Pular para conteúdo

Firewall

Sistema

Parâmetro Detalhe
Versão SO pfSense 2.6.0-RELEASE (amd64)
Processador Intel Celeron G1820 CPU @ 2.70GHz
Memória RAM 8GB
Armazenamento HD 240GB

Acesso Web

Acesso SSH

  • UNIFIQUE SSH: ssh -l root 189.90.59.43 -p 6622
  • BRDIGITAL SSH: ssh -l root 186.211.214.71 -p 6622
  • Senha: $#@-N0v0N@c!!_201907-@#$

Rede

Interfaces

  • UNIFIQUE (re1): 189.90.59.43/29 | GW: 189.90.59.41 | MAC: 1C:3B:F3:19:FE:F0
  • BRDIGITAL (igb2): 186.211.214.71/29 | GW: 186.211.214.70 | MAC: 6C:B3:11:1C:9E:9E
  • LAN (igb0): 192.168.10.254/24 | MAC: 00:1B:21:38:1B:AC

WIFI

Painel Unifi

  • URL: https://embraseg.ddns.net:8443
  • Usuário: atendimento@lupainformatica.com.br
  • Senha: Lupa*2010!
  • SSH: lupainformatica | papaLeguas9002
  • Equipamento: Unifi UAP AC-PRO

SSIDs Ativos

  • SSID: Administrativo_EMBRASEG | Senha: CACZ@sistema20015
  • SSID: COWO | Senha: vamosfazerjuntos2023

Operadoras

UNIFIQUE (30/30Mb)

  • Suporte Técnico: 3380-0800 | 3380-0810 | 0800 872 0001
  • Dados Contratuais: CNPJ 28.917.281/0001-60 | M3 Mediação de Pagamentos Eireli
  • Endereço: Rua R Domingos A Zanini, 277, Sala 901 Campinas, 88117200, São José/SC
  • Infraestrutura: Link de Fibra | IP 189.90.59.43 | Conectado em um Mikrotik

📄 Fatura/Contrato: Visualizar Nota Fiscal Unifique

Histórico de Protocolos

  • 22-06-21 (202106227745441): Sem perda de pacotes. Detectada reconexão da porta 3 às 8:27 (horário que o firewall foi ligado).
  • 23-06-21 (202106237780988): Link apresentou perda. Problema identificado e normalizado pela operadora em minutos.
  • 25-06-21 (202106257804614): Perda registrada às 08:57. Constatada indisponibilidade temporária do serviço; normalizou.
  • 25-06-21 (202106257807324): Link com perda. Nenhum problema imediato detectado, escalado para análise do setor de engenharia.
  • 13-07-21 (202107137974670): Abertura às 10h. Problemas massivos na região com prazo de 1h para normalização.
  • 14-09-21 (202109148722510): Oscilação contínua no link. Encaminhado para verificação interna do setor responsável.
  • 04-10-21 (202110048961775): Link com perda. Suporte reiniciou o modem remotamente e o link estabilizou.
  • 03-11-21 (202111039338284): Link com perda. Falha física identificada; agendada visita técnica para troca do equipamento.
  • 18-08-22 (2022081814793677): Queda total. Incidente/rompimento de fibra na região em tratativa.
  • 09-09-22 (2022090915255273): Oscilação severa entre 11h e 14h. Relato de desconexão da Ether3 na RB (testar migrando para Ether4).
  • 20-09-22 (2022092015539837): Link IP43 (exclusivo do 4º andar) com 100% de perda. Operadora alega falha no firewall.
  • 20-09-22 (2022092115562221): Interface instável caindo por vários minutos. Pendente de análise da equipe técnica.

BR Digital

  • Suporte Técnico: 0800 600 5353 | (51) 3022 9350
  • Gerente Comercial: lferreira@br.digital
  • Circuito / Designação: SOO53001047322
  • Razão Social: M3 Mediação de Pagamentos LTDA
  • Endereço: Rua Domingos André Zanini, 277, Sala 901, Campinas
  • CNPJ: 28.917.281/0001-60
  • Contrato: 375/2022

Configurações de Enlace IP

  • Tecnologia: Fibra Óptica 100Mbps
  • IP Dedicado: 186.211.214.71
  • Rede de Enlace: 186.211.214.70/31
  • Gateway: 186.211.214.70
  • Máscara: 255.255.255.254
  • DNS Primário: 200.215.208.2
  • DNS Secundário: 200.215.208.3

📄 Fatura/Contrato: Visualizar Fatura BR Digital

Histórico de Protocolos

  • 08-01-2025 (0023972025): Instabilidade no acesso ao ambiente Oracle Cloud. Chamado aberto utilizando o circuito BRD.

