Monitoramento com Zabbix

Bom dia pessoal, hoje irei voltar a postar no blog, já era tempo né hehe bom irei falar de uma ferramenta de monitoramento de rede chamada ZABBIX é uma ferramenta open-source que tem funcionalidades semelhantes a ferramenta NAGIOS que é muito robusta também.

O Zabbix eu estou começando a implantar na minha empresa onde trabalho,pois possuímos vários links e servidores localizados em Data-Center por isso precisamos de um detalhamento rápido de falhas e o mais importante agir em alguma determinada aplicação antes que ela pare pois o monitoramento não pode alertar quando a situação já estiver concretizada,mas antes que ocorra a falha.

Vou falar da sua instalação no sistema operacional Debian 6 Squeeze uma disto muito estável, depois nos próximos posts irei postar mais sobre o Zabbix ok. Nossa instalação será utilizada uma máquinas que receberá SGBD MySQL, o servidor de aplicação Zabbix Server e Zabbix Web. A partir deste passo, partimos do principio que já existem um sistema operacional Debian GNU/Linux instalado na máquina.

Comando utilizado para atualizar a lista de pacotes:

# apt-get update

# apt-get ddist-upgrade

Agora iremos instalar todos os pacotes e suas dependências necessárias:

Medindo a velocidade da sua internet

Caro leitores!

Desculpa pela sumida do blog, mas estamos passando por um período de transição dos colaboradores, então está meio difícil de arrumar tempo para atualizar, mas prometo colocar mais coisas e não ficar quase 1 mês sem atualização.

Esse post aqui é bem importante para todos do SYSTEM ICE, pois é o post número 400. Por isso fiz algo bem completo, o qual espero que possa ajudar muita gente.

Venho falar sobre a velocidade de internet, algo que buscamos sempre a maior e melhor, porém nem sempre nos é fornecida.

Eu possuo em casa uma NET SUPER CTBC 2Mb, porém há algum tempo atrás fiquei quase uma semana com a internet horrível acho que nem discada estava tão ruim. Como muita gente estava reclamando resolvi não ligar no 0800 para verificar, porém no domingo (23/07/11) não aguentei e liguei e para minha surpresa o meu link estava com interferência no sinal enviado, o pessoal do suporte mexeu tirou e colocou o cabo de internet e voltou tudo ao normal.

Mas para que eu pudesse realizar a avaliação da velocidade da minha internet, além de ver a velocidade de abertura de sites também utilizei um software que mede a velocidade e taxas de transferências. Naquele momento utilizei o software que é disponibilizado pela própria CTBC.

Mas existem vários outros serviços disponíveis para essa avaliação, vou mostrar os que eu conheço e caso conheçam mais alguns deixe nos comentários.

Começa em 3 meses a banda larga popular !!!!!!!!!!!

Confome anúncio do governo esta noite as empresas  iniciarão a venda da internet popular daqui 90 dias, o valor será de R$ 35,00 por uma conexão de 1Mbps.
Após assinatura do termo de compromisso das empresas, elas trabalharão a todo vapor para começar a definir o plano de vendas.

Wi-Fi a 1Gbps em breve em milhões de dispositivos

Ao que parece a próxima geração de Wi-Fi será um sucesso instantâneo. Para o ano devem começar a surgir os primeiros aparelhos a suportar as redes sem fios com uma velocidade que pode atingir o 1Gbps e já foi feito um estudo que revela que até 2015 as vendas vão atingir os muitos milhões.

O novo protocolo que vai permitir transferência de dados sem fios com uma velocidade que pode chegar a 1Gbps ainda nem foi aprovado mas já se faz uma previsão das vendas. O Wi-Fi 802.11ac que vai funcionar num espectro de rádio abaixo dos 6GHz vai ter ainda de ser aprovado pelo Instituto de Engenheiros Eléctricos e Electrónicos (IEEE).

O que é www2, www3, www4 ?

Bom tarde amigos e leitores.

Algum tempo atrás me fizeram uma pergunta. Se eu sabia o que significava o número que fazia parte do endereço de um site, como "http://www2" ?

Eu não fazia nem idéia então começei a procurar e fazer perguntas pra quem mexia com Web a mais tempo. Através dos questionamentos e pesquisas realizadas, cheguei as seguintes respostas.

