No que diz respeito aos procedimentos de segurança da informação a serem seguidos por peritos em assuntos relacionados à internet, há situações em que é necessária a análise de determinado endereço IP ou nome de domínio, tais como em cabeçalhos de e-mail ou registros de eventos (logs) de acesso em servidores de rede. Para auxiliar nessa atividade, pode ser utilizado um utilitário TCP/IP, que permite descobrir o caminho executado pelos pacotes desde a sua origem até o seu destino, sendo utilizado em testes, medidas e gerenciamento da rede. Uma outra funcionalidade dessa ferramenta está no fato de ela poder ser usada para detectar falhas como gateways intermediários que descartam pacotes ou rotas que excedem a capacidade de um datagrama IP. Esse utilitário é conhecido como:

Tendo por foco a arquitetura TCP/IP, dois protocolos operam na camada de transporte, gerenciando o envio de dados. O primeiro é orientado à conexão, comparado com uma “chamada telefônica”, prioriza a confiabilidade, garantindo a entrega e ordem dos pacotes, sendo ideal para web e e-mail. O segundo é não orientada à conexão, comparado como o envio de um cartão-postal ou um anúncio em alto-falante, prioriza a velocidade e eficiência, sem verificar erros, sendo ideal para streaming, jogos e tempo real. As siglas pelas quais são conhecidos esses dois protocolos são, respectivamente:

A figura ilustra um esquema de conexão de dois roteadores IEEE-802.11/ax, sendo que o principal roteador é o ENGNET1, ao qual está conectado o link para a internet. Foram adotados os procedimentos a seguir.

1. A ligação cabeada entre os roteadores ENGNET1 e ENGNET2 foi feita por meio de uma cabo UTP RJ45.
2. Para dar acesso à internet ao roteador secundário ENGNET2, há necessidade de realizar a configuração deste roteador, por meio da atribuição de um endereço IP, de uma máscara de sub-rede e de um IP para o gateway.
3. No que diz respeito à máscara de sub-rede do roteador ENGNETZ2, foi atribuída a mesma máscara 255.255.255.0 do roteador ENGNET1.

Nessas condições, para que a configuração seja válida e o link funcione satisfatoriamente, sem conflitos, valores válidos para o IP eo gateway, a serem utilizados na configuração do roteador ENGNET2 são, respectivamente:

No que se refere aos protocolos de roteamento IGP (Interior Gateway Protocol) um é da categoria link-state, do modelo dinâmico e dos mais utilizados, devido ao seu histórico padronizado e não associado a nenhum fabricante específico, de convergência rápida e escalabilidade relativamente simples. Para que esse protocolo consiga executar suas análises, ele faz uso de um programa nomeado como algoritmo Dijkstra. Que tem como objetivo registrar um banco de dados central/local com mensagens emanadas de todos os roteadores e, em paralelo, criar uma árvore SPF, que preenche uma tabela de roteamento IP conduzindo os pacotes de rede pelos melhores caminhos. Cabe destacar que esse protocolo de roteamento atua por meio de hierarquia estruturada, avaliando nesse processo o melhor caminho entre os roteadores e o servidor. Para finalizar, é um protocolo que usa o “custo” como métrica, ressaltando que o custo tem por significado o tempo que uma mensagem gasta para chegar ao seu destino. Assim, quanto menor o custo, melhor o caminho, sendo sempre a opção adotado por esse protocolo. O protocolo de roteamento descrito é conhecido pela sigla:

NAT é uma sigla que por significado “Network Address Translation”, constituindo uma técnica de rede que traduz endereços IP privados de uma rede local para um único endereço IP público, permitindo que múltiplos dispositivos acessem a internet através de uma única conexão. Funciona principalmente em roteadores ou firewalls, preservando o esgotamento do IPv4 e aumentando a segurança ao ocultar a estrutura interna da rede. As faixas de IP's privados IPv4, definidas pela norma RFC 1918 para redes locais (LANs), são divididas em três blocos principais, correspondendo às classes A, Be C, que não são roteáveis na internet pública, usados internamente para economizar endereços IPv4 públicos. Usando a notação CIDR, essas faixas de endereços IPv4 privados, são respectivamente:

A segurança de rede refere-se às tecnologias, políticas, pessoas e procedimentos que defendem qualquer infraestrutura de comunicação contra ataques cibernéticos, acesso não autorizado e perda de dados. Além da própria rede, eles também protegem o tráfego e os ativos acessíveis à rede na borda da rede e dentro do perímetro. Entre as soluções adotadas pelas instituições que visam garantir a segurança em redes, um termo está associado a um dispositivo que monitora, filtra e controla o tráfego de rede de entrada e saída com base em regras de segurança predefinidas. Atuando como uma barreira entre redes internas e externas não confiáveis, ele funciona inspecionando pacotes de dados e optando por bloqueá-los ou permiti-los. Por exemplo, uma instituição financeira pode configurar essa solução para bloquear o tráfego proveniente de endereços IP não autorizados, enquanto ainda permite que o tráfego legítimo passe. Isso mitiga uma possível violação sem interromper as operações principais. Essa solução está associada a um termo conhecido como:

Há dois tipos de configurações bidirecionais usados na comunicação em uma rede Ethernet, descritas a seguir.

I. Essa configuração depende do fluxo de dados unidirecional quando o envio e o recebimento de dados não são executados ao mesmo tempo. Isso é semelhante à forma de funcionamento de walkie-talkies à medida que apenas uma pessoa pode falar por vez. Se alguém fala com outra pessoa já falando, ocorre uma colisão. Dessa forma, essa modalidade de comunicação implementa CSMA/CD para ajudar a reduzir o potencial de colisões e as detectar quando elas acontecerem. É um modo de transmissão que apresenta problemas de desempenho devido à espera constante, porque os dados só podem fluir em uma direção por vez.

Il. Essa configuração tem como característica o fluxo de dados ser bidirecional, em que os dados podem ser enviados e recebidos ao mesmo tempo. O suporte bidirecional aprimora o desempenho, reduzindo o tempo de espera entre as transmissões. Grande parte das placas de rede Ethernet, Fast Ethernet e Gigabit Ethernet vendidas atualmente oferecem recursos dessa configuração. Nessa modalidade, o circuito de detecção de colisões é desabilitado. Os quadros enviados pelos dois nós finais conectados não podem colidir porque os nós finais usam dois circuitos separados no cabo de rede. Cada conexão usa apenas uma porta. As configurações descritas em I e em Il são conhecidas, respectivamente, como:

Um administrador de rede precisou configurar um firewall de filtragem de pacote de estado em uma rede, para melhorar a segurança na comunicação com a Internet. Para isso, ele inseriu e configurou o serviço NAT nesse firewall. Isso significa que, com o serviço NAT configurado, uma das características que esse firewall assume é a de:

Um programador de sistemas de rede de computadores, ao manipular um quadro Ethernet na camada de enlace de dados, precisou inserir, no campo Type (ou Tipo), um valor que identificasse que o protocolo da camada superior é o ARP. O valor, em hexadecimal, a ser inserido nesse campo deve ser:

Uma sociedade empresária precisou instalar um ambiente de VPN no qual três de suas redes corporativas vão se conectar, por inteiro, através da internet, de modo a estabelecer uma rede única, com grau de segurança satisfatório. Esse tipo de VPN é a: