Cada desafio requer uma análise detalhada, conhecimento de algumas ferramentas usadas por profissionais de segurança da informação e muita paciência!

Nem sempre o óbvio é a resposta!

Acesse www.100security.com.br/wargame, participe e comente seus resultados.

A necessidade de estar conectado à rede de computadores mundial torna-se indispensável para empresas e usuários, de acordo com a ITU – International Telecommunication Union (2010), no ano de 2010 este número já alcançara 2 bilhões de usuários, graça a evolução dos dispositivos que vêm se tornando cada vez mais portáteis e a evolução das tecnologias de transmissão de dados sem fio.

A tecnologia de Rede Metropolitana Sem Fios (WMAN ou Wireless Metropolitan Area Network), fornecem uma ótima alternativa para as redes cabeadas, quando a geografia para instalação pode gerar um custo elevado, o WiMaX é baseado no padrão IEEE 802.16-2009.

O fórum WiMAX é uma organização sem fins lucrativos, formada por empresas fabricantes de equipamentos e de componentes, com o objetivo de promover e certificar a compatibilidade e a interoperabilidade de produtos para a banda larga sem fio. Como uma única estação de WiMaX pode fornecer cobertura de rede à uma cidade, assim pode fornecer acesso a vários usuários simultaneamente o que pode vir a aumentar a possibilidade de falhas na transmissão e os riscos de ataques à rede assim podendo diminuir a confiabilidade da mesma.

Para prover acesso à rede com segurança, o WiMaX possui algumas peculiaridades como criptografia de dados, autenticação e autorização de usuários, algumas normas e aplicações que já vem sendo usadas por corporações nacionais e internacionais.

De acordo com o Fórum WiMAX, uma rede de área metropolitana sem fio (WMAN) é uma rede com uma área de cobertura do tamanho de uma cidade. A WMAN é tipicamente de propriedade de uma única entidade, como um provedor de serviços de internet, entidade governamental ou grande corporação. O acesso a uma WMAN é normalmente restrito a usuários autorizados e dispositivos de assinante. A tecnologia mais amplamente implantada na WMAN é a tecnologia WiMAX, que se baseia em grande parte sobre o padrão IEEE 802.16. A indústria da associação comercial, o WiMAX Forum, cunharam a marca WiMAX e definem o conteúdo e âmbito da tecnologia WiMAX através de especificações técnicas que eles criam e publicam.

Iterações iniciais da tecnologia WiMAX (baseada no IEEE 802.16-2004 e anteriores) foram projetadas para fornecer acesso de banda larga fixa sem fio de última milha. A emenda IEEE 802.16e-2005 adicionou suporte aprimorado para mobilidade de usuário. A mais recente norma, IEEE 802.16-2009, consolida o IEEE 802.16-2004 e o IEEE 802.16e-2005, além de alterações aprovadas no IEEE 802.16 entre 2004 e 2008. IEEE também lançou IEEE 802.16j-2009 para especificar redes de retransmissão multi-hop. Existem alguns conceitos básicos relativos ao WiMAX e suas topologias os quais são abordados por esse artigo assim como também a evolução do padrão IEE 802.16.

Confira aqui o artigo acadêmico completo no formato PDF.

Clifford Neuman e Steve Miller são os principais responsáveis pelo protocolo Kerberos. O Kerberos foi criado nos meado dos anos 80, no instituto de tecnologia de Massachusetts. Ele foi desenvolvido durante durante o Projeto Athena, usando como base o protocolo Needham-Schroeder. A razão de seu nome peculiar é porque foi nomeado baseado no guardião dos portões de Hades, Cerberus. A versão 5 foi a última a ser lançada.

Objetivo

Eles definiram como objetivo para o protocolo autenticar usuários e criptografar informações, criando uma rede em que nenhum momento a senha possa ser furtada ou que um computador estranho possa invadi-la durante a comunicação sem a necessidade de ficar recolhendo dados constantemente durante o processo.

Funcionamento

O funcionamento, de maneira geral, se baseia inicialmente em autenticar com base nas credenciais do usuário, com depois a criação e envio de pacotes de informação chamados tickets entre os clientes e seus servidores. No Kerberos são usados três servidores para isso: AS, servidor de autenticação, TGS, o servidor de tickets e o servidor do serviço desejado.

A primeira fase, autenticação, se baseia em o cliente enviar um pedido para o AS com suas credenciais registradas e o pedido relacionado ao servidor desejado, que serão verificadas com base nos dados armazenados já no servidor AS.

Em caso positivo, o AS irá enviar um TGT, conhecido como ticket granting ticket e uma chave criptográfica Cliente/TGS. O TGT seria um pacote de informações especiais, que carrega as informações tanto do cliente como da própria rede que estavam contidos no servidor AS. Elas serão necessárias posteriormente pelo TGS, o servidor de tickets. Dentro deste ticket existirá um timestamp.

Timestamp nada mais é que uma marcação do tempo atual do servidor. A razão deste procedimento é cortar a comunicação se ela ficar inativa por muito tempo, por exemplo cinco minutos. Isto também serve pelo fato de o Kerberos contar os segundos entre um envio de uma mensagem para a outra, com o intuito de verificar se houve invasão ou se um dos parceiros na rede foi clonado ou derrubado.

