CENTRO UNIVERSITÁRIO ANHAGUERA DE CAMPO GRANDE ESTRUTURAÇÃO DA REDE DE COMPUTADORES DO ESCRITÓRIO NELSON WILLIANS ADVOGADOS ASSOCIADOS

Transcrição

1 CENTRO UNIVERSITÁRIO ANHAGUERA DE CAMPO GRANDE ESTRUTURAÇÃO DA REDE DE COMPUTADORES DO ESCRITÓRIO NELSON WILLIANS ADVOGADOS ASSOCIADOS Campo Grande MS Maio 2013

2 CENTRO UNIVERSITÁRIO ANHANGUERA DE CAMPO GRANDE Adailton de Souza Pereira Bruno Sena da Silva Débora Cristina Thomaz Marciano dos Santos Dionizio Suriel Tallior A. Miranda ESTRUTURAÇÃO DA REDE DE COMPUTADORES DO ESCRITÓRIO NELSON WILLIANS ADVOGADOS ASSOCIADOS Projeto Multidisciplinar de Auto-Aprendizagem exigido para conclusão do curso de Tecnologia em Redes de Computadores, sob acompanhamento da Prof.ª. Teresinha Planez Diniz da Silva e do Prof. Carlos Ricardo Bernal Veiga. Campo Grande MS Maio

3 RESUMO Redes de computadores é a conexão entre dois ou mais computadores que compartilham informações entre si. A Internet está sempre em expansão oferecendo a cada dia aos seus usuários diversos tipos de aplicações. Hoje a Internet trabalha com altas taxas de transmissão e constante alteração nos tipos de dados que trafegam pela rede, o que acaba trazendo algumas limitações. Para que esses problemas possam ser solucionados provedores de serviço Internet (ISP s) e os administradores de grandes redes corporativas têm se esforçado no sentido de encontrar soluções eficientes, de baixo custo, mas de elevado desempenho e que permitam agregar valor as suas aplicações. Temos como objetivo geral deste trabalho realizar um upgrade na atual estrutura da rede de computadores da Nelson Willians Advogados Associados. O conhecimento científico não é algo pronto e acabado, isso permite que os contextos existentes sejam interpretados e discutidos de diferentes formas por diferentes pessoas. Com vários questionamentos, é possível propor uma ou mais soluções para um referido problema. Verificamos que a atual infraestrutura de rede está com deficiências tanto na parte de segurança quanto na parte de transmissão de dados e para garantir uma melhora na conexão e maior estabilidade, alguns equipamentos serão substituídos, principalmente os equipamentos de direcionamento de pacotes e dados que atuam na rede. Dentro dos equipamentos levantados da rede atual, os únicos equipamentos para reutilização serão as estações de trabalho, pois o upgrade será efetuado no tipo de conexão de computadores, de rede cabeada (Wired) para rede sem fio (Wireless). 2

4 ABSTRACT Computer networks is the connection between two or more computers that each other share information. The Internet is ever in development every day offering to their users various types of applications. Today, the Internet works with high transmission rates and constant changes in the types of data that pass through over the network, which ends up bringing some limitations. For these problems may be solved, Internet Service Providers (ISPs) and the administrators of large corporate networks have endeavored in order to find efficient solutions, low cost, but high performance and that allow to improve value to their applications. We have as general objective of this work to perform an upgrade on the current structure of the computer network of Nelson Williams Advogados Associados. Scientific knowledge is not something done, it allows the present contexts are discussed and interpreted in different ways by different people. With many questions, it is possible to propose one or more solutions for that problem. We found that the current network infrastructure is failings both in the security and in the data transmission, and to ensure an improved in the connection and more stability, some equipment will be replaced, mainly the targeting of packages and data equipment that act in network. Among the surveyed equipment of the current network, the only equipment for reuse will be the workstations, since the upgrade will be made on the connection type of computers, for wired network to wireless network. 3

5 LISTA DE FIGURAS Figura Rede IP Tradicional Figura Rede ATM sendo utilizada no núcleo de uma rede IP tradicional Figura configurar nome da rede de computadores Figura segurança aplicada na rede de computadores wireless Figura 4.3 definição do endereço IP do roteador Figura 4.4 selecionar a opção WDS Figura 4.5 verificar as redes wireless existentes Figura 4.6 definir a rede em que o repetidor ficara ligado Figura 4.7 nome do domínio Figura 4.8 usuários cadastrados no Active Directory Figura 4.9 pastas compartilhadas no servidor de arquivo Figura 4.10 cotas de gravação no servidor de arquivo Figura 4.11 servidor de DHCP Figura 4.12 arquivo de configuração /etc/network/interfaces Figura 4.13 arquivo de configuração /etc/apt/sources. list Figura 4.14 arquivo de configuração /etc/squid/squid.conf Figura 4.15 arquivo de configuração do iptables Figura 4.16 arquivo de configuração /etc/sarg/sarg.conf Figura 4.17 tela do aplicativo InSSIDer Figura 4.18 tela de site bloqueado pelo Proxy Squid Figura 4.19 tela de bloqueio do prompt de comando

