ESTÁGIO CURRICULAR I CONFIGURAÇÃO DOS SERVIDORES DA REDE DO CEDUP

Transcrição

1 ALTAIR FIN ESTÁGIO CURRICULAR I CONFIGURAÇÃO DOS SERVIDORES DA REDE DO CEDUP EMPRESA: CEDUP Centro de Formação Profissional Dario Geraldo Salles SETOR: CPD SUPERVISOR: Fillipe Maciel Albano ORIENTADOR:Leandro C. Pykosz CURSO DE TECNOLOGIA EM SISTEMAS DE INFORMAÇÃO CENTRO DE CIÊNCIAS TECNOLÓGIAS - CCT UNIVERSIDADE DO ESTADO DE SANTA CATARINA UDESC JOINVILLE SANTA CATARINA - BRASIL NOVEMBRO/2007

2 ii APROVADO EM:.../.../... Professor Leandro C. Pykosz Mestre em Telemática Professor Orientador Professor Edino M. L. Fernandes Mestre em Ciências da Computação Professor Mauricio A. Pillon Doutor em Ciências da Computação Fillipe Maciel Albano Supervisor da Concedente

3 iii AVALIAÇÃO FINAL Carimbo da Empresa UNIDADE CONCEDENTE Razão Social: CEDUP - Centro de Formação Profissional Dario Geraldo Salles CGC/MF: / Endereço: Rua Monsenhor Gercino, 2071 Bairro: Itaum CEP: Cidade: Joinville UF: SC Fone: (47) Atividade Principal: Educação Técnica/Profissionalizante Supervisor: Fillipe Maciel Albano Cargo: Administrador de Rede ESTAGIÁRIO Nome: Altair Fin Matrícula: Endereço: Rua Menez de Oliveira, 130 / Ap-10 Bairro: Itaum CEP: Cidade: Joinville UF: SC Fone: (47) Curso: Tecnologia em Sistemas de Informação AVALIAÇÃO FINAL DO ESTÁGIO PELO CENTRO DE CIÊNCIAS TECNOLÓGICAS Representada pelo Professor Orientador CONCEITO FINAL Excelente (9,1 a 10) Muito Bom (8,1 a 9,0) Bom (7,1 a 8,0) Regular (5,0 a 7,0) Reprovado (0,0 a 4,9) NOTA Rubrica do Professor da Disciplina Joinville / /

4 iv Nome do Estagiário: Altair Fin QUADRO I AVALIAÇÃO NOS ASPECTOS PROFISSIONAIS QUALIDADE DO TRABALHO: Considerando o possível. ENGENHOSIDADE: Capacidade de sugerir, projetar, executar modificações ou inovações. CONHECIMENTO: Demonstrado no desenvolvimento das atividades programadas. CUMPRIMENTO DAS TAREFAS: Considerar o volume de atividades dentro do padrão razoável. ESPÍRITO INQUISITIVO: Disposição demonstrada para aprender. INICIATIVA: No desenvolvimento das atividades. SOMA Pontos QUADRO II AVALIAÇÃO DOS ASPECTOS HUMANOS ASSIDUIDADE: Cumprimento do horário e ausência de faltas. DISCIPLINA: Observância das normas internas da Empresa. SOCIABILIDADE: Facilidade de se integrar com os outros no ambiente de trabalho. COOPERAÇÃO: Disposição para cooperar com os demais para atender as atividades. SENSO DE RESPONSABILIDADE: Zelo pelo material, equipamentos e bens da empresa. SOMA Pontos PONTUAÇÃO PARA O QUADRO I E II Sofrível - 1 ponto, Regular - 2 pontos, Bom - 3 pontos, Muito Bom - 4 pontos, Excelente - 5 pontos. LIMITES PARA CONCEITUAÇÃO AVALIAÇÃO FINAL Pontos De 57 a SOFRÍVEL SOMA do Quadro I multiplicada por 7 De 102 a REGULAR SOMA do Quadro II multiplicada por 3 De 148 a BOM SOMA TOTAL De 195 a MUITO BOM De 241 a EXCELENTE Nome da Empresa: CEDUP Centro de Formação Profissional Dario Geraldo Salles Representada pelo Supervisor: Fillipe Maciel Albano CONCEITO CONFORME SOMA TOTAL Rubrica do Supervisor da Empresa Local: Data : Carimbo da Empresa

