Servio Nacional de Aprendizagem Industrial

Disciplina: Servios de Rede

Turma: __________
Data:___ / ___ / _____.
Docente: Ramon Santos Costa
Aluno:__________________________________________________________

ATIVIDADE PRTICA | LINUX

CONFIGURAES DA VM (MQUINA VIRTUAL) NO AMBIENTE HYPER-V:
Nome da VM: Linux (NAT_DHCP_FW)
Local de Armazenamento: C:\Hyper-V_SEU_NOME
Gerao: 1
Memria RAM: 800MB
Conexo: Rede Externa
Conexo: Rede Particular
Disco Rgido: 100GB

1 Etapa: Realizar a instalao do Debian 8

ACESSE O TERMINAL COMO ROOT
su root
senha: ADM@2016

2 Etapa: Configurando o sources.list:

nano /etc/apt/sources.list
Aps o abrir o arquivo sources.list, situado dentro do subdiretrio /etc/apt/,
digite as seguintes linhas em seu arquivo:
###DEBIAN JESSIE 8###
## DEBIAN OFICIAL
deb http://http.debian.net/debian/ jessie main non-free contrib
## DEBIAN SECURITY
deb http://security.debian.org/ jessie/updates main contrib non-free
## Debian JESSIE-UPDATES
deb http://http.debian.net/debian/ jessie-updates main contrib non-free
## DEBIAN JESSIE BACKPORTS
deb http://http.debian.net/debian/ jessie-backports main contrib non-free

3 Etapa: Para Salvar utilize CTRL+O, depois pressione ENTER. Para sair
utilize CTRL+X.

4 Etapa: Agora rode o comando para atualizao de sua lista base de

pacotes:
apt-get update
5 Etapa: Para atualizar o seu sistema utilize o comando:
apt-get upgrade
6 Etapa: Instalando o OPENSSH-SERVER no DEBIAN
apt-get install openssh-server
Obs.: Instale no Windows 7 o WinSCP (O WinSCP um cliente SFTP e FTP,
que permite acessar, transferir e manipular arquivos remotamente, ou seja,
voc tem acesso todos os arquivos permitidos sem que precise estar em
frente ao computador).
7 Etapa: Configurando o Endereo IP no Linux Debian:
nano /etc/network/interfaces
#IP FIXO - WAN (Internet)
allow-hotplug eth0
iface eth0 inet static
address X.X.X.X
netmask X.X.X.X
network X.X.X.X
broadcast X.X.X.X
gateway X.X.X.X

#IP FIXO - Rede Local (LAN)

allow-hotplug eth1
iface eth1 inet static
address X.X.X.X
netmask X.X.X.X
network X.X.X.X
broadcast X.X.X.X

gateway X.X.X.X
7 Etapa: CONFIGURANDO SERVIDORES DNS NO DEBIAN

Acesse o caminho nano /etc/resolv.conf e adicione as linhas abaixo:

nameserver X.X.X.X
nameserver X.X.X.X
Para Salvar utilize CTRL+O, depois pressione ENTER. Para sair utilize CTRL+X.
8 Etapa: Compartilhando Internet no Debian. Acesse o caminho nano

/etc/rc.local e adicione as linhas abaixo:

# Compartilhar internet
iptables F
iptables -t nat F

#Limpa todas as regras do iptables

# Limpa a tabela NAT

modprobe iptable_nat
#Adicionando 1 no arquivo para habilitar o roteamento no Linux

echo 1 > /proc/sys/net/ipv4/ip_forward

# Regra para compartilhar a placa que est utilizando a Internet para as outras Interfaces

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

#Regras de Firewall
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
echo 1 > /proc/sys/net/ipv4/conf/default/rp_filter
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --syn -j DROP
Salve e execute os comandos:
/etc/rc.local
update-rc.d rc.local defaults
9 Etapa: ALTERANDO O NOME DO COMPUTADOR:
nano /etc/hostname #insira o novo hostname
echo "novo_hostname" > /proc/sys/kerne/hostname
logout

10 Etapa: Instalando e Configurando Servidor DHCP no DEBIAN 7

### INSTALANDO O SERVIDOR DHCP ###

apt-get install isc-dhcp-server

### CPIA DE SEGURANA DO ARQUIVO DHCPD.CONF
mv /etc/dhcp/dhcpd.conf

/etc/dhcp/dhcpd.conf.bkp

### CONFIGURANDO A INTERFACE DE REDE ###

nano /etc/default/isc-dhcp-server e adicione a linha abaixo:
INTERFACES="eth1"

### ACESSANDO O ARQUIVO DE CONFIGURAO DO SERVIDOR DHCP ###

nano /etc/dhcp/dhcpd.conf

ADICIONE AS LINHAS ABAIXO:

### SERVIDOR DHCP ###

ddns-update-style none;
default-lease-time 600;
max-lease-time 7200;
authoritative;
log-facility local7;
option domain-name "exemplo.local";
option domain-name-servers 8.8.8.8, 8.8.4.4;
option subnet-mask X.X.X.X;
option routers X.X.X.X;
option broadcast-address X.X.X.X;
subnet X.X.X.X netmask X.X.X.X {
range X..X.X.X X.X.X.X;
}
# Fixando IP ao endereo MAC
Host CLNT01 {

hardware ethernet 00:15:5D:00:64:05;

fixed-address 192.168.100.150;
}

INICIANDO O SERVIO DHCP

/etc/init.d/isc-dhcp-server stop
/etc/init.d/isc-dhcp-server start
DEBUG E LOGS DO DHCP SERVER
ps ax | grep dhcpd # Verifica se o servio de DHCP est rodando.
tail -f /var/log/syslog # Exibe os Logs do Servidor DHCP em tempo real.