ESTÁGIO CURRICULAR I e II SEGURANÇA DE REDES UTILIZANDO APLICATIVOS EM SISTEMA LINUX

Transcrição

1 SIDNEY RÜCKERT i ESTÁGIO CURRICULAR I e II SEGURANÇA DE REDES UTILIZANDO APLICATIVOS EM SISTEMA LINUX EMPRESA: A.P.S.F.S. Administração do Porto de São Francisco do Sul. SETOR: Gerência de Tecnologia de Informação SUPERVISOR: Rodrigo Stefanelo Dyonísio ORIENTADOR: Rafael Rodrigues Obelheiro CURSO DE TECNOLOGIA EM SISTEMAS DE INFORMAÇÃO CENTRO DE CIÊNCIAS TECNOLÓGICAS - CCT UNIVERSIDADE DO ESTADO DE SANTA CATARINA UDESC JOINVILLE SANTA CATARINA - BRASIL NOVEMBRO

2 ii APROVADO EM.../.../... Professor Rafael Rodrigues Obelheiro Doutor em Engenharia Elétrica Professor Orientador Professor Maurício Aronne Pillon Doutor em Ciência da Computação Cristiano Damiani Vasconcellos Doutor em Ciência da Computação Rodrigo Stefanelo Dyonísio Supervisor da CONCEDENTE

3 iii Carimbo da Empresa UNIDADE CONCEDENTE Razão Social: Administração do Porto de São Francisco do Sul. CGC/MF: / Endereço: Av. Eng.º Leite Ribeiro, 782, Caixa Postal 71 Bairro: Centro. CEP: Cidade: São Francisco do Sul UF: SC Fone: (47) Supervisor: Rodrigo Stefanelo Dyonísio Cargo: Gerente de TI ESTAGIÁRIO Nome: Sidney Rückert Matrícula: Endereço: Rua Almirante Barroso, 1530 Bairro: Rocio Pequeno CEP: Cidade: São Francisco do Sul UF:SC Fone: (47) Curso de: Tecnologia em Sistemas de Informação Título do Estágio: Segurança de redes utilizando aplicativos em sistema Linux. Período: 28/09/2009 a 20/11/2009 Carga horária: 240 horas AVALIAÇÃO FINAL DO ESTÁGIO PELO CENTRO DE CIÊNCIAS TECNOLÓGICAS Representada pelo Professor Orientador: Rafael Rodrigues Obelheiro CONCEITO FINAL NOTA Rubrica do Professor Orientador Excelente (9,1 a 10) Muito Bom (8,1 a 9,0) Bom (7,1 a 8,0) Regular (5,0 a 7,0) Reprovado (0,0 a 4,9) Joinville / /

4 iv Nome do Estagiário: Sidney Rückert QUADRO I a) AVALIAÇÃO NOS ASPECTOS PROFISSIONAIS Pontos 1 - QUALIDADE DO TRABALHO: Considerando o possível. 2 - ENGENHOSIDADE: Capacidade de sugerir, projetar, executar modificações ou inovações. 3 - CONHECIMENTO: Demonstrado no desenvolvimento das atividades programadas. 4 - CUMPRIMENTO DAS TAREFAS: Considerar o volume de atividades dentro do padrão razoável. 5 - ESPÍRITO INQUISITIVO: Disposição demonstrada para aprender. 6 - INICIATIVA: No desenvolvimento das atividades. SOMA QUADRO II b) AVALIAÇÃO DOS ASPECTOS HUMANOS Pontos 1 - ASSIDUIDADE: Cumprimento do horário e ausência de faltas. 2 - DISCIPLINA: Observância das normas internas da Empresa. 3 - SOCIABILIDADE: Facilidade de se integrar com os outros no ambiente de trabalho. 4 - COOPERAÇÃO: Disposição para cooperar com os demais para atender as atividades. 5 - SENSO DE RESPONSABILIDADE: Zelo pelo material, equipamentos e bens da empresa. SOMA PONTUAÇÃO PARA O QUADRO I E II Sofrível - 1 ponto, Regular - 2 pontos, Bom - 3 pontos, Muito Bom - 4 pontos, Excelente - 5 pontos LIMITES PARA CONCEITUAÇÃO AVALIAÇÃO FINAL Pontos De 57 a 101 SOFRÍVEL SOMA do Quadro I multiplicada por 7 De 102 a REGULAR SOMA do Quadro II multiplicada por 3 De 148 a BOM SOMA TOTAL De 195 a MUITO BOM De 241 a EXCELENTE Nome da Empresa: A.P.S.F.S. Administração do Porto de São Francisco do Sul. Representada pelo Supervisor: Rodrigo Stefanelo Dyonísio CONCEITO CONFORME SOMA TOTAL Rubrica do Supervisor da Empresa Local: Data : Carimbo da Empresa

