Treinamento Nettion Administração. Humberto Caetano

Transcrição

1 Treinamento Nettion Administração Humberto Caetano

2 O Nettion

3 Instalação Hardware Recomendado Processador Pentium Core 2 Duo 2GB de Memória HD Sata II (Para servidores de é necessário um estudo para determinarmos o tamanho) OBS: É importante verificar se o hardware utilizado é suportado pelo instalador do Nettion. Particionamento: Nettion Firewall / - 25% /var 75% SWAP 2x RAM Nettion / - 15% /var 25% /home 60% SWAP 2x RAM

4 Interface de Administração

5 Preparando a Implantação / Migração Levante todos os serviços utilizados pelos clientes Verifique os sites utilizados pelos setores da empresa Identifique redes que necessitam de setorização Avise aos usuários do novo modelo utilizado na empresa e quando esse modelo será implantado.

6 Configurando o Nettion Horário

7 Configurando o Nettion Acesso

8 Configurando o Nettion Rede

9 Configurando o Nettion Interfaces IP Fixo Endereço IP e Máscara IP Dinânico Obter IP automaticamente Sub-Interfaces Permitem apenas interface com IP fixo Não podem ser utilizados IP's, ou faixas de IP's existentes em outras redes ADSL Interface principal deve ficar como DHCP e marcada para não iniciar no BOOT Deve ser adicionado como uma sub-interface especial

10 Configurando o Nettion Gateways Um dos Gateway's deve ter sempre 100% da Participação na Rota Padrão Gateway's ADSL tem que ser adicionados, e sempre como Dinâmicos O tempo médio para verificação de timeout do Gateway é de 9s. Para links ADLS podemos usar 15s Só utilize a opção Redefinir configurações na mudança de estado do gateway caso exista uma regra no roteamento avançado para este Gateway.

11 Configurando o Nettion DNS e DNS Dinâmico DNS O DNS primário do Nettion deve ser sempre O DNS secundário pode ser qualquer equipamento que esteja acessível. Um servidor AD, um DNS da operadora, o DNS do Google, etc. DNS Dinâmico Mesmo que você possua um link com IP fixo, é sempre interessante ter um nome para acessar seu servidor. No caso de existirem vários links, você pode configurar um DNS dinâmico para cada um deles.

12 Configurando o Nettion Roteamento Roteamento Básico Sempre que for necessário estabelecer uma rota estática para uma máquina / rede utilizaremos roteamento básico. Roteamento Avançado É utilizado para estabelecermos a contingência de link Aqui separamos as saídas para utilização dos links de internet pelos diversos serviços A regra de contingência deve ser sempre a última

13 Objetos Hosts e Redes Computador ou Grupo de computadores. Ex: Servidor de Arquivos ( ), rede POS ( /27), rede local ( /24). Dimínios Lista de domínios a ser utilizado na liberação / bloqueio do Proxy. Ex:.google.com.br,.alliance3.com.br,.gov.br. Expressões Palavras ou expressões utilizadas na liberação / bloqueios do Proxy. Ex: gateway.dll, google.com:443. Horários Períodos de tempo definidos pelo usuário. Ex: Horário comercial, hora do almoço. Serviços Portas e protocolos de serviços a serem utilizados no Firewall. Ex: HTTP, protocolo TCP, porta 80. Categorias Sites pre-catalogados e agrupados para utilização no Proxy. Mime Types Tipos de arquivos para utilização no Proxy. Ex:.zip,.rar,.wav.

14 Objetos Hosts e Redes

15 Objetos Domínios

16 Objetos Expressões

17 Objetos Serviços

18 Usuários e Grupos Autenticação Local Remota NIS Windows AD Perfis de acesso Administrador total Gerente de sistema Padrão Perfis criados pelo administrador

19 Configurando o DHCP Server

20 Configurando o DHCP Server

21 Configurando o Firewall Diretrizes gerais para configuração do Firewall Nettion A política padrão deve ser sempre Bloquear tudo As regras devem seguir a seguinte ordem: Saída do Nettion Redirecionamentos para redes internas Acesso intra redes Acesso a serviços do Nettion Liberações da rede interna para internet Hosts e redes com politicas iguais devem ser agrupados em uma regra única

22 Configurando o Firewall

23 Configurando o Proxy Diretrizes gerais para configuração do Proxy Nettion A política padrão deve ser sempre Bloquear tudo As regras devem seguir a seguinte ordem: Sites e expressões liberadas sem autenticação para todos Hosts com acesso liberado Usuários com acesso liberado Liberação de domínios / expressões para usuários / grupos

24 Configurando o Proxy

25 Ativando os Serviços

26 Treinamento Nettion Administração Humberto Caetano