Seis coisas que podem prejudicar sua Internet WiFi e como resolver

Seis coisas que podem prejudicar seu Wifi, muitas pequenas alterações podem resolver problemas sérios de redes sem fio.

Vizinhos

Principalmente nos grandes centros, onde temos muitos prédios, é provável que seu vizinho tenha uma rede WiFi e esta utilize a mesma frequência sua.
Isto é detectável pelos próprios aparelhos que estamos conectando. Quando seu roteador está próximo e o sinal do vizinho é melhor que o seu é bom ficar de olho.
Pode-se contornar isto alterando o canal de frequência do roteador, recomendo deixar nos canais 1, 6 ou 11. (explicarei em um outro artigo)
Outra solução é trocar seu roteador por um de padrão novo. Hoje roteadores com padrão “N” ou “Dual Band” normalmente resolvem seu problema. Além de melhorar o alcance e a velocidade, eles trabalham em outras faixas de frequência, deixando assim seu sinal melhor.

Eletrodomésticos

Microondas interferindo No sinal Wifi

Todo e qualquer dispositivo que opera sem fio utiliza uma faixa de transferência de dados.
Babás eletrônicas e telefones sem fio são exemplos comuns que podem estar utilizando a mesma faixa da sua Internet WiFi. Os Microondas emitem a frequência de 2.4 GHZ, que pode ser a mesma utilizada por você em seu roteador.
Caso tenha aparelhos operando em 2.4 GHZ e um roteador 802.11g ou 802.11n (single-band) que opere na faixa de 2.4 GHZ, procure trocar um dos dois. Ou o roteador ou os eletrodomésticos.

Humidade

Humidade interferindo no sinal WiFi

É fato que quando a humidade está muito alta, o sinal de WiFi diminui consideravelmente. Campos abertos, áreas externas costumam ter suas transferências mais baixas pela manhã, com a presença do orvalho ou mesmo em condições de chuva.
Outra situação é quando temos uma grande presença de pessoas em frente ao roteador, também podemos ter uma diminuição do sinal, uma vez que nossos corpos possuem muita água.
Nestes casos, posicione seu roteador o mais alto possível, sempre mantendo a antena com uma boa visão da área que deseja alcançar.

Segurança

Chaves de segurança são extremamente necessárias para uma rede sem fio. Antigamente era usado o padrão WEP, mas como é sabido este não fornece segurança necessária.
Depois veio a criptografia WPA, que aumentou (e muito) a qualidade da segurança na rede. Mas os roteadores antigos trabalham com a WPA de forma emulada, ou seja, utilizam recursos compartilhados do roteador para fazer esta criptografia.
Nos roteadores mais novos o protocolo de criptografia WPA é nativo, fazendo com que as conexões sem fio fiquem melhores.
Então fique atento, se seu roteador for muito antigo, é possível que ele esteja utilizando recursos da propagação de sinal e velocidade para “emular” o WPA. Portanto neste caso, troque seu roteador por um mais novo.

Dispositivos Bluetooth

Dispositivos Bluetooth

Alguns dispositivos bluetooth (normalmente os antigos) interferem no sinal WiFi.
Para localizar este problema, veja se existe algum telefone celular antigo, mouse ou teclado Bluetooth e os desligue. Se a rede funcionar melhor, provavelmente este dispositivo está interferindo.

Firmware Antigo

Firmware é o software dentro do roteador. Muitas vezes os fabricantes encontram falhas ou desenvolvem melhorias para este software funcionar em maior harmonia com o roteador.
É comum o fabricante disponibilizar atualizações de firmware. Para localizar estas atualizações, acesse o site do fabricante e procure pelo seu modelo específico. Importante aqui ressaltar que este passo é necessário ter conhecimento técnico e muito cuidado, pois uma coisa errada e seu roteador não funcionará mais.
No site do fabricante, além de baixar seu novo firmware, normalmente existem informações de como fazer esta atualização de forma segura. Sempre leia estes manuais ou “how-to” do fabricante.
Mas, caso não encontre nenhuma documentação não se desespere. Normalmente o procedimento em si é acessar o menu do roteador via browser (http://EndereçoDoSeuRoteador) e na opção System ou Firmware você coloca o arquivo para fazer o upload e pronto !

