Frederico Madeira Wiki

Protocolos de Convergência

Frederico Madeira — 2010-09-02T02:36:36+01:00

Protocolos De Convergênciasse5042629" width="425" height="355">

View more presentations from Frederico Madeira.

Apresentação

Links
Segurança em Redes de Voz Sobre IP - Frederico Madeira
VOIP / Telefonia IP

Livro

Johnston,Alan. SIP Understanding the Session Initiation Protocol. Artech House, Segunda Edição

TRC5NA 2010.2 SD

Frederico Madeira — 2010-09-02T02:15:02+01:00

Caro(a) aluno(a),

Aqui você encontra o material apresentado em sala de aula, listas de exercício e outros materiais de referência. Procurem acessar essa página pelo menos uma vez por semana para baixar, estudar e praticar o conteúdo aqui apresentado.

Datas:
- Trabalho sobre SAD, entrega/apresentação em 31/08

Aulas:

1. Apresentação da disciplina Sistemas Distribuídos - 3/8
2. Introdução aos Sistemas Distribuídos - 5/8
3. Sistemas de Arquivos Distribuídos - 10/8
4. Trabalho de Sistemas Distribuídos - SAD - 10/8
5. DNS - Bind - 12, 16, 19, 24, 26/8
6. SAD, Case 1: NFS - 02/09
7. SAD, Case 2: GlusterFS - 09/09

TRC4NA 2010.2 SD

Frederico Madeira — 2010-09-02T02:09:53+01:00

Caro(a) aluno(a),

Aqui você encontra o material apresentado em sala de aula, listas de exercício e outros materiais de referência. Procurem acessar essa página pelo menos uma vez por semana para baixar, estudar e praticar o conteúdo aqui apresentado.

Datas:
- Trabalho sobre SAD, entrega/apresentação em 01/09

Aulas:

1. Apresentação da disciplina Sistemas Distribuídos - 6/8
2. Introdução aos Sistemas Distribuídos - 9/8
3. Sistemas de Arquivos Distribuídos - 9/8
4. Trabalho de Sistemas Distribuídos - SAD - 9/8
5. DNS - Bind - 11, 18, 25/8
6. SAD, Case 1: NFS - 15/08
7. SAD, Case 2: GlusterFS - 01/09

TRC4NA 2010.2 VoIP e NGN

Frederico Madeira — 2010-08-24T01:46:23+01:00

Caro(a) aluno(a),

Aqui você encontra o material apresentado em sala de aula, listas de exercício e outros materiais de referência. Procurem acessar essa página pelo menos uma vez por semana para baixar, estudar e praticar o conteúdo aqui apresentado.

Datas:
- Trabalho sobre RFC, entrega/apresentação em 31/08
- Trabalho sobre Estudo de Caso NGN, entrega/apresentação em 16/09

Aulas:

- Apresentação da Disciplina de Redes VoIP e NGN - 03/08
- Histórico e Fundamento das Redes de Nova Geração - 05/08
- Aula sobre IMS - 10/08
- Trabalho VoIP e NGN - RFC
- NGN - Estudo de Caso - 12/08
- Trabalho VoIP e NGN - Estudo de Caso NGN
- Core Network e MPLS - 17, 19/08
- Protocolos de Convergência - 24/08

Trabalho VoIP e NGN - Estudo de Caso NGN

Frederico Madeira — 2010-08-16T03:15:33+01:00

- Escolha um fornecedor de soluções de NGN/VoIP ou alguma outra arquitetura all-ip e escreva um artigo apresentando suas características, funcionalidades e equipamentos que compões sua arquitetura. Abaixo estão listados algumas opções:

Cisco
Alcatel-Lucent
Avaya
Juniper
Huawei
Ericsson
Broadsoft
Cdar Point Communications
Intelliverse
Lignup
Netcenterx
SysMaster
Tropico
Promon
Verso
Voip Group
Telarix
Axia
ZTE
Oki

- O texto deve ser escrito no modelo da Sociedade Brasileira de Computação constante na página da SBC escolha a opção Modelos para publicação de artigos

- Prepare também uma apresentação para ser feita em sala de aula. Faremos um sorteio para que algumas equipes apresentem seus trabalhos.

Core Network e MPLS

Frederico Madeira — 2010-08-15T20:11:03+01:00

Core Network e MPLSsse4975131" width="425" height="355">

View more presentations from Frederico Madeira.

Apresentação:

Referências:
- Cap 2 do livro: Rede de Nova Geração de Tania Regina Tronco.
-

Vídeos:

1.
What is VPLS? (02:38)
Virtual Private Networks have evolved considerably. Today, VPLS-based VPNs enable service providers to offer enterprise customers the operational cost benefits of Ethernet with the predictable Quality-of-Service characteristics of MPLS. This movie gives a clear introduction to VPLS

What is VPLS? - Animated Explanations

Trabalho de Sistemas Distribuídos - SAD

Frederico Madeira — 2010-08-14T02:11:14+01:00

- Escolha um Sistema de Arquivo Distribuído da lista abaixo (como sugestão) e escreva um artigo apresentando suas características.

NFS
GFS(Global FileSystem)‏
PVFS (parallel virutal file system),
AFS (Andrew FileSystem),
GMAILFS,
DFS
CODA (Constant Data Availability)‏
SUN Network Filesystem
GlusterFS

- O texto deve ser escrito no modelo da Sociedade Brasileira de Computação constante na página da SBC escolha a opção Modelos para publicação de artigos

- Prepare também uma apresentação para ser feita em sala de aula. Faremos um sorteio para que algumas equipes apresentem seus trabalhos.

Trabalho VoIP e NGN - RFC

Frederico Madeira — 2010-08-14T02:11:01+01:00

- Escolha um protocolo do IETF da lista abaixo (como sugestão) e escreva um artigo apresentando suas características.

RFC5936 - DNS Zone Transfer Protocol (AXFR)
RFC2960 - Stream Control Transmission Protocol
RFC3261 - SIP: Session Initiation Protocol
RFC3550 - RTP: A Transport Protocol for Real-Time Applications
RFC5456 - IAX: Inter-Asterisk eXchange Version 2
RFC5905 - Network Time Protocol Version 4: Protocol and Algorithms Specification
RFC5246 - The Transport Layer Security (TLS) Protocol Version 1.2
RFC5424 - The Syslog Protocol

- O texto deve ser escrito no modelo da Sociedade Brasileira de Computação constante na página da SBC escolha a opção Modelos para publicação de artigos

- Prepare também uma apresentação para ser feita em sala de aula. Faremos um sorteio para que algumas equipes apresentem seus trabalhos.

NGN - Estudo de Caso

Frederico Madeira — 2010-08-12T03:59:41+01:00

NGN - Estudo De Casosse4950757" width="425" height="355">

View more presentations from Frederico Madeira.

Apresentação

Referências
www.vocaltec.com
www.audiocodesc.com

Aula sobre IMS

Frederico Madeira — 2010-08-09T03:12:29+01:00

IMS - IP Multimedia Subsystemsse4926095" width="425" height="355">

View more presentations from Frederico Madeira.

