Capítulo 2 — Redes e protocolos

Capítulo 2 — Redes e protocolos

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX005.

flowchart TD
  N0["2.1 A rede da clínica"]
  N1["2.2 Protocolos em uso"]
  N2["2.3 Configurações fracas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX005"]

Desenho lógico

flowchart LR
  N0["2.1 A rede da clínica"]
  N1["2.2 Protocolos em uso"]
  N2["2.3 Configurações fracas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX005"]

[2.1 A rede da clínica]
    |
    v
[2.2 Protocolos em uso]
    |
    v
[2.3 Configurações fracas]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX005]

Objetivos de aprendizagem

Você vai (1) descrever a rede de uma clínica; (2) explicar os principais protocolos em uso; (3) encontrar configurações de rede que enfraquecem a segurança.

2.1 A rede da clínica

Nadia esboça uma clínica típica da Linden. Um roteador se conecta à internet e oferece rede sem fio para a equipe e uma rede separada de visitantes para os pacientes. Um switch conecta os PCs da recepção, os PCs dos consultórios, o servidor de imagens, os sensores de raio X e as impressoras. As maquininhas de cartão se conectam pela rede cabeada ao provedor de pagamentos. Cada clínica tem uma VPN site a site com o escritório central para os backups. Desenhar a rede a ajuda a ver que os dispositivos dos consultórios e os PCs da recepção compartilham uma única rede plana, de modo que qualquer PC infectado consegue alcançar diretamente o servidor de imagens.

2.2 Protocolos em uso

Daniel pede a Nadia que identifique os protocolos. Os navegadores usam HTTPS para chegar ao sistema de gestão clínica. O servidor de imagens compartilha arquivos usando SMB, um protocolo de compartilhamento de arquivos do Windows. As maquininhas de cartão usam conexões criptografadas definidas pelo provedor de pagamentos. O DHCP distribui os endereços, e o DNS resolve os nomes. Os backups trafegam pela VPN usando IPsec. Conhecer os protocolos permite que ela faça as perguntas certas, como qual versão do SMB o servidor de imagens usa, porque as versões antigas têm fraquezas bem conhecidas exploradas por ransomware. Ela registra cada protocolo e sua porta no esboço da rede.

2.3 Configurações fracas

Nadia confere as configurações com a permissão de Grace. O servidor de imagens ainda permite o SMB versão 1, a página de administração do roteador é alcançável a partir da rede sem fio de visitantes e as impressoras têm senhas padrão. Grace desativa o SMB versão 1 depois de confirmar que o software de imagens não precisa mais dele, restringe a administração do roteador à rede da equipe e troca as senhas das impressoras. Nadia registra cada mudança. Ela observa que a rede plana continua sendo o maior problema e precisa de um reprojeto planejado, e não de uma correção rápida, ao qual ela voltará mais tarde.

Exemplo resolvido

Nadia esboça a rede de uma clínica, lista os protocolos em uso e encontra três configurações fracas que Grace corrige, deixando a rede plana para reprojeto.

Caso sintético. Os detalhes da rede são sintéticos.

Erros e limites

Software antigo pode precisar de protocolos antigos. Mudanças no roteador podem interromper as maquininhas de cartão se feitas sem cuidado.

Exercícios

• EX005 — Risco da rede plana. Por que a rede plana da clínica é um risco? Rubrica: 3 = qualquer PC infectado consegue alcançar o servidor de imagens;; 2 = propagação;; 1 = vago;; 0 = nenhuma.

• EX006 — Pergunta sobre o SMB. Por que perguntar qual versão do SMB o servidor de imagens usa? Rubrica: 3 = versões antigas têm fraquezas exploradas por ransomware;; 2 = ransomware;; 1 = vago;; 0 = nenhuma.

• EX007 — Correção do roteador. Como a administração do roteador foi restringida? Rubrica: 3 = à rede da equipe, e não à rede de visitantes;; 2 = só equipe;; 1 = vago;; 0 = nenhuma.

• EX008 — Problema maior. Que problema precisa de um reprojeto planejado? Rubrica: 3 = a rede plana;; 2 = rede plana, hesitando com outra opção;; 1 = impressoras;; 0 = nenhuma.

Síntese

Entender uma rede e os seus protocolos revela configurações fracas que podem ser corrigidas e questões de desenho que exigem planejamento.

Continue estudando — aula 02 (capítulo 02 de 18)

← Capítulo 01 · Índice das aulas · Capítulo 03 →

Continue para a próxima aula já escrita.