Conclusão

Estes são alguns fatores que podem interferir em seu Wifi, mas existem outros. Siga estes passos e você terá sua rede sem fios funcionando de uma forma melhor.
Alguns casos onde modifiquei estes ítens tive uma melhora muito significativa.
E é sempre bom possuir um roteador novo de boa qualidade, pois como são aparelhos de tecnologia, é sempre bom ter o padrão mais novo ao nosso alcance.

Dica final

Pode parecer simples, mas é essencial : Procure posicionar sempre seu roteador na parte mais central da casa, no local mais aberto possível, assim o sinal será mais eficiente.

Fonte: Blog da Informática

As Melhores Certificações de Redes de Computadores para 2016

1. As 5 certificações Top em Redes de Computadores
Os profissionais de TI qualificados nas diversas áreas de redes permanecem em alta demanda no mercado de trabalho da atualidade. Aqueles que levam a sério suas carreiras devem considerar uma ou mais dessas melhores certificações de redes de computadores a fim de definir-se para ir além da concorrência.
Quando se trata do cuidado e alimentação de redes modernas, há uma longa lista de ferramentas e tecnologias que os profissionais de TI qualificados devem dominar – especialmente aqueles que aspiram a trabalhar como administradores de redes.
Além das máquinas servidoras e clientes que compõem os pontos finais em tais ambientes, há também uma grande quantidade de infraestrutura de redes para se preocupar hoje em dia. Isso inclui switches, roteadores, físicos e virtuais, além de muitos de uma série de dispositivos de redes, tais como gerenciamento unificado de ameaças (Unified Threat Management – UTM), firewalls de próxima geração (Next-Generation Firewalls – NGFS), otimização de WAN, filtragem de spam e e-mail, filtragem de conteúdo e muito mais.
Tomar uma decisão sobre todas as diferentes opções de certificação e especialidades pode ser um desafio. Algumas bem conhecidas e conceituadas certificações de redes podem ajudar. Neste artigo vamos olhar para cinco certificações de redes (em nenhuma ordem particular) que nós consideramos serem líderes no campo do trabalho em redes para 2016.
Antes de examinar os detalhes de nossas cinco favoritas, dê uma olhada na Tabela 1 (acesse o link no final deste artigo para acesso à tabela) para os resultados de nossa pesquisa informal sobre o mercado de trabalho. Os dados indicam o número de postos de trabalho em todos os EUA em que nossas certificações existentes foram mencionadas em um determinado dia. Os dados devem dar uma ideia da popularidade relativa de cada certificação.
Muito obrigado a Trevor Smith e aTechexams.net para fornecer dados valiosos da pesquisa que nos ajudou a selecionar as certificações existentes neste artigo.
Agora vamos dar uma olhada mais de perto nas cinco principais certificações de redes para 2016.

2. CCNP: Cisco Certified Network Professional
A Cisco Certified Network Professional (CCNP) é uma credencial que mira diretamente em plataformas e produtos de um fornecedor de equipamentos líder de redes encontrados na maioria dos fornecedores de serviços Internet e de comunicações e, para não mencionar as empresas e negócios de todos os tamanhos, também o governo, as empresas de pesquisa e as universidades. É difícil dar errado ao ganhar a certificação Cisco hoje em dia, e o CCNP é a sua principal credencial de médio porte em uma ampla variedade de especialidades.
A Cisco Certified Network Associate (CCNA) é um trampolim necessário para o CCNP. O que geralmente vem depois da CCNP para a maioria dos profissionais de redes poderia ser outro CCNP (especialidade diferente), uma ou mais certificações especialistas da Cisco ou a avançada Cisco Certified Internetwork Expert (CCIE) – que também está disponível em várias especializações.
Consulte a Tabela 2: CCNP Facts & Figures (URL no final do artigo) para maiores informações sobre esta certificação.

