Como são feitas as invasões Como se proteger Trojans Bugs Portas TCP abertas Roubo de dados e senhas... - PDF
Como são feitas as invasões Como se proteger Trojans Bugs Portas TCP abertas Roubo de dados e senhas...
Download "Como são feitas as invasões... 117 Como se proteger... 119 Trojans... 119 Bugs... 120 Portas TCP abertas... 121 Roubo de dados e senhas..."
Sebastião Palhares Barateiro
1 INDICE Porque ligar micros em rede?... 4 Compartilhando arquivos... 4 Compartilhando periféricos... 5 Compartilhando a conexão com a Internet... 6 Como as redes funcionam... 7 Placas de Rede... 7 Cabos Topologias Arquiteturas Protocolos Recursos Cabeamento Cabo de par trançado Par trançado x Coaxial Fibra óptica Hubs Hubs Inteligentes Switchs Conectando Hubs Repetidores Bluetooth Como funciona o Bluetooth NetBEUI IPX/SPX DLC TCP/IP Endereçamento IP Máscara de sub-rede Máscaras complexas Redes Virtuais Privadas Configurar a rede e compartilhar a conexão Configuração de rede no Win Instalando a placa de rede Configurando uma rede ponto a ponto Configurações Logando-se na rede Compartilhando recursos Acessando discos e pastas compartilhados Acessando impressoras de rede Compartilhamentos ocultos Configuração de rede no Windows Compartilhar a conexão com a Internet usando o Compartilhar a conexão no Windows 2000 Professional Compartilhar a conexão usando o Analog-X Proxy Acessando um Servidor Windows 2000 ou Windows Acessando um Servidor Novell NetWare Conectando-se a uma VPN Segurança na Internet
2 Como são feitas as invasões Como se proteger Trojans Bugs Portas TCP abertas Roubo de dados e senhas Antivírus Firewalls e portas TCP Dicas para tornar seu Windows 2000 um sistema
3 Prefácio As redes vem sendo cada vez mais utilizadas, não apenas em grandes empresas, mas em pequenos escritórios, ou mesmo em casa. A demanda por profissionais qualificados neste mercado vem tornando-se cada vez maior, e as remunerações não são nada ruins. Com certeza este material será capaz de lhe oferecer um conhecimento básico e avançado de como estruturar, configurar uma rede para atender desde seu uso doméstico como comercial. Para elaboração desta apostila foi feita uma coleta de informações de diversos materiais disponíveis na internet e livros técnicos. Fica aqui registrado o agradecimento e colaboração de diversos profissionais da área na elaboração desta. Um especial agradecimento a Carlos Morimoto pelo seu excelente material disponibilizado no site 3
4 Porque ligar micros em rede? A partir do momento em que passamos a usar mais de um micro, seja dentro de uma empresa, escritório, ou mesmo em casa, fatalmente surge a necessidade de transferir arquivos e programas, compartilhar a conexão com a Internet e compartilhar periféricos de uso comum entre os micros. Certamente, comprar uma impressora, um modem e um drive de CD-ROM para cada micro e ainda por cima, usar disquetes, ou mesmo CDs gravados para trocar arquivos, não é a maneira mais produtiva, nem a mais barata de se fazer isso. A melhor solução na grande maioria dos casos é também a mais simples: ligar todos os micros em rede. Montar e manter uma rede funcionando, tem se tornado cada vez mais fácil e barato. Cada placa de rede custa apartir de 35 reais, um Hub simples, 10/10 pode ser encontrado por 100 reais, ou até um pouco menos, enquanto 10 metros de cabo de par trançado não custam mais do que 6 ou 8 reais. Se você mesmo for fazer o trabalho, ligar 10 micros em rede, custaria entre 500 e 800 reais, usando cabos de par trançado e um hub e placas 10/100 em todos os micros. Com a rede funcionando, você poderá compartilhar e transferir arquivos, compartilhar a conexão com a Internet, assim como compartilhar impressoras, CD-ROMs e outros periféricos, melhorar a comunicação entre os usuários da rede através de um sistema de mensagens ou de uma agenda de grupo, jogar jogos em rede, entre várias outras possibilidades. Compartilhando arquivos Num grupo onde várias pessoas necessitem trabalhar nos mesmos arquivos (dentro de um escritório de arquitetura, por exemplo, onde normalmente várias pessoas trabalham no mesmo desenho), seria muito útil centralizar os arquivos em um só lugar, pois assim teríamos apenas uma versão do arquivo circulando pela rede e ao abri-lo, os usuários estariam sempre trabalhando com a versão mais recente. Centralizar e compartilhar arquivos também permite economizar espaço em disco, já que ao invés de termos uma cópia do arquivo em cada máquina, teríamos uma única cópia localizada no servidor de arquivos. Com todos os arquivos no mesmo local, manter um backup de tudo também torna-se muito mais simples. Simplesmente ligar os micros em rede, não significa que todos terão acesso a todos os arquivos de todos os micros; apenas arquivos que tenham sido