Manual SchoolServer Metasys

As informaes contidas neste documento pertencem International Syst S/A. Qualquer questo referente utilizao deste documento ou informaes contidas no mesmo devero ser dirigidas International Syst S/A, responsvel por sua elaborao.

International Syst S/A

Raja Gabglia, 4055 - A - 215 - Santa Lcia30.360-370 - Belo Horizonte - MG - Brasil

Telefone: +55 31 3503-9040 - Fax: +55 31 3503-9009

[email protected]@metasys.com.br

Portal Metasyshttp://www.metasys.com.br

Copyright 2008 International Syst S/A. Todos os direitos reservados.

Metays School ServerVerso 2.1

Manual do Usurio

Sumrio1 Prefcio............................................................................................................................................................iii

1.1 A quem se destina................................................................................................................................................................iii

1.2 Documentos relacionados....................................................................................................................................................iii

1.3 Comentrios e suporte.........................................................................................................................................................iii

1.4 Instrues para registro de problemas.................................................................................................................................iv

1.5 Nomenclatura utilizada neste documento............................................................................................................................iv

2 Introduo ao Metasys School Server.............................................................................................................1

2.1 Viso geral do Metasys.........................................................................................................................................................1

2.2 Arquitetura da Soluo Metasys School Server....................................................................................................................1

2.3 Principais Caractersticas.....................................................................................................................................................2

2.4 Benefcios.............................................................................................................................................................................3

3 Entrando no sistema.........................................................................................................................................5

4 Instalao..........................................................................................................................................................6

4.1 Instalando o software Theft Deterrent...................................................................................................................................8

5 Metasys Sync..................................................................................................................................................10

6 Definio de Polticas de acesso Internet...................................................................................................11

6.1 Acessando o Dansguardian................................................................................................................................................11

6.2 Definindo polticas de acesso.............................................................................................................................................11

7 Metasys Monitor.............................................................................................................................................13

7.1 Entrando no Metasys Monitor.............................................................................................................................................13

7.2 Visualizao e Impresso de relatrios de Monitoramento................................................................................................14

7.3 Realizando cadastros de usurios atravs do Metasys Access Manager..........................................................................17

8 Theft Deterrent................................................................................................................................................24

8.1 Autenticao e Bloqueio de Equipamentos........................................................................................................................25

8.2 Administrao do Theft Deterrent.......................................................................................................................................26

8.3 Usando o Theft Deterrent como Anti-Furto do Classmate PC............................................................................................38

9 Backup com o Konserve.................................................................................................................................41

9.1 Fazendo um Backup...........................................................................................................................................................41

9.2 Restaurando Informao....................................................................................................................................................44

10 Glossrio.......................................................................................................................................................46

Contatos............................................................................................................................................................50

Metasys School Server Verso 2.1 i

1 PrefcioBem vindo ao Metasys School Server!

1.1 A quem se destina

As informaes contidas neste documento se destinam aos usurios do Metasys School Server. Este manual foi especialmente elaborado para estes usurios e procura ajud-los a enfrentar e superar as dificuldades de se utilizar este sistema para ganhar tempo, fazer economia, aprender mais e produzir melhor. Em linguagem simples, ensina os conceitos e funcionalidades bsicas do Metasys School Server, procurando ajudar os usurios nas tarefas de administrao do servidor de uma escola.

A interface grfica para a administrao das tarefas facilita a utilizao do produto de forma fcil e correta, no necessitando que o administrador tenha conhecimentos avanados sobre Linux para a realizao das funes.

1.2 Documentos relacionados

O Metasys School Server um produto que faz parte da soluo Metasys. O site http://www.metasys.com.br traz uma srie de informaes sobre os benefcios, as principais caractersticas tcnicas e outras observaes importantes referentes aos produtos Metasys.

1.3 Comentrios e suporte

Os comentrios dos usurios sobre o produto e sobre os documentos do Metasys School Server so muito bem vindos. Como o produto est sempre sendo revisado, e novas caractersticas e funes esto sendo acrescentadas ao software, melhorando a sua qualidade, funcionalidade e abrangncia, a sua opinio extremamente importante. Encorajamos aos usurios do Metasys School Server a apresentarem suas sugestes, que podero ser dirigidas a:

International Syst S/A

Av. Raja Gabglia, 4055 Bloco A 215 A 219 Bairro Santa Lcia

30.360-370 Belo Horizonte MG

Fone: (31) 3296-9040

Fax: (31) 3296-9793

http://www.syst.com.br

Centro de Suporte Metasys

Fone: (31) 3296-7270

http://www.metasys.com.br/suporte

E-mail: [email protected]

MSN: suporte.metasys

Skype: suporte.metasys

Metasys School Server Verso 2.1 ii

1.4 Instrues para registro de problemas

O usurio pode registrar problemas no produto, entrando em contato com a organizao responsvel pela manuteno do produto atravs do endereo eletrnico [email protected].

Sugestes ou comentrios sobre o contedo da documentao ou sobre melhorias do produto, so bem vindas e podem ser direcionadas equipe de desenvolvimento do Metasys School Server atravs do endereo [email protected].

1.5 Nomenclatura utilizada neste documento

A seguinte nomenclatura utilizada neste documento:

Itlico Para palavras estrangeiras, palavras reservadas e nomes especficos.

Negrito Para palavras no texto que devem ser destacadas, tais como: botes, campos e componentes das telas.

(Nome entre aspas) Para valores de campos e opes de telas.

Negrito e MAISCULA Para nomear teclas do teclado.

Metasys School Server Verso 2.1 iii

2 Introduo ao Metasys School Server2.1 Viso geral do Metasys

O Metasys School Server um sistema operacional construdo sobre uma base de distribuio Linux, qual so agregados uma srie de servios necessrios gerncia, administrao e monitoramento de uma escola.

O ambiente operacional implementado pelo Metasys School Server auto-contido e integrado, disponibilizando para os seus usurios um conjunto coeso, robusto, fcil de instalar e operar, que mantido e atualizado pela International Syst.

O Metasys School Server funciona como um servidor de DNS (Domain Name System), gateway de Internet, servidor de monitoramento das informaes de hardware e software da rede (atravs do Metasys Monitor), servidor para sincronismo dos dados dos computadores dos alunos com o servidor da escola (atravs do Metasys Datacenter) e tambm servidor de segurana de hardware que permite o bloqueio do computador de um aluno caso o mesmo seja extraviado.

Para tanto, ele composto pelo sistema operacional e tambm por uma srie de softwares que so integrados de forma independente. De maneira, que poderiam ser utilizados em outro sistema servidor.

2.2 Arquitetura da Soluo Metasys School Server

A arquitetura cliente/servidor definida como sendo uma arquitetura computacional na qual um ou mais servidores controlam a operao de diversos computadores chamados de clientes.

O Metasys School Server permite a implementao de uma rede de computadores, como por exemplo, laptops que podem ser utilizados pelos alunos de uma escola.

A soluo com o Metasys School Server pode ser visualizada na figura abaixo:

Servidor Metasys School Server

O ncleo da soluo o servidor Metasys School Server, que possui administrao integrada de recursos e servios, permitindo o compartilhamento dos mesmos em uma rede do tipo LAN, Mesh ou sem fio (wireless). O Servidor Metasys School Server executado em Linux e gerencia todos os servios essenciais, como armazenamento de dados dos usurios, contas e permisses de acesso e configuraes de todos os servios disponibilizados. O sistema Metasys School Server de administrao do ambiente possui interface grfica e pode ser utilizado remotamente, atravs de comandos SSH (Secure Shell).

O servidor Metasys School Server suporta atualmente estaes cliente Classmate PC.

A autenticao de usurios para acesso rede feita atravs de cadastro unificado, de modo que uma mesma senha seja utilizada para acesso aos diferentes ambientes.

Metasys School Server Verso 2.1 1

A atualizao de pacotes de software feita remotamente e de maneira automtica, atravs da conexo com um servidor de atualizaes Metasys. O administrador do sistema pode acompanhar as liberaes de pacotes e de novas verses dos produtos Metasys disponveis e decidir o momento mais adequado para atualizar o seu ambiente.

Classmate PC

Classmate PC um computador mvel para estudantes. O Classmate PC pode operar em redes com ou sem fio.

O Classmate PC pesa apenas 1,3 kg e sua configurao inclui processador Celeron-M 900 Mhz, 256 MB de memria DDR2 mais 1 GB de memria flash e duas portas USB, tela LCD de sete polegadas. Possui suporte a rede sem fio (wireless), rede em malha (mesh) e rede Ethernet. E ainda tem placa de som com entrada para microfone, microfone embutido e duas caixas acsticas. O teclado e mouse so integrados ao gabinete. Alm disto, tambm possui cmera de vdeo acoplada ao gabinete do equipamento.

O sistema Metasys Classmate um sistema operacional baseado no Metasys, com algumas alteraes compatveis ao Classmate PC e aos seus usurios.

O sistema operacional Metasys Classmate vem incluso no Classmate PC e j vem com diversos aplicativos de Internet, escritrio e multimdia, alm de outros exclusivos para o processo educativo em sala de aula.

