relatório de estagio - paulo alexandre regis - 2010-2

UNIVERSIDADE REGIONAL DE BLUMENAU – FURB

CENTRO DE CIÊNCIAS TECNOLÓGICAS

DEPARTAMENTO DE ENGENHARIA ELÉTRICA E DE TELECOMUNICAÇÕES

PAULO ALEXANDRE REGIS

ANÁLISE DA INFRAESTRUTURA DE REDE: RELATÓRIO DE ESTÁGIO

BLUMENAU

2010



Relatório final de estágio submetido à

Universidade Regional de Blumenau para a

obtenção dos créditos na disciplina de Estágio

Supervisionado do curso de Engenharia de

Telecomunicações.

Prof. Almir Bernardo – Orientador

BLUMENAU

2010



Relatório final de estágio submetido à Universidade Regional de Blumenau para a obtenção dos créditos na disciplina de Estágio Supervisionado do curso de Engenharia de Telecomunicações.

Aprovada em: 15/01/2011.

__________________________________________________________________

Prof. Almir Bernardo, FURB, Coordenador de Estágios - Orientador, FURB

__________________________________________________________________

Eng. João Carlos Chiare Jr, Supervisor, Rischbieter

Dedico este trabalho a todos os meus amigos

e minha família, que me apóiam durante todo

o trabalho.

AGRADECIMENTOS

Agradeço ao Professor Almir Bernardo pela orientação na realização deste estudo e

pela coordenação do estágio. Agradeço também, e principalmente, ao Engenheiro João

Carlos Chiare Jr, da Rischbieter, por me oportunizar este trabalho.

"Construí amigos, enfrentei derrotas, venci obstáculos, bati na porta da

vida e disse-lhe: Não tenho medo de vivê-la."

Augusto Cury

RESUMO

Um dos principais objetivos do setor de Tecnologia da Informação de uma empresa é

garantir a continuidade dos dados que circulam pela rede, prevenindo o vazamento de

informações não autorizadas. Para um bom funcionamento da rede, torna-se necessário

projetar desde o início prevendo a expansão da infraestrutura. Em outros casos quando não

é possível prever essa infraestrutura, outra análise deve ser feita, a fim de apontar os erros e

as melhorias que podem ser feitas na rede empresarial. Nesta análise realizada leva-se em

conta a estrutura física de rede, e a partir disso são levantadas as falhas de segurança.

Inicialmente é feito um levantamento da topologia da rede da empresa. Após são apontados

os erros e as melhorias que podem ser feitas, tanto a nível de hardware quanto de software.

Palavras-chave: Topologia de rede. Análise de rede. Infraestrutura.

ABSTRACT

One of the main objectives of the Information Technology crew in a company is to

guarantee the data security that goes around the network, preventing the leak of non

authorized information. For proper operation of the network, it's necessary to design it from

the beginning providing the expansion of the infrastructure. In other cases, when it's not

possible to provide this infrastructure, further analysis must be done, in order to point out

errors and improvements that can be made on the corporate network. This analysis takes

into account the physical network, and from this the security flaws are raised. Initially a

survey is made of the topology of the company. After that, the errors and improvements

that can be done at both the hardware and software are pointed out.

Keywords: Network topology. Network analysis. Infrastructure.

LISTA DE FIGURAS

Figura 1 – Topologia de rede .................................................................................................. 14

Figura 2 – Rack de servidores de arquivo, intranet e domínios ............................................. 15

Figura 3 – Rack de switches e servidores de FTP e Firewall ................................................... 16

Figura 4 – Sala de servidores dentro do departamento de TI ................................................ 16

Figura 5 – Roteador Cyclades PR1000 .................................................................................... 20

Figura 6 – Switch Dell Powerconnect 2724 ............................................................................ 21

Figura 7 – Switch Dell Powerconnect 5448 ............................................................................ 21

Figura 8 – Roteador Cisco 1721 .............................................................................................. 24

Figura 9 – Escritório da empresa Rischbieter ......................................................................... 25

