Data de Aplicação. Rede Local e Segurança Informática Básica

Transcrição

1 FICHA TÉCNICA Exercício nº 9 NOME DO EXERCÍCIO DESTINATÁRIOS Duração Pré Requisitos Recursos / Equipamentos Orientações Pedagógicas OBJECTIVOS Resultado Esperado Rede Local e Segurança Informática Básica Para realizar este exercício irá necessitar do DVD com todo o software e VMs que o seu formador lhe deu. Para alguns passos 90 minutos Tipo de Avaliação Formativa Conhecimentos básicos de redes, topologias e permissões PCs, DVD, Máquinas Virtuais, Fotocópias Reconhecer a estrutura de um sistema operativo. Definir um plano de instalação de um servidor de rede local. INSTRUÇÃO Data de Aplicação DESENVOLVIMENTO 1. Coloque o DVD fornecido pelo seu formador na Drive de CD-ROM do seu computador e copie todo o seu conteúdo para as seguintes directorias: - Vmware Workstation > Pasta Os Meus Documentos > Software - Vms > Os Meus Documentos > My Virtual Machines - Isos > Os Meus Documentos > Isos 2. Como temos utilizado um Software de virtualização mais limitado até agora, o Microsoft Virtual PC, vamos agora passar a utilizar um mais completo e que permite criar redes mais complexas e uma maior compatibilidade com outros Sistemas Operativos, como o Linux e o Mac OSX, que poderá encontrar quando for trabalhar para uma empresa. 3. Átenção: antes de iniciar este passo peça ao seu formador para se dirigir ao seu computador de forma a entrar como administrador com permissões para instalar software. Para tal abra a pasta para onde copiou o programa VMWARE e corra o setup de forma a instalar o programa. A instalação é simples e muito fácil. 4. Após a instalação do Software, e como já temos algumas Maquinas Virtuais criadas, teremos de as importar para o novo software. Para tal abra o VMWARE e vá a File e Import e Export.Verá a seguinte janela: 1

2 5. Faça seguinte. E novamente seguinte na janela Source(Fonte). Verá agora a próxima janela onde terá de Escolher OTHER, tal como vê na imagem seguinte: 6. Faça Seguinte. Escolha Browse e aponte para a pasta a onde guardou as Máquinas Virtuais que criou anteriormente com o Microsoft Virtual PC, entre dentro de uma pasta de uma dessas máquinas e escolha o ficheiro com extensão Virtual Machine Configuration. 7. Faça seguinte para iniciar o processo de Importação dessa máquina.na janela seguinte, Data Source, deixe a opção Convert Disks and maintain size escolhido e faça seguinte. A Máquina deverá ser importada para o VMware. 8. Vamos agora abrir uma das máquinas virtuais que copiou a partir do DVD que o seu formador lhe deu. 2

3 9. Para tal clique sobre a opção File > Open e navegue até onde guardou as Máquinas virtuais copiadas a partir do DVD. 10. A Máquina deverá ser adicionada e ficará agora listada no programa. Repita sempre este processo sempre que precisa de adicionar uma nova máquina virtual. DEFINIÇÃO DE PERMISSÕES E POLITICAS DE DOMINIO SEGUNDO O ROLE DO SERVIDOR Herança, Precedências e Bloqueio Os servidores não são todos iguais, muito menos as funções e necessidades que estes desempenham diariamente nas empresas. Deve ter em consideração que muitas vezes será necessário aplicar um modelo de segurança especifico para um determinado Role do seu servidor. Antes de começarmos imaginemos o seguinte cenário: Você foi contratado como Engenheiro de Sistemas para a Empresa SmallBusiness, sediada em Lisboa mas com franchises no Porto, Setubal, Madrid e Londres. No que toca o diagrama de rede de Lisboa, este assemelha-se se à imagem seguinte: 3

4 11. Agora que já adicionou a(s) máquina(s) virtuais ao VMWare Workstation, inicie o Servidor AD. As credenciais para entrar são User: Administrador Password Mega Vamos agora determinar algumas configurações de segurança para o nosso servidor e para o nosso so domínio. 13. Depois de fazer Login vá a Iniciar>Ferramentas Administrativas>Utilizadores e Computadores do Active Directory. Verá a Consola de Administração da AD: 14. Com o botão direito do rato clique sobre o nome do domínio (SmallBusiness.local) e escolha Propriedades. De seguida escolha o separador Politica de Grupo.Deverá agora ver a imagem seguinte: 4

