Projeto Integrado 4 semestre Gustavo Sester Henrique M. Chaves Hugo de O. Melo Leandro S. Melo Renato P. Laguna

Projeto IntegradoProjeto Integrado4 semestre4 semestre

Gustavo SesterGustavo Sester

Henrique M. ChavesHenrique M. Chaves

Hugo de O. MeloHugo de O. Melo

Leandro S. MeloLeandro S. Melo

Renato P. LagunaRenato P. Laguna

ClienteCliente

Nosso cliente a empresa “é e poco pra nois” , Nosso cliente a empresa “é e poco pra nois” , atua no ramo alimenticio e atua no ramo alimenticio e possui ao todo 4 possui ao todo 4 filiais conectadas a sua matriz., Foi solicitado filiais conectadas a sua matriz., Foi solicitado um sistema de prevencao na matriz que um sistema de prevencao na matriz que funcione no sistema 24 horas 7, dias por funcione no sistema 24 horas 7, dias por semana, já nas filiais não requer toda a mesma semana, já nas filiais não requer toda a mesma estrutura porem deve ser boa suficiente á ponto estrutura porem deve ser boa suficiente á ponto de corresponder ás necessidades de de corresponder ás necessidades de redundância básica e não ficando mais do que redundância básica e não ficando mais do que um dia fora um dia fora

Cenário AtualCenário Atual

* Falta de conexão entre matriz e filiais;* Falta de conexão entre matriz e filiais;* Alto custo em telefonia;* Alto custo em telefonia;* Link’s individuais e de baixa qualidade;* Link’s individuais e de baixa qualidade;* Equipamentos mal distribuídos e com* Equipamentos mal distribuídos e comconfigurações inadequadas;configurações inadequadas;* Falta de segurança e política da mesma;* Falta de segurança e política da mesma;•Armazenamento de informações Armazenamento de informações •inadequadas e desorganizadas.inadequadas e desorganizadas.

Propostas de Propostas de implementaçãoimplementação

Interligar a Matriz as Filiais “4” ao todo;Interligar a Matriz as Filiais “4” ao todo;

Fazer entrevistas com responsáveis para que se Fazer entrevistas com responsáveis para que se possam montar políticas de segurança;possam montar políticas de segurança;

Distribuir funções, determinando objetivos e Distribuir funções, determinando objetivos e tempo disponível para cada tarefa, sendo que a tempo disponível para cada tarefa, sendo que a distribuição de tempo para cada tarefa consta no distribuição de tempo para cada tarefa consta no cronograma.cronograma.

* Elaborar um cronograma geral;* Elaborar um cronograma geral;

* Apresentar aos responsáveis o cronograma para realização do projeto. Onde poderá ser discutida alteração do mesmo buscando um bom senso geral;

* Para que seja cumprido todos os pontos a cima será firmado um acordo com o as duas empresas prevendo uma multa de 50% baseada no valor de mão de obra no caso do não cumprimento de ambas.

* Apresentar orçamento geral porem com previsões de alterações;

Equipamentos e EstaçõesEquipamentos e Estações

28 Servidores (matriz e filiais) 28 Servidores (matriz e filiais)

AD (Active Director)AD (Active Director) DHCP (Dynamic Host Configuration DHCP (Dynamic Host Configuration

Protocol)Protocol) DNS (Domain Name System)DNS (Domain Name System) WINS (Windows Internet Name Services) WINS (Windows Internet Name Services) MonitoramentoMonitoramento

Equipamentos e EstaçõesEquipamentos e Estações

5 servidores configuração de Firewall Ipsec e Iptables5 servidores configuração de Firewall Ipsec e Iptables 1 servidor IDS1 servidor IDS 1 servidor Bastion Host1 servidor Bastion Host 1 servidor Backup Central 1 servidor Backup Central 5 servidores Banco de Dados (arquivos e anti-virus)5 servidores Banco de Dados (arquivos e anti-virus) 5 servidores Impressão e Aplicação5 servidores Impressão e Aplicação 5 servidores Backup Local.5 servidores Backup Local. 6 Routers6 Routers 6 switches (8 portas)6 switches (8 portas) 5 swtiches (12 portas)5 swtiches (12 portas) 14 switches (24 portas)14 switches (24 portas)

ServidoresServidores

Backup Local e Diário :Backup Local e Diário :Feito através do próprio sistema operacional Feito através do próprio sistema operacional

Windows 2003 ServerWindows 2003 Server

Processador Pentium 4 HT de 3.0 Gb, 1 GB RAM, Processador Pentium 4 HT de 3.0 Gb, 1 GB RAM, HD de 80 GB no local e de 500 GB no Central. HD de 80 GB no local e de 500 GB no Central.

