EAPn - Contribuições do usuário [pt-br]

Guia completo para restauração do servidor de produção

2022-12-21T17:35:51Z

Alejandro.robinson:

Observação: este guia espera que sejam utilizados os softwares mencionados (similares podem funcionar de forma distinta) e um sistema operacional baseado em debian 
 
Observação: somente foi testado o passo 1 no ubuntu server 20.04.05 em 06/12/2022
 
AVISO - DO PASSO 2 EM DIANTE O GUIA AINDA ESTÁ EM CONSTRUÇÃO (dia 20/12/2022)
 
TODO - COLOCAR O ARQUIVO DO CRONTAB NO BACKUP
 
TODO *NO FINAL DEPOIS DE ATUALIZAR A POLITICA DE BACKUP* - ATUALIZAR A CHECAGEM DO PACOTE DE BACKUP
 
TODO *DEPOIS DA MUDANÇA DA WIKI* - ATUALIZAR COMANDOS PARA RESTAURAR A DATABASE DA WIKI E DO METABASE NO PASSO 1 DESTE GUIA
 
TODO - ESTÁ SENDO INCLUIDO NO BACKUP TODO O /ETC PORÉM DEVEMOS RESTAURAR SÓ OS ARQUIVOS DE INTERESSE
TODO - REVISAR PASTA CONFIGURAÇÕES COM CONFIGURAÇÕES FEITAS PELO MARIANI QUE TAMBÉM ESTÁ SENDO INCLUIDA NO BACKUP E PODE ESTAR DESATUALIZADO
 
TODO - DOCUMENTAR TODA ARQUITETURA DE BACKUP - FUNCIONAMENTO DO SCRIPT, ONDE ESTÃO OS DADOS(NA DEV2 E NA WORKSTATION DELL, E COMO ESTÃO CONFIGURADOS (RAID ZFS)), COMO SÃO ACESSADOS (NFSv4), POLITICA DE BACKUP (CRONTAB E PERIODO SALVO)
TODO - NA WORKSTATION DELL O HORARIO Q A BIOS LIGA É EM UTC E O CCRON RODA NO HORARIO DO SISTEMA, POR ISSO O SCRIPT ESTÁ PARA VERIFICAR SE SÃO AS 8 ANTES DE EXECUTAR E O HORARIO DE AUTO-ON NA BIOS É 11HRS
 
TODO - OS USUARIOS LINUX SAO O BONITA (PARA TUDO) E O METABASE (PARA O METABASE)

==Passo 0 - Preparação==
Legenda: 
Em vermelho temos passos importantes e que requerem mais atenção 
Em azul temos passos opcionais, não muito importantes, comentarios e observações 

==Seção 0.1 - Credenciais de superusuário do servidor e usuário root do MySQL ==

São necessárias as senhas de um usuário que pode executar comandos com sudo (superusuário) no servidor e a senha do usuário root da base de dados - <big>não é possível prosseguir sem as mesmas</big> - estes dados não se encontram na wiki por questões de segurança, se não souber pergunte a seu superior

==Seção 0.2 - Guias sobre sistemas, programas e credenciais secundárias ==

Antes de começar, é necessário entrar no servidor de produção através do SSH, estude brevemente estes guias para isso - eles também serão necessários mais a frente: 

*[[Acessos Restritos]] (guia do SSH com as senhas)
*[[Guia de uso do banco de dados MySQL]] (guia com comandos basicos, sintaxe e lista de databases)
*[[Guia de uso do editor de texto Nano]]

==Seção 0.3 - Validação do pacote de Backup ==
TODO - criar uma forma de que sejam calculados os hashes dos arquivos de backup quando é realizado o backup e depois validar esses hashes antes do backup for ser restaurado

==Passo 1 - Restauração da Base de dados (MySQL)==

==Seção 1.1 - Instalação do MySQL ==

1.1.1) Instalar a base de dados. Executar comando: 

''"sudo apt install mysql-server"

==Seção 1.2 - Encontrar senha padrão do MySQL recém instalado ==

1.2.1) (PASSO A SER EXTINTO) Importar a "table user" para a DataBase MySQL do backup (para garantirmos os mesmos usuários, senhas e permissões). Executar este comando no servidor de processos: 

''"mysqldump -u root -p mysql user > user_table_dump.sql"

-------------------------------------------------------------------------------------------

1.2.2) Encontrar systemspecificpassword. Executar comando: 

''"sudo cat /etc/mysql/debian.cnf"

A senha encontrada em systemspecificpassword será usada no passo seguinte para logar com o usuário debian-sys-maint

==Seção 1.3 - Restauração da table user do MySQL ==

1.3.1) Restaurar a "table user". Executar comando:

''"mysql -u debian-sys-maint -p mysql < user_table_dump.sql"

Em seguida, digite ou cole a senha no prompt de senha 

-------------------------------------------------------------------------------------------

1.3.2) Reiniciar o MySQL. Executar comando:

''"sudo service mysql restart"

-------------------------------------------------------------------------------------------

1.3.3) Verificar se deu certo. Logue no mysql com a credencial root da base antiga. Executar comando:

''"mysql -u root -p"

Em seguida, digite ou cole a senha no prompt de senha

Use o comando: "exit;" para voltar ao terminal

==Seção 1.4 - Mover os arquivos da base de dados e ajustar as permissões de acesso aos mesmos ==

1.4.1) Parar o MySQL para mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql stop"

-------------------------------------------------------------------------------------------

1.4.2) Configurar o MySQL para armazenar a base de dados em /dados/mysql. Executar comando:

''"sudo nano /etc/mysql/my.cnf"

Caso não exista adicionar linha "[mysqld]" seguida de "datadir = /dados/mysql" na linha seguinte. pode ser adicionado no final do arquivo

-------------------------------------------------------------------------------------------

1.4.3) Copiar base de dados para o novo local com: 

''"sudo cp -R -p /var/lib/mysql/dados"

Supondo que o disco extra com mais espaço está em /dados/mysql 

-------------------------------------------------------------------------------------------

observação: (este passo é para OSs que usam o apparmor (como o ubuntu server), pode variar para outros OSs)
1.4.4) Arrumar permissões do apparmor. Executar comando: 

''"sudo nano /etc/apparmor.d/usr.sbin.mysqld"

Subtituir tudo que começar com "/var/lib/mysql" para o novo local. Neste caso "/dados/mysql"

-------------------------------------------------------------------------------------------

1.4.5) Iniciar o MySQL novamente após mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql start"

-------------------------------------------------------------------------------------------

1.4.6) Verificar que está funcionando. Executar comando: 

''"sudo service mysql status"

Confira se não há erro, se houver terá de ser solucionado fora do escopo deste guia, porém muito provavelmente estará relacionado a algum passo anterior mal executado

==Seção 1.5 - Restaurar as bases de dados ==

1.5.1) Criar as bases de dados com os mesmos nomes das originais.

Logue na base de dados. Executar comando:

"mysql -u root -p"

 Após logar, execute separadamente os comandos:

''"create database eap_bdm_bonita_prod;"
''"create database eap_bonita_prod;"

Use o comando: "exit;" para voltar ao terminal

-------------------------------------------------------------------------------------------

1.5.2) Restaure as bases de dados. execute separadamente os comandos:

''"mysql -u root -p eap_bonita_prod < bonita_db_*.sql"
''"mysql -u root -p eap_bdm_bonita_prod < bonita_dbm_*.sql"

==Seção 1.6 - Reiniciar o servidor ==

Recomendado:
1.6.1) Reiniciar o servidor para liberar toda a RAM que o mysql alocou. Executar o comandos: 

''"sudo reboot"

==Passo 2 - Set-up do script de back-up e atualização da organization==

Configurar NFS para armazenar o backup em outro servidor 
Crontab com o script de backup(6 da manhã) e de atualização da ?organization?(5 da manhã)

==Passo 3 - Restauração do Bonita ==

Restaurar o bonita recolocando ele em /opt 
Colocar o service file para o systemd no seu devido local e habilitar 
Fazer o set-up do script de sincronização dos papeis com os servidores da UFSC 

==Passo 4 - Postfix ==

==Passo 5 - Nginx ==

instalar interpretador de PHP

Englobar todo os sites "rodados" pelo nginx com seus diversos serviços como: 
As bridges para o bonita 
Gerador de PDF 
Wiki 

==Passo 6 - Metabase ==

Suas configurações consistem em um enviroment file chamado pelo seu service file do systemd
Instalado como um .JAR separado em seu próprio usuário e é acessado pelo seu subdominio usando um reverse proxy do nginx

Guia completo para restauração do servidor de produção

2022-12-20T17:47:00Z

Alejandro.robinson:

Observação: este guia espera que sejam utilizados os softwares mencionados (similares podem funcionar de forma distinta) e um sistema operacional baseado em debian 
 
Observação: somente foi testado o passo 1 no ubuntu server 20.04.05 em 06/12/2022
 
AVISO - DO PASSO 2 EM DIANTE O GUIA AINDA ESTÁ EM CONSTRUÇÃO (dia 20/12/2022)
 
TODO - COLOCAR O ARQUIVO DO CRONTAB NO BACKUP
 
TODO *NO FINAL DEPOIS DE ATUALIZAR A POLITICA DE BACKUP* - ATUALIZAR A CHECAGEM DO PACOTE DE BACKUP
 
TODO *DEPOIS DA MUDANÇA DA WIKI* - ATUALIZAR COMANDOS PARA RESTAURAR A DATABASE DA WIKI E DO METABASE NO PASSO 1 DESTE GUIA
 
TODO - ESTÁ SENDO INCLUIDO NO BACKUP TODO O /ETC PORÉM DEVEMOS RESTAURAR SÓ OS ARQUIVOS DE INTERESSE
TODO - REVISAR PASTA CONFIGURAÇÕES COM CONFIGURAÇÕES FEITAS PELO MARIANI QUE TAMBÉM ESTÁ SENDO INCLUIDA NO BACKUP E PODE ESTAR DESATUALIZADO
 
TODO - DOCUMENTAR TODA ARQUITETURA DE BACKUP - FUNCIONAMENTO DO SCRIPT, ONDE ESTÃO OS DADOS(NA DEV2 E NA WORKSTATION DELL, E COMO ESTÃO CONFIGURADOS (RAID ZFS)), COMO SÃO ACESSADOS (NFSv4), POLITICA DE BACKUP (CRONTAB E PERIODO SALVO)
 
TODO - OS USUARIOS LINUX SAO O BONITA (PARA TUDO) E O METABASE (PARA O METABASE)

==Passo 0 - Preparação==
Legenda: 
Em vermelho temos passos importantes e que requerem mais atenção 
Em azul temos passos opcionais, não muito importantes, comentarios e observações 

==Seção 0.1 - Credenciais de superusuário do servidor e usuário root do MySQL ==

São necessárias as senhas de um usuário que pode executar comandos com sudo (superusuário) no servidor e a senha do usuário root da base de dados - <big>não é possível prosseguir sem as mesmas</big> - estes dados não se encontram na wiki por questões de segurança, se não souber pergunte a seu superior

==Seção 0.2 - Guias sobre sistemas, programas e credenciais secundárias ==

Antes de começar, é necessário entrar no servidor de produção através do SSH, estude brevemente estes guias para isso - eles também serão necessários mais a frente: 

*[[Acessos Restritos]] (guia do SSH com as senhas)
*[[Guia de uso do banco de dados MySQL]] (guia com comandos basicos, sintaxe e lista de databases)
*[[Guia de uso do editor de texto Nano]]

==Seção 0.3 - Validação do pacote de Backup ==
TODO - criar uma forma de que sejam calculados os hashes dos arquivos de backup quando é realizado o backup e depois validar esses hashes antes do backup for ser restaurado

==Passo 1 - Restauração da Base de dados (MySQL)==

==Seção 1.1 - Instalação do MySQL ==

1.1.1) Instalar a base de dados. Executar comando: 

''"sudo apt install mysql-server"

==Seção 1.2 - Encontrar senha padrão do MySQL recém instalado ==

1.2.1) (PASSO A SER EXTINTO) Importar a "table user" para a DataBase MySQL do backup (para garantirmos os mesmos usuários, senhas e permissões). Executar este comando no servidor de processos: 

''"mysqldump -u root -p mysql user > user_table_dump.sql"

-------------------------------------------------------------------------------------------

1.2.2) Encontrar systemspecificpassword. Executar comando: 

''"sudo cat /etc/mysql/debian.cnf"

A senha encontrada em systemspecificpassword será usada no passo seguinte para logar com o usuário debian-sys-maint

==Seção 1.3 - Restauração da table user do MySQL ==

1.3.1) Restaurar a "table user". Executar comando:

''"mysql -u debian-sys-maint -p mysql < user_table_dump.sql"

Em seguida, digite ou cole a senha no prompt de senha 

-------------------------------------------------------------------------------------------

1.3.2) Reiniciar o MySQL. Executar comando:

''"sudo service mysql restart"

-------------------------------------------------------------------------------------------

1.3.3) Verificar se deu certo. Logue no mysql com a credencial root da base antiga. Executar comando:

''"mysql -u root -p"

Em seguida, digite ou cole a senha no prompt de senha

Use o comando: "exit;" para voltar ao terminal

==Seção 1.4 - Mover os arquivos da base de dados e ajustar as permissões de acesso aos mesmos ==

1.4.1) Parar o MySQL para mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql stop"

-------------------------------------------------------------------------------------------

1.4.2) Configurar o MySQL para armazenar a base de dados em /dados/mysql. Executar comando:

''"sudo nano /etc/mysql/my.cnf"

Caso não exista adicionar linha "[mysqld]" seguida de "datadir = /dados/mysql" na linha seguinte. pode ser adicionado no final do arquivo

-------------------------------------------------------------------------------------------

1.4.3) Copiar base de dados para o novo local com: 

''"sudo cp -R -p /var/lib/mysql/dados"

Supondo que o disco extra com mais espaço está em /dados/mysql 

-------------------------------------------------------------------------------------------

observação: (este passo é para OSs que usam o apparmor (como o ubuntu server), pode variar para outros OSs)
1.4.4) Arrumar permissões do apparmor. Executar comando: 

''"sudo nano /etc/apparmor.d/usr.sbin.mysqld"

Subtituir tudo que começar com "/var/lib/mysql" para o novo local. Neste caso "/dados/mysql"

-------------------------------------------------------------------------------------------

1.4.5) Iniciar o MySQL novamente após mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql start"

-------------------------------------------------------------------------------------------

1.4.6) Verificar que está funcionando. Executar comando: 

''"sudo service mysql status"

Confira se não há erro, se houver terá de ser solucionado fora do escopo deste guia, porém muito provavelmente estará relacionado a algum passo anterior mal executado

==Seção 1.5 - Restaurar as bases de dados ==

1.5.1) Criar as bases de dados com os mesmos nomes das originais.