Apresentação:

Referências:

Tutorial sobre NGN e IMS II por Funicelli, Vinicius.

Elementos da rede IMS por REIS, Luis.

The IP Multimedia Subsystem in Next Generation Networks por Bertrand, Gilles

Vídeos relacionados:

Resolvendo o problema de lentidão em conexões a servidores SSH

Frederico Madeira — 2010-08-04T03:22:25+01:00

Em alguns casos, após a instalação de uma nova distro temos problemas de lentidão ao acessar aquela máquina via SSH. Você entra com ssh usuario@ip e aguardo de quase um minuto e meio para que lhe seja retornada a tela para entrar com a senha.
Eu convivi com este problema por um tempo e decidi resolvê-lo hoje.

Segue abaixo o procedimento:

_1. Identificando a causa:__

Vamos fazer a conexão e ativar o modo de debug, desta forma veremos exatamente onde o ssh está engasgando.



ssh -v host.no-ip.com

debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,gssapi-with-mic,password
debug1: Next authentication method: gssapi-with-mic
## NESTE PONTO A ESPERA FOI GRANDE ##

 debug1: Unspecified GSS failure.  Minor code may provide more information
Credentials cache file '/tmp/krb5cc_500' not found

## NESTE PONTO A ESPERA FOI GRANDE ##

 debug1: Unspecified GSS failure.  Minor code may provide more information
Credentials cache file '/tmp/krb5cc_500' not found

## NESTE PONTO A ESPERA FOI GRANDE ##

debug1: Unspecified GSS failure.  Minor code may provide more information
debug1: Next authentication method: publickey

Observe que o delay está sendo causado pelo modo de autenticação GSSAPI.

2. Desabilitando o método de autenticação GSSAPI

Uma vez identificada o causador da lentidão, vamos editar o arquivo de configuração em /etc/ssh/sshd_conf e desabilitá-lo.
Modifique as linhas abaixo:

# GSSAPI options
GSSAPIAuthentication yes

Para

# GSSAPI options
GSSAPIAuthentication no

Após a correção, basta reiniciar o serviço e validar a correção.

Linux

Frederico Madeira — 2010-08-04T02:44:31+01:00

Estão contidos nessa sessão os artigos relacionados com Linux

Administração

08/09/2009 - Criando um repositório local para Yum
21/03/2009 - Corrigindo o problema de teclado no Console do VMWare Server no Fedora
30/11/2008 - Instalando o VMware no Fedora 10 - Kernel 2.6.27
28/11/2008 - Fedora 10 - Primeiras Impressões
06/04/2008 - IRPF 2008 no Fedora 8
02/04/2008 - Adicionando uma nova área de Swap
10/10/2007 - Usando o Cron
01/04/2007 - Solucionando problemas de visualização do Adobe Reader no FC6
09/01/2007 - Recuperando a senha do usuário root
05/10/2006 - Recompilando o Kernel no Fedora Core

Network

03/08/2010 - Resolvendo o problema de lentidão em conexões a servidores SSH
29/11/2009 - Instalando placa Wireless Broadcom no Fedora 12
17/06/2009 - Instalando o Asterisk no CentOS 5.3
27/09/2008 - Instalando o Cisco VPN Client no Linux
01/04/2008 - Configurando Placas Wireless Broadcom no Linux
26/12/2007 - Enviando emails pelo shell
30/06/2006 - Implementando Vlans em Linux
10/10/2006 - Qmail
10/10/2006 - Samba
08/11/2004 - Instalando e Configurando a placa Wireless Dlink DWL-G650

Segurança

25/10/2009 - Adicionando ACL's em diretórios
01/09/2009 - cryptsetup + LUKS - Protegendo suas informações
04/01/2008 - Arpwatch - Detecte em sua rede ataques de Arp Spoofing/Arp Poisoning

Shell

26/12/2008 - O Comando Yes

Aplicativos

03/06/2010 - Fedora 13 e Gnome Shell: Um preview do Gnome 3
02/08/2009 - Habilitando o Filtro de Spam no Evolution
14/01/2009 - Integrando o Evolution a Nuvem

Distro

20/02/2008 - CentOS - Um RHEL gratuito.
24/11/2004 - Instalando Linux em velhos 386/486

Multimedia

29/05/2010 - Convertendo arquivos de Vídeo no Linux via shell
19/08/2006 - Abrindo arquivos daa no linux
25/11/2006 - Gravando CD de áudio a partir de Arquivos Mp3
25/11/2006 - Usando o cdrecord
21/07/2005 - Como gravar dvd's 9Gb em dvd's 5 Gb em linux

Sistemas de Arquivos

11/01/2008 - Permissão de Arquivos - parte 2
27/11/2007 - Tipos de Sistema de Arquivos
13/07/2005 - Montando Partições Ntfs no Linux
13/02/2005 - Permissão de Arquivos - parte 1 Atualizado em 11/01/2008

Fun

13/11/2008 - Frases sobre Linux

Links de Referência

20/02/2008 - Compatibilidade de Hardware com Linux - Lista gerada pela BR-Linux sobre compatibilidade de Hardware. Lista dividida por categoria.
15/02/2008 - 77 comandos essenciais para administradores Linux - Lista contento os 77 comandos mais úteis e essenciais para administradores Linux.
20/11/2007 - Guia de Referências do Linux - Lista bastante abrangente dos comandos utilizados no Linux e com suas opções mais comuns. Excelente material.

Histórico e Fundamento das Redes de Nova Geração

Frederico Madeira — 2010-08-02T01:09:56+01:00

Histórico e Fundamentos das Redes de Nova Geração (NGN)sse4882283" width="425" height="355">

View more presentations from Frederico Madeira.

Apresentação:

Links Relacionados:

- NGN - Next Generation Networks
- NGN Working definition
- Next Generation Networking

Apresentação da Disciplina de Redes VoIP e NGN

Frederico Madeira — 2010-08-02T01:08:28+01:00

Apresentação Da Disciplina de Redes VoIP e NGNsse4884949" width="425" height="355">

View more presentations from Frederico Madeira.

Apresentação

VoIP e NGN

Frederico Madeira — 2010-08-02T01:03:55+01:00

Disciplina
VoIP e NGN

Objetivo
Apresentar ao aluno os conceitos das redes de Nova Geração, permitindo que o mesmo identifique suas características operativas e construtivas. Dentro deste novo universo, será apresentado os fundamentos da tecnologia de Voz sobre IP. Através dos conceitos acima o aluno estará apto a identificar problemas, conceber projetos, estruturar e operar serviços

Ementa

Etapa 1:

- Fundamentos das Redes de Nova Geração
- IMS
- Estudo de Caso de Soluções Atuais de NGN
- Redes de Núcleo
- MPLS
- Rede de Controle
- SIP
- Megaco/H.248
- Sigtran
- IAX
- Rede de Transporte
- Rede de Acesso

Etapa 2:

- Fundamentos das Redes VoIP
- Redes VoIP no contexto na NGN
- Asterisk
- Instalação
- Configuração
- Extensões
- Planos de Discagem
- Serviço
- Projeto

Bibliografia Básica

TRONCO, Tania. Redes de Nova Geração - A Arquitetura de Convergência do IP , Telefonia e Redes Ópticas, Editora ERICA, 1a Edição.