3. CCIE: Cisco Certified Internetwork Expert
Certamente a certificação incomparável redes da atualidade é o Cisco Certified Internetwork Expert (CCIE), que vem em uma ampla gama de especialidades. A produção anual de CCIEs permanece pequeno o suficiente para que a Cisco afirme que ainda pode contratar todos eles para si mesma, com a demanda e apreço por esta certificação difícil e gratificante ainda extremamente elevada. Ao longo dos últimos anos, a credencial Storage Networking deu lugar à especialidade Collaboration, e a credencial Data Center foi introduzida.
Embora o caminho para a obtenção do CCIE é longo e difícil, ela será bem válida pelo esforço, tempo e dinheiro gasto. Esta é uma credencial que irá abrir as portas para muitas oportunidades de emprego e altos salários para profissionais de redes.
Consulte a Tabela 3: CCIE Facts & Figures (URL no final do artigo) para maiores informações sobre esta certificação.

4. JNCIE-ENT: Juniper Networks Certified Enterprise Routing and Switching Expert
A Juniper Networks projeta e vende roteadores, firewalls e todos os tipos de soluções que visem principalmente ambientes de interconexão em data center. Seu sistema operacional de redes bem conhecido para roteamento, comutação e segurança é chamado Junos OS, que aparece de forma proeminente em muitos dispositivos e equipamentos da Juniper. Como tal, a empresa é uma concorrente superior a (isto é, se engaja em guerras de fabricantes) Cisco, Brocade, HP e outras potências em interconexão de redes.
A Juniper formou o Programa de Certificação Juniper Networks (Juniper Networks Certification Program – JNCP) há vários anos atrás para garantir uma força de trabalho capaz de oferecer suporte para todas as soluções de hardware e software da empresa. A parte do programa que incide sobre as credenciais baseadas em Junos inclui Associado (Associate), Especialista (Specialist), Profissional (Professional) e Especialista (Expert) em três ramificações: Provedor de serviços de roteamento e comutação (Service Provider Routing and Switching), Empresas de roteamento e comutação (Enterprise Routing and Switching) e Segurança no Junos (Junos Security).
Somos a favor da certificação de nível superior Enterprise Routing e Switching-Expert (JNCIE-ENT) por causa de seu prestígio no setor e sua capacidade de geração de salário. A credencial exige que os candidatos obtenham a certificação de nível profissional como um pré-requisito e passar em um exame prático de oito horas.
Consulte a Tabela 4: JNCIE-ENT Facts & Figures (URL no final do artigo) para maiores informações sobre esta certificação.

5. CompTIA Network+
Não há muitas certificações de nível de entrada de redes para TI por aí, provavelmente porque a credencial Network + da CompTIA mais ou menos é dona desse nicho de certificação específica. Muitos especialistas de TI e de certificação, incluindo nós, acreditam que a certificação Network + seja um importante elemento de teste para qualquer portfólio inicial de certificação básica para um profissional de TI experiente. Se você está apenas começando, esta é uma certificação para você.
A CompTIA Network + é também uma certificação de fornecedor neutro e um trampolim para um número de credenciais de redes mais avançadas. Alguns programas de certificação específicos do fornecedor até mesmo incluem-na como um pré-requisito.
Consulte a Tabela 5: JNCIE-ENT Network+ Facts & Figures (URL no final do artigo) para maiores informações sobre esta certificação.

6. WCNA: Wireshark Certified Network Analyst
Fundada em 2007 pelos principais especialistas em redes Gerald Combs e Laura Chappell, a Universidade Wireshark oferece apenas uma única certificação, mas torna muito válido o seu tempo. O Wireshark Analista Certified Network (WCNA) reconhece conhecimento de sniffing e análise de redes usando o Wireshark, bem como as comunicações de redes TCP/IP, resolução de problemas e segurança de redes. Para conseguir essa credencial, os candidatos devem passar num exame de múltipla escolha.
A WCNA é válida para três anos, mas os detentores de certificação devem obter um total de 20 créditos de educação profissional continuada (CPE), a fim de manter as suas credenciais em boa posição. Os créditos de CPE deve se concentrar em atividades relacionadas com os objetivos do exame WCNA (sniffing, análise, etc.) e não estar vinculado diretamente às suas tarefas de trabalho. Por exemplo, participar de uma conferência Sharkfest ou black-hat, ou mesmo lendo o Guia de Estudo de Análise de redes Wireshark, pode valer alguns CPEs.
Junto com a gestão do programa WCNA, Universidade Wireshark oferece em seu próprio ritmo, opções de treinamento personalizado para qualquer um que queira aprender um pouco sobre tudo que o Wireshark e a análise de pacotes possibilitam. Um All Access Pass é uma assinatura de um ano para todos os cursos de formação universitária Wireshark, e custa $ 699.
Consulte a Tabela 6: WCNA Facts & Figures (URL no final do artigo) para maiores informações sobre esta certificação.

