ScanNet Localizador de Hosts Vizinhos e Gerador Automático de Arquivos de Configuração - PDF
ScanNet Localizador de Hosts Vizinhos e Gerador Automático de Arquivos de Configuração
Download "ScanNet Localizador de Hosts Vizinhos e Gerador Automático de Arquivos de Configuração"
Luiz Felipe Belém Fialho
1 ScanNet Localizador de Hosts Vizinhos e Gerador Automático de Arquivos de Conguração ARLINDO FOLLADOR NETO 1 JOAQUIM QUINTEIRO UCHÔA 1 1 Curso de Especializacao em Administração em Redes Linux Departamento de Ciência da Computação Universidade Federal de Lavras (UFLA) Caixa Postal Lavras MG Brasil Resumo: Este artigo apresenta o desenvolvimento de uma aplicação que auxilia no reconhecimento de redes locais e geração automática de arquivos de conguração. A solução proposta coletará de hosts vizinhos informações como: Nome do host, MAC e IP. Programado em linguagem de fácil assimilação, a aplicação pode ser rapidamente interpretada e alterada se necessário. Sendo modular, permite ao usuário personalizar atuais ou criar novas rotinas de geração de arquivos de conguração. Palavras-Chave: ScanNet, Localizador Hosts, Gerador Automático. 1 Introdução Segurança é assunto que constantemente está sendo discutido e a sua ausência expõe empresas e usuários a danos irreparáveis. Atualmente, congurar serviços de modo que aceitem apenas os acessos necessários e neguem os demais, envolve muito trabalho manual. Além disso, tornar uma rede local segura exige do administrador a conguração e gerenciamento de recursos como: Firewall 1, IDS 2, AntiVírus 3, dentre outros (UCHÔA, 2005). Tudo isso para proteger do perigo de ataques externos, mas quando o perigo pode estar dentro da empresa? Constantemente, é descartada a possibilidade de alguém, sorrateiramente ter acesso a um ponto de conexão local. Em geral, quanto maior a empresa, maior o número de computadores interconectados, pontos de conexão, servidores e maior o risco de haver um acesso local não desejável. Dessa forma, acessar serviços de Banco de Dados, , Web, dentre outros, não será tarefa difícil. Esta situação agrava-se ainda mais com a chegada das Redes Wireless, em que normalmente o ponto de acesso é promíscuo e como trata-se de rede local, não é congurado para lidar individualmente com os acessos. Este trabalho apresenta o ScanNet, produzido para tornar simples o trabalho de reconhecimento de hosts em redes locais e geração automática de arquivos de conguração, 1 Sistema para controlar acessos indevidos à rede, Iptables: 2 Sistema de Detecção de Intrusos. 3 Aplicativos que realizam checagem em arquivos para vericar a existência de vírus de computador.2 2 Follador & Uchôa ScanNet Identicador e Catalogador de Hosts de acordo com os módulos pré-estabelecidos. O objetivo principal é descomplicar e tornar rápida a geração de arquivos de conguração de serviços como: /etc/hosts ou NIS (KUKUK, 2003), DNS (LANGFELDT, 2001), Iptables (SILVA, 2005), DHCP (CON- SORTIUM, 2004). Existe a possibilidade de explorar a aplicação desenvolvendo novos módulos para serem executados, gerando assim novos arquivos de conguração com base nas informações adquiridas na rede local. 2 Acesso à Rede na Intranet O DHCP, é uma forma prática e descomplicada de fornecer elementos de conguração de rede à hosts, incluindo endereço IP, DNS, Gateway 4 e domínio SMB 5. O DHCP quando congurado para fornecer endereços sem nenhum controle, põe em risco a rede local, tornando fácil a aquisição de um endereço IP válido localmente, mesmo por quem não deveria ter acesso. Dessa forma, qualquer acesso proveniente de um ponto de conexão na rede local, automaticamente estará apto a utilizar os recursos desta rede. A solução para limitar as concessões de endereços fornecidos pelo DHCP, seria obedecer à regra: liberar o necessário e negar o restante. Para fazer isso, é necessário fornecer IPs para cada endereço MAC 6 e rejeitar solicitações sem cadastro prévio. Ajustado o serviço de DHCP da forma descrita, restaria ainda um outro problema. Este serviço apenas concede os endereços automaticamente, mas não impede que isto seja feito manualmente pelo usuário. Neste caso, o acesso aos serviços da rede interna, será exposto mesmo com o DHCP fornecendo endereços individualmente por MAC. É necessário então, não só atribuir endereços individualmente, mas também aceitar as conexões individualmente. Para triar o acesso aos servidores de uma rede local, podem ser utilizados recursos como: TCP Wrappers 7 ou Firewall. TCP Wrappers não traz tanta segurança, pois apega-se unicamente ao endereço IP. Uma solução mais consistente seria por meio de Firewall, vericando para cada acesso ao servidor, o IP e MAC de origem da conexão. Dessa maneira, é interessante que fosse implementado uma aplicação simples, maleável e modular, que poupasse tempo na procura de informações de hosts na rede local e o esforço manual na geração de arquivos de conguração. Além disso, deve ser possível a correção de erros e implementação de novos recursos de geração de arquivos de conguração, utilizando-se das informações básicas: Endereço IP; Endereço MAC; Nome de host, utilizando resoluções básicas DNS, /etc/hosts e SMB. Estas informações serão necessárias para criar arquivos que conguram serviços de redes como: dhcpd.conf, /etc/hosts, zonas de DNS, conguração de Firewall, entre 4 Endereço IP de Roteamento para Internet. 5 O protocolo SMB (Session Message Block) é usado para compartilhar arquivos e impressoras em redes Windows R (KIRCH; DAWSON, 2000). 6 Media Access Control, endereço de 48 bits, expresso em doze dígitos hexadecimais, para identicar unicamente cada dispositivo de rede. 7 Restringe acesso aos serviços que tem suporte à biblioteca libwrap.3 Bazar: Software e Conhecimento Livres, Ago. 2005, N. 1, outros. É desejável, portanto, uma aplicação que, com base nos hosts da rede local, crie automaticamente esses arquivos de conguração, ao invés do trabalho repetitivo e manual. 