Atividade Estruturada 1 2011-2

ADMINISTRAO DE REDES EM SOFTWARE LIVRE

Turma: ADMINISTRAO DE REDES EM SOFTWARE LIVRE (CCT0037/1081427) 3002
Data: _____________
Aluno: _________________________________________ Nota: _______
TTULO DA ATIVIDADE ESTRUTURADA:
Instalao do Sistema Bsico
OBJETIVO: Instalar e configurar um sistema operacional livre. Exercitar os conceitos bsicos na
administrao de redes de software livre.
COMPETNCIAS/HABILIDADES: Conhecer o processo de instalao do sistema operacional Linux.
Conhecer o processo de atualizao do sistema. Exercitar o processo de administrao de usurios.
Exercitar o processo de agendamento de tarefas.
DESENVOLVIMENTO:
SEMANA 1:
SELEO DA DISTRIBUIO LINUX E DO LOCAL DE INSTALAO
Debater com colegas e professor e escolher uma distribuio Linux para ser instalada. Os planos de aula
so baseadas na distribuio Linux Fedora (http://www.fedoraproject.org/). Escolher um computador para
fazer a instalao do sistema operacional.
Caso o computador no possua uma partio disponvel para instalao, utilizar um software de
virtualizao, criar uma mquina virtual e instalar o Linux na mquina virtual. Pode-se utilizar o VirtualBox
(http://www.virtualbox.org/), software de virtualizao gratuito.
SEMANAS 2 E 3:
INSTALAO E ATUALIZAO DO SISTEMA
Fazer o levantamento dos softwares a serem instalados junto com o Linux e fazer a instalao
personalizada. Fazer a atualizao do sistema por intermdio da Internet. Exercitar a instalao de novos
softwares a partir da Internet.
SEMANA 4:
ADMINISTRAO DE USURIOS E GRUPOS
Criar contas de usurios para o sistema utilizando tanto a interface grfica quanto comandos em terminal.
Criar os grupos de usurios alfa e beta. Configurar para que usurios do grupo alfa possam trocar
arquivos entre si, assim como usurios do grupo beta possam trocar arquivos entre si, porm usurios de
um grupo no devem conseguir acessar arquivos de outro grupo.
SEMANA 5:
AGENDAMENTO DE TAREFAS
Selecionar locais do sistema que contenham informaes cujo backup deva ser realizado periodicamente.
Criar um script que faa o backup de tais locais. Programar o agendador de tarefas para realizar o backup
dos locais selecionados em horrios pr-determinados.
PRODUTO/RESULTADO:
O produto desta atividade estruturada ser um sistema operacional Linux instalado a disposio do aluno
para que o mesmo possa utiliz-lo nas atividades propostas no decorrer da disciplina. Entregar ao
professor um relatrio das atividades executadas contendo pelo menos:
1) A distribuio selecionada para instalao e as razes que levaram escolha de tal distribuio.
2) Relao de softwares selecionados para instalao durante o processo de instalao do sistema
operacional. Como foi o processo de seleo.
3) Procedimentos utilizados para atualizao do sistema pela Internet.
4) Softwares instalados a partir da Internet e procedimentos utilizados para sua instalao.

5) Contas de usurios criados e colocados nos grupos alfa e beta. Quais arquivos e diretrios foram
criados para cada usurio e os tipos de permisso utilizadas. Qual comando foi utilizado para a colocao
das permisses de acesso.
6) Transcrio dos scripts criados para realizao do backup automtico do sistema.
7) Configurao do agendador de tarefas para execuo automtica dos scripts de backup. Estcio

