira que o protocolo IPv6 começará a ser usado oficialmente em todo o mundo no dia 6 de junho deste ano. O novo sistema de direcionamento numérico dos usuários aos sites garantirá mais endereços online, uma vez que o sistema atual, o IPv4, tem hoje poucas opções ainda disponíveis.

Este é mais um argumento para os profissionais de Infraestrutura se atualizarem a respeito desta "pilha" de conhecimento. E é com esse objetivo que estarei retomando a serie de publicações relacionadas ao IPv6.

Fonte: http://tecnologia.terra.com.br/noticias/0,,OI5564627-EI12884,00.html

Método de Transição Pilha Dupla IPv4/IPv6

2011-10-30T23:08:00.000-03:00

Como o período de coexistência entre os dois protocolos pode durar indefinidamente, a implementação de métodos que possibilitem a interoperabilidade entre o IPv4 e o IPv6, poderá garantir uma migração segura para o novo protocolo, através da realização de testes que permitam conhecer as opções que estes mecanismos oferecem, além de evitar, no futuro, o surgimento de“ilhas” isoladas de comunicação.

Iniciamos esse estudo com o mecanismo de Pilha Dupla.

Pilha dupla consiste na utilização por parte dos hosts de ambos os protocolos IP’s, onde o equipamento poderá se comportar com o nó de acordo com seu protocolo seja ele IPv4 ou IPv6. Isso permite que os host’s e roteadores Pilha Dupla IPv4/IPv6 possam se comunicar com nós apenas IPv4, e se comportará como um nó IPv4, e com nós IPv6 se comportará como um nó IPv6.

Algumas características do mecanismo de Pilha Dupla devem receber maior atenção.

· O precisa de pelo menos um endereço para cada pilha.

· Utiliza mecanismos IPv4, como por exemplo DHCP, para adquirir endereços IPv4, e mecanismos do IPv6 para endereços IPv6

E Exige a análise de alguns aspectos:

· Configuração dos servidores de DNS;

Os servidores DNS devem comportar a resolução de nomes para ambas as pilhas , e no caso do IPV6 devem resolver nomes no formato AAAA (quad-A), que armazenam endereços no formato do IPv6, e para o domínio criado para a resolução de reverso, o ip6.arpa. Para mais detalhes sobre o suporte do DNS ao IPv6, consulte a RFC 3596.

· Configuração dos protocolos de roteamento;

A configuração do roteamento IPv6 normalmente é independente da configuração do roteamento IPv4. Isto implica no fato de que, se a rede antes de ser implementada a pilha dupla utilizava apenas o protocolo de roteamento interno OSPFv2, com suporte apenas ao IPv4, será necessário migrar para um protocolo de roteamento que suporte

tanto IPv6 quanto IPv4, como IS-IS por exemplo, ou forçar a execução de um IS-IS ou OSPFv3paralelamente com o OSPFv2.

· Configuração dos firewalls;

A filtragem dos pacote que trafegam na rede, pode depender da plataforma que se estiver utilizando. Em um ambiente Linux, por exemplo, os filtros de pacotes são totalmente independentes um dos outros, de modo que o iptables filtra apenas pacotes IPv4 e o ip6tables apenas IPv6, não compartilhando nenhuma configuração. No FreeBSD, as regras são aplicadas a ambos os protocolos, a menos que se restrinja explicitamente a qual família de protocolo as regras devem ser aplicadas, usando inet ou inet6.

· Mudanças no gerenciamento das redes.

Com a adoção do novo Protocolo Internet, é preciso conhecer quais dessas ferramentas são

capazes de coletar informações sobre IPv6 e se estão aptas a obtê-las através da rede IPv6.

Postarei um capitulo para falar desse assunto após essa serie de postagens neste nesta postagem estes aspectos serão abordados em relação a alguns protocolos utilizados para estes fins como SSH, FTP, SNMP, entre outros, e alguns aplicativos como Argus, Nagios, MRTG, Rancid, Wireshark e Looking Glass.

Conclusão:

Nesta fase de transição os especialistas não recomendam a passagem imediata de toda a infraestrutura para o IPv6, visto que equipamentos e softwares existentes podem não suportar esse tipo de endereçamento, e o modelo de Pilha Dupla vem a calhar nesse aspecto, podemos ainda perceber que a transição nesse modelo pode ser feita de maneira modular, não havendo a necessidade de toda a infraestrutura venha a sofrer tal mudança de uma só vez.

Referencia: http://ipv6.br/

Ipv6, Metodos de transição e coexistencia

2011-10-30T00:24:00.000-03:00

Uma das principais dúvidas dos administradores de redes, é como seria a transição do Ipv4 para o Ipv6 e sua coexistência.

Existem diversas técnicas para essa transição, e não há uma melhor que a outra, o que há, é uma que se adapte melhor ao seu cenário.

Iremos aqui iniciar um estudo baseado na documentação do Ipv6.br destas técnicas. O estudo irá se dividir em uma serie de 4 postagens seguindo a ordem das documentações do site oficial do Ipv6 no Brasil.

Estas técnicas de transição são divididas em 3 categorias:

●Pilha Dupla

Provê o suporte a ambos os protocolos no mesmo dispositivo.

●Tunelamento

Permite o tráfego de pacotes IPv6 sobre a estrutura da rede IPv4 já existente.

