Guia de instalação Revisão B. Appliances McAfee Gateway 7.x - PDF\nGuia de instalação Revisão B. Appliances McAfee Gateway 7.x\nDownload "Guia de instalação Revisão B. Appliances McAfee Email Gateway 7.x"\nMarcos Veiga Gentil\n1 Guia de instalação Revisão B Appliances McAfee Gateway 7.x\n2 COPYRIGHT Copyright 2013 McAfee, Inc. Não copiar sem permissão. RECONHECIMENTO DE MARCAS COMERCIAIS McAfee, o logotipo McAfee, McAfee Active Protection, McAfee AppPrism, McAfee Artemis, McAfee CleanBoot, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Enterprise Mobility Management, Foundscore, Foundstone, McAfee NetPrism, McAfee Policy Enforcer, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, SmartFilter, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure e WormTraq são marcas comerciais ou marcas registradas da McAfee, Inc. ou de suas afiliadas nos EUA e em outros países. Outros nomes e marcas podem ser propriedade de terceiros. INFORMAÇÕES SOBRE A LICENÇA Contrato de licença AVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL APROPRIADO CORRESPONDENTE À LICENÇA ADQUIRIDA POR VOCÊ. NELE ESTÃO DEFINIDOS OS TERMOS E AS CONDIÇÕES GERAIS PARA A UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO NÃO TENHA CONHECIMENTO DO TIPO DE LICENÇA QUE FOI ADQUIRIDO, CONSULTE A DOCUMENTAÇÃO RELATIVA À COMPRA OU À CONCESSÃO DA LICENÇA, INCLUÍDA NO PACOTE DO SOFTWARE OU FORNECIDA SEPARADAMENTE (COMO LIVRETO, ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL O PACOTE DE SOFTWARE FOI OBTIDO POR DOWNLOAD). SE NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. SE FOR APLICÁVEL, VOCÊ PODERÁ DEVOLVER O PRODUTO À MCAFEE OU AO LOCAL DA AQUISIÇÃO PARA OBTER REEMBOLSO TOTAL. 2 Appliances McAfee Gateway 7.x Guia de instalação\n3 Conteúdo Prefácio 5 Sobre este guia Público-alvo Convenções Como usar este guia Localizar a documentação do produto Preparação para a instalação 9 O que há na caixa Planejar a instalação Uso inadequado Condições operacionais Posicionamento do appliance Considerações sobre modos de rede Modo Ponte transparente Modo Roteador transparente Modo Proxy explícito Estratégias de distribuição para uso do dispositivo em uma zona desmilitarizada Configuração do SMTP em uma zona desmilitarizada Gerenciamento de carga de trabalho Instalação do appliance McAfee Gateway 21 Consulta rápida de instalação Portas e conexões Instalação física do appliance Montagem do appliance em um rack Conexão à rede Números de portas Uso de conexões de LAN de cobre Uso de conexões de LAN de fibra Monitor, mouse e teclado Fornecer alimentação ao appliance Instalação do software Fazer download do software de instalação Criar um CD a partir da imagem do software de instalação Uso do console de configuração Execução de uma Instalação padrão Execução de uma Instalação personalizada Restauração de um arquivo Instalação gerenciada do epolicy Orchestrator Configuração somente de criptografia Um tour pelo Dashboard 31 O Dashboard Benefícios do uso do Dashboard Appliances McAfee Gateway 7.x Guia de instalação 3\n4 Conteúdo Portlets do Dashboard Teste da configuração 35 Testar conectividade Atualizar os arquivos DAT Testar o tráfego de e a detecção de vírus Testar a detecção de spam Explorar os recursos do appliance 37 Introdução a políticas Criptografia Identificar mensagens de em quarentena Configurações de conformidade Configurações do Data Loss Prevention Índice 45 4 Appliances McAfee Gateway 7.x Guia de instalação\n5 Prefácio Este guia fornece as informações de que você necessita para instalar o seu produto McAfee. Conteúdo Sobre este guia Localizar a documentação do produto Sobre este guia Estas informações descrevem o público alvo do guia, as convenções tipográficas e os ícones usados neste guia, além de como o guia é organizado. Público-alvo A documentação da McAfee é cuidadosamente pesquisada e escrita para o público alvo. As informações deste guia destinam se principalmente a: Administradores Pessoas que implementam e aplicam o programa de segurança da empresa. Convenções Este guia usa as seguintes convenções tipográficas e ícones. Título do livro, termo, ênfase Negrito Digitação do usuário, código, mensagem Texto da interface Azul de hipertexto Título de um livro, capítulo ou tópico; um novo termo; ênfase. Texto bastante enfatizado. Comandos e outros textos digitados pelo usuário; um fragmento de código; uma mensagem exibida. Palavras da interface do produto, como opções, menus, botões e caixas de diálogo. Um link para um tópico ou para um site externo. Observação: Informações adicionais, como um método alternativo de acessar uma opção. Dica: Sugestões e recomendações. Importante/cuidado: Informações importantes para proteger o sistema do seu computador, sua instalação de software, rede, negócios ou seus dados. Aviso: Informações críticas para prevenir lesões corporais durante a utilização de um produto de hardware. Appliances McAfee Gateway 7.x Guia de instalação 5\n6 Prefácio Sobre este guia Convenções gráficas Use estas informações para compreender os símbolos gráficos usados neste documento. Appliance Internet ou redes externas Servidor de e mail Outros servidores (como servidores DNS) Computador cliente ou do usuário Roteador Switch Firewall Zona da rede (zona desmilitarizada ou VLAN) Rede Caminho de dados real Caminho de dados percebido Definição de termos usados neste guia Compreenda alguns dos termos chave usados neste documento. Termo zona desmilitarizada (DMZ demilitarized zone) arquivos DAT modo de operação política verificação do serviço de reputação Definição Um host de computador ou uma rede pequena inserida como um buffer entre uma rede privada e a rede pública externa para impedir acesso direto de usuários externos aos recursos da rede privada. Arquivos de definição de detecção (DAT), também chamados de arquivos de assinatura, contendo as definições que identificam, detectam e reparam vírus, cavalos de Troia, spyware, adware e outros programas potencialmente indesejados (PUPs). Os três modos de operação do produto: modo Proxy explícito, modo Ponte transparente e modo Roteador transparente. Uma coleção de critérios de segurança, como definições de configuração, benchmarks (testes comparativos) e especificações de acesso à rede, que define o nível de conformidade necessário para usuários, dispositivos e sistemas que podem ser avaliados ou cumpridos por um aplicativo de segurança McAfee. Parte da autenticação do remetente. Se um remetente não passar na verificação do serviço de reputação, o appliance será definido para fechar a conexão e recusar a mensagem. O endereço IP do remetente será adicionado a uma lista de conexões bloqueadas e será bloqueado automaticamente no futuro no nível do kernel. 