tutorial para computadores

Instalando o DNS

2012-04-07T08:36:00.000-07:00

1. Abra o Server Manager
Start\Administrative Tools\Server Manager

2. Em Roles Summary clique em Add Roles e na janela que se abre clique OK.

Se desejar marque a opção "Skip this page by default" .
3. Na lista de Server Roles, selecione DNS Server e clique Next.

4. Na janela seguinte, temos uma introdução do que é o DNS e informações adicionais, Clique Next.

5.Nesta janela é a confirmação da instalação do serviço e mensagens sobre a possivel necessidade de reiniciar o computador, Clique Next

6.Ao termino da Instalação é mostrado o resultado informando que a instalação foi bem sucedida. Clique em Close.

Criando uma zona primaria

Uma vez instalado o DNS precisa ser configurado para receber as informações do dominio.
Agora iremos criar um zona de pesquisa direta, ou seja o serviço irá fazer a resolução de nomes para endereço IP.
Vamos criar uma zona chamada mcsesolution.local que é o mesmo nome do nosso futuro dominio.
Lembre-se não adianta eu instalar o dns e criar uma zona chamada qualquercoisa.com.br e depois querer integrar em meu dominio chamado outracoisa.com.br.
1.Clique em Star\Administrative Tools\DNS ou simplesmente clique "Start" e digite DNS.

2. Clique com o lado direito sobre Forward Lookup Zone e selecione no menu suspenso "New Zone"
3. Na janela New Zone clique Next.

4. Na janela Zone Type (tipo de zona) iremos criar uma zona primaria.
Existem 4 tipos de zona.
Zona Primaria (o nome já diz tudo, deve ser a primeira zona a ser criada e quando ainda não existe dominio, ela não pode ser integrada e armazena seus dados em um arquivo de texto .DNS)
Zona Secundaria (Só pode existir se haver uma primaria. Esta será uma copia somente leitura da zona primaria)
Zona tipo Stub (Um tipo de zona que armazena apenas registros NS (Name Server), SOA (start of authority) e alguns A (glue host) - esta zona não é autoritativa.
Zona Integrada ao Active Directory (Quando existe um controlador de dominio, podemos integrar a zona, assim os dados serão armazenados no proprio Active Directory e replicados pelo dominio se configurado.)

Selecione Primary Zone e clique next

5. Digite o nome da Zona, neste exemplo mcsesolution.local .

6. Na janela Zone File, aceite o padrão clicando em Next.

7. Na janela Dynamic Update, clique Next.
Inicialmente não iremos alterar a opção, porém é importante saber que em uma rede local, os computadores clientes podem automaticamente criar seus registros no servidor DNS. Como não estamos permitindo a atualização dinamica teremos que manualmente adicionar os computadores.
Quando o DNS esta sendo criado apenas para resolução de endereços na Internet esse opção deve ser "Do Not Allow Dynamic Updates" .

8. Clique em Finish

9. Agora iremos criar um zona de pesquisa reversa, ou seja o serviço irá fazer a resolução de IP para nomes.
10. Clique com o lado direito sobre Reverse Lookup Zone e selecione no menu suspenso "New Zone"
11. Na janela New Zone clique Next.
12. Na janela Zone Type escolha (primary zone) zona primaria e clique em Next.
13. Na janela Reverse Lookup Zone name selecione IPv4 Reverse Lookup Zone.

14. Na janela Reverse Lookup Zone name em Network ID digite 10.0.0 que é a subnet utilizada nos tutoriais.

15. Na janela Zone File, aceite o padrão clicando em Next.

16. Na janela Dynamic Update, clique Next.
17.Clique Finish.

Configurando o DNS (Name Servers)

É muito importante esse passo, para o funcionamento do Servidor DNS.
18. Clique sobre a zona criada "mcsesolution.local" e em seguida selecione properties no menu.
19.Na guia "Name Servers" clique sobre o nome do servidor e em seguida no botão Edit.

20. Na janela Edit Name Server Record, clique no botão resolve e em seguida escolha o endereço IP e clique em OK.

21. Clique OK novamente para fechar a janela mcsesolution.local properties e repita a operação para a zona reversa.

Criando um Registro tipo HOST(A)

Existem diversos registros, mas geralmente utilizamos somente alguns:

HOST (A) - Nome de host
Alias (CNAME) - Quando um servidor possuir mais de um nome. (apelido).
Name Server (NS) - Servidor DNS - Indica quem é o servidor de nomes para determinada zona.
Mail Exchanger (MX) - Controla para onde o e-mail será enviado no dominio.
Pointer (PTR) - Registro da zona reversa.(ip para nome)
1.Abra o MMC DNS.

2. Clique com o lado direito sobre Forward Lookup Zone e selecione no menu suspenso "New Host (A or AAAA) "

3. Não digite nenhum nome, deixe em branco e coloque o IP do servidor DNS e marque a opção "Create associated pointer (PTR) record, assim também será criado um RR na zona reversa.
4. Clique "Add Host".

Testando o Servidor DNS.

Existem diversas ferramentas para o teste do Servidor DNS, o prorpio servidor DNS possue sua propria ferramenta de teste, que não abordaremos neste tutorial.
Para testar o servidor DNS, basta abrir o console "cmd" e usar o comando PING.
Exemplo:
ping mcsesolution.local para testar o zona de pesquisa direta
ping -a 10.0.0.1 para testar a zona de pesquisa reversa.

Instalando e Configurando o Active Directory no Windows 2008 Server

2012-03-29T06:33:00.000-07:00

O Microsoft Active Directory fornece a estrutura para centralizar a administração de rede e armazenar informações sobre recursos de rede em todo o domínio. Controladores de Domínio do Active Directory são usados para manter esse armazenamento centralizado disponível para os usuários da rede. O Windows 2008 Server traz algumas diferenças no modo de configuração, agora instalamos Roles (Função) no servidor, este artigo irá demonstrar como instalar a Função AD DS (Serviço de Domínio do Active Directory) junto com as Funções de DNS e DHCP, para atender as necessidades uma rede pequeno porte.

Antes de começar vamos definir alguns itens:
O FQDN do nosso domínio será: babooforum.local
Nome do Servidor: badecon
IP do Servidor: 192.168.0.1
Subnet: 192.168.0.1 255.255.255.0
Default Gateway: 192.168.0.254
DNS Primário: 192.168.0.1
Sufixo DNS da conexão: badeco.local

Configurando a Função AD DS

Clique em Iniciar e selecione Ferramentas Administrativas e clique em Gerenciador de Servidores.

Em Funções, clique em Adicionar Funções.

Se necessário, revise as informações da página Antes de Começar e clique em Próximo.

Na página Selecionar Funções do Servidor, clique na caixa de seleção Serviços de Domínio Active Directory e clique em Próximo.

Se necessário, revise as informações da página Serviços de Domínio Active Directory e clique em Próximo.

Na página Confirme as Seleções de Instalação, clique em Instalar.

A primeira etapa da instalação será iniciada.

Na página Resultados da Instalação, clique em “Feche este assistente e inicie o Assistente de Instalação de Serviços de Domínio Active Directory (dcpromo.exe).”

Na página Assistente de Instalação dos Serviços de Domínio Active Directory, clique em Avançar.

“Se você marcar a caixa de seleção Usar a instalação em modo avançado, o assistente exibirá a página Nome NetBIOS do Domínio, onde você poderá alterar o nome NetBIOS gerado, por padrão, pelo assistente. Vamos marcar essa opção somente para demonstração, pois iremos utilizar o NetBios gerado pelo sistema.“

Se necessário, revise as informações da página Compatibilidade de Sistema Operacional e clique em Avançar.

Na página Escolher uma Configuração de Implantação, clique em Criar um novo domínio em uma nova floresta e clique em Avançar.

Na página Nomear o Domínio Raiz da Floresta, digite o nome DNS completo do domínio raiz da floresta, no nosso caso é babooforum.local, e clique em Avançar.

Nesta pagina podemos definir um NetBios diferente do gerado pelo sistema para o nosso domínio, mas vamos utilizar o padrão.

Na página Definir Nível Funcional da Floresta, selecione o nível funcional de floresta que acomoda os controladores de domínio a serem instalados em qualquer lugar da Floresta; em seguida, clique em Avançar. Como teremos somente controladores de domínio Windows 2008 Server, utilizaremos o nivel funcional Windows 2008 Server, após selecionar clique em Avançar.

Na página Opções Adicionais de Controlador de Domínio, a opção Servidor DNS está selecionada por padrão, portanto, a infra-estrutura DNS da sua floresta pode ser criada durante a instalação do AD DS. Se quiser usar o DNS integrado ao Active Directory, clique em Avançar. Se tiver uma infraestrutura DNS existente e não quiser que este controlador de domínio seja um servidor DNS, desmarque a caixa de seleção Servidor DNS e clique em Avançar.

Na tela tela de alerta selecione Não. “Esta tela aperece porque o Windows 2008 Server atribui automaticamente um endereço IPv6 à uma interface de rede”

Se o assistente não puder criar uma delegação para o servidor DNS, uma mensagem será exibida para indicar que você pode criar a delegação manualmente. Para continuar, clique em Sim.

Na página Local de Banco de Dados, Arquivos de Log e SYSVOL, digite ou procure as localizações de volume e pasta do arquivo de banco de dados, dos arquivos de log do serviço de diretório e dos arquivos SYSVOL; em seguida, clique em Avançar.

“O Windows Server Backup faz o backup do serviço de diretório por volume. Para backups e recuperações eficientes, armazene esses arquivos em volumes separados e que não contenham aplicativos nem outros arquivos que não sejam de diretório.”

Na página Senha do Administrador do Modo de Restauração dos Serviços de Diretório, digite e confirme a senha do modo de restauração; em seguida, clique em Avançar. Esta senha deve ser usada para iniciar o modo de restauração de serviços de diretório do AD DS para as tarefas que precisam ser executadas em modo offline.

Na página Resumo, revise suas seleções. Clique em Voltar para alterar qualquer seleção, se necessário. Para salvar as configurações selecionadas para um arquivo de resposta a ser usado para automatizar operações subseqüentes do AD DS, clique em Exportar configurações. Digite o nome do arquivo de resposta e clique em Salvar.Quando tiver certeza de que suas seleções são precisas, clique em Avançar para instalar o AD DS.

A instalação das Funções AD DS e DNS será iniciada.

Você pode marcar a caixa de seleção Reinicializar ao concluir, para que o servidor seja reiniciado automaticamente, ou pode reiniciar o servidor para concluir a instalação do AD DS quando for solicitado a fazer isso.

A instalação será concluída e o sistema reiniciado

Configurando a Função DNS

Após o reinicio do sistema abra o Gerenciador DNS, clique em iniciar e clique em DNS.

Verifique se as Zonas de pesquisa direta _msdcs.babooforum.local e babooforum.local foram criadas, essas zonas são essenciais para o bom funcionamento do Active Directory.

O conteúdo da zona _msdcs.babooforum.local deve ser semelhante a este.

O conteúdo da zona babooforum.local deve ser semelhante a este.

Agora clique com o botão direito do mouse em Zonas de pesquisa inversa e clique em Nova zona.

Na pagina Bem-vindo ao ‘Assistente de nova zona’ clique em avançar.

Na pagina tipo de zona selecione zona primaria e clique em Avançar.

Na pagina escopo da replicação de zona do active directory selecione para todos os servidores DNS neste domínio.

Na pagina nome da zona de pesquisa inversa selecione zona de pesquisa inversa IPv4.

Informe o endereço IP 192.168.0 para a zona e clique em avançar.

Na pagina atualização dinâmica selecione permitir apenas atualizações dinâmica seguras e clique em Avançar.

Na pagina concluindo o assisnte de nova zona clique em Concluir.

O conteúdo da zona de pesquisa inversa 192.168.0 deve ser semelhante e este.

Clique com o botão direito no servidor BABOODC e selecione propriedades.

Selecione a aba Encaminhadores e clique em Editar.

Forneça o IP do servidor DNS do seu ISP ou um que preferir, uma lista de servidores DNS do Brasil pode ser vista aqui. Após inserir o Encaminhador clique em OK.

Adicionando e Configurando a Função DHCP

Clique em Iniciar e selecione Ferramentas Administrativas e clique em Gerenciador de Servidores.

Em Funções, clique em Adicionar Funções.

Se necessário, revise as informações da página Antes de Começar e clique em Próximo.

Na tela selecionar funções do servidor clique em Servidor DHCP.

Se necessário, revise as informações da página Servidor DHCP e clique em Próximo.

Se necessário, revise as informações da página Selecionar Ligações de Conexão de Rede e clique em Próximo.

Se necessário, revise as informações da página Especificar Configurações de Servidor DNS IPv4 e clique em Próximo.

Na pagina Especificar Configurações de Servidor IPv4 WINS, aqui você encontra informações sobre quando utilizar o WINS, clique em Próximo.

Na pagina Adicionar ou Editar Escopos DHCP clique em Adicionar…

Na tela Adicionar escopos forneça os dados necessários e clique em OK.

De volta a pagina Adicionar ou Editar Escopos DHCP clique em Próximo.

Na pagina Configurar o Modo Sem Monitoração do Estado do DHCPv6 selecione Desabilitar o modo sem monitoração do estado DHCPv6 para este servidor e clique em Próximo.

Se necessário, revise as informações da página Autorizar Servidor DHCP e clique em Próximo.

Se necessário, revise as informações da página Confirmar Seleção da Instalação e clique em Instalar.

A instalação será iniciada.

Se necessário, revise as informações da página Resultados da Instalação e clique em Fechar.

Agora clique em Iniciar Ferramentas Administrativas e repare que as principais ferramentas para administração do Active Directory já estão disponíveis.

Para iniciar os trabalho abra Usuarios e computadores do Active Directory e comece a criar as contas de usuários do seu domínio.