-> www1, www2, www3 nada mais é que um balanceamento de carga entre servidores, um espelho do servidor web original que é típico WWW.
Muitos sites como o governo, os bancos, maiores motores de busca como Google (www1.google.com ou www2.google.com) e Yahoo (www1.yahoo.com ou www2.yahoo.com)! usam www1 e www2.
Onde o objetivo principal desta técnica é reduzir a carga do servidor.

O Brasil tem 16.000km de fibra ótica (ainda) não utilizados?

A rede de fibra ótica ociosa com mais de 16 mil quilômetros de extensão, que poderá ser reativada em breve como parte do Plano Nacional de Banda Larga, tem sido presença constante no noticiário de conectividade e inclusão digital – e o Gizmodo ontem satisfez minha curiosidade divulgando um mapa mostrando por onde ela passa.

Transmissão de 1 Gbps com luz infravermelha

Um estudante e um professor da Universidade da Pensilvânia criaram um sistema que transmite dados a 1 Gbps usando luz infravermelha. E eles acham que podem conseguir velocidades ainda mais altas. No mês passado, a Siemens conseguiu chegar a 500 Mbps usando LEDs, mas essa solução com infravermelho chega ao dobro da velocidade:

D-Link anuncia roteadores 802.11n Touch e Pocket

D-Link apenas deixou cair um monte de novas artes 802.11n aqui na CES - um casal de novos roteadores e o acelerador Rush intrigante foto acima, que é basicamente um ponto de acesso poderosos 4x4. É selecionável entre 2,4 GHz e 5GHz, e pode fazer até 600Mbs sobre 802.11n. Quanto aos routers, há o novo D-Link Touch, que ostenta um ecrã táctil de três polegadas e simultânea para a configuração dual-band 2.4 e 5GHz suporte para até 450MBps transferências, e o Pocket, que é concebido como um quick'n' dirty roteador de viagem . Infelizmente não temos preços para qualquer dessas coisas, mas nós vamos encontrar mais perto do meio do ano, quando tudo vai na venda.

Fonte: engadget

Protocolo TCP vs Protocolo UDP

Certamente que já ouviram falar em serviços/aplicações que usam o protocolo TCP ou UDP. Os protocolos TCP e UDP pertencem à camada 4 do modelo OSI (camada de transporte) e em traços gerais, em conjunto com o porto/porta e IP da máquina, definem como uma determinada inforconmação é transmitida na rede.
Numa máquina existem (teoricamente) 65.536 portas TCP que podem ser usadas pelas mais diversas aplicações/serviços, o que (teoricamente) poderíamos ter 65.536 aplicações/serviços distintos a correr em simultâneo na nossa máquina. Relembrando o que foi referido em artigos anteriores: o IP identifica a máquina e o porto identifica a aplicação/serviço. Além das portas TCP temos também 65.536 portas UDP(teoricamente).




Mas afinal qual a diferença entre usar o protocolo TCP ou o protocolo UDP?

Protocolo TCP

O TCP é o protocolo mais usado isto porque fornece garantia na entrega de todos os pacotes entre um PC emissor e um PC receptor. No estabelecimento de ligação entre emissor e receptor existe um “pré-acordo” denominado de Three Way Handshake (SYN, SYN-ACK, ACK).

Exemplo

Considerem por exemplo que querem transmitir um filme ou o ficheiro com um jogo que ocupa 800 MB. Esse ficheiro terá de ser partidos em partes mais pequenas (fragmentação), para que seja viável a sua transferência para outro PC. Recorrendo ao protocolo TCP existe a garantia que todos os pacotes serão entregues e reordenados do outro lado (uma vez que podem ir por caminhos diferentes). Além disso, por cada pacote ou conjunto de pacotes (previamente definido), a máquina de destino confirma que recebeu essa informação ao emissor e no caso de falha de algum pacote, a máquina de destino procede ao emissor o pedido de retransmissão do(s) pacote(S) em falta.
Já pensaram se na transmissão do ficheiro do filme ou jogo de (800 MB) faltassem por exemplo apenas 2 k???? …bem, o receptor simplesmente não iria conseguir abrir esse ficheiro recebendo provavelmente a mensagem “ficheiro corrompido”.

Então e o UDP?

