{"id":408,"date":"2019-06-05T15:45:30","date_gmt":"2019-06-05T15:45:30","guid":{"rendered":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/?page_id=408"},"modified":"2020-01-15T11:00:48","modified_gmt":"2020-01-15T11:00:48","slug":"interesses","status":"publish","type":"page","link":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/","title":{"rendered":"Administra\u00e7\u00e3o de sistemas e de redes"},"content":{"rendered":"<p>Um dos meus interesses fora da minha \u00e1rea de investiga\u00e7\u00e3o \u00e9 administra\u00e7\u00e3o de sistemas e de redes de computadores. Comecei a interessar-me particularmente por esta \u00e1rea depois de trabalhar mais de dois anos na Sala de Computadores do Departamento de Engenharia Eletrot\u00e9cnica e de Computadores do Instituto Superior T\u00e9cnico.<\/p>\n<p>Depois de cessar fun\u00e7\u00f5es, esta atividade tornou-se um <em>hobby<\/em>,&nbsp; e decidi aplicar alguns dos conhecimentos adquiridos para remodelar a intra-rede da minha casa. O meu objetivo com este projeto foi construir uma solu\u00e7\u00e3o robusta que ao mesmo tempo permitisse a configurabilidade que a maior parte dos roteadores instalados pelas operadores n\u00e3o oferecem. A especifica\u00e7\u00e3o inicial para esta solu\u00e7\u00e3o foi a seguinte:<\/p>\n<ul>\n<li>Gerenciamento de IPs melhorado e possibilidade de criar IPs estaticamente atribu\u00eddos com base nos endere\u00e7os MAC dos dispositivos;<\/li>\n<li>Cria\u00e7\u00e3o de um servidor de nomes (DNS) interno para facilitar o acesso remoto entre m\u00e1quinas;<\/li>\n<li>Cria\u00e7\u00e3o de uma VPN;<\/li>\n<li>Automa\u00e7\u00e3o do processo de Wake-On-Lan nos meus servidores de hardware;<\/li>\n<li>Cria\u00e7\u00e3o de servi\u00e7os centralizados para armazenamento de dados, autentica\u00e7\u00e3o, multim\u00e9dia e web.<\/li>\n<li>Distribu\u00ed\u00e7\u00e3o de pontos de acesso pela casa para melhorar a rede Wifi.<\/li>\n<\/ul>\n<p>Para suportar estes servi\u00e7os, foi implementada uma estrutura f\u00edsica\/virtual que corresponde \u00e0 figura seguinte. <a href=\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network.png\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network.png\" alt=\"\" class=\"wp-image-419 size-full alignleft\" width=\"1034\" height=\"656\" srcset=\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network.png 1034w, https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network-300x190.png 300w, https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network-768x487.png 768w, https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network-1024x650.png 1024w\" sizes=\"auto, (max-width: 1034px) 100vw, 1034px\" \/><\/a><\/p>\n<h1><\/h1>\n<p>A <em>custom gateway<\/em> foi implementada num computador antigo usando a solu\u00e7\u00e3o <em>OpenSource<\/em> IPFire.<\/p>\n<p>O <em>host <\/em>das m\u00e1quinas virtuais foi constru\u00eddo a partir de pe\u00e7as usadas e atualizado para suportar os servi\u00e7os requeridos. Uma vers\u00e3o minimalista do CentOS 7 foi instalada e a m\u00e1quina foi configurada para ser um <em>Virtual Host.<\/em> Para isolar os servi\u00e7os e garantir alguma robustez no sistema, foram criadas quatro m\u00e1quinas virtuais:<\/p>\n<ul>\n<li>O servidor de armazenamento corre uma vers\u00e3o minimalista do CentOS 7 e dois servi\u00e7os: NFS e SAMBA. Ambos os servi\u00e7os est\u00e3o protegidos pela autentica\u00e7\u00e3o centralizada providenciada pelo servidor de autentica\u00e7\u00e3o. Os HDDs que s\u00e3o usados por este servidor s\u00e3o diretamente gerenciados pela m\u00e1quina virtual e n\u00e3o podem ser acedidos pelo <em>host<\/em>. Estes HDDs encontram-se montados em RAID 10 para garantir simultaneamente redundancia e escalabilidade.<\/li>\n<li>O servidor de autentica\u00e7\u00e3o corre uma vers\u00e3o minimalista do CentOS 7 e implementa o sistema de gerenciamento de identidades FreeIPA. Todos os servi\u00e7os principais usam este servi\u00e7o para autenticar os utilizadores.