Postagens

Mostrando postagens com o rótulo networking

Tutorial Instalação do NetBox - Ferramenta para documentação e automação de redes.

Imagem
 Vídeo com tutorial de instalação do NetBox, uma ferramenta excelente para documentação de infraestrutura e que serve de base para automação de redes. Recentemente lancei um curso no Udemy de como usar o NetBox: https://www.udemy.com/course/netbox-doc-redes/?referralCode=7BEA014A6A996AFB5762 Espero que goste.  

Onde ficou o IPv5?

Imagem
É estranho pensar que o protocolo internet evoluiu da versão 4 direto para 6. Muitas pessoas ficam confusas e é comum ver algumas especulações sobre essa numeração. Alguns tentam fazer alguma relação com a proporção de bits ou bytes presentes no campo de endereçamento ou até mesmo dizem ser algo relacionado à superstição dos programadores em que releases de número ímpar são sempre consideradas beta e não devem ser publicadas, por isso decidiram colocar a versão final com número par. A resposta na verdade é muito simples. O número 5 no campo version do cabeçalho IP já vinha sendo usado pelo que foi chamado de Internet Stream Protocol , ou ST. É uma situação um pouco confusa, mas os ST, ST-2 e ST-2+ foram desenvolvidos como protocolos para aplicações como voz e vídeo, que demandam uma qualidade de serviço. O protocolo IP não é orientado a conexões, portando os pacotes geralmente são enviados com a política de "melhor esforço". O proposta do ST era bem parecida com a de redes ...

IPv6 - Saindo do armário

Imagem
IPv6 é a nova versão do protocolo IP, que de novo não tem nada, pois a RFC do protocolo data de 1998! O problema é que houve uma grande procrastinação do IPv4 com as técnicas de mitigação do esgotamento de endereços. O IPv6 elimina o problema da falta de endereços válidos e uso de NAT em redes locais, entre outras novidades. Com 128 bits para endereçamento não faltarão endereços por toda via láctea. Boa parte da Internet já funciona em IPv6 e a grande maioria dos dispositivos novos vêm com ele habilitado por padrão. Você já está usando IPv6 e e talvez não saiba... Ele está lá na sua rede, os hosts tentam fechar tuneis IPv6 para atravessar o seu firewall, fazem autoconfiguração e se comunicam por IPv6, tudo debaixo do seu nariz. Então saia do armário e comece a estudar o assunto antes que seja tarde. :-) Quando se toca no assunto o pessoal fala de lado, olha pro chão. Alguns dizem que é moleza, que basta sair do decimal e estudar números hexadecimais, ou que vai demorar muito até se...

Routing on a stick com Linux

Imagem
Router on a stick é a técnica usada para encaminhar o tráfego de diferentes VLAN's usando um único roteador conectado a uma única porta de transporte (porta trunk ou VLAN tagged ). Um roteador deve ter uma interface conectada em cada rede que ele encaminha o tráfego, mas se você não tem o switch layer 3, ou um roteador que tenha suporte à VLAN, você pode usar o Linux. Com uma única porta de rede é possível criar interfaces virtuais e atribuir uma VLAN a cada uma usando o encapsulamento 802.1q . Este pode ser, é claro, um pc modesto com uma distro Linux qualquer instalada. Primeiro basta que a porta do switch esteja configurada como trunk, usando o encapsulamento 802.1q, marcando os frames de saída com o ID da VLAN de origem. A interface do roteador recebe os frames em cada interface virtual segundo a respectiva VLAN. Veja a imagem abaixo: Existem 3 VLAN's no switch acima, 10, 20 e 30. O servidor, que fará o papel de roteador, está conectado em uma única porta onde tem acess...

Configurando portas VLAN access no Mikrotik RouterOS

Imagem
Atualização em 07/09/2020: A configuração neste artigo é obsoleta para as versões atuais do RouterOS. Veja a publicação mais recente .     Existe muita documentação explicando como "criar" VLAN's no Mikrotik, mas sempre explicando como criar interfaces VLAN e não a VLAN de verdade, ainda sem  diferenciar portas de acesso de portas de transporte (trunk) . Uma interface VLAN (vlan interface) atrelada à uma interface física está mais próximo de uma porta de transporte que de uma uma VLAN como um todo. Um porta de acesso é uma porta membro de uma VLAN (domínio de broadcast) onde os pacotes não saem com a marcação 802.1q, já os pacotes em portas de transporte recebem a marcação na saída, que é o caso das "VLAN interfaces" no RouterOS . Falando em domínios de broadcast, no RouterOS você deve criar "bridges", onde cada porta de acesso da VLAN será inserida. As interfaces VLAN (Vlan interface) serão criadas sobre as portas de transporte, de onde os pacotes...

Ambiente de testes com Vbox. Easy way

Imagem
Se você é administrador de Redes, ou mesmo precisa de uma máquina para fazer um teste qualquer, certamente o Virtual Box é o melhor opção. Em um passe de mágica você tem uma ou mais máquinas à mão e pode começar o trabalho. Se você está estudando redes e servidores sempre terá uma máquina como cliente e outra como servidor , agora duas máquina virtuais. Um exemplo de rede bem simples, e extremamente comum é a rede interna do local e uma máquina com 2 placas de rede atuando como servidor de alguma coisa e compartilhando a conexão com a internet. Este cenário é facilmente simulado no Virtual Box. Basicamente o que precisamos fazer é criar 2 máquinas e uma delas com 2 placas de rede, mais alguns ajustes e temos o cenário pronto. Se você ainda não tem o "Vbox" instalado na  sua máquina você pode baixar aqui . É importante lembrar que cada máquina virtual em funcionamento irá consumir a quantidade de memória que lhe foi dada do seu sistema, então se você tem uma máquina com 2G...

Descobrindo o Sysinternals suite

Imagem
O sysinternals suite é um conjunto de ferramentas desenvolvidas por Mark Russinovich e adotada oficialmente pela Microsoft em 2006. Deixando a história de lado, o fato é que as ferramentas são tão boas que quem se acostuma a usar não consegue viver sem elas. Na verdade eu acho que a Microsoft deveria incluir no Windows nativamente, para não me dar o trabalho de copiar para todas as máquinas. Para começar você pode baixar o pacote AQUI , em seguida descompacte em uma pasta qualquer.Mas guarde o pacote por que você vai querer copiar para outras máquinas com certeza. Você pode se sentir a vontade para clicar em qualquer aplicativo e ver como funciona. Todos eles vêm com um help :-). Mas antes de começar é importante preparar o ambiente. Eu particularmente não gosto de ir até uma pasta específica, escolher uma delas e dar 2 clicks. Eu sempre chamo os programas através do "Executar...".      Mas para isso é preciso que os executáveis estejam em alguma pasta do p...