O UDP é um protocolo mais simples e por si só não fornece garantia na entrega dos pacotes. No entanto, esse processo de garantia de dados pode ser simplesmente realizado pela aplicação em si (que usa o protocolo UDP) e não pelo protocolo. Basicamente, usando UDP, uma máquina emissor envia uma determinada informação e a máquina receptor recebe essa informação, não existindo qualquer confirmação dos pacotes recebidos. Se um pacote se perder não existe normalmente solicitação de reenvio, simplesmente não existe.

Exemplo

Vamos a um exemplo comum. Imaginem que vão usar streaming de vídeo e áudio através da Internet e usam por exemplo o Skype como aplicação. Se estabelecerem uma ligação com um amigo vosso, vão notar que existem muitos pacotes na transmissão que se perdem…ouvem aquele barulho normal aquando das transmissões…”bluuup” ou a perda/bloqueio de imagem por alguns ms (milisegundos), o que é perfeitamente aceitável. Não teria muita lógica que a meio dessa transmissão a vossa aplicação parasse o streaming e fosse solicitar ao receptor pacotes perdidos…simplesmente começávamos uma conversa e a meio iríamos receber informações provavelmente daquilo que falamos no início.
Não é muito normal encontrar aplicações que usem exclusivamente o protocolo UDP, usando o exemplo do streaming existe sempre o recurso ao TCP para trocar informações de controlo, libertando o UDP apenas para o envio da informação.

Nota final: Tentou-se explicar de forma simples e abreviada as principais características do UDP e TCP. Contamos com os vossos comentários de forma a analisarem o mesmo e a darem dicas para novos artigos.

Fonte: Peopleware

O que são proxies?

Um servidor proxy é um sistema de computadores, ou uma aplicação que actua como intermediário entre os pedidos de recursos de outros servidores, efectuados pelos clientes.

Proxy é o termo utilizado para definir os intermediários entre o usuário e seu servidor. E por isso desempenha a função de conexão do computador (local) à rede externa (Internet). Como os endereços locais do computador não são válidos para acessos externos, cabe ao proxy enviar a solicitação do endereço local para o servidor, traduzindo e repassando-a para o seu computador.

Um cliente liga-se ao servidor proxy requisitando um serviço disponível noutro servidor, por exemplo a requisição de um ficheiro, uma página Web ou outro recurso.

O servidor proxy verifica se o pedido não vai de encontro a nenhuma regra de filtragem estipulada, por exemplo podem haver filtros relacionados com endereços www, IP e/ou protocolos.

Se o servidor validar a requisição do cliente, então efectua o pedido do recurso em nome do cliente.

Uma aplicação prática de um servidor proxy:

Imaginemos uma empresa com muitos servidores e computadores na mesma rede sob controlo de um único servidor, este servidor não possibilita a ligação individual à internet com regras específicas para cada um dos servidores anteriores. Um servidor proxy cria a possibilidade de ligar cada servidor com regras individuais .

Existem vários tipos de servidor proxy:

Proxy de cache

Um servidor proxy de cache, é um servidor que guarda as respostas ás requisições dos clientes. Ao invés do servidor requisitado responder ao pedido do cliente, o servidor proxy responde, encaminhando a resposta armazenada do servidor requisitado, possibilitando assim uma maior rapidez no tratamento dos pedidos.

Proxy de Web

Uma proxy que trata apenas de trafego WWW, é chamada de Web Proxy. A utilização mais comum de uma Web proxy é servir como cache de páginas Web. Algumas destas proxies filtram páginas Web ou protocolos, como por exemplo o Gtalk, msn, etc…

Há uns tempos atrás, na época do modem de 56Kbps, alguns ISP’s tinham proxies que diminuíam a qualidade das imagens, permitindo uma navegação mais rápida na Internet.

Proxy de filtro de conteúdo

Uma proxy de filtro de conteúdo, como o próprio nome indica, é vocacionada para filtrar páginas da internet em alguns meios, trabalho, escolas, bibliotecas, etc…

Estas proxies, para além de filtrar URL, DNS, tipos MIME e palavras, servindo por exemplo, para não deixar alunos de escolas com acesso a pornografia e outros conteúdos, de maneira a tornar a navegação mais segura.

Para além do descrito acima ainda podem suportar autenticação, produção de registos de actividades, monitor de actividade por utilizador, estatísticas, antivírus e anti-malware.