3 ScanNet: Solução Proposta Esta seção apresenta o ScanNet, solução proposta para ajudar na tarefa de automatizar o reconhecimento de redes locais e geração de arquivos de conguração. A aplicação inicialmente faz o reconhecimento da rede local, buscando hosts ativos no intervalo de rede congurado, armazenando o endereço MAC de cada host, e, com base em funções externas, resolve os nomes através de DNS, /etc/hosts e SMB. Após reunir estas informações, são executados os módulos de geração de arquivos de congurações, que recebem as informações coletadas como parâmetros, para a sua construção correta. Os módulos devem ser declarados no arquivo de conguração scannet.conf, para serem executados. Alguns módulos previamente desenvolvidos, dão um exemplo da facilidade de criação de novos módulos. Toda a aplicação é desenvolvida em Shell Bash 8 (FOUNDATION, 2002), tornando fácil e viável o entendimento e as alterações no código, visando atender necessidades futuras. Nesse arquivo de conguração pode ainda ser congurado o comportamento do programa quanto a busca de nomes para os IPs, a ordem de prioridade nesta busca e as decisões caso não seja possível resolver o IP do host em um nome. Opcionalmente, a aplicação pode solicitar um nome ao administrador de forma interativa ou automaticamente, utilizando um nome-máscara (congurado previamente) seguido do número de sequência do host. No arquivo de conguração, serão cadastradas ainda informações como: domínio da rede trabalhada, localização de módulos, diretórios para alocação dos dados e demais necessidades da aplicação. A síntese de funcionamento do ScanNet é: 1. Catalogar cada estação de trabalho, armazenando seus dados em um arquivo temporário contendo o IP. Uma vez adquirido o IP, será necessário buscar pelo endereço MAC e o nome do host; 2. Criar o arquivo de conguração dhcpd.conf 9, referenciando cada MAC a um IP e nome de host. Para maior seguranca, é necessário que o administrador habilite a opção deny unknown-clients, que impede que o DHCP forneca um IP para uma estação se a MAC dela não estiver cadastrada no dhcpd.conf; 3. Criar o arquivo que lançará os comandos para o Iptables, de forma a restringir os acessos não mencionados no Firewall. A operação consiste em negar toda a entrada ao servidor e liberar acessos vindo dos IPs e MACs cadastrados. Assim como Firewall e DHCP, criar os arquivos /etc/hosts e as entradas de DNS, em seus respectivos padrões. Fazer esse trabalho de forma manual pode implicar um esforço muito grande. Um administrador pode não realizar esta operação, por causa do grande tempo que será de- 8 Forma popularmente usada para descrever o GNU Bourne-Again SHell. 9 Arquivo de conguração do Servidor DHCP, normalmente localizado em /etc/dhcpd.conf. Detalhes dessa conguração podem ser vistos em (VUKSAN, 2000).4 4 Follador & Uchôa ScanNet Identicador e Catalogador de Hosts mandado. A proposta do ScanNet é fazer isso de forma automática, seguindo o algoritimo apresentado na Figura Verica a existência do arquivo de conguração, caso não encontre encerra a execução; 2. Dispara a função de checagem de dependência, caso uma dependência grave seja encontrada, será encerrada a execução, uma dependência mais insignicante resulta em uma mensagem de alerta apenas; 3. Verica se o usuário em execução é o root, se sim, continua a execução, se não, aborta a execução; 4. Enquanto o número do parâmetro atual é menor que 3. Envia o parâmetro atual para o passo 5; 5. Checa o parâmetro se é nulo, igual a nis, dns ou smb. Se em nenhum dos testes, o parâmetro corrente for verdadeiro, ele é tido como inválido e a aplicação é interrompida; 6. Verica a quantidade de módulos declarados; 7. Executa o Nmap para a rede declarada, e os hosts com status igual a appears to be up, são redirecionados para /tmp/scan.tmp; 8. Verica quantos hosts foram encontrados no arquivo /tmp/scan.tmp, se maior que 1, vai ao passo 9; 9. Busca o IP no arquivo /tmp/scan.tmp e vai ao passo 10; 10. Executa o comando arp para o IP, salvando sua MAC; 11. Verica o conteúdo do passo 10, se for igual a --, executa o comando ifcong para pegar a MAC do localhost e vai ao passo 12; 12. Verica o conteúdo do passo 11, se igual a -- regista o erro em error.log e volta ao passo 9, se diferente de -- vai ao passo 13; 13. Executa funções externas para resolução de IP em nome; 14. Verica o conteúdo do passo 13 é nulo, se sim vai ao passo 15, se não vai ao passo 16; 15. Verica se a interatividade foi marcada como sim, se verdadeiro pede para que o usuário digite um nome e executa o passo 16. Se não, atribui um nome sequencial e execute o passo 16; 16. Executa o(s) módulo(s) enviando as informações adquiridas e vai ao passo Enquanto o número do módulo menor que o total encontrado no passo 6, executa passo 16; 18. Enquanto número de host atual menor que a quantidade vericada no passo 8, executa o passo 9; Figura 1: Algoritimo do ScanNet 4 Detalhes de Implementação Desenvolvido em Shell Bash, o ScanNet utiliza um conjunto de ferramentas externas, para a busca, controle e seleção de informações:5 Bazar: Software e Conhecimento Livres, Ago. 2005, N. 1, Nmap 10 : utilizado para a busca de hosts ativos, no intervalo de rede declarado em scannet.conf, na variável REDE, obedecendo o seu formato. O ScanNet executa o Nmap com a sintaxe nmap -sp /24, caso a variável REDE contenha /24. A opção -sp determina o scaneamento baseado em ping. O resultado da busca é redirecionado, contendo os hosts achados, para um arquivo temporário /tmp/scan.tmp; 2. Awk, Grep, sed, cat, cut, wc: ferramentas para manipulação de texto, com utilidade decisiva no ScanNet, essas ferramentas em conjunto são responsáveis por selecionar e extrair dados necessários de arquivos, variáveis e comandos. A aplicação é na verdade, alimentada pela ação dessas ferramentas em conjunto. O ScanNet é divido entre as ferramentas que geram dados e as ferramentas que usam estes dados gerados. Mais informações sobre as ferramentas usadas pelo ScanNet podem ser encontradas em (CAMARGO, 2005); 3. Arp: busca em uma lista interna de entradas ARP (PLUMMER, 1982), o IP desejado, a m de achar a MAC do host, é usado o comando arp -n IP. O parâmetro -n indica para não resolver nomes; 4. ifcong: em alguns casos, a lista de entradas ARP pode não conter a MAC do host. Quando o comando ARP é utilizado para o localhost 11 é um exemplo, neste caso, é usado o ifcong para apanhar o endereço MAC do localhost; 5. nmblookup: faz parte do pacote smbclient do SAMBA 12, que no ScanNet tem a função de resolver nomes de hosts Windows R ; 6. host: ferramenta pertencente ao pacote bind-utils 13, que realiza a resolução do IP em nome do host, por consulta a servidores DNS. Foi desenvolvido uma função externa, para checar a existência das ferramentas necessárias para a utilização correta do ScanNet, assim como versões desejadas. A aplicação se localiza em src/dependencias.sh, vericando versões do Nmap, host e nmblookup. As versões requeridas são, para o Nmap, a versão 3.XX, para o nmblookup (smbclient) 3.X.X e para o host (bind-utils) versão 9. A checagem de dependências é executada juntamente com o ScanNet. Para desativar a checagem, é necessários remover ou comentar 14 a linha 19 do scannet.sh. 4.1 Procura de Hosts Acessíveis O processo de busca a hosts ativos se dá em duas fases. Na primeira, é buscado na rede local com auxílio do Nmap, os IPs ativos, e sua saída é redirecionada para um arquivo temporário. A segunda fase será analisar o arquivo temporário, buscando apenas os IPs dos hosts ativos, como visto na Figura Nmap: 11 Maquina local, a maquina ao qual se está trabalhando. 