2.3 Principais Caractersticas

As principais caractersticas da soluo Metasys School Server para redes de computadores mveis do tipo Classmate PC so:

Baseada em Linux

Arquitetura flexvel, completa e robusta. Os sistemas baseados em Linux tm uma estabilidade comprovada e so usados em vrias aplicaes crticas. O Metasys traz estes benefcios para voc.

Administrao integrada e remota

Permite o monitoramento e administrao de todo o ambiente de rede de computadores localmente ou de forma remota. Inclui o cadastramento de novas estaes na rede, configurao de todos os servios e manuteno do cadastro de usurios.

Atualizao remota do software

O Metasys School Server disponibiliza para os administradores um Servidor de Atualizao de Software para atualizao de pacotes e de novas verses dos produtos.

Conectividade completa

Abrange servidor de Internet e intranet, servidor de correio eletrnico, servidor web, firewall, e proxy.

Facilidade de instalao

Instalao rpida, com assistente que orienta o processo. Basta seguir as instrues do Manual de Instalao e Configurao, que acompanha o produto, trocar os CDs e pronto!

Interface intuitiva

Interface grfica moderna e de uso intuitivo, inteiramente em portugus, para o acionamento das funcionalidades administrativas e de configurao do servidor.

Roteador e firewall

O servidor pode trabalhar como roteador e firewall mantendo os invasores, piratas e hackers da Internet longe da sua rede interna.

Controle de acessos a endereos web inapropriados

Possibilita o bloqueio do acesso a endereos de Internet indesejveis.


Perfis, contas e grupos de usurios

possvel criar perfis para diferentes tipos de usurios, gerenciar as contas dos usurios e cadastrar os grupos de usurios.

E-mail e servidor FTP

Permite que os usurios enviem e recebam e-mails e arquivos de qualquer tamanho, fcil e rapidamente. Suporta os protocolos SMTP, IMAP4 e POP3.

Servidor web

Os servidores Metasys incluem o Apache, o mais famoso servidor web em todo mundo, permitindo que voc hospede sua pgina web ou intranet.

Servidor de impresso

Disponibiliza servidores de impresso para rede Linux.

Servidor de banco de dados

Disponibiliza o gerenciador de banco de dados mais popular do mundo Linux, o MySQL.

Gerncia anti-spam

Implementa um poderoso anti-spam, com regras atualizadas constantemente de forma automtica, eliminando grande parte de mensagens indesejveis.

Controle de fluxo de banda

Possibilita o controle de largura e fluxo de banda de conexes de Internet.

Controle de espao de disco

Permite a gerncia de quotas de espao de disco para usurios atravs do software Metasys Datacenter.

Espelhamento RAID

Permite o espelhamento de imagens de disco rgido do servidor Metasys e a implementao de pilhas de discos redundantes (redundant array of independent devices).

Backup e Recuperao

Possibilita a gravao de cpias backup em fitas e a sua restaurao, alm de programao de cpias de segurana.

2.4 Benefcios

A soluo Metasys School Server traz uma srie de benefcios. Entre eles destacamos:

Softwares baseado em Linux tem custo reduzido, quando comparado aos aplicativos para ambiente Windows.

Possui um sistema de segurana, que permite, atravs do hardware, o bloqueio do equipamento cliente caso o mesmo seja extraviado.

Menor custo de administrao da rede, uma vez que as tarefas de administrao podem ser executadas remotamente, atravs de comandos SSH, no sendo necessrio a manuteno de pessoal tcnico especializado no local.

Sincronismo dos dados dos usurios das mquinas cliente com os dados do servidor, de forma a manter uma cpia de segurana dos dados dos estudantes em um local centralizado.

Facilidade de backup dos arquivos dos usurios e informaes do sistema.

Possui software para autenticao do usurio do Classmate PC e tambm da autenticao do prprio equipamento.


Possui software para filtro de contedo de pginas da Internet, permitindo o bloqueio de contedos acessados atravs dos equipamentos cliente (Classmate PC).

Possui software para monitoramento da rede, com estatsticas de trfego, sites mais acessados, estatsticas de utilizao por estudante, entre outros.

A soluo inclui Garantia de Atualizao Tecnolgica (GAT), o que significa a no necessidade de compra de novas licenas para manter o ambiente computacional sempre atualizado. Novas verses dos pacotes que compem os produtos Metasys so atualizadas remotamente de forma a manter a instalao do ambiente sempre atualizada e segura.

A robustez e estabilidade do Linux aumentam a disponibilidade do sistema, reduzindo necessidade de re-instalaes e, por conseqncia, o custo de suporte.


3 Entrando no sistemaAo iniciar a mquina com o Metasys School Server, uma tela de login ser exibida. Entre com o usurio desejado e sua senha para ter acesso s aplicaes do sistema operacional. Um usurio criado no momento da instalao do produto. Consulte o Manual de Instalao e Configurao do mesmo para maiores informaes.

Aps selecionar (ou digitar) o Nome do usurio e digitar a senha do mesmo, basta pressionar o boto com a seta, ou a tecla ENTER, que o login ser efetuado no sistema operacional.

Vale lembrar, que se o sistema operacional no for o Metasys School Server, para utilizar as ferramentas providas por esta soluo de Softwares para servidor, voc dever evidentemente entrar com o devido usurio no respectivo sistema operacional para o servidor utilizado, para em seguida ter acesso as ferramentas aqui mencionadas.


4 InstalaoCaso o sistema operacional utilizado seja o Metastys School Server, veja detalhes de como instalar o School Server no Manual de Instalao e Configurao do Metasys School Server.

Para a instalao dos Softwares para Servidor, necessrio que primeiramente o sistema operacional Metasys School Server ou outro sistema operacional compatvel com as aplicaes e com as devidas configuraes, esteja funcionando corretamente.

Aps entrar no sistema operacional, insira a mdia contendo os softwares para Servidor. A mdia ser automaticamente detectada e a senha de root ser exigida para o prosseguimento da instalao. Aps a senha ser fornecida, a seguinte tela ser exibida:

Em seguida, a tela abaixo ser exibida para que voc selecione os softwares a serem instalados.


.Desmarque a opo metasys-datacenter-server como ilustrado na figura acima. Todas as outras opes devero ser selecionadas. Aps a seleo dos softwares, clique no boto Iniciar. Ao trmino da instalao, a seguinte mensagem ser exibida:

Todos os softwares selecionados foram instalados, com exceo do Metasys Datacenter. Retire a mdia de instalao do seu computador e reinicie o sistema.

Quando o sistema operacional for novamente iniciado, insira novamente a mdia contendo os softwares para servidor. Esta ser automaticamente detectada e a senha de root ser novamente exigida para o prosseguimento da instalao. Aps a senha ser fornecida, a seguinte tela ser exibida:


Em seguida, a tela abaixo ser exibida para que voc selecione os softwares a serem instalados.

Marque somente a opo metasys-datacenter-server como ilustra a figura acima. Nenhum outro software dever ser selecionado. Clique no boto Iniciar e aps a concluso da instalao, a tela ilustrada na Figura 5 ser exibida. Reinicie novamente o sistema.

4.1 Instalando o software Theft Deterrent

Para instalar o software Theft Deterrent, voc dever seguir os seguintes passos:

1 Abra o aplicativo konsole.

2 Logue no sistema como usurio root.

3 V para a pasta /opt/theft_install

4 Execute o comando ./setup


A figura abaixo ilustra os passos acima:

Aps seguir esses passos, a tela inicial de instalao do software Theft Deterrent ser exibida para que voc possa dar prosseguimento instalao.


5 Metasys SyncO SyncServer um mdulo do MetaSys Sync que gerencia usurios e define quotas de utilizao, permitindo que cada usurio possa ter seus arquivos armazenados no servidor, isto garante a segurana e integridade dos dados que so sincronizados entre o usurio e servidor.

O acesso ao gerenciamento de usurios feito atravs do cone de bandeja localizado na rea de notificao do sistema operacional. Voc deve clicar com o boto direito do mouse sobre o cone do SyncServer para abrir o menu.

O menu do SyncServer. A opo Gerenciar usurios abre o gerenciador de usurios.

A janela de gerenciamento permite que voc crie novos usurios definindo o nome, senha e tamanho do espao virtual de cada um. Usurios j existentes podem ser editados ou removidos. Seus nomes esto listados juntamente o tamanho da quota de utilizao e porcentagem do espao utilizado, visveis no centro da tela.


6 Definio de Polticas de acesso InternetO Metasys School Server possibilita a definio de polticas de acesso Internet. O controle feito atravs do Dansguardian, que possibilita a definio de filtros e criao de listas com websites permitidos ou bloqueados.

6.1 Acessando o Dansguardian

O acesso a configurao do Dansguardian feito via navegador de internet. Para acess-lo basta digitar na barra de endereos do navegador http:///Dansguardian/. Ento uma tela de autenticao ser exibida, exigindo suas credenciais.

