Redes na Web

  • vgsm@redesnaweb.com
Facebook Instagram Twitter Youtube Telegram
Menu

glauco.sarraf

O que é Latência, Jitter, Bandwith e Speed da Interface ?

Por

Sim, eu sei que esses termos técnicos de redes são foda, chato pra um caralho de entender, por isso, vou falar uma analogia para que possa entender melhor.  Imagine que você se mudou para Rio de Janeiro, mora de aluguel e ganha 5.000 reais por mês, sua família é do estado do Pará, ou seja, nenhum parente próximo.  Pesquisando no linkedin, aparece uma oportunidade de emprego em SP, pagando 15.000, com o mesmo perfil que eu trabalho atualmente, eu penso: (Why Not?)  “Todos queremos mais dinheiro!  Só que a entrevista é presencial na segunda, a passagem de avião custa 400 e a de ônibus 90. Claro que vamos de ônibus, compra um lanche, água e uma noite no ônibus não mata ninguém.  Viagem marcada para sair às 21:30 do Rio já começa atrasada por 30 minutos, após ter saído, peguei um engarrafamento da porra e, pra piorar, o pneu fura de madrugada no meio do nada.  O tempo médio da viagem é de 7 horas se o ônibus estiver na velocidade média de 80 KM/H. A velocidade permitida da rodovia é de 120 KM/H da rodovia. Porém, com todos esses imprevistos,  a média de velocidade  dele foi de 65 KM/H e a viagem durou 10 horas, no final tive 3 Horas de atraso.  A minha sorte é que a entrevista foi a tarde e, apesar dos atrasados, consegui chegar no destino.  Agora imagina que a Latência é o tempo médio da viagem 7 horas.  O Jitter é a variação, os imprevistos que ocorreram durante toda a viagem.  A Largura de Banda(Bandwith) “120 KM/H” é a velocidade máxima permitida na rodovia O Speed “65 KM/H ” é a velocidade real da taxa de transferência Latência Tempo total que um pacote leva para sair de um ponto (origem) e chegar a outro (destino), incluindo processamento e transmissão.  Medida: Em milissegundos (ms).  Impacto: Afeta a sensação de “atraso” em comunicações em tempo real (ex: chamadas VoIP, jogos online).  O que pode causar Latência? Atrasos de propagação (distância física).  Processamento em roteadores/switches.  Serialização (tempo para colocar dados no meio físico) Congestionamento na rede.  Exemplo: Em uma videochamada, alta latência faz com que o áudio e o vídeo fiquem fora de sincronia.  Jitter Variação na latência entre pacotes consecutivos. Ou seja, se os pacotes não chegarem em intervalos uniformes, há jitter. Medida: Também em milissegundos (ms) – calculado como o desvio padrão da latência.  Impacto: Causa inconsistência na reprodução de fluxos contínuos (ex: áudio cortado, vídeo travando).  O que pode causar Jitter? Congestionamento dinâmico na rede.  Roteamento assimétrico (pacotes seguem caminhos diferentes).  Interferência em redes sem fio (Wi-Fi).  Exemplo: Em uma chamada VoIP, o jitter faz com que a voz do interlocutor pareça “tremer” ou sumir por instantes.  Para fixar o conteúdio   Conceito O que mede? Impacto Solução comum Latência Tempo total de ida e volta. Atraso perceptível (ex: lag em jogos). Otimizar rotas, usar CDNs. Jitter Variação na latência. Áudio/vídeo irregular. Buffers, QoS (priorização de tráfego). Exemplo Prático Latência alta: Você fala, e a resposta demora 500ms (percebe-se um “delay”). Jitter alto: Os pacotes de áudio chegam em intervalos irregulares (0ms, 100ms, 50ms), causando cortes. Largura de banda(bandwith) É a capacidade máxima de transferência de dados que uma interface ou link pode suportar, geralmente expressa em Mbps ou Gbps. Pense como: A velocidade de uma estrada — quanto maior, mais carros (dados) podem passar ao mesmo tempo. Exemplo: Uma interface de 1 Gbps tem uma largura de banda máxima teórica de 1000 Mbps. Speed (velocidade) A velocidade efetiva com que os dados estão sendo transferidos em um determinado momento. Pense como: A velocidade com que os carros estão andando nessa estrada. Pode ser limitada por: Congestionamento, desempenho do dispositivo, perda de pacotes, latência, etc. Exemplo: Mesmo em uma interface de 1 Gbps, você pode estar transferindo dados a apenas 100 Mbps por causa da limitação da origem/destino. Conceito Bandwidth Speed (Throughput) O que mede? Capacidade máxima da interface Velocidade real de dados Unidade Mbps / Gbps Mbps / Gbps É constante? Sim (fixa na interface) Não (varia com uso e condições) Exemplo “Porta suporta até 1 Gbps” “Atualmente está a 120 Mbps” Conclusão Jitter é uma consequência da latência variável. Reduizr a latência geralmente diminui o jitter, mas nem sempre (depende da estabilidade da rede). Bandwidth é o potencial máximo da interface Speed é o desempenho real, que pode ser menor devido a diversos fatores. Whatsapp X-twitter Youtube Instagram Linkedin Telegram