5 v UNIVERSIDADE DO ESTADO DE SANTA CATARINA - UDESC CENTRO DE CIÊNCIAS TECNOLÓGICAS - CCT PLANO DE ESTÁGIO CURRICULAR OBRIGATÓRIO (I e II) ESTAGIÁRIO Nome: Sidney Rückert Matrícula: Endereço (Em SFS): Rua Almirante Barroso, 1530 Bairro: Rocio Pequeno CEP: Cidade: São Francisco do Sul UF: SC Fone: (47) Endereço (Local estágio): Av. Eng.º Leite Ribeiro, 782, Caixa Postal 71, Gerência de Tecnologia da Informação Bairro: Centro CEP: Cidade: São Francisco do Sul UF: SC Fone: (47) Regularmente matriculado no semestre: 5 Curso: Tecnologia em Sistemas de Informação Formatura (prevista) Semestre/Ano: 2/2009 UNIDADE CONCEDENTE Razão Social: Administração do Porto de São Francisco do Sul CNPJ: / Endereço: Av. Eng.º Leite Ribeiro, 782, Caixa Postal 71 Bairro: Centro CEP: Cidade: São Francisco do Sul UF: SC Fone: (47) Atividade Principal: Terminal logístico Supervisor: Rodrigo Stefanelo Dyonísio Cargo: Gerente de Tecnologia da Informação DADOS DO ESTÁGIO Área de atuação: Administração em redes de computadores. Departamento de atuação: Gerência de Tecnologia da Informação Fone: (47) Ramal: 1266 Horário do estágio: 07h00min - 13h00min Total horas: 240 h. Período: 28/09/2009 à 20/11/2009 Total horas semanais: 30 h. Nome do Professor Orientador: Rafael Rodrigues Obelheiro Departamento: DCC Disciplina(s) simultânea(s) com o estágio Quantas: 04 Disciplinas Quais: TES 09 Java Avançado TES 03 SQL REC Redes de Computadores PES Pesquisa Operacional

6 vi OBJETIVO GERAL Analisar e documentar a estrutura da rede da APSFS. Organizar e monitorar o tráfego de rede tornando-o mais estável e menos vulnerável a ataques. ATIVIDADES OBJETIVO ESPECÍFICO HORAS Levantar e compreender a Análise preliminar estrutura atual da rede 40 Horas Documentar a estrutura da rede Fazer uma análise da rede, das funcionalidades atuais do firewall e monitores de rede Análise da segurança 10 horas Definir os objetivos da ferramenta da rede de monitoramento Determinar as tecnologias a serem utilizadas Determinar a organização da ferramenta de monitoramento Projeto Determinar os componentes que 35 horas serão usados na ferramenta de monitoramento Implementar as funcionalidades Implementação da ferramenta de monitoramento 80 horas Teste/Avaliação Implantação Realizar testes das funcionalidades da ferramenta de monitoramento Realizar testes em relação à interface da ferramenta de monitoramento Implantar as modificações na rede Documentar as modificações efetuadas 30 horas 45 horas Rubrica do Professor Orientador Rubrica do Coordenador de Estágios Rubrica do Supervisor da Empresa Data: Data: Data: Carimbo da Empresa

7 vii CRONOGRAMA FÍSICO E REAL Atividades ( Período de 6 horas ) Análise Preliminar P R Análise de Segurança P R Projeto P R Implementação P R Teste/Avaliação P R Implantação P R Legenda P- Programado R - Realizado

8 viii Aos meus pais Ciro e Mari Ao meu orientador de estágio Professor Rafael Rodrigues Obelheiro

9 ix AGRADECIMENTOS Ao longo do tempo são diversas as pessoas que somam para o meu conhecimento e várias instituições que contribuíram para a minha formação dentre elas desejo destacar: A Deus e aos meus pais Ciro & Mari, por terem me formado a pessoa que sou; Ao meu irmão Ricardo Rückert pelo apoio e paciência; A minha prima Adriane Rückert Machado pela confiança e experiência compartilhada; Ao meu orientador Rafael Rodrigues Obelheiro, pela orientação e cooperação em meu trabalho; A Vanderson Lanza por me apresentar a informática; A Administração do Porto de São Francisco do Sul pela oportunidade em aprimorar meus conhecimentos em relação aos desafios; Aos demais familiares e amigos que de uma forma ou de outra me ajudaram.

10 x SUMÁRIO RESUMO... XII 1. INTRODUÇÃO OBJETIVOS ESPECÍFICOS JUSTIFICATIVA ORGANIZAÇÃO DO ESTUDO A EMPRESA HISTÓRICO MISSÃO VISÃO ÁREA DE INFLUÊNCIA ACESSOS ESTRUTURA EQUIPAMENTOS TERMINAIS PRIVADOS ESTRUTURA DE APOIO CARGAS PREDOMINANTES PROJETOS DE EXPANSÃO DESENVOLVIMENTO TECNOLOGIAS UTILIZADAS Linux Razões para utilizar Linux FIREWALL NAGIOS TRAFFIC SHAPING DESENVOLVIMENTO DAS ATIVIDADES ELABORAÇÃO DE DOCUMENTAÇÃO FUNCIONALIDADES NO FIREWALL PESQUISA TRAFFIC SHAPING ANÁLISE DE DESEMPENHO E EVENTUAL OTIMIZAÇÃO DOS RELATÓRIOS CONSIDERAÇÕES FINAIS GLOSSÁRIO REFERÊNCIAS BIBLIOGRÁFICAS... 26

11 xi LISTA DE FIGURAS FIGURA 1 FOTO AÉREA DO PORTO FIGURA 2 FOTO DA ÁREA OPERACIONAL DO PORTO... 7 FIGURA 3 EXEMPLO DE REDE COM FIREWALL FIGURA 4 TELA DE ADMINISTRAÇÃO DO NAGIOS FIGURA 5 DIAGRAMA DE UMA REDE COM TRAFFIC SHAPPING FIGURA 6 ILUSTRAÇÃO DE DOCUMENTAÇÃO PARA EQUIPAMENTOS FIGURA 7 DOCUMENTAÇÃO PARA SERVIDORES E CLIENTES FIGURA 8 DOCUMENTAÇÃO PARA CABEAMENTO FIGURA 9 DOCUMENTAÇÃO PARA GERENCIAMENTO FIGURA 10 GRÁFICO DA REDE ANTES DO INÍCIO DO ESTÁGIO FIGURA 11 GRÁFICO DA REDE APÓS TÉRMINO DO ESTÁGIO... 23

12 xii RESUMO Neste trabalho serão abordadas algumas características que envolvem a segurança da informação dentro do contexto das redes de computadores, utilizando mecanismos como Firewall, Proxy e Traffic Shaping em sistema Linux, objetivando induzir uma grande evolução na confiabilidade na troca de dados na A.P.S.F.S. A rede da A.P.S.F.S se encontra com uma defasagem na área de segurança da informação. Tal problema persiste, pois o órgão que hoje é responsável por tal tarefa o CIASC somente disponibiliza um único serviço de segurança para a rede. O foco de atuação do estágio ocorreu para que o mínimo de segurança necessário em uma rede de computadores fosse implementado. As atividades desenvolvidas durante o estágio se basearam em analisar o tráfego de rede, definir as ferramentas necessárias para sanar em curto prazo problemas encontrados e demonstrar os resultados obtidos através de gráficos.