6.2 Definindo polticas de acesso

O Dansguardian exiba em sua pgina todas as polticas disponveis para controle da Internet. Entre elas esto:

Filtro de Contedo (Dansguardian)

O filtro de contedo permite o acesso pginas que no ultrapassem o valor mximo de pontos estipulado. A pontuao vria entre 50 e 300 pontos, e a contagem dos pontos feita considerando o endereo do site e seu contedo. O log pode ser habilitado para registar as ocorrncias.

Bloquear pginas que contenham frases das seguintes categorias

Aqui podem ser boqueadas as pginas que contenham as frases que se encaixam nas categorias exibidas. As opes desejadas devem ser marcadas para aplicar a poltica.


Bloquear pginas que contenham contedo das seguintes categorias

Esta poltica permite bloquear qualquer pgina que contenha contedo das categorias listadas. As opes desejadas devem ser marcadas para aplicar a poltica.

Customizar blacklists e whitelists

Permite criar whitelists e blacklists. A whiteist consiste de uma lista de websites que podem ser acessados. A blacklist o oposto, uma lista de websites que ter o acesso bloqueado.


7 Metasys MonitorO sistema Metasys Monitor tem como propsito principal monitorar o acesso dos componentes de hardware e software em redes geograficamente distribudas a partir de uma estrutura hierrquica de informaes a qualquer hora e em qualquer lugar de acordo com configuraes especficas de cada produto. Ou seja, realizado coletas de informaes em perodos pr-destinados pelo administrador do sistema sobre a utilizao de componente para cada computador de uma rede monitorada, captando informaes sobre a quantidade de usurios cadastrados, quantidade de usurios que fazem login simultneo, aplicativos e sites mais utilizados nas estaes monitoradas. Para tanto, os administradores, cadastram usurios, os nodos e todos os outros dados necessrios para acessar e utilizar o Metasys Monitor

Vale lembrar que qualquer usurio criado, aps informar corretamente o seu usurio e senha para o sistema Metasys Monitor, poder acessar todas as funcionalidades do sistema.

7.1 Entrando no Metasys Monitor

O Metasys Monitor ser acessado atravs de um browser na Internet.

A seguir ser explicado como entrar no sistema Metasys Monitor e as funcionalidades essenciais para sua utilizao.

Para que voc possa acessar as funcionalidades do Metasys Monitor, basta informar na tela inicial do sistema, ilustrada abaixo, o seu login e senha e em seguida clicar no boto Entrar ou pressionar a tecla ENTER.

Aps voc informar corretamente o seu usurio e senha para o sistema Metasys Monitor, a tela principal do sistema ser exibida. Atravs desta tela voc poder acessar todas as funcionalidades do sistema.


D igite aqui o seu nome de usurio.

D igite aqui a sua senha.

Aps ter in formado seu usurio e senha nos respectivos campos basta clicar aqui para entrar no sistema.

Clique aqui caso queira limpar os campos Login e Senha.

Aps voc informar corretamente o seu usurio e senha para o sistema Metasys Monitor, a tela ilustrada a seguir, ser exibida. Atravs desta tela voc poder acessar todas as funcionalidades do sistema.

7.2 Visualizao e Impresso de relatrios de Monitoramento

Para acessar todas as informaes de monitoramento, basta pelo menu principal, clicar na opo Consultas -> Variveis Monitoradas.

Desta forma, ser exibida uma tela que mostra diversas informaes das variveis monitoradas.

A figuras seguintes ilustram algumas das informaes exibidas nesta tela, como informaes de acesso Internet, informaes do ambiente de rede, logs de acesso, entre outras.


Para as informaes das variveis monitoradas exibidas nesta tela, podero ser emitidos relatrios detalhados.

7.2.1 Relatrios de Acesso Internet

Ao se clicar em , ao lado do tipo de informao para a qual o relatrio ser emitido, o relatrio em .pdf se abrir. E desta forma, este relatrio poder ser visualizado e impresso.


Emisso de Relatrio Emisso de Relatrio

7.2.2 Relatrios de Logs de Acesso

Ao se clicar em , ao lado do tipo de informao para a qual o relatrio ser emitido, o relatrio em .pdf se abrir. E desta forma, este relatrio poder ser visualizado e impresso. Conforme, mostra a ttulo de exemplo, a figura seguinte. Nesta figura, est ilustrado, a primeira pgina do relatrio de Logs de Acesso por Grupo de Usurios.

Para imprimir o relatrio emitido, basta na barra de ferramentas acessar o cone Imprimir , ou pelo menu, a

opo Arquivo -> Imprimir.


Emisso de Relatrio

Emisso de Relatrio

7.3 Realizando cadastros de usurios atravs do Metasys Access Manager

Atravs do menu Cadastro voc poder realizar o cadastro do usurio, juntamente com os demais cadastros necessrios para associaes entre usurios, itens de segurana, grupos e perfis de usurios dando acesso aos sistemas que esto utilizando o Metasys Access Manager integrados a eles, provendo assim a segurana de cada um deles.


7.3.1 Listando e Cadastrando Usurios

Atravs da tela Listagem Geral de Usurios acessada pelo menu Cadastro -> Usurios, podero ser visualizados todos os usurios dos sistemas que esto utilizando o Metasys Access Manager integrados a eles, provendo assim a segurana de cada um deles.

Perfil

Caso queira realizar a consultar atravs do perfil do usurio, clique no cone da lupa pra que a tela Seleo de Perfil seja exibida e o perfil desejado seja selecionado. Logo aps, acione o boto Listar para que os usurios referentes ao perfil selecionado sejam listados.

Para limpar a tela, caso j existam usurios listados, basta acionar o boto Limpar.

Login

Caso queira realizar a consulta pelo login do usurio, basta digit-lo neste campo e acionar o boto Listar para que o usurio referentes a esse login seja listado.


Nome do Usurio

Caso queira realizar a consulta atravs do nome do usurio, digite-o neste campo e logo aps, acione o boto Listar para que os usurios referentes ao nome digitado sejam listados.


Login

Neste campo so exibidos os logins referentes ao tipo de listagem anteriormente selecionado. Para que todos usurios cadastrados sejam listados, basta acionar o boto Listar sem inserir nenhum dado nos campos referentes ao tipo de pesquisa.

Nome

Neste campo so exibidos os nomes dos usurios referente ao tipo de listagem anteriormente selecionado.

Sistema

Neste campo so exibidos os sistemas que cada usurio faz parte, conforme a pesquisa selecionada.


Grupo de Itens de Segurana

Aps listar os usurios desejados, voc poder associ-los a grupos de itens de segurana j cadastrados. Para isso clique na linha do usurio que ser associado ao item de segurana referente a coluna do cone .

Aps selecionar o usurio, a tela Associao de usurios a grupo de itens de segurana ser exibida para a realizao da associao.

Usurio

Neste campo ser exibido o nome do usurio selecionado na tela anterior para a associao.

Sistema

Neste campo sero listados os sistemas que o usurio faz parte. Selecione o sistema desejado para a associao dos itens de segurana ao usurio.

Grupos de itens de segurana

Neste campo sero listados os itens de segurana referentes ao sistema anteriormente selecionado.

Para associ-los ao usurio, selecione o item desejado e clique na seguinte seta , aps realizar esta operao o item passar para o campo ao lado, ou seja, estar associado ao usurio.

Caso queira desfazer a associao, selecione o item novamente e clique na seta , assim o item voltar para este campo, desfazendo a associao.

Grupos de itens de segurana associados

Neste campo sero exibidos os itens associados ao usurio, de acordo com a ao realizada no campo anterior.

Aps selecionar os itens, clique no boto Salvar para que a associao seja finalizada, caso queira voltar a tela anterior sem salvar os dados, clique no boto Voltar.

Para limpar a tela e realizar outra associao, clique no boto Limpar.

Grupo de usurios

Aps listar os usurios desejados, voc poder associ-los a grupos de usurios j cadastrados. Para isso clique na linha do usurio que ser associado ao grupo referente a coluna do cone .

Aps selecionar o usurio, a tela Associao de usurios a grupo de usurios ser exibida para a realizao da associao.


Usurio

Neste campo ser exibido o nome do usurio selecionado na tela anterior para a associao.

Sistema

Neste campo sero listados os sistemas que o usurio faz parte. Selecione o sistema desejado para a associao do usurio aos grupos do sistema.

Grupos de usurios

Neste campo sero listados os grupo de usurios referentes ao sistema anteriormente selecionado.

Para associ-los ao usurio, selecione o grupo desejado e clique na seguinte seta , aps realizar esta operao o grupo passar para o campo ao lado, ou seja, estar associado ao usurio.

Caso queira desfazer a associao, selecione o item novamente e clique na seta , assim o item voltar para este campo, desfazendo a associao.

Grupos de usurios associados

Neste campo sero exibidos os grupos de usurios associados ao usurio, de acordo com a ao realizada no campo anterior.

Aps selecionar os grupos, clique no boto Salvar para que a associao seja finalizada, caso queira voltar a tela anterior sem salvar os dados, clique no boto Voltar.

Para limpar a tela e realizar outra associao, clique no boto Limpar.

Permisses

Aps listar os usurios desejados, voc poder modificar as permisses dos mesmos ou apenas visualiz-las para uma determinada pesquisa. Para isso clique na linha do usurio referente a coluna do cone .

