Postagens

Aula 31: Segurança no DNS e Integração com Clientes

Imagem
Por ser um dos serviços mais antigos e essenciais da internet, o protocolo DNS foi originalmente projetado em uma época em que a segurança não era a preocupação central das redes. Como consequência, o DNS tradicional é vulnerável a diversos tipos de ataques cibernéticos que exploram a ausência de criptografia e a falta de autenticação nas consultas. Proteger o servidor DNS corporativo e garantir uma integração segura com as estações de trabalho clientes são tarefas críticas na rotina de um administrador de infraestrutura. Uma das ameaças mais perigosas é o DNS Cache Poisoning (Envenenamento de Cache). Nesse ataque, o invasor injeta respostas falsas na memória cache de um servidor DNS local. Quando os usuários da empresa tentam acessar o site legítimo do banco ou a intranet corporativa, o servidor envenenado os redireciona silenciosamente para servidores clonados sob o controle dos criminosos, capturando senhas e dados confidenciais sem levantar suspeitas. Para combater o envenenamento ...
Postar um comentário
Leia mais

Aula 30: Registros de DNS: A, CNAME, MX, PTR e SOA

Imagem
Dentro de um arquivo de zona DNS, as informações não são salvas como texto genérico, mas sim organizadas em tipos específicos de estruturas chamadas Registros de Recurso (Resource Records - RRs). Cada tipo de registro possui uma sintaxe própria e desempenha um papel bem determinado na infraestrutura de rede. O conhecimento aprofundado sobre esses registros permite ao administrador apontar sites para servidores web, direcionar e-mails corporativos e criar apelidos para sistemas de forma transparente para os usuários. O Registro A (Address) é o registro mais fundamental do DNS. Sua função é associar diretamente um nome de host (como portal) ao seu endereço IPv4 de 32 bits (como 192.168.1.50). Para redes que utilizam a nova versão do protocolo de internet, o IPv6, utiliza-se o Registro AAAA (Quad-A), que realiza o mapeamento para endereços numéricos de 128 bits. Sem os registros A e AAAA, a navegação baseada em nomes na internet e nas redes locais seria impossível. Para facilitar a gestão...
Postar um comentário
Leia mais

Aula 29: Configuração de zonas de pesquisa direta e reversa no DNS

Imagem
Uma Zona DNS representa uma porção contígua do espaço de nomes de domínio sobre a qual um determinado servidor de nomes possui autoridade administrativa. Em uma infraestrutura corporativa, os arquivos de zona organizam as tabelas de mapeamento entre os nomes dos dispositivos e seus respectivos endereços IP. O planejamento correto das zonas é essencial para garantir que tanto os serviços internos (como servidores de arquivos e Active Directory) quanto os serviços públicos (como o site institucional da empresa) sejam localizados com rapidez e precisão pelos clientes da rede. A Zona de Pesquisa Direta é o tipo de zona mais comum e utilizada no dia a dia. Sua função principal é realizar a tradução a partir de um nome de domínio legível para o seu endereço IP correspondente (por exemplo, traduzir servidor.empresa.local para 192.168.1.10). É na zona direta que se concentram os registros de servidores web, bancos de dados e estações de trabalho, permitindo que os usuários acessem os recursos...
Postar um comentário
Leia mais

Aula 28: Tipos de servidores DNS: Primário, Secundário e Cache

Imagem
Na arquitetura de infraestrutura de redes, um servidor DNS pode desempenhar diferentes papéis de acordo com as necessidades de autoridade, desempenho e redundância da organização. A classificação primária de um servidor de nomes define a forma como ele obtém e gerencia os arquivos de Zona — as tabelas que contêm o mapeamento formal de nomes e IPs de determinado domínio. Compreender as diferenças entre Servidores Primários, Secundários e de Cache é essencial para desenhar uma topologia de rede resiliente a falhas. O Servidor DNS Primário (ou Master) é a fonte primária e autoritativa de informações para uma zona DNS. É nele que os arquivos de zona originais são criados, armazenados e editados diretamente pelo administrador de sistemas. Qualquer adição de um novo servidor na rede, alteração de IP ou criação de um subdomínio é feita exclusivamente na base de dados do servidor primário. Por ser o ponto focal de alteração, a integridade do arquivo de zona do servidor primário determina a pr...
Postar um comentário
Leia mais

Aula 27: Introdução ao serviço DNS (Domain Name System)

Imagem
O DNS (Domain Name System) é o serviço de infraestrutura responsável por traduzir nomes de domínios legíveis por humanos (como www.sedu.es.gov.br) em endereços IP numéricos (como 200.137.64.10) compreensíveis pelos computadores e roteadores. Como a arquitetura da internet baseia-se no roteamento de pacotes via endereçamento IP, seria inviável para os usuários memorizarem as sequências numéricas de cada site, servidor de e-mail ou aplicação web que precisam acessar diariamente. O DNS funciona, portanto, como a grande "lista telefônica" do mundo digital. A estrutura do DNS é organizada de forma hierárquica e distribuída mundialmente na forma de uma árvore invertida. No topo dessa hierarquia está o Domínio Raiz, representado por um ponto (.). Logo abaixo do raiz estão os domínios de primeiro nível, conhecidos como TLDs (Top-Level Domains), que se dividem em gTLDs genéricos (como .com, .org, .net) e ccTLDs geográficos referentes a países (como .br para o Brasil, .uk para o Reino...
Postar um comentário
Leia mais

Aula 26: Operacionalização do serviço DHCP: Alocação dinâmica de IPs

Imagem
O protocolo DHCP (Dynamic Host Configuration Protocol) é o serviço responsável por automatizar completamente a entrega de parâmetros de rede em uma infraestrutura corporativa. Sem o DHCP, o administrador de redes teria que configurar manualmente o endereço IP, a máscara de sub-rede, o gateway padrão e os servidores DNS em cada computador, smartphone ou impressora conectado à rede. Essa automação elimina erros humanos comuns, como a digitação incorreta de sub-redes ou a atribuição acidental do mesmo IP a dois dispositivos diferentes (conflito de IP). A comunicação entre o cliente e o servidor DHCP ocorre através de um processo de quatro etapas conhecido pela sigla DORA: Discover, Offer, Request e Acknowledge. Inicialmente, quando uma máquina conecta-se à rede, ela envia uma mensagem de transmissão (Discover) procurando por um servidor DHCP. O servidor responde com uma proposta de configuração (Offer). O cliente então solicita formalmente o uso daquele endereço (Request), e o servidor fi...
Postar um comentário
Leia mais

Aula 25: Planejamento de endereçamento IP e sub-redes para servidores

Imagem
  O planejamento do endereçamento IP é a pedra angular da organização e da segurança de qualquer rede corporativa. Antes de colocar qualquer servidor em produção, o administrador de sistemas deve desenhar um esquema de endereçamento lógico que atenda não apenas às necessidades presentes da empresa, mas que também suporte a expansão futura sem a necessidade de reendereçamentos complexos. Esse planejamento envolve definir blocos de endereços específicos para diferentes categorias de dispositivos, como servidores de banco de dados, servidores web, estações de trabalho e dispositivos de gerenciamento de infraestrutura. A técnica de sub-roteamento, impulsionada pelo notação CIDR (Classless Inter-Domain Routing), permite dividir uma grande rede física em sub-redes lógicas menores e isoladas. Em um ambiente corporativo, isolar servidores em sub-redes distintas das estações de trabalho dos usuários é uma boa prática de segurança fundamental. Essa separação facilita a implementação de regra...
Postar um comentário
Leia mais