A chave de sessão criada dependerá de cada situação, com base na criptografia e na configuração padrão do Kerberos. É importante notar que em oito horas ela perderá seu valor, dessa forma se um cracker capturar um pacote, ele não terá tempo de descobrir a informação através de um ataque de força bruta. O cliente envia o TGT recebido para o servidor TGS, conhecido como ticket granting server, juntamente a outro pacote, este contendo suas credenciais. O objetivo deste servidor é ser o intermediador entre o servidor de autenticação e os servidores que ofereceram serviços. Para isso, ele analisará as informações e criará o service ticket, o ticket que contêm informações do serviço desejado, junto de outra chave com base no timestamp recebido. Este ticket estará trancado com uma chave que somente o servidor de serviços poderá abri-lo.

Depois, o cliente irá receber o ticket junto da chave de sessão Cliente/Servidor. Ele irá descriptografar a chave recebida e depois avisar o servidor TGS que acabou de fazê-lo. Feito isso, ele irá mandar o ticket de serviço para o serviço desejado, que irá descriptografá-lo e verificar se o timestamp ainda será válido. Se estas informações estiverem corretas, o serviço enviará uma mensagem para o KDC, centro de distribuição de chaves para receber uma chave sessão. Ela será direcionada ao cliente, que irá descriptografá-la e se tudo estiver correto, a comunicação será iniciada e continuará até o cliente interrompê-la ou a validade da sessão se esgotar.

Conclusão

O método desenvolvido por Neuman e Miller são, ainda hoje, importantes não só no uso mas para o desenvolvimento de novas tecnologias para a segurança, sendo que todos nós profissionais de TI, especialmente os de vínculo com a área de segurança, precisamos compreender o uso e funcionamento deste protocolo.

Por fim, vale a pena lembrar que existem situações que nem mesmo o Kerberos poderá nos proteger, como em ataques de negação de serviço, engenharia social ou perda de senhas.

Referência

NEUMAN C.; RAEBURN K.; HARTMAN S.. RFC 4120. Disponível em: <http://www.ietf.org/rfc/rfc4120.txt>. Acesso em: 30 set 2011.

Hoje vamos falar um pouco sobre um tema que assusta muitos técnicos e engenheiros no início de suas carreiras com redes Cisco – o troubleshooting.

No mundo ideal sua rede iria operar continuamente sem nenhum tipo de problema, mas no mundo real todos nós sabemos que isso é impossível. Cedo ou tarde você terá que enfrentar o desafio de identificar e isolar a causa de um problema de mal funcionamento em sua rede e resolver o problema no melhor tempo possível. Por isso é muito importante para todo engenheiro de redes conhecer algumas técnicas e comandos específicos para ajudar nessa tarefa.

Nos próximos parágrafos vamos mostrar alguns comandos básicos, mas extremamente úteis, que você deve ter em mente sempre que for realizar o troubleshooting em uma rede operando com roteadores e/ou switches Cisco. Os comandos que veremos são:

• Ping
• Traceroute
• Telnet
• Show interfaces
• Show ip interface
• Show ip route
• Show running-config
• Show startup-config

O comando Ping

O ping opera na camada de rede e utiliza os serviços do protocolo ICMP. Esse é o primeiro comando que você deve utilizar em uma processo de troubleshooting.

Com o ping você poderá testar um host remoto enviando mensagens de “echo request” e recebendo de volta as mensagens de “echo reply”. É importante ter em mente que o fato do host remoto estar ativo não significa que ele está funcionando corretamente, por isso o ping deve ser utilizado logo no início da sua investigação.

Além do mais, o comando ping oferece uma série de opções avançadas que podem lhe ajudar. Por exemplo, você pode fazer o ping com diferentes protocolos de rede. Também é possível configurar o número exato de requisições de ping que serão transmitidas, a quantidade de dados que será transmitida, especificar se será permitido fragmentar o pacote ou não e muitas outras opções.

Nos equipamentos Cisco utilizar o ping é muito simples, basta usar o comando ping mais o endereço do host remoto que você quer testar, por exemplo, para “pingar” o host com endereço 192.168.1.2 utilize o comando abaixo:

BR#ping 192.168.1.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/31/32 ms

Para utilizar as opções avançadas do ping basta digitar ping e seguir o prompt.

BR#ping
Protocol [ip]:
Target IP address: 192.168.1.2
Repeat count [5]: 50
Datagram size [100]: 1500
Timeout in seconds [2]:
Extended commands [n]:
Sweep range of sizes [n]:
Type escape sequence to abort.
Sending 50, 1500-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Success rate is 100 percent (50/50), round-trip min/avg/max = 76/76/100 ms

O comando Traceroute

O comando traceroute mostra o caminho fim-a-fim que o pacote segue até o seu destino final. Similar ao ping, ele utiliza o protocolo ICMP. Esse comando é muito útil para identificar gargalos na rede, abaixo segue uma saída típica do traceroute.

Router#traceroute 192.168.1.2
Type escape sequence to abort.
Tracing the route to 192.168.1.2

1 10.0.0.2 6 msec 6 msec 1 msec
2 192.168.1.2 4 msec 9 msec 10 msec
Router#

O comando Telnet

Utilize o comando telnet para testar o funcionamento até a camada de aplicação entre o host de origem e do destino. Claro que para utilizar esse comando nos equipamentos Cisco devemos antes ter configurado os equipamentos para aceitarem conexões telnet. A utilização é bem simple, basta digitar telnet e o endereço ip de destino. Se tudo estiver ok, será aberto a seção de telnet e você poderá acessar o equipamento remoto.

BR#telnet 192.168.1.2
Trying 192.168.1.2 …

O comando Show Interfaces

O comando show interfaces mostra todas as interfaces disponíveis em um roteador ou switch Cisco. Você também pode utilizar esse comando para exibir os detalhes de uma interface específica, bastando adicionar o nome da interface logo em seguida do comando.