5 UDESC UNIVERSIDADE DO ESTADO DE SANTA CATARINA - UDESC CENTRO DE CIÊNCIAS TECNOLÓGICAS - FEJ PLANO DE ESTÁGIO CURRICULAR I v ESTAGIÁRIO Nome: ALTAIR FIN Matrícula: Endereço (Em Jlle): RUA MENEZ DE OLIVEIRA, 130 / Ap. 10 Bairro: ITAUM CEP: Cidade: JOINVILLE UF: SC Fone: (47) Endereço (Local estágio): RUA MONDENHOR GERCINO, 2071 Bairro: ITAUM CEP: Cidade: JOINVILLE UF: SC Fone: (47) Regularmente matriculado no semestre: 5º SISTEMA DE INFORMAÇÃO Formatura (prevista) Semestre/Ano: 2008/1 Curso: TECNOLOGIA EM UNIDADE CONCEDENTE Razão Social: CENTRO DE EDUCAÇÃO PROFISSIONAL DARIO GERALDO SALLES CGC/MF: / Endereço: RUA MONSENHOR GERCINO, 2071 Bairro: ITAUM CEP: Cidade:Joinville UF: SC Fone: Atividade Principal : EDUCAÇÃO TÉCNICA/PROFISSINALIZANTE Supervisor: FILLIPE MACIEL ALBANO Cargo: ADMINISTRADOR DE REDE DADOS DO ESTÁGIO Área de atuação: GERENCIAMENTO DE REDE Departamento de atuação: CPD Fone: (47) Ramal: 38 Horário do estágio: 07:30 às 11:30 h, 13:30 às 17:30 h Total de horas: 120 Período: 24/09/2007 a 15/10/2007 Nome do Professor Orientador: Leandro C. Pykosz Departamento: DCC Disciplina(s) simultânea(s) com o estágio Quantas: 6 Quais: REC / REDES DE COMPUTADORES DIR-SI / DIREITO APLICADO GPR / GERÊNCIA DE PROJETOS MCI-SI / METOLOGIA CIENTIFICA PES-SI / PESQUISA OPERACIONAL TES-11 / EMPREENDIMENTOS EM INFORMÁTICA OBJETIVO GERAL Executar tarefas de Administração de Redes, configurar os servidores existentes e demais aplicativos. Visando manter o funcionamento da rede de computadores da empresa e possibilitar ao acadêmico aprimoramento dos conhecimentos adquiridos ao longo do curso.

6 vi ATIVIDADES OBJETIVO ESPECÍFICO HORAS 1. Configuração dos Servidores; 1.1 Configurar o Servidor samba; 1.2 Configurar o Servidor DNS; 1.3 Configurar o Servidor Squid (Proxy); 1.4 Configurar o Servidor de Backup; 1.5 Configurar os aplicativos de rede Expansão/manutenção do cabeamento. 2.1 Ligar e organizar de forma estruturada novos pontos de rede e/ou substituir cabos existentes.. 30 Rubrica do Professor Orientado r Rubrica do Coordenador de Estágios Rubrica do Supervisor da Empresa Data: Data: Data: Carimbo da Empresa Prof. César Malutta

7 CRONOGRAMA FÍSICO E REAL PERÍODO (06 horas) P ATIVIDADES R Configuração do Servidor SAMBA P R Configuração do Servidor DNS P R Configuração do Servidor SQUID (Proxy) P R Configuração do Servidor de Backup P R Configuração dos Aplicativos de Rede P R Ligação de novos pontos e/ou substituição de cabos existentes P R

