1. O documento discute o uso de software livre para infraestrutura de provedores de serviços, incluindo soluções para roteamento, segurança, DNS, servidores web, banco de dados e compartilhamento de arquivos. 2. É apresentada uma lista de softwares livres como Quagga para roteamento BGP, Snort para IPS, Netfilter/Iptables para firewall, BIND para DNS, Apache para web, Wordpress e eGroupware para sistemas web, Sendmail e Qmail para email, MySQL e PostgreSQL para bancos de dados, DHCPD para DHCP, Open

1. ARTHUR GEORGE CARVALHO ALVES, ISAQUE PROFETA DOS REIS, ELIEL
MOURA COUTO E ROBERTO CESAR CORRÊA
INFRA-ESTRUTURA DE PROVEDORES DE SERVIÇO COM
SOFTWARE LIVRE.
Trabalho apresentado ao curso de
graduação em Redes de Computadores da
Universidade Católica de Brasília, como
requisito parcial para a disciplina de Software
Livre.
Orientador: Prof. Weslley Rodrigues
Sepúlvida
Brasília
2011

2. Trabalho de autoria dos alunos: Arthur George Carvalho Alves, Isaque Profeta dos
Reis, Eliel Moura Couto e Roberto Cesar Corrêa, apresentado como requisito parcial
para a disciplina de Software Livre do Curso de Redes de Computadores da
Universidade Católica de Brasília.
_____________________________________
Prof. Weslley Rodrigues Sepúlvida
Orientador
(Curso de Redes de Computadores / Software Livre) – (UCB)
Brasília
2011

3. SUMÁRIO
1 - Introdução..................................................................................................................4
2 - Roteamento Camada 3 - BGP INTERNET................................................................4
2.1 Quagga............................................................................................................4
3 - Sistemas de prevenção de intrusões na rede (IPS, Intrusion-Prevention
Systems)..........................................................................................................................5
3.1 Snort.................................................................................................................5
4 - Segurança com regras de acesso – FIREWALL.....................................................5
4.1 Netfilter.org iptables.........................................................................................5
5 - Resolução de Nomes DNS........................................................................................5
5.1 ISC – BIND.......................................................................................................6
6 - Protocolo de hora da rede........................................................................................6
6.1 NTPD...............................................................................................................6
7 - Servidores Web.........................................................................................................6
7.1 APACHE……………………………………………………………………………..6
8 - Sistemas WEB...........................................................................................................6
8.1 WORDPRESS………………………………………………………………………6
8.2 eGroupWare…………………………………………………………………………7
9 - Servidores de Transferência de Email....................................................................7
9.1 Sendmail……………………………………………………………………………..7
9.2 Qmail…………………………………………………………………………………7
10 - Servidores de Banco de Dados..............................................................................7
10.1 MySQL...........................................................................................................7
10.2 PostgreSQL....................................................................................................8
11 - Servidores de DHCP................................................................................................8
11.1 DHCPD..........................................................................................................8
12 - LDAP e Compartilhamento de redes locais..........................................................8
12.1 OpenLDAP.....................................................................................................8
12.2 Samba............................................................................................................8
Conclusão.......................................................................................................................8
Referencias.....................................................................................................................9

4. 4
1. Introdução
O Software Livre pode substituir ambientes de Data Center de provedores de
serviço, apoiando a infra-estrutura de tecnologia? Sim, podemos ter uma infra-estrutura
de provedores, totalmente administrada por software livre. Dando alta disponibilidade,
desempenho e segurança a organização.
Fonte: Autor
2. Roteamento Camada 3 - BGP INTERNET
A internet para comunicação de provedores de serviço internet (ISP) desenha uma
solução de comunicação e definição de caminhos com a utilização do protocolo de
internet BGP, que é um protocolo de roteamento de camada de Rede do modelo OSI.
A função dele é permitir que as informações de como chegar à determinada rede
sejam aprendidas automaticamente de outros roteadores “vizinhos”, aumentando a
dinâmica da Internet.
2.1Quagga
É uma suíte de software de roteamento de rede, que provê implementações de
diversos protocolos de roteamento como RIPv1, RIPv2, RIPng, OSPFv2, OSPFv3, e
BGP4.

