Adm Root

Olá, nesta postagem iremos continuar vendo o assunto sobre os campos do Cabeçalho IPv6. Campos do Cabeçalho IPv6 Conforme a observado na figura acima, o cabeçalho do IPv6 está dividido nos seguintes campos: Versão (4 bits)  - Identifica a versão do protocolo utilizado. No caso,  o valor desse campo é 6. Classe de Tráfego (8 bits)  – Identifica os pacotes por classes de serviços ou prioridade. Ele provê as mesmas funcionalidades e definições do campo “Tipo de Serviço do IPv4″. Identificador de Fluxo (20 bits)  – Identifica pacotes do mesmo fluxo de comunicação. Idealmente esse campo é configurado pelo endereço de destino para separar os fluxos de cada uma das aplicações e os nós intermediários de rede podem utiliza-lo de forma agregada com os endereços de origem e destino para realização de tratamento específico dos pacotes. Tamanho do Dados (16 bits)  – Indica o tamanho, em Bytes, apenas dos dados enviados junto ao cabeçalho IPv6. Substituiu o campo...

Nesta postagem, serão apresentadas as principais características do IPv6 a   começar pela análise das mudanças ocorridas na estrutura de seu cabeçalho. Cabeçalho IPv6 Algumas mudanças foram realizadas no formato do cabeçalho base do IPv6 de modo a torná-lo mais simples. O número de campos foi reduzido para apenas oito e o tamanho foi fixado de 40 Bytes. Além disso, ele ficou mais flexível e eficiente com a adição de cabeçalhos de extensão que não precisam ser processados por roteadores intermediários. Tais alterações permitiram que, mesmo com um espaço de endereçamento quatro vezes maior que o do IPv4, o tamanho total do cabeçalho IPv6 fosse apenas duas vezes. Dentre essas mudanças, destaca-se a remoção de seis dos campos existentes  cabeçalho IPv4, como resultado tanto da inutilização de suas funções quanto de sua reimplentação com o uso de cabeçalhos de extensão. A figura a seguir identifica esses campos. A primeira remoção foi a do campo “Tamanho d...

Diante desse cenário, a IETF (Internet Engineering Task Force) passa a discutir estratégias para solucionar a questão do esgotamento dos endereços IP e do aumento da tabela de roteamento. Em função disso, em novembro de 1991, é formado o grupo de trabalho ROAD (ROuting and Addressing), que apresenta como solução a estes problemas, a utilização do CIDR (Classless Inter-domain Routing). Definido na RFC 4632 (tornou obsoleta a RFC 1519), o CIDR tem como idéia básica o fim do uso de classes de endereços, permitindo a alocação de blocos de tamanho apropriado a real necessidade de cada rede; e a agregação de rotas, reduzindo o tamanho da tabela de roteamento. Com o CIDR os blocos são referenciados como prefixo de redes. Por exemplo, no endereço a.b.c.d/x, os x bits mais significativos indicam o prefixo da rede. Outra forma de indicar o prefixo é através de máscaras, onde a máscara 255.0.0.0 indica um prefixo /8, 255.255.0.0 indica um /16, e assim sucessivamente. Outra solução, apresent...

Olá, vamos dar início aos estudos sobre o IPv6. Em postagens antigas, temos alguns temas interessantes como sobre o IP, como o protocolo IP e o cabeçalho TCP/IP . Através dessas postagens podemos ver  como algumas dessas soluções evoluíram até se chegar a definição da versão 6 do protocolo de internet, o IPv6. Esgotamento dos endereços IPv4 As especificações do IPv4 reservam 32 bits para endereçamento, o que possibilita gerar mais de 4 bilhões de endereços distintos. Inicialmente, estes endereços foram divididos em três classes de tamanhos fixos da seguinte forma: Classe A:   definia o bit mais significativo como 0, utilizava os 7 bits restantes do primeiro octeto para identificar a rede, e os 24 bits restantes para identificar o host. Esses endereços utilizavam a faixa de 1.0.0.0 até 126.0.0.0; Classe B:  definia os 2 bits mais significativo como 10, utilizava os 14 bits seguintes para identificar a rede, e os 16 bits restantes para identificar o host. Esses en...

Com a configuração terminada, devemos primeiramente carregar a base de dados do Clamav, através do comando: #freshclam --verbose Devemos também criar o arquivo /var/log/freshclam.log, configurando as permissões corretas para seu funcionamento: #touch /var/log/freshclam.log #chown vscan.vscan /var/log/freshclam.log E por último, devemos inicializar o serviços freshclam, spamassassin e amavis: #/etc/init.d/clamav-freshclam start #/etc/init.d/spamassassin start #/etc/init.d/amavis start As atividades dos serviços acima, podem ser monitoradas através do arquivo /var/log/mail e para o serviço Amavisd-new, devemos verificar se a porta 10024 (tcp) foi iniciada. #netstat -ntl | grep ":10024" tcp 0 0 127.0.0.1:10024 0.0.0.0:* LISTEN Finalizando a integração, devemos alterar os arquivos /etc/postfix/main.cf e /etc/postfix/master.cf adicionando os seguintes parâmetros em cada um deles: No arquivo /etc/postfix/master.cf: smtp-amavis unix - - n - 2 smtp ...

Nesta postagem iremos ver como configurar os componentes que formam a nossa solução de servidor de e-mails seguro. Não irei mostrar desde o princípio como configurar o Postfix, pois já fizemos isso em outras postagem que está disponível no link:  http://admroot.blogspot.com.br/2010/06/instalando-o-postifix.html   Iremos tratar de forma direta da configuração do AMaViSd-new, ClamAV e SpamAssassin. AMaViSd-new Trata-se de um daemon que verifica as mensagens à procura de vírus e spam. O arquivo de configuração do Amavisd-new é o /etc/amavisd.conf, onde é sempre importante manter uma cópia do arquivo original de instalação para eventuais problemas. #cp -p /etc/amavisd.conf /etc/amavisd.conf.default A partir do arquivo original, vamos inserir alguns parâmetros e alterar outros. Abaixo estão apresentadas somente as diferenças entre o arquivo padrão e o novo arquivo que iremos criar: $mydomain = 'cdtc.org.br'; $sa_tag_level_deflt = undef; $sa_tag2_level_...

Olá! Nesta postagem teremos apenas a instalação de alguns pacotes que serão utilizados na distribuição Debian ok?! Como sabemos, temos que está logado como superusuário do sistema (root), e então executar o seguinte comando: #apt-get install postfix clamav amavisd-new spamassassin Com este comando os pacotes do Postfix, Amavisd-new, SpamAssassin e ClamAV serão instalados. Até a próxima postagem! :) Para ver mais sobre Servidor de E-mails Seguro, clique nos links a seguir: http://admroot.blogspot.com.br/2013/01/servidor-de-e-mails-seguro-introducao.html http://admroot.blogspot.com.br/2010/06/instalando-o-postifix.html http://admroot.blogspot.com.br/2010/06/servidor-de-e-mail-postagem1.html http://admroot.blogspot.com.br/2010/06/falando-de-seguranca.html