6 LISTA DE TABELAS Tabela 3.1- Orçamento de equipamento

7 SUMÁRIO 1. INTRODUÇÃO OBJETIVOS OBJETIVO GERAL OBJETIVOS ESPECIFICOS JUSTIFICATIVA A EMPRESA ÁREA DE ATUAÇÃO TECNOLOGIAS UTILIZADAS NA EMPRESA ESTRUTURA ATUAL DA REDE ESTRUTURA ATUAL DOS SERVIDORES MODELAGEM DO PROJETO LEVANTAMENTO DE REQUISITOS PROPOSTA DO PROJETO METODOLOGIA IMPLEMENTAÇÕES E RESULTADOS ARQUIVOS DE CONFIGURAÇÃO TESTES REALIZADOS REFERÊNCIAS BIBLIOGRAFICAS ANEXO A PLANTA BAIXA ANEXO B ESTRUTURA DA REDE DE COMPUTADORES

8 1. INTRODUÇÃO. Uma rede de computadores é a conexão entre dois ou mais computadores que compartilham recursos entre si, sejam eles arquivos, dados, impressoras, musicas, programas dentre outros (que podem ser transferidos em dados particionados), através de um meio guiado (por cabos em geral), ou por meios não guiados (por ondas de rádio, infravermelhas ou eletromagnéticas em geral). Essas redes se classificam em dois tipos, o primeiro é o tipo em que todos os computadores compartilham arquivos entre si sem a necessidade de um único centralizador de dados/arquivos (servidor) que é denominada rede ponto-a-ponto; e a segunda é uma rede onde se tem um centralizador de arquivos/dados (servidor de arquivos) em que é distribuída para as outras máquinas através de permissões e diretivas de controle, denominada rede clienteservidor. (TANENBAUM, 2003). Desde a sua criação até os dias de hoje, a Internet tem apresentado um crescente nível de expansão, oferecendo aos seus usuários os mais diversos tipos de serviços e aplicações. As altas taxas de transmissão e as constantes alterações nos tipos de dados que trafegam pela rede atualmente não constavam no modelo inicial da Internet, por isso, serviços como o comércio eletrônico, educação à distância e aplicações multimídia acabam por exigir cada vez mais da rede, o que acaba trazendo a tona algumas de suas muitas limitações. Para que esses problemas possam ser solucionados, provedores de serviço Internet (ISP s) e os administradores de grandes redes corporativas têm se esforçado no sentido de encontrar soluções eficientes, de baixo custo, mas de elevado desempenho e que permitam agregar valor as suas aplicações. Para que haja uma melhor compreensão dos conceitos relacionados às redes de computadores neste trabalho, serão apresentados a seguir os conceitos que envolvem essa área da informática. O Internet Protocol (IP) surgiu de uma iniciativa feita pela ARPANET, uma rede de pesquisa criada pelo Departamento de Defesa dos Estados Unidos visando à conexão de inúmeras redes. O IP foi concebido para ser um protocolo para redes de comunicação de dados, com um conjunto de regras e formatos utilizado em redes em que a comunicação se dá através de pacotes de dados. Um pacote de dados é definido como um conjunto de bits 7

9 contendo dados a serem transmitidos ao qual se agrega informação suficiente para o seu encaminhamento da origem ao destino. O IP estabelece as regras de atribuição e os formatos de endereços de computadores e outros dispositivos conectados a uma rede, além de também fornecer regras para que os pacotes sejam encaminhados de um computador ou dispositivo na rede para outro até atingir o endereço destino que consta no pacote. Abaixo, o modelo de uma rede IP tradicional. Figura Rede IP Tradicional Em uma rede IP os pacotes de dados são encaminhados um a um e de forma independente. Não é estabelecido uma conexão ou circuito virtual que defina um caminho predeterminado para os pacotes. É através dos roteadores que o encaminhamento dos pacotes é feito. Os roteadores implementam a camada 3 de rede do modelo OSI. Tal característica permite que as redes IP sejam flexíveis e tenham seus endereços distribuídos de maneira organizada. Entretanto, quando a rede opera em elevadas taxas de tráfego, os roteadores se tornam pontos críticos. Ao receber um pacote IP o roteador analisa o endereço destino, consulta sua tabela de roteamento e decide o destino do pacote recebido. A tabela de roteamento é mantida pelo roteador utilizando informações trocadas entre os roteadores e procedimentos definidos pelo 8