TANENBAUM, Andrews. Redes de Computadores. 4ª Ed., São Paulo: CAMPUS, 2003

PETERS, James, DAVIDSON, Jonathan, BATHIA, Manoj. Fundamentos de VoIP. Ed. Artmed, 2008

Bibliografia Complementar

MATTHEWS, Jeanna. Redes de Computadores: Protocolos de Internet em Ação. LTC, 2006

SOUZA, Guido, COLCHER, Sergio, SOARES, Luiz, VOIP - Voz Sobre IP. Campus, 2005

TOLEDO, Adalton. Redes de Acesso em Telecomunicações. Makron Books, 2000.

Turmas

Semestre	Horário	Turma
2010.2	4-N1N2N3N4	TRC4NA

Sistemas Distribuídos

Frederico Madeira — 2010-08-01T13:55:21+01:00

Disciplina

Sistemas Distribuídos

Objetivo

Compreender o funcionamento de características e arranjos básicos dos sistemas distribuídos e dos seus principais serviços para conhecer e identificar problemas, conceber projetos, estruturar e operar serviços em sistemas operacionais distribuídos.

Ementa

- Introdução aos Sistemas Distribuídos
- Sistemas de Arquivos Distribuídos, Case 1: NFS e Case 2: GusterFS
- DNS
- Bonding
- Apache
- Raid
- Introdução a Clusters
- Tipos de Clusters. Definições sobre o HeartBeat e o DRBD
- Proxy
- Hardening
- Projetos

Bibliografia Básica

- Coulouris, G., Dollimore, J., Kidberg, T., Sistemas Distribuídos Conceitos e Projetos, quarta edição, Bookman, 2007
- Dantas, Mario, Computação Distribuída de Alto Desempenho: Redes, Clusters e Grids Computacionais, 2005
- Dantas, Mario, Tecnologias de redes de comunicação e computadores, 2002
- Ssilbershatz, A., Galvin, P. E Gagne, G., Sistemas Operacionais: Conceitos e Aplicações, Editora Campus, 2001.
- Tanenbaum, A S, Distributed Operating Systems, Prentice Hall, 1995.

Bibliografia Complementar

- Stallings, W., Operating Systems: Internal and Design Principles, Editora Prentice Hall, 1998.
- Tanenbaum, A S., Sistemas Operacionais Modernos. Editora Prentice-Hall do Brasil, 2ªed., 2003,
- Sinha, P. K. ., Distributed Operating Systems: Concepts and Design, IEEE Press, 1997.
- Tel, G., Introduction to Distributed Algorithms. Cambridge University, 2001.

Turmas

Semestre	Horário	Turma
2010.2	4-N3N4, 6-N1N2	TRC4NA
2010.2	4-N3N4, 6-N1N2	TRC5NA
2010.1	4-N3N4, 6-N1N2	TRC5NA

Maurício de Nassau

Frederico Madeira — 2010-08-01T13:45:26+01:00

Disciplinas

- Administração de Redes I - Linux
- Sistemas Distribuídos
- VoIP e NGN
- Fundamentos de Redes de Computadores

Resolvendo o problema da detecção das placas X100P Clones

Frederico Madeira — 2010-07-20T02:28:02+01:00

Depois de pesquisar muito pelos blogs e forums da internet, finalmente achei uma solução válida para o meu problema na detecção da placa X100P.

A característica do erro é a mensagem abaixo na saída do comando dmesg:

NOTICE-wcfxo: WCFXO/0: Unknown DAA chip revision: REVB=0
Failed to initailize DAA, giving up...
wcfxo: probe of 0000:01:05.0 failed with error -5

Encontrei vários sites informando que poderia ser problemas com IRQ, placa mãe. etc..

Existe um patch conforme exposto no artigo Asterisk patch for the X100P card que resolveu o meu problema e deixou minha placa funcional.

O patch só funciona para a versão 2.2 dos drivers dahdi.

O patch está disponível na discussão do bug aberto no bugtraq. Caso queira saber mais detalhes sobre este bug, acesse e confira.

Segue abaixo o passo a passo para aplicação deste patch:

1. Baixe e descompacte a versão dahdi-linux-complete-2.2.0.2+2.2.0:

cd /usr/local/src
wget http://downloads.asterisk.org/pub/telephony/dahdi-linux-complete/releases/dahdi-linux-complete-2.2.0.2+2.2.0.tar.gz
tar xvfz dahdi-linux-complete-2.2.0.2+2.2.0.tar.gz
cd dahdi-linux-complete-2.2.0.2+2.2.0/

2. Preparação e aplicação do patch.

Entre no sub-diretório onde está o arquivo que será aplicado o patch:

cd linux/drivers/dahdi/
touch wcfxo.diff

Este será o arquivo do patch.
Insira nele o conteúdo abaixo e em seguida salve. Se preferir baixe diretamente do bugtraq.

Index: wcfxo.c
===================================================================
--- wcfxo.c	(revision 4616)
+++ wcfxo.c	(working copy)
@@ -696,6 +696,16 @@
 	/* Hardware stuff */
 	/* Reset PCI Interface chip and registers */
 	outb(0x0e, wc->ioaddr + WC_CNTL);
+	
+	/* Set all to outputs except AUX 4, which is an input */
+	outb(0xef, wc->ioaddr + WC_AUXC);
+	
+	/* Reset the DAA (DAA uses AUX5 for reset) */
+	outb(0x00, wc->ioaddr + WC_AUXD);
+	set_current_state(TASK_INTERRUPTIBLE);
+	schedule_timeout(1 + HZ / 800);
+	
+	/* Set hook state to on hook & un-reset the DAA */ 
 	if (wc->flags & FLAG_RESET_ON_AUX5) {
 		/* Set hook state to on hook for when we switch.
 		   Make sure reset is high */
@@ -704,9 +714,7 @@
 		/* Set hook state to on hook for when we switch */
 		outb(0x24, wc->ioaddr + WC_AUXD);
 	}
-	/* Set all to outputs except AUX 4, which is an input */
-	outb(0xef, wc->ioaddr + WC_AUXC);
-
+	
 	/* Back to normal, with automatic DMA wrap around */
 	outb(0x01, wc->ioaddr + WC_CNTL);

Vamos agora aplicar o patch ao arquivo wcfxo.c

patch -p0 < wcfxo.diff

Feito isso, vamos compilar o driver.

cd ../../../
make uninstall (Caso esteja aplicando o patch a uma versão já instalada)
make clean  (Caso esteja aplicando o patch a uma versão já instalada)
make
make install

3. Validando

Feitas as configurações acima, verifique se sua placa está sendo detectada:

[root@matheus ~]# dahdi_hardware 
pci:0000:01:05.0     wcfxo+       1057:5608 Wildcard X100P

Gere a configuração para a placa

[root@matheus ~]# dahdi_genconf

E em seguida carregue as configurações

[root@matheus ~]# dahdi_cfg -vvvvv
DAHDI Tools Version - 2.3.0

DAHDI Version: 2.2.0.2
Echo Canceller(s): MG2
Configuration
======================


Channel map:

Channel 01: FXS Kewlstart (Default) (Echo Canceler: mg2) (Slaves: 01)

1 channels to configure.

