Prévia do material em texto
UNIVERSIDADE VEIGA DE ALMEIDA Curso Superior de Análise e Desenvolvimento de Sistemas Aluno: Jaime de Melo Moraes Matrícula: 1220200564 Disciplina: Fundamentos de redes de computarores Tutor: Fabio Contarini Carneiro Instalação de servidores e configuração de rede Duque de Caxias/RJ 2023 Transcrição do trabalho: Instalação de servidores e configuração de rede. Uma competência buscada pela disciplina é configurar redes de computadores. Dessa forma, o trabalho aqui proposto possibilitará que você exercite o conhecimento adquirido durante toda a disciplina tomando decisões com relação à escolha de posicionamento de servidores e endereços a serem utilizados em uma rede de computadores. A empresa AVU possui duas redes internas interligadas por intermédio de um roteador. Cada rede interna possui sua própria faixa de endereços IP, independentes uma da outra. Esse mesmo roteador fornece o acesso das máquinas localizadas nas redes internas à internet. A rede interna A trabalha com endereços IP 192.168.10.0/24, enquanto a rede interna B trabalha com endereços IP 192.168.11.0/24. A empresa recebeu para acesso à internet a faixa de endereços IP 195.100.210.0/28. A empresa AVU decidiu contratar seus serviços para instalar seus servidores no próprio . Deverão ser instalados os seguintes servidores: • DNS. • Web. • DHCP. Não fazem parte do trabalho a especificação e a aquisição dos servidores. Você deve assumir que os equipamentos já estejam disponíveis e que possuam todo o hardware necessário para sua implantação. Por questões de segurança, servidores que serão acessados a partir de hospedeiros de fora da rede local (hospedeiros situados na internet) não poderão estar armazenados em sub- redes que possuam equipamentos da rede interna. Deverá ser definida uma DMZ específica para estes servidores. Para a realização do trabalho, o aluno deverá: • Propor eventuais alterações no projeto de rede para suportar a instalação da DMZ. • Especificar os endereços IP a serem utilizados em cada servidor e em cada porta do roteador, incluindo suas interfaces para as redes internas. Caso haja necessidade de instalação de novos equipamentos, também deverá ser definido o endereço IP de cada um. • Definir, justificando, quais servidores deverão fazer parte da DMZ e quais deverão ficar situados no ambiente de rede local. Não é necessário entrar em detalhes de como será a configuração dos servidores e dos equipamentos, apenas descrever seu funcionamento. Deve fazer parte da entrega do trabalho um desenho identificando como será realizada a ligação dos servidores e dos equipamentos, assim como seu posicionamento em relação à rede local. O desenho pode ser feito à mão ou com a utilização de qualquer software, desde que seja entregue no formato PDF. Todo o trabalho deverá ser entregue no formato PDF. Os servidores que continuam disponíveis na rede local são: • DNS => Servidor local responsável por disponibilizar “nomes” para os endereços da rede interna • DCHP => Servidor local responsável por distribuir IPs na rede interna O servidor WEB é o único que fica disponível na rede externa (pra internet) via DMZ. Dado que ele é o único servidor que fornece serviço a alguém que esteja fora da rede interna d eixei disp onível n a porta 80. Logo, ao estar acessível pela internet na porta setada. Todo tráfego que chega no endereço 195.100.210.0 é redirecionado pra ele. Ele é responsável por prover serviço Web como site, sistemas web, etc... Para atender aos requisitos do projeto da empresa AVU, proponho as seguintes alterações e configurações: 1. Alterações no projeto de rede para suportar a instalação da DMZ: Adicionar uma nova sub-rede para a DMZ. Configurar o roteador para rotear o tráfego da DMZ para a rede interna A ou B, conforme necessário. Definir regras de firewall para controlar o tráfego entre a DMZ e as redes internas, permitindo apenas as conexões necessárias. 2. Definição dos servidores na DMZ e na rede interna: Servidores na DMZ: Servidor DNS: Para permitir a resolução de nomes para os hospedeiros externos, estará localizado na DMZ para garantir a segurança da rede interna. Servidor Web: Para disponibilizar serviços na Internet, estará localizado na DMZ para isolar a rede interna de possíveis ataques externos. Servidor DHCP: Embora não seja comum colocar um servidor DHCP na DMZ, ele pode ser útil para fornecer configuração de rede para dispositivos externos. Servidores na rede interna: Não foram especificados servidores adicionais, mas presume-se que existam servidores para uso interno na rede interna A e B. 3. Desenho da topologia: Tutor: Fabio Contarini Carneiro