Gerência de Redes de Computadores (técnico) (diário 2010-1)

• Endereço encurtado: http://bit.ly/gar20101
• Diário de acordo com o plano de ensino.

Projeto da Disciplina

A disciplina está orientada à resolução de um "grande" problema: projeto e implementação de duas redes de computadores interligadas via Internet - atendendo matriz e filial de uma mesma empresa. Estas duas redes deverão prover serviços internos a cada uma das unidades, bem como serviços de uso externo (outra unidade e/ou funcionários em trânsito).

A ideia é permitir que os funcionários possam trabalhar de qualquer ponto da Internet com o mínimo de perda de acesso aos dados. Ou seja, o acesso virtual à rede (serviços, ferramentas e dados) deverá ser equivalente ao acesso físico - dentro da matriz ou da filial.

Para fins didáticos, serão usados apenas 4 computadores para criar o ambiente interno da empresa: <graphviz> graph Empresa {

Internet [shape=diamond]

subgraph clusterMatriz {
 label=Matriz
 cliente_Matriz [label=Cliente]
 servidor_Matriz [label=Servidor, shape=Mrecord]

 servidor_Matriz -- cliente_Matriz
}

subgraph clusterFilial {
 label=Filial
 cliente_Filial [label=Cliente]
 servidor_Filial [label=Servidor, shape=Mrecord]

 servidor_Filial -- cliente_Filial
}

Internet -- servidor_Matriz
Internet -- servidor_Filial

} </graphviz>

Serviços

Cada unidade deverá ter serviços que provejam o ambiente de trabalho aos seus usuários:

• Transparentes ao usuário final:
  • Facilitadores: serviços de automatização dos processos de configuração dos componentes da rede, bem como localização de serviços voltados aos usuários.
  • Diretórios e Bancos de Dados: organização de dados para acesso fácil, rápido e controlado.
  • Acesso remoto: o controle central das duas redes, em particular dos servidores, será realizado pelo administrador de redes da matriz.
  • Gerência: garantia de qualidade dos serviços prestados.
• De uso direto do usuário final:
  • Compartilhamento: troca de arquivos entre os usuários.
  • Serviços específicos: se possível, encapsulados em ferramentas mais genéricas para veiculação através da rede. Exemplo: aplicativos para ERP, CRM e BI via ambiente Web ou através de túneis seguros.
  • Comunicação: texto, voz e vídeo - de forma síncrona ou não.

Observações

• Tráfego não controlado (via Internet) deverá, sempre que possível, ser protegido de terceiros utilizando criptografia.
• Informação útil a toda a empresa deverá estar armazenada no servidor da matriz. Ao servidor da filial, somente deverão residir informações desta unidade.
• O acesso aos dados deverá ser o mais transparente possível ao usuário final. Cabe apenas ao administrador de rede e/ou de sistemas conhecer todos as vias de tráfego da informação.

Visão Geral de Administração de Sistemas e de Rede

09/02: História dos S.O.s e Linguagens de Programação

• Tópicos: história e evolução dos sistemas operacionais e das redes de computadores.
• Páginas da apostila: 11-15
• Para consulta: dicionário de comandos *nix.
• Referências externas:
  • The UNIX Time-Sharing System (arquivo PDF)
  • Linha cronológica das linguagens de programação e sistemas operacionais baseados no UNIX.
  • Guia Foca Linux - versão intermediário

10/02: Instalação de S.O.s Linux

• Sistemas instalados: Ubuntu Linux 9.10 como servidor.
  • Instalação mínima.
  • Recomendações de particionamento para servidores - em particular o uso de LVM.

12/02: Intepretador de Comandos

• Tópicos: interpretador de comandos bash, criação de um script shell:

#!/bin/bash
...

Atividade 1

O problema: contar quantos usuários do sistema possuem a expressão adm em seu nome de login?

Proposta de solução

Há várias formas de resolver o problema. Uma delas consiste em:

1. Listar todos os usuários do sistema. Para fins didáticos, serão considerados apenas os usuários do arquivo /etc/passwd.
2. Filtrar, deste arquivo, apenas os nomes de login.
3. Filtrar apenas os usuários com a expressão adm.
4. Contar as ocorrências.

Como o processo é sequencial, esse problema pode ser resolvido via script shell, aqui denominado usuariosAdm:

vi usuariosAdm

cujo conteúdo é:

#!/bin/bash
echo "Há:"
cat /etc/passwd | cut -d : -f 1 | grep adm | wc -l
echo "usuários com a expressão adm em seu nome de login."

Para executar o script, é preciso liberar a execução para, em seguida, rodar o script como um programa regular:

chmod 755 usuariosAdm
./usuariosAdm

19/02: Intepretador de Comandos

Atividade 1

Montar um shell script que apresenta, sequencialmente, os estados do processador, memória e espaço em disco em todas as partições montadas. Variante: criar um menu para que o usuário possa escolher entre apenas um destes itens.

Atividade 2

Montar um shell script para enviar, regularmente a uma arquivo, a quantidade de bytes enviados e recebidos em todas as interfaces de rede Ethernet. O interessante é que sejam coletados estes dados de 10 em 10s. Variante: apresentar, a cada 10s, apenas os bytes enviados e recebidos neste período de tempo - ao invés do acumulado apresentado originalmente pelo sistema.

Atividade 3

Criar um script que salvaguarda (backup) os dados pessoais de um usuário, compactando-os e deixando apenas acessíveis ao administrador root, e o remove do sistema. Variante: remover os grupos vazios - que originalmente eram "povoados" apenas pelo usuário removido.

Revisão dos Conceitos de Redes de Computadores

03/03: Redes Locais

• Tópicos: Arquiteturas de rede, protocolo IP, cálculo de máscara de rede.
• Referência externa: IEEE OUI and Company_id Assignments.

Serviços em Rede: Compartilhamento

14/04: HTTP

• Tópicos: Autenticação, HTTPS.

16/04: HTTP

• Aplicações Web.

23/04: HTTP

• Tópicos: DAV, controle de versão.

Serviços em Rede: Comunicação

30/04: Comunicação Instantânea

• Tópicos: XMPP, protocolos proprietários, redes sociais.

Serviços em Rede: Acesso Remoto

12/05: SSH, VNC, RDP

• O futuro: computação em nuvem, virtualização, mobilidade.

Gerência de Rede

19/05: Conceitos

• Tópicos: SNMP.

04/06: Segurança

• Tópicos: backup.
• Ferramentas: rsync, amanda, bacula, etckeeper + (git | bazaar | mercurial).

09/06: Segurança

• Tópicos: filtro de pacotes, túneis seguros.
• Ferramentas: Nessus, nmap / zenmap - via Sectools.

Projeto Integrador

16/06 até 09/07: Projeto Integrador

• Conheça o projeto do semestre anterior
• Para este semestre

---

Voltar para página principal da disciplina