compartilhados, poderão ser acessados. E se por acaso apenas algumas pessoas devam ter acesso, ou permissão para alterar o arquivo, basta protegê-lo com uma senha (caso esteja sendo usado o Windows 95/98) ou estabelecer permissões de acesso, configurando exatamente o que cada usuário poderá fazer (caso esteja usando Windows 2000, XP, Linux, Netware, ou outro sistema com este recurso). Além de arquivos individuais, é possível compartilhar pastas ou mesmo, uma unidade de disco inteira, sempre com o recurso de estabelecer senhas e permissões de acesso. A sofisticação dos recursos de segurança variam de acordo com o sistema operacional utilizado. No Windows 98 as únicas formas de segurança são pastas ocultas e senhas. Usando um servidor Windows NT, 2000 ou Linux você terá à disposição configurações muito mais complexas, como grupos de usuários ou de domínios, vários níveis de acesso, etc., mas em compensação terá em mãos um sistema muito mais difícil de configurar. Ao longo deste livro iremos analisar os pontos 4
5 fortes e fracos dos principais sistemas de rede. A Internet nada mais é do que uma rede em escala mundial. Se por exemplo você abrir o ícone redes no painel de controle, instalar o compartilhamento de arquivos e impressoras para redes Microsoft e compartilhar suas unidades de disco, sem estabelecer uma senha de acesso, qualquer um que saiba localizar seu micro enquanto estiver conectado, terá acesso irrestrito a todos os seus arquivos, já que eles estão compartilhados com a rede (no caso a Internet inteira). Compartilhando periféricos Da mesma maneira que compartilhamos arquivos, podemos também compartilhar periféricos, permitindo a qualquer micro da rede imprimir na impressora ligada ao micro 2, ler um CD que está no drive do micro 4, ou mesmo compartilhar a mesma conexão à Internet estabelecida através do modem instalado no micro 7. Como no caso dos arquivos, é possível estabelecer senhas e permissões de acesso para evitar, por exemplo, que a Maria do micro 5 use a impressora Laser para imprimir seus rascunhos, ao invés de usar a matricial. Sistema de mensagens e agenda de grupo Um sistema que permita enviar mensagens a outros usuários da rede, pode parecer inútil numa pequena rede, mas numa empresa com várias centenas de micros, divididos entre vários andares de um prédio, ou mesmo entre cidades ou países diferentes, pode ser muito útil para melhorar a comunicação entre os funcionários. Além de texto (que afinal de contas pode ser transmitido através de um comum) é possível montar um sistema de comunicação viva voz, ou mesmo de vídeo conferência, economizando o dinheiro que seria gasto com chamadas telefônicas. Estas chamadas podem ser feitas tanto dentro da rede interna da empresa, quanto a outras filiais, localizadas em outras cidades ou mesmo outros países, via Internet. Este é um recurso em moda atualmente, o famoso voz sobre IP, que vem atraindo a atenção até mesmo da empresas de telefonia, pois torna as chamadas muito mais baratas do que são através do sistema comutado atual. Via Internet, uma chamada para o Japão não custaria mais do que uma chamada local comum, muito pouco. O maior problema é estabelecer links rápidos o suficiente para manter uma boa qualidade. Outro recurso útil seria uma agenda de grupo, um programa que mantém a agenda de todos ou usuários e pode cruzar os dados sempre que preciso; descobrindo por exemplo um horário em que todos estejam livres para que uma reunião seja marcada. 5
6 Jogos em Rede Mais um recurso que vem sendo cada vez mais utilizado, são os jogos multiplayer como Quake 3 e Diablo II que podem ser jogados através da rede. A maior vantagem neste caso, é que a comunicação permitida pela rede é muito mais rápida que uma ligação via modem, evitando o famoso LAG, ou lentidão, que tanto atrapalha quando jogamos os mesmos jogos via Internet. Em geral, depois de configurada a rede, a configuração dentro do jogo é bastante simples, basta verificar quais protocolos de rede são suportados. Atualmente, a maioria dos jogos suporta multiplayer via TCP/IP. Não apenas os jogos, mas vários outros recursos, como o compartilhamento de conexão só funcionarão com este protocolo. Apenas alguns jogos antigos, como o Warcraft II exigem IPX/SPX, ou mesmo o uso de um cabo serial. No Diablo II por exemplo, basta acessar a opção Multiplayer Game. Configure o PC mais rápido como host, ou seja, quem irá sediar o jogo e permitir a conexão dos outros PCs. Nos demais, basta escolher a opção de conectar-se ao host e fornecer seu (do host) endereço IP, configurado nas propriedades da conexão de rede, como por exemplo Compartilhando a conexão com a Internet Este é provavelmente o uso mais comum para as redes hoje em dia. Antigamente se falava em uma proporção de 80/20 entre