6 Appliances McAfee Gateway 7.x Guia de instalação\n7 Prefácio Localizar a documentação do produto Como usar este guia Este tópico apresenta um breve resumo das informações contidas neste documento. Este guia ajuda você a: Planejar e executar sua instalação. Familiarizar se com a interface. Testar se o produto funciona corretamente. Aplicar os arquivos de definição de detecção mais recentes. Explorar algumas políticas de varredura, criar relatórios e obter informações de status. Solucionar problemas básicos. Você pode encontrar informações adicionais sobre os recursos de varredura na ajuda on line do produto e na última versão do Guia de administradores do McAfee Gateway. Localizar a documentação do produto A McAfee fornece as informações de que você necessita durante cada fase de implementação do produto, desde a instalação até o uso diário e solução de problemas. Após o lançamento de um produto, informações sobre o mesmo são inseridas no KnowledgeBase on line da McAfee. 1 Vá para o ServicePortal de suporte técnico da McAfee em 2 Em Self Service (Autoatendimento), acesse o tipo de informação necessária: Para acessar... Documentação do usuário Execute este procedimento... 1 Clique em Product Documentation (Documentação do produto). 2 Selecione um produto e, em seguida, uma versão. 3 Selecione o documento de um produto. KnowledgeBase Clique em Search the KnowledgeBase (Pesquisar no KnowledgeBase) para obter respostas às suas dúvidas sobre produtos. Clique em Browse the KnowledgeBase (Procurar no KnowledgeBase) para ver artigos relacionados por produto e versão. Appliances McAfee Gateway 7.x Guia de instalação 7\n8 Prefácio Localizar a documentação do produto 8 Appliances McAfee Gateway 7.x Guia de instalação\n9 1 Preparação 1 para a instalação Para garantir a operação segura do McAfee Gateway Appliance, considere o seguinte antes de iniciar a instalação. Familiarize se com seus modos de operação e recursos. É importante escolher uma configuração válida. Decida como integrar o appliance em sua rede e determine de quais informações você precisará antes de começar. Por exemplo, o nome e o endereço IP do dispositivo. Desembale o produto o mais próximo possível do local em que pretende instalá lo. Remova o produto da embalagem protetora e coloque o sobre uma superfície plana. Observe todos os avisos de segurança. Revise e familiarize se com todas as informações de segurança fornecidas. Conteúdo O que há na caixa Planejar a instalação Uso inadequado Condições operacionais Posicionamento do appliance Considerações sobre modos de rede Estratégias de distribuição para uso do dispositivo em uma zona desmilitarizada O que há na caixa Use estas informações para garantir que tenha a remessa completa do seu produto. Para verificar se todos os componentes estão presentes, consulte a lista de itens fornecida com seu produto. Geralmente, você deve ter: Um appliance Cabos de alimentação Cabos de rede CD de instalação e recuperação do McAfee Gateway CD do código fonte do Linux CD de documentação Appliances McAfee Gateway 7.x Guia de instalação 9\n10 1 Preparação para a instalação Planejar a instalação Se algum item estiver ausente ou danificado, entre em contato com o fornecedor. Planejar a instalação Use estas informações ao planejar a instalação de seu dispositivo. Antes de desembalar o McAfee Gateway, é importante planejar a instalação e a distribuição. Considere o seguinte: Requisitos de ambiente Informações sobre requisitos do ambiente local, incluindo temperatura, fluxo de ar e espaço necessário Requisitos e considerações da alimentação Requisitos da alimentação e fatores elétricos que devem ser considerados antes da instalação Especificações e requisitos de hardware Cenários de configuração Preparação para a instalação Uso inadequado Use estas informações para evitar o uso deste produto de forma inadequada. McAfee Gateway é: Não é um firewall Você deve usá lo em sua organização por trás de um firewall configurado corretamente. Não é um servidor para armazenamento de software e arquivos extras Não instale nenhum software no dispositivo nem adicione nenhum arquivo extra a ele, a menos que instruído pela documentação do produto ou pelo representante de suporte. O dispositivo não pode processar todos os tipos de tráfego. Se você usar o modo proxy explícito, somente os protocolos a serem varridos deverão ser enviados ao dispositivo. Condições operacionais Use estas informações para compreender as condições ambientais necessárias para o seu McAfee Gateway. Temperatura operacional Temperatura não operacional Umidade relativa não operacional Vibração, desembalado Choque, operacional +10 C a + 30 C ou +10 C a + 35 C (dependendo do modelo) com a taxa máxima de alteração não superior a 10 C por hora 40 C a +70 C 90%, sem condensação, a 35 C 5 Hz a 500 Hz, 2,20 g RMS (aleatório) Meio seno, pico de 2 g, 11 milésimos de segundo 10 Appliances McAfee Gateway 7.x Guia de instalação\n11 Preparação para a instalação Posicionamento do appliance 1 Choque, trapezoidal desembalado Requisito de resfriamento do sistema em BTUs/hora 25 g, alteração de velocidade 136 pol/s ( 40 lbs a > 80 lbs) 1660 BTUs/hora ou 2550 BTUs/hora (dependendo do modelo) Posicionamento do appliance Use estas informações para compreender onde o McAfee Gateway deve ser colocado antes de instalar e usá lo. Selecione a posição final do appliance e instale o de modo que atenda às condições operacionais, para que você possa controlar o acesso físico ao appliance e acessar todas as portas e conexões nos painéis frontal e traseiro. Um kit de montagem em rack é fornecido com o appliance, permitindo instalar o appliance em um rack de 19 polegadas. Considerações sobre modos de rede Use estas informações para compreender os modos operacionais (ou de rede) nos quais o dispositivo pode operar. Antes de instalar e configurar o seu McAfee Gateway, é preciso decidir qual modo de rede usar. O modo escolhido determina como você conecta fisicamente o seu appliance à rede. É possível escolher dentre os seguintes modos de rede: Modo Ponte transparente O dispositivo funciona como uma ponte Ethernet. Modo Roteador transparente O dispositivo funciona como um roteador. Modo Proxy explícito O dispositivo funciona como um servidor proxy e uma retransmissão de e mail. Se você ainda não tiver certeza sobre o modo a ser usado depois de ler estas informações e as seções a seguir, consulte seu especialista em rede. Considerações arquitetônicas sobre modos de rede As considerações principais com relação aos modos de rede são: Se os dispositivos de comunicação reconhecem a existência do dispositivo. Ou seja, se o dispositivo está operando em um dos modos transparentes. Como o dispositivo se conecta fisicamente à rede. A configuração necessária para incorporar o dispositivo à rede. Onde a configuração ocorre na rede. Considerações antes de alterar os modos de rede Nos modos Proxy explícito e Roteador transparente, é possível instalar o dispositivo para ajustar se a mais de uma rede configurando vários endereços IP para as portas LAN1 e LAN2. Appliances McAfee Gateway 7.x Guia de instalação 11\n12 1 Preparação para a instalação Considerações sobre modos de rede Se você mudar para o modo Ponte transparente a partir do modo Proxy