Citrix NetScaler - Alteração do endereço NSIP (NetScaler IP)

Para alteração do NetScaler IP (NSIP) você precisará acessar o appliance via linha de comando (CLI). O sistema permite fazer a modificação do endereço de gerenciamento com o auxílio de um menu. Nele é possível informar o novo IP e máscara, salvar a configuração e reiniciar o appliance em uma mesma sequência.

Para ter acesso ao menu digite o comando configns. A tela mostrada será similar a indicada abaixo. Você deverá utilizar as opções 1, 2 e 7.


> configns

NSCONFIG NS10.5.

REVIEW CONFIGURATION PARAMETERS MENU
------------------------------------
This menu allows you to view and/or modify the NetScaler's configuration.
Each configuration parameter displays its current value within brackets
if it has been set. To change a value, enter the number that is displayed
next to it.
------------------------------------
      1. NetScaler's IP address: [10.29.100.1]
      2. Netmask: [255.255.254.0]
      3. Advanced Network Configuration.
      4. Time zone.
      5. Network firewall mode: [0]
      6. Cancel all the changes and exit.
      7. Apply  changes and exit.

Select a menu item from 1 to 7 [7]:



1 - Selecione a opção 1 para alteração do NetScaler IP – Basta indicar o novo endereço IP para o NSIP.

NetScaler's IP Address
----------------------
This specifies the NetScaler's IP address.

Enter the NetScaler's IP address [10.29.177.10]:



2 – Selecione a opção 2 para alterar a máscara de rede – Essa opção é carregada automaticamente após a indicação do NSIP.

Netmask
-------
This specifies the netmask for the network in which the NetScaler is being installed.

Enter the netmask [255.255.254.0]:



3 - Selecione a opção 7 para aplicar as alterações – Será mostrada uma mensagem informando que as novas alterações devem ser salvar. Após confirmação será solicitado um reset para o appliance.

The configuration must be saved and the system rebooted for these settings to take effect
Do you want to save the new configuration? [Yes]:

.............................................

No teste realizado foi possível fazer a alteração do NetScaler IP remotamente. Apesar de estar modificando o endereço de gerenciamento do appliance nada me impede de acessá-lo através de outras interfaces. Lembrando que estas devem estar configuradas prontamente para esse propósito.

Antes da configuração do novo IP foi possível testá-lo definindo-o com um Subnet IP. Nessa condição pude associar a interface à vlan que seria utilizada e em seguida efetuar o acesso ao dispositivo.

Outro ponto também a observar é que na minha infraestrutura eu possuía dois NetScalers trabalhando em alta disponibilidade. Nesse caso achei mais prudente desativar essa funcionalidade antes da alteração dos endereços.

 _________________________________________

As informações contidas neste post são baseada no appliance NetScaler modelo NSMPX-7500 da Citrix com versão de software NS10.5.

Information Security Foundation based on ISO/IEC 27002

A certificação Information Security Foundation é elaborado pela EXIN e é indicado para profissionais de todas as áreas. Ele testa os conhecimentos do candidato na área de Segurança da Informação baseado no padrão ISO/IEC 27002. O conteúdo abrange conceitos básicos em SI dando ênfase na importância da classificação e tratamento das informações e na aplicação de medidas adequadas para protegê-las. São abordados assuntos sobre a necessidade da elaboração de políticas de segurança, a importância da conscientização de funcionários, adoção de medidas de segurança e controle, conceitos sobre estratégias de risco, normas, regulamentações, entre outros.


Tópicos Abordados

• Informação e Segurança (10%)
  Abordagem sobre os conceitos de confidencialidade, integridade e disponibilidade. A visão da informação como um bem valioso para as organizações.

• Ameaças e Riscos (30%)
  Visão geral sobre os tipos de ameaças e vulnerabilidades e adoção de contramedidas para mitigação de riscos.

• Abordagem e Organização (10%)
  Conceitos sobre políticas de segurança, código de conduta, conscientização de funcionários e colaboradores e gerenciamento de incidentes de segurança.