Proxy Anonimizadora

Uma proxy anonimizadora, é usada para esconder o utilizador, um dos tipos mais comuns das proxies anonimizadoras, são as open proxies, devido à sua dificuldade de rastrear. As open proxies são usadas desde políticos importantes a criminosos informáticos.

No entanto, nem tudo é rosas, os pedidos entre os clientes e a proxy não são anónimos, tendo assim que haver confiança entre os clientes e a proxy.

Algumas proxies anonimizadoras, podem reencaminhar cabeçalhos de pacotes IP contendo linhas como “HTTP_VIA, HTTP_X_FORWARDED_FOR” ou “HTTP_FORWARDED” que podem também conter o endereço IP do cliente.

Algumas proxies do tipo elite ou de anonimidade elevada, incluem no cabeçalho dos pacotes IP a linha “REMOTE_ADDR” com o endereço IP da proxy em vez do endereço IP do cliente.

Proxy Hostil

Como existem proxies para o lado honesto, também existem para o lado desonesto, como é o caso de uma proxy hostil. Estas proxies capturam e analisam os pacotes transferidos entre clientes e servidores para procurarem por pares “utilizador : palavra passe”. Por esta razão que é necessário usar ligações SSL para proteger a ligação.

Proxy de intercepção

Uma proxy de intercepção, combina um “router” ou uma “gateway” normalmente com capacidades NAT. Servem para não ser preciso configurar nenhuma proxy no lado do cliente. Este tipo de proxies têm politica de controlo de “Active Directory”, DHCP e detecção automática de proxies.

Podem também ser usadas por ISPs para poupar alguma largura de banda no upload e para melhorar os tempos de resposta aos clientes, usando a sua cache.

Proxy Transparente e não transparente

Uma proxy transparente, é uma proxy que só altera os pedidos e respostas dos clientes para colocar no campo a autentificação dos utilizadores.

Uma proxy não transparente é uma proxy que altera os pedidos dos utilizadores para permitir o controlo de serviços como o de anonimização.

Proxy recursivo

Um servidor de proxy recursivo é um servidor que se encontra instalado antes dos servidores Web de maneira a que todo o tráfego da internet direccionado aos servidores Web passe sempre pela proxy.

Este servidor proxy é usado com os seguintes objectivos:

• Cifrar ou acelerar o protocolo SSL de maneira a que todos os servidores por de trás desta proxy tenham as ligações cifradas por SSL. Também tem a funcionalidade de deixar de ser necessária a configuração de vários certificados para as diferentes máquinas, passando apenas a existir um único para a proxy.
• Balanço de carga de servidores: Este tipo de proxy consegue distribuir a carga entre os diversos servidores Web reescrevendo o URL.
• Capacidade de cache.
• Compressão de pacotes.
• Capacidade de reduzir a utilização dos recursos causado por clientes lentos, guardando em cache os pedidos e respondendo à medida da velocidade do cliente.
• Melhora a segurança dos servidores Web.

Proxy de túnel

Este tipo de proxy é usado para escapar ás politicas de controlo de acesso feitas pelas empresas desbloqueando as páginas Web bloqueadas.

Esta proxy recebe os pedidos dos clientes, efectua-os e no fim transmite o resultado ao utilizador, fazendo que este esteja a navegar na internet apenas por uma página.

Mas é necessário ter cuidado, pois podem haver proxies destas que escondem servidores com intenções ocultas, como recolher informações pessoais dos computadores. Por isso é desaconselhado fazer compras online por servidores proxies de túneis.

Fonte: Peopleware

Projeto para configuração de uma rede sem fio em empresas

Priorizando a segurança da Informação, demostraremos o esboço (foto a esq.) de como deve ficar a estrutura da rede sem fio usando um adaptador wireless.

Essa estrutura pode ser realizada em qualquer empresa, para a melhoria do acesso a internet por analistas e visitantes,com isso melhorando a segurança das empresas.

O funcionamento dessa rede se baseia em:

1. O roteamento local é feito pelo Gedai (ou servidor de proxy);

2. O Gedai recebe o sinal de internet da CTBC;

3. Trata essa conexão e envia para os switchs;

4. Os switchs retransmitem a conexão para os demais micros da rede local;

5. Dos switchs sai um cabo de rede que é ligado ao Access Point;

6. O Access Point replica o sinal para os dispositivos com tecnologia wireless da rede local que estiverem dentro do alcance do sinal emitido;

7. E por fim, o Gedai (roteador da rede) trata a conexão para que não haja risco de invasão, ameaças ou uso indevido da rede por pessoas não autorizadas.

