Documento u4j62

SENAC – Serviço Nacional de Aprendizagem Comercial Curso Técnico em Redes de Computadores

Projeto Integrado de Rede de Computadores

São Paulo 2014

SENAC – Serviço Nacional de Aprendizagem Comercial Curso Técnico em Redes de Computadores

Projeto Integrado de Rede de Computadores

Eduardo Vieira Gilson Nunes dos Reis Junior Lucas Navoscone Roman Luiz Chiarastelli Alves de Oliveira

Docentes: Robson Stéfano Wellington

São Paulo, 24 de Março de 2014.

ÍNDICE/SUMÁRIO 1. Introdução ...................................................................................................... 5 1.1. Apresentação da Contratada....................................................................... 5 1.2. Apresentação da Contratante...................................................................... 5 2. Resumo .......................................................................................................... 5 3. Cenário atual .................................................................................................. 6 3.1 Problemática ................................................................................................ 6 4. Cenário futuro................................................................................................. 7 4.1. Resumo ....................................................................................................... 7 4.2 Solução ........................................................................................................ 7 4.2.1. Cabeamento Estruturado ......................................................................... 7 4.2.2. Servidores ................................................................................................ 7 4.3. Serviços....................................................................................................... 8 4.3.1. DH ....................................................................................................... 8 4.3.2. DNS .......................................................................................................... 8 4.4. Serviço de Domínio ..................................................................................... 8 4.4.1 Usuários .................................................................................................... 8 4.4.2. Compartilhamento .................................................................................. 10 4.4.3. Políticas de Segurança de Grupo (GPO) ............................................... 10 5. Relatório de Configuração de Rede ............................................................. 11 5.2 Roteamento ................................................................................................ 11 5.3. Segmentação de rede ............................................................................... 11 5.4. Endereçamento ......................................................................................... 12 5.5. NAT ........................................................................................................... 14 5.6. o às configurações........................................................................... 15 5.7 Histórico de comandos de configuração de interface ................................. 16 6. Projeto de Infraestrutura de Rede e Cabeamento de Rede ......................... 16 6.1. Planta baixa de cabeamento c/ legenda.................................................... 17 6.2. Relação de equipamentos ......................................................................... 17 7. Roteiro de configuração de AP..................................................................... 21 8. Relatório de rede s/ fio ................................................................................. 28 9. Roteiro de configuração de servidor (Implementação de AD) ...................... 30 10. Procedimento de crimpagem de cabos e montagem de patch ......... 37

Histórico de alterações

Autor

Descrição

Aprovação

Eduardo Vieira – Desenvolvedor do Projeto

Gilson Nunes dos Reis Junior – Desenvolvedor do Projeto

Lucas Navoscone Roman – Desenvolvedor do Projeto

Luiz Chiarastelli Alves de Oliveira – Desenvolvedor do Projeto

Data

Sonic istração de Bens

1. Introdução 1.1.

Apresentação da contratada A LLG Network é uma empresa do ramo tecnológico, que desenvolve

seu trabalho desde Janeiro de 2014. Fundada por três sócios com a proposta de atender às necessidades tecnológicas de ambientes empresariais, a LLG Networkatende atualmente a diversas empresas da região leste da capital paulista, sempre inovando em soluções e zelando pela segurança, praticidade e satisfação de seus clientes.

1.2. Apresentação do contratante A Sonic istração de Bens é uma empresa fundada em 1994 em São Paulo e especializada em istração de imóveis, atualmente atuante com suas filiais nos estados do Rio de Janeiro e Minas Gerais, tendo sua matriz localizada na região leste de São Paulo, mais precisamente no bairro do Tatuapé.

2. Resumo Com a expansão da Sonic istração de Imóveis nos últimos anos, novas necessidades para atender a demanda de serviço surgiram, exigindo maior desempenho, segurança e praticidade da infraestrutura de TI em funcionamento. Por sua vez, tal infraestrutura já se encontra ultraada para tais necessidades, exigindo-se uma modernização de toda a rede.

5

3. Cenário atual 3.1. Problemática A infraestura de rede física se encontra fora dos padrões, com pouca redundância e utilizando tecnologia FastEthernet, inadequada para o tráfego de dados atual da rede; Os servidores da empresa utilizam sistema operacional sem qualquer e ou atualização; Não há um plano de compartilhamento de arquivos, sendo que todos os usuários conseguem ar e alterar arquivos compartilhados; Pelo problema anterior, gerentes e supervisores são obrigados a manter arquivos sigilosos em suas estações de trabalho, colocando a integridade destes em potencial risco; Também devido a falta de um plano de compartilhamento com segurança, os gerentes são obrigados a utilizar e-mail para compartilharem planilhas e arquivos de texto entre si, o que não garante a privacidade total destes dados; Não há uma padronização de sistema operacional cliente utilizado nas estações de trabalho; Também nas estações de trabalho, não há um padrão de pacote de software p/ escritório(MS Office), tendo cada grupo de estação uma versão.; Além do problema anterior, algumas das estações de trabalho não contam com tais softwares licenciados