O que é CDP e LLDP?

Por

Na camada de enlace (camada 2) da pilha de protocolo TCP/IP existem 2 protocolos que nos ajudam na visibilidade e administração eficiente dos dispositivos diretametne conectados. Dessa forma, surgem protocolos como o CDP (Cisco Discovery Protocol) e o LLDP (Link Layer Discovery Protocol), que operam na camada de enlace  e são utilizados para descoberta de dispositivos vizinhos. Ambos desempenham um papel essencial na identificação dos equipamentos interconectados, permitindo que administradores de rede mapeiem topologias com precisão e diagnostiquem problemas com mais eficiência. Veremos as vantagens e as diferenças entre o CDP e o LLDP, destacando suas aplicações práticas no ambiente de rede. CDP – Cisco Discovery Protocol O CDP é um protocolo proprietário desenvolvido pela Cisco Systems. Ele permite que dispositivos da Cisco, como switches, roteadores e telefones IP, descubram informações sobre outros dispositivos Cisco diretamente conectados. O CDP envia periodicamente mensagens que contêm informações úteis, como: Identificação do dispositivo (hostname) Endereço IP Porta local utilizada Plataforma do dispositivo Versão do sistema operacional Capacidades do dispositivo (por exemplo, se é um roteador ou switch) VLAN da porta Essas mensagens são enviadas usando tramas Ethernet com o Ethertype 0x2000, e o protocolo é ativado por padrão na maioria dos dispositivos Cisco. A comunicação ocorre somente entre dispositivos diretamente conectados (sem roteamento). Vantagens do CDP Integração com dispositivos Cisco: Por ser proprietário, o CDP possui suporte profundo e nativo em praticamente todos os equipamentos Cisco, com grande riqueza de detalhes sobre os dispositivos vizinhos. Facilidade de diagnóstico: Ajuda administradores de rede a diagnosticar problemas de conectividade, como erros de configuração de porta ou cabos incorretos, através de comandos como show cdp neighbors. Gerenciamento centralizado: Quando combinado com ferramentas de gerenciamento Cisco, como o Cisco Prime, o CDP contribui para a visibilidade da topologia da rede. Baixo consumo de recursos: O protocolo é leve, com sobrecarga mínima na largura de banda e nos recursos do dispositivo. LLDP – Link Layer Discovery Protocol O LLDP é um protocolo padrão aberto definido pela IEEE 802.1AB, projetado para funcionar de maneira semelhante ao CDP, porém com interoperabilidade entre diferentes fabricantes. Isso o torna uma alternativa ideal em ambientes de rede heterogêneos, onde há equipamentos de marcas diversas, como Cisco, HP, Juniper, Dell, Huawei, entre outros. Assim como o CDP, o LLDP envia informações de descoberta através da rede usando tramas Ethernet, mas com Ethertype 0x88cc. As mensagens LLDP são chamadas de LLDPDUs (LLDP Data Units), e são enviadas por padrão a cada 30 segundos. As informações transmitidas por uma LLDPDU incluem Nome do sistema Porta local Descrição da porta Capacidade do sistema Informações de VLAN Endereço IP Dados adicionais com extensões, como LLDP-MED (para dispositivos de voz) Vantagens do LLDP Padrão aberto : A principal vantagem do LLDP é sua compatibilidade com equipamentos de diferentes fabricantes, o que o torna essencial em redes mistas. Suporte a extensões: O LLDP é extensível, podendo incluir funcionalidades adicionais como LLDP-MED (Media Endpoint Discovery), utilizado em telefonia IP para informar