Reestruturao Lgica da Rede do Instituto Federal do Paran IFPR Campus Paranagu

Diego Jonathan Hoss

Curso de Redes e Segurana de Sistemas Semi-presencial Pontifcia Universidade Catlica do Paran Curitiba, Outubro de 2009

Resumo Este trabalho tem como objetivo apresentar alguns conceitos e solues sobre redes de computadores e servidores. Inicialmente, so apresentados conceitos sobre redes, servidores, servios e solues que foram utilizadas para a reestruturao lgica da rede do IFPR Paranagu. Continuando, feito uma breve meno sobre: Samba, Firewall, Squid, Apache, RAID, Linux e outros. Em seguida, o ambiente onde se deu o desenvolvimento do estudo de caso apresentado, sua antiga situao, seu objetivo final e a situao atual, onde existe algumas solues j implementadas e em pleno funcionamento e a preparao para as demais que viro na sequncia do trabalho de reestruturao. E por fim, feita a analise da relao custo x benefcio do estudo percebido no curso com a sua aplicao prtica.

1 Introduo Ao se falar em redes de computadores, muitos pensamentos nos tomam a mente e inmeras perguntas nos surgem de modo instantneo. Questionamentos estes, a respeito de vrios aspectos que cercam as redes de computadores atuais, desde o tipo de protocolo usado na comunicao, at a arquitetura total da rede e os servios fornecidos pela mesma. Antes de falarmos das redes atuais, preciso relembrar um pouco da sua histria e suas classificaes. As redes surgiram para compartilhar informaes sem que se precisasse ir fisicamente do dispositivo emissor at o receptor. O inicio da criao das redes de computadores se deu na segunda guerra mundial, e foi inicialmente utilizada pelo exrcito americano. Posteriormente o governo americano decidiu abrir essa rede para interligar algumas universidades, e, a partir da, que se iniciou o que conhecemos hoje como Internet [1]. As redes de computadores podem ser classificadas segundo Torres (2001) como: LAN (Local Area Network): Rede Local; MAN (Metropolitan Area Network): Redes metropolitanas; WAN (Wide Area Network): Redes Geograficamente distribudas. Sob esta tica, temos que, muitas empresas implantam redes locais para interligar seus computadores e assim poder otimizar o seu uso. A implantao de uma rede local nas empresas, vem de encontro com as necessidades do mundo globalizado e produtivamente dinmico. Hoje em dia, as redes de computadores j so consideradas fundamentais para qualquer empresa que deseja se manter firme e atuante no seu ramo de negcio. Considerando tais aspectos, estes so rigorosamente vlidos para as empresas pblicas, como bancos, escolas, rgos ligados a segurana e sade pblica, entre outros. Nesse sentido, temos que os novos Institutos Federais de Educao, Cincia e Tecnologia devam se adequar a atual realidade do mercado, uma vez que sero responsveis pela formao dos novos profissionais, e no devem, por essncia, pecar no sentido profissional de sua existncia. Sob este aspecto, o Instituto Federal de Educao, Cincia e Tecnologia do Paran IFPR, Campus Paranagu, assume a responsabilidade de implantar e organizar sua rede interna de computadores visando a otimizao dos seus recursos tecnolgicos para oferecer as seus clientes um ambiente adequado de estudos e trabalho. Essa implantao e organizao da sua rede interna, usa, dentre vrias, algumas tecnologias descritas a seguir, na sesso 2. 2 Reviso Bibliogrfica 2.1 Redes Ethernet As redes locais (LANs) do mundo todo, em sua grande maioria, usam o padro Ethernet para se comunicar. O padro Ethernet de comunicao baseado em pacotes e atua na camada 2 do modelo OSI [2], e define entre outros, o tipo de cabeamento utilizado, a codificao dos sinais de dados e o formato dos pacotes que sero enviados pela rede [3]. 2.2 Samba Samba um servio disponvel para os Sistemas Operacionais baseados na plataforma UNIX. Atualmente este servio roda sob o conjunto de protocolos denominado pela Microsoft de CFIS (Common Internet File System), mais especificadamente sob o SMB (Service Message Block) [4]. O objetivo deste servio permitir a comunicao entre os diferentes sistemas operacionais disponveis no mercado hoje (principalmente Linux x Windows).