Router#show interfaces (mostra os detalhes de todas as interfaces)
Router#show interfaces fast0/0 (mostra os detalhes somente da interface fast0/0)

Esse comando é extremamente útil pois pode revelar problemas da camada 1 e 2. Além do mais também exibe detalhes como endereço MAC, endereço IP, método de encapsulamento e estatísticas de erros. Veja abaixo um exemplo da saída desse comando.

BR#show interfaces s0/0/0
Serial0/0/0 is up, line protocol is up
Hardware is GT96K Serial
Description: BR002495RA001AGE SE0/0/0 – MPLS TELEFONICA
MTU 1500 bytes, BW 512 Kbit/sec, DLY 20000 usec,
reliability 255/255, txload 17/255, rxload 11/255
Encapsulation PPP, LCP Open, multilink Open
Link is a member of Multilink bundle Multilink1, loopback not set
Keepalive set (10 sec)
CRC checking enabled
Last input 00:00:00, output 00:00:00, output hang never
Last clearing of “show interface” counters 00:22:56
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
30 second input rate 23000 bits/sec, 61 packets/sec
30 second output rate 35000 bits/sec, 71 packets/sec
45930 packets input, 4312759 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
49398 packets output, 3817210 bytes, 0 underruns
0 output errors, 0 collisions, 1 interface resets
3 unknown protocol drops
9 unknown protocol drops
0 output buffer failures, 0 output buffers swapped out
0 carrier transitions
DCD=up DSR=up DTR=up RTS=up CTS=up

Logo na primeira linha vemos o detalhe mais importante – “Serial0/0/0 is up, line protocol is up (connected)“. A primeira parte refere-se a camada 1 e mostra que a interface está “up” e operando. A segunda parte refere-se a camada 2, “line protocol is up” nos diz que temos conectividade também na camada 2. Existem 04 possíveis saídas que podemos encontrar:

• Serial0/0/0 is up, line protocol is up: Camadas 1 e 2 funcionando perfeitamente.

• Serial0/0/0 is down, line protocol is down: Essa saída indica problema na camada física. Pode ser, por exemplo, cabo desconetaco nessa interface ou na interface remota.

• Serial0/0/0 is up, line protocol is down: Nesse caso a camada física está ok, mas a camada de enlace não. Possíveis razões para isso podem ser problema na configuração do encapsulamento ou clock rate.

• Serial0/0/0 is administratively down, line protocol is down: Essa saída indica que a sua interface foi localmente colocada no estado de shutdown. Entre na configuração da interface e dê um “no shutdown”.

O comando Show IP Interfaces

O comando show ip interfaces vai lhe mostrar detalhes da configuração da camada 3 nas interfaces. Com esse comando você poderá ver o endereço IP e a máscara configurada em uma interface, se existe alguma access list aplicada e outras informações básicas.

Router#sh ip interface
FastEthernet0/0 is administratively down, line protocol is down (disabled)
Internet protocol processing disabled
FastEthernet0/1 is administratively down, line protocol is down (disabled)
Internet protocol processing disabled
Serial0/0/0 is up, line protocol is up (connected)
Internet address is 10.0.0.1/8
Broadcast address is 255.255.255.255
Address determined by setup command
MTU is 1500
Helper address is not set
Directed broadcast forwarding is disabled
Outgoing access list is not set
Inbound access list is not set
Proxy ARP is enabled
Security level is default
Split horizon is enabled
ICMP redirects are always sent
ICMP unreachables are always sent
ICMP mask replies are never sent
IP fast switching is disabled
IP fast switching on the same interface is disabled
IP Flow switching is disabled
IP Fast switching turbo vector
IP multicast fast switching is disabled
IP multicast distributed fast switching is disabled
Router Discovery is disabled
IP output packet accounting is disabled
IP access violation accounting is disabled
TCP/IP header compression is disabled
RTP/IP header compression is disabled
Probe proxy name replies are disabled
Policy routing is disabled
Network address translation is disabled
WCCP Redirect outbound is disabled
WCCP Redirect exclude is disabled
BGP Policy Mapping is disabled
Vlan1 is administratively down, line protocol is down
Internet protocol processing disabled

O comando Show IP Route

Utilize o comando show ip route para investigar detalhes das rotas configuradas no seu roteador. Tenha sempre em mente que o roteador só consegue enviar pacotes para rotas listadas em sua tabela de rotas. É possível que uma rota tenha sido removida da tabela de roteamento por isso é muito importante utilizar o comando “show running config” em conjunto com o “show ip route” para verificar possíveis inconsistências.

Abaixo uma saída do comando show ip route

Router#show ip route
Codes: C – connected, S – static, R – RIP, M – mobile, B – BGP
D – EIGRP, EX – EIGRP external, O – OSPF, IA – OSPF inter area
N1 – OSPF NSSA external type 1, N2 – OSPF NSSA external type 2
E1 – OSPF external type 1, E2 – OSPF external type 2
i – IS-IS, su – IS-IS summary, L1 – IS-IS level-1, L2 – IS-IS level-2
ia – IS-IS inter area, * – candidate default, U – per-user static route
o – ODR, P – periodic downloaded static route