localização, política de QoS e VLAN de voz. Diagnóstico e visibilidade: Assim como o CDP, o LLDP facilita o mapeamento da topologia da rede e ajuda a identificar problemas rapidamente, por meio de comandos como show lldp neighbors. Configuração e controle granular: O LLDP permite controlar quais informações são enviadas ou recebidas, podendo ser configurado para funcionar somente em interfaces específicas. Diferenças entre CDP e LLDP Embora o CDP e o LLDP tenham propósitos semelhantes e operem de maneira quase idêntica, existem diferenças importantes entre os dois protocolos: Característica CDP LLDP Desenvolvedor Cisco Systems IEEE (padrão aberto 802.1AB) Proprietário Sim Não Compatibilidade Apenas com dispositivos Cisco Multivendor (Cisco, HP, Juniper, etc.) Extensões suportadas Limitado LLDP-MED, DCBX, entre outras Intervalo padrão 60 segundos 30 segundos Ativado por padrão Sim (em dispositivos Cisco) Depende do fabricante/configuração Formato das mensagens Simples e direto Baseado em TLVs (Type-Length-Value) Diagnóstico de rede Muito bom em redes Cisco Ideal em redes mistas Considerações Práticas A escolha entre CDP e LLDP depende amplamente do ambiente de rede onde serão utilizados: Redes com infraestrutura exclusivamente Cisco: O CDP é uma escolha natural. Sua integração nativa com dispositivos Cisco oferece funcionalidades completas e de fácil configuração. Redes heterogêneas (com vários fabricantes): O LLDP é altamente recomendado. Sua compatibilidade universal garante que dispositivos de diferentes marcas consigam trocar informações de forma padronizada. Telefonia IP e dispositivos VoIP: O LLDP com a extensão LLDP-MED oferece recursos adicionais essenciais para a configuração automática de telefones IP, como VLAN de voz, localização do dispositivo e políticas de QoS. Segurança e controle: Ambos os protocolos podem representar riscos de segurança se habilitados em portas desnecessárias ou acessíveis a dispositivos não confiáveis. Por isso, é importante limitar o uso do CDP ou LLDP às interfaces onde eles realmente são necessários, e utilizar listas de controle ou filtros para proteger a infraestrutura de possíveis ataques de spoofing ou coleta de informações indevida. Considerações Práticas O CDP e o LLDP são ferramentas poderosas no arsenal dos administradores de rede. Eles simplificam o gerenciamento de topologias, permitem uma melhor compreensão da infraestrutura física e contribuem para a resolução rápida de problemas. O CDP, sendo proprietário da Cisco, é extremamente eficiente em ambientes homogêneos com equipamentos Cisco. Já o LLDP, por ser um padrão aberto, é indispensável em redes modernas que utilizam dispositivos de múltiplos fornecedores, especialmente quando se busca interoperabilidade, escalabilidade e suporte a recursos avançados como LLDP-MED. Em resumo, a escolha entre CDP e LLDP deve levar em conta a compatibilidade dos dispositivos da rede, os requisitos de descoberta, a interoperabilidade necessária e as políticas de segurança da organização. Em muitos casos, ambos os protocolos podem coexistir, desde que configurados adequadamente, proporcionando o melhor dos dois mundos: visibilidade, controle e flexibilidade. Espero que tenha curtido o texto, foi uma forma simples de explicar para quem não conhece sobre o protocolo. Tamo junto e é só o começo Whatsapp X-twitter Youtube Instagram Linkedin Telegram