3.2. Planejamento Implementação de cabeamento estruturado em tecnologia GigabitEthernet seguindo o máximo possível os padrões recomendados para tal; Atualização de sistema operacional, implementando o Windows Server 2008 R2 Enterprise nos dois servidores; Implementar e configurar controlador de domínio Active Directory; Criar compartilhamento de arquivos e impressoras de acordo com grupos de usuário do Active Directory e suas necessidades; Padronizar o sistema operacional utilizado nas estações de trabalho. Utilizar o Windows 7 Professional; Instalar e devidamente licenciar o pacote Office 2013 em todas as estações de trabalho da empresa.

6

4. Cenário futuro 4.1. Resumo Após realizarmos todo o planejamento previsto, a Sonic istração de Imóveis contará com uma infraestrutura física seguindo as devidas normas técnicas indicadas, com desempenho adequado para atender as necessidades da empresa, seus servidores poderão manter a segurança e integridade de seus dados e serviços disponíveis, a istração de seus setores em relação a TI da empresa será muito mais prática e segura.

4.2. Solução 4.2.1. Cabeamento estruturado Será implantado uma nova estrutura de rede física, utilizando cabo UTP Cat6 no ambiente inteiro, para usufruir ao máximo do desempenho da tecnologia GigabitEthernet. Para tal, utilizaremos três switchs GigabitEthernet da marca TP-Link, modelo TL-SG1020 com 24 portas Gigabit, conectados diretamente ao roteador Mikrotik, modelo RB2011UiAS-RM(Mais informações sobre equipamentos no relatório de ativos de rede),

que além de prover alguns serviços, tal como DH, fará a

segmentação da rede em subredes.

4.2.2. Servidores Os servidores utilizarão a plataforma Windows Server 2008 R2, onde será centralizado os serviços disponíveis para a rede, tais como compartilhamento de arquivos, controlador de domínio do Active Directory, servidor de impressão, servidor de banco de dados e sistema aplicativo da empresa.

7

4.5. Serviços 4.5.1 DH Um único setor da empresa necessitará de um servidor de distribuição de endereços ip, que será o setor de istração de Imóveis, devido a grande quantidade e rotatividade de computadores em tal departamento. Tal serviço será oferecido pelo roteador RB2011UiAS-RM Mikrotik, num intervalo de endereços entre 192.168.2.1 a 192.168.2.57.

4.5.2. DNS O serviço de DNS será provido pelo servidor 192.168.2.133.

4.6. Serviço de Domínio (Active Directory) Visando a istração lógica de todos os setores, será implantado o serviço de controle de domínio do Active Directory, para que possamos centralizar a istração das estações, setores e usuários. 4.6.1. Usuários Abaixo, relacionaremos em tabela os usuários e grupos aos quais eles fazem parte. USUÁRIO Heitor de Jesus Lima Darci Maria Souza Camila Müller Angonense Beatriz Saldanha Beatriz Metello Rodrigues Beatriz Maria Azevedo Márcia Denise Faria Láercio de Lima Vittal Juvêncio Zobaran Justino Alves Bastos

hjlima dmsouza cmangonense bsaldanha bmrodrigues bmazevedo mdfaria llvittal jzobaran jabastos

SENHA Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014

GRUPO DE USUÁRIOS istração SP istração SP istração SP Gerentes e Supervisores - istração SP istração SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP 8

USUÁRIO Jörg Sven Krauthä João Simo João Antônio Britto João Alves da Silva João Alberto de Blanco Joana de Santa Tereza Jacques Pagane Jackie Mclean Jacinta os Iara Beatriz da Silva Iagor Pedroso Ravazi Humberto Gonçalvez Gustavo Moraes Guiomar Marato Guiomar do Canto Boucan Estevam El Greco Elenice Silva Dias Elba Menezes de Miranda Elaine Brasiliense Machado Cristina Soares Blanco Cristina Qiarto de Moraes Nobre Claudio Eustáquio Mendes Caio dos Santos Silva Caetano Gonçalvez Beatriz Grijó Beatriz de Godoi Matheus de Sá Julio de Guimenezes Flávio Egica Flávia Tchernobilsky Flávia Reis Helena Parente Cunha Hebe Werneck de Freitas Haroldo Cândido de Oliveira Flamula Goés Camillo de Mello Caetano de Queiroz Bento Pereira de Sá

jskrautha jsimo jabritto jasilva jablanco jstereza jpagane jmclean jos ibsilva ipravazi hgoncalvez gmoraes gmarato gcboucan egreco esdias emmiranda ebmachado csblanco cqmnobre cemendes cssilva cgoncalvez bgrijo bgodoi mas jguimenezes fegica ftchernobilsky freis hpcunha hwfreitas hcoliveira fgoes cmello cqueiroz bpsa

SENHA Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014 Sonic@2014

GRUPO DE USUÁRIOS istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP Gerentes e Supervisores - ADI istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP Gerentes e Supervisores - ADI istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP istração de Imóveis - SP Gerentes e Supervisores - ADI Financeiro - SP Financeiro - SP Financeiro - SP Financeiro - SP Gerentes e Supervisores - FIN Gerentes e Supervisores - JUR Jurídico - SP Jurídico - SP Recursos Humanos - SP Gerentes e Supervisores - RH Recursos Humanos - SP Recursos Humanos - SP

9

4.6.2. Compartilhamento O compartilhamento de diretórios será feito de acordo com cada setor, onde cada usuário poderá criar e alterar seus arquivos e pastas e apenas ler os outros documentos compartilhados na rede.