explícito ou Roteador transparente, apenas os endereços IP ativados para cada porta serão transferidos. Depois de selecionar um modo de rede, a McAfee recomenda que ele não seja alterado, a menos que você mova o dispositivo ou reestruture sua rede. Modo Ponte transparente Use estas informações para compreender melhor o modo Ponte transparente em seu McAfee Gateway. No modo Ponte transparente, os servidores em comunicação não reconhecem o dispositivo a operação do dispositivo é transparente para os servidores. Figura 1-1 Modo Ponte transparente caminho de dados aparente Na figura, o servidor de e mail externo (A) envia mensagens de e mail ao servidor de e mail interno (C). O servidor de e mail externo não reconhece que a mensagem de e mail é interceptada e varrida pelo dispositivo (B). O servidor de e mail externo parece se comunicar diretamente com o servidor de e mail interno o caminho é mostrado como uma linha pontilhada. Na realidade, o tráfego pode passar por vários dispositivos de rede e ser interceptado e varrido pelo dispositivo antes de alcançar o servidor de e mail interno. O que o dispositivo faz no modo Ponte transparente No modo Ponte transparente, o dispositivo se conecta à rede usando as portas LAN1 e LAN2. O dispositivo varre o tráfego recebido e age como uma ponte que conecta dois segmentos de rede, mas os trata como uma única rede lógica. Configuração no modo Ponte transparente O modo Ponte transparente requer menos configuração do que os modos Roteador transparente e Proxy explícito. Não é necessário reconfigurar todos os seus clientes, o gateway padrão, os registros MX, o NAT do firewall ou os servidores de e mail para enviar tráfego ao dispositivo. Como o dispositivo não é um roteador nesse modo, não é necessário atualizar uma tabela de roteamento. 12 Appliances McAfee Gateway 7.x Guia de instalação\n13 Preparação para a instalação Considerações sobre modos de rede 1 Onde colocar o dispositivo ao usar o modo Ponte transparente Por razões de segurança, você deve usar o dispositivo dentro de sua organização, por trás de um firewall. Figura 1-2 Posicionamento no modo Ponte transparente No modo Ponte transparente, posicione o dispositivo entre o firewall e o roteador, conforme mostrado. Nesse modo, você conecta fisicamente dois segmentos de rede ao dispositivo, e o dispositivo os trata como uma rede lógica. Como os dispositivos firewall, dispositivo e roteador estão na mesma rede lógica, todos eles devem ter endereços IP compatíveis na mesma sub rede. Os dispositivos de um lado da ponte (como um roteador) que se comunicam com os dispositivos do outro lado da ponte (como um firewall) não reconhecem a ponte. Eles não reconhecem que esse tráfego é interceptado e varrido, portanto, diz se que o dispositivo opera como uma ponte transparente. Figura 1-3 Estrutura de rede Modo Ponte transparente Appliances McAfee Gateway 7.x Guia de instalação 13\n14 1 Preparação para a instalação Considerações sobre modos de rede Modo Roteador transparente Use estas informações para compreender melhor o modo Roteador transparente em seu McAfee Gateway. No modo Roteador transparente, o dispositivo varre o tráfego de e mail entre duas redes. O dispositivo possui um endereço IP para o tráfego varrido de saída e deve ter um endereço IP para o tráfego de entrada. A comunicação dos servidores de rede não reconhece a intervenção do dispositivo a operação do dispositivo é transparente para os dispositivos. O que o dispositivo faz no modo Roteador transparente No modo Roteador transparente, o dispositivo se conecta às redes usando as portas LAN1 e LAN2. O dispositivo varre o tráfego recebido em uma rede e o encaminha para o próximo dispositivo de rede em uma rede diferente. O dispositivo atua como um roteador, roteando o tráfego entre as redes com base nas informações contidas em suas tabelas de roteamento. Configuração no modo Roteador transparente Com o modo Roteador transparente, não é necessário reconfigurar explicitamente seus dispositivos de rede para enviar tráfego ao dispositivo. É necessário configurar apenas a tabela de roteamento do dispositivo e modificar algumas informações de roteamento dos dispositivos de rede de cada um de seus lados (os dispositivos conectados às suas portas LAN1 e LAN2). Por exemplo, talvez seja necessário tornar o dispositivo o seu gateway padrão. No modo Roteador transparente, o dispositivo deve unir duas redes. O dispositivo deve ser posicionado dentro de sua organização, por trás de um firewall. O modo Roteador transparente não é compatível com o tráfego IP multicast ou protocolos não IP, como NETBEUI e IPX. Regras de firewall No modo Roteador transparente, o firewall se conecta ao endereço IP físico para a conexão de LAN1/ LAN2 com o blade de gerenciamento. 14 Appliances McAfee Gateway 7.x Guia de instalação\n15 Preparação para a instalação Considerações sobre modos de rede 1 Onde colocar o dispositivo Use o dispositivo no modo Roteador transparente para substituir um roteador existente em sua rede. Se você usar o modo Roteador transparente e não substituir um roteador existente, deverá reconfigurar parte de sua rede para rotear o tráfego corretamente pelo dispositivo. Figura 1-4 Estrutura de rede Modo Ponte transparente Você precisa: Configurar seus dispositivos clientes para apontar para o gateway padrão. Configurar o dispositivo para usar o gateway da Internet como seu gateway padrão. Assegurar se de que os dispositivos clientes possam entregar mensagens de e mail para os servidores de e mail dentro de sua organização. Modo Proxy explícito Use estas informações para compreender melhor o modo Proxy explícito em seu McAfee Gateway. No modo Proxy explícito, alguns dispositivos de rede devem ser configurados explicitamente para enviar tráfego ao dispositivo. O dispositivo funciona, então, como um proxy ou uma retransmissão, processando o tráfego em nome dos dispositivos. Figura 1-5 Modo Proxy explícito caminho de dados aparente Appliances McAfee Gateway 7.x Guia de instalação 15\n16 1 Preparação para a instalação Considerações sobre modos de rede O modo Proxy explícito é mais adequado às redes nas quais os dispositivos clientes se conectam ao dispositivo por meio de um único dispositivo upstream e downstream. Essa pode não ser a melhor opção se vários dispositivos de rede tiverem de ser reconfigurados para enviar tráfego ao dispositivo. Configuração de rede e de dispositivo Se o dispositivo estiver definido no modo Proxy explícito, você deverá configurar explicitamente o seu servidor de e mail interno para retransmitir o tráfego de e mail ao dispositivo. O dispositivo varre o tráfego de e mail antes de encaminhá lo, em nome do remetente, para o servidor de e mail externo. O servidor de e mail externo encaminha, então, a mensagem de e mail ao destinatário. De modo semelhante, a rede deve ser configurada para que as mensagens de e mail de entrada da Internet sejam entregues ao dispositivo, não ao servidor de e mail interno. O dispositivo varre o