Logue na base de dados. Executar comando:

"mysql -u root -p"

 Após logar, execute separadamente os comandos:

''"create database eap_bdm_bonita_prod;"
''"create database eap_bonita_prod;"

Use o comando: "exit;" para voltar ao terminal

-------------------------------------------------------------------------------------------

1.5.2) Restaure as bases de dados. execute separadamente os comandos:

''"mysql -u root -p eap_bonita_prod < bonita_db_*.sql"
''"mysql -u root -p eap_bdm_bonita_prod < bonita_dbm_*.sql"

==Seção 1.6 - Reiniciar o servidor ==

Recomendado:
1.6.1) Reiniciar o servidor para liberar toda a RAM que o mysql alocou. Executar o comandos: 

''"sudo reboot"

==Passo 2 - Set-up do script de back-up e atualização da organization==

Configurar NFS para armazenar o backup em outro servidor 
Crontab com o script de backup(6 da manhã) e de atualização da ?organization?(5 da manhã)

==Passo 3 - Restauração do Bonita ==

Restaurar o bonita recolocando ele em /opt 
Colocar o service file para o systemd no seu devido local e habilitar 
Fazer o set-up do script de sincronização dos papeis com os servidores da UFSC 

==Passo 4 - Postfix ==

==Passo 5 - Nginx ==

instalar interpretador de PHP

Englobar todo os sites "rodados" pelo nginx com seus diversos serviços como: 
As bridges para o bonita 
Gerador de PDF 
Wiki 

==Passo 6 - Metabase ==

Suas configurações consistem em um enviroment file chamado pelo seu service file do systemd
Instalado como um .JAR separado em seu próprio usuário e é acessado pelo seu subdominio usando um reverse proxy do nginx

Guia completo para restauração do servidor de produção

2022-12-20T17:46:45Z

Alejandro.robinson:

Observação: este guia espera que sejam utilizados os softwares mencionados (similares podem funcionar de forma distinta) e um sistema operacional baseado em debian 
 
Observação: somente foi testado o passo 1 no ubuntu server 20.04.05 em 06/12/2022
 
AVISO - DO PASSO 2 EM DIANTE O GUIA AINDA ESTÁ EM CONSTRUÇÃO (dia 20/12/2022)
 
TODO - COLOCAR O ARQUIVO DO CRONTAB NO BACKUP
 
TODO *NO FINAL DEPOIS DE ATUALIZAR A POLITICA DE BACKUP* - ATUALIZAR A CHECAGEM DO PACOTE DE BACKUP
 
TODO *DEPOIS DA MUDANÇA DA WIKI* - ATUALIZAR COMANDOS PARA RESTAURAR A DATABASE DA WIKI E DO METABASE NO PASSO 1 DESTE GUIA
 
TODO - ESTÁ SENDO INCLUIDO NO BACKUP TODO O /ETC PORÉM DEVEMOS RESTAURAR SÓ OS ARQUIVOS DE INTERESSE
TODO - REVISAR PASTA CONFIGURAÇÕES COM CONFIGURAÇÕES FEITAS PELO MARIANI QUE TAMBÉM ESTÁ SENDO INCLUIDA NO BACKUP E PODE ESTAR DESATUALIZADO
 
TODO - DOCUMENTAR TODA ARQUITETURA DE BACKUP - FUNCIONAMENTO DO SCRIPT, ONDE ESTÃO OS DADOS(NA DEV2 E NA WORKSTATION DELL, E COMO ESTÃO CONFIGURADOS (RAID ZFS)), COMO SÃO ACESSADOS (NFSv4), POLITICA DE BACKUP (CRONTAB E PERIODO SALVO) -
TODO - OS USUARIOS LINUX SAO O BONITA (PARA TUDO) E O METABASE (PARA O METABASE)

==Passo 0 - Preparação==
Legenda: 
Em vermelho temos passos importantes e que requerem mais atenção 
Em azul temos passos opcionais, não muito importantes, comentarios e observações 

==Seção 0.1 - Credenciais de superusuário do servidor e usuário root do MySQL ==

São necessárias as senhas de um usuário que pode executar comandos com sudo (superusuário) no servidor e a senha do usuário root da base de dados - <big>não é possível prosseguir sem as mesmas</big> - estes dados não se encontram na wiki por questões de segurança, se não souber pergunte a seu superior

==Seção 0.2 - Guias sobre sistemas, programas e credenciais secundárias ==

Antes de começar, é necessário entrar no servidor de produção através do SSH, estude brevemente estes guias para isso - eles também serão necessários mais a frente: 

*[[Acessos Restritos]] (guia do SSH com as senhas)
*[[Guia de uso do banco de dados MySQL]] (guia com comandos basicos, sintaxe e lista de databases)
*[[Guia de uso do editor de texto Nano]]

==Seção 0.3 - Validação do pacote de Backup ==
TODO - criar uma forma de que sejam calculados os hashes dos arquivos de backup quando é realizado o backup e depois validar esses hashes antes do backup for ser restaurado

==Passo 1 - Restauração da Base de dados (MySQL)==

==Seção 1.1 - Instalação do MySQL ==

1.1.1) Instalar a base de dados. Executar comando: 

''"sudo apt install mysql-server"

==Seção 1.2 - Encontrar senha padrão do MySQL recém instalado ==

1.2.1) (PASSO A SER EXTINTO) Importar a "table user" para a DataBase MySQL do backup (para garantirmos os mesmos usuários, senhas e permissões). Executar este comando no servidor de processos: 

''"mysqldump -u root -p mysql user > user_table_dump.sql"

-------------------------------------------------------------------------------------------

1.2.2) Encontrar systemspecificpassword. Executar comando: 

''"sudo cat /etc/mysql/debian.cnf"

A senha encontrada em systemspecificpassword será usada no passo seguinte para logar com o usuário debian-sys-maint

==Seção 1.3 - Restauração da table user do MySQL ==

1.3.1) Restaurar a "table user". Executar comando:

''"mysql -u debian-sys-maint -p mysql < user_table_dump.sql"

Em seguida, digite ou cole a senha no prompt de senha 

-------------------------------------------------------------------------------------------

1.3.2) Reiniciar o MySQL. Executar comando:

''"sudo service mysql restart"

-------------------------------------------------------------------------------------------

1.3.3) Verificar se deu certo. Logue no mysql com a credencial root da base antiga. Executar comando:

''"mysql -u root -p"

Em seguida, digite ou cole a senha no prompt de senha

Use o comando: "exit;" para voltar ao terminal

==Seção 1.4 - Mover os arquivos da base de dados e ajustar as permissões de acesso aos mesmos ==

1.4.1) Parar o MySQL para mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql stop"

-------------------------------------------------------------------------------------------

1.4.2) Configurar o MySQL para armazenar a base de dados em /dados/mysql. Executar comando:

''"sudo nano /etc/mysql/my.cnf"

Caso não exista adicionar linha "[mysqld]" seguida de "datadir = /dados/mysql" na linha seguinte. pode ser adicionado no final do arquivo

-------------------------------------------------------------------------------------------

1.4.3) Copiar base de dados para o novo local com: 

''"sudo cp -R -p /var/lib/mysql/dados"

Supondo que o disco extra com mais espaço está em /dados/mysql 

-------------------------------------------------------------------------------------------

observação: (este passo é para OSs que usam o apparmor (como o ubuntu server), pode variar para outros OSs)
1.4.4) Arrumar permissões do apparmor. Executar comando: 

''"sudo nano /etc/apparmor.d/usr.sbin.mysqld"

Subtituir tudo que começar com "/var/lib/mysql" para o novo local. Neste caso "/dados/mysql"

-------------------------------------------------------------------------------------------

1.4.5) Iniciar o MySQL novamente após mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql start"

-------------------------------------------------------------------------------------------

1.4.6) Verificar que está funcionando. Executar comando: 

''"sudo service mysql status"

Confira se não há erro, se houver terá de ser solucionado fora do escopo deste guia, porém muito provavelmente estará relacionado a algum passo anterior mal executado

==Seção 1.5 - Restaurar as bases de dados ==

1.5.1) Criar as bases de dados com os mesmos nomes das originais.

Logue na base de dados. Executar comando:

"mysql -u root -p"

 Após logar, execute separadamente os comandos:

''"create database eap_bdm_bonita_prod;"
''"create database eap_bonita_prod;"

Use o comando: "exit;" para voltar ao terminal

-------------------------------------------------------------------------------------------

1.5.2) Restaure as bases de dados. execute separadamente os comandos:

''"mysql -u root -p eap_bonita_prod < bonita_db_*.sql"
''"mysql -u root -p eap_bdm_bonita_prod < bonita_dbm_*.sql"

==Seção 1.6 - Reiniciar o servidor ==

Recomendado:
1.6.1) Reiniciar o servidor para liberar toda a RAM que o mysql alocou. Executar o comandos: 

''"sudo reboot"

==Passo 2 - Set-up do script de back-up e atualização da organization==

Configurar NFS para armazenar o backup em outro servidor 
Crontab com o script de backup(6 da manhã) e de atualização da ?organization?(5 da manhã)

==Passo 3 - Restauração do Bonita ==

Restaurar o bonita recolocando ele em /opt 
Colocar o service file para o systemd no seu devido local e habilitar 
Fazer o set-up do script de sincronização dos papeis com os servidores da UFSC 

==Passo 4 - Postfix ==

==Passo 5 - Nginx ==

instalar interpretador de PHP

Englobar todo os sites "rodados" pelo nginx com seus diversos serviços como: 
As bridges para o bonita 
Gerador de PDF 
Wiki 

==Passo 6 - Metabase ==

Suas configurações consistem em um enviroment file chamado pelo seu service file do systemd
Instalado como um .JAR separado em seu próprio usuário e é acessado pelo seu subdominio usando um reverse proxy do nginx

Guia completo para restauração do servidor de produção

2022-12-20T17:12:07Z

Alejandro.robinson:

Observação: este guia espera que sejam utilizados os softwares mencionados (similares podem funcionar de forma distinta) e um sistema operacional baseado em debian 
 
Observação: somente foi testado o passo 1 no ubuntu server 20.04.05 em 06/12/2022
 
AVISO - DO PASSO 2 EM DIANTE O GUIA AINDA ESTÁ EM CONSTRUÇÃO (dia 20/12/2022)
 
TODO - COLOCAR O ARQUIVO DO CRONTAB NO BACKUP
 
TODO *NO FINAL DEPOIS DE ATUALIZAR A POLITICA DE BACKUP* - ATUALIZAR A CHECAGEM DO PACOTE DE BACKUP
 
TODO *DEPOIS DA MUDANÇA DA WIKI* - ATUALIZAR COMANDOS PARA RESTAURAR A DATABASE DA WIKI E DO METABASE NO PASSO 1 DESTE GUIA
 
TODO - ESTÁ SENDO INCLUIDO NO BACKUP TODO O /ETC PORÉM DEVEMOS RESTAURAR SÓ OS ARQUIVOS DE INTERESSE
TODO - REVISAR PASTA CONFIGURAÇÕES COM CONFIGURAÇÕES FEITAS PELO MARIANI QUE TAMBÉM ESTÁ SENDO INCLUIDA NO BACKUP E PODE ESTAR DESATUALIZADO
 
TODO - DOCUMENTAR TODA ARQUITETURA DE BACKUP - FUNCIONAMENTO DO SCRIPT, ONDE ESTÃO OS DADOS(NA DEV2 E NA WORKSTATION DELL, E COMO ESTÃO CONFIGURADOS (RAID ZFS)), COMO SÃO ACESSADOS (NFSv4), POLITICA DE BACKUP (CRONTAB E PERIODO SALVO) -

==Passo 0 - Preparação==
Legenda: 
Em vermelho temos passos importantes e que requerem mais atenção 
Em azul temos passos opcionais, não muito importantes, comentarios e observações 

==Seção 0.1 - Credenciais de superusuário do servidor e usuário root do MySQL ==

São necessárias as senhas de um usuário que pode executar comandos com sudo (superusuário) no servidor e a senha do usuário root da base de dados - <big>não é possível prosseguir sem as mesmas</big> - estes dados não se encontram na wiki por questões de segurança, se não souber pergunte a seu superior

==Seção 0.2 - Guias sobre sistemas, programas e credenciais secundárias ==

Antes de começar, é necessário entrar no servidor de produção através do SSH, estude brevemente estes guias para isso - eles também serão necessários mais a frente: 

*[[Acessos Restritos]] (guia do SSH com as senhas)
*[[Guia de uso do banco de dados MySQL]] (guia com comandos basicos, sintaxe e lista de databases)
*[[Guia de uso do editor de texto Nano]]

==Seção 0.3 - Validação do pacote de Backup ==
TODO - criar uma forma de que sejam calculados os hashes dos arquivos de backup quando é realizado o backup e depois validar esses hashes antes do backup for ser restaurado

==Passo 1 - Restauração da Base de dados (MySQL)==

==Seção 1.1 - Instalação do MySQL ==

1.1.1) Instalar a base de dados. Executar comando: 

''"sudo apt install mysql-server"

==Seção 1.2 - Encontrar senha padrão do MySQL recém instalado ==

1.2.1) (PASSO A SER EXTINTO) Importar a "table user" para a DataBase MySQL do backup (para garantirmos os mesmos usuários, senhas e permissões). Executar este comando no servidor de processos: 

''"mysqldump -u root -p mysql user > user_table_dump.sql"

-------------------------------------------------------------------------------------------

1.2.2) Encontrar systemspecificpassword. Executar comando: 

''"sudo cat /etc/mysql/debian.cnf"

A senha encontrada em systemspecificpassword será usada no passo seguinte para logar com o usuário debian-sys-maint

==Seção 1.3 - Restauração da table user do MySQL ==

1.3.1) Restaurar a "table user". Executar comando:

''"mysql -u debian-sys-maint -p mysql < user_table_dump.sql"

Em seguida, digite ou cole a senha no prompt de senha 

-------------------------------------------------------------------------------------------

1.3.2) Reiniciar o MySQL. Executar comando:

''"sudo service mysql restart"

-------------------------------------------------------------------------------------------

1.3.3) Verificar se deu certo. Logue no mysql com a credencial root da base antiga. Executar comando:

''"mysql -u root -p"

Em seguida, digite ou cole a senha no prompt de senha

Use o comando: "exit;" para voltar ao terminal

==Seção 1.4 - Mover os arquivos da base de dados e ajustar as permissões de acesso aos mesmos ==

1.4.1) Parar o MySQL para mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql stop"

-------------------------------------------------------------------------------------------

1.4.2) Configurar o MySQL para armazenar a base de dados em /dados/mysql. Executar comando:

''"sudo nano /etc/mysql/my.cnf"

Caso não exista adicionar linha "[mysqld]" seguida de "datadir = /dados/mysql" na linha seguinte. pode ser adicionado no final do arquivo

-------------------------------------------------------------------------------------------

1.4.3) Copiar base de dados para o novo local com: 

''"sudo cp -R -p /var/lib/mysql/dados"

Supondo que o disco extra com mais espaço está em /dados/mysql 

-------------------------------------------------------------------------------------------

observação: (este passo é para OSs que usam o apparmor (como o ubuntu server), pode variar para outros OSs)
1.4.4) Arrumar permissões do apparmor. Executar comando: 

''"sudo nano /etc/apparmor.d/usr.sbin.mysqld"

Subtituir tudo que começar com "/var/lib/mysql" para o novo local. Neste caso "/dados/mysql"

-------------------------------------------------------------------------------------------

1.4.5) Iniciar o MySQL novamente após mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql start"

-------------------------------------------------------------------------------------------

1.4.6) Verificar que está funcionando. Executar comando: 

''"sudo service mysql status"

Confira se não há erro, se houver terá de ser solucionado fora do escopo deste guia, porém muito provavelmente estará relacionado a algum passo anterior mal executado

==Seção 1.5 - Restaurar as bases de dados ==

1.5.1) Criar as bases de dados com os mesmos nomes das originais.