Abaixo uma breve relação de compartilhamento. DIRETÓRIO \\SVR-SONIC\ADI \\SVR-SONIC\ \\SVR-SONIC\RH \\SVR-SONIC\FIN \\SVR-SONIC\JUR \\SVR-SONIC\ADI \\SVR-SONIC\ \\SVR-SONIC\RH \\SVR-SONIC\FIN \\SVR-SONIC\JUR

GRUPO istração de Imóveis - SP istração SP Recursos Humanos - SP Financeiro - SP Jurídico - SP Gerentes e Supervisores - ADI Gerentes e Supervisores - Gerentes e Supervisores - RH Gerentes e Supervisores - FIN Gerentes e Supervisores - JUR

LER SIM SIM SIM SIM SIM SIM SIM SIM SIM SIM

CRIAR SIM SIM SIM SIM SIM SIM SIM SIM SIM SIM

ALTERAR C. TOTAL NÃO NÃO NÃO NÃO NÃO NÃO NÃO NÃO NÃO NÃO SIM SIM SIM SIM SIM SIM SIM SIM SIM SIM

4.6.3. Política de Segurança de Grupo (GPO) A política de segurança de grupo elaborada pela LLG Network contará com as seguintes restrições. Ocultar último usuário a logar na estação; Desativado Gadgets da Área de Trabalho; Desativada alterações de plano de fundo; Bloqueio de o a edição de registros(regedit); Bloqueio de o ao Prompt de Comando; Bloqueio de o, leitura ou gravação de discos removíveis; Bloqueio de o ao de Controle; Impressões realizadas em impressoras do setor(opção válida apenas p/ o setor istração de Imóveis).

10

5. Relatório de configuração de rede. 5.1. Interfaces As seguintes subredes foram configuras nas respectivas interfaces do roteador.

ID DE REDE 192.168.2.0 192.168.2.64 192.168.2.80 192.168.2.96 192.168.2.112 192.168.2.128 192.168.2.136

IP INTERFACE 192.168.2.62 192.168.2.78 192.168.2.94 192.168.2.110 192.168.2.126 192.168.2.134 192.168.2.138

INTERFACE ETHER1 ETHER2 ETHER3 ETHER4 ETHER4 ETHER5 ETHER6

5.2. Roteamento O roteamento das subredes fora preenchido automaticamente pelo roteador, uma vez que todas as subredes estão conectadas diretamente ao roteador. # 1 2 3 4 5 6 7

ADC ADC ADC ADC ADC ADC ADC

DST-ADDRESS 192.168.2.0/26 192.168.2.64/28 192.168.2.80/28 192.168.2.96/28 192.168.2.112/28 192.168.2.128/29 192.168.2.136/30

PREF-SRC 192.168.2.62 192.168.2.78 192.168.2.94 192.168.2.110 192.168.2.126 192.168.2.134 192.168.2.138

GATEWAY DISTANCE ETHER1 0 ETHER2 0 ETHER3 0 ETHER4 0 ETHER4 0 ETHER5 0 ETHER6 0

5.3. Seguimentação de rede Para alcançarmos melhor desempenho no tráfego de dados, seguimentaremos a rede da empresa. Além disso, tal solução trará praticidade em relação a solução de falhas e também trará segurança, uma vez que cada setor permanecerá isolado de outro.

11

5.4. Endereçamento Abaixo, a tabela de endereçamento de acordo com cada setor da empresa e sua respectiva subrede. Endereçamento geral SUBNET SETOR HOSTS ID DE REDE MÁSCARA GATEWAY #0 ADI 31 192.168.2.0 255.255.255.192 192.168.2.62 #1 7 192.168.2.64 255.255.255.240 192.168.2.78 #2 FIN 6 192.168.2.80 255.255.255.240 192.168.2.94 #3 RH 5 192.168.2.96 255.255.255.240 192.168.2.110 #4 JUR 3 192.168.2.112 255.255.255.240 192.168.2.126 #5 TI 2 192.168.2.128 255.255.255.248 192.168.2.134 #6 WIFI 1 192.168.2.136 255.255.255.252 192.168.2.138

