3.1.2 Protocolos e informação de encaminhamento

Transcrição

1 1- Introdução Desafios da administração de redes 1.2 Objectivos do livro e abordagem utilizada 1.3 Organização do presente texto 2 - As Actuais Infra-Estruturas De Rede Introdução 2.2 Tecnologias de rede Classificação Ethernet (IEEE 802.3) Wi-Fi (IEEE ) Multi-Protocol Label Switching Hierarquia Digital Síncrona Tecnologias de redes de acesso 2.3 Endereçamento Endereçamento IPv Endereçamento IPv Obtenção de endereços IP 2.4 Conclusão 3 - Encaminhamento Conceitos Política de encaminhamento Protocolos e informação de encaminhamento Cálculo de caminhos Tabelas de encaminhamento

2 3.1.5 Arquitectura de encaminhamento na Internet 3.2 Aspectos de implementação de um router Arquitectura de um router Os routers na estrutura da rede Appliances dedicadas Pacotes de software de encaminhamento Routers versus multi-layer switches Características-chave 3.3 Encaminhamento estático Encaminhamento estático com routers Linux Encaminhamento estático com routers Cisco 3.4 Encaminhamento dinâmico RIP Visão geral do protocolo RIP Encaminhamento RIP com routers Linux Encaminhamento RIP com routers Cisco 3.5 Encaminhamento dinâmico OSPF Visão geral do protocolo OSPF Encaminhamento OSPF com routers Cisco 3.6 Encaminhamento dinâmico BGP Visão geral do protocolo BGP Encaminhamento BGP com routers Cisco 3.7 Conclusão 4 - DNS Introdução 4.2 Funcionamento do DNS

3 4.2.1 Comunicação entre Clientes e Servidores Espaço de Nomeação de Domínios Zonas e Domínios Resolução de Nomes Optimização da Resolução de Nomes Resolução de Endereços em Nomes 4.3 Configuração de servidores de nomes Servidor Primário (Primary Master) Servidor Secundário (Secondary Master) Cache-only Forwarder 4.4 Configuração de clientes DNS 4.5 Serviços adicionais do DNS Nomes Alternativos (aliases) para um Computador Encaminhamento de Correio Electrónico Autenticação de Correio com SPF Distribuição de Carga (load sharing) Telephone Number Mapping (ENUM) 4.6 Segurança ACL (Access control list) Restringir queries ao servidor de nomes Autorização de transferências de zona Segurança do protocolo DNS no router/firewall Transaction Signatures (TSIG) DNSSEC 4.7 Utilização em IPv6 4.8 O Registo do Domínio

4 4.9 Controlo do BIND e verificação do serviço DNS 4.10 Conclusão 5 - Autenticação Objectivo 5.2 Componentes lógicos de um sistema de AAA 5.3 Autenticação 5.4 Autorização 5.5 Contabilização 5.6 Protocolos de AAA Cliente-PEP PEP-PDP Cliente-PDP PDP-PIP 5.7 Repositório de credenciais de autenticação Lightweight Directory Access Protocol (LDAP) Modelo cliente-servidor LDAP Elementos do Directório Construção do directório (LDIF) Uma DIT para autenticação e autorização 5.8 Protocolos de acesso ao repositório LDAP RADIUS 5.9 Exemplo de utilização do serviço de autenticação 5.10 Redundância e escalabilidade Replicar o directório

5 Repartir o directório Redundância RADIUS Expansão da solução 5.11 Outras alternativas Kerberos Microsoft Active Directory Shibboleth System 5.12 Conclusão 6 - Construção De Redes Seguras Introdução 6.2 Ameaças Inspecção Furtiva Interposição Usurpação de Identidade Negação de Serviço Malware 6.3 Comunicação segura 6.4 Proteger a rede 6.5 Protecção do perímetro externo Firewalls IPTABLES Network Address Translation (NAT) 6.6 Perímetro interno IEEE 802.1X NAC appliances

6 6.6.3 Exemplo de Aplicação 6.7 Virtual private network (VPN) VPN de Nível 2: PPTP, L2F e L2TP VPN Secure Sockets Layer (SSL) Exemplo de Aplicação com OpenVPN 6.8 Conclusão 7 - Monitorização E Medição Na Rede Introdução 7.2 Funções de gestão de redes Arquitectura de gestão de redes Normas e Tecnologias 7.3 SNMP SMI MIB Protocolo SNMP Segurança 7.4 Exemplo de utilização SNMP Configuração de agente em Linux Configuração de agente Cisco Configuração da entidade gestora Exemplos de acesso à informação 7.5 Produtos comerciais 7.6 Compromissos para o mundo real 7.7 Monitorização Arquitectura de monitorização

7 7.7.2 MRTG NAGIOS 7.8 Registo de utilização Syslog Tratamento de logs Logging Centralizado Logging em Windows RADIUS accounting 7.9 Conclusão 8 - Soluções Para Problemas Comuns Introdução 8.2 Ping Verificar conectividade Modificar o tamanho dos pacotes enviados Verificar rotas Verificar conectividade em IPv6 8.3 Traceroute Verificar rotas entre equipamentos Traceroute dirigido a routers cisco Traceroute em IPv6 8.4 MTR Verificar conectividade IP mtr em IPv6 8.5 Interrogar servidores DNS Resolução directa de nomes com nslookup

8 8.5.2 Resolução inversa de endereços com nslookup Verificar o servidor primário de um domínio com nslookup Consulta de Registos MX com nslookup Consultar um servidor específico com nslookup Resolução directa de nomes com dig Resolução inversa de endereços com dig Verificar o servidor primário de um domínio com dig Consulta registos MX com dig Consultar um servidor específico com dig 8.6 Netstat Visualizar as sessões de rede Visualizar portos abertos Visualização da tabela de routing IPv Visualização da tabela de routing IPv Visualização de estatísticas de tráfego 8.7 Nmap Detectar equipamentos activos na rede local Detectar equipamentos numa rede externa Detectar serviços na rede Analisar um equipamento em detalhe 8.8 Iperf Avaliar largura de banda Avaliar conectividade em UDP Avaliar conectividade em IPv6 8.9 Tcpdump Visualizar interfaces disponíveis Capturar todo o tráfego

9 8.9.3 Capturar um tipo de tráfego numa interface específica Detectar problemas de conectividade Detectar filtragem local de tráfego Capturar tráfego para um ficheiro 8.10 Conclusão Acrónimos Índice Remissivo