7. Além das Top 5: Mais Certificações em Redes
Fora das cinco principais certificações de redes, há muitas outras opções para profissionais de redes investigarem e perseguir. Muitos dos principais fornecedores de redes, incluindo a Brocade, a Alcatel-Lucent, a F5 e até a HP, oferecem credenciais de redes focadas que ascendem todo o caminho para credenciais de nível de especialistas ou avançados. Profissionais de redes focados também vão querer verificar as certificações oferecidas pela Avaya, Citrix e Extreme Networks.
Se você não vê algo que gosta em nossa curta lista das principais certificações de redes, isso não significa que não há mais nada para escolher, por qualquer outro meio.


Retirado de: https://ademarfey.wordpress.com/2016/01/01/as-melhores-certificacoes-de-redes-de-computadores-para-2016/
__________________________________________________________________________
Editado 10/05/2016: Adicionado certificação Mikrotic - MTCNA, conforme sugestão nos comentários deste post.
__________________________________________________________________________
8. Mikrotic - MTCNA
Um software capaz de tornar um simples computador, em um poderoso e versátil roteador. Com suporte a Wireless, Proxy, Roteamento estático e dinâmico entre centenas de outras funcionalidades. E um sistema operacional desenvolvido em cima do Kernel do LINUX na Letônia que conquistou o mercado mundial de empresas e provedores de internet, tomando de forma simples, barata e com alta performance o lugar de grandes e caros Appliances e Roteadores. Sua administração gráfica permite a criação de serviços, antes complexos em poucos cliques.

Perda e Vazão de Pacotes

Neste pequeno tutorial, iremos aprender dois importantes conceitos para nossa formação profissional, que são as perdas e a vazão de pacotes.

Perda de Pacotes em Redes de Computadores

Sim, infelizmente, na maioria das redes, existe a perda de pacotes.
E um dos principais fatores que contribui para a perda de pacotes é o atraso de fila.

Se vários pacotes chegarem ao mesmo tempo em um roteador, este irá processar um por vez, para decidir para qual enlace enviar.

Os outros pacotes terão que esperar esse processamento e transmissão daquele pacote que está no roteador. Eles irão esperar em um buffer, uma memória que, obviamente, não é infinita.

Assim, se um pacote chegar em um nó, e o buffer deste estiver cheio...haverá a perda de pacote, pois este não tem para onde ir.

Certamente você já sofreu com a perda de pacote. Na verdade, é bem comum essa perda, mas quanto menos houver, melhor.

Em alguns casos, como assistir um vídeo no Youtube ou abrir uma foto de uma rede social, alguns pacotes que se perdem nem são percebidos (pois há muitos frames em um filme e milhões de pixels em uma imagem, de modo que o olho humano não percebe pequenas perdas).

Porém, há situações que a perda de pacotes é algo que não pode ocorrer.
Lembra quando baixou aquele programa e ao executar ele deu erro? Pois é, um bit faltando já o suficiente para ter um arquivo corrompido.

Para alguns casos, há uma nova tentativa de envio de pacotes perdidos, em outros casos não.
Estudaremos em mais detalhes essas perdas em outros tutoriais.

Vazão em Redes de Computadores

Além dos atrasos e perdas, outro conceito importante que ajuda a definir as características de uma rede, é a vazão de dados.

A vazão nada mais é que a taxa com que os dados são transferidos de um local para outro.
Imagine que você esteja baixando um jogo de um site ou mesmo de um programa do tipo P2P (um torrent), a vazão é o que você conhece como velocidade.

Tanto servidores como clientes, possuem limitações nas vazões.
Seu modem permite que você faça download e upload a uma vazão máxima.

Caso esteja recebendo ou enviando mais de um arquivo, essa vazão total de seu sistema final será dividida.