8 FUNDAÇÃO UNIVERSIDADE DO ESTADO DE SANTA CATARINA CENTRO DE CIÊNCIAS TECNOLÓGICAS - CCT COORDENADORIA DE ESTÁGIOS TERMO DE COMPROMISSO PARA REALIZAÇÃO DE ESTÁGIOS (1) EMPRESA Representada por Cargo (2) ESTAGIÁRIO Matrícula Curso (3) Da Fundação Universidade do Estado de Santa Catarina, representada pelo Professor César Malutta. Acertam o seguinte, na forma da Lei nº , de 07/12/77, regulamentada pelo Decreto nº , de 18/08/82, tendo em vista Convênio nº. /, publicado em Diário Oficial nº. de / /. Art. 1º - O ALUNO desenvolverá Estágio: Obrigatório ( ) Não obrigatório ( ) Art. 2º - O ESTAGIÁRIO desenvolverá atividades dentro de sua linha de formação. Art. 3º - A EMPRESA elaborará Programa de Atividades a ser cumprido pelo ESTAGIÁRIO, em conformidade com as disciplinas cursadas pelo mesmo, respeitados os horários de obrigações do ESTAGIÁRIO com a UDESC/CENTRO. Art. 4º - O Estágio será desenvolvido na Área no período de / / a / / durante o horário das as totalizando horas/mês. 1º - Este período poderá ser prorrogado mediante prévio entendimento entre as partes. 2º - Tanto a EMPRESA como o ESTAGIÁRIO poderão a qualquer momento dar por terminado o Estágio, mediante comunicação escrita. Art. 5º - Pelas reais e recíprocas vantagens técnicas e administrativas, a EMPRESA designará como Supervisor Interno de Estágios e avaliador o Senhor Art. 6º - O ESTAGIÁRIO declara concordar com as normas internas da EMPRESA, conduzir-se dentro da ética profissional e submeter-se a acompanhamento e avaliação de seu desempenho e aproveitamento. Art. 7º - O ESTAGIÁRIO se obriga a cumprir fielmente a programação de estágio. Art. 8º - O ESTAGIÁRIO responderá pelas perdas e danos conseqüentes da inobservância das normas internas da EMPRESA. Art. 9º - O ESTAGIÁRIO se compromete a elaborar Relatório sobre o Estágio realizado apresentando-o à EMPRESA através de seu Supervisor, e à Universidade através do Coordenador de Estágios respectivo. Art. 10º - A EMPRESA se responsabilizará por despesas relativas a atividades extras impostas ao ESTAGIÁRIO.

9 Art. 11º - O ESTAGIÁRIO não terá para quaisquer efeitos, vínculo empregatício com a EMPRESA, ficando aquele segurado contra acidentes pessoais durante o estágio pela apólice nº. da Companhia Art. 12º - O ESTAGIÁRIO receberá uma bolsa no valor de ( ). Art. 13º - Fica firmado o presente em 3 (três) vias de igual teor., de de (1) EMPRESA:... (2) ESTAGIÁRIO:... (3) INSTITUIÇÃO DE ENSINO:...

10 SUMÁRIO TERMO DE APROVAÇÃO...II AVALIAÇÃO FINAL...III AVALIAÇÃO DO ESTAGIÁRIO PELA EMPRESA...IV PLANO DE ESTÁGIO...V CRONOGRAMA FÍSICO E REAL...VII TERMO DE COMPROMISSO...VIII LISTA DE FIGURAS...XI RESUMO...XII 1. INTRODUÇÃO OBJETIVOS GERAL JUSTIFICATIVA ORGANIZAÇÃO DO ESTUDO A EMPRESA MISSÃO VISÃO HISTÓRICO ATIVIDADES DESENVOLVIDAS CONFIGURAÇÃO DOS SERVIDORES SERVIDOR SAMBA SERVIDOR DNS SERVIDOR SQUID (PROXY) SERVIDOR DE BACKUP APLICATIVOS CABEAMENTO CONSIDERAÇÕES FINAIS PRINCIPAIS DIFICULDADES DISCIPLINAS QUE AUXILIARAM NA REALIZAÇÃO DO ESTÁGIO REC TES ANEXOS...35 ANEXO A: ARQUIVO DE CONFIGURAÇÃO DO SAMBA (SMB.CONF)...35 ANEXO B: ARQUIVO DE CONFIGURAÇÃO DO DNS (NAMED.CONF)...38 ANEXO C: ARQUIVO DE CONFIGURAÇÃO DO PROXY SQUID (SQUID.CONF)...41 ANEXO D: SCRIPT DE BACKUP...42 REFERÊNCIAS BIBLIOGRÁFICAS...44