Credenciais de Acesso Interno

Servidor de Arquivos NFArq (Faturamento)

  • Caminho UNC: \\10.0.11.22\NFArqsRecorrencia (Pasta compartilhada no servidor 10.0.11.22)
  • Usuário: luiz
  • Senha: Lu*1710!NF@2022

Oracle Cloud

Painel OCI

Máquinas Virtuais (OCI)

srv-db-oracle-ip20 (Banco de Dados)

srv-intranet-ip22

  • Acesso SFTP: sftp://189.90.59.43 (Porta 2203)
  • IP Interno: 10.0.11.22
  • AnyDesk: 522 751 705 | Senha: q4F?V29*UXok;be{
  • Credenciais de Sistema:
  • gravador / 8Ad4Cji3
  • gravacao / 8Ad4Cji3
  • opc / #seg9TMWH5[v

⚠️ Nota de Acesso: Para conseguir gerenciar e conectar neste banco de dados, é obrigatório conectar primeiro no Windows srv-intranet-ip22 no usuário opc, abrir o MobaXterm e abrir opção ao lado esquerdo. As credenciais de acesso SSH estão salvas lá.

  • MSSQL ClubJA (Autenticação SQL / Windows):
  • Login: as
  • Senha: >E;psVkwc_<B

srv-sip01 (Telefonia)

  • IP Público: 193.123.111.19 | IP Interno: 10.0.11.6
  • Acesso: opc (Após conectar, executar sudo su para assumir root)
  • Senha: 6k)Nx_7a7IOx]wS|

srv-sip02 (Telefonia Backup)

  • IP Público: 193.123.113.242 | IP Interno: 10.0.11.8
  • Acesso: opc (Após conectar, executar sudo su para assumir root)
  • Senha: bWktu}ar,5S[y-eb

classificador srdiscappm3

  • IP Interno: 10.0.10.4
  • Acesso: opc (Usar sudo su para assumir privilégios root)
  • Senha: Y|m/Qi<ba'WQe}h)

Discador GW

  • IP Interno: 10.0.11.5
  • Acesso: opc (Usar sudo su para assumir privilégios root)
  • Senha: <M71yAnMHlo{no:r

pfSense Oracle (Borda Cloud)

Servidores Locais (CPD LUPA)

Obs: Estes servidores físicos estão instalados localmente no CPD da Lupa executando os mesmos endereçamentos IPs do ambiente de produção Embraseg via IP Virtual na REDE NOC. Estão acessíveis via LAN e NOC.

srv-pve-ip200 (Proxmox 1)

IP: 192.168.10.200 Painel Web: https://192.168.10.200:8006 Acesso SSH: ssh root@192.168.10.200Usuario: root Senha:K0br4Lp*22200`

  • Modelo: DELL PowerEdge R710 (Gabinete Rack 2U)
  • Processador: 1x Intel Xeon E5620
  • Memória RAM: 40GB total (8x 4GB + 1x 8GB)
  • Armazenamento: 1x 500GB SAS HDD + 2x 900GB SAS HDD + 4x 300GB SAS HDD
  • Fontes: 2x 870W DELLredundantes

srv-pve2-ip218 (Proxmox 2)

  • Hostname: pve2
  • Kernel SO: Linux 5.4.34-1-pve #1 SMP PVE 5.4
  • Processador: 16x AMD Ryzen 7 3700X 8-Core Processor
  • Memória RAM: 64GB
  • Armazenamento Físico: sda (2.73TB HD) | sdb (5.46TB HD) | sdc (894.25GB SSD)
  • Rede: IP 192.168.10.218 | MAC: b4:2e:99:cd:f8:bc
  • Painel Web: 192.168.10.218
  • Acesso SSH: ssh root@192.168.10.218
  • Senha (Web/SSH): K0br4Lp*22218!

