Exibir código-fonte para BSD

== BSDigital ==
==='''INFO EQUIPE'''===
'''Nome''' : [[BSDigital Corporation]]<br>

'''Alunos''' : Caio Covre <br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Christopher Lee<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Luis Felipe<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Renan Soares

==='''OBJETIVOS'''===

==='''INFO DISCIPLINAS'''===

===='''Gerência de Redes de Computadores'''====
&nbsp;&nbsp; [[/ Professor : Alberto]]<br>
Configure seu servidor para responder por um domínio. O nome do domínio deverá seguir o modelo: dominio.sj.cefetsc.edu.br. Onde “dominio” será de escolha do grupo.
O ip do servidor será: 200.135.233.5x. Onde “x“ deverá ser igual ao último digito do ip do servidor de sua equipe, ou algum outro determinado pelo professor em caso de conflito. Este número, bem como o "dominio" da item anterior, deverá ser repassado ao professor, para que sejam feitos os ajustes necessários no DNS (hendrix) da escola. Obs.: não confunda "dominio" com nome de máquina.
No servidor deverão estar configurados os seguintes serviços: DNS, servidor de e-mail, ssh, ftp, firewall, Apache com uma página personalizada e cotas em disco para os usuários. Também deverão ser configurados os serviços NAT, roteamento e Squid para uso com possíveis clientes locais, conectados via uma segunda interface de rede. Estes serviços não serão habilitados para conexões remotas.
Deverão ser criados usuários, e estes deverão ter um e-mail do tipo: usuario@dominio.sj.cefetsc.edu.br. Os usuários poderão também ter acesso a suas contas/arquivos remotamente. Para cada professor deverá ser criado um usuário exclusivo e na criação deste, a equipe deverá informar, como faria há um usuário leigo, quais os serviços disponíveis e o procedimento para acessar os mesmos, em resumo: manual do usuário. Obs.: os professores farão uso destes usuários para testar o sistema. Convidem colegas para serem usuário do seu sistema, avisando que é um sistema experimental.

===='''Programação para Redes de Computadores'''====
&nbsp;&nbsp; [[/ Professor : Emerson Mello]]<br>

- O presente projeto consiste no provimento de uma solução completa para um provedor de acesso à Internet. Dentre os diversos serviços oferecidos pela provedoras podemos destacar o serviço de e-mail e a autenticação de usuários.<br>

- Desenvolver um painel de controle, ou seja, um sítio web onde o administrador do sistema poderá executar tarefas administrativas através do sistema a ser desenvolvido em PHP. Essa página consistirá em apenas um menu de acesso fácil para os demais sistemas. Vale salientar que o acesso a essa página deverá ser protegido através da autenticação de usuário e senha. Pode-se implementar tal controle em PHP ou utilizar recursos providos pelo próprio servidor HTTP. As tarefas implementadas pelos demais grupos também deverão ser integradas no sistema. Isto é, o painel de controle deverá prover entradas no menu para acionar os demais sistemas.<br>

- Sistema para controle de usuários 
Desenvolver um sistema em PHP para permitir a manutenção de usuários da provedora. Este deverá prover opções para a inclusão, modificação e remoção dos usuários, além de permitir a listagem dos usuários cadastrados. O sistema deverá ser correto ao ponto de não permitir a inclusão de contas com nomes de usuários duplicados ou a inserção de contas sem senha, etc. <br>

- Desenvolver um sistema que liste a atual carga do sistema, a quantidade de memória em uso e livre, os atuais processos em execução e quais portas estão abertas para aceitar conexões. <br>

===='''Instalação de Equipamentos de Redes'''====
&nbsp;&nbsp; [[/ Professor : Jorge Casagrande]]<br>

- Instalação e configuração com teste de certificação (ping) do link ótico formado entre os Tranceivers do LAB. REDES 1 e LAB REDES 2; <br>
- Instalação e configuração da placa WIFI LAN 192.168.20.13 e seu link no LAB REDES 1 <br>

===='''Cabeamento Estruturado'''====
&nbsp;&nbsp; [[/ Professor : André]]<br>

=='''CRONOGRAMA'''==
==='''Previsto'''===

[[Imagem:Cronogramaplanejado.JPG]]

==='''Realizado'''===

// Devido a problemas no servidor não foi possível Instalar Ubuntu 8.04, tentamos também instalar Ubuntu 8.04 SERVER, porém sem sucesso. Apresentou alguns problemas. Ambas situações levaram bastante tempo para ocorrer problema, acredito que pelo fato de máquina não ter recursos suficientes para rodar sistemas operacionais instalados.

