Networking on Ricardo Martins

IPPlan: Aprenda como instalar e configurar

Wed, 20 Jun 2012 14:05:32 -0400

Esta dica vai te ensinar como instalar e configurar o IPPlan, uma ferramenta Web para gerenciar o endereçamento IP da sua rede. Você não vai mais precisar usar planilhas!!!

Existem diversar ferramentas opensource com esta finalidade. Eu escolhi o IPPlan, pois me pareceu mais simples de instalar e configurar.

Neste tutorial, o ambiente usado é o CentOS 6.2.

1. Instalando o PHP, Mysql e Apache

[root@ricardo ~\]# yum install httpd mysql-server php php-mysql php-xml php-soap  
[root@ricardo ~\]#service mysqld start  
[root@ricardo ~\]#service httpd start

2. Download e instalação do IpPlan

Download IpPlan: http://sourceforge.net/projects/iptrack/files/

Tornando seu Windows 7 um access point wireless

Wed, 03 Mar 2010 19:25:22 -0500

A Microsoft adicionou algums funcionalidades ao Windows 7 para permitir que uma placa de rede wireless possa ser colocada em modo promíscuo e tornar-se um verdadeiro AP Wireless

Pelo que andei lendo paresse que isto não funciona em todas as placas de rede wireless. Imagino que o driver e o hardware precisem suportar isto.

Existem duas maneiras de fazer isto:

A primeira seria você usar uma ferramenta gratuita chamada Connectify. (esta é bem mais simples);
A segunda é pelo próprio Windows (leia mais abaixo).

Primeiro método

Sniffer Spoofing: Ataques Monitorados

Thu, 10 Dec 2009 11:56:33 -0500

Neste post, irei iniciar uma série de artigos relacionados à segurança de redes. Para iniciar, escolhí este tema.

O que são os ataques monitorados?

Os ataques por monitoração são baseados em softwares de monitoração de rede conhecido como “sniffer”, instalado sorrateiramente pelos invasores.

O sniffer grava os primeiros 128 bytes de cada sessão login, telnet e FTP session vista naquele segmento de rede local, comprometendo TODO o tráefgo de/para qualquer máquina naquele segmento, bem como o tráfego que passar por aquele segmento.

Top5: Ferramentas gratuitas para gerenciamento de redes

Wed, 30 Sep 2009 00:34:10 -0400

Neste post estarei indicando 5 ferramentas gratuitas da SolarWinds que são essenciais para qualquer administrador de redes e sistemas. São elas:

WMI Monitor Monitoração poderosa para sistemas Windows e Aplicações

• Monitore em tempo real as métricas de desempenho em qualquer servidor Windows ou aplicativos
• Escolha entre uma ampla seleção de templates pré-configurados de aplicativos
• Customize o desing dos templates das aplicações usando o built-in do WMI Browser

Como configurar o Windows como Master Browser para a Rede.

Fri, 24 Jul 2009 18:00:16 -0400

Depois de um bom tempo sem postar nada por aqui, tenho uma dica interessante para compartilhar.

Acredito que seja de conhecimento de todos o que é um master browser, portanto não entrarei em detalhes. A questão é: se o computador eleito como master browser da sua rede apresentar problemas, até outra máquina assumir o papel de master browser a sua rede ficará meio perdida, e você pode não conseguir visualizar os computadores da rede em “Meus locais de rede”, dando a impressão que a rede esteja fora do ar.

Guerreiros da Internet - IP pela Paz

Fri, 10 Apr 2009 17:55:21 -0400

Produzido por Tomas Stephanson e Monte Reid – ERICSSON Medialab

Site oficial: Warriors of The Net

Idioma: Inglês | Legendas em português

Tempo: 12:49

Texto do vídeo

Manuscrito escrito por Tomas Stephanson, Monte Reid, translation to portuguese by Leonel Morgado
Fonte: http://www.abusar.org/tcp-ip3.html

Guerreiros da Internet

Pela primeira vez na História, as pessoas e as máquinas trabalham em conjunto, tornando um sonho realidade. Um força congregadora que não conhece fronteiras geográficas. Sem olhar à etnia, religião ou raça. Uma nova era, onde a comunicação verdadeiramente une as pessoas.

