Equipe: Eduardo Buzzi Matheus Himpel Thiago Cesar Sezinaldo Vargas.

Apresentação em tema: "Equipe: Eduardo Buzzi Matheus Himpel Thiago Cesar Sezinaldo Vargas."— Transcrição da apresentação:

1 Equipe: Eduardo Buzzi Matheus Himpel Thiago Cesar Sezinaldo Vargas

2 Parte 1 – Topologia e Endereçamento  Nos próximos slides, figuras expondo topologia e política de endereçamento  Endereçamento: Servidores: 192.168.0.0/24 Servidores DMZ: 192.168.5.0/24 Usuários Matriz: 192.168.10.0/23 Usuários Filial 1 (SP): 192.168.20.0/24 Servidores Filial 1 (SP): 192.168.21.0/24 Usuários Filial 2 (RJ): 192.168.30.0/24 Servidores Filial 2 (RJ): 192.168.31.0/24

3

4

5

6

7 Parte 2 – Políticas de acesso LAN  Usuários da LAN da Matriz acessam aos serviços específicos de cada servidor na DMZ e na seção Servidores Matriz  Usuários da LAN Filial 1 acessam os serviços específicos de cada servidor na DMZ e na seção Servidores da Filial 1  Usuários da LAN Filial 2 acessam os serviços específicos de cada servidor na DMZ e na seção Servidores da Filial 2  Servidores de diferentes segmentos não se comunicam

8 Parte 3 – Políticas de acesso WAN  Usuários não têm acesso à Internet  Hosts da Internet acessam o servidor HTTP e o DNS  Vendedores acessam o servidor Aplicação WEB e os recursos de rede da seção Servidores/Matriz a distância

9 Parte 4 – Políticas Implantadas (matriz)

10

11 Parte 4 – Políticas Implantadas (filial 1 - SP)

12 Parte 4 – Políticas Implantadas (filial 2 - RJ)

13 Parte 5 – Acesso Seguro ao Servidor de Aplicação  Acesso se dá via OpenVPN  OpenVPN está implantado no roteador Router_MA (Vyatta Router)  Acesso liberado ao servidor de aplicação na regra 8 (Router_MA -> DMZ)