System Ice Comenta:

Contudo, esse novo projeto de rede sem fio visa corrigir defeitos e falhas de segurança da rede anterior, uma vez que é prioridade é propor melhorias e soluções para o bom funcionamento da rede, fazendo com que a velocidade dos dados trafegados por ela aumente substancialmente.

Como rotear um modem D-LINK 500G

Caros leitores do System Ice.

Na atualidade com o avanço da internet e dos seus meios de transmissão (ADSL, 3G, Rádio, Satélite, entre outros), a grande maioria ainda usa a Internet ADSL, por ser a mais rápida do Brasil.

Para essas pessoas que utilizam ADSL, com MODEM D-LINK 500G, (porém a configuração de outros Modems da D-LINK) vou passar uma dica, que é como rotear o seu modem para que fique conectado 24 horas.

É bem útil, pois se você mexe com vários computadores não é necessário instalar o discador de internet em todos, basta configurar seu modem e "plugar" o cabo na placa de rede.

É simples, porém muita gente não sabe fazer. Espero ajudar alguém com essa dica.

1. Para acessar as configurações do modem, abra seu navegador (Internet Explorer, Firefox, etc.) e na barra de endereço digite: 10.1.1.1 e tecle enter;
2. Nome de usuário: admin Senha: admin
3. Clique na pasta "Home" e depois "Quick Configuration"
4. Configure os campos como está sendo explicado abaixo;
   

PVC=0
OPERATION MODE=Enable
Conecction Type=PPPoE LLC
VPI=0 (Esse valor pode alterar de acordo com o seu estado)
VCI=35 (Esse valor pode alterar de acordo com o seu estado)
Bridge=DISABLE
USE IP UNNUMBER=DISABLE
IP ADDRESS= 0.0.0.0
SUBNET MASK= 0.0.0.0
DEFAULT ROUTE=ENABLE
GATEWAY IP ADDRESS= 0.0.0.0
SECURITY PROTOCOL= PAP
USERNAME= SEULOGIN@SEUPROVEDOR
PASSWORD= SUA SENHA
USE DNS= ENABLE
PRIMARY DNS SERVER= 0.0.0.0
SECONDARY DNS SERVE= 0.0.0.0

1. Clique em SUBMIT;
2. Agora, vá na pasta "Admin", clique em "Commit&Reboot";
3. e depois clique em SAVE e depois REBOOT.

Obs.: Talvez a configuração possa mudar de operadora para operadora. Essa configuração foi baseada no Modem da CTBC, mas vou deixar aqui também o link para o site da ABUSAR.ORG onde vocês podem conseguir de outras operadoras.

Vírus não foi ativado mas ganhou força em 1º de abril

O dia 1º de abril passou sem o registro de grandes danos causados pelo vírus informático Conficker, também conhecido como DownAdUp, mas a praga digital ganhou força como estava previsto. Leia mais >>

System Ice comenta:

Confesso que fiquei um pouco apreensivo com este possível ativação do vírus. Ainda bem que não aconteceu "nada" d+. Só para constar estou controlando utilizando o Norton 2009 que tem 15 dias grátis.

Como o Conficker pode atacar milhões de PCs em 1º de abril

Ele está à espreita em milhões de computadores em todo o mundo. É incrivelmente sofisticado e flexível, com conexões ponto a ponto integradas e tecnologia de code-signing digital. Ele se diverte acabando com softwares de segurança. Em 1º de abril, o worm Conficker será ativado.
Ele está à espreita em milhões de computadores em todo o mundo. É incrivelmente sofisticado e flexível, com conexões ponto a ponto integradas e tecnologia de code-signing digital. Ele se diverte acabando com softwares de segurança. Em 1º de abril, o worm Conficker será ativado.
Leia mais >>
Fonte: Terra

System Ice comenta:

Esse Conficker é SODA, na empresa que trabalho existem várias maquinas infectadas, que tinham o AVIRA instalado, tive que instalar o NORTON, para bloquear o vírus. É muito chato mesmo. Sobre o ataque de 1º de abril pelo que me parece vai ser apenas mais uma mentirinha no dia da mentira pois até agora não foram detectados nenhum ataque do vírus.

