Administração de Redes: Introdução Prof. Eduardo Maroñas Monks

Apresentação em tema: "Administração de Redes: Introdução Prof. Eduardo Maroñas Monks"— Transcrição da apresentação:

1 Administração de Redes: Introdução Prof. Eduardo Maroñas Monks

2 Sumário Administração de Redes Conhecimentos Técnicos e Não técnicos
Mercado de Trabalho Conhecimentos Técnicos e Não técnicos Segurança da Informação Problemas mais comuns Soluções mais comuns Dicas importantes para um administrador Estudos de casos em administração de redes Malware/Vírus Balanceamento de Carga/Redundância Referências Administração de Redes: Introdução

3 Administração de Redes
Desenvolver aplicações e soluções para administração de redes de computadores O que faz um profissional na área de redes de computadores? Network Administrator (Administrador de Redes) System Administrator (Administrador de Sistemas) Outras nomenclaturas: Analista de Suporte Gerente de Redes Analista de Infraestrutura de TI ... Identificar, implantar e analisar aplicações, protocolos e serviços em rede Identificar novas tecnologias e oportunidades de negócios no que se refere à rede de computadores Aplicar os conceitos básicos de informática no contexto de redes de computadores Administrar os serviços em sistemas operacionais proprietários e não- proprietários Garantir a segurança dos dados e aplicações em rede Projetar e construir a estrutura física e lógica de redes de computadores Gerenciar os recursos em rede Administração de Redes: Introdução

4 Mercado de Trabalho Em franca expansão
Necessidade de profissionais especializados (aplicação imediata de conhecimentos) Falta de profissionais especialistas na área Valorização do profissional da área de redes Alguns fatos... Administração de Redes: Introdução

5 Sistemas Operacionais Infraestrutura Aplicações e serviços
Conhecimentos Técnicos O administrador de redes deve ser conhecer as seguintes áreas: Redes Sistemas Operacionais Infraestrutura Aplicações e serviços Administração de Redes: Introdução

6 Conhecimentos Técnicos
Redes TCP/IP (Endereçamento, Roteamento, Protocolos, Aplicações,...) Segurança (Firewall, Backup, Balanceamento de carga,...) Scripting (Shell Script, Python, Perl,...) Ferramentas de análise de rede (TCPDUMP, Wireshark, Jperf, Dig, Ping, Traceroute,...) Administração de Redes: Introdução

7 Sistemas Operacionais
Conhecimentos Técnicos Sistemas Operacionais Linux/Unix/BSD (Administração de usuários, serviços, comandos,...) Windows (Desktop e Server, Aplicações mais comuns, Active Directory,...) Ferramentas de monitoramento (top, sar, Cacti, MRTG,...) Administração de Redes: Introdução

8 Infraestrutura Conhecimentos Técnicos
Hardware (servidores, desktops, periféricos, dispositivos de rede,...) Projeto físico de redes (padrões, tipos de cabeamento, normas de instalação,...) Administração de Redes: Introdução

9 Aplicações e serviços Conhecimentos Técnicos
Aplicações tais como: banco de dados, sistemas de ERP, CRM,... Serviços (Compartilhamento de Arquivos e Impressoras, servidores de páginas, ,...) Administração de usuários nas aplicações e serviços Virtualização Administração de Redes: Introdução

10 Conhecimentos Não Técnicos
São características importantes para o perfil do profissional: Saber aprender Saber ensinar Gerenciar bem o tempo de trabalho Ser pró-ativo e ético Ter habilidade para automatizar tarefas e processos Planejar as ações Ter a consciência que os usuários e a chefia entende MUITO menos que você sobre redes! Administração de Redes: Introdução

11 Conhecimentos Não Técnicos (cont.)
Estar atualizado Saber se relacionar com os usuários Documentar tarefas de forma inteligível para você e outras pessoas Saber se relacionar com a chefia Entender o negócio da instituição O Administrador de Redes deve ser capaz de dar suporte ao negócio da empresa Procurar saber os “porquês” das coisas! Evitar a máxima: “está funcionando, mas não sei como!” NÃO a GAMBIARRA! Administração de Redes: Introdução

12 Segurança da Informação
Disponibilidade Propriedade que causa maior impacto ao usuário Medido em % 99,999% representam 5 minutos de indisponibilidade no ano!!! Os serviços de rede devem permanecer disponíveis SEMPRE, entretanto: Impossibilidade devido a falhas de hardware, atualizações de software, bugs, ataques de negação de serviço, falhas na alimentação elétrica, problemas operacionais e etc... Solução: REDUNDÂNCIA Utilização de no-breaks, entretanto: - A falha de energia pode durar mais do que suportam as baterias - O no-break pode apresentar problema - A faxineira pode desplugar o no-break da tomada - O no-break pode ter um bug no seu software... Administração de Redes: Enfoque na Segurança da Informação