• Medidas de Controle (40%)
  Abordagem sobre os tipos de medidas de segurança, suas ações e os riscos envolvidos com a não adoção dessas medidas.

• Legislação e Regulamentação (10%)
  Abordagem sobre as principais legislações e regulamentos relacionados a segurança da informação. 
  Adoção de medidas para o cumprimentos das exigências de requisitos legais e regulamentares.

Exame
O exame Information Security Foundation based on ISO/IEC 27002 (ISFS) possui um total de 40 questões de múltipla escolha e a duração da prova é de 1 hora. A pontuação mínima para aprovação é de 65%. A prova está disponível em português e pode ser agendada na Pearson Vue ou através do sistema EXIN ANYWHERE. O preço atual é de US$ 162,00. Não há pré-requisito para realização do teste. Mais Informações no site da EXIN.

Linux - Compactar arquivos e diretórios

Visualizar conteúdo do arquivo compactado

 # tar tf <arquivo.tar>

Compactar arquivos

 # tar cf <arquivo.tar> [lista de arquivos]

Você precisará informar os nomes dos arquivos que serão compactados através do comando tar. Eles devem ser indicados em sequência.


Compactar um diretório

 # tar cf <arquivo.tar> <nome do diretório>

Descompactar arquivo

 # tar xf <arquivo.tar>

Descompactar arquivo .tar.gz

 # tar xzvf <arquivo.tar>

Descompactar arquivo específico

 # tar xvf <arquivo.tar> <nome do arquivo>

O comando permite extrair um arquivo específico a partir de um arquivo compactado.


Opções mais comuns
-p: Mantêm as permissões do arquivo original;
-t: Lista o conteúdo do arquivo compactado;
-v: Lista detalhadamente os arquivos processados;
-z: Filtra o arquivo através do gzip.

_______________________________________________

Todos os comandos shell relacionados neste post são baseados na distribuição Linux Debian. As informações contidas acima tem como referência o próprio sistema operacional através de seus guias de ajuda e informações obtidas através do site GNU.org.

F5 Networks - BIG-IP - Inicializando o sistema com uma nova versão de software

O BIG-IP permite que você instale diferentes versões de software no sistema. Essa condição facilita no momento em que você precisar realizar a atualização do dispositivo. Cada nova versão é instalada em um volume de disco diferente e você pode optar por qual volume o sistema será iniciado. Os comandos listados abaixo descrevem os passos necessários para a inicialização do sistema com uma nova versão de software.

1 - Você preisará listar as versões de software atualmente instaladas no sistema.

 
 # show sys software

2 - Para inicializar o sistema em um dos volumes listados anteriormente utilize o comando abaixo:

 
 # reboot volume <nome da volume/partição>

 _________________________________________

As informações contidas neste post são baseada no appliance BIG-IP Viprion modelo VPR-C2400 da empresa F5 Networks com versão de software 11.6.0.

F5 Networks - BIG-IP - Arquivos de configuração

A configuração do BIG-IP é salva em um arquivo com extensão .ucs. Nele são armazenadas as informações de configuração do sistema, configuração do LTM, licenças do produto, certificado digital, etc. O arquivo .ucs é salvo por padrão no diretório /var/local/ucs. Ele é similar a um arquivo compactado (zip/pasta compactada).

Entre os arquivos de configuração podemos destacar:

. bigip.conf que possui as informações de LTM;

. bigip_base.conf com as configurações básicas de rede;

. bigip_user.conf com informações de contas de usuários;

. bigip_sys.conf com as configurações do sistema.

A F5 recomenda que após o backup os arquivos sejam armazenados em local seguro devido ao fato de carregarem informações críticas do sistema como contas de usuários, senhas e chaves privadas de certificados.

 _________________________________________

As informações contidas neste post são baseada no appliance BIG-IP Viprion modelo VPR-C2400 da empresa F5 Networks com versão de software 11.6.0.