12 software livre e aberto para serviços a clientes SMB/CIFS 13 BIND(Berkeley Internet Name Domain) 14 O símbolo # em scripts Shell Bash, é interpretado como comentário6 6 Follador & Uchôa ScanNet Identicador e Catalogador de Hosts #Buscando o Conteúdo da Variável Rede no arquivo de conguração. REDE= cat $CONF grep -w REDE cut -d "=" -f 2 #Executando o Nmap, na rede declarada, e redireccionando a saída #para um arquivo temporário. nmap -sp $REDE 2>> $SAIDA/error.log grep "appears to be up." > /tmp/scan.tmp #Busca o IP na lista de Hosts Acessíveis, um a um, dentro de um laço que percorre #o arquivo temporário linha a linha, incrementando a variável CTH IP= sed --silent "$CTH"p /tmp/scan.tmp awk -F ( {print $2} cut -d ")" -f 1 #Em casos onde o Nmap não apresenta o IP seguido do Nome do Host, a função acima #retorna Nulo, a condição abaixo checa essa possibilidade e busca novamente o IP #forma no arquivo temporário. if [ $IP ] else IP= sed --silent "$CTH"p /tmp/scan.tmp awk {print $2} Figura 2: Buscando Hosts 4.2 Obtenção do Endereco MAC do Host O endereço MAC está contido na lista de entradas ARP. Essa lista é mantida enquanto existe atividade de comunicação entre o host local e um host remoto, dentro da mesma máscara de rede 15. A lista de antradas ARP, não contém a entrada do localhost, e nem de hosts fora do intervalo de sua máscara de rede. O segundo caso é desconsiderado, uma vez que o intuito do ScanNet é atuar em redes locais, mas, no caso do localhost, o endereço MAC é obtido através do comando ifcong. Nos testes, caso o ScanNet não consiga adquirir a MAC, a variável ARP conterá --. Existe uma condição que, se a variável ARP contém --, o processo adiante é abortado, será gerado então um registro de erro para o host em questão. A rotina de busca pelo endereço MAC, pode ser visto na Figura Resolução de IP em Nome A resolução de IPs em nomes é o processo mais crítico no ScanNet. Por ser modular e usar fontes diversas para resolver os nomes, na ordem de prioridade selecionada, tornouse a tarefa mais complexa da aplicação. A resolução pode ser feita de cinco formas: DNS: utilizando a função src/dns.sh, usa os servidores DNS para tentar resolver o IP corrente em nome; NIS: utilizando a função src/nis.sh, usa o arquivo /etc/hosts ou servidor NIS, para resolver o IP corrente em nome; SMB: utilizando a função src/smb.sh, usa o smbclient com o comando nmblookup -A, para tentar resolver o IP corrente em nome; 15 Usada para delimitar intervalos de endereços possíveis de rede.7 Bazar: Software e Conhecimento Livres, Ago. 2005, N. 1, #Buscando a MAC pelo comando arp ARP= arp -n $IP grep $IP awk {print $3} #Checando se o IP que está sendo processado, pode ser o IP Local para obter #sua MAC pelo ifcong uma vez que o arp não tem entradas para Hosts Locais. if [ $ARP = -- ] ARPTEMP= ifcong grep -w -B 1 $IP grep HW cut -d "H" -f 2 awk {print $2} if [ $ARPTEMP ] ARP=$ARPTEMP else else Figura 3: Endereço MAC INTERATIVO=sim: em caso do ScanNet não achar nenhum nome nas tentativas de resolução, solicitará ao usuário que digite um nome para o IP corrente; INTERATIVO=nao: em caso do ScanNet não achar nenhum nome nas tentativas de resolução, esta opção usa o Nome Máscara, previamente congurado no scannet.conf, mais o número de sequência de cadastro do host para nomeá-lo. As funções src/dns.sh, src/nis.sh e src/smb.sh são externas, sendo chamadas em ordem de declaração no arquivo scannet.conf. Caso não seja encontrado um nome na primeira resolução declarada, será buscado na segunda, assim por diante, até ser achado algum nome ou cair na interatividade. Na Figura 4, é apresentado o trecho de código que lida com a leitura da ordem de execução declarada e execução das funções externas. 4.4 Geração de Arquivos de Congurações O ScanNet é modular, isso possibilita a livre construção de novos módulos de geração de arquivos de conguração, alteração de antigos, adaptações, etc. Os módulos são construídos utilizando as variáveis de referência, como apresentado na Figura 5. A partir das variáveis de referência, os módulos podem ser construídos, utilizando os dados que serão passados a cada módulo pelo ScanNet. Um módulo constitui na utilização das variáveis de referência para modelagem ou apresentação na tela dos dados obtidos. Um exemplo de módulo que apresenta os dados simultaneamente na tela é o modulos/verbose.sh, como pode ser visto na Figura 6. Após a criação de cada módulo, para ser executado, ele deve ser declarado no arquivo de congurações. Seguindo o exemplo do modulos/verbose.sh, seria declarado MODULO=modulos/verbose.sh. No caso de haver mais de um módulo a ser executado pelo do ScanNet, eles devem ser declarados exatamente como o modulos/verbose.sh, em linhas separadas. Com isso, a aplicação principal lê o conteúdo de MODULO=, em cada linha, e a executa para cada host com nome encontrado.8 8 Follador & Uchôa ScanNet Identicador e Catalogador de Hosts #Exemplo de declaração de Ordem no arquivo de conguração: ORDEM=dns,smb,nis #Rotina para buscar no arquivo de congurações os métodos de resoluções na orden declarada #checar a validade das declarações, e armazenar a ordem de prioridade de resolução. CPREF=1 while [ $CPREF -le 3 ] do PREFTESTE= cat $CONF grep -w ORDEM cut -d "=" -f 2 cut -d "," -f $CPREF cut -b 1-3 if [ $PREFTESTE ] if [ $PREFTESTE = nis ] else if [ $PREFTESTE = dns ] else if [ $PREFTESTE = smb ] else echo -e \tparametro de Ordem de Preferencia: $PREFTESTE, invalido! echo -e \tverique o arquivo scannet.conf em: Preferencias por Nome de Hosts echo -e \te digite os Parametros de Ordem corretos, da forma correta. exit 1 else CPREF=$((CPREF+1)) done PREF1= cat $CONF grep -w ORDEM cut -d "=" -f 2 awk -F "," {print $1} PREF2= cat $CONF grep -w ORDEM cut -d "=" -f 2 awk -F "," {print $2} PREF3= cat $CONF grep -w ORDEM cut -d "=" -f 2 awk -F "," {print $3} #As variáveis PREF* são utilizadas para execução das funções externas [ $PREF1 ] && ORD1= source $SRC$PREF1.sh $IP [ $PREF2 ] && ORD2= source $SRC$PREF2.sh $IP [ $PREF3 ] && ORD3= source $SRC$PREF3.sh $IP #As variáveis obtidas são armazenadas em ORD1, ORD2 e ORD3 #Se as mesmas se encontram nulas, o sistema verica o INTERATIVO, #e Gera Sequencialmente o Nome ou Solicita ao Usuário. if [ $ORD1 ] NHOST=$ORD1 else if [ $ORD2 ] NHOST=$ORD2 else if [ $ORD3 ] NHOST=$ORD3 else if [ $INTERAT = sim ] echo -en \tdigite um Nome de Host para o IP $IP : read NHOST else NHOST=$NOMESEQ$CTH Figura 4: Resolução de IP em Nome9 Bazar: Software e Conhecimento Livres, Ago. 2005, N. 1, # Variáveis de Referência: # $1 = Diretório onde será armazenado os resultados # $2 = IP do Host # $3 = MAC do Host # $4 = Nome do Host # $5 = Domínio do Host # $6 = Sequência de Hosts Achados # $7 = Sequência de Hosts Cadastrados # $8 = Módulo em Execução # $9 = Rede Sendo Scaneada Figura 5: Variáveis para Construção de Módulos #!