<\/li>\n<li>O servidor de multim\u00e9dia corre o servi\u00e7o DLNA suportado pela maioria das <em>Smart TVs<\/em>. Desta forma, uma <em>Smart TV<\/em> ligada \u00e0 rede pode reproduzir facilemnte imagens, m\u00fasica e videos armazenados no espa\u00e7o gerido pelo servidor de armazenamento.<\/li>\n<li>O servidor web \u00e9 respons\u00e1vel por servir conte\u00fado HTTP\/HTTPS e implementa automaticamente um servidor web para todos os utilizadores do sistema na diretoria \/web das respetivas <em>homes<\/em>.<\/li>\n<\/ul>\n<p>Para comunicar com a rede externa (internet), alguns portos foram redirecionados da <em>gateway<\/em> do operador para a <em>custom gateway, <\/em>e a gateway do operador foi associada a um servi\u00e7o de DDNS para facilitar a resolu\u00e7\u00e3o de nomes a partir de uma rede externa. Para providenciar uma camada b\u00e1sica de seguran\u00e7a, a infraestrutura conta com duas <em>firewalls <\/em>e todas as m\u00e1quinas f\u00edsicas e virtuais implementam uma terceira <em>firewall <\/em>e o servi\u00e7o <em>Security-Enhanced Linux. <\/em>Por raz\u00f5es de seguran\u00e7a, eu n\u00e3o forne\u00e7o nenhuma descri\u00e7\u00e3o de como fiz o forward dos portos ou de como as <em>firewalls<\/em> est\u00e3o configuradas. No entanto, tenho todo o gosto em reponder a &#8220;quest\u00f5es acad\u00e9micas&#8221; sobre este assunto caso me sejam perguntadas diretamente. \ud83d\ude42<\/p>\n<p>O processo de configura\u00e7\u00e3o deste sistema megal\u00f3mano, como \u00e9 de esperar, deu-me bastante trabalho e algumas dores de cabe\u00e7a. Envolveu muitas horas de pesquisa e tive criar bastantes ficheiros de configura\u00e7\u00e3o de ra\u00edz. Para ilustrar um pouco este processo, abaixo encontram-se alguns dos tutoriais originais, criados por mim, para configurar alguns dos servi\u00e7os:<\/p>\n<ul>\n<li><a href=\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/public\/docs\/tutorials\/configure_apache_server.pdf\">Configure Apache server to serve subdirectory in the user&#8217;s home directory <\/a><\/li>\n<li><a href=\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/public\/docs\/tutorials\/configure_dokuwiki_to_use_freeipa_authentication.pdf\">Configure DokuWiki to use FreeIPA authentication<\/a><\/li>\n<li><a href=\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/public\/docs\/tutorials\/configure_samba_to_use_freeipa_authentication.pdf\">Configure Samba to use FreeIPA authentication<\/a><\/li>\n<\/ul>\n<p><strong>Todos estes tutoriais s\u00e3o originais e cont\u00e9m informa\u00e7\u00e3o que n\u00e3o pode ser facilmente encontrada em mais lado nenhum!<\/strong><\/p>\n<p>Este foi, de longe, um dos projetos mais interessantes que completei at\u00e9 \u00e0 data. Caso tenham quest\u00f5es de como alguma coisa foi implementada, n\u00e3o hesitem em contactar-me. \ud83d\ude42<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Um dos meus interesses fora da minha \u00e1rea de investiga\u00e7\u00e3o \u00e9 administra\u00e7\u00e3o de sistemas e de redes de computadores. Comecei a interessar-me particularmente por esta \u00e1rea depois de trabalhar mais de dois anos na Sala de Computadores do Departamento de Engenharia Eletrot\u00e9cnica e de Computadores do Instituto Superior T\u00e9cnico. Depois [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"ngg_post_thumbnail":0,"footnotes":""},"class_list":["post-408","page","type-page","status-publish","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v25.0 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Administra\u00e7\u00e3o de sistemas e de redes - Jo\u00e3o Vieira<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Administra\u00e7\u00e3o de sistemas e de redes - Jo\u00e3o Vieira\" \/>\n<meta property=\"og:description\" content=\"Um dos meus interesses fora da minha \u00e1rea de investiga\u00e7\u00e3o \u00e9 administra\u00e7\u00e3o de sistemas e de redes de computadores. Comecei a interessar-me particularmente por esta \u00e1rea depois de trabalhar mais de dois anos na Sala de Computadores do Departamento de Engenharia Eletrot\u00e9cnica e de Computadores do Instituto Superior T\u00e9cnico. Depois [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/\" \/>\n<meta