Aps selecionar usurio, a tela Permisso por usurio ser exibida para a visualizao dos dados ou edio dos mesmos.


Sistema

Selecione o sistema.

Cadastro de Permisso para o usurio

Selecione as permisses que sero configuradas para o usurio no sistema anteriormente selecionado.

Aps selecionar as configuraes de permisses desejadas, clique no boto Salvar para que os novos dados sejam salvos, caso queira voltar a tela anterior sem salvar os dados, clique no boto Voltar.

Para limpar a tela, clique no boto Limpar.

Editar

Aps listar os usurios desejados, voc poder editar os dados dos usurios ou apenas visualiz-los para uma determinada pesquisa. Para isso clique na linha do usurio referente a coluna do cone .

Aps selecionar o usurio, a tela Cadastro de usurios geral ser exibida para a visualizao dos dados ou edio dos mesmos.


Nome

Neste campo exibido o nome do usurio selecionado na tela anterior, para edit-lo, basta inserir os novos dados no campo.

Sobrenome

Neste campo exibido o sobrenome do usurio selecionado na tela anterior, para edit-lo, basta inserir os novos dados no campo.

Perfil

Neste campo exibido o perfil do usurio selecionado na tela anterior, para edit-lo, clique no cone da lupa ao lado para que a tela Seleo de Perfil seja exibida para a seleo do perfil desejado.

E-mail

Neste campo exibido o e-mail do usurio selecionado na tela anterior, para edit-lo, basta inserir os novos dados.

Voc poder indicar se o mesmo est ativo ou no, para isso marque a opo Ativoao lado deste campo.

Login

Neste campo exibido o login do usurio. Para recuperar a senha referente a este usurio, clique no boto Recuperar Senha ao lado deste campo, logo aps a tela inicial com seu login ser exibida, caso o login no seja exibido na tela, insira-o no campo correspondente e clique no link abaixo para que uma mensagem seja enviada para o e-mail cadastrado referente a este login, nesta mensagem ser fornecido um link que ao ser acessado informar a senha de acesso ao sistema.

Sistemas permitidos

Neste campo so exibidos os sistemas permitidos ao usurio, para dar permisso em outro sistema, marque o desejado, para desfazer a permisso, basta desmarcar o sistema selecionado.

Aps realizar as edies desejadas, clique no boto Salvar para que os novos dados sejam salvos, caso queira voltar a tela anterior sem salvar os dados, clique no boto Voltar.


Para limpar a tela, clique no boto Limpar.

Excluir Registro

Aps listar os usurios desejados, voc poder excluir algum registro. Para isso clique na linha do usurio referente a coluna do cone .

Aps selecionar o usurio, uma mensagem ser exibida. Para confirmar a excluso, clique em Ok, para cancelar a excluso, clique em Cancelar.

Novo

Se o usurio desejado no estiver cadastrado, voc poder cadastr-lo atravs deste boto.

Aps clicar neste boto, a tela Cadastro de usurios geral ser exibida para incluso dos novos dados. Esta tela igual a tela que aberta para edio, porm com os campos em branco, para que os dados possam ser inseridos.

7.3.2 Listando e Cadastrando Grupos de Usurios

Atravs da tela Listagem de grupo de usurio acessada pelo menu Cadastro -> Grupo de Usurios, podero ser visualizados os grupos de usurios para futura associao aos usurios nos sistemas que esto utilizando o Metasys Access Manager integrados a eles, provendo assim a segurana de cada um deles.

Alm disso podero ser realizados cadastros de novos grupos e manipulao dos mesmos.


7.3.3 Cadastrando Perfis de Usurios

Atravs da tela Cadastro de Perfis de Usurios acessada pelo menu Cadastro -> Perfil, podero ser cadastrados os perfis de usurios de sistemas que esto utilizando o Metasys Access Manager integrados a eles, provendo assim a segurana de cada um deles.


8 Theft DeterrentO Theft Deterrent foi projetado levando-se em considerao questes relativas segurana do Classmate PC.

Oferece uma interface simples e intuitiva ao usurio, permitindo ao mesmo realizar as seguintes funes:

Configurar vrias opes de rede para diferentes situaes.

Exibir o status atual do certificado e informaes sobre o dispositivo.

Verificar o certificado de autorizao sempre que o computador for iniciado.

Lembrar o proprietrio de obter uma renovao do certificado de autorizao, caso o certificado atual esteja prestes a expirar ou j tenha expirado.

O proprietrio do Classmate PC poder obter um certificado de autorizao periodicamente a partir do Theft Deterrent. O certificado de autorizao o nico passaporte para o Classmate PC. O software verifica esse certificado de autorizao e determina por quanto tempo o Classmate PC poder ser utilizado.

Se um Classmate PC for roubado, o Theft Deterrent interromper a gerao de certificados de inicializao para o equipamento furtado, independentemente dos pedidos provenientes do mesmo. Sendo assim, o certificado deste equipamento roubado ir expirar e o Classmate PC no poder mais ser operado. Esse recurso tem como objetivo reduzir o risco de roubo dos Classmate Pcs.

8.1 Autenticao e Bloqueio de Equipamentos

Tanto o administrador de Implementao do fabricante original (ODM), quanto o administrador de TI da escola (ou provedor de servios Theft Deterrent) devero executar algumas configuraes para que o proprietrio do Classmate PC obtenha automaticamente um novo certificado de autorizao.

Alm disso, tambm necessrio que o estudante realize alguns procedimentos para o desbloqueio do seu Classmate PC, para que possa utiliz-lo normalmente.

O administrador do ODM dever realizar as seguintes configuraes:

1 Atualizar firmware BIOS.

2 Atualizar firmware TPM.

3 Criar espaos TPM NVM.

O administrador de TI da escola ou o provedor de servios do Theft Control, dever realizar as seguintes configuraes:

1 Instalar e configurar software do servidor.

2 Criar par de chaves para o servidor.

3 Solicitar o certificado do servidor de uma CA comercial.

4 Implementar certificado raiz da CA e certificado do servidor.

5 Definir dados iniciais para o TPM.

6 Definir proprietrio do TPM e senha.

7 Instalar o software Agent.

8 Provisionar certificado da CA e opes de rede do servidor.

9 Fazer disco USB para proviso do dispositivo.

10 - Gerar chave pblica do servidor para BIOS.

11 Enviar chave pblica do servidor para BIOS

12 Criar informaes da conta do dispositivo.

E o estudante ou usurio do Classmate PC, dever realizar as seguintes configuraes:

1 Obter cdigo de desbloqueio com o administrador de TI.

2 Fazer download do certificado a partir do servidor.


Para um melhor entendimento do processo realizado pelo Theft Deterrent para possibilitar a autenticao e bloqueio de equipamentos, observe a figura abaixo, que ilustra o ciclo de vida do sistema.

8.2 Administrao do Theft Deterrent

Para a administrao do Theft Deterrent existem dois nveis de autoridade: o administrador e o operador.

Nos tpicos seguintes ser explicado as principais funcionalidades necessrias administrao do Theft Deterrent pelo administrador e operador.

Por razes de segurana, o usurio deve primeiro efetuar login. Se ocorrer falha no login, solicitado que o usurio faa login novamente.

A conta padro do administrador no pode ser excluda. Aps o login, a senha do administrador deve ser alterada imediatamente por razes de segurana.

A seguir est ilustrada a tela de login do Theft Deterrent no Firefox.


Para modificar sua senha, a partir da Tela de Login, clique em Alterar senha. A Tela Modificar senha ser exibida, conforme mostra a figura seguinte.

Para alterar a sua senha, insira o seu nome de usurio, a senha antiga e a senha nova. Depois, confirme a senha nova e clique em ENTER.

Para limpar todos os campos desta tela, clique em Redefinir. Para retornar tela de Login, clique em Retornar.

Aps realizar login, se um usurio com permisso para administrador, a tela principal do sistema ser apresentada, conforme ilustra a figura abaixo.

Aps realizar login, se um usurio com permisso para administrador, a tela principal do sistema ser apresentada, conforme ilustra a figura abaixo.


A tela apresentada logo em seguida, a tela principal para o operador.

Observe que a tela principal do sistema para o administrador tem funcionalidades adicionais.

As funcionalidades de Gesto do Operador, Gesto de log, Gesto de Segurana, Gesto de Servio, somente so disponveis para o administrador.


8.2.1 Gesto de Dispositivos

Tanto o administrador quanto o operador podem acessar as funcionalidades de gesto de dispositivos.

Basta, aps realizar o login, na tela principal, acessar a opo Gesto de Dispositivo localizada no lado esquerdo do Navegador. E a tela ilustrada a seguir, ser apresentada.

Voc pode utilizar esta janela para adicionar, modificar ou visualizar informaes sobre o dispositivo.

8.2.1.1 PesquisaO recurso de pesquisa est localizado na metade superior da janela Gerenciamento de dispositivo. Para consultar registros, utilize as caixas de texto para digitar as condies de consulta para o(s) dispositivos(s) que deseja pesquisar e clique em Pesquisar. Se voc digitar informaes invlidas, uma mensagem ser exibida indicando que as informaes so invlidas. Se voc deixar as caixas de texto em branco, todos os registros sero exibidos. Para limpar todas as condies de pesquisa, clique em Limpar.