11 LISTA DE FIGURAS Figura 01 Esquema Cliente/Servidor...7 Figura 02 Modelo da Estrututa Hierárquica de Domínios na Internet Figura 03 Esquema de Cachê da Web com o Proxy Figura 04 Esquema de Funcionamento do Proxy Transparente Figura 05 Interface do Webmin Figura 06 Topologia em Estrela da rede do CEDUP Figura 07 Cabo UTP com 4 pares de fios trançados Figura 08 Conector RJ Figura 09 Tomada de Estação RJ Figura 10 Alicate de Crimpagem Figura 11 Testador de Cabos Figura 12 Ligação dos fios de acordo com a norma EIA/TIA 568A... 31

12 RESUMO Este relatório tem por objetivo documentar o estágio curricular do acadêmico Altair Fin do curso de Tecnologia em Sistemas de Informação da UDESC de Joinville realizado no Centro de Educação Profissonal Dario Geraldo Salles, no qual foram realizadas atividades de administração de redes como: configuração dos servidores (Samba, DNS, Proxy e Backup), aplicativos de redes e instalação de cabeamento. Tarefas estas que possuem vital importância para o funcionamento adequado das atuais redes de computadores, levando-se em conta a arquiteruta Cliente/Servidor e a ligação que as redes internas das empresas possuem com a Internet. Sendo que, para a concedente este estágio foi relevante pois o acadêmico pode levar um olhar atual sobre questões de segurança e usabilidade que estes sistemas necessitam.

13 1. INTRODUÇÃO Este relatório apresenta as tarefas executadas durante o período de estágio curricular obrigatório realizado nos meses de setembro e outubro de 2007 pelo aluno Altair Fin, do curso de Sistemas de Informação da UDESC Joinville. Sob a orientação do Professor Leandro C. Pykosz e supervisão na empresa pelo responsável técnico Fillipe Maciel Albano, o presente trabalho visa documentar as experiências vivenciadas pelo acadêmico no dia-a-dia da administração da rede de computadores do Centro de Educação Profissonal Dario Geraldo Salles OBJETIVOS GERAL Executar tarefas de administração de redes, propor novas soluções, configurar os servidores existentes e demais aplicativos. Visando manter o funcionamento da rede de computadores da empresa e possibilitar ao acadêmico aprimoramento dos conhecimentos adquiridos ao longo do curso ESPECÍFICOS Com o intuito de atingir o objetivo principal, foram definidos as seguintes objetivos específicos na parte de gerenciamento da rede: configurar os Servidores Samba (software para Linux que permite o compartilhamento de recursos em redes heterogêneas, como máquinas que utilizam sistemas operacionais Linux e Windows), DNS (Domain Name System Sistema de Resolução de Nomes de Domínios), SQUID (Proxy - compartilha uma conexão Internet entre os usuários de uma rede local), Backup e aplicativos de rede. E na parte de infraestrutura: ligar e organizar e forma estruturada novos pontos de rede e/ou substituir cabos existentes.

14 JUSTIFICATIVA Com o uso da arquitetura cliente/servidor nas atuais redes de computadores é fundamental que seus servidores estejam configurados corretamente para atender de forma adequada as requisições de seus usuários. Bem como, que sejam definidas de acordo com a realidade do sistema em questão as permissões/restrições de acesso aos seus dados e à Internet através de políticas de segurança definidas na configuração dessas máquinas. Além de prover formas de monitoramento da rede para auxilar na identificação e correção de eventuais problemas e efetuar reparos/incrementos na infraestrutura de cabeamento ORGANIZAÇÃO DO ESTUDO Esse trabalho é composto de quatro partes. Na primeira são apresentados os objetivos gerais específicos e um resumo de como o relatório é organizado. Na segunda parte é apresentada ao leitor a empresa onde foi realizado o estágio, sua missão, sua visão e seu histórico. A terceira parte é caracterizada pelo relato das tarefas desenvolvidas e pela fundamentação teórica necessária para o entendimento do assunto proposto em cada uma das atividades. Na última parte, são apresentadas as considerações finais, onde são descritas as principais dificuldades encontradas e as disciplinas que mais contribuíram para o sucesso do estágio. Além dos anexos e das referências bibliográficas.

