Capítulo 4 — Redes na prática

Capítulo 4 — Redes na prática

Mapa da aula

Aula 04 publicada. Mapa, exemplo, EX010.

flowchart TD
  N0["4.1 Mapeamento"]
  N1["4.2 Endereços e serviços"]
  N2["4.3 Separação"]
  N3["4.4 Documentação"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX010"]

Desenho lógico

flowchart LR
  N0["4.1 Mapeamento"]
  N1["4.2 Endereços e serviços"]
  N2["4.3 Separação"]
  N3["4.4 Documentação"]
  N0 --> N1 --> N2 --> N3 --> Q["EX010"]

[4.1 Mapeamento]
    |
    v
[4.2 Endereços e serviços]
    |
    v
[4.3 Separação]
    |
    v
[4.4 Documentação]
    |
    v
[Exemplo resolvido] --> [Exercício EX010]

Objetivos de aprendizagem

Você vai (1) mapear a rede de uma organização pequena; (2) identificar dispositivos e serviços; (3) separar as redes por finalidade.

4.1 Mapeamento

Jamal mapeia a rede de um centro do Riverbend com a permissão do gerente de TI. Ela tem um roteador ligado à internet, um switch, computadores da recepção, computadores do escritório, caixas de cartão, gravadores das câmeras, uma rede sem fio de visitantes e uma rede sem fio da equipe. Ele desenha cada dispositivo e cada conexão. A Sra. Grant pede que ele identifique quais dispositivos lidam com dados de pagamento, porque esses precisam da proteção e da separação mais fortes. Ele confere o desenho com a lista de dispositivos conectados do switch e encontra dois dispositivos que tinha deixado de fora: uma impressora no escritório do gerente e um pequeno ponto de acesso sem fio instalado pelo fornecedor do café.

4.2 Endereços e serviços

Jamal registra o endereço de rede de cada dispositivo e os serviços que ele oferece. Primeiro ele usa uma varredura autorizada na rede do laboratório para aprender as ferramentas, depois executa uma varredura limitada no centro fora do horário de funcionamento, com permissão por escrito. Ele encontra um gravador de câmeras que oferece uma interface web com senha padrão. Ele relata o achado, e o gerente de TI troca a senha e restringe o acesso. Ele também confirma que a rede sem fio de visitantes não alcança os computadores da equipe, tentando conectar-se a partir de um notebook na rede de visitantes na cópia de laboratório da configuração. O teste falha, como pretendido, e ele registra o resultado.

4.3 Separação

No centro, os caixas de cartão, os computadores da equipe e os gravadores das câmeras compartilham uma única rede. Se um computador da equipe fosse infectado, o malware poderia alcançar os caixas. Jamal propõe segmentos de rede separados: um para os caixas, um para a equipe, um para as câmeras e um para os visitantes, com regras de firewall que permitam apenas o tráfego necessário. A Sra. Grant explica que as normas do setor de cartões de pagamento tratam a separação dos sistemas de cartão das outras redes como um modo de limitar quais sistemas precisam cumprir seus requisitos mais rigorosos. O gerente de TI concorda em começar pelos caixas, porque os dados de pagamento trazem o maior risco, e separar as câmeras em seguida. Jamal redige as regras de firewall necessárias para que os caixas alcancem o provedor de pagamentos e nada mais.

4.4 Documentação

Jamal produz um diagrama de rede e uma lista de dispositivos do centro, guardados na documentação de TI do Riverbend. Ele anota a data e quem fez a verificação. A Sra. Grant lembra que a documentação de rede fica desatualizada depressa e deve ser revisada sempre que dispositivos forem acrescentados. O gerente de TI pede a Jamal que repita o mapeamento em mais dois centros durante o estágio. Ele cria um lembrete para revisar o diagrama a cada seis meses e sempre que um novo dispositivo for instalado. O gerente de TI diz que o diagrama é o primeiro registro preciso da rede do centro que ele já teve e pede a Jamal que use o mesmo formato nos outros centros.

Exemplo resolvido

Jamal mapeia a rede de um centro, encontra por uma varredura autorizada um gravador de câmeras com senha padrão, propõe quatro segmentos e documenta a rede.

Caso sintético. As redes são sintéticas.

Erros e limites

Fazer varreduras sem permissão por escrito é inaceitável, mesmo numa rede amigável.

Exercícios

• EX010 — Identificação de pagamento. Quais dispositivos precisam ser identificados de modo especial? Rubrica: 3 = os que lidam com dados de pagamento;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX011 — Achado na câmera. O que a varredura encontrou no gravador de câmeras? Rubrica: 3 = uma senha padrão;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX012 — Segmentos propostos. Cite os quatro segmentos propostos. Rubrica: 3 = caixas, equipe, câmeras, visitantes;; 2 = todos;; 1 = alguns;; 0 = nenhuma.

Continue estudando — aula 04 (capítulo 04 de 30)

← Capítulo 03 · Índice das aulas · Capítulo 05 →

Continue para a próxima aula já escrita.