LISTA DE TABELAS

Tabela 1 – Servidores em atividade ................................................................................... 14

Tabela 2 – Especificações técnicas do servidor Arkantus .................................................. 22

Tabela 3 – Especificações técnicas do servidor Ftpserver .............................................. 22

Tabela 4 – Especificações técnicas do servidor Srvad-01 .................................................. 23

Tabela 5 – Especificações técnicas do servidor Srvarq-01 ................................................. 23

Tabela 6 – Especificações técnicas do servidor Intranet ................................................... 23

SUMÁRIO

1 INTRODUÇÃO ........................................................................................................... 12

1.1 OBJETIVO GERAL.......................................................................................................... 12

1.2 OBJETIVO ESPECÍFICO.................................................................................................. 12

2 SITUAÇÃO ATUAL DA REDE ....................................................................................... 13

2.1 TOPOLOGIA DE REDE................................................................................................... 13

2.2 SERVIDORES.................................................................................................................. 14

3 LIMITAÇÕES ENCONTRADAS ..................................................................................... 18

3.1 EQUIPAMENTOS........................................................................................................... 18

3.2 INFRAESTRUTURA......................................................................................................... 18

4 ESPECIFICAÇÕES DOS EQUIPAMENTOS ..................................................................... 20

4.1 EQUIPAMENTOS........................................................................................................... 20

4.2 SERVIDORES.................................................................................................................. 22

5 MELHORIAS PROPOSTAS .......................................................................................... 24

6 CONCLUSÕES ............................................................................................................ 26

REFERÊNCIAS .............................................................................................................. 27

12

1 INTRODUÇÃO

Durante o curso de Engenharia de Telecomunicações o acadêmico aprende diversas

disciplinas, que incrementam seu conhecimento e o habilita para exercer a profissão de

engenheiro propriamente dito. A disciplina de Estágio Supervisionado é o ápice deste

aprendizado adquirido, sendo que o aluno coloca a prova toda sua bagagem acadêmica

conquistada no período do curso, inserindo o futuro engenheiro no mercado de trabalho.

A Rischbieter Engenharia e Serviços é uma empresa de mais de trinta anos de

experiência no mercado de PCH's (Pequenas Centrais Hidrelétricas), e está situada no

município de Gaspar, Santa Catarina. A empresa realiza desde o projeto básico de inventário

de uma usina até o seu projeto executivo.

As atividades exercidas dentro das dependências da empresa envolvem a área de

tecnologia e segurança da informação. Por se tratarem de projetos de um valor

consideravelmente alto, toda segurança é pouca.

1.1 OBJETIVO GERAL

O objetivo principal deste relatório é apresentar a situação real de uma empresa de

tecnologia quanto à segurança da informação. Informação essa que é o bem de maior valor

para a instituição.

1.2 OBJETIVOS ESPECÍFICOS

Este relatório tem como objetivos específicos:

-Apresentar a situação atual da rede de computadores da empresa;

-Avaliar pontos críticos da segurança da rede;

-Apontar melhorias para a segurança da rede;

-Propor medidas para a redução de gastos, utilizando novas tecnologias.

13

2 SITUAÇÃO ATUAL DA REDE

Para avaliar a segurança da informação contida nos servidores, primeiramente

devemos listar o patrimônio da empresa, em computadores e servidores.

Estão em atividade cerca de trinta e sete estações de trabalho entre desktops e

notebooks, além de seis servidores. Todas as estações estão em rede e ligadas ao domínio

"macroenergy.local", através de switches e hubs.

2.1 TOPOLOGIA DE REDE

Feito o levantamento dos equipamentos em funcionamento, em seguida foi gerado

um mapa da rede. Com este mapa é possível averiguar qual equipamento está ligado a qual,

e com isso levantar alguns pontos na segurança da rede.

Para esse levantamento foi utilizado o software SpiceWorks IT Desktop. As principais

razões para a escolha deste programa foram a isenção de custo por ser um software

gratuito, e não open source, e com uma interface gráfica de fácil entendimento. Além de

contar com uma comunidade grande, que prestam suporte e ajudam a melhorar as versões

do aplicativo.

