Mudanças entre as edições de "Relatório da Equipe 2 - Projeto de Integração - Terceira Fase de Redes"
Ir para navegação
Ir para pesquisar
m (Relatório da Equipe 2 - Projeto de Integração - Terceira Fase de Redes movido para Relatório da Equipe 2 - Projeto de Integração - Terceira Fase de Redes) |
|||
| (196 revisões intermediárias por 11 usuários não estão sendo mostradas) | |||
| Linha 4: | Linha 4: | ||
*'''Servidor''' | *'''Servidor''' | ||
| − | **'''NameServer:''' jan.sj.cefetsc.edu.br | + | **'''NameServer:''' jan.jan.sj.cefetsc.edu.br |
**'''IP Externo:''' 200.135.233.53 | **'''IP Externo:''' 200.135.233.53 | ||
| − | **'''IP Interno:''' | + | **'''IP Interno:''' 10.0.2.7 |
**'''Telefone acesso Dial-up:''' (48) 3381-2828 | **'''Telefone acesso Dial-up:''' (48) 3381-2828 | ||
**'''Página Web:''' www.jan.sj.cefetsc.edu.br | **'''Página Web:''' www.jan.sj.cefetsc.edu.br | ||
| Linha 26: | Linha 26: | ||
***senha: ''solicite através do email: webmaster@jan.sj.cefetsc.edu.br'' | ***senha: ''solicite através do email: webmaster@jan.sj.cefetsc.edu.br'' | ||
**'''Professores''' | **'''Professores''' | ||
| − | ***''' | + | ***'''Jorge H. B. Casagrande''' |
| − | ***login: | + | ***login: jorge |
***'''José Weyne Nunes Marcelino''' | ***'''José Weyne Nunes Marcelino''' | ||
***login: ceara | ***login: ceara | ||
| + | ***'''Odilson Tadeu Valle''' | ||
| + | ***login: odilson | ||
***'''Saul Silva Caetano''' | ***'''Saul Silva Caetano''' | ||
***login: saul | ***login: saul | ||
| − | |||
| − | |||
| Linha 40: | Linha 40: | ||
**'''login:''' webmaster | **'''login:''' webmaster | ||
**'''email:''' webmaster@jan.sj.cefetsc.edu.br | **'''email:''' webmaster@jan.sj.cefetsc.edu.br | ||
| − | **'''Nota:''' login utilizado para realizar alterações na página Web | + | **'''Nota:''' ''login utilizado para realizar alterações na página Web'' |
| − | *''' | + | *'''Grupos de email''' |
| − | **'''Grupo:''' | + | **'''Grupo: equipejan''' |
**'''Usuários cadastrados:''' andreia, jailson, nelson | **'''Usuários cadastrados:''' andreia, jailson, nelson | ||
**'''email:''' equipejan@jan.sj.cefetsc.edu.br | **'''email:''' equipejan@jan.sj.cefetsc.edu.br | ||
| − | **'''Nota:''' grupo utilizado para enviar emails a todos os integrantes da equipe | + | **'''Nota:''' ''grupo utilizado para enviar emails a todos os integrantes da equipe'' |
| − | < | + | **'''Grupo: professores''' |
| + | **'''Usuários cadastrados:''' ceara, jorge, odilson, saul | ||
| + | **'''email:''' pofessores@jan.sj.cefetsc.edu.br | ||
| + | **'''Nota:''' ''grupo utilizado para enviar emails aos professores ministrantes do projeto'' | ||
| + | <br> | ||
===Dados da Equipe=== | ===Dados da Equipe=== | ||
| Linha 113: | Linha 117: | ||
1- Fazer a interligação física entre os Modems e Roteadores dos Laboratórios Redes1 e Redes2. | 1- Fazer a interligação física entre os Modems e Roteadores dos Laboratórios Redes1 e Redes2. | ||
| − | 2- Fazer a interligação física do Servidor com a Multiserial Cyclades. | + | 2- Manejo dos cabos, nos casos necessários, no Rack. |
| − | + | <!--------- | |
| + | 3- Fazer a interligação física do Servidor com a Multiserial Cyclades. | ||
| + | ----------> | ||
===='''Instalação de Equipamentos de Redes'''==== | ===='''Instalação de Equipamentos de Redes'''==== | ||
| Linha 121: | Linha 127: | ||
1.1- Roteadores CISCO 1750 | 1.1- Roteadores CISCO 1750 | ||
1.2- Hubs | 1.2- Hubs | ||
| − | 1.3- Modems | + | 1.3- Modems Digitais PARKS (Padrão Telebrás) |
| − | 1.4- Modem | + | 1.4- Modem Analógico Transend Three (Padrão V.34) |
| + | <!------------ | ||
1.5- Multiserial Cyclades | 1.5- Multiserial Cyclades | ||
1.6- Mux STDM 8 Portas | 1.6- Mux STDM 8 Portas | ||
1.7- Antena e Placa Wireless | 1.7- Antena e Placa Wireless | ||
1.8- Modem para conexão Power-Line | 1.8- Modem para conexão Power-Line | ||
| − | + | 2- Interligação física dos equipamentos utilizados. | |
| + | ------------> | ||
==Descrição do Projeto== | ==Descrição do Projeto== | ||
| − | + | ===Detalhes do Projeto da Equipe JAN=== | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| + | O Projeto consiste em configurar um Computador localizado no Laboratório de Redes 2 com todos os serviços mínimos necessários para operar como um Servidor e como Roteador Interno. | ||
| + | Este Servidor terá opções de acesso à Internet através de Wireless ou Power Line (por meio dos servidores das outras equipes). Poderá ser acessado via SSH por estes caminhos e também via Dial-Up (conexão PPP) de qualquer lugar do mundo por meio da RTP (Rede Telefônica Pública). | ||
| + | <br><br> | ||
| + | Serão programados os seguintes equipamentos: | ||
| + | *Roteador Cisco 1750 localizado na COINF; | ||
| + | *Modem Digital PARKS localizado na COINF; | ||
| + | *Modem Digital PARKS localizado no Laboratório de Redes 1; | ||
| + | *Roteador Cisco 1750 localizado no Laboratório de Redes 1; | ||
| + | *Modem Analógico Transend Three localizado no Laboratório de Redes 2, instalado no Servidor JAN; | ||
| + | *Servidor localizado no Laboratório de Redes 2. | ||
| + | <br> | ||
| + | Verifique detalhes do Layout do Projeto acessando: | ||
| + | *'''[[Layout da Rede - Equipe JAN]]''' | ||
| + | <!------------discutir se entra ou não (foto da conexão do servidor)--------- | ||
{|border="2" cellpadding="2" | {|border="2" cellpadding="2" | ||
| − | !Conexões | + | ! Conexões no servidor |
|- | |- | ||
| − | |[[Imagem: | + | |[[Imagem:computador.jpeg|thumb|Vista painel traseiro]] |
| − | |||
|} | |} | ||
| − | + | ----------------------------------------------------------------------------> | |
| − | < | + | <!------------discutir se entra ou não (foto do modem digital)--------- |
| − | |||
| − | |||
| − | |||
| − | |||
{|border="2" cellpadding="2" | {|border="2" cellpadding="2" | ||
| − | ! Conexões do modem | + | ! Conexões do modem digital Transend - DIGITEL |
|- | |- | ||
| − | |[[Imagem: | + | |[[Imagem:modemtransend2.jpeg|thumb|Painel traseiro]] |
|} | |} | ||
| − | + | ----------------------------------------------------------------------------> | |
| + | ===Etapas de Execução=== | ||
| − | + | ====Instalação Física==== | |
| − | + | =====Cabeamento===== | |
| − | + | Serão feitas as conexões dos equipamentos: | |
| − | |||
| − | |||
| − | |||
| − | < | + | *Do Roteador Digitel ao Hub, localizados na COINF; |
| + | *Deste Hub ao primeiro Roteador Cisco 1750, localizados na COINF; | ||
| + | *Deste Roteador Cisco 1750 ao Modem Digital PARKS da COINF; | ||
| + | *Do Modem Digital PARKS da COINF ao Modem Digital PARKS do Laboratório de Redes 1; | ||
| + | *Do Modem Digital PARKS ao segundo Roteador Cisco 1750, localizados no Laboratório de Redes 1; | ||
| + | *Do Modem Analógico Transend Three ao Servidor JAN. | ||
| + | <!-------------- | ||
| + | *Do Servidor à Linha Telefônica, Modem Digital e à Multiserial Cyclades. | ||
| + | ---------------> | ||
| + | |||
| + | Serão identificados cabos, tomadas e equipamentos com etiquetas nomeadas com o nome da Equipe. | ||
| + | A identificação será feita conforme código: | ||
| + | *'''JAN1''' corresponderá aos cabos e conexões no Modem e no Roteador localizados no Laboratório de Redes 1. | ||
| − | + | *'''JAN2''' corresponderá aos cabos e conexões no Modem e no Roteador localizados na COINF. | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | < | + | Todas as conexões do Projeto serão testadas por meio do Testador de Cabos, para certificação do perfeito funcionamento de todo o cabeamento utilizado, conforme exigido por norma. |
