Governo de Alagoas Secretaria Executiva de Saúde de Alagoas Assessoria de Tecnologia e Informatização

Setor de Processamento de Dados Gerencia de Redes

Manual de Redes Configurando e Utilizando Recursos de

Rede no Windows 2K/XP/2K3

2

Índice 1 Introdução _________________________________________________ 3 2 O Computador está em Rede? ________________________________ 4 3 Configurando a Rede no Windows 2K/XP/2K3 ___________________ 5

3.1 O Ambiente de Rede _____________________________________ 5 3.2 Configurando o Protocolo TCP/IP __________________________ 6 3.3 Desabilitando o Firewall do XP ____________________________ 7 3.4 3.4 Verificando as Conexões de Rede_______________________ 8 3.5 Configurando e Utilizando a Internet ______________________ 10

3.5.1 Configurando o Proxy no Navegador ______________________ 10 3.5.2 Navegando na Internet através do Proxy ___________________ 13

3.6 Utilizando os Compartilhamentos de Rede _________________ 15 3.6.1 O que é um Compartilhamento de Rede? ___________________ 15 3.6.2 Trabalhando com Compartilhamentos de Rede ______________ 17 3.6.3 Compartilhamento de Periféricos _________________________ 21

4 Anexo____________________________________________________ 25 4.1 Como Ter Privilégios de Administrador? ___________________ 25

3

1 Introdução As redes de computadores surgiram no fim da década de 60 com a criação da ARPANET, cujo objetivo era conectar todos os computadores de quatro grandes universidades americanas. O resultado mais significativo foi a criação do protocolo de rede mais utilizado hoje em dia, o TCP/IP. Com o grande crescimento, as redes foram divididas em: Locais, Metropolitanas e as de longa distância. As redes locais (LAN) são caracterizadas por sua infra-estrutura está contida num mesmo ambiente físico, ou próximo, exemplo: prédio sede da SESAU e os prédios do PROVEP e SANT ANA. Já as metropolitanas (MAN) se caracterizam por estarem em locais diferentes, mas próximas (entre bairros ou até cidades), como o prédio da SESAU (Jaraguá) e o prédio do SAMU (farol). Por fim, as redes de longa distância (WAN), estão separadas fisicamente (entre estados, países ou continentes). As vantagens de se estar em rede são várias, entre elas:

Acesso a outros computadores em lugares fisicamente distantes; Compartilhamento de periféricos; Centralização de recursos, etc.

A rede da SESAU, também conhecida por SESAUNET, é uma (WAN), ou seja, conecta computadores tanto na sua sede como em várias localidades em Maceió. É composta por cerca de 400 estações de trabalho e 07 sub-redes, que a utilizam para internet (web e e-mails), compartilhamento de arquivos, utilização de sistemas. Com uma rede deste porte, as tarefas e os problemas são muitos, o que exige conhecimento e experiência. Para fornecer subsídios mínimos, esse manual foi criado com o objetivo de ensinar procedimentos comuns para configurar e usar recursos que um ambiente em rede pode oferecer, bem como reconhecer falhas no funcionamento. Note que se trata apenas de um How To ou como fazer, para certificar-se que um computador está funcionando perfeitamente na rede.

4

2 O Computador está em Rede? Antes de qualquer tomada de decisão devido a um problema de rede, é essencial verificar as condições físicas da estação ou segmentos da rede. A primeira tarefa é verificar se o cabo de rede está devidamente conectado a placa de rede e ao hub/switch, cabos de energia, etc. Em segundo lugar, devemos verificar se o sistema operacional reconhece a placa de rede (figura 01), através do item Gerenciamento do Computador (Somente Windows 2K/XP/2K3).

(figura 01). No subitem Gerenciador de Dispositivos, na guia Adaptadores de rede,

identificamos as placas de rede instaladas e/ou com problemas. Outra forma de verificar se a estação está em rede é através do ícone Meus Locais de Rede. A partir do Windows 2000, podemos desativar a placa de rede via software. Isto significa que alguém com privilégios de administrador, pode desabilitar a placa de rede sem ter que utilizar o setup (no caso de placas on-board) ou retirar o hardware (figura 02).