5 15. Escolha a Default Domain Policy e clique no botão Editar. Muitas vezes os administradores/engenheiros de Sistemas instalam e configuram servidores e domínios e esquecem-se se de aspectos básicos de segurança, tais como o acesso ao registo do sistema, colocar máquinas no domínio, segurança e politicas de segurança de passwords, acesso a linha de comandos (uma das ferramentas dos hackers), acesso a consolas de sistemas, etc 16. De forma a limitar o acesso a alguns destes aspectos, vamos agora definir a politica de sistema de forma a limitar o acesso à linha de comandos do domínio e da máquina.para tal expanda a opção Configuração do Utilizador > Modelos Administrativos> Rede. Encontre agora a opção Impedir o acesso à linha de comandos. Efectue um Duplo Clique e escolha a opção Activado. 17. Feche agora as janelas do gpedit.msc, que não é mais do que a consola de administração com a edição de politicas activa. Vá a executar e abra uma linha de comandos. Na linha de comandos escreva gpupdate /force, de forma a forçar um refrescamento da politica de segurança por todo o domínio. 18. Esta ultima tarefa não é necessariamente vital que faça, já que a politica de domínio é refrescada por defeito a cada 15 minutos, ou quando um utilizador efectua um login. 19. Vamos agora testar as novas definições de politica de grupo. Para tal inicialize a máquina Virtual denominada Cliente1, Nesta VM entre com o utilizador Limitado e com a password Mega2009. Tente ver se consegue aceder à linha de comandos com este utilizador sem privilégios. 5

6 20. Tente agora aceder À linha de comandos como administrador do domínio no Controlador de Domínio. O que aconteceu? Não conseguiu, porque? 21. Porque a politica de domínio foi dada ao nível do Utilizador, afectando todos os utilizadores. Modifique o parâmetro novamente de Impedir o Acesso à Linha de Comandos e coloque-o como desactivado. 22. Force novamente a actualização da politica do domínio com gpupdate /force. 23. Vamos agora criar uma unidade organizacional no nosso domínio para albergar algumas máquinas e dar-lhe permissões mais restritivas do que aquelas que encontramos no domínio geral. 24. Para tal abra novamente o Utilizadores e Computadores da Active Directory. Clique agora com o botão direito sobre o nome do domínio, no topo e escolha, Novo > Unidade Organizacional. De-lhe o nome de Limitados. 25. Foi agora criado um novo nó no seu domínio. Vamos agora mudar o computador Cliente1 para dentro da nova unidade organizacional, para tal arraste o Cliente1 da pasta Computers para o novo OU. Quando vir a janela de aviso confirme a mudança, mas leia antes o que lá diz.repita a tarefa para o utilizador Limitado que se encontra na pasta Users. 26. Vamos agora criar uma nova politica de domínio que irá incidir sobre esta unidade organizacional. Lembre-se que em termos de precedência, as politicas são: 1. Politica Local 2. Site 3. - Dominio 4. Unidade Organizacionais 27. Por defeito nos Domínios AD o Bloqueio de Herança encontra-se desligado, ou seja, caso você pretenda que a politica dada a uma unidade organizacional não herde nada das precedentes (Domínio, Site, ou politica local), pode ligar o Bloqueio de Herança. 28. Clique agora com o botão direito sobre a unidade organizacional que criou e escolha propriedades. Escolha agora o separador Politica de Grupo. Deverá ver que não se encontra nenhuma politica listada. Vamos então criar uma. Para tal clique em Novo. Escreva no nome da politica Limitar Acesso e dê Enter. 29. Escolha agora a politica recem criada e clique em Editar. Vá agora à opção para Bloquear o acesso à linha de comandos e active-a. a. Force uma actualização da politica de grupo. 30. Force novamente uma actualização da politica de grupo. Faça Log Off caso tenha entrado com o utilizador Limitado no Cliente1 e volte a entrar. Tente novamente aceder à linha de comandos, algo que será impossível. Faça log off da máquina e entre com o administrador do domínio e repita a acção para ver o efeito. Qual foi? 31. O facto de conseguir proceder a estas operações com o administrador não se deve, directamente a ter mais permissões do que o utilizador limitado, mas sim ao facto de o Administrador não ser afectado pela Politica de grupo que se encontra ligada ao nível da OU (Unidade Organizacional) LIMITADOS. 32. Dentro da OU LIMITADOS crie as seguintes OUs: a. Publico; b. Contabilidade; c. Recepção 33. Crie agora os utilizadores Publico, Contabilidade e Recepção dentro dos respectivos OUs. Com o botão direito clique sobre o OU Publico e defina uma GPO (Politica de Grupo) com o nome Publico Mt Limitado. Edite agora esta politica e defina em Configuração do Utilizador>Modelos Administrativos>Ambiente de Trabalho. Desactive todas as opções, limitando muito a capacidade de se mexer nestas opções. Vá agora a 6

7 a Utilizador>Modelos izador>modelos Administrativos>Painel de Controlo e desactive as ultimas 4 opções a contar do fim da lista. 34. Para as outras OUs limite as seguintes opções: a. Contabilidade Impedir a Adição de Impressoras (Configuração do Utilizador>Modelos Administrativos > O resto descubra você) b. Recpção Limite a visualização do Painel de Controle. 35. Entre com todos os utilizadores e verifique que todas as GPOs estão activadas e implementadas para as OUs, tal como definimos. 7