DEFINIÇÕES DE DNS DNS é a abreviatura de sistema de nomes de domínio (DNS, Domain Name System) Sistema de Resolução de Nomes. É um sistema para atribuir.

Apresentação em tema: "DEFINIÇÕES DE DNS DNS é a abreviatura de sistema de nomes de domínio (DNS, Domain Name System) Sistema de Resolução de Nomes. É um sistema para atribuir."— Transcrição da apresentação:

1 DEFINIÇÕES DE DNS DNS é a abreviatura de sistema de nomes de domínio (DNS, Domain Name System) Sistema de Resolução de Nomes. É um sistema para atribuir nomes a serviços de rede e computadores, organizados de acordo com uma hierarquia de domínios. A atribuição de nomes de DNS é utilizada em redes TCP/IP, tal como a Internet, para localizar computadores e serviços através de nomes amigáveis de utilizador. Quando você visita um site através do seu navegador ou quando envia um , a internet precisa saber em qual servidor o site e o estão armazenados para poder responder à sua solicitação. O protocolo utilizado na internet e na grande maioria das redes que permite acessar computadores sem que o usuário ou sem que o próprio computador tenha conhecimento de seu endereço IP.

2 FUNÇÕES DO DNS O servidor DNS traduz nomes para os endereços IP e endereços IP para nomes respectivos, e permitindo a localização de hosts em um domínio determinado, esse serviço geralmente se encontra localizado no servidor DNS primário Cada site da internet é acessível por um endereço IP, o problema é que existem tantos que é praticamente impossível decorar o IP de cada um. Imagine que ao invés de digitar para acessar este site, você tivesse que informar ao navegador o endereço Imagine então que você tivesse que fazer o mesmo para cada site que você visita, como Google, UOL, Yahoo, etc. Como você deve ter percebido, ia ser trabalhoso acessar cada um desses sites através do endereço IP, pois além de decorá-los, você teria que consultar uma relação de IPs toda vez que quisesse acessar um site novo.

3 FUNÇÕES DO DNS Para lidar com esse problema é que o DNS é usado, e ele que permite o uso de nomes (também chamados de domínios) ao invés dos IPs no acesso aos sites. Basicamente, na internet, o DNS é um conjunto de grandes bancos de dados distribuídos em servidores de todo o mundo que indicam qual IP é associado a um nome (ou seja, um endereço do tipo Por segurança, um domínio pode definir vários servidores DNS. O DNS primário é o primeiro sistema a ser consultado no momento da resolução do nome, caso o servidor DNS primário esteja em manutenção, o servidor DNS secundário é consultado, e assim sucessivamente Devido ao intenso tráfego da internet e devido à segurança da rede, a estrutura do banco de dados DNS é distribuída e hierárquica. Ou seja, ao invés de um banco de dados central e único com informações de todos os domínios, a resolução ocorre consultando-se diversos servidores DNS e sua resolução é hierárquica (um servidor DNS pode apontar para outro servidor DNS e assim sucessivamente). A estrutura hierárquica equivale a uma árvore invertida, ou seja, existe um servidor principal que aponta para um secundário que aponta para um terceiro e assim sucessivamente. O servidor DNS que está no topo da internet é o servidor raiz.

4 FUNCIONAMENTO DO DNS Como já foi dito, os serviços de DNS da internet são um conjunto de bancos de dados espalhados em servidores de todo o mundo. Esses bancos de dados têm a função de indicar qual IP está associado a um nome de um site. Quando você digita um endereço em seu navegador, por exemplo, seu computador solicita aos servidores de DNS de seu provedor de internet que encontre o endereço IP associado a Se os servidores não tiverem essa informação, ele se comunica com outros que possam ter.

5 FUNÇÕES DO DNS O servidor raiz da internet possui uma tabela que indica qual DNS será responsável pela resolução dos domínios para cada extensão de domínio (Top Level Domain) diferente. Note que dentro de cada domínio (.com, .net, .gov) existem outras subdivisões. Por exemplo, dentro de .com há .com.br, .com.fr, .com.ar, etc, com essas divisões, é possível atribuir cada uma das terminações a uma entidade que as gerencie. Assim, para você registrar um domínio .br, é necessário fazer a solicitação ao Comitê Gestor da Internet no Brasil, órgão que controla essa terminação. Para registrar um domínio que termine com .fr é necessário procurar a entidade que controle esse tipo. O servidor raiz que pode ser entendido como o servidor principal no controle do DNS - é representado por um ponto e, seguindo a ordem de pesquisa, sua inserção é feita no final do nome, assim, deveria ficar como: A utilização do DNS não se limita à internet. Esse recurso pode e, é utilizado em redes locais, extranets, etc. Sua implementação pode ser feita em praticamente qualquer sistema operacional, sendo muito usual nos sistemas baseados em Unix e no Windows.