/bin/sh # # Módulo para exibição das informações simultâneamente. # Variáveis de Referência: # $1 = Diretório onde será armazenado os resultados # $2 = IP do Host # $3 = MAC do Host # $4 = Nome do Host # $5 = Domínio do Host # $6 = Sequência de Hosts Achados # $7 = Sequência de Hosts Cadastrados # $8 = Módulo em Execução # $9 = Rede Sendo Scaneada echo -e \thost: $7 \t $2 \t $3 \t $4 Figura 6: Exemplo de Módulo 5 Testes Realizados O Scanet foi testado nas distribuições: Red Hat 7.0, Red Hat 8.0, Fedora Core 1, Conectiva Linux 9, Conectiva Linux 10. Para isso, ele foi congurado com os seguintes parâmetros no arquivo de congurações scannet.conf: REDE= /24 DOMINIO=HMRP.ORG.BR NOMESEQ=HMRP ORDEM=dns,smb,nis INTERATIVO=sim SRC=src/ SAIDA=saidas/ MODULO=modulos/verbose.sh MODULO=modulos/dhcp.sh MODULO=modulos/hosts.sh MODULO=modulos/dns.sh10 10 Follador & Uchôa ScanNet Identicador e Catalogador de Hosts MODULO=modulos/rewall.sh Em seqüência, ele foi executado para a rede declarada. O módulo modulos/verbose.sh apresentou a impressão em tela das informações do host encontrado, como mostrado na Figura 7. Scaneando Rede: /24 Buscando Informacoes em: 4 Host(s) Encontrado(s) OnLine(s) Host: :00:E2:33:E0:A7 SRV01 Host: :0B:CD:D3:01:65 SRVAUT Host: :60:67:79:D2:0E COMPRAS-01 Host: :0F:EA:9D:5E:0F TECINF-01 Figura 7: Executando ScanNet O módulo MODULO=modulos/dhcp.sh, gerou um arquivo em saidas/dhcpd.txt, nos moldes do /etc/dhcpd.conf como foi previamente programado para fazê-lo (Figura 8). host SRV01 { hardware ethernet 00:00:E2:33:E0:A7; xed-address ; } host SRVAUT { hardware ethernet 00:0B:CD:D3:01:65; xed-address ; } host COMPRAS-01 { hardware ethernet 00:60:67:79:D2:0E; xed-address ; } host TECINF-01 { hardware ethernet 00:0F:EA:9D:5E:0F; xed-address ; } Figura 8: Arquivo dhcpd.txt O módulo MODULO=modulos/hosts.sh, gerou na mesma pasta, o arquivo hosts.txt, nos moldes do /etc/hosts o qual foi programado para fazê-lo (Figura 9) SRV01.HMRP.ORG.BR SRV SRVAUT.HMRP.ORG.BR SRVAUT COMPRAS-01.HMRP.ORG.BR COMPRAS TECINF-01.HMRP.ORG.BR TECINF-01 Figura 9: Arquivo hosts.txt11 Bazar: Software e Conhecimento Livres, Ago. 2005, N. 1, O módulo MODULO=modulos/dns.sh, responsável pela geração de entradas no padrão dos arquivos de conguração de DNS, gerou o arquivo saidas/dns.txt como como mostrado na Figura 10. SRV01 IN A SRVAUT \index{}in A COMPRAS-01 IN A TECINF-01 IN A Figura 10: Arquivo dns.txt O módulo MODULO=modulos/rewall.sh, responsável pela geração do script de regras para o Iptables, gerou o arquivo rewall.txt, como pode ser visto na Figura 11. As regras consistem em negar o acesso INPUT, e liberar os hosts com suas respectivas MACs encontrados ativos na rede. #!/bin/sh iptables -F iptables -X iptables -t nat -F iptables -t nat -X iptables -t lter -P INPUT DROP iptables -t lter -P OUTPUT ACCEPT iptables -t lter -P FORWARD DROP iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -s m mac --mac-source 00:00:E2:33:E0:A7 -j ACCEPT iptables -A INPUT -s m mac --mac-source 00:0B:CD:D3:01:65 -j ACCEPT iptables -A INPUT -s m mac --mac-source 00:60:67:79:D2:0E -j ACCEPT iptables -A INPUT -s m mac --mac-source 00:0F:EA:9D:5E:0F -j ACCEPT Figura 11: Arquivo rewall.txt 6 Conclusão Tornar os problemas mais simples e rápidos de serem resolvidos, com soluções práticas, maleáveis, livres e de código fonte aberto, é uma forma de deixar o trabalho manual e repetitivo de lado e dar atenção a outras ameaças que realmente podem trazer problemas futuros. O trabalho de pesquisar individualmente computador a computador e gerar os arquivos dhcpd.conf, /etc/hosts, DNS e Firewall, como foi mostrado aqui, dependendo da amplitude da rede, pode levar dias. A realização desse trabalho traz, indiscutivelmente, mais segurança para o ambiente e, com a utilização do ScanNet, se tornou fácil. A proposta de um aplicativo modular, em uma linguagem de fácil assimilação, facilita o engajamento de novos personagens no desenvolvimento, melhoria e correção de erros da aplicação. Ainda nova e com possíveis erros, que podem ser corrigidos com a rápida alteração em seus códigos, por pessoas que tenham um conhecimento intermediário no desenvolvimento de aplicativos em Shell Bash. O ScanNet pode ser obtido em e encontra-se licenciado sob a licença GPL. Apesar de sua alteração ser livre, o primeiro autor deste trabalho12 12 Follador & Uchôa ScanNet Identicador e Catalogador de Hosts solicita que alterações efetuadas nele sejam informadas por , para melhor controle e funcionalidade de futuras versões. Referências CAMARGO, H. A. Automação de Tarefas. Lavras: UFLA/FAEPE, CONSORTIUM, I. S. Dynamic Host Conguration Protocol. [S.l.], Disponível em: <http://www.isc.org/index.pl?/sw/dhcp/>. FOUNDATION, F. S. GNU Bourne-Again SHell. [S.l.], Disponível em: <http://maconlinux.net/linux-man-pages/en/bash.1.html>. KIRCH, O.; DAWSON, T. Linux Network Administrator s Guide. Sebastopol: O Reilly, KUKUK, T. Homepage of the Linux NIS/NIS+ Projects. [S.l.], Disponível em: <http://www.linux-nis.org/>. LANGFELDT, N. DNS HOWTO. [S.l.], Disponível em: <http://www.linux.org- /docs/ldp/howto/dns-howto.html>. PLUMMER, D. C. An Ethernet Address Resolution Protocol. IETF, Disponível em: <ftp://ftp.rfc-editor.org/in-notes/rfc826.txt>. SILVA, G. M. da. Firewall iptables. [S.l.], Disponível em: <http://focalinux-.cipsga.org.br/guia/avancado/ch-fw-iptables.htm>. UCHÔA, J. Q. Segurança Computacional. 2. ed. Lavras: UFLA/FAEPE, (Curso de Pós Graduação Lato Sensu (Especialização) a Distância em Administração em Redes Linux). VUKSAN, V. DHCP mini-howto). [S.l.], Disponível em: <http://www.ibiblio-.org/pub/linux/docs/howto/dhcp>. Documentos relacionados
TCP/IP TCP UDP IP HTTP HTTPS FTP TFTP TELNET POP3 IMAP SMTP SNMP DHCP HTTP (Hypertext Transfer Protocol ) Protocolo usado na Internet para transferir as páginas da WWW (WEB). HTTPS (HyperText Transfer Leia mais Segurança de Redes. Firewall. Filipe Raulino filipe.raulino@ifrn.edu.br
Segurança de Redes Firewall Filipe Raulino filipe.raulino@ifrn.edu.br Introdução! O firewall é uma combinação de hardware e software que isola a rede local de uma organização da internet; Com ele é possível Leia mais Elaboração de Script de Firewall de Fácil administração
Elaboração de Script de Firewall de Fácil administração Marcos Monteiro http://www.marcosmonteiro.com.br contato@marcosmonteiro.com.br IPTables O iptables é um firewall em NÍVEL DE PACOTES e funciona baseado Leia mais Obs: Endereços de Rede. Firewall em Linux Kernel 2.4 em diante. Obs: Padrões em Intranet. Instalando Interface de Rede.
Obs: Endereços de Rede Firewall em Linux Kernel 2.4 em diante Classe A Nº de IP 1 a 126 Indicador da Rede w Máscara 255.0.0.0 Nº de Redes Disponíveis 126 Nº de Hosts 16.777.214 Prof. Alexandre Beletti Leia mais Firewall - IPTABLES. Conceitos e Prática. Tópicos em Sistemas de Computação 2014. Prof. Dr. Adriano Mauro Cansian adriano@acmesecurity.
