Pages

segunda-feira, 30 de julho de 2012

Unix Toolbox

Unix Toolbox é uma coletânea de comandos e tarefas úteis no dia-a-dia do profissional de TI que trabalha com Linux. Um guia prático, com explicações detalhadas, porém é claro que você tem que saber o que esta fazendo. Os tutoriais estão divididos em categorias

Versão completa em PDF com índice navegável
http://www.4zip.in/2Qe

Livro: Técnicas Avançadas na Administração GNU/Linux - FTA

A FTA – Free Technology Academy, lançou este excelente livro com técnicas avançadas na administração GNU/Linux.
São 545 páginas com os seguintes tópicos:
- Introdução ao sistema operacional GNU/Linux
- Migração e coexistência com sistemas não-Linux
- Ferramentas básicas para o administrador -
- O kernel
- Administração local
- Administração de rede
- Administração de servidor
- Administração de Dados
- Administração de Segurança
- Ajustes da Configuração e otimização
- Clustering
  • Authors: Remo Suppi Boldrito e Josep Jorba Esteve
  • Licença: GNU Free Documentation License, Creative Commons Attribute ShareAlike License
  • Informações: 545 páginas; 18.8 Mb
  • Idioma: inglês 
Baixar: http://www.4zip.in/2Qc

Livro: Rede de Computadores – Andrew S. Tanenbaum

Livro: Rede de Computadores – Andrew S. Tanenbaum

Melhor livro sobre redes de computadores, com mestre Tanenbaum...excelente...

Baixar: http://www.4zip.in/2Qa

quarta-feira, 25 de julho de 2012

CONFIGURAÇÃO DO APN



CONFIGURAÇÃO DO APN

Configurando modem 3G tim

Name ou Nome: “Tim Fast”

Número de discagem: *99***1#

APN: tim.br

Usuário: tim

Senha: tim

Configurando modem 3G claro

Name ou Nome: “Claro Padrão”

Número de discagem: *99#

APN: claro.com.br

Usuário: claro

Senha: claro

Configurando modem 3G vivo

Name ou Nome : “Vivo Zap”

Número de discagem: *99#

APN: zap.vivo.com.br

Usuário: vivo

Senha: vivo

Configurando modem 3G para oi

Name ou Nome : “Oi Internet”

Número de discagem: *99***1#

APN: gprs.oi.com.br

Usuário: oi

Senha: oi

terça-feira, 10 de julho de 2012

Roteamento Utilizando RouterBoard Mikrotik

Olá
Procurando material sobre Mikrotik na net, encontrei um projeto de graduação.
Material bem explicativo, onde vc vai conhecer bastante sobre o assunto.

Segue abaixo o link do projeto em pdf.

http://yogh.me/0qbv


sábado, 2 de junho de 2012

Como Baratear os custos de instalação em um cliente wireless

Como Baratear os custos de instalação em um cliente wireless

Primeira coisa a fazer, é determinar a distância que o seu cliente esta de sua torre de acesso.
Com esses dados, pode-se ter uma noção do equipamento que será usado em seu cliente para que ele consiga
fazer a conexão em sua torre.
Muitos provedores usam antenas de grade de 24dBi com cabos RG58 de 10m.
O que muitos não sabem, é que este cabo tem uma perda de 1dB por metro, ou seja, essa antena na verdade esta trabalhando com um ganho de 14dBi.
Outra coisa muito comum, é acharem que o sinal vai estar muito melhor por colocar uma antena "mais potente", sendo que, se a torre estiver próxima a essa antena mais potente, pode causar uma saturação no sinal da torre, ou seja, o próprio provedor está causando ruído e interferências que prejudicam o seu sinal. Na maioria das vezes uma antena de 17dBi já é mais do que suficiente para fazer a conexão entre o cliente e a torre do provedor.
Com essas informações, você pode estar fazendo uma boa economia ao trocar equipamentos mais caros e desnecessários por equipamentos que se ajustam a sua necessidade.

6 dicas básicas de segurança em Wireless

Veja como é fácil tornar sua rede wireless indoor mais segura.