●Tradução

Permite a comunicação entre nós com suporte apenas a IPv6 com nós que suportam apenas IPv4.

Para cada categoria destas já citadas existem diferentes técnicas, espero que acompanhem as próximas postagens onde iremos descrever cada uma.

IPv6 - Um futuro próximo, ou uma realidade distante ?

2011-10-09T13:00:00.001-03:00

As corporações estão mesmo antenadas nas mudanças que há por vir? . A realidade do esgotamento da versão 4 do protocolo que rege a internet está sendo assimilada com a importância que merece ?.

Não há como dimensionar os impactos em que as comunicações sofrerão com a migração que chega, sem que haja bastante treinamento e simulações . E o nic.br através do ipv6.br está fazendo um enorme esforço para que esta migração ocorra da maneira mais suave possível. Cabe a cada gestor planejar como será tal mudança em sua corporação, e quais impactos causará.

Apesar do IPv6 não ter uma data fixa para sua migração total e que a convivência com sua versão anterior se prorrogará por alguns anos. A escolha é, quando e como irão fazer isso....? . Creio que as novas funcionalidades do novo modelo, agregam bastante às corporações, principalmente quando falamos em segurança e desempenho, visto que o encapsulamento em pilha dupla dos 2 protocolos , podem gerar problemas a esses 2 quesitos.

O IPv6.br, oferece treinamentos presenciais por todo Brasil, além de vídeos , artigos e estatísticas sobre o IPv6. E mais recentemente irá ocorrer o II Fórum Implementadores IPv6 consultem o site http://www.ipv6.br/IPV6/ForumImplementadores para maiores informações.

E o http://ipv6.br/IPV6/MenuIPv6CursoPresencial para locais e datas de cursos no Brasil.

Crescimento de AS que alocaram blocos IPv6 no Brasil

Fonte: http://ipv6.br/

Routers vs Alocações

Fonte: http://ipv6.br/

Job's is dead

2011-10-05T22:09:00.002-03:00

Após afastar-se da diretoria da Apple no último dia 24, alegando ter chegado a hora da despedida de suas funções... Steve Jobs, um dos principais responsáveis pela revolução tecnológica ocorrida nas ultimas décadas morre e deixa para traz um império com cerca de 8 bilhões de dólares. A página oficial da Apple publicou a imagem abaixo e algumas palavras homenageando Steve, que faleceu aos 56 anos nos Estados Unidos .

A página da empresa americana, em seu anúncio oficial, convida os fãs da marca a enviar mensagens de condolência através do e-mail rememberingsteve@apple.com.

A causa da morte do fundador da Apple ainda não foi confirmada

texto adaptado da http://tecnologia.uol.com.br/ultimas-noticias/redacao/2011/10/05/morre-steve-jobs-fundador-da-apple.jhtm

Outubro de 2011, Um marco para a qualidade da internet no RN.

2011-10-02T11:03:00.000-03:00

Venho através desta postagem divulgar e informar a todos os entusiastas da internet do RN, que nesse mês de outubro será implantado e entrará em operação o primeiro PTTMetro em nosso queridíssimo estado...

PTT ?, vou apenas transcrever o que o próprio PTT.br o denomina.

PTTMetro é o nome dado ao projeto do Comitê Gestor da Internet no Brasil (CGIbr) que promove e cria a infra-estrutura necessária (Ponto de Troca de Tráfego - PTT) para a interconexão direta entre as redes ("Autonomous Systems" - ASs) que compõem a Internet Brasileira. A atuação do PTTMetro volta-se às regiões metropolitanas no País que apresentam grande interesse de troca de tráfego Internet.

Uma das principais vantagens deste modelo, é a racionalização dos custos, uma vez que os balanços de tráfego são resolvidos direta e localmente e não através de redes de terceiros, muitas vezes fisicamente distantes.

Outra grande vantagem é o maior controle que uma rede pode ter com relação a entrega de seu tráfego o mais próximo possível do seu destino, o que em geral resulta em melhor desempenho e qualidade para seus clientes e operação mais eficiente da Internet como um todo.

Um PTTMetro é, assim, uma interligação em área metropolitana de pontos de interconexão de redes (PIXes), comerciais e acadêmicos, sob uma gerência centralizada.

fonte :http://pttt.br

Então pessoal, ná prática o tráfego interno não mais terá (quando consolidado) que passar por outras localidades para atingir destinos dentro do nosso próprio estado.

Ótimo não é....!

Más para isso, todas os AS, (Sistemas autônomos), precisam interconectar fisicamente ao PIXe locais, que aqui no estado teremos 2 no inicio, a sede da RNP e a Cabo Telecom...

Para os AS que ainda não estão interligados aos PIXes locais, o incentivo para está interligação deve ser impulsionado.

Nesse contexto entra também uma questão séria, a regulamentação dos potenciais AS's do estado...

quanto mais AS's no estado mais investimentos do PTT'br em nossa infraestrutura...

O PTT.br trata um potencial AS, como sendo um órgão seja publico ou privado, detendo de uma demanda de um numero superior a 100 IP's públicos.

Outra questão é o incentivo a migração IPv4 para o IPv6, e ou a utilização de equipamentos compatíveis com essas 2 versões.

Sobre o IPv6, tá se formando um grupo para estudo mais afundo da versão aqui no estado..., estão todos convidados ...