13 1 1. INTRODUÇÃO O relatório tem como objetivo relatar as atividades desenvolvidas durante o estágio do curso Tecnologia em Sistemas de Informação, do Centro de Ciências Tecnológicas da Universidade do Estado de Santa Catarina, realizado no período de Setembro à Novembro de 2009 na empresa A.P.S.F.S. Administração do Porto de São Francisco do Sul. As atividades apresentadas neste documento foram delegadas ao estagiário através de um Plano de Estágio, previamente elaborado e aprovado pelo orientador e responsável da empresa, onde o mesmo pôde pôr em prática o conhecimento adquirido na universidade. As atividades foram realizadas no setor de Gerência de Tecnologia da informação do porto, onde se encontra toda a estrutura de rede. Para que o estágio fosse realizado, foi necessário aguardar a liberação de um micro computador onde foram realizadas todas as atividades de manutenção de rede. Além disso, o estagiário necessitou ser treinado para a utilização de algumas ferramentas e colher informações sobre a condição atual da rede junto ao CIASC OBJETIVOS GERAL Analisar e documentar a estrutura da rede da A.P.S.F.S. Organizar e monitorar o tráfego de rede tornando-o mais estável e menos vulnerável a ataques ESPECÍFICOS Elaborar uma documentação que contribua para o processo de gerenciamento de redes para que qualquer funcionário lotado na Gerência de Tecnologia de Informação tenha acesso a qualquer detalhe da rede.

14 2 Definir os processos e elementos que devem ser instalados de maneira organizada para que a equipe de TI possa avaliar o desempenho da rede. Instalar e configurar o Squid, ferramenta de bloqueio de sites e compartilhamento de Internet, de maneira que a rede possa ter um ganho no tráfego da rede do porto em horário de pico. Instalar e configurar o Nagios, ferramenta de monitoramento de redes que verifica constantemente as características da rede, para obter relatórios de disponibilidade e configurar ações corretivas para os problemas ocorridos na rede. Pesquisar sobre Traffic Shaping e se sua utilização trará benefício junto ao Squid para uma rede mais estável e segura. Testar e avaliar a ferramenta de monitoramento e verificar o desempenho de rede através de gráficos. Documentar as modificações realizadas ao término do estágio curricular JUSTIFICATIVA O CIASC, Centro de Informática e Automação de Santa Catarina, norteado por suas atribuições como empresa prestadora de serviços de Tecnologia de Informação e provedor oficial para o Governo do Estado de Santa Catarina, proporciona apoio tecnológico às atividades governamentais com a finalidade de aprimorar a qualidade dos serviços prestados à população catarinense (CIASC 2009). O CIASC é responsável pela filtragem do tráfego de rede da A.P.S.F.S. Entretanto tendo em vista a incidência de códigos maliciosos e outros problemas de segurança, depender exclusivamente de um único órgão responsável pela segurança da informação pelo estado todo, pode não ser suficiente para manter a segurança da rede do porto em patamares aceitáveis, sendo

15 3 recomendável manter ferramentas em sua rede local para administrar e gerenciar a sua rede. Com o intuito de utilizar os conhecimentos adquiridos no curso de sistemas de informação, surge a oportunidade de tornar a rede estruturada da A.P.S.F.S. mais estável e menos vulnerável a ataques ORGANIZAÇÃO DO ESTUDO Este relatório de estágio foi distribuído e organizado em três partes, a apresentação ocorre da seguinte forma: Capitulo 1: Introdução e definição dos objetivos do relatório. Capitulo 2: Descrição da empresa. Capitulo 3: Detalhamento das tecnologias utilizadas. Capitulo 4: Desenvolvimento das atividades.

16 4 2. A EMPRESA 2.1. HISTÓRICO A história do Porto de São Francisco do Sul teve inicio em dezembro de 1912, quando a Companhia Estrada de Ferro São Paulo - Rio Grande recebeu permissão para implantar uma estação marítima na Baía de São Francisco do Sul - SC. A obra, porém, não foi efetivada. Nove anos depois, em 1921, a Inspetoria Federal de Portos, Rios e Canais elaborou um projeto para construção de instalações portuárias no local. O contrato entre a União e o governo do Estado de Santa Catarina para a realização da obra foi assinado em 26 de outubro de Novamente, a obra não foi executada. Assim em 1 de março de 1941, com o decreto n 6.912, foi outorgada uma nova concessão da União para o Governo do Estado, por um período de 70 anos. As obras de construção tiveram inicio em Entre períodos de paralisação, a inauguração oficial do Porto de São Francisco do Sul deu-se em 1 de julho de 1955, contando então com 550m de cais acostável e dois armazéns com 4.000m² cada. Em 24 de Novembro do mesmo ano, o Estado criou a autarquia Administração do Porto de São Francisco do Sul - APSFS. No final da década de 1970, o porto ganhou dois terminais: TEFRAN, da Petrobras, na jurisdição do porto, para recebimento de petróleo e o Terminal de grãos da COCAR, hoje CIDASC - Companhia Integrada de Desenvolvimento Agrícola de Santa Catarina. A partir do ano de 1994, o Porto de São Francisco do Sul retomou seu crescimento com grande procura dos agentes importadores e exportadores, que construíram seus próprios armazéns nas áreas adjacentes para a movimentação de cargas. O salto comercial da década de 1990 esgotou a capacidade física da área portuária, iniciando-se, então, a implantação de projetos de melhoria e ampliação. As obras de melhoramento e ampliação do Porto, ora em andamento, bem como os projetos a executar, em curto prazo, ampliarão o título de melhor porto natural do Sul do País (A.P.S.F.S., 2009). A seguir na Figura 1 uma visão área do porto.

