PASSO 3 ATPS REDES DE COMPUTADORES

A solução adotada pela nossa empresa (...) consiste em liberar internet dos nossos servidores para nossos caixas, recursos humanos, contabilidade, marketing, e suporte técnico porém somente o setor dos caixas utilizam uma contingência GSM para se caso a empresa ficar sem internet a loja não perder nenhuma venda de cartão de credito ou debito, para que isso funcione foi instalado na loja um roteador que é configurado para receber dados de internet de chips de operadoras de celular assim caso se acontecer algo que faça o link de internet cair a loja não será prejudicada, a um túnel criado entre a loja (filial) e o escritório (matriz) que permite que ambos se comuniquem, essa comunicação é feita entre os roteadores que estão instalados em ambos já que os equipamentos estão instalados na mesma rede essa comunicação permite que possa ser verificado pelo escritório (matriz) as transações feitas na loja (filial), lembrando que essa verificação das transações é somente para visualizar se as mesmas estão sendo concluídas, nenhum dado do cartão ou do cliente é revelado pela monitoria assim a segurança dos nossos clientes é mantida.

Tanto o escritório (matriz) quanto as loja (filiais) utilizam firewall na rede para evitar possíveis ataques e para deixar a comunicação mais estável assim evitando qualquer tipo de conflito nas transmissão de dados, utilizado para prover mecanismos de segurança entre as subredes central, primárias, secundárias e externas com a finalidade de liberar ou bloquear o acesso de computadores remotos aos serviços que serão oferecidos em um perímetro ou dentro da rede corporativa. Este mecanismo de segurança poderá ter sua implementação baseada em solução mista (hardware e software), somente em hardware ou somente em software.

Característica: O Paisage deverá utilizar o software livre firewall IPTables instalado em duas máquinas com configurações idênticas funcionando em cluster de alta disponibilidade.

DADOS TÉCNICOS

IPLAN (ex: 192.168.X.1/24) – Onde X = é a sequencia de configuração de acordo com o túnel criado pelo servidor

IPWAN(ex: 192.168.10.02) Cada maquina na rede devera estar com esse range de ip para conseguir trafegar pela rede

DHCP SERVER RANGE 10 ao 15

ROTA ENTRE MATRIZ E FILIAL – nos roteadores de ambas devera estar configurado uma rota apontando para cada IP (ex: matriz apontando para filial e filial apontando para matriz)