5. 5
Existem testes de laboratório (fonte listas NIC.br) que mostram capacidade de uso
idêntica às de grandes roteadores CISCO / JUNIPER, onde foi possível realizar
manutenção em memória das cerca de 340.000 rotas de internet existentes.
O Quagga é licenciado com código aberto pela GPLv2.
3. Sistemas de prevenção de intrusões na rede (IPS, Intrusion-Prevention
Systems)
Solução de segurança em linha que fazem inspeção de pacotes identificando e
bloqueando tráfego malicioso. Os sistemas de prevenção de intrusões foram
desenvolvidos com o objetivo de responder a ataques em tempo real através do
descarte dos pacotes considerados maliciosos.
3.1Snort
Solução de código aberto para prevenção de intrusões na rede e detecção
(IDS/IPS), desenvolvido pela Sourcefire. Combinando benefícios de assinatura,
protocolo, e inspeção baseada em anomalia, o Snort é o mais amplamente a solução
mais desenvolvida em IDS/IPS mundialmente, com milhões de downloads e mais de
300.000 usuários registrados, o Snort se tornou de fato um padrão em IPS.
O Snort tem uma estratégia de duplo licenciamento, sendo usada a GPLv2 para o
Motor do IPS/IDS e Conjunto de Regras da Comunidade, enquanto existe uma licença
não-comercial que bloqueia a reutilização em fins comerciais de revenda para as
Regras Proprietárias, da empresa Sourcefire.
4. Segurança com regras de acesso - FIREWALL
Para controlar o acesso e criar a segurança via regras ponto-a-ponto definindo que
um IP:Porta pode ter acesso ou não a outro recurso em outro IP:Porta são usadas as
soluções de firewall.
Com diversas regras que protegem redes de acordo com o serviço, as chamadas
zonas desmilitarizadas que protegem de acordo com o serviço, aumentando a
disponibilidade e desempenho de cada ambiente.
4.1Netfilter.org iptables
O iptables é o atual software de framework (modelo de trabalho) para filtragem de
pacotes de rede do kernel do linux. Ele permite filtragem de pacotes por regras,
tradução de endereços e outras manipulações no tráfego de pacotes de rede. Assim
como o Kernel do Linux o iptables é licenciado pela GPLv2.
5. Resolução de Nomes DNS
DNS é a sigla para Domain Name System (Sistema de Resolução de Nomes).
Trata-se de um recurso usado em redes TCP/IP que permite acessar computadores
sem que o usuário ou sem que o próprio computador tenha conhecimento de seu
endereço IP.

6. 6
5.1ISC - BIND
BIND é de longe o software de DNS mais usado na Internet. Ele provê uma
plataforma robusta e estável sobre a qual as organizações podem montar sistemas de
computação distribuidos e totalmente dentro dos padrões de DNS publicados. É
licenciado pela BSD License.
6. Protocolo de hora da rede
Para manter integras informações de eventos de computadores e manter uma
opção de controle de horário global, o serviço de NTP fornece atualização com
servidores raiz hospedada no ISC que podem ser sincronizados.
6.1NTPD
Diretamente da equipe criadora do Projeto do protocolo de hora de rede, é um
software de servidor que está presente nos principais servidores de hora no mundo
atualmente. Seu licenciamento é via Copyright baseado em distribuição livre da GPL
com alterações.
7. Servidores Web
Para criar sites é necessário um servidor web, esse que por sua vez cria um acesso
na porta 80 da maquina servidor que passa a distribuir páginas web e permitir acesso
de conteúdo HTTP ou HTTPS.
7.1APACHE
O mais utilizado servidor WEB também é um dos mais completos, tendo as mais
importantes funcionalidades necessárias a um servidor WEB bem como suporte até
mesmo a funcionalidades de outros servidores WEB (suporte a linguagem ASP dos
serviços Microsoft IIS). É licenciado pela Apache License.
8. Sistemas WEB
Aplicação Web é o termo utilizado para designar, de forma geral, sistemas de
informática projetados para utilização através de um navegador, na internet ou em
redes privadas ( Intranet ). Trata-se de um conjunto de programas que é executado em
um servidor de HTTP.
8.1WORDPRESS
Ambiente criado para gerenciar Blogs, atualmente é uma ferramenta altamente
customizável que pode ser manipulada para criar desde sites simples com um
gerenciamento forte, até sistemas completos de e-commerce. Seu licenciamento é via
Copyright baseado em distribuição livre da GPLv2 com alterações.

7. 7
8.2eGroupWare
O projeto eGroupware é uma suíte de aplicações Web para gestão de contatos e
negócios, englobando sistema de e-mails, agenda e outros. Seu licenciamento é via
GPL para a versão de comunidade, tendo também uma versão paga com suporte e
funcionalidades com Copyright.
9. Servidores de Transferência de Email
Para enviar e receber e-mails é necessário um servidor Agente de transferência de
Email (MTA), esse que por sua vez cria um acesso nas portas de envio e recebimento
da maquina servidor que passa a controlar o processo de mensageira eletrônica.
9.1Sendmail
O Sendmail continua com suporte a solução Open Source mesmo se tornando uma
empresa, e tendo outras soluções continua tendo o desenvolvimento da solução de
Agente de transferência de Email (MTA) e o desenvolvimento da ferramenta aberta.
Varias funcionalidades de suporte a autenticação, filtro de mensagens e acesso a
verificação de bancos de dados externos.Seu licenciamento é via Sendmail License
que faz um pressionamento baseado na GPLv2 com nuances próprias.
9.2Qmail
Criado com foco em segurança, o qmail é uma solução de MTA completa e
amplamente utilizada na aplicação de servidor de e-mails.Com um desafio de pagar
U$500 para a primeira pessoa que encontre uma falha no sistema ou brecha de
segurança, ainda ninguém recebeu o prêmio.Um grupo de usuários do qmail ofereceu
$1000 para quem encontrasse falhas e após 1 ano o valor foi doado a Free Software
Foundation.
10. Servidores de Banco de Dados
Os SGBDs (Sistemas Gerenciadores de Bancos de Dados) evoluíram de sistemas
de arquivos de armazenamento em disco, criando novas estruturas de dados com o
objetivo de armazenar informações. Com o tempo, os SGBD’s passaram a utilizar
diferentes formas de representação, ou modelos de dados, para descrever a estrutura
das informações contidas em seus bancos de dados.
10.1 MySQL
O banco de dados Mysql se tornou o mais popular banco de dados Opensource no
mundo devido sua alta performance, alta confiabilidade e facilidade de uso. É também
a escolha em banco de dados para a nova geração de aplicações criadas sobre a pilha
LAMP (Linux, Apache, MySQL, PHP / Perl / Python).
Muitas das maiores organizações do mundo incluindo Facebook, Google, Adobe,
Alcatel Lucent e Zappos confiam no MySQL para ganhar tempo e dinheiro, dando força
a seus Web sites, sistemas críticos e pacotes de software. O Mysql tem seu