17 5 Figura 1 - Foto aérea do Porto. Fonte: MISSÃO Prestar serviços aos transportes intermodais nacional e internacional com qualidade, promovendo o desenvolvimento do país. (A.P.S.F.S., 2009) VISÃO Ser reconhecido como prestador de serviços de boa qualidade aos transportes intermodais a nível nacional e internacional atraindo investimentos harmonizados com a comunidade e gerando empregos e riquezas. (A.P.S.F.S., 2009) ÁREA DE INFLUÊNCIA Definida pelas regiões Norte e Nordeste do Estado de Santa Catarina, Vale do Rio Itajaí e Planalto Serrano, atendendo também a empresas importadoras e exportadoras de 15 Estados da Federação e trocas comerciais com 20 portos nesses Estados. (A.P.S.F.S., 2009).

18 6 2.5 ACESSOS Rodoviário: Rodovia Federal BR-280, que dá acesso à cidade de São Francisco do Sul e se conecta à BR-101 a 34 km do Porto e depois à BR-116 em Mafra - SC. Ferroviário: Ferrovia América Latina Logística ALL malha Sul, conectada a toda malha nacional e também com a Argentina. Marítimo: O canal de acesso possui 9,3km de extensão, 150m a 175m de largura e 13m de profundidade. Profundidade: canal de acesso, com 13m de profundidade. Nos berços de atracação 201 a 101 e bacia de evolução as profundidades variam entre 8m e 13m. Aéreo: Aeródromo de São Francisco do Sul, para pequenas aeronaves, situado a 8 km; Aeroporto Lauro Carneiro de Loyola, em Joinville, a 40 km e Aeroporto Internacional Ministro Victor Konder, em Navegantes, a 95 km. (A.P.S.F.S., 2009). 2.6 ESTRUTURA Bacia de Evolução, com cinco fundeadouros oficiais, área de manobra para atracação com profundidade entre 11m e 19m DHN. Cais Acostável com 981m de extensão, profundidade entre 8m e 13m DHN, composto por cinco berços de atracação. Cobertura para carga geral com 1.200m², pé direito de 8m. Pátios descobertos para carga geral (A.P.S.F.S., 2009). 2.7 EQUIPAMENTOS 4 rebocadores; 1 locomotiva diesel elétrica; 8 empilhadeiras reach stackers - Terex / Kalmar - com capacidade de 37 a 49t; Tratores e empilhadeiras para movimentação de cargas; 04 guindastes MHC Móbile Harbour Crane, ano 2001/2007.

19 7 1 trator esteira usado nas atividades de rechego de granéis no porão; Pátios de contêiner com m², pavimentados em CBUQ e iluminados dentro dos padrões ABNT; Área exclusiva para contêineres frigorificados, com 4.000m² e 610 tomadas de energia elétrica (380V/440V) (A.P.S.F.S., 2009). A Figura 2 ilustra a utilização de um equipamento MHC. Figura2 Foto área operacional do Porto. Fonte: TERMINAIS PRIVADOS PETROBRAS DUTOS e TERMINAIS do SUL: Complexo armazenador de petróleo bruto, que recebe sua carga, via dutos e monobóia instalada em mar aberto e, posteriormente, bombeado para a refinaria de Araucária no Paraná. TESC: O Terminal Santa Catarina possui uma estrutura portuária dentro da área do porto organizado, conta com 1 berço de atracação com 225m de extensão e calado de 10m DHN. Possui 1 armazém para carga geral com 4.000m² e pátio de contêineres com m². Atua no segmento de carga geral, granéis de importação e contêineres. Projeto de Ampliação TESC 2009: As obras de ampliação serão entregues em 2009, contemplando o prolongamento, reforço, ampliação e dragagem dos berços de modo a possibilitar a colocação de guindastes de terra post-panamax do tipo móvel sobre rodas, o que resulta na disponibilidade de mais de 300 metros de cais acostável com 52 m de largura, com calado de, no mínimo, 12 m, podendo alcançar 14 m, que permitirão movimentar TEU s/ano.

20 8 O Terminal também conta com 500 tomadas para contêineres reefers, visando atender este importante segmento de cargas. Como resultado dos investimentos, o Porto de São Francisco do Sul conta com a possibilidade de um movimento adicional de 3 milhões de toneladas/ano, contribuindo consideravelmente na geração de renda e novos empregos na economia local. DRY PORT ROCHA: Estrutura retroportuária alfandegada com área de armazenagem coberta de 5.000m² e pátios com m². Possui capacidade estática para 4.000TEU s, além de conjunto de máquinas e equipamentos próprios para a movimentação de carga geral e contêineres. CARGOLINK: Estrutura retroportuária com titulação de Redex / Tradex com área de armazenagem coberta de 5.000m² e pátios com m². Possui capacidade estática para 4.500TEU s, e m³ de carga geral, além de conjunto de equipamentos próprios para a movimentação de carga geral e contêineres. MULTILOG: Área de armazenagem externa de m2 a 4km do Porto e área coberta de 4.000m2. Opera com transporte e armazenagem de contêineres, e carga geral. O sistema Redex possibilita a liberação prévia das cargas de exportação. ARFRIO: Estrutura retroportuária com área coberta de 1.020m², câmara frigorificada com 450m e antecâmaras, 310m² e Armazém Seco. Conta com equipamentos próprios para a movimentação de cargas. CIDASC: Companhia Integrada de Desenvolvimento Agrícola. 2 armazéns de granel sólido com m², com capacidade para t e t 5 tanques para óleo vegetal com capacidade total de 9.000t 1 silo metálico, com capacidade para 5.000t 2 balanças rodoviárias eletrônicas 1 balança ferroviária 2 ship loader com capacidade pata 1500t/h para granéis de exportação Moega rodoviária com plataformas para 500t/h Moega ferroviária com capacidade para 4 vagões simultâneos com 500t/h Bombas para expedição de óleos vegetais, com capacidade de 500m³/h.