Fonte: Redes Progressiva

Protocolo rlogin

O rlogin é um sistema oferecido por sistemas Berkeley 4BSD Unix e definida na RFC 1258 BSD - Rlogin em setembro de 1991. É um serviço de login remoto que conecta a máquina cliente na máquina servidora de forma que a sua utilização é transparente para o usuário (Figura 01). Com isso, o usuário pode executar comandos interativos como se estivesse na máquina servidora. O rlogin possui um pacote incluso chamado de rsh que funciona como um deamon do xinetd, logo pode ser inicializado pelo inetd.

Neste contexto, a máquina remota é o servidor utilizando o programa login, e os clientes que acessam o servidor utilizam o programa rlogin, o sistema assim requer a utilização do protocolo TCP e da porta 513 como padrão dando suporte ao controle de fluxo dos dados.

                                                                      (Figura 01)


As principais características que diferenciam o protocolo Telnet do protocolo rlogin são: 
a) O servidor é sempre informado sobre o tipo de terminal com o cliente de trabalho sem negociação.

b) O servidor também é informado sobre a identidade do utilizador no sistema de cliente, que pode ser usada para automatizar o processo de autenticação. 

c) Se você alterar o tamanho da janela do terminal de exibição, ele pode enviar automaticamente um sinal para o servidor notificar.Atividade Com algumas implementações Unix do cliente Telnet, você pode usar os comandos de alternância netdata.

d) Na transmissão de dados, sempre 8 bits de cada byte pode ser usado.

Noções básicas de protocolo rlogin

O protocolo rlogin usa conexões TCP. O nome oficial do serviço prestado por este protocolo é login e o número da porta designado para este serviço é o 513.Quando o cliente estabelece uma conexão com o servidor, primeiro envia quatro cordas, cada um terminou com uma NUL (código 0). São os seguintes textos: 
• Uma sequência vazia (contém apenas NUL).
• O nome do usuário no sistema cliente.
• O nome de usuário que você deseja estabelecer uma sessão de trabalho no sistema do servidor.
• O tipo de terminal e separadas com velocidade "/" (por exemplo, VT100 / 9600).

Quando tiver recebido estas quatro cordas, o servidor envia um caractere NUL e iniciar a transferência de dados entre cliente e servidor em modo de controle de fluxo. Neste modo, o cliente envia os caracteres o usuário digita que você chegar, personagens DC3 exceto controle ("^ S") e DC1 ("^ Q"), que significa "suspender a transmissão 'e' retomar ' respectivamente.Por outro lado, o cliente apresenta os dados enviados a partir do servidor que chegar. O cliente pode também receber mensagens de controlo a partir do servidor, que são representados por um código de bytes de dados enviados num urgente TCP. O cliente deve responder a essas mensagens imediatamente e suspender temporariamente o tratamento de outros dados que possam ter recebido.

Por definição o rlogin não permite o login remoto do usuário root, neste caso o usuário de utilizar outro usuário para ser o administrador do sistema, mas sempre terá poderes menores que o do root.

Host Confiáveis (Trusted Hosts)

Se um host confia em um outro host, então os usuários que tenham o mesmo username em ambos os hosts podem logar de um host em outro sem ter que digitar a senha utilizando algum programa de acesso remoto, por exemplo o rlogin.

Usuários Confiáveis (Trusted Users)

Os Usuários confiáveis são como os hosts confiáveis só que se referem a usuários que pretendem fazer um login. Se for configurado que um usuário de outro computador seja um usuário confiável com a sua conta, então ele pode logar na sua conta sem ter que digitar a senha.

Fontes: Projeto de Redes ;  Redes de computadores - Universitat Oberta de Catalunya
 