tráfego antes de encaminhá lo, em nome do remetente, ao servidor de e mail interno para entrega, conforme mostrado. Por exemplo, um servidor de e mail externo pode se comunicar diretamente com o dispositivo, embora o tráfego passe por vários servidores de rede antes de alcançar o dispositivo. O caminho percebido é do servidor de e mail externo para o dispositivo. Protocolos Para varrer um protocolo compatível, você deve configurar seus outros servidores de rede ou computadores clientes para rotear esse protocolo por meio do dispositivo, de modo que nenhum tráfego ignore o dispositivo. Regras de firewall O modo Proxy explícito invalida quaisquer regras de firewall configuradas para acesso do cliente à Internet. O firewall vê apenas as informações de endereço IP físico do dispositivo, não os endereços IP dos clientes, de modo que o firewall não pode aplicar suas regras de acesso à Internet aos clientes. Assegurar se de que as regras do firewall estejam atualizadas. O firewall deve aceitar tráfego domcafee Gateway, mas não o tráfego proveniente diretamente dos dispositivos clientes. Configure regras de firewall para evitar a entrada de tráfego indesejado em sua organização. Onde colocar o dispositivo Configure os dispositivos de rede de modo que o tráfego que precise ser varrido seja enviado aomcafee Gateway. Isso é mais importante do que a localização domcafee Gateway. 16 Appliances McAfee Gateway 7.x Guia de instalação\n17 Preparação para a instalação Estratégias de distribuição para uso do dispositivo em uma zona desmilitarizada 1 O roteador deve permitir que todos os usuários se conectem aomcafee Gateway. Figura 1-6 Posicionamento no modo Proxy explícito OMcAfee Gateway deve ser posicionado dentro de sua organização, por trás de um firewall, conforme mostrado na Figura 6: Configuração de proxy explícito. Geralmente, o firewall é configurado para bloquear o tráfego que não vem diretamente do dispositivo. Se você não tiver certeza sobre sua topologia de rede e como integrar o dispositivo, consulte seu especialista em rede. Use essa configuração se: O dispositivo estiver operando em modo Proxy explícito. Você estiver usando e mail (SMTP). Para essa configuração, você deve: Configurar os servidores DNS externos ou a conversão de endereços de rede (NAT) no firewall de modo que o servidor de e mail externo entregue o e mail ao dispositivo e não ao servidor de e mail interno. Configurar os servidores de e mail internos para enviar mensagens de e mail ao dispositivo. Ou seja, os servidores de e mail internos devem usar o dispositivo como um host inteligente. Assegure se de que os dispositivos clientes possam entregar mensagens de e mail para os servidores de e mail dentro de sua organização. Assegurar se de que as regras do firewall estejam atualizadas. O firewall deve aceitar tráfego do dispositivo, mas não o tráfego proveniente diretamente dos dispositivos clientes. Configure regras para evitar a entrada de tráfego indesejado em sua organização. Estratégias de distribuição para uso do dispositivo em uma zona desmilitarizada Use estas informações para compreender sobre zonas desmilitarizadas dentro de sua rede e como usá las para proteger seus servidores de e mail. Uma zona desmilitarizada (DMZ demilitarized zone) é uma rede separada por um firewall de todas as outras redes, incluindo a Internet e outras redes internas. O propósito típico por trás da implementação de uma zona desmilitarizada é bloquear o acesso a servidores que fornecem serviços para a Internet, como e mail. Appliances McAfee Gateway 7.x Guia de instalação 17\n18 1 Preparação para a instalação Estratégias de distribuição para uso do dispositivo em uma zona desmilitarizada Os hackers geralmente obtêm acesso às redes identificando as portas TCP/UDP nas quais os aplicativos escutam as solicitações e, em seguida, explorando vulnerabilidades conhecidas em aplicativos. Os firewalls reduzem drasticamente o risco dessas explorações, controlando o acesso a portas específicas em servidores específicos. O dispositivo pode ser adicionado facilmente a uma configuração de zona desmilitarizada. A maneira como você usa o dispositivo em uma zona desmilitarizada depende dos protocolos que pretende varrer. Configuração do SMTP em uma zona desmilitarizada Use estas informações para compreender como configurar dispositivos SMTP dentro de uma zona desmilitarizada em sua rede. A zona desmilitarizada é um bom local para criptografar e mails. No momento em que o tráfego de e mail alcança o firewall pela segunda vez (em seu caminho da zona desmilitarizada para a Internet), ele já está criptografado. Os dispositivos com tráfego SMTP em uma zona desmilitarizada são geralmente configurados no modo Proxy explícito. As alterações na configuração só precisam ser feitas nos registros MX dos servidores de e mail. NOTA: você pode usar o modo Ponte transparente ao varrer o SMTP em uma zona desmilitarizada. Entretanto, se você não controlar o fluxo do tráfego corretamente, o dispositivo varrerá cada mensagem duas vezes, uma em cada direção. Por essa razão, o modo Proxy explícito é geralmente usado para a varredura do SMTP. Retransmissão de e mail Figura 1-7 Configuração como uma retransmissão de e mail Se você tiver uma retransmissão de e mail já configurada em sua zona desmilitarizada, poderá substituir a retransmissão pelo dispositivo. Para usar as políticas de firewall existentes, forneça ao dispositivo o mesmo endereço IP da retransmissão de e mail. 18 Appliances McAfee Gateway 7.x Guia de instalação\n19 Preparação para a instalação Estratégias de distribuição para uso do dispositivo em uma zona desmilitarizada 1 Gateway de e mail O SMTP não fornece métodos para criptografar mensagens de e mail você pode usar o TLS (Transport Layer Security) para criptografar o link, mas não as mensagens de e mail. Como resultado, algumas empresas não permitem esse tráfego em suas redes internas. Para superar isso, elas geralmente usam um gateway de e mail proprietário, como o Lotus Notes ou o Microsoft Exchange, para criptografar o tráfego de e mail antes que ele alcance a Internet. Para implementar uma configuração de zona desmilitarizada usando um gateway de e mail proprietário, adicione o dispositivo de varredura à zona desmilitarizada no lado SMTP do gateway. Figura 1-8 Configuração como um gateway de e mail Nessa situação, configure: Os registros MX públicos para instruir os servidores de e mail externos a enviar todo o e mail recebido para o dispositivo (em vez do gateway). O dispositivo para encaminhar todo o e mail recebido para o gateway de e mail e entregar todo o e mail enviado usando DNS ou uma retransmissão externa. O gateway de e mail para encaminhar todo o e mail recebido para os servidores de e mail internos e todos os outros e mails (enviados) para o dispositivo. O firewall para permitir e mails recebidos que sejam destinados somente ao dispositivo. Os firewalls configurados para usar a conversão de endereços de rede (NAT) e que