Gateway of last resort is 168.42.18.237 to network 0.0.0.0

168.142.0.0/24 is subnetted, 1 subnets
C 168.142.16.0 is directly connected, GigabitEthernet0/0.1
168.6.0.0/32 is subnetted, 1 subnets
C 168.6.30.228 is directly connected, Loopback0
168.37.0.0/24 is subnetted, 1 subnets
C 168.37.8.0 is directly connected, GigabitEthernet0/0.15
168.42.0.0/16 is variably subnetted, 6 subnets, 2 masks
S 168.42.254.4/30 [1/0] via 192.168.116.237
S 168.42.254.0/30 [1/0] via 192.168.116.237
C 168.42.18.236/30 is directly connected, Multilink1
C 168.42.18.237/32 is directly connected, Multilink1
S 168.42.2.0/30 [254/0] via 168.42.18.237
S 168.42.4.0/30 [254/0] via 168.42.18.237
168.43.0.0/20 is subnetted, 1 subnets
C 168.43.208.0 is directly connected, Tunnel1
B 10.0.0.0/8 [20/0] via 168.42.18.237, 00:22:53
192.168.116.0/30 is subnetted, 1 subnets
C 192.168.116.236 is directly connected, GigabitEthernet0/1
B* 0.0.0.0/0 [20/0] via 168.42.18.237, 00:22:53
B 128.0.0.0/2 [20/0] via 168.42.18.237, 00:22:53

Os comandos Show Running-Config e Show Startup-Config

Utilize o show running config para exibir a configuração completa em operação no seu equipamento Cisco. Estudando a configuração do dispositivo você pode identificar a causa do problema. Já o comando show startup-config irá mostrar a configuração que será carregada no próximo reload do equipamento.

Veja abaixo uma parte da saída típica do “show run”.

BR#sh run
Building configuration…

Current configuration : 30164 bytes
!
! No configuration change since last restart
!
version 12.4
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
!
hostname BR002495RA001AGE
!
boot-start-marker
boot system flash:c2800nm-ipvoicek9-mz.124-15.T8.bin
boot-end-marker
!
card type e1 0 2
logging buffered 100000
logging persistent url flash:/ size 2000000 filesize 500000
–More–

Por fim, confie em seus instintos

Isolar a causa de um mal funcionamento na rede não é uma tarefa fácil, em muitos casos serão necessárias horas de investigação até chegar na causa raiz do problema.

Persistência, paciência e coragem são qualidades que podem lhe ajudar nessas horas. As vezes o problema está bem na sua frente e você só vai notá-lo depois de alguns neurônios queimados.

O importante é não desanimar e seguir em frente… claro que não podemos esquecer da parte técnica: conheça bem seu equipamento, suas facilidades, recursos e os conceitos teóricos que estão por trás de toda a tecnologia.

Um grande abraço e até breve…

Fonte: www.dltec.com.br/blog

Virtualização pode ser entendida como o processo de executar vários sistemas operacionais em um único equipamento. Uma máquina virtual (VM ou Virtual Machine) é um ambiente operacional completo que se comporta como se fosse um computador independente. Com a virtualização, um servidor ou desktop pode manter vários sistemas operacionais em uso simultaneamente.

Já imaginou dentro do seu Windows, rodar o Ubuntu simultaneamente? Com a virtualização você pode.

Vantagens da Virtualização

• Segurança: as VM’s (Virtual Machines) são isoladas e independentes umas das outras
• Redução de custos: necessita-se de menos hardware (menos dispositivos físicos, como computadores, switches etc.) para gerenciar uma rede
• Redução do consumo de energia: devido a redução na quantidade de dispositivos
• Melhor aproveitamento do espaço físico: com menos máquinas a necessidade de espaço diminui
• Melhor aproveitamento do hardware: com o compartilhamento de hardware entre as VM’s numa mesma máquina, reduz-se a ociosidade do mesmo.
• Possibilidade de simular redes de computadores com menor demanda de hardware: É possível montar uma rede toda dentro de um ambiente virtual.
• Facilidade ao migrar ambientes: evita reinstalação e reconfiguração dos sistemas a serem migrados.
• Utilização de uma VM como ambiente de desenvolvimento: possibilita testes em SO’s distintos e, por prover um ambiente isolado, evita que falhas na configuração e/ou execução, ou até mesmo vírus, danifiquem o hardware da máquina.
• Autonomia de aplicativos: Quando cada aplicativo está inserido em seu próprio servidor virtual é possível evitar que upgrades e mudanças gerem impacto em toda rede e venham a comprometer a rotina de trabalho.
• Conformidade ideal: Várias tecnologias de sistemas operacionais podem coexistir em uma única plataforma. Ou seja, é possível haver sistemas Windows e Linux coabitando o mesmo espaço, o que é uma grande vantagem para as empresas que vêm renovando sua infraestrutura de TI ao longo dos anos.

Tutorial de instalação e configuração de uma Máquina Virtual (VM) utilizando o Virtual Box

1 - Instale o programa VirtualBox e depois abra-o.

2 – Para iniciar a criação de uma nova Máquina Virtual, clique no botão Novo e depois em Próximo.

3 – Na próxima janela, coloque primeiro o nome que deseja dar a VM (Máquina Virtual). Abaixo, selecione o S.O. e a versão que será instalada.

4 - Memória RAM – Selecione a quantidade de memória RAM que será utilizada pela sua VM. É recomendado colocar de 1/3 a 1/4 da memória do computador hospedeiro, mas devemos levar em consideração também qual sistema será instalado virtualmente. Na figura abaixo, colocamos 1024 MB (1GB) da Memória RAM para a Máquina Virtual (Ubuntu) de um total de 4046 MB (4GB) de memória disponível no computador hospedeiro (físico).

5 – HD – Na próxima etapa, devemos definir as configurações do HD Virtual. Se for a primeira instalação, devemos selecionar a opção para Criar novo disco rígido. Caso já tenha criado um disco virtual anteriormente, você pode utilizá-lo selecionando a opção Utilizar disco rígido existente. Clique em Próximo para prosseguir e em Próximo novamente para selecionar o Tipo de Armazenamento do Disco Rígido.