21 9 BUNGE ALIMENTOS: Fábrica esmagadora de soja para produção de óleo vegetal, com 2 armazéns para t e t. Possui 11 tanques para óleo vegetal, com capacidade estática para m³. TERLOGS: Complexo armazenador de exportação e importação, instalado na retroárea do Porto, conta com 2 armazéns com capacidade estática para t e t e ainda 5 silos verticais com capacidade total de t. (A.P.S.F.S., 2009). 2.9 ESTRUTURA DE APOIO Energia elétrica: 220/380/440 volts. Água: hidrantes localizados ao longo dos berços de atracação, com capacidade de atendimento entre 8 e 12t/h. Combustível: Via caminhão tanque, bombeado para os navios. Praticagem: São Francisco Pilots e Praticagem São Francisco. Rebocagem: Wilson Sons (A.P.S.F.S., 2009) CARGAS PREDOMINANTES Na exportação a granel, contêineres e carga geral solta. Na importação, granéis e produtos conteinerizados (A.P.S.F.S., 2009) PROJETOS DE EXPANSÃO Melhorias no sistema elétrico em duas etapas - Obra em Andamento. Recuperação estrutural do Berço Já concluído. Realinhamento do Berço 201m para 230m, aumento do calado para 13m. Obra em Andamento. Obras de dragagem e derrocagem para alargamento do canal de acesso para 120m e aprofundamento para 14m - Obra em Andamento.

22 10 Recuperação e reforço estrutural dos Berços 102 e Já concluído. Implantação da Rede de Drenagem da Área Primária do Porto e da Avenida Leite Ribeiro - Obra em Andamento. Derrocagem da Laje da Cruz - Fase Final. Construção do Centro Operacional do Porto Projeto. Demolição do Armazém nº 1 Concluído. Implantação do Anel Rodoferroviário do Porto - Iniciando obras. Melhorias no Prédio Administrativo da APSFS - Já concluído. Sinalização viária da Área Primária - Já concluído. Berço 401, para granéis de importação Projeto. Berço 402, para movimentação de granéis Projeto. Ampliação do berço 301 para atendimento a dois navios simultaneamente - Obra em Andamento. Realinhamento e ampliação do Berço Obra em Andamento (A.P.S.F.S., 2009).

23 11 3. DESENVOLVIMENTO Neste capitulo serão apresentadas informações que ocorreram durante o estágio curricular realizado na área de Gerência de Tecnologia de Informação sob responsabilidade do Sr. Rodrigo Stefanelo Dyonísio. Serão apresentadas as tecnologias utilizadas para o desenvolvimento das rotinas de segurança de informação TECNOLOGIAS UTILIZADAS Linux Para implementar um sistema de defesa baseado em um firewall com ajuda de alguns componentes, é de grande importância a escolha de um sistema operacional que garanta a estabilidade adequada para a rede. Atualmente existe uma gama vasta de distribuições para Linux, mas para nosso caso a escolha da distribuição Debian foi utilizada por estar disponível ao setor de TI através de mídia tipo compact disc Razões para utilizar Linux O Linux é um sistema operacional multitarefa real similar ao UNIX. Ele utiliza o que há de mais avançado em gerenciamento de memória para controlar todos os processos do sistema, possui escalabilidade e suporte a diversos serviços já pré configurados em sua instalação. O Linux possui o grande diferencial em funcionar em várias CPUs e plataformas comparado a qualquer outro sistema operacional.

24 12 Abaixo razões em utilizar o sistema Linux. Linux apresenta um alto grau de flexibilidade de configuração, e uma grande dose de personalização pode ser feito muito facilmente e sem ter que modificar o código fonte. Por exemplo, é uma questão simples de configurar o Linux durante a instalação para que ele seja otimizado para uso como uma estação de trabalho, computador desktop, notebook, servidor web, servidor de banco de dados ou um roteador. Da mesma forma, a aparência e comportamento do ambiente de trabalho, incluindo os ícones e menus, pode ser configurado em um número quase infinito de formas, de acordo com as preferências do usuário ou exigências. Eles podem até mesmo ser feito para se parecer com o Microsoft Windows. Caso isso não seja suficiente, a capacidade de acessar livremente, rever e recompilar o código-fonte permite flexibilidade quase ilimitada de configuração. Linux e outros softwares livres usam formatos de arquivos em formato aberto. Estes são os formatos para processamento de texto, planilhas e outros tipos de arquivos que atendem aos padrões da indústria e que pode ser usado por qualquer desenvolvedor de software para criar programas compatíveis, ao contrário dos formatos fechados comumente utilizado por alguns softwares proprietários. Isso elimina o problema da fixação em padrões proprietários, com a conseqüente dificuldade e despesa de mudar para outro software no futuro. Ele permite que o usuário tem o controle completo de seus dados, especialmente no caso em que em algum momento futuro o desenvolvedor que criou o software sai do negócio ou deixa de apoiar a sua anterior do software. Linux é geralmente mais rápido para um determinado conjunto de especificações de hardware. Isto é devido a uma maior otimização do código fonte. Retirado de: <