A implementação de sistemas wireless exige esforços de segurança maiores para evitar problemas sérios na manipulação dos dados. Esta afirmação vale tanto para redes domésticas quanto redes corporativas. Alguns provedores de internet têm cláusulas de proteção para que seus serviços não sejam compartilhados por outros usuários além dos cobertos em contrato. Uma rede wireless insegura pode resultar em perda de serviço ou até mesmo sua utilização para ataques a outras redes. Assim, apresentaremos seis dicas rápidas de segurança para evitar os furos em sua rede wireless.

Por que devo fechar o link (enlace)?

Um ponto chave para segurança é fechar seu ponto de acesso contra usuários estranhos que não tem autorização para usar seus serviços. Devido à sua natureza, as redes wireless são mais difíceis de proteger do que uma rede ethernet. Uma rede com fios pode ter um número limitado de pontos de acesso físico fixos, enquanto em uma rede wireless pode ser usada de qualquer ponto que estiver no alcance da antena.

1. Planejar a colocação da antena.

O primeiro passo para um ponto de acesso (AP) wireless fechado é posicionar a antena do AP de forma a limitar a área de alcance do sinal, evitando a cobertura de áreas externas. Não posicione a antena próxima às janelas, pois o vidro não bloqueia o sinal. Idealmente a antena deverá ser posicionada no centro da área que se deseja cobrir, podendo apenas um sinal fraco ser percebido na área externa. Claro que apenas essa medida não resolverá todo o problema, então vamos para a próxima dica.

2 .Usar WEP.

Encriptação é um método padronizado que cria códigos para tornar secreto um documento ou informação. O Protocolo de Encriptação Wireless (WEP - Wireless Encryption Protocol) é o método padrão para encriptar o tráfego de dados em wireless. Apesar de apresentar pontos fracos, é útil para evitar invasores (hackers) casuais. Muitos fabricantes de pontos de acesso wireless enviam suas unidades com WEP desativado para facilitar a instalação do equipamento. Esta prática permite aos hackers acesso imediato ao trafego nas redes wireless tão logo inicializado o aparelho, podendo realizar a captura de dados com um software sniffer que rastreia e intercepta os dados.

3.Mudando o SSID e desabilitando sua transmissão.

O Identificador do Serviço (SSID - Service Set Identifier) é um padrão para identificação utilizado em pontos de acesso wireless que habilita os clientes a iniciar conexões. Este identificador é ajustado pelo fabricante e cada um utiliza uma frase padrão, como, por exemplo, default para equipamentos Edimax. Hackers que sabem estas frases de acesso podem facilmente fazer uso não autorizado de sua rede wireless. Para cada AP que for instalado, escolha uma frase SSID diferente e de grafia difícil e, se possível, suprima a transmissão deste identificador pela sua antena, isto é, sua rede estará ativa para uso, porém, não será visível numa lista de redes disponíveis.

4.Desative o DHCP.

O DHCP (Dynamic Host Configuration Protocol) é um protocolo que oferece configuração dinâmica de endereçamento IP à computadores de uma rede.
Em uma rede wireless pode ser interessante desativar esta funcionalidade, desta forma um Hacker seria forçado a descobrir as configurações de IP, para obter comunicação com outros computadores da rede.

5.Desative ou modifique as configurações SNMP.

O SNMP (Simple Network Management Protocol) é um protocolo de gerenciamento, típico de redes TCP/IP, que facilita o intercâmbio de informações entre os dispositivos de rede, como placas e switchs. Possibilita aos administradores de rede gerenciar o desempenho da rede, encontrar e resolver seus eventuais problemas.
Se o seu AP suporta SNMP, desative ou altere os strings (cadeia de caracteres comuns) que permitem tanto o acesso público quanto privado. Se este passo não for executado, hackers poderão utilizar o SNMP para obter informações importantes sobre a sua rede.

6.Usar listas de acesso.

Para adicionar mais proteção a sua rede sem fio, se possível, introduza uma lista de acesso. Nem todos os APs do mercado possuem esta característica, mas, se o seu possuir, permitirá especificar quais máquinas terão permissão para se conectar ao seu ponto de acesso.

Configurando o firmware AirOS da Ubiquiti

Configurando o firmware AirOS da Ubiquiti.

