Arquitetura da rede do LSC: mudanças entre as edições
Ir para navegação
Ir para pesquisar
Sem resumo de edição |
|||
| (10 revisões intermediárias pelo mesmo usuário não estão sendo mostradas) | |||
| Linha 1: | Linha 1: | ||
== |
==1. Dados da rede== |
||
| Linha 68: | Linha 68: | ||
==2. Regras de acesso a rede== |
|||
<small><span style="color: #07bdf5">Para dados atualizados buscar com o Alexandre da SETIC do INE</span></small> |
<small><span style="color: #07bdf5">Para dados atualizados buscar com o Alexandre da SETIC do INE</span></small> |
||
| Linha 104: | Linha 104: | ||
==3. Configuração de IPs estáticos== |
|||
<big>3. Servidor DHCP na Setic:</big> |
|||
* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC |
* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC |
||
| Linha 113: | Linha 113: | ||
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br |
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br |
||
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br |
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br |
||
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br |
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br <small><span style="color: #07bdf5">configuração estática de ip em /etc/netplan/01-netcfg.yaml</span></small> |
||
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2) |
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2) |
||
Edição atual tal como às 02h43min de 20 de dezembro de 2022
1. Dados da rede[editar]
|
|
|
2. Regras de acesso a rede[editar]
Para dados atualizados buscar com o Alexandre da SETIC do INE
- Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps 20 permit tcp 150.162.57.0 0.0.0.63 any established 30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255 40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255 50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445 60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445 70 permit ip 150.162.57.0 0.0.0.63 any
- Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any 20 permit tcp any any established 30 permit ip 150.162.0.0 0.0.3.255 any 40 permit ip 150.162.242.0 0.0.0.255 any 50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3 60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3 70 permit tcp any host 150.162.57.4 eq www 443 80 permit tcp any host 150.162.57.5 eq www 443 90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp 100 permit tcp any host 150.162.57.7 eq www 443 110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443 120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443 130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443 140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443 150 permit udp host 150.162.2.4 range bootps bootpc any 160 permit udp any eq ntp any eq ntp 170 permit udp any any gt 1024 180 permit icmp any any 190 permit udp host 150.162.6.25 range bootps bootpc any 200 permit ip host 150.162.6.25 any
3. Configuração de IPs estáticos[editar]
- 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
- 57.11 a 57.59 --> ips dinamicos
- 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
- - 150.162.57.1 até 150.162.57.2 --> Livres
- - 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
- - 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
- - 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
- - 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br configuração estática de ip em /etc/netplan/01-netcfg.yaml
- - 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)