| + | Será feita também a conferência das conexões do Cabeamento nos Patch Panels dos Laboratórios de Redes 1, Redes 2 e COINF. | ||
| + | <br><br> | ||
| − | == | + | =====Instalação e Configuração do Roteador DIGITEL===== |
| − | |||
| − | + | *Por questões de segurança do roteamento na rede interna do CEFET/SC, não configuramos diretamente o Roteador Digitel, sendo, o Professor Jorge Casagrande o responsável pelas alterações nas rotas do equipamento. | |
| − | + | ||
| − | + | <br> | |
| − | + | =====Instalação e Configuração dos Roteadores CISCO 1750===== | |
| + | *'''[[Programação do Roteador Cisco 1750]]''' | ||
| + | *'''[[Visualize como ficarão as conexões nos Roteadores]]''' | ||
| + | <br> | ||
| − | + | =====Instalação e Configuração do Modem Digital PARKS - Padrão Telebrás===== | |
| + | *'''[[Configuração do Modem Digital PARKS]] ''' | ||
| + | *'''[[Visualize como ficarão as conexões nos Modems]]''' | ||
| + | <br> | ||
| − | + | =====Instalação e Configuração do Modem Analógico Transend Three - Padrão V.34===== | |
| + | *'''[[Configuração do Modem Analógico Transend Three]]''' | ||
| + | *'''[[Visualize como ficarão as conexões no Modem]]''' | ||
| + | <br> | ||
| − | + | ====Instalação do Servidor==== | |
| − | + | =====Formatação do Servidor e Instalação do Linux===== | |
| + | Neste item será mostrado como realizar a formatação do Servidor e a instalação do Sistema Operacional Linux Mandrake 10.1 - esta será a distribuição Linux utilizada neste Projeto. | ||
| − | + | *'''[[Formatação do Servidor e Instalação do Linux]]''' | |
| − | |||
| − | |||
| − | ==== | + | =====Configuração das Interfaces de Rede (eth0 e eth1)===== |
| − | + | Neste ítem será mostrado como cofigurar as interfaces de rede (eth0 e eth1) para que o Servidor acesse a rede externa e também pode ser acessado. | |
| − | |||
| − | + | *'''[[Configuração das Interfaces eth0 e eth1]]''' | |
| − | *'''[[Configuração | ||
| − | ===Instalação de Serviços para Operacionalização do Servidor=== | + | ====Instalação de Serviços para Operacionalização do Servidor==== |
| − | ===='''DNS '''==== | + | ====='''DNS '''===== |
''(Domain Name Service - Serviço de Nome de Domínio)'' | ''(Domain Name Service - Serviço de Nome de Domínio)'' | ||
| − | Este serviço tem por finalidade traduzir um nome atribuído a um computador, facilmente ententido e memorizado por pessoas, | + | Este serviço tem por finalidade traduzir um nome atribuído a um computador, facilmente ententido e memorizado por pessoas, a um endereço IP (válido), entendido por computador. O mesmo ocorre no caso inverso, onde o endereço IP (válido) é traduzido em nomes, exemplificando:<br> |
| − | '''www.terra.com.br ==> 200. | + | <br> |
| − | '''200. | + | <center> |
| − | + | {|style="background:#CCFFFF" border="1" cellpadding="2" | |
| + | |- | ||
| + | |'''www.terra.com.br'''||==>||'''200.176.3.142'''|| | ||
| + | |- | ||
| + | |'''200.176.3.142'''||==>||'''www.terra.com.br'''|| | ||
| + | |} | ||
| + | </center> | ||
| + | <br> | ||
| + | Funciona com a arquitetura de cliente-servidor, onde um cliente (qualquer computador no mundo) solicita um endereço a um servidor de nome mais próximo de sua rede, onde estão cadastrados em uma lista vários computadores. Caso não conste o endereço, o próprio servidor encarrega-se de localizar o endereço em outros servidores de DNS (previamente cadastrados) para fornecer uma resposta ao cliente, após um breve tempo. | ||
| − | *'''[[Configuração do DNS]]''' | + | *'''[[Configuração do DNS]]''' |
| − | ===='''Postfix'''==== | + | ====='''Postfix'''===== |
''(Servidor de email)'' | ''(Servidor de email)'' | ||
| Linha 234: | Linha 261: | ||
*'''[[Configuração do Postfix]]''' | *'''[[Configuração do Postfix]]''' | ||
| − | ===='''FTP'''==== | + | ====='''FTP'''===== |
| − | ''(File | + | ''(File Transfer Protocol - Protocolo de Transferência de Arquivos)'' |
| − | + | É uma forma bastante rápida e versátil de transferir arquivos (também conhecidos como ficheiros), sendo uma das mais usadas na Internet.<br> | |
| + | Pode referir-se tanto ao protocolo quanto ao programa que implementa este protocolo (neste caso, tradicionalmente aparece em letras minúsculas, por influência do programa de transferência de arquivos do Unix).<br> | ||
| + | A transferência de dados em redes de computadores envolve normalmente transferência de ficheiros e acesso a sistemas de ficheiros remotos (com a mesma interface usada nos ficheiros locais). O FTP é baseado no TCP, mas é anterior à pilha de protocolos TCP/IP, sendo posteriormente adaptado para o TCP/IP. É o standard da pilha TCP/IP para transferir ficheiros, é um protocolo genérico independente de hardware e do sistema operativo e transfere ficheiros por livre arbítrio, tendo em conta restrições de acesso e propriedades dos ficheiros.<br> | ||
| + | Será instalado o "VSFTP", que é um programa de implementação mais fácil de FTP. | ||
*'''[[Configuração do FTP]]''' | *'''[[Configuração do FTP]]''' | ||
| − | ===='''DHCP'''==== | + | ====='''DHCP'''===== |
''(Dynamic Host Configuration Protocol - Protocolo de Configuração de Host Dinâmico)'' | ''(Dynamic Host Configuration Protocol - Protocolo de Configuração de Host Dinâmico)'' | ||
| + | É um protocolo de serviço TCP/IP que oferece configuração dinâmica de terminais, com concessão de endereços IP de host e outros parâmetros de configuração para clientes de rede. Este protocolo é o sucessor do BOOTP que, embora mais simples, tornou-se limitado para as exigências atuais. O DHCP surgiu como standard em Outubro de 1993.<br> | ||
Este serviço permite ao servidor alocar um endereço IP, de forma automática, na conexão de um computador à rede. O endereço IP está cadastrado em uma tabela no servidor, no caso da saída do computador da rede, o endereço IP pode ser alocado a outra máquina. | Este serviço permite ao servidor alocar um endereço IP, de forma automática, na conexão de um computador à rede. O endereço IP está cadastrado em uma tabela no servidor, no caso da saída do computador da rede, o endereço IP pode ser alocado a outra máquina. | ||
| + | |||
| + | *'''[[Configuração do DHCP]]''' | ||
| + | |||
| + | ====='''Apache'''===== | ||
| + | ''(Servidor Web)'' | ||
| + | |||
| + | Este serviço permite ao servidor disponibilizar visualização de página HTML por um computador cliente. | ||
| + | |||
| + | *'''[[Configuração do Apache]]''' | ||
| + | |||
| + | ====='''OpenSSH'''===== | ||
| + | ''(Secure Shell )'' | ||
| + | |||
| + | É, simultaneamente, um programa de computador e um protocolo de rede que permite a conexão com outro computador na rede, de forma a executar comandos de uma unidade remota. Possui as mesmas funcionalidades do TELNET, com a vantagem da conexão entre o cliente e o servidor ser criptografada. | ||
| − | *'''[[Configuração do | + | *'''[[Configuração do OpenSSH]]''' |
| − | ===='''Firewall'''==== | + | ====='''Firewall'''===== |
