Prévia do material em texto
Trabalho - redes Redes de Computadores 2 (Universidade Veiga de Almeida) Digitalizar para abrir em Studocu A Studocu não é patrocinada ou endossada por nenhuma faculdade ou universidade Trabalho - redes Redes de Computadores 2 (Universidade Veiga de Almeida) Digitalizar para abrir em Studocu A Studocu não é patrocinada ou endossada por nenhuma faculdade ou universidade Baixado por Fernanda (carrera.nanda@gmail.com) lOMoARcPSD|46081203 https://www.studocu.com/pt-br?utm_campaign=shared-document&utm_source=studocu-document&utm_medium=social_sharing&utm_content=trabalho-redes https://www.studocu.com/pt-br/document/universidade-veiga-de-almeida/redes-de-computadores-2/trabalho-redes/67854357?utm_campaign=shared-document&utm_source=studocu-document&utm_medium=social_sharing&utm_content=trabalho-redes https://www.studocu.com/pt-br/course/universidade-veiga-de-almeida/redes-de-computadores-2/3704003?utm_campaign=shared-document&utm_source=studocu-document&utm_medium=social_sharing&utm_content=trabalho-redes https://www.studocu.com/pt-br?utm_campaign=shared-document&utm_source=studocu-document&utm_medium=social_sharing&utm_content=trabalho-redes https://www.studocu.com/pt-br/document/universidade-veiga-de-almeida/redes-de-computadores-2/trabalho-redes/67854357?utm_campaign=shared-document&utm_source=studocu-document&utm_medium=social_sharing&utm_content=trabalho-redes https://www.studocu.com/pt-br/course/universidade-veiga-de-almeida/redes-de-computadores-2/3704003?utm_campaign=shared-document&utm_source=studocu-document&utm_medium=social_sharing&utm_content=trabalho-redes UNIVERSIDADE VEIGA DE ALMEIDA Superior de Tecnologia em Análise e Desenvolvimento de Sistemas EAD NOME: RUAN ALVES ALMEIDA Matrícula: 1220301469 Disciplina: Fundamentos de Redes de Computadores Prof.FABIO CONTARINI CARNEIRO Rio de Janeiro - RJ 2023 Instalação de servidores e configuração de rede. Baixado por Fernanda (carrera.nanda@gmail.com) lOMoARcPSD|46081203 https://www.studocu.com/pt-br?utm_campaign=shared-document&utm_source=studocu-document&utm_medium=social_sharing&utm_content=trabalho-redes Uma competência buscada pela disciplina é . Dessa forma, o trabalho aqui proposto possibilitará que você exercite o conhecimento adquirido durante toda a disciplina tomando decisões com relação à escolha de posicionamento de servidores e endereços a serem utilizados em uma rede de computadores. A empresa AVU possui duas redes internas interligadas por intermédio de um roteador. Cada rede interna possui sua própria faixa de endereços IP, independentes uma da outra. Esse mesmo roteador fornece o acesso das máquinas localizadas nas redes internas à internet. A rede interna A trabalha com endereços IP 192.168.10.0/24, enquanto a rede interna B trabalha com endereços IP 192.168.11.0/24. A empresa recebeu para acesso à internet a faixa de endereços IP 195.100.210.0/28. A empresa AVU decidiu contratar seus serviços para instalar seus servidores no próprio . Deverão ser instalados os seguintes servidores: DNS. Web. DHCP. Não fazem parte do trabalho a especificação e a aquisição dos servidores. Você deve assumir que os equipamentos já estejam disponíveis e que possuam todo o hardware necessário para sua implantação. Por questões de segurança, servidores que serão acessados a partir de hospedeiros de fora da rede local (hospedeiros situados na internet) não poderão estar armazenados em sub-redes que possuam equipamentos da rede interna. Deverá ser definida uma DMZ específica para estes servidores. Para a realização do trabalho, o aluno deverá: 1.Propor eventuais alterações no projeto de rede para suportar a instalação da DMZ. 2.Especificar os endereços IP a serem utilizados em cada servidor e em cada porta do roteador, incluindo suas interfaces para as redes