redirecionam e mails recebidos para servidores de e mail internos não precisam de seus registros MX públicos reconfigurados. Isso ocorre porque eles estão direcionando o tráfego para o firewall em vez de para o próprio gateway de e mail. Nesse caso, o firewall deve ser reconfigurado para direcionar solicitações de e mail recebido para o dispositivo. Appliances McAfee Gateway 7.x Guia de instalação 19\n20 1 Preparação para a instalação Estratégias de distribuição para uso do dispositivo em uma zona desmilitarizada Regras de firewall específicas para Lotus Notes Use estas informações para identificar considerações específicas ao proteger os sistemas Lotus Notes. Por padrão, os servidores do Lotus Notes se comunicam pela porta TCP As regras de firewall geralmente usadas para servidores seguros do Notes em uma zona desmilitarizada permitem o seguinte através do firewall: Solicitações SMTP recebidas (porta TCP 25) originárias da Internet e destinadas ao dispositivo Solicitações da porta TCP 1352 originárias do gateway do Notes e destinadas a um servidor interno do Notes Solicitações da porta TCP 1352 originárias de um servidor interno do Notes e destinadas a um gateway do Notes Solicitações SMTP originárias do dispositivo e destinadas à Internet Todas as outras solicitações SMTP e da porta TCP 1352 são recusadas. Regras de firewall específicas para Microsoft Exchange Use estas informações para identificar considerações específicas ao proteger os sistemas Microsoft Exchange. Um sistema de e mail baseado no Microsoft Exchange requer uma solução alternativa significativa. Quando os servidores Exchange se comunicam entre si, eles enviam seus pacotes iniciais usando o protocolo RPC (porta TCP 135). Entretanto, depois que a comunicação inicial é estabelecida, duas portas são escolhidas dinamicamente e usadas para enviar todos os pacotes subsequentes do restante da comunicação. Não é possível configurar um firewall para reconhecer essas portas escolhidas dinamicamente. Portanto, o firewall não passa os pacotes. A alternativa é modificar o registro em cada um dos servidores Exchange que se comunicam através do firewall para usar sempre as mesmas duas portas dinâmicas e, em seguida, abrir a TCP 135 e essas duas portas no firewall. Mencionamos essa alternativa para fornecer uma explicação abrangente, mas não a recomendamos. O protocolo RPC é amplamente difundido em redes Microsoft a abertura da entrada TCP 135 é um sinal de alerta para a maioria dos profissionais de segurança. Se você pretende usar essa alternativa, poderá encontrar detalhes no seguinte artigo da Base de Dados de Conhecimento no site da Microsoft: Gerenciamento de carga de trabalho Use estas informações para aprender sobre os recursos de gerenciamento de carga de trabalho do McAfee Gateway. Os appliances incluem seu próprio gerenciamento de carga de trabalho interno, distribuindo a carga de varredura igualmente entre todos os appliances configurados para trabalhar juntos. Não é necessário distribuir um balanceador de carga externo. 20 Appliances McAfee Gateway 7.x Guia de instalação\n21 2 Instalação 2 do appliance McAfee Gateway Use estas informações para compreender o processo recomendado para instalar, conectar e configurar o seu McAfee Gateway. A McAfee recomenda que você considere instalar o McAfee Gateway na seguinte ordem: 1 Desembale o McAfee Gateway e confirme se não há peças faltando (verifique com relação à lista de peças na caixa). 2 Monte o McAfee Gateway no rack. 3 Conecte os periféricos e a alimentação (monitor, teclado). 4 Conecte o McAfee Gateway à rede, observando os cenários de distribuição e o modo de rede pretendido. 5 Instale o software no McAfee Gateway. 6 Use o console de configuração ou o assistente de instalação para executar a configuração inicial (nome do servidor, endereços IP, gateway, etc.). 7 Roteie o tráfego de rede de teste por meio do McAfee Gateway. 8 Teste se o tráfego de rede está sendo varrido. 9 Configure as políticas e os relatórios. 10 Roteie o tráfego de produção por meio do McAfee Gateway. A conexão do McAfee Gateway à sua rede pode atrapalhar os serviços de rede. Assegure se de organizar o tempo de inatividade da rede para isso e de programar essa conexão durante os períodos de pouco uso da rede. Conteúdo Consulta rápida de instalação Portas e conexões Instalação física do appliance Conexão à rede Fornecer alimentação ao appliance Instalação do software Uso do console de configuração Appliances McAfee Gateway 7.x Guia de instalação 21\n22 2 Instalação do appliance McAfee Gateway Consulta rápida de instalação Consulta rápida de instalação Encontre informações de nível superior sobre a ordem da instalação. 1 Desembale o palete e verifique o conteúdo junto à lista de peças na caixa. 2 Conecte os periféricos e a alimentação. 3 Conecte o dispositivo à rede. 4 Instale o software. 5 Realize a configuração inicial (nome do servidor, endereços IP, gateway, etc.). 6 Roteie o tráfego de rede de teste até o dispositivo. 7 Conecte à interface de usuário navegando até https://<ip address>: Teste se o tráfego de rede está sendo varrido. 9 Configure as políticas e os relatórios. 10 Configure o tráfego de produção pelo sistema. Portas e conexões Informações relacionadas às portas e conexões não constam mais deste guia. Para obter informações sobre as portas e conexões em seu appliance, consulte o McAfee Gateway Port Identification Guide (Guia de identificação de portas do McAfee Gateway). Instalação física do appliance Use essa tarefa para conectar fisicamente o seu appliance à rede. 1 Remova o appliance da embalagem protetora e coloque o sobre uma superfície plana. 2 Se for instalar o appliance em um rack de 19 polegadas, execute as etapas descritas em Montagem do appliance em um rack. 3 Conecte o monitor, o teclado e o mouse ao appliance. 4 Conecte os cabos de alimentação ao monitor e ao appliance, mas não os conecte às fontes de alimentação ainda. 5 Conecte o appliance à rede, levando em consideração o modo de operação escolhido. Montagem do appliance em um rack Use estas informações para montar o appliance em um rack. O kit do rack permite instalar o appliance em um rack em quatro posições. O kit pode ser usado com a maioria dos gabinetes de rack de 19 polegadas padrão da indústria. 