Chaveador DKVM-4U, controle 4 micros

Já faz tempo que é normal as pessoas terem vários computadores em casa, mas se você precisa colocar todos eles em cima da mesma mesa, não dá para ficar usando vários mouses, teclados e monitores. A D-Link tem um equipamento para resolver isso de maneira simples: o chaveador DKVM-4U.

O aparelho quebra um baita galho na organização daquela sua mesa que já é lotada de papeis para todo lado. E também torna seu serviço bem mais ágil, pois permite comandar até quatro máquinas usando um único conjunto de periféricos. Basta conectar tudo a essa caixinha.

A instalação do dispositivo é facílima: com os cabos fornecidos, é só ligar os acessórios e o desktop e pronto. Nem precisa reiniciar o micro para que tudo funcione corretamente. A porta de vídeo é no padrão D-Sub (ou VGA).

O chaveamento é feito por meio de atalhos no teclado ou então por um único botão localizado no próprio dispositivo. Seria melhor se ele tivesse quatro botões, um para comandar cada máquina.

Nos testes do INFOLAB, o DKVM-4U mostrou serviço, mas poderia vir com porta de áudio para compartilhar caixas de som. Outra coisa chata é que ele só vem com cabos para conectar dois computadores.

O produto não é a coisa mais linda do mundo para deixar em cima da mesa. Tem design parecido com o dos roteadores mais simples da D-Link, mas sem antena, é claro. O corpo é de plástico, mas aparenta ser bastante resistente.

Copied from: INFO Online

System Ice comenta:

Esse aparelho só vem a ajudar principalmente para pessoas que trabalham em casa e possuem 2 ou mais computadores. Assim não precisa de um espaço tão grande para colocar esses computadores.
Já usei um Chaveador KVM só que era de 8 portas, mas é bem simples a instalação e a utilização, não é necessário tanto conhecimento para se usar.

Dispositivo USB permite compartilhar conexão à web

A Brando lançou um dispositivo USB que funciona como cabo de transferência de dados e também permite que dois computadores compartilhem conexão à internet - sem necessidade de uma rede sem fio.


Por um cabo de 2m, o dispositivo conecta dois PCs sem necessidade de instalar nenhum driver. Ele pode ser usado em computadores com Windows 2000, XP ou Vista. A velocidade máxima de transferência de dados é 480 Mbps.

O USB 2.0 Data Copy and Internet Connection Sharing Dongle pode ser comprado pelo site da Brando - em http://usb.brando.com.hk/ - por US$ 29 (cerca de R$ 70).

Fonte: Terra Tecnologia

System Ice comenta:

Esse dispositivo será bem aproveitado na área de informática atual, pois é uma maneira rápida de se conectar a internet e fazer transferência de dados.
Um exemplo de bom emprego desse dispositivo, é para executivos e analistas que vivem viajando e indo em várias empresas, eles utilizando dessa tecnologia não precisaram ficar configurando uma rede toda vez que chegar em uma nova empresa, bastará se conectar a um micro da rede local e assim terá acesso a web e aos arquivos para que ele possa trabalhar.
Para tirarmos todas as duvidas quanto ao funcionamento e velocidade, basta testarmos. Assim que tiver a oportunidade testarei e darei minha opinião a todos os leitores.

Tinta especial que protege de ladrões de Wi-fi

Você não aguenta mais ter de mudar a chave de segurança de sua rede sem fio para evitar que aquele seu vizinho metido a hacker roube o seu sinal? Pois então esta invenção dos japoneses (eles, mais uma vez!) certamente irá te agradar.

Pelo mesmo preço de uma lata de tinta convencional (ao menos lá no Japão...), você pode comprar uma tinta especial com óxido de alumínio que ressoa na mesma frequência das redes wi-fi, cancelando qualquer onda eletromagnética que use a mesma faixa.

Agora, para evitar roubo de sinal, basta pintar as paredes de sua casa com a tal tinta (ainda não sabemos em quais cores ela está disponível) e se sentir seguro! Agora, se é você que costuma aproveitar a super banda larga do seu vizinho, talvez seja hora de fazer upgrade na sua banda...

Fonte: Belfiglio.NET