EXEMPLO Atenção, todos os dados informados aqui são fictícios. Manual de infra-estrutura e configuração de rede Criação e consultoria: tw latin america Cliente: Sua Empresa Ltda
Este documento tem por finalidade documentar e auxiliar a manutenção de equipamentos e softwares dentro do perímetro de rede do cliente. Todas as informações aqui contidas podem sofrer variações devido a atualizações de sistema ou futuras configurações. Indica-se o uso deste como um guia a fim de ajudar a compreensão da lógica de funcionamento da rede. Este documento tem o propósito apenas informativo, a TW Latin America não tem quais quer responsabilidades sobre os softwares e/ou equipamentos aqui mencionados. 2
Conteúdo Dados gerais... 4 Sobre a tw latin america... 4 Nomenclatura de equipamentos... 5 Dados sobre licenças dos servidores... 6 Perímetro de rede... 7 Utilização de rack s... 8 Conexão com internet e compartilhamento... 9 Dados do link de internet (Speedy)... 9 Compartilhamento de internet... 9 Servidor de arquivos e permissões de rede... 10 Servidor de domínio (Active Directory)... 10 Dados do Administrador de domínio... 11 Mapeamento de unidades de rede e impressoras... 11 Outros serviços de rede... 12 DNS (Interno)... 12 DHCP... 12 Backup de dados... 12 Antivírus... 12 Wireless (Rede sem fio)... 13 Instalando um novo computador na rede... 14 Conexão com a rede física (cabeamento)... 14 Configuração da placa de rede... 14 Ingressando no domínio... 15 3
Dados gerais Para uma compreensão mais fácil deste manual, vamos ver quais os dados gerais da rede e que serão utilizados ao longo deste documento. Sobre a tw latin america Toda infra-estrutura e configuração foram projetadas, planejadas e criadas pela tw latin america, abaixo dados para contato em casos de dúvidas e/ou suporte: Website: http://www.tw.com.br 4
Nomenclatura de equipamentos A padronização de nomes de equipamentos facilita a rápida identificação e ajuda a nomeação de novos equipamentos. Abaixo veja o exemplo: EMPBRASAOSRV001 1 2 3 4 5 1 EMP Indica a empresa dona do equipamento. 2 BRA Indica o país onde o equipamento esta. BRA = Brasil 3 SAO Indica o local dentro do país. SAO = São Paulo 4 SRV A categoria do equipamento (veja tabelas a seguir). 5 001 Número seqüencial. Tabela de categoria de equipamentos de rede: Acrônimo Equipamento Descrição HUB Hub Interliga equipamentos com divisão de velocidade. MDM Modem Conecta-se a internet. PTH Path Panel Emenda de cabos de rede e telefonia. RCK Rack Armário de armazenamento de equipamentos. SWH Switch Interliga equipamentos sem divisão de velocidade. WLS Wireless Point Ponto de expansão de rede via sem fio. Tabela 1 Tabela de categoria de maquinários: Acrônimo Equipamento Descrição DSK Desktop Micro computador com baixo processamento. NTK Notebook Micro computador portátil. SRV Servidor Computador dedicado a execução de tarefas. WRK Workstation Estação de trabalho com alto processamento. Tabela 2 Tabela de categoria de impressoras: Acrônimo Equipamento Descrição MTF Multifuncional Impressora multifuncional. PLT Plotter Impressora de plantas e grandes documentos. PRT Impressora Impressora comum. Tabela 3 Tabela de categoria de monitores: Acrônimo Equipamento Descrição LCD Monitor LCD Monitor de LCD (Flat). MNT Monitor Monitor comum. Tabela 4 5
Tabela de categoria de equipamentos de energia: Acrônimo Equipamento Descrição BTE Bateria Módulo de bateria externa para Nobreak. EST Estabilizador Estabilizador comum. NBK Nobreak Nobreak com bateria interna ou não. Tabela de categoria de periféricos: Acrônimo Equipamento Descrição MSE Mouse Mouse (Todos os tipos). PEN Pen Drive Pen drive de armazenamento de dados. SCN Scanner Scanner (Todos os tipos). TCL Teclado Teclado (Todos os tipos). Tabela 5 Tabela 6 O número seqüencial deve ser obtido através de um inventário de equipamentos (não definido neste manual). Dados sobre licenças dos servidores As licenças de software dos sistemas operacionais dos servidores bem como a licença do software de compartilhamento de internet são enquadradas pelo tipo de licença Open da Microsoft. Isso indica que os números de série destes softwares estão armazenados eletronicamente. Os seguintes softwares estão listados: Microsoft Windows 2003 Server Standart Edition (pela Dell Computadores) Microsoft Windows 2003 Server Standart Edition (pela Brasoftware Informática) Microsoft ISA Server 2004 Standart Editon (pela Brasoftware Informática) Para consultar as licenças e obter os respectivos números de série acesse: http://eopen.microsoft.com/pt Dados do passaporte: E-mail: email@hotmail.com Senha: A B C d 1 2 3 4 5 6 Data: DD/MM/YYYY x x x 6
