SITUAÇÃO PROPOSTA

Um centro de logística precisa estruturar a sua rede para evitar ataques e acessos indevidos na sua rede,

implemente a o cenário proposto abaixo.

Parte 1

Realize o planejamento da sua implatação levando em consideração as informações:

1. Utilizar a quinta sub-rede da rede

192.168.1.0/29.

2. Apresenta uma estrutura para os arquivos de

configuração para um servidor de arquivos.

3. Explique como funciona discos em RAID0 e

RAID1, cite passos para criação de desses

discos no Debian Linux.

4. Utilizar a topologia ao lado;

Parte 02

Etapa de Execução

Configurar as máquinas virtuais;

Instalar um Sistema Operacional diferente em cada host Virtual;

Para as contas de administradores do sistema (caso houver) é necessário configurar a senha de

acesso senai.

Para o host com o Sistema Operacional Windows XP(aluno):

Configurar o endereço IP via DHCP.

Configurar nome do host: sala01.prova.areias.pe.senai.br

Configurar nome do grupo de trabalho: LOGPIX

Para o host com o Sistema Operacional Windows XP(coordenação):

Configurar o endereço IP via DHCP

Configurar nome do host: notebook02.prova.areias.pe.senai.br

Escola Técnica SENAI Areias Prova Final da U.C.: Sistemas Operacionais de Redes

Docente: Carlos Melo 17 de setembro de 2012

Configurar nome do grupo de trabalho: LOGPIX

Para o host com o Sistema Operacional Debian Linux:

Configurar o endereço IP por DHCP, para eth0

Configurar para eth1 o primeiro IP da rede;

Configurar nome do host: server;

Senha do usuário root: senai

Inserir usuário admin e senha senai;

O sistema Linux deve ter dois discos e deve estar configurado o RAID neste sistema:

o A partição de sistema deve estar em RAID 0 com 3 GB;

o A partição de arquivos de usuários deve estar em RAID 1 com 10 GB;

o A partição /var deve estar configurada em RAID 0 com 20 GB;

Parte 03

Configurações básicas dos sistemas operacionais para trabalho corporativo

Objetivo

Configurar as máquinas para que as mesmas participem do domínio LOG.

Para isso, você precisa instalar a pilha de protocolos de rede nos computadores e configurar o protocolo

de forma a não ter conflitos de endereçamento IP.

Etapa de Execução

Para o computador sala01.prova.areias.pe.senai.br configure-o para o domínio.

Para o computador notebook02.prova.areias.pe.senai.br configure-o para o domínio.

Para o host com o Sistema Operacional Debian Linux:

Instalar e configurar o servidor SAMBA;

1. Este serviço irá responder pelo domínio como controlador de domínio primário e controlador de

perfis móveis.

a. Criar um script para fazer cadastro automático de uma lista de usuários no arquivo

cadastro.txt;

2. Criar os grupos: alunos, coords, admin.

3. Criar a pasta /var/pub/docs e compartilhá-la como LOGDOC, para o usuário criado na etapa

anterior. Os usuários alunos devem ter acesso apenas de leitura neste compartilhamento;

4. A máquina Linux deve ter acesso à internet;

5. Configurar a rede de tal maneira que os computadores windows tenha acesso a internet através

do servidor Linux.

6. Com relação aos usuários do domínio:

a. Coord: este usuário pode fazer modificações da máquina no domínio, ele pode fazer

qualquer modificação na máquina, deve ter uma cota de disco de 50MB.

b. Aluno:este é usuário extremamente restrito, a ele deve ser facultada apenas o direito de

salvar os seus arquivos na pasta de rede, ele não pode ter acesso aos seguintes

recursos:

b.i. Modificar papel de parede padrão(deve ser o disponibilizado);

b.ii. Acessar o Painel de Controle e Configurações de vídeo;

b.iii. Acessar os discos locais.

b.iv. Ele não poderá colocar arquivos no disco de rede dos tipos: *.mp3, *.avi.

c. Admin: este é o administrador de domínio.

