WebZine Manager. Documento de Projeto Lógico de Rede

Transcrição

1 WebZine Manager Documento de Projeto Lógico de Rede Versão:1.0 Data: 10 de Setembro de 2012 Identificador do documento: WebZine Manager Versão do Template Utilizada na Confecção: 1.0 Localização: SoftSolut, 2012

2 Histórico de revisões do modelo Versão Data Autor Descrição Localizaç ão /SET/2012 Maurício de Souza Versão inicial Aprovadores Rodrigo Montes Gerente de Projeto Maurício de Souza Gerente de Configuração Tallison Lemos Engenheiro de Qualidade e Processo Sidney Miranda Analista de Rede Gerson Santos Arquiteto de Rede Documento de Projeto Lógico de SoftSolut, 2012 Página 2 de 12

3 Sumário ÍNDICE DE FIGURAS... 4 ÍNDICE DE TABELAS INTRODUÇÃO PROPÓSITO PÚBLICO ALVO ESCOPO DEFINIÇÕES, ACRÔNIMOS E ABREVIAÇÕES VISÃO GERAL DO DOCUMENTO TOPOLOGIA LÓGICA DA REDE DESCRIÇÃO DOS PROTOCOLOS ESQUEMA DE ROTEAMENTO MECANISMOS E PRODUTOS DE SEGURANÇA APROVAÇÃO Documento de Projeto Lógico de SoftSolut, 2012 Página 3 de 12

4 Índice de Figuras FIGURA 1: Topologia Lógica de Rede...8 Documento de Projeto Lógico de SoftSolut, 2012 Página 4 de 12

5 Índice de Tabelas Tabela 1: Definições, Acrônimos e Abreviações... 6 Tabela 2: Esquema de Endereçamento...9 Documento de Projeto Lógico de SoftSolut, 2012 Página 5 de 12

6 1. Introdução A rede lógica é responsável pela transmissão de dados digitais entre os computadores (desktops, laptops, telefones entre outros) e servidores na Intranet (locais) e/ou Internet (externos). Assim sendo, é possível identificar inúmeros benefícios relacionados a utilização de uma rede local, dentre eles: Compartilhamento de recursos; Centralização de informações; Controle de acesso centralizado; Facilidade nas rotinas de backup; Facilidade nas rotinas de contingência; Facilidade nas rotinas de integração e consolidação de informações Propósito Este documento descreve as condições lógicas necessárias para o desenvolvimento do projeto, implementação, teste e implantação da rede e seus componentes, pela empresa Soft Solut Público Alvo Este documento se destina aos Analistas de Rede, Arquitetos de Rede, Engenheiros de Rede, testadores e ao Gerente do Projeto Escopo Contempla-se neste projeto, a topologia completa, contendo os ativos de rede necessários à interligação dos computadores. Não está prevista nesta proposta a configuração de equipamentos internos da unidade (servidores e computadores). Presume-se que a configuração dos computadores será realizada internamente pelo administrador de rede. Não estão previstos também, os custos da implantação da rede, a distribuição física dos cabos e o local de implantação dos ativos Definições, Acrônimos e Abreviações. Termo Apache WSUS Desktop Significado Servidor Web livre. O WSUS, Windows Server Update Service, é um software destinado a gerenciar de forma centralizada, todas as atualizações da plataforma Microsoft, é possível gerencia desde, atualizações do Security Essentials, até os Service Pack do SQL Server. É frequentemente utilizado para designar um computador de mesa. O desktop permite ao usuário ter acesso fácil a todos os elementos que fazem parte do sistema operativo (pastas, arquivos, atalhos, programas, etc.). É uma analogia ao ambiente de trabalho físico, onde estão organizados todos os recursos necessários para a execução das tarefas. Documento de Projeto Lógico de SoftSolut, 2012 Página 6 de 12

7 Um switch de rede é um equipamento inteligente que armazena em Switch memória o endereço MAC de todos computadores conectados a ele, relacionando cada endereço MAC a uma de suas portas. É importante notar também cada switch tem seu próprio endereço MAC DHCP Dynamic Host Configuration Protocol é um protocolo de serviço TCP/IP que oferece configuração dinâmica de terminais, com concessão de endereços IP de host e outros parâmetros de configuração para clientes de rede. DNS É um sistema para tradução de endereços de IP para nomes de domínios. Broadcast È uma forma de transmissão de dados onde todos os receptores recebem a mesma informação de forma simultânea. Tabela 1: Definições, Acrônimos e Abreviações Visão Geral do Documento Sessão 2 Apresenta a Topologia Lógica da Rede; Sessão 3 Apresenta uma descrição dos protocolos de nível 2(comutação) nível 3 (roteamento), incluindo qualquer recomendação sobre o uso desses protocolos, apresenta um esquema de endereçamento e atribuição de nomes; Sessão 4 Apresenta um esquema de roteamento; Sessão 5 Apresenta os mecanismos recomendados para segurança; Sessão 6 Apresenta as partes para aprovação. Documento de Projeto Lógico de SoftSolut, 2012 Página 7 de 12