Firewall pode ser definido como uma barreira de proteção, que controla o tráfego de dados entre seu computador e a Internet (ou entre a rede onde seu computador está instalado e a Internet). Seu objetivo é permitir somente a transmissão e a recepção de dados autorizados. Existem firewalls baseados na combinação de hardware e software e firewalls baseados somente em software. Este último é o tipo recomendado ao uso doméstico e também é o mais comum. | Firewall pode ser definido como uma barreira de proteção, que controla o tráfego de dados entre seu computador e a Internet (ou entre a rede onde seu computador está instalado e a Internet). Seu objetivo é permitir somente a transmissão e a recepção de dados autorizados. Existem firewalls baseados na combinação de hardware e software e firewalls baseados somente em software. Este último é o tipo recomendado ao uso doméstico e também é o mais comum. | ||
| Linha 254: | Linha 299: | ||
Para implementar o Firewall do Servidor, serão utilizados o Squid - para filtragem de pacotes a nível de aplicação - e algumas regras de IPTables - para filtragem de pacotes a nível de IP´s. | Para implementar o Firewall do Servidor, serão utilizados o Squid - para filtragem de pacotes a nível de aplicação - e algumas regras de IPTables - para filtragem de pacotes a nível de IP´s. | ||
| − | ====='''Squid'''===== | + | ======'''Squid'''====== |
O Squid é um software especializado em fazer a operação de Proxy de Web e FTP, completamente "free" e com excelente suporte para operação em servidores Linux. | O Squid é um software especializado em fazer a operação de Proxy de Web e FTP, completamente "free" e com excelente suporte para operação em servidores Linux. | ||
| Linha 262: | Linha 307: | ||
*'''[[Configuração do Squid]]''' | *'''[[Configuração do Squid]]''' | ||
| − | =====''' | + | ======'''IPTables'''====== |
| − | |||
| − | |||
| − | + | O IPTables é um Firewall que funciona através de comparação de regras para saber se um pacote tem ou não permissão de passar. Também pode ser utilizado para modificar e monitorar o tráfego da rede, fazer NAT (masquerading, source nat, destination nat), redirecionamento de pacotes que chegam/saem do sistema, contagem de bytes, dividir o tráfego entre máquinas, criar proteções anti-spoofing, contra syn flood, DoS, entre outros. | |
| + | Neste Projeto será utilizado o Squid para operar como Firewall. A Regra de IPTables será utilizada somente para possibilitar que o Servidor faça NAT. Isto está detalhado no próximo item: '''Configuração do NAT'''. | ||
| + | Seguem as Tabelas de uso do IPTables para fins de aplicação de Regras, caso o Firewall não seja feito através do Squid. | ||
| − | + | *'''[[Tabelas de uso do IPTables]]''' | |
| − | + | ===='''Configuração do NAT'''==== | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | '' | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
''(Network Address Translation - Tradutor de Endereços de Rede)'' | ''(Network Address Translation - Tradutor de Endereços de Rede)'' | ||
| Linha 288: | Linha 322: | ||
*'''[[Configuração do NAT]]''' | *'''[[Configuração do NAT]]''' | ||
| − | ==='''Conexão PPP'''=== | + | ===='''Conexão PPP'''==== |
''(Point-to-Point Protocol)'' | ''(Point-to-Point Protocol)'' | ||
| − | Para realizar uma conexão PPP com um cliente e um servidor é necessário ter um cliente com um modem, linha telefônica e um assistente com o servidor | + | Foi desenvolvido e padronizado com o objetivo de transportar todo o tráfego entre 2 dispositivos de rede através de uma conexão física única. Embora seja um protocolo, o PPP encontra-se na lista de interfaces. Na prática, a interface PPP é implementada através de conexões físicas do tipo RS-232 ou modens.<br> Atualmente é possível usar conexões PPP até sobre Ethernet (PPPoE).<br> |
| − | + | Para realizar uma conexão PPP com um cliente e um servidor é necessário ter um cliente com um modem, linha telefônica e um assistente com o servidor. | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | + | *'''[[Configuração do PAP (PPP Authentication Protocol)]]''' | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | + | ===Listagem do Material Utilizado=== | |
| − | |||
| − | + | {|style="background:#CCFFFF" border="2" cellpadding="2" | |
| − | + | |+ | |
| − | |||
| − | |||
| − | {|border="2" cellpadding="2" | ||
| − | |+ | ||
!Qtde | !Qtde | ||
!Tipo | !Tipo | ||
| − | ! | + | !Descrição |
| − | + | |- | |
| − | + | |02||unidade||Roteador Cisco 1750|| | |
| + | |- | ||
| + | |02||unidade||Modem Digital PARKS (Padrão Telebrás)|| | ||
| + | |- | ||
| + | |01||unidade||Roteador NR 3100 MI - Plus - DIGITEL|| | ||
| + | |- | ||
| + | |01||unidade||Modem Analógico Transend Three (Padrão V.34) || | ||
| + | |- | ||
| + | |01||unidade||Computador HD xGB/Memória xMB/Processador xMB/2 Placas de Rede|| | ||
|- | |- | ||
| − | |||
|} | |} | ||
| − | ==Cronograma de Execução | + | ==Cronograma de Execução PREVISTO== |
| + | |||
| + | {| style="background:#CCFFFF" border="2" cellpadding="2" | ||
| + | !Etapas de Execução | ||
| + | !04 | ||
| + | !05 | ||
| + | !06 | ||
| + | !07 | ||
| + | !08 | ||
| + | !09 | ||
| + | !10 | ||
| + | !11 | ||
| + | !12 | ||
| + | !13 | ||
| + | !14 | ||
| + | !15 | ||
| + | !16 | ||
| + | !17 | ||
| + | !18 | ||
| + | !19 | ||
| + | !20 | ||
| + | !21 | ||
| + | !22 | ||
| + | !Responsável | ||
| + | |- | ||
| + | ! align="left" colspan="21" style="background:#99CCFF;" | Cabeamento e Instalação de Equipamentos | ||
| + | |- | ||
| + | |Instalação de cabo AWG (COINF > Redes 1)||X||X|| ||F|| ||S||D|| || || || || ||S||D|| || || || || ||Nelson|| | ||
| + | |- | ||
| + | |- | ||
| + | |Programação dos Roteadores Cisco 1750||X||X|| ||E|| ||Á||O|| || || || || ||Á||O|| || || || || ||Andréia|| | ||
| + | |- | ||
| + | |Programação do Roteador DIGITEL||X||X|| ||R|| ||B||M|| || || || || ||B||M|| || || || || ||Andréia|| | ||
| + | |- | ||
| + | |Programação dos Modems Analógicos PARKS||X||X|| ||I|| ||A||I|| || || || || ||A||I|| || || || || ||Nelson|| | ||
| + | |- | ||
| + | |Conexão Roteador Cisco 1750 e DIGITEL||X||X|| ||A|| ||D||N|| || || || || ||D||N|| || || || || ||Nelson|| | ||
| + | |- | ||
| + | |Conexão Roteador Cisco 1750 e Modem PARKS (COINF)||X||X|| ||D|| ||O||G|| || || || || ||O||G|| || || || || ||Nelson|| | ||
| + | |- | ||
| + | |Conexão Modem PARKS (COINF) ao Modem PARKS (Redes1)||X||X|| ||O|| || ||O|| || || || || || ||O|| || || || || ||Nelson|| | ||
| + | |- | ||
| + | |Conexão Modem PARKS ao Roteador Cisco (Redes1)||X||X|| || || || || || || || || || || || || || || || || ||Nelson|| | ||
| + | |- | ||
| + | |Programação Modem Transend Three||X||X|| || || || || || || || || || || || || || || || || ||Nelson|| | ||
| + | |- | ||
| + | |Conexão Modem Transend threee ao Servidor||X||X|| || || || || || || || || || || || || || || || || ||Nelson|| | ||
| + | |- | ||
| + | |Instalação do telefone 3381-2828||X||X|| || || || || || || || || || || || || || || || || ||Jailson|| | ||
| + | <!-------------------- | ||
| + | |- | ||
| + | |Conexão do Servidor à Multiserial Cyclades||X||X|| || || || || || || || || || || || || || || || || ||Andréia|| | ||
| + | ----------------------> | ||
| + | |- | ||
| + | |Conexão Transend Three ao Hub 3Com (Redes 2)||X||X|| || || || || || || || || || || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | ! align="left" colspan="21" style="background:#99CCFF;" | Configuração do Servidor | ||
| + | |- | ||
| + | |Formatação do Servidor||X||X|| || || || || || || || || || || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | |Instalação do Sistema Operacional Linux Mandrake 10.1||X||X|| || || || || || || || || || || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | |Instalação do Serviço SSH|| || ||X|| ||X|| || ||X||X|| || || || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | |Criação de Usuários e Grupos|| || ||X|| ||X|| || ||X||X|| || || || || || || || || || ||Andréia|| | ||
