6 - Configuração de Rede e Conectividade

Conceitos Básicos de Rede

Modelo TCP/IP

Camada	Protocolos
Aplicação	HTTP, SSH, FTP, DNS
Transporte	TCP, UDP
Internet	IP, ICMP
Enlace	Ethernet, Wi-Fi

Endereçamento IP

IPv4: 192.168.1.100

Classes: A, B, C (privadas)
Máscara de sub-rede: 255.255.255.0 (/24)

IPv6: 2001:0db8:85a3::8a2e:0370:7334

Endereços de 128 bits
Futuro da internet

Portas Comuns

Porta	Serviço
22	SSH
80	HTTP
443	HTTPS
21	FTP
25	SMTP (email)
53	DNS
3306	MySQL
5432	PostgreSQL

Comandos de Diagnóstico

ip - Gerenciamento de Rede Moderno

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
# Ver todas interfaces
ip addr show
ip a

# Ver interface específica
ip addr show eth0

# Ver rotas
ip route show
ip r

# Ver tabela ARP
ip neigh show

# Estatísticas de interface
ip -s link show eth0

ifconfig - Comando Legado (ainda útil)

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
# Ver todas interfaces
ifconfig

# Ver interface específica
ifconfig eth0

# Ativar interface
sudo ifconfig eth0 up

# Desativar interface
sudo ifconfig eth0 down

# Configurar IP temporário
sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0

ping - Testar Conectividade

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
# Ping básico
ping google.com

# Limitar número de pacotes
ping -c 4 google.com

# Intervalo entre pacotes
ping -i 2 google.com

# Ping IPv6
ping6 google.com

# Ping com timestamp
ping -D google.com

traceroute - Rastrear Rota

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
# Instalar
sudo apt install traceroute

# Rastrear rota
traceroute google.com

# Usar ICMP em vez de UDP
sudo traceroute -I google.com

# Limitar hops
traceroute -m 15 google.com

netstat - Estatísticas de Rede

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
# Todas conexões
netstat -a

# Portas em escuta
netstat -l

# Portas TCP em escuta
netstat -lt

# Portas UDP em escuta
netstat -lu

# Mostrar PIDs
sudo netstat -tulpn

# Estatísticas de interface
netstat -i

# Tabela de roteamento
netstat -r

ss - Socket Statistics (substitui netstat)

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
# Todas conexões
ss -a

# Portas em escuta
ss -l

# TCP em escuta com PIDs
sudo ss -tlnp

# UDP em escuta
sudo ss -ulnp

# Conexões estabelecidas
ss -t state established

# Estatísticas resumidas
ss -s

nmap - Network Scanner

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
# Instalar
sudo apt install nmap

# Scan básico
nmap 192.168.1.1

# Scan de rede
nmap 192.168.1.0/24

# Scan de portas específicas
nmap -p 22,80,443 192.168.1.1

# Scan completo
sudo nmap -A 192.168.1.1

# Detectar SO
sudo nmap -O 192.168.1.1

# Scan rápido
nmap -F 192.168.1.1

dig - DNS Lookup

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
# Query DNS
dig google.com

# Query específico (A, MX, NS)
dig google.com A
dig google.com MX
dig google.com NS

# Servidor DNS específico
dig @8.8.8.8 google.com

# Resposta curta
dig +short google.com

# Reverse DNS
dig -x 8.8.8.8

nslookup - DNS Query

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
# Query básico
nslookup google.com

# Servidor DNS específico
nslookup google.com 8.8.8.8

# Modo interativo
nslookup
> server 8.8.8.8
> google.com
> exit

host - DNS Lookup Simples

1
2
3
4
5
6
7
8
9
# Query básico
host google.com

# Tipo específico
host -t MX google.com
host -t NS google.com

# Reverse lookup
host 8.8.8.8

Configuração de Rede

NetworkManager (Desktop)

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
# Status
nmcli general status

