1ª FECITI - FEIRA MUNICIPAL DE CIÊNCIA E TECNOLOGIA E INOVAÇÃO DE RONDONÓPOLIS

Tamanho: px

Começar a partir da página:

Download "1ª FECITI - FEIRA MUNICIPAL DE CIÊNCIA E TECNOLOGIA E INOVAÇÃO DE RONDONÓPOLIS"

Heitor Gesser Festas
6 Há anos
Visualizações:

1 Resumo - Trilha Tecnologia e Inovação Título: Gerenciador web para servidores GNU/Linux Autores: Krum Sacarov Softov; Itamar Eduardo Gonçalves de Oliveira Orientador: João Mendes de Oliveira Neto Instituição: Faculdade Anhanguera Rondonópolis krumsoftov@gmail.com; 3duardo.goncalves@gmail.com; joaomendesoneto@gmail.com. Objetivo: A ferramenta LWM (Linux s Web Manager / Gerenciador Web do Linux) tem o objetivo de facilitar o gerenciamento de servidores GNU/Linux para técnicos e não técnicos através de uma interface Web. A interface web provê a facilidade de gerenciamento através do uso de formulários que permitem a configuração visual de parâmetros e comportamentos do servidor GNU/Linux. O foco da ferramenta é automatizar o trabalho do administrador de rede, reduzindo manutenção de grandes scripts e arquivos de configurações dentro do servidor, sendo possível gerenciar diversos fluxos de regras de firewall e proxy tudo com apenas alguns cliques. Funcionalidade: A ferramenta LWM, possui um framework próprio desenvolvido em PHP. Através desse framework é facilitado a criação de novos módulos do sistema, onde o técnico administrador do servidor cria um único arquivo de configuração em formato de Array e o sistema monta a interface usando o padrão CRUD (Create, Read, Update, Delete). Dessa maneira, para a criação de novos módulos não é necessário conhecimentos avançados na linguem PHP. Na versão atual da ferramenta não é utilizado um banco de dados relacional para o armazenamento dos dados/valores informados através dos formulários, são utilizados arquivos de texto com a extensão.txtdb. Via linguem Shell Script ou PHP, dependendo da preferencia do técnico administrador do sistema, é possível gerar os arquivos de configuração através da leitura dos arquivos.txtdb. Além do módulo de configuração, o qual é personalizado pelo técnico administrador servidor, o sistema conta com uma dashboard/painel de visão geral, com o qual é possível ver em tempo real a utilização de CPU, Memória, Disco, Processos do sistema, etc. Esse dashboard é baseado na versão 1.0 do projeto Linux-Dash ( OpenSource. No desenvolvimento do design foi utilizado o framework Bootstrap v3 ( que conta com padrões de formatação HTML, CSS. A utilização de um framework como o Bootstrap facilita o processo de

2 prototipação, uma vez que a aparência de botões, mensagens de alertas, campos é préconfigurada, bastando apenas aplicar as respectivas classes e ids do CSS. Relação com o que já existe: Antes do desenvolvimento e inclusive do surgimento da necessidade de desenvolvimento de uma ferramenta própria, fizemos um levantamento das ferramentas disponíveis no mercado, tanto OpenSource, quanto Proprietárias. Baseado na experiência prática de mais de 5 anos gerenciando servidores GNU/Linux, elencamos os seguintes aspectos como relevantes que a ferramenta ideal deveria ter: Roteamento / Load Balance Configuração de Firewall Configuração de Proxy Configuração de Dhcp Configuração de Dns Assim, após seções de downloads e testes realizados com a utilização de ambientes virtualizados usando tecnologia VMWARE ESXI e XenServer, identificamos diversas ferramentas que realizam a função de gerenciamento Web de servidores GNU/Linux, principalmente os utilizados como servidores UTM e Next-Gen Firewall, dentre as principais podemos citar: SOPHOS; PfSense; Endian; Zentyal; As ferramentas encontradas são muito boas, porém não apresentavam uma opção customizável e de baixo rasto no sistema, algumas inclusive necessitam de formatar o sistema operacional e utilizar o fornecido pela ferramenta. Dessa forma, surgiu a necessidade de desenvolvimento de uma ferramenta própria, e surgiu o LWM, o qual segue a filosofia KISS (Keep it Sweet & Simple) e se diferencia das ferramentas disponíveis no mercado nos seguintes pontos: Facilidade na criação dos módulos; Pode ser implantada em servidores já em produção sem causar qualquer tipo de impacto (comprometimento de performance, utilização demasiada de espaço em disco) visto que é personalizável ao que o técnico administrador do sistema necessita; Não é necessário uma instalação, ou uma distribuição específica do

3 GNU/Linux (basta rodar PHP 5.3); Não exige conhecimento técnico por parte dos usuários não técnicos. Segunda a NBR ISO/IEC 27002:2013, antes conhecida como NBR ISO/IEC 17799:2005, três são os princípios da segurança da informação que se tem de preservar: 1. CONFIDENCIALIDADE visa manter informações sigilosas longe de pessoas não autorizadas para terem acesso. Toda informação deve ser protegida de acordo com o grau de sigilo de seu conteúdo; 2. INTEGRIDADE visa proteger a informação de modificações não autorizadas, imprevistas ou não intencionais. Assim, toda informação deve ser mantida na mesma condição em que foi disponibilizada pelo seu proprietário; 3. DISPONIBILIDADE toda informação gerada ou adquirida deve estar disponível aos seus usuários no momento em que os mesmos delas necessitem de forma contínua e ininterrupta. Partindo desses princípios, é correto afirmar que o nosso projeto está em total conformidade com a referida ISO/IEC, visto que o mesmo foi elaborando baseando-se nessas premissas e tendo em vista justamente a segurança da informação que trafega através da implementação de um firewall. Justificativa para não correção do texto:

4 Figura 1 Regras Firewall Fonte: Do Autor, Figura 2 Regras de Proxy

5 Fonte: Do Autor, 2015.

Documentos relacionados

Analista de Negócios. Local de Trabalho: Porto Alegre. Número de Vagas: 02. Analista de Sistemas

Analista de Negócios. Local de Trabalho: Porto Alegre. Número de Vagas: 02. Analista de Sistemas Analista de Negócios - Especificação de Requisitos, - Modelagem de Sistemas e Processos, - 2 anos de experiência na função, - Bom relacionamento interpessoal, criatividade, pró-atividade e facilidade de