Pular para conteúdo

🏢 Grupo Embraseg / T Seg Internet

Informações Cadastrais

  • Razão Social: Empresa Brasileira de Tecnologia da Informação Segura de Dados Eireli
  • Nome Fantasia: T Seg Internet
  • CNPJ: 24.877.275/0001-76
  • Unidades Mapeadas:
  • Embraseg SJ (Sala 401)
  • Embraseg Tijucas (WCM)
  • Quali Dados (5º andar)
  • Qualiplus (9º andar)

Firewall

Sistema

Parâmetro Detalhe
Patrimônio / Selo Não informado
Versão SO pfSense 2.5.2-RELEASE (amd64)
Processador Intel(R) Pentium(R) Gold G5400 CPU @ 3.70GHz
Memória RAM 4GB
Armazenamento HD 240GB

Acessos Web de Gerência

Acesso SSH

  • Acesso SSH 1 (UNIFIQUE): ssh -l root 189.90.59.43 -p 6622
  • Acesso SSH 2 (ALGAR): ssh -l root 187.72.161.61 -p 6622
  • Senha: $#@-N0v0N@c!!_201907-@#$

Portais Adicionais de Monitoramento

Interfaces de Rede

  • UNIFIQUE (RE1): 189.90.59.43/29 | GW: 189.90.59.41
  • ALGAR (IGB1): 187.72.161.61/29 | GW: 187.72.161.62
  • LAN (IGB0): 192.168.10.254/24
  • WLAN (RE0): 10.11.12.1/24
  • INTERCONEXÃO: 172.16.0.1/30

Operadoras

ALGAR (30/30Mb)

  • Suporte Técnico: 0800-940-2999 | 0800 942 1212
  • Circuito / Designação: 201629
  • Razão Social / CNPJ: 22.834.165/0001-00 | Empresa Brasileira de Tecnologia da Informação Segura de Dados
  • Configurações IP: IP 187.72.161.61 | GW 187.72.161.62
  • Obs.: Atua como link para o 9º andar. Os ativos físicos encontram-se na Embraseg 4º andar.

📄 Documento: Aditivo Algar Embraseg

Histórico de Protocolos Algar

  • 25-06-21 (202134596899): Link com perda. Encaminhado para varredura da operadora.
  • 12-07-21 (202139464825): Perda de pacotes; operadora concluiu testes sem falhas internas.
  • 21-07-21 (202140733121): Queda total e oscilação. Nenhuma falha identificada na rede da operadora.
  • 10-08-21 (202143044631): Oscilação rápida às 11:27, normalizada em seguida.
  • 10-08-21 (202143074690): Queda total às 14:16 por falha massiva regional. Normalizado às 17:00.
  • 30-08-21 (202145936746): Instabilidade identificada no backbone da Região Sul. Normalizado.
  • 31-08-21 (202146098670): Falha massiva na Região Sul com previsão de correção em 4 horas.
  • 01-09-21 (202146172082): Novo incidente massivo na Região Sul com SLA de reparo até às 16h.
  • 27-10-21 (202152858819): Oscilação pontual e normalização automática constatada.
  • 17-02-22 (202206383298): Queda e oscilações. Rotas atualizadas via suporte telefônico durante o chamado.
  • 12-04-22 (202212907055): Queda de link; prazo de atendimento de 4 horas informado.
  • 13-04-22 (202213027877): Duas oscilações registradas no dia; aberto chamado técnico preventivo.
  • 05-05-22 (202215125487 / ...692 / ...924): Evento severo às 15:18. Aberto múltiplos protocolos com SLA de 4h.
  • 17-08-22 (202228188334): Conectividade intermitente motivada por instabilidade na infraestrutura da região.
  • 24-08-22 (202228828646): Chamado aberto para tratamento de instabilidade regional.
  • 26-10-22 (202235834140): Oscilações intermitentes. Algar estipulou previsão de estabilização até às 18h00.