(figura 02). Para acessar o item propriedades, clique com o botão direito sobre o ícone Meus locais de Rede.

(figura 03). Conexões de rede no computador.

5

Ao clicar em Propriedades, veremos as conexões existentes no computador e seu estado atual (figura 03). Se houver duas placas de rede, verifica-se qual delas está conectada ao cabo de rede e então se está ativa, caso contrário, ativa-se clicando com o botão direito, em seguida Ativar (figura 04). Se houver somente uma placa de rede, basta ativá-la como mostrado.

(figura 04). Ativação da Conexão de rede.

Mesmo após os procedimentos mostrados, a estação permanecer fora da rede, será necessário substituir a placa de rede. No Windows 98, caso a placa não tenha sido detectada, como não há uma ferramenta de rede, substituí-la por outra. Alguns problemas como (vírus, spywares, etc.), podem fazer com que a rede para de responder. Caso seja esta a situação, os procedimentos acima não terão efeito significativo, ficando a solução fora do objetivo deste manual.

3 Configurando a Rede no Windows 2K/XP/2K3

3.1 O Ambiente de Rede Com as conexões de rede funcionando adequadamente, o processo de configuração do Windows 2K/XP/2K3, dependendo do tipo de servidores de aplicação, será bastante simples. Na SESAUNET, os endereços IPs são atribuídos por um servidor DHCP, assim as configurações de rede das estações são automáticas. Mesmo não havendo a necessidade de configuração manual, alguns cuidados devem ser tomados para que cada estação receba as informações do servidor adequadamente. Em Meus Locais de Rede, selecione a conexão utilizada, clique com o botão direito, em seguida Propriedades (figura 05).

6

(figura 05). Opções da Conexão Local 2.

3.2 Configurando o Protocolo TCP/IP As propriedades da conexão de rede serão mostradas. No campo “Esta Conexão Usa os Seguintes Itens”, devem estar marcados os itens Clientes para a Rede Microsoft e Protocolo TCP/IP. Para que a estação consiga receber um endereço IP do servidor DHCP, as propriedades do item Protocolo TCP/IP devem estar no modo automático. Após selecioná-lo, clique em Propriedades (figura 06).

(figura 06). Propriedades da Conexão Local 2.

Na guia Geral, marcar as opções Obter um endereço IP automaticamente e Obter o endereço dos servidores DNS automaticamente (figura 07). É necessário estar com privilégios de administrador.

7

(figura 07). Configuração automática da Conexão Local 2.

3.3 Desabilitando o Firewall do XP Clicando em Avançado, poderemos checar se existe algum filtro de pacotes (Firewall) configurado. Como o firewall no MS/Windows XP filtra alguns pacotes que estão endereçados a esse computador, é muito comum que alguns programas que antes funcionavam, deixem de funcionar quando o serviço está ativo.

(figura 08). Filtro de pacotes do Windows XP.

8

Para verificar se há algum tipo de filtro configurado, ao clicar em Avançado, selecione a aba Opções e em seguida Propriedades (figura 08). A opção Ativar Filtragem de TCP/IP deverá estar desmarcada. Além dessa configuração, será necessário verificar se o firewall está ativo no sistema. Para ativar ou desativar o firewall, clique em Avançado da aba Propriedades da Conexão local 2 (figura 09) e em seguida Opções. Por fim, selecione a opção desativar.

(figura 09). Configuração do Firewall do Windows XP. Esta última configuração é importante no momento de compartilhamento de recursos, visto que com o firewall ativo, não é possível compartilhar pastas e periféricos na rede, a não ser quando se define quais usuários podem acessá-los. Como nossa rede é muito grande, é aconselhável que esta opção permaneça desativada.

3.4 3.4 Verificando as Conexões de Rede Verificamos se a estação está devidamente configurada, através da opção Conexões de Rede -> Conexão Local 2 -> Status. (Figura 10). É possível acessar esta janela pela área de trabalho, através da barra de tarefas, no ícone da rede, se estiver visível (figura 11).