13 Segurança da Informação
Integridade Propriedade garantida nos sistemas de arquivos, bancos de dados e nos protocolos de rede Utilização de códigos de verificação (checksum) em arquivos e pacotes de rede Exemplo: MD5 Checksum CentOS-4.4-i386-LiveCD.iso c9e33a10fdbf5919d9fd188ab7d23 Administração de Redes: Introdução

14 Segurança da Informação
Confidencialidade Uso de criptografia Banco de dados (senhas) Protocolos seguros: SSH, HTTPS, SMTPS... Controle de permissões de acesso aos dados Administração de Redes: Introdução

15 Problemas mais comuns Fator humano Usuários despreparados/maliciosos
Administradores despreparados Desenvolvedores despreparados Redes e sistemas heterogêneos (complexidade) Desrespeito a política de segurança da instituição Infraestrutura de TI Ameaças externas Vírus/SPAM P2P Crackers... Administração de Redes: Introdução

16 Soluções mais comuns Treinamento de usuários
Auditoria em sistemas e aplicações Utilização de Firewall, Web Proxy, Filtragem de E- mail, Detectores de Intrusão, Redundância e etc... Atualização dos sistemas operacionais e aplicações Definição e aplicação de uma política de segurança Adequação da infraestrutura de TI conforme os padrões (climatização, no-breaks, geradores, cabeamento estruturado,...) Estabelecimento de rotinas de backup dos sistemas e dados Administração de Redes: Introdução

17 Estudo de Caso Vírus/Malware Uso de anti-vírus Pago ou gratuito?
Melhor desempenho: 99,6%. Não detectou +de 5000 malwares! Vírus/Malware Uso de anti-vírus Pago ou gratuito? Eficiência Testes realizados com 20 anti-vírus em fevereiro de 2010 com aproximadamente 1,2 milhão de malwares 0,3% representam 3700 malwares!!! Fonte: AV Comparatives % de não detectados Administração de Redes: Introdução

18 Solução: Linux no Desktop Problemas?
Estudo de Caso Vírus/Malware Os vetores de entrada mais comuns para os malwares são (não necessariamente nesta ordem: WWW Filtragem de sites P2P Controle de acesso a estes serviços MSN Uso somente corporativo! Filtragem no servidor Pendrive Bloquear a execução automática no Windows! Solução: Linux no Desktop Problemas? Administração de Redes: Introdução

19 Estudo de Caso Balanceamento de Carga/Redundância
Garantia de disponibilidade: Redundância Níveis de redundância: Hardware RAID Fontes redundantes Clusters Serviços/Aplicações Administração de Redes: Introdução

20 Estudo de Caso Balanceamento de Carga/Redundância
Garantia de disponibilidade: Redundância Níveis de redundância: Hardware Servidores x Desktops Custo x Benefício Administração de Redes: Introdução

21 Estudo de Caso Balanceamento de Carga/Redundância
pound.cfg pgpool.conf Balanceamento de Carga/Redundância Exemplo de solução com software livre Servidor Web Pound ( Versão 2.5 Servidor Postgresql Pgpool ( Versão 3.0 $dbconn = pg_connect("host= port=9999 dbname=sistema user=postgres password=IF$ULL2o1o"); Administração de Redes: Introdução

22 Complexidade maior cada vez maior
Conclusão Redes de computadores estão em todos os lugares Complexidade maior cada vez maior O usuário/chefia está cada vez menos leigo e mais exigente! O Administrador de Redes deverá estar em constante treinamento Nada é fácil! Administração de Redes: Introdução

23 Referências Bibliografia básica Bibliografia Complementar Livros
NEMETH, Evi . Manual Completo do Linux: guia do Administrador. 2. ed. São Paulo. Pearson Prentice Hall, 2007. BURGESS, Mark. Princípios de Administração de Redes e Sistemas. 2. ed. LTC, 2006. MORIMOTO, Carlos E. Servidores Linux, Guia Prático. Porto Alegre. GDH Press e Sul Editores, 2008. Bibliografia Complementar FYODOR, G. Exame de Redes com NMAP. São Paulo. Ciência Moderna, 2009. PURDY, Grecor N. Linux Iptables: Guia de Bolso. Rio de Janeiro. Alta Books, 2006. FERRARI, Sandro Roberto. Sambando com Linux. 2. ed. Alta Books, 2009. Administração de Redes: Introdução

24 Referências Sites (Administração de Redes e Sistemas)
Top 100 Network Security Tools - Command-line Fu < The best UNIX commands on the web - USENIX – LISA – SAGE – System Administrator (Wikipedia) - HowtoForge - GTER (Grupo de Trabalho de Engenharia e Operação de Redes) - GTS (Grupo de Trabalho em Segurança de Redes) - Administração de Redes: Introdução

25 Referências Sites (Segurança da Informação)
Open Web Application Security Project (OWASP) - OWASP Top Security Focus – Cert.Br – Práticas de Segurança para Administradores de Redes Internet - Help Net Security - Sans.org – Top Cyber Security Risks - security-risks/ Top 25 Software Errors - software-errors/ Administração de Redes: Introdução