Parte 13 . Instalação e Configuração

Introdução:

Esta é a décima terceira parte do Tutorial de TCP/IP. Na
Parte 1 tratei dos aspectos b√°sicos do protocolo TCP/IP. Na Parte 2 falei sobre c√°lculos bin√°rios, um importante t√≥pico para entender sobre redes, m√°scara de sub-rede e roteamento. Na Parte 3 falei sobre Classes de endere√ßos, na Parte 4 fiz uma introdu√ß√£o ao roteamento e na Parte 5 apresentei mais alguns exemplos/an√°lises de como funciona o roteamento e na Parte 6 falei sobre a Tabela de Roteamento. Na Parte 7 tratei sobre a divis√£o de uma rede em sub-redes, conceito conhecido como subnetting. Na Parte 8 fiz uma apresenta√ß√£o de um dos servi√ßos mais utilizados pelo TCP/IP, que √© o Domain Name System: DNS. O DNS √© o servi√ßo de resolu√ß√£o de nomes usado em todas as redes TCP/IP, inclusive pela Internet que, sem d√ļvidas, √© a maior rede TCP/IP existente. Na Parte 9 fiz uma introdu√ß√£o ao servi√ßo Dynamic Host Configuration Protocol ‚Äď DHCP. Na Parte 10 fiz uma introcu√ß√£o ao servi√ßo Windows Internet Name Services ‚Äď WINS. Na Parte 11 falei sobre os protocolos TCP, UDP e sobre portas de comunica√ß√£o. Parte 12, mostrei como s√£o efetuadas as confiura√ß√Ķes de portas em diversos aplicativos que voc√™ utiliza e os comandos do Windows 2000/XP/2003 utilizados para exibir informa√ß√Ķes sobre portas de comunica√ß√£o.

Nesta d√©cima terceira parte voc√™ aprender√° sobre a instala√ß√£o e configura√ß√£o do protocolo TCP/IP no Windows 2000 Professional ou Server. Apresentarei, em detalhes, a configura√ß√£o do protocolo TCP/IP no Windows 2000. Mostrarei como fazer as configura√ß√Ķes do protocolo TCP/IP, desde as configura√ß√Ķes b√°sicas de n√ļmero IP e m√°scara de sub-rede (em computadores que usar√£o IP fixo, ao inv√©s de obter as configura√ß√Ķes a partir de um servidor DHCP), at√© configura√ß√Ķes mais avan√ßadas, tais como definir filtros para o protocolo TCP/IP.

Instalação e configuração do protocolo TCP/IP

√Č muito pouco prov√°vel que voc√™ n√£o tenha instalado o TCP/IP em seu computador, principalmente se ele faz parte da rede da empresa ou de uma rede dom√©stica. Mas pode acontecer de o TCP/IP, por algun motivo, n√£o ter sido instalado. O TCP/IP √© o protocolo padr√£o no Windows 2000 e √© instalado durante a pr√≥pria instala√ß√£o do Sistema Operacional. J√° no Windows Server 2003 o TCP/IP √© instalado, obrigatoriamente, e n√£o pode ser desinstalado. Mas se por algum motivo, o TCP/IP tiver sido desinstalado no Windows 2000 ou n√£o tiver sido instalado durante a instala√ß√£o do Windows 2000, voc√™ poder√° instal√°-lo quando for necess√°rio.

Neste t√≥pico apresentarei diversos exemplos de configura√ß√£o do protocolo TCP/IP. Em todos eles, voc√™ ter√° que acessar as propriedades da interface de rede, na qual o TCP/IP ser√° configurado. √Č importante salientar que voc√™ pode ter mais de uma placa de rede instalada no Windows 2000. Neste caso, as configura√ß√Ķes do protocolo TCP/IP s√£o separadas/individualizadas para cada placa/interface de rede. Voc√™ deve utilizar um n√ļmero IP diferente em cada interface. A seguir descrevo os passos para acessar as propriedades da interface de rede a ser configurada. Estes passos ser√£o necess√°rios nos diversos exemplos deste t√≥pico. Nos pr√≥ximos exemplos, n√£o repetirei todos os passos para acessar as propriedades da interface de rede a ser configurada. Ao inv√©s disso, utilizarei somente a express√£o: ‚ÄúAcesse as propriedades de rede da interface a ser configurada‚ÄĚ. Muito bem, vamos aos exemplos pr√°ticos.