Backup Diário Centralizado :Backup Diário Centralizado :Feito atraves do software Feito atraves do software S.O.S Backup DatabaseS.O.S Backup Database

Processador Pentium 4 HT de 3.0 Gb, 1 GB RAM, Processador Pentium 4 HT de 3.0 Gb, 1 GB RAM, HD de 80 GB no local e de 500 GB no Central. HD de 80 GB no local e de 500 GB no Central.


Banco de Dados, Arquivos e Anti-virus :Banco de Dados, Arquivos e Anti-virus :

será instalado o SQL Server 2000 da Microsoft, será será instalado o SQL Server 2000 da Microsoft, será acessado pelos principais aplicativos utilizados na acessado pelos principais aplicativos utilizados na empresa empresa

Processador Pentium 4 HT de 3.0 Gb, 1 GB RAM, HD Processador Pentium 4 HT de 3.0 Gb, 1 GB RAM, HD de 80 GB. de 80 GB.


Aplicação e Impressão :Aplicação e Impressão :

O gerenciamento e o controle de impressões será O gerenciamento e o controle de impressões será feito atraves do próprio sistema operacional, feito atraves do próprio sistema operacional, Windows Server 2003 (GPO – Group Policy Object) Windows Server 2003 (GPO – Group Policy Object) de acordo com a permissões nele configurado. de acordo com a permissões nele configurado.



AD, DHCP, DNS, WINS e MonitoramentoAD, DHCP, DNS, WINS e Monitoramento ::

Para esses serviços, será utilizado o Windows 2003 Para esses serviços, será utilizado o Windows 2003 Server devidamente configurado. O Server devidamente configurado. O monitoramento dos micros será feito pelo monitoramento dos micros será feito pelo programa DameWare programa DameWare



Web , E-mail e IntranetWeb , E-mail e Intranet

Windows 2003 Server onde esta será configurada Windows 2003 Server onde esta será configurada adequadamente para servir todos os serviços , adequadamente para servir todos os serviços , onde para e-mail sera utilizado o Web Acess 2003.onde para e-mail sera utilizado o Web Acess 2003.

IDSIDS

Windows 2003 Server devidamente configuradoWindows 2003 Server devidamente configurado



FireWallFireWall

Para os Firewall’s Ipsec, Iptables será Para os Firewall’s Ipsec, Iptables será utilizado uma única estação Linux e utilizado uma única estação Linux e para o Bastion Host uma outra estação para o Bastion Host uma outra estação também em Linux.também em Linux.

Processador Celeron D315 1.8 ghz, 512 MB Processador Celeron D315 1.8 ghz, 512 MB RAM de Memória e HD com capacidade RAM de Memória e HD com capacidade para 40 GB. para 40 GB.

Implementação de VoIpImplementação de VoIp

Será implantando ocm 12 pontos na matriz e 8 Será implantando ocm 12 pontos na matriz e 8 em cada filial, sendo todos no sistema FXS.em cada filial, sendo todos no sistema FXS.

Será utilizado o Gateway Phoneway 2500 , com Será utilizado o Gateway Phoneway 2500 , com implementação do codec g723 com uma implementação do codec g723 com uma banda de 18 kbps por pontobanda de 18 kbps por ponto

SegurançaSegurança

Controle de DiretóriosControle de Diretórios

Para os controles de diretório serão criados Para os controles de diretório serão criados grupos distintos na configuração do Active grupos distintos na configuração do Active Director Director

Implementação de Firewall e Proxy com o Implementação de Firewall e Proxy com o Software Squid e o Firewall IptablesSoftware Squid e o Firewall Iptables