Atividade Estruturada 2 2011-2

ADMINISTRAO DE REDES EM SOFTWARE LIVRE
Turma: ADMINISTRAO DE REDES EM SOFTWARE LIVRE (CCT0037/1081427) 3002
Data: _____________
Aluno: _________________________________________ Nota: _______
TTULO DA ATIVIDADE ESTRUTURADA: Administrao do Sistema e Gerenciamento de Servios
OBJETIVO:
Gerenciar os servios a serem executados. Configurar compartilhamentos de arquivos com sistemas
semelhantes. Configurar compartilhamentos de arquivos com outros sistemas operacionais. Configurar
servidores de nomes.
COMPETNCIAS/HABILIDADES:
Conhecer o processo de configurao da interface de rede do sistema operacional Linux. Conhecer os
nveis de execuo do sistema operacional Linux. Exercitar o controle de servios do sistema operacional
Linux. Exercitar o compartilhamento de arquivos pela rede. Exercitar a configurao de servidores DNS.
DESENVOLVIMENTO:
SEMANA 6:
NVEIS DE EXECUO E CONTROLE DE SERVIOS
Utilizando o sistema operacional instalado na primeira atividade estruturada, levante a finalidade de cada
um dos arquivos encontrado no diretrio /etc/rc.d/init.d. Qual a relao existente entre os arquivos no
diretrio /etc/rc.d/init.d e os links simblicos em /etc/rc.d/rc5.d? Os arquivos em /etc/rc.d/rc5.d tm
seus nomes precedidos por Snn ou Knn, onde nn um valor numrico. O que representam o S e o K?
Qual a necessidade dos valores numricos nn aps o S e o K? O comando service possui dois
parmetros (script e comando). Script determina o programa que receber comando. Explique os
comandos que o script named aceita. Configure seu sistema para iniciar automaticamente os servios
named, httpd e vsftpd no nvel de execuo 5, e para iniciar os servios named e vsftpd no nvel de
execuo 3 (o httpd no deve ser iniciado no nvel de execuo 3).
SEMANA 7:
COMPARTILHAMENTO DE ARQUIVOS POR NFS
Configure seu sistema para compartilhar seu diretrio /home por NFS, com permisso de leitura e
escrita para a rede 192.168.100.0/24. Suponha que seu sistema possua os seguintes usurios: Usurio
UID betao 501 moreirao 502 pedrao 503 e que o host 192.168.100.123 possua os seguintes usurios:
Usurio UID marcao 501 betao 502 rodrigao 503 moreirao 504 Se o host 192.168.100.123 montar o
diretrio /home de seu sistema, que usurio(s) do host remoto conseguir manipular que arquivos de
que usurio(s) do seu sistema?
SEMANA 8:
COMPARTILHAMENTO DE ARQUIVOS PELO SAMBA
Instalar em seu sistema o pacote samba-swat, pacote que permite a configurao do servidor Samba
remotamente com o auxlio de um browser. Configurar o xinetd para que ele permita o acesso remoto ao
swat. Dica: de estiver utilizando a distribuio Fedora, ser preciso editar o arquivo /etc/xinetd.d/swat e
reiniciar o xinetd. Utilizando o swat, configure dois compartilhamentos em seu sistema, um permita o
acesso para leitura e escrita e outro que permita acesso somente para leitura. Teste os
compartilhamentos acessando o sistema por intermdio de um host com sistema operacional Windows.
Configure um compartilhamento em um host com sistema operacional Linux e acesse o compartilhamento
atravs do sistema operacional Linux, montando o compartilhamento: pela interface grfica
manualmente

SEMANAS 9 E 10:
SERVIDOR DNS
Qual a diferena entre executar bind no modo chroot ou no? Qual deles melhor para a segurana do
sistema? Explique os riscos. Escolher um domnio DNS que no tenha registro na Internet para configurar
um servidor DNS. Configurar o domnio escolhido. Combinar com um colega e colocar seus servidores
em funcionamento na Internet com endereo IP real e firewall liberando a passagem de pacotes do DNS.
1. Fazer com que um servidor seja secundrio do outro. Verificar a propagao das zonas.
2. O servidor consegue resolver nomes de domnios registrados? Explique.
3. Outros hosts na Internet conseguem visualizar o domnio configurado em seu servidor? Explique.
Configure o sistema para que o servidor DNS seja iniciado junto com o sistema operacional nos nveis de
execuo 3 e 5.

PRODUTO/RESULTADO:
O produto desta atividade estruturada ser a capacitao do aluno para configurao de
compartilhamentos e servidores DNS utilizando sofware livre.
Entregar ao professor um relatrio das atividades executadas contendo pelo menos:
1) Descrio da finalidade de cada um dos arquivos encontrado no diretrio /etc/rc.d/init.d.
2) A relao existente entre os arquivos no diretrio /etc/rc.d/init.d e os links simblicos em
/etc/rc.d/rc5.d.
3) O que representam o S e o K nos nomes de arquivos em /etc/rc.d/rc5.d e qual a necessidade dos
valores numricos aps o S e o K?
4) Explicao dos comandos que o script /etc/init.d/named aceita.
5) Explicao da configurao realizada para o sistema para iniciar automaticamente os servios named,
httpd e vsftpd no nvel de execuo 5, e para iniciar os servios named e vsftpd no nvel de execuo 3.
6) Configurao realizada para compartilhar o diretrio /home por NFS, com permisso de leitura e
escrita para a rede 192.168.100.0/24.
7) Para o exerccio proposto para a semana 7, justificar que usurios do host 192.168.100.123
conseguiro manipular arquivos do host compartilhado, e quais arquivos sero estes.
8) Como foi o processo de instalao do pacote samba-swat.
9) Finalidade do utilitrio xinetd para o swat.
10) A diferena entre executar bind no modo chroot ou no, e a explicao de qual deles melhor para a
segurana do sistema.
11) Transcrio dos arquivos de configurao do domnio escolhido na realizao dos exerccios das
semanas 9 e 10.
12) Respostas dos quesitos 1, 2 e 3 do exerccio das semanas 9 e 10.
13) Configurao realizada para que o servidor DNS seja iniciado junto com o sistema operacional nos
nveis de execuo 3 e 5.