9

(figura 10). Acesso ao status da conexão pelo opção Conexões de Rede.

(figura 11). Acesso ao status da conexão através da barra de tarefas.

Com a guia Status aberta (figura 12), clicamos em Detalhes e teremos uma descrição das informações recebidas do servidor DHCP, bem como de dados da própria placa de rede.

(figura 12). Informações detalhadas sobre as configurações de rede.

10

3.5 Configurando e Utilizando a Internet O acesso à internet na SESAU, é feito via servidor Proxy. Este tipo de servidor se caracteriza por armazenar todas as páginas acessadas localmente, fazendo com que o acesso se torne mais rápido para o usuário. Outros benefícios latentes são:

Controle de banda, através de restrições;

Controle do acesso dos usuários;

Controle do Conteúdo acessado.

3.5.1 Configurando o Proxy no Navegador Todos os navegadores de internet possuem campos de configuração para o servidor Proxy. Aqui, iremos mostrar somente as configurações no Mozilla Firefox e no Internet Explorer. Com o Internet Explorer aberto (figura 13), clique em Ferramentas, em seguida Opções da Internet. Selecione a guia Conexões e finalmente a opção Configurações da LAN (figura 14).

(figura 13). Acesso as configurações do Internet Explorer. No nosso caso, as configurações são manuais. Devemos selecionar a opção Usar um servidor Proxy para a rede local... e nos campos que seguem inserir as informações:

Endereço do servidor Proxy (IP ou nome Netbios);

Porta que será utilizada, exemplo: 8080, 8081, 3128, etc. Para nossa rede, vamos utilizar o endereço ip do servidor: 10.50.80.173, bem como a porta 3128. Além disso, devemos configurar o navegador a não utilizar o Proxy para endereços locais, como os de intranet, etc. Assim, a opção Não usar Proxy para endereços locais deve está selecionada (figura 15).

11

(figura 14). Guia Conexões. (figura 15). Configuração da rede local.

Na opção Avançado (figura 16), vamos configurar o Proxy para todos os protocolos de redes utilizados (Ftp, Gopher, https, etc.). Assim, devemos marcar a opção Usar o mesmo servidor Proxy para todos os protocolos. No caso de haver locais onde não é necessária a utilização do Proxy, eles deverão ser adicionados no campo Exceções.

(figura 16). Configuração dos protocolos utilizados e sites que não passarão pelo servidor proxy.

12

No Mozilla Firefox, as configurações são semelhantes. Para alterar as configurações de rede, clique em Ferramentas, em seguida Opções (figura 17).

(figura 17). Opções de configuração no Mozilla Firefox. Na guia Geral, no campo Conexão, clique em Proxy (figura 18).

(figura 18). Guia Geral.

13

Na guia Servidores Proxy (figura 19) poderemos configurar o proxy da maneira que configuramos no IE. Escolha a opção Usar servidores proxy, em seguida marque o campo Usar o mesmo proxy para todos os protocolos. No caso de haverem locais onde não será necessária a utilização do proxy, estes são adicionados no campo Sem proxy para, separados por vírgula.

(figura 19). Configuração do Proxy no Firefox.

3.5.2 Navegando na Internet através do Proxy Após os procedimentos descritos acima, devemos salvar as configurações, fechar o navegador e em seguida abri-lo novamente. Imediatamente, uma janela com os campos Nome do usuário e Senha (figura 20), aparecerá. Isto significa que as configurações foram feitas com sucesso, bastando somente inserir o e-mail sem o domínio e a respectiva senha.

(figura 21). Conexão ao servidor proxy.

14

Em alguns casos é possível que o servidor proxy retorne com mensagens de erro. Abaixo, são mostrados três casos. Se caso apareçam mensagens diferentes, entrar em contato com os administradores de rede. O usuário digitou seu nome ou senha errado (figura 21). É com bastante freqüência, os usuários utilizarem no nome de usuário seu endereço de e-mail por inteiro, exemplo: joão@saude.al.gov.br. Neste caso, orientar da maneira correta. Outro erro, menos freqüente, é digitar a senha com a tecla CapsLock ativa. Se o problema persistir, encaminhar o funcionário ao setor de redes.

