WEBVTT

00:00.060 --> 00:01.680
Instrutor: Nesta lição, mostrarei

00:01.680 --> 00:04.020
a você como configurar uma rede de escritório pequeno

00:04.020 --> 00:06.720
em casa, também conhecida como rede do tipo SOHO.

00:06.720 --> 00:09.030
Agora, essa rede do tipo home office para pequenos

00:09.030 --> 00:11.340
escritórios é o que você normalmente terá em sua

00:11.340 --> 00:13.710
casa ou se trabalhar para uma empresa realmente

00:13.710 --> 00:16.230
pequena, com menos de 20 pessoas ou mais.

00:16.230 --> 00:18.480
Geralmente, são dispositivos multifuncionais

00:18.480 --> 00:21.210
muito baratos, que normalmente chamamos de roteador

00:21.210 --> 00:23.970
sem fio ou roteador SOHO, porque eles têm todos os recursos

00:23.970 --> 00:27.510
de que você precisa em um único dispositivo.

00:27.510 --> 00:30.120
Isso inclui sua rede interna ou LAN, sua conexão

00:30.120 --> 00:32.850
com a rede externa ou WAN, bem como um ponto de acesso

00:32.850 --> 00:34.440
sem fio para criar redes sem

00:34.440 --> 00:35.910
fio que podem ser usadas para

00:35.910 --> 00:38.130
conectar outros dispositivos sem fio

00:38.130 --> 00:40.500
à sua rede e à Internet.

00:40.500 --> 00:42.870
Em geral, pode ser uma unidade multifuncional que

00:42.870 --> 00:44.550
inclua a conexão WAN, como um modem a

00:44.550 --> 00:46.890
cabo ou de fibra que já esteja incluído nesse dispositivo,

00:46.890 --> 00:49.650
ou você pode ter um modem separado fornecido pelo seu provedor

00:49.650 --> 00:52.950
de serviços de Internet e usar seu próprio roteador SOHO para realizar

00:52.950 --> 00:54.780
todas essas funções que mostrarei nesta

00:54.780 --> 00:56.010
lição.

00:56.010 --> 00:58.320
O primeiro ponto a ser destacado antes de

00:58.320 --> 01:03.090
começarmos é que esse roteador é baseado em um roteador TP-link Archer A7 SOHO.

01:03.090 --> 01:05.760
Os seus, dependendo da marca e do fabricante que você usa,

01:05.760 --> 01:07.530
terão layouts, gráficos e opções de

01:07.530 --> 01:10.710
menu diferentes, e alguns fabricantes usam nomes diferentes para

01:10.710 --> 01:12.870
as mesmas coisas para torná-los próprios e ter

01:12.870 --> 01:15.060
sua própria identidade de marca.

01:15.060 --> 01:17.130
Portanto, qualquer coisa que possa ter um nome

01:17.130 --> 01:18.990
exclusivo para essa rede SOHO em particular,

01:18.990 --> 01:20.340
eu o indicarei para que você saiba

01:20.340 --> 01:21.720
do que estamos falando em termos

01:21.720 --> 01:23.730
de um item genérico.

01:23.730 --> 01:26.490
Por exemplo, eles usam o termo servidores virtuais quando

01:26.490 --> 01:28.440
você está configurando o firewall.

01:28.440 --> 01:29.520
Isso é algo exclusivo desta

01:29.520 --> 01:31.560
marca e desta interface e, portanto, eu queria ter

01:31.560 --> 01:33.090
certeza de que você está ciente disso

01:33.090 --> 01:35.550
à medida que avançamos e fazemos nossas configurações.

01:35.550 --> 01:36.720
Agora, a primeira coisa

01:36.720 --> 01:38.550
que faremos é entrar no modo avançado

01:38.550 --> 01:40.620
em vez de usar o modo básico.

01:40.620 --> 01:42.780
Isso nos dará acesso a muito mais configurações e, dessa forma,

01:42.780 --> 01:44.700
poderemos nos aprofundar um pouco mais do que seria possível

01:44.700 --> 01:46.860
se ficássemos aqui na configuração básica.

01:46.860 --> 01:49.920
Para fazer isso, basta clicar na guia avançada.

01:49.920 --> 01:52.710
A partir daqui, você verá que as opções do menu esquerdo

01:52.710 --> 01:55.350
foram alteradas e que temos muito mais opções aqui.

01:55.350 --> 01:57.360
Ao entrarmos aqui, a primeira coisa que veremos

01:57.360 --> 01:58.413
é a guia de rede.

01:59.430 --> 02:01.410
Agora, na guia Rede, o primeiro clique

02:01.410 --> 02:03.570
é Internet, que é o que eles chamam de conexão

02:03.570 --> 02:05.910
de rede de longa distância.

02:05.910 --> 02:08.940
Na verdade, a Internet é um tipo de WAN, mas você poderia conectar

02:08.940 --> 02:10.380
esse dispositivo a qualquer

02:10.380 --> 02:12.150
tipo de WAN que quisesse.

