Mudanças entre as edições de "CTIC:Rede"

De MediaWiki do Campus São José
Ir para navegação Ir para pesquisar
Linha 7: Linha 7:
 
digraph SSH
 
digraph SSH
 
{
 
{
root [shape=plaintext]
 
Monitoramento [shape=Mrecord]
 
Sol [shape=Mrecord]
 
Tron [shape=Mrecord]
 
WWW2 [shape=Mrecord]
 
Tele [shape=Mrecord]
 
Wiki [shape=Mrecord]
 
  
root -> Monitoramento
+
subgraph clusterUsuarios
"professores de TELE" -> Tele
+
{
Monitoramento -> Sol
+
  label=Usuários
Monitoramento -> Tron
+
  root [shape=plaintext]
Monitoramento -> WWW2
+
  "professores de TELE" [shape=plaintext]
Monitoramento -> Tele
+
}
Monitoramento -> Wiki
+
Monitoramento [shape=Mrecord]
 +
Sol [shape=Mrecord]
 +
Tron [shape=Mrecord]
 +
WWW2 [shape=Mrecord]
 +
Tele [shape=Mrecord]
 +
Wiki [shape=Mrecord]
 +
 
 +
root -> Monitoramento
 +
"professores de TELE" -> Tele
 +
Monitoramento -> Sol
 +
Monitoramento -> Tron
 +
Monitoramento -> WWW2
 +
Monitoramento -> Tele
 +
Monitoramento -> Wiki
 
}
 
}
 
</graphviz>
 
</graphviz>

Edição das 14h15min de 30 de novembro de 2010

Serviços em Rede

SSH

  • Porta: 22/TCP
  • Mapa de acesso:

<graphviz> digraph SSH {

subgraph clusterUsuarios
{
 label=Usuários
 root [shape=plaintext]
 "professores de TELE" [shape=plaintext]
}
Monitoramento [shape=Mrecord]
Sol [shape=Mrecord]
Tron [shape=Mrecord]
WWW2 [shape=Mrecord]
Tele [shape=Mrecord]
Wiki [shape=Mrecord]
root -> Monitoramento
"professores de TELE" -> Tele
Monitoramento -> Sol
Monitoramento -> Tron
Monitoramento -> WWW2
Monitoramento -> Tele
Monitoramento -> Wiki

} </graphviz>

  • Configuração padrão:
# Rede
Port 22
Protocol 2

# Certificados do servidor
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key

# Segurança por processo
UsePrivilegeSeparation yes
StrictModes yes

# Sessão
KeyRegenerationInterval 3600
ServerKeyBits 768
AcceptEnv LANG LC_*
PrintLastLog yes
TCPKeepAlive yes
PrintLastLog yes

# Log
SyslogFacility AUTH
LogLevel INFO

# Autenticação
LoginGraceTime 120
PermitRootLogin yes
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile	%h/.ssh/authorized_keys
IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
PasswordAuthentication no

# Subsistema
Subsystem sftp /usr/lib/openssh/sftp-server

# Autorização
UsePAM yes

SNMP

  • Porta: 161/UDP
  • Configuração padrão:
rocommunity ifsc
sysLocation RNP
sysContact coinf.sj@ifsc.edu.br
sysServices 72