14

Figura 1 – Topologia de rede

2.2 SERVIDORES

Para entender o funcionamento da rede e as aplicações relacionadas a cada servidor,

uma listagem foi feita, como mostrado a seguir:

Tabela 1 - Servidores em atividade

Nome IP Funcionalidade

Arkantus 192.168.3.200 Firewall

Ftpserver 192.168.3.180 Servidor FTP de arquivos

Srvad-01 192.168.3.5 Controlador do domínio ‘macroenergy.local’, e algumas

15

aplicações

Srvarq-01 192.168.3.6 Servidor de arquivos interno

Intranet 192.168.3.7 Servidor web para intranet, e algumas aplicações

Srvind-01 192.168.10.5 Controlador do domínio ‘argapron’, servidor de arquivos, e

algumas aplicações

As Figuras 2, 3 e 4 mostram a sala de servidores onde estão atualmente localizados

os equipamentos.

Figura 2 – Rack de servidores de arquivo, intranet e domínios

16

Figura 3 – Rack de switches e servidores de FTP e Firewall

Figura 4 – Sala de servidores dentro do departamento de TI

O servidor Arkantus, como mostra, funciona como um "firewall", e restringe o acesso

a "internet". É configurável para liberar acesso de alguns usuários a algumas funcionalidades

17

ou serviços da "web". É baseado em sistema operacional Linux, e comunica-se diretamente

com o controlador de domínio para autenticação, funciona como um servidor proxy. Sua

implantação foi terceirizada por empresa especializada em segurança da informação.

O segundo servidor, o Ftpserver, com sistema operacional baseado em Linux, tem por

objetivo facilitar a troca de arquivos entre a empresa e o cliente. Por se tratarem de arquivos

de tamanho considerável, optou-se por este meio, já que não consumirá banda de "internet"

porque o servidor está dentro da própria rede. Como o protocolo FTP é utilizado, diversos

meios de acessar o servidor podem ser utilizados.

O controlador de domínio Srvad-01, com Windows Server 2003, além de conter as

informações de todos os utilizadores da rede roda também o gerente de antivírus, além do

sistema de faturamento de notas fiscais emitidas pelo setor administrativo. E também se

comunica diretamente com o equipamento de cartão-ponto, utilizado na empresa. Devido

essas aplicações, e pelo hardware do servidor não ser tão robusto, o servidor apresenta

lentidão.

Como armazenamento de arquivos, é utilizado o servidor Srvarq-01, também com

Windows Server 2003, e esta é a única função designada a ele. Pois essas informações são

de extremo valor para a empresa, e um servidor dedicado deve ser empregado.

O serviço de intranet é hospedado em um servidor web interno chamado,

obviamente, Intranet, rodando a aplicação Apache com PHP, com sistema operacional

Windows 2000 Server. Além de servidor "web" ele também executa o backup do servidor de

arquivos diariamente para um disco rígido secundário. Uma aplicação de comunicação com a

central telefônica também é executada neste servidor.

Último servidor da rede, o Srvind-01 é utilizado não pela empresa Rischbieter, mas

por outra empresa do grupo. A faixa de IPs da rede desta outra empresa é 192.168.10.x e

está isolada da rede Rischbieter. Portanto este segmento da rede não será analisado, por se

tratar de outra empresa que não a objeto deste estudo.

18

3 LIMITAÇÕES ENCONTRADAS

Serão dispostas a seguir algumas limitações encontradas na infra estrutura de rede

corporativa da empresa.

3.1 EQUIPAMENTOS

Como já foi comentado anteriormente, o servidor controlador de domínio, Srvad-01,

possui uma clara limitação de hardware. Devido a esta limitação, e também a limites

financeiros, mais servidores deveriam ter sido adquiridos. Sendo assim, alguns servidores

com uma finalidade específica, acabam exercendo outras funções, o que compromete o

desempenho do servidor. Temos como exemplos os servidores Srvad-01 e Intranet, este por

além de servir como servidor web executa backups diários do servidor de arquivos e executa

algumas aplicações, aquele por executar algumas aplicações de pesado processamento,

como gerenciador de antivírus.