property=\"og:site_name\" content=\"Jo\u00e3o Vieira\" \/>\n<meta property=\"article:modified_time\" content=\"2020-01-15T11:00:48+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1034\" \/>\n\t<meta property=\"og:image:height\" content=\"656\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"4 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/\",\"url\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/\",\"name\":\"Administra\u00e7\u00e3o de sistemas e de redes - Jo\u00e3o Vieira\",\"isPartOf\":{\"@id\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network.png\",\"datePublished\":\"2019-06-05T15:45:30+00:00\",\"dateModified\":\"2020-01-15T11:00:48+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/#primaryimage\",\"url\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network.png\",\"contentUrl\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Administra\u00e7\u00e3o de sistemas e de redes\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/#website\",\"url\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/\",\"name\":\"Jo\u00e3o Vieira\",\"description\":\"Personal website\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Administra\u00e7\u00e3o de sistemas e de redes - Jo\u00e3o Vieira","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/","og_locale":"en_US","og_type":"article","og_title":"Administra\u00e7\u00e3o de sistemas e de redes - Jo\u00e3o Vieira","og_description":"Um dos meus interesses fora da minha \u00e1rea de investiga\u00e7\u00e3o \u00e9 administra\u00e7\u00e3o de sistemas e de redes de computadores. Comecei a interessar-me particularmente por esta \u00e1rea depois de trabalhar mais de dois anos na Sala de Computadores do Departamento de Engenharia Eletrot\u00e9cnica e de Computadores do Instituto Superior T\u00e9cnico. Depois [&hellip;]","og_url":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/","og_site_name":"Jo\u00e3o Vieira","article_modified_time":"2020-01-15T11:00:48+00:00","og_image":[{"width":1034,"height":656,"url":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/","url":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/","name":"Administra\u00e7\u00e3o de sistemas e de redes - Jo\u00e3o Vieira","isPartOf":{"@id":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/#website"},"primaryImageOfPage":{"@id":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/#primaryimage"},"image":{"@id":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/#primaryimage"},"thumbnailUrl":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network.png","datePublished":"2019-06-05T15:45:30+00:00","dateModified":"2020-01-15T11:00:48+00:00","breadcrumb":{"@id":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/#primaryimage","url":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network.png","contentUrl":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-content\/uploads\/2019\/06\/home_network.png"},{"@type":"BreadcrumbList","@id":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/pt\/interesses\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/"},{"@type":"ListItem","position":2,"name":"Administra\u00e7\u00e3o de sistemas e de redes"}]},{"@type":"WebSite","@id":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/#website","url":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/","name":"Jo\u00e3o Vieira","description":"Personal website","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"}]}},"_links":{"self":[{"href":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-json\/wp\/v2\/pages\/408","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-json\/wp\/v2\/comments?post=408"}],"version-history":[{"count":5,"href":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-json\/wp\/v2\/pages\/408\/revisions"}],"predecessor-version":[{"id":606,"href":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-json\/wp\/v2\/pages\/408\/revisions\/606"}],"wp:attachment":[{"href":"https:\/\/v2.joaomiguelvieira.com\/~joaovieira\/site\/wp-json\/wp\/v2\/media?parent=408"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}