6 – Agora, devemos selecionar o tipo de armazenamento do nosso HD Virtual. A descrição da diferença das opções é bem clara. Selecione aquela que lhe convir e clique em Próximo.

7 – Agora, você deve indicar onde o seu HD Virtual será criado e seu S.O. será instalado (no exemplo, ele foi criado em : “D:\Maquinas Virtuais\Windows XP + Ubuntu\”, Ubuntu.vdi é o nome da imagem, seguido pela sua extensão).

Na parte de baixo, devemos indicar o Tamanho do nosso HD Virtual. Clique em Próximo após definir estas configurações e em Finalizar para concluir esta primeira parte.

8 – Devemos agora fazer algumas configurações para customizarmos e otimizarmos nossa VM.

Selecione a VM e clique em Configurações.

Na opção Sistema, configure a Ordem de Boot (assim como fazemos no SETUP da placa mãe).
Em Recursos Estendidos, devemos marcar a opção Habilitar dispositivo de apontamento absoluto se estivermos utilizando teclado e mouse USB, para melhor funcionamento dos mesmos.

9 - Na opção Tela, em Memória de Vídeo, aumente a quantidade de memória destinada ao vídeo para obter uma melhor resolução. Se desejar, pode habilitar as opções de Recursos Estendidos para otimizar o desempenho em relação às placas gráficas.

10 - A opção Armazenamento nos mostra informações sobre o nosso HD Virtual e sobre o nosso Drive de CD físico, que é compartilhado para a Máquina Virtual. Devemos indicar como o nosso sistema será instalado, ou seja, se utilizaremos um CD-ROM ou uma ISO de um S.O. Se formos utilizar um CD para instalação, basta selecionarmos o nosso Drive de CD. Mas se formos instalar através de uma ISO, devemos indicar onde esta imagem está localizada. Para isso, clique sobre o ícone do CD, e na parte direita clique sobre a pasta de procura. Será aberta uma janela (como a do exemplo abaixo) do Gerenciador de Mídias Virtuais.

Clique na guia Imagens de CD/DVD, depois no botão Acrescentar. Indique então onde sua ISO está localizada e clique em Selecionar.

11 – Na opção Rede, devemos indicar na opção Conectado a: Placa em modo Bridge. Isso fará com que a placa de rede virtual, receba um endereço IP independente, mas de acordo com a faixa de IP configurada na nossa placa de rede física.

Pronto! Agora basta clicar em Iniciar para ligar a sua Virtual Machine.

Observações: O Virtual Box oferece uma série de configurações personalizadas para você customizar a VM à sua maneira, tais como: simular mais núcleos para o seu CPU, criar pastas compartilhadas entre a VM e o PC Hospedeiro, criar diversas placas de rede Virtuais, dentre outras. Explore estas opções mais afundo e tire suas próprias conclusões.

Alguns comandos básicos do Virtual Box:

• CTRL Direita – Ao utilizar esta tecla dentro da janela da Máquina Virtual, isso fará com que ela capture os ponteiros do mouse e teclado para a VM, ou libere (caso estejam capturados) para o PC Hospedeiro.
• CTRL Direita + F – Ativa o modo FullScreen ou retorna ao modo janela (caso FullScreen esteja ativado).
• CTRL Direita + Del – Insere CTRL+ALT+DEL
• CTRL Direita + P – Pausa o Sistema
• CTRL Direita + R – Reinicializa o Sistema
• CTRL Direita + H – Desliga o Sistema

Fonte: Techlivre – Tecnologia Livre

Abaixo será mostrado como configurar suas interfaces de rede através do terminal e também serão apresentados alguns arquivos de configuração correspondentes às interfaces de rede.

Obs: Essas configurações foram feitas no Debian Lenny mas funcionam para quase todas as distros.

ifconfig

Este comando configura as interfaces de rede e seus parâmetros. O comando segue a seguinte sintaxe:

ifconfig interface parâmetros

Obs: Se o comando for utilizado sem parâmetros ele exibe as configurações das interfaces. Útil para verificar se as configurações feitas obtiveram sucesso.

Interface

Devemos indicar a interface que vamos configurar, como no exemplo abaixo:

ifconfig eth0 parâmetros

Parametros:

Após indicarmos a interface devemos indicar o que será configurado nessa interface, isso são os parâmetros. Abaixo temos os mais comuns:

• up – Habilita uma interface de rede
• down – Desabilita uma interface de rede
• address – Indica um endereço para a interface (não é preciso utilizar o parâmetro address, basta indicar o endereço após a interface)
• netmask – Indica a máscara de sub-rede para a interface
• broadcast – Indica o endereço de broadcast para a interface

Ex: ifconfig eth0 192.168.254.10 netmask 255.255.255.0 broadcast 192.168.254.255

Isso fará com que a interface receba o IP 192.168.254.10, a máscara de sub-rede 255.255.255.0 e o endereço de broadcast 192.168.254.255

Verificando as Configurações

ifconfig

route

Manipula a tabela de rotas do kernel. Seu uso primário é para adicionar ou apagar rotas estáticas para as máquinas ou redes específicas Se for usado sem nenhuma opção ele exibe a tabela de rotas. Para adicionar utilizamos o parâmetro add e para deletar o parâmetro del.

É através do comando route que indicamos o gateway padrão. No exemplo abaixo vamos indicar que o gateway padrão é o endereço IP 192.168.254.1.

route add default gw 192.168.254.1

Obs: Se utilizado sem parâmetros mostra as configurações de rotas estáticas do computador.