O link de internet utilizado é um enlace de rádio fornecido pela Embratel. A Embratel

fornece o link até o ponto em que o mesmo liga-se a um roteador de propriedade da

Rischbieter, que se situa imediatamente antes de passar pelo firewall. O roteador que realiza

essa tarefa é um Cyclades modelo PR1000. Esse roteador é conhecido por ser uma

alternativa aos roteadores Cisco, por serem mais baratos. Porém ele já não desempenha a

tarefa como deveria, e apresenta problemas constantemente.

Devido a essas limitações é recomendada a troca de hardware, ou aquisição de

servidores mais robustos. Mais detalhes sobre isso serão discutidos nas sugestões para

melhorar o desempenho da rede.

3.2 INFRAESTRUTURA

O maior problema de infraestrutura encontrado foi quanto ao cabeamento de rede.

O espaço físico em que a empresa está é extenso, e a rede projetada inicialmente para

poucas estações de trabalho. Conforme foi crescendo o quadro de funcionários e a demanda

por mais estações ligadas à rede, não foi levado em conta as limitações estabelecidas por

norma. Um cabo de rede Cat 5e, por exemplo, não poderia ultrapassar os cem metros de

19

comprimento. Um agravante para esse fator é a localização central dos servidores, que se

encontra em uma extremidade da empresa, e não no centro, o que evitaria cabeamentos

muito longos.

Além deste problema, para agravar ainda mais, no início optou-se por uma política de

gastos mínimos, ou seja, quanto menos se gastar, e estiver funcionando, melhor. Com isso

não se investiu em uma rede certificada dentro dos padrões. O que cedo ou tarde tornar-se-

ia em mais um problema, acarretando em mais investimento para corrigir este problema.

20

4 ESPECIFICAÇÕES DOS EQUIPAMENTOS

Serão apresentados a seguir informações específicas dos equipamentos utilizados

atualmente na empresa. Mais adiante informações sobre equipamentos substituídos

também serão informadas. Informações sobre estações de trabalho serão desconsideradas,

pois há uma diversidade grande, fruto da aplicação que cada estação necessita, que também

são diversas.

4.1 EQUIPAMENTOS

• ROTEADOR CYCLADES PR1000

Figura 5 – Roteador Cyclades PR1000

Especificações do roteador Cyclades PR1000

CPU: Motorola MPC855T 50MHz

Memória: 8MB SDRAM

Memória Flash: 2MB

Interfaces: 1 LAN Ethernet 10/100BT, 1 WAN (V.35/ RS232) síncrona até 2 Mbps/ assíncrona

até 230Kbps

Protocolos de Rede: IP, IPX, múltiplos endereços IP

Protocolo de Transporte: TCP, UDP

Protocolos de Enlace: X.25 até 128 canais virtuais, Frame Relay até 300 DLCIs, PPP síncrono e

assíncrono

Serviços adicionais: IP bridge, Traffic Shaping

Protocolos de Roteamento: RIP, RIP II

21

Recursos de Segurança: PAP, CHAP, TACACS, RADIUS, NAT, MD5, VPN com chave de 128 bits

Protocolos de Gerenciamento: SNMP MIB I, MIB II

Protocolos de Aplicação: Telnet Cliente-Servidor, BOOTP, TFTP, ICMP/Ping, FTP

• SWITCH DELL POWERCONNECT 2724

Figura 6 – Switch Dell Powerconnect 2724

Especificações do switch Dell PowerConnect 2724

Portas: 24 x 10Base-T/100Base-TX/1000BASE-T

Taxa de transferência: 1 Gbps

Protocolo de link: Ethernet, Fast Ethernet, Gigabit Ethernet

Protocolo de gerenciamento remoto: RMON, HTTP

Modo de comunicação: Half-duplex, full-duplex

Recursos adicionais: Controle de fluxo, DHCP, auto-negociação, BOOTP, VLAN, port mirroring

