Criar e manter as contas na rede não é tarefa fácil quando se tem mais de 5000 usuários por exemplo.  Lembro que uma vez o sistema mudou e você tinha a opção de escolher o seu nome. Minha sorte era que eu era a única Renata da empresa, moleza saber o meu nome na rede certo?  Errado, um colega decidiu que o nome dele seria Renata e o meu poder de convencimento foi testado.  Nesse caso o final foi favorável a mim que consegui ser o user Renata da rede.

Mas pior do que o nome é a senha. É amiga tem de tudo e não tem jeito de fazer os usuários escolherem algo diferente do seu próprio nome, o da namorada (o), a data de aniversário, o nome do filho (a), e todo tipo óbvio de senha.  Então quando isso acontece você tem que lançar mão de uma política de senha.

Existem várias formas e configurações, aqui é só um exemplo para aguçar sua curiosidade e criatividade de um modelo de uso.  Seguindo o padrão do Windows lá vão algumas dicas:

• Idade Máxima da Senha: Expira em 180 Dias
• Idade Mínima da Senha: Permite troca imediata
• Tamanho Mínimo da Senha: Mínimo de 12 Caracteres, sendo necessários letras maiúsculas, minúsculas, caracteres especiais e números.
• Senhas Únicas: Lembrar as 5 Últimas Senhas (isso inibe o usuário de trocar até voltar a mesma)  e também pode ser interessante colocar algo como mais de 5 caracteres idênticos a senha anterior não serem aceitas.
• Bloqueio da Conta: Bloqueia após 5 acessos mal sucedidos
• Duração do Bloqueio: Pra sempre (quem bloqueia a conta tem que abrir chamado, isso minimiza uso indevido da conta)

Eu tenho experiência com grandes redes distribuídas e sei que sem um padrão definido a bagunça aparece rapidinho, afinal são estações de trabalho (desktops e notebooks), impressoras, switches, etc. espalhados em diversos locais. Há várias formas de se evitar duplicação dos nomes dos recursos, mas a maior preocupação de quem administra a rede é fazer com que o suporte localize rapidamente um desses hardwares em caso de falha.

Então vamos pensar numa regrinha simples:

Nomes de Impressoras

Usarei o seguinte formato como exemplo FF999ZZ, onde:

FF = tipo ou função da impressora. A princípio os tipos definidos são:

• IC para Impressora Comum
• NF para impressora de Nota Fiscal
• CH para impressora de Cheques
• CQ para impressora de Certificado de Qualidade
• ET para impressora de Etiquetas de Preços

999 = valor numérico referente ao segundo octeto do endereço IP do site em que estiver a impressora.

ZZ = valor alfanumérico que vai de 00 a 99.

Exemplo: uma impressora de Nota Fiscal NF01401.

Nomes de Estações

Usarei como padrão de nome de estações como exemplo E999NNNN, onde:

E = caractere fixo, representa estação de trabalho.

999 = valor numérico referente ao segundo octeto do endereço IP do site em que estiver a estação.

NNNN = número sequencial para as estações, iniciando em 0001, por exemplo.

Exemplo: uma estação E1210001

Nomes de Servidores

Usarei como padrão de nome de estações como exemplo FFFEEENN, onde:

FFF é a função do servidor.

• SQL = Servidores de SQL
• AD = Servidores de diretório ativo
• WEB = Servidores de Intranet
• TS = Servidores de terminal
• PS = Servidores de impressão

999 = valor numérico referente ao segundo octeto do endereço IP do site em que estiver o servidor.

NN = um número sequencial, de 01 a 99.

Exemplo: um servidor WEB12101

Imagine a situação, tenho uma placa de vídeo NVIDIA e quero usar o driver proprietário do site nvidia.com mas o módulo nouveau é carregado automaticamente no boot da máquina.

O que fazer?

Bem, uma solução seria desinstalar o driver nouveau do sistema, mas como gosto de testar de vez em quando as mudanças das novas versões, porque não, apenas desabilitar o módulo.

#echo 'blacklist nouveau' >> /etc/modprobe.d/blacklist

Na semana passada eu postei uma dica de como organizar o cadastro de usuários, hoje quero compartilhar um pouco do que pode ser feito para padronizar o endereçamento IP da sua rede.

 
Quando temos uma rede pequena, isso não tem muito sentido, mas imagine uma rede distribuída com mais de 2000 recursos disponibilizados sem uma padronização que ajude a localizar rapidamente onde se encontra o equipamento no caso de uma falha.  É uma verdadeira gincana.

Então a dica de hoje é sobre endereço IP - Internet Protocol ou Protocolo de Internet. Assim como não quis focar o tópico anterior em um sabor de sistema operacional, aqui vou exemplificar no formato IP v4, e deixo o link sobre IP v6 para pesquisas futuras http://www.ipv6.br/.

Que é uma sequência de números composta de 32 bits. Esse valor consiste em um conjunto de quatro sequências de 8 bits. Cada uma destas é separada por um ponto e recebe o nome de octeto ou simplesmente byte, já que um byte é formado por 8 bits. O número 110.10.110.255 é um exemplo. Repare que cada octeto é formado por números que podem ir de 0 a 255, não mais do que isso.

Criei uma tabela simples onde utilizo o seguinte padrão 10.AA.BB.XX, onde:

• O 10 do primeiro octeto representa a rede interna e não a rede válida registrada para navegação internet.  Isso é muito importante, pois já vi muito disso ocorrer em empresas.