Como passar na prova FCP – Fortigate Administrator 7.4

Por

Fala rapazeda, voltando aqui nos artigos, mais hoje o papo é sobre orientação de estudos.  Antes de começar, o que é a certificação FCA- Fortigate? É uma certificação obrigatória pra vc que quer alcançar a titulação de especialista network Security do fabricante Fortinet. É a antiga NSe4. Nela vc vai ver os tópicos abaixo:   System and Network Settings  Firewall Policies and NAT  Routing  Firewall Authentication FSSO (Fortinet Single Sing-On) Certificate Operations Antivirus Web Filtering Instrusion Prevetion Application Control SSL VPN IPSEC VPN SDWAN Security Fabric HA Diagnose and Troubleshooting Ou seja, é a primeira prova que você terá que fazer.  É como se fosse o CCNA para quem atua com produtos da fortinet. Quem deve fazer essa prova? Galera de TI que trabalha com Redes (Firewall, VPN,Switch) e infraestrutura em geral. Quando der merda e o sistema da empresa que você trabalha parar, vão chamar um cara de rede pra verificar se o firewall está funcionando. “com grandes poderes, grandes responsabilidades” Por que tu tens que fazer essa prova? Os firewalls Fortigate são um dos mais usados no Brasil e mundo afora, há muitas vagas de emprego que pedem essa certificação como pré-requisito Porra Glauco, para de enrolar e diz logo como se planejar pra prova 1 – Pegue o conteúdo da prova Vá no site da Fortinet e pegue o conteúdo que vai cair na prova, aqui eu te ajudo.   LINK com Conteúdo do Oficial do Site 2 – Crie uma planilha no Excel Dessa forma acompanha a sua evolução, eu tenho uma bem simples, vou bater o print e vc cria a sua. O macete é usar assim: Vc começa no estado de (Sou ruim) e vai estudando o conteúdo, quando estiver na aba de SOU FODA, aí vc pode PENSAR em marcar a prova.  3 – Compre um caderno Porra, é obvio que você anotando os pontos importantes de cada tema e ir lendo o que vc escreve, tu vais fixar mais o conteúdo. Nada de anotar em word, bloco de notas ou notepad++.  Deixa de preguiça e escreve nesse caralho São 200 dólares a prova, convertendo para Real, dá quase 1.200 reais pra fazer a prova.  Porra, perder 1.200 reais por preguiça de estudar é foda né?  4 – Compre um curso Eu sou aluno hackone e indico os cursos deles, mas na internet tem várias opções pagas e gratuitas. Tudo depende do seu bolso.  5 – Faça um mapa mental É estatística, mais de 85% das pessoas no mundo tem facilidade de entender um conteúdo com imagens e cores diferentes. Então meu parceiro, entra no site da lucid.app e cria o seu mapa mental com o tema dos conteúdos. Eu fiz um, vou compartilhar aqui com vocês. Isso me ajudou pra caralho na prova. MAPA MENTAL 6 – Faça Laboratórios Tu podes baixar o EVE e simular o ambiente, mas pra isso vc precisa ter um computador bom que suporte virtualização. Caso não, aluga aí um lab na internet. Eu indico o da Hackone, o suporte é rápido e em portugues, dá uns 90 reais por mês, faz um esforço aí e investe essa grana. SITE PARA ALUGUEL DE LAB 7 – Faça questões da prova Antes de começar a fazer as questões, vc já chegou no modo sou foda da planilha? Caso não, nem comece a fazer. Vc vai errar muito e se sentir um merda.  Então, planeja os seus estudos, sente a bundinha na cadeira e estude.  Tem muitos sites que você pode treinar, Ti Exames, tem cursos da Udemy que vende só questões, tem muitos dumps na internet, porém, te aconselho a fazer as questões com, no mínimo, 1 mês antes da prova.   Se vc fez tudo certinho e já tá alcançando 90% de acerto da prova, pode ir fazer tranquilo que vc vai passar. Caso não, volta, verifica onde está errando.  Não tem erro mermão, segue essas dicas que vc passa. Experiência própria.  Tamo junto e é só o começo Whatsapp X-twitter Youtube Instagram Linkedin Telegram