(figura 22). Nome do usuário ou senha incorreto.

O usuário digitou um endereço que não existe ou está fora do ar (figura 23). Às vezes, teclamos alguma letra a mais, erramos a extensão do domínio, etc. Outras vezes, o site pode realmente está fora do ar devido a alguma manutenção, falta de pagamento, problemas de link, problemas no servidor. Nestes casos, entrar em contato com os administradores de rede para a confirmação do problema.

(figura 23). Página não encontrada ou não existe.

15

O usuário tenta acessar um site ou aplicação que está bloqueado (figura 24). Isto acontece, pois no servidor proxy são adicionadas regras de acesso para o controle de banda e conteúdo. No nosso proxy, extensões do tipo .zip, .mp3, .exe, .iso, entre outras, além de sites pornográficos, são bloqueados nesse sentido. Entretanto, alguns sites utilizam tecnologias que ao serem acessados executam aplicações com as extensões bloqueadas, o que faz o proxy negar o pedido. Nesses casos, e em casos esporádicos, pedir ao usuário, que envie um e-mail para sites@saude.al.gov.br, com justificativa, onde seu pedido será analisado e o site liberado ou não dependendo da origem e necessidade.

(figura 25). O site é bloqueado pelo proxy.

3.6 Utilizando os Compartilhamentos de Rede A utilização de recursos em rede é bastante comum nos ambientes corporativos, grandes e pequenas empresas, prédios residenciais e até nas LAN Houses. A centralização, fácil manutenção, backups, são algumas das vantagens dessa tipologia, também conhecida como Cliente/Servidor. Na SESAU, possuímos essa topologia. Compartilhamos arquivos, internet, sistemas, antivírus, etc. Neste tópico, ensinaremos como configurar e utilizar o compartilhamento de arquivos, sistemas e antivírus.

3.6.1 O que é um Compartilhamento de Rede? Um compartilhamento de rede é uma pasta, disco rígido, unidades removíveis (CDs e/ou disquetes) de um computador/servidor, disponibilizados para um ou mais usuários da rede, de forma simples (leitura) ou completa (leitura+escrita), para a execução de tarefas, com o intuito de centralizar e otimizar seu acesso.

16

Em ambiente Windows, o compartilhamento pode ser feito por mapeamento automático ou manual. O mapeamento automático consiste em um script de logon, criado no controlador de domínio, que no momento da conexão do usuário, é executado estabelecendo automaticamente os compartilhamentos de rede (figura 25).

(figura 25). Script de logon sendo executado. Num ambiente de rede grande, é de grande valia a utilização dessa ferramenta, pois exigiria muitas pessoas para criar localmente cada compartilhamento. A figura 26 mostra as unidades de redes mapeadas automaticamente. O compartilhamento manual é utilizado em ambientes de rede pequenos ou quando se fizer necessário, por exemplo: compartilhamento de impressoras, pastas locais, unidades de disco removíveis, etc. Há alguns casos, porém, onde o script de logon não consegue mapear as unidades. Nesses casos, será necessária a utilização do mapeamento manual, que será descrito adiante visando as unidades de rede utilizadas na SESAUNET.

(figura 26). Unidades de rede mapeadas via script de logon.

17

3.6.2 Trabalhando com Compartilhamentos de Rede Na SESAUNET, utilizamos vários compartilhamentos de rede, cada um com uma função definida. Aqui vamos mostrar como mapear uma unidade de rede, como desconectar dela e como resolver determinados problemas.

3.6.2.1 Mapeando Unidades de Rede Nos Windows 2K/XP/2K3, existem duas maneiras de mapear unidades de rede, uma via prompt de comando e outra pelo Windows Explorer. Para se mapear unidades de rede utilizando o prompt de comando, é necessária a utilização do comando NET. Este comando tem como algumas funções criar, verificar e desconectar pastas ou usuários da rede. Outras opções do comando NET são mostradas na figura 27.