Setting echocan for channel 1 to mg2

Confira a saída do comando dmesg, deve aparecer algo como:

wcfxo: DAA mode is 'FCC'
Found a Wildcard FXO: Wildcard X100P
dahdi_transcode: Loaded.

VOIP / Telefonia IP

Frederico Madeira — 2010-07-20T01:57:54+01:00

Conceitos Iniciais

21/11/2007 - Qualidade de Voz e MOS
15/10/2007 - A Tecnologia VoIP

Protocolos

19/03/2008 - SIP - Session Intitation Protocol
19/03/2008 - SDP - Session Description Protocol
19/03/2008 - RTP/RTCP - Real Time Protocol / Real Time Control Protocol
19/03/2008 - Megaco/H.248
19/03/2008 - MGCP - Media Gateway Control Protocol

Segurança

31/05/2009 - Confidenciabilidade e Integridade em Chamadas VoIP Com Troca de Chave Segura Utilizando o protocolo ZRTP
13/12/2007 - Segurança em Redes de Voz Sobre IP

Asterisk

19/07/2010 - Resolvendo o problema da detecção das placas X100P Clones
17/06/2009 - Instalando o Asterisk no CentOS 5.3
09/11/2006 - extensions.conf

II Congresso Brasileiro de Tecnologia da Informação e Comunicação

Frederico Madeira — 2010-06-10T14:22:09+01:00

II Congresso Brasileiro de Tecnologia da Informação e Comunicação

Palestra realizada no mini curso sobre Clusters / Alta Disponibilidade no II Congresso Brasileiro de Tecnologia da Informação e Comunicação promovido pelo grupo SER Educacional em 10/06/2010.

Ao final foi realizada uma demonstração de um cluster com HA+DRBD de um servidor Apache + Mysql.
No servidor Apache estava rodando o wordpress.

Cluster de Alta Disponibilidade em Linuxsse4464501" width="425" height="355">

View more presentations from Frederico Madeira.

Palestras

Frederico Madeira — 2010-06-10T14:19:46+01:00

10/06/2010 - II Congresso Brasileiro de Tecnologia da Informação e Comunicação
13,14 de 09/2008 - CSH 2008 - 1º Congresso de Segurança e Hackers de PE

Fedora 13 e Gnome Shell: Um preview do Gnome 3

Frederico Madeira — 2010-06-04T02:28:19+01:00

Quer dar uma olhada em como será o Gnome 3.0 ? Basta instalar o gnome-shell. O gnome-shell será o gerenciador de janelas padrão do Gnome 3.0.
O gnome-shell ainda está em desenvolvimento, consequentemente ainda está incompleto mas já está bem utilizável e estável. Dê uma olhada no site oficial do gnome-shell para sabe mais sobre ele

Abaixo veremos como instalá-lo e ativá-lo no Fedora 13.

1. Instalado o pacote do gnome-shell

[root@madeira ~]# yum install gnome-shell

2. Ativando o gnome-shell

Se você deseja apenas dar uma olhada e ver do que estamos falando, podemos ativá-lo apenas durante a sessão corrente:

[root@madeira ~]# gnome-shell --replace

Ou ainda torná-lo gerenciador de janelas padrão para todas as sessões.
Abra a janela de Efeitos da Área de Trabalho para defini-lo como padrão.

Após os passos acima, o gnome-shell já deverá estar ativo em seu sistema. Aproveite os novos recursos oferecidos por este gerenciador.

Se você já for capaz de ativar o compiz, certamente o gnome-shell também funcionará. Ele depende de recursos específicos de sua placa de vídeo. No meu caso, tentei instalar usando o drive padrão do fedora para nvidia e não funcionou, pois não possuía suporte a GLX. Após a instalação do driver oficial da Nvidia, o meu gnome-shell abriu normalmente.

Abaixo alguns screenshoots do gnome-shell em ação.

Visão geral do gnome-shell. Menu lateral e lista de janelas.

Painel Lateral com onde é possível localizar os programas e arquivos do computador.

Agrupamento de janelas na exibição do ALT+TAB

Referências:

- GNOME Shell
- GNOME Shell Tour
- Fedora 13 & Gnome Shell - looking great.
- http://live.gnome.org/GnomeShell/DistributionPackages

Servidor Proxy Squid

Frederico Madeira — 2010-05-31T01:35:03+01:00

Servidor Proxy Squidsse4357535" width="425" height="355">

View more presentations from Frederico Madeira.

Apresentação

Links

Website Official do Projeto Squid

TRC5NA 2010.1

Frederico Madeira — 2010-05-31T00:52:25+01:00

Caro(a) aluno(a),

Aqui você encontra o material apresentado em sala de aula, listas de exercício e outros materiais de referência. Procurem acessar essa página pelo menos uma vez por semana para baixar, estudar e praticar o conteúdo aqui apresentado.

Aulas:

1. Apresentação da disciplina Sistemas Distribuídos - 2/2
2. Introdução aos Sistemas Distribuídos - 5/2
3. Sistemas de Arquivos Distribuídos - 9/2
4. SAD, Case 1: NFS - 19/2
5. SAD, Case 2: GlusterFS - 23/02
6. DNS - Bind
7. Linux Network Fault Tolerance
8. Servidor Web Apache
9. Introdução a Clusters
10. Alta Disponibilidade com Heartbeat e Drbd
11. Apresentação do Projeto 2010.1 - SD
12. Servidor Proxy Squid - 01/06

Convertendo arquivos de Vídeo no Linux via shell

Frederico Madeira — 2010-05-30T02:49:27+01:00

O Artigo a seguir mostrará uma coleção de comandos bastante úteis para converção de formatos de vídeo utilizando o shell do Linux.

Covertendo de WMV para AVI

Precisaremos do aplicativo mencode que pode ser instalado através do comando abaixo:

yum install mencoder

após sua instalação utilizamos o comando abaixo, para efetuar a conversão.

mencoder arquivo_original.wmv -ofps 23.976 -ovc lavc -oac copy -o arquivo_final.avi

ou ainda para uma melhor compatibilidade/qualidade:

mencoder arquivo_original.wmv -ofps 29.97 -ovc lavc -oac copy -o arquivo_final.avi

onde:

-ofps = Especifica os frames por segundo(fps) do vídeo de saída
-ovc = Especifica o codec de vídeo a ser utilizado pelo vídeo de saída
-oac = Especifica o codec de áudio a ser utilizado pelo vídeo de saída
-o = Arquivo de saída

Se você obtiver o erro abaixo, é sinal que seu Linux não possui os codecs necessários para que o mencoder faça a conversão.

