BSD

De MediaWiki do Campus São José
Ir para navegação Ir para pesquisar

BSDigital

INFO EQUIPE

Nome : BSDigital Corporation

Alunos : Caio Covre
              Christopher Lee
              Luis Felipe
              Renan Soares

OBJETIVOS

INFO DISCIPLINAS

Gerência de Redes de Computadores

   / Professor : Alberto
Configure seu servidor para responder por um domínio. O nome do domínio deverá seguir o modelo: dominio.sj.cefetsc.edu.br. Onde “dominio” será de escolha do grupo. O ip do servidor será: 200.135.233.5x. Onde “x“ deverá ser igual ao último digito do ip do servidor de sua equipe, ou algum outro determinado pelo professor em caso de conflito. Este número, bem como o "dominio" da item anterior, deverá ser repassado ao professor, para que sejam feitos os ajustes necessários no DNS (hendrix) da escola. Obs.: não confunda "dominio" com nome de máquina. No servidor deverão estar configurados os seguintes serviços: DNS, servidor de e-mail, ssh, ftp, firewall, Apache com uma página personalizada e cotas em disco para os usuários. Também deverão ser configurados os serviços NAT, roteamento e Squid para uso com possíveis clientes locais, conectados via uma segunda interface de rede. Estes serviços não serão habilitados para conexões remotas. Deverão ser criados usuários, e estes deverão ter um e-mail do tipo: usuario@dominio.sj.cefetsc.edu.br. Os usuários poderão também ter acesso a suas contas/arquivos remotamente. Para cada professor deverá ser criado um usuário exclusivo e na criação deste, a equipe deverá informar, como faria há um usuário leigo, quais os serviços disponíveis e o procedimento para acessar os mesmos, em resumo: manual do usuário. Obs.: os professores farão uso destes usuários para testar o sistema. Convidem colegas para serem usuário do seu sistema, avisando que é um sistema experimental.

Programação para Redes de Computadores

   / Professor : Emerson Mello

- O presente projeto consiste no provimento de uma solução completa para um provedor de acesso à Internet. Dentre os diversos serviços oferecidos pela provedoras podemos destacar o serviço de e-mail e a autenticação de usuários.

- Desenvolver um painel de controle, ou seja, um sítio web onde o administrador do sistema poderá executar tarefas administrativas através do sistema a ser desenvolvido em PHP. Essa página consistirá em apenas um menu de acesso fácil para os demais sistemas. Vale salientar que o acesso a essa página deverá ser protegido através da autenticação de usuário e senha. Pode-se implementar tal controle em PHP ou utilizar recursos providos pelo próprio servidor HTTP. As tarefas implementadas pelos demais grupos também deverão ser integradas no sistema. Isto é, o painel de controle deverá prover entradas no menu para acionar os demais sistemas.

- Sistema para controle de usuários Desenvolver um sistema em PHP para permitir a manutenção de usuários da provedora. Este deverá prover opções para a inclusão, modificação e remoção dos usuários, além de permitir a listagem dos usuários cadastrados. O sistema deverá ser correto ao ponto de não permitir a inclusão de contas com nomes de usuários duplicados ou a inserção de contas sem senha, etc.

- Desenvolver um sistema que liste a atual carga do sistema, a quantidade de memória em uso e livre, os atuais processos em execução e quais portas estão abertas para aceitar conexões.

Instalação de Equipamentos de Redes

   / Professor : Jorge Casagrande

-Com o conhecimento adquirido, estaremos construindo um link óptico de comunicação entre laboratórios (redes1/redes2). maximizando a transferencia de informações entre os mesmos
-Criação de uma comunicação wi-fi, envolvendo roteador wireless uma placa de rede wireless


-Instalação e teste de comunicação do link de fibra óptica.Entre os laboratórios redes1 e rede2 através de tranceivers Gigabit 1000base-T para 1000base-SX/LX.


- Instalação e configuração da placa de rede wireless e seu link no LAB REDES 1

Cabeamento Estruturado

   / Professor : André

-Utilizando conhecimetos de cabeamento estruturado. Criar um link de fribra óptica dentro das especificações estudadas ao longo do curso. evolvendo técnicas de fusão de fibra, padrões de cabos e atenuação dos mesmos.