Configurando roteadores

2012-03-25T10:11:00.001-07:00

Configurando

Configurando roteadores CISCO

Configurando as senhas:

Router > enable

entra no modo privilegiado

Router# configure terminal

modo de configuração de terminal

Router(config)# hostname Lab_A

muda nome do roteador (configuração global)

Lab A(config)#enable secret class

habilita a senha do modo privilegiado para class

Lab A(config)#line console 0
Lab_A(config-line)#password cisco
Lab A(confg-line)#login
#exit

define senha para entrar no console Lab A(config-line)

Lab_A(confg)#line aux 0
Lab_A(config-line)#password cisco
Lab_A(config-line)#login
Lab A(config-line)#exit

define senha para entrar no auxiliar Lab A(config-line)

Lab_A(confg)#line vty 0 4
Lab_A(config-line)#password cisco
Lab_A(config-line)#login

senhas para os terminais telnet

Configurando as Interfaces

Router>enable

entra no modo privilegiado

Router# configure terminal

modo de configuração de terminal

Router(config)# interface ethernet 0

entra na configuração da interface

Router(config-if)# ip address 192.5.5.1 255.255.255.0

coloca o IP na interface

Router(config-if)# no shutdown

ativa a interface para UP Router(config-if)

Router(config-if)# exit

sai da interface

Router(config)# interface ethernet 1

entra na interface ethernet 1

Router(config-if)# ip address 205.7.5.1 255.255.255.0

coloca o IP na interface

Router(confg-if)# no shutdown

ativa a interface a interface

Router(confg-if)#exit

sai da interface

Router(config)# interface serial 0

entra na configuração da interface

Router(config-if)# ip address 201.100.11.1 255.255.255.0

coloca o IP na interface

Router(config-if)# clock rate 56000

define o clock da interface (DTE)

Router(config-if)# no shutdown

ativa a interface

Router(config-if)# exit

sai da interface

Obs:

show ip protocols

vê protocolos de roteamento ativados

show ip route

mostra a tabela de roteamento ip address

ip address no_ip + mask secondary

adiciona um 2° IP na interface

no ip address

remover o IP da interface

no ip address ip+mask secondary

remove o IP secundário

Configurando o protocolo de roteamento rip

Router > enable

entra no modo privilegiado

Router# configure terminal

modo de configuração de terminal

Router(config)# router rip

modo de configuração do protocolo rip

Router(config)# network 192.5.5.0

ativa o rip na interface

Router(config)# network 207.7.5.0

ativa o rip na interface

Router(config)# network 20 1.100.11.0

ativo o rip na interface

Router(config)# exit
sai

Resolvendo nomes por arquivo host

Router > enable

entra no modo privilegiado

Router# configure terminal

modo de configuração de terminal

Router(config)# ip host Lab_A 192.5.5.1 205.7.5.1 201.100.11.1

Router(config)# ip host Lab_C 223.8.151.1 204.204.7.1 199.6.13.2

Router(config)# ip host Lab D 210.93.105.1 204.204.7.2

Router(config)# ip host Lab E 210.93.105.2

• Feito tudo isto, salvaremos nossa configuração corrente na NVRAM com comando
Router#copy running-config startup-config• Se você fizer mais alguma alteração e der errado você tem como voltar através do comando:
Router#copy startup-config running-config• Podemos ver a configuração de inicialização com o comando
Router# show startup-config• Para verificar se a interface1 é DTE ou DCE
Router# show controllers serial 1

• Podemos ver a configuração que está em execução no momento com o comando
Router# show running-config

Memória FLASH IOS

A memória Flash é o local onde o roteador Cisco mantém as imagens binárias executáveis do IOS, que é o sistema operacional do router.

Dependendo da quantidade de memória Flash disponível, pode-se armazenar diversas imagens do IOS no mesmo, basta executar o comando show flash e será informado a quantidade de memória desta memória.

Pode-se usar a transferencia da imagem do IOS via:
TFTP 'Trivial File Transfer Protocol): um servidor de transferencia de arquivos, baseado no protocolo UDP e que não há necessidade de autenticação por parte do usuário.

· FTP (File Transfer Protocol): requer uma autenticação do usuário através de nome e senha.

Configurando via TFTP

Execute o comando show flash para verificar o conteúdo de sua memória FLASH.Armazene a imagem do IOS por exemplo c2500-i-1.120-5.P.bin para o diretório C:\Arquivos de programas\Cisco Systems\Cisco TFTP Server. Execute o comando.Router# copy tftp flashInforme o IP do servidor de TFTP e o nome correto da imagem do IOS, após estes procedimentos iniciará o processo de cópia do IOS.

Obs: todos os comandos EXEC, que usam a rede para executar uma ação, retornam um caractere de ! quando bem sucedido e um (.) para operação mal sucedida.

Gerenciando o Roteador

O Cisco Discovery Protocol (CDP) fornece um único comando proprietário que permite que os administradores de rede acessem um resumo das configurações dos outros roteadores conectados diretamente.

O CDP é executado em uma camada de enlace de dados que conecta a mídia física mais baixa e os protocolos de camada de rede mais altos

Router(config)#no cdp run

Desativa o cdp em todo o roteador

Router(config)#cdp run

Ativa o cdp em todo o roteador

Router(confg)# interface serial 0

Entra na interface

Router(config-if)# no cdp enable

Desativa somente na interface serial 0

Router(confg)# show cdp neighbors

Exibe as informações sobre os dispositivos vizinhos

Router(config)# show cdp neighbors detail

Exibe as informações sobre os dispositivos vizinhos de forma detalha

Router(config)# show cdp entry [roteador]

Exibe as informações detalhadas de um roteador

Router(config)# show cdp entry *

A mesma função do show cdp neighbors detail

Router(config)# show cdp traffic

Exibe informações sobre o tráfego da interface

Router(config)# show cdp interface

Exibe o status da interface e as informações sobre a configuração do dispositivo local

Estabelecendo uma conexão remota

Router# telnet 10.4.67.31 ou
Router# connect 10.4.67.31 ou
Router# 10.4.67.31
Router# Lab A

Verificando e exibindo sessões Telnet ativas

Na máquina onde foi feito o telnet digite:

Router# show sessions

Mostra uma lista de hosts com os quais foram estabelecidos conexões via telnet

Router# show users

lista as sessões telnet e verifica a atividade da porta console

Router# disconnect 1

Router# show users

Quem está logado?

Router# clear Tine 2

Retirando o usuário do router

Conferindo as configurações IP das Interfaces

Router# show protocols

Mostra o status das interfaces, numero IP, protocolo de roteamento ativado ou não.

Router# show protocols serial 0

Mostra o status de uma interface específica

Router# show ip interface brief

Faz um resumo das configurações IP e das interfaces

Suspendendo propagações de RIP de determinada interface

RouterA# conf t
RouterA(config)# router rip
RouterA(config-router)# network 172.16.0.0
RouterA(config-router)#passive-interface ethernet 0

Habilitando o protocolo IGRP

Router# conf terminal
Router(config)#router igrp 100
Router(config-router)# network rede
Router# sh ip protocols

Configurando rotas estáticas

ip route

rede destino

mascara_de_rede

gateway

ip route

172.16.1.0

255.255.255.0

172.16.2.1

Configurando rota default

Deve ser adicionado em todos os roteadores ou use o comando redistribute static, para que todas as redes conheçam a rota padrão

ip default-network 192.168.76.0
ou
ip route 0.0.0.0 0.0.0.0 192.168.76.0

Checando a tabela de roteamento

show ip route
Trabalhando com arp

show arp clear arp

Checando informaçoes da camada 3

show ip protocols
show ip interfaces

Depurando problemas no roteamento

debug ip rip
no debug rip
no debug all
debug ip igrp events Resumo da informação do igrp circulando na rede

DEBUG IP IGRP TRANSACTIONS Mostra solicitações de mensagem dos routers vizinhos e os broadcasts enviados

BRINCANDO NOS TEMPORIZADORES

Lab-C#conf t
Lab-C(config)#router rip Lab-C
(config-router)#default-metric 10 Lab-C
(config-router)#timers basic 30 60 150 30
Lab-C(config-router)#exit
Lab-C(config)#int s0
Lab-C(config-if)#ip split-horizon
Lab-C(config-U)#int s1
Lab-C(config-if)#ip split-horizon
Lab-C(config-if)#^Z
Lab-C#

Compreendendo os Temporizadores.

Update:O tempo entre as atualizações enviadas por um roteador.

Invalid: O termo Invalid é usado para os roteadores dos quais não se tenha notícias em um certo período de tempo, para o qual o temporizador é definido. Isso significa, por exemplo, que se um temporizador Invalid for definido como 60, e um anúncio de uma rota do roteador a partir do qual essa rota foi aprendida não tiver sido recebido em 61 segundos, o temporizador Invalid expira e a rota é considerada inválida.

Holddown: O termo holddown se refere aos roteadores que foram marcados como sendo inválidos mas não podem ser substituídos por uma nova rota com métrica maior. Esse temporizador determina quanto tempo a rota é mantida em holddown. Enquanto estiver em holddown, o roteador continuará enviando atualizações sobre a rota, e encaminhando pacotes através da rota até que o holddown atinja seu tempo limite.

Flush: O temporizador flush será reinicializado toda vez que uma atualização for recebida para uma rota do roteador a partir do qual foi aprendida. Os temporizadores flush e Invalid são reinicializados e executados simultaneamente. Quando o temporizador flush expirar para uma rota, ela será removida da tabela de roteamento. Para o RIP, o temporizador flush expira antes do temporizador hold down.

Técnicas para evitar o loop de roteamento

Split Horizon: O Split Horizon impede que o roteador envie informações sobre uma rota na tabela de roteamento através da mesma interface da qual ela aprendeu a rota. Por exemplo, se o Lab-B enviar informações sobre o Lab-E para o Lab-A através da sua Ethernet 0, o Lab-A não enviará informações sobre o Lab-E através da Ethernet 0 de volta para o Lab-B.

Poison Reverse: Isso é quando um roteador informa a seus vizinhos que as rotas que eles atingiam através de uma determinada interface não estão mais disponíveis, porque a interface tornou-se inoperante. Os roteadores respondem a uma mensagem de poisou reverse imediatamente colocando as rotas que sofreram poisou em holddown, ao invés de esperar que o temporizador invalid expire. Isso economiza tempo de convergência em até 180 segundos(temporizador invalid padrão), dependendo de quanto tempo após uma atualização regular, chegar a poisou reverse update.

Definindo as métricas padrão: As métricas padrão são definidas para desativar a contagem até o infinito. Contar até o infinito gera loops de roteamento, incrementando uma rota que não pode atingir, mas acreditando que seu vizinho possa. Toda vez que uma rota que não for atingível por umroteador é enviada para seu vizinho, roteadores que ainda não convergiram, a métrica dessa rota é aumentada em um. Isso acontece repetidamente até que os roteadores finalmente façam a conversão. A métrica padrão define uma contagem de métrica, onde épermitido que uma rota seja propagada pela rede várias vezes antes de ser removida da tabela de roteamento.

CONFIGURANDO O IPX

#conf t
(config)# ipx routing
(config)# int ethernet 0
(config-if)#ipx network 10
(config-io#int s0
(config-if)# ipx network 20Acrescentando endereços de redes secundários e múltiplos tipos de frames com ipx# config t
(config)# int ethernet 0
(config-i0#ipx network 10a encapsulation arpa secondaryUsando sub interfaces# config t(config)# int ethernet 0.1500(config-subif)#ipx network l0b encapsulation sap# config t
(config)# int ethernet 0.1600
(config-subif)#ipx network 10c encapsulation snapVerifique com a configuração com

show ipx route
show ipx interface
show ipx protocol
Ativando a resolução de nomes Usando tabela hosts ip host roteadorA 172.16.10.6
no ip host roteadorAUsando um DNS#configure terminal
(conf g)# ip domain-lookup
(config)# ip name-server 200.255.31.33
(config)# ip domain-name pitanga.com.brObservando a configuração
sh hosts

A Cisco possui dois tipos de "Major Releases", que sao as versoes principais:

- Main Releases
- Early Deployment (ED)

As Main Releases consolidam vários recursos, plataformas, tecnologias, etc, sempre tendo como base as versões ED anteriores de uma determinada versão do Cisco IOS. Estas Main Releases não agregam novos recursos ou adicionam novas funcionalidades (apenas consolidam tudo aquilo já testado nas ED), justamente para garantir uma imagem estável e de alta qualidade. Alem disto, cada versão de manutenção dos Main Releases oferecem somente a correção de bugs. Estas versões de manutenção, a principio, são chamadas de Limited Deployments (LD), e a tendência e ir corrigindo estas "LDs" ate o ponto em que a estabilidade da imagem garantira um novo titulo: General Deployment (GD). Existem vários critérios para um IOS atingir o nível "GD", o que involve uma extensa pesquisa junto ao TAC (Technical Assistance Center), sempre contando com os problemas reportados pelos usuarios, consumidores Cisco, e os proprios engenheiros da Cisco. A tendência e que as Main Releases adquiram status End of Sale (EOS), End of Engineering (EOE) e End of Life (EOL), justamente porque as versoes ED consolidarão toda a tecnologia e agregarão mais recursos e funcionalidades ao Cisco IOS, fazendo o Main Release ficar "obsoleto" (embora muito estável).

Já no caso das Eariy Deployment, estas são constantemente atualizadas com correção de bugs e, principalmente, trazendo novos recursos para o Cisco IOS. Estas "EDs" possuem um ciclo de produção muito frenético, e possuem varias categorias de desenvolvimento:

- Consolidated Technology Early Deployment (CTED) releases
- Specifc Technology Early Deployment (STED) releases
- Specific Market Eariy Depioyment (SMED) releases
- Short-lived Early Deployment releases, ou simplesmente (XED)

Um bom exemplo de ED e o chamado Technology Eariy Deployment release, facilmente identificado pela letra "T" nas versões do Cisco IOS (12.2T, por exemplo). Aproximadamente a cada 2 anos, os recursos e plataformas suportadas pelo ED são portadas para uma nova Main Release.
A nomenclatura da imagem IOS propriamente dita segue o seguinte padrão: plataforma-features-memoria de execução e compressão.
Exemplo:

c7500-ajs40-mz significa:

c7500 = modelo do router
a=recursos APPN
j= Enterprise
s= NAT, ISL, VPDN, L2F
40 = criptografia 40-bit
m = o software será executado na RAM
z = compressão no formato zip

Cada imagem poderá rodar em esquemas diferentes. Um IOS pode ser, dependendo do hardware e versao IOS, f (rodar no flash), r (rodar na ROM), e assim por diante. O mesmo ocorre para o caso das features.Deferred Release (DF) e quando a Cisco corrige aquele baita bug no Cisco IOS, e uma nova versão e criada para consertar o problema. A imagem anterior (a que contem o bug) e "deferred" e a Cisco para de fornecer esta imagem para seus clientes. Resumindo:

a) Utilize imagens ED caso você queira inovar e agregar/implementar recursos muito rapidamente.

b) Utilize imagens Major release caso você queira usufruir de todos os fixes e recursos oferecidos pelas versoes ED anteriores. Não possui um ciclo de "novidades" tão rápido quando o ED propriamente dito, mas e uma ótima escolha.

c) Utilize imagens GD caso a sua rede seja CRITICA, 100% online, e que 1 segundo de paralisacao fara a sua cabeca rolar pelas escadas da sua empresa; e os gerentes bebendo sangue direto no pescoco :-) GD nao tem o panelaco do ED, mas em compensacao e muito estavel.

