Manual Técnico BRMA BALANCE

Transcrição

1 B R M A B a l a n c e

2

3 Manual Técnico BRMA BALANCE

4

5 EMPRESA Atuando no segmento de comunicação de dados desde 1998, a BRconnection vem se destacando por desenvolver e disponibilizar ao mercado a solução BRMA que, além de barrar o uso nãoprodutivo da Internet, garante a segurança das informações da sua empresa, as quais, ao nosso ver, constituem um dos maiores patrimônios do seu empreendimento. Somos imensamente gratos aos mais de 5 mil clientes que confiam à BRconnection e aos seus 300 parceiros - espalhados por todo território nacional, além de outros países - a missão de garantir o uso produtivo e seguro da Internet em seus ambientes de trabalho. Com este manual, esperamos garantir sua plena satisfação com as nossas soluções e serviços. Desenvolvido com grande esmero, ele vai ajudálo passo-a-passo na instalação do BRMA. As dúvidas que por ventura não sejam solucionadas com a simples leitura deste manual podem ser enviadas para o suporte@brc.com.br, nossa equipe terá o máximo prazer em atendê-lo. Boa leitura!

6

7 UTILIZAÇÃO DO MANUAL Este manual destina-se às pessoas que possuem conhecimentos básicos nos seguintes ítens da área de informática: Redes LAN/WAN TCP/IP Internet BRMA Caso não haja tais conhecimentos é recomendada a contratação de serviço especializado para a implantação da solução. Consulte a BRconnection

8

9 Índice 1 Estruturas onde o BRMA Balance pode ser configurado BRMA + n Balances + Storage BRMA + n smartweb Balance BRMA + n MAIL Balance + Storage BRMA + n smartweb e MAIL Balance + Storage BRMA + n Balances + Storage + Banco de Dados BRMA + Servidor de Configurando o BRMA Configurando o smartweb Balance Configurando o MAIL Balance Instalando os nós Instalando o NFS Configurando o Antivírus Homologações...21

10

11 BRMA Balance - Manual Técnico A primeira coisa a saber antes de iniciar a configuração é identificar a necessidade do cliente pelos hits de navegação e . Podemos configurar somente o smartweb Balance, somente o Mail Balance ou os dois recursos em conjunto. O BRMA deve ter no mínimo 3 placas de rede, eth0 (rede local), eth1 (internet) e eth2 (com rede dedicada para o balance já saiba quais endereços será utilizado para a configuração da interface). A placa eth2 já deve estar configurada com o endereço IP da rede dedicada. Em nosso exemplo usaremos a rede /30, com a eth2 configurada para Para iniciarmos a configuração do BRMA Balance, o correto é configurar primeiro o BRMA e depois os nós. Observação 1: Se a configuração a ser feita é em um BRMA já instalado com usuários cadastrados, faça um backup dos diretórios /home, /var/spool/mail/quarentena.antispam e /var/log/brma/antispam. Este backup será restaurado no servidor NFS / Storage após instalação e configuração. 11

12 1 Estruturas onde o BRMA Balance pode ser configurado 1.1 BRMA + n Balances BRMA + n smartweb Balance BRMA + n MAIL Balance + Storage BRconnection - Internet Controlada BRMA + n smartweb e MAIL Balance + Storage 12

13 BRMA Balance - Manual Técnico 1.2 BRMA + n Balances + Storage + Banco de Dados 1.3 BRMA + Servidor de 13

14 2 Configurando o BRMA Descompactar o pacote RELEASE-01.tgz em /usr/libexec/brma/. Após descompactar, substituir o INIT di firewall que está em /usr/libexec/brma/init/ para /etc/rc.d/init.d/ 2.1 Configurando o smartweb Balance Esta configuração é feita no menu Módulos >> smartweb. BRconnection - Internet Controlada Balanceamento de Serviço smartweb Habilitado: habilitar o serviço de balance Interface DMZ do Pool smartweb : interface da DMZ onde será instalado os nós (geralmente eth2). IP do Banco de dados: se o servidor de banco de dados for instalado em outra máquina, informe aqui o endereço IP do servidor. 14

15 IP do Nó: endereço IP a ser utilizado nos servidores balances. Observação 1: ao configurar o smartweb balance é alterado automaticamente o item Config >> Rede >> Hosts com os nomes dos nós. Este passo é importante para levantar o serviço. Neste caso, ao instalar os nós respeite os nomes cadastrados (no1, no2 ) Observação 2: Em /etc/passwd foi criado automaticamente um usuário balance para sincronismo das informações. Observação 3: A base de dados do smartweb é sincronizada do gateway para os nós entre o período de 03:00h e 05:00h. BRMA Balance - Manual Técnico 15