Diferença entre Interface Vlan No Firewall e Switch

Por

Salve rapazeada, primeiro artigo de 2025 saindo, tirando toda a preguiça das costas.  O papo de hoje é sobre as diferenças de uma interface VLAN no Firewall e no Switch) . Se você não sabe o que é uma interface vlan, para de ler esse artigo, clica no meu aritgo de vlan link .  Depois você volta pra cá. Em 99% dos casos a interface vlan é utilizada como gateway de alguma vlan do seu ambiente.  Como assim? não entendi.  Pensa assim: em qualquer empresa que tenha o mínimo de organização na área de TI, o ambiente é segmentado.   Existe rede para impressora, telefone(voip), dados, gerência dos dispositivos, Wifi de visitantes, Wifi corporativo, e por aí vai.  Para que essas vlans se comuniquem é necessário fazer o roteamento. Vantagens de uma Interface Vlan no Firewall Podemos usar funções como webfilter, IPS, bloqueios mais personalizados.  Podemos fazer bloqueios ou liberações por grupos do AD.  Podemos criar uma regra específica para essa   Desantagens de uma Interface Vlan no Firewall Você terá que criar vlans em todos os switches até chegar no firewall, se esquecer em algum no meio do caminho, não irá conseguir alcançar o gateway, automaticamente não irá fazer o roteamento.  Terá que passar a VLAN nas interfaces trunks de todos os switches Muitas Regras no Firewall, dificultando a visão da equipe de TI. Vantagens de uma Interface Vlan no Switch A configuração das interfaces vlans responde mais rápido, pois o switch já conhece o ID da VLAN. Se essa vlan for excluída, automaticamente a interface vlan fica em shutdown(desligado). Se o switch tiver redundância, podes usar o protocolo VRRP tranqilamente que funciona bem, eu tenho essa impressão que o HA no switch funciona bem melhor que no firewall. O switch já conhece o arp dos dispositivos de cada vlan que ele tem alcançe. Mac-Address Stick: Em switch de fabricante que presta (Cisco, Juniper, Dell, Huawei, Aruba”nem tanto o ..kkkkk” ). Essa função faz que o switch aprenda o endereço mac do dispositivo que vc conectou na porta” exemplo computador”, se eu tirar esse computador dessa porta e colocar um relógio de ponto, o switch não identifica o relógio e informa que a interface está em shutdown.   Para corrigir isso é necessário vc ativar e desativar a interface, é uma boa função de segurança para os switches.  Desvantagens de uma Interface Vlan no Switch Gerenciamento por ACL: Já atuei em clientes que pra liberar o ping  de uma rede para outra é necessário criar uma ACL, e o ambiente do cliente vai aumentando, fica aquela tela preta cheia de acl pra você manipular. Uma situação que precisa de muita atenção sua. Exemplo abaixo Switch não foi feito pra fazer roteamento: Por padrão, o switch foi feito para atuar somente em camada 2 do TCP/IP. Com o avanço tecnológico ele ganhou várias funções, porém não é a sua principal função ser o dispositivo principal de roteamento do seu ambiente. Isso é função de um roteador ou firewall. Inteface gráfica não é um ponto forte em switches. Se vc quer configurar algo no switch, aconselho a ser via CLI, interface gráfica de switch não é nada prática, trava pra caramba e você demora mais tempo para realizar a sua atividade.  Ta blz Glauco, mas e aí,qual é a melhor opção? Depende, qual o tipo de serviço vai ser utilizado nessa vlan? É só impressão? Tráfego de internet? Relógio de ponto? Câmeras CFTV? Algum serviço muito crítico que não possa parar?  Vc precisa analisar e tomar a decisão, caso tenha dificuldade, me contrata que eu te mostro a melhor solução pro seu ambiente. Email: vgsm@redesnaweb.com  Tamo junto rapazeada, fiquem com Deus e até a próxima  Whatsapp X-twitter Youtube Instagram Linkedin Telegram