Pra terminar, sugiro que você PROCURE pela versao IOS certa para o seu equipamento, utilizando o proprio site da Cisco. Como voce já deve imaginar, a grande maioria dos recursos oferecidos pelo IOS são chamados "out-of-the-box" (ou "out-of-box"), ou seja, sao baseados no software IOS, e nao no hardware. Saber exatamente qual a imagem você precisara dependera muito do seu conhecimento sobre os recursos almejados para a sua rede. Utilize as seguintes ferramentas:

Software Advisor: Duvidas sobre qual versao IOS voce precisara? Consulte o S.A. Serve também para comparar os recursos entre hardwares ou versões distintas do Cisco IOS. http://www.cisco.com/cQibin/Support/CompNav/Index.pl

Cisco Feature Navigator II: Navegue pelos recursos das versoes IOS disponiveis.
OBS: Exige conta no CCO. http://tools.cisco.com/ITDIT/CFN/isp/index.isp

Guia de Recursos: Ajuda a entender melhor sobre os recursos disponiveis em uma Main release.. http://www.cisco.com/en/US/products/sw/iosswrel/ps5187/products_feature_Quides_list.html

IOS Upgrade Planner: Ajuda a localizar a imagem certa para o upgrade de seu equipamento CiscoOBS: Requer uma conta no CCO, e voce devera efetuar o login primeiro na Home da Cisco.com.

base de cabeamento

2012-03-25T09:53:00.002-07:00

base de cabeamento

PROPOSTA EXECUTIVA DO PROJETO DE

CABEAMENTO ESTRUTURADO

PROJETO

Informar o nome do projeto e, ao lado, o código de referência, se houver.

OBJETIVO

Neste item devemos dar uma visão clara do projeto. Deve ser verificado que em alguns casos o objetivo final pode ser maior do que o projeto específico, de forma que o mesmo se torna uma etapa do objetivo final.

· Qual a finalidade da implementação do projeto;

· Que problema existe no mundo real;

· O que este projeto se propõe a resolver;

· De que forma resolver.

ESCOPO FUNCIONAL DO PROJETO

Levantamento da situação atual

Descrever a situação existente no mundo real (atual). Deve-se detalhar de forma estruturada, com parágrafos pouco extensos e pontuada, qual o problema existente, como ele se caracteriza, particularidades, números, aspectos técnicos.

Descrição detalhada do Escopo Funcional

Descrever toda a funcionalidade do projeto, buscando sempre uma organização baseada em uma estrutura de parágrafos objetivos e não extensos, de modo a que cada parágrafo aborde em detalhe um aspecto do projeto.

Desvios e exclusões

Descrever o que este projeto não se propões a resolver.

PROJETO REDE LAN

Neste passo, entramos em certos detalhes pertinentes à parte operacional, ou seja, em relação à tecnologia, disposição geográfica (interna) da empresa, metragens, etc.

Descrição sumária

Inicialmente, devemos fazer uma descrição das características da empresa e sua distribuição funcional.

Tecnologias Utilizadas

É importante embasar o projeto referenciando os conceitos e ou padrões que serão utilizados.

Diagrama Lógico

Descrevemos como será conectada nossa rede, em todas as etapas do subsistema de cabeamento. (Facilidade de entrada, Sala de Equipamentos, Cabeamento vertical, Armário de telecomunicações, Cabeamento horizontal, Área de trabalho).

Diagrama de Topologia

Descrevemos todas as topologias utilizadas no projeto, se será subdividida por andares ou blocos e como serão. Um desenho demonstrando detalhadamente onde será a entrada e a saída das informações, e por onde elas irão transitar.

Diagrama de Cabeamento

Mapas de cabeamento, com descrição de onde vem e para onde vão os cabos, por onde passam, como passam, pontos nas paredes, com todos os pequenos detalhes e legenda da passagem dos cabos. Também será descrito onde ficarão os racks da rede.

Definição do Cabeamento

Relacione estas informações montando uma planilha que contenha Conexão e Ponto Origem, Conexão e Ponto Destino, Localização, ID do cabo, Metragem e Status. (Caso utilize Patch panel, indicar também as portas utilizadas no patch panel).

VISÃO GERAL DOS PRODUTOS A SEREM ENTREGUES NA CONCLUSÃO DO PROJETO E UTILIZADOS EM SUA EXECUÇÃO.

Hardware

Relacionar os ativos utilizados no projeto.

Cabeamento e conectores

Relacionar todos os cabos e conectores utilizados no projeto.

Ferramentas

Relacionar todas as ferramentas utilizados para executar o projeto.

Serviços

Relacionar que serviços, obras e outros itens serão entregues.

AVALIAÇÃO DE RISCOS

Riscos em Potencial ou já Existentes

Relacionar quais os fatores de risco para o sucesso do projeto (Interferência com ambiente funcional, Segurança lógica e física, Parada de equipamentos no ambiente de produção, Perda de produção).

Ações Preventivas

Relacionar as ações preventivas ou corretivas que devem ser tomadas em função dos riscos.

Plano de Contingência

Relacionar as ações de contingência que deverão ser tomadas, em que situações, e o que determina seu início.

PREVISÃO DE CUSTOS

A definição dos componentes de hardware (Ativos) é essencial para se determinar o custo do projeto. Tão importante quanto definir o custo da mão de obra e determinar a garantia do serviço, o que está coberto, o tempo da garantia e o tempo máximo para atendimento em caso de problemas. Também é interessante acrescentar uma margem de erro de 5% no orçamento.

TESTES

Físico

· Indicadores de Sinal,

· Multímetros,

· Refletômetros de Tempo.

Desempenho

· Qual ferramenta foi utilizada?

· Quais os resultados esperados?

· Quais os resultados alcançados?

CERTIFICAÇÕES

NBR 14565 - Norma Brasileira: Procedimento básico para elaboração de projetos de cabeamento de telecomunicações para redes internas estruturadas, baseada nas normas internacionais ANSI / EIA / TIA 568A, 569 e 606 (Julho 2000).

NBR 5410/97 - Norma Brasileira de Instalações Elétricas de Baixa e Média Tensão.

NBR 13570 - Instalações Elétricas em locais de Afluência em Público.

NR 10 - Instalações e Serviços de Eletricidade.

ANSI/EIA/TIA 568 - Especificação geral sobre cabeamento estruturado em instalações comerciais.

ANSI/EIA/TIA 568B - Primeira Revisão da norma para cabeamento em edifícios comerciais

ANSI/EIA/TIA 569A - Normas para edificação dos caminhos e espaços de telecomunicações em edifícios comerciais.

ANSI/EIA/TIA 570 - Especificação geral sobre cabeamento estruturado em instalações residenciais.

ANSI/EIA/TIA 606A - Normas para administração da infraestrutura de telecomunicações em edifícios comerciais.

ANSI-J-STD - 607A - Especificação Técnica de aterramento elétrico em ambientes de telecomunicações.

CRONOGRAMA

Informar e anexar o cronograma do projeto, se houver.

ORÇAMENTO

Indicar aqui o orçamento total do projeto.

INVESTIMENTOS PARA IMPLEMENTAÇÃO

Informar valor orçado para execução do projeto

DESPESAS DE OPERAÇÃO

Informar as despesas operacionais/Manutenção [R$/mês]

COMENTÁRIOS

Considerações adicionais podem ser registradas e anexadas aqui.

DATA

ELABORADO POR

Indique quem preencheu.

APROVADO POR

Indique quem decide e aprova.

Documento de Rede

2012-03-25T09:51:00.001-07:00

IDENTIFICAÇÃO DAS NECESSIDADES E OBJETIVOS CORPORATIVOS

Como início de uma documentação de rede, é importante ter uma descrição do que o cliente necessita e quais são seus objetivos. A palavra cliente aqui é usada no sentido mais amplo, identificando a própria corporação.

O ideal é que a rede seja encarada como uma ferramenta para ajudar a corporação a atingir seus objetivos de negócio e, para tanto, a corporação espera que a rede atenda bem suas necessidades.

É importante destacar os objetivos e restrições do negócio, os objetivos e restrições técnicos, e caracterizar o tráfego projetado para a rede, incluindo principais fluxos (de onde vem e para onde vão os fluxos de dados – aplicações da intranet, aplicações da extranet, uso da Internet, tráfego entre matriz e filiais), carga – agregação de fluxos e requisitos de QoS (Quality of Service).

Requisitos técnicos tais como escalabilidade, disponibilidade, desempenho, segurança, gerenciabilidade, usabilidade, adaptabilidade e custo-benefício, devem ser descritos.

O escopo da rede, ou seja, sua abrangência – física e de serviços – dentro da corporação deve ser bem definido. O ideal seria destacar bem os locais e serviços que devem e não devem ser atendidos e oferecidos pela rede.

Restrições arquiteturais e ambientais que podem afetar a implementação e/ou expansão da rede devem ser descritas.

Além disso, devemos descrever a comunidade de usuários – possivelmente dividida em classes – com suas necessidades de serviços, e as aplicações, com seus atributos e necessidades específicas.

Requisitos de treinamento e de suporte devem estar definidos.

PROJETO LÓGICO

No projeto lógico busca-se documentar a organização lógica da rede. Por organização lógica costuma-se entender:

· A topologia lógica da rede;

· Uma descrição dos protocolos de nível 2 (comutação) e nível 3 (roteamento), incluindo qualquer recomendação sobre o uso desses protocolos;

· Um esquema de endereçamento e atribuição de nomes;

· Um esquema de roteamento;

· Os mecanismos e produtos recomendados para a segurança, incluindo um resumo de políticas de segurança e procedimentos associados (um plano completo de segurança pode ser incluído como apêndice);

· Recomendações sobre arquitetura e produtos para a gerência;

· Explicações sobre o porquê de várias decisões tomadas, relacionando as decisões aos objetivos do cliente.

É importante incluir esquemas e desenhos no projeto lógico que facilitem sua compreensão.

PROJETO FÍSICO

No projeto físico costuma-se documentar a organização física da rede. Por organização física costuma-se entender:

· A topologia física da rede, destacando pontos de interconexão, centros de fiação etc.;

· A especificação das tecnologias de cabeamento e de transmissão utilizadas, com justificativas para cada escolha;

· A especificação dos equipamentos utilizados – máquinas clientes, máquinas servidoras, máquinas de armazenamento de dados (storage), máquinas de backup, dispositivos de interconexão (concentradores, comutadores, roteadores, etc.) – com justificativas para cada escolha;

· A escolha do provedor de acesso à Internet e a forma de conexão ao mesmo;

· Os custos de manutenção mensal (ou anual) de equipamentos e serviços.

TOPOLOGIA FÍSICA

A rede está implantada em um prédio de 3 pavimentos, com a seguinte ocupação:

Cada pavimento dispõe de um armário de telecomunicação que funciona como centro de fiação para o pavimento e local de instalação dos equipamentos de interconexão da rede. No pavimento 3/Diretoria, localiza-se a sala de equipamentos que contém os servidores da rede.

TECNOLOGIAS DE CABEAMENTO E TRANSMISSÃO

Considerando a adoção das normas de cabeamento estruturado e a abrangência da rede para sua implantação nos 3 pavimentos, adotou-se um cabeamento vertical em fibra ótica monomodo, com conectorização padrão SC para suporte de tráfego a 1000 Mbits por segundo (Mbps).

Para o cabeamento horizontal, adotou-se cabo de pares trançados, categoria 5e, com conectorização padrão RJ45/568A, com suporte para tráfego a 100 Mbps.

Para a conexão ao ISP, usamos o serviço Frame-Relay oferecido pela operadora de telefonia local, com velocidade nominal de 512 Mbps e CIR (Commited Insertion Rate) de 256 Mbps, que apresenta a melhor relação custo/benefício para a empresa.

ESPECIFICAÇÃO DE EQUIPAMENTOS UTILIZADOS

Os equipamentos seguintes são utilizados na rede. Em cada caso, são indicados marca e modelo do produto, versão do hardware e software, características básicas, nome e endereço da assistência técnica, identificação na rede (de acordo com a regra de nomes adotada).

PROVEDOR DE ACESSO À INTERNET

Informações sobre os provedores de acesso à Internet utilizados devem também ser documentadas. Para este exemplo, poderíamos documentar que a empresa Sdrubs&Sdrubs está sendo usada como provedor de acesso à Internet, com um link com tecnologia Frame-relay em 512/256 Kbps.

CUSTO DE MANUTENÇÃO

Os custos de manutenção mensal da rede são divididos em custos de provimento de serviço Internet, custos de contrato de manutenção preventiva e custeio geral (pequenas despesas diversas), de acordo com a Tabela 2 abaixo.

CONFIGURAÇÃO DE EQUIPAMENTOS

Uma parte importante da gerência de uma rede é a configuração dos equipamentos Ativos que a compõe.

Com ou sem o uso de uma ferramenta de gerência, é de suma importância que exista uma documentação sobre a configuração dos equipamentos da rede.

Essa documentação pode ser feita na forma de roteiros impressos (menos indicado) ou de procedimentos parametrizáveis que possam se executados a partir de uma estação de trabalho.

Para diversos equipamentos de interconexão, existem programas de configuração que permitem o salvamento da configuração de um equipamento em um arquivo em disco para posterior reconfiguração do equipamento no caso de problemas de perda de configuração.

Servidores e estações clientes devem ter seus procedimentos de instalação e configuração bem definidos e impressos, para que possam ser localizados e usados rapidamente.

DOCUMENTAÇÃO ADICIONAL

Além dos itens já elencados, é importantes anexar à documentação da rede os seguintes elementos:

· Planta baixa de infraestrutura, indicando as dimensões de tubulação e/ou eletro calhas utilizadas;

· Planta baixa com o encaminhamento dos cabos, indicando o número de cabos UTP e/ou fibra por segmento da tubulação;

· Relatório dos testes de certificação de todos os pontos instalados;

· Relatório de testes dos segmentos de fibra óptica;

· Layout dos Armários de Telecomunicações;

· Mapa de interconexão dos componentes ativos e passivos, isto é, lista de todas as tomadas RJ45 de cada painel de conexão e das portas dos equipamentos;

· Termos de garantia dos elementos ativos e passivos da rede.

A planta baixa dos prédios com o projeto de rede deverá ser fornecida, idealmente, em formato apropriado (por exemplo, AUTOCAD), obedecendo às seguintes convenções:

· Nível 0 – edificação e arquitetura com legenda, contendo escala do desenho, identificação da unidade, nome do prédio, pavimento, nome do projetista e data de execução;

· Nível 1 – tubulação preexistente e a construída;

· Nível 2 – cabeamento UTP;

· Nível 3 – cabeamento óptico;

· Nível 4 – componentes ativos tais como estações de trabalho, estações servidoras, concentradores (hubs), comutadores (switches), roteadores etc.;

· Nível 5 – componentes passivos, armários de telecomunicação, painéis de manobra e pontos de telecomunicações;

· Nível 6 – identificação de salas e observações;

· Nível 7 – móveis ou outros objetos.