Padrões: IEEE 802.3, IEEE 802.3u, IEEE 802.1D, IEEE 802.1Q, IEEE 802.3ab, IEEE 802.1p, IEEE

802.3x, IEEE 802.3ad (LACP)

• SWITCH DELL POWERCONNECT 5448

Figura 7 – Switch Dell Powerconnect 5448

Especificações do switch Dell PowerConnect 5448

Portas: 48 x 10/100/1000BASE-T auto-sensing Gigabit Ethernet switching ports

22

Taxa de transferência: 1 Gbps

Protocolo de link: Ethernet, Fast Ethernet, Gigabit Ethernet

Protocolo de gerenciamento remoto: RMON, HTTP

Modo de comunicação: Full-duplex

Recursos adicionais: Controle de fluxo, DHCP, auto-negociação, BOOTP, VLAN, port mirroring

Padrões: IEEE 802.3, IEEE 802.3u, IEEE 802.1D, IEEE 802.1Q, IEEE 802.3ab, IEEE 802.1p, IEEE

802.3x, IEEE 802.3ad (LACP)

Hardware: 64MB CPU SDRAM, 16MB memória flash, 6Mb Buffer

Qualidade de Serviço: Camada 2 (IEEE 802.1p tagging), Camada 3 (DSCP), 8 filas de

prioridade por porta, WRR e Strict Queue Scheduling

Segurança: até 128 ACLs e 1000 ACEs, proteção de acesso por senha, autenticação por IEEE

802.1x

4.2 SERVIDORES

Nas tabelas a seguir são descritas as especificações de hardware e o sistema

operacional instalado em cada servidor:

Tabela 2 – Especificações técnicas do servidor Arkantus

Dispositivo Modelo

Processador Intel Core 2 Duo E4500 2,2GHz

Memória RAM 2Gb

Capacidade de armazenamento (discos rígidos) 250Gb

Sistema operacional FreeBSD 7.2

Tabela 3 – Especificações técnicas do servidor Ftpserver

Dispositivo Modelo

Processador Intel Core 2 Duo E4500 2,2GHz

Memória RAM 2Gb


Sistema operacional Debian Linux 5.0

23

Tabela 4 – Especificações técnicas do servidor Srvad-01

Dispositivo Modelo

Processador 2 x Intel Pentium 4 3GHz

Memória RAM 2Gb


Sistema operacional Windows Server 2003 SP2

Tabela 5 – Especificações técnicas do servidor Srvarq-01

Dispositivo Modelo

Processador Intel Pentium D 3GHz

Memória RAM 2,5Gb

Capacidade de armazenamento (discos rígidos) 2Tb

Sistema operacional Windows Server 2003 SP2

Tabela 6 – Especificações técnicas do servidor Intranet

Dispositivo Modelo

Processador Intel Pentium 4 1,8GHz

Memória RAM 1Gb

Capacidade de armazenamento (discos rígidos) 1,2Tb

Sistema operacional Windows 2000 Server SP4

24

5 MELHORIAS PROPOSTAS

Após o levantamento da infraestrutura atual da empresa, alguns pontos foram

avaliados e melhorias puderam ser propostas, e algumas postas em prática. Neste capítulo

serão relacionadas essas mudanças.

De início, avaliando a necessidade de uma internet funcional, sem quedas

constantes, dois pontos puderam ser aprimorados. O primeiro é a configuração do firewall,

este equipamento havia sido implementado há pouco tempo, e não existiam configurações

feitas nele. Através de treinamento com a empresa que forneceu o serviço e implantou o

sistema, foi configurado para que apenas assuntos relacionados ao trabalho trafegassem

pelo link, economizando assim a banda contratada e aumentando a segurança dos dados.

Depois de implantado e em pleno funcionamento, notou-se que o roteador Cyclades

estava obsoleto e apresentando defeitos constantes. Como maneira de evitar gastos

excessivos, optou-se pela compra de um equipamento usado, porém com vida útil longa. O

aparelho adquirido em questão foi um Cisco 1721, que supri as necessidades e é mais

estável que o anterior. Com estas simples mudanças o link de internet tornou-se mais

estável e disponível.