As caixas de texto ID Hardware, e ID do dispositivo aceitam pesquisa difusa. O relacionamento de clculo dos campos AND.

Quando voc selecionar um dispositivo, o boto Excluir ser ativado. Para visualizar ou editar um dispositivo, basta clicar no mesmo e uma tela referente aos seus dados ser apresentada.

A parte inferior da janela Gerenciamento de dispositivo indica o nmero de pginas e de registros. Se mais de uma pgina for exibida, haver links no canto inferior direito para navegao nas pginas.

Computadores roubados so mostrados em texto vermelho.

8.2.1.2 AdicionarPara adicionar um dispositivo no banco de dados de Classmate PCs, clique em Adicionar na Tela de Gerenciamento de Dispositivo. E ento a tela ilustrada abaixo ser exibida para os dados do dispositivo possam ser informados.


O smbolo * ao lado de uma caixa de texto indica que obrigatrio digitar informaes nesta caixa de texto.

A caixa de texto Comentrio permite adicionar mais informaes sobre o dispositivo.

Aps digitar os valores necessrios para o novo dispositivo, clique em Adicionar. Os valores sero enviados. Se o novo dispositivo for adicionado com sucesso, uma mensagem indicando Adio satisfatria! ser exibida. Uma mensagem de erro surgir se o envio do novo dispositivo falhar.

Se quiser limpar as informaes digitadas, clique em Redefinir.

Se quiser retornar pgina de pesquisa de dispositivos clique em Cancelar.

Se voc digitou um novo ID de hardware, a mensagem a seguir ser exibida depois que voc clicar em Adicionar.

Se o ID de hardware j existir, a mensagem de erro a seguir ser exibida:

8.2.1.3 ExcluirPara excluir registros de dispositivos do banco de dados, selecione os dispositivos que deseja excluir a partir da coluna Selecionar e clique em Excluir. A caixa de dilogo ilustrada abaixo, ser exibida para confirmar a excluso. Se voc escolher Cancelar, os registros selecionados no sero excludos. Se clicar em OK, os registros sero permanentemente excludos do banco de dados.

Se a excluso for satisfatria, os registros dos dispositivos excludos no aparecero caso voc tente consult-los novamente.

8.2.1.4 EditarPara editar informaes de um dispositivo, clique sobre o mesmo na tela de pesquisa de dispositivos. A tela ilustrada em seguida, ser apresentada, para as informaes sobre o respectivo dispositivo possa ser editado.


Aps editar a informao do dispositivo, se desejar armazenar a nova informao na base de dados, clique em Salvar.

Para fechar a tela, clique em Fechar.

Se as edies forem salvas com sucesso, a mensagem a seguir ser exibida:

8.2.2 Gesto de Proviso

Tanto o administrador quanto o operador podem acessar as funcionalidades de gesto de proviso.

Basta, aps realizar o login, na tela principal, acessar a opo Gesto de Proviso localizada no lado esquerdo do Navegador. E a tela ilustrada a seguir, ser apresentada.

Esta tela composta por duas abas, conforme pode ser observado nas duas figuras seguintes, que ilustram a primeira e segunda aba respectivamente.


8.2.2.1 Certificado de Inicializao NormalPara abrir a tela de gerenciamento de certificado de inicializao comum, clique na aba Certificado de inicializao normal.

Para definir as informaes sobre o certificado de inicializao comum, digite os valores nas caixas de texto abaixo e clique em Salvar. Aps definir as informaes acima, as informaes sobre os dispositivos com certificado de inicializao de tipo Comum sero alteradas.

8.2.2.2 Certificado de Inicializao IndividualPara abrir a tela gerenciamento de certificado de inicializao individual, clique na aba Certificado de inicializao individual e a tela exibida a seguir ser apresentada.

8.2.2.3 PesquisaDigite as condies para a consulta na caixa de dilogo de pesquisa e clique em Pesquisar. Se voc digitar informaes invlidas, uma mensagem ser exibida indicando que as informaes so invlidas. Se voc deixar as condies de pesquisa em branco, todos os registros sero exibidos.

As caixas de texto ID Hardware e ID do dispositivo aceitam pesquisa difusa. O relacionamento de clculo dos campos AND.

Um pesquisa avanada poder ser realizada, abordando outros campos mais detalhados. Basta clicar no link Pesquisa Avanada.


8.2.2.4 DefinirPara configurar um certificado de inicializao individual, selecione um dispositivo na lista de dispositivo exibidas e clique em Criar. E ento, a tela seguinte ser exibida:

Preencha as caixas de texto e clique em Salvar.

A data de expirao deve ser digitada no seguinte formato: MM-DD-AAAA. O ano deve estar entre 1900 e 2098.

Se quiser definir o certificado como Permanente, clique na caixa de verificao Permanente antes de clicar em Salvar. Se quiser definir o certificado como um certificado normal, clique em Remover.

Aps salvar o certificado como permanente para o dispositivo selecionado, uma mensagem de confirmao ser exibida. Clique em OK para definir o certificado como permanente.

Se voc clicar em Remover para definir o certificado do dispositivo como normal, uma mensagem de confirmao ser exibida. Clique em OK para definir o certificado como normal. O Tipo certif. inicializ. ser alterado para Normal. Os valores de Dias inicializ. e Nmero de inicializaes sero iguais aos valores para um tipo de inicializao normal. Os valores para Contador inicializ. e Data de expirao tambm sero alterados de acordo.

8.2.3 Recuperao de Cdigo de Desbloqueio

Tanto o administrador quanto o operador podem acessar as funcionalidades de recuperao de cdigo de desbloqueio.

Basta, aps realizar o login, na tela principal, acessar a opo Recuperao de Cdigo de Desbloqueio localizada no lado esquerdo do Navegador. E a tela ilustrada a seguir, ser apresentada.


8.2.3.1 PesquisaDigite as condies para consulta e clique no boto Pesquisar. Se as condies digitadas forem vlidas, os resultados da pesquisa mostraro todos os registros que atendam s condies. Caso contrrio, uma mensagem de erro ser exibida. Deixe as caixas de texto em branco para visualizar todos os registros.

A Figura seguinte mostra a seo da caixa de dilogo Pesquisar dispositivo.

8.2.3.2 Gerar cdigo de desbloqueioAps completar uma pesquisa de dispositivo, e ter localizado o dispositivo para o qual se deseja gerar o cdigo de desbloqueio, basta selecionar o dispositivo, e clicar no boto Gerao de Cdigo de desbloqueio.

Digite um valor na caixa de texto Escala inicializ. Esta caixa aceita apenas nmeros e possui um comprimento mximo de seis dgitos. Essas informaes devem ser fornecidas pelo cliente.

8.2.4 Gesto do Operador

Apenas o administrador poder acessar as funcionalidades de gesto de operador.

Basta, aps realizar o login, na tela principal, acessar a opo Gesto do Operador localizada no lado esquerdo do Navegador. E a tela ilustrada a seguir, ser apresentada.


Nesta tela voc poder realizar vrias operaes, como visualizar, pesquisar e excluir operadores do sistema.

8.2.4.1 PesquisaDigite a(s) condio(es) para consulta e clique em Pesquisar. Se as condies digitadas forem vlidas, os resultados da pesquisa mostraro todos os registros que atendam s condies. Caso contrrio, uma mensagem de erro ser exibida. Deixe as caixas de texto em branco para visualizar todos os registros.

Os caracteres vlidos para ID do operador incluem os seguintes:

caracteres alfabticos (A-Z, a-z);

nmeros (0-9);

_ (sublinhado).

A figura abaixo, mostra a caixa de pesquisa de operadores.

8.2.4.2 AdicionarPara abrir a tela para Adicionar operador, clique em Adicionar operador. E assim a tela ilustrada abaixo ser exibida.

Digite uma ID de operador e uma senha. O comprimento total da ID do operador no pode exceder 30 caracteres. Uma ID do operador vlida deve incluir o seguinte:


nmeros (0-9);

_ (sublinhado).

A senha deve ter pelo menos seis caracteres de comprimento e incluir o seguinte:

pelo menos um caractere alfabtico em letra minscula (a-z);

pelo menos um caractere alfabtico em letra maiscula (A-Z);

pelo menos um caractere especial ($# %@..).


Quando terminar de digitar as informaes sobre o novo operador, clique em Adicionar para adicionar o operador ao banco de dados .

8.2.4.3 Excluir

Para excluir um operador, marque a caixa de verificao Selecionar do operador que deseja excluir e clique em Excluir. Uma mensagem de confirmao ser exibida. Clique em OK para excluir o operador.

Para excluir vrios operadores ao mesmo tempo, clique em vrias caixas de verificao da coluna Selecionar.

8.2.4.4 EditarPara editar um operador, basta clicar sobre o operador que deseja visualizar suas informaes ou atualiz-las. Assim, a seguinte tela ser exibida, mostrando os dados do operador em questo.

