Proteus Unix - Powered by to Normand....

Cultura faz bem a alma (nossa ateu acredita em Alma) na boa apenas uma sátira o titulo mesmo é " Cultura faz bem ao pensamento "

2010-01-23T07:20:00.000-08:00

Saudações amigos leitores, se ouver algum, bom, nos ultimos dias retornei ao habito de ler livros, no caso livros não técnicos, o que recem terminei de apreciar os ensinamentos foi do escritor/psiquiatra Augusto Cury, o titulo em si é "O Código da Inteligência", ele aborta a sua e até considerada uma das poucas existentes teorias sobre a formação do pensamento, transcorre pelas areas de criação do pensamento, personalidade, raciocinio, limites, comportamentos, de fato o livro é muito enriquecedor quando sabiamente apreciado, o mesmo consegue através de modo didático expor ensinamentos que com a avaliação posterior se conclui o fato da quantidade consideravel de lacunas antes ignoradas, e que após a compreenção do mesmo mostra que a ignorancia sobre elas são as principais causas da formação de um individuo doente psicologicamente.
Outro fator interessante no livro é uma análise quanto ao bom profissional e o excelente profissional.

Deixo aqui uma breve informação sobre o mesmo e recomendo não para apenas para presentear, mais usei como um meio de evolução próprio.

Sem mais fica ai aos amigos leitores a dica.

Abraços e até o proximo post.

Pretenções.

2009-11-15T19:03:00.000-08:00

Começaremos nos roteadores.....
Considerando o alto custo de um Cisco/Junniper hoje penso que a utilizacao de sistema baseados em comodity hardware + software livre tenha mais vantagens considerando o custo beneficio.
No roteador de borda segue a descrição de cada software e sua função.

Sistema Operacional: OpenBSD/FreeBSD ( por ser tratar de ser a primeira maquina acessivel dentro da rede creio que a segurança fala mais alto que a praticidade )
Firewall : Packet Filter/IP Firewall ( Solução mais do que indicada no meu ver, iptables tem grandes problemas atualmente... principalmente com aquela sintaxe desagradavel de se trabalhar ).
Controle de Banda: DUMMYNET/AltQ (Felizmente as melhores opções para esse serviço são dos BSDs.)
Gerenciamento de rotas: OpenBGPd/PF/IPFW ( depende muito da situação... contudo possuir um Full Routing lhe ira poupar e manter uma melhor estrategia de custo do link).
IDS: Snort IDS System, (Esse de longe e uma solução tal memoravel como hoje requerida.)

Uma configuração bΆasica do sistema seria o uso do securelevel=2 permitindo a configuração de rotas e das regras de firewall sem expor consideravelmente o sistema.
E apenas para fins de administração o OpenSSHd.

A questão de roteamento temos outros software com o Quagga e Yatta que cumpre bem tal funcao, contudo salve uma analise de hardware principalmente da placa-mãe visto que a carga no bus da placa eh consideravel, dentre os hardware que analise encontra-se a placa de fabricacao da Intel de modelo Intel Destktop Board DG43CB com chipset G43 e southbridge ICH10, possui suporte a Raid 0, 1, 5, 10 além de suportar 8 Gbs de memoria ram.
Quanto as NICs noto um estabilidade consideravel as da fabricante 3Com dos modelos 3c905B e 3c905TMN, as placas de fabricacao da Intel modelos Intel Express PRO 10/100 e Intel Gigabit PRO 10/100/1000 também oferece um excelente suporte a tais ambientes, as Broadcomm vem se mostrando tambem muito estáveis contudo não tive acesso a esse tipo de hardware, espara nao desconsiderar arquiteturas especifica para servidor como Dell, HP, IBM, Suns nao deixa a desejar, visto que possui uma melhor instabilidade.

Observe que em alguns casos boxers sao mais indicados devido a baixa quantidade de possiveis problemas, em ambiente controlado um roteador sobre comodity hardware comporta normalmente tal aplicacao.

Ficamos ate o proximo Post em que descreverei detalhes quanto ao Firewall.

2009-11-11T16:54:00.000-08:00

Estou apenas inaugurando esse Blog... em um blog antigo que eu utilizava encontra-se on-line contudo não tenho mais interesse em dar continuidade no mesmo, por questão de curiosidade segue o endereço do mesmo....
http://conhecimentobsd.blogspot.com tem algumas coisas interessantes a parte de sitema e creio que deixei algo na parte de redes tambem... contudo não tenho mais interesse no mesmo.

Aqui pretendo deixar apenas como o meu refugio onde postarei sobre novas tecnologias assimiladas e empregadas, assim como tambem colocarei algumas informações quanto a mim próprio, e para os scriptkiddies de plantão.. querendo a senha de root, melhor esquecer... de hacker a administrador de sistemas foi para mim uma luta interessante, hoje tenho o meu respeito não sei tudo que preciso mais em breve, e não muito longe serei um ponto final sobre o que dito.

Dá-se assim a inauguração desse blog por um periodo de 2 anos e 10 meses como o ultimo.

Sinceras considerações ao companheiro leitor.