02:12.150 --> 02:14.820
Mas, novamente, para a maioria dos usuários de pequenos escritórios e

02:14.820 --> 02:17.100
escritórios domésticos, a Internet é a WAN que eles usarão.

02:17.100 --> 02:19.110
E é por isso que eles usam o termo "internet"

02:19.110 --> 02:22.260
aqui para facilitar o entendimento da maioria dos usuários.

02:22.260 --> 02:24.270
A primeira coisa que configuraremos

02:24.270 --> 02:26.370
na Internet é como obteremos um endereço

02:26.370 --> 02:29.010
IP para o lado WAN do roteador.

02:29.010 --> 02:31.500
Isso virá de nosso modem a cabo ou de fibra, ou

02:31.500 --> 02:34.530
de qualquer tipo de conexão que você tenha com seu ISP.

02:34.530 --> 02:37.500
Agora, com meu ISP, recebemos um IP dinâmico

02:37.500 --> 02:39.840
desse modem de fibra óptica.

02:39.840 --> 02:42.533
Você pode ver isso aqui como 192. 168. 66. 117.

02:45.240 --> 02:49.650
Ele tem uma máscara de sub-rede de 255. 255. 255. 0 e um gateway

02:49.650 --> 02:54.650
padrão de 192. 168. 66. 25.

02:55.110 --> 02:56.640
Você também verá que temos nosso DNS primário

02:56.640 --> 03:06.330
e secundário definido como 192. 168. 66. 25 e 192.

03:06.330 --> 03:06.330
168. 66. 1,

03:06.330 --> 03:08.370
o que me diz que esses servidores estão dentro

03:08.370 --> 03:10.770
da rede do meu ISP, porque o padrão que está indo para

03:10.770 --> 03:15.770
o ISP é o 192. 168. 66. 0/24, com o gateway

03:15.900 --> 03:18.993
padrão localizado em . 25.

03:19.830 --> 03:22.980
Agora, se o seu provedor de serviços de Internet fornecer um endereço

03:22.980 --> 03:25.230
IP estático, que não muda toda vez que você se conecta

03:25.230 --> 03:26.490
a ele, você poderá configurá-lo

03:26.490 --> 03:28.350
aqui, acessando o tipo de conexão com a Internet

03:28.350 --> 03:30.420
e clicando em IP estático.

03:30.420 --> 03:32.640
A partir daqui, você pode configurar com

03:32.640 --> 03:34.980
o endereço IP que recebeu do seu ISP.

03:34.980 --> 03:38.460
Por exemplo, em meu escritório, recebemos um IP estático e, portanto, se eu

03:38.460 --> 03:41.130
fosse usar esse dispositivo lá, poderia usá-lo com meu IP

03:41.130 --> 03:44.497
estático de 108. 66. 77. 88.

03:47.160 --> 03:51.540
Isso terá uma máscara de sub-rede de 255. 255. 255. 0 e terá um gateway

03:51.540 --> 03:56.540
padrão de 108. 66. 77. 1.

03:56.850 --> 03:59.820
Em seguida, tenho que definir meu DNS primário e secundário.

03:59.820 --> 04:01.500
Aqui eles têm apenas alguns números de preenchimento

04:01.500 --> 04:05.520
de 3. 3. 3. 3 e 4. 4. 4. 4 preenchidos.

04:05.520 --> 04:07.800
Mas eu gostaria de usar o servidor DNS do Google,

04:07.800 --> 04:10.110
que é 8. 8. 8. 8.

04:10.110 --> 04:11.910
E não terei um DNS secundário, portanto,

04:11.910 --> 04:14.700
usarei apenas o DNS do Google para o meu DNS em todos os

04:14.700 --> 04:16.623
dispositivos desta rede.

04:17.520 --> 04:18.990
Nela, você verá que tenho a

04:18.990 --> 04:21.150
opção de definir o tamanho da minha MTU,

04:21.150 --> 04:23.160
que significa Unidade Máxima Transmissível,

04:23.160 --> 04:25.350
que é o tamanho que cada pacote pode ter ao

04:25.350 --> 04:27.450
enviar dados pela rede.

04:27.450 --> 04:29.910
Por padrão, esse valor normalmente é 1500, e você

04:29.910 --> 04:32.160
só deve alterá-lo se for necessário.

04:32.160 --> 04:35.130
Por exemplo, se você estiver executando isso por meio de uma conexão

04:35.130 --> 04:37.800
VPN, talvez queira ter uma unidade MTU de tamanho menor,

04:37.800 --> 04:39.450
para ter espaço para encapsulá-la

04:39.450 --> 04:42.030
e criptografá-la antes de enviá-la por meio de outro roteador

04:42.030 --> 04:44.910
que tenha um tamanho máximo de unidade de transmissão de 1.500,

04:44.910 --> 04:48.510
e é por isso que ela está definida atualmente como 1.260.

04:48.510 --> 04:50.220
Agora, outro tipo de opção

04:50.220 --> 04:54.870
de conexão à Internet que você pode ter é o chamado PPPoE, L2TP ou PPTP.