Voc pode alterar a caixa de texto Comentrio. E para alterar a senha basta clicar no boto Alterar. A senha deve ter pelo menos seis caracteres de comprimento e incluir o seguinte:

pelo menos um caractere alfabtico em letra minscula (a-z);

pelo menos um caractere alfabtico em letra maiscula (A-Z);

pelo menos um caractere especial ($# %@..).

Aps realizar as devidas modificaes, basta clicar em Salvar para atualizar o registro.

8.2.5 Gesto de Log

Apenas o administrador poder acessar as funcionalidades de gesto de log.

Basta, aps realizar o login, na tela principal, acessar a opo Gesto de log localizada no lado esquerdo do Navegador. E a tela ilustrada a seguir, ser apresentada.


Atravs desta tela ser possvel realizar vrias operaes como visualizar, pesquisar e excluir informaes de log.

8.2.5.1 PesquisaDigite a(s) condio(es) para consulta e clique em Pesquisar. Se as condies digitadas forem vlidas, os resultados da pesquisa mostraro todos os registros que atendam s condies. Caso contrrio, uma mensagem de erro ser exibida. Deixe as caixas de texto em branco para visualizar todos os registros.

No menu Tipo de operao voc pode escolher entre Criar, Editar, Excluir, Download, Login, Logoff, Importar ou Exportar.

O comprimento total da ID do operador no pode exceder 30 caracteres. Os caracteres vlidos para o nome do usurio incluem os seguintes:


nmeros (0-9);

_ (sublinhado).

A Data de log deve ter o seguinte formato: MM-DD-AAAA.

O campo ID do operador suporta pesquisa difusa. O relacionamento de clculo dos campos AND.

A Figura seguinte mostra a caixa de dilogo de Pesquisa de log.

8.2.5.2 Excluir

Para excluir um log, a partir dos resultados da pesquisa, marque a caixa de verificao Selecionar do log que deseja excluir e clique em Excluir. Uma mensagem de confirmao ser exibida. Clique em OK para excluir o registro.

Para excluir vrios registros ao mesmo tempo, clique em vrias caixas de verificao, antes de clicar em Excluir.


8.2.5.3 Exportar

Para exportar registros de log, marque as caixas de verificao Selecionar dos logs que deseja exportar e clique em Exportar. A janela Exportar log ilustrada abaixo ser exibida.

Clique com o boto direito do mouse no link para salvar o arquivo em um local especfico. Clique com o boto esquerdo do mouse para visualizar os resultados da operao.

8.3 Usando o Theft Deterrent como Anti-Furto do Classmate PC

O Theft Deterrent Agent executado no Classmate PC de um estudante, considerando questes de segurana. Este Sistema Anti-Furto, prov uma segurana maior ao Classmate PC do aluno, por reduzir o risco de roubo, pois sempre que o computador inicializado, feito uma verificao no certificado do Classmate PC, conferindo se o mesmo est autorizado ou no a utiliz-lo.

J foi descrito nos tpicos anteriores, como realizar a administrao do sistema Theft Deterrent Server. A seguir ser mostrado como funciona este sistema no agente, Theft Deterrent Agent, e como realizar a conexo entre Agente e Servidor.

8.3.1 Como estabelecer uma conexo entre Agente e Servidor

Existem 3 mtodos para se estabelecer uma conexo entre Agente e Servidor:

(1) Se o Agente estiver rodando, clique com o boto direito no cone do agente localizado ao lado direito da barra de menus do sistema (prximo ao relgio). E um menu ser apresentado, conforme a figura a seguir.

Para que voc possa acessar as configuraes do Agente e Servidor, clique na opo Configuraes deste menu, e uma nova janela ser exibida:

Nesta nova janela, no primeiro campo Endereo do Servio Anti-Roubo, entre com o endereo do Servidor. Lembre-se que o formato do endereo deve seguir o padro xxx.xxx.xxx.xxx, por exemplo, 172.16.176.71.


A prxima etapa a configurao do Proxy (No habilite o proxy se voc no precisar dele para conectar Agente e Servidor). Mas caso precise, selecione o campo de ativao de Proxy, para que os campos do servidor de informao sejam habilitados. Em seguida configure normalmente cada campo seguindo o formato do endereo padro xxx.xxx.xxx.xxx, por exemplo, 172.16.176.71.

(2) Abra o arquivo /etc/theftdeterrent/TDAgent.ini (este o caminho padro da instalao).

Se voc escolheu um destino diferente, o caminho ser: $DESTINO_ESCOLHIDO /etc/theftdeterrent/TDAgent.ini.

Modifique o campo ServerAddress na seo ServerInfo para o endereo correto do TDServer;

(3) O TDServer_Metasys_RC suporta multicast, ou seja, o TDAgent pode encontrar automaticamente o TDServer. Ative o Server Broadcasting Control dentro de Service Management no TDServer, e certifique-se de que Agente e Servidor fazem parte do mesmo escopo de rede. Dessa maneira, o Agente detectar automaticamente o servidor, estabelecendo uma conexo.

Vale lembrar que o Multicast do servidor vem desligado por padro.

8.3.2 Aprove o Agente

Aps o Agente estabelecer a conexo com o Servidor, ele se registrar automaticamente. Se o cone do Agente se tornar cinza, significa que o TDServer ainda no aprovou o Agente. Caso isso acontea, siga as seguintes instrues:

Clique em Home, localizado no canto superior direito da pgina principal do TDServer;

Aps recarregar a pgina, um link vermelho aparecer no centro escrito Clique Aqui. Clique neste link, que abrir uma nova tela para a ativao de um novo agente temporrio;

Aps a abertura desta nova tela, preencha o campo correspondente com o endereo Mac do novo Agente com 12 bits e em seguida clique em Aprovar, para habilitar uma conta temporria para o Agente.

8.3.3 Auto Proviso

Aps a aprovao, o Agente ir automaticamente baixar o pacote de auto proviso. Este pacote escreve a chave pblica da Intel, a chave pblica para o TPM do Agente, vinda do TDServer, e tambm o Root CA, dentro de /home/student/cacert.cer.

Ao final do processo, uma tela de reinicializao ser exibida significando que o Agente baixou o arquivo de auto proviso corretamente, alm do certificado de 100 inicializaes e data de expirao em 1-1-2009 que foram escritos no TPM e sero inseridos na BIOS.

Clique em Reiniciar Agora para que o computador seja reinicializado instantaneamente. Lembre-se que se este boto no for pressionado, em alguns segundos o computador ser automaticamente reinicializado.

Para cancelar a reinicializao do computador, clique em Cancelar. Porm, o processo de aprovao do Agente, no ser finalizado, impedindo a utilizao do mesmo.

8.3.4 Baixe o Segredo Compartilhado

Uma vez terminado o processo de Auto Proviso, o status do Agente mudar para:

Ao passar o mouse sobre o cone do agente mencionado anteriormente, uma dica ser mostrada com as inicializaes restantes e a data de expirao da conta.

Agora, o Agente ir baixar o segredo compartilhado, que nico para cada Classmate PC. Cada Classmate PC tem seu prprio segredo compartilhado. O segredo compartilhado ser escrito no TPM, e novamente a tela de reinicializao ser apresentada. Aps reiniciar, o segredo compartilhado ser inserido corretamente.


8.3.5 Baixe o Certificado de Inicializao Comum

O Agente baixar o certificado automaticamente quando seu status for:

O certificado de inicializao normal dura 30 dias e possui 600 inicializaes.

Voc pode enviar tambm certificados para apenas uma inicializao a partir do servidor. Ele vai fazer efeito aps o Agente ser reiniciado e o certificado for corretamente inserido na BIOS.


9 Backup com o KonserveKonserve um sistema eficiente para backups. fcil de utilizar e permite que o usurio faa cpias de segurana e recupere as informaes que esto contidas no servidor. O programa est localizado na barra de tarefas do sistema operacional e est apto a criar backups de vrios arquivos ou pastas periodicamente.

Konserve pode fazer a gravao de seus backups para onde voc desejar. tambm possvel restaurar um arquivo que foi incidentalmente removido ou uma pasta de um arquivo de backup com apenas um click do mouse.

Suporta operaes de arrastar e soltar e fornece um assistente (wizard) que auxilia voc nos primeiros passos para utilizar o Konserve.

O cone do Konserve na barra de tarefas do sistema operacional representado pela figura seguinte: .

Se o cone do Konserve no estiver sendo exibido na barra de tarefas, voc poder acess-lo atravs dos seguintes menus: Metasys Menu K -> Aplicativos -> Acessrios -> Mais Acessrios -> Ferramenta de BackUp. Ao acessar esta opo de menu, o cone do Konserve ser exibido na barra de tarefas.

9.1 Fazendo um Backup

Para configurar um backup, acesse a opo Wizard no cone do Konserve na barra de tarefas. A tela ilustrada pela figura seguinte ser exibida.

O primeiro passo criar um Perfil para Backup. Um perfil de backup contm toda a informao necessria para realizar um backup de uma localizao especfica, pasta ou arquivo, e copi-la para uma outra localizao. Para realizar diferentes backups, necessitamos de identificadores nicos para cada Perfil de Backup.

No campo Identificador de Perfil para Backup, informe o nome para este perfil de backup. Para continuar, pressione o boto Next.