Perímetro de rede O perímetro de rede compreende todos os equipamentos nela envolvidos e seus tipos de conexões. O objetivo deste mapeamento é mostrar, de um ponto de vista lógico, como esta sendo feito os principais pontos de conexão e onde estão localizados os equipamentos chave. Não sendo necessário para isso, identificar todos os equipamentos. Observe na figura abaixo o mapeamento inicial:... Megabit Link Engenharia (Térreo) Gigabit Up-Link Gigabit Link ISP Megabit Up-Link Servidores (Térreo - Rack) Megabit Link Megabit Up-Link Megabit Link Administração (Andar superior) Planejamento (Térreo) Figura 1 Perímetro de rede 7
Utilização de rack s Atualmente estão em uso 2 rack s de equipamentos (EMPBRASAORCK001 e EMPBRASAORCK002), ambos localizados na sala de telecominicações no térreo. Abaixo iremos listar os dois rack s e os equipamentos neles instalados. Figura 2 EMPBRASAORCK001 8 U 1 U EMPBRASAOPTH001 1 U EMPBRASAOPTH002 1 U EMPBRASAOPTH003 EMBRASAOMDM001 Figura 3 EMPBRASAORCK002 8
Conexão com internet e compartilhamento Todo o acesso à internet é centralizado em um único ponto e então distribuído para os demais setores. Isso é feito através de um link de conexão banda larga da Telefônica, e compartilhado através do Microsoft ISA 2004 Stardart Edition instalado no servidor EMPBRASAOSRV001. Dados do link de internet (Speedy) Dados cadastrais: Contratante: EMPRESA LTDA CNPJ: 00.000.000/0000-00 Endereço: Rua XXXXXX, 99 Bairro: Xxxx Xxxxxx Cidade: São Paulo Estado: SP Telefone de instalação: (11) 5555-5555 Central de relacionamento Speedy Telefônica: 0800 12 15 20 Dados de endereço de IP fixo: Endereço IP: 200.0.0.2 Subnet: 255.255.255.0 Gateway: 200.0.0.1 DNS Primário: 200.0.0.2 DNS Secundário: 200.0.0.3 Compartilhamento de internet O acesso à internet é compartilhado através do Microsoft ISA 2004 Standart Edition instalado no servidor EMPBRASAOSRV001. Além do compartilhamento é realizado nele o monitoramento e controle de acesso de todo trafego interno e externo. Para informações de como configurar, atualizar e gerenciar acesse: http://support.microsoft.com/ph/2108 (Conteúdo em inglês) 9
Servidor de arquivos e permissões de rede O compartilhamento de arquivos é realizado pelo servidor EMPBRASAOSRV002 e tem suas permissões em pastas definidas por usuários e grupos de usuários gerenciados pelo Active Directory instalados no mesmo servidor. Servidor de domínio (Active Directory) As permissões de rede são definidas nas pastas compartilhadas pelas permissões dadas a usuários e grupos de usuários, estes por sua vez são definidos por uma Organizational Unit dentro do Active Directory no servidor EMPBRASAOSRV002. Dados de instalação do Active Directory: Full Domain DNS name: empresa.local Domain NetBIOS name: EMPBRASAO Database folder: C:\WINDOWS\NTDS Log folder: C:\WINDOWS\NTDS SYSVOL folder: C:\WINDOWS\SYSVOL (Shared System Volume) DNS Registration: Install and Configure the DNS server on this computer, and set this computer to use this DNS server as its preferred DNS server. Permissions: Permissions compatible only with Windows 2000 or Windows Server 2003 operating systems Admin Restore mode password: A B c 1 2 3 4 x x Data: DD/MM/YYYY Para informações de como configurar, atualizar e gerenciar acesse: http://www.microsoft.com/windowsserver2003/technologies/directory /activedirectory/default.mspx (Conteúdo em inglês) 10
Dados do Administrador de domínio Para a instalação de novos softwares, ingressar um novo computador ao domínio ou ainda acessar o servidor é necessário ter acesso como administrador de domínio, abaixo segue os dados necessários para esta identificação: Domínio: EMPBRASAO Nome de usuário: administrator Senha: A B C 1 2 3 4 X X X Data: DD/MM/YYYY Para a definição de uma nova senha para o administrador, recomendamos que seja feita a partir do servidor de domínio (EMPBRASAOSRV002). Nota: A senha do administrador é utilizada para a realização do backup diário de informações, após a sua alteração, edite o processo de backup e atualize a senha do administrador, de forma que o backup não seja interrompido. A fim de documentar a senha dos servidores, segue abaixo os dados do usuário local do servidor de compartilhamento de internet (EMPBRASAOSRV001). Nome de usuário: administrator Senha: A B C 1 2 3 4 x x x Data: DD/MM/YYYY Mapeamento de unidades de rede e impressoras Os mapeamentos de unidades de pastas compartilhadas no servidor e impressoras são realizados através de um script de automação que é executado a cada login que os usuários realizam. A execução deste script é definida através de uma política de grupo (Group Polices) dentro da Organizational Unit no Active Directory, e criado usando a linguagem de programação Visual Basic Script (VBS), sendo o arquivo com extensão.vbs. 11