Os termos de garantia obtidos ao final da implantação de uma rede devem descrever claramente os limites e a duração da garantia para cada componente do sistema instalado. Mesmo que o prestador de serviço tenha contratado outros terceiros, a garantia final será dada e mantida pelo prestador. Os requisitos mínimos de garantia recomendados para cada componente são:

· Equipamentos ativos: 1 ano após a instalação (idealmente 3 anos para equipamentos de interconexão);

· Cabos e componentes acessórios: 5 anos contra defeitos de fabricação;

· Infra-estrutura: 3 anos contra ferrugem e garantia de resistência mecânica;

· Funcionalidade e desempenho: 5 anos.

3ª PROVA - Declaração de desempenho assegurado para as aplicações para as quais a rede física foi proposta, com indicação de possíveis restrições para outras aplicações ou para as aplicações introduzidas no futuro pelos principais organismos internacionais (IEEE, TIA/EIA, ISO/IEC, ATM FORUM etc.), também deve ser fornecida.
CONTROLE DE ALTERAÇÕES

Alterações na estrutura de rede sempre existirão, então deverá ser feito um controle destas alterações ao final da documentação, contendo a versão atual, a data divulgada, a lista de alterações efetuadas.

Exemplo:

· Versão 1.0 – 20/01/2008 – Primeira edição.

· Versão 1.2 – 20/07/2008 – Alteração link de comunicação

· Versão 2.0 – 20/01/2009 – Redistribuição de equipamentos e softwares instalados

· Versão 3.0 – 20/10/2010 – Novo layout cabeamento vertical

comfigurando rip v2

2012-03-25T09:47:00.000-07:00

Configurando RIP v2 em roteadores CISCO

O protocolo de roteamento RIP utiliza a contagem de saltos como métrica para determinar o melhor caminho para uma rede.

Características:
Envia a sua tabela de roteamento para todas as interfaces a cada 30 segundos;
Utiliza apenas a contagem de saltos (hops) como métrica;
Limita a contagem máxima de saltos a 15, o caminho até o host deve conter até 15 saltos ou o pacote será descartado, evitando que o pacote que não encontra o seu destino entre em looping;
Suporta VLSM;
Possui auto-sumarização;
Normalmente utilizado em redes pequenas, devido as suas limitações.

Diferenças entre o RIP versão 1 e o RIP versão 2

O RIP versão 1 não trabalha com máscara de subrede diferenciada, ele só trabalha com máscara padrão. Já o RIP versão 2 suporta máscaras de subredes diferenciadas, VLSM.

Então para propagar uma rede 172.16.18.64/26 no RIP versão 1 você terá que especificar a rede 172.16.18.0, e com o RIP versão 2 você pode especificar como seu endereço real de subrede 172.16.18.64.

Verificando se existe rotas estáticas

Para iniciarmos a configuração do protocolo de roteamento RIP devemos nos certificar que não existam rotas estáticas no roteador, isso porque as rotas estáticas tem distância administrativa com menor custo, então a preferência será da rota estática pois seu custo é menor.

Entre em modo privilegiado e digite:

# sh ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

192.168.1.0/30 is subnetted, 1 subnets

C 192.168.1.0 is directly connected, Serial2/0

S 192.168.12.0/24 [1/0] via 192.168.1.1

A letra "S" antes das rota significa que é uma rota estática e ela tem distância administrativa [1/0], isso mesmo, ele tem custo 1, já a letra "C" antes da rota significa que é diretamente conectado, isso quer dizer que o roteador está conectado diretamente a outro host e tem custo 0. O RIP tem custo 120, por isso temos que apagar a rota estática para que o router assuma as rotas do RIP.

Acima temos o exemplo de rotas estáticas em um router, então temos que removê-las do nosso router para podermos configurar o RIP.

Apagando as rotas estáticas

Em modo de configuração, digite:

# no ip route 192.168.12.0 255.255.255.0 192.168.1.1

Configurando o RIP

Configurando o protocolo RIP.

Em modo de configuração:

# router rip
# version 2
# network 192.168.12.0

O comando network é para mostrarmos ao router qual rede deve ser propagada.

Limitar a propagação do RIP:

# router rip
# version 2
# network 192.168.11.0
# passive-interface serial 0

O comando passive-interface faz com que o router não envie atualizações RIP na porta informada, no caso a porta serial 0 não enviará atualizações RIP para o dispositivo conectado a ela, porém ela continua recebendo atualizações na interface.

Verificando a configuração do RIP

Comandos:
sh ip running: visualiza a configuração corrente do router, que contém todas as informações de configuração do sistema, inclusive a do protocolo RIP.
sh ip route rip: exibe somente as rotas do protocolo RIP.
sh ip route: mostra a tabela de roteamento completa, a letra "R" antes da rota indica que é uma rota RIP, o custo dela é 120 e o gateway para chegar ate esta rede é o 192.168.1.1, que é conectado a Serial2/0.

Saída do comando sh ip route:

# sh ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

192.168.1.0/30 is subnetted, 1 subnets

C 192.168.1.0 is directly connected, Serial2/0

R 192.168.12.0/24 [120/1] via 192.168.1.1, 00:00:00, Serial2/0

meios de transmissão

2012-03-25T09:42:00.000-07:00

A rede de transmissão ou rede de transporte de informações (voz, dados e sinais) é composta dos sistemas de transmissão através dos quais são realizadas as interconexões entre as centrais de comutação (veja central telefônica) ou entre redes de computadores.

Os sistemas de transmissão utilizam meios para o envio das informações, estes meios podem ser de dois tipos: meios físicos, por exemplo, cabo coaxial e fibra óptica, e meios não-físicos, o espaço livre. Pode-se conceituar meio de transmissão como todo suporte que transporta as informações entre os terminais telefônicos, desde a origem (central telefônica na origem da chamada) até o destino (central telefônica no destino da chamada) e vice-versa. Como suporte à transmissão temo: telefone, linha de assinante, percurso interno nas centrais telefônicas, linhas físicas, multiplex, rádio, atmosfera e vácuo.

Comunicação

O conceito de comunicação, em telecomunicações, pode ser entendido como o transporte da informação de um lugar para outro, da origem ao destino. Para que se possa realizar uma comunicação, é necessário a utilização de sinais. O sinal é um fenômeno físico ao qual se associa a informação. Por exemplo, no caso da telefonia, a fala humana transformada em corrente elétrica que transporta a voz pelo telefone são sinais. Atualmente, os sinais mais comuns são os sinais elétricos e luminosos.

Os sinais elétricos tipicamente usam como meios de transmissão os cabos metálicos tradicionais, condutores de corrente elétrica. Os sinais luminosos usam como meios de transmissão os cabos ópticos (fibras ópticas monomodo e multimodo).

Os sistemas de telecomunicações podem ser divididos em:

Sistemas analógicos: são aqueles que conservam a forma dos sinais desde a fonte ao destino.
Sistemas digitais: são aqueles em que a forma do sinal transmitido é diferente do sinal original. Neste sistema, as formas dos sinais são convertidos para um sistema binário antes de serem transmitidos.

Uma simplificação de um sistema de telecomunicações é:

FONTE >> TRANSMISSOR >> MEIO + RUÍDO >> RECEPTOR >> DESTINO

A atenuação é o enfraquecimento do sinal durante a propagação. Para transmitir sinais à distância, vencendo a atenuação e o ruído, usam-se dois processos básicos: modulação e amplificação.

Modulação: é o processo de inserção de informação numa onda de frequência maior, denominada portadora. Na modulação, o sinal de informação é utilizado para variar uma das características da portadora: a amplitude, a freqüência ou fase. AM ou Amplitude Modulada. FM ou Freqüência Modulada.
Amplificação: é o aumento da amplitude do sinal. Tem como funções amplificar um sinal a ser transmitido, para que ele possa se propagar no espaço, e amplificar o sinal recebido.

Multiplexação

Multiplexação é a otimização do meio de transmissão para permitir várias comunicações simultâneas, na mesma direção. Os equipamentos que executam essa função são chamados de multiplex ou mux. No mux telefônico, o canal empregado chama-se de canal de voz, de 4khz de largura, sendo a faixa de 0,3 a 3,4khz de largura usada para voz. O mux agrupa vários canais de voz na origem, mantendo a separação que evita a interferência entre eles e os envia pelo meio de transmissão. No destino, o demux separa os canais recebidos.

A separação dos canais de voz por frequência é usada no FDM (Frequency Division Multiplex) ou, em português, multiplexação por divisão de freqüência. Nesse método, cada sinal de voz modula uma portadora, separada da outra por 4khz. O resultado é a translação das freqüências de voz para um sinal complexo, a banda base, que contém a informação de todos os canais.

A separação dos canais de voz também pode ser feita em relação ao tempo, chamada de TDM (Time Division Multiplex) ou multiplexação por divisão de tempo. Nesse método, várias amostras de sinais do canal são coletadas em intervalos de tempo bem pequenos, estas amostras serão transmitidas agrupadas pelo meio de transmissão. No destino, outro mux TDM recupera e separa os sinais de voz.

No FDM os sinais são sempre mantidos na forma original (somente alteram-se as freqüências), portanto é um sistema analógico. Por outro lado, no TDM, os sinais de voz são convertidos em código binário, caracterizando-o como um sistema digital.

Atualmente já existe tecnologia que permite a multiplexação por divisão de comprimento de onda (WDM), considerando como meios de transmissão cabos ópticos.

Linhas físicas

As linhas físicas são caracterizadas por condutores elétricos metálicos geralmente utilizado o (cobre), que interligam duas centrais telefônicas quaisquer. As mais utilizadas são as de pares de condutores elétricos, cabos coaxiais e fios.

Pares de Condutores Elétricos: atualmente são agrupados para formar cabos de alta capacidade, conhecidos como cabos multipares. Onde em um cabo possuem diversos pares,(50 x 1) isso é: em apenas 01 cabo possuem 50 pares.
Fios: raramente usados hoje em dia, normalmente entre postes para interligar centrais de comutação IU (interurbana).
Cabos Coaxiais: são compostos por um conjunto de condutores cilíndricos, um maciço e outro oco, sendo que o primeiro é acomodado no interior do segundo isolado eletricamente. O cabo coaxial é formado por um conjunto de tubos, isolados elétrica e magneticamente, agrupados numa estrutura protetora comum.

Quando se interconectam centrais telefônicas através de cabos coaxiais, a técnica utilizada é chamada de multiplexação. A multiplexação é realizada através da divisão de freqüência ou divisão do tempo. Os equipamentos utilizados são também os multiplex, que necessitam de dois cabos coaxiais, um para transmissão e outro para a recepção, que trabalham indistintamente, enquanto um transmite o outro pode receber.

Transmissão via rádio

Existem casos em que a distância entre as centrais de comutação é maior e torna-se inviável a ligação via cabos. Nessas situações o meio de transmissão é o espaço livre (atmosfera ou vácuo). A interligação entre as centrais pode ser feita através de um equipamento de transmissão denominado rádio.

Um rádio é um conjunto composto de transmissor, antena transmissora, antena receptora e receptor. Por sua estrutura o rádio exige o uso associado de um multiplexador (mux). Dessa forma, o rádio tem por finalidade a transmissão de informações já preparadas pelo mux e recebimento de informações emitidas por outro sistema rádio, entregando a informação ao mux associado. Geralmente a quantidade de canais para recepção e transmissão é a mesma no rádio e no mux associado. Os tipos de transmissão via rádio são listados a seguir, sendo que para cada caso são usados antenas e rádios específicos:

Visada direta
Tropo difusão
Refração

Por causa do fato dos sinais de rádio estarem sujeitos a atenuação de uma central para outra, algumas vezes é necessário a instalação de estações de rádio repetidoras. Por exemplo, os satélites colocados em órbita terrestre, são nada mais do que sofisticadas estações de rádio repetidoras, que utilizam o vácuo para propagação dos sinais.

Meios não guiados

Formas de transmissão por meios não guiados – São as transmissões sem fio (wireless). Baseiam-se nas ondas eletromagnéticas que foram previstas pelo físico inglês Maxwell e comprovadas pelo físico alemão Hertz. Geralmente estão sujeitas a uma série de interferências do ambiente, como interferências elétricas, magnéticas, do clima e até mesmo de obstáculos no meio do caminho. A rede sem fio é uma alternativa viável onde é difícil ou mesmo impossível implantar uma rede física. É imprescindível para comunicação entre computadores portáteis em ambiente de rede móvel. É uma solução em aplicações militares onde um problema com cabos pode paralisar toda a comunicação. É um complemento para as redes convencionais: um computador sem fio pode se comunicar, através de antenas, com um nó da rede e daí a informação pode seguir por fios e cabos até o destino.

· Transmissão por Radiodifusão – as ondas de rádio são fáceis de gerar, podem percorrer longas distâncias, atravessar prédios e viajam em todas as direções sem necessidade de alinhamento rigoroso entre emissor e receptor. Estão sujeitas a uma série de interferências e podem também interferir em outras transmissões. Por isto, são rigorosamente controladas pelos governos.

· Transmissão por micro-ondas – Acima de 100 MHz as ondas de radiofrequência praticamente caminham em linha reta e podem ser concentradas em um feixe estreito. Exigem alinhamento perfeito entre a antena de emissão e a de recepção, sem obstáculos pelo caminho (visada direta). Todos os sistemas telefônicos de longa distância e o sistema de distribuição de sinais de TV brasileiros eram por micro-ondas, até o surgimento das fibras ópticas.

· Transmissão por ondas de infravermelho – são ondas milimétricas muito utilizadas na comunicação de curto alcance. São bem direcionais, baratas e fáceis de montar mas não atravessam objetos sólidos. Seu uso atualmente está restrito a aparelhos domésticos que fiquem dentro de um mesmo espaço físico, como ligar TVs, vídeos, ou

· Transmissão Via satélite – satélites amplificadores e repetidores de comunicações colocados em órbita ao redor da Terra tem um importante papel nas transmissões sem fio.

Existem atualmente três grandes tipos de satélites de comunicação. Os que ficam em órbitas geoestacionárias na altitude de 35.800 km e que para alguém da Terra parecem fixos no espaço. Os dados que chegam ao satélite são retransmitidos de volta para grandes antenas na Terra que se encarregam da distribuição para suas redes. Não há controle de privacidade e segurança das mensagens transmitidas.

Os satélites de órbita média que ficam a mais ou menos 15.000 km de altitude. Precisam ser acompanhados em suas órbitas. Os satélites GPS (Global Positioning System) estão neste caso.

Satélites de órbita baixa – Girando a aproximadamente 1.000 km de altitude, com movimento muito rápido, há necessidade de uma quantidade grande de satélites para se ter um sistema de comunicação completo. Atualmente existem 2 sistemas para comunicação de voz e um para a Internet em utilização/projeto.

O Projeto Irídio previa 77 satélites depois alterados para 66, que permitiriam a qualquer usuário de seus telefones estarem sempre enxergando um deles. O objetivo é permitir transmissão de dados de qualquer lugar para qualquer lugar do planeta, via satélites.