15 2. A EMPRESA O CEDUP - Centro de Educação Profissional Dario Geraldo Salles é uma Escola Técnica Estadual, mantida com recursos públicos e com as contribuições dos seus discentes à Cooperativa dos Alunos do CEDUP (COOPERSALLES). Oferece atualmente sete cursos técnicos: Técnico em Contabilidade, Gestão Comercial, Gestão da Produção, Eletrotécnica, Mecânica Industrial, Eletromecânica Industrial e Eletrônica Industrial. Além de uma série de cursos de carga horária reduzida, que vão desde cursos básicos até cursos de aperfeiçoamento profissional nas áreas de informática, comportamental e matemática MISSÃO Formar profissionais comprometidos com a melhoria da qualidade de vida, sustentabilidade e o progresso das organizações, (CEDUP, 2007) VISÃO Ser um centro de excelência em educação profissional e na formação de cidadãos aptos a difundir conceitos tecnológicos, humanos e de empreendedorismo, (CEDUP, 2007) HISTÓRICO Os Centros de Educação Profissional (CEDUP s) originaram-se com o nome de Centro Interescolar de 2º Grau (CIS) sediados em Joinville, Blumenau, Lages e Criciúma. Mantidos pela FESC (Fundação Educacional de Santa Catarina), foram construídos e equipados com recursos oriundos de um convênio entre o MEC (Ministério da Educação e Cultura) e o Governo do Estado de Santa Catarina. Sendo que a administração era centralizada em

16 4 Florianópolis (FESC) e a escola era mantida por recursos providos do estado e mensalidades pagas pelos seus alunos, (CEDUP, 2007). A sede de Joinville foi inaugurada oficialmente em setembro de 1978 pelo vicepresidente Adalberto Pereira dos Santos com a presença do governador Antônio Carlos Konder Reis e o secretário da educação Professor Mario Cesar Morais. As aulas iniciaram em três de maio de 1978 com os cursos de Mecânica Industrial, Eletrotécnica, Contabilidade, Comercialização e Mercadologia, atendendo 460 alunos que faziam em paralelo o segundo grau no Conjunto Educacional Governador Celso Ramos. Em 1979 passa a atender também alunos dos Colégios estaduais João Colin e Plácido Olimpio de Oliveira, totalizando assim, 879 alunos. Sendo que o sistema de ensino adotado inicialmente foi o de intercomplementariedade, onde alunos das referidas escolas realizavam a prática profissional 2 dias por semana neste centro de educação, (CEDUP, 2007). Em fevereiro de 1980, a FESC, de comum acordo com a Secretaria de Educação, modificou o sistema de intercomplementariedade, introduzindo disciplinas de Educação Geral. E dessa forma, o CIS passou a ter como objetivo, além da formação técnica, a educação integral de seus alunos, (CEDUP, 2007). Em 03 de junho de 1989 foi criada a Cooperativa de alunos da Escola CIS COOPERSALLES, sendo que os alunos passam a serem sócios das cooperativas. E através de uma administração em conjunto com a orientação e a direção escolar, passam a investir na manutenção das escolas, na construção de laboratórios e aquisição de equipamentos. No dia 30 de julho de 1990 foi aprovado através da resolução nº. 002/09 da Secretaria de Estado da Educação e publicado sob o numero de no Diário Oficial do Estado de Santa Catarina do dia 18 de agosto de 1989 o Sistema Cooperativado das Escolas Públicas Técnicas. Em 1991, com a extinção da FESC, o corpo docente das unidades foi transferido para a Secretaria da Educação do Estado de Santa Catarina, finalizando assim, este processo de transição. Sendo que este quadro perdura até os dias atuais, e a parceria entre alunos e escola conquistou o respeito da comunidade e do meio empresarial joinvilense, (CEDUP, 2007). Oferecendo uma educação profissional de qualidade e em consonância com as necessidades tecnológicas, o CEDUP é um Centro de Formação procurado por jovens que buscam seu lugar no mercado de trabalho e por profissionais que necessitam resgatar ou aprimorar seus conhecimentos. É também procurado diariamente por empresas que solicitam alunos para preenchimento de vagas tanto para estágio, como para emprego. Sendo que hoje o

17 5 CEDUP possuí cerca de 1200 alunos e mais de 150 empresas conveniadas para contratar alunos para vagas estágio.

