O documento descreve os principais componentes de uma pequena rede corporativa típica, incluindo um roteador, switches e PCs conectados. Ele também discute fatores a serem considerados ao selecionar dispositivos de rede e medidas para melhorar a segurança e redundância da rede.

1. Criação de uma Rede Pequena
Professor: Fellipe Anchieta

2. Este documento contém informações públicas da Cisco
© 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. 2

3. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 3
Rede típica de pequenas empresas
• O projeto das redes pequenas é simples. É necessário somente um pequeno número de
dispositivos..
• Normalmente, uma rede pequena consiste em um roteador, dois switches e os PCs dos
usuários.
• Uma conexão com a Internet é obtida por meio de um link WAN (normalmente cabo ou
DSL).
• Grande parte do gerenciamento envolve a
manutenção e a solução de problemas
de equipamentos.

4. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 4
Fatores a serem considerados ao selecionar dispositivos intermediários
incluem recursos tais como:
• Segurança
• QoS
• VoIP
• Switching L3
• NAT
• DHCP

5. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 5
Redundância em um farm de servidores
• A rede deve ser projetada de forma confiável.
• aumenta a confiabilidade,
pois elimina pontos únicos de falha.
• pode ser obtida
por meio da duplicação de equipamentos e
links da rede.

6. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 6
Para escalar uma rede, vários elementos são necessários:
• Documentação de rede
• Inventário de dispositivos
• Orçamento
• Análise de tráfego

7. Este documento contém informações públicas da Cisco
© 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. 7

8. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 8
• A intrusão digital pode gerar custos.
• Tipos comuns de ameaças digitais são mostrados nesta figura.

9. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 9
Classes de ameaças físicas:
• Hardware
danos físicos aos equipamentos
e cabeamento
• Ambiental
Extremos de temperatura ou
umidade
• Elétrica
picos de tensão e afins
• Manutenção
manipulação inadequada de
componentes elétricos

10. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 10
• Há três vulnerabilidades principais:
o Tecnológica - vulnerabilidades em protocolos, sistemas operacionais e
equipamentos de rede
o Configuração - vulnerabilidades derivadas de dispositivos mal configurados,
valores de configuração padrão e senhas de fácil detecção
o Política de segurança - falta de política de segurança, instalação de
software e hardware inconsistente com a política de segurança e ausência de
plano contra desastres ou de recuperação

11. Este documento contém informações públicas da Cisco
© 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. 11

12. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 12
• Descoberta e mapeamento de sistemas e serviços
• O objetivo é adquirir informações suficientes sobre o sistema ou a rede
em questão para facilitar a busca por vulnerabilidades.
• Scanners de porta e sniffers de pacotes também são comumente
usados no reconhecimento.

13. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 13
• Ataques contra vulnerabilidades
conhecidas e serviços.
• O objetivo é ter acesso a informações
não autorizadas.
• Os ataques de acesso podem ser
classificados em quatro tipos:
• Ataques de senha
• Exploração de confiança
• Redirecionamento de porta
Ataque de senha
Exploração de confiança

14. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 14
Redirecionamento de porta
Man-in-the-Middle

15. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 15
• Os ataques de negação de serviço (DoS) são difíceis de eliminar.
• Os ataques de DoS são considerados comuns e demandam pouco esforço de execução.
• Embora simples, os ataques de DoS são perigosos.
• Em última instância, eles consomem os recursos do sistema, o que impede o uso de
determinado serviço por pessoas autorizadas.
• Para ajudar a evitar ataques de DoS, é importante ter as atualizações de segurança mais
recentes.

16. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 16
Ataques DoS comuns:
• Ping da morte
• Inundação de SYN
• DDoS
• Ataque smurf
Inundação de SYN
DDoS
Ataque
smurf

17. Este documento contém informações públicas da Cisco
© 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. 17

18. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 18
• Os serviços de
autenticação, autorização
e Accounting (AAA)
oferecem controle de
acesso em um dispositivo
de rede.
• Quem pode ter acesso a
um recurso (autenticação)?
• o que pode ser feito
quando se tem esse
acesso (autorização)?
• Que ações são executadas
durante o acesso ao
recurso (contabilização)?

19. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 19
• O firewall controla o tráfego
e ajuda a evitar o acesso
não autorizado.
• Técnicas para determinar se
o acesso à rede é permitido
ou negado incluem:
o Filtragem de pacotes
o Filtragem de aplicações
o Filtragem de URLs
o SPI (Stateful Packet
Inspection, inspeção de
pacotes stateful)
Verifica se os pacotes
recebidos são realmente
respostas legítimas às
requisições iniciadas nos
hosts dentro da rede.

20. Este documento contém informações públicas da Cisco
© 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. 20

21. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 21
• O comando service password-encryption criptografa as senhas na configuração atual.
• O comando security passwords min-length garante que todas as senhas configuradas
tenham um tamanho mínimo especificado.
• Bloquear tentativas consecutivas de login minimiza ataques de força bruta.
• login block-for 120 attempts 3 within 60 bloqueará as tentativas de login por 120
segundos se ocorrerem três falhas de login em 60 segundos.
• Exec Timeout desconecta
automaticamente os usuários ociosos em
uma linha.

22. © 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco 22
• Telnet não é seguro.
• É altamente recomendável usar o protocolo SSH para shell remoto.
• Para configurar um dispositivo Cisco para usar SSH:
o Etapa 1. Verifique se o roteador possui
nome de host e o nome de domínio IP
únicos na trfr.
o Etapa 2. Gere as chaves SSH.
o Etapa 3. Crie um nome de usuário local.
o Etapa 4. habilitar as sessões vty SSH.
• Agora, o roteador só pode ser acessado
remotamente via SSH.

23. Este documento contém informações públicas da Cisco
© 2013 Cisco e/ou suas afiliadas. Todos os direitos reservados. 23