Figura 8 – Roteador Cisco 1721

Quanto aos servidores, para melhorar o desempenho e a segurança, foi proposta a

aquisição de um novo servidor, apenas para aplicação. Com essa medida procurou-se aliviar

25

o processamento do servidor controlador do domínio, porém como essa aquisição envolve

trâmites e investimento, não foi concretizada ainda.

Na Figura 9 pode-se ter uma idéia da extensão do escritório onde opera a empresa. O

cabeamento, no momento em que foi feito, não atendeu aos requisitos de certificação de

rede. Com isso uma empresa terceirizada foi contratada, afim de que fizesse essa

certificação. No relatório final desta certificação, porém, alguns pontos não puderam ser

homologados, e para que fossem, deveria ser investido em equipamentos adicionais, tais

como switches de rede e racks. Por esse motivo, optou-se por não homologar a rede na sua

totalidade.

Figura 9 – Escritório da empresa Rischbieter

26

6 CONCLUSÕES

Mesmo uma empresa com anos de experiência de mercado, como é a Rischbieter,

pode sofrer conseqüências com uma rede implantada sem a devida supervisão de um

especialista. E mesmo essas melhorias sendo possíveis, gerarão um gasto inconveniente, que

poderia ter sido prevenido anteriormente.

Quando e se a infraestrutura for melhorada, normalizada a situação, pode-se então

pensar em reduzir gastos com telefonia através, por exemplo, da implantação de um sistema

de voz sobre IP. Outro redutor de despesas seria um maior controle sobre as atividades do

usuário, através das políticas de domínio que são pouco utilizadas, mas poderiam aumentar

a produtividade do colaborador, restringindo o acesso e as permissões de controle dele no

computador.

Neste período de estágio realizado, pode-se averiguar o clima corporativo de uma

empresa. As cobranças feitas pelos superiores hierárquicos quando uma tarefa foi deixada

em segundo plano.

27

REFERÊNCIAS

[1] SPICEWORKS. Disponível em: <http://www.spiceworks.com/>. Acesso em: 10 de julho de 2010. [2] AVOCENT. Cyclades pr1000 reference guide. Disponível em: <ftp://ftp.cyclades.com/pub/cyclades/pr1000/doc/cyros_22a.pdf>. Acesso em: 9 de agosto de 2010. [3] ______. Cyclades pr1000 installation manual. Disponível em: <ftp://ftp.cyclades.com/pub/cyclades/pr1000/doc/pr1k_12_el.pdf>. Acesso em: 9 de agosto de 2010. [4] DELL. Powerconnect 27xx systems: user’s guide. Disponível em: <http://support.dell.com/support/edocs/network/pc27xx/en/ug/PDF/UG_ENd.pdf>. Acesso em: 10 de agosto de 2010. [5] ______. Powerconnect 54xx systems: user’s guide. Disponível em: <http://support.dell.com/support/edocs/network/54xx/en/UG/PDF/en_ug.pdf>. Acesso em: 10 de agosto de 2010. [6] CISCO. Cisco 1721 and Cisco 1720 modular access router. Disponível em: <http://www.cisco.com/en/US/products/hw/routers/ps221/products_data_sheet09186a00800920ec.html>. Acesso em: 15 de agosto de 2010. [7] UNIÃO INTERNACIONAL DE TELECOMUNICAÇÕES: SETOR DE RADIOCOMUNICAÇÕES. Recomendação H.323: sistemas e equipamentos de terminal de serviços audiovisuais. Disponível em: <http://www.itu.int/rec/T-REC-H.323-199611-S/en>. Acesso em: 17 de agosto de 2010. [8] TELECOMMUNICATIONS INDUSTRY ASSOCIATION. Commercial building telecommunications cabling standard. <http://www.nag.ru/goodies/tia/TIA-EIA-568-B.1.pdf>. Acesso em: 6 de agosto de 2010.

relatório de estagio - paulo alexandre regis - 2010-2

Documents