Firewall - IPTABLES Conceitos e Prática Tópicos em Sistemas de Computação 2014 Prof. Dr. Adriano Mauro Cansian adriano@acmesecurity.org Estagiário Docente: Vinícius Oliveira viniciusoliveira@acmesecurity.org Leia mais Prof. Roberto Franciscatto 4º Semestre - TSI - CAFW. Free Powerpoint Templates Page 1
Segurança na Web Capítulo 6: Firewall Prof. Roberto Franciscatto 4º Semestre - TSI - CAFW Page 1 Introdução Qual a função básica de um firewall? Page 2 Introdução Qual a função básica de um firewall? Bloquear Leia mais NAT com firewall - simples, rápido e funcional
NAT com firewall - simples, rápido e funcional Todo administrador de redes aprende logo que uma das coisas mais importantes para qualquer rede é um bom firewall. Embora existam muitos mitos em torno disto, Leia mais TCP/IP TCP UDP IP HTTP HTTPS FTP TFTP TELNET POP3 IMAP SMTP SNMP DHCP
TCP/IP TCP UDP IP HTTP HTTPS FTP TFTP TELNET POP3 IMAP SMTP SNMP DHCP HTTP (Hypertext Transfer Protocol ) Protocolo usado na Internet para transferir as páginas da WWW (WEB). HTTPS (HyperText Transfer Leia mais Tutorial configurando o dhcp no ubuntu ou debian.
Tutorial configurando o dhcp no ubuntu ou debian. Pré requisitos para pratica desse tutorial. Saber utilizar maquina virtual no virtual Box ou vmware. Saber instalar ubuntu ou debian na maquina virtual. Leia mais INSTALAÇÃO PRINTERTUX Tutorial
INSTALAÇÃO PRINTERTUX Tutorial 2 1. O Sistema PrinterTux O Printertux é um sistema para gerenciamento e controle de impressões. O Produto consiste em uma interface web onde o administrador efetua o cadastro Leia mais 01 - Entendendo um Firewall. Prof. Armando Martins de Souza E-mail: armandomartins.souza@gmail.com
01 - Entendendo um Firewall. Prof. Armando Martins de Souza E-mail: armandomartins.souza@gmail.com O que são Firewalls? São dispositivos constituídos por componentes de hardware (roteador capaz de filtrar Leia mais Senha Admin. Nessa tela, você poderá trocar a senha do administrador para obter acesso ao NSControl. Inicialização
Manual do Nscontrol Principal Senha Admin Nessa tela, você poderá trocar a senha do administrador para obter acesso ao NSControl. Inicialização Aqui, você poderá selecionar quais programas você quer que Leia mais FTIN Formação Técnica em Informática Módulo Sistema Proprietário Windows AULA 04. Prof. André Lucio
FTIN Formação Técnica em Informática Módulo Sistema Proprietário Windows AULA 04 Prof. André Lucio Competências da aula 3 Servidor de DHCP. Servidor de Arquivos. Servidor de Impressão. Aula 04 CONCEITOS Leia mais Edital 012/PROAD/SGP/2012
Edital 012/PROAD/SGP/2012 Nome do Candidato Número de Inscrição - Assinatura do Candidato Secretaria de Articulação e Relações Institucionais Gerência de Exames e Concursos I N S T R U Ç Õ E S LEIA COM Leia mais Projeto e Instalação de Servidores Servidores Linux Aula 6 Firewall e Proxy
Projeto e Instalação de Servidores Servidores Linux Aula 6 Firewall e Proxy Prof.: Roberto Franciscatto Introdução FIREWALL Introdução Firewall Tem o objetivo de proteger um computador ou uma rede de computadores, Leia mais Autor: Armando Martins de Souza Data: 12/04/2010
http://wwwvivaolinuxcombr/artigos/impressoraphp?codig 1 de 12 19-06-2012 17:42 Desvendando as regras de Firewall Linux Iptables Autor: Armando Martins de Souza Data: 12/04/2010 Leia mais ADMINISTRAÇÃO DE REDES I LINUX. Firewall. Frederico Madeira LPIC 1, CCNA fred@madeira.eng.br www.madeira.eng.br
ADMINISTRAÇÃO DE REDES I LINUX Firewall Frederico Madeira LPIC 1, CCNA fred@madeira.eng.br www.madeira.eng.br São dispositivos que têm com função regular o tráfego entre redes distintas restringindo o Leia mais Guia de Prática. Windows 7 Ubuntu 12.04
Guia de Prática Windows 7 Ubuntu 12.04 Virtual Box e suas interfaces de rede Temos 04 interfaces de rede Cada interface pode operar nos modos: NÃO CONECTADO, que representa o cabo de rede desconectado. Leia mais REDES ESAF. leitejuniorbr@yahoo.com.br 1 Redes - ESAF
REDES ESAF 01 - (ESAF - Auditor-Fiscal da Previdência Social - AFPS - 2002) Um protocolo é um conjunto de regras e convenções precisamente definidas que possibilitam a comunicação através de uma rede. Leia mais CPE Soft Manual. 125/400mW 2.4GHz. CPE Soft
CPE Soft Manual 125/400mW 2.4GHz CPE Soft Campinas - SP 2010 Indice 1.1 Acessando as configurações. 2 1.2 Opções de configuração... 3 1.3 Wireless... 4 1.4 TCP/IP 5 1.5 Firewall 6 7 1.6 Sistema 8 1.7 Assistente... Leia mais Curso de extensão em Administração de sistemas GNU/Linux: redes e serviços
Curso de extensão em Administração de sistemas GNU/Linux: redes e serviços Italo Valcy - italo@dcc.ufba.br Gestores da Rede Acadêmica de Computação Departamento de Ciência da Computação Universidade Federal Leia mais Firewalls. Prática de Laboratório. Maxwell Anderson INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DA PARAÍBA
Firewalls Prática de Laboratório Maxwell Anderson INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DA PARAÍBA Sumário Firewall do Windows... 2 O que é um firewall?... 2 Ativar ou desativar o Firewall Leia mais Segurança com Iptables
Universidade Federal de Lavras Departamento de Ciência da Computação Segurança com Iptables Alunos : Felipe Gutierrez e Ronan de Brito Mendes Lavras MG 11/2008 Sumário 1 - Introdução...1 2 Softwares de Leia mais Orientador de Curso: Rodrigo Caetano Filgueira
Orientador de Curso: Rodrigo Caetano Filgueira Definição O Firewal é um programa que tem como objetivo proteger a máquina contra acessos indesejados, tráfego indesejado, proteger serviços que estejam rodando Leia mais Segurança de Redes de Computadores
Segurança de Redes de Computadores Aula 8 Segurança nas Camadas de Rede, Transporte e Aplicação Firewall (Filtro de Pacotes) Prof. Ricardo M. Marcacini ricardo.marcacini@ufms.br Curso: Sistemas de Informação Leia mais Professor: Macêdo Firmino Configuração TCP/IP no Windows 7
Professor: Macêdo Firmino Configuração TCP/IP no Windows 7 Se você tem mais que um computador ou outros dispositivos de hardware, como impressoras, scanners ou câmeras, pode usar uma rede para compartilhar Leia mais Prof. Samuel Henrique Bucke Brito
Sistema Operacional Linux > Firewall NetFilter (iptables) www.labcisco.com.br ::: shbbrito@labcisco.com.br Prof. Samuel Henrique Bucke Brito Introdução O firewall é um programa que tem como objetivo proteger Leia mais Iptables. Adailton Saraiva Sérgio Nery Simões
Iptables Adailton Saraiva Sérgio Nery Simões Sumário Histórico Definições Tabelas Chains Opções do Iptables Tabela NAT Outros Módulos Histórico Histórico Ipfwadm Ferramenta padrão para o Kernel anterior Leia mais Redes. Pablo Rodriguez de Almeida Gross
Redes Pablo Rodriguez de Almeida Gross Conceitos A seguir serão vistos conceitos básicos relacionados a redes de computadores. O que é uma rede? Uma rede é um conjunto de computadores interligados permitindo Leia mais Pós Graduação Tecnologia da Informação UNESP Firewall
Pós Graduação Tecnologia da Informação UNESP Firewall Douglas Costa Fábio Pirani Fernando Watanabe Jefferson Inoue Firewall O que é? Para que serve? É um programa usado para filtrar e dar segurança em Leia mais SERVIÇO NACIONAL DE APRENDIZAGEM COMERCIAL. Curso Técnico em Informática
SERVIÇO NACIONAL DE APRENDIZAGEM COMERCIAL Curso Técnico em Informática Estrutura de Endereçamento IP e Mascara de Subrede Endereçamento IP e Classes Autoridade para Atribuição de Números da Internet http://www.iana.org/ Leia mais Firewalls, um pouco sobre...