| + | |- | ||
| + | |Instalação do Serviço DNS|| || ||X|| ||X|| || ||X||X|| || || || || || || || || || ||Nelson|| | ||
| + | |- | ||
| + | |Configuração do Firewall - Regras de IPTables|| || ||X|| ||X|| || ||X||X|| || || || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | |Instalação do Serviço SQUID|| || ||X|| ||X|| || ||X||X|| || || || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | |Instalação do Serviço DHCP|| || ||X|| ||X|| || ||X||X|| || || || || || || || || || ||Andréia|| | ||
| + | |- | ||
| + | |Configuração do NAT|| || ||X|| ||X|| || ||X||X|| || || || || || || || || || ||Nelson|| | ||
| + | |- | ||
| + | |Instalação do Serviço FTP|| || ||X|| ||X|| || ||X||X|| || || || || || || || || || ||Andréia|| | ||
| + | |- | ||
| + | |Instalação do Serviço POSTFIX|| || ||X|| ||X|| || ||X||X|| || || || || || || || || || ||Andréia|| | ||
| + | |- | ||
| + | |Instalação do Serviço Apache|| || ||X|| ||X|| || ||X||X|| || || || || || || || || || ||Nelson|| | ||
| + | |- | ||
| + | |Instalação do Serviço PPP (PAP)|| || ||X|| ||X|| || ||X||X|| || || || || || || || || || ||Andréia|| | ||
| + | |- | ||
| + | ! align="left" colspan="21" style="background:#99CCFF;" | Confecção da Página Web | ||
| + | |- | ||
| + | |Página Web Principal|| || || || || || || || || ||X||X||X|| || ||X||X|| || || ||Jailson|| | ||
| + | |- | ||
| + | |Contador de Acessos|| || || || || || || || || ||X||X||X|| || ||X||X|| || || ||Jailson|| | ||
| + | |- | ||
| + | |CGI - Tabela de Roteamento|| || || || || || || || || ||X||X||X|| || ||X||X|| || || ||Andréia|| | ||
| + | |- | ||
| + | |CGI - Configuração atual do Firewall|| || || || || || || || || ||X||X||X|| || ||X||X|| || || ||Andréia|| | ||
| + | |- | ||
| + | |CGI - Serviços em Execução no Servidor|| || || || || || || || || ||X||X||X|| || ||X||X|| || || ||Andréia|| | ||
| + | |- | ||
| + | |CGI - Conexões SSH (últimas 24h|| || || || || || || || || ||X||X||X|| || ||X||X|| || || ||Nelson|| | ||
| + | |- | ||
| + | |CGI - Estado atual das conexões (NETSTAT)|| || || || || || || || || ||X||X||X|| || ||X||X|| || || ||Jailson|| | ||
| + | |- | ||
| + | |CGI - Conexões FTP (últimas 24h|| || || || || || || || || ||X||X||X|| || ||X||X|| || || ||Andréia|| | ||
| + | |- | ||
| + | |CGI - Tempo de Login por usuário|| || || || || || || || || ||X||X||X|| || ||X||X|| || || ||Nelson|| | ||
| + | |- | ||
| + | |CGI - Conexões Apache (últimas 24h|| || || || || || || || || ||X||X||X|| || ||X||X|| || || ||Andréia|| | ||
| + | |- | ||
| + | |CGI - Usuários logados no momento|| || || || || || || || || ||X||X||X|| || ||X||X|| || || ||Nelson|| | ||
| + | |- | ||
| + | |Webmail|| || || || || || || || || ||X||X||X|| || ||X||X|| || || ||Jailson|| | ||
| + | |- | ||
| + | ! align="left" colspan="21" style="background:#99CCFF;" | Finalização do Projeto | ||
| + | |- | ||
| + | |Confecção do Manual do Usuário|| || || || || || || || || || || || || || || || ||X||X|| ||Todos|| | ||
| + | |- | ||
| + | |Relatório Final - IER|| || || || || || || || || || || || || || || || ||X||X|| ||Todos|| | ||
| + | |- | ||
| + | |Defesa do Projeto|| || || || || || || || || || || || || || || || || || ||X||Todos|| | ||
| + | |} | ||
| − | + | ==Cronograma de Execução REAL== | |
| − | {| border="2" cellpadding="2" | + | {| style="background:#FFFFCC" border="2" cellpadding="2" |
| − | ! | + | !Etapas de Execução |
!04 | !04 | ||
!05 | !05 | ||
| Linha 380: | Linha 493: | ||
!20 | !20 | ||
!21 | !21 | ||
| + | !22 | ||
!Responsável | !Responsável | ||
|- | |- | ||
| − | |Instalação de | + | ! align="left" colspan="21" style="background:#99CCFF;" | Cabeamento e Instalação de Equipamentos |
|- | |- | ||
| + | |Instalação de cabo AWG (COINF > Redes 1)||OK!|| || ||<b>F</b>|| ||<b>S</b>||<b>D</b>|| || || || || ||<b>S</b>||<b>D</b>|| || || || || ||Nelson|| | ||
|- | |- | ||
| − | |Programação | + | |Programação dos Roteadores Cisco 1750||X||X||X||<b>E</b>||X||<b>Á</b>||<b>O</b>||X||X||X||X||X||<b>Á</b>||<b>O</b>||X||OK!|| || || ||Andréia|| |
|- | |- | ||
| − | |Programação | + | |Programação do Roteador DIGITEL|| || || ||<b>R</b>|| ||<b>B</b>||<b>M</b>|| || || || || ||<b>B</b>||<b>M</b>||OK!|| || || || ||Casagrande|| |
|- | |- | ||
| − | | | + | |Programação dos Modems Analógicos PARKS||X||X||X||<b>E</b>||X||<b>Á</b>||<b>O</b>||X||X||X||X||X||<b>Á</b>||<b>O</b>||X||OK!|| || || ||Nelson|| |
|- | |- | ||
| − | |Conexão | + | |Conexão Roteador Cisco 1750 e DIGITEL|| || || ||<b>A</b>|| ||<b>D</b>||<b>N</b>|| || || || ||OK!||<b>D</b>||<b>N</b>|| || || || || ||Nelson|| |
|- | |- | ||
| − | |Conexão | + | |Conexão Roteador Cisco 1750 e Modem PARKS (COINF)|| || || ||<b>D</b>|| ||<b>O</b>||<b>G</b>||X||OK!|| || || ||<b>O</b>||<b>G</b>|| || || || || ||Nelson|| |
|- | |- | ||
| − | |Conexão | + | |Conexão Modem PARKS (COINF) ao Modem PARKS (Redes1)|| || || ||<b>O</b>|| || ||<b>O</b>|| || || || ||OK!|| ||<b>O</b>|| || || || || ||Nelson|| |
|- | |- | ||
| − | | | + | |Conexão Modem PARKS ao Roteador Cisco (Redes1)|| || || || || || || || ||X||OK!|| || || || || || || || || ||Nelson|| |
|- | |- | ||
| − | | | + | |Programação Modem Transend Three||X||OK!|| || || || || || || || || || || || || || || || || ||Nelson|| |
|- | |- | ||
| − | |Instalação do telefone 3381-2828|| | + | |Conexão Modem Transend Threee ao Servidor||X||OK!|| || || || || || || || || || || || || || || || || ||Nelson|| |
| + | |- | ||
| + | |Instalação do telefone 3381-2828||X||OK!|| || || || || || || || || || || || || || || || || ||Nelson|| | ||
| + | <!-------------------- | ||
|- | |- | ||
| − | |Conexão do | + | |Conexão do Servidor à Multiserial Cyclades||X||X|| || || || || || || || || || || || || || || || || ||Andréia|| |
| + | ----------------------> | ||
|- | |- | ||
| − | |Conexão | + | |Conexão Transend Three ao Hub 3Com (Redes 2)|| || || || || || || || || || || ||OK!|| || || || || || || ||Jailson|| |
|- | |- | ||
| − | | | + | ! align="left" colspan="21" style="background:#99CCFF;" | Configuração do Servidor |
|- | |- | ||
| − | | | + | |Formatação do Servidor||OK!|| || || || || || || || || || || || || || || || || || ||Jailson|| |
|- | |- | ||
| − | |Instalação do Serviço DNS|| || || | + | |Instalação do Sistema Operacional Linux Mandrake 10.1||OK!|| || || || || || || || || || || || || || || || || || ||Jailson|| |
| + | |- | ||
| + | |Instalação do Serviço SSH||OK!|| || || || || || || || || || || || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | |Criação de Usuários|| ||OK!|| || || || || || || || || || || || || || || || || ||Andréia|| | ||
| + | |- | ||
| + | |Criação de Grupos|| ||OK!|| || || || || || || || || || || || || || || || || ||Andréia|| | ||
| + | |- | ||
| + | |Instalação do Serviço DNS|| ||OK!|| || || || || || || || || || || || || || || || || ||Jailson|| | ||
|- | |- | ||
| − | | | + | |Configuração do Firewall - Regras de IPTables|| || ||OK!|| || || || || || || || || || || || || || || || ||Nelson|| |
|- | |- | ||
| − | |Instalação do Serviço | + | |Instalação do Serviço SQUID|| || ||OK!|| || || || || || || || || || || || || || || || ||Andréia|| |
|- | |- | ||
| − | |Instalação do Serviço | + | |Instalação do Serviço DHCP|| ||OK!|| || || || || || || || || || || || || || || || || ||Andréia|| |