END. DIFUSÃO 192.168.2.63 192.168.2.79 192.168.2.95 192.168.2.111 192.168.2.127 192.168.2.135 192.168.2.139

DH 01-57 ESTÁTICO ESTÁTICO ESTÁTICO ESTÁTICO ESTÁTICO ESTÁTICO

Endereçamento detalhado. SETOR ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI ADI

DISPOSITIVO ADI01 ADI02 ADI03 ADI04 ADI05 ADI06 ADI07 ADI08 ADI09 ADI10 ADI11 ADI12 ADI13 ADI14 ADI15 ADI16 ADI17 ADI18 ADI19 ADI20 ADI21 ADI22 ADI23 ADI24

ENDEREÇO 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH 192.168.2.1-57 – DH

MÁSCARA 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192

GATEWAY 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62

DNS 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 12

SETOR ADI ADI ADI ADI ADI ADI ADI FIN FIN FIN FIN FIN FIN RH RH RH RH RH JUR JUR JUR JUR TI TI WIFI

DISPOSITIVO ADI25 ADI26 ADI27 IMPRESSORA1 IMPRESSORA2 IMPRESSORA3 IMPRESSORA4 01 02 03 04 05 06 IMPRESSORA1 FIN01 FIN02 FIN03 FIN04 FIN05 IMPRESSORA1 RH01 RH02 RH03 RH04 IMPRESSORA1 JUR01 JUR02 JUR03 IMPRESSORA1 SVR-SONIC SVR2SONIC ROUTER1

ENDEREÇO 192.168.2.1-57 – DH 192.168.2.1-57 - DH 192.168.2.1-57 - DH 192.168.2.58 192.168.2.59 192.168.2.60 192.168.2.61 192.168.2.65 192.168.2.66 192.168.2.67 192.168.2.68 192.168.2.69 192.168.2.70 192.168.2.77 192.168.2.81 192.168.2.82 192.168.2.83 192.168.2.84 192.168.2.85 192.168.2.93 192.168.2.97 192.168.2.98 192.168.2.99 192.168.2.100 192.168.2.109 192.168.2.113 192.168.2.114 192.168.2.115 192.168.2.116 192.168.2.113

MÁSCARA 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.248

GATEWAY 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.62 192.168.2.78 192.168.2.78 192.168.2.78 192.168.2.78 192.168.2.78 192.168.2.78 192.168.2.78 192.168.2.94 192.168.2.94 192.168.2.94 192.168.2.94 192.168.2.94 192.168.2.94 192.168.2.110 192.168.2.110 192.168.2.110 192.168.2.110 192.168.2.110 192.168.2.126 192.168.2.126 192.168.2.126 192.168.2.126 192.168.2.134

DNS 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 192.168.2.133 127.0.0.1

192.168.2.114

255.255.255.248

192.168.3.134

192.168.2.133

192.168.2.137

255.255.255.252

192.168.3.138

192.168.2.133

13

5.5. NAT Fora configurado na interface “ETHER7” o gateway de saída para a rede pública utilizando configuração NAT para que todas as subredes consigam se comunicar fora da rede local.

14

5.6. o às configurações Para ar as configurações do roteador, é necessário utilizar-se da ferramenta WinBox, que fará uma espécie de rastreamento de interfaces do roteador na rede. Para ar, utilize-se do usuário e da senha Sonic@03.

15

5.7. Histórico de comandos de configuração de interfaces

[@MikroTik] ip address add address=192.168.2.62/26 interface=ether1 [@MikroTik] ip address add address=192.168.2.78/28 interface=ether2 [@MikroTik] ip address add address=192.168.2.94/28 interface=ether3 [@MikroTik] ip address add address=192.168.2.110/28 interface=ether4 [@MikroTik] ip address add address=192.168.2.126/28 interface=ether4 [@MikroTik] ip address add address=192.168.2.134/28 interface=ether5 6. Projeto de Infraestrutura de Rede e Cabeamento de Rede A rede proposta para o prédio da Sonic istração de Bens possui 53 (cinquenta e três) pontos de comunicação que serão utilizados para a conexão dos computadores a rede local e à internet e 3 (três) Acces Point’s que poderão conectar até 30 (trinta) equipamentos por Wi-Fi. Esta é uma previsão inicial que pode ser alterada conforme a necessidade do cliente.

