Nem todo mundo está disposto a abrir um editor de textos e escrever regras de firewall manualmente, mas muitas vezes a empresa também não tem dinheiro para investir em um appliance de firewall corporativo. Dentre as inúmeras saídas para este caso, uma solução que embora conheça há anos, somente agora, comecei a experimentar em um projeto piloto e que me deixou satisfeito, foi o “Firewall Builder“, um programa standalone, que roda em Windows, Mac OS e Linux de onde você pode criar regras de firewall de forma visual para os principais firewalls do mercado, tal como iptables, pf, Cisco ASA, PIX, FWSM, ipfilter entre outros. Leia mais…
Qualquer aspirante a administrador de rede já usou ou ao menos ouviu falar do comando “ping” o qual me arrisco dizer que é um dos primeiros comandos que se deve conhecer quando se pretende trabalhar nesta área. Mas o que apresento aqui é o comando “fping”, um comando que faz [quase] a mesma coisa, mas ele permite testar vários hosts (computadores) com um só comando agilizando bastante alguns testes. Leia mais…
Esta é uma pergunta que com certa frequencia me vejo respondendo pessoalmente, por e-mail, redes sociais, comunicadores ou qualquer outro modo que algum aspirante a sysadmin ache mais confortável a me perguntar, então para ajudar aqueles que já se fizeram esta pergunta mas não tiveram a quem perguntar então vai algumas dicas. Leia mais…
Está chegando a quinta geração dos dispositivos WI-FI. Depois do 802.11a, 802.11b, 802.11g e 802.11n, eis que chega o 802.11ac, um incrível upgrade no protocolo de comunicação sem fio que permite alcançar velocidade de 1.3Gbps na faixa de frequência de 5GHz.
Embora já comece a surgir roteadores deste padrão no mercado (não no brasileiro) é bom destacar que ele é retrocompatível apenas com o protocolo 802.11n, assim, se o seu notebook, netbook, smartphone, tablets, TVs etc somente suportar gerações anteriores do WIFI (802.11 a,b ou g) você terá que se conformar com o roteador que já tem até trocar de equipamento. Leia mais sobre o assunto na matéria do Dong Ngo, no site CNET.
Pesquisador descobre grave falha de segurança no protocolo WPS usado em alguns roteadores e pontos de acesso sem fio. (D-LINK, TP-Link, NetGear, LinkSys inclusos). Pra quem não quer ter sua rede doméstica, ou corporativa invadida, a solução é desativar este protocolo até que haja uma solução por parte dos fabricantes. No blog do pesquisador, que já informou aos fabricantes e ao US-CERT há mais detalhes.
Bonding de interface ou trunking é uma técnica que permite usar duas ou mais interfaces de rede como se fosse uma só de forma a garantir redundância deste serviço. Um servidor que possua ao menos duas interfaces de rede configuradas com este recurso poderá perder a conexão em uma das interfaces que as conexões seguintes poderão ser efetuadas pela outra sem grandes problemas, ou ainda – dependendo do modo escolhido – poderá ter como velocidade de conexão a soma da velocidade de cada uma das interfaces envolvidas. Leia mais…
Ter à mão a ferramenta certa no momento certo pode ser o diferencial entre resolver um problema rapidamente ou quebrar a cabeça por várias horas ou mesmo dias. Ferramentas para teste de rede são comuns e importantes para quem trabalha neste ramo por isso sugiro aqui algumas ferramentas online, para testes de DNS, portas etc e que por serem online dispensam instalação e podem ser usadas em qualquer lugar desde que você tenha acesso a Internet. Então vamos a elas: Leia mais…
Parece uma notícia apocalíptica, mas quase chega a ser. Pense só: o protocolo IPv4 base da Internet atual só comporta aproximadamente 4.3bilhões de endereços IP que – em uma explicação simplista – é o identificador dos computadores e demais equipamentos ligados a Internet. Você tem noção de quantos computadores, equipamentos diversos para distribuição de rede, telefones, smartphones, tablets, TVs, consoles de jogos e outros equipamentos acessam a Internet diariamente? Leia mais…
Na grande maioria das vezes o projetista de rede (se é que posso chamá-lo assim) simplesmente usará o trivial 192.168.1.0/24, mas se você precisa projetar uma rede “um pouco mais exótica” então deverá realizar alguns cálculos para ajustar a quantidade de endereços IP, subredes etc.
Não vou explicar aqui o processo de cálculos porque isto é algo que se aprende na vida acadêmica e embora seja muito útil, a menos que sua profissão requeira esta atividade diariamente, você acabará esquecendo como fazer.
Leia mais…
Quando se fala em compartilhar arquivos a primeira ferramentas que vem a mente dos mais afoitos é o Samba, que implementa os protocolos SMB e CIFS simulando assim uma rede Windows. Mas se nós tivermos a intenção de compartilhar arquivos apenas entre estações Linux apenas um módulo NFS rodando diretamente sob o Kernel é o bastante. Leia mais…