Protocolo TCP - Estado das conexões

 O protocolo TCP (Transmission Control Protocol) utiliza várias nomenclaturas para definir o estado das conexões durante o seu tempo de vida. Uma conexão TCP passa de um estado para outro em resposta aos eventos gerados pelos usuários. A lista abaixo mostra o significado de cada um dos estados de uma conexão TCP.

• CLOSED: Estado do protocolo quando não há conexão.
  
  
• CLOSE-WAIT: O protocolo está à espera de uma solicitação de encerramento de conexão do usuário local.
  
  
• CLOSING: Representa a espera de uma confirmação (acknowledgment) de solicitação de encerramento de conexão do host remoto.
  
  
• ESTABLISHED: É o estado normal para a fase de transferência de dados. Representa uma conexão aberta/estabelecida conexão aberta com um host remoto. 
  
  
• FIN-WAIT-1: Representa a espera de uma solicitação de encerramento de conexão de um host remoto ou uma confirmação da solicitação de término de conexão enviada anteriormente.
  
  
• FIN-WAIT-2: Representa a espera de uma solicitação de encerramento de conexão de um host remoto.
  
  
• LAST-ACK: Representa a espera de uma confirmação da solicitação de término de conexão enviada anteriormente ao host remoto (que inclui uma confirmação de sua solicitação de término de conexão).
  
  
• LISTEN: Aguardando uma solicitação de conexão de qualquer host remoto.
  
  
• SYN-SENT: Representa a espera de uma solicitação de conexão correspondente após ter enviado um pedido de conexão.
  
  
• SYN-RECEIVED: Representa a espera de uma confirmação (acknowledgment) para uma solicitação de conexão após ter recebido e enviado um pedido de conexão.
  
  
• TIME-WAIT: Representa a espera de tempo suficiente para ter certeza de que o host remoto recebeu a confirmação de sua solicitação de término de conexão.

 _________________________________________

As informações contidas acima tem como referência a RFC793 publicada pelo IETF (Internet Engineering Taskforce).

Protocolo TCP - Flags de Controle

 - ACK (Acknowledge)
   . Confirmação de recebimento do pacote.
   . Representação Binária: 010000 / Hexa:0x010 / Decimal:16

- CWR (Congestion Window Reduced)
   . Sinalizador de janela de congestionamento reduzido.
   .  Confirma o recebimento da flag ECN-Echo.
   . Representação Binária: 10000000 / Hexa:0x080 / Decimal:128

- ECE (ECN-Echo)
   . Indicador de congestionamento de rede.
   . Representação Binária: 01000000 / Hexa:0x040 / Decimal:64

- FIN (Finish)
   . Encerra a conexão.
   . Sinaliza o fim da transmissão.
   .  Representação Binária: 000001 / Hexa:0x001 / Decimal: 1

- PSH (Push)
   . Função de push.
   . Envio de dados do remetente ao destinatário.
   . Representação Binária: 001000 / Hexa:0x008 / Decimal: 8

- RST (Reset)
   . Redefinir a conexão.
   . Essa flag pode interromper a conexão ou bloquear tentativas não autorizadas.
   . Representação Binária: 000100 / Hexa:0x004 / Decimal:4

- SYN (Synchrorize)
   . Sincronizar números de sequência.
   . Usado no início de uma conexão TCP.
   . Representação Binária: 000010 / Hexa:0x002 / Decimal:2

- URG (Urgent)
   . Campo de sinalização de urgência.
   . Representação Binária: 100000 / Hexa:0x020 / Decimal:32

 _________________________________________

As informações contidas acima tem como referência as RFCs 793 e 3168 publicadas pelo IETF (Internet Engineering Taskforce).

Palo Alto - Firewall - Verificação de status do sistema

Verificar informações e status do sistema

  > show system info

Visualizar status de CPU, Memória e processos no management plane

  > show system resources

Visualizar utilização de recursos no dataplane

  > show running resource-monitor

Visualizar processos ativos

  > show system software status

Visualizar número de sessões ativas

  > show resource limit session

Visualizar estatísticas de sessões (TCP, UDP, Throughput)

  > show system statistics session

Visualizar jobs executados pelo sistema

  > show jobs processed

Visualizar configurações ativas

  > show config running

Visualizar configurações de gerenciamento

  # show deviceconfig

Visualizar serviços ativos na interface de gerência

  > show system services

Visualizar logs de eventos

  > show log system

Verificar espaço em disco

  > show system disk-space

Verificar status de temperatura

  > show system environmentals thermal

Verificar status das fans

  > show system environmentals fans

Verificar status de energia

  > show system environmentals power

________________________________________________

As informações contidas acima foram baseadas em documentos publicados pela Palo Alto Networks referentes a versão PAN-OS 7.0. Mais Informações: Palo Alto Networks

Cisco - Proteção para os arquivos de imagem e configuração

O sistema IOS (Interwork Operating System) da Cisco permite habilitar um recurso para proteção dos arquivos de imagem e de configuração em roteadores e switches. Esse recurso mantem uma cópia segura da imagem IOS e da running-config para casos onde a memória flash foi formatada (intencionalmente ou não). Ao configurar o recurso os usuários não poderão mais remover esses arquivos. Ele ficará oculto e não poderá ser visualizado ou removido via prompt de comando.