Quando temos uma mquina servidor na rede rodando o servio samba, podemos dentre outras, destacar algumas aprimoradas funcionalidades: PDC (Primary Domain Controller): Ou Controlador de Domnio Primrio; esta funcionalidade permite que o servidor samba seja o controlador de um domnio na rede, fazendo com que os usurios clientes, tanto windows quanto linux, possam autenticar-se na rede via este servidor, recebendo a partir da, alguns recursos disponveis pelo servidor, como: impressoras, diretrios para armazenamento de arquivos, etc. Integrao com Proxy: o servidor samba pode fornecer as contas de usurios do seu sistema para alguns sistemas de Proxy (como o Squid) para que este por sua vez, aplique regras de contedo para os pacotes que trafegam na rede de acordo com cada usurio. 2.3 Firewall Firewall um dispositivo na rede capaz de examinar os pacotes que entram e saem da mesma, para que a partir de regras pr-estabelecidas, ele bloqueie ou deixe passar os mesmos [5]. Normalmente este dispositivo um computador que fica fisicamente posicionado na frente de toda a rede interna, como sugere a figura 1:

Figura 1: Demonstrao do uso de um Firewall na rede [5].

O Firewall tem por objetivo filtrar pacotes que possam ser maliciosos para a rede, contribuindo para que a mesma seja menos vulnervel. importante ressaltar que o Firewall no garante a total segurana da rede, uma vez que a segurana da rede e seus dispositivos determinada por um nmero bastante grande de variveis tornando-a praticamente impossvel de ser 100% segura. 2.4 DHCP O servio DHCP (Dynamic Host Configuration Protocol), ou, protocolo de configurao dinmica de endereos de rede, fornecido geralmente por um servidor DHCP [6]. Este servio permite que todos os dispositivos de rede que possuem um endereo IP [2] possam receb-lo de forma dinmica, sem que seja necessrio configur-los um a um, tornando assim o trabalho de configurao e incorporao de dispositivos na rede muito mais prtica e rpida.

2.4 DNSMASQ O servio DNSMASQ um servio DNS [7] enxuto. O DNSMASQ trabalha apenas com o cache das pginas j acessadas, ele evita que toda vez que uma mquina cliente deseja se conectar ao mesmo site acessado a pouco tempo, ela tenha que fazer uma nova requisio para os servidores de nome (servidores DNS) para encontrar o site, ao invs disso, o prprio servidor DNSMASQ da sua rede local fornece tal informao [8, 9]. A grande vantagem do DNSMASQ em relao a um servidor DNS normal, que ele no entra na rvore de pesquisa de nomes, (considerando que sua rede no tenha um site disponvel para a web). Outra vantagem em se usar um servidor com o DNSMASQ rodando, que este fornece o servio de DHCP tambm, isso contribui para a otimizao dos recursos de hardware [8, 9]. 2.5 Proxy (Squid) O proxy um servidor que repassa o trafego do cliente (usurio da rede interna) para o servidor (servidor de contedo na internet) [10]. Ele tem como objetivo analisar o contedo dos pacotes e tomar decises sobre o que fazer com determinados pacotes caso eles se encaixem em alguma regra, seja esta boa ou ruim, a maioria dos proxys disponveis no mercado hoje, atuam na camada de aplicao do modelo OSI [2]. Outra funcionalidade possvel do proxy o caching proxy, ou seja, ele armazena as pginas acessadas recentemente pelos clientes e quando existe uma nova solicitao de acesso a essas pginas em um espao curto de tempo, ele prprio disponibiliza as pginas, no precisando perder tempo e trafego indo at o servidor do contedo. claro que existe um mecanismo de controle sobre a verso da pgina que o servidor proxy possui, caso ela esteja desatualizada, ele vai at o servidor e baixa a nova verso do contedo solicitado pelo usurio [10]. O squid um dos servios de proxy mais famosos disponvel no mercado, ele software livre protegido pela licena GNU [13, 14]. Alm da vantagem de ser software livre, o squid ainda tem uma srie de outras vantagens: Alta eficincia de cache para servidores web; Suporta o protocolo FTP; Est preparado para atuar sobre IPv6 [16]; Roda em mais de 90% das plataformas (incluindo windows e BSD); Tem suporte ao Gopher [15]; Entre outros. O squid pode ser uma opo interessante ao se tratar de proxy, uma vez que oferece uma srie de vantagens e sobre tudo, tem uma documentao completa em seu site oficial [11, 12] alm dos fruns sobre tal. 2.6 Apache O Servidor HTTP Apache, ou simplesmente Apache, foi criado por Rob McCool em 1995 e serve para disponibilizar websistes. Uma pesquisa realizada em 2007, constatou que ele utilizado em mais de 47% dos servidores web do mundo, ou seja, esta pesquisa comprova a sua eficincia como servidor de websites [17, 18], tornando sua discusso neste trabalho desnecessria. 2.7 RAID RAID (Redundant Array of Independent Disks), ou, Conjunto Redundante de Discos