Iptables Firewalls, um pouco sobre... Firewalls Realizam a filtragem de pacotes Baseando-se em: endereço/porta de origem; endereço/porta de destino; protocolo; Efetuam ações: Aceitar Rejeitar Descartar Leia mais Tutorial de TCP/IP Parte 21 Roteiro Para Resolução de Problemas
Introdução: Tutorial de TCP/IP Parte 21 Roteiro Para Resolução de Problemas Prezados leitores, esta é a primeira parte, desta segunda etapa dos tutoriais de TCP/IP. As partes de 01 a 20, constituem o módulo Leia mais Servidor, Proxy e Firewall. Professor Victor Sotero
Servidor, Proxy e Firewall Professor Victor Sotero 1 Servidor: Conceito Um servidor é um sistema de computação centralizada que fornece serviços a uma rede de computadores; Os computadores que acessam Leia mais Compartilhamento da internet, firewall
da internet, firewall João Medeiros (joao.fatern@gmail.com) 1 / 29 Exemplo de transmissão 2 / 29 Exemplo de transmissão Dados trafegam em pacotes com até 1460 bytes de dados e dois headers de 20 bytes Leia mais Firewall. Tutorial Firewall em Linux Acadêmicos: Felipe Zottis e Cleber Pivetta
Tutorial Firewall em Linux Acadêmicos: Felipe Zottis e Cleber Pivetta Firewall Firewall é um quesito de segurança com cada vez mais importância no mundo da computação. À medida que o uso de informações Leia mais DHCP. Definindo DHCP: Fundamentação teórica do DHCP. Esquema visual
Definindo DHCP: DHCP O DHCP é a abreviatura de Dynamic Host Configuration Protocol é um serviço utilizado para automatizar as configurações do protocolo TCP/IP nos dispositivos de rede (computadores, impressoras, Leia mais Controlando o tráfego de saída no firewall Netdeep
Controlando o tráfego de saída no firewall Netdeep 1. Introdução Firewall é um quesito de segurança com cada vez mais importância no mundo da computação. À medida que o uso de informações e sistemas é Leia mais Conceitos sobre TCP/IP. Endereços IP (Internet Protocol) Introdução
Conceitos sobre TCP/IP Endereços IP (Internet Protocol) Introdução O uso de computadores em rede e, claro, a internet, requer que cada máquina tenha um identificador que a diferencie das demais. Para isso, Leia mais PROJETO DE IMPLEMENTAÇÃO DE UM SERVIDOR FIREWALL LIVRE UTILIZANDO IPTABLES
PROJETO DE IMPLEMENTAÇÃO DE UM SERVIDOR FIREWALL LIVRE UTILIZANDO IPTABLES 1. Introdução O IPTABLES é um software usado para analisar os pacotes que passam entre redes. A partir desse princípio podemos Leia mais ATIVIDADE 1. Redes Windows. 1.1 Histórico do SMB
ATIVIDADE 1 Redes Windows Falar sobre Samba e redes mistas Windows / Linux, sem antes explicar o conceito básico de uma rede não parece correto e ao mesmo tempo, perder páginas e mais páginas explicando Leia mais Proxyarp O Shorewall não exige qualquer configuração
SEGURANÇA Firewall fácil com o Shorewall Domando o fogo, parte 2 Na segunda parte de nosso tutorial de uso do poderoso Shorewall, aprenda a criar um firewall mais complexo e a proteger sua rede com muita Leia mais 3) Na configuração de rede, além do endereço IP, é necessário fornecer também uma máscara de subrede válida, conforme o exemplo:
DIRETORIA ACADÊMICA DE EDUCAÇÃO E TECNOLOGIA COORDENAÇÃO DOS CURSOS DA ÁREA DE INFORMÁTICA! Atividade em sala de aula. 1) A respeito de redes de computadores, protocolos TCP/IP e considerando uma rede Leia mais Conteúdo do pacote de 05 cursos hands-on Linux
Conteúdo do pacote de 05 cursos hands-on Linux Linux Básico Linux Intermediário Proxy Squid Firewall Netfilter / Iptables Samba 4 C o n t e ú d o d o c u r s o H a n d s - on L i n u x 2 Sumário 1 Linux Leia mais Curso de extensão em Administração de sistemas GNU/Linux: redes e serviços
Curso de extensão em Administração de sistemas GNU/Linux: redes e serviços - italo@dcc.ufba.br Gestores da Rede Acadêmica de Computação Departamento de Ciência da Computação Universidade Federal da Bahia, Leia mais Manual de Instalação e Configuração do Sistema Cali LAB View
Manual de Instalação e Configuração do Sistema Cali LAB View www.cali.com.br - Manual de Instalação e Configuração do Sistema Cali LAB View - Página 1 de 29 Índice INSTALAÇÃO E CONFIGURAÇÃO (FIREBIRD E Leia mais Projeto e Instalação de Servidores Estrutura da Internet e do TCP/IP
Projeto e Instalação de Servidores Estrutura da Internet e do TCP/IP Prof.: Roberto Franciscatto TCP/IP, endereçamento e portas TCP/IP? Dois protocolos TCP = Transfer Control Protocol IP = Internet Protocol Leia mais IPTABLES. Helder Nunes Haanunes@gmail.com
IPTABLES Helder Nunes Haanunes@gmail.com Firewall Hoje em dia uma máquina sem conexão com a internet praticamente tem o mesmo valor que uma máquina de escrever. É certo que os micros precisam se conectar Leia mais Andarta - Guia de Instalação. Guia de Instalação
Guia de Instalação 29 de setembro de 2010 1 Sumário Introdução... 3 Os Módulos do Andarta... 4 Instalação por módulo... 6 Módulo Andarta Server... 6 Módulo Reporter... 8 Módulo Agent... 9 Instalação individual... Leia mais ALGUNS CONCEITOS. Rede de Computadores
ALGUNS CONCEITOS Rede de Computadores Prof. Airton Ribeiro de Sousa E-mail: airton.ribeiros@gmail.com 1 OBJETIVO 1. Compartilhar recursos computacionais disponíveis sem considerar a localização física Leia mais Ferramenta para gerenciamento de impressão CURUPIRA
#20 Ferramenta para gerenciamento de impressão CURUPIRA VITEC Versão 1.0 Agosto/2007 1 Revisões Versão Data Descrição 1.0.0 03/08/2007 Elaboração do Manual. Página 2 de 18 Índice 1 REVISÕES... 2 2 PRÉ-REQUISITOS... Leia mais Instalação e Configuração Iptables ( Firewall)
Instalação e Configuração Iptables ( Firewall) Pág - 1 Instalação e Configuração Iptables - Firewall Desde o primeiro tutorial da sequencia dos passo a passo, aprendemos a configurar duas placas de rede, Leia mais Modulo 3. Professor: Leandro Engler Boçon E-mail: leandro@facear.edu.br Disciplina: Comunicação de dados
Modulo 3 Professor: Leandro Engler Boçon E-mail: leandro@facear.edu.br Disciplina: Comunicação de dados 1 Protocolo ARP Address Resolution Protocol 2 IP utiliza endereços de 32 bits para localização de Leia mais www.professorramos.com
Iptables www.professorramos.com leandro@professorramos.com Introdução O netfilter é um módulo que fornece ao sistema operacional Linux as funções de firewall, NAT e log de utilização de rede de computadores. Leia mais Introdução ao Shell Script
Faculdade do Pará-FAP Disciplina: Programação em Ambiente de Redes Professor: Armando Hage Introdução ao Shell Script Introdução O que é o Shell Shell Script Primeiro Script Recebendo Parâmetros Exercícios Leia mais Firewall IPTables e Exemplo de Implementação no Ambiente Corporativo.