E ai pessoal mês 10 será ou não será um marco para internet no RN ?, só depende de nós!

Abaixo temos um gráfico que representa o tráfego agregado de todos os PTTs que estão em operação atualmente.

Um abraço a todos!

,

"Gerenciamento remoto em tempo real."

2011-07-28T15:12:00.003-03:00

Uma das principais atribuições de um analista de redes, ou de um bom administrador, é manter-se atualizado quanto aos acontecimentos e sinistros que ocorrem em sua network.

Para isto, o mercado oferece inúmeras ferramentas de gerenciamento remoto, sejam elas, “Open-Source” ou não e ainda gratuitas ou não. Dentre essas ferramentas, fiz um breve comparativo entre as 3 das mais utilizadas na atualidade, o PRTG, ZABBIX, NAGIOS.

Essas 3 ferramentas utilizam diversas maneiras de obterem informações dos ativos gerenciados ou sobre sua tutela. O protocolo SNMP (do inglês Simple Network Management Protocol - Protocolo Simples de Gerência de Rede) é o mais usado na maioria das ferramentas disponíveis. Para utilizar qualquer das 3 ferramentas supracitadas é recomendado sempre um cuidado maior com a segurança dos dados relacionados ao snmp. O ideal, é sempre que possível ocultar a comunidade publica do snnp e utilizar-se de comunidades privadas com senhas de acesso para seus dados trafegarem de maneira segura na rede.

Quanto as ferramenta começamos pelo PRTG, ou "PRTG Monit Network", ferramenta baseada em sistemas windows, permite monitorar tráfegos através do snmp v1, v2 e v3 e de outros ferramentas de monitoria. Apesar de ser um software proprietário, possui sua versão free, onde suas ferramentas são limitadas, porém na versão full, é uma boa ferramenta, suporta diferentes tipos de equipamentos, fornecendo análise aprofundada e concisa em relatórios. O PRTG oferece cinco diferentes interfaces de gerenciamento sendo 2 web's, 1 para plataforma windows, 1 para o Android, e uma para o IOS, fechando assim uma boa gama de dispositivos moveis. É ótimo para que precisa de um gerenciamento e que não tem um bom nível de conhecimento.

O Nagios; é uma das ferramenta mais completa de todas e também a mais estável, pode ser customizada ao máximo, exige um bom conhecimento na área. Sua infra-estrutura permite gerenciar varias plataformas de SO, através de plug-ins e agentes instalados em clientes remotos. O sistema baseado em Linux roda também em outras plataformas Unix, sua atual versão é a Nagios XI, sua pagina oficial é http://www.nagios.org/.

O Nagios é ótimo para quem tem conhecimento aprofundado em protocolos de gerencia de redes e em sistemas UNIX.

Integração com o google-maps

Gráficos em tempo real

Central de alarme

O Zabbix, que atualmente está em sua versão 1.8 estável, une a maioria da gama de ferramenta disponível no nagios, com uma boa praticidade, característica do PRTG. O zabbix é baseado em PHP-APACHE e utiliza banco Mysql ou Postegree. Existe boa documentação em português porem as veções não estaveis possuem uma morosidade em suas traduções. Sua pagina oficial é : http://www.zabbix.org .

Essse sistema, é ótimo para quem possui um bom conhecimento em linux e snmp, porém não precisa de uma ferramenta prática em sua configuração. O zabbix possui alertas em jamber, E-mail e scripts que podem ser customizados, um exemplo é utilizar modems 3G para o envio de SMS para seu celular, Seus mapas emitem sinais sonoros e visuais de acordo com a gravidade do evento.

Gráficos em telas configuraveis

Telas imcluindo mapas e gráficos

Espero ter esclarecido um pouco sobre estas ferramentas e ter dado uma luz para sua escolha de ferramenta de gerenciamento de redes.

Até a próxima publicação!

Caso Sony Playstation! Segurança em check!

2011-04-29T00:04:00.000-03:00

A "Sony Computer Entertainment America LLC", anunciou dia 27 de abril, em uma de suas paginas http://us.playstation.com/support/answer/?a_id=2185, que sua rede de usuários playtastion, foi invadida por cracker's, e que possivelmente dados pessoais de usuários tenham sido furtados.

Esse fato só foi publicado, 6 dias após a possível invasão (segundo o site teria ocorrido entre 16 e 19 de abril de 2011), fato este que causou a fúria de seus usuários.

Os procedimentos da sony para imediata resposta foi:

1. -A PlayStation Network e seus serviços foram interrompidos temporariamente .
2-Uma, empresa de segurança renomada, foi contratada para conduzir uma investigação plena e completa sobre o que aconteceu.
3-Estão sendo tomadas medidas para aumentar a segurança e reforçar a infra-estrutura de rede, re-criação do sistema para proporcionar uma maior proteção das informações pessoais dos usuários.

As seguintes informações podem ter sido furtadas: nome, endereço completo, país, e-mail, data de nascimento, senha e nome de usuário na PSN. É possível que outras informações podem ter sido obtidas como histórico de compras e endereço de cobrança. Caso o usuário tenha um cartão de crédito cadastrado, é possível que o número do cartão (o código de segurança foi protegido) e data de vencimento também tenham sido obtidos.