04:55.920 --> 04:58.470
Em geral, eles são usados com uma VPN ou outro

04:58.470 --> 05:00.480
tipo específico de conexão.

05:00.480 --> 05:05.480
Por exemplo, o L2TP é muito comumente usado com um servidor VPN.

05:05.520 --> 05:08.580
Portanto, se você tiver uma filial localizada em algum lugar, poderá

05:08.580 --> 05:11.070
usar esse dispositivo para criar um túnel VPN entre esse

05:11.070 --> 05:13.800
dispositivo e qualquer servidor VPN ao qual esteja tentando

05:13.800 --> 05:15.150
se conectar.

05:15.150 --> 05:17.160
Por exemplo, eu morava na Itália e, naquela

05:17.160 --> 05:19.080
época, queria poder acessar muitos

05:19.080 --> 05:21.180
dos meus programas de TV americanos e sites

05:21.180 --> 05:22.950
de streaming de vídeo.

05:22.950 --> 05:25.500
No entanto, para fazer isso, tive que usar um túnel VPN

05:25.500 --> 05:27.960
para voltar aos Estados Unidos e acessar esses sites

05:27.960 --> 05:30.270
a partir dessa conexão VPN americana.

05:30.270 --> 05:32.370
Agora, para fazer isso em toda a minha casa,

05:32.370 --> 05:34.710
configurei um dispositivo como este com uma

05:34.710 --> 05:37.410
conexão L2TP, inseri meu nome de usuário e senha e,

05:37.410 --> 05:40.320
em seguida, coloquei o IP dos servidores VPN onde você

05:40.320 --> 05:44.120
vê 3. 3. 3. 33 e, dessa forma, eu

05:44.120 --> 05:47.550
me conectaria ao meu servidor VPN nos Estados Unidos e qualquer pessoa

05:47.550 --> 05:49.800
em minha casa poderia acessar tudo como se estivesse

05:49.800 --> 05:52.770
em Miami, que era a localização do meu servidor VPN, embora

05:52.770 --> 05:55.500
estivéssemos no meio da Itália.

05:55.500 --> 05:57.030
Tudo bem, mas para minha conexão,

05:57.030 --> 05:59.610
queremos o IP dinâmico, portanto, vamos voltar

05:59.610 --> 06:01.080
a ele e deixá-lo lá.

06:01.080 --> 06:03.360
E, a partir daí, basta clicar em salvar

06:03.360 --> 06:06.603
e estaremos salvos com nosso IP dinâmico novamente.

06:07.500 --> 06:08.820
Agora, outra configuração que você

06:08.820 --> 06:11.640
verá aqui na parte inferior da tela é chamada de Clonagem de MAC.

06:11.640 --> 06:13.710
Agora, alguns ISPs farão com que o primeiro

06:13.710 --> 06:15.210
dispositivo que se conectar

06:15.210 --> 06:17.760
ao modem a cabo ou ao modem de fibra seja o endereço

06:17.760 --> 06:19.770
MAC que ele reconhecerá e bloqueará sua

06:19.770 --> 06:21.030
conexão com esse dispositivo

06:21.030 --> 06:22.830
específico.

06:22.830 --> 06:25.920
Se o seu provedor de Internet fizer isso, talvez seja necessário definir

06:25.920 --> 06:28.470
um endereço MAC para o roteador SOHO, para que ele possa

06:28.470 --> 06:30.570
fingir ser aquele computador e dizer: "Ei, eu

06:30.570 --> 06:33.600
sou realmente aquele computador, use-me", e esse dispositivo poderá

06:33.600 --> 06:35.100
usar o endereço MAC do seu computador

06:35.100 --> 06:37.140
e se identificar como tal.

06:37.140 --> 06:38.880
Novamente, esse é um dos casos de

06:38.880 --> 06:41.010
uso que dependerá do seu ISP e, no meu caso,

06:41.010 --> 06:43.140
meu ISP não usa isso, portanto, posso simplesmente

06:43.140 --> 06:46.650
usar o endereço MAC padrão do meu dispositivo.

06:46.650 --> 06:47.880
A próxima área que vamos

06:47.880 --> 06:49.713
examinar é a área de LAN em rede.

06:50.640 --> 06:53.670
Agora, nessa opção de LAN, você fornecerá um endereço

06:53.670 --> 06:55.800
IP ao seu roteador SOHO específico.

06:55.800 --> 06:57.270
No meu caso, o roteador está usando

06:57.270 --> 07:01.410
um endereço IP de 192. 168. 0. 1.

07:01.410 --> 07:03.600
Normalmente, você deixará isso como o padrão definido

07:03.600 --> 07:06.780
pelo seu dispositivo, mas se eu tiver vários dispositivos na minha rede

07:06.780 --> 07:08.820
e se já estiver usando esse endereço IP específico

07:08.820 --> 07:10.980
nessa rede por outro dispositivo, posso alterar

07:10.980 --> 07:13.080
isso e talvez eu queira que esse dispositivo se identifique

07:13.080 --> 07:18.900
como 10.

07:18.900 --> 07:18.900
1. 1. 1,

07:18.900 --> 07:21.120
e então posso alterar isso para que esse dispositivo use esse outro IP.