A tela ilustrada pela figura seguinte ser exibida. Nesta tela, voc dever selecionar a pasta ou arquivo que deseja realizar o backup.


Pressione o boto e a seguinte figura ser exibida. Note que se voc selecionar uma pasta, o backup ser

recursivo, o que significa que todos os subdiretrios dentro da pasta tambm sero gravados no backup.

Aps escolher o arquivo ou pasta, pressione o boto OK para retornar tela anterior e ento pressione o boto Next para continuar.

A prxima tela a ser exibida a tela Passo 3. Nesta tela, voc deve selecionar em qual pasta deseja gravar o backup. Pressione o seguinte boto: e a tela ilustrada pela figura seguinte ser exibida.


Aps escolher a pasta para gravar a cpia de backup, pressione o boto OK para retornar tela Passo 3.

Pressione o boto Next.

A tela ilustrada pela figura seguinte ser exibida. Nesta tela, voc deve informar o intervalo de tempo para que o backup seja feito.

Selecione se o perfil de backup deve ser ativo, o que indica se a criao regular dos backups deve ser iniciada imediatamente ou se voc deseja inici-la mais tarde. Pressione o boto Next.


Finalmente, a seguinte tela ser exibida. Nesta tela as configuraes que voc selecionou sero exibidas. Pressione o boto Finish para terminar a configurao do backup.

9.2 Restaurando Informao

Para restaurar os dados, acesse a opo Preferences no cone da barra de tarefas. A tela, como ilustrada pela figura seguinte, exibe uma lista de backups configurados. Voc dever selecionar qual backup voc deseja restaurar a partir desta lista. Aps a seleo, pressione o boto Restaurar.


10 GlossrioA seguir sero apresentadas as definies de alguns termos e abreviaturas utilizadas neste manual.

Classmate PC: Classmate PC uma plataforma mvel para estudantes. Integra estudantes e professores em um sistema de aprendizado.

Conexo Dedicada versus Conexo Dial-up: Conexo, tambm referenciada como tipo de acesso Internet, se refere as conexes fsicas entre seu servidor e seu ISP. Como voc se conecta ao seu ISP, a velocidade da sua conexo Internet afetada, o que, por sua vez, causa impacto, por exemplo, na rapidez com que seu website exibido aos visitantes.

Conexo dedicada se refere a uma conexo permanente com seu ISP. Mesmo que uma conexo dedicada seja mais cara do que a discada, ela geralmente mais rpida e permite que se tenha acesso a uma completa gama de servios no seu servidor. Existem diversos tipos de conexo dedicada, tais como ADSL e cabo.

Se voc tem uma conexo dial-up, seu servidor no est permanentemente conectado Internet. Ao invs, ele se conecta ao seu ISP usando uma linha telefnica atravs de um modem ou um adaptador ISDN. Como sua conexo Internet no permanente, alguns dos servios no seu servidor no podem ser providos ao mundo exterior. Por exemplo, hospedar o website externo de sua empresa poderia causar problemas sempre que seu servidor no estivesse conectado Internet, visto que ele no estaria disponvel. (Entretanto, seu servidor poderia certamente hospedar um website de sua intranet pois a rede local est sempre conectada.)

DHCP: Protocolo que permite atribuir dinamicamente endereos IP aos hosts. DHCP vem do Ingls Dynamic Host Configuration Protocol que significa Protocolo de Configurao de Host Dinmico. O DHCP, que hoje um protocolo recomendado, em vias de ser padronizado pelo Internet Activities Board (IAB), facilita, e at mesmo viabiliza, a gerencia de grandes redes IPs, assim como a vida dos usurios itinerantes com seus computadores portteis. O DCHP possibilita a implementao uma poltica de alocao dinmica de endereos IPs, que possibilita a reutilizao de endereos disponveis ao longo do tempo.

Domnio virtual: O nome de domnio facilita o acesso dos internautas ao site. Basta saber o nome da empresa e digitar a seqncia www.nomedaempresa.com.br para acessar o site em segundos. Sem o domnio virtual s quem realmente sabe o endereo pode acessar o site. Mesmo assim, pode ser um tarefa complicada. Imagine ter que decorar a seqncia www.nomedoprovedor.com.br/~nomedasuaempresa/.

DNS (Domain Name System) Sistema de Nomes de Domnios: um sistema de gerenciamento de nomes hierrquico e distribudo operando segundo duas definies:

Examinar e atualizar seu banco de dados.

Resolver nomes de servidores em endereos de rede (IPs).

O servidor DNS traduz nomes para os endereos IP e endereos IP para nomes respectivos, permitindo a localizao de hosts em um domnio determinado.

Endereamento Dinmico versus Endereamento Esttico: Um endereo IP esttico nunca muda. Ele permanentemente designado para seu servidor pelo seu ISP. Endereamento esttico prefervel ao endereamento dinmico, pois ele torna mais fcil para usurios na Internet a conexo com seus servios.

Endereamento de endereo IP dinmico significa que seu endereo IP designado a voc apenas temporariamente e pode ser alterado pelo seu ISP. Isso torna mais difcil garantir a continuidade de servio a sua rede. Considere novamente a analogia com o nmero de telefone. Quando seu nmero de telefone muda, voc capaz de fazer chamadas, porm at que seu novo nmero esteja cadastrado em catlogos telefnicos, outras pessoas no sero capazes de encontrar seu novo nmero e fazer ligaes para voc. Analogamente, sempre que seu endereo IP for alterado, um registro associando seu servidor e seu novo endereo IP deve ser publicado no equivalente a um catlogo telefnico (conhecido como Domain Name Service ou DNS).

Se seu endereo IP designado dinamicamente e voc tem uma conexo dedicada com seu ISP (por exemplo, com um modem a cabo), pode ser til usar o servio de DNS dinmico.


Endereo IP: Todo computador que se comunica pela internet identificado com um nmero, chamado IP (Internet Protocol), capaz de distinguir aquela mquina de todas as outras no mundo virtual. Alm dos computadores, os servidores de sites e roteadores tambm possuem esses nmeros para identific-los. O endereo IP consiste de quatro nmeros no intervalo de 0 a 255, como 200.231.206.53. No caso dos computadores conectados internet por banda larga, o endereo IP geralmente fixo. Por isso eles so mais vulnerveis a ataques de hackers. Os micros com acesso por linha discada, no entanto, ganham um endereo IP diferente a cada conexo que fazem internet.

Na nossa configurao padro, seu ISP precisar somente alocar um endereo IP para sua rede. Ele designado para seu servidor, que ir aceitar todos os pacotes de dados da Internet destinados para sua rede e ir distribu-los para os computadores apropriados tal como uma recepcionista de um escritrio recebe ligaes e as direciona para o ramal apropriado.

Endereo IP rotevel versus endereo IP no rotevel: Se um endereo IP anlogo ao seu nmero de telefone, ento um endereo IP rotevel equivalente ao seu nmero de telefone completo com cdigo de rea e pas tal como +55-31-1234-5678. Usando a mesma analogia, um endereo IP no rotevel seria, por exemplo, um ramal. Se seu servidor tiver um endereo IP no rotevel, ele no pode receber conexes Internet diretamente, o que limita os servios que ele pode prover.

Endereo MAC: MAC significa Media Access Control, traduzindo significa medida de controle de acesso e conhecido como endereo MAC. Possui 48 bits de tamanho expressos com doze dgitos hexadecimais. Eles so utilizados para identificar a placa de rede. Os primeiros seis dgitos so administrados pelo consrcio IEEE e identificam o fabricante ou fornecedor da placa de rede; os seis ltimos so uma identificao da placa. No existem duas placas com o mesmo endereo MAC , ou seja, este endereo nico para cada placa de rede em cada computador.

Ethernet: Ethernet uma tecnologia de interconexo para redes locais - Local Area Networks (LAN) - baseada no envio de pacotes. Ela define cabeamento e sinais eltricos para a camada fsica, e formato de pacotes e protocolos para a camada de controle de acesso ao meio (Media Access Control - MAC) do modelo OSI. A Ethernet foi padronizada pelo IEEE como 802.3.

Firewall: o mecanismo de segurana interposto entre a rede interna e a rede externa com a finalidade de liberar ou bloquear o acesso de computadores remotos aos servios que so oferecidos em um permetro ou dentro da rede corporativa. Este mecanismo de segurana pode ser baseado em hardware, software ou uma mistura dos dois.

Gateway: Um gateway, ou porta de ligao, uma mquina intermediria geralmente destinada a interligar redes, separar domnios de coliso, ou mesmo traduzir protocolos. Exemplos de gateway podem ser os routers (ou roteadores) e firewalls, j que ambos servem de intermedirios entre o utilizador e a rede. Um proxy tambm pode ser interpretado como um gateway (embora em outro nvel, aquele da camada em que opera), j que serve de intermedirio tambm.

Host: qualquer dispositivo na rede que pode transmitir ou receber pacotes IP. Computadores e roteadores so exemplos de host.

ISDN: (Integrated Services Digital Network). Este servio possibilita a transmisso de voz e dados com velocidade de at 128 kbps (kilobits por segundo) nos fios da linha telefnica atual.