A invasão da rede virtual Sony, pode custar à empresa US$ 24 bilhões (R$ 37,7 bilhões), segundo estimativa do instituto americano Ponemon, especializado em pesquisa de segurança de dados. A informação foi divulgada pela revista Forbes, que usou a base de custo por conta acessada, em casos de ataques do tipo – de US$ 318 (R$ 500), em 2010 – e multiplicou pelo número de usuários da rede PSN, que passa dos 77 milhões.

Os papéis da multinacional japonesa caíram 2,02% hoje na Bolsa de Tóquio e, no momento, estão em baixa de 2,55% na NYSE, a bolsa de ações de Nova York, que opera em alta de 0,8% nesta quarta-feira. Além disso, a empresa recebeu hoje o primeiro processo judicial pela invasão da rede. Uma ação coletiva, movida por um escritório de advocacia da Califórnia, pede indenização em dinheiro pela "falha da empresa em cuidar dos dados" dos clientes.

A previsão para a volta da Playstation Network é de uma semana

A Sony informou que pode restaurar alguns serviços da rede dentro de uma semana e criou uma página de dúvidas ( em inglês / em espanhol ) em seu site para lidar com as dúvidas sobre a PSN.

“A maior questão para a Sony é como o cracker vai usar as informações que foram ilegalmente obtidas.”

.
Leia mais sobre esse assunto em:

http://oglobo.globo.com/tecnologia/mat/2011/04/27/demora-da-sony-em-informar-sobre-invasao-na-playstation-network-enfurece-usuarios-924330017.asp#ixzz1KsPRHUlP

http://us.playstation.com/support/answer/?a_id=2185

http://gazetaweb.globo.com/v2/tecnologia/texto_completo.php?c=9177

http://economia.ig.com.br/prejuizo+da+sony+com+invasao+da+psn+pode+passar+de+r+37+bilhoes/n1300108338602.html

Linguagem de programação

2011-04-15T08:57:00.001-03:00

Esse é o tema do volume 24 da Espirito Livre !
Link para download:
http://revista.espiritolivre.org/pdffiles/Revista_EspiritoLivre_024_marco2011.pdf

A proposta é desmistificar o que para muitos é uma dor de cabeça..

Um tema relevante para o pessoal de infra é também:
Teste de IIntrusão com Software Livre Pag 65

Confiram!!!!!r

É free!

2011-03-17T22:27:00.000-03:00

Já está disponivel a edição de março da "revista espirito livre "
confiram no link:
http://revista.espiritolivre.org/pdffiles/Revista_EspiritoLivre_023_fevereiro2011.pdf

Alta disponibilidade

2011-03-05T01:05:00.000-03:00

Ainda comentando sobre esse assunto, vamos tentar entender o que leva a uma rede ou sistema ter uma alta disponibilidade...

A palavra chave desse assunto com certeza é "REDUNDÂNCIA" !

Partindo do pré-suposto que nenhum sistema é perfeito , e que não se mede com exatidão a relação falha/tempo...

Procura-se ao maximo reduzir riscos em sistemas críticos. A redundância está presente em todos os níveis de um sistema disponível 7/24...

Desde a rede elétrica, rede de dados, servidores, periféricos até as pessoas e serviços envolvidos.

Quanto as fases de um sistema redundante varia de situação para situação...

Sabemos que um estudo econômico, detalhado, da relação custo beneficio, deve ser o ponto de partida para um projeto de redução de riscos..

A pergunta a ser feita é ...

O quanto eu deixo de produzir (lucrar) quando o sistema se torna inativo por algumas horas ou minutos em minha corporação... ?

O quão estamos dispostos a investir para que isso não ocorra....?

Com estas repostas podemos traçar o perfil de minha corporação e adequar o sistema a realidade apresentada.

Elétrica: Possuir redundância elétrica não é apenas verificar o nível do combustível do gerador...!, devemos saber o quão independente está meus ativos e servidores da rede principal, possuir circuitos internos redundantes com alimentação de servidores e ativos redundantes, ajudam muito a reduzir falhas... Após o processo de privatizações das concessionárias de energia elétrica, tivemos substancial melhora nos serviços prestados.. Porém uma redundância de linhas de alimentação da concessionária também ajuda ... o que falar então de fontes de energias alternativas...?, essas são só algumas das varias possibilidades a serem implementadas para melhorar o sistema elétrico....

Rede de dados:....

Alta disponibilidade , qual o seu nivel ?

2011-02-20T02:53:00.003-03:00

As empresas e o serviço público, estão cada vez mais aumentado sua necessidade por serviços de TI que garantam alta disponibilidade de acesso.., O governo eletrônico com seu sistema de tributação é um exemplo clássico de que as empresas perdem e muito com a falta de disponibilidade de seus serviços..

Nota fiscal eletrônica é só um dos calcanhares...

Na esfera pública temos os sistemas de emergência que trazem soluções puramente digitais e informatizadas, onde a população de uma cidade ou estado é como um todo cliente e usuário desses sistemas...

Já imaginaram um sistema como o 911 (EMERGÊNCIA INTERNACIONAL) ou 192 (SAMU) com pelo menos 30 min de indisponibilidade... e se acontece num dia de carnaval por exemplo...

Pois então,o quão o seu sistema está disponível ?

O conceito de Alta Disponibilidade (High Availability, ou simplesmente HA) não deve, e nem pode, ser uma novidade para os administradores de sistemas.

Agora qual a necessidade de sua empresa quanto a disponibilidade de seu parque de TI.