8. 8
licenciamento baseado em GPLv2 sendo que existe uma opção pela licença FOSS da
Oracle.
10.2 PostgreSQL
Tendo seu projeto inicial mais de 15 anos, o PostgreSQL permite o uso de muitas
funções ainda não disponíveis no resto do mercado, sendo considerado o mais
avançado banco de dados disponível.
Tendo suporte a muitas funções de banco de dados orientado a objeto e funções
processuais, é um banco de dados robusto. Licenciado pela PostgreSQL license, que é
totalmente flexível na modificação do software e redistribuição.
11. Servidores de DHCP
O Protocolo de configuração dinâmica de hosts ou DHCP, é usado para atribuir a
um equipamento de rede as informações de endereço IP e mascara de rede, gateway
de saída de rede e os IP’s de servidores de DNS.
11.1 DHCPD
Implementação de servidor DHCP amplamente utilizada para distribuição de
configuração automática do serviço. É licenciado pela BSD License.
12. LDAP e Compartilhamento de redes locais
O Protocolo LDAP institui uma cadeia hierarquizada de um ambiente, largamente
utilizado para controle de usuários e redes locais corporativas.
O Compartilhamento de redes locais é um importante recurso para centralizar
serviços de rede como armazenamento remoto e compartilhamento de impressão.
12.1 OpenLDAP
Implementação do protocolo LDAP aberta e disponível para instalação, é uma
implementação completa para cliente e servidor.Usa a OpenLDAP license.
12.2 SAMBA
Samba é o padrão Windows de suíte de programas para interoperabilidade com
Linux e Windows.Desde 1992 Samba prove serviços de impressão e armazenamento
remoto seguro e estável para clientes usando o protocolo SMB/CIFS. É um importante
elemento na integração transparente de ambientes linux e windows.Licenciado pela
GPLv3.
Conclusão
O Software Livre pode substituir ambientes de Data Center de provedores de
serviço apoiando a infra-estrutura de tecnologia provendo serviços iguais ou melhores
às soluções proprietárias que concorrem com as livres no mercado.

9. 9
Referências
(http://www.cisco.com/en/US/tech/tk365/tk80/tsd_technology_support_sub-
protocol_home.html)
(http://www.quagga.net/about.php)
(http://mailrepository.com/gter.eng.registro.br/msg/3434970/)
(http://www.mail-archive.com/freebsd@fug.com.br/msg56427.html)
(http://www.computerworld.com.pt/2009/05/13/intrusion-prevention-systems/)
(http://www.snort.org/)
(http://www.snort.org/snort/license/)
(http://www.infowester.com/firewall.php)
(http://www.netfilter.org/)
(http://www.infowester.com/dns.php)
(http://www.isc.org/software/bind)
(http://www.isc.org/software/other)
(www.ime.usp.br/~jef/apostila.pdf)
(http://www.ntp.org/)
(http://www.howstuffworks.com/web-server.htm)
(http://projects.apache.org/projects/http_server.html)
(http://download.oracle.com/javaee/1.4/tutorial/doc/WebApp.html)
(http://wordpress.org/about/)
(http://www.egroupware.org/applications)
(http://communication.howstuffworks.com/email.htm)
(http://www.sendmail.com/sm/open_source/)
(http://cr.yp.to/qmail)
(http://cr.yp.to/qmail/guarantee.html)
(http://www.mysql.com/why-mysql/)
(http://www.postgresql.org/about/)
(http://www.wikivs.com/wiki/MySQL_vs_PostgreSQL)
(http://www.howstuffworks.com/web-server.htm)
(http://www.ccuec.unicamp.br/revista/infotec/linux/linux19-1.html)
(http://www.isc.org/software/dhcp)
(http://www.howstuffworks.com/web-server.htm)
(http://www.openldap.org/)
(http://www.openldap.org/software/release/license.html)
(http://www.samba.org/)
(http://www.samba.org/samba/docs/GPL.html)