6 DEFINIÇÕES DE VPN Rede Particular Virtual é uma rede de comunicações privada normalmente utilizada por uma empresa ou um conjunto de empresas e/ou instituições, construída em cima de uma rede de comunicações pública como por exemplo, a Internet. O tráfego de dados é levado pela rede pública utilizando protocolos padrão, não necessariamente segura. VPNs seguras usam protocolos de criptografia por tunelamento que fornecem a confidencialidade, autenticação e integridade necessárias para garantir a privacidade das comunicações requeridas. Quando adequadamente implementados, estes protocolos podem assegurar comunicações seguras através de redes inseguras. O mundo mudou um bocado nas últimas décadas. Em vez de lidar só com assuntos locais e regionais, muitos negócios têm de levar em conta o mercado e a logística globais. Muitas empresas têm instalações espalhadas por todo o país ou mesmo pelo mundo e todas precisam de uma coisa: uma maneira de manter uma comunicação rápida, segura e confiável onde quer que seus escritórios estejam.

7 FUNÇÕES DO VPN Com o crescimento da popularidade da Internet, os escritórios voltaram-se para ela como forma de ampliar suas próprias redes. Primeiro chegaram as intranets, que tinham acesso controlado por senhas com uso específico, somente liberado para funcionários das empresas. Atualmente, muitas empresas estão criando suas próprias VPN (virtual private network, ou rede de comunicação virtual) para atender às necessidades de funcionários conectados remotamente ou de escritórios distantes. Uma VPN deve ter uma rede LAN principal na sede da empresa e redes LAN para todos que se conectam remotamente a ela, como filiais, escritórios distantes e funcionários que trabalham fora. Basicamente, uma VPN é uma rede privada que usa uma rede pública (normalmente a Internet) para conectar sites remotos ou usuários, em vez de usar uma conexão física, como uma linha dedicada, uma rede VPN usa conexões "virtuais" direcionadas via Internet ligando a rede privada corporativa a outro escritório ou ao funcionário que trabalha à distância. Neste artigo, vamos adquirir conhecimentos essenciais ao entendimento das VPNs e aprender sobre seus componentes básicos, tecnologias, segurança e túneis de comunicações.

8 FUNÇÕES DO VPN

9 ACESSO REMOTO VIA INTERNET
O acesso remoto a redes corporativas através da Internet pode ser viabilizado com a VPN através da ligação local a algum provedor de acesso (Internet Service Provider - ISP). A estação remota disca para o provedor de acesso, conectando-se à Internet e o software de VPN cria uma rede virtual privada entre o usuário remoto e o servidor de VPN corporativo através da Internet.

10 CONEXÃO DE LANS VIA INTERNET
Uma solução que substitui as conexões entre LANs através de circuitos dedicados de longa distância é a utilização de circuitos dedicados locais interligando-as à Internet. O software de VPN assegura esta interconexão formando a WAN corporativa.

11 FUNCIONAMENTO DE VPN Para se configurar uma VPN, é preciso fazer através de serviços de acessos remotos, tal como o RAS, encontrado no Windows 2000 e em versões posteriores, ou o SSH, encontrado nos sistemas GNU/Linux e outras variantes do Unix. Você terá que configurar os dois lados da rede para fazer esse "tunelamento" entre elas. Basicamente, quando uma rede quer enviar dados para a outra rede através da VPN, um protocolo, exemplo IPSec, faz o encapsulamento do quadro normal com o cabeçalho IP da rede local e adiciona o cabeçalho IP da Internet atribuída ao Roteador, um cabeçalho AH, que é o cabeçalho de autenticação e o cabeçalho ESP, que é o cabeçalho que provê integridade, autenticidade e criptografia à área de dados do pacote. Quando esses dados encapsulados chegarem à outra extremidade, é feito o desencapsulamento do IPSec e os dados são encaminhados ao referido destino da rede local. Quando adequadamente implementados, estes protocolos podem assegurar comunicações seguras através de redes inseguras. Hoje diversas empresas interligam suas bases operacionais através de um VPN na internet que tem um custo de implementação e manutenção insignificantes, se comparados aos antigos sistemas de comunicação física, como o frame-relay por exemplo que tem um custo exorbitante e segurança muito duvidosa. Por este motivo muitos sistemas de comunicação estão sendo substituídos por uma VPN, que além do baixo custo, oferece também uma alta confiabilidade, integridade e disponibilidade dos dados trafegados. Sistemas de comunicação por VPN estão sendo amplamente utilizados em diversos setores, até mesmo os setores governamentais no mundo inteiro utilizam este recurso.