10 protocolo de roteamento utilizado. Um roteador pode ser configurado com múltiplos protocolos de roteamento. Open shortest path first (OSPF), Routing Information Protocol (RIP) e Border Gateway Protocol (BGP) são exemplos de protocolos de roteamento. Outra maneira existente de se encaminhar pacotes em uma rede é através do uso de comutadores (switches). O uso de comutadores tem sido aceito como uma alternativa ao roteamento IP, a fim de melhorar o seu desempenho. Um comutador implementa uma conexão ou circuito virtual, fazendo com que a decisão de encaminhamento não seja tomada pacote a pacote. São exemplos de switches para redes de dados as que utilizam os protocolos ATM (Assincronous Transfer Mode) e Frame Relay. Comparando-se um roteador com um comutador, observa-se que o último tende a ser mais simples. Comutadores suportam um número limitado de protocolos e tipos de interfaces, e o seu algoritmo de encaminhamento de pacotes é invariavelmente mais simples. Tais características fazem com que os comutadores sejam mais rápidos e mais baratos do que os roteadores. As vantagens apresentadas pelos comutadores em relação aos roteadores, levaram a maioria dos backbones a implementar uma rede ATM em seu núcleo, como na figura abaixo. Figura Rede ATM sendo utilizada no núcleo de uma rede IP tradicional 9

11 O tipo de transmissão (ou comunicação) de uma rede pode ser classificado em dois tipos distintos: o tipo Wired (ou cabeada) e o tipo Wireless (sem fio, por ondas eletromagnéticas). A transmissão via Wired (cabeada) é feita por conexões de cabos metálicos, do tipo Coaxial e par trançado, ou por Fibra Ótica, que utiliza feixes de luz para a transmissão. A transmissão do tipo Wireless (sem fio) é feita a partir de impulsos de ondas eletromagnéticas, em geral por ondas de rádio e ondas infravermelhas, este ultimo sendo menos utilizado (em redes locais LAN) por suas limitações. Essas transmissões (rede wireless) ocorrem através da radiação da onda, que determina dentre outras características a amplitude de um sinal (distancia entre os pontos mais altos e mais baixos em uma oscilação de onda), frequência (número de vezes em que a onda sobe e desce em 1 (um) segundo), e o comprimento da onda (inversamente proporcional à frequência). Este projeto será dividido em 04 (quatro) capítulos. O primeiro tratará dos objetivos do projeto e de sua justificativa. O segundo capitulo apresentará a empresa e mostrará a rede de computadores e servidores existentes. O terceiro capitulo mostrará o que foi levantado de requisitos para esta rede de computadores, as proposta apresentadas para melhoria na rede de computadores e a metodologia empregada e por ultimo no quarto capitulo será abordado as implementações e resultados obtidos com as mudanças feitas, será apresentado os arquivos de configurações usados nos servidor e mostrar alguns testes para avaliar o desempenho e possibilidades da rede de computadores e servidores. 10

12 1.1. OBJETIVOS Objetivo Geral. O objetivo geral deste trabalho é uma estruturação na rede de computadores do escritório Nelson Willians Advogados Associados. Será proposto um estudo com boas práticas para projetar e instalar um ambiente de rede que proporcione mobilidade no acesso à rede de computadores e os demais serviços agregados, através uma rede de computadores Wireless Objetivos Específicos. Para atingir o objetivo geral estabelecido, este trabalho teve como objetivos específicos: Analisar a estrutura de cabeamento existente no local onde será executado o projeto, e os seus respectivos conceitos; Aprimorar os conhecimentos nas tecnologias de cabeamento estruturado e rede Wireless; Pesquisar e analisar soluções similares trazendo um melhor custo-benefício ao cliente; Implementar a rede de computadores respeitando as delimitações que o local da execução do projeto exige; Estudar as ferramentas necessárias para execução do projeto; Definir o escopo do projeto; Testar e validar as implementações do projeto; Documentar o desenvolvimento e os resultados obtidos de qualidade e velocidade de transmissão; 11