Instalar o servidor Apache:

Criar e publicar uma página em PHP que realize as seguintes funções:

o Criar um usuário no domínio (Dica: instale o SUDO);

o Criar um compartilhamento para o usuário;

Deve ser oferecida opções de configuração do compartilhamento;

o Cadastrar uma máquina, você deve identificar a máquina através do MAC caso esta

máquina pertença a um usuário privilegiado;

O IP desta máquina deve ser fixo no MAC;

Identificar a máquina pelo nome FQDN, por exemplo, se cadastrarmos a

máquina de nome: máquinaX, o nome dela na rede será

maquinax.prova.areias.pe.senai.br;

o Criar uma página para cadastrar usuários como chefia, ou seja ter acesso irrestrito a

internet;

o Criar uma página para cadastrar sites bloqueados;

o Criar uma página para verificar quais sites estão bloqueados;

o Criar um script para definir o valor da banda que será acessada pelos usuários “não-

chefia” da rede;

Os usuários dos computadores do atendimento usam um sistema de atendimento ao cliente via

WEB, além de gerarem, através de templates WEB disponibilizados na INTRANET da empresa,

relatórios sobre as suas atividades. Assim desenvolva:

o Um sistema de publicação automatizado via FTP, dos relatórios dos usuários do

atendimento;

o As publicações serão acessíveis via WWW.prova.areias.pe.senai.br/$nome, onde $nome

é o nome do usuário.

Instalar o servidor DNS

Ele deve encaminhar as requisições WWW para o servidor;

Identificar as máquinas pelos nomes FQDN;

Instale o DHCP

O IP de sala01.prova.areias.pe.senai.br será configurado pelo range de IP’s determinados;

O IP de notebook02.prova.areias.pe.senai.br será estático configurado pelo DHCP e será o primeiro

IP da rede;

O DHCP deverá ser propagado para redes diferentes quando notebook02.prova.areias.pe.senai.br,

sair de uma rede para outra;

Tabela de IP’s para DHCP

Nome do host IP/rede Descrição

sala01.prova.areias.pe.senai.br Rede pública Range de IP da rede notebook02.prova.areias.pe.senai.br IP fixo por MAC IP fixo It. prova.areias.pe.senai.br fixo por MAC IP fixo Diretor. prova.areias.pe.senai.br IP fixo por MAC IP fixo Atendimento1. prova.areias.pe.senai.br Rede pública Range de IP da rede Tecnico1. prova.areias.pe.senai.br Rede pública Range de IP da rede

Instale o Proxy;

Configurar um Proxy corporativo para gerenciar as conexões de rede da LOGPIX, os usuários alunos

não podem acessar sites inadequados como sites de redes sociais, os usuários coordenadores

podem acessar qualquer site, o mesmo para usuários do grupo admin.

A máquina notebook02.prova.areias.pe.senai.br pertencerá ao grupo chefia;

A banda máxima permitida para navegação da máquina sala01.prova.areias.pe.senai.br, será de 70 kb;

A mensagem de bloqueio deverá ser em português;

Etapa de produto

Você deverá apresentar os dois usuários de grupos diferentes logando nas máquinas, com os seus

arquivos sendo disponibilizados pelo sistema em todos perfis.

O computador quando logado como usuário do grupo aluno deve ter as seguintes características:

1. O papel de parede de ser o papel de parede padrão;

2. A página inicial do navegador deve ser: HTTP://www.prova.areias.pe.senai.br e ela deve ser a

pagina inicial;

3. Todos os bloqueios devem estar devidamente configurados;

4. A cota de disco deve estar bloqueando cópias de arquivos com mais de nos testes para cópias de

arquivos *.mp3 e *.AVI ele deve bloqueá-los.

5. Configurar controle de banda deste usuário para 70KBPS.

O computador quando logado como coord deve ter as seguintes características:

1. A página inicial do navegador deve ser: HTTP://www.prova.areias.pe.senai.br, e ela deve ser a

pagina inicial da faculdade;

2. O usuário poderá configurar o computador.

3. Não pode ter restrição de banda para a navegação;

O computador quando logado como admin deve ter as seguintes características:

1. Inserir máquinas e usuários no domínio, cadastrando os mesmos pela lista de usuários

disponibilizados no arquivo cadastro.txt.

2. A página inicial do navegador deve ser: HTTP://www.prova.areias.pe.senai.br, e ela deve ser a

pagina inicial da faculdade;

3. O IP deve ser o IP da rede configurada pelo DHCP;