22 Appliances McAfee Gateway 7.x Guia de instalação\n23 Instalação do appliance McAfee Gateway Conexão à rede 2 O kit do rack contém: 2 trilhos de montagem 8 parafusos 2 braçadeiras de cabo ajustáveis Você precisará de uma chave de fenda compatível para uso com os parafusos fornecidos. Assegure se de seguir os avisos de segurança fornecidos. Sempre carregue o rack de baixo para cima. Se você estiver instalando vários appliances, inicie com o da posição mais inferior disponível primeiro. Conexão à rede Saiba como conectar o McAfee Gateway à sua rede. Esta seção descreve como conectar o appliance à rede. As portas e os cabos usados para conectar o dispositivo à rede dependem de como você o usará. Para obter informações sobre modos de rede, consulte Considerações sobre modos de rede. Números de portas Use estas informações para compreender algumas das importantes portas usadas pelo seu appliance. Ao conectar o appliance à rede, use os seguintes números de portas: Para HTTPS, use a Porta 443. Para POP3, use a Porta 110. Para HTTP, use a Porta 80. Para FTP, use a Porta 21. Para SMTP, use a Porta 25. Uso de conexões de LAN de cobre Saiba como conectar o McAfee Gateway à sua rede usando conexões de cobre. Usando conexões switch LAN1 e LAN2 e os cabos de rede fornecidos (ou cabos Ethernet Cat 5e ou Cat 6 equivalentes), conecte o appliance à sua rede de acordo com o modo de rede escolhido. Se você configurou o DHCP em sua rede, os endereços IP dessas portas serão agora alocados automaticamente. Modo Ponte transparente Use os cabos de LAN de cobre (fornecidos) para conectar os switches LAN1 e LAN2 do Gateway à sua rede para que o appliance seja inserido no fluxo de dados. Modo Roteador transparente O Gateway funciona como um roteador. Os segmentos da LAN conectados às duas interfaces de rede devem portanto estar em sub redes IP diferentes. Eles devem substituir um roteador existente ou uma nova sub rede deverá ser criada em um lado do appliance. Faça isso alterando o endereço IP ou a máscara de rede usada pelos computadores daquele lado. Modo Proxy explícito Use um cabo de LAN de cobre (fornecido) para conectar o switch LAN1 ou LAN2 à sua rede. O cabo é um cabo direto (não cruzado) e conecta o appliance a um switch de rede RJ 45 normal não cruzado. Appliances McAfee Gateway 7.x Guia de instalação 23\n24 2 Instalação do appliance McAfee Gateway Fornecer alimentação ao appliance No modo Proxy explícito, a conexão do switch não usado pode ser usada como uma porta de gerenciamento dedicada. Para gerenciar o appliance localmente, use um cabo Ethernet Cat 5e cruzado para conectar o appliance ao cabo de rede do computador local. Uso de conexões de LAN de fibra Saiba como conectar o McAfee Gateway à sua rede usando conexões de fibra óptica. Usando as conexões switch LAN1 e LAN2 e os cabos de fibra, conecte o appliance à sua rede de acordo com o modo de rede escolhido. Modo Ponte transparente Use os cabos de fibra para conectar os switches LAN1 e LAN2 à sua rede. Modo Roteador transparente Use os cabos de fibra para conectar os switches LAN1 e LAN2 a sub redes IP diferentes. Modo Proxy explícito Use um cabo de fibra para conectar os switches LAN1 e LAN2 do appliance à sua rede. No modo proxy Explícito, o conector não usado pode ser usado como uma porta de gerenciamento dedicada. Se o seu computador de gerenciamento tiver uma placa de rede compatível, conecte a ao conector restante para gerenciamento local. Monitor, mouse e teclado Use estas informações para conectar o monitor do computador, o mouse e o teclado ao seu McAfee Gateway. Conecte o monitor do computador ao conector VGA em seu McAfee Gateway. Conecte o teclado e o mouse aos conectores USB no McAfee Gateway Fornecer alimentação ao appliance Use essa tarefa para fornecer alimentação ao appliance e ligá lo. 1 Conecte os cabos de alimentação do monitor e do appliance nas tomadas. Se o cabo de alimentação não for adequado no país de uso, entre em contato com o fornecedor. 2 Ligue o appliance pressionando o botão liga/desliga. Após a inicialização, o Console de configuração aparecerá no monitor. 24 Appliances McAfee Gateway 7.x Guia de instalação\n25 Instalação do appliance McAfee Gateway Instalação do software 2 Instalação do software Uma visão geral do processo de instalação do software para omcafee Gateway. 1 De um computador com acesso à Internet, faça download da versão mais recente do softwaremcafee Gateway no site de downloads da McAfee. (Será necessário o seu Número de concessão para isso.) 2 Crie um CD a partir dessa imagem. 3 Com o dispositivo ligado, insira o CD na unidade de CD ROM. 4 Reinicialize o dispositivo. À medida que omcafee Gateway é reinicializado, o software é instalado no dispositivo. s Fazer download do software de instalação na página 25 Use essa tarefa para fazer download da versão mais recente do software McAfee Gateway. Criar um CD a partir da imagem do software de instalação na página 26 Use essa tarefa para criar um CD de instalação a partir da imagem do software obtido por download. Fazer download do software de instalação Use essa tarefa para fazer download da versão mais recente do software McAfee Gateway. Antes de iniciar Leia o guia de instalação do produto. Obtenha o número de identificação da concessão da McAfee recebido ao adquirir o McAfee Gateway. A McAfee fornece o software como um arquivo.iso (para criação de CDs para instalação em appliances físicos), disponível no site de download da McAfee. 1 Vá para o site da McAfee Passe o cursor do mouse em seu tipo de negócio e clique em Downloads. 2 Em Meus produtos Downloads, clique em Login. 3 Digite o número de identificação da concessão da McAfee recebido ao adquirir o McAfee Gateway e clique em Enviar. 4 Na lista de produtos, selecione Gateway. 5 Aceite os termos da licença, selecione a versão mais recente e faça download dela. A McAfee recomenda que você leia as Notas de versão que acompanham a imagem de software antes de continuar com a instalação. Appliances McAfee Gateway 7.x Guia de instalação 25\n26 2 Instalação do appliance McAfee Gateway Uso do console de configuração Criar um CD a partir da imagem do software de instalação Use essa tarefa para criar um CD de instalação a partir da imagem do software obtido por download. Antes de iniciar Faça download da imagem do software no formato de arquivo.iso. Assegure se de que tenha um método para validar o arquivo.iso obtido por download, comparando as checksums (somas de verificação) MD5. Assegure se de que tenha uma unidade de CD ROM gravável compatível conectada ao sistema de computador e CDs graváveis compatíveis. Assegure se de que tenha o software de criação do CD compatível capaz de criar uma imagem de CD a partir de um arquivo.iso instalado no sistema de computador. A partir de um computador que possa acessar a imagem.iso obtida por download, execute as etapas a seguir. 1 Valide o arquivo.iso obtido por download, gerando uma checksum (soma de verificação) MD5 e comparando a com as informações fornecidas no site de downloads. 2 De acordo com as instruções fornecidas com o software de Criação de CD, abra o software. 