Exemplo: Para acessar as propriedades da interface de rede a ser configurada, siga os passos indicados a seguir:

1. Faça o logon como Administrador ou com uma conta com permissão de administrador.
2. Abra o Painel de controle: Iniciar -> Configura√ß√Ķes -> Painel de controle.
3. D√™ um clique duplo na op√ß√£o Conex√Ķes dial-up e de rede.
4. Ser√° exibida uma janela com todas as conex√Ķes dispon√≠veis. Clique com o bot√£o direito do mouse na conex√£o a ser configurada e, no menu de op√ß√Ķes que √© exibido, clique em Propriedades.
5. Pronto, ser√° exibida a janela de propriedades da conex√£o, na qual voc√™ poder√° fazer diversas configura√ß√Ķes.

No próximo exemplo mostrarei como instalar o protocolo TCP/IP, caso este tenha sido desinstalado ou não tenha sido instalado durante a instalação do Windows 2000.

Exemplo: Para instalar o protocolo TCP/IP, siga os passos indicados a seguir:

1. Acesse as propriedades de rede da interface a ser configurada.
2. Na janela de propriedades da conexão dê um clique em Instalar...
3. Será aberta a janela para que você selecione o tipo de componente de rede a ser instalado. Selecione a opção Protocolo, conforme indicado na Figura a seguir:

 


Selecionando o tipo de componente a ser instalado.

4. Após ter selecionado a opção Protocolo clique em Adicionar...
5. Em poucos instantes será exibida a lista de protocolos disponíveis.
6. Marque a opção TCP/IP e clique em OK.
7. O TCP/IP ser√° instalado e voc√™ estar√° de volta √† guia Geral de configura√ß√Ķes da interface de rede. Observe que o TCP/IP j√° √© exibido na lista de componentes instalados. Clique em OK para fechar a janela de propriedades da interface de rede.

O pr√≥ximo passo √© configurar o protocolo TCP/IP. No exemplo a seguir, mostrarei como configurar as diversas op√ß√Ķes do protocolo TCP/IP. √Č importante lembrar que, se voc√™ tiver mais de uma placa de rede instalada, as configura√ß√Ķes do TCP/IP ser√£o separadas para cada placa (diz-se cada interface).

Nota: Para uma descri√ß√£o detalhada das op√ß√Ķes de configura√ß√£o, tais como n√ļmero IP, m√°scara de sub-rede, servidor DNS, servidor WINS, Default Gateway e assim por diante, consulte o Cap√≠tulo 2.

Exemplo: Para configurar o protocolo TCP/IP, siga os passos indicados a seguir:

1. Acesse as propriedades de rede da interface a ser configurada.
2. Na janela de propriedades da conexão dê um clique em Protocolo Internet (TCP/IP) para selecioná-lo.
3. Clique em Propriedades. Nesta janela voc√™ deve informar se as configura√ß√Ķes do TCP/IP ser√£o obtidas a partir de um servidor DHCP (Obter um endere√ßo IP automaticamente) ou se estas configura√ß√Ķes ser√£o informadas manualmente (Usar o seguinte endere√ßo IP). Ao marcar a op√ß√£o Usar o seguinte endere√ßo IP, voc√™ dever√° informar um n√ļmero IP a ser utilizado, a m√°scara de sub-rede, o n√ļmero IP do Gateway padr√£o e o n√ļmero IP de um ou dois servidores DNS, conforme exemplo da Figura a seguir:


Configurando o TCP/IP manualmente.