07:21.120 --> 07:22.470
No meu caso, vamos deixar

07:22.470 --> 07:24.360
o endereço IP do jeito que está, porque

07:24.360 --> 07:25.710
ele já está funcionando bem

07:25.710 --> 07:27.570
para essa rede específica.

07:27.570 --> 07:30.060
A próxima coisa que vamos examinar é o nosso servidor

07:30.060 --> 07:32.940
DHCP e, se formos para baixo, podemos clicar em servidor DHCP

07:32.940 --> 07:35.520
e veremos que ele está ativado no momento.

07:35.520 --> 07:37.620
Isso significa que esse roteador SOHO está

07:37.620 --> 07:40.560
atuando como servidor DHCP, e aqui podemos configurar quais

07:40.560 --> 07:42.630
endereços IP queremos distribuir como

07:42.630 --> 07:46.050
parte do nosso escopo DHCP, bem como qual gateway padrão, DNS primário

07:46.050 --> 07:49.890
e DNS secundário queremos distribuir aos nossos clientes.

07:49.890 --> 07:52.530
Por exemplo, você pode ver que estamos usando atualmente

07:52.530 --> 07:57.480
o intervalo 192. 168. 0. 100, e estamos indo

07:57.480 --> 08:01.050
até 192. 168. 0. 122.

08:01.050 --> 08:04.140
Portanto, temos apenas 22 dispositivos que poderão

08:04.140 --> 08:06.840
ser atribuídos como parte desse escopo DHCP.

08:06.840 --> 08:08.910
Se eu quiser ter mais dispositivos do que isso, por

08:08.910 --> 08:11.010
exemplo, se eu quiser 50 dispositivos, posso simplesmente

08:11.010 --> 08:13.890
mudar isso para . 150, e isso agora me dará

08:13.890 --> 08:15.390
o intervalo de 100 a 150

08:15.390 --> 08:19.470
quando eu estiver distribuindo esses endereços IP.

08:19.470 --> 08:22.110
Além disso, se eu não quisesse que o servidor DHCP

08:22.110 --> 08:23.850
fosse usado, poderia desativá-lo

08:23.850 --> 08:26.313
desmarcando a opção ativar servidor DHCP.

08:27.150 --> 08:29.130
Outra área que você normalmente

08:29.130 --> 08:31.680
altera é o DNS primário ou secundário.

08:31.680 --> 08:33.870
Nesse caso, ele está usando esse dispositivo, esse

08:33.870 --> 08:35.670
roteador de escritório doméstico de pequeno

08:35.670 --> 08:38.250
porte, como servidor DNS em vez de ir diretamente para o servidor

08:38.250 --> 08:40.020
DNS de outra pessoa.

08:40.020 --> 08:41.370
Se eu não quisesse isso e, em vez

08:41.370 --> 08:43.260
disso, quisesse usar o servidor DNS do Google,

08:43.260 --> 08:45.600
poderia simplesmente alterar isso em DNS primário

08:45.600 --> 08:49.590
para 8. 8. 8. 8 e, em seguida, excluirei

08:49.590 --> 08:52.530
esse DNS secundário e, quando salvar isso, agora ele usará esse servidor

08:52.530 --> 08:55.080
DNS para todos os meus clientes que estão recebendo um endereço

08:55.080 --> 08:57.210
DHCP do meu servidor DHCP.

08:57.210 --> 09:00.150
A próxima coisa que queremos examinar é o DNS dinâmico.

09:00.150 --> 09:02.940
Agora, o DNS dinâmico é usado quando você tem um provedor de

09:02.940 --> 09:06.060
serviços de Internet que muda constantemente seu endereço IP.

09:06.060 --> 09:08.880
A maioria dos ISPs do mundo não fornece um endereço

09:08.880 --> 09:11.310
estático, mas sim um endereço dinâmico.

09:11.310 --> 09:12.930
E se você estiver tentando executar

09:12.930 --> 09:14.970
um servidor da Web ou um servidor do Minecraft

09:14.970 --> 09:17.130
ou algo parecido em sua rede doméstica, precisará

09:17.130 --> 09:18.960
ter um endereço IP que não mude ou, pelo

09:18.960 --> 09:22.230
menos, uma maneira de identificar qual é esse endereço IP sempre que

09:22.230 --> 09:26.460
ele mudar, usando algum tipo de nome ou identificador exclusivo.

09:26.460 --> 09:29.430
E é aí que o DNS dinâmico entra em ação.

09:29.430 --> 09:32.760
Você pode usar um serviço como o NO-IP ou o DynDNS, no qual pode se inscrever

09:32.760 --> 09:33.960
com eles e, por alguns dólares

09:33.960 --> 09:35.580
por mês, eles lhe darão um nome de usuário

09:35.580 --> 09:37.320
e uma senha, bem como o nome de domínio

09:37.320 --> 09:38.970
exclusivo que você pode atribuir usando

09:38.970 --> 09:41.160
o serviço deles.

09:41.160 --> 09:44.280
Portanto, talvez eu tenha algo como Jason Dion em casa. com como meu nome de domínio

09:44.280 --> 09:48.150
e posso atribuí-lo dentro do DynDNS e associá-lo

09:48.150 --> 09:50.400
a esse dispositivo.

09:50.400 --> 09:53.490
Toda vez que meu ISP altera meu endereço IP por meio do

09:53.490 --> 09:56.700
DHCP nesse roteador, ele atualiza o DynDNS com o novo

09:56.700 --> 09:58.950
local e, portanto, se você estiver indo

09:58.950 --> 10:02.700
para a casa de Jason Dion. com, ele ainda iria para esse dispositivo,

10:02.700 --> 10:05.850
independentemente do endereço IP em qualquer momento.

10:05.850 --> 10:08.670
Essa é a vantagem de usar algo como o DNS dinâmico.

10:08.670 --> 10:11.460
Nem todos os roteadores para escritórios domésticos de pequeno porte oferecem suporte

10:11.460 --> 10:12.600
a isso, mas é uma ótima opção se você estiver

10:12.600 --> 10:14.100
tentando executar algum tipo de servidor a partir

10:14.100 --> 10:16.150
de sua rede doméstica ou de um pequeno escritório.

10:17.070 --> 10:20.100
A próxima área que examinaremos é chamada de modo de operação.

10:20.100 --> 10:23.040
Agora, esse roteador pode operar em dois modos diferentes.

10:23.040 --> 10:25.530
O modo atual está sendo usado como roteador,

10:25.530 --> 10:27.690
o que significa que estamos conectando

10:27.690 --> 10:31.020
esse dispositivo à Internet por meio de um IP dinâmico,

10:31.020 --> 10:35.520
um IP estático ou uma conexão PPoE, L2TP ou PPTP.

10:35.520 --> 10:37.710
No nosso caso, estamos usando um IP dinâmico

10:37.710 --> 10:39.750
e, portanto, estamos nos conectando desse

10:39.750 --> 10:42.180
dispositivo ao meu modem por meio de um IP dinâmico

10:42.180 --> 10:43.830
e, em seguida, à Internet.

10:43.830 --> 10:44.663
Por outro lado, se

10:44.663 --> 10:47.040
minha casa fosse muito grande e eu comprasse vários

10:47.040 --> 10:49.590
desses dispositivos para ter uma melhor cobertura sem

10:49.590 --> 10:52.650
fio em minha casa, eu os configuraria como ponto de acesso.

10:52.650 --> 10:54.540
Agora, um desses dispositivos seria o roteador,

10:54.540 --> 10:57.060
mas todos os outros seriam pontos de acesso.

10:57.060 --> 10:58.950
E quando você o tiver como um ponto de acesso,

10:58.950 --> 11:01.050
ele simplesmente permitirá que você conecte

11:01.050 --> 11:04.260
um cabo do roteador original a esse dispositivo secundário, e

11:04.260 --> 11:07.530
esse dispositivo secundário não será um servidor DHCP, não será

11:07.530 --> 11:09.690
um roteador e, em vez disso, será apenas um

11:09.690 --> 11:12.210
ponto de acesso sem fio, capaz de fornecer sinal sem

11:12.210 --> 11:14.490
fio a outras áreas da casa que não poderiam ser

11:14.490 --> 11:15.750
alcançadas pelo roteador

11:15.750 --> 11:18.960
SOHO original usando seu sinal sem fio.

11:18.960 --> 11:19.860
Isso é algo que você usará

11:19.860 --> 11:22.170
se tiver uma casa maior ou um escritório maior, onde

11:22.170 --> 11:24.360
precisará ter vários pontos de acesso.

11:24.360 --> 11:25.860
No meu escritório, por exemplo, temos

11:25.860 --> 11:28.260
quatro pontos de acesso sem fio configurados para o modo

11:28.260 --> 11:29.790
somente de ponto de acesso, que se conectam

11:29.790 --> 11:31.650
a um roteador central e, em seguida, esse roteador

11:31.650 --> 11:33.960
nos conecta à Internet.

11:33.960 --> 11:35.280
Isso nos permite ter cobertura

11:35.280 --> 11:36.630
total em todo o prédio de escritórios,

11:36.630 --> 11:40.440
tanto no andar de cima quanto no de baixo, sem nenhum lapso na cobertura.

11:40.440 --> 11:43.440
A próxima opção se concentrará na rede sem fio.

11:43.440 --> 11:44.700
Vou pular essa parte

11:44.700 --> 11:46.620
porque já fizemos um vídeo inteiro

11:46.620 --> 11:48.990
sobre redes sem fio e como configurá-las

11:48.990 --> 11:50.520
em outra lição.

11:50.520 --> 11:53.280
A próxima área que queremos examinar são as configurações de USB.

11:53.280 --> 11:55.650
Agora, nesse dispositivo específico, temos

11:55.650 --> 11:57.930
algumas portas USB na parte traseira.

11:57.930 --> 11:59.490
E com essas portas USB, posso compartilhar

11:59.490 --> 12:02.550
arquivos ou criar um servidor de impressão, e é isso que isso

12:02.550 --> 12:04.380
me permite fazer.