3 De acordo com o fluxo de trabalho do software de Criação de CD, selecione a unidade de CD ROM gravável e o arquivo.iso do McAfee Gateway e insira um CD gravável em branco na unidade de CD ROM. 4 Crie o CD de instalação. Uso do console de configuração Saiba como usar o console de configuração para configurar o seu McAfee Gateway. Você pode configurar o seu McAfee Gateway pelo console de configuração ou pelo assistente de instalação na interface do usuário. O Console de configuração é iniciado automaticamente no final da sequência de inicialização após: a inicialização de um McAfee Gateway não configurado ou a redefinição de um McAfee Gateway aos padrões de fábrica. Quando iniciado, o Console de configuração oferece opções para configurar o seu dispositivo no idioma de preferência por meio do console do McAfee Gateway, ou fornece instruções para se conectar ao Assistente de instalação na interface de usuário de outro computador na mesma sub rede classe C (/24). Os dois métodos oferecem as mesmas opções para configurar o McAfee Gateway. É possível configurar uma nova instalação de software do dispositivo por meio do Console de configuração. Entretanto, para configurar o seu dispositivo usando um arquivo de configuração salvo anteriormente, será necessário efetuar logon na interface de usuário do dispositivo e executar o assistente de instalação (Sistema Assistente de instalação). 26 Appliances McAfee Gateway 7.x Guia de instalação\n27 Instalação do appliance McAfee Gateway Uso do console de configuração 2 Esta versão do software apresenta também a configuração automática usando DHCP para os seguintes parâmetros: Nome do host Servidor DNS Nome do domínio Endereço IP dedicado Gateway padrão Servidor NTP Informações adicionais sobre cada página do Console de configuração e do Assistente de instalação encontram se disponíveis na tela. Execução de uma Instalação padrão Use estas informações para compreender o propósito da Instalação padrão. A Instalação padrão permite instalar rapidamente o McAfee Gateway usando as opções mais comuns. Use essa opção para instalar seu dispositivo no modo Ponte transparente e configurá lo para proteger sua rede. O protocolo SMTP é ativado por padrão. É possível optar por ativar a varredura do tráfego POP3. Escolher Instalação padrão força o dispositivo a executar no modo Ponte transparente. Para a Instalação padrão, o assistente inclui estas páginas: Configuração do e mail Configurações básicas Resumo Execução de uma Instalação personalizada Use estas informações para compreender o propósito da Instalação personalizada. Use a Instalação personalizada para ter maior controle sobre as opções que você pode selecionar, incluindo o modo de operação do seu dispositivo. É possível optar por proteger o tráfego de e mail usando os protocolos SMTP e POP3. Use essa opção de configuração se precisar configurar o IPv6 e fazer quaisquer outras alterações na configuração padrão. Para a Instalação personalizada, o assistente inclui estas páginas: Configuração do e mail DNS e roteamento Configurações básicas Configurações de hora Configurações de rede Senha Gerenciamento do cluster Resumo Restauração de um arquivo Use estas informações para compreender o propósito de restaurar a partir de um arquivo. Ao configurar o seu dispositivo a partir do Assistente de instalação dentro da interface do usuário, o uso da opção Restaurar de um arquivo permite importar as informações salvas anteriormente e aplicá las ao seu dispositivo. Depois de importar essas informações, é possível fazer alterações antes de aplicar a configuração. A opção Restaurar de um arquivo não está disponível no Console de configuração. Para usar essa opção, você deve efetuar login no McAfee Gateway e selecionar Restaurar de um arquivo no menu Sistema Assistente de instalação. Appliances McAfee Gateway 7.x Guia de instalação 27\n28 2 Instalação do appliance McAfee Gateway Uso do console de configuração Depois de importar as informações de configuração, verá as opções da Instalação personalizada no Assistente de instalação (consulte Execução de uma instalação personalizada.) Todas as opções importadas são mostradas nas páginas do assistente, dando a você a oportunidade de fazer quaisquer correções antes de aplicar a configuração. Ao usar a opção Restaurar de um arquivo, o assistente incluirá estas páginas: Importar configuração Valores a serem restaurados Depois que essas informações estiverem carregadas, você verá as páginas da Instalação personalizada, para que possa fazer alterações adicionais antes de aplicar a nova configuração: Configuração do e mail DNS e roteamento Configurações básicas Configurações de hora Configurações de rede Senha Gerenciamento do cluster Resumo Instalação gerenciada do epolicy Orchestrator Use essas informações para compreender a finalidade da Instalação gerenciada do epolicy Orchestrator. McAfee epolicy Orchestrator permite gerenciar todos os dispositivos de software e hardware McAfee em um único console de gerenciamento. Para instalar seu dispositivo de forma que ele possa ser gerenciado pelo servidor McAfee epolicy Orchestrator, use a Instalação gerenciada do epolicy Orchestrator. É necessário apenas o mínimo de informações, já que o dispositivo obterá a maior parte da configuração do seu servidor McAfee epolicy Orchestrator. 28 Appliances McAfee Gateway 7.x Guia de instalação\n29 Instalação do appliance McAfee Gateway Uso do console de configuração 2 Configurações para o gerenciamento do epolicy Orchestrator Selecione Instalação gerenciada do epolicy Orchestrator no assistente de instalação para configurar seu dispositivo para gerenciamento pelo McAfee epolicy Orchestrator. Opção Extensões do epo Definição Faça o download das extensions McAfee epolicy Orchestrator dos produtos McAfee Gateway, inclusive do McAfee Gateway. O arquivo MEGv7.x_ePOextensions.zip contém as extensões EWG e MEG do McAfee epolicy Orchestrator. A extensão EWG permite gerar relatórios no McAfee epolicy Orchestrator dos seguintes produtos: Appliances McAfee and Web Security Appliances McAfee Web Gateway Appliances McAfee Gateway A extensão MEG possibilita o McAfee epolicy Orchestrator gerenciamento completo do McAfee Gateway nas versões 7.0 em diante. Se você usar o McAfee epolicy Orchestrator para gerar relatórios ou para gerenciamento, as extensões McAfee epolicy Orchestrator precisam ser instaladas no servidor McAfee epolicy Orchestrator. Extensões da ajuda do epo Importar configurações de conexão do epo Faça o download das extensões da ajuda do McAfee epolicy Orchestrator. O arquivo MEGv7.x_ePOhelpextensions.zip contém as informações da ajuda on line para as extensões McAfee epolicy Orchestrator acima. Esse arquivo instala as extensões da ajuda relacionadas às extensões do McAfee epolicy Orchestrator para McAfee and Web Gateway e dispositivos do McAfee Gateway no servidor McAfee epolicy Orchestrator. Para importar informações de conexão do McAfee epolicy Orchestrator para o dispositivo, clique para navegar até o arquivo de configurações de conexão do McAfee epolicy Orchestrator. Configurar o appliance para trabalhar com o epolicy Orchestrator Use essa tarefa para configurar o dispositivo a ser gerenciado pelo epolicy Orchestrator: 1 No McAfee Gateway, em Configurações de gerenciamento do epo, selecione Extensões do epo e clique em Salvar para fazer download do arquivo de extensão. 2 No McAfee Gateway, em Configurações de gerenciamento do epo, selecione Extensões da Ajuda do epo e clique em Salvar para fazer download do arquivo de extensão da ajuda. 