16 2.2 Configurando o MAIL Balance Esta configuração é feita no menu >> Balanceamento. Habilitado: para habilitar o serviço de balance para o servidor de . BRconnection - Internet Controlada IP do banco de dados: caso o administrador queira instalar o postgres em outra máquina. O servidor de banco de dados, caso instalado, deve estar obrigatoriamente na DMZ. IP dos nós: neste item deve ser cadastrado o endereço IP dos servidores balances (este item é amarrado junto ao sistema da BRconnection no momento da compra do serviço. Só é possível cadastrar o número de nós adquiridos). IP do servidor smtp: IPs que aceitam conexão smtp. (Inserir o endereço IP da eth0 e da eth1). Configuração de Compartilhamento Habilitado: habilitar o compartilhamento quando utilizado um data storage. 16 IP do Servidor / Data Storage: informar o endereço IP do servidor data storage. Este servidor deve estar na DMZ para que os nós o enxerguem.

17 Ponto de Compartilhamento: quando configurado com um NAS devem ser criados 3 compartilhamentos: home, quarentena e logs do antispam. Se for outro linux com NFS deve-se utilizar a estrutura do exemplo. Observação 1: Quando habilitado o Mail Balance, automaticamente em /etc/ ssh/sshd_config é habilitado para permitir ssh do usuário root. Observação 2: O formato da caixa postal é alterado de mailbox para maildir, utilizando então o webmail Squirrelmail, não mais o Openwebmail. As mensagens em formato Maildir são armazenadas em /home/usuário/maildir (este diretório é criado automaticamente no cadastramento dos usuários via interface). Observação 3: Para migrar os s de formato mailbox para formato maildir instale o pacote TimeDate i386.rpm que se encontra no diretório /usr/ libexec/brma/rpmsmailbal/ após o pacote instalado execute o migrador: /usr/libexec/brma/bin/migra-mailbox_maildir.pl Observação 4: Quando utilizado quota para os s, o backup da Quota de Disco ficará guardado no backup de configurações e o backup da Quota de Maildir ficará guardado no backup do home. BRMA Balance - Manual Técnico Observação 5: Não recomendamos dar direito de bash para o usuário nesta estrutura, pois a quota e os s são criados em formato de arquivo e podem ser corrompidos com sua edição. 17

18 Após configurar a interface a) Criar 3 objetos endereços: no1 ( ), no2 ( ) e nos (com o endereço IP dos dois nós). b) Criar um mascaramento para os dois nós com destino endereço todos e porta todas/tcp. (O mascaramento não permite objetos com múltiplos endereços, então deve ser utilizado o objeto no1 e no2). c) Servidor MX: para o recebimento correto dos s pelo servidor MX, deve ser criada uma regra no firewall de encaminhar com destino o objeto nos, a porta smtp com destino o device eth1. d) Navegação: no grupo brma_www criar uma regra de encaminhar (sem NAT habilitado) para destino o objeto nos, a porta http e todos os devices. e) Envio de no grupo brma_smtp_local criar uma regra de encaminhar (sem NAT habilitado) para destino o objeto nos, a porta smtp e todos os devices. f) Recebimento de no firewall, criar uma regra de encaminhar com destino o objeto nos, a porta pop (e/ou imap) e todos os devices. BRconnection - Internet Controlada g) Webmail: para utilizar o webmail, neste caso o squirrelmail, deve ser criado um grupo com uma regra de encaminhar (sem NAT habilitado) com destino nos, porta squirrelmail (com as portas 240 e 10005) e todos os devices. Observação 1: O nome do processo no BRMA é BRMA_Balancing. O nome do cgi é brma_bal e se encontra em /usr/libexec/brma/daemon/ Observação 2: O processo do squid, quando configurado o smartweb Balance não é executado no BRMA, somente nos nós. Observação 3: Foram instalados automaticamente os pacotes de sqlite para armazenamento dos relatórios e portmap, para sincronismo do NFS. O serviço de portmap é iniciado automaticamente no boot, pois foi habilitado no ntsysv. Observação 4: Neste modelo de balanceamento, um dos serviços principais para o funcionamento é o Rmon do gateway, pois toda a comunicação com os nós é feito por ele. 18 Exemplo: não existe licença nos nós, a comunicação se tem update, e se pode ser habilitado o serviço é feito através do Rmon do gateway.

