Instrutor: Nesta lição, mostrarei
a você como configurar uma rede de escritório pequeno
em casa, também conhecida como rede do tipo SOHO.
Agora, essa rede do tipo home office para pequenos
escritórios é o que você normalmente terá em sua
casa ou se trabalhar para uma empresa realmente
pequena, com menos de 20 pessoas ou mais.
Geralmente, são dispositivos multifuncionais
muito baratos, que normalmente chamamos de roteador
sem fio ou roteador SOHO, porque eles têm todos os recursos
de que você precisa em um único dispositivo.
Isso inclui sua rede interna ou LAN, sua conexão
com a rede externa ou WAN, bem como um ponto de acesso
sem fio para criar redes sem
fio que podem ser usadas para
conectar outros dispositivos sem fio
à sua rede e à Internet.
Em geral, pode ser uma unidade multifuncional que
inclua a conexão WAN, como um modem a
cabo ou de fibra que já esteja incluído nesse dispositivo,
ou você pode ter um modem separado fornecido pelo seu provedor
de serviços de Internet e usar seu próprio roteador SOHO para realizar
todas essas funções que mostrarei nesta
lição.
O primeiro ponto a ser destacado antes de
começarmos é que esse roteador é baseado em um roteador TP-link Archer A7 SOHO.
Os seus, dependendo da marca e do fabricante que você usa,
terão layouts, gráficos e opções de
menu diferentes, e alguns fabricantes usam nomes diferentes para
as mesmas coisas para torná-los próprios e ter
sua própria identidade de marca.
Portanto, qualquer coisa que possa ter um nome
exclusivo para essa rede SOHO em particular,
eu o indicarei para que você saiba
do que estamos falando em termos
de um item genérico.
Por exemplo, eles usam o termo servidores virtuais quando
você está configurando o firewall.
Isso é algo exclusivo desta
marca e desta interface e, portanto, eu queria ter
certeza de que você está ciente disso
à medida que avançamos e fazemos nossas configurações.
Agora, a primeira coisa
que faremos é entrar no modo avançado
em vez de usar o modo básico.
Isso nos dará acesso a muito mais configurações e, dessa forma,
poderemos nos aprofundar um pouco mais do que seria possível
se ficássemos aqui na configuração básica.
Para fazer isso, basta clicar na guia avançada.
A partir daqui, você verá que as opções do menu esquerdo
foram alteradas e que temos muito mais opções aqui.
Ao entrarmos aqui, a primeira coisa que veremos
é a guia de rede.
Agora, na guia Rede, o primeiro clique
é Internet, que é o que eles chamam de conexão
de rede de longa distância.
Na verdade, a Internet é um tipo de WAN, mas você poderia conectar
esse dispositivo a qualquer
tipo de WAN que quisesse.
Mas, novamente, para a maioria dos usuários de pequenos escritórios e
escritórios domésticos, a Internet é a WAN que eles usarão.
E é por isso que eles usam o termo "internet"
aqui para facilitar o entendimento da maioria dos usuários.
A primeira coisa que configuraremos
na Internet é como obteremos um endereço
IP para o lado WAN do roteador.
Isso virá de nosso modem a cabo ou de fibra, ou
de qualquer tipo de conexão que você tenha com seu ISP.
Agora, com meu ISP, recebemos um IP dinâmico
desse modem de fibra óptica.
Você pode ver isso aqui como 192. 168. 66. 117.
Ele tem uma máscara de sub-rede de 255. 255. 255. 0 e um gateway
padrão de 192. 168. 66. 25.
Você também verá que temos nosso DNS primário
e secundário definido como 192. 168. 66. 25 e 192.
168. 66. 1,
o que me diz que esses servidores estão dentro
da rede do meu ISP, porque o padrão que está indo para
o ISP é o 192. 168. 66. 0/24, com o gateway
padrão localizado em . 25.
Agora, se o seu provedor de serviços de Internet fornecer um endereço
IP estático, que não muda toda vez que você se conecta
a ele, você poderá configurá-lo
aqui, acessando o tipo de conexão com a Internet
e clicando em IP estático.
A partir daqui, você pode configurar com
o endereço IP que recebeu do seu ISP.
Por exemplo, em meu escritório, recebemos um IP estático e, portanto, se eu
fosse usar esse dispositivo lá, poderia usá-lo com meu IP
estático de 108. 66. 77. 88.
Isso terá uma máscara de sub-rede de 255. 255. 255. 0 e terá um gateway
padrão de 108. 66. 77. 1.
Em seguida, tenho que definir meu DNS primário e secundário.