16

6.1 Planta baixa de cabeamento com legenda

6.2. Relação de equipamentos Quantidade 2 1 3 3 3

Unidade Descrição Peças Mini Rack Bracket De Parede 8u X 470mm Preto Padrão Peças Mikrotik- Routerboard Rb 2011uias-rm L5 Peças Switch 24 Portas Gigabit Tp-link Tl-sg1024 Peças Patch Gigalan CAT6 Furukawa T568A/B 24 portas 19p Peças Guia de Cabos Fechado 1U Furukawa 17

2 3 37 3 2 280 120 3 53 53

Caixas Peças Peças Peças Peças Metros Metros Peças Peças Peças

Cabo De Rede Furukawa Cat6 Gigalan C/ 305 Metros Roteador Wireless Portátil D-Link DIR 505 Tomadas de dados com 1 conector RJ45 Valemam Tomadas de dados com 4 conector RJ45 Valemam Tomadas de dados com 2 conector RJ45 Valemam Canaleta metálica 50x50 Valemam Canaleta metálica 80x80 Valemam Poste Condutor Valemam Cabo de manobra CAT.6 flexível Furukawa Patch Cord GigaLan Furukawa T568B CAT.6

Relação de Componentes do Projeto de Rede (Ativos de Rede) Roteador MikroTik RouterBOARD 2011UAS

O MikroTik RouterBOARD 2011UAS, em comparação com a série RB2011L, não só tem cinco portas Gigabit LAN e cinco portas Fast Ethernet LAN, mas também tem porta serial RJ45, porta microUSB e mais RAM (128MB ao invés de 64MB). Além disso, tem licença RouterOS L5 (em vez de L4) e um ecrã táctil LCD para configuração. Uma gaiola SFP também está presente (módulo SFP não incluído!). RouterBOARD 2011UAS-RM vem com rack 1U gabinete, o LCD e fonte de alimentação.

Detalhes Código do produto Frequência da U Quantidade de Núcleos Quantidade de memoria RAM Portas 10/100 Portas 10/100/1000 Portas USB

RB2011UiAS-RM 600 MHz 1 128 MB 5 5 1 microUSB 18

Conector de energia Sistema operacional Level da licença U Porta SFP

8-28V DC RouterOS L5 AR9344-DC3A 1

Switch 24 Portas Gigabit Tp-link Tl-sg1024

Switch Gigabit de 24 portas de montagem em rack TL-SG1024 fornece uma maneira fácil de fazer a transição para Ethernet Gigabit. Todas as 24 portas am auto MDI / MDIX, não há necessidade de se preocupar com o tipo de cabo, basta ligar e usar. Além disso, com a inovadora tecnologia de eficiência energética, o TL-SG1024 pode economizar até 40% * do consumo de energia, tornando-se uma solução ecológica para a rede de sua empresa. RECURSOS DO HARDWARE IEEE 802.3i, IEEE 802.3u, IEEE 802.3ab , IEEE 802.3x Interface 24 Portas RJ45 10/100/1000 Mbps Auto Negociação / AUTO MDI / MDIX Rede de Mídia 10BASE-T: UTP category 3, 4, 5 cable (maximum 100m) 100BASE-TX/1000BASE-T: UTP category 5, 5e or above cable (maximum 100m) Tabela de Mac Address 8K Capacitade de comutação 48Gbps Fonte de alimentação 100-240V CA, 50/60Hz externa Fan Quantity Fanless Dimensões (L X C X A) 17.3*7.1*1.7 pol. (440*180*44 mm) Fonte de Alimentação 100-240VAC, 50/60Hz DESEMPENHO Switching Capacity 48Gbps Tabela de MAC Address 8K Taxa de Encaminhamento 35.7Mpps de Pacotes Jumbo Frame 10KB Padrões e Protocolos

19

Roteador Wireless Portátil D-Link DIR 505

O DIR-505 é um roteador portátil pessoal 3 em 1, ideal para quem necessita estender o sinal Wi-Fi em casa e ainda deseja ter mobilidade para levar o roteador onde precisar – como em viagens a lazer e reuniões de negócios. Com o botão WPS, configure o modo Repetidor com apenas 1 clique e alterne o modo de funcionamento entre Roteador, Repetidor e Access Point simplesmente chaveando o botão existente no aparelho. Especificações Interfaces do Dispositivo

    

802.11 n/g/b wireless Porta Ethernet WAN/LAN 10/100 Botão WPS Porta USB 2.0 Botão reset

LEDs



Status/WPS

Padrões

   

IEEE 802.11 g/b, compatível com dispositivos 802.11 n IEEE 802.3 IEEE 802.3u USB 2.0

Modos Wireless

   

Modo Roteador Modo Access Point Modo Repetidor Modo Hot Spot Wi-Fi

Faixa de Freqüência Wireless Antenas



2.4 GHz a 2.4835 GHz



Antena interna

Tipo de Conector



Depende da região

Segurança

 

o protegido Wi-Fi (WPA/WPA2) Criptografia WEP de 64/128 bits

20



WPS (PBC/PIN)



  

e à aplicação Quick Router Setup (iOS, Android4) e a Guest Zone5 e à aplicação SharePort™ Mobile (iOS, Android) e ao o de arquivos web SharePort™ e UPnP Servidor de mídia DLNA Wi-Fi WMM Quality of Service (QoS)

Recursos de Firewall Avançados

    

Network Address Translation (NAT) Filtragem de endereços MAC Stateful Packet Inspection (SPI) Filtragem de websites e a DMZ

Gerenciamento de Dispositivos Dimensões



Web UI



68 x 42 x 51 mm (2,68 x 1,65 x 2 polegadas)