Neste tutorial desejamos orientar ao usuário a maneira correta e básica de configuração do firmware AirOS da Ubiquiti, que é o firmware padrão para todos equipamentos da linha 802.11a/b/g (NanoStation, NanoStation Loco, Bullet, etc) para operar como um ponto a ponto ou ponto-multi-ponto.

Para estabelecer comunicação entre seu computador e o dispositivo que deseja configurar, é necessário configurar a placa de rede de seu computador para operar com um IP Fixo na mesma faixa do padrão dos dispositivos Ubiquiti, lembrando que todos equipamentos Ubiquiti operam no IP padrão 192.168.1.20, portanto sugerimos neste tutorial a utilização do IP 192.168.1.10 na placa de rede de seu computador, assim será possível haver comunicação de seu computador com o dispositivo Ubiquiti.

Acesse as configurações de sua placa de rede e insira o IP sugerido.
Imagem do Produto

Após inserir o IP Fixo sugerido em sua placa de rede conforme a imagem demonstra, bastará aplicar as configurações clicando em OK em todas as Abas e abrir o seu navegador de internet para começarmos a configurar o dispositivo.

Todo dispositivo Ubiquiti possui também um usuário e senha padrão, que deve ser inserido ao iniciar o acesso ao equipamento, este usuário e senha é: ubnt .

Digite na barra de endereço do seu navegador o endereço IP padrão do dispositivo Ubiquiti (192.168.1.20) e dê enter.
Assim que for solicitado, insira o usuário (ubnt) e a senha (ubnt) para acesso ao equipamento que iremos configurar.

Imagem do Produto

Ao acessar o dispositivo, vamos iniciar a configuração do equipamento que será o Access Point da sua rede.
Imagem do Produto

Acesse a aba Link Setup e na opção Wireless Mode selecione Access Point (no final deste artigo explicaremos cada modo de operação detalhadamente).

Imagem do Produto

Em seguida iremos definir um nome para esta rede wireless, lembre-se que este é o nome que aparecerá ao realizar um survey, neste caso utilizaremos o nome REDE TESTE na opção SSID.
Após definirmos o nome da rede é necessário definirmos o canal de operação da mesma, neste exemplo utilizamos um dispositivo que opera na freqüência de 5.8GHz, porém o procedimento é o mesmo para as demais freqüências de operação.

Imagem do Produto

O ideal é antes de definir um canal de utilização fazer um survey em sua área para escolher o canal menos utilizado, evitando assim interferências. Isto pode ser feito com um dispositivo da Ubiquiti chamado AirView http://www.ubnt.com/airview que pode ser adquirido na Nova Network.
Ao definir o canal de operação, defina também a região de sua operação, isto é importante pois cada região possui regulamentações de emissão de sinal RF.

Imagem do Produto

Nesta mesma Aba você pode definir a potência do equipamento, através do cursor na opção Output Power.
Você ainda pode optar por utilizar criptografia em sua rede, que lhe permitirá maior confiança nos dados transmitidos e recebidos, e garantirá maior segurança contra invasão à sua rede.
Na mesma Aba Link Setup selecione na opção Security o padrão de criptografia desejado.
Neste artigo não configuraremos nenhuma criptografia, porém se desejar utilizá-la lembre-se de configurar da mesma maneira o dispositivo Station.


Imagem do Produto

Ao selecionar uma criptografia, será necessário criar uma chave para esta criptografia, cada padrão segue uma regra, defina a sua chave dentro das opções de cada padrão.

Sempre ao efetuar uma mudança em alguma opção lembre-se de salvar esta mudança, clicando em Change e depois em Apply.

Salvar

Após clicar em Change e Apply, aplicando as configurações desta aba, vamos agora definir o modo de operação do dispositivo, se irá operar como Bridge ou como Router. Acesse a aba Network e selecione entre as duas opções em Network Mode. Abaixo descreveremos as características de operação de cada opção.

Bridgerouter

Nesta mesma aba você pode configurar o endereço IP deste dispositivo, e ainda optar se será configurado manualmente (Static) ou automaticamente (DHCP) por algum servidor de IP de sua rede.
É importante lembrar que todos dispositivos Ubiquiti possuem o mesmo IP padrão (192.168.1.20) e que você deve alterar este endereço para que nunca exista em sua rede dispositivos com endereços IP duplicados.