Independentes um sistema de gerenciamento de discos rgidos (HD) inicialmente desenvolvido pela IBM em 1978. O objetivo inicial do RAID era melhorar o desempenho e a segurana dos dados armazenados nos discos, para isto, seriam necessrios dois ou mais discos trabalhando para um mesmo fim [19, 20]. Com o passar do tempo, foram desenvolvidos variantes do RAID, por isso, hoje temos vrias arquiteturas, veja (resumidamente): RAID 0: Faz os discos rgidos serem vistos como apenas um pelo Sistema Operacional; RAID 1: a redundncia dos dados, um disco espelhado em outro, garante confiabilidade dos dados; Existem ainda os RAIDs 2, 3, 4, 5 e 6, veja: [19, 20]. O RAID pode ser feito de duas formas, via hardware, onde existe um controlador de RAID especfico para o servio na prpria placa-me, ou via software, onde o Sistema Operacional responsvel por abstrair os discos e enxerg-los como algum tipo de RAID (previamente configurado). 2.8 Debian - GNU/Linux O Debian um Sistema Operacional livre baseado no projeto GNU/ Linux [21, 22, 23, 24]. Ele utiliza o kernel (ncleo) do SO desenvolvido por Linus Torvalds (Linux) [21, 22] e a maioria das ferramentas e ambiente grfico do projeto GNU [24]. O Debian muito querido em servidores Linux porque possui uma verso chamada Stable, que onde tudo que disponvel para esta verso foi exaustivamente testado, dando uma maior margem de segurana e estabilidade para o funcionamento do servidor. Alm de possuir um repositrio com mais de 25.000 pacotes, o Debian possui a funcionalidade apt-get, tornando a instalao e remoo de programas extremamente prtica e rpida. 3 Desenvolvimento O desenvolvimento deste trabalho ocorre em um ambiente escolar, no IFPR Campus Paranagu, onde temos como clientes: os funcionrios tcnicos administrativos e de ensino, o corpo docente e os alunos. Neste ambiente, temos trs laboratrios de informtica com 20 mquinas cada um, que so utilizados para as aulas, um bloco do setor administrativo com 9 computadores, outro da rea de ensino e biblioteca com mais 9 mquinas, e a sala dos professores, com um total de 5 mquinas disponveis para o corpo docente. Vale comentar que 90% dos professores possuem seus prprios notebooks, logo, acabaram por disponibilizar as mquinas das quais teriam direito para outros fins. A abordagem do desenvolvimento apresentada a seguir em trs etapas: a situao antiga, o objetivo a ser alcanado e a situao atual. 3.1 Situao Antiga Antes de iniciar este projeto, a situao do campus era a seguinte: Havia um controlador de domnio, MS Windows 2003 Server que no era utilizado por todos os computadores; No havia uma poltica de uso dos computadores em rede, logo, alguns usurios faziam logon em tal servidor e outros direto na mquina com poderes administrativos; O Logon em algumas mquinas demorava 15 minutos (ou mais em alguns casos) para ser concludo; Existia um problema com o domnio, em que horas se podia entrar na rede mas no se

podia navegar para o site do instituto (www.ifpr.edu.br) em funo da m configurao do server; Todos alunos utilizavam o mesmo usurio (aluno) e a mesma senha (abc@123); Enfim, a lgica da rede do campus estava totalmente desorganizada, sem padro nenhum, e funcionava de forma inconsistente, gerando dvidas em relao ao profissionalismo do IFPR Paranagu. importante ressaltar que, por ser um rgo pblico, nem sempre as coisas andam como gostaramos, temos diversos fatores que agem diretamente sobre os objetivos almejados e por isso os processos decorrem de uma forma um pouco mais cautelosas. 3.2 O Objetivo A rea da TI do IFPR Paranagu, aps uma determinao do Diretor Geral do Campus, recebeu a solicitao para a criao de um servidor de arquivos em que no momento de login do usurio, ele j recebesse atravs de uma unidade mapeada, um diretrio particular seu, e tivesse acesso a outros diretrios pblicos dos quais houvesse a necessidade, foi a partir disto que a rea de TI decidiu por em prtica algumas das idias que haviam surgido durante o perodo em que a rede apresentava muito problemas. Foi solicitado uma autorizao ao diretor, para que alm de tal servio, fosse disponibilizado, de forma gradual, mais alguns, como: Servidor Apache; Squid; LDAP; Firewall; Intranet. Ento, como sugere a figura 2, essa a arquitetura da rede idealizada inicialmente:

Figura 2: Arquitetura lgica final da rede do IFPR Paranagu.

Observe que, estes so alguns servios que devem ser disponibilizados, no entanto, essa arquitetura no imutvel, lgico que iro ocorres mudanas em funo de que o mundo de uma forma geral dinmico, e ns da TI no podemos nos dar ao luxo de organizar a rede de forma esttica. 3.3 Situao Atual Aps a iniciao do processo continuo em que o objetivo apresentado anteriormente pudesse ser alcanado, eis que as melhorias puderam ser percebidas. Como demonstra a figura 3, algumas das funcionalidades idealizadas inicialmente j esto em execuo e em perfeito funcionamento (sinalizadas com a cor preta).

Figura 3: Arquitetura lgica atual da rede do IFPR Paranagu.

Vamos agora falar rapidamente sobre como est se comportando a nova e atual rede lgica do IFPR-Paranagu. 3.3.1 Servidor Samba O servidor samba (sparta) possui a seguinte configurao: Processador Xeon 3.2 com dois ncleos; Motherboard Intel; 1GB de Memria RAM; 2 Hard Disk (seagate) com capacidade de 300GB cada sendo uma a partio /home e o outro o espelho (RAID 1); 1 Hard Disk (maxtor) com 80GB de capacidade sendo este usado para suportar o sistema

operacional Debian 5.0 (Lenny); Placa de rede onboard; Unidade CD/DVD; Unidade de FITA DAT 72 para Backup; Servio Samba 3.0.25.

O principal objetivo deste servidor ser um servidor de arquivos. Porm, uma vez que o servio samba (para UNIX *Like) disponibiliza alguns funcionalidades a mais, configuramos o para atuar tambm como PDC (Primary Domain Controller), ou seja, ele quem gerencia o domnio no qual os usurios ingressam ao fazer login. Quando o usurio entra na rede, ele recebe uma unidade mapeada onde ele (e somente ele) tem acesso, o seu diretrio pessoal no servidor samba. Para que isto pudesse ser possvel, os usurio da rede, so tambm usurios reais do sistema Linux. claro que por questes de segurana algumas modificaes foram feitas para evitar que usurios mal intencionados tentassem invadir o servidor (nunca duvide da capacidade de um usurio). No momento em que foi decidido por criar usurio reais do sistema, obtivemos alguns benefcios que superam nossas expectativas. Os usurios do sistema Linux so limitados, porm, no tnhamos certeza de que essa limitao fosse to rgida quando ocorresse a integrao Linux x Windows (via samba), uma vez que os usurios operam com o sistema Windows XP. Ao mesmo tempo que disponibilizamos arquivos e controlamos a rede, ainda limitamos o acesso a mquina por parte dos usurios, isso evita que os mesmos instalem programas indevidos e consigam outras faanhas mais. Alem de tudo isso, ainda conseguimos criar compartilhamentos por setor de interesse, onde os usurios de um determinado departamento tem acesso aos arquivos comuns das atividades exercidas por eles, como exemplo temos o compartilhamento ADMINISTRATIVO. O arquivo de configurao (ainda no finalizado) est disponvel como ANEXO I. 3.3.2 Servidor web O servidor web (athenas) possui a seguinte configurao: Processador Intel Core 2 Duo; Motherboard Intel; 1GB de Memria RAM; 2 Hard Disk (seagate) com capacidade de 40GB cada sendo uma a partio /raiz e o outro o espelho (RAID 1) rodando o Debian 5.0 (Lenny); Placa de rede onboard; Unidade de CD/DVD; Servio web (Apache+MySQL+PHP). A funo principal deste servidor prover acesso a um sistema web desenvolvido pela rea de TI, onde permitido a direo de ensino registrar as ocorrncias dos alunos. O sistema muito simples: usurios habilitados acessam o sistema e registram a ocorrncia, data e hora, isso facilita no momento da avaliao final do aluno e tambm quando os pais vem at a escola saber como est o desempenho do seu filho. Este sistema s est disponvel para a rede interna e de uma forma muito simplista, acessado via IP (192.168.1.x/sistema). Alm de prover acesso a esse sistema (SOE Servio de Orientao Educacional), o servidor athenas ainda prov acesso acesso a um wiki (dokuwiki [25]) interno de documentao da rea de TI.