|- | |- | ||
| − | | | + | |Configuração do NAT (Roteamento)|| || ||OK!|| || || || || || || || || || || || || || || || ||Nelson|| |
|- | |- | ||
| − | |Instalação do Serviço | + | |Instalação do Serviço FTP|| ||OK!|| || || || || || || || || || || || || || || || || ||Jailson|| |
|- | |- | ||
| − | |Instalação do Serviço POSTFIX|| || || || || || || || || || | + | |Instalação do Serviço POSTFIX|| || ||OK!|| || || || || || || || || || || || || || || || ||Andréia/Nelson|| |
|- | |- | ||
| − | |Instalação do Serviço | + | |Instalação do Serviço Apache|| || ||OK!|| || || || || || || || || || || || || || || || ||Nelson|| |
|- | |- | ||
| − | |Instalação do Serviço | + | |Instalação do Serviço PPP (PAP)|| || || || || || || || ||X||X||X||X|| || ||X||X|| || ||OK!||Andréia|| |
|- | |- | ||
| − | |Confecção da | + | ! align="left" colspan="21" style="background:#99CCFF;" | Confecção da Página Web |
| + | |- | ||
| + | |Página Web Principal|| || ||X|| ||X|| || ||X||X||X||OK!|| || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | |Contador de Acessos|| || || || || || || || || || ||X|| || || || || || || ||OK!||Jailson|| | ||
| + | |- | ||
| + | |CGI - Tabela de Roteamento|| || || || || || || || || || ||X|| || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | |CGI - Configuração atual do Firewall|| || || || || || || || || || ||X|| || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | |CGI - Serviços em Execução no Servidor|| || || || || || || || || || ||X|| || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | |CGI - Conexões SSH (últimas 24h|| || || || || || || || || || ||X|| || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | |CGI - Estado atual das conexões (NETSTAT)|| || || || || || || || || || ||X|| || || || || || || ||OK!||Jailson|| | ||
| + | |- | ||
| + | |CGI - Conexões FTP (últimas 24h|| || || || || || || || || || ||X|| || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | |CGI - Tempo de Login por usuário|| || || || || || || || || || ||X|| || || || || || || || ||Jailson|| | ||
|- | |- | ||
| − | | | + | |CGI - Conexões Apache (últimas 24h|| || || || || || || || || || ||X|| || || || || || || || ||Jailson|| |
| + | |- | ||
| + | |CGI - Usuários logados no momento|| || || || || || || || || || ||X|| || || || || || || ||OK!||Jailson|| | ||
| + | |- | ||
| + | |Webmail|| || || || || || || ||X||X||OK!|| || || || || || || || || ||Jailson|| | ||
| + | |- | ||
| + | ! align="left" colspan="21" style="background:#99CCFF;" | Finalização do Projeto | ||
|- | |- | ||
| − | |Relatório Final|| || || || || || || || || || || || || || || || | + | |Confecção do Manual do Usuário|| || || || || || || || || || || || || || || || || ||X||OK!||Andréia|| |
| + | |- | ||
| + | |Relatório Final - IER|| || || || || || || || || || || || || || || || || ||OK!|| ||Nelson|| | ||
| + | |- | ||
| + | |Defesa do Projeto|| || || || || || || || || || || || || || || || || || || ||Todos|| | ||
|} | |} | ||
==Bibliografia== | ==Bibliografia== | ||
| − | *pt.wikipedia.org/wiki/NAT | + | *Referências Bibliográficas de Sites: |
| − | *www.cisco.com | + | **URL: http://pt.wikipedia.org/wiki/NAT |
| − | *www.zago.eti.br/email/fc5-srv-interno.html | + | **URL: http://www.cisco.com |
| − | *pt.wikipedia.org/wiki/IMAP | + | **URL: http://www.zago.eti.br/email/fc5-srv-interno.html |
| − | *www.linorg.cirp.usp.br/Guias.Conectiva/documentacao/livros/gar/node121.html | + | **URL: http://pt.wikipedia.org/wiki/IMAP |
| − | *brlinux.linuxsecurity.com.br/artigos/rede_squid.htm | + | **URL: http://www.linorg.cirp.usp.br/Guias.Conectiva/documentacao/livros/gar/node121.html |
| − | *www.infowester.com/firewall.php | + | **URL: http://brlinux.linuxsecurity.com.br/artigos/rede_squid.htm |
| − | *www.sinopse.info/gloss/gloss-i.htm | + | **URL: http://www.infowester.com/firewall.php |
| + | **URL: http://www.sinopse.info/gloss/gloss-i.htm | ||
| + | **URL: http://www.digitel.com.br | ||
| + | **URL: http://www.parks.com.br | ||
| + | **URL: http://www.gta.ufrj.br/~rezende/cursos/eel879/trabalhos/nat/ | ||
| + | **URL: http://www.linuxit.com.br/modules.php | ||
| + | **URL: http://www.fbtechcenter.com/open/ic/NBR6023.pdf | ||
| + | **URL: http://www.eproinfo.mec.gov.br/aluno/biblioteca/materialdocurso/apostilaconexãoPPP | ||
| + | |||
| + | *Referências Bibliográficas de Livros: | ||
| + | ** FERREIRA, Rubem E. Linux Guia do Administrador do Sistema. São Paulo: Novatec, 2003. 510p. | ||
| + | ** NEVES, Julio Cezar. Programação Shell Linux. 5.ed. Rio de Janeiro: Brasport, 2005. 408p. | ||
| + | |||
| + | ==Comentários do Odilson== | ||
| + | |||
| + | Caros(a) Alunos(a). | ||
| + | |||
| + | Este, sem dúvida, é o melhor relatório da fase. O mais detalhado. Apesar de faltar alguns dos detalhamentos, mas é entedível pelo volume de trabalho. | ||
| + | |||
| + | Vamos manter o ritmo. | ||
| + | |||
| + | Odilson | ||
| + | |||
| + | ==Comentários do Casagrande== | ||
| + | |||
| + | Parabéns ao trabalho desta equipe. Um planejamento bem pensado e construido, coerente. Estou torcendo para que as atividades sigam o curso programado. | ||
| + | |||
| + | Chamo a atenção de que gateways secundários direcionados para os dois links back-ups devem ser previstos em suas configurações. Simulações de queda do Gateway principal serão realizadas quando tudo estiver up! | ||
| + | |||
| + | Corrigir: Modem V34 é analógico! Os modems para interligação entre routers é que são digitais e padrão Telebrás! Todos os analógicos serão do modelo Trensend da Digitel. | ||
| + | |||
| + | Bom trabalho! | ||
| + | Até! | ||
Edição atual tal como às 11h21min de 13 de novembro de 2006
Equipe JAN
Dados do Servidor
- Servidor
- NameServer: jan.jan.sj.cefetsc.edu.br
- IP Externo: 200.135.233.53
- IP Interno: 10.0.2.7
- Telefone acesso Dial-up: (48) 3381-2828
- Página Web: www.jan.sj.cefetsc.edu.br
- Usuários cadastrados
- Equipe JAN
- Andréia Silva Castanharo
- su-login: andreia
- tests-login: castanharo
- Jailson Sebastião Martins
- su-login: jailson
- tests-login: martins
- Nelson Granados Moratta
- su-login: nelson
- tests-login: moratta
- Andréia Silva Castanharo
- Convidados
- login: convidado
- senha: solicite através do email: webmaster@jan.sj.cefetsc.edu.br
- Professores
- Jorge H. B. Casagrande
- login: jorge
- José Weyne Nunes Marcelino
- login: ceara
- Odilson Tadeu Valle
- login: odilson
- Saul Silva Caetano
- login: saul
- Equipe JAN
- Outros
- usuário: Webmaster
- login: webmaster
- email: webmaster@jan.sj.cefetsc.edu.br
- Nota: login utilizado para realizar alterações na página Web
- Grupos de email
- Grupo: equipejan
- Usuários cadastrados: andreia, jailson, nelson
- email: equipejan@jan.sj.cefetsc.edu.br
- Nota: grupo utilizado para enviar emails a todos os integrantes da equipe
- Grupo: professores
- Usuários cadastrados: ceara, jorge, odilson, saul
- email: pofessores@jan.sj.cefetsc.edu.br
- Nota: grupo utilizado para enviar emails aos professores ministrantes do projeto
Dados da Equipe
- Integrantes
- Andréia Silva Castanharo
- email: andreia@jan.sj.cefetsc.edu.br
- Jailson Sebastião Martins
- email: jailson@jan.sj.cefetsc.edu.br
- Nelson Granados Moratta
- email: nelson@jan.sj.cefetsc.edu.br
Projeto Integrador
Eixos Temáticos
- Gerência de Redes de Computadores
- Programação para Redes de Computadores
- Cabeamento Estruturado
- Instalação de Equipamentos de Redes
Datas
- Entrega do Planejamento: 27/08/2006.