Na Aba Advanced você pode configurar as opções de polarização de antena (para dispositivos com antena integrada) e distância do enlace, além de configurações referentes à tamanho dos pacotes, compressão e algoritmos de envio. A configuração de equipamentos que possuem antena integrada (polarização Horizontal ou Vertical) devem ser as mesmas para ambos equipamentos, Access point e Station.

É importante atentar para a definição correta e precisa da distância deste enlace, pois influenciará no ACK Timeout, que por sua vez lhe garantirá um desempenho de tráfego melhor se estiver configurado corretamente. A distância pode ser configurada na opção Distance movendo o cursor e o ACK Timeout calcuará o valor correto automaticamente.

Bridgerouter

Em um próximo artigo explicaremos cada opção desta tela e como podem afetar sua transmissão de dados.
Para a comunicação básica ponto a ponto é importante que ambos equipamentos estejam com as mesmas configurações nesta Aba, principalmente a opção Antena, que devem estar na mesma polarização.

Antena

lembre-se que sempre que efetuar uma mudança em alguma opção você deve salvar esta mudança, clicando em Change e depois em Apply.

Salvar

Agora resta configurar o dispositivo que será Station e conectará no Access Point que acabamos de configurar para recepção de dados.

Deixe o Access Point já configurado de lado e ligado à energia soltando somente o cabo que o liga ao seu computador e conecte-se ao dispositivo que será o Station de sua rede com outra fonte e o cabo de rede que irá ao seu computador.

Salvar

Acessando o dispositivo da mesma forma que acessou o anterior, vá a aba Link Setup e selecione na opção Wireless Mode o modo Station.

Ao lado da opção ESSID que ainda estará padrão aparecerá o botão Select, clique neste botão e a tela de survey aparecerá para você escolher em que rede se conectará.

Salvar

Selecione o ESSID que foi configurado anteriormente no Access Point clicando no botão Select ao lado da opção ESSID no dispositivo Station, neste caso utilizamos o nome REDE TESTE, selecione esta rede clicando no espaço ao lado do MAC ADDRESS e logo após clicando em select.

No dispositivo Station não é necessário alterar canal ou região, uma vez que ele se adapta as configurações do Access Point ao qual esta conectado.

É necessário alterar o IP padrão do dispositivo Station, para que não fique com o mesmo endereço IP do Access Point e gere conflito.

Acesse a Aba Network para isto e mude o IP padrão para outro qualquer da mesma faixa, exemplo: 193.168.1.21 .

Ao efetuar a mudança de IP seu disposivo pedirá a inclusão necessária de um DNS válido, que pode ser neste caso o mesmo endereço IP do Gateway que aparece logo acima.

Salvar

Uma vez configurado o endereço IP diferente do padrão seu equipamento deve estar conectado e comunicando com o Access Point, para averiguação acesse a aba Main e verifique o nível de sinal nos indicadores.

Salvar

Nesta Aba existem disponíveis algumas ferramentas úteis à avaliação do link, como avaliação de desempenho, análise de tráfego, alinhamento dos dispositivos.


Salvar

Salvar

Modos de operação dos dispositivos Ubiquiti:

Access Point: Modo em que o dispositivo opera como centralizador da rede, tendo outros dispositivos conectados a ele.

Access Point WDS: Modo em que o dispositivo opera como centralizador da rede, tendo outros dispositivos conectados a ele, desde que estejam com seus Mac Address adicionados ao Access Point, modo de comunicação mais segura.

Station: Modo em que o dispositivo opera como estação de um centralizador (Access Point) ao qual esta conectado e se comunica à rede.

Station WDS: Modo em que o dispositivo opera como estação de um centralizador (Access Point) ao qual esta conectado e com seu Mac Address adicionado a este centralizador e se comunica à rede.

Bridge: Modo de operação em que o dispositivo liga duas ou mais redes que utilizam protocolos distintos ou iguais, não processa endereços IP´s, pois opera em camada 2 do modelo OSI, em outras palavras, uma bridge somente repassa os pacotes recebidos de uma rede para outra.

Router: Modo de operação em que o equipamento além de comunicar duas ou mais redes diferentes efeuta a comutação de protocolos, operam em camada 3 do modelo OSI e selecionam rotas mais apropriadas para encaminhar os pacotes recebidos.