8 2. Topologia Lógica da Rede Consideremos uma rede com a topologia indicada na Figura 1. FIGURA 1: Topologia Lógica. Documento de Projeto Lógico de SoftSolut, 2012 Página 8 de 12

9 3. Descrição dos Protocolos No ambiente corporativo da revista será utilizado o protocolo TCP/IP que realizara a comunicação entre os terminas dos departamentos da revista, será utilizado comutadores de nível 2 (Switch) que por sua vez conecta-se ao roteador (comutador nível 3) responsável pelo gerenciamento de pacotes (roteamento e filtragem de pacotes). Esquema de endereçamento e atribuição de nomes. POSIÇÃO Servidores (VLAN) ENDEREÇO DE REDE E FAIXA DE ENDEREÇO DE MÁSCARA ENDEREÇO DIFUSÃO até Gerência / Editores / Autores e Recepção até (VLAN) Impressoras (VLAN) TABELA 2 Esquema de Endereçamento até Para atribuir nomes aos elementos da rede, deve-se adotar alguma convenção simples que seja utilizada de forma consistente o tempo todo. Por determinação da gerência da revista Eletrônica Interação News, visando facilitar e padronizar o endereçamento da rede do grupo, fica estabelecido as seguintes normas. Para servidores, será adotada a tabela periódica como base para nomenclatura, visto que a utilização da sigla SRV ficaria de fácil compreensão para um provável invasor. Exemplos: CHUMBO-DNS - 1, POTACIO - Banco de Dados. No caso de servidores que acumulam diversos serviços, será adotada a mesma convenção, visando a segurança dos dados. Para estações de trabalho, será utilizada a seguinte nomenclatura: Departamentos => RECP02, a onde RECP é nome do departamento da Revista Interação News e 02 o número de controle configurado no terminal. Siglas para os departamentos: GER Gerência RECP Recepção AUT Autores EDC Editores IMP - Impressora Documento de Projeto Lógico de SoftSolut, 2012 Página 9 de 12

10 4. Esquema de Roteamento Considerando o roteamento estático e o uso de redes virtuais, o esquema de roteamento a ser usado torna-se simples. Basicamente: Os desktops dos usuários: Serão conectados ao switch via cabo UTP, em suas respectivas portas, na mesma VLAN; Devem estar configurados para serviço DHCP e não IP fixo; Receberão um endereço IP atribuído pelo servidor DHCP. O switch: Deve estar com as VLANS configuradas. O roteador: Conecta-se fisicamente ao Firewall e ao serviço de internet da provedora; Utiliza um serviço interno de Firewall que faz a filtragem dos pacotes. Os servidores: Serão conectados a um switch separado da rede de desktops via cabo UTP, em suas respectivas portas, na mesma VLAN; Devem estar configurados com IPs fixos e não DHCP; Utilizarão um Firewall especifico para filtragem dos pacotes. Documento de Projeto Lógico de SoftSolut, 2012 Página 10 de 12

11 5. Mecanismos e Produtos de Segurança O Firewall realiza a filtragem dos pacotes, de acordo com regras que permitem ou não que os terminais dos usuários se conectem a diferentes destinos. Tais regras levam em consideração o IP de origem, o IP de destino, as portas nas quais ele se conecta e o protocolo utilizado. Ele também atua monitorando as conexões que vêm de fora da rede, no intuito de garantir que estranhos não tenham acesso á rede da revista Interação News. A rede ira utilizar um segundo Firewall para realizar a filtragem dos pacotes que seguem para os servidores. O Firewall esta configurado para realização de serviço de Proxy. O Proxy funciona bloqueando o acesso do usuário a determinados sites da internet. Tal controle é feito a partir de uma lista que possui os URLs que podem ou não ser acessados. Cada desktop será acessado mediante um login e senha que serão inseridos pelo usuário e autenticados localmente. As senhas deverão ser alteradas a cada 45 dias e devem conter obrigatoriamente letras, números e caracteres especiais e não poderão conter palavras que lembrem o nome do usuário que deseja logar na máquina. Documento de Projeto Lógico de SoftSolut, 2012 Página 11 de 12

12 6. Aprovação As partes descritas abaixo se encontram cientes e de acordo com as informações passadas pela empresa Soft Solut para a composição deste documento e com o conteúdo deste. DATA 05 / 11 / 2012 DATA 05 / 11 / 2012 Responsável: Responsável: Rodrigo Montes Gerente de Projetos Soft Solut José Henrique Infraestrutura de Redes Faculdade Senac Documento de Projeto Lógico de SoftSolut, 2012 Página 12 de 12 Rede

13