Como Configurar o HA do Fortigate

Por

Salve Rapaziada, voltamos com a programação de escrever artigos pra galera de TI.   O papo de hoje é sobre HA (HIgh Availability) do produto Firewall Fortinet. Aí vem a pergunta, Negão, por que tu escolheu o Fortinet? Porque o site é meu porra, eu escrevo o que quiser kkkk Sacanagem, falando sério,  se você pesquisar o Fortinet é um dos fabricantes mais presentes no mundo todo, ou seja, há muitas empresas que usam, e a demanda por profissionais que precisam conhecer o produto é alta.   Mas deixemos de papo e vamos falar sobre o HA   Vamos dividir esse artigo por tópicos, para vc entender melhor: Por que usar o HA? Em um ambiente empresarial é importante vc ter redundância, seja de equipamento ou links. Se na nossa casa já ficamos putos quando cai a internet, imagina no seu trabalho.   Se vc colocar na ponta do lápis, vais perceber que o valor de investido  em redundância  é muito menor do que um dia de empresa parado. Qual empresa funciona hoje sem dia sem internet?   Por isso, ter redundância  é fundamental em qualquer ambiente corporativo. FGCP QUE MANDA FGCP (FORTIGATE CLUSTER PROTOCOL) é responsável por fazer a configuração do HA. Para configurar o cluster vc tem que fazer as seguintes etapas em cada firewall: 1 –  Criar um GRUPO 2 – Criar o mesmo ID do Grupo 3 – Configurar o Primário e secundário 4 – O Firewall com maior prioridade é eleito 5 – Usa a porta TCP 703 Tipos de HA no Fortigate? 1 – Ativo -Ativo No modo ATIVO-ATIVO  a manipulação e o gerenciamento das sessões de rede são coordenados por todos os dispositivos no cluster, mas com uma distribuição de responsabilidades. No entanto, é importante entender que cada sessão de tráfego é associada a um único dispositivo, mesmo quando vários dispositivos estão processando o tráfego de forma paralela.   VANTAGENS   1.1 – Alta Disponibilidade: Caso um equipamento pare, o outro assume todas as conexões automaticamente, pois já está funcionando, o outro assume rapidamente sem causar interrupções nos serviços críticos, como VPN.   1.2 – Balanceamento de Carga:Uma configuração Ativo-Ativo, ambos os dispositivos processam o tráfego simultaneamente. Isso distribui a carga de trabalho, melhorando o desempenho geral da rede.   1.3 – Eficiência na gestão de tráfego: FortiGate pode distribuir de maneira mais eficiente o tráfego de rede, evitando sobrecarga em um único dispositivo e otimizando a utilização dos recursos de hardware.   1.4- Menor Latência:o HA Ativo-Ativo reduz a latência durante picos de tráfego, garantindo uma experiência de rede mais ágil, especialmente em ambientes de alta demanda, como data centers e redes corporativas de grande porte. 2 – Ativo – Standbye Active-Standby do FortiGate é uma configuração em que um dispositivo está ativo e processa o tráfego enquanto o outro fica em modo de espera (standby), pronto para assumir automaticamente em caso de falha do dispositivo principal. Essa configuração é bastante comum em cenários que buscam garantir a alta disponibilidade, mas sem a necessidade de distribuir o tráfego entre os dispositivos, como no Active-Active. 2.1 Uso Eficiente de Recursos: Ideal para redes de médio porte: O HA Active-Standby é excelente para ambientes onde a confiabilidade e a redundância são necessárias, mas sem a necessidade de balanceamento de carga de tráfego em tempo real. Isso é comum em redes de empresas de pequeno e médio porte, onde o tráfego não é tão intenso a ponto de exigir o uso de múltiplos dispositivos ativos simultaneamente. 2.2 – Alta Disponibilidade Failover rápido e automático: Quando o dispositivo ativo falha, o dispositivo em standby assume imediatamente, garantindo que os serviços e a rede não sejam interrompidos. 2.3 – Menor Custo Inicial: Facilidade de configuração: Comparado com a configuração Active-Active, a configuração Active-Standby é mais simples de configurar e manter, já que não há necessidade de balanceamento de carga ou distribuição de tráfego entre os dispositivos. 3 – Como é feita a elição dos Firewalls Fortinet? 3.1 OVERRIDE DESABILIDATO: Esse é o formato por default,  as etapas da eleição são: 3.1.1 – INTERFACES CONECTADAS: Se todas as interfaces do HA estiverem conectadas, irá para a opção 2. 3.1.2 – MAIOR UPTIME: Ou seja, o Firewall que tiver com maior tempo ligado será o principal. Caso os dois estejam no mesmo horário, quase que impossível, iremos para a opção abaixo. 3.1.3 – PRIORIDADE : Quem tiver a MENOR prioridade será o primário 3.1.4 – SERIAL NUMBER: Se as opções 2 e 3 deram empate, quem tiver o menor serial será o primário 3.2 OVERRIDE HABILIDATO, Esse é o formato que vc precisa configurar no Firewall via CLI, antes de configurar o HA. Há apenas uma mudança na ordem de eleição do primário para secundário: 3.2.1 – INTERFACES CONECTADAS 3.2.2 – PRIORIDADE 3.2.3 – MAIOR UPTIME: 3.2.4 – SERIAL NUMBER: Considerações Finais A configuração HA Ativo-Ativo do FortiGate é ideal para ambientes que exigem alta disponibilidade e desempenho, como grandes empresas, data centers e redes corporativas complexas. Ela garante maior resiliência, reduz a latência e aumenta a capacidade de escalabilidade, tornando-se uma escolha vantajosa em termos de confiabilidade e desempenho

