[AVA 2] FUNDAMENTOS DE REDES DE COMPUTADORES

Prévia do material em texto

<p>UNIVERSIDADE VEIGA DE ALMEIDA</p><p>Daniel Mota Costa</p><p>1230206816</p><p>FUNDAMENTOS DE REDES DE COMPUTADORES</p><p>TRABALHO DA DISCIPLINA [AVA 2]</p><p>Rio de Janeiro – RJ</p><p>2024</p><p>1. Introdução</p><p>Este documento descreve o planejamento da rede da empresa AVU, com foco</p><p>na configuração das redes internas, a criação de uma DMZ (Zona</p><p>Desmilitarizada) para servidores acessíveis externamente, e a atribuição de</p><p>endereços IP. O objetivo é garantir uma organização eficiente e segura para os</p><p>serviços de rede, protegendo os ativos internos enquanto permite o acesso</p><p>controlado aos servidores públicos.</p><p>2. Planejamento da Rede</p><p>A empresa AVU possui duas redes internas que serão conectadas por um</p><p>roteador central, o qual também gerenciará o acesso à internet. Além disso, uma</p><p>DMZ será configurada para hospedar servidores que precisam ser acessados a</p><p>partir da internet, garantindo que esses servidores estejam isolados das redes</p><p>internas para maior segurança.</p><p>2.1 Topologia da Rede</p><p>A topologia da rede será dividida em três segmentos principais:</p><p>Rede Interna A: Utilizando a faixa de IP 192.168.10.0/24.</p><p>Rede Interna B: Utilizando a faixa de IP 192.168.11.0/24.</p><p>DMZ: Utilizando a faixa de IP 195.100.210.0/28, dedicada a servidores que</p><p>precisam ser acessíveis externamente.</p><p>2.2 Descrição da DMZ</p><p>A DMZ (Zona Desmilitarizada) é uma sub-rede separada que contém servidores</p><p>que precisam ser acessados por usuários fora da rede interna. Isso inclui</p><p>servidores web e DNS. A DMZ atua como uma camada intermediária que protege</p><p>a rede interna ao limitar o acesso direto a ela, mesmo que um servidor na DMZ</p><p>seja comprometido.</p><p>3. Endereçamento IP</p><p>3.1 Rede Interna A:</p><p>Faixa de IP: 192.168.10.0/24</p><p>Gateway: 192.168.10.1 (porta do roteador para a Rede Interna A)</p><p>Servidores:</p><p>Servidor DHCP: 192.168.10.2</p><p>3.2 Rede Interna B:</p><p>Faixa de IP: 192.168.11.0/24</p><p>Gateway: 192.168.11.1 (porta do roteador para a Rede Interna B)</p><p>Servidores:</p><p>Servidor DHCP: 192.168.11.2</p><p>3.3 DMZ</p><p>Faixa de IP: 195.100.210.0/28</p><p>Gateway: 195.100.210.1 (porta do roteador para a DMZ)</p><p>Servidores:</p><p>Servidor DNS: 195.100.210.2</p><p>Servidor Web: 195.100.210.3</p><p>4. Justificativa e Funcionamento dos Servidores</p><p>4.1 Servidor DNS:</p><p>Localização: DMZ</p><p>Endereço IP: 195.100.210.2</p><p>Função: O servidor DNS será responsável por resolver nomes de domínio para</p><p>endereços IP. Como ele precisa ser acessado tanto internamente quanto</p><p>externamente, sua localização na DMZ permite que ele atenda solicitações de</p><p>fora da rede interna sem expor diretamente os sistemas internos.</p><p>4.2 Servidor Web:</p><p>Localização: DMZ</p><p>Endereço IP: 195.100.210.3</p><p>Função: Este servidor hospedará websites e aplicativos que precisam ser</p><p>acessados pela internet. Colocá-lo na DMZ garante que, mesmo em caso de</p><p>comprometimento, os dados sensíveis da rede interna não sejam diretamente</p><p>acessíveis.</p><p>4.3 Servidor DHCP:</p><p>Localização: Redes Internas A e B</p><p>Endereço IP: 192.168.10.2 (Rede Interna A), 192.168.11.2 (Rede Interna B)</p><p>Função: O servidor DHCP será responsável por atribuir endereços IP</p><p>dinamicamente aos dispositivos nas redes internas A e B. Como ele só precisa</p><p>operar internamente, não há necessidade de expô-lo na DMZ, permitindo que</p><p>ele funcione com segurança dentro das redes privadas.</p><p>5. Diagrama da Rede:</p><p>Segue um diagrama ilustrando a configuração da rede com os servidores e</p><p>dispositivos identificados:</p><p>6. Conclusão</p><p>A configuração proposta para a rede da empresa AVU com a inclusão de uma</p><p>DMZ proporciona uma estrutura segura e eficiente para o gerenciamento de</p><p>servidores que precisam ser acessíveis externamente. A separação clara das</p><p>redes internas e a DMZ garantem que a empresa possa oferecer serviços</p><p>externos robustos enquanto protege seus recursos internos.</p><p>REFERÊNCIAS BIBLIOGRÁFICAS</p><p>Roteiro de estudos – Unidade 1, 2, 3 e 4.</p><p>KUROSE, J. F.; ROSS, K. W. Redes de Computadores e a Internet: uma</p><p>abordagem top-down. 6. ed. São Paulo: Pearson, 2013.</p><p>CISCO SYSTEMS. Guia de Design de Redes. Disponível em:</p><p>https://www.cisco.com/c/pt_br/about/events-designers/workshop-on-</p><p>design.html. Acesso em: 17 jun. 2024.</p>