Firewall HardwareFirewall Hardware

Será implementado o Firewall Hot Brick LB-2 Será implementado o Firewall Hot Brick LB-2 VPN, que é um firewall com 10 túneis de VPN VPN, que é um firewall com 10 túneis de VPN e roteador com 2 portas WAN que combina e roteador com 2 portas WAN que combina soluções de compartilhamento da conexão soluções de compartilhamento da conexão banda-larga, segurança de rede, banda-larga, segurança de rede,

balanceamento de cargas e redundânciabalanceamento de cargas e redundância


Firewall IPtablesFirewall IPtables

Iptables é um Firewall que trabalha Iptables é um Firewall que trabalha comparando endereço ou portas de comparando endereço ou portas de origem e destino do pacote e etc, desta origem e destino do pacote e etc, desta forma ele consegue saber quando um forma ele consegue saber quando um pacote tem ou não permissão para entrar pacote tem ou não permissão para entrar ou sair da rede, com a utilização de ou sair da rede, com a utilização de configurações mais detalhadas, o pacote configurações mais detalhadas, o pacote bloqueado pode ser registrado para que o bloqueado pode ser registrado para que o administrador da rede tenha um maior administrador da rede tenha um maior controle do que está acontecendo em seu controle do que está acontecendo em seu sistema.sistema.


Serviço IPsecServiço IPsec

O IPSec é um protocolo que oferece serviços de O IPSec é um protocolo que oferece serviços de criptografia, integridade e autenticação ao criptografia, integridade e autenticação ao tráfego de rede com base em IP. Como o tráfego de rede com base em IP. Como o IPSec proporciona proteção entre servidores, IPSec proporciona proteção entre servidores, ele pode ser usado para combater ameaças ele pode ser usado para combater ameaças internas na rede, incluindo espionagem, internas na rede, incluindo espionagem, violação, ataques por interceptação, spoofing violação, ataques por interceptação, spoofing de IP e outros ataques com base em senhas de IP e outros ataques com base em senhas


Bastion HostBastion Host

Tornar a máquina segura;Desabilitar todos os serviços não desejados;Instalar ou modificar os serviços que se deseja prover;Reconfigurar a máquina a partir de uma configuração conveniente para desenvolvimento em seu estado final de execução;Rodar uma auditoria de segurança para estabelecer uma linha base;Conectar a máquina na rede na qual ela será utilizada.


Antivírus Centralizado Antivírus Centralizado

A vantagem da implementação de antivírus A vantagem da implementação de antivírus centralizado (servidor de antivírus) é a centralizado (servidor de antivírus) é a possibilidade de mantermos portas fechadas possibilidade de mantermos portas fechadas de acesso a Wan das estações locais sem de acesso a Wan das estações locais sem que para isso o antivírus da estação deixe de que para isso o antivírus da estação deixe de ser atualizado. Desta forma todo o trabalho ser atualizado. Desta forma todo o trabalho de atualização, escaneamento e remoção do de atualização, escaneamento e remoção do vírus ficam pendurados em um único servidor vírus ficam pendurados em um único servidor dedicado. Este tipo de serviço é oferecido por dedicado. Este tipo de serviço é oferecido por todas as grandes fabricantes de antivírus todas as grandes fabricantes de antivírus existentes no mercado. Serão instalados existentes no mercado. Serão instalados softwares de antivírus clientes nas estações softwares de antivírus clientes nas estações locais que executarão os comandos conforme locais que executarão os comandos conforme as especificações do servidor de antivírus.as especificações do servidor de antivírus.


Distribuição dos IP´s. Distribuição dos IP´s.

A distribuição dos IP´s será feita através de A distribuição dos IP´s será feita através de servidores DHCP que irão distribuir os servidores DHCP que irão distribuir os mesmos automaticamente para as estações mesmos automaticamente para as estações trocando – os a cada 30 dias, no entanto, trocando – os a cada 30 dias, no entanto, sera reservado uma faixa exclusiva para os sera reservado uma faixa exclusiva para os servidores que terão seus IP fixos. Para isso servidores que terão seus IP fixos. Para isso sera usado a seguinte faixa privada sera usado a seguinte faixa privada “192.168.10.0/25 (255.255.255.128)”, sendo “192.168.10.0/25 (255.255.255.128)”, sendo os IP´s “192.168.10.0” e “192.168.10.129 os IP´s “192.168.10.0” e “192.168.10.129 Rede e os IP´s “192.168.10.128” e Rede e os IP´s “192.168.10.128” e 192.168.10.255” Broad Cast 192.168.10.255” Broad Cast


Redundância de LinkRedundância de Link A redundância dos Link´s de conexão entre Matriz e A redundância dos Link´s de conexão entre Matriz e

