DIA 07: O Navegador de Redes

Introdução

Bem-vindo, Navegador de Redes! Você acaba de ser contratado como Administrador de Sistemas Júnior em uma startup de tecnologia em rápido crescimento. Esta manhã, um servidor web crítico ficou offline. Os usuários relatam que não conseguem acessar o portal interno da empresa.

Seu administrador sênior está ocupado em uma reunião e encarregou você do diagnóstico inicial. É a sua hora de brilhar! Sua missão é investigar sistematicamente o status da rede do servidor, identificar a causa raiz e restaurar a conectividade. Vamos colocar este servidor de volta online!

Verificando o Status da Interface de Rede

Seu primeiro passo como Navegador de Redes é reunir informações básicas. O hardware de rede foi reconhecido e está ativo? Você precisa verificar o status de todas as interfaces de rede no servidor. A ferramenta moderna para este trabalho é o comando ip.

Tarefas

• Use o comando ip para exibir o status e a configuração de todas as interfaces de rede.

Requisitos

• Você deve usar o comando ip addr para realizar esta verificação.

Exemplos

Após executar o comando, você deverá ver uma saída mostrando interfaces de rede como lo (loopback) e eth0 (ou similar). Procure pelo estado da sua interface principal - ela deve exibir UP para indicar que está ativa.

## Formato de saída esperado (os nomes das interfaces podem variar)
1: lo: 65536 qdisc noqueue state UNKNOWN group default qlen 1000 < LOOPBACK,UP,LOWER_UP > mtu
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: 1500 qdisc mq state UP group default qlen 1000 < BROADCAST,MULTICAST,UP,LOWER_UP > mtu
link/ether 00:16:3e:04:b0:40 brd ff:ff:ff:ff:ff:ff
inet 172.16.50.108/24 metric 100 brd 172.16.50.255 scope global dynamic eth0
valid_lft 1892159216sec preferred_lft 1892159216sec

Dicas

• O comando ip é uma ferramenta poderosa com muitos subcomandos. O comando para gerenciar endereços é addr.
• Você pode usar ip addr show ou seu alias mais curto ip addr.

Verificando a Configuração do Endereço IP

Certo, a interface está UP. Esse é um bom começo. Mas ela possui um endereço IP? Uma interface sem um endereço IP não consegue se comunicar na rede. Embora o ip addr mostre isso, vamos usar outro comando clássico, o ifconfig, para uma verificação dupla. É sempre bom conhecer múltiplas ferramentas para a mesma tarefa.

Tarefas

• Use o comando ifconfig para verificar a configuração do endereço IP.

Requisitos

• Você deve usar o comando ifconfig.

Exemplos

A saída deve exibir suas interfaces de rede com seus respectivos endereços IP. Procure pelo campo inet sob sua interface de rede principal (como eth0) para confirmar a configuração do IP.

## Saída esperada mostrando a configuração de IP
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.16.50.108  netmask 255.255.255.0  broadcast 172.16.50.255
        ether 00:16:3e:04:b0:40  txqueuelen 1000  (Ethernet)

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0

Dicas

• O comando ifconfig faz parte do pacote net-tools, que já instalamos para você.
• Executar ifconfig sem argumentos exibirá todas as interfaces ativas.

Testando a Conectividade com Hosts Remotos

O servidor possui uma interface ativa e um endereço IP. O próximo passo lógico é verificar se ele consegue alcançar o mundo externo. Uma falha aqui pode indicar um problema com o gateway ou com as configurações de DNS. O comando ping é a ferramenta perfeita para este teste.

Tarefas

• Teste a conectividade do servidor com a internet enviando exatamente 3 pacotes ICMP para o servidor DNS público do Google em 8.8.8.8.

Requisitos

• Você deve usar o comando ping.
• Você deve limitar o número de pacotes enviados a 3.
• O endereço IP de destino deve ser 8.8.8.8.

Exemplos

Se a conectividade estiver funcionando, você deverá ver respostas do endereço IP de destino com informações de tempo. O resumo ao final deve mostrar 3 pacotes transmitidos e 3 pacotes recebidos com 0% de perda de pacotes.

## Padrão de saída esperado para sucesso
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=119 time=4.33 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=119 time=4.30 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=119 time=4.30 ms

--- 8.8.8.8 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 4.298/4.309/4.329/0.014 ms

Dicas

• O comando ping será executado indefinidamente, a menos que você o interrompa.
• Use a opção -c para especificar a contagem (count) de pacotes a serem enviados.