Proteger arquivo de imagem

  # secure boot-image

O comando habilita a resiliência para o arquivo de imagem do Cisco IOS.


Proteger arquivo de configuração

  # secure boot-config

O comando permite realizar um snapshot da running-config e armazená-la com segurança no persistent storage.



Visualizar o status de resiliência dos arquivos de imagem e configuração

  # show secure bootset

 _________________________________________

As informações contidas acima foram baseadas em documentos publicados pela Cisco Systems e obtidas através da experiência com o próprio sistema IOS. Os comandos são referentes ao roteador Cisco modelo c2911 utilizando a versão de IOS 15.1.

F5 Networks - Viprion - Atualização de Software vCMP

Os dispositivos Viprion da marca F5 Networks consistem de chassis com o uso de tecnologia blade. Ele permite a criação de multiplas instâncias (virtualização) do sistema BIG-IP através do recurso Virtual Clustered Multiprocessing (vCMP). Cada uma dessas instâncias ou vCMP guest se comporta como um dispositivo BIG-IP independente possuindo seu próprio recurso de hardware e configuração.

Ao criar um vCMP guest é realizada uma reserva de espaço em disco onde são disponibilizados para o guest através de discos virtuais, sendo cada disco virtual implementado como um arquivo de imagem. Ao longo do tempo surge a necessidade de atualização da versão de software desses vCMPs. Por conta disso resolvi postar o passo-a-passo de uma atualização que efetuei recentemente em um Viprion modelo C2400 utilizando uma blade 2100. A atualização foi realizada da versão 11.4.1 para 11.6.0.

1 – Carregar novo arquivo de Imagem/Hotfix no guest. Acesse System / Software Management / Image List. No campo Availables Images clique no botão Import e selecione o novo arquivo de imagem.

2 – Após o upload, você retornará para a tela Image List onde o novo arquivo estará disponível no campo Availables Images.

3 – Selecione o arquivo e clique no botão Install. Você precisará informar em qual unidade/volume o novo sistema será instalado.

 

4 – Após confirmação, você acompanhará a instalação do novo S.O. na unidade de disco indicada.

5 – Repita o mesmo procedimento para carregar o Hotfix (se disponível). Clicando na aba Hotfix List. No momento da instalação do Hotfix selecione a release do S.O. correta.

•Upload

•Instalação

 

6 – Após finalizar a atividade você perceberá que no campo Installed Images, na coluna Build o valor referente a nova versão estará alterado. Este ficará correspondente ao valor identificado no hotfix.

7 – Para realizar o boot do guest com a nova versão de software acesse System / Software Management / Boot Locations e selecione na coluna Boot Locations o HD onde a nova imagem foi instalada.

Após a seleção, uma nova tela será mostrada com as alterações que serão realizadas. Para confirmar clique no botão Activate. O appliance efetuará o boot carregando a nova versão de software definida no contexto.

________________________________________________

As informações contidas neste post são baseada no appliance BIG-IP Viprion modelo VPR-C2400 da empresa F5 Networks com versão de software 11.4.1.

Blue Coat - ProxySG - Monitoramento de Recursos - Thresholds

O serviço de monitoramento é de fundamental importância nas empresas sendo uma ferramenta auxiliar para a garantia da disponibilidade e continuidade dos serviços principalmente em sistemas de missão crítica. A monitoração permite identificar através de medições contínuas o funcionamento dos dispositivos alertando quando estes atingem seu ponto de saturação ou quando estão próximos a isso. Os appliances ProxySG da Blue Coat possuem suporte ao SNMP (não fugindo a regra) facilitando a vida dos administradores na identificação de problemas em sistemas e possibilitando a ação de contramedidas.