Logue na base de dados. Executar comando:

"mysql -u root -p"

 Após logar, execute separadamente os comandos:

''"create database eap_bdm_bonita_prod;"
''"create database eap_bonita_prod;"

Use o comando: "exit;" para voltar ao terminal

-------------------------------------------------------------------------------------------

1.5.2) Restaure as bases de dados. execute separadamente os comandos:

''"mysql -u root -p eap_bonita_prod < bonita_db_*.sql"
''"mysql -u root -p eap_bdm_bonita_prod < bonita_dbm_*.sql"

==Seção 1.6 - Reiniciar o servidor ==

Recomendado:
1.6.1) Reiniciar o servidor para liberar toda a RAM que o mysql alocou. Executar o comandos: 

''"sudo reboot"

==Passo 2 - Set-up do script de back-up e atualização da organization==

Configurar NFS para armazenar o backup em outro servidor 
Crontab com o script de backup(6 da manhã) e de atualização da ?organization?(5 da manhã)

==Passo 3 - Restauração do Bonita ==

Restaurar o bonita recolocando ele em /opt 
Colocar o service file para o systemd no seu devido local e habilitar 
Fazer o set-up do script de sincronização dos papeis com os servidores da UFSC 

==Passo 4 - Postfix ==

==Passo 5 - Nginx ==

instalar interpretador de PHP

Englobar todo os sites "rodados" pelo nginx com seus diversos serviços como: 
As bridges para o bonita 
Gerador de PDF 
Wiki 

==Passo 6 - Metabase ==

Suas configurações consistem em um enviroment file chamado pelo seu service file do systemd
Instalado como um .JAR separado em seu próprio usuário e é acessado pelo seu subdominio usando um reverse proxy do nginx

Guia completo para restauração do servidor de produção

2022-12-20T17:03:16Z

Alejandro.robinson:

Observação: este guia espera que sejam utilizados os softwares mencionados (similares podem funcionar de forma distinta) e um sistema operacional baseado em debian 
 
Observação: somente foi testado o passo 1 no ubuntu server 20.04.05 em 06/12/2022
 
TODO - COLOCAR O ARQUIVO DO CRONTAB NO BACKUP
 
TODO *NO FINAL DEPOIS DE ATUALIZAR A POLITICA DE BACKUP* - ATUALIZAR A CHECAGEM DO PACOTE DE BACKUP
 
TODO *DEPOIS DA MUDANÇA DA WIKI* - ATUALIZAR COMANDOS PARA RESTAURAR A DATABASE DA WIKI E DO METABASE NO PASSO 1 DESTE GUIA
 

==Passo 0 - Preparação==
Legenda: 
Em vermelho temos passos importantes e que requerem mais atenção 
Em azul temos passos opcionais, não muito importantes, comentarios e observações 

==Seção 0.1 - Credenciais de superusuário do servidor e usuário root do MySQL ==

São necessárias as senhas de um usuário que pode executar comandos com sudo (superusuário) no servidor e a senha do usuário root da base de dados - <big>não é possível prosseguir sem as mesmas</big> - estes dados não se encontram na wiki por questões de segurança, se não souber pergunte a seu superior

==Seção 0.2 - Guias sobre sistemas, programas e credenciais secundárias ==

Antes de começar, é necessário entrar no servidor de produção através do SSH, estude brevemente estes guias para isso - eles também serão necessários mais a frente: 

*[[Acessos Restritos]] (guia do SSH com as senhas)
*[[Guia de uso do banco de dados MySQL]] (guia com comandos basicos, sintaxe e lista de databases)
*[[Guia de uso do editor de texto Nano]]

==Seção 0.3 - Validação do pacote de Backup ==
TODO - criar uma forma de que sejam calculados os hashes dos arquivos de backup quando é realizado o backup e depois validar esses hashes antes do backup for ser restaurado

==Passo 1 - Restauração da Base de dados (MySQL)==

==Seção 1.1 - Instalação do MySQL ==

1.1.1) Instalar a base de dados. Executar comando: 

''"sudo apt install mysql-server"

==Seção 1.2 - Encontrar senha padrão do MySQL recém instalado ==

1.2.1) (PASSO A SER EXTINTO) Importar a "table user" para a DataBase MySQL do backup (para garantirmos os mesmos usuários, senhas e permissões). Executar este comando no servidor de processos: 

''"mysqldump -u root -p mysql user > user_table_dump.sql"

-------------------------------------------------------------------------------------------

1.2.2) Encontrar systemspecificpassword. Executar comando: 

''"sudo cat /etc/mysql/debian.cnf"

A senha encontrada em systemspecificpassword será usada no passo seguinte para logar com o usuário debian-sys-maint

==Seção 1.3 - Restauração da table user do MySQL ==

1.3.1) Restaurar a "table user". Executar comando:

''"mysql -u debian-sys-maint -p mysql < user_table_dump.sql"

Em seguida, digite ou cole a senha no prompt de senha 

-------------------------------------------------------------------------------------------

1.3.2) Reiniciar o MySQL. Executar comando:

''"sudo service mysql restart"

-------------------------------------------------------------------------------------------

1.3.3) Verificar se deu certo. Logue no mysql com a credencial root da base antiga. Executar comando:

''"mysql -u root -p"

Em seguida, digite ou cole a senha no prompt de senha

Use o comando: "exit;" para voltar ao terminal

==Seção 1.4 - Mover os arquivos da base de dados e ajustar as permissões de acesso aos mesmos ==

1.4.1) Parar o MySQL para mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql stop"

-------------------------------------------------------------------------------------------

1.4.2) Configurar o MySQL para armazenar a base de dados em /dados/mysql. Executar comando:

''"sudo nano /etc/mysql/my.cnf"

Caso não exista adicionar linha "[mysqld]" seguida de "datadir = /dados/mysql" na linha seguinte. pode ser adicionado no final do arquivo

-------------------------------------------------------------------------------------------

1.4.3) Copiar base de dados para o novo local com: 

''"sudo cp -R -p /var/lib/mysql/dados"

Supondo que o disco extra com mais espaço está em /dados/mysql 

-------------------------------------------------------------------------------------------

observação: (este passo é para OSs que usam o apparmor (como o ubuntu server), pode variar para outros OSs)
1.4.4) Arrumar permissões do apparmor. Executar comando: 

''"sudo nano /etc/apparmor.d/usr.sbin.mysqld"

Subtituir tudo que começar com "/var/lib/mysql" para o novo local. Neste caso "/dados/mysql"

-------------------------------------------------------------------------------------------

1.4.5) Iniciar o MySQL novamente após mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql start"

-------------------------------------------------------------------------------------------

1.4.6) Verificar que está funcionando. Executar comando: 

''"sudo service mysql status"

Confira se não há erro, se houver terá de ser solucionado fora do escopo deste guia, porém muito provavelmente estará relacionado a algum passo anterior mal executado

==Seção 1.5 - Restaurar as bases de dados ==

1.5.1) Criar as bases de dados com os mesmos nomes das originais.

Logue na base de dados. Executar comando:

"mysql -u root -p"

 Após logar, execute separadamente os comandos:

''"create database eap_bdm_bonita_prod;"
''"create database eap_bonita_prod;"

Use o comando: "exit;" para voltar ao terminal

-------------------------------------------------------------------------------------------

1.5.2) Restaure as bases de dados. execute separadamente os comandos:

''"mysql -u root -p eap_bonita_prod < bonita_db_*.sql"
''"mysql -u root -p eap_bdm_bonita_prod < bonita_dbm_*.sql"

==Seção 1.6 - Reiniciar o servidor ==

Recomendado:
1.6.1) Reiniciar o servidor para liberar toda a RAM que o mysql alocou. Executar o comandos: 

''"sudo reboot"

==Passo 2 - Set-up do script de back-up e atualização da organization==

Configurar NFS para armazenar o backup em outro servidor 
Crontab com o script de backup(6 da manhã) e de atualização da ?organization?(5 da manhã)

==Passo 3 - Restauração do Bonita ==

Restaurar o bonita recolocando ele em /opt 
Colocar o service file para o systemd no seu devido local e habilitar 
Fazer o set-up do script de sincronização dos papeis com os servidores da UFSC 

==Passo 4 - Postfix ==

==Passo 5 - Nginx ==

instalar interpretador de PHP

Englobar todo os sites "rodados" pelo nginx com seus diversos serviços como: 
As bridges para o bonita 
Gerador de PDF 
Wiki 

==Passo 6 - Metabase ==

Suas configurações consistem em um enviroment file chamado pelo seu service file do systemd
Instalado como um .JAR separado em seu próprio usuário e é acessado pelo seu subdominio usando um reverse proxy do nginx

Guia completo para restauração do servidor de produção

2022-12-20T17:01:25Z

Alejandro.robinson: /* Passo 2 - Set-up do script de back-up e atualização da organization */

Observação: este guia espera que sejam utilizados os softwares mencionados (similares podem funcionar de forma distinta) e um sistema operacional baseado em debian 
 
Observação: guia (10%) testado no ubuntu server 20.04.05 em 06/12/2022
 
TODO - COLOCAR CRONTAB NO BACKUP
 
TODO *NO FINAL DEPOIS DE ATUALIZAR A POLITICA DE BACKUP* - ATUALIZAR A CHECAGEM DO PACOTE DE BACKUP
 
TODO *DEPOIS DA MUDANÇA DA WIKI* - ATUALIZAR COMANDOS PARA RESTAURAR A DATABASE DA WIKI E DO METABASE NO PASSO 1 DESTE GUIA
 

==Passo 0 - Preparação==
Legenda: 
Em vermelho temos passos importantes e que requerem mais atenção 
Em azul temos passos opcionais, não muito importantes, comentarios e observações 

==Seção 0.1 - Credenciais de superusuário do servidor e usuário root do MySQL ==

São necessárias as senhas de um usuário que pode executar comandos com sudo (superusuário) no servidor e a senha do usuário root da base de dados - <big>não é possível prosseguir sem as mesmas</big> - estes dados não se encontram na wiki por questões de segurança, se não souber pergunte a seu superior

==Seção 0.2 - Guias sobre sistemas, programas e credenciais secundárias ==

Antes de começar, é necessário entrar no servidor de produção através do SSH, estude brevemente estes guias para isso - eles também serão necessários mais a frente: 

*[[Acessos Restritos]] (guia do SSH com as senhas)
*[[Guia de uso do banco de dados MySQL]] (guia com comandos basicos, sintaxe e lista de databases)
*[[Guia de uso do editor de texto Nano]]

==Seção 0.3 - Validação do pacote de Backup ==
TODO - criar uma forma de que sejam calculados os hashes dos arquivos de backup quando é realizado o backup e depois validar esses hashes antes do backup for ser restaurado

==Passo 1 - Restauração da Base de dados (MySQL)==

==Seção 1.1 - Instalação do MySQL ==

1.1.1) Instalar a base de dados. Executar comando: 

''"sudo apt install mysql-server"

==Seção 1.2 - Encontrar senha padrão do MySQL recém instalado ==

1.2.1) (PASSO A SER EXTINTO) Importar a "table user" para a DataBase MySQL do backup (para garantirmos os mesmos usuários, senhas e permissões). Executar este comando no servidor de processos: 

''"mysqldump -u root -p mysql user > user_table_dump.sql"

-------------------------------------------------------------------------------------------

1.2.2) Encontrar systemspecificpassword. Executar comando: 

''"sudo cat /etc/mysql/debian.cnf"

A senha encontrada em systemspecificpassword será usada no passo seguinte para logar com o usuário debian-sys-maint

==Seção 1.3 - Restauração da table user do MySQL ==

1.3.1) Restaurar a "table user". Executar comando:

''"mysql -u debian-sys-maint -p mysql < user_table_dump.sql"

Em seguida, digite ou cole a senha no prompt de senha 

-------------------------------------------------------------------------------------------

1.3.2) Reiniciar o MySQL. Executar comando:

''"sudo service mysql restart"

-------------------------------------------------------------------------------------------

1.3.3) Verificar se deu certo. Logue no mysql com a credencial root da base antiga. Executar comando:

''"mysql -u root -p"

Em seguida, digite ou cole a senha no prompt de senha

Use o comando: "exit;" para voltar ao terminal

==Seção 1.4 - Mover os arquivos da base de dados e ajustar as permissões de acesso aos mesmos ==

1.4.1) Parar o MySQL para mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql stop"

-------------------------------------------------------------------------------------------

1.4.2) Configurar o MySQL para armazenar a base de dados em /dados/mysql. Executar comando:

''"sudo nano /etc/mysql/my.cnf"

Caso não exista adicionar linha "[mysqld]" seguida de "datadir = /dados/mysql" na linha seguinte. pode ser adicionado no final do arquivo

-------------------------------------------------------------------------------------------

1.4.3) Copiar base de dados para o novo local com: 

''"sudo cp -R -p /var/lib/mysql/dados"

Supondo que o disco extra com mais espaço está em /dados/mysql 

-------------------------------------------------------------------------------------------

observação: (este passo é para OSs que usam o apparmor (como o ubuntu server), pode variar para outros OSs)
1.4.4) Arrumar permissões do apparmor. Executar comando: 

''"sudo nano /etc/apparmor.d/usr.sbin.mysqld"

Subtituir tudo que começar com "/var/lib/mysql" para o novo local. Neste caso "/dados/mysql"

-------------------------------------------------------------------------------------------

1.4.5) Iniciar o MySQL novamente após mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql start"

-------------------------------------------------------------------------------------------

1.4.6) Verificar que está funcionando. Executar comando: 

''"sudo service mysql status"

Confira se não há erro, se houver terá de ser solucionado fora do escopo deste guia, porém muito provavelmente estará relacionado a algum passo anterior mal executado

==Seção 1.5 - Restaurar as bases de dados ==

1.5.1) Criar as bases de dados com os mesmos nomes das originais.