3.3.3 Firewall O Firewall um computador comum, igual aos utilizados pelos usurios e tem a seguinte configurao: Processador Celeron 2.8 Ghz; Motherboard Gigabyte; 512MB de memria RAM; Hard Disk (western) com 80GB de capacidade; 3 placas de rede sendo 1 onboard; Atualmente o firewall no est fazendo nenhum tipo de bloqueio, sua funo atuar na camada 3 do modelo OSI, ou seja, ele quem autentica com a empresa fornecedora do link ADSL, tambm serve como cache DNS por meio do servio DNSMASQ. Em relao ao bloqueio de contedos, por sermos uma empresa pblica, inevitavelmente precisamos de polticas explcitas e documentadas para podermos aplic-las, pois caso contrrio, ns da TI poderamos ter algumas complicaes. Em funo disso, estamos aguardando a aprovao da poltica de segurana do IFPR que foi elaborada pela assessoria de TI da reitoria e ser assinada pelo reitor em exerccio. Como notificao, valido comentar que atualmente nossa internet provm de um link ADSL empresarial de 2MB e outro de 1MB. A idia em relao ao firewall, como demonstra a figura 2, fazer com que ele separe o trfego por origem, fazendo sair por um link o trfego dos funcionrios e por outro o dos alunos, no entanto, esse um dos objetivos que devero ser atingidos na continuidade do trabalho de reestruturao da rede lgica. 4 Concluso Considerando todo o benefcio trazido pela reestruturao lgica da rede do IFPR Paranagu, convergimos para a idia de que o estudo percebido durante todo o curso de especializao vem de encontro com as necessidades apresentadas pela demanda de uma situao real (o IFPR no nosso caso). Diante disso, podemos chegar a algumas concluses que merecem meno neste trabalho. Inicialmente no curso, estudamos alguns fundamentos sobre redes, o que nos ajudou a analisar com muito cuidado sobre qual tecnologia usaramos para solucionar nosso problema. Tambm estudamos algumas tecnologias e ferramentas que influenciaram algumas idias no sentido de obtermos o melhor custo benefcio por parte da nossa soluo, vale destacar algumas, como por exemplo, a escolha do sistema operacional para os servidores. Optamos pelo Linux e sua distribuio Debian porque uma das distribuies disponveis mais robusta e possui um grande trunfo que o apt-get, onde podemos manter o sistema sempre atualizado e dentro das possibilidades mais seguro. Este apenas um exemplo do que foi possvel ser utilizado no decorrer de todo esse desenvolvimento, pudemos por em prtica efetiva vrios assuntos abordados no curso, o que nos trouxe grande satisfao em saber que podemos aproveitar muito o contedo estudado. Sendo assim, valido dizer que o curso de especializao trouxe alm conhecimento tcnico, uma nova viso sobre as abordagens utilizadas quando se precisa iniciar, manter e administrar os servidores e as redes de computadores.

