Questão de Tecnologia da Informação

Suponha que o Tribunal de Justiça deseje interligar a rede da Secretaria localizada na cidade de Campo Grande com a rede do fórum da comarca de Dourados através de uma VPN (Virtual Private Network – utiliza a rede pública, ou seja, a internet para estabelecer uma comunicação ponto a ponto como se fosse um link privado), utilizando para tal, o Sistema Operacional Red Hat Enterprise Linux 5 e o software CIPE, na seguinte estrutura com os IPs internos e externos, ambos hipotéticos: Gateway Campo Grande: IP_publico:200.0.0.1 IP_privado:192.168.1.1 Lan1: 192.168.1.0 Gateway Dourados: IP_publico:200.0.0.2 IP_privado:192.168.34.1 Lan2: 192.168.34.0 No gateway Campo Grande os arquivos de configuração, encontram-se da seguinte forma: Arquivo: /etc/sysconfig/network-scripts/ifcfg-cipcb0: DEVICE=cipcb0 ONBOOT=yes USERCTL=yes ME=200.0.0.1 MYPORT=6060 PEER=200.0.0.2:6060 PTPADDR=192.168.34.0 IPADDR=192.168.1.1 Arquivo: /etc/cipe/ipup: route add -net 192.168.34.0 netmask 255.255.255.0 cipcb0 Arquivo: /etc/rc.local: echo "1" > /proc/sys/net/ipv4/ip_forward # habilitar roteamento route add -net 192.168.34.0 netmask 255.255.255.0 cipcb0 No gateway Dourados os arquivos de configuração, encontram-se da seguinte forma: Arquivo: /etc/sysconfig/network-scripts/ifcfg-cipcb0: DEVICE=cipcb0 ONBOOT=yes USERCTL=yes ME=200.0.0.2 MYPORT=6060 PEER=200.0.0.1:6060 PTPADDR=192.168.1.0 IPADDR=192.168.34.1 Arquivo: /etc/cipe/ipup: route add -net 192.168.1.0 netmask 255.255.255.0 cipcb0 Arquivo: /etc/rc.local: echo "1" > /proc/sys/net/ipv4/ip_forward # habilitar roteamento route add -net 192.168.1.0 netmask 255.255.255.0 cipcb0 Para que esta configuração funcione corretamente, é necessário adicionar uma regra ao firewall de cada um dos Gateways, a regra de iptables que deve ser aplicada ao Gateway de Dourados é: