Mudanças entre as edições de "CTIC:Rede"

De MediaWiki do Campus São José
Ir para navegação Ir para pesquisar
m (CTIC:Mapa movido para CTIC:Rede)
Linha 2: Linha 2:
 
==SSH==
 
==SSH==
 
* Porta: 22/TCP
 
* Porta: 22/TCP
 +
* Mapa de acesso:
 +
<center>
 +
<graphviz>
 +
digraph SSH
 +
{
 +
Monitoramento -> Sol [label="Certificado"]
 +
Monitoramento -> Tron [label="Certificado"]
 +
Monitoramento -> WWW2 [label="Certificado"]
 +
Monitoramento -> Tele [label="Certificado"]
 +
Monitoramento -> Wiki [label="Certificado"]
 +
}
 +
</graphviz>
 +
</center>
 
* Configuração padrão:
 
* Configuração padrão:
 
  # Rede
 
  # Rede

Edição das 14h12min de 30 de novembro de 2010

Serviços em Rede

SSH

  • Porta: 22/TCP
  • Mapa de acesso:

<graphviz> digraph SSH { Monitoramento -> Sol [label="Certificado"] Monitoramento -> Tron [label="Certificado"] Monitoramento -> WWW2 [label="Certificado"] Monitoramento -> Tele [label="Certificado"] Monitoramento -> Wiki [label="Certificado"] } </graphviz>

  • Configuração padrão:
# Rede
Port 22
Protocol 2

# Certificados do servidor
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key

# Segurança por processo
UsePrivilegeSeparation yes
StrictModes yes

# Sessão
KeyRegenerationInterval 3600
ServerKeyBits 768
AcceptEnv LANG LC_*
PrintLastLog yes
TCPKeepAlive yes
PrintLastLog yes

# Log
SyslogFacility AUTH
LogLevel INFO

# Autenticação
LoginGraceTime 120
PermitRootLogin yes
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile	%h/.ssh/authorized_keys
IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
PasswordAuthentication no

# Subsistema
Subsystem sftp /usr/lib/openssh/sftp-server

# Autorização
UsePAM yes

SNMP

  • Porta: 161/UDP
  • Configuração padrão:
rocommunity ifsc
sysLocation RNP
sysContact coinf.sj@ifsc.edu.br
sysServices 72