Verificando as Configurações

route

Arquivo /etc/network/interfaces

As configurações feitas anteriormente tem o problema de só serem válidas enquanto a máquina estive ligada, ou seja, ao reiniciar o computador devemos fazer todas as configurações novamente. Vamos acessar o arquivo de configuração da placa de rede e editá-lo.

vim /etc/network/interfaces

Abaixo, temos um modelo de configuração do arquivo “interfaces“. Devemos editá-lo de acordo com as nossas configurações de rede.

# Configuração das interfaces de rede.
# Configurado por: Ítalo Diego Teotônio# Interface loopback (interface de retorno)
auto lo
iface lo inet loopback

# Interface eth0
auto eth0

iface eth0 inet static

address 192.168.254.5
network 192.168.254.0
netmask 255.255.255.0
gateway 192.168.254.1
broadcast 192.168.254.255

Identificação das linhas:

# Identifica que a interface eth0 está sendo configurada com IP estático

iface eth0 inet static

# Identificação do Endereço IP

address 192.168.254.5
# Identificação do Endereço de Rede

network 192.168.254.0
# Identificação da Máscara de sub-rede

netmask 255.255.255.0
# Endereço do Gateway (Internet)

gateway 192.168.254.1

# Endereço de broadcast

broadcast 192.168.254.255

Caso seu IP seja atribuído via DHCP, basta substituir o parâmetro static pelo parâmetro dhcp e deixar de colocar as linhas addrress, network, netmask, gateway e broadcast, visto que o Servidor DHCP da sua rede informará tudo isso automaticamente.

# Configuração das interfaces de rede.
# Configurado por: Ítalo Diego Teotônio# Interface loopback (interface de retorno)
auto lo
iface lo inet loopback

# Interface eth0
auto eth0
iface eth0 inet dhcp

Arquivo /etc/resolv.conf

Outra configuração importante é indicar qual o endereço dos Servidores DNS, através do arquivo “/etc/resolv.conf.” Este arquivo contém um parâmetro por linha e o endereço de servidores DNS são especificados nele. Existem três palavras chaves normalmente usadas que são:

domain – Especifica o nome do domí­nio local.

search – Especifica uma lista de nomes de domí­nio alternativos ao procurar por um computador, separados por espaços.

nameserver – Especifica o endereço IP de um servidor de nomes de domí­nio, o Servidor DNS. Pode ser usado várias vezes.

Vamos agora editar o “resolv.conf ” de acordo com o modelo:

vim /etc/resolv.conf

#Configuração do Resolvedor de Nomes#Configurador por: Ítalo Diego Teotônio

domain senai.local

search senai.local cetem.local

nameserver 8.8.8.8

nameserver 8.8.4.4

Este exemplo acima especifica que o nome de domí­nio a adicionar ao nome não qualificado (hostnames sem o domí­nio) é senai.local e que se o computador não for encontrado naquele domí­nio então a procura segue para o domí­nio cetem.local diretamente. Foram especificadas também dois endereços para resolver nomes (8.8.8.8, depois 8.8.4.4).

Reiniciando as configurações da interface de Rede

Feito essas configurações, basta reiniciar a nossa interface de rede, através do comando:

/etc/init.d/networking restart

Obs: Use os comandos citados no começo do tutorial para verificar as configurações: ifconfig e route

Outros Arquivos de Configuração

Arquivo /etc/hosts

Este arquivo faz o mapeamento entre endereços IP e nomes de máquinas na rede e é utilizado para resolução de nomes durante o processo de boot enquanto nenhum servidor DNS entrou em ação.

# Tabela de Nomes x IP# Configurador por: Ítalo Diego Teotônio

# Endereço IP            Nome

192.168.254.101      Italo-Not

192.168.254.1          LinuxServer

Assim, mesmo se não tiver nenhum DNS instalado você pode fazer testes de rede, tal como o ping, indicando o nome do computador, ao invés do Endereço IP

Arquivo /etc/hostname

Este arquivo contém o nome do computador. Para verificar ou alterar basta acessá-lo com um editor de texto da sua preferência.

Obs: É possível utilizar o comando hostname para verificar ou alterar o nome do computador.

hostname – Mostra o nome do computador

hostname PC01 – Altera o nome do computador para PC01

Arquivo /etc/networks

Esse arquivo descreve endereçamentos de rede, ou seja os endereços que identificam a rede.

# Endereços de Rede# Configurador por: Ítalo Diego Teotônio

default 0.0.0.0

loopback 127.0.0.0

redelocal 192.168.1.0

O Padrão 568-A e 568-B são utilizados para conectar um computador direto a um Switch ou Roteador.

Padrão 568-A

Padrão 568-B

O Cross-Over serve para interligar 2 computadores sem a utilização de um equipamento entre eles, como um Switch ou Roteador

É uma dica rápida, mas creio que possa ajudar muita gente que se bate para crimprar cabos de rede!

Hoje estamos aqui com uma ótima dica de simulador para aqueles que estão se preparando para algum exame de certificação da Cisco. Vamos falar sobre o GNS3.

Todos conhecem o Packet Tracer, que na minha opinião é um excelente simulador e deve ser utilizado por todos aqueles que estão começando seus estudos ou se preparando para o exame do CCNA. No entanto, para aqueles que estão estudando para um nível mais avançado o Packet Tracer não atende a todas as necessidades, pois cenários de redes mais complexas não podem ser criados no Packet Tracer.