12:04.380 --> 12:06.270
Se eu for para o acesso de compartilhamento,

12:06.270 --> 12:07.950
você poderá ver que podemos criar contas

12:07.950 --> 12:09.870
para diferentes pessoas que desejam acessar

12:09.870 --> 12:12.120
os discos rígidos USB que estão sendo conectados à parte

12:12.120 --> 12:15.210
traseira desse dispositivo e que atuam como um servidor de mídia.

12:15.210 --> 12:16.740
Se eu for até o servidor de impressão,

12:16.740 --> 12:18.450
você verá que ele está ativado no momento

12:18.450 --> 12:20.970
e que essa impressora ainda não está instalada.

12:20.970 --> 12:22.500
Se eu quisesse instalar uma impressora,

12:22.500 --> 12:25.410
poderia conectá-la usando um cabo USB da minha impressora à parte de

12:25.410 --> 12:27.960
trás desse roteador para home office de escritório pequeno

12:27.960 --> 12:30.690
e, em seguida, isso poderia ser compartilhado em toda a rede com

12:30.690 --> 12:33.120
todos os meus usuários e permitir que uma única impressora

12:33.120 --> 12:36.030
fosse conectada a essa rede para que todos pudessem usar.

12:36.030 --> 12:37.080
Abaixo disso, você verá que

12:37.080 --> 12:38.940
temos algumas opções de controle dos pais.

12:38.940 --> 12:42.720
E depois temos QoS, que significa qualidade de serviço.

12:42.720 --> 12:45.210
Agora, a qualidade do serviço diz: quanta largura de banda

12:45.210 --> 12:47.370
permitiremos que esse dispositivo use?

12:47.370 --> 12:49.950
No meu caso, a QoS está desativada porque este

12:49.950 --> 12:52.710
é o único roteador da minha rede e, portanto, vou

12:52.710 --> 12:54.930
usar toda a largura de banda.

12:54.930 --> 12:57.030
Mas se eu tivesse vários desses dispositivos,

12:57.030 --> 12:59.700
poderia configurá-los para ter áreas de prioridade mais alta

12:59.700 --> 13:01.440
e áreas de prioridade mais baixa.

13:01.440 --> 13:05.130
Por exemplo, no meu escritório, o andar de cima é onde fica o nosso estúdio, e quero

13:05.130 --> 13:07.290
garantir que eles tenham uma qualidade de serviço

13:07.290 --> 13:09.450
muito alta, portanto, posso ativar a QoS e dizer

13:09.450 --> 13:11.370
que vamos dar a eles uma largura de banda de

13:11.370 --> 13:14.070
um gigabit por segundo, como mostrado aqui.

13:14.070 --> 13:15.780
Agora, por outro lado, nos escritórios abaixo, onde

13:15.780 --> 13:17.880
todos estão fazendo o trabalho, podemos decidir que eles podem

13:17.880 --> 13:19.797
se dar ao luxo de ter uma qualidade de serviço inferior.

13:19.797 --> 13:22.200
Assim, podemos configurá-los para 500 megabytes para

13:22.200 --> 13:24.120
velocidades de upload e download, e dessa

13:24.120 --> 13:25.830
forma eles não consumirão largura de

13:25.830 --> 13:27.930
banda adicional do estúdio no andar de cima quando

13:27.930 --> 13:29.250
estivermos tentando fazer gravações

13:29.250 --> 13:31.200
e transmissões ao vivo.

13:31.200 --> 13:33.840
A próxima coisa que temos é nossa guia de segurança.

13:33.840 --> 13:35.010
Abaixo da guia de segurança,

13:35.010 --> 13:36.990
temos algumas configurações diferentes.

13:36.990 --> 13:39.720
Primeiro, temos a capacidade de ativar ou desativar um firewall

13:39.720 --> 13:42.030
e ativar a proteção contra negação de serviço para

13:42.030 --> 13:43.920
evitar que as pessoas nos ataquem.

13:43.920 --> 13:45.240
Como você pode ver na parte inferior,

13:45.240 --> 13:47.700
temos alguns hosts que estavam na lista de proibidos e que

13:47.700 --> 13:49.020
agora estão sendo bloqueados porque

13:49.020 --> 13:50.430
estavam fazendo coisas ruins e tentando

13:50.430 --> 13:52.860
causar uma negação de serviço.

13:52.860 --> 13:55.470
A próxima coisa que temos é o controle de acesso.

13:55.470 --> 13:58.230
No controle de acesso, serão usados endereços MAC

13:58.230 --> 14:00.060
como um mecanismo de filtragem.

14:00.060 --> 14:02.340
Você pode configurar isso no que eles chamam

14:02.340 --> 14:05.220
de lista negra ou lista branca, mas a CompTIA se refere a isso

14:05.220 --> 14:08.190
como uma lista de bloqueio e uma lista de permissão.

14:08.190 --> 14:10.170
No nosso caso, estamos usando uma lista branca,

14:10.170 --> 14:12.210
também conhecida como lista de permissões.