Aqui eles têm apenas alguns números de preenchimento
de 3. 3. 3. 3 e 4. 4. 4. 4 preenchidos.
Mas eu gostaria de usar o servidor DNS do Google,
que é 8. 8. 8. 8.
E não terei um DNS secundário, portanto,
usarei apenas o DNS do Google para o meu DNS em todos os
dispositivos desta rede.
Nela, você verá que tenho a
opção de definir o tamanho da minha MTU,
que significa Unidade Máxima Transmissível,
que é o tamanho que cada pacote pode ter ao
enviar dados pela rede.
Por padrão, esse valor normalmente é 1500, e você
só deve alterá-lo se for necessário.
Por exemplo, se você estiver executando isso por meio de uma conexão
VPN, talvez queira ter uma unidade MTU de tamanho menor,
para ter espaço para encapsulá-la
e criptografá-la antes de enviá-la por meio de outro roteador
que tenha um tamanho máximo de unidade de transmissão de 1.500,
e é por isso que ela está definida atualmente como 1.260.
Agora, outro tipo de opção
de conexão à Internet que você pode ter é o chamado PPPoE, L2TP ou PPTP.
Em geral, eles são usados com uma VPN ou outro
tipo específico de conexão.
Por exemplo, o L2TP é muito comumente usado com um servidor VPN.
Portanto, se você tiver uma filial localizada em algum lugar, poderá
usar esse dispositivo para criar um túnel VPN entre esse
dispositivo e qualquer servidor VPN ao qual esteja tentando
se conectar.
Por exemplo, eu morava na Itália e, naquela
época, queria poder acessar muitos
dos meus programas de TV americanos e sites
de streaming de vídeo.
No entanto, para fazer isso, tive que usar um túnel VPN
para voltar aos Estados Unidos e acessar esses sites
a partir dessa conexão VPN americana.
Agora, para fazer isso em toda a minha casa,
configurei um dispositivo como este com uma
conexão L2TP, inseri meu nome de usuário e senha e,
em seguida, coloquei o IP dos servidores VPN onde você
vê 3. 3. 3. 33 e, dessa forma, eu
me conectaria ao meu servidor VPN nos Estados Unidos e qualquer pessoa
em minha casa poderia acessar tudo como se estivesse
em Miami, que era a localização do meu servidor VPN, embora
estivéssemos no meio da Itália.
Tudo bem, mas para minha conexão,
queremos o IP dinâmico, portanto, vamos voltar
a ele e deixá-lo lá.
E, a partir daí, basta clicar em salvar
e estaremos salvos com nosso IP dinâmico novamente.
Agora, outra configuração que você
verá aqui na parte inferior da tela é chamada de Clonagem de MAC.
Agora, alguns ISPs farão com que o primeiro
dispositivo que se conectar
ao modem a cabo ou ao modem de fibra seja o endereço
MAC que ele reconhecerá e bloqueará sua
conexão com esse dispositivo
específico.
Se o seu provedor de Internet fizer isso, talvez seja necessário definir
um endereço MAC para o roteador SOHO, para que ele possa
fingir ser aquele computador e dizer: "Ei, eu
sou realmente aquele computador, use-me", e esse dispositivo poderá
usar o endereço MAC do seu computador
e se identificar como tal.
Novamente, esse é um dos casos de
uso que dependerá do seu ISP e, no meu caso,
meu ISP não usa isso, portanto, posso simplesmente
usar o endereço MAC padrão do meu dispositivo.
A próxima área que vamos
examinar é a área de LAN em rede.
Agora, nessa opção de LAN, você fornecerá um endereço
IP ao seu roteador SOHO específico.
No meu caso, o roteador está usando
um endereço IP de 192. 168. 0. 1.
Normalmente, você deixará isso como o padrão definido
pelo seu dispositivo, mas se eu tiver vários dispositivos na minha rede
e se já estiver usando esse endereço IP específico
nessa rede por outro dispositivo, posso alterar
isso e talvez eu queira que esse dispositivo se identifique
como 10.
1. 1. 1,
e então posso alterar isso para que esse dispositivo use esse outro IP.
No meu caso, vamos deixar
o endereço IP do jeito que está, porque
ele já está funcionando bem
para essa rede específica.
A próxima coisa que vamos examinar é o nosso servidor
DHCP e, se formos para baixo, podemos clicar em servidor DHCP
e veremos que ele está ativado no momento.
Isso significa que esse roteador SOHO está
atuando como servidor DHCP, e aqui podemos configurar quais
endereços IP queremos distribuir como
parte do nosso escopo DHCP, bem como qual gateway padrão, DNS primário
e DNS secundário queremos distribuir aos nossos clientes.
Por exemplo, você pode ver que estamos usando atualmente
o intervalo 192. 168. 0. 100, e estamos indo
até 192. 168. 0. 122.
Portanto, temos apenas 22 dispositivos que poderão
ser atribuídos como parte desse escopo DHCP.
Se eu quiser ter mais dispositivos do que isso, por
exemplo, se eu quiser 50 dispositivos, posso simplesmente
mudar isso para . 150, e isso agora me dará
o intervalo de 100 a 150
quando eu estiver distribuindo esses endereços IP.
Além disso, se eu não quisesse que o servidor DHCP
fosse usado, poderia desativá-lo
desmarcando a opção ativar servidor DHCP.
Outra área que você normalmente
altera é o DNS primário ou secundário.
Nesse caso, ele está usando esse dispositivo, esse
roteador de escritório doméstico de pequeno
porte, como servidor DNS em vez de ir diretamente para o servidor
DNS de outra pessoa.
Se eu não quisesse isso e, em vez
disso, quisesse usar o servidor DNS do Google,
poderia simplesmente alterar isso em DNS primário
para 8. 8. 8. 8 e, em seguida, excluirei
esse DNS secundário e, quando salvar isso, agora ele usará esse servidor
DNS para todos os meus clientes que estão recebendo um endereço
DHCP do meu servidor DHCP.
A próxima coisa que queremos examinar é o DNS dinâmico.
Agora, o DNS dinâmico é usado quando você tem um provedor de
serviços de Internet que muda constantemente seu endereço IP.
A maioria dos ISPs do mundo não fornece um endereço
estático, mas sim um endereço dinâmico.
E se você estiver tentando executar
um servidor da Web ou um servidor do Minecraft
ou algo parecido em sua rede doméstica, precisará
ter um endereço IP que não mude ou, pelo
menos, uma maneira de identificar qual é esse endereço IP sempre que
ele mudar, usando algum tipo de nome ou identificador exclusivo.
E é aí que o DNS dinâmico entra em ação.
Você pode usar um serviço como o NO-IP ou o DynDNS, no qual pode se inscrever
com eles e, por alguns dólares
por mês, eles lhe darão um nome de usuário
e uma senha, bem como o nome de domínio
exclusivo que você pode atribuir usando
o serviço deles.
Portanto, talvez eu tenha algo como Jason Dion em casa. com como meu nome de domínio
e posso atribuí-lo dentro do DynDNS e associá-lo
a esse dispositivo.
Toda vez que meu ISP altera meu endereço IP por meio do
DHCP nesse roteador, ele atualiza o DynDNS com o novo
local e, portanto, se você estiver indo
para a casa de Jason Dion. com, ele ainda iria para esse dispositivo,
independentemente do endereço IP em qualquer momento.
Essa é a vantagem de usar algo como o DNS dinâmico.
Nem todos os roteadores para escritórios domésticos de pequeno porte oferecem suporte
a isso, mas é uma ótima opção se você estiver
tentando executar algum tipo de servidor a partir
de sua rede doméstica ou de um pequeno escritório.
A próxima área que examinaremos é chamada de modo de operação.
Agora, esse roteador pode operar em dois modos diferentes.
O modo atual está sendo usado como roteador,
o que significa que estamos conectando
esse dispositivo à Internet por meio de um IP dinâmico,
um IP estático ou uma conexão PPoE, L2TP ou PPTP.
No nosso caso, estamos usando um IP dinâmico
e, portanto, estamos nos conectando desse
dispositivo ao meu modem por meio de um IP dinâmico
e, em seguida, à Internet.
Por outro lado, se
minha casa fosse muito grande e eu comprasse vários
desses dispositivos para ter uma melhor cobertura sem
fio em minha casa, eu os configuraria como ponto de acesso.
Agora, um desses dispositivos seria o roteador,
mas todos os outros seriam pontos de acesso.
E quando você o tiver como um ponto de acesso,
ele simplesmente permitirá que você conecte
um cabo do roteador original a esse dispositivo secundário, e
esse dispositivo secundário não será um servidor DHCP, não será
um roteador e, em vez disso, será apenas um
ponto de acesso sem fio, capaz de fornecer sinal sem
fio a outras áreas da casa que não poderiam ser
alcançadas pelo roteador
SOHO original usando seu sinal sem fio.
Isso é algo que você usará
se tiver uma casa maior ou um escritório maior, onde
precisará ter vários pontos de acesso.
No meu escritório, por exemplo, temos
quatro pontos de acesso sem fio configurados para o modo
somente de ponto de acesso, que se conectam
a um roteador central e, em seguida, esse roteador
nos conecta à Internet.