├─ VM srv-ad-dc-ip250 (Controlador de Domínio)

  • Hostname: SRV-DC01 | SO: Windows Server 2012 R2 Standard
  • Data da Implementação: 16/06/2017
  • Recursos: 6 vCPUs (3 Sockets, 2 Cores) | 8GB RAM | 127GB HD
  • Rede/RDP: IP 192.168.10.250 | MAC: 16:FC:E0:64:92:A4
  • Usuários Administrativos:
  • administrador / K0br4Lp*33250!
  • backup / lup4*1nf0rm4t1c4
  • lupa / lup4*1nf0rm4t1c4

├─ Infraestrutura de VPN L2TP

O servidor de VPN roda integrado diretamente ao serviço do Active Directory local. A configuração do discador é nativa do Windows. Os endereços IPs da subrede VPN são estáticos por usuário técnico/colaborador: * 10.0.0.107 - Isabel Ruik * 10.0.0.108 - Amanda Coelho * 10.0.0.109 - Rafael Pitz * 10.0.0.110 - Joao Pedro * 10.0.0.111 - Paulliny Fernandes * 10.0.0.112 - Larissa * 10.0.0.113 - Izabel Cristina * 10.0.0.114 - Jorge * 10.0.0.115 - Bruno Moreira * 10.0.0.116 - Izabel Cristina Pessoal

├─ Configuração da VPN

Nome da Conexão: VPN-EMBRASEG2 Endereço: vpn-embraseg2.ddns.net Tipo de VPN: L2TP com Chave Pre Compartilhada (PSK) Chave pre compartilhada: HK-;i£9PN9]17F\ Login: Login do AD do usuario Senha: Senha do AD do usuario

Autorizar Usuário à acesso remoto (SERVIDOR). Fixar IP do Usuário no (SERVIDOR).

Comandos PS para criar registro para a conexão L2TP funcionar (CLIENTE): Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\PolicyAgent" -Name "AssumeUDPEncapsulationContextOnSendRule" -Value 2 -Type DWord

Reiniciar computador (CLIENTE)

Comando para ajustar interface de rede da VPN desmarcando a opção "Utilizar gateway padrão em rede remota" para permitir Split tunneling (CLIENTE): Set-VpnConnection -Name "VPN-EMBRASEG2" -SplitTunneling $True

Conectar na VPN.

Comando para obter o IF e o IP: route print

IF é o primeiro numero da linha que corresponde a Interface da VPN criada da da lista de interfaces. IP é o Endereço da colune Interface da linha que corresponde a VPN na lista de Rotas Ativas.

Comando para criar rota (CLIENTE): route -p add 192.168.10.0 mask 255.255.255.0 10.0.0.XXX IF XX

Obs: A aplicação de controle financeiro Hábil Empresarial é executada localmente neste AD. Rotinas diárias salvam o banco em E:\Arquivos\RH\CONTABIL\Backup Hágil Empresarial e essa pasta é sincronizada automaticamente para o servidor de backup centralizado às 18h45. * Logins Hábil: jorge (jo*2010!) | thiago.araujo (tN*7337!)

srv-bkp-ip3 (Servidor de Backup)

  • Hostname: backup | SO: Debian 9 executando OpenMediaVault 4.1 Arrakis
  • Data da Implementação: 17/11/2022
  • Hardware: Intel Celeron G540 @ 2.5GHz | 4GB RAM
  • Discos Rígidos: sda (1TB) | sdb (2TB) | sdc (4TB) | sdd (6TB)
  • Rede: IP 192.168.10.3 | MAC: 00:00:00:00:00:00
  • Painel Web: https://.ddns.net:4402 | Usuário: admin / K0br4Lp*2203!
  • Acesso SSH: ssh root@.ddns.net -p 2203 | Senha: K0br4Lp*2203!

CFTV & Endpoint Security

DVR Intelbras MHDX1108

  • Acesso Cloud: VEPH4116982EZ
  • Rede: IP 192.168.10.130 | MAC: 24:FD:0D:36:72:A9
  • Usuários:
  • admin / !Embraseg*2010!
  • lupa (Perfil com privilégios de Administrador) / Lupa*2010!

Licenciamento Bitdefender (GravityZone Advanced Business Security)

  • Métricas de Instalação: 31 Ativos / 36 Totais / 1 Servidor
  • Chave de Licença: 5GRQ4TQ (Ativado em 5 de agosto de 2022)
  • Senha Global para Desinstalação nos Endpoints: Lup4*2010!