Logue na base de dados. Executar comando:

"mysql -u root -p"

 Após logar, execute separadamente os comandos:

''"create database eap_bdm_bonita_prod;"
''"create database eap_bonita_prod;"

Use o comando: "exit;" para voltar ao terminal

-------------------------------------------------------------------------------------------

1.5.2) Restaure as bases de dados. execute separadamente os comandos:

''"mysql -u root -p eap_bonita_prod < bonita_db_*.sql"
''"mysql -u root -p eap_bdm_bonita_prod < bonita_dbm_*.sql"

==Seção 1.6 - Reiniciar o servidor ==

Recomendado:
1.6.1) Reiniciar o servidor para liberar toda a RAM que o mysql alocou. Executar o comandos: 

''"sudo reboot"

==Passo 2 - Set-up do script de back-up e atualização da organization==

Configurar NFS para armazenar o backup em outro servidor 
Crontab com o script de backup(6 da manhã) e de atualização da ?organization?(5 da manhã)

==Passo 3 - Restauração do Bonita ==

Restaurar o bonita recolocando ele em /opt 
Colocar o service file para o systemd no seu devido local e habilitar 
Fazer o set-up do script de sincronização dos papeis com os servidores da UFSC 

==Passo 4 - Postfix ==

==Passo 5 - Nginx ==

instalar interpretador de PHP

Englobar todo os sites "rodados" pelo nginx com seus diversos serviços como: 
As bridges para o bonita 
Gerador de PDF 
Wiki 

==Passo 6 - Metabase ==

Suas configurações consistem em um enviroment file chamado pelo seu service file do systemd
Instalado como um .JAR separado em seu próprio usuário e é acessado pelo seu subdominio usando um reverse proxy do nginx

Guia completo para restauração do servidor de produção

2022-12-20T16:56:25Z

Alejandro.robinson:

Observação: este guia espera que sejam utilizados os softwares mencionados (similares podem funcionar de forma distinta) e um sistema operacional baseado em debian 
 
Observação: guia (10%) testado no ubuntu server 20.04.05 em 06/12/2022
 
TODO - COLOCAR CRONTAB NO BACKUP
 
TODO *NO FINAL DEPOIS DE ATUALIZAR A POLITICA DE BACKUP* - ATUALIZAR A CHECAGEM DO PACOTE DE BACKUP
 
TODO *DEPOIS DA MUDANÇA DA WIKI* - ATUALIZAR COMANDOS PARA RESTAURAR A DATABASE DA WIKI E DO METABASE NO PASSO 1 DESTE GUIA
 

==Passo 0 - Preparação==
Legenda: 
Em vermelho temos passos importantes e que requerem mais atenção 
Em azul temos passos opcionais, não muito importantes, comentarios e observações 

==Seção 0.1 - Credenciais de superusuário do servidor e usuário root do MySQL ==

São necessárias as senhas de um usuário que pode executar comandos com sudo (superusuário) no servidor e a senha do usuário root da base de dados - <big>não é possível prosseguir sem as mesmas</big> - estes dados não se encontram na wiki por questões de segurança, se não souber pergunte a seu superior

==Seção 0.2 - Guias sobre sistemas, programas e credenciais secundárias ==

Antes de começar, é necessário entrar no servidor de produção através do SSH, estude brevemente estes guias para isso - eles também serão necessários mais a frente: 

*[[Acessos Restritos]] (guia do SSH com as senhas)
*[[Guia de uso do banco de dados MySQL]] (guia com comandos basicos, sintaxe e lista de databases)
*[[Guia de uso do editor de texto Nano]]

==Seção 0.3 - Validação do pacote de Backup ==
TODO - criar uma forma de que sejam calculados os hashes dos arquivos de backup quando é realizado o backup e depois validar esses hashes antes do backup for ser restaurado

==Passo 1 - Restauração da Base de dados (MySQL)==

==Seção 1.1 - Instalação do MySQL ==

1.1.1) Instalar a base de dados. Executar comando: 

''"sudo apt install mysql-server"

==Seção 1.2 - Encontrar senha padrão do MySQL recém instalado ==

1.2.1) (PASSO A SER EXTINTO) Importar a "table user" para a DataBase MySQL do backup (para garantirmos os mesmos usuários, senhas e permissões). Executar este comando no servidor de processos: 

''"mysqldump -u root -p mysql user > user_table_dump.sql"

-------------------------------------------------------------------------------------------

1.2.2) Encontrar systemspecificpassword. Executar comando: 

''"sudo cat /etc/mysql/debian.cnf"

A senha encontrada em systemspecificpassword será usada no passo seguinte para logar com o usuário debian-sys-maint

==Seção 1.3 - Restauração da table user do MySQL ==

1.3.1) Restaurar a "table user". Executar comando:

''"mysql -u debian-sys-maint -p mysql < user_table_dump.sql"

Em seguida, digite ou cole a senha no prompt de senha 

-------------------------------------------------------------------------------------------

1.3.2) Reiniciar o MySQL. Executar comando:

''"sudo service mysql restart"

-------------------------------------------------------------------------------------------

1.3.3) Verificar se deu certo. Logue no mysql com a credencial root da base antiga. Executar comando:

''"mysql -u root -p"

Em seguida, digite ou cole a senha no prompt de senha

Use o comando: "exit;" para voltar ao terminal

==Seção 1.4 - Mover os arquivos da base de dados e ajustar as permissões de acesso aos mesmos ==

1.4.1) Parar o MySQL para mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql stop"

-------------------------------------------------------------------------------------------

1.4.2) Configurar o MySQL para armazenar a base de dados em /dados/mysql. Executar comando:

''"sudo nano /etc/mysql/my.cnf"

Caso não exista adicionar linha "[mysqld]" seguida de "datadir = /dados/mysql" na linha seguinte. pode ser adicionado no final do arquivo

-------------------------------------------------------------------------------------------

1.4.3) Copiar base de dados para o novo local com: 

''"sudo cp -R -p /var/lib/mysql/dados"

Supondo que o disco extra com mais espaço está em /dados/mysql 

-------------------------------------------------------------------------------------------

observação: (este passo é para OSs que usam o apparmor (como o ubuntu server), pode variar para outros OSs)
1.4.4) Arrumar permissões do apparmor. Executar comando: 

''"sudo nano /etc/apparmor.d/usr.sbin.mysqld"

Subtituir tudo que começar com "/var/lib/mysql" para o novo local. Neste caso "/dados/mysql"

-------------------------------------------------------------------------------------------

1.4.5) Iniciar o MySQL novamente após mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql start"

-------------------------------------------------------------------------------------------

1.4.6) Verificar que está funcionando. Executar comando: 

''"sudo service mysql status"

Confira se não há erro, se houver terá de ser solucionado fora do escopo deste guia, porém muito provavelmente estará relacionado a algum passo anterior mal executado

==Seção 1.5 - Restaurar as bases de dados ==

1.5.1) Criar as bases de dados com os mesmos nomes das originais.

Logue na base de dados. Executar comando:

"mysql -u root -p"

 Após logar, execute separadamente os comandos:

''"create database eap_bdm_bonita_prod;"
''"create database eap_bonita_prod;"

Use o comando: "exit;" para voltar ao terminal

-------------------------------------------------------------------------------------------

1.5.2) Restaure as bases de dados. execute separadamente os comandos:

''"mysql -u root -p eap_bonita_prod < bonita_db_*.sql"
''"mysql -u root -p eap_bdm_bonita_prod < bonita_dbm_*.sql"

==Seção 1.6 - Reiniciar o servidor ==

Recomendado:
1.6.1) Reiniciar o servidor para liberar toda a RAM que o mysql alocou. Executar o comandos: 

''"sudo reboot"

==Passo 2 - Set-up do script de back-up e atualização da organization==

Configurar NFS para armazenar o backup em outro servidor
Crontab com o script de backup(6 da manhã) e de atualização da ?organization?(5 da manhã)

==Passo 3 - Restauração do Bonita ==

Restaurar o bonita recolocando ele em /opt 
Colocar o service file para o systemd no seu devido local e habilitar 
Fazer o set-up do script de sincronização dos papeis com os servidores da UFSC 

==Passo 4 - Postfix ==

==Passo 5 - Nginx ==

instalar interpretador de PHP

Englobar todo os sites "rodados" pelo nginx com seus diversos serviços como: 
As bridges para o bonita 
Gerador de PDF 
Wiki 

==Passo 6 - Metabase ==

Suas configurações consistem em um enviroment file chamado pelo seu service file do systemd
Instalado como um .JAR separado em seu próprio usuário e é acessado pelo seu subdominio usando um reverse proxy do nginx

Guia completo para restauração do servidor de produção

2022-12-20T16:54:35Z

Alejandro.robinson: /* Seção 0.3 - Validação do pacote de Backup */

Observação: este guia espera que sejam utilizados os softwares mencionados (similares podem funcionar de forma distinta) e um sistema operacional baseado em debian 
 
Observação: guia testado no ubuntu server 20.04.05 em 06/12/2022
 
TODO - COLOCAR CRONTAB NO BACKUP
 
TODO *NO FINAL DEPOIS DE ATUALIZAR A POLITICA DE BACKUP* - ATUALIZAR A CHECAGEM DO PACOTE DE BACKUP
 
TODO *DEPOIS DA MUDANÇA DA WIKI* - ATUALIZAR COMANDOS PARA RESTAURAR A DATABASE DA WIKI E DO METABASE NO PASSO 1 DESTE GUIA
 

==Passo 0 - Preparação==
Legenda: 
Em vermelho temos passos importantes e que requerem mais atenção 
Em azul temos passos opcionais, não muito importantes, comentarios e observações 

==Seção 0.1 - Credenciais de superusuário do servidor e usuário root do MySQL ==

São necessárias as senhas de um usuário que pode executar comandos com sudo (superusuário) no servidor e a senha do usuário root da base de dados - <big>não é possível prosseguir sem as mesmas</big> - estes dados não se encontram na wiki por questões de segurança, se não souber pergunte a seu superior

==Seção 0.2 - Guias sobre sistemas, programas e credenciais secundárias ==

Antes de começar, é necessário entrar no servidor de produção através do SSH, estude brevemente estes guias para isso - eles também serão necessários mais a frente: 

*[[Acessos Restritos]] (guia do SSH com as senhas)
*[[Guia de uso do banco de dados MySQL]] (guia com comandos basicos, sintaxe e lista de databases)
*[[Guia de uso do editor de texto Nano]]

==Seção 0.3 - Validação do pacote de Backup ==
TODO - criar uma forma de que sejam calculados os hashes dos arquivos de backup quando é realizado o backup e depois validar esses hashes antes do backup for ser restaurado

==Passo 1 - Restauração da Base de dados (MySQL)==

==Seção 1.1 - Instalação do MySQL ==

1.1.1) Instalar a base de dados. Executar comando: 

''"sudo apt install mysql-server"

==Seção 1.2 - Encontrar senha padrão do MySQL recém instalado ==

1.2.1) (PASSO A SER EXTINTO) Importar a "table user" para a DataBase MySQL do backup (para garantirmos os mesmos usuários, senhas e permissões). Executar este comando no servidor de processos: 

''"mysqldump -u root -p mysql user > user_table_dump.sql"

-------------------------------------------------------------------------------------------

1.2.2) Encontrar systemspecificpassword. Executar comando: 

''"sudo cat /etc/mysql/debian.cnf"

A senha encontrada em systemspecificpassword será usada no passo seguinte para logar com o usuário debian-sys-maint

==Seção 1.3 - Restauração da table user do MySQL ==

1.3.1) Restaurar a "table user". Executar comando:

''"mysql -u debian-sys-maint -p mysql < user_table_dump.sql"

Em seguida, digite ou cole a senha no prompt de senha 

-------------------------------------------------------------------------------------------

1.3.2) Reiniciar o MySQL. Executar comando:

''"sudo service mysql restart"

-------------------------------------------------------------------------------------------

1.3.3) Verificar se deu certo. Logue no mysql com a credencial root da base antiga. Executar comando:

''"mysql -u root -p"

Em seguida, digite ou cole a senha no prompt de senha

Use o comando: "exit;" para voltar ao terminal

==Seção 1.4 - Mover os arquivos da base de dados e ajustar as permissões de acesso aos mesmos ==

1.4.1) Parar o MySQL para mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql stop"

-------------------------------------------------------------------------------------------

1.4.2) Configurar o MySQL para armazenar a base de dados em /dados/mysql. Executar comando:

''"sudo nano /etc/mysql/my.cnf"

Caso não exista adicionar linha "[mysqld]" seguida de "datadir = /dados/mysql" na linha seguinte. pode ser adicionado no final do arquivo

-------------------------------------------------------------------------------------------

1.4.3) Copiar base de dados para o novo local com: 

''"sudo cp -R -p /var/lib/mysql/dados"

Supondo que o disco extra com mais espaço está em /dados/mysql 

-------------------------------------------------------------------------------------------

observação: (este passo é para OSs que usam o apparmor (como o ubuntu server), pode variar para outros OSs)
1.4.4) Arrumar permissões do apparmor. Executar comando: 

''"sudo nano /etc/apparmor.d/usr.sbin.mysqld"

Subtituir tudo que começar com "/var/lib/mysql" para o novo local. Neste caso "/dados/mysql"

-------------------------------------------------------------------------------------------

1.4.5) Iniciar o MySQL novamente após mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql start"

-------------------------------------------------------------------------------------------

1.4.6) Verificar que está funcionando. Executar comando: 

''"sudo service mysql status"

Confira se não há erro, se houver terá de ser solucionado fora do escopo deste guia, porém muito provavelmente estará relacionado a algum passo anterior mal executado

==Seção 1.5 - Restaurar as bases de dados ==

1.5.1) Criar as bases de dados com os mesmos nomes das originais.

Logue na base de dados. Executar comando:

"mysql -u root -p"

 Após logar, execute separadamente os comandos:

''"create database eap_bdm_bonita_prod;"
''"create database eap_bonita_prod;"

Use o comando: "exit;" para voltar ao terminal

-------------------------------------------------------------------------------------------

1.5.2) Restaure as bases de dados. execute separadamente os comandos:

''"mysql -u root -p eap_bonita_prod < bonita_db_*.sql"
''"mysql -u root -p eap_bdm_bonita_prod < bonita_dbm_*.sql"

==Seção 1.6 - Reiniciar o servidor ==

Recomendado:
1.6.1) Reiniciar o servidor para liberar toda a RAM que o mysql alocou. Executar o comandos: 

''"sudo reboot"

==Passo 2 - Set-up do script de back-up e atualização da organization==

Configurar NFS para armazenar o backup em outro servidor
Crontab com o script de backup(6 da manhã) e de atualização da ?organization?(5 da manhã)

==Passo 3 - Restauração do Bonita ==

Restaurar o bonita recolocando ele em /opt 
Colocar o service file para o systemd no seu devido local e habilitar 
Fazer o set-up do script de sincronização dos papeis com os servidores da UFSC 

==Passo 4 - Postfix ==

==Passo 5 - Nginx ==

instalar interpretador de PHP

Englobar todo os sites "rodados" pelo nginx com seus diversos serviços como: 
As bridges para o bonita 
Gerador de PDF 
Wiki 

==Passo 6 - Metabase ==

Suas configurações consistem em um enviroment file chamado pelo seu service file do systemd
Instalado como um .JAR separado em seu próprio usuário e é acessado pelo seu subdominio usando um reverse proxy do nginx

Arquitetura da rede do LSC

2022-12-20T02:43:42Z

Alejandro.robinson: /* 3. Servidor DHCP na Setic */

==1. Dados da rede==

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



==2. Regras de acesso a rede==
Para dados atualizados buscar com o Alexandre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

==3. Configuração de IPs estáticos==

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br configuração estática de ip em /etc/netplan/01-netcfg.yaml
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Guia completo para restauração do servidor de produção

2022-12-20T01:31:25Z

Alejandro.robinson:

Observação: este guia espera que sejam utilizados os softwares mencionados (similares podem funcionar de forma distinta) e um sistema operacional baseado em debian 
 
Observação: guia testado no ubuntu server 20.04.05 em 06/12/2022
 
TODO - COLOCAR CRONTAB NO BACKUP
 
TODO *NO FINAL DEPOIS DE ATUALIZAR A POLITICA DE BACKUP* - ATUALIZAR A CHECAGEM DO PACOTE DE BACKUP
 
TODO *DEPOIS DA MUDANÇA DA WIKI* - ATUALIZAR COMANDOS PARA RESTAURAR A DATABASE DA WIKI E DO METABASE NO PASSO 1 DESTE GUIA
 

==Passo 0 - Preparação==
Legenda: 
Em vermelho temos passos importantes e que requerem mais atenção 
Em azul temos passos opcionais, não muito importantes, comentarios e observações 

==Seção 0.1 - Credenciais de superusuário do servidor e usuário root do MySQL ==

São necessárias as senhas de um usuário que pode executar comandos com sudo (superusuário) no servidor e a senha do usuário root da base de dados - <big>não é possível prosseguir sem as mesmas</big> - estes dados não se encontram na wiki por questões de segurança, se não souber pergunte a seu superior

==Seção 0.2 - Guias sobre sistemas, programas e credenciais secundárias ==

Antes de começar, é necessário entrar no servidor de produção através do SSH, estude brevemente estes guias para isso - eles também serão necessários mais a frente: 

*[[Acessos Restritos]] (guia do SSH com as senhas)
*[[Guia de uso do banco de dados MySQL]] (guia com comandos basicos, sintaxe e lista de databases)
*[[Guia de uso do editor de texto Nano]]

==Seção 0.3 - Validação do pacote de Backup ==
TODO

==Passo 1 - Restauração da Base de dados (MySQL)==

==Seção 1.1 - Instalação do MySQL ==

1.1.1) Instalar a base de dados. Executar comando: 

''"sudo apt install mysql-server"

==Seção 1.2 - Encontrar senha padrão do MySQL recém instalado ==

1.2.1) (PASSO A SER EXTINTO) Importar a "table user" para a DataBase MySQL do backup (para garantirmos os mesmos usuários, senhas e permissões). Executar este comando no servidor de processos: 

''"mysqldump -u root -p mysql user > user_table_dump.sql"

-------------------------------------------------------------------------------------------

1.2.2) Encontrar systemspecificpassword. Executar comando: 

''"sudo cat /etc/mysql/debian.cnf"

A senha encontrada em systemspecificpassword será usada no passo seguinte para logar com o usuário debian-sys-maint

==Seção 1.3 - Restauração da table user do MySQL ==

1.3.1) Restaurar a "table user". Executar comando:

''"mysql -u debian-sys-maint -p mysql < user_table_dump.sql"

Em seguida, digite ou cole a senha no prompt de senha 

-------------------------------------------------------------------------------------------

1.3.2) Reiniciar o MySQL. Executar comando:

''"sudo service mysql restart"

-------------------------------------------------------------------------------------------

1.3.3) Verificar se deu certo. Logue no mysql com a credencial root da base antiga. Executar comando:

''"mysql -u root -p"

Em seguida, digite ou cole a senha no prompt de senha

Use o comando: "exit;" para voltar ao terminal

==Seção 1.4 - Mover os arquivos da base de dados e ajustar as permissões de acesso aos mesmos ==

1.4.1) Parar o MySQL para mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql stop"

-------------------------------------------------------------------------------------------

1.4.2) Configurar o MySQL para armazenar a base de dados em /dados/mysql. Executar comando:

''"sudo nano /etc/mysql/my.cnf"

Caso não exista adicionar linha "[mysqld]" seguida de "datadir = /dados/mysql" na linha seguinte. pode ser adicionado no final do arquivo

-------------------------------------------------------------------------------------------

1.4.3) Copiar base de dados para o novo local com: 

''"sudo cp -R -p /var/lib/mysql/dados"

Supondo que o disco extra com mais espaço está em /dados/mysql 

-------------------------------------------------------------------------------------------

observação: (este passo é para OSs que usam o apparmor (como o ubuntu server), pode variar para outros OSs)
1.4.4) Arrumar permissões do apparmor. Executar comando: 

''"sudo nano /etc/apparmor.d/usr.sbin.mysqld"

Subtituir tudo que começar com "/var/lib/mysql" para o novo local. Neste caso "/dados/mysql"

-------------------------------------------------------------------------------------------

1.4.5) Iniciar o MySQL novamente após mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql start"

-------------------------------------------------------------------------------------------

1.4.6) Verificar que está funcionando. Executar comando: 

''"sudo service mysql status"

Confira se não há erro, se houver terá de ser solucionado fora do escopo deste guia, porém muito provavelmente estará relacionado a algum passo anterior mal executado

==Seção 1.5 - Restaurar as bases de dados ==

1.5.1) Criar as bases de dados com os mesmos nomes das originais.

Logue na base de dados. Executar comando:

"mysql -u root -p"

 Após logar, execute separadamente os comandos:

''"create database eap_bdm_bonita_prod;"
''"create database eap_bonita_prod;"

Use o comando: "exit;" para voltar ao terminal

-------------------------------------------------------------------------------------------

1.5.2) Restaure as bases de dados. execute separadamente os comandos:

''"mysql -u root -p eap_bonita_prod < bonita_db_*.sql"
''"mysql -u root -p eap_bdm_bonita_prod < bonita_dbm_*.sql"

==Seção 1.6 - Reiniciar o servidor ==

Recomendado:
1.6.1) Reiniciar o servidor para liberar toda a RAM que o mysql alocou. Executar o comandos: 

''"sudo reboot"

==Passo 2 - Set-up do script de back-up e atualização da organization==

Configurar NFS para armazenar o backup em outro servidor
Crontab com o script de backup(6 da manhã) e de atualização da ?organization?(5 da manhã)

==Passo 3 - Restauração do Bonita ==

Restaurar o bonita recolocando ele em /opt 
Colocar o service file para o systemd no seu devido local e habilitar 
Fazer o set-up do script de sincronização dos papeis com os servidores da UFSC 

==Passo 4 - Postfix ==

==Passo 5 - Nginx ==

instalar interpretador de PHP

Englobar todo os sites "rodados" pelo nginx com seus diversos serviços como: 
As bridges para o bonita 
Gerador de PDF 
Wiki 

==Passo 6 - Metabase ==

Suas configurações consistem em um enviroment file chamado pelo seu service file do systemd
Instalado como um .JAR separado em seu próprio usuário e é acessado pelo seu subdominio usando um reverse proxy do nginx

Guia completo para restauração do servidor de produção

2022-12-20T01:27:29Z

Alejandro.robinson:

Observação: este guia espera que sejam utilizados os softwares mencionados (similares podem funcionar de forma distinta) e um sistema operacional baseado em debian 
 
Observação: guia testado no ubuntu server 20.04.05 em 06/12/2022
 
TODO - COLOCAR CRONTAB NO BACKUP
 
TODO *NO FINAL DEPOIS DE ATUALIZAR A POLITICA DE BACKUP* - ATUALIZAR A CHECAGEM DO PACOTE DE BACKUP
 
TODO *DEPOIS DA MUDANÇA DA WIKI* - ATUALIZAR COMANDOS PARA RESTAURAR A DATABASE DA WIKI E DO METABASE NO PASSO 1 DESTE GUIA
 

==Passo 0 - Preparação==
Legenda: 
Em vermelho temos passos importantes e que requerem mais atenção 
Em azul temos passos opcionais, não muito importantes, comentarios e observações 

==Seção 0.1 - Credenciais de superusuário do servidor e usuário root do MySQL ==

São necessárias as senhas de um usuário que pode executar comandos com sudo (superusuário) no servidor e a senha do usuário root da base de dados - <big>não é possível prosseguir sem as mesmas</big> - estes dados não se encontram na wiki por questões de segurança, se não souber pergunte a seu superior

==Seção 0.2 - Guias sobre sistemas, programas e credenciais secundárias ==

Antes de começar, é necessário entrar no servidor de produção através do SSH, estude brevemente estes guias para isso - eles também serão necessários mais a frente: 

*[[Acessos Restritos]] (guia do SSH com as senhas)
*[[Guia de uso do banco de dados MySQL]] (guia com comandos basicos, sintaxe e lista de databases)
*[[Guia de uso do editor de texto Nano]]

==Seção 0.3 - Validação do pacote de Backup ==
TODO

==Passo 1 - Restauração da Base de dados (MySQL)==

==Seção 1.1 - Instalação do MySQL ==

1.1.1) Instalar a base de dados. Executar comando: 

''"sudo apt install mysql-server"

==Seção 1.2 - Encontrar senha padrão do MySQL recém instalado ==

1.2.1) (PASSO A SER EXTINTO) Importar a "table user" para a DataBase MySQL do backup (para garantirmos os mesmos usuários, senhas e permissões). Executar este comando no servidor de processos: 

''"mysqldump -u root -p mysql user > user_table_dump.sql"

-------------------------------------------------------------------------------------------

1.2.2) Encontrar systemspecificpassword. Executar comando: 

''"sudo cat /etc/mysql/debian.cnf"

A senha encontrada em systemspecificpassword será usada no passo seguinte para logar com o usuário debian-sys-maint

==Seção 1.3 - Restauração da table user do MySQL ==

1.3.1) Restaurar a "table user". Executar comando:

''"mysql -u debian-sys-maint -p mysql < user_table_dump.sql"

Em seguida, digite ou cole a senha no prompt de senha 

-------------------------------------------------------------------------------------------

1.3.2) Reiniciar o MySQL. Executar comando:

''"sudo service mysql restart"

-------------------------------------------------------------------------------------------

1.3.3) Verificar se deu certo. Logue no mysql com a credencial root da base antiga. Executar comando:

''"mysql -u root -p"

Em seguida, digite ou cole a senha no prompt de senha

Use o comando: "exit;" para voltar ao terminal

==Seção 1.4 - Mover os arquivos da base de dados e ajustar as permissões de acesso aos mesmos ==

1.4.1) Parar o MySQL para mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql stop"

-------------------------------------------------------------------------------------------

1.4.2) Configurar o MySQL para armazenar a base de dados em /dados/mysql. Executar comando:

''"sudo nano /etc/mysql/my.cnf"

Caso não exista adicionar linha "[mysqld]" seguida de "datadir = /dados/mysql" na linha seguinte. pode ser adicionado no final do arquivo

-------------------------------------------------------------------------------------------

1.4.3) Copiar base de dados para o novo local com: 

''"sudo cp -R -p /var/lib/mysql/dados"

Supondo que o disco extra com mais espaço está em /dados/mysql 

-------------------------------------------------------------------------------------------

observação: (este passo é para OSs que usam o apparmor (como o ubuntu server), pode variar para outros OSs)
1.4.4) Arrumar permissões do apparmor. Executar comando: 

''"sudo nano /etc/apparmor.d/usr.sbin.mysqld"

Subtituir tudo que começar com "/var/lib/mysql" para o novo local. Neste caso "/dados/mysql"

-------------------------------------------------------------------------------------------

1.4.5) Iniciar o MySQL novamente após mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql start"

-------------------------------------------------------------------------------------------

1.4.6) Verificar que está funcionando. Executar comando: 

''"sudo service mysql status"

Confira se não há erro, se houver terá de ser solucionado fora do escopo deste guia, porém muito provavelmente estará relacionado a algum passo anterior mal executado

==Seção 1.5 - Restaurar as bases de dados ==

1.5.1) Criar as bases de dados com os mesmos nomes das originais.

Logue na base de dados. Executar comando:

"mysql -u root -p"

 Após logar, execute separadamente os comandos:

''"create database eap_bdm_bonita_prod;"
''"create database eap_bonita_prod;"

Use o comando: "exit;" para voltar ao terminal

-------------------------------------------------------------------------------------------

1.5.2) Restaure as bases de dados. execute separadamente os comandos:

''"mysql -u root -p eap_bonita_prod < bonita_db_*.sql"
''"mysql -u root -p eap_bdm_bonita_prod < bonita_dbm_*.sql"

==Seção 1.6 - Reiniciar o servidor ==

Recomendado:
1.6.1) Reiniciar o servidor para liberar toda a RAM que o mysql alocou. Executar o comandos: 

''"sudo reboot"

==Passo 2 - Set-up do script de back-up ==

Crontab com o script de backup(6 da manhã) e de atualização da ?organization?(5 da manhã)

==Passo 3 - Restauração do Bonita ==

Restaurar o bonita recolocando ele em /opt 
Colocar o service file para o systemd no seu devido local e habilitar 
Fazer o set-up do script de sincronização dos papeis com os servidores da UFSC 

==Passo 4 - Postfix ==

==Passo 5 - Nginx ==

instalar interpretador de PHP

Englobar todo os sites "rodados" pelo nginx com seus diversos serviços como: 
As bridges para o bonita 
Gerador de PDF 
Wiki 

==Passo 6 - Metabase ==

Suas configurações consistem em um enviroment file chamado pelo seu service file do systemd
Instalado como um .JAR separado em seu próprio usuário e é acessado pelo seu subdominio usando um reverse proxy do nginx

Guia de uso do banco de dados MySQL

2022-12-19T22:35:56Z

Alejandro.robinson:

Dúvidas sobre como acessar o terminal, acesse: [[Acessos Restritos]]

==Servidor MySQL de Produção (processos.ufsc.br)==

Comando para entrar no MySql: "mysql -u -p"
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor (Processos)
User: metabase_so_leitura@localhost Usuário para fazer apenas querys manuais e não comprometer o servidor
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabase para poder logar na base de dados segundo (https://github.com/metabase/metabase/issues/12545) (Change the MySQL user to use the older authentication plugin)
+------------------------------------------------------------------------------+
| Grants for metabase_so_leitura@localhost |
+------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bdm_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
+------------------------------------------------------------------------------+

 

User:metabase@localhost
Password:"ai4eWai2Ah"
+----------------------------------------------------------------+
| Grants for metabase@localhost |
+----------------------------------------------------------------+
| GRANT PROCESS ON *.* TO `metabase`@`localhost` |
| GRANT ALL PRIVILEGES ON `metabase`.* TO `metabase`@`localhost` |
+----------------------------------------------------------------+