O IPv6

Fri, 10 Apr 2009 17:48:17 -0400

Autor: Pedro Augusto de O. Pereira / http://augusto.pedro.googlepages.com/

Introdução
O IP foi criado na década de 70 para ser utilizado na ARPANet. Seus primeiros desenvolvedores foram Vinton Cerf (http://en.wikipedia.org/wiki/Vinton_Cerf) e Bob Kahn (http://en.wikipedia.org/wiki/Bob_Kahn). De lá pra cá, o uso do IP aumentou exponencialmente, tornando-o o protocolo padrão para as redes atuais. Embora tenham existido tentativas para desenvolver e popularizar outros protocolos mais bem estruturados (como o OSI – Open Systems Interconnection), estes não obtiveram tanto sucesso quanto o IP (e os outros protocolos do conjunto). Hoje em dia, praticamente não se vê outro protocolo em uso no lugar do IP (talvez, a alternativa mais conhecida, porém já em desuso há alguns anos, é o IPX da Novell).

VPN com FreeS/WAN

Fri, 10 Apr 2009 17:42:43 -0400

Autor: Pedro Augusto de O. Pereira / http://augusto.pedro.googlepages.com/

Introdução

O FreeS/WAN é uma das várias implementações do IPSec (Internet Protocol Security) e IKE (Internet Key Exchange) para GNU/Linux.

Utilizando estes dois serviços, você pode fazer um túnel seguro entre duas redes distantes com seus dados passando por redes inseguras (como a Internet). O IPSec consegue fazer com que os dados trafeguem de modo seguro através de uma rede insegura, pois tudo o que passará por este túnel é criptografado pelo gateway com IPSec instalado e só é descriptografado na outra ponta. No gateway que conhece a chave para realizar a descriptografia. Assim, você consegue estabelecer uma VPN (Virtual Private Network) entre vários locais diferentes, utilizando a Internet, de forma bastante segura.

Tudo sobre o SSH

Fri, 10 Apr 2009 17:39:51 -0400

Autor: Pedro Augusto de O. Pereira / http://augusto.pedro.googlepages.com/

Introdução
Administrar máquinas remotamente é uma coisa extremamente comum não só nos últimos anos, mas desde que a Internet foi concebida.

No início, existiam algumas opções para administrar remotamente uma máquina:

Telnet: o Telnet (Teletype Network) é, talvez, a opção mais conhecida para este tipo de tarefa. Desenvolvido em 1969, é um protocolo de camada de Aplicação e está disponível para praticamente qualquer plataforma que você necessite. Utiliza a porta 23/TCP. Atualmente já caiu em desuso e sua utilização para interagir com qualquer tipo de host (em qualquer rede) é extremamente desencorajada, já que há opções melhores e mais seguras disponíveis atualmente, entretanto alguns dispositivos como switches e roteadores ainda permitem que o acesso ao seu console seja feito utilizando o Telnet (a grande maioria disponibiliza apenas o Telnet, porém alguns roteadores mais novos já permitem o uso do SSH). O protocolo está especificado na RFC 854.
RSH: O RSH (Remote Shell) tem um papel muito parecido com o do Telnet, porém foi feito exclusivamente para funcionar em sistemas Unix-like (como o 4.2BSD), em 1983. Ele lida melhor com a transferência do output do shell entre os hosts, sendo uma melhor opção que o antigo Telnet. Também não foi desenvolvido pensando na segurança: não criptografa nenhum dos dados transmitidos pela conexão estabelecida por ele. Utiliza a porta 514 do protocolo TCP. Ele é apenas parte de uma suíte de ferramentas utilizadas para interagir com um determinado host remotamente. Outros exemplos de ferramentas na suíte são rcp, rlogin. Você encontra mais informações sobre estes comandos neste site (em inglês).

Estas primeiras soluções eram um bom auxílio, mas representavam muitos riscos aos administradores que as utilizavam já que não ofereciam nenhum tipo de segurança. Por exemplo, todas as senhas utilizadas no processo de login eram enviadas em texto plano, sem cifragem nenhuma. Isso, obviamente, facilita muito a vida do atacante cuja única dificuldade é sniffar o tráfego entre o administrador que utiliza a ferramenta e o servidor onde ele irá se logar.