Firewall IPTables e Exemplo de Implementação no Ambiente Corporativo. Guilherme de C. Ferrarezi 1, Igor Rafael F. Del Grossi 1, Késsia Rita Marchi 1 1Universidade Paranaense (UNIPAR) Paranavaí PR Brasil Leia mais Windows 2008 Server. Windows 2008 Server IFSP Boituva Prof. Sérgio Augusto Godoy. www.profsergiogodoy.com sergiogutogodoy@hotmail.
Windows 2008 Server IFSP Boituva Prof. Sérgio Augusto Godoy www.profsergiogodoy.com sergiogutogodoy@hotmail.com Serviços DHCP Server: O DHCP ("Dynamic Host Configuration Protocol" ou "protocolo de configuração Leia mais Capítulo 1: Introdução às redes de computadores
ÍNDICE Capítulo 1: Introdução às redes de computadores Redes domésticas... 3 Redes corporativas... 5 Servidor... 5 Cliente... 7 Estação de trabalho... 8 As pequenas redes... 10 Redes ponto-a-ponto x redes Leia mais IP significa Internet Protocol. A Internet é uma rede, e assim como ocorre em qualquer tipo de rede, os seus nós (computadores, impressoras, etc.
Endereços IP Endereços IP IP significa Internet Protocol. A Internet é uma rede, e assim como ocorre em qualquer tipo de rede, os seus nós (computadores, impressoras, etc.) precisam ter endereços. Graças Leia mais APOSTILA DE REDES DE COMPUTADORES PARTE - I I
APOSTILA DE REDES DE COMPUTADORES PARTE - I I 1 Índice 1. INTRODUÇÃO... ERRO! INDICADOR NÃO DEFINIDO. 2. ENDEREÇOS IP... 3 3. ANALISANDO ENDEREÇOS IPV4... 4 4. MÁSCARA DE SUB-REDE... 5 5. IP ESTÁTICO E Leia mais Alfamídia Linux: Administração de Redes em ambiente Linux I
Alfamídia Linux: Administração de Redes em ambiente Linux I UNIDADE 1 - CONCEITOS BÁSICOS DE REDES... 3 1.1 TCP/IP - O INÍCIO... 3 1.2 ENTENDENDO O IP... 3 1.3 ENTENDENDO O GATEWAY DE REDE... 5 1.4 O SERVIDOR Leia mais TERMO DE GARANTIA MANUAL DE INSTRUÇÕES
TERMO DE GARANTIA 1. Este equipamento é garantido contra defeitos de fabricação pelo prazo de 12 meses. Sendo os primeiros 3 meses de garantia legal, e os últimos 9 meses de garantia especial concedida Leia mais 3 SERVIÇOS IP. 3.1 Serviços IP e alguns aspectos de segurança
3 SERVIÇOS IP 3.1 Serviços IP e alguns aspectos de segurança Os serviços IP's são suscetíveis a uma variedade de possíveis ataques, desde ataques passivos (como espionagem) até ataques ativos (como a impossibilidade Leia mais Para funcionamento do Netz, alguns programas devem ser instalados e alguns procedimentos devem ser seguidos. São eles:
Instalação do Netz Para funcionamento do Netz, alguns programas devem ser instalados e alguns procedimentos devem ser seguidos. São eles: Instalação do Java SE 6, que pode ser instalado através da JDK. Leia mais Sistema Operacional Unidade 12 Comandos de Rede e Acesso Remoto
Sistema Operacional Unidade 12 Comandos de Rede e Acesso Remoto Curso Técnico em Informática SUMÁRIO INTRODUÇÃO... 3 Protocolo de rede... 3 Protocolo TCP/IP... 3 Máscara de sub-rede... 3 Hostname... 3 Leia mais Ferramentas Livres para Monitoramento de Redes
Ferramentas Livres para Monitoramento de Redes Sobre os autores Marjorie Roberta dos Santos Rosa Estudante de graduação do curso de Bacharelado em Informática Biomédica da Universidade Federal do Paraná Leia mais FTIN Formação Técnica em Informática Módulo Sistema Operacional Aberto (Linux) AULA 06. Prof. André Lucio
FTIN Formação Técnica em Informática Módulo Sistema Operacional Aberto (Linux) AULA 06 Prof. André Lucio Competências da Aula 6 Serviço DHCP Serviço FTP Serviço Samba Serviço Apache Serviço Firewall Aula Leia mais Segurança de redes com Linux. Everson Scherrer Borges Willen Borges de Deus
Segurança de redes com Linux Everson Scherrer Borges Willen Borges de Deus Segurança de Redes com Linux Protocolo TCP/UDP Portas Endereçamento IP Firewall Objetivos Firewall Tipos de Firewall Iptables Leia mais Uso do iptables como ferramenta de firewall.
Uso do iptables como ferramenta de firewall. Rafael Rodrigues de Souza rafael@tinfo.zzn.com Administração em Redes Linux Universidade Federal de Lavra UFLA RESUMO O artigo pretende abordar o uso de firewalls Leia mais Planejando uma política de segurança da informação
Planejando uma política de segurança da informação Para que se possa planejar uma política de segurança da informação em uma empresa é necessário levantar os Riscos, as Ameaças e as Vulnerabilidades de Leia mais Via Prática Firewall Box Gateway O acesso à Internet
FIREWALL BOX Via Prática Firewall Box Gateway O acesso à Internet Via Prática Firewall Box Gateway pode tornar sua rede mais confiável, otimizar sua largura de banda e ajudar você a controlar o que está Leia mais Oficina de ferramentas de Gerência para Redes em Linux
Oficina de ferramentas de Gerência para Redes em Linux Introdução Mesmo as pessoas menos familiarizadas com a tecnologia sabem que a internet não é um "território" livre de perigos. É por esta razão que Leia mais SISTEMAS OPERACIONAIS LIVRES GERENCIAMENTO DE SERVIÇOS NO WINDOWS. Professor Carlos Muniz
SISTEMAS OPERACIONAIS LIVRES GERENCIAMENTO DE SERVIÇOS NO WINDOWS Se todos os computadores da sua rede doméstica estiverem executando o Windows 7, crie um grupo doméstico Definitivamente, a forma mais Leia mais Projeto e Instalação de Servidores Servidores Linux Aula 7 Samba, SSH e Backup
Projeto e Instalação de Servidores Servidores Linux Aula 7 Samba, SSH e Prof.: Roberto Franciscatto Samba Samba Samba Samba Servidor de compartilhamento de arquivos e recursos de rede É compatível com Leia mais Guia de Conectividade Worldspan Go Res! A V A N Ç A D O
Guia de Conectividade Worldspan Go Res! A V A N Ç A D O Í n d i c e Considerações Iniciais...2 Rede TCP/IP...3 Produtos para conectividade...5 Diagnosticando problemas na Rede...8 Firewall...10 Proxy...12 Leia mais FUNDAÇÃO DE ESTUDOS SOCIAIS DO PARANÁ INSTITUTO DE CIÊNCIAS SOCIAIS DO PARANÁ CURSO DE BACHARELADO EM SISTEMAS DE INFORMAÇÃO DNS (DOMAIN NAME SYSTEM)
FUNDAÇÃO DE ESTUDOS SOCIAIS DO PARANÁ INSTITUTO DE CIÊNCIAS SOCIAIS DO PARANÁ CURSO DE BACHARELADO EM SISTEMAS DE INFORMAÇÃO DNS (DOMAIN NAME SYSTEM) CURITIBA 2006 GUILHERME DE SOUZA JEAN THIAGO MASCHIO Leia mais Aula 2 Servidor DHCP. 2.1 dhcp
Aula 2 Servidor DHCP 2.1 dhcp DHCP é abreviação de Dynamic Host Configuration Protocol Protocolo de Configuração de Host (computadores) Dinâmico.Em uma rede baseada no protocolo TCP/IP, todo computador Leia mais GUIA DE CONFIGURAÇÃO SERVIDOR DHCP