os dados que trafegam entre os micros da rede local e os dados que vão para a Internet. Hoje em dia esta proporção é muito diferente, a maior parte dos dados vai para a Internet. Muita gente trabalha apenas usando o navegador e o cliente de s e cada vez mais as redes das empresas estão se integrando à Web para permitir que clientes e os próprios funcionários tenham acesso às informações em qualquer lugar. Hoje em dia é muito simples compartilhar a conexão com a Internet e veremos ao longo do livro tanto como compartilhar a conexão a partir de um servidor Windows quanto a partir de um servidor linux. Afinal, pra quê ter um modem e uma linha telefônica para cada micro se você pode ter uma conexão de alta velocidade compartilhada entre todos a um custo muito mais baixo? 6
7 Como as redes funcionam Genericamente falando, existem dois tipos de rede, chamadas LAN e WAN. A diferença é que enquanto uma LAN (local area network, ou rede local) é uma rede que une os micros de um escritório, prédio, ou mesmo um conjunto de prédios próximos, usando cabos ou ondas de rádio, uma WAN (wide area network, ou rede de longa distância) interliga micros situados em cidades, países ou mesmo continentes diferentes, usando links de fibra óptica, microondas ou mesmo satélites. Geralmente uma WAN é formada por várias LANs interligadas: as várias filiais de uma grande empresa por exemplo. Placas de Rede Placas de Rede A placa de rede é o hardware que permite aos micros conversarem entre sí através da rede. Sua função é controlar todo o envio e recebimento de dados através da rede. Cada arquitetura de rede exige um tipo específico de placa de rede; você jamais poderá usar uma placa de rede Token Ring em uma rede Ethernet, pois ela simplesmente não conseguirá comunicar-se com as demais. Além da arquitetura usada, as placas de rede à venda no mercado diferenciam-se também pela taxa de transmissão, cabos de rede suportados e barramento utilizado. 7
8 Quanto à taxa de transmissão, temos placas Ethernet de 10 mbps e 100 mbps e placas Token Ring de 4 mbps e 16 mbps. Como vimos na trecho anterior, devemos utilizar cabos adequados à velocidade da placa de rede. Usando placas Ethernet de 10 mbps por exemplo, devemos utilizar cabos de par trançado de categoria 3 ou 5, ou então cabos coaxiais. Usando uma placas de 100 mbps o requisito mínimo a nível de cabeamento são cabos de par trançado blindados nível 5. No caso de redes Token Ring, os requisitos são cabos de par trançado categoria 2 (recomendável o uso de cabos categoria 3) para placas de rede de 4 Mbps, e cabos de par trançado blindado categoria 4 para placas de 16 mbps. Devido às exigência de uma topologia em estrela das redes Token Ring, nenhuma placa de rede Token Ring suporta o uso de cabos coaxiais. Cabos diferentes exigem encaixes diferentes na placa de rede. O mais comum em placas Ethernet, é a existência de dois encaixes, uma para cabos de par trançado e outro para cabos coaxiais. Muitas placas mais antigas, também trazem encaixes para cabos coaxiais do tipo grosso (10Base5), conector com um encaixe bastante parecido com o conector para joysticks da placa de som. Placas que trazem encaixes para mais de um tipo de cabo são chamadas placas combo. A existência de 2 ou 3 conectores serve apenas para assegurar a compatibilidade da placa com vários cabos de rede diferentes. Naturalmente, você só poderá utilizar um conector de cada vez. Placa combo As placas de rede que suportam cabos de fibra óptica, são uma exceção, pois possuem encaixes apenas para cabos de fibra. Estas placas também são bem mais caras, de 5 a 8 vezes mais do que as placas convencionais por causa do CODEC, o circuito que converte os impulsos elétricos recebidos em luz e vice-versa que ainda é extremamente caro. Finalmente, as placas de rede diferenciam-se pelo barramento utilizado. Atualmente você encontrará no mercado placas de rede ISA e PCI usadas em computadores de mesa e placas PCMCIA, usadas em notebooks e handhelds. Existem também placas de rede USB que vem sendo cada vez mais utilizadas, apesar de ainda serem bastante raras devido ao preço salgado. Naturalmente, caso seu PC possua slots PCI, é recomendável comprar placas de rede PCI pois além de praticamente todas as placas PCI suportarem transmissão de dados a 100 mbps (todas as placas de rede ISA estão limitadas a 10 mbps devido à baixa velocidade permitida por este barramento), você poderá usá-las por muito mais tempo, já que o barramento ISA vem sendo cada vez menos usado em placas mãe mais modernas e deve gradualmente desaparecer das placas mãe novas. A nível de recursos do sistema, todas as placas de rede são parecidas: precisam de um endereço de IRQ, um canal de DMA e um endereço de I/O. Bastando configurar os recursos corretamente. 8