Outros serviços de rede Além dos serviços previamente mencionados neste manual, outros serviços são providos pelos servidores, segue abaixo uma lista dos principais serviços e onde eles estão localizados. DNS (Interno) O servidor de DNS (Domain Name Server) interno está instalado e configurado no servidor EMPBRASAOSRV002, e é integrado com o Active Directory, provendo desta forma a tradução dos nomes dos computadores em rede para seus respectivos endereços IP. DHCP O servidor de DHCP (Dynamic Host Configuration Protocol) é responsável pelo gerenciamento de faixas de IP da rede interna e está instalado e configurado no servidor EMPBRASAOSRV002. Backup de dados Uma rotina interna do sistema de backup do próprio Microsoft Windows 2003 realiza um backup da unidade de dados onde são armazenadas todas as informações da rede do servidor EMPBRASAOSRV002 e salva este backup no servidor EMPBRASAOSRV001, garantindo desta forma que sempre haja uma cópia do dia anterior em um equipamento paralelo. O trabalho (Job) de backup necessita que seja informado os dados de acesso do administrador, deforma a ter acesso a todas os diretórios e arquivos do servidor e que consiga copiar o arquivo gerado para a pasta compartilhada pelo outro servidor. Antivírus O Symantec Norton Antivírus Corporate 8.0 Server está instalado nos servidores EMPBRASAOSRV001 e EMPBRASAOSRV002, para seu gerenciamento é necessário informar uma senha de acesso. 1 2 3 4 5 6 Data: DD/MM/YYYY 12
Wireless (Rede sem fio) A rede interna é estendida através de uma rede sem fio protegida com senha com padrão WPA (Wi-Fi Protected Access ), cuja atual senha para ingressar a rede interna é: 1 2 3 4 5 6 Data: DD/MM/YYYY Essa extensão é feita através do Linksys WRT54GL Broadband Router (Figura 4), o qual esta funcionando apenas como um access point, localizado fisicamente na administração (andar superior). Figura 4 Linksys WRT54GL Broadband Router Para configurações de endereçamento, mudança de senha de acesso e outras permissões, é necessário acessar, a partir de um computador na rede local, o seguinte endereço: h t t p : / / 1 9 2. 1 6 8. 0. 1 5 Dados de acesso: User name: (Em branco) Senha: 1 2 3 4 5 6 Data: DD/MM/YYYY Para maiores informações e documentação técnica acesse: http://www.linksys.com (Conteúdo em inglês) 13
Instalando um novo computador na rede Para instalar um novo computador na rede alguns passos devem ser observados e seguidos, abaixo os principais tópicos para sua configuração. Conexão com a rede física (cabeamento) O primeiro passo para a instalação de um novo computador, é criar um novo cabo de rede CAT5e (recomendamos o uso de cabos Furukawa) ligados através de conectores no RJ45 no padrão EIA/TIA 568A. Abaixo o esquema de cores para a ligação entre o computador ao hub/switch. Figura 5 Esquema de cores padrão Ambas as pontas do cabo deveram ser idênticas em seu esquema de cores. Configuração da placa de rede Durante a instalação do sistema operacional (Ex.: Windows XP Professional), lhe será solicitado quais os dados de endereçamento IP a ser utilizado. Este deverá ser marcado como Obter endereços de IP automaticamente e também Obter endereços de DNS automaticamente de forma que o computador venha a buscar automaticamente as configurações no servidor de DHCP. 14
Ingressando no domínio Após a instalação do sistema operacional o próximo passo será ingressar o computador no domínio para que este possa acessar a rede local e seus dados. Para isso siga os seguintes passos: 1. Abra Sistema no Painel de Controle. 2. Na guia Nome do computador, clique em Alterar. 3. Em Membro de, clique em Domínio, digite o nome do domínio (EMPBRASAO) e clique em OK. Você será solicitado a fornecer o nome de usuário e senha de administrador do domínio para ingressar o computador no domínio. 4. Clique em OK para fechar a caixa de diálogo Propriedades do sistema. Você será solicitado a reiniciar o computador para que suas alterações sejam aplicadas. 5. Após reiniciar o computador, será exibida uma caixa de dialogo perguntando o nome de usuário e senha, clique em Opções >> e certifique-se que a opção Efetuar logon para: esteja selecionado a opção EMPBRASAO. Feito isso, o usuário já estará pronto para acessar os a domínio utilizando seus dados. 15