3.6.2.1.1 O comando NET A sintaxe para mapear uma unidade de rede (figura 28) é o NET USE seguido pelos atributos dispositivo, compartilhamento, senha, além de domínio se for o caso. Vale a pena lembrar que é necessário ter certeza de que o recurso de rede que se deseja mapear está devidamente habilitado. Este procedimento tem como finalidade verificar se na estação de origem, a pasta está compartilhada e se as permissões de acesso (leitura e/ou escrita) estão disponíveis para o usuário ou grupo que necessita do recurso.

(figura 27). Opções do comando NET. (figura 27).

18

(figura 28). Sintaxe do comando NET USE.

Para as nossas tarefas, utilizaremos somente o Windows Explorer, devido ao fácil manuseio e integração.

3.6.2.1.2 Mapeando Recursos pelo Windows Explorer Pelo Windows Explorer é possível conectar-se a pastas e a discos fixos ou removíveis (CD/DVD ou disquete). Para utilizar impressoras e outros periféricos ver item 3.6.3. Ao abrir o Windows Explorer, clique em Ferramentas, em seguida Mapear Unidade de Rede (figura 29). Nos campos seguintes, vamos inserir a letra do compartilhamento, o servidor e a pasta.

(figura 29). Mapeando unidades no Windows 2K/XP/2K3.

Os compartilhamentos disponíveis atualmente na SESAUNET, estão divididos em três servidores, sendo um exclusivo para a instalação do antivírus. Abaixo segue a lista dos compartilhamentos: Servidor Linux: Domínio: SES Nome Netbios: ARAPIRACA Endereço IP: 10.50.80.25

19

Compartilhamentos: Este servidor é utilizado atualmente pelos funcionários do NPD, a única pasta compartilhada é \SEPRO, mas mapeamos as subpastas desse diretório: Caminho Pasta Unidade* \\Arapiraca\Sepro \Assistência O \\Arapiraca\Sepro \Program3 P \\Arapiraca\Sepro \Document L \\Arapiraca\Sepro \Aplicat M \\Arapiraca\Sepro \Treina T \\Arapiraca\Sepro \Email Q \\Arapiraca\Sepro \Instala W * As unidades podem ser diferentes. Servem somente para simplificar o acesso. Ao digitar usuário e senha, o script de logon tenta conectar-se a estas unidades. Como o servidor está em um domínio diferente, ele precisa de credenciais para permitir o acesso, assim na tela de logon aparecerão os campos para digitar usuário e senha (figura 30).

(figura 30). Tela de conexão de rede para o servidor Arapiraca.

Caso a autenticação falhe, é possível conectar-se manual como descrito anteriormente. Por exemplo, se desejamos nos conectar ao compartilhamento program3, escolhemos a letra, que no caso é [:\P], em seguida digitamos o caminho, \\Arapiraca\sepro\Program3 (figura 31). Será solicitado ao usuário seu login e senha. Há ainda a opção Reconectar-se durante o logon, que marcada, evita a repetição do processo a cada logon.

20

(figura 31). Mapeando pasta program3 em Arapiraca.

Para conectarmos o compartilhamento aplicat, seguimos os passos anteriores modificando apenas a unidade, que agora será [:\M], e o caminho \\Arapiraca\sepro\Aplicat (figura 32).

(figuras 32). Mapeando unidades no servidor Arapiraca.

Servidor Windows: Nome Netbios: Santana Domínio: NPD Endereço IP: 10.50.80.204 Compartilhamentos: Este servidor possui três compartilhamentos, sendo um aberto a toda secretaria (público), um utilizado pelos funcionários do PROVEP e o outro para repositório de usuários.

21

Compartilhamento Pasta Unidade* \\Santana \Program2 K \\Santana \Setores N** \\Santana \Users X * As unidades podem ser diferentes. Servem somente para simplificar o acesso. ** Unidade utilizada somente pelo PROVEP. Como exemplo, para conectarmos a pasta program2, escolhemos a unidade, neste caso [:\K], digitamos o caminho, \\Santana\Program2 e selecionamos a opção Reconectar-se durante o logon (figura 33).