5 Bibliografia [1] Internet Society (ISOC): Histories of the Internet Disponvel em: <http://www.isoc.org/internet/history/brief.shtml> Acesso em: 21 de outubro de 2009. [2] - Redes, Guia Prtico - Uma rpida explicao do modelo OSI Disponvel em: <http://www.gdhpress.com.br/redes/leia/index.php?p=intro-5> Acesso em: 11 de outubro de 2009. [3] - Ethernet - Disponvel em: <http://pt.wikipedia.org/wiki/Ethernet> Acesso em: 11 de outubro de 2009. [4] - Samba Disponvel em: <http://www.samba.org/samba/what_is_samba.html> Acesso em: 11 de outubro de 2009. [5] - Redes e Servidores, 2ed, Captulo 11 - Carlos E. Morimoto Disponvel em: <http://www.gdhpress.com.br/redeseservidores/leia/index.php?p=cap11-1> Acesso em: 11 de outubro de 2009. [6] - DHCP - Carlos E. Morimoto Disponvel em: <http://www.guiadohardware.net/termos/dhcp> Acesso em: 11 de outubro de 2009. [7] - DNS - Carlos E. Morimoto Disponvel em: <http://www.guiadohardware.net/artigos/dns-registro/> Acesso em: 11 de outubro de 2009. [8] - DNSMASQ - Carlos E. Morimoto Disponvel em: <http://www.guiadohardware.net/dicas/resolvendo-problemas-acesso-dns-local.html> Acesso em: 11 de outubro de 2009. [9] - DNSMASQ Disponvel em: <http://www.thekelleys.org.uk/dnsmasq/doc.html> Acesso em: 11 de outubro de 2009. [10] - Proxy Disponvel em: <http://pt.wikipedia.org/wiki/Proxy> Acesso em: 11 de outubro de 2009. [11] - squid Disponvel em: <http://www.squid-cache.org/Intro/> Acesso em: 11 de outubro de 2009. [12] - squid - About Disponvel em: <http://wiki.squid-cache.org/SquidFaq/AboutSquid> Acesso em: 11 de outubro de 2009. [13] - Licena GNU Disponvel em: <http://lie-br.conectiva.com.br/licenca_gnu.html> Acesso em: 12 de outubro de 2009. [14] - Licena de Softwares Livres - Projeto GNU Disponvel em: <http://www.gnu.org/licenses/licenses.pt-br.html> Acesso em: 12 de outubro de 2009. [15] - Gopher Disponvel em: <http://pt.wikipedia.org/wiki/Gopher> Acesso em: 12 de outubro de 2009. [16] - IPv6 Disponvel em: <http://www.ipv6.br/> Acesso em: 12 de outubro de 2009.

[17] - The Apache HTTP Server Project Disponvel em: <http://httpd.apache.org/> Acesso em: 12 de outubro de 2009. [18] - Servidor Apache Disponvel em: <http://pt.wikipedia.org/wiki/Servidor_Apache> Acesso em: 12 de outubro de 2009. [19] - Tudo o que voc precisa saber sobre RAID | Clube do Hardware Disponvel em: <http://www.clubedohardware.com.br/artigos/651> Acesso em: 12 de outubro de 2009. [20] - RAID Disponvel em: <http://pt.wikipedia.org/wiki/RAID> Acesso em: 12 de outubro de 2009. [21] - The Linux Home Page at Linux Online Disponvel em: <http://www.linux.org/> Acesso em: 12 de outubro de 2009. [22] - Linux Disponvel em: <http://pt.wikipedia.org/wiki/Linux> Acesso em: 12 de outubro de 2009. [23] - Debian -- O Sistema Operacional Universal Disponvel em: <http://www.debian.org/index.pt.html> Acesso em: 12 de outubro de 2009. [24] - The GNU Operating System Disponvel em: <http://www.gnu.org/> Acesso em: 12 de outubro de 2009. [25] - dokuwiki Disponvel em: <http://www.dokuwiki.org/dokuwiki> Acesso em: 04 de Novembro de 2009. TORRES, Gabriel. Redes de Computadores Curso Completo. Axcel Books, 2001. 688 p. ISBN 85-7323-144-0 (broch.)

ANEXO I
# Samba config file created using SWAT # from UNKNOWN () # Date: 2009/08/26 11:58:02 [global] # unix password sync = yes workgroup = paranagua.ifpr netbios name = sparta server string = Samba PDC passdb backend = tdbsam username level = 1 add machine script = /usr/sbin/useradd -d /dev/null -g maquinas -s /bin/false -m %u logon script = netlogon.bat logon path = \\%N\%U\.profileuser #logon home = \\%N\%U domain logons = Yes os level = 200 preferred master = Yes domain master = Yes wins support = Yes ldap ssl = no preserve case = No [netlogon] comment = Servico de Logon path = /var/samba/netlogon browseable = No [homes] path = /home/%u read only = No create mask = 0700 directory mask = 0700 browseable = No [arquivos] comment = Pasta Publica path = /home/arquivos read only = No public = No browseable = No valid users = djhoss [profiles] path = /var/profiles read only = No create mask = 0600 directory mask = 0700 browseable = No [administrativo] path = /home/administrativo read only = No create mask = 0777 directory mask = 0777 valid users = t1664630, t1666909, t1664263, t1668461 public = No browseable = No