9 O canal de IRQ é necessário para que a placa de rede possa chamar o processador quando tiver dados a entregar. O canal de DMA é usado para transferir os dados diretamente à memória, diminuindo a carga sobre o processador. Finalmente, o endereço de I/O informa ao sistema aonde estão as informações que devem ser movidas. Ao contrário dos endereços de IRQ e DMA que são escassos, existem muitos endereços de I/O e por isso a possibilidade de conflitos é bem menor, especialmente no caso de placas PnP. De qualquer forma, mudar o endereço de I/O usado pela placa de rede (isso pode ser feito através do gerenciador de dispositivos do Windows) é uma coisa a ser tentada caso a placa de rede misteriosamente não funcione, mesmo não havendo conflitos de IRQ e DMA. Todas as placas de rede atuais são PnP, tendo seus endereços configurados automaticamente pelo sistema. Placas mais antigas por sua vez, trazem jumpers ou DIP switches que permitem configurar os endereços a serem usados pela placa. Existem também casos de placas de rede de legado que são configuráveis via software, sendo sua configuração feita através de um programa fornecido junto com a placa. Para que as placas possam se encontrar dentro da rede, cada placa possui também um endereço de nó. Este endereço de 48 bits é único e estabelecido durante o processo de fabricação da placa, sendo inalterável. O endereço físico é relacionado com o endereço lógico do micro na rede. Se por exemplo na sua rede existe um outro micro chamado Micro 2, e o Micro 1 precisa transmitir dados para ele, o sistema operacional de rede ordenará à placa de rede que transmita os dados ao Micro 2, porém, a placa usará o endereço de nó e não o endereço de fantasia Micro 2 como endereço. Os dados trafegarão através da rede e será acessível a todas as os micros, porém, apenas a placa do Micro 2 lerá os dados, pois apenas ela terá o endereço de nó indicado no pacote. Sempre existe a possibilidade de alterar o endereço de nó de uma placa de rede, substituindo o chip onde ele é gravado. Este recurso é usado algumas vezes para fazer espionagem, já que o endereço de nó da rede poderá ser alterado para o endereço de nó de outra placa da rede, fazendo com que a placa clonada, instalada no micro do espião também receba todos os dados endereçados ao outro micro. O primeiro componente de uma rede é justamente a placa de rede. Além de funcionar como um meio de comunicação, a placa de rede desempenha várias funções essenciais, como a verificação da integridade dos dados recebidos e a correção de erros. A placa de rede deverá ser escolhida de acordo com a arquitetura de rede escolhida (Ethernet ou Token Ring) e também de acordo com o tipo de cabo que será usado. Atualmente, as placas mais comuns são as placas Ethernet 10/100, que utilizam cabos de par trançado e vem em versão PCI: Placa de rede Fast Ethernet (cortesia da 3com) 9
10 Cabos Para haver comunicação entre as placas de rede é necessário algum meio físico de comunicação. Apesar dos cabos de cobre serem de longe os mais utilizados, podemos também usar fibra óptica ou mesmo ondas de rádio. Em matéria de cabos, os mais utilizados são os cabos de par trançado, cabos coaxiais e cabos de fibra óptica. Cada categoria tem suas próprias vantagens e limitações, sendo mais adequado para um tipo específico de rede. Os cabos coaxiais permitem que os dados sejam transmitidos através de uma distância maior que a permitida pelos cabos de par trançado sem blindagem (UTP), mas por outro, lado não são tão flexíveis e são mais caros que eles. Os cabos de fibra óptica permitem transmissões de dados a velocidades muito maiores e são completamente imunes a qualquer tipo de interferência eletromagnética, porém, são muito mais caros e difíceis de instalar, demandando equipamentos mais caros e mão de obra mais especializada. Apesar da alta velocidade de transferência, as fibras ainda não são uma boa opção para pequenas redes devido ao custo. Cabo de par trançado e cabo coaxial 10
11 Topologias Temos em seguida, a topologia da rede, ou seja, de que forma os micros são interligados. Como quase tudo em computação, temos aqui uma divisão entre topologias físicas e topologias lógicas. A topologia física é a maneira como os cabos conectam fisicamente os micros. A topologia lógica, por sua vez, é a maneira como os sinais trafegam através dos cabos e placas de rede. As redes Ethernet, por exemplo, usam uma topologia lógica de barramento, mas podem usar topologias físicas de estrela ou de barramento. As redes Token Ring, por sua vez, usam uma topologia lógica de anel, mas usam topologia física de estrela. Não se preocupe pois vamos ver tudo com detalhes mais adiante :-) Temos três tipos de topologia física, conhecidas como topologia de barramento, de estrela e