# Ver conexões
nmcli connection show

# Ver dispositivos
nmcli device status

# Conectar Wi-Fi
nmcli device wifi list
nmcli device wifi connect SSID password SENHA

# Configurar IP estático
nmcli connection modify eth0 \
  ipv4.addresses 192.168.1.100/24 \
  ipv4.gateway 192.168.1.1 \
  ipv4.dns "8.8.8.8 8.8.4.4" \
  ipv4.method manual

# Aplicar mudanças
nmcli connection up eth0

# DHCP
nmcli connection modify eth0 ipv4.method auto
nmcli connection up eth0

nmtui - Interface Gráfica no Terminal

O nmtui (NetworkManager Text User Interface) é uma interface interativa para configurar rede sem precisar decorar comandos do nmcli:

1
nmtui

Ele apresenta um menu com três opções:

Opção	Função
Edit a connection	Configurar IP, DNS, gateway, Wi-Fi
Activate a connection	Ativar/desativar interfaces
Set system hostname	Alterar nome da máquina

Navegação: setas para mover, Enter para selecionar, Esc para voltar.

O nmtui é especialmente útil em servidores sem interface gráfica onde você precisa configurar rede rapidamente sem lembrar a sintaxe do nmcli.

Netplan (Ubuntu 18.04+)

1
2
# Arquivo de configuração
sudo vim /etc/netplan/01-netcfg.yaml

DHCP:

1
2
3
4
5
6
network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      dhcp4: true

IP Estático:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      addresses:
        - 192.168.1.100/24
      gateway4: 192.168.1.1
      nameservers:
        addresses:
          - 8.8.8.8
          - 8.8.4.4

Aplicar:

1
sudo netplan apply

/etc/network/interfaces (Debian/Ubuntu antigo)

1
sudo vim /etc/network/interfaces

DHCP:

1
2
auto eth0
iface eth0 inet dhcp

IP Estático:

1
2
3
4
5
6
auto eth0
iface eth0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
    dns-nameservers 8.8.8.8 8.8.4.4

Reiniciar:

1
sudo systemctl restart networking

systemd-networkd (Servidor)

1
2
# Arquivo de configuração
sudo vim /etc/systemd/network/20-wired.network

Conteúdo:

1
2
3
4
5
6
7
8
[Match]
Name=eth0

[Network]
Address=192.168.1.100/24
Gateway=192.168.1.1
DNS=8.8.8.8
DNS=8.8.4.4

Habilitar:

1
2
sudo systemctl enable systemd-networkd
sudo systemctl start systemd-networkd

DNS

Configurar Servidores DNS

Método 1: /etc/resolv.conf

1
sudo vim /etc/resolv.conf

1
2
3
nameserver 8.8.8.8
nameserver 8.8.4.4
nameserver 1.1.1.1

Método 2: systemd-resolved

1
sudo vim /etc/systemd/resolved.conf

1
2
3
[Resolve]
DNS=8.8.8.8 8.8.4.4
FallbackDNS=1.1.1.1

1
sudo systemctl restart systemd-resolved

/etc/hosts - Resolução Local

1
sudo vim /etc/hosts

1
2
3
127.0.0.1       localhost
192.168.1.10    servidor.local servidor
192.168.1.20    web.local

SSH - Secure Shell

Cliente SSH

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
# Conectar
ssh [email protected]

# Porta específica
ssh -p 2222 [email protected]

# Executar comando remoto
ssh [email protected] 'ls -la'

# Copiar chave pública
ssh-copy-id [email protected]

# Túnel SSH (port forwarding)
ssh -L 8080:localhost:80 [email protected]

# Túnel reverso
ssh -R 8080:localhost:80 [email protected]

# Proxy SOCKS
ssh -D 1080 [email protected]

# Manter conexão viva
ssh -o ServerAliveInterval=60 [email protected]

Gerar Chaves SSH

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
# Gerar par de chaves
ssh-keygen -t ed25519 -C "[email protected]"

# Ou RSA 4096
ssh-keygen -t rsa -b 4096 -C "[email protected]"

# Chaves ficam em:
# ~/.ssh/id_ed25519 (privada)
# ~/.ssh/id_ed25519.pub (pública)

# Permissões corretas
chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_ed25519
chmod 644 ~/.ssh/id_ed25519.pub
chmod 644 ~/.ssh/authorized_keys