 

User:wikiuser@localhost
Password:"Xei1eequuR"
+--------------------------------------------------------------+
| Grants for wikiuser@localhost |
+--------------------------------------------------------------+
| GRANT PROCESS ON *.* TO `wikiuser`@`localhost` |
| GRANT ALL PRIVILEGES ON `wikidb`.* TO `wikiuser`@`localhost` |
+--------------------------------------------------------------+

==Comandos MySQL==
Como mostrar os databases do servidor:

"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

Para escolher o database:

"use (database escolido)"

Para mostrar as tabelas do database:

"show tables;"

Para selecionar os dados armazenados na tabela:

"select * from (tabela que quer visualizar os dados)"

Para procurar por variável com nome ou número igual:

"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')';"

Guia de uso do banco de dados MySQL

2022-12-19T22:35:32Z

Alejandro.robinson:

Dúvidas sobre como acessar o terminal, acesse: [[Acessos Restritos]]

==Servidor MySQL de Produção (processos.ufsc.br)==

Comando para entrar no MySql: "mysql -u -p"
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor (Processos)
User: metabase_so_leitura@localhost Usuário para fazer apenas querys manuais e não comprometer o servidor
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabase para poder logar na base de dados segundo (https://github.com/metabase/metabase/issues/12545) (Change the MySQL user to use the older authentication plugin)
+------------------------------------------------------------------------------+
| Grants for metabase_so_leitura@localhost |
+------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bdm_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
+------------------------------------------------------------------------------+

 

User:metabase@localhost
Password:"ai4eWai2Ah"
+----------------------------------------------------------------+
| Grants for metabase@localhost |
+----------------------------------------------------------------+
| GRANT PROCESS ON *.* TO `metabase`@`localhost` |
| GRANT ALL PRIVILEGES ON `metabase`.* TO `metabase`@`localhost` |
+----------------------------------------------------------------+

 

User:wikiuser@localhost
Password:"Xei1eequuR"
+--------------------------------------------------------------+
| Grants for wikiuser@localhost |
+--------------------------------------------------------------+
| GRANT PROCESS ON *.* TO `wikiuser`@`localhost` |
| GRANT ALL PRIVILEGES ON `wikidb`.* TO `wikiuser`@`localhost` |
+--------------------------------------------------------------+

 

==Comandos MySQL==
Como mostrar os databases do servidor:

"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

Para escolher o database:

"use (database escolido)"

Para mostrar as tabelas do database:

"show tables;"

Para selecionar os dados armazenados na tabela:

"select * from (tabela que quer visualizar os dados)"

Para procurar por variável com nome ou número igual:

"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')';"

Guia de uso do banco de dados MySQL

2022-12-19T22:34:59Z

Alejandro.robinson:

Dúvidas sobre como acessar o terminal, acesse: [[Acessos Restritos]]

==Servidor MySQL de Produção (processos.ufsc.br)==

Comando para entrar no MySql: "mysql -u -p"
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor (Processos)
User: metabase_so_leitura@localhost Usuário para fazer apenas querys manuais e não comprometer o servidor
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabase para poder logar na base de dados segundo (https://github.com/metabase/metabase/issues/12545) (Change the MySQL user to use the older authentication plugin)
+------------------------------------------------------------------------------+
| Grants for metabase_so_leitura@localhost |
+------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bdm_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
+------------------------------------------------------------------------------+

User:wikiuser@localhost
Password:"Xei1eequuR"
+--------------------------------------------------------------+
| Grants for wikiuser@localhost |
+--------------------------------------------------------------+
| GRANT PROCESS ON *.* TO `wikiuser`@`localhost` |
| GRANT ALL PRIVILEGES ON `wikidb`.* TO `wikiuser`@`localhost` |
+--------------------------------------------------------------+

 

User:metabase@localhost
Password:"ai4eWai2Ah"
+----------------------------------------------------------------+
| Grants for metabase@localhost |
+----------------------------------------------------------------+
| GRANT PROCESS ON *.* TO `metabase`@`localhost` |
| GRANT ALL PRIVILEGES ON `metabase`.* TO `metabase`@`localhost` |
+----------------------------------------------------------------+
 

==Comandos MySQL==
Como mostrar os databases do servidor:

"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

Para escolher o database:

"use (database escolido)"

Para mostrar as tabelas do database:

"show tables;"

Para selecionar os dados armazenados na tabela:

"select * from (tabela que quer visualizar os dados)"

Para procurar por variável com nome ou número igual:

"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')';"

Guia de uso do banco de dados MySQL

2022-12-19T22:34:49Z

Alejandro.robinson:

Dúvidas sobre como acessar o terminal, acesse: [[Acessos Restritos]]

==Servidor MySQL de Produção (processos.ufsc.br)==

Comando para entrar no MySql: "mysql -u -p"
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor (Processos)
User: metabase_so_leitura@localhost Usuário para fazer apenas querys manuais e não comprometer o servidor
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabase para poder logar na base de dados segundo (https://github.com/metabase/metabase/issues/12545) (Change the MySQL user to use the older authentication plugin)
+------------------------------------------------------------------------------+
| Grants for metabase_so_leitura@localhost |
+------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bdm_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
+------------------------------------------------------------------------------+
 
User:wikiuser@localhost
Password:"Xei1eequuR"
+--------------------------------------------------------------+
| Grants for wikiuser@localhost |
+--------------------------------------------------------------+
| GRANT PROCESS ON *.* TO `wikiuser`@`localhost` |
| GRANT ALL PRIVILEGES ON `wikidb`.* TO `wikiuser`@`localhost` |
+--------------------------------------------------------------+

 

User:metabase@localhost
Password:"ai4eWai2Ah"
+----------------------------------------------------------------+
| Grants for metabase@localhost |
+----------------------------------------------------------------+
| GRANT PROCESS ON *.* TO `metabase`@`localhost` |
| GRANT ALL PRIVILEGES ON `metabase`.* TO `metabase`@`localhost` |
+----------------------------------------------------------------+
 

==Comandos MySQL==
Como mostrar os databases do servidor:

"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

Para escolher o database:

"use (database escolido)"

Para mostrar as tabelas do database:

"show tables;"

Para selecionar os dados armazenados na tabela:

"select * from (tabela que quer visualizar os dados)"

Para procurar por variável com nome ou número igual:

"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')';"

Guia de uso do banco de dados MySQL

2022-12-19T22:34:40Z

Alejandro.robinson: /* Servidor MySQL de Produção (processos.ufsc.br) */

Dúvidas sobre como acessar o terminal, acesse: [[Acessos Restritos]]

==Servidor MySQL de Produção (processos.ufsc.br)==

Comando para entrar no MySql: "mysql -u -p"
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor (Processos)
User: metabase_so_leitura@localhost Usuário para fazer apenas querys manuais e não comprometer o servidor
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabase para poder logar na base de dados segundo (https://github.com/metabase/metabase/issues/12545) (Change the MySQL user to use the older authentication plugin)
+------------------------------------------------------------------------------+
| Grants for metabase_so_leitura@localhost |
+------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bdm_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
+------------------------------------------------------------------------------+

 

User:wikiuser@localhost
Password:"Xei1eequuR"
+--------------------------------------------------------------+
| Grants for wikiuser@localhost |
+--------------------------------------------------------------+
| GRANT PROCESS ON *.* TO `wikiuser`@`localhost` |
| GRANT ALL PRIVILEGES ON `wikidb`.* TO `wikiuser`@`localhost` |
+--------------------------------------------------------------+

 

User:metabase@localhost
Password:"ai4eWai2Ah"
+----------------------------------------------------------------+
| Grants for metabase@localhost |
+----------------------------------------------------------------+
| GRANT PROCESS ON *.* TO `metabase`@`localhost` |
| GRANT ALL PRIVILEGES ON `metabase`.* TO `metabase`@`localhost` |
+----------------------------------------------------------------+
 

==Comandos MySQL==
Como mostrar os databases do servidor:

"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

Para escolher o database:

"use (database escolido)"

Para mostrar as tabelas do database:

"show tables;"

Para selecionar os dados armazenados na tabela:

"select * from (tabela que quer visualizar os dados)"

Para procurar por variável com nome ou número igual:

"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')';"

Guia de uso do banco de dados MySQL

2022-12-19T21:42:01Z

Alejandro.robinson:

Dúvidas sobre como acessar o terminal, acesse: [[Acessos Restritos]]

=Servidor MySQL de Produção=
Hospedado no servidor: "processos.ufsc.br"
==Entrando no MySQL (comando terminal)==
mysql -u -p
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor
User:metabase_so_leitura@localhost
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabase para poder logar na base de dados segundo (https://github.com/metabase/metabase/issues/12545) (Change the MySQL user to use the older authentication plugin)
+------------------------------------------------------------------------------+
| Grants for metabase_so_leitura@localhost |
+------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bdm_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
+------------------------------------------------------------------------------+

User:wikiuser@localhost
Password:"Xei1eequuR"
 

User:metabase@localhost
Password:"ai4eWai2Ah"

 
Como mostrar os databases do servidor
"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

 
Para escolher o database:
"use (database escolido)"
 
Para mostrar as tabelas do database:
"show tables;"
 
Para selecionar os dados armazenados na tabela:
"select * from (tabela que quer visualizar os dados)"
 
Para procurar por variável com nome ou número igual:
"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')';"

Guia de uso do banco de dados MySQL

2022-12-19T21:41:23Z

Alejandro.robinson:

Dúvidas sobre como acessar o terminal, acesse: [[Acessos Restritos]]

=Servidor MySQL de Produção=
Hospedado no servidor: "processos.ufsc.br"
==Entrando no MySQL (comando terminal)==
mysql -u -p
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor
User:"metabase_so_leitura"@"localhost"
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabase para poder logar na base de dados segundo (https://github.com/metabase/metabase/issues/12545) (Change the MySQL user to use the older authentication plugin)
+------------------------------------------------------------------------------+
| Grants for metabase_so_leitura@localhost |
+------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bdm_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
| GRANT SELECT ON `eap_bonita_prod`.* TO `metabase_so_leitura`@`localhost` |
+------------------------------------------------------------------------------+

User:wikiuser@localhost
Password:"Xei1eequuR"
 

User:metabase@"localhost
Password:"ai4eWai2Ah"

 
Como mostrar os databases do servidor
"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

 
Para escolher o database:
"use (database escolido)"
 
Para mostrar as tabelas do database:
"show tables;"
 
Para selecionar os dados armazenados na tabela:
"select * from (tabela que quer visualizar os dados)"
 
Para procurar por variável com nome ou número igual:
"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')';"

Guia de uso do banco de dados MySQL

2022-12-18T17:39:37Z

Alejandro.robinson:

=Servidor MySQL de Produção=
Hospedado no servidor: "processos.ufsc.br"
==Entrando no MySQL (comando terminal)==
mysql -u -p
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor
User:"metabase_so_leitura"@"localhost"
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabase para poder logar na base de dados segundo (https://github.com/metabase/metabase/issues/12545) (Change the MySQL user to use the older authentication plugin)

User:"wikiuser"@"localhost"
Password:"Xei1eequuR"
 
TODO - colocar permissões de cada usuario -

 
Como mostrar os databases do servidor
"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

 
Para escolher o database:
"use (database escolido)"
 
Para mostrar as tabelas do database:
"show tables;"
 
Para selecionar os dados armazenados na tabela:
"select * from (tabela que quer visualizar os dados)"
 
Para procurar por variável com nome ou número igual:
"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')';"

Guia de uso do banco de dados MySQL

2022-12-18T17:30:13Z

Alejandro.robinson:

=Servidor MySQL de Produção=
Hospedado no servidor: "processos.ufsc.br"
==Entrando no MySQL (comando terminal)==
mysql -u -p
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor
User:"metabase_so_leitura"@"localhost"
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabase para poder logar na base de dados segundo (https://github.com/metabase/metabase/issues/12545) (Change the MySQL user to use the older authentication plugin)

User:"wikiuser"@"localhost"
Password:"Xei1eequuR"
 
TODO - colocar permissões de cada usuario -

 
Como mostrar os databases do servidor
"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

 
Para escolher o database:
"use" (database escolido)
 
Para mostrar as tabelas do database:
"show tables;"
 
Para selecionar os dados armazenados na tabela:
"select * from" (tabela que quer visualizar os dados)
 
Para procurar por variável com nome ou número igual:
"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')'";

Guia de uso do banco de dados MySQL

2022-12-18T17:30:01Z

Alejandro.robinson:

=Servidor MySQL de Produção=
Hospedado no servidor: "processos.ufsc.br"
==Entrando no MySQL (comando terminal)==
mysql -u -p
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor
User:"metabase_so_leitura"@"localhost"
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabse para poder logar na base de dados segundo (https://github.com/metabase/metabase/issues/12545) (Change the MySQL user to use the older authentication plugin)

User:"wikiuser"@"localhost"
Password:"Xei1eequuR"
 
TODO - colocar permissões de cada usuario -

 
Como mostrar os databases do servidor
"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

 
Para escolher o database:
"use" (database escolido)
 
Para mostrar as tabelas do database:
"show tables;"
 
Para selecionar os dados armazenados na tabela:
"select * from" (tabela que quer visualizar os dados)
 
Para procurar por variável com nome ou número igual:
"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')'";

Guia de uso do banco de dados MySQL

2022-12-18T17:29:48Z

Alejandro.robinson:

=Servidor MySQL de Produção=
Hospedado no servidor: "processos.ufsc.br"
==Entrando no MySQL (comando terminal)==
mysql -u -p
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor
User:"metabase_so_leitura"@"localhost"
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabse para poder logar na base de dados segundo ( https://github.com/metabase/metabase/issues/12545 )(Change the MySQL user to use the older authentication plugin)

User:"wikiuser"@"localhost"
Password:"Xei1eequuR"
 
TODO - colocar permissões de cada usuario -

 
Como mostrar os databases do servidor
"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

 
Para escolher o database:
"use" (database escolido)
 
Para mostrar as tabelas do database:
"show tables;"
 
Para selecionar os dados armazenados na tabela:
"select * from" (tabela que quer visualizar os dados)
 
Para procurar por variável com nome ou número igual:
"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')'";

Guia de uso do banco de dados MySQL

2022-12-18T17:28:41Z

Alejandro.robinson:

=Servidor MySQL de Produção=
Hospedado no servidor: "processos.ufsc.br"
==Entrando no MySQL (comando terminal)==
mysql -u -p
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor
User:"metabase_so_leitura"@"localhost"
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabse para poder logar na base de dados segundo ( https://github.com/metabase/metabase/issues/12545 )(Change the MySQL user to use the older authentication plugin)

User:"wikiuser"@"localhost"
Password:"Xei1eequuR"
 
TODO - colocar permissões de cada usuario -

 
Como mostrar os databases do servidor
"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

 
Para escolher o database:
"use" (database escolido)
 
Para mostrar as tabelas do database:
"show tables;"
 
Para selecionar os dados armazenados na tabela:
"select * from" (tabela que quer visualizar os dados)
 