O que é o GNU/Linux

      O GNU/Linux é um sistema operacional livre, compost o pelo núcleo Linux (conhecido como kernel) e pelas bibliotecas e ferramentas do projet o GNU, além de diversos programas livres feitos por outros programadores e empresas. É um sistema q ue segue a norma Unix.
      Os Sistemas Operacionais que utilizam o kernel do Linux utilizam o sistema GNU que oferece um interpretador de comandos, utilitários, interfac es gráficas, bibliotecas, compiladores e ferramenta s e vários outros programas. Por essa razão, Richard M. Stallman, criador e líder do projeto GNU, solicita aos utilizadores que se refiram ao Linux c omo o sistema completo GNU/Linux. “Um sistema GNU baseado em Linux ou sistema GNU/Linux, para sim plificar.” (Stallman, 1998) “
      Por volta do início dos anos 90 nós agrupamos todo o sistema à parte do núcleo (e nós ainda estamos trabalhando em um kernel, GNU Hurd, que exe cutará em cima do Mach). Desenvolver esse núcleo tem sido bem mais difícil do que esperávamos , e nós ainda estamos trabalhando em sua finalização.” (Stallman, 1998)
      E antes de ser terminada versão oficial do Projeto GNU, Linus Torvalds uniu o Linux com o sistema GNU para compor um sistema livre completo.
      A primeira versão do “Linux” (Linus + Unix) foi anu nciada em 1991 por Linus Torvalds, e que a partir daí recebeu ajudas e contribuições de prog ramadores do mundo todo, com o intuito de fazer evoluções e melhoras constantes em seu código.
      O GNU/Linux É um Sistema Operacional Livre distribu ído gratuitamente pela Internet. Seu código fonte é aberto o que o deixa livre para faze r alterações por qualquer pessoa que conheça um pouco de programação. E por ser um sistema de códig o aberto sua performance, estabilidade e velocidade são aprimorados cada vez mais, pela comu nidade no mundo todo.

Fonte: de Matos, Leonardo Kolisnik

Open-AudIT

O Open-AudIT é um Sistema Open Source de Gerenciamento de Rede, Auditoria e Inventário. Com essa ferramenta é possível verificar quais equipamentos e softwares estão presentes em uma determinada rede.

Requisitos necessários em diferentes distribuições Linux

Requisitos necessários são:

• Sistema Operacional Linux (Kernel 2.4.x.x ou 2.6.x.x) ou Windows
• Serviço WEB (Apache, nginx, etc) com suporte a php 4 de preferência php 5.
• Open-Audit (uma cópia do desenvolvimento).

Abaixo demonstrarei uma instalação do serviço WEB (servidor web) em diferentes modos, para que os que usam distribuições distintas de Linux possam aproveitar o software open-source open-audit.

Instalação via apt-get (Debian´s like)

Primeiramente vamos partir do ponto que você já tem um sistema operacional Linux totalmente instalado e funcional, e que usa preferencialmente um gerenciador de pacotes do estilo "apt-get".

Por via das dúvidas, vamos solicitar uma breve atualização dos repositórios do seu gerenciador de pacotes e do sistema operacional em si.

Acesse o terminal de sua preferência e digite os comandos:

$ sudo apt-get update (atualiza sua lista de repositórios)
$ sudo apt-get upgrade (atualiza os pacotes que achar necessário)

Servidor web:

$ sudo apt-get install apache2 python openssl phpmyadmin php5
$ sudo apt-get install php5-gd
$ sudo apt-get install php-pear php5-gd php5-xsl curl libcurl3 libcurl3-dev php5-curl

Instalação via Red Hat, Fedora, e RPMs like

Vamos partir do ponto que você já tem um sistema operacional Linux totalmente instalado e funcional, e que usa gerenciador de pacotes estilo RPM, geralmente presente em distribuições como Red Hat, Fedora, openSUSE, CentOS, entre outras.

Dica: Faça uma instalação full do sistema operacional, todos os componentes. Friso isso pois é muito chato você desejar instalar um novo servidor e ter problemas com bibliotecas C#, C++, make, mod_php5, entre outros. Instale tudo!

RPMs necessários:

• APACHE2
• PHP5
• PHP5-GD
• MYSQL-SERVER

Todos os pacotes RPM encontram-se nos CDs de instalação, mas caso precise achar na internet eu recomendo o site: http://rpm.pbone.net/

Mas se mesmo assim encontre dúvidas, explicarei o processo de instalação.