de anel. A topologia de barramento é a mais simples das três, pois nela um PC é ligado ao outro, usando cabos coaxiais. Na topologia de estrela, os micros não são ligados entre sí, mas sim a um hub, usando cabos de par trançado. O Hub permite que todos os micros conectados se vejam mutuamente. Finalmente temos a topologia de anel, onde apenas um cabo passa por todos os micros e volta ao primeiro, formando um anel fechado. A topologia de anel físico é praticamente apenas uma teoria, pois seria complicado e problemático demais montar uma rede deste tipo na prática. Sempre que ouvir falar em uma rede com topologia de anel, pode ter certeza que na verdade se trata de uma rede Token Ring, que usa uma topologia de anel lógico, mas que ao mesmo tempo usa topologia física de estrela. Topologias físicas de barramento (acima à esquerda), de estrela (acima) e de anel (ao lado). Arquiteturas Ethernet, Token Ring e Arcnet são três arquiteturas de rede diferentes, que exigem placas de rede diferentes, e possuem exigências diferentes a nível de cabeamento, que iremos examinar mais 11
12 adiante. Uma arquitetura de rede define como os sinais irão trafegar através da rede. Todo o trabalho é feito de maneira transparente pela placa de rede, que funciona de maneira diferente de acordo com a arquitetura para a qual tenha sido construída. Por isso, existem tanto placas de rede padrão Ethernet, quanto padrão Token Ring e Arcnet. Uma vez que decida qual arquitetura de rede irá utilizar, você terá que usar apenas placas compatíveis com a arquitetura: 30 placas Ethernet para os 30 micros da rede, por exemplo. Claro que atualmente as redes Ethernet são de longe as mais usadas, mas nem por isso vamos deixar de conhecer as opções. Protocolos Cabos e placas de rede servem para estabelecer uma ligação física entre os micros, a fim de permitir a transmissão de dados. Os protocolos, por sua vez, constituem um conjunto de padrões usados para permitir que os micros falem a mesma língua e possam se entender. Os protocolos mais usados atualmente são o TPC/IP (protocolo padrão na Internet), NetBEUI e IPX/SPX. Podemos fazer uma analogia com o sistema telefônico: veja que as linhas, centrais, aparelhos, etc. servem para criar uma ligação que permite a transmissão de voz. Mas, para que duas pessoas possam se comunicar usando o telefone, existem vários padrões. Por exemplo, para falar com um amigo você discará seu número, ele atenderá e dirá alô para mostrar que está na linha. Vocês se comunicarão usando a língua Portuguesa, que também é um conjunto de códigos e convenções e, finalmente, quando quiser terminar a conversa, você irá despedir-se e desligar o telefone. Os protocolos de rede têm a mesma função: permitir que um pacote de dados realmente chegue ao micro destino, e que os dados sejam inteligíveis para ele. Para existir comunicação, é preciso que todos os micros da rede utilizem o mesmo protocolo (você nunca conseguiria comunicar-se com alguém que falasse Chinês, caso conhecesse apenas o Português, por exemplo). É possível instalar vários protocolos no mesmo micro, para que ele torne-se um poliglota e possa se entender com micros usuários de vários protocolos diferentes. Se você usa o protocolo NetBEUI em sua rede, mas precisa que um dos micros acesse a Internet (onde e utilizado o protocolo TCP/IP), basta instalar nele os dois protocolos. Assim ele usará o TCP/IP para acessar a Internet e o NetBEUI para comunicar-se com os outros micros da rede. Dentro do Windows 98, você pode instalar e desinstalar protocolos através do ícone redes no painel de controle. Existe apenas um pequeno problema em usar vários periféricos no mesmo micro que é uma pequena perda de desempenho, já que ele terá de lidar com mais solicitações simultâneas, por isso é recomendável manter instalados apenas os protocolos que forem ser usados. De qualquer forma, conforme os PCs vem tornando-se mais rápidos, esta queda vem tornando-se cada vez menos perceptível. Recursos Tudo que é compartilhado através da rede, seja um arquivo, um CD-ROM, disco rígido ou impressora, é chamado de recurso. O micro que disponibiliza o recurso é chamado de servidor ou 12