A Blue Coat recomenda a definição dos parâmetros indicados abaixo para a medição da saúde do appliance podendo estes serem mantidos para todas as plataformas/modelos. É ideal que você crie um baseline para a identificação do comportamento padrão do seu ambiente e a partir desse levantamento consiga definir os thresholds. Os valores devem ser configurados de forma que reflitam a condição de uso dos recursos de cada modelo de proxy utilizado em sua rede.  Para cada recurso indicado há um valor em (%) que reflete o nível de gravidade que o alarme deve possuir. São eles:

CPU

Warning = 80%
Critical = 95%

Memória

Warning = 90%
Critical = 95%

Interfaces

Warning = 60%
Critical = 90%

Conexões

Warning = 80%

Critical = 90%

É indicado que o índice permaneça constante por pelo menos 120 segundos para que fique caracterizado e comprovado a variação desse recurso e consequentemente a abertura do alarme. 

 _________________________________________

As informações contidas neste post são baseadas em documentos publicados no site da Blue Coat referentes aos appliances ProxySG.

Blue Coat - ProxySG - Monitoramento de Recursos

Neste post relacionei o número máximo de conexões HTTP/TCP Tunnel suportadas por cada modelo de appliance ProxySG da Blue Coat. Esses dados podem ser utilizados como referência na definição de uma estratégia para o monitoramento dos recursos em sua infraestrutura de Internet.

• ProxySG Série 200
  210-5   = 800
  210-10 = 800
  210-25 = 800


• ProxySG Série 300
  300-5   = 800
  300-10 = 800
  300-25 = 1.500


• ProxySG Série 500
  510-5   = 3.000
  510-10 = 4.800
  510-20 = 4.800
  510-25 = 4.800


• ProxySG Série 600
  600-10 = 2.500
  600-20 = 4.500
  600-35 = 8.000


• ProxySG Série 810
  810-5   = 9.000
  810-10 = 15.000
  810-20 = 20.000
  810-25 = 21.000


• ProxySG Série 900
  900-10    = 15.000
  900-20    = 21.000
  900-30    = 32.000
  900-45    = 42.000
  900-55    = 60.000


• ProxySG Série 8100
  8100-5   = 20.000
  8100-10 = 25.000
  8100-20 = 32.000
  8100-30 = 40.000


• ProxySG Série 9000
  9000-5   = 20.000
  9000-10 = 32.000
  9000-20 = 50.000
  9000-30 = 85.000
  9000-40 = 135.000

 _________________________________________

As informações contidas neste post são baseadas em documentos publicados no site da Blue Coat referentes aos appliances ProxySG.

Blue Coat - ProxySG - Monitoramento SNMP (OIDs)

Neste post estão relacionados os OIDs para monitoração via SNMP dos recursos básicos do ProxySG da Blue Coat. Os OIDs (Object Identifier) são identificadores de objetos em uma MIB (Management Information Base).

Para a monitoração mínima dos recursos foram incluídos objetos referentes ao consumo de CPU e Memória e para medição do número total de conexões HTTP Client/Server.

• CPU Utilization
  OBJECT-TYPE: sgProxyCpuCoreTable (OID .1.3.6.1.4.1.3417.2.11.2.4)


•  Memory
  OBJECT-TYPE: sgProxyMemory (OID .1.3.6.1.4.1.3417.2.11.2.3)


• Connections (Número total de conexões HTTP)
  OBJECT-TYPE: sgProxyHttpClient (OID .1.3.6.1.4.1.3417.2.11.3.1.1)
  OBJECT-TYPE: sgProxyHttpServer (OID .1.3.6.1.4.1.3417.2.11.3.1.2)
  OBJECT-TYPE: sgProxyHttpConnections (OID.1.3.6.1.4.1.3417.2.11.3.1.3)

 _________________________________________

As informações contidas neste post são baseadas em documentos publicados no site da Blue Coat referentes aos appliances ProxySG.

Telefonia - Código das principais operadoras de longa distância

Com as constantes compras, aquisições e fusões de empresas de Telecomunicações ao longo dos anos ficou confuso para o cliente entender e escolher qual operadora de telefonia de longa distância utilizar. Você que possuía um telefone fixo por uma prestadora e estava acostumado a utilizar um código para fazer suas ligações DDD percebe que agora o leque de possibilidades aumentou, o mesmo ocorrendo para telefonia celular. Por gerar uma certa dúvida e por nunca termos essas informações em mãos resolvi adicionar aqui no blog os códigos de seleção das principais prestadoras/companhias de telecomunicações de longa distância do Brasil.

12 CTBC Telecom

13 Fonar

14 Brasil Telecom

15 Telefônica / vivo

17 Transit Telecom / Aerotech

21 Embratel / NET / Claro

23 Intelig / TIM

24 Primeira Escolha

25 Global Village Telecom (GVT)

27 Aerotech

31 Oi

32 Convergia

36 Albra

41 TIM

43 Sercomtel

45 AT&T / Global Crossing

65 Telecom 65

85 America Net / Vésper S/A

89 Konecta / Vésper SP