Algumas informaes sobre a rede informtica do ISA

Fernanda Valente Graa Abrantes

A grande maioria dos computadores do Instituto Superior de Agronomia esto ligados entre si constituindo uma Intranet, o que permite a partilha de vrias das suas componentes pelos seus utilizadores (Figura 1). A Intranet do ISA est organizada em diversos domnios (por exemplo, SIISA, BISA, etc), segundo regras de gesto e segurana devidamente estabelecidas. O Centro de Informtica do ISA (CIISA) dispe de cinco salas equipadas com computadores: trs so utilizadas exclusivamente para aulas (P11a, P11b e P12) enquanto as restantes duas (P21 e P23) so fundamentalmente de uso livre. Todos os computadores destas salas encontram-se no domnio SIISA, pelo que a sua utilizao requere a validao neste domnio.
Utilizador da Internet

WWW
NAT NAT

Quercus

\\Quercus\username
Fogos

DCs(AD)

Intranet do ISA
Utilizador

Prunus

Figura 1 Esquema simplificado da Intranet do ISA 1

1. Segurana A partilha de componentes dos computadores por diversos utilizadores exige que sejam seguidas algumas regras de segurana, principalmente em relao ao acesso aos dados (por razes de confidencialidade e para evitar perdas causadas voluntria ou involuntariamente). Uma medida fundamental para a segurana dos dados a adopo de usernames e passwords utilizadas para impedir o acesso por pessoas no autorizadas. Uma password uma sequncia de caracteres associada a um utilizador identificado por um username. No ISA, o username de um aluno do 1 ciclo composto pelos caracteres aa seguido do respectivo nmero de aluno. Por exemplo, o aluno nmero 99999 tem como username aa99999. O username e a password so registados num controlador de domnio pelo seu gestor. A password pode ser alterada pelo respectivo utilizador ou pelo gestor do sistema e deve ser do conhecimento apenas do utilizador (e, naturalmente, do computador). Para cada um dos alunos inscritos no ISA foi gerada automaticamente uma password inicial, a qual ter de ser alterada ao entrar pela primeira vez no domnio SIISA. Existem ainda outras formas de garantia de segurana que tambm so comuns a muitos sistemas operativos. Por exemplo, listas de permisses associadas a ficheiros que permitem estabelecer quais os utilizadores que podem ter acesso a um ficheiro e a forma como o podem fazer. 2. Sesso de trabalho no domnio SIISA Todos os computadores que se encontram nas salas do CIISA tm instalado o sistema operativo Microsoft Windows XP e esto configurados de modo sua utilizao s ser possvel dentro de uma sesso de trabalho. Assim, deve-se iniciar uma sesso de trabalho quando se pretende utilizar algum destes computadores e deve-se terminar essa sesso de trabalho quando se deixa de o utilizar. 2.1. Iniciar uma sesso de trabalho no Windows XP Uma sesso de trabalho inicia-se pela introduo do username e da correspondente password. A password nunca aparece escrita no ecr para garantir que s do conhecimento do respectivo utilizador. Para que a validao do username e password seja feita pelo controlador do domnio SIISA necessrio garantir que esta foi a opo escolhida na opo Log on to. Associado a cada username existe um conjunto de privilgios de utilizao de cada computador que foram atribudos ao respectivo utilizador (por exemplo, quais as pastas e ficheiros que pode criar, modificar ou apagar). No caso dos computadores das salas do CIISA, um utilizador s pode criar pastas e ficheiros na pasta D:\home e s pode modificar/apagar pastas/ficheiros que tenham sido criadas durante uma sesso iniciada por ele. 2.2. Alterar a password no Windows XP A alterao da password pode ser feita por exigncia do prprio computador durante a inicializao de uma sesso de trabalho ou por iniciativa do utilizador durante uma sesso de trabalho. No ltimo caso deve proceder do seguinte modo: Carregar simultaneamente nas teclas CTRL+ALT+DELETE. Na janela aberta (WINDOWS XP SECURITY) seleccionar com o rato o boto CHANGE PASSWORD. Na nova janela aberta escrever: 2

 em OLD PASSWORD a password que possui na altura; em NEW PASSWORD a nova password que pretende utilizar; em CONFIRM NEW PASSWORD repita a nova password. seleccionar com o rato o boto OK. Nota: a password deve ter no mnimo 8 caracteres e h distino entre maisculas e minsculas. 3. Redes de Computadores As redes de computadores so conjuntos de computadores interligados. Dois computadores dizem-se interligados quando podem comunicar entre si. Num modelo cliente-servidor, a comunicao toma geralmente a forma de uma mensagem enviada por um cliente que requisita algo (um servio) a um servidor. O servidor executa o servio e devolve uma mensagem como resposta. O objectivo genrico das redes de computadores disponibilizar servios. Os servios disponibilizados por uma rede so de trs tipos: transferncia de informao (por exemplo, cpia de ficheiros, correio electrnico); partilha de recursos entre servidores e clientes (por exemplo, partilha de impressoras e de discos); acesso a computadores remotos. Cada computador de uma rede identificado por um ou mais nomes. Exemplos da rede do ISA: prunus (= pcserver), quercus (= areas = home), fogos A Intranet do ISA permite acesso aos seguintes servios: Partilha de memria permanente e Partilha de impressoras. O acesso a estes servios pode ser efectuado quer atravs de computadores ligados rede cablada tradicional, quer, onde estiver disponvel, atravs da rede wireless (actualmente, disponvel na BISA e junto s salas do CIISA). Para obter instrues sobre como aceder intranet via rede wireless (SSID e-U), pode ligar-se ao SSID guest-e-U, abrir um browser e aceder a um qualquer endereo: ser redirigido para uma pgina de instrues. 3.1. Partilha de memria permanente Cada aluno do ISA tem direito a utilizar um espao em disco no computador quercus onde podem ser guardados os seus ficheiros pessoais. A vantagem de utilizar este espao, relativamente ao do computador local, poder aceder aos seus ficheiros a partir de qualquer posto de trabalho da rede do ISA e mesmo fora dela, via Internet (ver 3.3.2.). Para os alunos, est definida uma quota de 40MB, comum para ficheiros e correio electrnico (ver 3.3.3.). Para aceder a este espao, a partir de qualquer posto de trabalho no domnio SIISA, pode-se recorrer criao de drives lgicas a partir do Explorer do Windows XP (ou do My Computer). Exemplo: Criar a drive lgica Q: associada rea pessoal do aluno aaxxxxx Explorer/My computer menu Tools comando Map Network Drive Na janela MAP NETWORK DRIVE escrever: em DRIVE o nome que pretende atribuir drive lgica 3