13 host, enquanto os micros que usam tal recurso são chamados de clientes, ou guests. Talvez o tipo mais conhecido (e mais obsoleto) de rede cliente-servidor, sejam as antigas redes baseadas em mainframes e terminais burros, onde todo o processamento era feito no servidor, enquanto os terminais funcionavam apenas como interfaces de entrada e saída de dados. Num conceito mais moderno, existem vários tipos de servidores: servidores de disco (que disponibilizam seu disco rígido para ser usado por estações sem disco rígido, mas com poder de processamento), servidores de arquivos (que centralizam e disponibilizam arquivos que podem ser acessados por outros micros da rede), servidores de fax (que cuidam da emissão e recepção de faxes através da rede), servidores de impressão (que disponibilizam uma impressora) e assim por diante. Dependendo do seu poder de processamento e de como estiver configurado, um único micro pode acumular várias funções, servindo arquivos e impressoras ao mesmo tempo, por exemplo. Existem também servidores dedicados e servidores não-dedicados. A diferença é que enquanto um servidor dedicado é um micro reservado, um servidor não dedicado é um micro qualquer, que é usado normalmente, mas que ao mesmo tempo disponibiliza algum recurso. Se você tem 5 micros numa rede, todos são usados por alguém, mas um deles compartilha uma impressora e outro disponibiliza arquivos, temos dois servidores não dedicados, respectivamente de impressão e de arquivos. Outro vocábulo bastante usado no ambiente de redes é o termo estação de trabalho. Qualquer micro conectado à rede, e que tenha acesso aos recursos compartilhados por outros micros da rede, recebe o nome de estação de trabalho. Você também ouvirá muito o termo nó de rede. Um nó é qualquer aparelho conectado à rede, seja um micro, uma impressora de rede, um servidor ou qualquer outra coisa que tenha um endereço na rede. N.O.S. Finalmente chegamos ao último componente da rede, o NOS, ou Network Operational System. Qualquer sistema operacional que possa ser usado numa rede, ou seja, que ofereça suporte à redes pode ser chamado de NOS. Temos nesta lista o Windows 3.11 for Workgroups, o Windows 95/98, Windows NT, Windows 2000, Novell Netware, Linux, Solaris, entre vários outros. Cada sistema possui seus próprios recursos e limitações, sendo mais adequado para um tipo específico de rede. Hoje em dia, os sistemas mais usados como servidores domésticos ou em pequenas empresas são o Windows 2000 Server (ou NT Server) e o Linux, que vem ganhando espaço. O mais interessante é que é possível misturar PCs rodando os dois sistemas na mesma rede, usando o Samba, um software que acompanha a maior parte das distribuições do Linux que permite que tanto uma máquina Linux acesse impressoras ou arquivos de um servidor Windows, quanto que um servidor Linux substitua um servidor Windows, disponibilizando arquivos e impressoras para clientes rodando Windows. O Samba não é tão fácil de configurar quanto os compartilhamentos e permissões de acesso do Windows, mas em termos de funcionalidade e desempenho não deixa nada a desejar. Você pode encontrar maiores informações sobre ele no 13
14 Cabeamento Até agora tivemos apenas uma visão geral sobre os componentes e funcionamento das redes. Vamos agora estudar tudo com mais detalhes, começando com os sistemas de cabeamento que você pode utilizar em sua rede. Como já vimos, existem três tipos diferentes de cabos de rede: os cabos coaxiais, cabos de par trançado e os cabos de fibra óptica. Cabo coaxial Os cabos coaxiais são cabos constituídos de 4 camadas: um condutor interno, o fio de cobre que transmite os dados; uma camada isolante de plástico, chamada de dielétrico que envolve o cabo interno; uma malha de metal que protege as duas camadas internas e, finalmente, uma nova camada de revestimento, chamada de jaqueta. Se você envolver um fio condutor com uma segunda camada de material condutor, a camada externa protegerá a primeira da interferência externa. Devido a esta blindagem, os cabos coaxiais (apesar de ligeiramente mais caros que os de par trançado) podem transmitir dados a distâncias maiores, sem que haja degradação do sinal. Existem 4 tipos diferentes de cabos coaxiais, chamados de 10Base5, 10Base2, RG-59/U e RG-62/U O cabo 10Base5 é um tipo mais antigo, usado geralmente em redes baseadas em mainframes. Esta cabo é muito grosso, tem cerca de 0.4 polegadas, ou quase 1 cm de diâmetro e por isso é muito caro e difícil de instalar devido à baixa flexibilidade. Outro tipo de cabo coaxial pouco usado atualmente é o RG62/U, usado em redes Arcnet. Temos também o cabo RG-59/U, usado na fiação de antenas de TV. Além da baixa flexibilidade e alto custo, os cabos 10Base5 exigem uma topologia de rede bem mais cara e complicada. Temos o cabo coaxial 10base5 numa posição central, como um backbone, sendo as estações conectadas usando um segundo dispositivo, chamado transceptor, que atua como um meio de ligação entre elas e o cabo principal. Os transceptores perfuram o cabo 10Base5, alcançando o cabo central que transmite os dados, sendo por isso também chamados de derivadores vampiros. Os transceptores são conectados aos encaixes AUI das placas de rede (um tipo de encaixe parecido com a porta de joystick da placa de som, encontrado principalmente em placas antigas) através de um cabo mais fino, chamado cabo transceptor. Além de antiquada, esta arquitetura é muito cara, tanto a nível de cabos e equipamentos, quanto em termos de mão de obra. 14