(figura 33). Conectando a program2 em Santana.

O compartilhamento disponível pelo servidor de antivírus, é utilizado somente quando é necessária a instalação do programa no cliente (estação de trabalho). No Windows Explorer, no campo Endereço, digitamos \\Maragogi\VPHOME, acessamos a pasta \CLT-INST\WIN32, e executamos o instalador.

3.6.3 Compartilhamento de Periféricos Os periféricos são elementos externos ao computador para entrada ou saída de informações. No ambiente de rede, o periférico mais utilizado para a saída de dados é a impressora. Neste tópico, iremos mostrar como instalar e compartilhar uma impressora na rede.

3.6.3.1 Configurando uma Impressora de Rede Após instalar a impressora na estação de trabalho, vamos compartilhá-la para que outros usuários tenham acesso. Na janela Impressoras e Aparelhos de Fax, identificamos todas as impressoras instaladas no computador, inclusive as de rede (figura 34).

22

(figura 34). Impressoras locais e de rede instaladas Selecionamos a impressora que queremos compartilhar e clicamos em Compartilhar esta impressora no menu a esquerda (figura 35).

(figura 35). Opção de compartilhamento de impressora. Na guia compartilhamento, ative a opção compartilhar esta impressora, digite um nome para ela e selecione a opção Listar no diretório (figura 36). Na guia segurança, iremos dar permissão aos usuários. Estas permissões podem ser:

Imprimir;

Gerenciar Impressoras;

Gerenciar Documentos;

Permissões Especiais.

23

Após selecionar os usuários ou grupos de usuários que terão acesso, definimos as permissões acima de maneira global, ou seja, todos têm os mesmos direito, ou de maneira diferenciada, levando em consideração as necessidades de cada usuário/grupo (figura 37).

(figura 36). Ativando o compartilhamento da impressora.

(figura 37). Dando permissões a usuários/grupos.

24

Finalize a operação clicando em OK. Para verificar se a impressora está em rede, no Windows Explorer, digite \\nomedocomputador\, se aparecer o nome dado a impressora está tudo certo.

3.6.3.2 Instalando uma Impressora de Rede O processo de instalação de uma impressora de rede no Windows 2K/XP/2K3 é simples e rápido. Os parâmetros necessários são:

Localização da impressora na rede; Driver da impressora; Permissão para acessá-la.

Na janela Impressoras e Aparelhos de Fax, clique em Adicionar impressora, um assistente de configuração irá orientar todo o processo (figura 38).

(figura 38). Assistente para adicionar impressora.

Selecione a opção Uma impressora de rede ou uma impressora conectada a outro computador, digite o caminho até a impressora \\nomedocomputador\nomedaimpressora (figura 39). Selecione a marca e o modelo da impressora (figura 40), escolha se esta será ou não a impressora padrão e conclua a instalação.

(figura 40). Caminho onde a impressora está instalada.

25

4 Anexo

4.1 Como Ter Privilégios de Administrador? A necessidade do usuário possuir privilégios de administrador é fundamental para a execução de várias tarefas de rede como instalar impressoras, mudança no domínio, compartilhamento e uso de recursos de rede. O Windows XP, permite que mesmo os usuários simples tenham condições de efetuar tarefas com nível de segurança mais alto. No Painel de Controle, em Contas de usuários, verificamos todas as contas do computador, além do seu tipo. É preciso efetuar login como administrador local. Para dar privilégios de administrador, clique em Adicionar... (figura 41), digite o nome e o domínio (figura 42), clique em avançar, escolha o tipo de conta, que no nosso caso será a de administrador (figura 43) e finalize clicando em OK.

(figura 42). Dando privilégios a usuários.

26

(figura 43). Digitando o usuário que se quer adicionar.

(figura 44). Tipo de privilégio dado.

Para estações com Windows 2000 ou 2003, utilizamos o gerenciador de usuários e grupos localizado nas ferramentas administrativas, no painel de controle. Selecione o grupo em que deseja adicionar o usuário, insira o usuário e finalize.