CRONOGRAMA

Previsto

Cronogramaplanejado.JPG


Realizado


Cronogramarealizado.jpg
// Devido a problemas no servidor não foi possível Instalar Ubuntu 8.04, tentamos também instalar Ubuntu 8.04 SERVER, porém sem sucesso. Apresentou alguns problemas. Ambas situações levaram bastante tempo para ocorrer problema, acredito que pelo fato de máquina não ter recursos suficientes para rodar sistemas operacionais instalados.

// Ontem no final da noite, e hoje na parte da manhã não foi possível acessar a wiki, apresentava erro, indisponibilidade do site.

// LUIS FELIPE 16:05, 1 Julho 2008 (BRT)


// Foi realizado nesse dia a recuperação da matéria de Programação, por isso não teve aula. Estaremos realizando as atividades desse dia em um próximo momento.
// Não foi disponibilizado os transceivers para instalção. Estamos aguardando os equipamentos.

// LUIS FELIPE 08:19, 2 Julho 2008 (BRT)


// Disponibilizado máquina com melhor qualidade de processamento, foi possível instalar o SO Ubuntu 8.04.


Instalado


Instalado componentes:

       Drive DVD/CD RW SoldBurn

       Placa PCI Wireless SuperG PCI Adapter


Instalado serviços

       APACHE2

       BIND9 (DNS)

       POSTFIX

       PHP

       SSH

       MySQL Server

       MySQL Client

       FTP

       PPP

       LYNX


Fibra Óptica

-Executada parte de passagem dos cabos ópticos do Lab. redes1 até Lab. redes2.
Toda por tubulação propria do complexo de ensino.
Confecção das emendas de fibra optica via fusão, ultilizando equipamento de alta tecnologia e precisão cedidos pela instituição.
Estas emendas nescessarias para conexão como os tranceivers (conversor de midia). equipamento este da marca "planet networking&comunication" com especificações gigabit ethernet (1000base-t para 1000base-SX/LX ).
Tivemos dificuldade na parte de detecção de defeito na fibra. Mas foi diagnosticado defeito na emenda (via fusão) no lab1. Refeita a mesma passamos para a parte de interligação com os switch's Gigabit's e teste de comunicação com sucesso.

-Criamos o link wi-fi lab. redes1/redes2, com os equipamentos roteador wireless D-Link (rede1)comunicando com a placa de rede wireless do (redes2), com as seguintes especificações marca Encore, superG 108mbps, suporta criptografia WPA-PSK.
teste de comunicação realizado com sucesso.


// BSDigital


Configurado


Configurado eth0:
 

       vi /etc/network/interfaces
       configurado eth0 da seguinte forma

auto lo eth0
iface lo inet loopback
iface eth0 inet static
address 200.135.37.113
netmask 255.255.255.192
gateway 200.135.37.126
broadcast 200.135.37.x


// BSDigital


Configurado eth1:
 

       vi /etc/network/interfaces
       configurado eth1 da seguinte forma


Configurado ath0:
 

       vi /etc/network/interfaces
       configurado eth1 da seguinte forma

iface ath0 inet static
address 192.168.30.50
netmask 255.255.255.0?
gateway 192.168.30.1
wireless-essid IdeaComp


// BSDigital


Configurado Bind9 

       vi /etc/bind/named.conf
       acrescentado na linha 23

};

zone "bsdigital.sj.cefetsc.edu.br"{
type master;
file "/etc/bind/bsdigital.zone";
};


       vi /etc/bind/bsdigital.zone

$TTL 604800
@ IN SOA servidor.bsdigital.sj.cefetsc.edu.br. administrador.bsdigital.sj.cefetsc.edu.br. (
2008070902 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL


@ IN NS bsdigital.sj.cefetsc.edu.br.
IN MX 10 bsdigital.sj.cefetsc.edu.br.

servidor IN A 200.135.37.113
www IN A 200.135.37.113
smtpi IN A 200.135.37.113
mail IN A 200.135.37.113


// BSDigital


Configurado acesso SSH 

       vi/etc/sshd/sshd_config
  • PermitRootLogin no ( não permite login de root )