Para procurar por variável com nome ou número igual:
"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')'";

Guia de uso do banco de dados MySQL

2022-12-18T17:28:30Z

Alejandro.robinson:

=Servidor MySQL de Produção=
Hospedado no servidor: "processos.ufsc.br"
==Entrando no MySQL (comando terminal)==
mysql -u -p
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor
User:"metabase_so_leitura"@"localhost"
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabse para poder logar na base de dados segundo ( https://github.com/metabase/metabase/issues/12545 )(Change the MySQL user to use the older authentication plugin)

User:"wikiuser"@"localhost"
Password:"Xei1eequuR"
 
TODO - colocar permissões de cada usuario - só tem permissão de leitura para 2 DBs

 
Como mostrar os databases do servidor
"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

 
Para escolher o database:
"use" (database escolido)
 
Para mostrar as tabelas do database:
"show tables;"
 
Para selecionar os dados armazenados na tabela:
"select * from" (tabela que quer visualizar os dados)
 
Para procurar por variável com nome ou número igual:
"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')'";

Guia de uso do banco de dados MySQL

2022-12-18T17:27:56Z

Alejandro.robinson:

=Servidor MySQL de Produção=
Hospedado no servidor: "processos.ufsc.br"
==Entrando no MySQL (comando terminal)==
mysql -u -p
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor
User:"metabase_so_leitura"@"localhost"
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabse para poder logar na base de dados segundo ( https://github.com/metabase/metabase/issues/12545 )(Change the MySQL user to use the older authentication plugin)

User:"wikiuser"@"localhost"
Password:"Xei1eequuR"
 
só tem permissão de leitura para 2 DBs

 
Como mostrar os databases do servidor
"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

 
Para escolher o database:
"use" (database escolido)
 
Para mostrar as tabelas do database:
"show tables;"
 
Para selecionar os dados armazenados na tabela:
"select * from" (tabela que quer visualizar os dados)
 
Para procurar por variável com nome ou número igual:
"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')'";

Guia de uso do banco de dados MySQL

2022-12-18T17:27:42Z

Alejandro.robinson:

=Servidor MySQL de Produção=
Hospedado no servidor: "processos.ufsc.br"
==Entrando no MySQL (comando terminal)==
mysql -u -p
-u (user) -p(password) (A senha é colada no P)
 

Usuários no servidor
User:"metabase_so_leitura"@"localhost"
Password:"DfHE4HqRwtIj5rNh"
Mudança no esquema de senha do usuario metabse para poder logar na base de dados segundo ( https://github.com/metabase/metabase/issues/12545 )(Change the MySQL user to use the older authentication plugin)

User:"wikiuser"@"localhost"
Password:"Xei1eequuR"
 
só tem permissão de leitura para 2 DBs

 
Como mostrar os databases do servidor
"show databases;"

+----------------------+
| Database |
+----------------------+
| eap_bdm_bonita_prod |
| eap_bdm_bonita_teste |
| eap_bonita_prod |
| eap_bonita_teste |
| information_schema |
| metabase |
| mysql |
| performance_schema |
| sys |
| wikidb |
+----------------------+

 
Para escolher o database:
"use" (database escolido)
 
Para mostrar as tabelas do database:
"show tables;"
 
Para selecionar os dados armazenados na tabela:
"select * from" (tabela que quer visualizar os dados)
 
Para procurar por variável com nome ou número igual:
"select * from '(nome do item da tabela)' where '(variável do item da tabela escolhida)' = '(numero ou 'string')'";

Guia completo para restauração do servidor de produção

2022-12-17T11:07:56Z

Alejandro.robinson: /* Passo 3 - Restauração do Bonita */

Observação: este guia espera que sejam utilizados os softwares mencionados (similares podem funcionar de forma distinta) e um sistema operacional baseado em debian 
 
Observação: guia testado no ubuntu server 20.04.05 em 06/12/2022

 
TODO NO FINAL DEPOIS DE ATUALIZAR A POLITICA DE BACKUP*ATUALIZAR A CHECAGEM DO PACOTE DE BACKUP
 
TODO DEPOIS DA MUDANÇA DA WIKI*ATUALIZAR COMANDOS PARA RESTAURAR A DATABASE DA WIKI NO PASSO 1 DESTE GUIA
 

==Passo 0 - Preparação==
Legenda: 
Em vermelho temos passos importantes e que requerem mais atenção 
Em azul temos passos opcionais, não muito importantes, comentarios e observações 

==Seção 0.1 - Credenciais de superusuário do servidor e usuário root do MySQL ==

São necessárias as senhas de um usuário que pode executar comandos com sudo (superusuário) no servidor e a senha do usuário root da base de dados - <big>não é possível prosseguir sem as mesmas</big> - estes dados não se encontram na wiki por questões de segurança, se não souber pergunte a seu superior

==Seção 0.2 - Guias sobre sistemas, programas e credenciais secundárias ==

Antes de começar, é necessário entrar no servidor de produção através do SSH, estude brevemente estes guias para isso - eles também serão necessários mais a frente: 

*[[Acessos Restritos]] (guia do SSH com as senhas)
*[[Guia de uso do banco de dados MySQL]] (guia com comandos basicos, sintaxe e lista de databases)
*[[Guia de uso do editor de texto Nano]]

==Seção 0.3 - Validação do pacote de Backup ==
TODO

==Passo 1 - Restauração da Base de dados (MySQL)==

==Seção 1.1 - Instalação do MySQL ==

1.1.1) Instalar a base de dados. Executar comando: 

''"sudo apt install mysql-server"

==Seção 1.2 - Encontrar senha padrão do MySQL recém instalado ==

1.2.1) (PASSO A SER EXTINTO) Importar a "table user" para a DataBase MySQL do backup (para garantirmos os mesmos usuários, senhas e permissões). Executar este comando no servidor de processos: 

''"mysqldump -u root -p mysql user > user_table_dump.sql"

-------------------------------------------------------------------------------------------

1.2.2) Encontrar systemspecificpassword. Executar comando: 

''"sudo cat /etc/mysql/debian.cnf"

A senha encontrada em systemspecificpassword será usada no passo seguinte para logar com o usuário debian-sys-maint

==Seção 1.3 - Restauração da table user do MySQL ==

1.3.1) Restaurar a "table user". Executar comando:

''"mysql -u debian-sys-maint -p mysql < user_table_dump.sql"

Em seguida, digite ou cole a senha no prompt de senha 

-------------------------------------------------------------------------------------------

1.3.2) Reiniciar o MySQL. Executar comando:

''"sudo service mysql restart"

-------------------------------------------------------------------------------------------

1.3.3) Verificar se deu certo. Logue no mysql com a credencial root da base antiga. Executar comando:

''"mysql -u root -p"

Em seguida, digite ou cole a senha no prompt de senha

Use o comando: "exit;" para voltar ao terminal

==Seção 1.4 - Mover os arquivos da base de dados e ajustar as permissões de acesso aos mesmos ==

1.4.1) Parar o MySQL para mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql stop"

-------------------------------------------------------------------------------------------

1.4.2) Configurar o MySQL para armazenar a base de dados em /dados/mysql. Executar comando:

''"sudo nano /etc/mysql/my.cnf"

Caso não exista adicionar linha "[mysqld]" seguida de "datadir = /dados/mysql" na linha seguinte. pode ser adicionado no final do arquivo

-------------------------------------------------------------------------------------------

1.4.3) Copiar base de dados para o novo local com: 

''"sudo cp -R -p /var/lib/mysql/dados"

Supondo que o disco extra com mais espaço está em /dados/mysql 

-------------------------------------------------------------------------------------------

observação: (este passo é para OSs que usam o apparmor (como o ubuntu server), pode variar para outros OSs)
1.4.4) Arrumar permissões do apparmor. Executar comando: 

''"sudo nano /etc/apparmor.d/usr.sbin.mysqld"

Subtituir tudo que começar com "/var/lib/mysql" para o novo local. Neste caso "/dados/mysql"

-------------------------------------------------------------------------------------------

1.4.5) Iniciar o MySQL novamente após mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql start"

-------------------------------------------------------------------------------------------

1.4.6) Verificar que está funcionando. Executar comando: 

''"sudo service mysql status"

Confira se não há erro, se houver terá de ser solucionado fora do escopo deste guia, porém muito provavelmente estará relacionado a algum passo anterior mal executado

==Seção 1.5 - Restaurar as bases de dados ==

1.5.1) Criar as bases de dados com os mesmos nomes das originais.

Logue na base de dados. Executar comando:

"mysql -u root -p"

 Após logar, execute separadamente os comandos:

''"create database eap_bdm_bonita_prod;"
''"create database eap_bonita_prod;"

Use o comando: "exit;" para voltar ao terminal

-------------------------------------------------------------------------------------------

1.5.2) Restaure as bases de dados. execute separadamente os comandos:

''"mysql -u root -p eap_bonita_prod < bonita_db_*.sql"
''"mysql -u root -p eap_bdm_bonita_prod < bonita_dbm_*.sql"

==Seção 1.6 - Reiniciar o servidor ==

Recomendado:
1.6.1) Reiniciar o servidor para liberar toda a RAM que o mysql alocou. Executar o comandos: 

''"sudo reboot"

==Passo 2 - Set-up do script de back-up ==

==Passo 3 - Restauração do Bonita ==

Restaurar o bonita recolocando ele em /opt 
Colocar o service file para o systemd no seu devido local e habilitar 
Fazer o set-up do script de sincronização dos papeis com os servidores da UFSC 

==Passo 4 - Postfix ==

==Passo 5 - Nginx ==

instalar interpretador de PHP

Englobar todo os sites "rodados" pelo nginx com seus diversos serviços como: 
As bridges para o bonita 
Gerador de PDF 
Wiki 

==Passo 6 - Metabase ==

Instalado como um .JAR separado e é acessado pelo seu subdominio usando um reverse proxy do nginx

Guia completo para restauração do servidor de produção

2022-12-17T11:05:12Z

Alejandro.robinson:

Observação: este guia espera que sejam utilizados os softwares mencionados (similares podem funcionar de forma distinta) e um sistema operacional baseado em debian 
 
Observação: guia testado no ubuntu server 20.04.05 em 06/12/2022

 
TODO NO FINAL DEPOIS DE ATUALIZAR A POLITICA DE BACKUP*ATUALIZAR A CHECAGEM DO PACOTE DE BACKUP
 
TODO DEPOIS DA MUDANÇA DA WIKI*ATUALIZAR COMANDOS PARA RESTAURAR A DATABASE DA WIKI NO PASSO 1 DESTE GUIA
 

==Passo 0 - Preparação==
Legenda: 
Em vermelho temos passos importantes e que requerem mais atenção 
Em azul temos passos opcionais, não muito importantes, comentarios e observações 

==Seção 0.1 - Credenciais de superusuário do servidor e usuário root do MySQL ==

São necessárias as senhas de um usuário que pode executar comandos com sudo (superusuário) no servidor e a senha do usuário root da base de dados - <big>não é possível prosseguir sem as mesmas</big> - estes dados não se encontram na wiki por questões de segurança, se não souber pergunte a seu superior

==Seção 0.2 - Guias sobre sistemas, programas e credenciais secundárias ==

Antes de começar, é necessário entrar no servidor de produção através do SSH, estude brevemente estes guias para isso - eles também serão necessários mais a frente: 

*[[Acessos Restritos]] (guia do SSH com as senhas)
*[[Guia de uso do banco de dados MySQL]] (guia com comandos basicos, sintaxe e lista de databases)
*[[Guia de uso do editor de texto Nano]]

==Seção 0.3 - Validação do pacote de Backup ==
TODO

==Passo 1 - Restauração da Base de dados (MySQL)==

==Seção 1.1 - Instalação do MySQL ==

1.1.1) Instalar a base de dados. Executar comando: 

''"sudo apt install mysql-server"

==Seção 1.2 - Encontrar senha padrão do MySQL recém instalado ==

1.2.1) (PASSO A SER EXTINTO) Importar a "table user" para a DataBase MySQL do backup (para garantirmos os mesmos usuários, senhas e permissões). Executar este comando no servidor de processos: 

''"mysqldump -u root -p mysql user > user_table_dump.sql"

-------------------------------------------------------------------------------------------

1.2.2) Encontrar systemspecificpassword. Executar comando: 

''"sudo cat /etc/mysql/debian.cnf"

A senha encontrada em systemspecificpassword será usada no passo seguinte para logar com o usuário debian-sys-maint

==Seção 1.3 - Restauração da table user do MySQL ==

1.3.1) Restaurar a "table user". Executar comando:

''"mysql -u debian-sys-maint -p mysql < user_table_dump.sql"

Em seguida, digite ou cole a senha no prompt de senha 

-------------------------------------------------------------------------------------------

1.3.2) Reiniciar o MySQL. Executar comando:

''"sudo service mysql restart"

-------------------------------------------------------------------------------------------

1.3.3) Verificar se deu certo. Logue no mysql com a credencial root da base antiga. Executar comando:

''"mysql -u root -p"

Em seguida, digite ou cole a senha no prompt de senha

Use o comando: "exit;" para voltar ao terminal

==Seção 1.4 - Mover os arquivos da base de dados e ajustar as permissões de acesso aos mesmos ==

1.4.1) Parar o MySQL para mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql stop"

-------------------------------------------------------------------------------------------

1.4.2) Configurar o MySQL para armazenar a base de dados em /dados/mysql. Executar comando:

''"sudo nano /etc/mysql/my.cnf"

Caso não exista adicionar linha "[mysqld]" seguida de "datadir = /dados/mysql" na linha seguinte. pode ser adicionado no final do arquivo

-------------------------------------------------------------------------------------------

1.4.3) Copiar base de dados para o novo local com: 

''"sudo cp -R -p /var/lib/mysql/dados"

Supondo que o disco extra com mais espaço está em /dados/mysql 

-------------------------------------------------------------------------------------------

observação: (este passo é para OSs que usam o apparmor (como o ubuntu server), pode variar para outros OSs)
1.4.4) Arrumar permissões do apparmor. Executar comando: 

''"sudo nano /etc/apparmor.d/usr.sbin.mysqld"

Subtituir tudo que começar com "/var/lib/mysql" para o novo local. Neste caso "/dados/mysql"

-------------------------------------------------------------------------------------------

1.4.5) Iniciar o MySQL novamente após mover os arquivos e ajustar as permissões. Executar comando:

''"sudo service mysql start"

-------------------------------------------------------------------------------------------

1.4.6) Verificar que está funcionando. Executar comando: 

''"sudo service mysql status"

Confira se não há erro, se houver terá de ser solucionado fora do escopo deste guia, porém muito provavelmente estará relacionado a algum passo anterior mal executado

==Seção 1.5 - Restaurar as bases de dados ==

1.5.1) Criar as bases de dados com os mesmos nomes das originais.