IPSec: O IPSec um conjunto de padres utilizados para garantir uma comunicao segura entre dois computadores, mesmo que as informaes estejam sendo enviadas atravs de um meio no seguro, como por exemplo a Internet. Por exemplo, vamos imaginar uma rede local de uma empresa, onde voc quer garantir a segurana das informaes que so trocadas entre a estao de trabalho do Presidente da empresa e as estaes de trabalho da diretoria. Ou seja, se um dos diretores acessar um arquivo em uma pasta compartilhada, no computador do Presidente da empresa, voc quer garantir que todos os dados enviados atravs da rede sejam criptografados, para garantir um nvel adicional de segurana. Este um exemplo tpico onde a utilizao do protocolo IPSec recomendada. Ou seja, voc pode configurar o computador do Presidente e os computadores dos diretores, para que somente aceitem comunicao via IPSec. Com isso estes computadores podero trocar informaes entre si, mas outros usurios, que no estejam habilitados ao IPSec, no podero se comunicar com os computadores com IPSec habilitado.


ISP: O seu provedor de servio de Internet (ISP) sua conexo com a Internet ele encaminha pacotes de dados da Internet at o seu servidor, alm de prover outros servios essenciais. Essa seo explica o que os ISPs oferecem e quais as implicaes da escolha entre as vrias opes disponveis. Ao passo que seu ISP pode tambm ajudar na escolha e no contrato dos servios de Internet desejados. importante que voc conhea os tipos de servios disponveis, visto que nem todos os ISPs fornecem todos os servios.

Linux: Linux um sistema operacional derivado do Unix que foi desenvolvido por Linus Torvalds inspirado no sistema Minix, que por sua vez uma verso simplificada do Unix, e que por fim proveio do sistema Multics, isto , o primeiro sistema operacional de tempo compartilhado (CTSS - Compatible Timesharing System). O Linux um dos mais proeminentes exemplos de desenvolvimento com cdigo aberto e de software livre. O seu cdigo fonte est disponvel sob licena GPL para qualquer pessoa utilizar, estudar, modificar e distribuir livremente.

Lista Branca: Uma lista de sites da Internet ou aplicaes que podero ser permitidos ao estudante se a poltica correspondente for aplicada ao seu computador.

Lista Negra: Uma lista de sites da Internet ou aplicaes que podero ser proibidos ao estudante se a poltica correspondente for aplicada ao seu computador.

PPPoE: PPPoE ou Point-to-point protocol over Ethernet (Protocolo ponto a ponto sobre Ethernet) um protocolo que trabalha com a tecnologia Ethernet, que usada para ligar sua placa de rede ao modem, permitindo a autenticao para a conexo e aquisio de um endereo IP mquina do usurio. Essencialmente, uma implementao do popular protocolo PPP usado para conexes dial-up mas configurado para ser usado sobre uma conexo Ethernet. Muitos ISPs que provem conexo ADSL usam PPPoE como mtodo de conectar seus clientes Internet sobre ADSL.

Proxy: O servio de proxy na web consiste em manter, em uma rea de acesso rpido, informaes j acessadas (normalmente de lugares cuja conexo lenta). Sempre que h uma requisio de servios HTTP ou FTP, o servidor proxy captura os dados que o destinatrio disponibiliza ao cliente (usurio) e os guarda em uma rea em disco. Na prxima vez que este site for acessado, o web browser primeiro far a procura no servidor proxy. Se os dados forem encontrados neste servidor, a transferncia de dados se dar entre ele e o cliente (web browser). Se o servidor proxy no dispuser dos dados requisitados, o acesso ser feito diretamente ao site de destino.

O objetivo principal de um servidor proxy possibilitar que mquinas de uma rede privada possam acessar uma rede pblica, como a Internet, sem que para isto tenham uma ligao direta com esta. O servidor proxy costuma ser instalado em uma mquina que tenha acesso direto internet, sendo que as demais efetuam as solicitaes atravs desta. Justamente por isto este tipo de servidor chamado de proxy, pois um procurador, ou seja, sistema que faz solicitaes em nome dos outros. A traduo de proxy para o portugus intermedirio. E exatamente isso que o Squid ; um intermedirio entre a rede local e a internet. Geralmente, ns podemos chamar o computador que est rodando o Squid de Gateway, que o nosso porto para a internet. Alguns profissionais da rea tambm consideram o Squid como uma espcie de roteador, pois ele permite que duas redes diferentes conversem e troquem informaes.

RAID: RAID a sigla para Redundant Array of Inexpensive Disks, ou seja, Conjunto Redundante de Discos Baratos, e define um conjunto de mtodos e protocolos que garantem a integridade e performance de acesso a dados armazenados em sistemas de armazenamento. De uma forma genrica, o RAID replica a informao em dois ou mais discos, permitindo dessa forma que em caso de falha em um ou mais discos do conjunto, a informao possa ser recuperada e disponibilizada.

SSH: Secure Shell ou SSH , simultaneamente, um programa de computador e um protocolo de rede que permite a conexo com outro computador na rede, de forma a executar comandos de uma unidade remota. Possui a vantagem da conexo entre o cliente e o servidor ser criptografada, garantindo maior segurana nas conexes.

URL: URL significa Uniform Resource Locator - Localizador Uniforme de Recursos. Um exemplo de URL : http://www.icmc.usp.br/ensino/material/html/url.html. Esse endereo identifica: - o protocolo de acesso ao recurso desejado (http); - a mquina a ser contactada (www.icmc.usp.br); - o caminho de diretrios at o recurso (ensino/material/html/); e - o recurso (arquivo) a ser obtido (url.html).


Wireless: A tecnologia wireless (sem fio) permite a conexo entre diferentes pontos sem a necessidade do uso de cabos (nem de telefonia, nem de TV a cabo, nem de fibra tica), atravs da instalao de uma antena e de um rdio de transmisso. uma tecnologia capaz de conectar computadores atravs das ondas de rdio, sem necessidade de utilizar cabos de conexo entre eles. Desta forma, pode-se navegar pela internet desde o escritrio, um bar, um aeroporto, um parque, etc.


Contatos

International Syst S/ARaja Gabglia, 4055 A - 215 - Santa Lcia30360-670 - Belo Horizonte - MG Brasil

Telefone: + 55 31 3503-9040

Fax: + 55 31 3503-9009

Home Page: http://www.metasys.com.br

E-mail: [email protected]

[email protected]

Suporte Metasys

Telefone: + 55 31 3503-9001

Skype: suporte.metasys

MSN: [email protected]

Help Desk: http://www.metasys.com.br/suporte



1 Prefcio1.1 A quem se destina1.2 Documentos relacionados1.3 Comentrios e suporte1.4 Instrues para registro de problemas1.5 Nomenclatura utilizada neste documento

2 Introduo ao Metasys School Server2.1 Viso geral do Metasys2.2 Arquitetura da Soluo Metasys School Server2.3 Principais Caractersticas2.4 Benefcios

3 Entrando no sistema4 Instalao4.1 Instalando o software Theft Deterrent

5 Metasys Sync6 Definio de Polticas de acesso Internet6.1 Acessando o Dansguardian6.2 Definindo polticas de acesso

7 Metasys Monitor7.1 Entrando no Metasys Monitor7.2 Visualizao e Impresso de relatrios de Monitoramento7.2.1 Relatrios de Acesso Internet7.2.2 Relatrios de Logs de Acesso

7.3 Realizando cadastros de usurios atravs do Metasys Access Manager7.3.1 Listando e Cadastrando Usurios7.3.2 Listando e Cadastrando Grupos de Usurios7.3.3 Cadastrando Perfis de Usurios

8 Theft Deterrent8.1 Autenticao e Bloqueio de Equipamentos8.2 Administrao do Theft Deterrent8.2.1 Gesto de Dispositivos 8.2.1.1 Pesquisa 8.2.1.2 Adicionar 8.2.1.3 Excluir 8.2.1.4 Editar

8.2.2 Gesto de Proviso 8.2.2.1 Certificado de Inicializao Normal 8.2.2.2 Certificado de Inicializao Individual 8.2.2.3 Pesquisa 8.2.2.4 Definir

8.2.3 Recuperao de Cdigo de Desbloqueio 8.2.3.1 Pesquisa 8.2.3.2 Gerar cdigo de desbloqueio

8.2.4 Gesto do Operador 8.2.4.1 Pesquisa 8.2.4.2 Adicionar 8.2.4.3 Excluir 8.2.4.4 Editar

8.2.5 Gesto de Log 8.2.5.1 Pesquisa 8.2.5.2 Excluir 8.2.5.3 Exportar

8.3 Usando o Theft Deterrent como Anti-Furto do Classmate PC8.3.1 Como estabelecer uma conexo entre Agente e Servidor8.3.2 Aprove o Agente8.3.3 Auto Proviso8.3.4 Baixe o Segredo Compartilhado8.3.5 Baixe o Certificado de Inicializao Comum

9 Backup com o Konserve9.1 Fazendo um Backup9.2 Restaurando Informao

10 Glossrio Contatos

Documents

Manual SchoolServer Metasys