Configurar Servidor SSH

1
2
3
4
5
# Instalar
sudo apt install openssh-server

# Configuração
sudo vim /etc/ssh/sshd_config

Configurações importantes:

1
2
3
4
5
6
Port 22
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
X11Forwarding no
AllowUsers usuario1 usuario2

Reiniciar:

1
sudo systemctl restart sshd

SSH Config (~/.ssh/config)

1
vim ~/.ssh/config

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
Host servidor
    HostName servidor.com
    User usuario
    Port 2222
    IdentityFile ~/.ssh/id_ed25519

Host *.empresa.com
    User admin
    ForwardAgent yes
    
Host bastion
    HostName bastion.empresa.com
    User admin
    
Host interno
    HostName 10.0.1.100
    User root
    ProxyJump bastion

Usar:

1
2
ssh servidor
ssh interno  # Conecta via bastion

SCP e RSYNC - Transferência de Arquivos

scp - Secure Copy

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
# Copiar para servidor
scp arquivo.txt [email protected]:/caminho/

# Copiar do servidor
scp [email protected]:/caminho/arquivo.txt .

# Copiar diretório
scp -r pasta/ [email protected]:/caminho/

# Porta específica
scp -P 2222 arquivo.txt [email protected]:/caminho/

# Preservar atributos
scp -p arquivo.txt [email protected]:/caminho/

rsync - Sincronização Eficiente

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
# Sincronizar diretório
rsync -av origem/ destino/

# Sincronizar via SSH
rsync -av origem/ [email protected]:/destino/

# Mostrar progresso
rsync -av --progress origem/ destino/

# Deletar arquivos no destino que não existem na origem
rsync -av --delete origem/ destino/

# Excluir arquivos
rsync -av --exclude='*.log' origem/ destino/

# Dry run (simular)
rsync -av --dry-run origem/ destino/

# Backup incremental
rsync -av --link-dest=/backup/anterior origem/ /backup/novo/

Ferramentas de Teste de Conectividade

nc (netcat) - Canivete Suíço da Rede

O netcat é uma das ferramentas mais versáteis para diagnóstico de rede. Permite testar portas, transferir dados e criar conexões TCP/UDP.

1
2
3
# Instalar
sudo apt install netcat-openbsd    # Ubuntu/Debian
sudo dnf install nmap-ncat         # Fedora/RHEL

Testar se uma porta está aberta:

1
2
3
4
5
6
7
8
9
# Testar porta TCP (modo mais comum)
nc -zv 192.168.1.100 22
# Connection to 192.168.1.100 22 port [tcp/ssh] succeeded!

# Testar range de portas
nc -zv 192.168.1.100 20-25

# Timeout de 3 segundos
nc -zv -w3 192.168.1.100 443

Transferir arquivos entre máquinas:

1
2
3
4
5
# No receptor (escuta na porta 9999)
nc -l 9999 > arquivo_recebido.txt

# No emissor
nc 192.168.1.100 9999 < arquivo.txt

Criar um chat simples:

1
2
3
4
5
6
# Máquina A (escuta)
nc -l 5000

# Máquina B (conecta)
nc 192.168.1.100 5000
# Tudo que digitar aparece no outro lado

Testar serviços HTTP:

1
2
# Requisição HTTP manual
echo -e "GET / HTTP/1.1\r\nHost: exemplo.com\r\n\r\n" | nc exemplo.com 80

telnet - Teste de Conectividade TCP

O telnet é mais antigo que o netcat, mas ainda é muito usado para testar conectividade TCP em portas específicas.

1
2
3
# Instalar
sudo apt install telnet             # Ubuntu/Debian
sudo dnf install telnet             # Fedora/RHEL

Testar porta:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
# Testar se porta está acessível
telnet 192.168.1.100 22
# Trying 192.168.1.100...
# Connected to 192.168.1.100.    ← porta aberta
# Escape character is '^]'.