UNIFIQUE (30/30Mb)

  • Suporte Técnico: 3380-0800 | 3380-0810 | 0800 872 0001
  • Razão Social / CNPJ: 28.917.281/0001-60 | M3 Mediação de Pagamentos Eireli
  • Endereço: Rua R Domingos A Zanini, 277, Sala 901 Campinas, 88117200, São José/SC
  • Infraestrutura: Conectado em Mikrotik na porta Ether4 (Atende à navegação da Qualiplus no 9º andar).

📄 Documento: Contrato M3 Unifique

Histórico de Protocolos Unifique

  • 22-06-21 (202106227745441): Reconexão registrada na porta 3 às 8:27 (momento da ativação do firewall). Sem perdas.
  • 23-06-21 (202106237780988): Perda de pacotes identificada e corrigida pela operadora em poucos minutos.
  • 25-06-21 (202106257804614): Indisponibilidade às 08:57 com normalização automática após abertura de protocolo.
  • 25-06-21 (202106257807324): Perda de pacotes. Repassado para análise avançada de outro setor.
  • 13-07-21 (202107137974670): Queda por falha na região às 10h. Prazo de normalização de 1 hora.
  • 14-09-21 (202109148722510): Oscilações contínuas escaladas para o setor de engenharia.
  • 04-10-21 (202110048961775): Conectividade instável normalizada após reinicialização remota do modem.
  • 03-11-21 (202111039338284): Constatada falha física no modem. Agendada substituição do equipamento.
  • 18-08-22 (2022081814793677): Indisponibilidade por rompimento/incidente na malha regional.
  • 09-09-22 (2022090915255273): Oscilações entre 11h e 14h. Log de desconexão da Ether3 da RB (testar migrando para Ether4).
  • 20-09-22 (2022092015539837): Link IP43 exclusivo do 4º andar registrando 100% de perda. Operadora culpa o firewall.
  • 20-09-22 (2022092115562221): Interface instável ficando indisponível por minutos repetidas vezes.

BR Digital (100Mb)

  • Suporte Técnico: 0800 600 5353 | (51) 3022 9350
  • Gerente Comercial: lferreira@br.digital
  • Circuito / Designação: SOO53001047322
  • Contrato: 8526
  • Configurações IP:
  • IP LAN: 186.211.214.71
  • Rede Enlace: 186.211.214.70/31
  • Gateway: 186.211.214.70 | Máscara: 255.255.255.254
  • DNS: 200.215.208.2 | 200.215.208.3
  • Obs.: Fibra com redundância por 2 rotas distintas.

🌐 Infraestrutura em Nuvem (Cloud)

☁️ Microsoft Azure / InovTI

Toda a sustentação de ativos e VPNs de interconexão entre o NSG da Azure e as sedes remotas da Unike é mediada pela InovTI (Cloud Corporate Azure - CCA).

  • Abertura de Chamados (InovTI): https://ticket.inovti.com.br | Telefone: (11) 2638-0500
  • Usuário: jaspion.lopes@lupainformatica.com.br
  • Senha: jastion123

📄 Documentação Técnica: * Topology Unike * CWF Azure Map * Chaves VPN InovTI

☁️ Oracle Cloud Infrastructure (OCI)

📄 Topologia de Ativos Cloud: * Oracle Embraseg Map * Métricas OCI Sizing * Chaves SSH Gerais (.ZIP)

Borda Cloud (pfSense OCI)

Instâncias / Servidores OCI

1. SRINTRANETM3 (DefyIT)

  • IP Privado: 10.0.0.22 / 10.0.11.22
  • SO: Windows Server 2019 (Shape E4 Standard | 1 OCPU | 2 vCPU | 8GB RAM)
  • Acessos de Sistema:
  • gravador / 8Ad4Cji3
  • gravacao / 8Ad4Cji3
  • opc / #seg9TMWH5[v
  • Logins Adicionais:
  • administrador / K0br4Lp*3322!
  • lupa / lup4*1nf0rm4t1c4