- Período de Implementação: 04/09/2006 a 21/09/2006.
- Defesa do Projeto Integrador: 22/09/2006.
Objetivos
- Implementar um Servidor que ofereça diversos serviços aos seus usuários e que possa ser acessado, por diversos tipos de conexões, por meio de uma página Web, simulando condições reais de mercado.
Objetivos Operacionais de cada Eixo Temático
Gerência de Redes de Computadores
1- Instalação e Configuração de um Servidor com Sistema OperacionaL Linux, operando como
Roteador e traduzindo endereços IP (fazendo NAT).
2- Implementação dos Serviços:
2.1- Para usuários: FTP, SSH, Postfix (Servidor de Email) e Apache (Servidor Web);
2.2- Para Administrador: DNS, DHCP, Squid e Firewall.
3- Criação de Grupos e Contas de Usuários com cotas em disco.
Programação para Redes de Computadores
Elaboração de scripts com informações dinâmicas utilizando CGI, a serem implementados na página Web. Estes scripts apresentarão as seguintes informações: 1- Atual tabela de roteamento do Servidor; 2- Situação de configuração do Firewall; 3- Estado atual das conexões do sistema (via netstat); 4- Serviços em execução no Servidor; 5- As conexões SSH das últimas 24hs; 6- As conexões FTP das últimas 24hs; 7- As conexões com o Apache Server das últimas 24hs; 8- Contagem de acessos à página; 9- O tempo de login de cada usuário no Servidor; 10- Usuários logados no sistema no momento; 11- Login no serviço de Webmail.
Cabeamento Estruturado
1- Fazer a interligação física entre os Modems e Roteadores dos Laboratórios Redes1 e Redes2. 2- Manejo dos cabos, nos casos necessários, no Rack.
Instalação de Equipamentos de Redes
1- Instalação e programação dos seguintes equipamentos: 1.1- Roteadores CISCO 1750 1.2- Hubs 1.3- Modems Digitais PARKS (Padrão Telebrás) 1.4- Modem Analógico Transend Three (Padrão V.34)
Descrição do Projeto
Detalhes do Projeto da Equipe JAN
O Projeto consiste em configurar um Computador localizado no Laboratório de Redes 2 com todos os serviços mínimos necessários para operar como um Servidor e como Roteador Interno.
Este Servidor terá opções de acesso à Internet através de Wireless ou Power Line (por meio dos servidores das outras equipes). Poderá ser acessado via SSH por estes caminhos e também via Dial-Up (conexão PPP) de qualquer lugar do mundo por meio da RTP (Rede Telefônica Pública).
Serão programados os seguintes equipamentos:
- Roteador Cisco 1750 localizado na COINF;
- Modem Digital PARKS localizado na COINF;
- Modem Digital PARKS localizado no Laboratório de Redes 1;
- Roteador Cisco 1750 localizado no Laboratório de Redes 1;
- Modem Analógico Transend Three localizado no Laboratório de Redes 2, instalado no Servidor JAN;
- Servidor localizado no Laboratório de Redes 2.
Verifique detalhes do Layout do Projeto acessando:
Etapas de Execução
Instalação Física
Cabeamento
Serão feitas as conexões dos equipamentos:
- Do Roteador Digitel ao Hub, localizados na COINF;
- Deste Hub ao primeiro Roteador Cisco 1750, localizados na COINF;
- Deste Roteador Cisco 1750 ao Modem Digital PARKS da COINF;
- Do Modem Digital PARKS da COINF ao Modem Digital PARKS do Laboratório de Redes 1;
- Do Modem Digital PARKS ao segundo Roteador Cisco 1750, localizados no Laboratório de Redes 1;
- Do Modem Analógico Transend Three ao Servidor JAN.
Serão identificados cabos, tomadas e equipamentos com etiquetas nomeadas com o nome da Equipe. A identificação será feita conforme código:
- JAN1 corresponderá aos cabos e conexões no Modem e no Roteador localizados no Laboratório de Redes 1.
- JAN2 corresponderá aos cabos e conexões no Modem e no Roteador localizados na COINF.
Todas as conexões do Projeto serão testadas por meio do Testador de Cabos, para certificação do perfeito funcionamento de todo o cabeamento utilizado, conforme exigido por norma.
Será feita também a conferência das conexões do Cabeamento nos Patch Panels dos Laboratórios de Redes 1, Redes 2 e COINF.
Instalação e Configuração do Roteador DIGITEL
- Por questões de segurança do roteamento na rede interna do CEFET/SC, não configuramos diretamente o Roteador Digitel, sendo, o Professor Jorge Casagrande o responsável pelas alterações nas rotas do equipamento.
Instalação e Configuração dos Roteadores CISCO 1750
Instalação e Configuração do Modem Digital PARKS - Padrão Telebrás
Instalação e Configuração do Modem Analógico Transend Three - Padrão V.34
Instalação do Servidor
Formatação do Servidor e Instalação do Linux
Neste item será mostrado como realizar a formatação do Servidor e a instalação do Sistema Operacional Linux Mandrake 10.1 - esta será a distribuição Linux utilizada neste Projeto.
Configuração das Interfaces de Rede (eth0 e eth1)
Neste ítem será mostrado como cofigurar as interfaces de rede (eth0 e eth1) para que o Servidor acesse a rede externa e também pode ser acessado.
Instalação de Serviços para Operacionalização do Servidor
DNS
(Domain Name Service - Serviço de Nome de Domínio)
Este serviço tem por finalidade traduzir um nome atribuído a um computador, facilmente ententido e memorizado por pessoas, a um endereço IP (válido), entendido por computador. O mesmo ocorre no caso inverso, onde o endereço IP (válido) é traduzido em nomes, exemplificando:
| www.terra.com.br | ==> | 200.176.3.142 | |
| 200.176.3.142 | ==> | www.terra.com.br |
Funciona com a arquitetura de cliente-servidor, onde um cliente (qualquer computador no mundo) solicita um endereço a um servidor de nome mais próximo de sua rede, onde estão cadastrados em uma lista vários computadores. Caso não conste o endereço, o próprio servidor encarrega-se de localizar o endereço em outros servidores de DNS (previamente cadastrados) para fornecer uma resposta ao cliente, após um breve tempo.
Postfix
(Servidor de email)
Este serviço tem por finalidade oferecer um servidor, que seja responsável pelo armazenamento de emails de clientes cadastrados até serem lidos por estes com a utilização de programas-clientes, em qualquer computador.
No servidor POSTFIX será utilizado o protocolo IMAP4 (Internet Message Access Protocol version 4 - Protocolo de Internet para Acesso de Mensagem versão 04), protocolo de gerenciamento de correio eletrônico superior em recursos ao POP3.
Utilizaremos também o pacote mailx, que tem como finalidade permitir que os usuários cadastrados no servidor utilizem o serviço de email através do Shell do Linux.
FTP
(File Transfer Protocol - Protocolo de Transferência de Arquivos)
É uma forma bastante rápida e versátil de transferir arquivos (também conhecidos como ficheiros), sendo uma das mais usadas na Internet.
Pode referir-se tanto ao protocolo quanto ao programa que implementa este protocolo (neste caso, tradicionalmente aparece em letras minúsculas, por influência do programa de transferência de arquivos do Unix).
A transferência de dados em redes de computadores envolve normalmente transferência de ficheiros e acesso a sistemas de ficheiros remotos (com a mesma interface usada nos ficheiros locais). O FTP é baseado no TCP, mas é anterior à pilha de protocolos TCP/IP, sendo posteriormente adaptado para o TCP/IP. É o standard da pilha TCP/IP para transferir ficheiros, é um protocolo genérico independente de hardware e do sistema operativo e transfere ficheiros por livre arbítrio, tendo em conta restrições de acesso e propriedades dos ficheiros.
Será instalado o "VSFTP", que é um programa de implementação mais fácil de FTP.
DHCP
(Dynamic Host Configuration Protocol - Protocolo de Configuração de Host Dinâmico)
É um protocolo de serviço TCP/IP que oferece configuração dinâmica de terminais, com concessão de endereços IP de host e outros parâmetros de configuração para clientes de rede. Este protocolo é o sucessor do BOOTP que, embora mais simples, tornou-se limitado para as exigências atuais. O DHCP surgiu como standard em Outubro de 1993.
Este serviço permite ao servidor alocar um endereço IP, de forma automática, na conexão de um computador à rede. O endereço IP está cadastrado em uma tabela no servidor, no caso da saída do computador da rede, o endereço IP pode ser alocado a outra máquina.
Apache
(Servidor Web)
Este serviço permite ao servidor disponibilizar visualização de página HTML por um computador cliente.
OpenSSH
(Secure Shell )
É, simultaneamente, um programa de computador e um protocolo de rede que permite a conexão com outro computador na rede, de forma a executar comandos de uma unidade remota. Possui as mesmas funcionalidades do TELNET, com a vantagem da conexão entre o cliente e o servidor ser criptografada.
Firewall
Firewall pode ser definido como uma barreira de proteção, que controla o tráfego de dados entre seu computador e a Internet (ou entre a rede onde seu computador está instalado e a Internet). Seu objetivo é permitir somente a transmissão e a recepção de dados autorizados. Existem firewalls baseados na combinação de hardware e software e firewalls baseados somente em software. Este último é o tipo recomendado ao uso doméstico e também é o mais comum. Explicando de maneira mais precisa, o firewall é um mecanismo que atua como "defesa" de um computador ou de uma rede, controlando o acesso ao sistema por meio de regras e a filtragem de dados. A vantagem do uso de firewalls em redes, é que somente um computador pode atuar como firewall, não sendo necessário instalá-lo em cada máquina conectada. Para implementar o Firewall do Servidor, serão utilizados o Squid - para filtragem de pacotes a nível de aplicação - e algumas regras de IPTables - para filtragem de pacotes a nível de IP´s.
Squid
O Squid é um software especializado em fazer a operação de Proxy de Web e FTP, completamente "free" e com excelente suporte para operação em servidores Linux. Com o Squid é possível que um Servidor Linux com acesso à Internet, faça com que outras máquinas clientes (usando Linux, Windows ou outro sistema operacional) acessem páginas Web e sites FTP através deste Servidor, mesmo que estas máquinas clientes não tenham conexão direta com a Internet. Tudo que elas precisam é o acesso ao próprio Servidor onde está rodando o Squid. O Squid é o Proxy mais popular para Linux. Pode ser utilizado também como Firewall baseado em protocolos que filtram acessos vindos da rede interna da qual faz parte como canal de saída.
IPTables
O IPTables é um Firewall que funciona através de comparação de regras para saber se um pacote tem ou não permissão de passar. Também pode ser utilizado para modificar e monitorar o tráfego da rede, fazer NAT (masquerading, source nat, destination nat), redirecionamento de pacotes que chegam/saem do sistema, contagem de bytes, dividir o tráfego entre máquinas, criar proteções anti-spoofing, contra syn flood, DoS, entre outros. Neste Projeto será utilizado o Squid para operar como Firewall. A Regra de IPTables será utilizada somente para possibilitar que o Servidor faça NAT. Isto está detalhado no próximo item: Configuração do NAT. Seguem as Tabelas de uso do IPTables para fins de aplicação de Regras, caso o Firewall não seja feito através do Squid.
Configuração do NAT
(Network Address Translation - Tradutor de Endereços de Rede)
Também conhecido como masquerading é uma técnica que consiste em traduzir um grupo de endereços IP inválidos para um grupo de endereços IP válidos de maneira que um computador de uma rede interna tenha acesso ao exterior (rede pública) sem que seu endereço IP seja roteado.
Conexão PPP
(Point-to-Point Protocol)
Foi desenvolvido e padronizado com o objetivo de transportar todo o tráfego entre 2 dispositivos de rede através de uma conexão física única. Embora seja um protocolo, o PPP encontra-se na lista de interfaces. Na prática, a interface PPP é implementada através de conexões físicas do tipo RS-232 ou modens.
Atualmente é possível usar conexões PPP até sobre Ethernet (PPPoE).
Para realizar uma conexão PPP com um cliente e um servidor é necessário ter um cliente com um modem, linha telefônica e um assistente com o servidor.
Listagem do Material Utilizado
| Qtde | Tipo | Descrição | |
|---|---|---|---|
| 02 | unidade | Roteador Cisco 1750 | |
| 02 | unidade | Modem Digital PARKS (Padrão Telebrás) | |
| 01 | unidade | Roteador NR 3100 MI - Plus - DIGITEL | |
| 01 | unidade | Modem Analógico Transend Three (Padrão V.34) | |
| 01 | unidade | Computador HD xGB/Memória xMB/Processador xMB/2 Placas de Rede |
Cronograma de Execução PREVISTO
| Etapas de Execução | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | Responsável | |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Cabeamento e Instalação de Equipamentos | |||||||||||||||||||||
| Instalação de cabo AWG (COINF > Redes 1) | X | X | F | S | D | S | D | Nelson | |||||||||||||
| Programação dos Roteadores Cisco 1750 | X | X | E | Á | O | Á | O | Andréia | |||||||||||||
| Programação do Roteador DIGITEL | X | X | R | B | M | B | M | Andréia | |||||||||||||
| Programação dos Modems Analógicos PARKS | X | X | I | A | I | A | I | Nelson | |||||||||||||
| Conexão Roteador Cisco 1750 e DIGITEL | X | X | A | D | N | D | N | Nelson | |||||||||||||
| Conexão Roteador Cisco 1750 e Modem PARKS (COINF) | X | X | D | O | G | O | G | Nelson | |||||||||||||
| Conexão Modem PARKS (COINF) ao Modem PARKS (Redes1) | X | X | O | O | O | Nelson | |||||||||||||||
| Conexão Modem PARKS ao Roteador Cisco (Redes1) | X | X | Nelson | ||||||||||||||||||
| Programação Modem Transend Three | X | X | Nelson | ||||||||||||||||||
| Conexão Modem Transend threee ao Servidor | X | X | Nelson | ||||||||||||||||||
| Instalação do telefone 3381-2828 | X | X | Jailson | ||||||||||||||||||
| Conexão Transend Three ao Hub 3Com (Redes 2) | X | X | Jailson | ||||||||||||||||||
| Configuração do Servidor | |||||||||||||||||||||
| Formatação do Servidor | X | X | Jailson | ||||||||||||||||||
| Instalação do Sistema Operacional Linux Mandrake 10.1 | X | X | Jailson | ||||||||||||||||||