18 3. ATIVIDADES DESENVOLVIDAS Uma rede de computadores consiste em um sistema de comunicação de dados constituído através da interligação de computadores e outros dispositivos, com a finalidade de trocar informação e partilhar recursos, (GARIBA, 200_). Sendo que, as atividades deste estágio foram realizadas em uma rede do tipo LAN (Local Area Network Rede Local), ou seja, uma rede que permite a interconexão de equipamentos para a troca de dados numa pequena região (uma empresa neste caso), (TANEMBAUM, 1997). Nesta rede existem 148 computadores rodando o sistema operacional Microsoft Windows XP Professional, é segmentada físicamente e logicamente pelos setores administrativos, pelos 7 laboratórios e a biblioteca. Possui quatro servidores que utilizam o sistema operacional GNU/Linux CentOS 4.4, que são conectados à rede com o auxilio de um Switch (dispositivo de rede que filtra, encaminha e preenche quadros baseados no endereço de destino de cada quadro) e um Patch Panel (Painel de Conexão) para organizar os cabos, além de todo cabeamento e mais um Switch em cada sub-rede, centralizados juntamente com a administração da rede no setor denominado de CPD (Central de Processamento de Dados). Os próximos tópicos irão descrever as atividades de forma sucinta com o devido embasamento teórico CONFIGURAÇÃO DOS SERVIDORES Servidor pode ser definido como um sistema computacional que fornece um serviço a uma rede de computadores. Os computadores que acessam seus serviços são chamados de clientes. Dessa forma, estas redes possuem uma arquitetura chamada de cliente/servidor, onde a comunicação é feita através de solicitações de clientes enviadas para uma servidor, requisitando a execução de alguma tarefa. Em seguida o servidor executa o pedido e envia uma resposta, ou seja, presta algum serviço à rede (conforme esquema apresentado na figura 1). Sendo que, quase sempre existem muitos clientes e poucos servidores, (TANENBAUM, 1997). São comumente utilizadas em redes de médio e grande porte e em redes onde a questão da segurança possui relativa importância.

19 7 Figura 1: Esquema Cliente/Servidor. O termo servidor é largamente aplicado a computadores completos, embora um servidor possa equivaler a um software ou a partes de um sistema computacional, ou até mesmo a uma máquina que não seja necessariamente um computador. Sendo que, o crescimento das empresas, de suas redes e do uso da Internet entre profissionais e usuários comuns foram o grande impulso para o desenvolvimento e aperfeiçoamento de tecnologias para servidores, (BOTELHO, 2006). É importante lembrar que essa comunicação é realizada com o auxílo de protocolos (linguagem comum que possilita a troca de dados pela rede), que serão apresentados junto com o relato de cada atividade quando houver a necessidade SERVIDOR SAMBA O Samba é um "software servidor" para Linux (Unix) que permite o gerenciamento e compartilhamento de recursos em redes heterogêneas formadas com computadores com o sistema operacional Windows e Linux. Assim, é possível usar o Linux como servidor de arquivos, servidor de impressão, entre outros, como se a rede utilizasse servidores Windows (NT, 2000, XP, Server 2003), (ALECRIM, 2005). O Samba é o servidor que permite compartilhar arquivos e acessar compartilhamentos a partir de máquinas Windows. Usando o Samba, o servidor Linux se comporta exatamente da mesma forma que uma servidor Windows, compartilhando arquivos e impressoras e executando outras funções, como autenticação de usuários, (MORIMOTO, 2007). O Samba é compatível com a maioria das versões do Windows (NT 4.0, 9x, Me, 2000, XP, Server 2003 e Vista), além de máquinas com o Linux. Tanto é que existem empresas que usam o Samba como solução para conflitos existentes entre diferentes versões do Windows.