"Referente à disponibilidade, há uma fórmula onde podemos calcular a mesma:

D = (TS – DT) / TD x 100, onde D = Disponibilidade, TS = Tempo de Serviço acordado e DT = Downtime.

Um dos resultados deste processo pode ser o plano de disponibilidade. Onde todas as informações sobre os serviços de TI são compilados e apresentados para os Gestores do Negócio analisarem e decidirem em conjunto com a TI qual a disponibilidade necessária para o serviço e qual o custo para se garantir isto.

Continuarei falando sobre esse tema e soluções de disponibilidade nas próximas postagens!!

Um abraço a todos!

Mais uma revista free para a galera do mundo free...

2011-02-12T23:56:00.000-03:00

Vejam http://www.revista.espiritolivre.org/ as publicações já estão na 22ª edição ..

" Lançada edição n.22 da Revista Espírito Livre!

E 2011 chega e com ele, um turbilhão de coisas para fazer. Mês de janeiro, então, é típico e comum em todos os anos: um mês que para alguns é férias, e para outros é o oposto, afinal alguém tem que cuidar das tarefas enquanto outros se divertem em suas férias. É mês de estudo, [...]
fonte :http://www.revista.espiritolivre.org/ "

Que tal Shell Script + PHP

2011-02-12T23:47:00.001-03:00

Todos sabem do poder que o Shel script tem no mundo linux.... e a maioria sabe do que se pode fazer com o PHP ...

Porém, poucos conhecem a integração dessas duas linguagem no mesmo script...

O PHP-CLI, nos traz essa funcionalidade, que ao meu ver, tira uma carta da manga em diversas situações incômodas ..

Um dos casos aconteceu no meu ambiente de trabalho onde precisei usar o PHPMAILER, recebendo argumentos em shell script.

Com o uso do PHP5-CLI e adicionando o cabeçalho "#!/usr/bin/php -q" como em:

#!/usr/bin/php -q

<?
echo " Que legal \n" ;
?>

E lembram do "argv[]", muito conhecido do mundo C. Pois é, como o php deriva do PERL, que por sua vez deriva do C, então é ele que usamos para receber os argumentos nessa integração...

exemplo:

./teste2.php 1 2

Temos então: argv[0] é o teste.php, argv[1] é o número 1 e argv[2] é o número 2.

Para exemplificar de um modo mais prático, vamos a um script.

#!/usr/bin/php

<?php
$argumento0 = $argv[0];
$argumento1 = $argv[1];
$argumento2 = $argv[2];

print("O comando executado foi $argumento0 e recebeu os argumentos $argumento1 e $argumento2 n");
?>

Para finalizar, sua execução precisa além da permissão de execução "chmod +x" , o pacote "php-cli" instalado.

Bom proveito !!!!!!!!

Gerenciando um parque integrado

2011-01-21T21:56:00.001-03:00

Gerenciar uma micro empresa , já não é uma tarefa das mais simples. O que dizer então dos médios e grandes parques tecnológicos onde a quantidade e variedade de hardware e de usuários são consideráveis. A solução para um helpdesk e um gerenciador de inventários com custo reduzido seria uma solução considerável. Para esta solução raramente se encontra uma ferramenta única. Porém a integração de ferramentas de código aberto vem ganhando força ao longo dos tempos. O GLPI integrado com o Active Directory já é uma ótima solução de helpdesk, porém tudo isso integrado com o OCSInvenctory já nos deixa perto da excelência.

A implementação dessa solução, não é tão complicada. Suas principais dependências são :

Um servidor Apache2
Suporte a PHP4 ou superior no servidor web
Servidor de banco de dados MySQL
Integração PHP LDAP

Para esta instalação digite como root: # apt-get install apache2 php5 mysql-server-5.1 php5-mysql php5-ldap php5-dev php5-gd php5-mcrypt libapache2-mod-php5 (ENTER)

Baixando o GLPI

A versão estável atual (agosto/2009) é GLPI 0.72.1 e está disponível em:

http://www.glpi-project.org/spip.php?lang=en

Para os fãs do Debian o velho apt-get install glpi resolve e logo após a configuração do banco mysql a instalação está concluída. Para o primeiro acesso use ipdoservidot/glpi com usuário: glpi e senha: glpi

Para integração com o Active Directory acesse o menu Configurar, clique em Autenticação.

Escolha diretório LDAP:

Click em + para adicionar um link a um AD já existente, e configure, conforme informações do seu AD .

Uma dica para esta configuração é:

http://solucoeslivres.wordpress.com/2009/06/18/integrando-o-glpi-com-o-ocsinventory-e-o-active-directory/.

Dai para a importação dos usuários acesse Administração/usuários/Link LDAP/seu servidor LDAP, pronto concluída a primeira integração.

O próximo passo seria a criação de um servidor OCS Inventory NG acesse : http://www.vivaolinux.com.br/dica/Instalando-o-OCS-Inventory

Para a integração com o glpi : aba CONFIGURAR, clique em GERAL.

E em:

Agora basta ir na aba FERRAMENTAS, clique em OCS-NG para importar os dados e está feito:

Espero que tenham gostado da dica!

Até a próxima!

Cópia bit a bit

2010-12-16T21:26:00.000-03:00

Opa, será verdade ?