Peso



113,4 gramas (0,25 lbs)

Energia

 

Entrada: 100 a 240 V Ac, 50/60 Hz Saída: 5 V DC, 750 mA (por porta USB)

Recursos Avançados

  

7. Roteiro de Configuração de AP Como configurar um roteador Linksys?

o 1 Antes de tudo, é preciso checar o posicionamento do dispositivo na sua residência. Dessa forma, se você pretende usar apenas a conexão por cabos, tente colocar o roteador em um local central entre os computadores. Caso prefira utilizar o sistema sem fio, procure instalar o aparelho em um ponto alto e próximo aos cômodos em que você mais usa o computador. o 2

21

Depois de posicionar o aparelho, conecte todos os cabos Enternet/RJ-45 nas portas correspondentes nos computadores e no roteador. No aparelho Linksys, evite a porta identificada como “WAN” ou que possui um contorno de cor diferente das demais. Feito isso, ligue o alimentador do aparelho na tomada e confira se o indicador de energia está ativo.

o 3 Agora, para alimentar todos os dispositivos com a conexão com a internet, você precisa conectar o cabo Ethernet que sai do seu modem à porta “WAN” do roteador. Em seguida, aguarde algum tempo — algo próximo de dois ou três minutos — e confira se todos os computadores ligados por cabo e Wi-Fi conseguem ar a internet. Se não, reinicialize aqueles em que o problema foi detectado. o 4 Se os problemas persistirem em alguma máquina, clique no ícone de rede ao lado do relógio ou na Bandeja do sistema. Agora, clique com o botão direito do mouse na sua conexão e selecione “Status”.

22

23

Na janela mostrada, escolha “Propriedades”. Em seguida, na segunda janela, procure a opção “Protocolo T/IP versão 4” e faça um clique duplo.

Agora, marque as duas opções que oferecem obter endereços automaticamente, como na imagem abaixo, e termine clicando em “OK”.

24

o 5 Com as máquinas problemáticas já em funcionamento, é chegada a hora de configurar as definições do roteador usado. Para isso, abra o seu navegador, digite o endereço abaixo e tecle Enter. http://192.168.1.1/ Caso o navegador não responda, procure no manual do usuário qual é o endereço específico do modelo. Contudo, os aparelhos da empresa costumam receber essa configuração de fábrica.

o 6 Agora, uma janela será exibida perguntando o nome de usuário e senha para fazer . No primeiro, use “” e, o segundo, deixe em branco, confirmando a operação logo em seguida.

o 7 Se você não estiver vendo uma tela em português, selecione o idioma no primeiro campo da janela

25

Agora, certifique-se de que as configurações de internet estejam em “DH” ou outra opção automática.

o 8 Para definir um nome e senha de o à sua rede sem fio, selecione a guia “Sem Fios”, no topo da janela. Agora, preencha os campos como especificado a seguir:    

Modo de rede: Misto Nome da rede: “Escolha um nome” Local do canal: Automático Canal sem fios: Auto Caso haja uma segunda tabela semelhante à primeira, repita as mesmas definições e, em seguida, salve as alterações.

26

o 9 Na subguia “Segurança sem fios”, você poderá ver dois campos. Um perguntando sobre o modo de segurança que você deseja usar (escolha “WPA2-Personal”) e, no segundo campo, defina uma senha. Feito isso, salve as alterações novamente.

Com isso, o seu dispositivo deve estar funcionando corretamente. Caso contrário, você deve estar ando por algum problema de incompatibilidade de IP entre os equipamentos que está utilizando. Nota: para ilustrar o artigo, usamos o Linksys E3000. Contudo, podem existir algumas diferenças no texto da página de configurações de cada modelo. Ainda assim, essas peculiaridades devem ser mínimas, não atrapalhando tanto o seu entendimento.

27

8. Relatório de rede s/ fio. Relatório de Redes Sem Fio Para a conexão dos dispositivos wireless do projeto serão utilizados 3 (três)Roteadores Wireless Portátil D-Link DIR 505, para que haja uma melhor qualidade de sinal em todo o ambiente eles serão colocados em pontos estratégicos e funcionarão no modo de operação “Wi-fi hot spot”

Nome do dispositivo MAC Address SSID Senha Criptografia ID da rede IP Endereço de broadcast Máscara de sub-rede Faixa de hosts (DH)

SONICAP1 08-00-27-36-6A-45 Sonic_AP1 wifi@sonic2014 WPA2-P2K 192.168.3.0 192.168.3.1 192.168.3.31

Nome do dispositivo MAC Address SSID Senha Criptografia ID da rede IP Endereço de broadcast Máscara de sub-rede Faixa de hosts (DH)

SONICAP2 08-00-27-38-E8-89 Sonic_AP2 wifi@sonic2014 WPA2-P2K 192.168.3.32 192.168.3.33 192.168.3.63

Nome do dispositivo MAC Address SSID Senha Criptografia ID da rede IP Endereço de broadcast