14:12.210 --> 14:14.430
Isso significa que qualquer dispositivo que você vir listado

14:14.430 --> 14:16.710
aqui terá permissão para se conectar a essa rede.

14:16.710 --> 14:18.990
Se você tiver um endereço MAC e ele não estiver listado

14:18.990 --> 14:21.960
aqui, não será possível conectar-se a esse dispositivo específico.

14:21.960 --> 14:23.790
Esta é, na verdade, uma das minhas unidades de demonstração,

14:23.790 --> 14:25.230
e você pode ver que todos os endereços

14:25.230 --> 14:26.790
MAC estão sendo exibidos exatamente da

14:26.790 --> 14:28.800
mesma forma, mas isso se deve ao fato de ser um modelo

14:28.800 --> 14:30.330
de demonstração em vez de um modelo real

14:30.330 --> 14:32.610
que estou usando em uma rede de produção.

14:32.610 --> 14:36.090
A próxima opção é o que chamamos de vinculação de IP e MAC.

14:36.090 --> 14:38.040
Esta é uma tabela que podemos configurar

14:38.040 --> 14:39.720
para que, se quisermos garantir que

14:39.720 --> 14:43.290
um dispositivo sempre tenha o mesmo endereço IP do nosso servidor DHCP,

14:43.290 --> 14:45.600
possamos fazer isso atribuindo-o aqui.

14:45.600 --> 14:48.120
Como você pode ver nessa lista, temos dois endereços MAC

14:48.120 --> 14:50.910
e ambos estão vinculados a determinados endereços IP.

14:50.910 --> 14:53.040
Portanto, sempre que esses dispositivos entrarem

14:53.040 --> 14:55.380
na rede, eles receberão o mesmo endereço IP novamente,

14:55.380 --> 14:57.750
pois estão sendo reservados pelo sistema.

14:57.750 --> 15:00.360
Isso é realmente útil se você estiver executando um servidor

15:00.360 --> 15:03.060
de arquivos, um servidor de mídia ou um servidor de impressão dentro

15:03.060 --> 15:03.930
da sua rede e quiser sempre

15:03.930 --> 15:05.670
garantir que o dispositivo obtenha o mesmo

15:05.670 --> 15:08.610
endereço IP sem ter que depender de IPs estáticos.

15:08.610 --> 15:09.660
A próxima coisa que faremos

15:09.660 --> 15:11.400
é rolar a tela um pouco mais para baixo

15:11.400 --> 15:14.640
e você verá que temos essa área de encaminhamento de NAT.

15:14.640 --> 15:17.490
Agora, em NAT Forwarding, eles o chamam de servidores virtuais,

15:17.490 --> 15:20.580
mas a maioria dos dispositivos o chamará de firewall.

15:20.580 --> 15:22.470
Aqui você poderá configurar as portas

15:22.470 --> 15:24.060
que precisa abrir no firewall, que

15:24.060 --> 15:25.920
serão roteadas para um servidor específico,

15:25.920 --> 15:27.390
interno à sua rede.

15:27.390 --> 15:30.360
Por exemplo, digamos que eu queira criar um servidor da Web.

15:30.360 --> 15:32.490
Posso fazer isso clicando no botão de anúncio,

15:32.490 --> 15:35.010
escolheria o tipo de serviço como HTTP, que seria uma

15:35.010 --> 15:37.230
conexão da Web não criptografada e, em seguida,

15:37.230 --> 15:39.150
poderia fornecer uma porta externa ou

15:39.150 --> 15:41.100
várias portas externas.

15:41.100 --> 15:43.110
Em geral, quando lidamos com HTTP, lidamos

15:43.110 --> 15:44.940
apenas com a porta 80, e o IP interno seria

15:44.940 --> 15:46.890
o dispositivo em que meu servidor está,

15:46.890 --> 15:51.270
como 192. 168. 0. 10, e minha porta

15:51.270 --> 15:52.710
interna seria a porta

15:52.710 --> 15:54.780
de escuta nesse servidor.

15:54.780 --> 15:57.090
Pode ser a porta 80 ou qualquer outra porta que eu tenha

15:57.090 --> 15:59.370
configurado quando configurei o servidor.

15:59.370 --> 16:01.200
E, em seguida, em protocolo,

16:01.200 --> 16:04.440
você pode definir se será tudo TCP ou UDP e, no meu

16:04.440 --> 16:06.480
caso, vou deixar como tudo.

16:06.480 --> 16:07.860
Em seguida, podemos salvá-lo

16:07.860 --> 16:10.320
e essa entrada será adicionada à nossa lista.

16:10.320 --> 16:12.360
Em seguida, temos a DMZ.

16:12.360 --> 16:14.040
Agora, DMZ é um termo mais antigo

16:14.040 --> 16:16.200
e significa zona desmilitarizada.

16:16.200 --> 16:18.900
A CompTIA gosta de chamar isso de sub-rede rastreada,

16:18.900 --> 16:20.700
mas, essencialmente, em ambos os

16:20.700 --> 16:22.620
casos, ela terá a mesma função.