Q: em FOLDER a pasta que pretende associar drive \\areas\aaxxxxx Nota areas e home so actualmente alias de quercus Seleccionar com o rato o boto FINISH.

Para criar uma drive lgica associada rea de um utilizador que no est em sesso, seleccionar different user name e escrever o username e a respectiva password de rede.

Para desligar uma drive lgica: Explorer/My computer menu Tools comando Disconnect Network Drive Na janela DISCONNECT NETWORK DRIVE seleccionar a drive pretendida e clicar em OK. No servidor prunus existe tambm uma pasta \\prunus\home\cadeiras\matinf que vai ser utilizada frequentemente pois contem vrios ficheiros necessrios durante as aulas desta disciplina. 3.2. Acesso a impressoras de rede Existem actualmente duas impressoras no CIISA que se encontram no domnio SIISA: HP LaserJet 5000 impressora laser a preto e branco HP DeskJet 1220C impressora a jacto de tinta a cores 4

Ateno: Est implementado um sistema de quotas para controlo do nmero de impresses que cada aluno pode efectuar. 3.3. Servios de Internet A Internet, a rede mundial de computadores, permite aceder a servios de rede para consulta de documentos, acesso a um computador remoto por terminal, transferncia de ficheiros, troca de mensagens, 3.3.1. Acesso remoto por terminal O servio de acesso remoto por terminal (atravs dos protocolos Telnet e SSH) permite utilizar as componentes de hardware e de software existentes num computador diferente daquele onde foi iniciada a sesso de trabalho. Uma aplicao de distribuio gratuita que implementa estes protocolos o PuTTY (www.chiark.greenend.org.uk/~sgtatham/putty). A entrada num computador remoto faz-se, geralmente, por meio de uma identificao composta de username e password. Exemplo: Iniciar uma sesso no servidor de disco quercus - sistema operativo Linux Iniciar o PuTTY Start All Programs PuTTY PuTTY Na janela do Putty indicar o host name quercus.isa.utl.pt e seleccionar o protocolo SSH.

Aps a validao do acesso pelo quercus 1, o posto de trabalho local apenas utilizado como terminal (teclado e ecran), sendo o processamento realizado no computador remoto. O quercus utiliza o sistema operativo Linux, cuja interface do tipo CLI (Command Line Interface). Alguns comandos do sistema operativo Linux: Definir uma nova password $ passwd Changing password for aaxxxxx (current) UNIX password: Enter new UNIX password: Retype new UNIX password: Exerccio: Alterar a password no quercus. Substituir a password inicial (atribuda pelo gestor do sistema) pela password do domnio SIISA. Ver o contedo da directoria corrente $ ls Ver o contedo da directoria do nvel acima $ ls .. Sair de sesso $ logout 3.3.2. Transferncia de ficheiros O servio de transferncia de ficheiros (atravs dos protocolos FTP e SFTP) possibilita a cpia de ficheiros existentes em computadores da rede para o computador local e inversamente. Geralmente o acesso a este servio exige a identificao do utilizador por meio de um username e password. O FileZilla uma das aplicaes de distribuio gratuita (http://sourceforge.net/projects/filezilla) que permite aceder a este servio de rede. Exemplo: Aceder rea pessoal atravs de FTP Iniciar o FileZilla Start All Programs FileZilla FileZilla Verificar se a configurao da firewall est em modo passivo menu Edit Settings Connection Firewall settings Escolher Passive Mode e seleccionar com o rato o boto OK.

Cada aluno foi registado como utilizador do servidor quercus com o mesmo username e password que lhe foi atribuida como utilizador do domno SIISA. aconselhvel proceder substituio da password por outra de mais fcil memorizao, de preferncia a utilizada para validao no domnio SIISA.

 Na janela inicial da aplicao, preencher os campos Address, User e Password e clicar no boto Quickconnect .

Na janela da aplicao, seleccionar o(s) ficheiro(s) a copiar e arrastar na direco pretendida. 3.3.3. Correio electrnico O CIISA disponibiliza a cada aluno um endereo de correio electrnico (aaxxxxx@isa.utl.pt) e correspondente rea de mail. O modo mais fcil de aceder ao servio de correio electrnico, ser utilizando a aplicao SquirrelMail para acesso via WEB (WebMail). Exemplo: Utilizar o WebMail do ISA Na janela do browser indicar a seguinte URL: http://www.isa.utl.pt/webmail 7

Algumas normas para uma boa gesto da sua caixa de correio: 1 deve personalizar os seus emails seleccionando Options Personal Information 2 as mensagens recebidas que se pretendem guardar devem ser arquivadas numa pasta criada para o efeito (seleccionando Folders Create Folder) Nota: O Centro de Informtica do ISA (CIISA) disponibiliza informao sobre a utilizao deste utilitrio em http://ciisa.isa.utl.pt/docs/webmail/