20 8 Todo trabalho feito pelo Samba é provido de segurança pois há grande rigor nos controles dos recursos oferecidos, os mais importantes são a autenticação de usuários, segmentação dos dados por grupos de usuários e as restrições quando às operações que poderão ser efetuadas sobre os arquivos do compartilhamento. Sendo que, explicações de como são realizados tais controles de segurança do Samba são melhor explicados ao longo deste tópico, (ALECRIM, 2005). O nome Samba é derivado do protocolo SMB (Server Message Block Servidor de Blocos de Mensagens) utilizado pelo Windows para compartilhar discos e impressoras, (CONECTIVA, 2004). O protocolo SMB é um sistema de troca de mensagens desenvolvido pela IBM para uso no seu protocolo NetBIOS e depois aperfeiçoado pela Microsoft para uso no sistema de compartilhamento de arquivos do Windows. O SMB permite que os clientes entrem em contato com o servidor, visualizem quais compartilhamentos estão disponíveis, solicitem listas de diretórios ou arquivos e assim por diante. Apesar disso, a sigla é mais comumente usada em relação ao Samba, que é uma implementação do protocolo SMB que permite máquinas Linux compartilharem e acessarem arquivos via redes Microsoft, como se fossem máquinas Windows, (MORIMOTO, 2007). NetBIOS vem de "Network Basic Input Output (Entrada e Saída Básica pela Rede). É um sistema de troca de mensagens entre máquinas em rede onde foi implementado o conceito de nome de serviço, o que possibilita que uma máquina conecte-se à rede reservando um nome para sua utilização. Foi concebido para ser usado em pequenas redes e por isso é um protocolo extremamente simples e rápido, (MORIMOTO, 2007). Um aspecto importante é o fato de que o Samba possui código aberto disponível livremente sob a General Public License (GNU) e acompanha praticamente todas as distribuições GNU/Linux. Pode ser feito o download do Samba no site juntamente com utilitários importantes para a operação da rede, (SAMBA, 200_). Estes utilitátios são: Smbclient: Ferramenta para navegação e gerenciamento de arquivos, diretórios e impressoras compartilhados por servidores Windows ou Samba; Smbfs: Pacote que possui ferramentas para o mapeamento de arquivos e diretórios compartilhados por servidores Windows ou Samba em um diretório local; Winbind: Daemon (processo) que resolve nomes de usuários e grupo através de um servidor e mapeia os UIDs (User Identification - Identificador dos Usuários) e os GIDs (Group Identification - Identificador dos Grupos).

21 9 Atividade realizada: Com o Samba devidamente instalado, inicializado e com seus usuários cadastrados (situação em que já se encontrava a rede), é possível configurá-lo usando programas que oferecem interfaces gráficas ou editando manualmente o próprio arquivo de configuração do Samba (/etc/samba/smb.conf)pré-configurado, alterando apenas as opções necessárias. Como quase todos os serviços de configurações avançados disponíveis para Linux, o arquivo de configuração só poderá ser acessado por um superusuário (root), e é composto de Tags (breves instruções, tendo uma marca de início e outra de fim, linhas do arquivo neste caso). Cada Tag tem uma função diferente dentro do arquivo. Sendo que este arquivo é separado por seções e cada seção é definica colocando um nome entre "[ ]" no início do bloco de texto do arquivo. Cada seção tem o objetivo de organizar as Tags para que tenham efeito apenas na seção citada (exceto os da seção [global] que possuem efeito como um todo na configuração), (AMORIN, 2007). De acordo com Amorin (2007) alguns nomes de seções foram reservados para configuração específica do samba. Sendo que qualquer outro nome de seção no arquivo smb.conf é tratado como um compartilhamento ou uma impressora: [global]: Define configurações que afetam o servidor Samba como um todo, fazendo efeito em todos os compartilhamentos existentes na máquina. Por exemplo, o grupo de trabalho, nome do servidor, página de código, restrições de acesso por nome; [homes]: Especifica opções de acesso a diretórios homes de usuários. O diretório home é disponibilizado somente para seu dono, após se autenticar no sistema; [printers]: Define opções gerais para controle das impressoras do sistema. Este compartilhamento mapeia os nomes de todas as impressoras encontradas no /etc/printcap; [profile]: Define um perfil quando o servidor samba é usado como PDC (Primary Domain Controler Controle Primário do Dominio), realiza a autenticação dos usuários e distribui os endereços IP na rede, caso a mesma esteja configurada para recebe-los automaticamente.