16:22.620 --> 16:24.960
O que a DMZ fará é fornecer uma pequena área da sua

16:24.960 --> 16:26.460
rede onde você colocará todos os

16:26.460 --> 16:28.650
seus servidores voltados para o público.

16:28.650 --> 16:32.040
Portanto, se eu estivesse executando um servidor da Web, um servidor

16:32.040 --> 16:35.130
FTP ou um servidor de e-mail, eu os colocaria na DMZ.

16:35.130 --> 16:37.350
Isso me permitiria ter proteções de firewall diferentes

16:37.350 --> 16:39.960
para essas áreas, em comparação com o restante da minha rede,

16:39.960 --> 16:42.390
e forneceria uma zona adicional semiconfiável onde eu poderia

16:42.390 --> 16:45.060
colocar esses recursos voltados para o público.

16:45.060 --> 16:48.000
A última coisa que quero mostrar a você é o servidor VPN.

16:48.000 --> 16:49.950
Agora, nesse caso, temos três

16:49.950 --> 16:54.950
tipos diferentes de servidores VPN: VPN aberta, VPN PPTP e conexões VPN.

16:55.230 --> 16:57.990
Se eu quisesse habilitar um servidor VPN nesse dispositivo,

16:57.990 --> 16:59.640
poderia fazer isso configurando-o

16:59.640 --> 17:01.080
aqui e atribuindo-lhe uma porta

17:01.080 --> 17:03.570
de serviço e, nesse ponto, agora posso usar esse dispositivo

17:03.570 --> 17:05.880
como meu ponto de conexão de fora da rede, de volta

17:05.880 --> 17:07.560
à rede.

17:07.560 --> 17:10.530
Voltando ao meu exemplo anterior, da Itália para os EUA,

17:10.530 --> 17:12.120
foi exatamente isso que fiz.

17:12.120 --> 17:13.920
Configurei um servidor VPN aberto na

17:13.920 --> 17:16.110
casa de um de meus amigos em Miami, o que me permitiu

17:16.110 --> 17:18.030
conectar meu dispositivo ao servidor

17:18.030 --> 17:19.920
VPN aberto dele, executado em um roteador

17:19.920 --> 17:22.170
de escritório doméstico pequeno, como este,

17:22.170 --> 17:24.150
e assim todo o meu tráfego passava pela rede

17:24.150 --> 17:26.460
dele e depois para a Internet.

17:26.460 --> 17:28.410
Então, todos pensavam que eu estava vindo de

17:28.410 --> 17:30.030
Miami, embora eu viesse da Itália.

17:30.030 --> 17:32.700
Essa é a vantagem de usar um servidor VPN.

17:32.700 --> 17:35.280
Muito bem, vamos voltar ao status.

17:35.280 --> 17:37.890
E, mais uma vez, podemos ver todo o status da nossa

17:37.890 --> 17:39.750
rede em uma única olhada aqui.

17:39.750 --> 17:42.090
Vemos as conexões de Internet para nossa WAN,

17:42.090 --> 17:45.060
nossa rede sem fio, nossa LAN, ou rede local, nossa rede

17:45.060 --> 17:47.190
de convidados, nossos dispositivos USB

17:47.190 --> 17:48.930
e nosso desempenho geral.

17:48.930 --> 17:51.030
Portanto, espero que tenha gostado deste rápido

17:51.030 --> 17:53.790
passo a passo sobre como configurar uma rede e um roteador para

17:53.790 --> 17:57.960
um pequeno escritório doméstico, usando um dispositivo como o TP-link Archer 7.

17:57.960 --> 18:00.870
Como eu disse, este vídeo foi baseado neste dispositivo, e seu dispositivo

18:00.870 --> 18:03.540
terá uma aparência ligeiramente diferente.

18:03.540 --> 18:04.650
Se você se perder, sempre

18:04.650 --> 18:06.810
poderá consultar o site do fabricante

18:06.810 --> 18:10.020
para obter instruções e tutoriais para ajudá-lo.

18:10.020 --> 18:11.940
Lembre-se de que, sempre que estiver tentando

18:11.940 --> 18:14.610
acessar o roteador home office para escritório pequeno em

18:14.610 --> 18:16.890
sua rede, você deve verificar qual é o gateway padrão

18:16.890 --> 18:18.960
e esse gateway padrão normalmente será o endereço

18:18.960 --> 18:22.380
IP do roteador home office para escritório pequeno.

18:22.380 --> 18:26.203
No meu caso, meu roteador SOHO está localizado em 192. 168. 0. 1 e, portanto, se eu quisesse

18:28.140 --> 18:30.630
acessar essa interface da Web, bastaria abrir um navegador da Web

18:30.630 --> 18:32.370
no meu sistema que está conectado a essa rede,

18:32.370 --> 18:38.060
com ou sem fio, e digitar 192.

18:38.060 --> 18:38.060
168. 0. 1

18:39.840 --> 18:41.520
e ele me levará à tela de login para que eu

18:41.520 --> 18:44.470
possa acessar essa interface e fazer as alterações necessárias.