Isso nos permite ter cobertura
total em todo o prédio de escritórios,
tanto no andar de cima quanto no de baixo, sem nenhum lapso na cobertura.
A próxima opção se concentrará na rede sem fio.
Vou pular essa parte
porque já fizemos um vídeo inteiro
sobre redes sem fio e como configurá-las
em outra lição.
A próxima área que queremos examinar são as configurações de USB.
Agora, nesse dispositivo específico, temos
algumas portas USB na parte traseira.
E com essas portas USB, posso compartilhar
arquivos ou criar um servidor de impressão, e é isso que isso
me permite fazer.
Se eu for para o acesso de compartilhamento,
você poderá ver que podemos criar contas
para diferentes pessoas que desejam acessar
os discos rígidos USB que estão sendo conectados à parte
traseira desse dispositivo e que atuam como um servidor de mídia.
Se eu for até o servidor de impressão,
você verá que ele está ativado no momento
e que essa impressora ainda não está instalada.
Se eu quisesse instalar uma impressora,
poderia conectá-la usando um cabo USB da minha impressora à parte de
trás desse roteador para home office de escritório pequeno
e, em seguida, isso poderia ser compartilhado em toda a rede com
todos os meus usuários e permitir que uma única impressora
fosse conectada a essa rede para que todos pudessem usar.
Abaixo disso, você verá que
temos algumas opções de controle dos pais.
E depois temos QoS, que significa qualidade de serviço.
Agora, a qualidade do serviço diz: quanta largura de banda
permitiremos que esse dispositivo use?
No meu caso, a QoS está desativada porque este
é o único roteador da minha rede e, portanto, vou
usar toda a largura de banda.
Mas se eu tivesse vários desses dispositivos,
poderia configurá-los para ter áreas de prioridade mais alta
e áreas de prioridade mais baixa.
Por exemplo, no meu escritório, o andar de cima é onde fica o nosso estúdio, e quero
garantir que eles tenham uma qualidade de serviço
muito alta, portanto, posso ativar a QoS e dizer
que vamos dar a eles uma largura de banda de
um gigabit por segundo, como mostrado aqui.
Agora, por outro lado, nos escritórios abaixo, onde
todos estão fazendo o trabalho, podemos decidir que eles podem
se dar ao luxo de ter uma qualidade de serviço inferior.
Assim, podemos configurá-los para 500 megabytes para
velocidades de upload e download, e dessa
forma eles não consumirão largura de
banda adicional do estúdio no andar de cima quando
estivermos tentando fazer gravações
e transmissões ao vivo.
A próxima coisa que temos é nossa guia de segurança.
Abaixo da guia de segurança,
temos algumas configurações diferentes.
Primeiro, temos a capacidade de ativar ou desativar um firewall
e ativar a proteção contra negação de serviço para
evitar que as pessoas nos ataquem.
Como você pode ver na parte inferior,
temos alguns hosts que estavam na lista de proibidos e que
agora estão sendo bloqueados porque
estavam fazendo coisas ruins e tentando
causar uma negação de serviço.
A próxima coisa que temos é o controle de acesso.
No controle de acesso, serão usados endereços MAC
como um mecanismo de filtragem.
Você pode configurar isso no que eles chamam
de lista negra ou lista branca, mas a CompTIA se refere a isso
como uma lista de bloqueio e uma lista de permissão.
No nosso caso, estamos usando uma lista branca,
também conhecida como lista de permissões.
Isso significa que qualquer dispositivo que você vir listado
aqui terá permissão para se conectar a essa rede.
Se você tiver um endereço MAC e ele não estiver listado
aqui, não será possível conectar-se a esse dispositivo específico.
Esta é, na verdade, uma das minhas unidades de demonstração,
e você pode ver que todos os endereços
MAC estão sendo exibidos exatamente da
mesma forma, mas isso se deve ao fato de ser um modelo
de demonstração em vez de um modelo real
que estou usando em uma rede de produção.
A próxima opção é o que chamamos de vinculação de IP e MAC.
Esta é uma tabela que podemos configurar
para que, se quisermos garantir que
um dispositivo sempre tenha o mesmo endereço IP do nosso servidor DHCP,
possamos fazer isso atribuindo-o aqui.
Como você pode ver nessa lista, temos dois endereços MAC
e ambos estão vinculados a determinados endereços IP.
Portanto, sempre que esses dispositivos entrarem
na rede, eles receberão o mesmo endereço IP novamente,
pois estão sendo reservados pelo sistema.