Mas enfim, o que é um firewall ?

Thu, 19 Mar 2009 00:57:54 -0400

Um Firewall é uma ‘passagem’ (“gateway”) que restringe e controla o fluxo do tráfego de dados entre redes, mais comumente entre uma rede empresarial interna e a Internet. Os Firewalls podem também estabelecer passagens seguras entre redes internas. Por exemplo, imagine uma instalação militar hipotética que tenha duas redes, uma para informações não confidenciais e a outra conectada a sistemas estratégicos de defesa. Um Firewall muito eficiente deve ser instalado para assegurar que apenas usuários autorizados tenham acesso a rede mais restrita.

Mapa automático da rede? Lanmap é a solução.

Thu, 19 Mar 2009 00:40:31 -0400

Se você precisa de um mapa da sua rede, o lanmap pode ser a solução. Para instalar ele basta digitar na linha de comando:

sudo apt-get install lanmap

Depois, basta chama-lo com o comando:

sudo lanmap -i eth0 -r 30 -T png -o /tmp/

Ele irá varrer sua rede e gerar um arquivo chamado lanmap.png na pasta indicada no comando (no nosso caso, a pasta /tmp/), será algo parecido com esta figura.

Configuração de Gateway, Iptables, Port Forwarding, DNS e DHCP no Ubuntu Server 8.10

Thu, 22 Jan 2009 19:44:41 -0500

Então, você é um pão duro demais para comprar um roteador caro e quer fazer as coisas sozinho. Então você encontrou o tutorial correto! Ele irá mostrar-lhe como configurar um roteador com Ubuntu 8.10 NAT, port fowarding, um servidor DNS e um servidor DHCP.

Configura no endereço: http://www.howtoforge.com/nat-gateway-iptables-port-forwarding-dns-and-dhcp-setup-ubuntu-8.10-server

Entendendo o IPV6

Thu, 01 Jan 2009 03:06:33 -0500

A massiva popularização da web trouxe um problema grave, que é a escassez de endereços disponíveis. Chegamos então ao IPV6, que promete colocar ordem na casa, oferecendo uma faixa muito maior de endereços e uma migração suave a partir do padrão atual (IPV4). É ponto pacífico que o IPV6 vai ser adotado mais cedo ou mais tarde. Já existem projetos de uso em larga escala em países como o Japão, China e Coréia do Sul e a adoção tende a se acelerar rapidamente no decorrer dos próximos anos. Neste artigo, disponibilizado pelo Guia do Hardware.net, Carlos E. Morimoto fornece mais informações sobre o IPV6…

sshfs: Montando sistemas de arquivos remotos de forma segura

Sun, 21 Dec 2008 22:16:01 -0500

Esse tutorial, disponibilizado pelo CyberCiti, descreve a instalação do FUSE e a utilização do sshfs para a montagem remota de sistemas de arquivos de forma mais segura em seu sistema Linux…

http://www.cyberciti.biz/tips/rhel-centos-mounting-remote-filesystem-using-sshfs.html

Ferramentas Linux de monitoramento de banda

Sun, 21 Dec 2008 22:13:00 -0500

Largura de banda, na computação, refere-se à taxa de dados suportada pela conexão de rede ou interface. Mais comumente expressados em bits por segundo (bps). Este artigo, disponibilizado pelo UbuntuGeek.com, fornece breves descrições e links para ferramentas de monitoramento de banda para sistemas Linux…

http://www.ubuntugeek.com/bandwidth-monitoring-tools-for-linux.html

Implementando um servidor DHCP

Sun, 21 Dec 2008 22:12:02 -0500

Em uma rede de grande porte onde existem muitas estações que necessitam do serviço de TCP/IP, para facilitar o trabalho do administrador de redes, usa-se um servidor DHCP, onde a distribuição de IPs é automática a partir de um IP base que é configurado pelo administrador neste servidor. Neste artigo, disponibilizado pelo VivaOlinux.com.br, Eliseu Ribeiro Cherene Viana trata as principais funções de configuração do dhcpd, com definição de IPs fixos para computadores definidos pelo endereço MAC e outras opções….