Diferença entre Roteamento Estático e Dinâmico

Por

Diferença entre Roteamento estático e dinâmico. Salve Salve rapaziada, passei um mês sumido, mas hoje deixei a porra da preguiça de lado e vim escrever. O papo de hoje é sobre roteamento estático e dinâmico, antes de te explicar tecnicamente irei fazer uma analogia para que você possa entender. Se você trabalha, ou pretende trabalhar, no ramo de tecnologia, esse tópico vai ser útil pra você. E no dia que isso aparecer no teu colo tu vais lembrar de mim. Imagine que você está planejando uma viagem de carro de São Paulo para o Rio.  Porra Glauco, por que de carro? “O preço das passagens aumentou, a inflação disparou após o covid veio rasgando no mundo inteiro”. Então você segue exatamente aquele planejamento, sem mudanças no percurso,anotando todas as ruas e estradas que você vai seguir até chegar ao seu destino , mesmo se houver trânsito. Isso é um exemplo de roteamento estático. O roteamento estático é necessário você realizar essa configuração manualmente no seu equipamento, pode ser feita em diversos dispositivos: (computador, switch, roteador, Firewall). Por outro lado,você decide viajar com o GPS.Ele monitora o trânsito, verifica se há bloqueios ou congestionamentos, e ajusta o caminho conforme necessário para garantir que você chegue ao seu destino da forma mais rápida e eficiente possível.  O roteamento dinâmico é um exemplo de como funciona um roteamento dinâmico. Acho que deu pra entender né? Não?! Levanta, toma uma água, e lê essa porra de novo. Não irei exibir a configuração de nenhum fabricante, mas a forma como é configurada é padrão em todos os fabricantes. Exemplo: 10.10.10.0 255.255.255.0 192.168.10.254 Onde o 10.10.10.0 é a rede que você deseja alcançar. O 255.255.255.0 é a máscara dessa rede E o 192.168.10.254 é o IP do gateway que conhece essa rede. Bem tranquilo e bem suave, não tem como errar. Agora vamos focar no roteamento dinâmico. No roteamento dinâmico existe um algoritmo que irá realizar o melhor cálculo para chegar até o destino. Assim,  os roteadores aprendem e atualizam as rotas de forma autônoma Eles são essenciais em redes maiores e mais complexas, onde as condições mudam com frequência. Existem três tipos principais de protocolos de roteamento dinâmico: Protocolos de Vetor de Distância: Os roteadores trocam informações sobre a distância (em número de saltos ou “hops”) para cada destino e escolhem a rota com o menor número de saltos. Exemplo: RIP (Routing Information Protocol). Protocolos de Estado de Enlace (Link State): Os roteadores trocam informações sobre o estado dos links (se estão ativos ou não) e criam um “mapa” completo da rede. A partir desse mapa, cada roteador calcula a melhor rota. Exemplo: OSPF (Open Shortest Path First). Protocolos Híbridos: Combinam características dos dois tipos anteriores, buscando um equilíbrio entre a simplicidade dos protocolos de vetor de distância e a eficiência dos protocolos de estado de enlace. Exemplo: EIGRP (Enhanced Interior Gateway Routing Protocol). Além disso, tem outra divisão muito importante. São os protocolos de roteamento IGP e EGP. Essa diferença é definida no âmbito e ao objetivo de cada tipo de protocolo no roteamento de redes. IGP (Interior Gateway Protocol): É utilizado para roteamento dentro de um único sistema autônomo (AS – Autonomous System). Um sistema autônomo é uma rede ou grupo de redes sob uma administração comum, que compartilham a mesma política de roteamento Seu foco é encontrar a melhor rota dentro de uma rede interna, usando métricas específicas, como latência, largura de banda ou número de saltos (hops). Protocolos IGP são usados para garantir eficiência e redundância no tráfego de uma única rede. Exemplos de uso: roteamento interno em empresas, organizações, provedores de internet ou data centers. EGP (Exterior Gateway Protocol): É utilizado para roteamento entre sistemas autônomos diferentes. Serve para trocar informações de roteamento entre grandes redes (ASs) independentes, como entre diferentes provedores de internet. Seu objetivo é compartilhar rotas entre redes externas e garantir que os dados possam ser entregues corretamente entre diferentes sistemas autônomos, mesmo com políticas de roteamento diferentes entre os ASs. A internet é baseada em protocolos EGP para garantir que pacotes possam viajar por diferentes redes ao redor do mundo. Exemplo de uso: roteamento na Internet, onde diferentes ASs precisam se comunicar. Então rapazeda, espero que vocês tenham entendido o artigo. Tamo Junto e é só o começo.