13 1.2. JUSTIFICATIVA O escritório Nelson Willians Advogados Associados pretende trocar a operadora de serviço de telefonia e internet, a operadora no momento é a GVT Telecomunicações, o escritório de advocacia ira transferir para a operadora NET, por opções de contrato de internet e telefonia, e a rede de computadores atual que é uma rede de computadores mista entre rede de computadores cabeada (Wired) e Sem fio (Wireless) será trocada por uma rede de computadores Wireless. Como os usuários do escritório estavam acostumados a uma rede mista, não será tão sentida a troca por uma rede de computadores Wireless, as principais vantagens que serão percebidas na implantação serão Flexibilidade, Facilidade, melhor utilização dos investimentos em tecnologias existentes como laptops, rede de dados e voz, aplicativos, Configuração rápida e simples da rede e redução dos custos de instalação. O acesso à rede de computadores será feito de duas maneiras os computadores pertencentes ao escritório fará o acesso através do controlador de domínio, com isso terá direito ao acesso a impressoras e arquivos compartilhados na rede, a rede de computadores também poderá ser acessada somente para uso da internet, neste caso será destinada ao acesso dos clientes. Será instalado um servidor de firewall para melhorar a segurança da rede, fazendo bloqueio de tentativas de acesso indevido através da internet para rede de computadores, haverá neste mesmo servidor a configuração de um Proxy de rede por dois motivos, o primeiro para controlar o acesso a sites não apropriados para o acesso no escritório e ajudar na velocidade da internet com um cache. Um servidor com Windows Server 2008 será instalado para fazer o acesso das maquinas ao controlador de domínio, que liberará o acesso às pastas compartilhadas desta rede de computadores e a recursos como impressoras. 12

14 2. A EMPRESA 2.1. Área De Atuação NELSON WILIANS & ADVOGADOS ASSOCIADOS (NW&ADV) é uma empresa de assessoria no segmento de advocacia empresarial que se destaca pela maneira objetiva, correta, moderna e eficaz que adota para assessorar clientes e solucionar problemas. Avaliar o que é oportuno e necessário às empresas nacionais e estrangeiras; maximizar tempo na eliminação de burocracias e formalismos e atuar de forma ética, transparente e responsável são atividades preponderantes na NW&ADV. A NW&ADV possui estrutura física própria em todas as capitais brasileiras e em algumas cidades estratégicas do interior do país. Esta característica ímpar possibilita proporcionar aos clientes atuação jurídica ágil, moderna e eficaz nas mais variadas áreas do Direito. Aperfeiçoar custos operacionais é uma das missões da NW&ADV, que se aproxima de seus clientes e dos órgãos administrativos e judiciais como nenhum outro escritório de direito; uma vez que minimiza o deslocamento de seus profissionais entre cidades e estados diante da grande quantidade de escritórios próprios que possui, os quais contam com o que há de melhor e de mais moderno em recursos humanos e tecnológicos. Anos de atuação proporciona muita experiência para identificar necessidades, elaborar metodologias e transmitir conhecimento de técnicas, com profícuo desempenho no padrão global de administração, visando à obtenção dos melhores resultados com ética, responsabilidade, rapidez, excelência para soluções legais, satisfação de seus clientes e a realização pessoal de seus colaboradores. Hoje, a maioria das organizações que respondem por importante e expressiva parcela do Produto Interno Bruto (PIB) do Brasil é assessorada pela NW&ADV, nos mais diversificados segmentos de atuação mercadológica. São empresas nacionais e internacionais que confiam suas ações aos profissionais mais competentes e qualificados do mercado. ( 13

15 2.2. TECNOLOGIAS UTILIZADAS NA EMPRESA Atualmente a empresa dispõe de 20 estações de trabalho, equipadas com processadores Intel Pentium Dual-Core com clock de 2.8 GHz, memória de 4GB, Hard-Disk de 160GB, placa-mãe Asus P5G41T-M LX2, monitores AOC de 15 do tipo LCD, com o sistema operacional Windows 7 Professional de 32 bits, e Service Pack 1, Pacote Office 2007 Home, aplicações específicas hospedada em servidores WEB, acessado via browser ESTRUTURA ATUAL DA REDE Cabos categoria CAT 5e, conectores RJ-45, 21 pontos de conexão, velocidade nominal da rede de 10/100 MB, e velocidade de Internet fornecida pela Operadora de Telecomunicações GVT de 10 Mbits com modem, estrutura de cabos embutida diretamente. Dispõe de um Rack de 9U, com 01 Patch panel CAT 5e de 24 Porta, 01 Roteador Wirelles D- link DIR-618 e 01 switch DWS-4026 de 24 portas ESTRUTURA ATUAL DOS SERVIDORES Servidor equipado com processador Intel Pentium Dual-Core com clock de 2.8 GHz, memória de 4GB, Hard-Disk de 160GB, placa-mãe Asus P5G41T-M LX2, monitores AOC de 15 LCD, com o sistema operacional Windows Server 2003 com aplicação Active Directory, esse servidor está localizada na mesa da recepcionista para uso da mesma, como estação de trabalho e acesso a internet. 14