Fonte: Nova Network

Cabeamento Estruturado

Olá!

As paradas/quedas de rede são, juntamente com a segurança, uma das grandes preocupações dos administradores, pelo óbvio prejuízo ($) que causam. Com isto, as empresas vem demonstrando um cuidado maior em relação aos investimentos em softwares, hardwares e mão-de-obra especializada. Estas são medidas importantes, porém as estatíscas em relação ao problema apontam para outro vilão: o cabeamento.

Estatísticamente temos:

Esta é uma informação curiosa se levarmos em conta que os custos de implantação de uma rede são divididos, aproximadamente, assim:

* 54% para softwares de rede
* 32% para estações de trabalho
* 8% para hardware de rede
* 6% para o cabeamento estruturado, incluindo o projeto

Algumas vantagens do cabeamento estruturado:

> Garante performance do sistema pela maior confiabilidade do cabeamento;
> Possibilita ampliações ou alterações para implementações futura sem perda de flexibilidade;
> Integra diversas aplicações em um único cabeamento;
> Permite o atendimento das demandas de novos serviços para cada usuário;
> Possibilita vida útil maior, cerca de 10 anos, para o sistema de cabeamento.

Imagine ser chamado para identificar um problema em uma rede e se deparar com uma cena dessas:


Melhor torcer pro cliente parecer mais com este aqui:


Fonte: Furukawa
Abraços =)

domingo, 18 de abril de 2010

Tutorial: Configurando o AirOS em WDS

Tutorial: Configurando o AirOS em WDS


Neste tutorial iremos ver a configuração básica do AirOS (nanostation, bullet, loco, e demais da ubiquiti), a configuração de WDS para ponto a ponto.
O IP padrão de acesso do AirOS é 192.168.1.20, com usuário ubnt e senha também ubnt. A primeira tela do AirOS mostra os status de todas as interfaces e possui alguns utilitários para monitoramento do seu enlace, site survey e etc.
O primeiro passo é entrar na aba Link Setup para a configuração Wireless do AirOS. Primeiro vamos configurar o lado que será station WDS, pois não necessita colocar nenhum Mac para a comunicação, apenas o SSID. Em Wireless Mode, vamos colocar como Station WDS para ele conversar apenas com pontos de acesso em wds, em modo transparente. Em ESSID você deve colocar o SSID que ficará no AP, tem que ser idêntico. As outras opções como canais e etc, não é necessário alterar, pois como esta em station ele obterá automaticamente do AP. A configuração ficará como a imagem a seguir:

OBS: NÃO SE ESQUEÇA DE CLICAR EM CHANGE PARA APLICAR AS ALTERAÇÕES!

O próximo passo é alterar o IP, para não ocorrer conflito de IP com os dois. Para isso, vamos a aba Network. Vamos apenas mudar o IP Address para um IP na mesma faixa que o AP, no meu caso eu coloquei 192.168.1.21.


Agora voltamos a pagina de status, para copiarmos o MAC WLAN do radio, para usarmos mais tarde na configuração do radio que ficará como AP+WDS.


Anote este Mac em algum papel, ou deixe gravado no bloco de notas mesmo.
Vamos à configuração do outro radio, o que ficará como AP+WDS. Ligue e acesse o radio e vá até a aba Link Setup novamente.
Em Wireless Mode, vamos colocar como Access Point WDS. Em baixo você verá que aparecerá vários campos referente à WDS Peers. É neste campo que adicionara o Mac do radio que esta como station WDS, aquele que copiamos. O SSID é o mesmo que colocamos no station WDS, no meu caso TRAINING_WDS, em Channel um canal a sua escolha.
Ficando da forma a seguir:


Ao clicar em change e depois em Apply, a comunicação já estará feita. Se estiver com os rádios já direcionados ou em bancada, você já poderá testar o ping de um radio para o outro.



Um ajuste bom que você pode fazer após linkar os rádios é o ACK,indo em Advanced, e ajustando o ACK de acordo com a distancia. Ajustando o ACK você tem mais desempenho, pois evita perdas de pacotes por tempo expirado, assim ganha mais throughput e estabilidade no seu enlace.


Por: Linkteck