Atividade Estruturada 3 2011-2

ADMINISTRAO DE REDES EM SOFTWARE LIVRE
Turma: ADMINISTRAO DE REDES EM SOFTWARE LIVRE (CCT0037/1081427) 3002
Data: _____________
Aluno: _________________________________________ Nota: _______
TTULO DA ATIVIDADE ESTRUTURADA: Gerenciamento de Servios
OBJETIVO:
Configurar diferentes servios que podem ser executados em um ambiente de Intranet e Internet
utilizando software livre.
COMPETNCIAS/HABILIDADES:
Exercitar a configurao do servidor web Apache. Exercitar a configurao do servidor FTP. Exercitar a
configurao do servidor de correio eletrnico Postfix. Exercitar a configurao da ferramenta de
monitoramento de servidores Nagios.
DESENVOLVIMENTO:
SEMANA 11:
SERVIDOR WEB
Com base no domnio DNS configurado na atividade estruturada 2, configure um servidor web para o
domnio que tenha como administrador o usurio webmaster (do domnio criado) e acesse por padro o
arquivo default.htm quando for solicitado a acesso a um diretrio. Se o arquivo no existir, o contedo do
diretrio dever ser listado. Criar os domnio virtuais sucupira.org.br e caramuru.net.br. Configurar os
servidores Web e DNS para tais domnios. Criar pginas especficas e testar o sistema. Configurar o
sistema para que somente o usurio de nome odorico possa acessar as pginas do domnio
sucupira.org.br. Para isto o usurio dever utilizar uma senha.
SEMANA 12:
SERVIDOR FTP
Configure no servidor DNS de seu domnio um host de nome ftp. Configure o servidor FTP para aceitar
somente conexes annimas. Crie uma pgina de download de arquivos por FTP e teste o download de
arquivos pelo browser. Libere o acesso ao servidor para usurios do sistema. Teste o download e o
upload de arquivos utilizando um software especfico para transferncia de arquivos por FTP. Pode-se
utilizar o gftp no Linux ou o WinSCP no Windows.
SEMANAS 13 E 14:
SERVIDOR DE CORREIO ELETRNICO
Configure uma entrada para servidor de correio eletrnico em seu servidor DNS (entrada MX). Configure
um servidor de correio eletrnico com SMTP, POP e IMAP. No utilize criptografia nem autenticao.
Instale e configure um servio de webmail em seu servidor web: Como sugesto instale o squirrelmail.
Os webmails utilizam o IMAP, assim este servio dever estar habilitado no dovecot. Configure o servidor
de correio eletrnico para exigir autenticao e conexes criptografadas. Testar. O webmail continua
funcionando depois da exigncia de autenticao e conexes criptografadas? Para que o webmail
continue funcionando preciso colocar o endereo IP do webmail na diretiva mynetworks no arquivo
/etc/postfix/main.cf.
SEMANA 15:
MONITORAMENTO DE SERVIOS COM NAGIOS
Configurar o nagios para monitorar todos os servios configurados em seu servidor.

PRODUTO/RESULTADO:
O produto desta atividade estruturada ser a um servidor baseado em software livre instalado e com
servios de Intranet e Internet configurados e monitorados. Entregar ao professor um relatrio das
atividades executadas contendo pelo menos:
1) Transcrio das configuraes feitas para a realizao das tarefas da semana 11. No necessrio o
contedo completo dos arquivos de configurao, apenas os nomes dos arquivos alterados e as
alteraes realizadas.
2) Transcrio das configuraes feitas para a realizao das tarefas da semana 12. No necessrio o
contedo completo dos arquivos de configurao, apenas os nomes dos arquivos alterados e as
alteraes realizadas.
3) Descrever o(s) software(s) utilizado(s) para o teste do servidor FTP e o resultado dos testes.
4) transcrio do arquivo de configurao da zona DNS preparada para o servidor de correio eletrnico.
5) Transcrio das alteraes feitas para a configurao do servidor de correio eletrnico. No
necessrio o contedo completo dos arquivos de configurao, apenas os nomes dos arquivos alterados
e as alteraes realizadas.
6) O software utilizado para configurao do webmail e como foi o processo de instalao e configurao.
7) Transcrio das alteraes feitas para a configurao do servidor de correio eletrnico para
funcionamento com autenticao e conexes criptografadas.
No necessrio o contedo completo dos arquivos de configurao, apenas os nomes dos arquivos
alterados e as alteraes realizadas na configurao do exerccio 5.
8) Se obteve sucesso na configurao do webmail ao configurar o servidor de correio eletrnico para
autenticao e conexes criptografadas, assim como as alteraes que se fizeram necessrias.
9) Transcrio das configuraes feitas para a realizao da tarefa da semana 15. No necessrio o
contedo completo dos arquivos de configurao, apenas os nomes dos arquivos alterados e as
alteraes realizadas.