25 Firewall Firewall pode ser definido como um sistema ou conjunto de sistemas que reforçam a política de segurança na comunicação entre uma rede privada e a internet. O firewall determina serviços/dados contidos na rede que podem ser acessados de fora da mesma, bem como quais usuários de fora da rede podem acessar tais serviços. Para que um firewall seja tido como eficaz é necessário que por ele passe todo o tráfego entre a rede local e a internet. Além disso, é também necessário que ele esteja imune a penetração por um usuário qualquer. Sendo assim, o firewall pode ser visto como um fator limitante à exposição da rede. Existem algumas limitações quanto ao uso do firewall. Uma delas é a de que o firewall não é capaz de fornecer proteção em relação a usuários internos da rede, o que significa que uma pessoa com privilégio de acesso a um dispositivo dentro da rede poderá, por exemplo, copiar informações confidenciais sem que o firewall sequer possa notar. Além disso, o firewall não protege satisfatoriamente contra vírus, apesar de existirem no mercado atual alguns firewalls com serviço antivírus embutido. Retirado de: < A Figura 3 ilustra uma rede de pequeno porte utilizando um firewall. Figura 3 Exemplo de rede com firewall. Fonte: rewall_iptables.png

26 Nagios Nagios é uma ferramenta de distribuição livre para monitoramento e gerência de redes. Com os relatórios emitidos através do Nagios é fácil verificar a disponibilidade de serviços e de realizar configurações corretivas para anomalias encontradas na rede. O programa se encontra disponível para download em: < O Nagios foi originalmente criado sob o nome de Netsaint, foi escrito e é atualmente mantido por Ethan Galstad, junto com um time de desenvolvedores que ativamente mantém plugins oficiais e não-oficiais. Nagios primeiramente foi escrito para o sistema operacional Linux, mas pode rodar em outros Unixes também. Abaixo as especificações dessa ferramenta: Monitora serviços de rede (SMTP, POP3, HTTP, NNTP, ICMP, SNMP) Monitora recursos de computadores ou equipamentos de rede (carga do processador, uso de disco, logs do sistema) na maioria dos sistemas operacionais com suporte a rede, mesmo o Microsoft Windows com o plugin NRPE_NT. Monitoração remota suportada através de túneis criptografados SSH ou SSL. Desenvolvimento simples de plugins que permite aos usuários facilmente criar seus próprios modos de monitoração dependendo de suas necessidades, usando a ferramenta de desenvolvimento da sua escolha. Checagem dos serviços paralelizadas, ou seja, se você tiver muitos ítens monitorados não há risco de alguns deles não serem checados por falta de tempo.

27 15 Capacidade de definir a rede hierarquicamente definindo equipamentos "pai", permitindo distinção dos equipamentos que estão indisponíveis daqueles que estão inalcançáveis. Capacidade de notificar quando um serviço ou equipamento apresenta problemas e quando o problema é resolvido (via , pager, SMS, ou qualquer outro meio definido pelo usuário por plugin). Capacidade de definir tratadores de eventos que executam tarefas em situações pré-determinadas ou para a resolução pró-ativas de problemas. Rotação automática de log. Suporte para implementação de monitoração redundante. Excelente interface web para visualização do atual status da rede, notificações, histórico de problemas, arquivos de log, etc Versão atual, estável: Retirado de: < A interface de administração do Nagios pode ser vista através da figura4. O Nagios se tornou uma ferramenta de grande interesse não só por parte do estagiário, mas de todo o setor de T.I da A.P.S.F.S. O fato de possuir uma ferramenta de monitoramento trouxe aos funcionários mais tranqüilidade e precisão para responder a perguntas de eventuais falhas que possam ocorrer na rede do porto. A Figura 4 ilustra o Nagios em funcionamento em uma rede.

28 16 Figura 4 Tela de administração do Nagios. Fonte: Traffic Shaping Traffic Shaping é um termo em inglês, a sua prática define como o tráfego de dados será priorizado, com o intuito de aperfeiçoar o uso da largura de banda disponível. A idéia geral é controlar a alocação de largura de banda disponível entre os usuários ou serviços distintos de acordo com políticas especificas, evitando assim que usuários ou serviços monopolizem a rede. O uso dessa prática permite ainda realizar logs de como os clientes estão utilizando a rede, capturar IPs acessados e possibilita também manipular ou até bloquear a transferência de dados de cada cliente. Retirado em: <

29 17 A Figura 5 ilustra um diagrama de como a prática de Traffic Shaping é utilizada. Figura 5 Diagrama de uma rede com traffic shaping. Fonte: 4. DESENVOLVIMENTO DAS ATIVIDADES Nesta seção as atividades realizadas durante o estágio curricular serão descritas ELABORAÇÃO DE DOCUMENTAÇÃO Como não havia nenhuma organização das informações de todo o parque tecnológico da A.P.S.F.S que pudesse ajudar no gerenciamento adequado da rede, a primeira atividade desenvolvida no estágio consistiu em levantar e documentar os equipamentos existentes e a topologia em que eles estão inseridos. A Figura6 mostra como foi definida a documentação para os equipamentos que se encontram em