O Projeto Global star é uma alternativa ao Irídio. 48 satélites mais um sistema de antenas na Terra permitiriam que uma chamada refletida no satélite seguisse por uma rede terrestre até chegar ao destino, transferindo a complexidade do sistema para o solo, onde a administração é mais fácil.

O projeto Teledesic prevê a utilização da Internet sem depender dos sistemas telefônicos e com alta largura de banda, utilizando 30 satélites em órbita baixa. Cada satélite tem capacidade de rotear os pacotes para seus satélites vizinhos.

Interface

Um ponto importante no sucesso de redes em geral é o uso de interfaces

padronizadas, que em muito facilitam os fabricantes no desenvolvimento de

equipamentos. Mas nem sempre isto foi uma realidade, e muitos padrões

não apareceram após consenso de fabricantes. Na verdade vários sistemas

proprietários foram criados e muitas dificuldades existiram no sentido de

padronização. Com isto alguns padrões de interfaces hoje são os mais

utilizados e em cima destes, os protocólos de enlace são colocados.

Veremos isto com mais detalhes a seguir.

Interface RS-232

Criado pela Bell nos anos 60, foi desenvolvido para ser um padrão de

interface para conexão entre equipamentos terminais de dados (DTE) e

equipamentos de comunicação (DCE). Exemplo são o computador e o

modem que podem se conectar via RS-232 a distância máxima de 15

metros. Necessitam de um sinal de referência (Terra). Possuem dois

padrões de conexão que são o DB-9 e DB-25.

Interface RS-422

Utiliza 2 fios para cada sinal (TX e RX). Não utiliza do terra como referência

já que o sinal é transmitido de modo diferencial. Pode atingir até 2 Mbps até

60 metros, mas tipicamente é utilizado 100 Kbps podendo atingir até 1

quilômetro. A transmissão pode ser full duplex.

Interface RS-485

Utiliza 2 fios apenas para os dois sinais (TX e RX). Se comporta conforme o

RS-422 mas a transmissão deve ser half duplex. Muito utilizado na indústria

devido a economia com a cablagem.

Interface USB e FireWire

Interfaces de alta velocidade, plug-and-play, e permitem expansão de

periféricos através de uma conexão daisy-chain.

USB pode conectar 127 dispositivos até 12 Mbps e Firewire conecta 63

dispositivos até 1 Gbps.

Padronização

A popularização das tecnologias de comunicação de dados está contribuindo para

a disseminação das redes de computadores tanto nos ambientes residenciais como

corporativos.

Este fato contribui para a quase onipresença de tecnologias de transmissão de

dados e a utilização cada vez maior de equipamentos de comunicação. As características

das redes wireless fazem com que esta tecnologia se torne adequada a este novo paradigma

de comunicação, mas as redes cabeadas, ainda são pré-requisito quando fatores como altas

taxas de transmissão e segurança da informação são vistos como prioridade.

Apesar dos avanços da tecnologia, a quantidade de cabos necessários para a

conexão de computadores, telefones, alarmes e sistemas de TV continua aumentando. A

diversidade de padrões e meios de transmissão acaba por disponibilizar uma infinidade de

mídias de comunicação diferentes e neste sentido surge o conceito de Cabeamento Não estruturado

que é aquele concebido sem um planejamento prévio e o seu dimensionamento

não considera modificações ou expansões futuras na rede. O Cabeamento Não-Estruturado,

utiliza mídias proprietárias e dedicadas para tipos específicos de aplicação, ou seja, um tipo

de cabo para voz, outro para dados, outro para sistemas de controle, resultando em diversas

topologias, padrões e conexões. Este resultado, além de dificultar a manutenção e expansão

da rede, faz com que ela se torne mais suscetível a problemas de conexão, causados por

danos físicos, interferências eletromagnéticas e, dentre outros motivos, torna-se um fator

limitante para a implantação de novas tecnologias. Pergunte-se quantas vezes você teve que

fazer uma extensão para atender um ponto de telefonia ou mesmo de dados.

Para lidar com os problemas de um sistema não-estruturado, surgiu o Cabeamento

Estruturado. O Cabeamento Estruturado, (Structured Cabling System – SCS) é um sistema

baseado na padronização dos conectores e meios de transmissão, de modo a tornar a infraestrutura

de cabos independente do tipo de aplicação e do layout. É regido por padrões e

normas internacionais, e ao utilizar cabos e conectores padronizados, permite a conexão de

qualquer equipamento em qualquer ponto da rede. Ou seja, é um sistema que além da

transmissão de dados, prevê a sua utilização para diversos fins, tais como: voz, vídeo,

alarmes e sensores em um único tipo de cabo. O SCS utiliza o conector RJ45 e o cabo UTP

como mídias padrão. Uma analogia ao SCS é a tomada de energia que permite a

alimentação elétrica de um equipamento independente do tipo da aplicação (Secador,

Micro-ondas, Geladeira, Televisão, etc.).

Cisco IOS

2012-03-25T09:38:00.002-07:00

Cisco IOS, via CLI

Coloquei os comandos básicos/úteis para utilização no Cisco IOS, via CLI – Command Line Interface. Acredito que vai ser bem útil para que está começando, ou acessa o roteador apenas eventualmente.

Modos de Configuração
roteador> - Modo Usuário
roteador# - Modo Privilegiado
roteador(config)# - Modo Global

Modo Usuário
enable - Entra no modo de configuração privilegiado

Modo Privilegiado
? - Mostra os comandos disponíveis
configure terminal - Entra no modo de configuração global
clock set – Configura a data e hora no equipamento
delete flash:/nome_do_arquivo - Apaga o arquivo da flash
dir - Mostra o conteúdo da flash
disable - Sai do modo de configuração privilegiado
erase flash - Apaga todo o conteúdo da flash
erase nvram - Apaga todo o conteúdo da nvram
ping 10.1.1.1 – Pinga o host 10.1.1.1 e mostra o resultado
reload – Reinicia o roteador
traceroute 172.16.1.1 - Mostra o caminho até o IP 172.16.1.1

Modo configuração global
enable secret - Define a senha de enable
hostname - Define o "nome" no roteador
interface f0/0 – Entra no modo de configuração da interface fastethernet 0/0
ip route 0.0.0.0 0.0.0.0 10.1.1.1 - cria uma rota padrão para 10.1.1.1
ip route 192.168.0.0 255.255.255.0 172.16.1.1 – cria uma rota estática para a rede 192.168.0.0, através de 172.16.1.1

Modo Configuração de Interface
description - Coloca uma descrição na interface

end - Volta para o modo privilegiado
exit - Sai do modo de configuração de Interface
ip address 5.5.5.5 255.255.255.0 - Configura o IP e máscara na interface
shutdown - Desabilita a interface
no shutdown – Habilita a interface

Verificação básica
show arp - Mostra a tabela arp do roteador
show diag - Mostra informações dos módulos
show history - Mostra os últimos comandos digitados
show version - Mostra a versão do IOS e informações de hardware
show running-config - Mostra a configuração
show interface - Mostra informações das interfaces
show ip interface - Mostra informações do protocolo IP na interface
show ip route - Mostra a tabela de rotas
show users - Mostra os usuários conectados
show tech-support - Informação completa do sistema

Salvando a configuração
copy running-config startup-config - Salva configuração da memória DRAM para NVRAM
copy running-config tftp: - Salva configuração da memória DRAM para o servidor TFTP
copy tftp: running-config - Salva configuração do servidor TFTP para memória DRAM
wr - Salva configuração da memória DRAM para NVRAM

Como funciona o protocolo FTP?

2012-03-19T11:24:00.000-07:00

O FTP (File Transfer Protocol - Protocolo de transferência de arquivos) oferece um meio de transferência e compartilhamento de arquivos remotos. Entre os seus serviços, o mais comum é o FTP anônimo, pois permite o download de arquivos contidos em diretórios sem a necessidade de autenticação. Entretanto, o ace anônimo é restrito a diretórios públicos que foram especificados pelo administrador da rede.

O protocolo FTP disponibiliza interatividade entre cliente e servidor, de forma que o cliente possa acessar informações adicionais no servidor, não só ao próprio arquivo em questão. Como exemplo de facilidadepodemos citar a lista de arquivos, onde o cliente lista os arquivos existentes no diretório, ou opções do tipo Help, onde o cliente tem acesso a lista de comandos. Essa interatividade e proveniente do padrão NVT (Network Virtual Terminal) usado pelo protocolo TELNET. Contudo, o FTP não permite a negociação de opções, utilizando apenas as funções básicas do NVT, ou seja, seu padrão default.

O protocolo FTP permite que o cliente especifique o tipo e o formato dos dados armazenados. Como exemplo, se o arquivo contém texto ou inteiros binários, sendo que no caso de texto, qual o código utilizado (USASCII, EBCDIC, etc).

Como segurança mínima o protocolo FTP implementa um processo de autenticação e outro de permissão. A autenticação é verificada através de um código de usuário e senha, já a permissão, é dada em nível de diretórios e arquivos.

O servidor de FTP possibilita acessos simultâneos para múltiplos clientes. O servidor aguarda as conexões TCP, sendo que para cada conexão cria um processo cativo para tratá-la. Diferente de muitos servidores, o processo cativo FTP não executa todo o processamento necessário para cada conexão. A comunicação FTP utiliza uma conexão para o controle e uma (ou várias) para transferência de arquivos. A primeira conexão (chamada de conexão de controle "Ftp-control") é utilizada para autenticação e comandos, já a segunda (chamada de conexão de dados "Ftp-data"), é utilizada para a transferência de informações e arquivos em questão.

O FTP também é utilizado de forma personalizada e automática em soluções que trabalham como o EDI (Eletronic Data Interchange), onde Matrizes e Filiais trocam arquivos de dados com a finalidade de sincronizar seus bancos de dados. Outro uso seria os LiveUpdates, como o usado nas atualizações dos produtos da Symantec (Norton Antivírus, Personal Firewall e etc).

Existem também os programas que aceleram download e que utilizam o protocolo FTP. Esses programas usam tecnologia de múltiplas sessões e empacotamento com a quebra dos arquivos, conseguindo dessa forma, uma melhora significativa na velocidade dos downloads.

Os modos de transferência em detalhes:

Padrão

No modo padrão a primeira conexão que é estabelecida pelo cliente é em uma porta TCP de número alto (varia entre 1024 a 65535, pois é dinâmica) contra o servidor na porta TCP número 21. Essa conexão é quem autentica e diz ao servidor qual(is) arquivo(s) o cliente deseja. Esta conexão permite também, a passagem de outras informações de controle (comandos por exemplo). Contudo, quando chega à hora de transferir os dados reais uma segunda conexão será aberta. Diferente da conexão de controle, esta que é de dados, é aberta pelo servidor em sua porta TCP de número 20 contra o cliente em uma porta TCP de número alto e que é atribuída também dinamicamente (cliente e servidor negociam a porta em questão como parte da troca da conexão de controle).

Passivo

No modo passivo a primeira conexão é idêntica ao modo padrão. Contudo, quando chega à hora de transferir os dados reais, a segunda conexão não opera da mesma forma que no modo padrão. Ela opera da seguinte forma: o servidor fica esperando que o cliente abra a conexão de dados. Essa conexão e aberta pelo cliente em uma porta TCP de número alto (varia entre 1024 a 65535, pois é dinâmica) contra o servidor em uma porta TCP de número alto também. Tudo fica estabelecido na conexão de controle inclusive a porta TCP que o cliente vai usar contra o servidor. Além de modificar o sentido da conexão de dados, as portas são altas em ambos os lados.

O comando PASV é quem altera o modo de operação.

Problemas com o protocolo FTP em alguns Gateways

Um aspecto importante que deve ser mencionado é o fato de que as redes normalmente se conectam à Internet através de um Gateway, e dependendo do tipo e a concepção dele, poderá fazer com que o FTP seja configurado de forma nada convencional. Um exemplo é o Proxy da AnalogX. O programa FTP nesse caso deve ser configurado para conectar diretamente no servidor Proxy, como se este fosse realmente o servidor de FTP. Entretanto, será passado a ele o endereço do FTP correto, de tal forma que ele fará o resto do trabalho (conexões no FTP correto e repasses para o cliente da rede interna que solicitou a conexão).

Advertência sobre a segurança

Na conexão FTP feita no modo padrão a segunda conexão (ftp-data) traz sérios problemas para a segurança das redes. O motivo é que a conexão aberta no sentido do servidor em uma porta TCP de número abaixo de 1024 (o default é 20) contra o cliente em uma porta TCP numerada de forma dinâmica e maior que 1024, sem estar com o flag ACK acionado, será considerada pelo administrador da rede como acesso indevido e os pacotes de dados serão descartados. Já o modo passivo é considerado o modo correto de abrir uma conexão do tipo "ftp-data".

Como utilizar um FTP

2012-03-19T10:42:00.002-07:00

Como utilizar um FTP

Como usar o FTP

FTP é um comando utilizado para transferir arquivos de uma máquina para outra, sejam estas remotas ou não. A máquina na qual o comando é executado é chamada máquina local, e a máquina para onde ou de onde, se deseja transferir arquivos é chamada máquina remota. O nome da máquina remota pode ser especificado de duas maneiras:

diretamente pela linha de comando digitando-se "ftp nome-máquina-remota".
Exemplo:
prompt> ftp spfec02.fec.unicamp.br ou
prompt> ftp obelix.unicamp.br
pela linha de comando do interpretador ftp, utilizando o comando open, tendo como argumento o nome da máquina remota. Para entrar no interpretador de comandos do ftp basta digitar "ftp" na linha de comando. O prompt do interpretador então irá aparecer (ftp>).
Exemplo:
prompt> ftp
ftp> open spfec02.fec.unicamp.br

A partir do momento que a máquina remota foi especificada, o ftp tentará estabelecer um conexão com ela, verificando se tal máquina com tal nome existe e se está acessível. Caso seja bem sucedido, o ftp requisitará o login e a senha do usuário para máquina remota.
Exemplo:

prompt\> ftp spfec02.fec.unicamp.br
Connected to spfec02.fec.unicamp.br
220 spfec02 FTP server (UNIX(r) System V Release 4.0) ready.
Name (spfec02.fec.unicamp.br:): fulano
331 Password required for fulano.
Password:
230 User fulano logged in.
ftp> 

Caso a ação de login seja bem sucedida, pode-se então iniciar a transferência de arquivos entre amáquina local e a máquina remota, utilizando-se os comandos put/mput (local -> remota) e os comandosget/mget (remota > local). Mas antes disso, é bom certificar-se sobre os diretórios de trabalho local e remoto (lcd/cd/pwd), sobre o tipo de representação na transferência dos arquivos (ascii/bin) e quais os nomes dos arquivos que serão transferidos (ls/dir).
Se a ação de login não for bem sucedida (como no caso de erros de digitação ou devido ao usuário especificado não ter acesso a máquina remota), pode-se então repetir o ação de login (comando user), (B máquina outra com conexão tentar ou>disconnect e open), ou ainda sair do ftp (quit/bye).