2. SRSIP01M3 (Telefonia Cloud 01)

  • IP Privado: 10.0.0.6 / 10.0.11.6
  • SO: CentOS / OEL7 Linux (Shape E4 Standard | 2 OCPU | 4 vCPU | 16GB RAM)
  • Acesso: opc (Executar sudo su para root)
  • Autenticação: Via Certificado Digital | Senha: 6k)Nx_7a7IOx]wS|

3. SRSIP02M3 (Telefonia Cloud 02)

  • IP Privado: 10.0.0.8 / 10.0.11.8
  • SO: Linux (Shape E4 Standard | 2 OCPU | 4 vCPU | 16GB RAM)
  • Acesso: opc (Executar sudo su para root)
  • Autenticação: Via Certificado Digital | Senha: bWktu}ar,5S[y-eb

4. SRDISCAPPM3 (Discador APP)

  • IP Privado: 10.0.0.4 / 10.0.11.4
  • SO: Linux (Shape E4 Standard | 2 OCPU | 4 vCPU | 4GB RAM)
  • Acesso: opc (Executar sudo su para root)
  • Autenticação: Via Certificado Digital | Senha: Y|m/Qi<ba'WQe}h)

5. SRDISCGWM3 (Discador GW)

  • IP Público: 193.123.117.160 | IP Privado: 10.0.1.5 / 10.0.11.5
  • SO: Linux (Shape E4 Standard | 2 OCPU | 4 vCPU | 4GB RAM)
  • Acesso: opc (Executar sudo su para root)
  • Autenticação: Via Certificado Digital | Senha: <M71yAnMHlo{no:r

6. SRFLOWM3 & SRVSBCM3

  • SRFLOWM3 IP: 10.0.0.9 (Shape E4 Linux | 2 OCPU | 4 vCPU | 4GB RAM)
  • SRVSBCM3 IP: 10.0.0.10 (Shape E4 Linux | 2 OCPU | 4 vCPU | 4GB RAM)
  • Acesso: opc + Certificado Digital

7. Banco de Dados OCI (DBCS)

  • Shape: VM.Standard2.4 (Linux | 4 OCPU | 8 vCPU | 60GB RAM)
  • Licenciamento: Oracle Database Cloud Service - Standard Edition (B90569)

🖥️ CPD / Ativos e Servidores Locais

Mapeamento e inventário de hardware e VMs locais do CPD (Revisão: 21-09-2022).

Ativos de Borda & Rede Local

  • Firewall Principal: Pat. Lupa 4041
  • Firewall Qualiplus: Pat. Lupa 4904
  • Switch H3C (Pat. Lupa 5345): IP 192.168.10.2 | admin / grR@35F*EdJ
  • Switch Intelbras SG 5204 MR L2+: IP 192.168.10.2 | admin / grR_35F_EdJ
  • Switch Cisco 3750G: IP 192.168.10.215

🏭 1. Host Virtualizador Proxmox 1 (IP 230)

  • Hardware: DELL PowerEdge R710 | CPU Intel Xeon E5620 | Tag: 6Z0JQN1
  • Rede: IP 192.168.10.230 (Porta Web: 8230)
  • Acessos:
  • Web (Proxmox): https://embraseg.ddns.net:8006
  • SSH Terminal: ssh embraseg.ddns.net -p 22230 | root / lup@h0st1ng
  • Escopo: Espelho do backup de gravações, laboratório de testes e restauração por amostragem.
  • Scripts Globais: espaco_hd.sh ativo em todas as VMs.

🏭 2. Host Virtualizador Proxmox 2 (IP 218)

  • Hardware: Pat. Lupa 5048 | CPU AMD Ryzen 7 3700X
  • Rede: IP 192.168.10.218 (Porta Web: 8218)
  • Acessos:
  • Web Intranet: https://192.168.10.218:8218/ | root / K0br4Lp*22218!
  • Acesso Externo Web: embraseg.ddns.net:8018 | admin / lup@h0st1ng
  • SSH Terminal: ssh -l root embraseg.ddns.net -p 2218 | lup@h0st1ng

🏭 3. Host Virtualizador Vbox 01 (IP 217)

  • Hardware: Pat. Lupa 4831 | SO Debian 10 Buster | AMD Ryzen 7 3700X | 67GB RAM
  • Rede: IP 192.168.10.217 (IPs Vinculados: .248, .249, .215, .216)
  • SSH Terminal: ssh embraseg.ddns.net:22217 | root / lup@h0st1ng

📂 Máquinas Virtuais Locais (VMs)

├─ srv-ad-dc-ip250 (Active Directory & Arquivos)

  • SO: MS Windows Server 2012 R2 Standard | FQDN: SRV.DC01.corp.tseginternet.com.br
  • Recursos: 6GB RAM | Discos: C:\ (50GB) e E:\ (60GB)
  • Acesso RDP: embraseg.ddns.net:33250 | IP LAN: 192.168.10.250
  • Credenciais de Administradores:
  • administrador / K0br4Lp*33250!
  • backup / lup4*1nf0rm4t1c4
  • lupa / lup4*1nf0rm4t1c4
  • Compartilhamentos da Operação Consignado (5º Andar - Bruno):
  • Mapeamento Geral: \\192.168.10.250\Arquivos\Operação Consignado\Geral | Usuário local: .\consignado / Co**1500!!
  • Mapeamento Gestores: \\192.168.10.250\Arquivos\Operação Consignado\Gestores
    • bruno.moreira / Bm**1935!!
    • marcos.vieira / Mv**4018!!
    • franciely.ferreira / Ff**3061!!
  • Hábil Empresarial (Controle Financeiro): Banco de dados local rodando no AD. Executa rotinas automáticas diariamente para E:\Arquivos\RH\CONTABIL\Backup Hágil Empresarial, replicando para o servidor de backup às 18h45. Logins: jorge (jo*2010!) | thiago.araujo (tN*7337!). Script de monitoria: espaco_hd.bat.

├─ srv-defyit-crm (IP 158)

  • SO: Windows Server 2008 | IP LAN: 192.168.10.158
  • Acesso RDP: embraseg.ddns.net:33158
  • Credenciais: administrador (K0br4Lp*33158!) | backup/lupa (lup4*1nf0rm4t1c4) | defy (d3!1614*)
  • URLs de Intranet Ativas:
  • QUALICRÉDITO: http://192.168.10.158:84/
  • EMBRASEG: http://192.168.10.158/
  • Dashboard Externa: https://qualiplus.defyit.com.br/Dashboard
  • Obs.: Contém os executáveis homologados de implantação de PAs em \192.168.10.158\Executaveis\Temp4U\.

├─ srv-bkp-ip3 (Servidor de Backup Central)

  • SO: Linux | CPU Intel Celeron G540 | 3.6GB RAM | IP LAN: 192.168.10.3
  • SSH Terminal: ssh embraseg.ddns.net:2203 | root / lup@h0st1ng
  • Acessos Adicionais: isabelrubik / T9FhCKD#
  • Monitoramento de Automação via Crontab:
  • bkp-srv-app01.sh | bkp-srv-rcxapp01.sh | backup-srv-rcxgw.sh
  • bkp-srv-rcxapp-consignado-ip243.sh | backup-srv-rcxsip01.sh
  • backup-oracle.sh | backup-srv-dc01.sh | backup-vbox-sqs.sh | backup-vbox-tq.sh

├─ srv-oracle-ip160 (Banco de Dados Principal)

  • SO: Linux | CPU AMD Ryzen 7 2700 | 32GB RAM | IP LAN: 192.168.10.160
  • SSH Terminal: ssh embraseg.ddns.net:22160 | root / eseg@2017
  • Usuário Oracle: oracle / eseg@2017
  • Procedimento de Reboot Seguro: Recomenda-se rodar o script /home/oracle/stop_database_db4u via usuário oracle antes de desligar. O banco possui tolerância a falhas e o processo de start e recover é automatizado.

├─ srv-oracle-standby-ip16 (Réplica Quente)

  • SO: Linux | CPU Intel Xeon E5620 | 40GB RAM | IP LAN: 192.168.10.16
  • SSH Terminal: ssh embraseg.ddns.net:2216 | root / eseg@2017 | oracle / eseg@2017
  • Regras de Sincronismo da Réplica:
  • Processos gerenciados estritamente pelo usuário oracle.
  • Recebe a sincronização completa dos backups estruturais da produção diariamente às 22h.
  • Varre e aplica os arquivos de archives gerados na produção a cada 15 minutos de forma contínua.
  • Retenção RMAN fixada em 2 dias. Logs disponíveis em /home/oracle/replica/sync_recover_arch.log. A métrica Diferenca 0 atesta o alinhamento total das bases.

├─ VMs de Telefonia / Discadores (Legado & Produção)

  • srv-rcxgw-ip162 (Em Produção): IP 192.168.10.162 | Interfaces: enp7s0f1 (LAN) e enp5s0f0/enp5s0f1 (Canais de Telecom). Concentra o link de Voz físico da Vivo, Qualiplus, softphones Bria e o entroncamento Pagtel. SSH via ssh embraseg.ddns.net:22162 | root / embraseg#2016.
  • srv-rcxsip-ip241 (Legado Pagtel): IP 192.168.10.241 | CPU Xeon E5620 | 8GB RAM | root / embraseg#2016. Mapeamento de Gravações em \\192.168.10.186\Backup\Gravacoes (rcxit.embraseg@corp.tseginternet.com.br / embra&456@). Script local /home/rcx/unpause.sh gerencia filas do Asterisk.
  • srv-rcxapp-ip240 (VM App): IP 192.168.10.240 | SSH: ssh embraseg.ddns.net:22240 | root / embraseg#2016.
  • srv-rcx-sip-consignado-ip244 (Desligamento Pendente): IP 192.168.10.244 | SSH: ssh embraseg.ddns.net:22244 | root / lup@h0st1ng.
  • srv-rcx-app-consignado-ip243 (Desligamento Pendente): IP 192.168.10.243 | SSH: ssh embraseg.ddns.net:22243 | root / lup@h0st1ng.
  • srv-owts-ip251 (Online Assiste): IP 192.168.10.251 | Credenciais: administrador (K0br4Lp*33251!) | lupa (lup4*1nf0rm4t1c4) | owts (8VfGLwz!GztN).
  • srv-zabbiz-proxy-ip252: Proxy ativo focado no monitoramento dos endpoints em Azure.

📞 Configurações de Telecom / VoIP

Provedores SIP (Entroncamentos Homologados)

  • Netjet: IP 187.60.48.200 (Envio) | IPs RTP: .204, .205, .206 | Domínio: sip2.v01p.com.br (Porta: 5060)
  • Voros: sipproxy.taho.com.br | IP 200.218.203.43 (Porta: 5060)
  • Otimatel: IP 186.250.126.1 (Porta: 5060)
  • Directcall: IP 189.84.129.12
  • RCXIT: IP 201.22.201.5
  • DDRs Homologados (Vivo): Range (48) 3089-9050 a 3089-9149 | Avulsos: 3090-9853 e 3090-9951.

Terminais / Hardware VoIP

📶 Redes Wi-Fi Coorporativas

Controladora Unifi (Backup Local)

SSIDs Ativos

  • SSID: administrativo_embraseg | Senha: CACZ@sistema20015 | IP GW: 10.0.0.1
  • SSID: CACZSistemas | Senha: CACZ@sistemas2015
  • SSID: Clientes Tseg | Senha: 30292328
  • SSID (5º Andar - Archer C20 QUALICRED): IP WAN: 192.168.10.55 | DHCP: 192.168.5.1 | Senha Painel: lupa10 | Nome: QUALICRED / Pass: qu4l1cr3d.

