soluÇÃo de firewall com software livre e ipv6 · bloco ipv6 para o ifba-valença! a ideia é...
TRANSCRIPT
SOLUÇÃO DE FIREWALL COM SOFTWARE LIVRE E IPV6
Rafael F. Reale – IFBA Campus Valença / DMCC UFBA / NUPERC UNIFACS / [email protected]
Lúcio Fernandes - IFBA Campus Valença / MPROF UFPE/ [email protected]
AGENDA
Gestão de Redes
Problemática dos Campi dos Interiores
Requisitos Técnicos
Solução com Linux (OpenSuse)
Solução com Mikrotik
Solução com PFSense
Captive Portal
Proxy Cache (Squid)
Proxy Filter (SquidGuard)
IPv6
Firewall
Monitoramento
Agregação de Links (Load Balance)
Limites de Banda (Traffic Shaper e Bandwidth Limit)
PROBLEMÁTICA DOS CAMPI DOS
INTERIORES
Limitações financeira e geográficas
Geográficas -> Banda de internet disponível
Financeira -> Aquisição de equipamentos especializados
REQUISITOS TÉCNICOS
Otimizar a banda de internet
Separar a redes acadêmica, administrativa e Internet (Firewall/VLAN)
Limitar a banda de Internet para rede administrativa e acadêmica (por rede e por usuário)
Gerenciar a autenticação nos pontos de rede sem fio
Monitoramento
Agregação links
Suporte a IPv6
SOLUÇÃO COM LINUX (OPENSUSE)
Pontos Positivos:
Otimizar a banda de internet existente
Separar a redes acadêmica, administrativa e Internet
(Firewall/VLAN)
Monitoramento
Ponto Negativo:
Conhecimento aprofundado em Linux e Redes
SOLUÇÃO COM MIKROTIK
Pontos Positivos:
Separar a redes acadêmica, administrativa e Internet (Firewall/VLAN)
Limitar a banda de Internet para rede administrativa e acadêmica (por rede e por usuário)
Gerenciar a autenticação nos pontos de rede sem fio
Monitoramento
Agregação links
Suporte a IPv6
Ponto Negativo:
Não otimiza a banda de internet existente (Proxy Cache)
Aquisição do Hardware
Solução proprietária
SOLUÇÃO COM PFSENSE
Pontos Positivos:
Otimizar a banda de Internet
Separar a redes acadêmica, administrativa e Internet (Firewall/VLAN)
Limitar a banda de internet para rede administrativa e acadêmica (por rede e por usuário)
Gerenciar a autenticação nos pontos de rede sem fio
Monitoramento
Agregação links
Suporte a IPv6
Fácil Gestão
Hardware convencional
O QUE É O PFSENSE
Software livre (BSD license)
FreeBSD
Papel de um firewall e/ou roteador de redes
Dezenas de pacotes adicionais
OTIMIZAR A BANDA DE INTERNET
OTIMIZAR A BANDA DE INTERNET
SEPARAR A REDES ACADÊMICA,
ADMINISTRATIVA E INTERNET
(FIREWALL/VLAN)
GERENCIAR A AUTENTICAÇÃO NOS
PONTOS DE REDE SEM FIO
LIMITAR A BANDA DE INTERNET PARA REDE
ADMINISTRATIVA E ACADÊMICA (POR
REDE E POR USUÁRIO)
MONITORAMENTO
MONITORAMENTO
SUPORTE A IPV6
Prezados,
Conforme conversas anteriores com Rafael Reale, fizemos alocação de
bloco IPv6 para o IFBA-Valença! A ideia é fazermos um piloto de
conectividade IPv6 com alguma instituição do interior e o Rafael
juntamente com o Lucio irão apresentar os resultados desse piloto no
WTR 2014 do PoP-BA!
Fizemos, assim, a alocação do bloco 2801:86:9004::/48 para o IFBA-Valença.
Lúcio, Rafael, esse 2801:86:9004::/48 deverá ser usado para configurar
suas redes internas (/64), variando esse 4o agrupamento, por exemplo:
- - 2801:86:9004:1::/64 --->> rede de professores (exemplo...)
- - 2801:86:9004:2::/64 --->> rede de alunos (exemplo..)
- - ...
- - 2801:86:9004:ffff::/64 ->> Rede de infraestrutura (ponto a ponto)
Em especial, esse último prefixo será usado para conectar o PF Sense
ao roteador da RNP (Juniper), ficando assim:
- 2801:86:9004:ffff::1/126 --->> Juniper
- 2801:86:9004:ffff::2/126 --->> PF-Sense (interface de saída)
SUPORTE A IPV6
Suporte a partir do PFSense 2.1
SUPORTE A IPV6
Suporte a partir do PFSense 2.1
REGRAS
REGAS