// Ontem no final da noite, e hoje na parte da manhã não foi possível acessar a wiki, apresentava erro, indisponibilidade do site.

[[Usuário:Lfcdoliveira|// LUIS FELIPE]] 16:05, 1 Julho 2008 (BRT)


// Foi realizado nesse dia a recuperação da matéria de Programação, por isso não teve aula. Estaremos realizando as atividades desse dia em um próximo momento.<br>
// Não foi disponibilizado os transceivers para instalção. Estamos aguardando os equipamentos.

[[Usuário:Lfcdoliveira|// LUIS FELIPE]] 08:19, 2 Julho 2008 (BRT)


// Disponibilizado máquina com melhor qualidade de processamento, foi possível instalar o SO Ubuntu 8.04.
<br>
<hr>
<br>
====Instalado====
<br>
'''Instalado componentes:'''<br>
        Drive DVD/CD RW SoldBurn<br>
        Placa PCI Wireless SuperG PCI Adapter<br>


'''Instalado serviços'''<br>
        APACHE2<br>
        BIND9 (DNS)<br>
        POSTFIX<br>
        PHP<br>
        SSH<br>
        MySQL Server<br>
        MySQL Client<br>
        FTP<br>
        PPP<br>
        LYNX<br>
<br>
'''Fibra Ótica'''
<br>
// Passamos a Fibra ótica do LAB 1 para o LAB2.<br>
// Realizamos emendas com as ponteiras para utilização do TRANSCEIVERS.<br>
// Confirmamos o funcionamento da Fibra através de teste com os TRANSCEIVERS e do ping a rede da friba.<br>


[[Usuário:BSD|// BSDigital ]]
<br>
<hr>
<br>

====Configurado====
<br>
'''Configurado eth0:<br>'''
        vi /etc/network/interfaces
        configurado eth0 da seguinte forma
auto lo eth0<br>
iface lo inet loopback<br>
iface eth0 inet static<br>
address '''200.135.37.113'''<br>
netmask 255.255.255.192<br>
gateway '''200.135.37.126'''<br>
broadcast 200.135.37.x<br>


[[Usuário:BSD|// BSDigital ]]



'''Configurado eth1:<br>'''
        vi /etc/network/interfaces
        configurado eth1 da seguinte forma
<br>
'''Configurado ath0:<br>'''
        vi /etc/network/interfaces
        configurado eth1 da seguinte forma
iface ath0 inet static<br>
address 192.168.30.50<br>
netmask 255.255.255.0?<br>
gateway 192.168.30.1<br>
wireless-essid IdeaComp<br>


[[Usuário:BSD|// BSDigital ]]


'''Configurado Bind9'''

        vi /etc/bind/named.conf
        acrescentado na linha 23
};<br>

zone "'''bsdigital.sj.cefetsc.edu.br'''"{<br>
	type master;<br>
	file "/etc/bind/'''bsdigital.zone'''";<br>
};<br>


        vi /etc/bind/bsdigital.zone

$TTL    604800<br>
@       IN      SOA     '''servidor.bsdigital.sj.cefetsc.edu.br. administrador.bsdigital.sj.cefetsc.edu.br.''' (<br>
2008070902         ; Serial<br>
604800         ; Refresh<br>
86400         ; Retry<br>
2419200         ; Expire<br>
604800 )       ; Negative Cache TTL<br>
;<br>
@        IN      NS      '''bsdigital.sj.cefetsc.edu.br'''.<br>
IN      MX     10 '''bsdigital.sj.cefetsc.edu.br'''.<br>

servidor IN      A      '''200.135.37.113'''<br>
www      IN      A      '''200.135.37.113'''<br>
smtpi    IN      A      '''200.135.37.113'''<br>
mail     IN      A      '''200.135.37.113'''<br>


[[Usuário:BSD|// BSDigital ]]