19 Observação 5: Todo o sincronismo é feito através de chave SSH. Essa troca de chave (confiabilidade) é feita dos nós para o Rmon do gateway. Observação 6: O Squid eo sedmail.cf dos balances são diferentes do gateway. Se for necessário trocar, deve pegar outro balance. 3 Instalando os nós Insira o CD do Balance na unidade de CD-ROM do servidor e inicialize-o. O CD do Balance carrega o instalador automaticamente quando o computador é iniciado. Após o boot, aparecerá a tela de apresentação do Balance. Pressione [ENTER] para prosseguir. Em seguida surgirá a tela para escolha do idioma de instalação (Inglês, Português ou Espanhol), marque a opção desejada, selecione <OK> e tecle [ENTER] para prosseguir. Surgirá a tela de boas vindas e apresentação do BRMAlinux. Tecle [ENTER] para prosseguir. O próximo passo é a leitura do contrato de licenciamento do software BRMA. Após a leitura, tecle [ENTER] para prosseguir. Em seguida você deve responder se concorda com os termos do contrato. Selecione <SIM> e tecle [ENTER] para prosseguir. Neste momento o instalador pede permissão para formatar e particionar seu HD automaticamente. Selecione <SIM> e tecle [ENTER]. Será mostrada uma tela com as opções de serviços do Balance, , smartweb e Storage. Os serviços de e smartweb podem ser instalados no mesmo servidor, porém o serviço Storage deve estar em uma máquina dedicada. Selecione a opção mais apropriada para a rede em questão e selecione <ACEI- TAR> para a instalação prosseguir e executar a formatação e o particionamento automático do HD. BRMA Balance - Manual Técnico Em seguida, aparecerá a tela de configuração para a placa de rede (que estará conectada a uma DMZ do BRMA ). Informe os seguintes itens: Endereço IP, Máscara e Gateway (apontando para o endereço IP da placa da rede DMZ do BRMA ). 19

20 Após a configuração da placa de rede, confirme os endereços. Prosseguindo a instalação, você será questionado sobre a senha do usuário root, usuário master do sistema operacional BRMAlinux, que deve conter no mínimo 6 caracteres. Tecle [ENTER] para aceitar. Observação 1: As senhas dos nós são sincronizadas com o BRMA, isto quer dizer, todos os servidores terão a mesma senha. No próximo passo da instalação serão gravados diversos arquivos no HD e este processo levará alguns minutos, portando, aguarde sua conclusão. No final da instalação, uma tela de congratulação aparecerá, tecle [ENTER] para aceitar e reiniciar o sistema. Aguarde o boot do servidor. Observação 2: Para saber se a configuração está correta para o funcionamento do balance, testar no nó um ssh para o BRMA, este terá que se logar sem pedir senha. Observação 3: O monitoramento do brsendmaild.cgi deve ser feito em todos os nós. Este se encontra na estrutura /opt/brc/brma_balancing/daemon/brsendmaild.cgi. Observação 4: Em /etc/sysconfig/network foi configurado, automaticamente, o nome da máquina+domínio. 4 Instalando o NFS BRconnection - Internet Controlada Ler o item 3 deste manual: Instalando os nós. Observação 1: Após terminar os procedimentos, desligar as máquinas balances e gateway. Enquanto as máquinas permanecem desligadas, rebootar o storage. Verificar se a máquina storage levantou corretamente. Após, ligar a máquina gateway e em seguida os balances. Observação 2: Neste servidor foi configurado o arquivo /etc/exports com a seguinte configuração: /home /30 (rw,sync,no_root_squash) /var/spool/mail/quarentena.antispam /30 (rw,sync,no_root_squash) /var/log/brma/antispam /30 (rw,sync,no_root_squash) Observação 3: O serviço de nfs foi iniciado no servidor storage. 20 Observação 4: o modelo informado neste manual de NFS não é recomendado para uso em produção por não possuir sistema de failover. Nestes casos, deve ser usado Storage Hardware profissional.

21 5 Configurando o Antivírus Para utilizar um antivírus homologado com a estrutura do balance, é necessário instalá-lo no BRMA e também nos nós, com suas licenças em todas as máquinas. 6 Homologações smartweb BALANCE Autenticação Terminal Service Antivírus Gatekeeper para HTTP Monitor de Navegação Relatórios (Navegação, Tráfego e Manutenção) Gráficos (Tráfego, Sumário e Diários e Semanais...) MAIL BALANCE Quota Antispam Antivírus (Gatekeeper, Command Line, McAfee e Clamav) (Configurações, Manutenção, Mensagens e Virtual) Webmail Squirrelmail Monitor ( / Antispam e Quota) Relatórios ( , Tráfego e Manutenção) Gráficos ( , Tráfego, Sumário e Diários / Semanais...) Webmail Squirrelmail UTILS Backup Restore Update Registro Agendamento BRMA Balance - Manual Técnico BRconnection, BRMA e smartweb são marcas registradas da BRconnection. Todas outras marcas e nomes de empresas citados aqui são registrados pelos seus respectivos proprietários. 21