SONICAP3 08-00-27-25-83-20 Sonic_AP3 wifi@sonic2014 WPA2-P2K 192.168.3.64 192.168.3.65 192.168.3.95

255.255.255.224 192.168.3.2 192.168.3.30

255.255.255.224 192.168.3.34 192.168.3.62

28

Máscara de sub-rede Faixa de hosts (DH)

255.255.255.224 192.168.3.66 192.168.3.94

9. Roteiro de Configuração de Servidor (Implantação de Active Directory) a. Manual de configuração de servidores e serviços de rede Instalando o Active Directory 1 – Clique em Iniciar depois em Executar e digite dromo.exe. Será carregado o Assistente de instalação dos serviços de domínio do Active Directory conforme mostra a figura 1.1.

Figura 1.1 2 – Clique em Avançar e depois Avançar de novo na próxima tela.

29

Figura 1.2 3 – Em Escolher uma Configuração de Implantação você tem a opção de criar um Controlador de Domínio para uma floresta existente ou criar um novo Criar um Domínio em uma nova floresta. Em nosso caso como vamos refazer a rede da empresa Sonic istração de Bens estamos criando o primeiro controlador de domínio da floresta selecione a opção Criar um Domínio em uma nova floresta e em seguida clique em Avançar. Será carregada a janela conforme mostra a figura 1.4.

Figura 1.3

30

4 – Em Nome do Domínio Raiz da Floresta você irá definir o nome do domínio raiz da floresta. Esse nome também será o nome da sua floresta. EM FQDN do domínio raiz da floresta (FQDN é a sigla de Fully Qualified Domain Name), O nome utilizado nesse projeto será o sonic.com e em seguida clique em Avançar. Nota O assistente de instalação do Active Directory irá verificar se o nome FQDN e NetBIOS escolhidos já estão em uso na floresta. Caso não esteja o assistente irá prosseguir para a próxima etapa.

Figura 1.4 5 – Em Set Forest Functional Level selecione o nível funcional da floresta. O nível funcional da floresta irá fornecer os recursos disponíveis conforme o nível selecionado, por exemplo, se você selecionar o nível funcional Windows 2000 você terá compatibilidade com Controladores de domínio do Windows 2000, porém alguns novos recursos do Windows Server 2008 R2 não estarão disponíveis. Os níveis de florestas disponíveis são:    

Windows 2000 Windows Server 2003 Windows Server 2008 Windows Server 2008 R2

Em nosso projeto iremos selecionar o nível de floresta Windows Server 2008 R2. E em seguida clique em Avançar.

31

Figura 1.5 6 – Em Opções Adicionais de Controlador de Domínio como estamos instalando o primeiro controlador de domínio da floresta o assistente de instalação automaticamente seleciona a opção Catálogo Global. Em nosso projeto também iremos utilizar o Servidor DNS e em seguida clique em Avançar.

Figura 1.6 7 – Será exibido um alerta informando que a delegação para o Servidor DNS não pode ser criada. Essa mensagem pode ser ignorada, porque o serviço de Servidor DNS ainda não está instalado e configurado no controlador de domínio, o qual será feito pelo assistente de instalação do Active Directory. Clique no botão Sim.

32

Figura 1.7 8 – Em Pasta de banco de dados, Pasta de arquivos de LOG e Pasta SYSVOL define o local em que serão armazenados esses arquivos. Como em nosso servidor temos somente um volume iremos deixar o caminho padrão e em seguida clicar em Avançar.

Figura 1.8 9 – Em Senha do do Modo de Restauração dos Serviços de Diretório digite uma senha, a qual será utilizada quando esse controlador de domínio for iniciado em modo de restauração e em seguida clique em Avançar. 33

Nota No servidor da empresa Sonic istração de Bens será utilizada a senha: [email protected]

Figura 1.9

10 – Em Resumo você irá visualizar todas as opções escolhidas com o assistente de instalação do Active Directory. Você também tem a opção de exportar as configurações para serem utilizadas em um arquivo de resposta em uma futura instalação, sendo necessário somente clicar no botão Exportar configurações e salvar o arquivo em um local seguro. Clique em Avançar para continuar.

34

Figura 1.10

11 – Nesse momento o assistente de instalação do Active Directory irá instalar e configurar o serviço de DNS, o próprio Active Directory e todas as demais opções necessárias. Aguarde até o termino da instalação. Nota Se você selecionar a opção Reinicializar ao concluir o controlador de domínio será reiniciado após o término da instalação.

Figura 1.11 35

12 – Quando for exibida a tela conforme a figura 1.11 a instalação do Active Directory terá sido completada. Clique em Concluir. Será carregada a janela conforme mostra a figura 1.12.

Figura 1.12 13 – Clique no botão Reiniciar agora.