'''Configurado acesso SSH'''

        vi/etc/sshd/sshd_config

*PermitRootLogin '''no''' ( não permite login de root )


*AllowUsers '''usuário configurado para acesso remoto''' ( usuário que consegue utilizar SSH )



*Port '''configurado porta diferente da padrão''' ( porta para acesso SSH )


*PermitEmptyPasswords '''no''' ( nao aceita usuarios sem senha )


*Banner = '''/etc/ssh/banner.txt'''  ( mensagem ao conectar no ssh )


*X11Forwarding '''no''' ( usuário poderá apenas executar SO via terminal )


[[Usuário:BSD|// BSDigital ]]


'''Configurado FIREWALL'''

        vi /etc/init.d/firewall.sh

/!/bin/bash<br>

fw_start(){<br>
/nat<br>
modprobe iptable_nat<br>
/para acesso FTP<br>
modprobe ip_conntrack<br>
modprobe ip_conntrack_ftp<br>

'''- ativando o encaminhamento'''<br>
/echo 1 > /proc/sy/net/ipv4/ip_forward<br>

'''-/limpando as regras'''<br>
iptables -t nat -f<br>
iptables -F<br>

'''-/fazendo o mascaramento para permitir os meus clientes da lan acessem a internet'''<br>

iptables -P FORWARD ACCEPT<br>
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE<br>

'''-/politica padrão NEGA TUDO'''<br>

'''-/iptables -P INPUT DROP'''<br>
iptables -A INPUT -i lo -j ACCEPT<br>
'''-/Libera a porta 80'''<br>
iptables -A INPUT -s 0/0 -p tcp --dport 80 -j ACCEPT<br>
'''-/libera porta 22552'''<br>
iptables -A INPUT -s 0/0 -p tcp --dport 22552 -j ACCEPT<br>

}<br>

fw_stop(){<br>
iptables -t nat -F<br>
iptables -F<br>

iptables -P INPUT ACCEPT<br>
iptables -P OUTPUT ACCEPT<br>
iptables -P FORWARD ACCEPT<br>
}<br>

fw_usage(){<br>
echo<br>
echo "$0 (start | stop | restart )"<br>
echo<br>
echo "start   - Ativa o firewall"<br>
echo "stop    - Desativa o firewall"<br>
echo "restart - Reativa o firewall"<br>
}<br>


case $1 in<br>

start)<br>
fw_start;<br>
;;<br>

stop)<br>
fw_stop;<br>
;;<br>
restart)<br>
fw_stop;<br>
fw_start;<br>
;;<br>

*)<br>
fw_usage;<br>
exit;<br>
;;<br>
esac<br>
<br>
       /etc/rc2.d

S20firewall.sh -> /etc/init.d/firewall.sh

*acrescentado link simbólico no diretório /etc/rc2.d para inicialização do firewall na subida do SO.

[[Usuário:BSD|// BSDigital ]]
<br>
<br>
<br>
'''Configurado PPP'''

        tail /etc/passwd

pppuser:x:1003:1003::/home/pppuser:/bin/bash

*acrescentado usuário de conexão ppp no passwd.
client&nbsp;&nbsp;&nbsp;&nbsp;server&nbsp;&nbsp;&nbsp;&nbsp;secret&nbsp;&nbsp;&nbsp;&nbsp;passwd&nbsp;&nbsp;&nbsp;&nbsp;remote ip<br>
bsd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;bsdigital&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;200.135.37.113


        vi /etc/ppp/
[[Usuário:BSD|// BSDigital ]]



'''Configurado DHCP'''
        cp -p /etc/dhcp/dhcp.conf /etc/dhcp/dhcp.conf.old
        vi /etc/dhcp/dhcp.conf



[[Usuário:BSD|// BSDigital ]]



'''Configurado PAGINA'''
        /var/www/
        arquivos pertencente ao site.
-- Sem sessão de autenticação
*index.php
*sobre.php
*equipe.php
*professores.php
*cefet.php
<br>
-- Com sessão de autenticação
*login.php
*pnc.php
*usuarios.php
*cadastro.php
*exuser.php
*senhasuser.php
*dadosuser.php
*manutencao.php
*processamento.php
*memoria.php

== Comentários Professores ==

===Alberto===

===Emerson===

===Casagrande===

===André===