30 18 funcionamento no porto. Foram levadas em consideração as características de hardware empresa fornecedora e a data de garantia de cada equipamento. Equipamento Hardware Assistência Técnica Servidor_XX Intel Xeon ROTEADOR CISCO 1841 *Intel Xeon Quad-Core E Ghz/12 MB 1333FSB/45nm *8GB Memória 667Mhz/ DDR2/ECC-FB-Kingston *3HD 750GB SATA 7.200rpms 32MB Buffer *2Conexões Rede Gigabit *Video Integrado ATI com 16MB *Gabinete Server Intel Torre Fonte 650W PFC Ativo *Baia Hot Swap 6 HDs SATA *Gravador DVD(DVD-RW) *Teclado Multimídia Mouse Óptico * Duas portas Fast Ethernet 10/100 Mbps ( RJ-45 ) * Porta Console ( RJ45 ), porta Auxiliar ( RJ45 ) * 2 Slots para HWic, Wic 1T/Wic 2T, VWic ( dados ) * Memória FLASH de 32MB expansível até 128MB * Memória DRAM de 128MB expansível até 384MB ( em 2 Slots) * Fonte interna AC 110/240V XYZ Computadores BYTES INFORMATICA Figura 6 - Ilustração de documentação para equipamentos. Garantia Valida até XX/XX/XX Valida até XX/XX/XX Havendo necessidade de organização na topologia de rede do porto uma segunda documentação foi criada onde o sistema operacional e o endereço IP foram as características mais relevantes conforme demonstrado na figura7. Computador (Nome) Tipo Sistema Operacional MAC IP Servidor_01 Servidor Domínio Windows Server 2003 Português E9-74-1D-27 Servidor_02 Servidor Web Linux - ClarkConnect 1F-2E-3D-4C-5B- BA 200.XYZ.XYZ.XYZ 200.XYZ.XYZ.XYZ Maquina_01 Cliente Windows XP 1F-21-E9-54-1D XYZ.XYZ.XYZ Maquina_02 Cliente Windows Vista E XYZ.XYZ.XYZ Figura 7 - Ilustração de documentação para servidores e clientes.

31 19 Para uma terceira parte de documentação todo o cabeamento e hardware de rede foram documentados separadamente conforme a Figura 7 e Figura 8 respectivamente. Padrão de cabo 1000Base-T(Par trançado) Categoria Marca Local Conectores 5e Fundux Switch / Patch Panel Figura 8 - Ilustração de documentação para cabeamento. RJ-45 Marca Z Equipamento Hardware IP Login Senha ROTEADOR 3COM 5682 Uma porta console, uma serial AUX; oito slots MIM ISDN, ADSL, E1, T1, T3, E3, serial de alta velocidade, X.25, PPP, PPPoE, MP, Frame Relay, HDLC/SDLC Ethernet 10/100, 10/100/1000 IP, IPX, OSPF, BGP-4, IS-IS Integrado, RIP V1/V2, Roteamento Estático, MPLS L2 e VPN L3 VPN (L2TP, GRE, IPSec), Firewall de inspeção de estado de pacotes, ACLs, NAT, RADIUS, PAP/CHAP, TACACS+, certificados X.509 QoS (CAR, GTS, PQ e outros), Multicast (PIM-SM, PIM-DM), IEEE 802.1q VLAN, Roteamento entre VLANs, Multi-links, compressão VRRP (Virtual Router Redundancy Protocol), Backup Center (Configuração/Porta), Dial Control Center, multilink, suporte a imagem dual Boot ROM: 512 KB SDRAM: 256 MB Flash: 8 MB 200.XYZ.XYZ.XYZ MESTREK 4872oijsu Figura 9 - Ilustração de documentação para gerenciamento de roteadores e afins.

32 FUNCIONALIDADES NO FIREWALL A escolha de um firewall mostrou-se necessária, pois o setor de TI estava passando por situações de grande espera para serem atendidos pelo suporte técnico do firewall atualmente utilizado. Diante dessa realidade foi de grande relevância a instalação de um firewall sobre domínio do setor de TI. Analisando a situação atual do parque tecnológico do porto a escolha viabilizando o custo mínimo para o estágio, foi utilizar a distribuição Linux-Debian para a implantação do firewall. A instalação foi efetuada no micro computador disponibilizado pelo supervisor do estágio. A maioria das configurações já são pré configuradas, mas ao decorrer da instalação do firewall a habilitação de alguns serviços como FTP e IPv4 foram efetuados. Depois de efetuado a instalação as definições de acesso aos usuários do porto foram definidos para que todos tenham acesso a WWW, FTP e . Somente os usuários do setor de TI tiveram acessos especiais, por exemplo, a porta 23 TELNET. Com o firewall instalado o estagiário buscou informações junto ao CIASC sobre a utilização da ferramenta Squid Proxy Server, no qual foi orientado a instalação para otimização do firewall. Após a instalação do Proxy a sua configuração foi de extrema facilidade, pois junto a ferramenta a documentação é completa e muito útil. Para a configuração do Squid e definições de bloqueio de sites foram utilizados os seguintes comandos. # vim /etc/squid/squid.conf Porta default http_port 3128 Definindo o cache para 500 MB. #cache_dir ufs /var/spool/squid Log contendo os acessos. #cache_access_log /var/log/squid/access.log Log contendo informações do cachê. #cache_log /var/log/squid/cache.log Comentários

33 21 #acl sala src /24 # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS (comentários) #http_access allow sala #http_access allow localhost (regra default) #http_access deny all (regra default) Concluído a instalação é necessário restarta a ferramenta com o comando. #squid z #squid Para visualizar paginas visitadas foi utilizado o comando abaixo: #tail /var/log/squid/access.log Para uma configuração otimizada o estagiário utilizou o Proxy para criar regras de bloqueio de sites de conteúdo impróprio dentro das políticas da empresa. # vi /etc/squid/squid.conf (adicionar as seguintes regras) acl porn url_regex -i /etc/squid/porn # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS http_access deny porn http_access allow sala Depois de atualizar o arquivo de configuração devemos criar uma lista de palavras chaves que serão bloqueados. # vi /etc/squid/porn orkut youtube Concluindo a configuração é necessário restarta o serviço do squid com o seguinte comnando. # killall -9 squid # squid