Comando lcdO diretório de trabalho local (da máquina local) default será o mesmo de onde o comando ftp for executado. Para mudar o diretório local utilize o comando lcd com o nome do diretório para o qual se deseja mudar.
Exemplo: Supondo que o diretório default seja /home/fulano (Unix) ou c:\usr\fulano (DOS) e deseja-se mudar para o subdiretório docs.

ftp> lcd /home/fulano/docs (Unix)
ou
ftp> lcd c:\usr\fulano\docs (DOS)

Comando cd/pwdO diretório de trabalho remoto inicialmente será o diretório home do usuário. Para mudá-lo basta usar o comando cd (change directory), passando o nome do novo diretório como argumento. O comando pwd mostra qual é o diretório de trabalho remoto corrente.
Comando ascii/binaryOs comandos ascii e binary (ou bin) modificam o tipo de representação dos dados que serão transferidos. O default é o tipo ASCII. Porém recomenda-se utilizar o tipo binário para assegurar o envio correto dos dados contidos nos arquivos. Para isso, basta digitar bin ou binary na linha de comando do interpretador. Para retornar ao tipo ASCII, basta digitar ascii.
Comando ls/dirOs comandos ls e dir listam o conteúdo de um determinado diretório remoto. Se nenhum diretório remoto for especificado, então o atual será listado. A diferença entre esses dois comandos é que ls imprime um listagem parcial do conteúdo do diretório.
Comando get/mgetO comando get recupera um arquivo da máquina remota e armazena-o na máquina local. Este comando transfere somente um arquivo por vez. Já com mget, pode-se transferir vários arquivos de uma vez. Como especificar então, os vários arquivos que se deseja transferir pelo mget? Pode-se fazê-lo, por exemplo:

todos os arquivos, um após o outro, separados por espaço
arquivos com a mesma extensão (ex.: *.doc, *.txt)
arquivos com a mesma cadeia inicial no nome (ex.: cap*.txt, trab*.doc)

Aqui estão alguns exemplos:

ftp> get teste.txt
ftp> mget teste1.txt trabalho.doc Welcome.html
ftp> mget teste*.*
ftp> mget *.doc

Ao ser executado, o comando mget questiona cada um dos arquivos especificados se devem ser transferidos ou não. Isso ocorre pois o ftp está setado, por default, a operar em modo interativo. Para desabilitar o modo interativo, basta digitar "prompt". O comando prompt funciona como uma chave (switch), assim, quando acionado ou executado novamente ele irá habilitar o modo interativo.
Exemplo:

ftp> prompt
Interactive mode off.
ftp> prompt
Interactive mode on.
ftp>

Comando put/mputEstes comandos fazem o inverso dos comandos get/mget, ou seja, armazenam arquivos locais na máquina remota. Assim como get, put transmite somente um arquivo por vez, e mput pode transmitir vários arquivos por vez (como mget). A especificaçao dos arquivos é feita de forma semelhante a get/mget.
Comando disconnect/openO comando disconnect faz com que a conexão com a máquina remota seja quebrada, caso haja uma conexão. O comando open abre uma conexão com uma máquina remota, desde que não haja nenhuma conexão com outra máquina remota. Caso haja conexão, deve-se interrompê-la para usar o comandoopen.
Comando quit/byeO comando disconnect, apesar de interromper a conexão com uma máquina remota, não faz o ftp sair de seu interpretador de comandos. Para sair do ftp digite bye ou quit.
Outros ComandosHá outros comandos que o intepretador ftp aceita. Com eles pode-se, por exemplo, criar diretórios, renomear arquivos e apagar arquivos. Para ver quais são os comandos que o interpretador aceita, basta digitar ?. Outro comando útil é help, que descreve brevemente o comando passado como argumento.
Exemplo:



ftp> ?
Commands may be abbreviated.  Commands are:

!  cr  macdef  proxy  send
$  delete  mdelete  sendport status
account  debug  mdir  put  struct
append  dir  mget  pwd  sunique
ascii  disconnect mkdir  quit  tenex
bell  form  mls  quote  trace
binary  get  mode  recv  type
bye  glob  mput  remotehelp user
case  hash  nmap  rename  verbose
cd  help  ntrans  reset  ?
cdup  lcd  open  rmdir
close  ls  prompt  runique
ftp> help put
put        send one file
ftp> 

Exemplos de utilização do ftp
get e mget

c:\usr\fulano\> ftp spfec02.fec.unicamp.br 
Connected to spfec02.fec.unicamp.br.
220 spfec02 FTP server (UNIX(r) System V Release 4.0) ready.
Name (spfec02.fec.unicamp.br:<none>): fulano 
331 Password required for fulano.
Password:
230 User fulano logged in.
ftp> ls
200 PORT command successful.
150 ASCII data connection for /bin/ls (143.106.4.122,35420) (0 bytes).
teste1.txt
teste2.ex2
teste3.ex3
teste4.ex4
trabalho.doc
226 ASCII Transfer complete.
62 bytes received in 0.079 seconds (0.77 Kbytes/s)
ftp> pwd
257 "/home/fulano" is current directory.
ftp> lcd
Local directory now c:\usr\fulano
ftp> bin
200 Type set to I.
ftp> get trabalho.doc
200 PORT command successful.
150 Binary data connection for trabalho.doc (143.106.4.122,35421) (7 bytes).
226 Binary Transfer complete.
local: trabalho.doc remote: trabalho.doc
7 bytes received in 0.024 seconds (0.29 Kbytes/s)
ftp> mget teste*.*
mget teste1.txt? y
200 PORT command successful.
150 Binary data connection for teste1.txt (143.106.4.122,35423) (7 bytes).
226 Binary Transfer complete.
local: teste1.txt remote: teste1.txt
7 bytes received in 0.015 seconds (0.45 Kbytes/s)
mget teste2.ex2? y
200 PORT command successful.
150 Binary data connection for teste2.ex2 (143.106.4.122,35424) (7 bytes).
226 Binary Transfer complete.
local: teste2.ex2 remote: teste2.ex2
7 bytes received in 0.026 seconds (0.26 Kbytes/s)
mget teste3.ex3? y
200 PORT command successful.
150 Binary data connection for teste3.ex3 (143.106.4.122,35425) (7 bytes).
226 Binary Transfer complete.
local: teste3.ex3 remote: teste3.ex3
7 bytes received in 0.015 seconds (0.45 Kbytes/s)
mget teste4.ex4? n
ftp> disconnect
221 Goodbye.
ftp> open obelix.unicamp.br
Connected to obelix.unicamp.br.
220 obelix FTP server (UNIX(r) System V Release 4.0) ready.
Name (obelix.unicamp.br:<none>): fulano
530 User fulano access denied.
Login failed.
ftp> disconnect
221 Goodbye.
ftp> open spfec02
Connected to spfec02.fec.unicamp.br.
220 spfec02 FTP server (UNIX(r) System V Release 4.0) ready.
Name (spfec02:fulano): 
331 Password required for fulano
Password:
530 Login incorrect.
Login failed.
ftp> user fulano
331 Password required for fulano.
Password: 
230 User fulano logged in.
ftp> ls
200 PORT command successful.
150 ASCII data connection for /bin/ls (143.106.4.122,35420) (0 bytes).
teste1.txt
teste2.ex2
teste3.ex3
teste4.ex4
trabalho.doc
226 ASCII Transfer complete.
62 bytes received in 0.079 seconds (0.77 Kbytes/s)
ftp> quit
221 Goodbye.

c:\usr\fulano\> dir

 O volume na unidade C não tem nome.
 O número de srie do volume  04D9-B769

 Pasta de C:\usr\fulano

12/10/97  17:21         <DIR>          .
12/10/97  17:21         <DIR>          ..
16/10/97  19:06                  2.564 teste1.txt
16/10/97  19:06                  2.947 teste2.ex2
16/10/97  19:06                  5.679 teste3.ex3
16/10/97  19:06                 26.912 trabalho.doc 

           5 arquivo(s)         38.102 bytes
                           111.032.444 bytes disponíveis

c:\usr\fulano\> 

put e mput


c:\usr\beltrano\> dir

 O volume na unidade C não tem nome.
 O número de srie do volume  04D9-B769

 Pasta de C:\usr\beltrano

12/10/97  17:21         <DIR>          .
12/10/97  17:21         <DIR>          ..
16/10/97  19:06                  2.564 Image34.gif
17/10/97  13:29                  2.947 Image35.gif
12/10/97  04:09                  5.679 welcome.htm
25/10/97  10:09                 26.912 ec303.doc
06/11/97  10:20                 25.088 ec193.doc

           5 arquivo(s)         63.190 bytes
                           270.840.320 bytes disponíveis

c:\usr\beltrano\> ftp
ftp> open spfec02
Connected to spfec02.fec.unicamp.br.
220 spfec02 FTP server (UNIX(r) System V Release 4.0) ready.
Name (spfec02:<none>): beltrano
331 Password required for beltrano
Password:
230 User beltrano logged in.
ftp> dir
200 PORT command successful.
150 ASCII data connection for /bin/ls (143.106.4.122,35447) (0 bytes).
total 802
-rw-r--r--   1 beltrano  grad        1942 Nov  6 10:06 Welcome.html
-rw-r--r--   1 beltrano  grad        7060 Oct 14 15:17 autodesk.gif
-rw-r--r--   1 beltrano  grad       35351 Oct 14 15:17 engine.gif
drwxr-xr-x   2 beltrano  grad         512 Oct 23 21:42 docs
-rw-r--r--   1 beltrano  grad          65 Oct 17 16:45 minhalinha.gif
-rw-r--r--   1 beltrano  grad       57361 Oct 14 15:17 tb_charg.gif
-rw-r--r--   1 beltrano  grad        1406 Oct  2 10:24 unicamp.gif
226 ASCII Transfer complete.
1344 bytes received in 0.27 seconds (4.8 Kbytes/s)
ftp> pwd
Local directory now /home/beltrano
ftp> cd docs
Local directory now /home/beltrano/docs
ftp> ls
200 PORT command successful.
150 ASCII data connection for /bin/ls (143.106.4.122,35449) (0 bytes).
acomod1.doc
acomod2.doc
acomod3.doc
226 ASCII Transfer complete.
126 bytes received in 0.056 seconds (2.2 Kbytes/s)
ftp> bin
200 Type set to I.
ftp> prompt
Interactive mode off.
ftp> put welcome.htm 
200 PORT command successful.
150 Binary data connection for Welcome.htm (143.106.4.122,35433).
226 Transfer complete.
local: welcome.htm remote: welcome.htm
7 bytes sent in 0.00047 seconds (15 Kbytes/s)
ftp> mput ec*.doc
200 PORT command successful.
150 Binary data connection for ec193.doc (143.106.4.122,35434).
226 Transfer complete.
local: ec193.doc remote: ec193.doc
7 bytes sent in 0.00038 seconds (18 Kbytes/s)
200 PORT command successful.
150 Binary data connection for ec303.doc (143.106.4.122,35435).
226 Transfer complete.
local: ec303.doc remote: ec303.doc
7 bytes sent in 0.00034 seconds (20 Kbytes/s)
ftp> ls
200 PORT command successful.
150 ASCII data connection for /bin/ls (143.106.4.122,35436) (0 bytes).
acomod1.doc
acomod2.doc
acomod3.doc
ec193.doc
ec303.doc
welcome.htm
226 ASCII Transfer complete.
35 bytes received in 0.013 seconds (2.6 Kbytes/s)
ftp> bye
221 Goodbye.

c:\usr\beltrano\> 


Maiores informações podem ser encontradas pelo comando man do Unix (man ftp).

RESUMO:

Em linhas gerais, para quem deseja um resumo dos comandos e funções é so imprimir abaixo:

COMANDO	ARGUMENTO	FUNÇÃO
bin		Altera o modo de transferência para binário (usado para transferência de elementos gráficos, arquivos ZIP etc.)
chdir	[ nome do diretório ]	Altera nosso diretório
cd	[ nome do diretório remoto ]	Muda o diretório de trabalho na máquina remota.
cdup	[ nome do diretório remoto ]	Muda o diretório de trabalho para o diretório "pai" (superior) do diretório atual.
dir		Lista o conteúdo do diretório da máquina remota, colocando o resultado na máquina local. Se nenhum diretório remoto for especificado, o diretório de trabalho atual na máquina remota será utilizado. Se nenhum arquivo na máquina local for especificado para receber a lista do diretório remoto, o resultado é enviado para o terminal.
!dir	[ dir_local ] [ arq_local ]	Em alguns sistemas ftp, este comando lista o conteúdo de um diretório da máquina local.
disconnect		O comando disconnect faz com que a conexão com a máquina remota seja quebrada, caso haja uma conexão.
get	[ nome_arq ]	Transfere arquivos do servidor remoto de FTP para sua unidade de disco local. Se um nome de arquivo_local não for especificado, é dado o mesmo nome do arquivo na máquina remota.
lcd	[ diretório ]	Muda o diretório de trabalho na máquina local. Se nenhum diretório for especificado, o diretório "home" do usuário é utilizado.
ls	[ dir_remoto ] [ arq_local ]	Dá uma listagem do conteúdo de um diretório da máquina remota. Se não for especificado um diretório remoto, é mostrada a listagem do diretório de trabalho usado. Se nenhum arquivo local for especificado, a listagem é mostrada na tela.
mget	[ nome_arq ]	Transfere vários arquivos (usando curingas) do servidor remoto de FTP para sua unidade de disco local
mkdir	[ nome do diretorio]	Cria um diretório
mput	[ nome_arq ]	Transfere vários arquivos (usando curingas) da sua unidade de disco local para o host remoto de FTP
open		O comando open abre uma conexão com uma máquina remota, desde que não haja nenhuma conexão com outra máquina remota. Caso haja conexão, deve-se interrompê-la para usar o comando open.
put	[ nome_arq ]	Transfere arquivos de sua unidade de disco local para o servidor remoto de FTP
prompt		Ativa e desativa avisos de confirmação durante o uso dos comandos mput e mget
pwd		Exibe o conteúdo atual do servidor do Yahoo! GeoCities
quit/bye		O comando disconnect, apesar de interromper a conexão com uma máquina remota, não faz o ftp sair de seu interpretador de comandos. Para sair do ftp digite bye ou quit.
rmdir	[ nome do diretório ]	Remove um diretório
?		Lista vários comandos
?	[comando]	Lista uma ajuda simples para esse <comando>

Firewall Básico, NAT e Redirecionamento com IPTABLES

2012-03-12T18:47:00.000-07:00

Firewall Básico, NAT e Redirecionamento com IPTABLES

Todo administrador de redes aprende logo que uma das coisas mais importantes para qualquer rede é um bom firewall. Embora existam muitos mitos em torno disto, os firewall não fazem milagres, apenas adicionam uma camada extra de proteção, escondendo as vulnerabilidades das máquinas. Você pode ter um servidor IIS ativo com todas as vulnerabilidades possíveis dentro da sua rede, mas ninguém poderá fazer nada se não conseguir se conectar a ele. Este é o papel do firewall, limitar e filtrar os acessos aos servidores e estações de trabalho da sua rede.