Então, se você está estudando para algum exame Cisco depois do CCNA quais caminhos pode tomar:

1. Montar um lab próprio, com equipamentos reais, em sua casa. Para aqueles que possuem uma boa situação financeira até pode ser um bom caminho, mas no final o custo acaba não sendo nada barato.
2. Procurar por empresas que aluguem laboratórios para estudo. Essa pode ser uma tarefa dificil, pois aqui no Brasil esse tipo de serviço não é muito comum, além da incoveniência de ter que estudar com hora marcada e tempo de acesso limitado.
3. Essa é a minha preferida – utilizar o simulador de redes GNS3.

Mas o que é o GNS3?

O simulador GNS3 é um software grátis (isso mesmo, grátis), open source, e que pode ser baixado e utilizado livremente. O GNS3 funciona com imagens IOS da Cisco reais, que são emuladas através de um programa chamado Dynamips. Podemos dizer que o GNS3 é a interface gráfica para o Dynamips, que é o programa que faz todo o trabalho pesado de emular os equipamentos utilizando IOS reais da Cisco.

Com sua interface gráfica intuitiva e bem fácil de se utilizar o GNS3 se mostra como uma poderosa ferramenta, capaz de emular redes complexas e que pode ser utilizada por todos aqueles que estejam em busca de uma certificação avançada da Cisco.

O que podemos fazer com o GNS3

De acordo com o website do GNS3 veja algumas das características desse poderoso simulador:

• Design de topologias de redes complexas
• Emulação de muitas plataformas de roteadores Cisco router e PIX firewall
• Simulação de switches ethernet simples, ATM e Frame Relay
• Conexão da rede simulado com o mundo real
• Captura de pacotes utilizando o Wireshark

Plataformas Suportadas pelo GNS3

Na lista a seguir, citamos algumas das plataformas atualmente suportadas pelo GNS3. Como você pode notar, podemos utilizar uma grande quantidade de equipamentos para construir topologias complexas com o GNS3.

• 1710, 1720, 1721, 1750, 1751, 1760
• 2610, 2610XM, 2611, 2611XM, 2620, 2620XM, 2621, 2621XM, 2650XM, 2651XM, 2691
• 3620, 3640, 3660, 3725, 3745
• 7200

Utilizando o Simulador de Redes GNS3

Abaixo mostramos algumas telas do GNS3, apenas para vocês terem uma breve idéia de como é essa ferramenta.

Essa primeira figura mostra a tela inicial do programa. No lado esquerdo da tela temos todos os equipamentos que poderão ser utilizados. Basta clicar e arrastar para área principal central, onde a topologia será construida.

Abaixo temos um breve exemplo de uma topologia com 3 roteadores em uma rede Frame-Relay.

Por último mostramos um saída do comando show run em um dos roteadores.

Considerações Finais

Como podemos notar é possível fazer muita coisa com o GNS3. Você será capaz de montar topologias diversas, com diferentes níveis de complexidade e com as características necessárias para o exame de certificação específico que estiver estudando.

Mas como tudo na vida, temos o lado bom e o lado ruim. Um dos principais pontos negativos é que você irá precisar de IOS Cisco reais. O GNS3 não vem com imagens IOS embutidas no simulador, ou seja, você deverá ter disponível os IOS que irá utilizar e informar o caminho da pasta para o GNS3, caso contrário o simulador não irá funcionar.

Para baixar essas imagens diretamente do site da Cisco você deverá possuir uma conta CCO. É claro que existem outras fontes de onde conseguir imagens IOS da Cisco, mas definitivamente nós não recomendamos essa alternativa. O recomendado é que você realmente utilize imagens IOS baixadas diretamente da Cisco.

Outro ponto importante é a quantidade de recurso de CPU e memória RAM consumidos ao se utilizar GNS3. Quanto mais complexa a topologia montada, maior quantidade de memória e CPU será consumida. Portanto, saiba que para rodar esse simulador será necessário um computador com uma certa robustez.

Portanto é isso aí… utilizem que vale a pena! E em breve vamos postar mais artigos sobre o GNS3 e algumas de suas facilidades.

Fonte: Blog da DlteC

Nesse artigo vamos falar um pouco sobre o “mercado de trabalho para um profissional certificado CCNA“, porém, o mesmo serve para qualquer profissional certificado. Essa pergunta sempre é feita  no início dos nossos cursos ou nas palestras sobre certificações que ministramos nas faculdades e diversas instituições de ensino que visitamos.

O mercado de trabalho para um CCNA é bastante amplo, mas vamos resumir aqui os principais:

1. Parceiros da Cisco: revendas, integradoras de solução e outras empresas que são ligadas oficialmente ou não à Cisco;
2. Escolas e Centros de Treinamento para CCNA: por exemplo, a própria DlteC;
3. Clientes da Cisco: aqui temos empresas de todos os portes e nas mais diversas áreas;
4. Como Empreendedor: como um prestador de serviços autônomo ou abrindo sua própria empresa, podendo, por exemplo, ser uma revendea de equipamentos Cisco e prestadora de serviços.

Quando falamos de parceiros da Cisco, nos referimos principalmente aos parceiros oficiais, pois ainda conseguimos encontrar vários prestadores de serviço que não são parceiros oficiais mas contratam CCNA‘s por prestarem serviços à revendas e integradoras ligadas à Cisco. Para encontrar os parceiros oficiais no site da Cisco e utilizar uma ferramenta chamada “Partner Locator“. A busca é bem intuitiva, basta preencher o campo com a Cidade e o País que você procura um parceiro.

Sobre escolas e centros de treinamentos também temos várias opções e uma boa oportunidade para os profissionais certificados CCNA ganharem um “extra”, pois normalmente esse tipo de instituição tem poucos funcionários em seu quadro efetivo e trabalha com “freelancers”, o que pode gerar um rendimento extra no final do mês.