4. Al√©m das configura√ß√Ķes b√°sicas, da tela da Figura anterior, voc√™ pode configurar uma s√©rie de op√ß√Ķes avan√ßadas do protocolo TCP/IP. Para acessar a janela de configura√ß√Ķes avan√ßadas, clique em Avan√ßado... Ser√° aberta a janela de configura√ß√Ķes avan√ßadas, com a guia Configura√ß√Ķes IP selecionada por padr√£o, conforme indicado na Figura a seguir:


Janela para cofigura√ß√Ķes IP.

5. √Č poss√≠vel ter mais de um endere√ßo IP associado com a mesma placa de rede. O que n√£o √© permitido √© ter o mesmo n√ļmero IP, associado a duas ou mais placas de rede. Para adicionar um novo n√ļmero IP, clique em Adicionar..., abaixo da lista de endere√ßos IP configurados. Ser√° aberta a janela Endere√ßo TCP/IP (muito mal traduzida por sinal). Para adicionar um novo endere√ßo basta digit√°-lo no campo IP, digite a respectiva m√°scara de sub-rede e clique em Adicionar. Voc√™ estar√° de volta √† janela de configura√ß√Ķes avan√ßadas do TCP/IP e o novo endere√ßo IP j√° ser√° exibido na lista. A partir de agora, a nova interface est√° com dois endere√ßos IP. Voc√™ pode adicionar mais endere√ßos IP, utilizando o bot√£o Adicionar... e preenchendo as informa√ß√Ķes necess√°rias.

6. Voc√™ tamb√©m pode ter mais de um default gateway configurado. Neste caso, quando o primeiro default gateway da lista estiver indispon√≠vel, o TCP/IP tenta utilizar o segundo e assim por diante. Para adicionar mais um default gateway, clique em Adcionar..., abaixo da lista de default gateways configurados. Ser√° aberta a janela para que voc√™ informo o n√ļmero IP do novo default gateway e o respectivo custo, em n√ļmero de hopes. Se voc√™ quer que um default gateway seja utilizado somente como conting√™ncia, no caso de nenhum outro gateway estar dispon√≠vel, configure-o com um valor elevado para o custo. Digite as informa√ß√Ķes do novo gateway e clique em OK. Pronto, o novo n√ļmero j√° ser√° exibido na guia de Configura√ß√Ķes IP.

7. Clique na guia DNS. Ser√£o exibidas as op√ß√Ķes indicadas na Figura a seguir:


A guia para configuração do DNS.

8. Nesta guia voc√™ informa o endere√ßo IP de um ou mais servidores DNS. Para acrescentar novos servidores, basta utilizar o bot√£o Adicionar... Voc√™ pode alterar a ordem dos servidores DNS na lista, clicando nos bot√Ķes com o desenho de uma flecha para cima ou para baixo. √Č importante descrever como o Windows utiliza a lista de servidores DNS. As consultas s√£o enviadas para o primeiro servidor da lista. Se este servidor n√£o conseguir responder a consulta, esta n√£o ser√° enviada para os demais servidores da lista. O segundo servidor da lista somente ser√° pesquisado se o primeiro servidor estiver off-line e n√£o estiver respondendo; o terceiro servidor da lista somente ser√° pesquisado se o primeiro e o segundo servidor DNS estiverem off-line e n√£o estiverem respondendo e assim por diante. Nesta guia voc√™ tamb√©m pode configurar as seguintes op√ß√Ķes:

?  Acrescentar sufixo DNS prim√°rio e espec√≠ficos de cada conex√£o: O sufixo DNS √© configurado na guia Identifica√ß√£o de rede, das propriedades do meu Computador. Por exemplo, um computador com o nome micro01.abc.com, tem como sufixo DNS abc.com. Esta op√ß√£o especifica que a resolu√ß√£o de nomes n√£o qualificados (por exemplo micro01.abc.com √© um FQDN, ou seja, um nome completamente qualificado, j√° micro01 √© um nome n√£o qualificado, ou seja, sem o dom√≠nio como sufixo) usados neste computador seja limitada aos sufixos do dom√≠nio do sufixo prim√°rio e todos os sufixos espec√≠ficos da conex√£o. Os sufixos espec√≠ficos da conex√£o s√£o configurados em Sufixo DNS para esta conex√£o. O sufixo DNS prim√°rio √© configurado clicando em Propriedades, na guia Identifica√ß√£o de rede (dispon√≠vel em Sistema, no Painel de controle). Por exemplo, se o sufixo do seu dom√≠nio prim√°rio for abc.com e voc√™ digitar ping xyz em um prompt de comando, o Windows 2000 consultar√° xyz.abc.com. Se voc√™ tamb√©m configurar um nome de dom√≠nio espec√≠fico de conex√£o em uma das suas conex√Ķes para vendas.abc.com, o Windows 2000 consultar√° xyz.abc.com e xyz.vendas.abc.com. A lista de dom√≠nios que ser√° pesquisada, quando voc√™ digita um nome n√£o qualificado, tamb√©m √© definida nesta guia, conforme ser√° explicado logo a seguir.

?  Acrescentar sufixos pai do sufixo DNS prim√°rio: Especifica se a resolu√ß√£o de nomes n√£o qualificados usados neste computador inclui os sufixos pai do sufixo DNS prim√°rio e o dom√≠nio de segundo n√≠vel. O sufixo DNS prim√°rio √© configurado clicando em Propriedades na guia Identifica√ß√£o de rede (dispon√≠vel em Sistema, no Painel de controle). Por exemplo, se o sufixo DNS prim√°rio for vendas. abc.com e voc√™ digitar ping xyz no prompt de comando, o Windows 2000 tamb√©m consultar√° vendas.abc.com e abc.com.

?  Acrescentar estes sufixos DNS (em ordem): Especifica que a resolu√ß√£o de nomes n√£o qualificados usados neste computador seja limitada aos sufixos do dom√≠nio listados em Acrescentar estes sufixos DNS. Os sufixos DNS espec√≠ficos da conex√£o e prim√°rios n√£o ser√£o usados para resolu√ß√£o de nomes n√£o qualificados. Ao marcar esta op√ß√£o, voc√™ deve especificar uma lista de sufixos que dever√° ser utilizada, para a tentativa de resolu√ß√£o de nomes n√£o qualificados. Por exemplo, se nesta lista voc√™ acrescentar os seguintes sufixos: sul.vendas.abc.com, vendas.abc.com e abc.com, nesta ordem, ao digitar ping xyz, o Windows tentar√° localizar este host, utilizando os seguintes nomes: xyz.sul.vendas.abc.com, xyz.vendas.abc.com e xyz.abc.com. Para acrescentar um novo sufixo basta marcar esta op√ß√£o e utilizar o bot√£o Adicionar. Voc√™ tamb√©m pode alterar a ordem dos sufixos clicando nos bot√Ķes com a seta para cima e seta para baixo. Para remover um sufixo basta selecion√°-lo na lista e clicar em Remover.

?  Registrar endere√ßos desta conex√£o no DNS: Especifica que o computador tente o registro din√Ęmico no DNS, dos endere√ßos IP desta conex√£o com o nome completo deste computador, como especificado na guia Identifica√ß√£o de rede (dispon√≠vel em Sistema no Painel de Controle).

?  Usar o sufixo DNS desta conex√£o no registro do DNS: Especifica se a atualiza√ß√£o din√Ęmica do DNS ser√° usada para registrar os endere√ßos IP e o nome de dom√≠nio espec√≠fico desta conex√£o. O nome DNS espec√≠fico desta conex√£o √© a concatena√ß√£o do nome do computador (que √© o primeiro r√≥tulo do nome completo do computador) e o sufixo DNS desta conex√£o. O nome completo do computador √© especificado na guia Identifica√ß√£o de rede (dispon√≠vel em Sistema, no Painel de controle). Se a caixa de sele√ß√£o Registrar os endere√ßos desta conex√£o no DNS estiver selecionada, o registro √© uma adi√ß√£o ao registro do DNS do nome completo do computador.