Inspecionando Portas de Rede Abertas

A conectividade está boa! Então, por que o portal interno ainda está inacessível? O problema pode estar na própria aplicação. O processo do servidor web está realmente em execução e escutando conexões na porta correta? O comando ss (estatísticas de socket) é uma ferramenta moderna e rápida para investigar isso.

Tarefas

• O portal interno deve estar rodando na porta 8000. Use o comando ss para verificar se algum processo está escutando conexões TCP na porta 8000.

Requisitos

• Você deve usar o comando ss.
• Seu comando deve ser construído para mostrar sockets TCP em escuta (listening).

Exemplos

Se um processo estiver escutando na porta 8000, você deverá ver uma saída contendo informações sobre o socket em escuta. Procure por uma linha que mostre a porta 8000 na coluna Local Address.

## Saída esperada mostrando um processo em escuta na porta 8000
LISTEN 0      5            0.0.0.0:8000       0.0.0.0:*    users:(("python3",pid=3765,fd=3))

Dicas

• O comando ss possui várias flags úteis:
  • -t: Mostrar sockets TCP.
  • -l: Mostrar sockets em escuta (listening).
  • -n: Mostrar números de porta numéricos (numeric) em vez de nomes de serviço.
  • -p: Mostrar o processo usando o socket.
• Você pode combinar essas flags, como ss -tlnp.
• Para encontrar uma porta específica, você pode enviar a saída do ss para o comando grep. Por exemplo: ss -tlnp | grep 8000.

Configurando Regras Básicas de Firewall

Você confirmou tudo: a interface está ativa, o IP está definido, a conectividade com a internet funciona e a aplicação está escutando na porta correta. Resta apenas um grande suspeito: o firewall. É provável que ele esteja bloqueando o tráfego de entrada para o portal. Sua tarefa final é configurar o firewall para que o tráfego possa alcançar o portal novamente. Usaremos o ufw (Uncomplicated Firewall), uma interface amigável para gerenciar regras de firewall.

Tarefas

1. Adicione uma regra de firewall para permitir tráfego de entrada na porta 8000.
2. Adicione uma regra de firewall para permitir tráfego de entrada SSH (porta 22).
3. Habilite o firewall para aplicar as novas regras.

Requisitos

• Você deve usar o comando ufw para todas as operações.
• Você deve usar sudo, pois modificar regras de firewall requer privilégios administrativos.

Exemplos

Após configurar as regras do firewall, executar sudo ufw status deve mostrar que o firewall está ativo com a porta 8000 e SSH (porta 22) permitidos.

## Saída esperada após habilitar o firewall com a porta 8000 e SSH permitidos
Status: active

To                         Action      From
--                         ------      ----
22                         ALLOW       Anywhere
8000                       ALLOW       Anywhere
22 (v6)                    ALLOW       Anywhere (v6)
8000 (v6)                  ALLOW       Anywhere (v6)

Ao adicionar a regra, você deve ver:

Rules updated
Rules updated (v6)

Ao habilitar o firewall, você deve ver:

Firewall is active and enabled on system startup

Dicas

• A sintaxe do ufw é muito direta. Para permitir tráfego em uma porta, use ufw allow <porta>.
• Você pode permitir tráfego na porta 8000 usando ufw allow 8000.
• Você pode permitir tráfego SSH especificamente usando ufw allow ssh ou ufw allow 22.
• Aviso Crítico: Se você não abrir corretamente a porta SSH (22), a verificação falhará, pois a verificação depende desta porta para a conectividade SSH.
• Aviso Importante: Não modifique regras de firewall para outras portas arbitrariamente, pois isso pode causar falhas na VM online.
• Após adicionar suas regras, você deve habilitar o firewall com ufw enable.

Resumo

Excelente trabalho, Navegador! Ao verificar sistematicamente as interfaces de rede, validar a configuração de IP, testar a conectividade, inspecionar portas abertas e, finalmente, configurar o firewall, você diagnosticou e resolveu o problema com sucesso. O portal interno está de volta online e você conquistou o respeito da sua equipe.

Você demonstrou um sólido domínio das ferramentas fundamentais de rede no Linux, como ip, ifconfig, ping, ss e ufw. Este processo lógico de solução de problemas passo a passo é uma habilidade crítica para qualquer administrador de sistemas e será inestimável em sua carreira. Continue aprimorando suas habilidades!