AVA 2 - Fundamentos em Redes de computadores

Prévia do material em texto

Universidade Veiga de Almeida
Maria Juciara Carvalho da Costa
20181301325
AVA 2
Fundamentos em Redes de computadores
 
Rio de Janeiro
2021
DMZ IP 192.168.20.0/24
É um recurso que permite deixar um Computador totalmente acessível à
internet. Necessário ter o NAT ativo.
Ao usar e uma rede DMZ estamos acrescentando uma camada extra de
segurança na rede local (LAN) onde seu propósito é manter todos os serviços
que tenham acesso externo separados da rede local, restringindo assim o
potencial prejuízo em caso de ataques. Os computadores presentes em uma
DMZ não devem possuir nenhum tipo de acesso a uma rede local.
Não é necessário associar uma porta IP, uma vez que o computador é exposto
integralmente. O acesso ao computador é feito pelo browser escrevendo o IP
público do gateway.
Sua configuração será feita através do uso de equipamentos de Firewall, que
irão realizar o controle de acesso entre a rede local, a interne e a DMZ. Ela
utilizará o IP 192.168.20.0/24 e irá abrigar os servidores DNS (192.168.20.10) e
WEB (192.168.20.20)
Servidor WEB IP 192.168.20.20
Responsável por responder a todas as solicitações feitas para um endereço na
internet. Este servidor será instalado na mesma rede DMZ, aumentando a
segurança da rede local, mantendo o serviço de acesso externo. O servidor
utilizará o IP 192.168.20.20.
Servidor DHCP IP 195.100.210.5
Utilizaremos o modo automático, no qual uma quantidade de IP (dentro de uma
faixa) é definida para ser utilizada na rede. Neste caso, sempre que um dos
computadores de uma rede solicitar a conexão com ela, um destes IPs será
designado para a máquina solicitante.
Multiple Firewall IP 195.100.210.2
É a arquitetura mais segura quando se utiliza uma DMZ, utilizada para
direcionar o tráfego da internet para a DMZ e da DMZ para a rede interna. Este
tipo de estrutura é mais segura por ser utilizada mais de uma combinada,
dificultando o comprometimento da rede, por isso utiliza-se mais de um firewall
e de fabricantes diferentes pois é mais difícil encontrar as mesmas falhas em
dois equipamentos diferentes