# Se a porta estiver fechada:
# Trying 192.168.1.100...
# telnet: Unable to connect to remote host: Connection refused

# Sair: Ctrl+] depois quit

Testar serviços:

1
2
3
4
5
6
7
# Testar SMTP
telnet mail.exemplo.com 25

# Testar HTTP
telnet www.exemplo.com 80
GET / HTTP/1.1
Host: www.exemplo.com

nc vs telnet

Recurso	nc (netcat)	telnet
Testar porta TCP	✅	✅
Testar porta UDP	✅ (`-u`)	❌
Transferir arquivos	✅	❌
Escutar porta	✅ (`-l`)	❌
Scripting	✅	Limitado

Na prática: use nc quando disponível, telnet como fallback.

Firewall

UFW - Uncomplicated Firewall (Ubuntu)

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
# Instalar
sudo apt install ufw

# Status
sudo ufw status

# Habilitar
sudo ufw enable

# Desabilitar
sudo ufw disable

# Permitir porta
sudo ufw allow 22
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# Permitir de IP específico
sudo ufw allow from 192.168.1.100

# Permitir porta de IP específico
sudo ufw allow from 192.168.1.100 to any port 22

# Negar porta
sudo ufw deny 23

# Deletar regra
sudo ufw delete allow 80

# Resetar firewall
sudo ufw reset

# Regras numeradas
sudo ufw status numbered
sudo ufw delete 2

firewalld (Fedora/RHEL/CentOS)

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
# Status
sudo firewall-cmd --state

# Zonas
sudo firewall-cmd --get-zones
sudo firewall-cmd --get-default-zone

# Listar regras
sudo firewall-cmd --list-all

# Permitir serviço
sudo firewall-cmd --add-service=http --permanent
sudo firewall-cmd --add-service=https --permanent

# Permitir porta
sudo firewall-cmd --add-port=8080/tcp --permanent

# Remover porta
sudo firewall-cmd --remove-port=8080/tcp --permanent

# Recarregar
sudo firewall-cmd --reload

# Zona específica
sudo firewall-cmd --zone=public --add-service=ssh --permanent

iptables - Firewall de Baixo Nível

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
# Listar regras
sudo iptables -L -n -v

# Permitir porta
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# Bloquear IP
sudo iptables -A INPUT -s 192.168.1.100 -j DROP

# Permitir conexões estabelecidas
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Bloquear tudo exceto regras
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT

# Salvar regras
sudo iptables-save > /etc/iptables/rules.v4

# Restaurar regras
sudo iptables-restore < /etc/iptables/rules.v4

VPN

OpenVPN Cliente

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
# Instalar
sudo apt install openvpn

# Conectar
sudo openvpn --config cliente.ovpn

# Como serviço
sudo cp cliente.ovpn /etc/openvpn/cliente.conf
sudo systemctl start openvpn@cliente
sudo systemctl enable openvpn@cliente

WireGuard

1
2
3
4
5
6
7
8
# Instalar
sudo apt install wireguard

# Gerar chaves
wg genkey | tee privatekey | wg pubkey > publickey

# Configuração
sudo vim /etc/wireguard/wg0.conf

1
2
3
4
5
6
7
8
9
[Interface]
PrivateKey = CHAVE_PRIVADA
Address = 10.0.0.2/24

[Peer]
PublicKey = CHAVE_PUBLICA_SERVIDOR
Endpoint = servidor.com:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
# Iniciar
sudo wg-quick up wg0

# Parar
sudo wg-quick down wg0

# Status
sudo wg show

# Habilitar no boot
sudo systemctl enable wg-quick@wg0

Troubleshooting de Rede

Sem Conectividade

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
# 1. Verificar interface
ip link show

# 2. Verificar IP
ip addr show

# 3. Verificar gateway
ip route show

# 4. Testar gateway
ping 192.168.1.1

# 5. Testar DNS
ping 8.8.8.8

# 6. Testar resolução DNS
ping google.com

# 7. Verificar DNS
cat /etc/resolv.conf

Porta não Acessível

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
# Verificar se serviço está rodando
sudo systemctl status nginx