Para a análise forense, a cópia bit-a-bit é de fundamental importância para a busca de evidências computacionais que venha a comprovar a inocência ou a culpa de um réu. Comumente ouvimos pessoas tecnicamente qualificadas explorando o comando dd como uma forma de realizar esta cópia. Mas será que um comando que roda em um sistema operacional tem a capacidade de descer a este nível de sinalização ?, um pouco de arquitetura computacional mostra que para os dados serem disponibilizados pelo hardware para o S.O eles são alocados em unidades chamadas de clusters ou blocos e seu tamanho varia de acordo com o sistema de arquivos bem como a capacidade total de armazenamento do HD , ou seja esse comando está mais para uma cópia bloco a bloco e não bit-a-bit. Para uma cópia bit-a-bit os fabricantes de duplicadores físicos garantem descer a esse nível . Como o valor destes duplicadores físicos não está ao alcance da maioria dos peritos ou curiosos, o comando dd é realmente o que se aproxima mais do que realmente queremos.

Vejamos como o dd é usado..

# dd if=/dev/hda1 of=/home/imagem.img

Para visualizar o processo use:

# watch df -h

Sempre calcule o hash de sua imagem:

# md5sum imagem

# ef929460b3731851259137194fe5ac47 imagem

Controle de banda com CBQ / HTB .

2010-11-21T10:43:00.003-03:00

Passei por uma demanda de serviço de QoS a poucos meses, o que me levou a cair mais afundo na pesquisa dos serviços que o CBQ - (Class Based Queueing) e o HTB - (Hierachical Token Bucket) oferecem.

O controle de banda vem sendo bastante utilizado na otimização do tráfego de downstream ( trafego de entrada ), bem como o upstream ( trafego de saída ), com isso a escolha de um serviço eficiente, deve levar em consideração o custo beneficio de tais aplicações.

O CBQ, apesar de ser mais complexo de configurar , necessitando um grau maior de conhecimento em linux pelo fato da recopilação do kernel ser inevitável, produz melhores resultados no fluxo da informação em ambos os sentidos (up , down). Isso pode ser de fundamental importância quando temos que dimensionar links com diferentes taxas up-down, ex links ADSL.

Se esse é o seu caso essa é a solução.

O HTB, bem mais simples de configurar, não contempla bons resultados para diferentes taxas up-down, porem atende as expectativas quando a palavra e link's síncronos com taxas up-down equivalentes. Se o seu link possui igual taxa de up-down, essa é a solução.

Links de tutoriais: CBQ http://br-linux.org/artigos/dicas_cbq.htm (a única observação é a confusão feita no entendimento da tecnologia DSL e ADSL ).

HTB http://www.vivaolinux.com.br/artigo/Controle-de-trafego-utilizando-HTB-no-Debian-Sarge/?pagina=1

PLC, Uma conexão que está ganhando energia no Brasil

2010-10-31T20:51:00.003-03:00

1.Introdução

A democratização do acesso à informação tem sido um dos principais motivos que permitiu a melhoria da qualidade de vida da sociedade. Durante o século XX, assistimos o surgimento e o crescimento da Internet com uma velocidade incrível. No ínicio da era comercial da grande rede de computadores, apenas pessoas que possuíam linha telefônica tinham acesso a rede mundial de computadores. Em seguida surgiram tecnologias como DSL, ADSL, ligações através de TV à Cabo e por rádio. O número de pessoas conectadas a rede cresceu de forma assustadora. No final da década de 90 surgiu uma tecnologia capaz de atingir ainda mais residências. Conhecida como PLC - Power Line Comunications - ou BPL - Broadband over Power Lines, permite o acesso a rede mundial de computadores através da utilização da rede elétrica já existente em mais de 95% do território brasileiro. Neste artigo, abordaremos um pouco do histórico dessa conexão, bem como sua arquitetura de funcionamento. Também discutiremos sobre suas vantagens e desvantagens comparadas a outros modos de conexão.

2.Histórico:

Por volta de 1920 já era perceptível a iniciativa da utilização da fiação eléctrica para a transmissão de dados, com tecnologias remotas mas bastantes usuais como a transmissão de pulsos de telégrafos sobre redes trifásica. na época tornava-se inviável aprofundamento de tais pesquisas, mas com os avanços da microeletrônica e o barateamento de equipamentos voltou a ser um assunto interessante a se pensar, passando a se chamar PLC-Power Line Comunications. Uma das primeiras tentativas foi com o "Riple Control" onde seria utilizada no controle da iluminação pública. Com as atuais pesquisas pode-se chegar a uma taxa de transmissão por volta 45Mbps com utilização de 72 portadoras de alta freqüência simultaneamente.

2.1.PLC Brasil:

A CEMIG. veio com o primeiro investidor nessa tecnologia no Brasil onde visava utilizar a tecnologia x10 para a transmissão em horários de pico, para que fosse distribuída homogeneamente. A companhia também utilizava a tecnologia para leituras automáticas nos medidores de consumo onde um simples laptop poderia se conectar a um transformador onde nele onde nele conterias as leituras mensais do bairro inteiro.

Outras companhias como a COPEL (PR), CELG (GO), Light (RJ), ELETROPAULO (SP) e EXCELSA fazem implementação de acesso à Internet via rede elétrica em residências para testes, mas pretendem disponibilizar ao público.