📧 Servidores de E-mail & Colaboração

🌐 Domínio tseginternet.com.br (Zoho)

🌐 Domínio grupoembraseg.com.br (Exchange 2016 Cloud)

Entrada de Auditoria (Email Log)

  • Conta: log@grupoembraseg.com.br | Senha: lUpa*2010!
  • SMTP Config: webmail.grupoembraseg.com.br | Porta 587

Entradas DNS Obrigatórias (MX / SPF / SRV)

MX    => mx14.hostmailserver.com | mx15.hostmailserver.com
SPF   => v=spf1 a mx include:spf.hostingcloudapp.com -all
CNAME => autodiscoverdirect.hostingcloudapp.com
SRV   => Servidor: _autodiscover | Proc: _tcp | Prioridade: 0 | Peso: 0 | Porta: 443 | Alvo: autodiscover.hostingcloudapp.com

🛠️ Procedimento Operacional PAs (Instalação e GPOs)

Workflow de Implantação de Novas Estações

  1. Instalação do Client Oracle: Rodar primeiro o setup contido em \\192.168.10.158\Executaveis\Temp4U\win32_11gR2_client\client\setup.exe. Selecionar o modo de instalação Administrador e concluir mantendo os padrões.

  2. Instalação DefyTI 4U CRM: Rodar o instalador \\192.168.10.158\Executaveis\Temp4U\Defy4UInstall.msi. Se o agente Iris apresentar falha crítica de abertura, instalar o pacote do .NET Framework contido na mesma pasta.

  3. Nomenclatura Padrão: Renomear obrigatoriamente a estação para o padrão PA10XX (onde XX é o número identificador da bancada com dois dígitos). Copiar o atalho do executável final para a área de trabalho pública: \\192.168.10.158\executaveis\IRIS\Agent\Iris.exe.

  4. Alocação no Active Directory: Ao ingressar a máquina no domínio corporativo, mover imediatamente o objeto de computador no snap-in do AD para a OU correta de destino:

    corp.tseginternet.com.br > Embraseg > Ativos > Computadores

🔒 Segurança & Suporte Externo (Service Desk)

Integração Globalcare / AzCorp (Suporte OTRS)

Canal de Engenharia Telecom (RCXIT)

Licenciamento Bitdefender (GravityZone Cloud)

  • Contrato compartilhado com os ativos da CWF localizados na estrutura de Tijucas.
Produto Dispositivos Vigência Quantidade Status / Chave
Bitdefender GZ 31 12 Meses 1 Expirado (Ativado 04-08-2021)



Key: DKEQ22U
Bitdefender GZ 31 36 Meses 1 Ativo (Ativado 05-08-2022)



Key: 5GRQ4TQ

🩺 Troubleshooting Rápido: Falha de Registro do Discador RCX no CRM Defy

🛑 Sintoma: Telas do CRM exibem erro de comunicação e falha de registro com o banco de dados Oracle ou falha de comunicação odbc.

Sequência Operacional de Correção (Executar no terminal Linux do NOC)

  1. Efetuar o acesso SSH simultâneo nos servidores srv-rcx-sip01 e srv-rcx-sip02.

  2. Assumir privilégios root digitando o comando: sudo su -

  3. Acessar o console interativo do Asterisk rodando: asterisk -r (Caso o prompt falhe por processo travado, digite asterisk isolado para subir o daemon e tente novamente asterisk -r).

  4. Auditar as conexões odbc com o banco de dados digitando: odbc show (O console listará se a comunicação com o host srv-defy-oracle foi perdida).

  5. Forçar a reinicialização imediata e completa do serviço do Asterisk rodando o comando: core restart now

  6. Validar o reestabelecimento das conexões digitando novamente: odbc show. O status deve retornar ativo e o tráfego de chamadas voltará a ser impresso na tela.

Anexos

  • Layout Físico da Estrutura: Download Layout Embraseg

  • NHS Nobreak Manager: Host Externo 187.94.101.130:3380 | IP Interno 192.168.10.3:2001 | nhs / lupa*2010!