Logue na base de dados. Executar comando:

"mysql -u root -p"

 Após logar, execute separadamente os comandos:

''"create database eap_bdm_bonita_prod;"
''"create database eap_bonita_prod;"

Use o comando: "exit;" para voltar ao terminal

-------------------------------------------------------------------------------------------

1.5.2) Restaure as bases de dados. execute separadamente os comandos:

''"mysql -u root -p eap_bonita_prod < bonita_db_*.sql"
''"mysql -u root -p eap_bdm_bonita_prod < bonita_dbm_*.sql"

==Seção 1.6 - Reiniciar o servidor ==

Recomendado:
1.6.1) Reiniciar o servidor para liberar toda a RAM que o mysql alocou. Executar o comandos: 

''"sudo reboot"

==Passo 2 - Set-up do script de back-up ==

==Passo 3 - Restauração do Bonita ==

==Passo 4 - Postfix ==

==Passo 5 - Nginx ==

instalar interpretador de PHP

Englobar todo os sites "rodados" pelo nginx com seus diversos serviços como: 
As bridges para o bonita 
Gerador de PDF 
Wiki 

==Passo 6 - Metabase ==

Instalado como um .JAR separado e é acessado pelo seu subdominio usando um reverse proxy do nginx

Arquitetura da rede do LSC

2022-12-16T20:24:37Z

Alejandro.robinson: /* 3. Servidor DHCP na Setic */

==1. Dados da rede==

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



==2. Regras de acesso a rede==
Para dados atualizados buscar com o Alexandre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

==3. Servidor DHCP na Setic==

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br configuração estática de ip em /etc/netplan/01-netcfg.yaml
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:24:17Z

Alejandro.robinson: /* 3. Servidor DHCP na Setic */

==1. Dados da rede==

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



==2. Regras de acesso a rede==
Para dados atualizados buscar com o Alexandre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

==3. Servidor DHCP na Setic==

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br ip's configurados em /etc/netplan/01-netcfg.yaml
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:24:01Z

Alejandro.robinson: /* 3. Servidor DHCP na Setic */

==1. Dados da rede==

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



==2. Regras de acesso a rede==
Para dados atualizados buscar com o Alexandre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

==3. Servidor DHCP na Setic==

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br configurados em /etc/netplan/01-netcfg.yaml
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:23:54Z

Alejandro.robinson:

==1. Dados da rede==

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



==2. Regras de acesso a rede==
Para dados atualizados buscar com o Alexandre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

==3. Servidor DHCP na Setic==

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br configurados em /etc/netplan/01-netcfg.yaml)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:23:21Z

Alejandro.robinson: /* 3. Servidor DHCP na Setic */

==1. Dados da rede==

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



==2. Regras de acesso a rede==
Para dados atualizados buscar com o Alexandre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

==3. Servidor DHCP na Setic==

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br (configurados em /etc/netplan/01-netcfg.yaml)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:22:27Z

Alejandro.robinson:

==1. Dados da rede==

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



==2. Regras de acesso a rede==
Para dados atualizados buscar com o Alexandre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

==3. Servidor DHCP na Setic==

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br (configurado em /etc/netplan/01-netcfg.yaml)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:21:26Z

Alejandro.robinson:

==1. Dados da rede:==

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



<big>2. Regras de acesso a rede:</big> 
Para dados atualizados buscar com o Alexandre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

<big>3. Servidor DHCP na Setic:</big>

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br (configurado em /etc/netplan/01-netcfg.yaml)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:21:12Z

Alejandro.robinson:

==<big>1. Dados da rede:</big>==

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



<big>2. Regras de acesso a rede:</big> 
Para dados atualizados buscar com o Alexandre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

<big>3. Servidor DHCP na Setic:</big>

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br (configurado em /etc/netplan/01-netcfg.yaml)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:20:55Z

Alejandro.robinson:

== <big>1. Dados da rede:</big>

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



<big>2. Regras de acesso a rede:</big> 
Para dados atualizados buscar com o Alexandre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

<big>3. Servidor DHCP na Setic:</big>

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br (configurado em /etc/netplan/01-netcfg.yaml)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:20:52Z

Alejandro.robinson:

Arquitetura da rede do LSC

2022-12-16T20:20:48Z

Alejandro.robinson:

==<big>1. Dados da rede:</big>

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



<big>2. Regras de acesso a rede:</big> 
Para dados atualizados buscar com o Alexandre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

<big>3. Servidor DHCP na Setic:</big>

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br (configurado em /etc/netplan/01-netcfg.yaml)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:20:21Z

Alejandro.robinson:

<big>1. Dados da rede:</big>

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



<big>2. Regras de acesso a rede:</big> 
Para dados atualizados buscar com o Alexandre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

<big>3. Servidor DHCP na Setic:</big>

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br (configurado em /etc/netplan/01-netcfg.yaml)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:19:59Z

Alejandro.robinson:

<big>1. Dados da rede:</big>

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



<big>2. Regras de acesso a rede:</big> 
Para dados atualizados buscar com o Alexadre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

<big>3. Servidor DHCP na Setic:</big>

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br (configurado em /etc/netplan/01-netcfg.yaml)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:19:26Z

Alejandro.robinson:

<big>1. Dados da rede:</big>

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



<big>2. Regras de acesso a rede:</big>
Para dados atualizados buscar com o Alexadre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

<big>3. Servidor DHCP na Setic:</big>

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br (configurado em /etc/netplan/01-netcfg.yaml)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:19:08Z

Alejandro.robinson:

<big>1. Dados da rede:</big>

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



<big>2. Regras de acesso a rede: (para dados atualizados buscar com o Alexadre da SETIC do INE)</big>
Para dados atualizados buscar com o Alexadre da SETIC do INE

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

<big>3. Servidor DHCP na Setic:</big>

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br (configurado em /etc/netplan/01-netcfg.yaml)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-16T20:17:05Z

Alejandro.robinson:

<big>1. Dados da rede:</big>

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



<big>2. Regras de acesso a rede: (para dados atualizados buscar com o Alexadre da SETIC do INE)</big>

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

<big>3. Servidor DHCP na Setic:</big>

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br (configurado em /etc/netplan/01-netcfg.yaml)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-15T21:08:18Z

Alejandro.robinson:

<big>1. Dados da rede:</big>

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



<big>2. Regras de acesso a rede:</big>

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

<big>3. Servidor DHCP na Setic:</big>

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br (configurado em /etc/netplan/01-netcfg.yaml)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Arquitetura da rede do LSC

2022-12-15T21:07:52Z

Alejandro.robinson:

<big>1. Dados da rede:</big>

<table align="left"border="1">
<tr>
<td>
<table align="center">
<tr>
<td align="center"> 1704 LSC </td>
</tr>
<tr>
<td> 150.162.57.0/26 </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> * Servidores </td>
</tr>
<tr>
<td> * Desktops </td>
</tr>
</table>
</td>
<td>
<table align="center">
<tr>
<td> INE - LSC </td>
</tr>
<tr>
<td> Network: 150.162.57.0 </td>
</tr>
<tr>
<td> Netmask: 255.255.255.192 (64 IPs) </td>
</tr>
<tr>
<td> Broadcast: 150.162.57.63 </td>
</tr>
<tr>
<td> Gateway: 150.162.57.62 </td>
</tr>
<tr>
<td> IP's: 150.162.57.1 - 150.162.57.59 </td>
</tr>
<tr>
<td> VRRP: 150.162.57.60 e 57.61 </td>
</tr>
</table>
</td>
</tr>
</table>

 



<big>2. Regras de acesso a rede:</big>

* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps
20 permit tcp 150.162.57.0 0.0.0.63 any established
30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255
40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255
50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445
60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445
70 permit ip 150.162.57.0 0.0.0.63 any

* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any
20 permit tcp any any established
30 permit ip 150.162.0.0 0.0.3.255 any
40 permit ip 150.162.242.0 0.0.0.255 any
50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3
60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3
70 permit tcp any host 150.162.57.4 eq www 443
80 permit tcp any host 150.162.57.5 eq www 443
90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp
100 permit tcp any host 150.162.57.7 eq www 443
110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443
120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443
130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443
140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443
150 permit udp host 150.162.2.4 range bootps bootpc any
160 permit udp any eq ntp any eq ntp
170 permit udp any any gt 1024
180 permit icmp any any
190 permit udp host 150.162.6.25 range bootps bootpc any
200 permit ip host 150.162.6.25 any

<big>3. Servidor DHCP na Setic:</big>

* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
* 57.11 a 57.59 --> ips dinamicos
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
::- 150.162.57.1 até 150.162.57.2 --> Livres
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br (configurado em /etc/netplan)
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)

Contatos

2022-12-14T19:05:53Z

Alejandro.robinson: /* EAPn */

== EAPn ==
*Número do EAPn

Número: 3721-4727

Sala: INE - 524 (LSC - Laboratório de Sistemas de Conhecimento)
 

== Professores ==

* Maurício Floriano Galimberti

m.f.galimberti@ufsc.br

* José Eduardo De Lucca

jeduardo@delucca.pro.br

jose.lucca@ufsc.br

* Vinicius Faria Culmant Ramos

v.ramos@ufsc.br
 

== SETIC ==
 
* Atendimento de suporte ao usuário: (48) 3721-6333 ou http://atendimento.setic.ufsc.br
 
* Secretaria: (48) 3721-6372
 
* Robson de Carvalho (SETIC CTC)

robson.carvalho@ufsc.br

Ramal: 7536

* Alexandre Sandin Pastorino (SETIC INE)

rede.ine@contato.ufsc.br (preferencial)

a.sandin@ufsc.br

Ramal: 6333

Sala: INE - 30X
 

== Bolsistas ==

* Lucas Monte

lucas.monte@grad.ufsc.br (preferencial)

lucasp.monte96@gmail.com

* Marcelo Schüler

marcelo.schuler@grad.ufsc.br

marceloschuler1234@gmail.com

* Breno Sayão

breno.juliano@grad.ufsc.br

brenojulianom@gmail.com

* Alejandro Robinson

alejandro.robinson@grad.ufsc.br (preferencial)

alejmoh@gmail.com
 

== Pessoas de interesse com relação aos processos ==

* Patrícia Ida Gonçalves Pinheiro

patricia.pinheiro@ufsc.br

Ramal: 7647

Contatos

2022-12-14T19:05:45Z

Alejandro.robinson: /* EAPn */

== EAPn ==
*Número do EAPn

Número: 3721-4727

Sala: 524 (LSC - Laboratório de Sistemas de Conhecimento)
 

== Professores ==

* Maurício Floriano Galimberti

m.f.galimberti@ufsc.br

* José Eduardo De Lucca

jeduardo@delucca.pro.br

jose.lucca@ufsc.br

* Vinicius Faria Culmant Ramos

v.ramos@ufsc.br
 

== SETIC ==
 
* Atendimento de suporte ao usuário: (48) 3721-6333 ou http://atendimento.setic.ufsc.br
 
* Secretaria: (48) 3721-6372
 
* Robson de Carvalho (SETIC CTC)

robson.carvalho@ufsc.br

Ramal: 7536

* Alexandre Sandin Pastorino (SETIC INE)

rede.ine@contato.ufsc.br (preferencial)

a.sandin@ufsc.br

Ramal: 6333

Sala: INE - 30X
 

== Bolsistas ==

* Lucas Monte

lucas.monte@grad.ufsc.br (preferencial)

lucasp.monte96@gmail.com

* Marcelo Schüler

marcelo.schuler@grad.ufsc.br

marceloschuler1234@gmail.com

* Breno Sayão

breno.juliano@grad.ufsc.br

brenojulianom@gmail.com

* Alejandro Robinson

alejandro.robinson@grad.ufsc.br (preferencial)

alejmoh@gmail.com
 

== Pessoas de interesse com relação aos processos ==

* Patrícia Ida Gonçalves Pinheiro

patricia.pinheiro@ufsc.br

Ramal: 7647

Contatos

2022-12-14T19:05:07Z

Alejandro.robinson: /* EAPn */

== EAPn ==
*Número do EAPn

Número: 3721-4727

Sala: 524 (LSC - Laboratório de Sistemas do Conhecimento)
 

== Professores ==

* Maurício Floriano Galimberti

m.f.galimberti@ufsc.br

* José Eduardo De Lucca

jeduardo@delucca.pro.br

jose.lucca@ufsc.br

* Vinicius Faria Culmant Ramos

v.ramos@ufsc.br
 

== SETIC ==
 
* Atendimento de suporte ao usuário: (48) 3721-6333 ou http://atendimento.setic.ufsc.br
 
* Secretaria: (48) 3721-6372
 
* Robson de Carvalho (SETIC CTC)

robson.carvalho@ufsc.br

Ramal: 7536

* Alexandre Sandin Pastorino (SETIC INE)

rede.ine@contato.ufsc.br (preferencial)

a.sandin@ufsc.br

Ramal: 6333

Sala: INE - 30X
 

== Bolsistas ==

* Lucas Monte

lucas.monte@grad.ufsc.br (preferencial)

lucasp.monte96@gmail.com

* Marcelo Schüler

marcelo.schuler@grad.ufsc.br

marceloschuler1234@gmail.com

* Breno Sayão

breno.juliano@grad.ufsc.br

brenojulianom@gmail.com

* Alejandro Robinson

alejandro.robinson@grad.ufsc.br (preferencial)

alejmoh@gmail.com
 

== Pessoas de interesse com relação aos processos ==

* Patrícia Ida Gonçalves Pinheiro

patricia.pinheiro@ufsc.br

Ramal: 7647

Contatos

2022-12-14T19:04:29Z

Alejandro.robinson: /* EAPn */

== EAPn ==
*Número do EAPn

Número: 3721-4727

Sala: 5XX
 

== Professores ==

* Maurício Floriano Galimberti

m.f.galimberti@ufsc.br

* José Eduardo De Lucca

jeduardo@delucca.pro.br

jose.lucca@ufsc.br

* Vinicius Faria Culmant Ramos

v.ramos@ufsc.br
 

== SETIC ==
 
* Atendimento de suporte ao usuário: (48) 3721-6333 ou http://atendimento.setic.ufsc.br
 
* Secretaria: (48) 3721-6372
 
* Robson de Carvalho (SETIC CTC)

robson.carvalho@ufsc.br

Ramal: 7536

* Alexandre Sandin Pastorino (SETIC INE)

rede.ine@contato.ufsc.br (preferencial)

a.sandin@ufsc.br

Ramal: 6333

Sala: INE - 30X
 

== Bolsistas ==

* Lucas Monte

lucas.monte@grad.ufsc.br (preferencial)

lucasp.monte96@gmail.com

* Marcelo Schüler

marcelo.schuler@grad.ufsc.br

marceloschuler1234@gmail.com

* Breno Sayão

breno.juliano@grad.ufsc.br

brenojulianom@gmail.com

* Alejandro Robinson

alejandro.robinson@grad.ufsc.br (preferencial)

alejmoh@gmail.com
 

== Pessoas de interesse com relação aos processos ==

* Patrícia Ida Gonçalves Pinheiro

patricia.pinheiro@ufsc.br

Ramal: 7647