3. Funcionamento básico:

O princípio do funcionamento da BPL é que como a freqüência do sinal de conexão é na faixa dos MHz (91,7 a 30) e a energia elétrica é da ordem dos Hz (50 a 60 Hz) os dois sinais podem conviver tranqüilamente no mesmo meio. O sinal BPL é enviado pela central para um equipamento chamado INJETOR BPL, que se encarrega de inserir o sinal da Internet da rede elétrica. O sinal chega a outro equipamento chamado REPETIDOR BPL cuja função é não deixar que o sinal de Internet não seja atenuado. Quando o sinal chegar ao EXTRATOR BPL é convertido para ser usado pelo computador do usuário final. Vale informar que a velocidade do PLC possui velocidade não assíncrona. Isso significa dizer que se tem o mesmo desempenho tanto no envio, quanto no recebimento de dados. Analisemos o esquema a seguir:

QUADRO 1 - Esquema de sinalização via rede elétrica.

FIGURA 1 - Esquema de sinalização via rede elétrica.

3.1.Vantagens:

As vantagens da conexão BPL são: sua infra-estrutura atinge praticamente 95% dos lares brasileiros, o que significa uma redução na implantação sem comparações com outras tecnologias. Outro ponto positivo é a alta taxa de transmissão que pode alcançar 40Mbps atuando na freqüência de 1,7MHz a 30MHz. Uma característica importante da conexão na rede elétrica é o conceito de grids inteligentes:eles têm a função de monitorar a extensão da fiação elétrica, permitindo reduzir as perdas na transmissão. Por exemplo, no caso da queima de um transformador, é possível saber exatamente em que ponto o problema ocorreu.

3.2.Desvantagens:

Embora seja uma tecnologia promissora, a BPL também possui suas desvantagens:

· O sinal acaba atenuando (enfraquecendo) após percorrer distâncias muito longas.

· A freqüência utilizada pelo sinal pode interferir em alguns equipamentos eletro-eletrônicos; de forma idêntica, outros aparelhos podem interferir na transmissão

· A necessidade de instalação de repetidores em cada transformador externo, pois filtram sinais de alta freqüência

· A Impedância variável - Como a fiação das residências foram feitas para que o aparelhos e dispositivos funcionam em paralelo o ligamentos e desligamentos de tais equipamentos mudariam completamente a situação da rede de forma freqüente atenuando assim o sinal de transmissão.

· A Indutância elevada dos fios - os fios são livres de qualquer blindagem e também espesso e longos a indutâncias resultante em altas freqüências causam grandes atenuações nos sinais.

GRÁFICO 1 - Histograma de atenuação

4.Legislação:

Com o surgimento de qualquer nova tecnologia, faz-se necessário uma regulamentação. Na área de transmissão de dados via rede elétrica pode ocorrer a interferência em outros meios de transmissão como radio e televisão. Além de existir o fato da radiação eletromagnética. Abordaremos a regulamentação que torna essa tecnologia segura e que não interfira em outros meios de comunição.

4.1.Padronização:

Existem duas formas de padronização internacional tais como a americanada FCC (Federal Communications Comissiona), que permite qualquer comunicação desde que a portadora esteja abaixo de 525Khz e existe a Européia CENELEC (Comité Européen de Normalisation Electrotechnique que divide as faixas de acordo com o tipo de aplicação.

Banda A - de 9 a 95kHz - Para empresas de fornecimento de energia;

Banda B - 95 a 125kHz - Para uso público sem protocolos;

Banda C - 125 a 140kHz - Para uso público com protocolos;

Banda D - 140 a 148,5kHz - Para uso público sem protocolos;

Acima de 148,5kHz as comunicações via rede elétrica são proibidas.

No Brasil com surgimentos das empresas estrangeiras no mercado, ocorreu um encontro para a regulamentação com a ANATEL (Agência Nacional de Telecomunicações) e com o apoio do CBC-7(Comissão Brasileira de Telecomunicações 7), em 13 de Abril de 2009 foi aprovado por unanimidade as normas tecnicasparao uso da PLC .Veja materia da epoca. http://convergenciadigital.uol.com.br/cgi/cgilua.exe/sys/start.htm?infoid=18438&sid=8

Conclusão

Observa-se que há um grande empenho da comunidade em desenvolver tecnologias de baixo custo visando um maior acesso da população à Internet, A PLC vem sendo uma das tecnologias mais promissoras nessa área, com os testes que vem sendo realizados nota-se que ainda tem muito a desenvolver, porém observa-se que a velocidade em que tais evoluções ocorrem, nos faz entender, que em um curto espaço de tempo, uma significativa parcela da população terá acesso a banda larga de qualidade e a baixo custo. Tal evolução não está relacionada somente a área de comunicação, mas abrange todos os campos sociais como educação, saúde e segurança alvos maiores dos governos e da população em geral.

Autores:

César Augusto Freitas Azevedo

Cláudio Henrique Bezerra de Souza

Credson Isaac L. dos Santos

Camila Munay Dantas Frutuoso

Laudo Ferreira Júnior

5. REFERÊNCIAS

MONQUEIRO Júlio César Bessa. Entendendo a Internet sob rede elétrica. Disponível em <http://www.guiadohardware.net/artigos/internet-rede-eletrica >Acesso em: 05 julho 2009.
PLC - Power Line Communication - Banda larga pela rede elétrica. Fórum de discussão. Disponível em <http://www.wirelessbrasil.org/wirelessbr/secoes/plc_banda_larga_rede_eletrica/resumo.html>Acesso em: 05 julho 2009.