PortChannel

Por

Fala rapazeada, tô de volta na área para escrever mais um artigo. Hoje o papo é sobre PortChannel ( também conhecido como etherchannel) Antes de te explicar tecnicamente, irei dar um exemplo prático Imagina que diariamente você pega o seu carro e sai para trabalhar, a rua do seu bairro é lotada e tem apenas uma via, dessa maneira, demora  meia hora.   Como é ano de eleição, o vagabundo do prefeito começa a fazer grandes obras e duplica a via, agora você demora apenas 15 minutos. Essa mesma ideia de duplicação no mundo real você traz no mundo virtual. Imagina interligar um Switch que está no primeiro andar com outro que está no segundo. Você interliga duas interfaces entre eles, caso uma pare de funcionar, a outra mantém funcionando.   Só que para isso funcionar, você precisa fazer os seguintes passos em cada switch. 1 – Escolher as interfaces  2 – Faça um port Range, assim você evitar digitar errado. 3 – Criar um portChannel  4 – Configure em modo trunk o PortChannel É muito raro você ter um ambiente com apenas uma vlan configurada, por isso é importante você deixar em modo trunk o portchannel) Pronto, tudo configurado, é só repetir no switch do outro lado

Atualize o seu Sonicwall !

Por

SonicWall lança patch de atualização que corrige falha grave de vulnerabilidade. A empresa SonicWall lançou o patch de atualização para corrigir a vulnerabilidade CVE-2024-40766 (CVSS score: 9.3). O equipamento que não instalar essa atualização corre o risco de dar acesso a pessoas não autorizadas e autenticadas ao Sistema Operacional (SonicOS) . “Foi identificada uma vulnerabilidade de controlo de acesso impróprio no acesso de gestão do SonicWall SonicOS, que pode levar ao acesso não autorizado a recursos e, em condições específicas, causar a falha da firewall”, afirmou a empresa num comunicado divulgado no seu site. Esse problema afeta os modelos Gen 5, Gen 6 e Gen 7 na versão SonicOS 7.0.1-5035  e versões anteriores. Para resolver o problema é necessário que o seu equipamento esteja nas versões abaixo: Modelo Gen 5 SOHO :5.9.2.14-13o Modelo Gen 6: 6.5.2.8-2n (for SM9800, NSsp 12400, e NSsp 12800) and 6.5.4.15.116n (para outros modelos de  Firewall Aplliance Gen 6) A empresa Sonicwall informou que essa falha não impacta as versões 7.0.1-5035 e superiores, entretanto, recomenda manter atualizado seus equipamentos na última versão. Fonte: Site do Fabricante

Como ter uma senha forte

Por

Fala galera, na publicação de hoje iremos falar dicas para você ter uma senha forte. Antes de começar a falar tecninicamente, é importante lembrar que a mesma criminalidade do mundo real também tem no mundo virtual. Como assim Glauco?  A gente mora no Brasil, tem locais com índice de violência maior que outros ( assalto, latrocínio, furto e etc) só você puxar no google ou perguntar pra algum PM da sua cidade. No mundo virtual é a mesma coisa, e ainda te digo que pode ser pior, pois basta ter internet para sermos alvos de qualquer tipo de golpe.  Muita gente fala “Ah Glauco, eu não tenho dinheiro, por qual motivo podem querer roubar meus dados” Pelo simples fato da pessoa gerar um cartão no seu nome e fazer uma compra Percebeste a gravidade da situação? Então vamos parar de enrolar e falar as dicas para ter uma senha forte 1 – No mínimo 10 caracteres na sua senha Uma senha de 10 caracteres tem muito mais combinações possíveis do que uma senha mais curta. 2 – Não seja besta Não use senha óbvias como 12345 ou ABCDE, qualquer programa de wordlist resolve isso rápido. 3 – Não repita caracteres Exemplos a ser evitados: Ab1@1985 É notório que o caractere ” 1 ” é repetido na senha 4 – Não envie sua senha por email ou aplicativos Evite mandar as suas senhas no whatsapp ou email para alguém 5 – Não use a senha pessoal no trabalho Sei que não é fácil, mas evite usar a mesma senha pra tudo 6 – Evite usar as últimas 3 senhas Essa daqui faz qualquer um ficar com raiva, ter que elaborar uma senha diferente das 3 últimas é ralado 7 – Invente Palavras Invente palavras que não estão no dicionário. Isso dificulta a vida dos programas automáticos 8 – Use caracteres especiais e letras maiúsculas Exemplos de caracteres especiais: *   %   $   #   @   !   *   )   ;   .   ç 9 – Não use datas de aniversário Nem seu, nem dos seus pais, sua esposa, seus filhos, não use de jeito nenhum. 10 – Não use palavras do dicionário Como falei anteriormente, nome de pessoas próximas é um dos grandes problemas na hora de ter uma senha, por isso é sempre bom criar palav 11 – Use Dupla Autenticação Todos os programas hoje usam dupla autenticação para validação das informações