Desinstale caso exista uma versão do Apache e MySQL:

# rpm -e httpd mysql

Faça o download e instale os pacotes RPM do MySQL do servidor, não optar por mudar a senha no banco de dados MySQL:

# rpm -ivh MySQL-client-5.0.20-0.glibc23.i386.rpm MySQL-server-5.0.20-0.glibc23.i386.rpm MySQL-shared-5.0.20-0.glibc23.i386.rpm
# mysql_install_db
# /sbin/ldconfig

Faça o download, descompacte e instale o Apache2 do source da apache.org:

# mv httpd-2.0.55.tar.gz /usr/local/; cd /usr/local/
# tar -xzvf httpd-2.0.55.tar.gz
# cd httpd-2.0.55
# ./configure --enable-so
# make
# make install

Inicie o Apache:

# /usr/local/apache2/bin/apachectl start

Teste para verificar se está funcionando. Pelo seu browser preferido acesse:

http://ip_do_servidor/

Pare o Apache:

# /usr/local/apache2/bin/apachectl stop

Baixe, descompacte e instale o php do sourcephp.net:

# mv php-4.4.1.tar.gz /usr/local/; cd /usr/local/
# tar -xzvf php-4.4.1.tar.gz; cd php-4.4.1/
# ./configure --with-apxs2=/usr/local/apache2/bin/apxs --with-mysql
# make
# make install

Adicione em seu httpd.conf:

LoadModule php4_module modules/libphp4.so
AddType application/x-httpd-php .php .phtml
AddType application/x-httpd-php-source .phps
DirectoryIndex index.html index.php

Reinicie seu Apache:

# /usr/local/apache2/bin/apachectl restart 

Instalação do Open-Audit

Agora o mais importante, a instalação.

Primeiramente faça o download do pacote no SourceForge.net.

Caso o link apresente erros, acesse a página do software em:

• http://www.open-audit.org/downloads.php

Agora, descompacte o pacote ".zip" em seu diretório onde ficam os documentos, sites e tudo mais que você publica em seu web-server.

Abra seu terminal e digite:

# gunzip nomedoarquivo

Aos que tiverem dúvidas sobre o diretório de onde ficam os documentos do Apache, favor consultar seu arquivo de configuração.

Procure pelo parâmetro:

DocumentRoot "/var/www/html"

Em muitas distribuições, pode ficar como:

DocumentRoot "/var/www"

Por isto verifique onde ficam localizadas seus sites e publicações.

Após isto, dê permissão a pasta e todas suas sub-pastas usando o comando:

# chmod 777 /var/www/html/open-audit/ -Rf

Apenas para instalar vamos dar permissão total, após isto você deve alterar as permissões que melhor administre.

Vamos para o último passo da instalação.

Acesse pelo seu browser favorito o openaudit:

http://ip_do_servidor/open-audit

Conforme a tela abaixo:

Escolha o idioma "pt_br", prossiga com a instalação e aparecerá a tela conforme a imagem abaixo:

Agora escolha a 1a. opção, que é a que informa que você possui acesso completo ao banco de dados, para criar o banco e as tabelas, conforme a imagem abaixo:

Agora informe os parâmetros de seu banco de dados MySQL, conforme a imagem abaixo:

PARABÉNS!

Você conseguiu instalar com sucesso o software! Agora vamos para as configurações e extras.

Extras e outras configurações

Agora vamos refinar a configuração do Open-Audit antes de alimentar com novas máquinas auditadas.

Acesse o arquivo do open-audit na pasta scripts, localizado em /var/www/html/open-audit/scripts/audit.config.

Você pode configurar da maneira que desejar, existem muitos detalhes interessantes, mas abaixo vão os parâmetros essenciais:

'
' Standard audit section
'
audit_location = "r"
verbose = "n"
audit_host="http://192.168.50.60"
online = "yesxml"
strComputer = ""
ie_visible = "n"
ie_auto_submit = "y"
ie_submit_verbose = "n"
ie_form_page = audit_host + "http://192.168.50.60/openaudit/admin_pc_add_1.php"
non_ie_page = audit_host + "http://192.168.50.60/openaudit/admin_pc_add_2.php"
input_file = "pc_list_file.txt"

'
' Email authentication
'
'

email_to = "paulo@paulojr.info"
email_from = "paulo@paulojr.info"
'email_sender = "Open-AudIT"
email_server = 192.168.50.60    ' IP address or FQDN
email_port = "25"           ' The SMTP port
email_auth = "1"           ' 0 = Anonymous, 1 = Clear-text Authentication, 2 = NTLM
email_user_id = "paulo@teste.com"    ' A valid Email account in user@domain format
email_user_pwd = "12345"        ' The SMTP email password
email_use_ssl = "false"        ' True/False
email_timeout = "90"           ' In seconds

audit_local_domain = "y"
'
' Set domain_type = 'nt' for NT4 or SAMBA otherwise leave blank or set to ldap
'domain_type = "nt"

local_domain = "LDAP://example.local"