15 Os cabos 10Base5 foram praticamente os únicos utilizados em redes de mainframes no inicio da década de 80, mas sua popularidade foi diminuindo com o passar do tempo por motivos óbvios. Atualmente você só se deparará com este tipo de cabo em instalações bem antigas ou, quem sabe, em museus ;-) Finalmente, os cabos 10Base2, também chamados de cabos coaxiais finos, ou cabos Thinnet, são os cabos coaxiais usados atualmente em redes Ethernet, e por isso, são os cabos que você receberá quando pedir por cabos coaxiais de rede. Seu diâmetro é de apenas 0.18 polegadas, cerca de 4.7 milímetros, o que os torna razoavelmente flexíveis. Os cabos 10Base2 são bem parecidos com os cabos usados em instalações de antenas de TV, a diferença é que, enquanto os cabos RG-59/U usados nas fiações de antena possuem impedância de 75 ohms, os cabos 10Base2 possuem impedância de apenas 50 ohms. Por isso, apesar dos cabos serem parecidos, nunca tente usar cabos de antena em redes de micros. É fácil diferenciar os dois tipos de cabo, pois os de redes são pretos enquanto os para antenas são brancos. O 10 na sigla 10Base2, significa que os cabos podem transmitir dados a uma velocidade de até 10 megabits por segundo, Base significa banda base e se refere à distância máxima para que o sinal pode percorrer através do cabo, no caso o 2 que teoricamente significaria 200 metros, mas que na prática é apenas um arredondamento, pois nos cabos 10Base2 a distância máxima utilizável é de 185 metros. Usando cabos 10Base2, o comprimento do cabo que liga um micro ao outro deve ser de no mínimo 50 centímetros, e o comprimento total do cabo (do primeiro ao último micro) não pode superar os 185 metros. É permitido ligar até 30 micros no mesmo cabo, pois acima disso, o grande número de colisões de pacotes irá prejudicar o desempenho da rede, chegando ao ponto de praticamente impedir a comunicação entre os micros em casos extremos. Conectamos o cabo coaxial fino à placa de rede usando conectores BCN, que por sua vez são ligados a conectores T ligados na placa de rede. Usando cabos coaxiais os micros são ligados uns aos outros, com um cabo em cada ponta do conector T. 15
16 Conector BCN desmontado Conector T na placa de rede São necessários dois terminadores para fechar o circuito. Os terminadores são encaixados diretamente nos conectores T do primeiro e último micro da rede. Pelo menos um dos terminadores, deverá ser aterrado. Terminador Se você não instalar um terminador em cada ponta da rede, quando os sinais chegarem às pontas do cabo, retornarão, embora um pouco mais fracos, formando os chamados pacotes sombra. Estes pacotes atrapalham o tráfego e corrompem pacotes bons que estejam trafegando, praticamente inutilizando a rede. Em redes Ethernet os terminadores devem ter impedância de 50 ohms (a mesma dos cabos), valor que geralmente vem estampado na ponta do terminador. Para prender o cabo ao conector BCN, precisamos de duas ferramentas: um descascador de cabo 16
17 coaxial e um alicate de crimpagem. O descascador serve para retirar o dielétrico do cabo, deixando exposto o fio de cobre (você pode fazer este trabalho com algum outro instrumento cortante, como um estilete, mas usando o descascador o resultado será bem melhor). O alicate para crimpagem serve para prender o cabo ao conector, impedindo que ele se solte facilmente. O alicate de crimpagem possuirá sempre pelo menos dois orifícios, o menor, com cerca de 1 mm de diâmetro serve para prender o pino central do conector BCN ao fio central do cabo. A maior serve para prender o anel de metal. Para crimpar os cabos coaxiais é indispensável ter o alicate de crimpagem. Não dá para fazer o serviço com um alicate comum pois ele não oferece pressão suficiente. Um alicate de crimpagem de cabos coaxiais custa à partir de 45 reais; entretanto, a maioria das lojas que vendem cabos também os crimpam de acordo com a necessidade do cliente. Descascador de cabos coaxiais (à esquerda) e alicate de crimpagem. Cabo de par trançado Os cabos de par trançados vem substituindo os cabos coaxiais desde o início da década de 90. Hoje em dia é muito raro alguém ainda utilizar cabos coaxiais em novas instalações de rede, o mais comum é apenas reparar ou expandir redes que já existem. Mais adiante teremos um comparativo entre os dois tipos de cabos. O nome par trançado é muito conveniente, pois estes cabos são constituídos justamente por 4 pares de cabos entrelaçados. Veja que os cabos coaxiais usam uma malha de metal que protege o cabo de dados contra interferências externas; os cabos de par trançado por sua vez, usam um tipo de proteção mais sutil: o entrelaçamento dos cabos cria um campo eletromagnético que oferece uma razoável proteção contra interferências externas. 17
