AVALIAÇÃO BIMESTRAL 2º ETAPA: PROJETO DE REDES. PARTE I

O esquema a seguir apresenta o layout de uma pequena rede local com acesso à Internet.

A linha de comando Netfilter/Iptables para executar o mascaramento (NAT N:1) no firewall de rede é:

• iptables -t nat -A POSTROUTING -i eth0 -s 10.0.0.0/8 -j MASQUERADE

• iptables -t nat -A PREROUTING -i eth0 -s 10.0.0.0/8 -j MASQUERADE

• iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.0/8 -j MASQUERADE

• iptables -t nat -A PREROUTING -o eth0 -s 10.0.0.0/8 -j MASQUERADE

• iptables -t nat -A POSTROUTING -s eth0 -o 10.0.0.0/8 -j MASQUERADE

Considere o arquivo de configuração de um servidor DHCP.

# /etc/dhcp3/dhcpd.conf

ddns-update-style none;

default-lease-time 600;

max-lease-time 7200;

authoritative;

subnet 192.168.1.0 netmask 255.255.255.0 {

range 192.168.1.100 192.168.1.199;

option routers 192.168.1.1;

option dmain-name-servers208.67.222.222,208.67.220.220;

option broadcast-address 192.168.1.255;

Analise as afirmativas abaixo e assinale a opção correta.

I. A opção "default-lease-time" controla o tempo de renovação dos endereços IP. O "600" indica que o servidor verifica a cada seiscentos minutos se as estações ainda estão ativas.

II. O "max-lease-time" determina o tempo máximo que uma estação pode usar um determinado endereço IP, neste caso “7200” segundos.

III. O servidor DHCP está configurado para oferecer até 99 endereços IP para a rede 192.168.1.0/24.

IV. Neste caso seria possível configurar o IP 192.168.0.10 como IP fixo para uma impressora sem ter problemas de conflito de IP com a faixa do DHCP.

• Apenas a afirmativa I está correta.

• Todas as afirmativas estão corretas.

• Apenas as opções II e IV estão corretas.

• Apenas as afirmativas I e III estão corretas.

• Apenas as opções II , III e IV estão corretas.

Um Secure Shell (SSH) é um protocolo de redes que permite o acesso remoto a um computador ou equipamento. Assim, como vários outros serviços de redes, a conexão é feita em portas. O acesso padrão para o SSH é conectado pela porta:

• 25.

• 110.

• 23.

• 22.

• 80.

Um aluno da EEEP LMB, instalou o squid proxy para realizar o controle de acesso via rede conforme figura ao lado.

Assinale a alternativa INCORRETA acerca da configuração do Squid apresentada ao lado.

• O Servidor Proxy deverá atender requisições na porta 3128.

• O Squid está configurado para receber de forma dedicada 2048MB memória RAM em cache.

• A regra http_access allow redeLocal permite acesso ao proxy para o IP 192.168.1.180 com máscara 255.255.255.128.

• A regra http_access deny all nega o acesso ao proxy para a rede 192.168.2.0/24.

• O tipo de classe em questão é do tipo C.

O DHCP (Dynamic Host Configuration Protocol) utiliza o modelo cliente-servidor, no qual o cliente solicita o endereço e obtém a concessão de um IP. Esse processo envolve quatro passos, e a ordem de execução desses passos é:

• descoberta, pedido, oferta e confirmação.

• pedido, descoberta, oferta e confirmação.

• descoberta, oferta, pedido e confirmação.

• pedido, confirmação, descoberta e oferta.

• descoberta, oferta , confirmação e pedido.

Um administrador de redes entrou remotamente em outro computador da mesma rede e executou alguns comandos para a manutenção daquele computador. Sabendo que ambos os computadores utilizavam a mesma distribuição Linux, o protocolo que permitiu essa tarefa é:

• APACHE

• FTP

• DHCP

• FTP

• SSH

Existe um serviço, também conhecido como masquerading, que é uma técnica que consiste em reescrever os endereços IP de origem de um pacote que passam por um router ou firewall de maneira que um computador de uma rede interna tenha acesso ao exterior ou Rede Mundial de Computadores (rede pública). Estamos falando do:

• SSH

• DNS

• FTP

• DHCP

• NAT

O iptables é uma ferramenta para administrar regras de firewall e assim filtrar pacotes de redes. Assinale a opção que contém o comando mais adequado para adicionar uma regra ao firewall em um sistema operacional Linux, de modo a bloquear a entrada de tráfego proveniente do IP 216.239.38.120.

• iptables -A INPUT -s "216.239.38.120" -j DROP

• iptables -A INPUT -s "216.239.38.120" -j ACCEPT

• iptables -I INPUT -s "216.239.38.120" -j ACCEPT

• iptables -D INPUT -s "216.239.38.120" -j DROP

• iptables -D INPUT -s "216.239.38.120" -j ACCEPT

Um administrador de redes deseja que o proxy Squid autorize acesso à porta HTTP apenas para as requisições com destino às portas TCP 80 e 443. Para tanto, incluiu-se as seguintes linhas no arquivo de configuração do serviço:                

acl all src all

acl permitido port 80

acl permitido port 443

Para garantir que somente essas portas sejam acessíveis, as primeiras linhas da diretiva “http_access” devem ser:

• http_access allow permitido

  http_access allow all

• http_access allow !permitido

  http_access allow all

• http_access allow !permitido

  http_access deny all

• http_access deny !permitido

  http_access deny all

• http_access deny !permitido

  http_access allow all

O arquivo sysctl.conf armazena variáveis e parâmetros de configuração do kernel Linux. Assim, para que um host, utilizando um sistema operacional GNU/Linux, realize o trabalho de roteamento de pacotes, qual dos seguintes parâmetros do arquivo sysctl.conf deve ser definido?

• net.ipv4.tcp_syncookies

• net.ipv4.ip_forward

• net.ipv4.conf.default.rp_filter

• net.ipv4.conf.all.send_redirects

• net.ipv4.conf.all.secure_redirects