internas. Caso haja necessidade de instalação de novos equipamentos, também deverá ser definido o endereço IP de cada um 3.Definir, justificando, quais servidores deverão fazer parte da DMZ e quais deverão ficar situados no ambiente de rede local. Baixado por Fernanda (carrera.nanda@gmail.com) lOMoARcPSD|46081203 Trabalho do desenho: Explicação: DMZ IP 192.168.2.0/24 É a sigla de DeMilitarized Zone, que quer dizer zona desmilitarizada. É um recurso que ermite deixar um computador totalmente acessível à Internet. Tenha em conta que é ecessário ter o NAT activado. Ao usar esse recurso, não é permitido usar o Redirecionamento de portas (que deve ser desabilitado) Além disso, ele não torna somente um serviço acessível à Internet, mas sim todos ods dados do computador podem ser acessados irrestritamente, Não há nenhum tipo de protecção ao computador exposto. Não é necessário associar uma porta IP, uma vez que o computador é exposto integralmente. Basta informar o IP local. Além disso, um único computador pode ser configurado. O acesso ao computador pela Internet é feito escrevendo no browser o IP público do gateway. A função de uma rede DMZ é acrescentar uma camada extra de segurança na rede local (LAN) onde o seu propósito é manter todos os serviços que tenham acesso externo (servidores HTTP, SMTP, FTP, DNS) separados da rede local, restringindo assim o potencial prejuízo em caso de algum destes serviços ser atacado. Sendo assim, os computadores presentes em uma rede DMZ não devem possuir nenhuma forma de acesso à rede local. Baixado por Fernanda (carrera.nanda@gmail.com) lOMoARcPSD|46081203 https://www.studocu.com/pt-br?utm_campaign=shared-document&utm_source=studocu-document&utm_medium=social_sharing&utm_content=trabalho-redes Faremos a sua configuração através do uso de equipamentos de Firewall, que irão realizar o controle de acesso entre a rede local, a Internet e a DMZ. Ela ira utilizar por padrão o IP 192.168.2.0/24 e irá abrigar os servidores DNS( IP 192.168.2.10) e WEB( IP 192.168.2.20). Servidor DNS IP 192.168.2.10 Este servidor será instalado na mesma rede DMZ, para aumentar a segurança da rede local, mantendo o serviço de acesso externo. O Servidor utilzará o IP 192.168.2.10. Servidor WEB IP 192.168.2.20 Este servidor será instalado na mesma rede DMZ, para aumentar a segurança da rede local, mantendo o serviço de acesso externo. O Servidor utilzará o IP 192.168.2.20. Servidor DHCP IP 192.168.1.5 Utilizaremos o modo automático, no qual uma quantidade de endereços de IP (dentro de uma faixa) é definida para ser utilizada na rede. Neste caso, sempre que um dos computadores de uma rede solicitar a conexão com ela, um destes IPs será designado para a máquina em questão. Multiple Firewall IP 192.168.1.2 É a arquitetura mais segura quando se utiliza uma DMZ. Utiliza mais de um firewall (geralmente duas), onde a primeira, também chamada de firewall exterior ou de “front- end” é utilizada para direcionar o tráfego da internet para a DMZ apenas, enquanto as outras são utilizadas para direcionar o tráfego da DMZ para a rede interna. Este tipo de arquitetura é a mais segura pois para que a rede interna seja comprometida, é necessário que as duas ou mais firewalls sejam comprometidas. Por isso, quando essa arquitetura é utilizada, é comum que se usem firewalls de fabricantes diferentes, pois é mais difícil que as falhas de segurança encontradas num equipamento de um fabricante sejam encontradas no equipamento de outro, tornando assim a rede mais segura e confiável. Baixado por Fernanda (carrera.nanda@gmail.com) lOMoARcPSD|46081203 Baixado por Fernanda (carrera.nanda@gmail.com) lOMoARcPSD|46081203 https://www.studocu.com/pt-br?utm_campaign=shared-document&utm_source=studocu-document&utm_medium=social_sharing&utm_content=trabalho-redes