Quando falamos em clientes Cisco abrimos um vasto leque de opções, pois temos desde médias até grandes empresas, tanto nacionais como multinacionais nessa lista. Você pode conferir alguns casos de sucesso de clientes da Cisco em http://www.cisco.com/web/BR/clientes/index.html.

Por último, mas não menos importante, temos o empreendedorismo. Aqui aconselhamos que você procure uma entidade, como o Sebrae, para auxiliá-lo melhor em como montar sua empresa e avaliar se você tem realmente o perfil para empreender. Existem várias oportunidades de negócios, principalmente na área de serviços, apoiando os grandes parceiros da Cisco em suas implementações. Sempre há espaço para os bons profissionais que estão realmente qualificados.

Algumas dicas importantes:

• Não faça o famoso “decoreba” para passar no exame de certificação apenas, estude realmente a teoria e principalmente a prática, pois espera-se que um CCNA configure os equipamentos sem auxílio ou instruções básicas.
• Inglês é fundamental quando estamos falando de parceiros da Cisco, pois ela é uma multinacional Americana.
• O Espanhol também está sendo diferencial, pois cada vez mais o Brasil se torna ponto de referência para atendimentos na América Latina.
• E não pare no CCNA, procure estudar e progredir tirando CCNA‘s em outras áreas, como Segurança ou Voz, e  após decidir qual área de especialização seguir procure ir para o CCNP e quem sabe um dia chegar ao CCIE.

Espero que vocês tenham gostado desse artigo e realmente ele seja útil para que você consiga seu emprego na área e tenha sucesso profissional, é realmente o meu desejo aos nossos alunos, leitores e amigos que estão nessa trilha de estudos e certificações na área de Tecnologia!

Leia também: Como conseguir aumento de salário com Certificações Cisco

Fonte: Blog da DlteC

Conseguindo Aumento Salarial com Certificações da Cisco

As certificações Cisco são muito bem vistas no mercado de trabalho de redes/tecnologia. As empresas, mesmo as que não utilizam equipamentos da Cisco, costumam utilizar as certificações Cisco como métrica para avaliar o conhecimento em redes dos profissionais do meio. Atingir um nível elevado nas certificações Cisco pode levar a um aumento considerável no seu nível de renda, sem contar que novas oportunidades de emprego com certeza irão aparecer. A figura abaixo mostra o resultado de uma pesquisa salarial entre aqueles que possuem conhecimentos básicos de rede e aqueles que possuem certificação CCNA, CCNP ou CCIE. Fica óbvio que os profissionais com certificação Cisco possuem uma média salarial elevada.

Fonte: indeed.com

Outra pesquisa da Indeed.com mostra que quanto maior o nível de certificação Cisco maior o salário total do profissional. Estes resultados são, obviamente, um bom sinal para quem quer investir o seu tempo e dinheiro para alcançar estas certificações.

Como Aumentar o seu salário com uma Certificação Cisco

Então, por onde começar? Como posso melhorar meu salário com uma certificação Cisco? Tendo ou não experiência em TI a porta de entrada para as certificações Cisco é o CCNA (Cisco Certified Network Associate). Existem dois caminhos possíveis para você conseguir o CCNA:

• você pode fazer apenas um exame: 640-802 CCNA – recomendado para candidatos com mais experiência
• ou você pode fazer dois exames: 640-822 ICND1 e 640-813 ICND2 – recomendado para candidatos com menor experiência

A vantagem de se fazer o exame 640-802 é que você consegue o seu CCNA com apenas uma prova, no entanto isso torna o exame um pouco mais difícil já que o conteúdo é mais extenso. A segunda opção, você divide o seus estudos em duas partes, no entanto ao passar no ICND1 você já recebe a certificação CCENT (Cisco Certified Entry Networking Technician).

Como comentamos a certificação CCNA é o primeiro passo que você deve dar na carreira de certificações Cisco. A partir desse ponto você terá uma série de opções dependendo do seu interesse. A Cisco oferece algumas opções dentro da carreira CCNA, por exemplo:

• CCNA Wireless
• CCNA Security
• CCNA Voice

Agora, se o seu interesse é na área de design você deve considerar estudar para a certificação CCDA (Cisco Certified Design Associate) que é focada no design de soluções Cisco e não na administração da rede.

Avançando sua Carreira nas Certificações Cisco

A Cisco também oferece certificações de nível profissional e nível expert, incluindo CCNP, CCDP e CCIE. Há também um número de certificações de especialidades disponíveis em nível avançado em várias áreas diferentes. Veja abaixo as divisões das certificações Cisco disponíveis para cada nível e especialidade:

Abaixo segue uma lista com algumas das especialidades:

• Advanced Routing and Switching
• Data Center
• VPN and Security
• Wireless LAN

Alcançar certificações Cisco de nível profissional, como por exemplo o CCNP ou CCVP, irá ajudar a promover sua carreira e aumentar o seu salário. Sua área de especialidade irá depender de seus interesses e perspectivas de carreira, mas qualquer caminho que você escolher será um passo para cima.

Você pode obter mais informações sobre as certificações Cisco em Cisco.com ou em Cisco Learning Network.

Espero que esse artigo e os dados expostos aqui sejam úteis para auxiliar vocês a tomarem uma boa decisão nos investimentos em educação que possam fazer no futuro. O investimento na carreira de certificações Cisco pode até consumir um certo nível de sacrifício, mas com certeza seus esforços serão recompensados.

Fonte: Blog da DlteC
Original: How to Increase Your IT Salary with Cisco Certifications By Sean Wilkins