10. Procedimento de crimpagem de cabos e montage de patch Conector RJ45 Para crimpar seus cabos de rede você vai utilizar as seguintes ferramentas:   

Alicate de crimpagem com decapador de fios; Conectores RJ-45 (um para cada ponta do cabo); Cabo de Rede (também chamado de Cabo de Par Trançado ou Cabo UTP (Unshielded Twisted Pair – Na rede da empresa Sonic istração de Bens será usado o UTP CAT 6 por alcançar uma taxa

de transmissão maior). Antes de começar, existem alguns detalhes eu devem ser levado em conta: 

Há limitações quanto ao tamanho máximo do cabo (o máximo recomendado é 100 metros). 36

   

Há mais de um modo de crimpar a ponta dos cabos, inclusive um que dispensa o uso de HUB/Switch, chamado de Crossover ou Cabo Cruzado. Se você precisar de mais de 100 metros de cabo, o recomendado é que se utilize um HUB/Switch em meio ao trajeto. Existe também um tamanho mínimo aconselhado, que é de 30 cm. É bom também não deixar o cabo de rede junto a cabos de energia elétrica (como pode acontecer quando se usam canaletas para a instalação), pois os de energia podem gerar uma interferência eletromagnética na transmissão de dados do cabo de rede.

Padrões de ordem dos fios Antes de iniciar a crimpagem dos cabos é importante saber que existem dois padrões utilizados eles são conhecidos como EIA/TIA 568A e EIA/TIA 568B

(Na rede Sonic istração de Bens será utilizado o padrão EIA/TIA 568B). Iniciando a montagem do cabo Corte um pedaço da capa do cabo. Faça isso colocando o cabo no compartimento para descascar a capa, girando o alicate, de modo que a capa que envolve o cabo seja cortada. Não utilize muita força, pois se fizer isso, você poderá cortar um dos fios internos do cabo. Caso isso ocorra, reinicie o processo.

37

Os cabos coloridos estarão separados em pares, e cada par possui uma cor específica. Separe os cabos estique-os para deixá-los bem lisos, ficando mais fácil e eficiente de se trabalhar com eles. Separe as pontas na ordem correta, e, utilizando a lâmina para aparar os fios, corte-os de modo que fiquem bem alinhados. Após isso, insira-os no conector RJ-45. Com a trava virada para baixo e com as pontas metálicas viradas para a sua direção, interprete a sequência que vai de um a oito, contado da esquerda para a direita. Não deixe que os fios coloridos fiquem para fora. A capa do cabo deve ficar dentro do conector RJ-45, quase até a metade do conector. Se isso não ocorrer, diminua o tamanho dos fios internos até que isso ocorra. Observe as fotos abaixo e veja como eu cabo deverá ficar ao final do processo.

Certifique-se de que todos os fios coloridos estão chegando até o final do conector, de modo que quando você for crimpá-los, as placas douradas encostem-se a todos os fios coloridos. Caso isso não ocorra em todos os fios, não haverá contato entre o fio e a placa dourada, e os dados não serão devidamente transmitidos.

38

Após ter se certificado de que os fios estão chegando até o final do conector, insira-o no compartimento do alicate para finalmente crimpar o cabo. Insira o conector conforme mostrado na imagem abaixo e pressione o alicate com força para que as travas metálicas encostem nos fios coloridos. Após isso, analise o conector e verifique se todas as travas estão abaixadas. Caso alguma não esteja devidamente abaixada, repita o processo.

Keystone Para crimpar os Keystones (RJ45 fêmea) e Patch serão utilizados os seguintes equipamentos:  Alicate de inserção (Punch Down).

39

    

Decapador de fios (pode ser usado o alicate de crimpagem com decapador). Keystone CAT6 Patch Cabo de Rede Abraçadeira (para organização dos cabos no Rack)

Utilize a ferramenta decapador (ou alicate de crimpar com decapador), para não cortar os fios Internos. Corte aproximadamente cinco centímetros. Pegue o conector keystone Cat6 e veja a ordem das cores para o padrão que

será utilizado (em nosso caso o TIA/EIA T568-B). Posicione o Keystone em uma base firme e coloque os cabos em sua respectiva posição.

Depois com o alicate de inserção, posicione-o em cima de cada fio com a lâmina de inserção para dentro e a lâmina de corte para fora, por que ela deve cortar as sobras de fio.

Pressione o alicate de inserção até ouvir um estalo, e repita o processo em todos os fios, e puxe as sobras de fio que não caírem sozinhos. Patch e os cabos com folga pela abertura do Rack, para iniciar a conectorização antes da instalação do Patch .

40

Com a ferramenta decapador (ou alicate de crimpar com decapador), para não cortar os fios Internos. Corte aproximadamente cinco centímetros.

Depois de inseridos segundo a cor (lembre-se de usar o padrão TIA/EIA T568B), aperte com o Alicate de inserção que cortará as pontas e fixará os fios no Patch . Utilize as abraçadeira para fixação dos cabos no Patch e por fim parafuse o Patch no Rack. Patch instalado no Rack (visão frontal e traseira):

41