# Verificar se porta está em escuta
sudo ss -tlnp | grep :80

# Verificar firewall
sudo ufw status
sudo firewall-cmd --list-all

# Testar localmente
curl localhost:80

# Testar remotamente
telnet servidor.com 80
nc -zv servidor.com 80

DNS não Resolve

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
# Testar DNS
dig google.com
nslookup google.com

# Verificar /etc/resolv.conf
cat /etc/resolv.conf

# Testar DNS alternativo
dig @8.8.8.8 google.com

# Limpar cache DNS
sudo systemd-resolve --flush-caches

Lentidão de Rede

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
# Testar velocidade
speedtest-cli

# Verificar latência
ping -c 100 google.com | tail -1

# Verificar perda de pacotes
mtr google.com

# Verificar uso de banda
sudo apt install iftop
sudo iftop -i eth0

Monitoramento de Rede

iftop - Uso de Banda em Tempo Real

1
2
sudo apt install iftop
sudo iftop -i eth0

nethogs - Uso por Processo

1
2
sudo apt install nethogs
sudo nethogs eth0

vnstat - Estatísticas de Tráfego

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
sudo apt install vnstat

# Habilitar
sudo systemctl enable vnstat
sudo systemctl start vnstat

# Ver estatísticas
vnstat
vnstat -d  # Diário
vnstat -m  # Mensal
vnstat -h  # Por hora

Comandos de Referência Rápida

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
# Ver IPs
ip addr show

# Ver rotas
ip route show

# Testar conectividade
ping google.com

# Portas em escuta
sudo ss -tlnp

# DNS lookup
dig google.com

# Conectar SSH
ssh [email protected]

# Copiar arquivo
scp arquivo.txt usuario@servidor:/caminho/

# Sincronizar diretório
rsync -av origem/ destino/

# Firewall (Ubuntu)
sudo ufw allow 80

# Firewall (Fedora)
sudo firewall-cmd --add-port=80/tcp --permanent

Próximo capítulo: 7 - Uso Avançado do Terminal e Scripts

Capítulo anterior: 5 - Gerenciamento de Pacotes

Conceitos Básicos de Rede#

Modelo TCP/IP#

Endereçamento IP#

Portas Comuns#

Comandos de Diagnóstico#

ip - Gerenciamento de Rede Moderno#

ifconfig - Comando Legado (ainda útil)#

ping - Testar Conectividade#

traceroute - Rastrear Rota#

netstat - Estatísticas de Rede#

ss - Socket Statistics (substitui netstat)#

nmap - Network Scanner#

dig - DNS Lookup#

nslookup - DNS Query#

host - DNS Lookup Simples#

Configuração de Rede#

NetworkManager (Desktop)#

nmtui - Interface Gráfica no Terminal#

Netplan (Ubuntu 18.04+)#

/etc/network/interfaces (Debian/Ubuntu antigo)#

systemd-networkd (Servidor)#

DNS#

Configurar Servidores DNS#

/etc/hosts - Resolução Local#

SSH - Secure Shell#

Cliente SSH#

Gerar Chaves SSH#

Configurar Servidor SSH#

SSH Config (~/.ssh/config)#

SCP e RSYNC - Transferência de Arquivos#

scp - Secure Copy#

rsync - Sincronização Eficiente#

Ferramentas de Teste de Conectividade#

nc (netcat) - Canivete Suíço da Rede#

telnet - Teste de Conectividade TCP#

nc vs telnet#

Firewall#

UFW - Uncomplicated Firewall (Ubuntu)#

firewalld (Fedora/RHEL/CentOS)#

iptables - Firewall de Baixo Nível#

VPN#

OpenVPN Cliente#

WireGuard#

Troubleshooting de Rede#

Sem Conectividade#

Porta não Acessível#

DNS não Resolve#

Lentidão de Rede#

Monitoramento de Rede#

iftop - Uso de Banda em Tempo Real#

nethogs - Uso por Processo#

vnstat - Estatísticas de Tráfego#

Comandos de Referência Rápida#