34 PESQUISA TRAFFIC SHAPING O principal objetivo da pesquisa sobre Traffic Shaping, foi verificar a viabilidade da utilização do controle de banda para que o uso indevido da Internet fosse contornado com rotinas que priorizassem a utilização voltada as atividades da A.P.S.F.S. A principal proposta do Traffic Shaping é controlar a largura de banda definindo a todos que estão dentro de seu domínio o limite para uso em cada aplicação que se utiliza a rede. O Traffic Shaping classifica o tráfego através das requisições ou pelo protocolo utilizado assim podendo diferenciar os tipos de tráfego da aplicação e os serviços. Verificando a situação atual da rede do porto a utilização do Traffic Shaping não seria uma ferramenta tão aproveitada quanto Firewall junto ao Squid. Como a implantação do Traffic Shaping seria um serviço a mais optou-se em não utilizar, somente a partir de que a rede tivesse resultado positivo de estabilidade e confiabilidade ANÁLISE DE DESEMPENHO E EVENTUAL OTIMIZAÇÃO DOS RELATÓRIOS Depois de desenvolver todas as instalações da ferramenta de monitoramento e seus componentes, o estagiário passou a comparar o desempenho de rede através de gráficos retirados da ferramenta instalada, o Nagios que dispõe a geração de gráficos para análise de desempenho de rede. Comparando o primeiro gráfico retirado antes de qualquer alteração na rede com o segundo gráfico retirado após todas as modificações do estagiário, o grande resultado foi na taxa de upload que antes dos procedimentos do estágio estava com indícios de anomalia provocados ou não por vírus. Analisando o segundo gráfico a taxa de upload normalizou apresentando um gráfico de rede estável e sem problemas. Com base nestas informações, o antes de o depois precisavam ser analisados, o quê e quanto, melhorariam com a inclusão da ferramenta de monitoramento e seus

35 23 componentes, e se a instalação de uma ferramenta instalada localmente justificaria a sua continuação mesmo o CIASC disponibilizando serviço paralelo. A figura 10 e a figura11 mostram a diferença de comportamento da rede antes e depois da implementação do estágio respectivamente. Figura10 Gráfico da rede antes do início do estágio. Fonte: Programa Nagios. Figura11 Gráfico após término do estágio.. Fonte: Programa Nagios.

36 24 CONSIDERAÇÕES FINAIS Como o estágio foi realizado em um órgão público, os problemas de infraestrutura e de licenças para utilização da ferramenta foram solucionados adotando softwares open source e de requisitos de hardware modestos. A grande dificuldade durante o estágio curricular foi em obter um micro computador para a realização do projeto, pois a burocracia em aquisição de material em uma autarquia do governo é grande. Com os conhecimentos adquiridos e aplicados ao longo do período de estágio, está experiência foi de suma importância para meu aperfeiçoamento profissional, pois tive a oportunidade em lidar com situações reais de gerenciamento de redes antes nunca vistos em aula prática na universidade. Várias foram às disciplinas que colaboraram para a execução das atividades entre estás as principais para este estágio curricular foram: Redes de Computadores, onde as noções sobre redes foram fundamentais para que este estágio se tornasse realidade; Sistema Operacional, que me auxiliou no entendimento das conexões e requisições ao servidor; Análise e Desenvolvimento de Sistemas, que me ajudou a me estruturar antes que qualquer atividade fosse realizada. O projeto com aceite do supervisor de estágio Sr. Rodrigo Stefanelo Dyonísio, terá continuidade e será mantido por todos do setor de informática, sendo a primeira vez em que a empresa possui algum software de monitoramento de rede.

37 25 GLOSSÁRIO ADSL = Asymetric Digital Subscriber Line APSFS = Administração do Porto de São Francisco do Sul CIASC = Centro de Informática e Automação de Santa Catarina CPU = Central Processing Unit DHN = Diretoria de Hidrografia e Navegação. Dispõe de cartas náuticas, previsão do tempo, tábuas das marés e diversas informações úteis ao navegador. FTP = File Transfer Protocol. FIREWALL = É um dispositivo de segurança de uma rede de computadores. IP = Internet Protocol ICMP = Internet Control Message Protocol KERNEL = É um componente do Sistema Operacional. NAT = Network Address Translation NAGIOS = Nagios é uma popular aplicação de monitoração de rede. POP3 = Post Office Protocol PROXY = Proxy é um servidor que atende a requisições repassando os dados do cliente a frente. SSH = Secure Shell SMTP = Simple Mail Transfer Protocol SQUID = O Squid é um servidor proxy que suporta HTTP, HTTPS, FTP e outros. TCP = Transmission Control Protocol UDP = User Datagram Protocol TRAFFIC SHAPING = Pratica que defini a priorização do tráfego de dados.

38 26 REFERÊNCIAS BIBLIOGRÁFICAS A.P.S.F.S. Administração do Porto de São Francisco do Sul. Empresa. Disponível em: < Acessado em: 9/10/2009. CIASC. Centro de Informática e Automação de Santa Catarina. Disponível em:< &id=1&itemid=51> Acessado em: 8/10/2009. FERASOFT, Vantagens de utilizar o GNU/Linux. Disponível em: < Acessado em: 12/10/2009. BERBERT, 2004 Nagios - Um poderoso programa de monitoramento de rede Disponível em: < Acessado em: 12/10/2009. Manual Configurando um Firewall de A a Z. Disponível em: < Acessado em: 12/10/2009. BLACK, What is Traffic Shaping? Disponível em: < Acessado em: 12/10/2009. THE LINUX INFORMATION PROJECT, Reasons to Convert to Linux. Disponível em: < Acessado em: 12/10/2009. CAMPOS, Augusto. O que é Linux. BR-Linux. Florianópolis, março de Disponível em: < Acessado em: 12/10/2009.