Existem vários tipos de firewall, de todos os preços. O tipo mais simples e ao mesmo tempo um dos mais eficazes para PCs domésticos são os firewalls de bloqueio, onde você simplesmente fecha todas as portas do micro (ou deixa abertas apenas as portas de que você realmente precisa). Se ninguém consegue se conectar a seu PC, 90% das brechas de segurança são anuladas.

Outro ponto comum é a necessidade de compartilhar a conexão com a Web. Nos meus artigos sobre o Coyote mostrei como usar um 486 para esta tarefa, desta vez vamos ver como é fácil fazer o mesmo com qualquer distribuição Linux. Isto permite que você use o seu próprio PC, sem precisar montar e manter outro micro só para isso, além de resolver as limitações do Coyote com modems PCI e placas de rede Wireless.

Isso pode ser feito facilmente através do Iptables. A receita funciona em qualquer distribuição que utilize o Kernel 2.4, basicamente qualquer coisa que você ainda possa querer usar hoje em dia.

Existem vários programas gráficos para configuração de firewalls, como por exemplo o GuardDog e o Shorewall (usando no Red Hat e Mandrake). Estes programas também trabalham com o Iptables, eles servem apenas para facilitar a configuração, criando as regras a partir das escolhas feitas pelo usuário.

A configuração do Iptables é feita diretamente via terminal, basta você ir inserindo as regras uma a uma. As regras se perdem ao reiniciar o micro por isso depois de testar tudo vamos criar um script para que elas sejam recriadas automaticamente a cada reboot.

O Iptables é tão versátil que pode ser usado para praticamente tudo relacionado à inspeção, encaminhamento e até mesmo alteração de pacotes. Se ele não fizer algo é possível criar um módulo que o faça. Já que as possibilidades são infinitas mais seu tempo não, vou ficar em algumas regras simples que resolvem a maior parte dos problemas do dia a dia. A partir daí você pode ir se aperfeiçoando e desenvolvendo soluções mais sofisticadas.

Antes de mais nada você precisa verificar se o pacote do iptables está instalado. Se você estiver no Mandrake basta dar um "urpmi iptables". Se você estiver no Debian, Kurumin ou Conectiva, um "apt-get install iptables" resolve.

Para garantir que o Iptables está mesmo carregado, dê também um:

modprobe iptables

Vamos então à criação das regras que determinam o que entra e o que não entra na máquina. Se o seu micro está ligado apenas à internet, sem uma rede local, então são necessárias apenas duas regras para resolver o problema. Abra um terminal, logue-se como root e digite o comando:

iptables -A INPUT -p tcp --syn -j DROP
iptables -A INPUT -i ppp0 -p udp --dport 0:30000 -j DROP

Isso fará com que o micro passe a ignorar conexões vindas em qualquer porta TCP, sem enviar sequer uma confirmação de que o pacote foi recebido. Você continuará conseguindo acessar a internet normalmente, mas ninguém conseguirá se conectar diretamente ao seu PC; um servidor Web ou SSH que você esquecesse de desativar passariam despercebidos. Apenas as conexões iniciadas por você são aceitas, o que permite que alguns programas de compartilhamento como o gtkgnutella e o Kazza continuem funcionando normalmente. A segunda regra é opcional (dica do Fabricio Carvalho), ela bloqueia também parte das portas UDP, adicionando uma camada extra se segurança.

O efeito colateral é que alguns programas que abrem servidores podem deixar de funcionar. Você não conseguirá mais receber arquivos pelo ICQ por exemplo, como se estivesse acessando através de uma conexão compartilhada via NAT.

O interessante é que você pode desativar o firewall a qualquer momento, para isso basta um único comando: iptables -F

Isso elimina todas as regras do Iptables, fazendo com que seu micro volte a aceitar todas as conexões. Você pode usa-la para permitir que alguém se conecte rapidamente via ssh na sua maquina por exemplo e depois fechar tudo novamente reinserindo as regras anteriores.

Se você tiver uma rede local e quiser que os micros da rede interna seja capazes de se conectar normalmente, mas mantendo o bloqueio a tudo que vem da internet, basta dar um "iptables -F" e começar de novo, desta vez adicionando primeiro a regra que permite os pacotes vindos da rede local:

iptables -A INPUT -p tcp --syn -s 192.168.0.0/255.255.255.0 -j ACCEPT

Em seguida vem os comandos anteriores:

iptables -A INPUT -p tcp --syn -j DROP

Altere o "192.168.0.0/255.255.255.0" para a faixa de endereços e máscara de sub-rede que estiver utilizando na sua rede. Este exemplo serve para redes que utilizam a faixa de 192.168.0.1 até 192.168.0.254.

O Iptables processa os comandos em seqüência. Então todos os pacotes passam pela primeira instrução antes de ir para a segunda. Quando um pacote vem de um dos endereços da rede local é imediatamente aceito, os demais vão para as duas últimas linhas e acabam recusados. É uma simples questão de sim ou não. A primeira linha diz sim para os pacotes da rede local enquanto as duas ultimas dizem não para todos os demais.

Imagine agora que você queira permitir ao mesmo tempo pacotes vindos da rede local e uma certa porta vinda da Internet, como por exemplo a porta 22 do SSH. Neste caso você adicionaria mais uma regra, mantendo as regras anteriores:

iptables -A INPUT -p tcp --destination-port 22 -j ACCEPT

iptables -A INPUT -p tcp --syn -s 192.168.0.0/255.255.255.0 -j ACCEPT
iptables -A INPUT -p tcp --syn -j DROP
iptables -A INPUT -p udp -j DROP

Agora tudo o que vem na porta 22 (tanto da Internet quanto da rede local) é aceito, tudo o que vem da rede local é aceito e todo o resto é rejeitado. Você pode adicionar mais linhas para abrir outras portas. Se você quisesse abrir também as portas 1021 e 1080, a lista ficaria assim:

iptables -A INPUT -p tcp --destination-port 22 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 1021 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 1080 -j ACCEPT

iptables -A INPUT -p tcp --syn -s 192.168.0.0/255.255.255.0 -j ACCEPT
iptables -A INPUT -p tcp --syn -j DROP

Isso permite que você mantenha disponíveis apenas os servidores que você realmente quer disponibilizar e nos momentos que quiser. A qualquer tempo você pode dar um iptables -F e readicionar apenas as regras para fechar tudo.

Vamos então à segunda receita, para compartilhar a conexão. Ela é ainda mais simples e também permite ativar ou desativar o compartilhamento a qualquer momento.

Em primeiro lugar você deve configurar as suas placas de rede e modem e verificar se tanto a conexão com a Internet quando a conexão com os micros da rede local estão funcionando normalmente. O compartilhamento da conexão em sí pode ser feito com apenas três comandos:

Para compartilhar a conexão do modem com a rede local:

modprobe iptable_nat
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

Para compartilhar uma conexão via ADSL ou cabo instalada na eth0:

modprobe iptable_nat
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

Para desativar o compartilhamento, vale o de sempre: iptables - F

Isso mesmo, é só isso... :-) O compartilhamento e ativado ou desativado imediatamente, sem que seja necessário reiniciar a conexão. Rápido, prático e confiável.

As três linhas respectivamente ativam o módulo nat do iptables, responsável pela tradução de endereços, avisam para o iptables que ele deve direcionar todas as conexões recebidas para a interface ppp0 (o modem) ou eth0 (a primeira placa de rede) e devolver as respostas para os clientes e confirmam a ativação no arquivo de configuração do TCP/IP.

Não faz mal se você acessa via modem e não fica permanentemente conectado. A regra mantém o compartilhamento ativo mesmo que você desconecte e reconecte várias vezes.

Se os clientes da rede já estiverem configurados para acessar a web através do endereço IP usado pelo servidor (192.168.0.1 se você quiser substituir uma máquina Windows compartilhando através do ICS) você já deve ser capaz de acessar a web automaticamente nos demais PCs da rede.

Uma observação é que estas regras não incluem um servidor DHCP, você deve configurar os clientes com endereço IP fixo ou então ativar o serviço DHCPD na sua distribuição. No Mandrake ou Red Hat basta ativar o serviço no painel de controle e o DHCP já irá funcionar automaticamente.

A configuração nos clientes fica: Endereço IP: Qualquer endereço dentro da faixa de endereços usada pelo servidor. Ex: 192.168.0.3 Servidor DNS: Os endereços dos servidores DNS do seu provedor. Ex: 200.177.250.10 Gateway Padrão: O endereço do servidor. Ex: 192.168.0.1 Domínio: O domínio do seu provedor. Ex: terra.com.br

As linhas de compartilhamento da conexão não conflitam com as regras de firewall que vimos anteriormente, você deve apenas ter o cuidado de colocá-las no inicio da seqüência. Neste caso nosso script completo ficaria assim:

# Carrega os módulos
modprobe iptables
modproble iptable_nat

# Compartilha a conexão
modprobe iptable_nat
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

# Abre algumas portas (opcional)
iptables -A INPUT -p tcp --destination-port 22 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 1021 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 1080 -j ACCEPT

# Abre para a rede local
iptables -A INPUT -p tcp --syn -s 192.168.0.0/255.255.255.0 -j ACCEPT

# Fecha o resto
iptables -A INPUT -p tcp --syn -j DROP

Se você quiser que o PC também não responda a pings, adicione a linha:

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

Mais uma linha interessante de se adicionar, que protege contra pacotes danificados (usados em ataques DoS por exemplo) é:

iptables -A FORWARD -m unclean -j DROP
(esta linha deve ser adicionada antes das demais)

Agora já temos 10 comandos, fora os para abrir portas específicas. Não seria muito prático ficar digitando tudo isso cada vez que precisar reiniciar o micro. Para automatizar isso, basta colar todos os comandos dentro de um arquivo de texto. Você pode salvá-lo como por exemplo: /usr/local/bin/meu_firewall

Em seguida, dê permissão de execução para o arquivo (chmod +x /usr/local/bin/meu_firewall) e você terá um shell script que pode ser chamado a qualquer momento. Basta digitar: meu_firewall

Para tornar a inicialização realmente automática, você precisa apenas colocar o comando num dos arquivos de inicialização do sistema. Abra o arquivo /etc/rc.d/rc.local e adicione a linha:

/usr/local/bin/meu_firewall

No Debian e Kurumin você pode usar o arquivo /etc/init.d/bootmisc.sh

As regras que vimos acima funcionam como um firewall de bloqueio. Ou seja, o servidor não deixa que ninguém acesse os compartilhamentos de arquivos ou conectem o backorifice instalado na máquina com o Windows 98, mas não impedem que os usuários baixem e-mails com vírus ou que acessem uma página web que explore alguma das vulnerabilidades do IE por exemplo. Ao usar clientes Windows o ideal é complementar o firewall com um bom antivírus.

Vamos agora a um último passo que é fowardar certas portas para os hosts da rede interna. Isso permite que você rode um servidor de FTP ou crie um servidor de Counter Strike por exemplo em qualquer um dos micros da rede e não apenas no servidor que está diretamente conectado à internet. O servidor simplesmente direciona todas as requisições recebidas na porta para o micro especificado, de forma transparente. Também aprendemos a fazer isso no Coyote, lembra? Mas ele utiliza o ipchains, uma versão antiga do firewall, por isso os comandos são diferentes.

O foward de portas também usa o Nat, por isso você também deve carregar o módulo caso não tenha feito anteriormente:

modprobe iptable_nat

Em seguida vem as regras para fazer o forward da porta.

Neste caso estou direcionando a porta 22 (do SSH) na conexão com a internet (eth0) para o micro 192.168.0.2 da rede local:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 22 -j DNAT --to-dest 192.168.0.2
iptables -A FORWARD -p tcp -i eth0 --dport 22 -d 192.168.0.2 -j ACCEPT

Neste outro caso estou direcionando as portas 25 (SMTP), 110 (POP3) e telnet (23) na conexão com a internet (eth0) para o micro 192.168.0.2 da rede local:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 25 -j DNAT --to-dest 192.168.0.2
iptables -A FORWARD -p tcp -i eth0 --dport 25 -d 192.168.0.2 -j ACCEPT

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 110 -j DNAT --to-dest 192.168.0.2
iptables -A FORWARD -p tcp -i eth0 --dport 110 -d 192.168.0.2 -j ACCEPT

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 23 -j DNAT --to-dest 192.168.0.2
iptables -A FORWARD -p tcp -i eth0 --dport 23 -d 192.168.0.2 -j ACCEPT

Basta alterar a regra, adicionando a porta e a máquina da rede interna para onde ele deve ser redirecionada. Se você acessa via modem, basta substituir o "eth0" em ambas as linhas por "ppp0". Esta regra pode ser usada em conjunto com as anteriores, mas deve ir sempre logo no início do arquivo, antes das regras para compartilhar a conexão e, claro, antes das regras para fechar tudo :-)

Você pode repetir o comando várias vezes para direcionar varias portas diferentes para várias máquinas. Naturalmente uma mesma porta não pode ser fowardada duas vezes.

Também é possível fowardar ranges de portas. No Unreal Tournament por exemplo você precisa abrir as portas UDP 7777, 7778 e 7779 neste caso as regras seriam:

iptables -t nat -A PREROUTING -i eth0 -p udp --dport 7777:7779 -j DNAT --to-dest 192.168.0.2
iptables -A FORWARD -p udp -i eth0 --dport 7777:7779 -d 192.168.0.2 -j ACCEPT

Por: Carlos E. Morimoto

Comandos para Terminal Lnux

2012-03-12T18:44:00.000-07:00

Bem vindo(a) aos Comandos Linux!

Comandos Linux é um pequeno website com um conjunto de comandos Linux para uso no dia a dia, sempre que nos esquecemos de algum em particular. Sempre que se quiserem lembrar de um comando, visitem-nos e coloquem-nos nos favoritos (Pressionando as teclas Ctrl + D ao mesmo tempo).