MARQUES, Gabriel Alan Gehm. Transmissão de dados via rede elétrica. Monografia submetida à Universidade Federal de Santa Catarina. Disponível em:.<http://www.wirelessbrasil.org/wirelessbr/colaboradores/gabriel_marques/dados_via_rede_01.html >. Acesso em: 05 julho de 2009.

802.11n um MIMO de rede!

2010-10-21T01:38:00.004-03:00

Parecia ter chegado o limite físico das comunicações em sistemas wifi com o 802.11g, porém como sempre os projetistas deram mais uma sacada na arte de reinventar. O 802.11n veio com a tecnologia MIMO usando múltiplos canais de transmissão e múltiplos canais de recepção para usufruir da comunicação em paralelo e assim ganhar com o almento de banda e o alcance das transmissões wifi. Quase que fazendo um mix das versões anteriores do protocolo wifi o 802.11n surge com taxas de transferências disponíveis: de 65 Mbps a 600 Mbps. -método de transmissão: MIMO-OFDM - Faixa de freqüência: 2,4 GHz e/ou 5 GHz e distancias de até ....

Opa, falar de distâncias em redes sem fio é de fato uma questão complicada, são muitas as variáveis de influência, dentre elas:

a) O ganho das antenas instaladas no ponto de acesso e no cliente
b) A potência dos transmissores
c) Os obstáculos e fontes de interferência presentes no ambiente

Porém os fabricantes garantem 70m para ambientes fechados e 250 em ambientes abertos, más sabemos que com determinadas antenas podemos ampliar essa comunicação para a casa dos Km's.

Ofato é que o 802.11n no mínimo dobrou as taxas e distanciais do seu antecessor, o perigo é continuarmos a afirmar que o padrão wifi está chegando ao seu "limite físico".

WiMAX 802.16, Uma Metropole conectada !

2010-10-02T16:23:00.002-03:00

Wimax (Worldwide Interoperability for Microwave Access/Interoperabilidade Mundial para Acesso de Micro-ondas). surgiu em 2001 com a IEEE 802.16, com a proposta de disponibilizar uma comunicação sem fio, em grandes áreas metropolitanas. O WiMAX Forum é um grupo de empresas que visão a interoperabilidade entre os dispositivos WiMAX. A WiMAX vem sendo testada já há algum tempo no Brasil. O padrão IEEE 802.16 já tem até sua faixa de frequência regulamentada pena ANATEL a faixa será a de 2.5 Ghz e deve ser usada pelas empresas de telefonia no padrão 4G de telefonia movel. Algumas cidades brasileiras já estão disponibilizando internet sem fio para a população a baixo custo, usando o padrão Pré WiMAX. Esse novo padrão vem agitando o mercado de telecomunicações, os leilões de freqüência estão sendo bastante discutidos pela comunidade, a Homologação de equipamentos pela ANATEL, já começa a ser efetivada, e muito breve será o dia em que teremos internet de qualidade associado a mobilidade e preços baixos.

Assistam aos vídeos e comente!

Concurso Público TRT 21ª Região/RN 2010

2010-09-27T16:40:00.000-03:00

O cespe unb divulgou o edital para o TRT 21ª Região/RN 2010 no seu site http://www.cespe.unb.br/concursos/ e confirma 12 vagas para TI entre analista e técnico judiciário especialista. As inscrições estão abertas até 4 de Novembro do corrente ano.

Gestão em Tecnologia da Informação, e sua origem

2010-09-26T11:52:00.002-03:00

No início do uso dos recursos tecnológicos pelas empresas, a tecnologia era tratada como sendo uma ferramenta de suporte para os demais serviços das corporações e dos governos, porém com o advento da globalização e o forte cenário de competitividade entre as empresas, obrigou a estas empresas a ver a tecnologia da informação como sendo de suma importância para sua continuidade, elevando o setor de TI a ser um setor estratégico dentro da empresa, surge então a denominação "Propriedade da Informação". Essa propriedade passa a ser bem protegida e por falta de uma boa proteção é que surge a lei SOX (Sarbanes, Oxley , senadores que a criaram) nos Estados Unidos. Esta lei veio em decorrência dos escândalos financeiros das empresas Enron, Worldcom e outras que pulverizaram as economias pessoais de muitos americanos. A lei foi promulgada em 30 de julho de 2002 e prevê multas que variam de 1 milhão e 5 milhões de dólares e penas de reclusão entre 10 e 20 anos para os CEOs (Chief Executive Officer) e CFOs (Chief Finance Officer) das empresas. Estima-se que as empresas americanas gastarão entre 2 e 5 milhões de dólares para a adequação de seus controles internos a Sox. Com isso aumentou ainda mais a necessidade de uma padronização e gerenciamento dos processos referente a tecnologia da informação. Algum mecanismos de padronização surgirão e vem sendo aceito pela SOX, dentre eles os mais difundidos temos: ITIL (Information Technology Infrastructure Library) que lida com os processos referentes aos serviços de TI, COBIT para governança de TI e PMBOK é um conjunto de práticas em gestão de projetos de TI.

Selecionei alguns vídeos sobre o assunto, Aproveitem e postem comentários.