GUIA DE CONFIGURAÇÃO SERVIDOR DHCP GUIA DE CONFIGURAÇÃO SERVIDOR DHCP Servidor DHCP O Serviço de DHCP (Dynamic Host Configuration Protocol) permite que você controle a configuração e distribuição de endereços Leia mais INTERNET = ARQUITETURA TCP/IP
Arquitetura TCP/IP Arquitetura TCP/IP INTERNET = ARQUITETURA TCP/IP gatewa y internet internet REDE REDE REDE REDE Arquitetura TCP/IP (Resumo) É útil conhecer os dois modelos de rede TCP/IP e OSI. Cada Leia mais 1 TCI/IP... 3 1.1 MODELO TCP/IP... 3 1.1.1 Camada de Aplicação... 4
TCP/IP Brito INDICE 1 TCI/IP... 3 1.1 MODELO TCP/IP... 3 1.1.1 Camada de Aplicação... 4 1.1.1.1 Camada de Transporte... 4 1.1.1.2 TCP (Transmission Control Protocol)... 4 1.1.1.3 UDP (User Datagram Protocol)... Leia mais MANUAL DE INSTALAÇÃO E OPERAÇÃO
PÉGASUS (ETHERNET) STUDIO V2.02 MANUAL DE INSTALAÇÃO E OPERAÇÃO Rua Coronel Botelho, 64 - Alto da Lapa - CEP: 05088-020 São Paulo - SP - Brasil +55 (11) 3832-6102 PÉGASUS (ETHERNET) STUDIO V2.02 - MANUAL Leia mais Anexo IV. Tutorial de Implementação de Políticas de Segurança das Redes sem Fio das Unidades do CEFETES
Anexo IV Tutorial de Implementação de Políticas de Segurança das Redes sem Fio das Unidades do CEFETES Este documento tem como objetivo documentar as configurações que devem ser feitas para a implementação Leia mais Redes de Dados e Comunicações. Prof.: Fernando Ascani
Redes de Dados e Comunicações Prof.: Fernando Ascani Camada de Aplicação A camada de Aplicação é a que fornece os serviços Reais para os usuários: E-mail, Acesso a Internet, troca de arquivos, etc. Portas Leia mais Manual de referência do HP Web Jetadmin Database Connector Plug-in
Manual de referência do HP Web Jetadmin Database Connector Plug-in Aviso sobre direitos autorais 2004 Copyright Hewlett-Packard Development Company, L.P. A reprodução, adaptação ou tradução sem permissão Leia mais Configuração de Rede Prof. João Paulo de Brito Gonçalves
Campus - Cachoeiro Curso Técnico de Informática Disciplina: Sistemas Operacionais de Rede Configuração de Rede Prof. João Paulo de Brito Gonçalves CONFIGURAÇÃO DE REDE A configuração de rede envolve, em Leia mais Modelo de referência OSI. Modelo TCP/IP e Internet de cinco camadas
Modelo de referência OSI. Modelo TCP/IP e Internet de cinco camadas Conhecer os modelo OSI, e TCP/IP de cinco camadas. É importante ter um padrão para a interoperabilidade entre os sistemas para não ficarmos Leia mais Sistemas Operacionais de Rede. Configuração de Rede
Sistemas Operacionais de Rede Configuração de Rede Conteúdo Programático! Interfaces de rede! Ethernet! Loopback! Outras! Configuração dos parâmetros de rede! Dinâmico (DHCP)! Manual! Configuração de DNS Leia mais ZEUS SERVER STUDIO V2.07
ZEUS SERVER STUDIO V2.07 FERRAMENTA DE CONFIGURAÇÃO DO ZEUS SERVER 3i Soluções Ind. Com. de Equip. Eletrônicos e Serviços em Materiais Elétricos Ltda. Rua Marcilio Dias, 65 Lapa CEP 05077-120 São Paulo Leia mais 1. DHCP a. Reserva de IP
Configuração de recursos do roteador wireless Tenda 1. DHCP a. Reserva de IP Ao se conectar uma rede que possua servidor DHCP, o host recebe um IP dentro da faixa de distribuição. A cada conexão, o host Leia mais CST em Redes de Computadores
CST em Redes de Computadores Serviços de Rede Prof: Jéferson Mendonça de Limas Ementa Configuração de Serviços de Redes; Servidor Web; Servidor de Arquivos; Domínios; Servidor de Banco de Dados; SSH; SFTP; Leia mais Virtualização - Montando uma rede virtual para testes e estudos de serviços e servidores
Virtualização - Montando uma rede virtual para testes e estudos de serviços e servidores Este artigo demonstra como configurar uma rede virtual para ser usada em testes e estudos. Será usado o VirtualBox Leia mais Protocolos, DNS, DHCP, Ethereal e comandos em Linux
Redes de Computadores Protocolos, DNS, DHCP, Ethereal e comandos em Linux Escola Superior de Tecnologia e Gestão Instituto Politécnico de Bragança Março de 2006 Endereços e nomes Quaisquer duas estações Leia mais DNS DHCP Proxy -Firewall. Recomenda-se o acompanhamento destes slides juntamente com a apostila DNS-Proxy-DHCP- Firewall
DNS DHCP Proxy -Firewall Recomenda-se o acompanhamento destes slides juntamente com a apostila DNS-Proxy-DHCP- Firewall DNS Domain Name System O DNS existe porque as aplicações utilizam endereços IP de Leia mais Capítulo 5 Noções sobre TCP/IP
Capítulo 5 Noções sobre TCP/IP Endereços IP Arquitetura TCP/IP DHCP Redes classe A, B e C Protocolos TCP/IP Estudos complementares 3 Estudos complementares Consulte os capítulos 5 e 12 do livro: Capítulo Leia mais Guia do usuário UWTC-REC3. Receptor sem fio para Ethernet. Compre online em omega.com
INÍCIO RÁPIDO Guia do usuário Compre online em omega.com e-mail: info@omega.com Para obter os manuais de produtos mais recentes: www.omegamanual.info UWTC-REC3 Receptor sem fio para Ethernet O receptor Leia mais Linux Network Servers
Firewall Nos tempos atuais tem se falado muito em segurança, pois a internet se tornou um ambiente perigoso. Todos nossos servidores que estão expostos para a internet necessitam de uma proteção para que Leia mais Faixas de endereços IP, CIDR e máscaras de tamanho variável
Faixas de endereços IP, CIDR e máscaras de tamanho variável Por Carlos E. Morimoto em 26 de setembro de 2007 às 09h16 Introdução O endereçamento IP é sempre um tema importante, já que é ele que permite Leia mais Segurança em Sistemas de Informação
Segurança em Sistemas de Informação Introdução O Iptables é um código de firewall presente nas versões a partir da 2.4 do kernel, que substituiu o Ipchains (presente nas séries 2.2 do kernel). Ele foi Leia mais Daniel Darlen Corrêa Ribeiro, Eduardo Campos dos Santos. ARL Universidade Federal de Lavras (UFLA) Lavras MG - Brasil
DESENVOLVIMENTO DE UM SCRIPT EM BASH QUE ENCONTRA TODOS OS ARQUIVOS SEM USO HÁ UM TEMPO DEFINIDO E ENVIA E-MAIL PARA O PROPRIETÁRIO E PARA UMA CONTA ESPECIAL DEFINIDA PARA ADMINISTRAÇÃO Daniel Darlen Corrêa Leia mais UNIVERSIDADE FEDERAL DE PELOTAS
Usando um firewall para ajudar a proteger o computador A conexão à Internet pode representar um perigo para o usuário de computador desatento. Um firewall ajuda a proteger o computador impedindo que usuários Leia mais 2017 © DocPlayer.com.br Política de Privacidade | Termos de serviço | Feedback