◇ OpenCyber Academy
Graduação · Capítulo 7 · Português

Capítulo 7 — Redes e protocolos

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 7 — Redes e protocolos

Mapa da aula

Aula 07 publicada. Mapa, exemplo, EX019.

flowchart TD
  N0["7.1 Como a Fernway se conecta"]
  N1["7.2 DNS, HTTP e TLS numa loja"]
  N2["7.3 Fraquezas de pequenas organizações"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX019"]

Desenho lógico

flowchart LR
  N0["7.1 Como a Fernway se conecta"]
  N1["7.2 DNS, HTTP e TLS numa loja"]
  N2["7.3 Fraquezas de pequenas organizações"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX019"]

[7.1 Como a Fernway se conecta]
    |
    v
[7.2 DNS, HTTP e TLS numa loja]
    |
    v
[7.3 Fraquezas de pequenas organizações]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX019]

Objetivos de aprendizagem

Você vai (1) descrever como a loja, as lojas físicas e o armazém da Fernway se conectam; (2) explicar os papéis de DNS, HTTP e TLS numa loja online; (3) identificar fraquezas de projeto de rede numa pequena organização.

7.1 Como a Fernway se conecta

Lucas mapeia a rede da Fernway. Os clientes chegam à loja pela internet; a loja roda num provedor de nuvem. As lojas físicas se conectam à sede por enlaces de banda larga com uma VPN site-to-site. O armazém tem sua própria rede sem fio para os scanners. A equipe usa e-mail e um serviço de arquivos na nuvem. Ele rotula cada conexão com seu protocolo e sua criptografia e anota qual tráfego atravessa a internet pública. O mapa mostra que a rede sem fio do armazém e a rede do escritório estão interligadas em bridge, de modo que um scanner e um notebook do financeiro ficam no mesmo segmento.

7.2 DNS, HTTP e TLS numa loja

Quando um cliente visita a loja, o DNS traduz o nome num endereço, o navegador abre uma conexão TLS especificada na RFC 8446 e então envia requisições HTTP. Lucas aprende que o comprometimento da conta de DNS da Fernway permitiria a um atacante redirecionar os clientes para uma loja falsa, que poderia obter seu próprio certificado para um nome parecido, mas não para o nome da Fernway, a menos que também controlasse o DNS usado na validação do certificado. Por isso, ele recomenda autenticação forte na conta do registrador do domínio, um ativo muitas vezes esquecido nas revisões de arquitetura porque fica fora do parque técnico.

7.3 Fraquezas de pequenas organizações

Lucas lista fraquezas de rede típicas de pequenas organizações, todas presentes na Fernway: as redes do armazém e do escritório interligadas, uma senha de Wi-Fi compartilhada sem troca há anos, área de trabalho remota exposta à internet para um fornecedor e nenhum registro dos responsáveis pelas regras de firewall. Ele propõe correções simples: redes separadas para scanners, visitantes e equipe; substituir a área de trabalho remota exposta por um serviço gerenciado de acesso remoto com autenticação multifator; e anotar nas regras de firewall os responsáveis e as datas de revisão. Cada correção é barata em comparação com o impacto da fraqueza que elimina.

Exemplo resolvido

Lucas mapeia as conexões da Fernway, recomenda proteger a conta do registrador e propõe três correções de rede, incluindo separar os segmentos interligados do armazém e do escritório.

Caso sintético. A rede da Fernway é sintética; a RFC 8446 é real.

Erros e limites

Separar redes pode quebrar dependências não documentadas; teste antes. Os serviços em nuvem podem contornar completamente a rede do escritório.

Exercícios

Síntese

A arquitetura de rede para uma organização pequena começa com um mapa honesto e separações simples que eliminam grandes riscos a baixo custo.

Continue estudando — aula 07 (capítulo 07 de 40)

← Capítulo 06 · Índice das aulas · Capítulo 08 →

Continue para a próxima aula já escrita.