16 3. MODELAGEM DO PROJETO 3.1. Levantamento De Requisitos Foi verificado que alguns equipamentos da estrutura cabeada estão defeituosos e obsoletos. O controle de acesso de usuários referente ao uso de computadores, arquivos e o acesso à rede de internet é feito por um servidor Windows Server 2003 com Active Directory, mas sem as devidas especificações tornando a rede vulnerável a ataques e perdas constantes de pacote de dados. Para garantir uma conexão estável e funcional os equipamentos serão substituídos tornando assim a rede atual em Wireless onde será incluído também 01 servidor Windows Server 2008 com aplicações de Active Directory e Gerenciamento de Arquivos e outro com Debian 6.0 com aplicações Proxy Squid e Firewall Iptables PROPOSTA DO PROJETO Efetuado o levantamento da estrutura da rede de computadores atual para análise do reaproveitamento da própria infraestrutura, dispositivos e equipamentos existentes chegou-se à conclusão que para ter uma maior mobilidade, reduzir a perda de pacotes, tornar mais segura e manter os arquivos íntegros, a rede atual será substituída pela rede Wireless tendo assim uma facilidade em sua implementação. Como o cliente quer uma maior mobilidade de acesso no local de trabalho e segurança foi sugerido os seguintes procedimentos: 1. Trocar os hardwares que mantinham a conexão cabeada. 2. Instalar adaptadores de rede wireless nas estações. 3. Implementar dois servidores um com Windows Server 2008 R2 e outro com Debian 6.0. Hardwares da rede wireless Na nova topologia serão utilizados dois roteadores Wireless TP-Link modelo TL WR1043ND N Ultimate 300, onde um deles será aplicado como repetidor de sinal para melhor conexão e estabilidade da rede. 15

17 Especificações: Opera em velocidades de até 300 Mbps, ideal para streaming de vídeos, vídeo-chamadas e transferência de arquivos. Criptografia de segurança WEP, WPA-PSK / WPA2-PSK2, WPA / WPA2. Padrões IEEE b/g/n com faixa de frequência de 2.4 a GHz. Potencia de transmissão de 20 dbm. 4 Portas LAN Gigabit Ethernet 10/100/1000 M. 1 Porta WAN Gigabit Ethernet 10/100/1000 M. 1 Porta USB 2.0. Hardwares e periféricos adicionais Para conectar as estações a nova topologia será instalada em cada estação um adaptador de rede wireless da marca TP-Link, modelo TL-WN851N PCI Wireless N 300 Mbps. Especificações: Velocidade Wireless de tecnologia N de até 300Mbps que a torna ideal para streaming de vídeos, jogos online e chamadas telefônicas via Internet Tecnologia MIMO 2T2R oferece throughput de maior alcance Suporta WEP 64/128 bits, WPA/WPA2/WPA-PSK/WPA2-PSK (TKIP/AES) e IEEE 802.1X Sistemas operacionais suportados: Windows 2000, Windows XP 32/64 bits, Vista 32/64 bits, Windows 7 32/64 bits Suporta os modos ad-hoc e infraestrutura. Utilitário que acompanha o produto permite uma instalação rápida e fácil. Totalmente compatível com produtos n/b/g 16

18 Servidores Será efetuado a instalação de 2 servidores, pois na rede atual havia apenas um com controle de acesso aos computadores, tendo em vista a segurança e a integridade dos arquivos será implementado 1 novo servidor Dell PowerEdge T110 III com Windows Server 2008 Foundation Edition com Active Directory e outro com Debian 6.0 reutilizando a máquina que se encontra na recepção que terá as aplicações proxy Squid e firewall Iptables. Especificações Dell PowerEdge T110 III: Processador Intel Pentium Dual-Core G GHz, 3MB Cache, potência nominal de 55 Watts. Memória RAM de 4GB de frequência de 1333 MHz. RAID Não configurado (opção on board de 1 a 4 HD s) Disco Rígido de 500GB SATA, RPM, 3Gb/s 3.5. Unidade de CD/DVD SATA Sistema Operacional Windows Server 2008 Foundation Edition. QUANTIDADE PRODUTO VALOR UNITARIO VALOR TOTAL Servidor Dell PowerEdge T110 III Roteador Wireless TP-Link TL WR1043ND N Ultimate 300 R$ 2610,00 R$ 2610,00 R$ 250,00 R$ 500,00 20 Placa de Rede PCI Wireless TP-Link TL-WN851N R$ 80,00 R$ 1600,00 Valor Total de Equipamentos R$ 4710, Instalação e Configuração de servidores Linux/Windows Instalação e configuração dos equipamentos R$ 1200,00 R$ 2400,00 R$ 1000,00 R$ 1000,00 Valor Total da Estruturação na Rede. R$ 8110,00 Tabela 3.1- Orçamento de equipamento. 17