Writing header...
ODML: Aspect information not (yet?) available or unspecified, not writing vprp header.
Pos: 316.4s 9468f (100%) 731.35fps Trem: 0min 4mb A-V:-0.048 0:128
Flushing video frames.
Filters have not been configured! Empty file?
Writing index...
Writing header...
ODML: Aspect information not (yet?) available or unspecified, not writing vprp header.

Video stream: 0.000 kbit/s (0 B/s) size: 0 bytes 316.450 secs 9468 frames

Audio stream: 128.016 kbit/s (16002 B/s) size: 5066005 bytes 316.586 secs

Instale-os pelo comando abaixo:

[root@matheus ~]# cd /usr/local/src/
[root@matheus src]# wget http://www1.mplayerhq.hu/MPlayer/releases/codecs/windows-all-20071007.zip

Após o download do arquivo acima, descompacte o mesmo e copio os arquivos para as pastas /usr/lib/codecs/ e /usr/local/lib/codecs/

Covertendo de AVI para FLV

Basta executar o comando abaixo:

ffmpeg -i arquivo_original.avi arquivo_final.flv

Firewalls – Analisando Mais a Fundo

Frederico Madeira — 2010-05-30T02:44:47+01:00

Sumário

1.0 - Introdução
2.0 - História
3.0 - Tipos de Firewall
4.0 – Boas Práticas
5.0 - Firewalls por Software e por Hardware
- 5.1 - Firewalls em Software:
- 5.2 - Firewalls em Hardware:
6.0 - Estudo de Caso
7.0 - Considerações Finais
8.0 - Referências Bibliograficas

Este artigo trará ao leitor uma visão mais bem definia do que são firewalls, suas aplicações, suas variações e a forma como eles se apresentam. Veremos ao longo da história, como ele surgiu, como evoluiu e como chegou ao estado atual. Ao final será apresentado um estudo de caso de um firewall corporativo com as seguintes liberações: roteador, roteador de vpn's, proxy transparente e filtro de pacotes.
Ele foi escrito durante a cadeira de Metodologia Cientifica durante o curso de Pós-Graduação em Segurança de Redes na Universidade AESO.

Versão em PDF:

1.0 - Introdução

Firewall ou Porta corta-fogo, são dispositivos que têm com função regular o tráfego entre redes distintas restringindo o fluxo de informações, uso de programas ou acesso a dispositivos da rede.
Normalmente os firewalls operam na camada 4 (Transporte) do modelo OSI.
Firewalls podem conter diversas interfaces de rede, como por exemplo, duas para redes locais, uma para DMZ, outras duas para acesso a internet e mais uma para conexões via vpn. Dependendo da solução escolhida, ele pode vir em forma de software e instalada em um servidor de sua rede(desde que possua os recursos necessários) ou em forma de hardware (appliances).

2.0 - História

Firewall ou Porta corta-fogo é um conceito usado em muitas áreas de conhecimento. Podemos exemplifacar um firewall como uma porta que separa o Roll de um edificio da escada de incêndio ou a porta que separa dois apartamentos. Bellovin em Internet firewalls 1 disse: "Firewalls são berreiras entre 'nós' e 'eles' para um valor arbitrário de 'eles"
Trazendo para a área de redes, esse conceito começou a ser utilizado no final da década de 80 quando roteadores faziam a sepação de pequenas redes. Dessa forma, as redes, então separadas, poderiam instalar aplicativos e gerenciar seus recursos de redes da forma que bem entendessem. Caso essas aplicações apresentassem algum problema congestionando a rede, as redes dos demais segmentos não seriam afetadas.
Os primeiros firewalls de segurança de redes surgiram no inicio dos anos 90. Eram dispositivos que possuíam um pequeno conjunto de regras do tipo: Alguém da rede A pode acessar a rede B, ou alguém da rede C não pode acessar a rede B. Esses firewalls eram efetivos, mas bastante limitados. Como exemplo, era muito difícil configurar as regras corretamente.
A segunda geração de firewalls foram mais bem elaborados, usavam filtros de pacotes e de aplicativos (proxy) além de trazerem uma GUI1 para gerenciar as políticas de firewall. Estes dispositivos eram conhecidos como Bastion Host2 . Provavelmente, o primeiro produto dessa geração, foi o DEC Firewall, desenvolvido pela equipe de Network Systems da Digital Equipment Corporation. O primeiro DEC firewall foi configurado e instalado para o primeiro cliente, uma grande empresa química da costa leste americana, em 13 de junho de 1991. Durante os próximos meses, Marcus Ranum da DEC, inventou proxies de segurança e rescreveu muito do código do firewall. O Firewall foi produzido e batizado do DEC SEAL (Security External Acess Link). O DEC SEAL era composto de um elemento externo chamado de Gatekeeper, de um gateway de filtragem, conhecido como Gate e um ispositivo interno chamadao Mail Hub (Figura 1).
No mesmo momento, Cheswick e Bellovin da Bell Labs, experimentavam um firewall baseado em comutação de circuito O produto originado desse experimento foi chamado de Raptor Eagle, que chegou depois de seis meses depois do DEC SEAL. Em seguida foi lançado o ANS Interlock.
Em 1 de Outubro de 1993, foi lançado o TIS (Trusted Information Systems) FWTK (Firewall Tookit) em código fonte para a comunidade da internet. Ele disponibilizava a base para o produto comercial TIS firewall. Um tempo depois ele foi chamado de Gauntlet. Esse produto foi usado por desenvolvedores, governos e industria com base para sua segurança de acesso a internet.

Figura 1: Modelo do DEC SEAL

Em 1994 a Check Point lançou seu produto chamado Firewall-1, introduzindo uma interface amigável para o mundo de segurança da internet. Os produtos antes do Firewall-1 necessitavam a edição de arquivos ASCII com editores ASCII. A Check Point introduziu icones, cores, mouse e ambiente gráfico X11 para a interface de configuração e administração, simplificando a instalação e administração do firewall. Por isso a Check Point tornou-se lider de mercado no seguimento de segurança de internet com o Firewall-1 ocupando em Dezembro de 2003 48% do market-share desse segmento Fonte: http://searchsecurity.techtarget.com .

3.0 - Tipos de Firewall

Os firewalls podem ser divididos em 3 tipos:

Filtro de Pacotes
Proxy Servers
Gateway de Aplicação

Detalharemos abaixo cada tipo de firewall:

3.1 - Filtro de Pacotes

É o tipo mas antigo e comum. Ele é colocado entre uma rede confiável e outra não confiável. Opera na camada de Rede e Transporte. Toma suas decisões baseado no endereço IP e nos campos dos pacotes. Permite ou proibe o forward do pacote usando informações contidas nos Headers dos pacotes como: Endereço IP fonte ou de destino, portas TCP/UDP de destino ou de origem, por protocolos (ICMP, Tcp, UDP, SNMP, etc..), etc...
Pode ser dividido em três tipos:
Filtragem Estática: Implementado na maioria dos roteadores. Suas regras devem ser alteradas manualmente.
Filtragem Dinâmica: Modifica suas regras de acordo com o comportamento dos tráfego. Por exemplo, só faz o forward de conexões ssh caso ela tenha sido iniciada por um host dentro da rede ou ainda, só permite pacotes ICMP type 8 (echo request) a uma taxa de 3 pacotes por segundo, passando disso ele nega o tráfego desse protocolo.
Filtragem por Status: Muito semelhante a filtragem dinâmica, só que agrega uma profundidade maior na análise do pacote. Um exemplo desse tipo, seria permitir o forward entre hosts dependendo do status da conexão, permitir conexões apenas com status de ESTABLISHED e RELATED.
As filtragens Dinâmicas e por Status, mantêm uma tabela de estados que é atualizada de acordo com eventos.