Comandos de Controlo e Acesso

exit Terminar a sessão, ou seja, a shell (mais ajuda digitando man sh ou man csh)

logout Deslogar, ou seja, terminar a sessão actual, mas apenas na C shell e na bash shell

passwd Mudar a password do nosso utilizador

rlogin Logar de forma segura noutro sistema Unix/Linux

ssh Sessão segura, vem de secure shell, e permite-nos logar num servidor através do protocolo ssh

slogin Versão segura do rlogin

yppasswd Mudar a password do nosso utilizador nas páginas amarelas (yellow pages)

Comandos de Comunicações

mail Enviar e receber emails

mesg Permitir ou negar mensagens de terminal e pedidos de conversação (talk requests)

pine Outra forma de enviar e receber emails, uma ferramenta rápida e prática

talk Falar com outros utilizadores que estejam logados no momento

write Escrever para outros utilizadores que estejam logados no momento

Comandos de Ajuda e Documentação

apropos Localiza comandos por pesquisa de palavra-chave

find Localizar ficheiros, como por exemplo: find . -name *.txt -print, para pesquisa de ficheiros de texto por entre os ficheiros da directoria actual

info Lança o explorador de informações

man Manual muito completo, pesquisa informação acerca de todos os comandos que necessitemos de saber, como por exemplo man find

whatis Descreve o que um determinado comando é

whereis Localizar a página de ajuda (man page), código fonte, ou ficheiros binários, de um determinado programa

Comandos de Edição de Texto

emacs Editor de texto screen-oriented

pico Editor de texto screen-oriented, também chamado de nano

sed Editor de texto stream-oriented

vi Editor de texto full-screen

vim Editor de texto full-screen melhorado (vi improved)

Comandos de Gestão de Ficheiros e Directorias

cd Mudar de directoria actual, como por exemplo cd directoria, cd .., cd /

chmod Mudar a protecção de um ficheiro ou directoria, como por exemplo chmod 777, parecido com oattrib do MS-DOS

chown Mudar o dono ou grupo de um ficheiro ou directoria, vem de change owner

chgrp Mudar o grupo de um ficheiro ou directoria

cmp Compara dois ficheiros

comm Selecciona ou rejeita linhas comuns a dois ficheiros seleccionados

cp Copia ficheiros, como o copy do MS-DOS

crypt Encripta ou Desencripta ficheiros (apenas CCWF)

diff Compara o conteúdo de dois ficheiros ASCII

file Determina o tipo de ficheiro

grep Procura um ficheiro por um padrão, sendo um filtro muito útil e usado, por exemplo um cat a.txt | grep ola irá mostrar-nos apenas as linhas do ficheiro a.txt que contenham a palavra “ola”

gzip Comprime ou expande ficheiros

ln Cria um link a um ficheiro

ls Lista o conteúdo de uma directoria, semelhante ao comando dir no MS-DOS

lsof Lista os ficheiros abertos, vem de list open files

mkdir Cria uma directoria, vem de make directory”

mv Move ou renomeia ficheiros ou directorias

pwd Mostra-nos o caminho por inteiro da directoria em que nos encontramos em dado momento, ou seja apathname

quota Mostra-nos o uso do disco e os limites

rm Apaga ficheiros, vem de remove, e é semelhante ao comando del no MS-DOS, é preciso ter cuidado com o comando rm * pois apaga tudo sem confirmação por defeito

rmdir Apaga directorias, vem de remove directory

stat Mostra o estado de um ficheiro, útil para saber por exemplo a hora e data do último acesso ao mesmo

sync Faz um flush aos buffers do sistema de ficheiros, sincroniza os dados no disco com a memória, ou seja escreve todos os dados presentes nos buffersda memória para o disco

sort Ordena, une ou compara texto, podendo ser usado para extrair informações dos ficheiros de texto ou mesmo para ordenar dados de outros comandos como por exemplo listar ficheiros ordenados pelo nome

tar Cria ou extrai arquivos, muito usado como programa de backup ou compressão de ficheiros

tee Copia o input para um standard output e outros ficheiros

tr Traduz caracteres

umask Muda as protecções de ficheiros por defeito

uncompress Restaura um ficheiro comprimido

uniq Reporta ou apaga linhas repetidas num ficheiro

wc Conta linhas, palavras e mesmo caracteres num ficheiro

Exibição ou Impressão de Ficheiros

cat Mostra o conteúdo de um ficheiro, como o comando type do MD-DOS, e é muito usad o também para concatenar ficheiros, como por exemplo fazendo cat a.txt b.txt > c.txt” para juntar o ficheiro a.txt e b.txt num único de nome c.txt

fold Encurta, ou seja, faz um fold das linhas longas para caberem no dispositivo de output

head Mostra as primeiras linhas de um ficheiro, como por exemplo com head -10 a.txt, ou usado como filtro para mostrar apenas os primeiros x resultados de outro comando

lpq Examina a spooling queue da impressora

lpr Imprime um ficheiro

lprm Remove jobs da spooling queue da impressora

more Mostra o conteúdo de um ficheiro, mas apenas um ecrã de cada vez, ou mesmo output de outros comandos, como por exemplo ls | more

less Funciona como o more, mas com menos features, menos características e potenciais usos

page Funciona de forma parecida com o comando more, mas exibe os ecrãs de forma invertida ao comandomore

pr Pagina um ficheiro para posterior impressão

tail Funciona de forma inversa ao comando head, mostra-nos as últimas linhas de um ficheiro ou mesmo do output de outro comando, quando usado como filtro

zcat mostra-nos um ficheiro comprimido

xv Serve para exibir, imprimir ou mesmo manipular imagens

gv Exibe ficheiros ps e pdf

xpdf Exibe ficheiros pdf, usa o gv

Comandos de Transferência de Ficheiros

ftp Vem de file transfer protocol, e permite-nos, usando o protocolo de transferência de ficheirosftp, transferir ficheiros entre vários hosts de uma rede, como aceder a um servidor de ftp para enviar ou puxar ficheiros

rsync Sincroniza de forma rápida e flexível dados entre dois computadores

scp Versão segura do rcp

Comandos de Notícias ou Rede

netstat Mostra o estado da rede

rsh Corre umam shell em outros sistemas UNIX

ssh Versão segura do rsh

nmap Poderoso port-scan, para visualizarmos portas abertas num dado host

ifconfig Visualizar os ips da nossa máquina, entre outras funções relacionadas com ips

ping Pingar um determinado host, ou seja, enviar pacotes icmp para um determinado host e medir tempos de resposta, entre outras coisas

Comandos de Controlo de Processos

kill Mata um processo, como por exemplo kill -kill 100ou kill -9 100 ou kill -9 %1

bg Coloca um processo suspenso em background

fg Ao contrário do comando bg, o fg traz de volta um processo ao foreground

jobs Permite-nos visualizar jobs em execução, quando corremos uma aplicação em background, poderemos ver esse job com este comando, e termina-lo com um comando kill -9 %1, se for o jobnúmero 1, por exemplo

top Lista os processos que mais cpu usam, útil para verificar que processos estão a provocar um uso excessivo de memória, e quanta percentagem decpu cada um usa em dado momento

^y Suspende o processo no próximo pedido de input

^z Suspende o processo actual

Comandos de Informação de Estado

clock Define a hora do processador

date Exibe a data e hora

df Exibe um resumo do espaço livre em disco

du Exibe um resumo do uso do espaço em disco

env Exibe as variáveis de ambiente

finger Pesquisa informações de utilizadores

history Lista os últimos comandos usados, muito útil para lembrar também de que comandos foram usados para fazer determinada acção no passado ou o que foi feito em dada altura

last Indica o último login de utilizadores

lpq Examina a spool queue

manpath Mostra a path de procura para as páginas do comando man

printenv Imprime as variáveis de ambiente

ps Lista a lista de processos em execução, útil para saber o pid de um processo para o mandar abaixo com o comando kill, entre outras coisas

pwd mostra-nos o caminho por inteiro da directoria em que nos encontramos em dado momento, ou seja apathname

set Define variáveis da sessão, ou seja, da shell, na C shell, na bash ou na ksh

spend Lista os custos ACITS UNIX até à data

time Mede o tempo de execução de programas

uptime Diz-nos há quanto tempo o sistema está funcional, quando foi ligado e o seu uptime

w Mostra-nos quem está no sistema ou que comando cada job está a executar

who Mostra-nos quem está logado no sistema

whois Serviço de directório de domínios da Internet, permite-nos saber informações sobre determinados domínios na Internet, quando um domínio foi registado, quando expira, etc

whoami Diz-nos quem é o dono da shell

Comandos de Processamento de Texto

abiword Processador de Texto Open Source

addbib Cria ou modifica bases de dados bibliográficas

col Reverte o filtro a line feeds

diction Identifica sentenças com palavras

diffmk Marca diferenças entre ficheiros

dvips Converte ficheiros TeX DVI em ficheiros PostScript

explain Explica frases encontradas pelo programa diction

grap Preprocessador pic para desenhar gráficos, usado em tarefas elementares de análises de dados

hyphen Encontra palavras com hífenes

ispell Verifica a ortografia de forma interactiva

latex Formata texto em LaTeX, que é baseado no TeX

pdfelatex Para documentos LaTeX em formato pdf

latex2html converter LaTeX para html

lookbib Encontra referências bibliográficas

macref Cria uma referência cruzada listando ficheiros de macros nroff/troff

ndx Cria uma página de indexação para um documento

neqn Formata matemáticas com nroff

nroff Formata texto para exibição simples

pic Produz simples imagens para troff input

psdit Filtra um output troff para a Apple LaserWriter

ptx Cria uma indexação permutada mas não em CCWF

refer Insere referências de bases de dados bibliográficas

roffbib Faz o run off de uma base de dados bibliográfica

sortbib Ordena uma base de dados bibliográfica

spell Encontra erros de ortografia

style Analisa as características superficiais de um documento

tbl Formata tabelas para nroff/troff

tex Formata texto

tpic Converte ficheiros pic source em comandos TeX

wget Permite-nos fazer o download completo de páginas web, com todos os ficheiros, de forma fácil e não interactiva, sem exigir por isso presença do utilizador, respeitando também o ficheirorobots.txt

Web

html2ps Conversor de html para ps

latex2html Conversor de LaTeX para html

lynx Navegador web baseado em modo de texto, ou seja, é um web browser que nos permite abrir todo o tipo de páginas visualizando apenas os textos elinks, não vendo assim as imagens, e sendo por isso bastante rápido, mas requere prática para ser manuseado

netscape Navegador web da Netscape

sitecopy Aplicação que nos permite manter facil e remotamente web sites

weblint Verificador de sintaxes e de estilos html

tutorial php

2012-01-02T11:12:00.001-08:00

Introdução

PHP possibilita a você inserir funcionalidades avançadas no seu site.

A finalidade deste tutorial é fazer uma introdução clara e precisa do PHP. Iniciaremos do zero, mas é necessário que você possua um bom conhecimento da linguagem HTML. Caso você não conheça HTML recomendamos começar com a leitura do nosso tutorial HTML.

PHP pode ser usado em vários contextos. - fóruns de discussão, enquetes, lojas on-line, pontes SMS, listas de discussão, etc. A única limitação para o uso do PHP é a sua imaginação. Não é difícil aprender PHP, mas esteja ciente de que PHP é mais sofisticado e exige mais do que o aprendizado da HTML. Assim, lembre-se que a paciência no processo de aprendizado é uma virtude.

Obviamente este tutorial não vai lhe ensinar tudo sobre PHP. Será necessário seu engajamento efetivo e realização de experimentos com os códigos mostrados. Se você necessitar de ajuda durante o processo de aprendizado recomendamos usar nossos fóruns. Lá você encontrará pessoas especializadas prontas para dar dicas, sugestões e conselhos.

O que é necessário?

Supõe-se que você tem acesso a um editor de texto é sabe como usá-lo.

Você precisa ter acesso a um computador ou a um servidor capaz de processar PHP. Ao contrário do que ocorre com a HTML e as CSS, para PHP não faz a menor diferença o navegador que o usuário está usando, mas o importante é o tipo de servidor na qual sua página está hospedada. Isto porque PHP é uma tecnologia processada no lado do servidor.

Nas lições seguintes você aprenderá como o PHP funciona e como configurar seu computador para processar PHP. Em seguida você aprenderá sobre funções e métodos do PHP.

Ao término deste tutorial você estará em condições de desenvolver scripts PHP e em consequência poderá usar as ilimitadas funcionalidades da linguagem para adicionar interatividade às suas páginas web.

tutorial css

2012-01-02T11:03:00.000-08:00

introdução

Folhas de estilos em cascata — Cascading Style Sheets (CSS) — é uma ferramenta fantástica para construção do layout dos seus websites. Permite que você projete websites com uma técnica completamente diferente da convencional e possibilita uma considerável redução de tempo de trabalho. Conhecer CSS é uma necessidade para qualquer um envolvido com o projeto web.
Este tutorial iniciará você nas CSS em algumas poucas horas. É fácil de entender e ensinará a você todas as técnicas sofisticadas.
Aprender CSS é divertido. À medida em que você for progredindo no tututorial não esqueça de dedicar algum tempo para fazer seus experimentos com o que for aprendendo em cada lição.
Para usar CSS é necessário um conhecimento básico de HTML. Se você não está familiarizado com HTML, consulte nosso tutorial HTML antes de começar comCSS.
Quais softwares eu precisarei?
Por favor, evite usar softwares tais como FrontPage, DreamWeaver ou Word para acompanhar este tutorial. Softwares avançados não facilitarão seu aprendizado de CSS. Ao contrário, eles colocarão limites para você e atrasarão seu aprendizado.
Tudo o que você precisa é de um simples e gratuito editor de texto.
Por exemplo, Microsoft Windows vem com um programa chamado Notepad. Normalmente este programa está no diretório Accessories no menu Start => Programs. Alternativamente você pode usar um editor de texto similar, tal como, Pico para Linux ou Simple Text para Macintosh.
Um editor de texto simples é o ideal para o aprendizado de HTML e de CSS porque eles não afetam e nem modificam o código que você digita. Assim os acertos e erros de codificação devem-se exclusivamente a você — não ao software que você utiliza.
Você pode usar qualquer navegador parta acompanhar este tutorial. Nós aconselhamos que você mantenha seu navegador sempre atualizado e utilize a última versão disponível.
Um navegador e um editor de textos simples é tudo o que você precisa.
Vamos começar!

Tutorial HTML

2012-01-01T13:18:00.000-08:00

Introdução As pessoas imaginam que é muito difícil construir um website. Isto não é verdade! Qualquer um pode aprender como construir um website. Se você continuar lendo, estará apto a construir um website em uma hora. Outros pensam - erroneamente - que é necessário softwares avançados e caros para construir websites. É verdade que existem muitos softwares capazes de criar um website para você. Alguns mais fechados que outros. Mas, se você pretende trilhar o caminho certo, deverá criar você mesmo o website. Felizmente, isto é simples é você já tem a sua disposição todos os softwares que presisa. O objetivo deste tutorial é fornecer os conhecimentos básicos que permitirão construir um website de forma correta. O tutorial parte do zero e não requer qualquer conhecimento prévio de programação. O tutorial não ensina tudo. Assim é necessário que você se empenhe, pratique e consolide os ensinamento aqui contidos. Mas, não se aborreça - aprender como construir um website é divertido e bastante satisfatório quando você trilha o caminho certo de aprendizado. Como tirar o melhor proveito do tutotial é uma decisão sua. Nós sugerimos que você estude somente duas ou três lições por dia e pratique bastante tudo o que você aprender em cada lição.