19 No servidor Dell será instalado o Active Directory com serviço de diretório no protocolo LDAP que armazena informações sobre objetos e disponibiliza essas informações a usuários e administradores da rede, ou seja, ao invés de um usuário ter uma senha para acessar o sistema principal da empresa, uma senha para ler s, uma senha para logar no computador e várias outras senhas, com a utilização do AD, os usuários poderão ter apenas uma senha para acessar todos os recursos disponíveis na rede. Podemos definir um diretório como sendo um banco de dados que armazena as informações dos usuários. Para o segundo servidor será reutilizado a máquina que se encontra na recepção e usará o Sistema Operacional Debian 6.0, tendo aplicações de Proxy Squid e Firewall Iptables, onde o proxy atua como intermediário na comunicação entre clientes e servidores de um serviço e também possui funcionalidades como a filtragem das requisições realizadas pelos clientes e o armazenamento das respostas recebidas dos servidores em uma cache. Já o Firewall tem o objetivo de proteger a máquina contra acessos indesejados, tráfego indesejado, proteger serviços que estejam rodando na máquina e bloquear a passagem de informações que não esteja autorizado a receber. O iptables é um firewall em nível de pacotes e funciona baseado no endereço/porta de origem/destino do pacote, prioridade, etc. Ele funciona através da comparação de regras para saber se um pacote tem ou não permissão para passar. Em firewalls mais restritivos, o pacote é bloqueado e registrado para que o administrador do sistema tenha conhecimento sobre o que está acontecendo em seu sistema METODOLOGIA A realização dos estudos aplicados a esse trabalho segue a mesma metodologia de trabalhos científicos. O conhecimento científico não é algo pronto e acabado, isso permite que os contextos existentes sejam interpretados e discutidos de diferentes formas por diferentes pessoas. Para a realização deste projeto, será realizada uma ampla pesquisa bibliográfica, além de diversas consultas em sites especializados no assunto, a fim de dar subsídios suficientes à implementação da tecnologia em estudo. Com vários questionamentos, é possível propor uma ou mais soluções para um referido problema. Métodos científicos são as formas mais segura inventada pelo homem para controlar o movimento das coisas que cerceiam um fato e montar formas de compreensão adequadas de fenômenos (BUNGE, 1974). 18

20 4. IMPLEMENTAÇÕES E RESULTADOS Neste projeto foi adotada a implantação de uma rede de computadores wireless, por oferecer um menor valor e tempo de implantação e principalmente mobilidade para acesso dos usuários a rede de computadores, que trará velocidade e confiabilidade para o acesso dos usuários. Para proteger a entrada de dados nesta rede de computadores será instalado logo após o modem de internet ADSL um servidor Linux com as aplicações Proxy Squid e Firewall Iptables, que filtrará as conexões e inibirá a passagem de pacotes de dados suspeitos, e também o bloqueio de sites impróprios conforme determinação da diretória do escritório, para monitoramento deste servidor será usado os aplicativos Sarg e Ntop, o Sarg monitora os sites acessados pelos usuários da rede de computadores e o Ntop monitora o desempenho do servidor. Para acesso aos dados compartilhados, impressoras e demais recursos da rede de computadores será implantado um servidor com o Windows Server 2008 com o controlador de domínio Active Directory para controlar o acesso dos usuários internos a rede de computadores, será instalado um servidor de compartilhamento de arquivo que terá as regras de acesso aos dados compartilhados na rede de computadores e também um servidor de DHCP que distribuirá os endereços IPs nas máquinas clientes ARQUIVOS DE CONFIGURAÇÃO O primeiro passo será configurar o roteador que ficará ligado ao firewall e ao Controlador de domínio, nele devemos definir ao SSID (nome da rede wireless), conforme a figura 4.1, e configurar a segurança que será usada, no nosso caso WPA-PSK/WPA2-PSK e no campo chamado PSK Password informar a senha que será utilizada na rede de computadores, conforme a figura