3.2 - Proxy Server

Serve com ponte de acesso para a internet ou da internet. São necessárias duas conexões. Uma entre o client e o proxy e outra entre o proxy e o servidor desejado. Esse sistema possui a vantagem de detalhamento das conexões e acessos, mas pode ter problemas com o crescimento da rede.

3.3 - Gateway de Aplicação

Mantém o completo status e sequenciamento de uma conexão TCP. Normalmente re-endereçam o pacote de forma que o tráfego de saida aparente ter sido gerado no firewall ao contrário de um host interno. Prove o nível mais alto de segurança, pois permite que sejam rodados serviços como FTP, Telnet, SNMP de forma a garantir que não existam conexões entre hosts externos e hosts internos.
Algumas Vantagens:
Não permite conexões diretas entre hosts internos e externos;
Suporta autenticação no nível de usuário;
Analisa os comandos da aplicação dentro da área de payload do pacote de dados (O Firewall por status não faz isso)
Algumas disvantagnens:
Mais lento do que o firewall de filtro de pacotes;
Requer um cliente interno que o conhecça;
Não suporta todos os tipos de conexão.

4.0 – Boas Práticas

A configuração de um Firewall pode vir a ser uma tarefa árdua. É necessário um planejamento prévio. Recomenda-se a a realização de um levantamento das aplicações utilizadas na organização, que tipos de conexões externas são necessárias e qual a origem e destino do tráfego dessas execessões. Conforme citado na RFC 2196: “a determinação de quais pacotes serão permitidos e quais serão negados através das portas de comunicação”.
Após essas definições, recomendamos que sejam observadas as recomendações abaixo:
Configure seu firewall com a regra padrão de Deny ALL;
Caso a organizacão possua aplicativos que necessitem atravessar o firewall, certifique-se de que a aplicação é segura, que possua mecanismo de encriptação de dados. Libere o tráfego daquela porta apenas para uma origem e destino especificados.
Procure logar acessos a portas sensíveis, com por exemplo casos do item anterior;
Caso precise disponibilizar serviços na WEB, configure uma DMZ, ao invés de redirecionar portas do seu firewall para servidores internos.
Evite mapeamento de drivers através do firewall;
Configure o firewall para bloquear pacotes forjados, em outras palavras, não permita que pacotes que possuam no campo de endereço de origem um endereço ip privado (10.0.0.0, 192.168.0.0, etc...) chegem na interface externa do firewall.
Sempre que adicionar uma regra que permita um determinado tráfego, sempre especifique endereços IP de origem e destino, protocolo e porta;
Os serviços permitidos entre sua rede interna e sua DMZ, não devem ser permitidos entra a rede interna e a internet e vice versa;
Antes de permitir o tráfego de uma determinado proticolo, cheque se ele utiliza encriptação, de forma a evitar que as informações trafegadas possam ser snifadas.
Sempre realizem testes em seu firewall, utilizem farramentas do tipo Nessus ou Nmap para verificar vulerabilidades e portas abertas em seu firewall.

Essas não são as únicas considerações que devem ser feitas em uma implementação de firewall, são apenas recomendações, cada projeto possui suas próprias considerações.

5.0 - Firewalls por Software e por Hardware

A escolha é feita de acordo com o tamanho da rede, volume de tráfego, quantidade de interfaces, e valor disponível para investimento. Frirewalls por software tende a ter uma capacidade de gerência de tráfego maior do que os firewalls em hardware porque são limitados pelo procedor e memória do servidor, quanto mais vc tiver, maior será a capacidade de processamento do seu firewall, um firewall em hardware com capacidades semelhantes custaria muito caro. No entanto, caso você precise de muitas interfaces, normalmente o firewall em hardware atende melhor. Pode-se usar uma solução mista, mas varia de caso a caso.
A grande característica dos Firewalls de Hardware é que normalmente possuem serviços de rede agregados, com VPN e acesso remoto.
Abaixo descrevo alguns firewalls:

5.1 - Firewalls em Software:

IPTABLES: Implementação amplamente utilizada em plataformas Linux, Solaris e Unix. Faz parte do Kernel do sistema operacional, o que dá bastante flexibilidade, performance e principalmente segurança. Algumas características: Filtragem de pacotes stática, filtragem de pacotes stateful, NAT, implementação de QOS.
Website: http://www.netfilter.org/
Checkpoint Firewall-1: Produto número 1 da checkpoint. Provê um alto nível de segurança com controle de acesso, proteção contra ataques, segurança de aplicações, prevenção de invasão, segurança de coneudo,autenticação, QOS e NAT. Produto muito robusto e eficiente.
Website: http://www.checkpoint.com/products/firewall-1/index.html

5.2 - Firewalls em Hardware:

5.2.1 - CISCO PIX:

Número 1 na linha de equipamentos de segurança da Cisco. High End. Provê uma robusta política para usuários e para aplicações, proteção contra ataques de multivector, serviços integrados de segurança e de redes como: Serviços de Firewal, VOIP security, conectividade Ipsec site-to-site, alta capacidade de resiliência e alta capacidade de gerenciamento
Website: http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/index.html

Figura 2: Família PIX Firewall

5.2.2 - SonicWall:

Possui uma família de produtos de Internet Security. Inclui recursos como ICSA-certified deep packet inspection firewall, IPSec VPN para acessos remoto, gerenciamento de endereços ip.
Website: http://www.sonicwall.com

Figura 3: Sonicwall, familia de produtos

5.2.3 - Checkpoint Safe@Office:

Produto voltado para o mercado SOHO. Disponível nos modelos 500, 500W, 500 ADSL e 500W ADSL. Vem equipado com firewall com Throughput de 100/150 Mbps, Vpn com Ipsec net-to-net, QOS, roteamento com OSPF, Anti-Spam, gerenciador de conteudo, entre outros.
Website: http://www.checkpoint.com/products/safe@office/safe@office_moreinfo.html

Figura 4: Safe@Office 500W

6.0 - Estudo de Caso

Após discutirmos alguns tipos de firewalls, será apresentado um firewall de uma empresa hipotética desenvolvido usando o IPTABLES em um sistema operaciona Linux. Abaixo está disponível com comentários o script de ativação do firewall:



#! / bin/ bash
# Configuração de Firewall 
#
#Definição das Variaveis

VERSION=3.0.01-05-09-13
TELEMAR_INTERFACE='eth1' # ccto Telemar IP FIXO
LAN_INTERFACE="eth0"
LO_INTERFACE="lo"
IPTABLES="/sbin/iptables"
IP_LO="127.0.0.1"
MATRIZ_LAN_RANGE="192.168.0.0/24"
GATEWAY_TELEMAR="xxx.xxx.xxx.xxx" 
ROUTE="/sbin/route"
IP="/sbin/ip"
echo "Versao: $VERSION"

echo "Carregando o FIREWALL"

echo 1 > /proc/sys/net/ipv4/ip_forward  # Habilita o Redirecionamento de pacotes

# Carga de módulos do kernel
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp

echo "Limpando as regras antigas"
$IPTABLES --flush
$IPTABLES --table nat --flush
$IPTABLES --delete-chain
$IPTABLES --table nat --delete-chain

echo "Ativando o NAT..."
#Configuração para redirecionamento entre interfaces
$IPTABLES -t nat -A POSTROUTING -o $TELEMAR_INTERFACE -d 192.168.1.0/24 -j RETURN # Não faz NAT para VPN
$IPTABLES -t nat -A POSTROUTING -o $TELEMAR_INTERFACE -d 192.168.2.0/24 -j RETURN # Não faz NAT para VPN
$IPTABLES -t nat -A POSTROUTING -o $TELEMAR_INTERFACE -j MASQUERADE # NAT para os demais pacotes

echo "Definindo interfaces de saida/rota default..."
$IP route del default
$IP route add default via $GATEWAY_TELEMAR dev $TELEMAR_INTERFACE

echo "Defininindo as politicas padrao..."
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT DROP
$IPTABLES -P FORWARD DROP

####################################################################
echo "Definindo Regras de entrada "

$IPTABLES -A INPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT # Ativa Stateful inspection
# LO INTERFACE
$IPTABLES -A INPUT -i $LO_INTERFACE -j ACCEPT
# LAN INTERFACE
$IPTABLES -A INPUT -i $LAN_INTERFACE -p udp --dport 53 -j ACCEPT # DNS
$IPTABLES -A INPUT -i $LAN_INTERFACE -p udp --dport 161 -j ACCEPT # SNMP
$IPTABLES -A INPUT -i $LAN_INTERFACE -p tcp --dport 161 -j ACCEPT # SNMP
$IPTABLES -A INPUT -i $LAN_INTERFACE -p udp --dport 162 -j ACCEPT # SNMP
$IPTABLES -A INPUT -i $LAN_INTERFACE -p udp --dport 123 -j ACCEPT # NTP
$IPTABLES -A INPUT -i $LAN_INTERFACE -p tcp --dport 3128 -j ACCEPT # SQUID
# Filtro de pacotes dinâmico
$IPTABLES -A INPUT -i $LAN_INTERFACE -p icmp --icmp-type echo-request -m limit --limit 1/s --limit-burst 4 -j ACCEPT
$IPTABLES -A INPUT -i $LAN_INTERFACE -p icmp -j DROP
printf "."
# TELEMAR INTERFACE
$IPTABLES -A INPUT -i $TELEMAR_INTERFACE -p udp --dport 53 -j ACCEPT
$IPTABLES -A INPUT -i $TELEMAR_INTERFACE -p icmp --icmp-type echo-request -m limit --limit 1/s --limit-burst 4 -j ACCEPT
$IPTABLES -A INPUT -i $TELEMAR_INTERFACE -p icmp -j DROP

# VPN
$IPTABLES -A INPUT -i $TELEMAR_INTERFACE -p udp --dport 500 -j ACCEPT  #IKE
$IPTABLES -A INPUT -i $TELEMAR_INTERFACE -p udp --dport 4500 -j ACCEPT # NAT-T
$IPTABLES -A INPUT -i $TELEMAR_INTERFACE -p 50 -j ACCEPT # ESP
$IPTABLES -A INPUT -i $TELEMAR_INTERFACE -p 51 -j ACCEPT # AH
printf "."


#######################################################################
echo "Definindo Regras de Saida..."

$IPTABLES -A OUTPUT -p tcp --dport 53 -j ACCEPT
$IPTABLES -A OUTPUT -p udp --dport 53 -j ACCEPT

#######################################################################
echo "Definindo Regras de Forward..."

$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $LAN_INTERFACE -o $TELEMAR_INTERFACE -j ACCEPT
$IPTABLES -A FORWARD -i $LAN_INTERFACE -o $LAN_INTERFACE -j ACCEPT

# VPN's
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p tcp --dport 80 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p tcp --dport 443 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p tcp --dport 21 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p tcp --dport 20 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p udp --dport 20 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p tcp --dport 53 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p udp --dport 53 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p tcp --dport 22 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p tcp --dport 25 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p tcp --dport 110 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p tcp --dport 903 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p udp --dport 902 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p udp --dport 903 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p tcp --dport 3306 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p udp --dport 3306 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p tcp --dport 8080 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p udp --dport 8080 -j ACCEPT
$IPTABLES -A FORWARD -s $MATRIZ_LAN_RANGE -p icmp -j ACCEPT


# VPN 2
$IPTABLES -A FORWARD -s 192.168.1.0/24 -d 192.168.0.0/24 -j ACCEPT
$IPTABLES -A FORWARD -d 192.168.1.0/24 -s 192.168.0.0/24 -j ACCEPT


########################################################################
echo " - Redirecionando portas de SMTP e POP3"
# Definiçao de regras da chain PREROUTING (Desvio de portas)
# Servidor de Email
$IPTABLES --table nat -A PREROUTING -p tcp --dport 25  -i $TELEMAR_INTERFACE -j DNAT --to $MATRIZ_SMTP_SERVER
$IPTABLES --table nat -A PREROUTING -p tcp --dport 110 -i $TELEMAR_INTERFACE -j DNAT --to $MATRIZ_POP3_SERVER
# Proxy Transparente – Proxy Firewall
$IPTABLES -t nat -A PREROUTING -i $LAN_INTERFACE -p tcp --dport 80 -j REDIRECT --to-port 3128  # WEB

# Fim Arquivo

7.0 - Considerações Finais

Diante do apresentado, vemos o quão importante são os firewalls para nossas redes. Seja apresentado em software ou em hardware, podemos facilmente implementar uma versão deles.
Atualmente, quase todo produto de network que apresenta funções de router, trás embutido algumas funcionalidades de firewall.
Os firewalls de hoje não trazem apenas a funcionalidade de proteção de atacantes externos, mas também contra atacantes internos, desempenho de rede e filtro de conteúdo implementado pelos Proxy Servers.
Cada vez mais eles ficam mais sofisticados. No inicio apenas filtro de pacotes, evoluíram para controle de status, o que acompanhará as próximas gerações de firewall ???