  • AllowUsers usuário configurado para acesso remoto ( usuário que consegue utilizar SSH )


  • Port configurado porta diferente da padrão ( porta para acesso SSH )


  • PermitEmptyPasswords no ( nao aceita usuarios sem senha )


  • Banner = /etc/ssh/banner.txt ( mensagem ao conectar no ssh )


  • X11Forwarding no ( usuário poderá apenas executar SO via terminal )


  • Motd = /etc/motd ( mensagem ao conectar no servidor )


// BSDigital


Configurado FIREWALL 

       vi /etc/init.d/firewall.sh

/!/bin/bash

fw_start(){
/nat
modprobe iptable_nat
/para acesso FTP
modprobe ip_conntrack
modprobe ip_conntrack_ftp

- ativando o encaminhamento
/echo 1 > /proc/sy/net/ipv4/ip_forward

-/limpando as regras
iptables -t nat -f
iptables -F

-/fazendo o mascaramento para permitir os meus clientes da lan acessem a internet

iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

-/politica padrão NEGA TUDO

-/iptables -P INPUT DROP
iptables -A INPUT -i lo -j ACCEPT
-/Libera a porta 80
iptables -A INPUT -s 0/0 -p tcp --dport 80 -j ACCEPT
-/libera porta 22552
iptables -A INPUT -s 0/0 -p tcp --dport 22552 -j ACCEPT

}

fw_stop(){
iptables -t nat -F
iptables -F

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
}

fw_usage(){
echo
echo "$0 (start | stop | restart )"
echo
echo "start - Ativa o firewall"
echo "stop - Desativa o firewall"
echo "restart - Reativa o firewall"
}


case $1 in

start)
fw_start;


stop)
fw_stop;


restart)
fw_stop;
fw_start;


  • )

fw_usage;
exit;


esac

      /etc/rc2.d

S20firewall.sh -> /etc/init.d/firewall.sh

  • acrescentado link simbólico no diretório /etc/rc2.d para inicialização do firewall na subida do SO.

// BSDigital


Configurado PPP 

       tail /etc/passwd

pppuser:x:1003:1003::/home/pppuser:/bin/bash

  • acrescentado usuário de conexão ppp no passwd.
       vi /etc/ppp/pap-secrets

client    server    secret    passwd    remote ip
bsd         *        bsdigital             200.135.37.113

// BSDigital


Configurado SQUID 

      vi /etc/squid/squid.conf
  • Porta do Proxy

  http_port 3128

  • Direcionamento dos arquivos de erros

  error_directory /etc/squid/logerror

  • Memória RAM usada pelo squid

  cache_mem 128 MB

  • Gerenciamento do cache rotate

  cache_swap_low 90   cache_swap_high 95



Configurado PAGINA 

       /var/www/
       arquivos pertencente ao site.

-- Sem sessão de autenticação

  • index.php
  • sobre.php
  • equipe.php
  • professores.php
  • cefet.php


-- Com sessão de autenticação

  • login.php
  • pnc.php

  -usuarios.php
  -cadastro.php
  -exuser.php
  -senhasuser.php
  -dadosuser.php

  • manutencao.php

  -processos
  -processamento.php
  -memoria.php
  -portas.php
  -partições
  -usuariosconectados

  • logout.php
  • confdel.php
  • confcadastro.php
  • userexiste.php


Manual

       Manual disponibilizado no site da equipe, após logar, estará disponível a direita, no canto superior.

ACESSO

      Andre - professor
       
      Jorge - professor
       
      Emerson - professor
       
      Alberto - professor


// BSDigital

Comentários Professores

Alberto

Emerson

Casagrande

Parabéns pelo design do site... coisa de profissional! Onde está o manual do usuário para que eu tenha meu login para acesso aos serviços do servidor... O conteúdo da Wiki tá muito bom. Detalhem algum conteúdo sobre os equipamentos de rede envolvidos, até par enriquecer a apresentação de voces na quarta-feira.

Até! Jorge Casagrande

André

Disponível em “https://wiki.sj.ifsc.edu.br/index.php?title=BSD&oldid=13384”