21 Figura configurar nome da rede de computadores Figura segurança aplicada na rede de computadores wireless. 20

22 Para configurar um roteador wireless, como repetidor, primeiro deve-se atribui um endereço IP que esteja na mesma faixa de rede do primeiro roteador, conforme figura 4.3, a seguir devemos selecionar a opção "Enable WDS" e pressione "Search, conforme figura 4.4, será exibida uma janela mostrando todas as redes wireless ao alcance do seu roteador. Escolha a que deseja repetir o sinal e pressione "Connect", conforme figura 4.5, Após isso, a tela de configuração aparecerá novamente, porém com alguns campos já preenchidos. No primeiro campo "SSID", coloque o mesmo nome da rede a ser repetida, selecione a mesma criptografia em "Key Type" e informe a senha em "Password", conforme figura 4.6, após isso pressione Save". É importante lembrar que devemos colocar a mesma configuração de senha utilizada no primeiro roteador. Nesse exemplo utilizamos a opção WPA-PSK/WPA2-PSK e em "Version" e "Encryption" selecionamos Automatic. No campo abaixo chamado PSK Password, devemos informar a senha utilizada pelo primeiro roteador. Após finalizar as configurações, pressione "Save",conforme figura 4.2. Agora é necessário desabilitar o DHCP. Entre na opção DHCP e marque a opção Disable. Figura 4.3 definição do endereço IP do roteador. 21

23 Figura 4.4 selecionar a opção WDS. Figura 4.5 verificar as redes existente. 22

24 Figura 4.6 definir a rede em que o repetidor ficara ligado. No Windows Server 2008, primeiro deve-se instalar o Active Directory que é um controlador de domínio, durante a instalação será requisitado o nome do domínio que será criado, depois de feito as configurações do Active Directory ele ficará conforme as figuras 4.7 e 4.8, logo após instalar o DNS que é obrigatório ao instalar ao Active Directory, depois terá que instalar o servidor de compartilhamento de arquivos, que controla as regras de acesso aos arquivos da rede de computadores, neste momento pode se criar cotas de gravação no servidor arquivos, após pronto ficará conforme as figuras 4.9 e 4.10 e por ultimo se instala e configura o servidor de DHCP que controla os endereços IP que serão distribuídos aos computadores clientes da rede de computadores e ficará conforme figura

25 Figura 4.7 nome do domínio. Figura 4.8 usuários cadastrados no Active Directory. 24

26 Figura 4.9 pastas compartilhadas no servidor de arquivo Figura 4.10 cotas de gravação no servidor de arquivo. 25

27 Figura 4.11 servidor de DHCP. No servidor Linux, primeiro deve-se configurar as placas de redes através do arquivo /etc/network/interfaces conforme a figura 4.12, depois deve-se configurar o arquivo /etc/apt/sources.list para que se possa fazer o downloads dos aplicativos necessários para o funcionamento correto do servidor, conforme figura 4.13, depois instalação do aplicativo Squid e configuração do arquivo /etc/squid/squid.conf, conforme figura 4.14, configuração do firewall usando as regras de iptables, conforme figura 4.15, instalação do Sarg e configuração do arquivo /etc/sarg/sarg.conf, conforme figura 4.16, o acesso do Sarg será feito pelo navegador usando o IP do servidor seguido da palavra sarg, exemplo /sarg, instalação do aplicativo Ntop, e acessar através do navegador pelo IP do servidor seguido da porta 3000, exemplo :

28 # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback # The primary network interface auto eth0 allow-hotplug eth0 iface eth0 inet dhcp auto eth1 iface eth1 inet static address netmask network broadcast Figura 4.12 arquivo de configuração /etc/network/interfaces. ############################################################# ################### OFFICIAL DEBIAN REPOS ################### ############################################################# ###### Debian Main Repos deb squeeze main contrib non-free deb-src squeeze main contrib non-free ###### Debian Update Repos deb squeeze/updates main contrib non-free deb squeeze-proposed-updates main contrib non-free deb-src squeeze/updates main contrib non-free deb-src squeeze-proposed-updates main contrib non-free deb squeeze main contrib non-free deb-src squeeze main contrib non-free deb squeeze-backports main Figura 4.13 arquivo de configuração /etc/apt/sources.list. 27

29 http_port 3128 transparent visible_hostname gdh error_directory /usr/share/squid/errors/portuguese/ cache_mem 16 MB cache_swap_low 90 cache_swap_high 95 maximum_object_size 4096 KB cache_dir ufs /var/cache/squid cache_access_log /var/log/squid/access.log cache_log /var/log/squid/cache.log cache_swap_log /var/log/squid/swap.log debug_options ALL, 3 ftp_user Squid@ # ACLS acl all src / acl manager proto cache_object acl localhost src / acl SSL_ports port acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl bloqueio url_regex -i "/etc/squid/bloqueado" http_access deny bloqueio acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access deny!safe_ports http_access deny CONNECT!SSL_ports http_access allow all icp_access allow all visible_hostname on Figura 4.14 arquivo de configuração /etc/squid/squid.conf 28

30 echo "iniciando firewall" #limpando tabelas echo "limpando regras" iptables -F INPUT iptables -F OUTPUT iptables -F FORWARD iptables -F -t nat iptables -F -t mangle echo "carregando modulos" modprobe ip_conntrack modprobe ip_conntrack_ftp modprobe ip_nat_ftp modprobe ip_queue modprobe ip_tables modprobe ipt_log modprobe ipt_mark modprobe ipt_masquerade modprobe ipt_redirect modprobe ipt_reject modprobe ipt_tcpmss modprobe ipt_tos modprobe ipt_limit modprobe ipt_mac modprobe ipt_mark modprobe ipt_multiport modprobe ipt_owner modprobe ipt_state modprobe ipt_tcpmss modprobe ipt_tos modprobe iptable_filter modprobe iptable_mangle modprobe iptable_nat #compartilhando a web na rede interna echo "carregando regras de direcionamento" echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A PREROUTING -s /16 -p tcp --dport 80 -j REDIRECT --to-port 3128 iptables -t nat -A PREROUTING -s /16 -p udp --dport 80 -j REDIRECT --to-port 3128 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE #Protecao contra ping da morte echo "proteção contra ping" iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s - j ACCEPT #termina echo "Iptables Pronto" Figura 4.15 arquivo de configuração do iptables. access_log /var/log/squid/access.log output_dir /var/www/sarg Figura 4.16 arquivo de configuração /etc/sarg/sarg.conf. 29

31 4.2. TESTES REALIZADOS Testes para rede de computadores Ping Para testar o bom funcionamento de uma rede, existe um utilitário muito prático fornecido em standard com a maior parte dos sistemas de exploração, trata-se do utilitário ping. O ping permite enviar um pacote de dados a um computador da rede e permite avaliar o tempo de resposta para testar a rede em profundidade, tem de abrir uma janela de linha de comandos e seguidamente efetuar sucessivamente as etapas seguintes: ping sobre o endereço ( ), representando o seu computador : ping -t ping sobre os endereços IP dos computadores da rede, por exemplo : ping -t InSSIDer ping sobre uma máquina da rede Internet, por exemplo: ping -t ping sobre um nome de domínio, por exemplo: ping -t A escolha do inssider, foi feita pela sua compatibilidade com os sistemas operacionais mais novos como o Windows Vista e Windows 7 e pela sua interface gráfica que acaba simplificando a apresentação dos dados. O ideal é que uma rede sem fio esteja em um canal onde não existam outras redes, pois se existirem várias redes em um mesmo canal, uma interferirá na outra ao ponto de impossibilitar a comunicação entre os pontos de acessos e as estações, neste aplicativo para se ter um conhecimento de quais redes existem e quais frequências e canais que usam. Na figura 4.18 temos um exemplo da tela do inssider. 30

32 Figura 4.17 tela do aplicativo InSSIDer. Testes de Proxy Para testar se o Proxy Squid está bloqueando sites, basta acessar a pasta indicada no arquivo de configuração /etc/squid/squid.conf, e adicionar a url de um site e verificar no navegador se o site foi bloqueado, deve aparecer um mensagem conforme a figura4.19. Figura 4.18 tela de site bloqueado pelo Proxy Squid. 31

33 Teste do Active Directory Para testar se o Active Directory está corretamente instalado deve-se primeiro fazer teste de login em máquina clientes, para saber se o sistema libera o acesso ao usuário, precisa também adicionar novos usuários e testar as permissões, para saber se o que foi liberado e bloqueando no servidor está funcionando corretamente, conforme figura No servidor de arquivo verificar se os usuários estão acessando os arquivos em que estão autorizados e no servidor de DHCP verificar se está endereçando corretamente as máquinas clientes. Figura 4.19 tela de bloqueio do prompt de comando. 32

34 REFERÊNCIAS BIBLIOGRAFICAS MARIN, Paulo Sérgio. Cabeamento Estruturado - Desvendando Cada Passo: Do Projeto à Instalação. 1ª Edição. Editora Erica, OLIFER, Victor. Redes de Computadores: Princípios, Tecnologias e Protocolos para o Projeto de Redes. 1ª Edição. Editora Ltc, MORIMOTO, Carlos E. Redes, guia prático. 1ª Edição. GDH Press e Sul Editore, BUNGE, M. Teoria e Realidade, Editora Perspectiva, São Paulo, TANENBAUM, Andrew S. Redes de Computadores, Elsevier Brazil, Rio de Janeiro, RUFINO, Nelson Murilo de O. Segurança em Redes Sem Fio. Editora Novatec,

35 ANEXO A PLANTA BAIXA 34

36 ANEXO B ESTRUTURA DA REDE DE COMPUTADORES 35