Isso é realmente útil se você estiver executando um servidor
de arquivos, um servidor de mídia ou um servidor de impressão dentro
da sua rede e quiser sempre
garantir que o dispositivo obtenha o mesmo
endereço IP sem ter que depender de IPs estáticos.
A próxima coisa que faremos
é rolar a tela um pouco mais para baixo
e você verá que temos essa área de encaminhamento de NAT.
Agora, em NAT Forwarding, eles o chamam de servidores virtuais,
mas a maioria dos dispositivos o chamará de firewall.
Aqui você poderá configurar as portas
que precisa abrir no firewall, que
serão roteadas para um servidor específico,
interno à sua rede.
Por exemplo, digamos que eu queira criar um servidor da Web.
Posso fazer isso clicando no botão de anúncio,
escolheria o tipo de serviço como HTTP, que seria uma
conexão da Web não criptografada e, em seguida,
poderia fornecer uma porta externa ou
várias portas externas.
Em geral, quando lidamos com HTTP, lidamos
apenas com a porta 80, e o IP interno seria
o dispositivo em que meu servidor está,
como 192. 168. 0. 10, e minha porta
interna seria a porta
de escuta nesse servidor.
Pode ser a porta 80 ou qualquer outra porta que eu tenha
configurado quando configurei o servidor.
E, em seguida, em protocolo,
você pode definir se será tudo TCP ou UDP e, no meu
caso, vou deixar como tudo.
Em seguida, podemos salvá-lo
e essa entrada será adicionada à nossa lista.
Em seguida, temos a DMZ.
Agora, DMZ é um termo mais antigo
e significa zona desmilitarizada.
A CompTIA gosta de chamar isso de sub-rede rastreada,
mas, essencialmente, em ambos os
casos, ela terá a mesma função.
O que a DMZ fará é fornecer uma pequena área da sua
rede onde você colocará todos os
seus servidores voltados para o público.
Portanto, se eu estivesse executando um servidor da Web, um servidor
FTP ou um servidor de e-mail, eu os colocaria na DMZ.
Isso me permitiria ter proteções de firewall diferentes
para essas áreas, em comparação com o restante da minha rede,
e forneceria uma zona adicional semiconfiável onde eu poderia
colocar esses recursos voltados para o público.
A última coisa que quero mostrar a você é o servidor VPN.
Agora, nesse caso, temos três
tipos diferentes de servidores VPN: VPN aberta, VPN PPTP e conexões VPN.
Se eu quisesse habilitar um servidor VPN nesse dispositivo,
poderia fazer isso configurando-o
aqui e atribuindo-lhe uma porta
de serviço e, nesse ponto, agora posso usar esse dispositivo
como meu ponto de conexão de fora da rede, de volta
à rede.
Voltando ao meu exemplo anterior, da Itália para os EUA,
foi exatamente isso que fiz.
Configurei um servidor VPN aberto na
casa de um de meus amigos em Miami, o que me permitiu
conectar meu dispositivo ao servidor
VPN aberto dele, executado em um roteador
de escritório doméstico pequeno, como este,
e assim todo o meu tráfego passava pela rede
dele e depois para a Internet.
Então, todos pensavam que eu estava vindo de
Miami, embora eu viesse da Itália.
Essa é a vantagem de usar um servidor VPN.
Muito bem, vamos voltar ao status.
E, mais uma vez, podemos ver todo o status da nossa
rede em uma única olhada aqui.
Vemos as conexões de Internet para nossa WAN,
nossa rede sem fio, nossa LAN, ou rede local, nossa rede
de convidados, nossos dispositivos USB
e nosso desempenho geral.
Portanto, espero que tenha gostado deste rápido
passo a passo sobre como configurar uma rede e um roteador para
um pequeno escritório doméstico, usando um dispositivo como o TP-link Archer 7.
Como eu disse, este vídeo foi baseado neste dispositivo, e seu dispositivo
terá uma aparência ligeiramente diferente.
Se você se perder, sempre
poderá consultar o site do fabricante
para obter instruções e tutoriais para ajudá-lo.
Lembre-se de que, sempre que estiver tentando
acessar o roteador home office para escritório pequeno em
sua rede, você deve verificar qual é o gateway padrão
e esse gateway padrão normalmente será o endereço
IP do roteador home office para escritório pequeno.
No meu caso, meu roteador SOHO está localizado em 192. 168. 0. 1 e, portanto, se eu quisesse
acessar essa interface da Web, bastaria abrir um navegador da Web
no meu sistema que está conectado a essa rede,
com ou sem fio, e digitar 192.
168. 0. 1
e ele me levará à tela de login para que eu
possa acessar essa interface e fazer as alterações necessárias.