22 10 Para editar o arquivo de configuração do Samba além de abri-lo com um editor de textos, é necessário estar logado no sistema com um usuário que possui privilégios de administrador (superusuário), (AMORIN, 2007). Para realizar esta tarefa foi utilizado o editor de textos Vi (Visual Interface - disponível em praticamente todas as distribuições do GNU/Linux). Com o qual foram realizadas as modificações no arquivo smb.conf. Devido a extenção do arquivo de configuração do Servidor Samba, serão abordados no contexto deste relatório as linhas do código que sofreram alteração relativas ao funcionamento na rede do CEDUP. Uma breve descrição da função da respectiva Tag e o porque da necessidade da mudança. Sendo que o arquivo alterado (em uso) se encontra no anexo A deste relatório. Começaremos pela seção [global] onde está a grande maioria das Tags e foram feitas as seguintes alterações: Netbios Name: Foi excluida esta Tag que define o nome NetBIOS primário do servidor. Como não foi citada esta linha será usado o da máquina (Servidor, no caso) como valor padrão; Work Group: Define o nome do domínio. Dessa forma, o nome do grupo de trabalho foi definido de uma forma intuitiva como: workgroup = CEDUP. Server String: Define a descrição do servidor (que poderá ser visualizada pelos usuarios da rede junto com o nome deste). Definido como: server string = Servidor Linux. Load Printers: Informa ao servidor se irá carregar as impressoras configuradas automaticamente. Para o bom funcionamento das atividades na empresa, é interessante que a disponibilidade das impressoras para os usuários seja definida pelo Administrador, sendo assim, essa permissão foi negada: load printers = no. Logon Script: Especifica o arquivo de script logon (rotinas que devem ser realizadas pela máquina cliente quanto um pedido para entrar na rede é aceito) que será usado. Lembrando que este arquivo deverá estar cituado dentro da pasta especificada no compartilhamento [Netlogon] (3ª seção em nosso arquivo). No caso: logon script = script.bat. Agora a seção [homes]:

23 11 Veto Files: Bloqueia o uso no servidor dos arquivos com as mesmas extenções do que as especificadas nesta Tag. Alguns tipos de arquivos ocupam grandes espaços em disco, sem que contenham dados relevantes para o trabalho realizado na empresa. Dessa forma, torna-se necessário impedir que tais arquivos circulem pela rede, para evitar o desperdício de espaço nos discos rigidos do servidor e o tráfego desnecessário, prevenindo assim um possível congestionamento na rede. Sendo assim, foram proibidos os seguintes tipos de arquivos de audio e video no servidor Samba do CEDUP: veto files = /*.mp3/*.wav/*.mid/*.avi/*.mpg/*.mpeg /*.wmv/. Um dos parâmetros de configuração mais importantes nesta seção é a definido na Tag Security, que administra o tipo de autenticação dos clientes no servidor Samba. Existem quatro tipos de acessos distintos: share, user, server e domain. Com o acesso Share o servidor Samba irá requisitar uma senha para cada recurso compartilhado. Já no acesso User o Samba faz uma requisição para um usuário e senha para a conexão (foi definido dessa forma em nosso arquivo de configuração, pois uma vez o cliente estando logado ele pode trabalhar normalmente como se os recursos estivessem em seu próprio computador), utilizando as opções Server ou Domain o servidor requisita um usuário e uma senha do cliente e faz a autenticação utilizando outro servidor SMB. Ainda em políticas de segurança, o Samba dispõe da opção Encrypted passwords, a qual habilita/desabilita o uso de senhas criptografadas, (CERON e MONTEIRO, 2005). Sendo que em nosso caso foi habilitado o uso de tais senhas (encrypt passwords = yes). As seções [printers] e [profile] foram retiradas do arquivo de configuração, pois não foram definidas regras gerais para o controle das impressoras. E em relação a seção [profile], não é necessário definir um perfil para o servidor Samba funcionar como um PDC, porque a rede do CEDUP possui seus endereços definidos manualmente de acordo com seu esquema de segmentação. Foram criados oito compartilhamentos ao total, de acordo com a necessidade organizacional da empresa. Sendo eles: [netlogon]: Especifica o caminho no servidor em que se encontra o script que deve ser executado toda vez que uma requisição para um usuário entrar na rede é recebida;