18 Cabo de par Trançado Além dos cabos sem blindagem (como o da foto) conhecidos como UTP (Unshielded Twisted Pair), existem os cabos blindados conhecidos como STP (Shielded Twisted Pair). A única diferença entre eles é que os cabos blindados além de contarem com a proteção do entrelaçamento dos fios, possuem uma blindagem externa (assim como os cabos coaxiais), sendo mais adequados a ambientes com fortes fontes de interferências, como grandes motores elétricos e estações de rádio que estejam muito próximas. Outras fontes menores de interferências são as lâmpadas fluorescentes (principalmente lâmpadas cansadas que ficam piscando), cabos elétricos quando colocados lado a lado com os cabos de rede e mesmo telefones celulares muito próximos dos cabos. Quanto maior for o nível de interferência, menor será o desempenho da rede, menor será a distância que poderá ser usada entre os micros e mais vantajosa será a instalação de cabos blindados. Em ambientes normais porém os cabos sem blindagem costumam funcionar bem. Existem no total, 5 categorias de cabos de par trançado. Em todas as categorias a distância máxima permitida é de 100 metros. O que muda é a taxa máxima de transferência de dados e o nível de imunidade a interferências. Categoria 1: Este tipo de cabo foi muito usado em instalações telefônicas antigas, porem não é mais utilizado. Categoria 2: Outro tipo de cabo obsoleto. Permite transmissão de dados a até 4 mbps. Categoria 3: Era o cabo de par trançado sem blindagem usado em redes até alguns anos atrás. Pode se estender por até 100 metros e permite transmissão de dados a até 10 Mbps. A diferença do cabo de categoria 3 para os obsoletos cabos de categoria 1 e 2 é o numero de tranças. Enquanto nos cabos 1 e 2 não existe um padrão definido, os cabos de categoria 3 (assim como os de categoria 4 e 5) possuem atualmente de 24 a 45 tranças por metro, sendo muito mais resistente a ruídos externos. Cada par de cabos tem um número diferente de tranças por metro, o que atenua as interferências entre os cabos. Praticamente não existe a possibilidade de dois pares de cabos terem exatamente a mesma disposição de tranças. Categoria 4: Por serem blindados, estes cabos já permitem transferências de dados a até 16 mbps, e são o requisito mínimo para redes Token Ring de 16 mbps, podendo ser usados também em redes Ethernet de 10 mbps no lugar dos cabos sem blindagem. Categoria 5: Este é o tipo de cabo de par trançado usado atualmente, que existe tanto em versão blindada quanto em versão sem blindagem, a mais comum. A grande vantagem sobre esta categoria de cabo sobre as anteriores é a taxa de transferência, até 100 mbps. 18
19 Os cabos de categoria 5 são praticamente os únicos que ainda podem ser encontrados à venda, mas em caso de dúvida basta checas as inscrições decalcadas no cabo, entre elas está a categoria do cabo, como na foto abaixo: Category 5e Independentemente da categoria, todos os cabos de par trançado usam o mesmo conector, chamado RJ-45. Este conector é parecido com os conectores de cabos telefônicos, mas é bem maior por acomodar mais fios. Uma ponta do cabo é ligada na placa de rede e a outra no hub. Para crimpar o cabo, ou seja, para prender o cabo ao conector, usamos um alicate de crimpagem. Após retirar a capa protetora, você precisará tirar as tranças dos cabos e em seguida arrumalos na ordem correta para o tipo de cabo que estiver construindo (veremos logo adiante) Veja que o que protege os cabos contra as interferências externas é são justamente as tranças. A parte destrançada que entra no conector é o ponto fraco do cabo, onde ele é mail vulnerável a todo tipo de interferência. Por isso, é recomendável deixar um espaço menor possível sem as tranças, se possível menos de 2,5 centímetros. Para isso, uma sugestão é que você destrance um pedaço suficiente do fio, para ordena-los confortavelmente e depois corte o excesso, deixando apenas os 2 centímetros que entrarão dentro do conector: 19
20 Finalmente, basta colocar os fios dentro do conector e pressiona-lo usando um alicate de crimpagem. A função do alicate é fornecer pressão suficiente para que os pinos do conector RJ-45, que internamente possuem a forma de lâminas, esmaguem os fios do cabo, alcançando o fio de cobre e criando o contato. Você deve retirar apenas a capa externa do cabo e não descascar individualmente os fios, pois isto ao invés de ajudar, serviria apenas para causar mau contato, deixado o encaixe com os pinos do conector frouxo. 20
Redes (Guia Completo) - Capítulos deste Curso :. Por quê ligar micros em rede? :. Como as redes funcionam :. Cabeamento :. Placas de Rede :. Hubs :. Crescendo junto com a rede :. Bridges, Roteadores e