'
' Example Set Domain name for NT ONLY for LDAP use the above format
' NOTE This is Case Sensetive. See the example below.
'
'local_domain = "WinNT://IEXPLORE"
'local_domain = "WinNT://"
'

hfnet = "n"
Count = 0
number_of_audits = 10
script_name = "audit.vbs"
monitor_detect = "y"
printer_detect = "y"
software_audit = "y"
uuid_type = "uuid"
'
' Nmap section
'
nmap_tmp_cleanup = true           ' Set this false if you want to leave the tmp files for analysis in your tmp folder
nmap_subnet = "192.168.50."           ' The subnet you wish to scan
nmap_subnet_formatted = "192.168.050."       ' The subnet padded with 0's
nmap_ie_form_page = audit_host + "http://192.168.50.60/openaudit/admin_nmap_input.php" nmap_ie_visible = "n" nmap_ie_auto_close = "y" nmap_ip_start = 1 nmap_ip_end = 254 nmap_syn_scan = "y"       ' Tcp Syn scan
nmap_udp_scan = "y"       ' UDP scan
nmap_srv_ver_scan = "y"      ' Service version detection.
nmap_srv_ver_int = 9        ' Service version detection intensity level. Values 0-9, 0=fast

Tudo foi instalado, e agora? Como vou alimentá-lo? Como vou auditar e criar o inventário dos computadores?

Auditar máquinas Windows

Em um computador com sistema operacional Windows, acesse pelo browser o endereço:

http://ip_do_servidor/open-audit

Acesse o menu a sua esquerda e clique em ADMINISTRAÇÃO -> AUDITE ESTA MÁQUINA, conforme a imagem abaixo:

Você será redirecionado para efetuar um download de um script em .vbs.

Execute este script e tenha paciência, pois em algumas máquinas pode demorar.

Quando o script acabar, acesse novamente o open-audit e verifique se a máquina já foi auditada, conforme a imagem abaixo:

Ele informa quase tudo da estação, desde monitor, placa de rede, processador, HD, basta navegar pelos seus menus do sistema open-audit.

Mas como auditar um Linux?

Bom, também existe esta opção, porém ela não é a das mais simples, pelo simples motivo que cada distribuição possui sua gama de pacotes, gerenciadores de pacotes e tudo mais.

Mas para auditar, faça o seguinte procedimento:

Edite o arquivo /var/www/openaudit/scripts/audit-linux.sh.

Altera a linha:

OA_SUBMIT_URL=http://salma/openaudit/admin_pc_add_2.php

para o endereço correto do servidor, como por exemplo:

OA_SUBMIT_URL=http://ip_do_servidor/openaudit/admin_pc_add_2.php

Salve o arquivo e dê permissão de execução através do comando:

# chmod a+x /var/www/openaudit/scripts/audit-linux.sh

Execute este script.

Podem retornar diversos erros e avisos, cada um deve ser analisado, pois no script testa se tal pacote é usado e tudo mais, vale a pena investigar cada aviso.

Dica de auditar automaticamente

Bom, existem diversas técnicas e maneiras de efetuar este procedimento de auditar ou inventariar automaticamente com este open-source, mas vou apresentar a que eu, Paulo Roberto Junior, uso.

Primeiro, pegue aquele script .vbs que você usou para auditar aquela máquina com sistema operacional Windows e salve na rede do seu domínio com as devidas permissões. Pode salvar no SAMBA também, eu por exemplo o uso.

Nos scripts de logon dos usuários do Windows, edite a .bat que você usa ou a crie, caso não use, com o seguintes comandos:

@REM AUDITAR VIA OPENAUDIT
cscript \\192.168.80.2\cepem\suporte\auditar.vbs

Reparem que alterei aquele nome gigante do script em .vbs para somente auditar.vbs, pois fica mais fácil administrar.

Quando o usuário se logar no domínio, ele vai executar o script e enviar para o servidor.

Atenção, o script devido a sua carga de requisições e dados a capturar pode demorar de acordo com a estação de trabalho e a rede local.

 Fontes: Latinoware,  Viva o Linux