8. Defina as configura√ß√Ķes desejadas e clique na guia WINS. Ser√£o exibidas as op√ß√Ķes indicadas na Figura a seguir:


A guia para configuração do WINS.

9. Nesta guia voc√™ informa o endere√ßo IP de um ou mais servidores WINS. Para acrescentar novos servidores, basta utilizar o bot√£o Adicionar... Voc√™ pode alterar a ordem dos servidores WINS na lista, clicando nos bot√Ķes com o desenho de uma flecha para cima ou para baixo. √Č importante descrever como o Windows utiliza a lista de servidores WINS. As consultas s√£o enviadas para o primeiro servidor da lista. Se este servidor n√£o conseguir responder a consulta, esta n√£o ser√° enviada para os demais servidores da lista. O segundo servidor da lista somente ser√° pesquisado se o primeiro servidor estiver off-line e n√£o estiver respondendo; o terceiro servidor da lista somente ser√° pesquisado se o primeiro e o segundo servidor WINS estiverem off-line e n√£o estiverem respondendo e assim por diante. Nesta guia voc√™ tamb√©m pode configurar as seguintes op√ß√Ķes:

?  Ativar exame de LMHOSTS: Especifica se ser√° usado um arquivo Lmhosts para a resolu√ß√£o de nomes NetBIOS. O arquivo Lmhosts ser√° usado para resolver os nomes de NetBIOS de computadores remotos para um endere√ßo IP. Clique em Importar LMHOSTS para importar um arquivo para o arquivo Lmhosts.

?  Ativar NetBios sobre TCP/IP: Especifica que esta conex√£o de rede usa o NetBIOS sobre TCP/IP (NetBT) e o WINS. Quando um endere√ßo IP √© configurado manualmente, esta op√ß√£o √© selecionada por padr√£o para ativar o NetBIOS e o uso do WINS para este computador. Essa configura√ß√£o ser√° necess√°ria se este computador se comunicar pelo nome com computadores que usam vers√Ķes anteriores do Windows (Windows 95/98, NT 4.0, etc.). Antes de alterar esta op√ß√£o, verifique se n√£o √© necess√°rio usar nomes de NetBIOS para esta conex√£o de rede. Por exemplo, se voc√™ se comunicar somente com outros computadores que estejam executando o Windows 2000 ou computadores na Internet que usam o DNS.

?  Desativar NetBios sobre TCP/IP: Desativa o uso de NetBios sobre TCP/IP. Pode ser utilizada em uma rede baseada apenas em vers√Ķes do Windows tais como Windows 2000, Windows XP e Windows Server 2003.

?  Usar a configura√ß√£o NetBios do servidor DHCP: Especifica que esta conex√£o de rede obtenha suas configura√ß√Ķes de NetBIOS sobre TCP/IP (NetBT) e de WINS, a partir de um servidor DHCP.

Quando um endere√ßo IP √© obtido automaticamente, esta op√ß√£o fica selecionada por padr√£o de forma que o computador usa as defini√ß√Ķes de configura√ß√£o do NetBT conforme elas forem sendo fornecidas opcionalmente pelo servidor DHCP quando ele obtiver um endere√ßo IP usando o DHCP. Voc√™ deve selecionar esta op√ß√£o somente se o servidor DHCP estiver configurado para fornecer todas as op√ß√Ķes de configura√ß√£o de WINS para os clientes.

10. Defina as configura√ß√Ķes desejadas e clique na guia Op√ß√Ķes. Ser√£o exibidas as op√ß√Ķes indicadas na Figura a seguir:


A guia para configura√ß√£o Op√ß√Ķes.

11. Nesta janela você pode configurar se a interface que está sendo configurada deve ou não utilizar uma das diretivas de IPSec habilitadas (caso haja alguma diretiva habilitada) e também pode definir filtros com base no protocolo e na porta de comunicação. Para habilitar o uso de uma das diretivas do IPSec, clique em Segurança de IP para marcar esta opção e em seguida clique em Propriedades.


12. Será aberta a janela Segurança de IP. Para habilitar o IPSec clique em Usar esta diretiva de segurança IP e, na lista de diretivas, selecione a diretiva a ser aplicada, conforme exemplo da Figura a seguir e clique em OK. Você estará e volta à janela de propriedades Avançadas do TCP/IP.


Selecionando uma diretiva de IPSec.

13. Para definir um filtro clique em Filtragem de TCP/IP e em seguida no bot√£o Propriedades. Ser√° exibida a janela para defini√ß√£o de filtros. Nesta janela voc√™ tem as seguintes op√ß√Ķes:

?  Ativar filtragem de TCP/IP (todos os adaptadores): Ao marcar esta op√ß√£o voc√™ especifica se a filtragem de TCP/IP ser√° ativada para todos os adaptadores. A filtragem de TCP/IP especifica os tipos de tr√°fego de entrada destinados para este computador que ser√£o permitidos. Para configurar a filtragem de TCP/IP, selecione esta caixa de sele√ß√£o e especifique os tipos de tr√°fego TCP/IP permitidos para todos os adaptadores neste computador em termos de protocolos IP, portas TCP e portas UDP. Voc√™ deve ter cuidado ao usar os filtros, para n√£o desabilitar portas que sejam necess√°rias para os servi√ßos b√°sicos de rede, tais como DNS, DHCP, compartilhamento de pastas e impressoras e assim por diante.

14. Vamos aplicar um exemplo de filtro. O FTP usa o protocolo TCP na porta 21. Para o nosso exemplo, para as portas TCP, vamos permitir apenas o uso do FTP na porta 21. Marque a op√ß√£o Ativar filtragem de TCP/IP (todos os adaptadores). Em seguida marque a op√ß√£o Permitir somente nas portas TCP. Clique em Adicionar... Ser√° exibida a janela adicionar filtro, para que voc√™ adicione o n√ļmero da porta. Digite 21, conforme indicado na Figura a seguir e clique em OK.


Informando o n√ļmero da porta.

15. Você estará de volta à janela Filtragem de TCP/IP, com a porta TCP/21 já adicionada, conforme indicado na Figura a seguir:


A janela Filtragem de TCP/IP.

16. Clique em OK. Voc√™ estar√° de volta a janela de configura√ß√Ķes avan√ßadas do TCP/IP. Clique em OK para fech√°-la.

17. Voc√™ estar√° de volta √† janela de configura√ß√Ķes da interface de rede. Clique em Fechar para fech√°-la.

Muito bem, você acabou de ver um exemplo de como configurar o protocolo TCP/IP.

Conclus√£o

Na
Parte 11 do tutorial fiz uma apresenta√ß√£o dos protocolos TCP e UDP, os quais s√£o respons√°veis pelo transporte de pacotes em redes baseadas no TCP/IP. Voc√™ tamb√©m aprendeu sobre as diferen√ßas entre os protocolos TCP e UDP e sobre o conceito de porta de comunica√ß√£o. Na Parte 12 mostrei alguns exemplos pr√°ticos de utiliza√ß√£o de portas e o comando netstat e suas v√°rias op√ß√Ķes.

Nesta parte do tutorial mostrei como instalar e configurar o protocolo TCP/IP. Voc√™ aprendeu desde as configura√ß√Ķes b√°sicas, at√© configura√ß√Ķes avan√ßadas, tais como WINS, DNHS, IPSec e Filtros IP.

Nesta parte do tutorial mostrei como o conceito de portas é utilizado, na prática, em diversas atividades do dia-a-dia, tais como o acesso a sites da Internet, conexão com um servidor de FTP e conexão com um servidor de Telnet. Na segunda parte do tutorial, você aprendeu sobre o comando netstat.