Filiais já estão previstos nas próprias companhias de Filiais já estão previstos nas próprias companhias de telefones, pois os mesmos serão feitos via VPN, telefones, pois os mesmos serão feitos via VPN, como todas as filiais irão acessar a internet através como todas as filiais irão acessar a internet através da matriz a redundância desta parte sera feito na da matriz a redundância desta parte sera feito na Matriz a inclusão de dois Link´s Wan de 2 Mbps Matriz a inclusão de dois Link´s Wan de 2 Mbps cada um, porem sera feito com os mesmos um cada um, porem sera feito com os mesmos um sistema de balanceamento, no caso da queda de um sistema de balanceamento, no caso da queda de um dos links a rede tem autonomia para operar com dos links a rede tem autonomia para operar com apenas um porem pode haver um pouco de lentidão. apenas um porem pode haver um pouco de lentidão. Na Matriz terá dois Roteadores sendo que cada um Na Matriz terá dois Roteadores sendo que cada um recebera um link desta forma se houver também a recebera um link desta forma se houver também a queda de um Roteador a conexão da rede não para. queda de um Roteador a conexão da rede não para. Para que isso seja possível sera utilizado o protocolo Para que isso seja possível sera utilizado o protocolo VRRP. Serão feitos também redundâncias internas VRRP. Serão feitos também redundâncias internas nos empilhamentos de Switchs, neste caso nos empilhamentos de Switchs, neste caso utilizaremos a técnica de Spaning Tree para evitar utilizaremos a técnica de Spaning Tree para evitar infinitos Loop´s.infinitos Loop´s.

ProtocolosProtocolos

VRRP e OSPFVRRP e OSPF

A escolha dos protocolos VRRP e OSPF foram A escolha dos protocolos VRRP e OSPF foram baseados no conceito de os mesmos serem baseados no conceito de os mesmos serem protocolos de uso aberto (não proprietários), protocolos de uso aberto (não proprietários), portanto podem ser utilizados em qualquer portanto podem ser utilizados em qualquer roteador disponível no mercado e que roteador disponível no mercado e que suporte os serviços neles aplicado.suporte os serviços neles aplicado.

OSPF – Open Shortest Path First OSPF – Open Shortest Path First

VRRP – Virtual Router Redundancy VRRP – Virtual Router Redundancy

ProtocolProtocol

Topologia Geral 1Topologia Geral 1

Topologia Geral 2Topologia Geral 2

Topologia MatrizTopologia Matriz

Topologia FiliaisTopologia Filiais

OrçamentoOrçamentoTABELA DE PREÇOSTABELA DE PREÇOS

EquipamentosEquipamentos FabricanteFabricante ModeloModelo QuantQuant R$ UnitárioR$ Unitário R$ TotalR$ Total

Conectores RJ 45Conectores RJ 45 FurukawaFurukawa PadrãoPadrão 750750 R$ 0,30R$ 0,30 R$ 225,00R$ 225,00

Cabo UTPCabo UTP FurukawaFurukawa 24A24A 1250012500 R$ 3,00R$ 3,00 R$ 37.500,00R$ 37.500,00

Fibra ÓticaFibra Ótica FurukawaFurukawa Mono e Multi ModoMono e Multi Modo 250250 R$ 4,50R$ 4,50 R$ 1.125,00R$ 1.125,00

RoteadoresRoteadores CISCO CISCO 6500 Modular6500 Modular 66 R$ 8.200,00R$ 8.200,00 R$ 49.200,00R$ 49.200,00

SWITCH - 8 PortasSWITCH - 8 Portas 3COM3COM Office ConectOffice Conect 66 R$ 176,00R$ 176,00 R$ 1.056,00R$ 1.056,00

SWITCH - 12 PortasSWITCH - 12 Portas 3COM3COM 20162016 2020 R$ 343,00R$ 343,00 R$ 6.860,00R$ 6.860,00

SWITCH - 24 PortasSWITCH - 24 Portas 3COM3COM 20242024 55 R$ 563,00R$ 563,00 R$ 2.815,00R$ 2.815,00

CanaletasCanaletas BanduithBanduith Ban PoliuretanoBan Poliuretano 100100 R$ 12,00R$ 12,00 R$ 1.200,00R$ 1.200,00

Estações c/ montorEstações c/ montor Montado p/ EquipeMontado p/ Equipe Padrão da EmpresaPadrão da Empresa 44 R$ 1.250,00R$ 1.250,00 R$ 5.000,00R$ 5.000,00

Servidores AD, DHCP, WINS, DNS e MonitoramentoServidores AD, DHCP, WINS, DNS e Monitoramento Montado p/ EquipeMontado p/ Equipe 55 R$ 2.500,00R$ 2.500,00 R$ 12.500,00R$ 12.500,00

Servidores de Aplicação e ImpressãoServidores de Aplicação e Impressão Montado p/ EquipeMontado p/ Equipe 55 R$ 2.500,00R$ 2.500,00 R$ 12.500,00R$ 12.500,00

Servidores de Banco de Dados, Arquivos e AntivírusServidores de Banco de Dados, Arquivos e Antivírus Montado p/ EquipeMontado p/ Equipe 55 R$ 2.500,00R$ 2.500,00 R$ 12.500,00R$ 12.500,00

Servidores de Backup LocalServidores de Backup Local Montado p/ EquipeMontado p/ Equipe 55 R$ 2.750,00R$ 2.750,00 R$ 13.750,00R$ 13.750,00

Servidor de Backup CentralServidor de Backup Central Montado p/ EquipeMontado p/ Equipe 11 R$ 3.000,00R$ 3.000,00 R$ 3.000,00R$ 3.000,00

Servidor Bation HostServidor Bation Host Montado p/ EquipeMontado p/ Equipe 11 R$ 1.750,00R$ 1.750,00 R$ 1.750,00R$ 1.750,00

Servidor IDSServidor IDS Montado p/ EquipeMontado p/ Equipe 11 R$ 2.500,00R$ 2.500,00 R$ 2.500,00R$ 2.500,00

Servidores Fire WallServidores Fire Wall Montado p/ EquipeMontado p/ Equipe 55 R$ 1.550,00R$ 1.550,00 R$ 7.750,00R$ 7.750,00

Fire Wall Hard WareFire Wall Hard Ware Hot BrickHot Brick LB-2LB-2 55 R$ 2.499,00R$ 2.499,00 R$ 12.495,00R$ 12.495,00

VOIP GatekeeperVOIP Gatekeeper PhonewayPhoneway GW 2500GW 2500 1111 R$ 500,00R$ 500,00 R$ 5.500,00R$ 5.500,00

Total de investimentos em EquipamentosTotal de investimentos em Equipamentos R$ 183.726,00R$ 183.726,00

Valor cobrado pelo desenvolvimento do ProjetoValor cobrado pelo desenvolvimento do Projeto R$ 229.657,50R$ 229.657,50

Cronograma Cronograma

Conclusão Conclusão

Com a execução deste projeto teremos uma rede Com a execução deste projeto teremos uma rede que trabalha com alta QOS – Qualidade de que trabalha com alta QOS – Qualidade de Serviço, otimizando o máximo todos os recursos Serviço, otimizando o máximo todos os recursos necessários (dentro dos padrões da empresa), necessários (dentro dos padrões da empresa), para suprir as necessidades desejadas pelo para suprir as necessidades desejadas pelo cliente, teremos também uma rede planejada para cliente, teremos também uma rede planejada para uma fácil ampliação prevendo já um futuro uma fácil ampliação prevendo já um futuro crescimento da empresa como um todo (Matriz e crescimento da empresa como um todo (Matriz e Filiais). Filiais).

O projeto também foi elaborado para ter uma O projeto também foi elaborado para ter uma matriz que funcione baseado no sistema de Sete matriz que funcione baseado no sistema de Sete dias da semana, 24 horas por dia. Foram previstos dias da semana, 24 horas por dia. Foram previstos para o projeto todo um sistema de segurança para o projeto todo um sistema de segurança baseado no conceito de DMZ - Demilitarized Zone, baseado no conceito de DMZ - Demilitarized Zone, com isso não só temos uma rede segura como com isso não só temos uma rede segura como também uma rede inteligente podendo detectar e também uma rede inteligente podendo detectar e resgatar dados do invasor.resgatar dados do invasor.

Agradecimentos Agradecimentos

Obrigado a todos pela a Obrigado a todos pela a atenção recebida !!!!!atenção recebida !!!!!

Documents

Projeto Integrado 4 semestre Gustavo Sester Henrique M. Chaves Hugo de O. Melo Leandro S. Melo Renato P. Laguna