8.0 - Referências Bibliograficas

The Internet Protocol Journal Firewalls and Internet Security, the Second Hundred (Internet) Years by Frederic Avolio, Avolio Consulting
Disponível em: http://www.cisco.com/web/about/ac123/ac147/ac174/ac200/about_cisco_ipj_archive_article09186a00800c85ae.html

By Sepna Vaid, V V Preetham Internet Security and Firewalls
Thomson Course Technolog, 2002 página 67

Ashley,Paul e Vandenwauver,Mark Practical Intranet Security: Overview of the State of the Art and Available Technologies
Páginas 55 e 56

Avolio and Blask Trusted Information System, Inc Application Gateways and Stateful Inspection: A Brief Note Comparing and Contrasting
Disonível em: http://www.avolio.com/papers/apgw+spf.html

Fraser, B. RFC 2196 - SITE SECURITY HANDBOOK páginas 20 a 24
Disponível em http://www.ietf.org/rfc/rfc2196.txt

Postel, J. RFC 792- INTERNET CONTROL MESSAGE PROTOCOL
Disponível em http://www.ietf.org/rfc/rfc792.txt

Postel, J.,Reynolds, J. RFC 1700- ASSIGNED NUMBERS
Disponível em http://www.ietf.org/rfc/rfc1700.txt

Wikipedia Firewalls
Disponível em: http://pt.wikipedia.org/wiki/Firewall

Apresentação do Projeto 20010.1

Frederico Madeira — 2010-05-25T00:08:52+01:00

Objetivo

A apresentação deste projeto visa capacitar o aluno a realizar pesquisas e implementações de soluções baseadas em Linux. Os temas abaixo são sugeridos conforme relevância com o mercado. Novos temas podem ser sugeridos.

Avaliação

Projeto: 0-3
Prova: 0-7

O projeto é obrigatório a todos.
A demonstração da implementação será premiada com 1 ponto na nota da segunda avaliação.

Apresentação

- Grupos de até 5 alunos
- Entrega de parte escrita, encadernada, contendo tutorial de instalação e avaliação do grupo sobre as dificuldades/facilidades para implantação deste projeto.
- Apresentação + Demonstração

Temas

Tema	Grupo NA	Trabalho NA	Grupo NB	Trabalho NB
HA
Asterisk	Rafael Jardim, Ricardo Antônio, Rafael Araújo, Renato de Barros, Luiz Guanabara
Squid	João Augusto Lobo, Francisco Inácio, Rodrigo Sérgio, Alexandre Nunes		Rafael Matos, Abner, Geyvson
Sarg	Anderson Santana, Leonardo Ramos, Eduardo Soares, Deiwis França, Rafael Olegario
Firewall	Diogo, Joab, Filipe, Elias, Adjaci		Deivide Daniel, Emerson Camara, Douglas Rafael, Ayres Souza, Adonias Lobo
Snort
Virtualizaçao Xen
Virtualização VMWare	Rovesio Pardelas, Marcelo Melo,Kleber Rainier		Sandro Gonzaga, José Carlos Moreira de França, João Viera de Menezes Neto, Elvis Soares Fonseca e Celso de Albuquerque Moreira
Samba + PDC	Antonio Hugo, Luíz Sérgio, João Henrique, Jorge Eduardo, Marcelo Vitalino
Bacula
Ferramentas de Backup
Cacti
Nagios
Ferramentas de monitoração de redes (3)
VPN: Openvpn
VPN: Openswan
Mysql
HLBR
Controle de Banda
SVN
Oracle
SSH			Ernani Junior, Jeorge Luiz, Ludenivson Soares, Ericsson Dornelas, Danilo de França
Zimbra			Diego Oliveira, Franklin Ferreira, Antony Lopes, Gildo Pessoa, Everton Rodrigo

| |

PS: Novos temas podem ser sugeridos.

Apresentação do Projeto 2010.1 - SD

Frederico Madeira — 2010-05-20T00:45:56+01:00

Objetivo

A apresentação deste projeto visa capacitar o aluno a realizar pesquisas e implementações de soluções baseadas em alta disponibilidade em Linux. Os temas abaixo são sugeridos conforme relevância com o mercado. Novos temas podem ser sugeridos.

Avaliação

Projeto: 0-10

O projeto é obrigatório a todos.

Apresentação

- Grupos de até 6 alunos
- Não será necessário entrega de qualquer documento
- O grupo será avaliado individualmente onde os membros terão que demonstrar a solução escolhida mostrando o funcionamento do cluster em uma situação de falha.

Temas

Tema	Grupo NA	Trabalho NA
Apache+Wordpress+HA
Asterisk+HA
Squid+HA	Bruno Rafael, Daniel Augusto, Fred Oliveira, Mauricio Kenji, Ricardo Luiz, Arthur Oliveira
Sarg+HA
Firewall+HA	Dinarte, Flávio, Alexandre, Mauro, Luis Eduardo, Márcio Moraes
Snort+HA
Samba+HA	Iranildo, Jefferson, Ewerton, Eduarda, Marcelo / Adriano Alves, Bruno Carneiro, Eliane Tinoco, João Henrique, Karla Rafaela, Vânia Patrícia
Cacti+HA
Nagios+HA	Edenilson, Italo, Jean, Edinaldo
Mysql+HA	Túlio, Osman, Ary, Edilson, Roberto Deyvson / Josildo, Márcio Olímpio, José Cesar, Valdomiro
Oracle+HA

PS: Novos temas podem ser sugeridos.

Avaliação

Os grupos serão avaliados conforme os seguintes crtitérios

Tópico	Pontuação
Instalação do Linux	1,0
Particionamento	1,0
Instalação/Configuração dos Serviços	2,0
Instalação/Configuração da solução de HA	3,0
Funcionamento correto da solução de HA__	3,0

Data das Apresentações

25/05
Edenislon (Nagios)
Eliane (Samba)
Marco Túlio(Mysql)

28/05
Mauro (FW)
Fred (Squid)
Tiago Goncalves (Sarg)

29/05 - 13:30 - 16:30
Márcio Olímpio(Mysql)
Iran (Samba)
Eudes (samba)

Agendando Tarefas com o Cron

Frederico Madeira — 2010-05-07T01:01:08+01:00

Linux - Agendando Tarefas com o Cron

View more presentations from Frederico Madeira.

Apresentação:

Links:

Usando o Cron

TRC3NA 2010.1

Frederico Madeira — 2010-05-07T00:41:34+01:00

Lista 1	Lista 2	Lista 3	Lista 4

Aulas:

1. Introdução a Disciplina, FHS, Boot Loaders, X, Inicialização, Sistemas de Arquivos - 02, 05, 09/02
2. Instalação do Fedora - 19/08
3. Shell e Comandos Básicos - 23,26/02 3,5/3.
4. Permissões, Usuários, Grupos e Quotas - 9/3, 12/03
5. Aula Prática - Permissões, Usuários, Grupos e Quotas - 16/03
6. Instalação de Programas
7. Linux Network
8. Apresentação do Projeto 20010.1 - 26/04
9. Agendando Tarefas com o Cron - 26/04
10. NFS - 26/04
11. FTP - VSFTPD - 04/05
12. Compartilhando Arquivos com o Samba