| Instalação do Serviço SSH | X | X | X | X | Jailson | ||||||||||||||||
| Criação de Usuários e Grupos | X | X | X | X | Andréia | ||||||||||||||||
| Instalação do Serviço DNS | X | X | X | X | Nelson | ||||||||||||||||
| Configuração do Firewall - Regras de IPTables | X | X | X | X | Jailson | ||||||||||||||||
| Instalação do Serviço SQUID | X | X | X | X | Jailson | ||||||||||||||||
| Instalação do Serviço DHCP | X | X | X | X | Andréia | ||||||||||||||||
| Configuração do NAT | X | X | X | X | Nelson | ||||||||||||||||
| Instalação do Serviço FTP | X | X | X | X | Andréia | ||||||||||||||||
| Instalação do Serviço POSTFIX | X | X | X | X | Andréia | ||||||||||||||||
| Instalação do Serviço Apache | X | X | X | X | Nelson | ||||||||||||||||
| Instalação do Serviço PPP (PAP) | X | X | X | X | Andréia | ||||||||||||||||
| Confecção da Página Web | |||||||||||||||||||||
| Página Web Principal | X | X | X | X | X | Jailson | |||||||||||||||
| Contador de Acessos | X | X | X | X | X | Jailson | |||||||||||||||
| CGI - Tabela de Roteamento | X | X | X | X | X | Andréia | |||||||||||||||
| CGI - Configuração atual do Firewall | X | X | X | X | X | Andréia | |||||||||||||||
| CGI - Serviços em Execução no Servidor | X | X | X | X | X | Andréia | |||||||||||||||
| CGI - Conexões SSH (últimas 24h | X | X | X | X | X | Nelson | |||||||||||||||
| CGI - Estado atual das conexões (NETSTAT) | X | X | X | X | X | Jailson | |||||||||||||||
| CGI - Conexões FTP (últimas 24h | X | X | X | X | X | Andréia | |||||||||||||||
| CGI - Tempo de Login por usuário | X | X | X | X | X | Nelson | |||||||||||||||
| CGI - Conexões Apache (últimas 24h | X | X | X | X | X | Andréia | |||||||||||||||
| CGI - Usuários logados no momento | X | X | X | X | X | Nelson | |||||||||||||||
| Webmail | X | X | X | X | X | Jailson | |||||||||||||||
| Finalização do Projeto | |||||||||||||||||||||
| Confecção do Manual do Usuário | X | X | Todos | ||||||||||||||||||
| Relatório Final - IER | X | X | Todos | ||||||||||||||||||
| Defesa do Projeto | X | Todos | |||||||||||||||||||
Cronograma de Execução REAL
| Etapas de Execução | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | Responsável | |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Cabeamento e Instalação de Equipamentos | |||||||||||||||||||||
| Instalação de cabo AWG (COINF > Redes 1) | OK! | F | S | D | S | D | Nelson | ||||||||||||||
| Programação dos Roteadores Cisco 1750 | X | X | X | E | X | Á | O | X | X | X | X | X | Á | O | X | OK! | Andréia | ||||
| Programação do Roteador DIGITEL | R | B | M | B | M | OK! | Casagrande | ||||||||||||||
| Programação dos Modems Analógicos PARKS | X | X | X | E | X | Á | O | X | X | X | X | X | Á | O | X | OK! | Nelson | ||||
| Conexão Roteador Cisco 1750 e DIGITEL | A | D | N | OK! | D | N | Nelson | ||||||||||||||
| Conexão Roteador Cisco 1750 e Modem PARKS (COINF) | D | O | G | X | OK! | O | G | Nelson | |||||||||||||
| Conexão Modem PARKS (COINF) ao Modem PARKS (Redes1) | O | O | OK! | O | Nelson | ||||||||||||||||
| Conexão Modem PARKS ao Roteador Cisco (Redes1) | X | OK! | Nelson | ||||||||||||||||||
| Programação Modem Transend Three | X | OK! | Nelson | ||||||||||||||||||
| Conexão Modem Transend Threee ao Servidor | X | OK! | Nelson | ||||||||||||||||||
| Instalação do telefone 3381-2828 | X | OK! | Nelson | ||||||||||||||||||
| Conexão Transend Three ao Hub 3Com (Redes 2) | OK! | Jailson | |||||||||||||||||||
| Configuração do Servidor | |||||||||||||||||||||
| Formatação do Servidor | OK! | Jailson | |||||||||||||||||||
| Instalação do Sistema Operacional Linux Mandrake 10.1 | OK! | Jailson | |||||||||||||||||||
| Instalação do Serviço SSH | OK! | Jailson | |||||||||||||||||||
| Criação de Usuários | OK! | Andréia | |||||||||||||||||||
| Criação de Grupos | OK! | Andréia | |||||||||||||||||||
| Instalação do Serviço DNS | OK! | Jailson | |||||||||||||||||||
| Configuração do Firewall - Regras de IPTables | OK! | Nelson | |||||||||||||||||||
| Instalação do Serviço SQUID | OK! | Andréia | |||||||||||||||||||
| Instalação do Serviço DHCP | OK! | Andréia | |||||||||||||||||||
| Configuração do NAT (Roteamento) | OK! | Nelson | |||||||||||||||||||
| Instalação do Serviço FTP | OK! | Jailson | |||||||||||||||||||
| Instalação do Serviço POSTFIX | OK! | Andréia/Nelson | |||||||||||||||||||
| Instalação do Serviço Apache | OK! | Nelson | |||||||||||||||||||
| Instalação do Serviço PPP (PAP) | X | X | X | X | X | X | OK! | Andréia | |||||||||||||
| Confecção da Página Web | |||||||||||||||||||||
| Página Web Principal | X | X | X | X | X | OK! | Jailson | ||||||||||||||
| Contador de Acessos | X | OK! | Jailson | ||||||||||||||||||
| CGI - Tabela de Roteamento | X | Jailson | |||||||||||||||||||
| CGI - Configuração atual do Firewall | X | Jailson | |||||||||||||||||||
| CGI - Serviços em Execução no Servidor | X | Jailson | |||||||||||||||||||
| CGI - Conexões SSH (últimas 24h | X | Jailson | |||||||||||||||||||
| CGI - Estado atual das conexões (NETSTAT) | X | OK! | Jailson | ||||||||||||||||||
| CGI - Conexões FTP (últimas 24h | X | Jailson | |||||||||||||||||||
| CGI - Tempo de Login por usuário | X | Jailson | |||||||||||||||||||
| CGI - Conexões Apache (últimas 24h | X | Jailson | |||||||||||||||||||
| CGI - Usuários logados no momento | X | OK! | Jailson | ||||||||||||||||||
| Webmail | X | X | OK! | Jailson | |||||||||||||||||
| Finalização do Projeto | |||||||||||||||||||||
| Confecção do Manual do Usuário | X | OK! | Andréia | ||||||||||||||||||
| Relatório Final - IER | OK! | Nelson | |||||||||||||||||||
| Defesa do Projeto | Todos | ||||||||||||||||||||
Bibliografia
- Referências Bibliográficas de Sites:
- URL: http://pt.wikipedia.org/wiki/NAT
- URL: http://www.cisco.com
- URL: http://www.zago.eti.br/email/fc5-srv-interno.html
- URL: http://pt.wikipedia.org/wiki/IMAP
- URL: http://www.linorg.cirp.usp.br/Guias.Conectiva/documentacao/livros/gar/node121.html
- URL: http://brlinux.linuxsecurity.com.br/artigos/rede_squid.htm
- URL: http://www.infowester.com/firewall.php
- URL: http://www.sinopse.info/gloss/gloss-i.htm
- URL: http://www.digitel.com.br
- URL: http://www.parks.com.br
- URL: http://www.gta.ufrj.br/~rezende/cursos/eel879/trabalhos/nat/
- URL: http://www.linuxit.com.br/modules.php
- URL: http://www.fbtechcenter.com/open/ic/NBR6023.pdf
- URL: http://www.eproinfo.mec.gov.br/aluno/biblioteca/materialdocurso/apostilaconexãoPPP
- Referências Bibliográficas de Livros:
- FERREIRA, Rubem E. Linux Guia do Administrador do Sistema. São Paulo: Novatec, 2003. 510p.
- NEVES, Julio Cezar. Programação Shell Linux. 5.ed. Rio de Janeiro: Brasport, 2005. 408p.
Comentários do Odilson
Caros(a) Alunos(a).
Este, sem dúvida, é o melhor relatório da fase. O mais detalhado. Apesar de faltar alguns dos detalhamentos, mas é entedível pelo volume de trabalho.
Vamos manter o ritmo.
Odilson
Comentários do Casagrande
Parabéns ao trabalho desta equipe. Um planejamento bem pensado e construido, coerente. Estou torcendo para que as atividades sigam o curso programado.
Chamo a atenção de que gateways secundários direcionados para os dois links back-ups devem ser previstos em suas configurações. Simulações de queda do Gateway principal serão realizadas quando tudo estiver up!
Corrigir: Modem V34 é analógico! Os modems para interligação entre routers é que são digitais e padrão Telebrás! Todos os analógicos serão do modelo Trensend da Digitel.
Bom trabalho! Até!