3 No servidor McAfee epolicy Orchestrator, instale essas extensões usando Menu Software Extensões Instalar extensions. 4 No servidor McAfee epolicy Orchestrator, salve as configurações de conexão em Menu Proteção do gateway and Web Gateway Ações Exportar configurações de conexão. Appliances McAfee Gateway 7.x Guia de instalação 29\n30 2 Instalação do appliance McAfee Gateway Uso do console de configuração 5 No McAfee Gateway, retorne à página Configurações de gerenciamento do epo no Assistente de instalação e clique em Importar configurações de conexão do epo. Navegue até o arquivo de configurações de conexão do McAfee epolicy Orchestrator. 6 Clique em Próximo para continuar na página Configurações básicas do Assistente de instalação. Configuração somente de criptografia Use estas informações para compreender o propósito das opções de Configuração somente de criptografia. Em organizações de pequeno a médio porte, em geral, basta usar o mesmo McAfee Gateway para executar tarefas de varredura e criptografia de e mail. No entanto, se você fizer parte de uma organização maior ou se trabalhar em um setor que exige que todas as mensagens de e mail (ou uma alta porcentagem delas) sejam entregues de forma segura, convém configurar um ou mais dos seus dispositivosmcafee Gateway como servidores autônomos somente de criptografia. Nessa situação, as opções de Configuração somente de criptografia no Assistente de instalação apresentam as configurações relevantes necessárias para o uso somente de criptografia. 30 Appliances McAfee Gateway 7.x Guia de instalação\n31 3 Um 3 tour pelo Dashboard Esta seção descreve a página Dashboard e como editar suas preferências. O Dashboard O Dashboard fornece um resumo da atividade do dispositivo. Dashboard Use essa página para acessar a maioria das páginas que controlam o appliance. Em um appliance principal do cluster, use essa página para exibir um resumo da atividade no cluster de appliances. Benefícios do uso do Dashboard O Dashboard fornece um ponto central para a exibição de resumos das atividades do appliance por meio de uma série de portlets. Figura 3-1 Portlets do Dashboard Appliances McAfee Gateway 7.x Guia de instalação 31


Diferença entre LAN e WAN - Internet\nAs redes locais e as redes de longa distância são essencialmente as mesmas em muitos aspectos. Eles diferem apenas na área coberta pela rede. LANs são redes limitadas a uma pequena localização geográfica. Os computadores conectados à rede podem estar em uma única sala, alguns quartos ou espalhados por um prédio inteiro. As WANs, por outro lado, cobrem grandes distâncias e não se limitam a um único local. O maior e mais popular exemplo de uma WAN é o Internet , que se estende por todo o globo e tem milhões de computadores conectados a ele.\nAs LANs são muito comuns hoje em dia, é comum no ambiente de trabalho e até em casa. É necessário implementar uma rede local para conectar vários computadores à internet usando um único DSL linha. Com relação à velocidade, a LAN geralmente opera a taxas muito mais altas em comparação com a WAN. Isso se deve em grande parte à proximidade dos computadores e à falta de congestionamento na maioria dos casos. É comum ter até 80 ou 90 Mbps em uma LAN, enquanto atingir 10 a 20 Mbps já é uma grande conquista para WAN.\nEm termos de segurança, a LAN pode ser mais segura devido ao fato de que todos os computadores estão dentro de uma área específica e são fisicamente mais protegidos. Os dados em uma rede de longa distância precisam passar por linhas telefônicas públicas para chegar ao destino pretendido. Os dados ficam então vulneráveis a ataques por qualquer pessoa com as habilidades certas para penetrar na sua rede. Ao contrário da LAN, simplesmente não há maneira física de protegê-la, e é por isso que os recursos eletrônicos são a única estrutura de defesa em vigor.\nO custo também varia muito entre os dois. Implementar uma LAN é relativamente mais fácil e barato do que uma WAN. Não exigiria mais do que cabos, alguns switches e, opcionalmente, roteadores para quem deseja se conectar à internet. Com a WAN, as longas distâncias que os dados percorrem precisariam de quilômetros e quilômetros de cabeamento ou, em alguns casos, de satélites. A deterioração do sinal também é um problema muito real para WANs, é por isso que repetidores são usados em intervalos para amplificar ou reconstruir o sinal original.\n1. A LAN cobre uma pequena área enquanto a WAN cobre uma área significativamente maior.\n2. As velocidades da LAN também são significativamente mais rápidas do que a da WAN.\n3. LAN é mais segura do que WAN.\n4. WAN é muito mais caro de implementar do que LAN.\nDiferença entre smartphones dobráveis e smartphones não dobráveis\nA tão esperada ideia de smartphones dobráveis está se tornando realidade. É sabido que a Samsung vem trabalhando em uma tela dobrável para smartphones para\nDiferença entre clima e se\nClima vs Se O idioma inglês tem muitas palavras chamadas homófonas ou homônimos. Isso significa que as palavras compartilham a mesma grafia ou\nDiferença entre constante dielétrica e polaridade\nO que é constante dielétrica? Constante dielétrica é a capacidade de um determinado material de armazenar, sob a influência de um campo elétrico, potencial elétrico\nDiferença entre NAFTA e UE\nA União Europeia (UE) é uma união política e econômica única entre 28 países europeus, enquanto o Acordo de Livre Comércio da América do Norte (NAFTA) é um tratado\nqual é a diferença entre cor aditiva e subtrativa\novelha e cordeiro são o mesmo\ncomo é um pickerel\nlinhaça vs farinha de linhaça


Só essa dica pode salvar o seu casamento ! – Blog a Fonte\nsetembro 30, 2019setembro 30, 2019| blogafonteblogafonte| 0 comentários\nSó essa dica pode salvar o seu casamento !\nManter a parceira em cima, permanecer por lado ou em formas Muito mais confortáveis para o homem Facilita a aliviar os músculos do corpo e fazer utilizando que a ejaculação demore.\nNo início eu realmente nãeste acreditava demasiado e sempre fui muito descrente…. Como alguém como eu qual tinha medo do fazer sexo poderia seguir conselhos por 1 cara na internet?\nEsse produto é testado e aprovado por muitos homens qual não estavam satisfeitos usando sua performance sexual e não encontravam algo que realmente funcionava.\nPara de que você possua certeza do de que comprar a Destruidor de Ejaculação Precoce é 1 bom negócio, você pode ter acesso aos depoimentos por outros clientes de que já utilizaram e qual hoje possui uma vida sexual bastante mais ativa.\nPorém concluindo… depois que eu mandei este link para os vídeos do Davi para ele, acredito de que certos meses depois seu relacionamento foi salvo.\nA verdade é qual a sensaçãeste de salvar um relacionamento foi amplamente gratificante para mim e acredito qual este se o Davi puder salvar a vida por mais uma pessoa para além da minha e do o tio já vou ficar extremamente feliz!\né uma vertente da yoga qual faz utilizando qual o lado sexual da vida dos praticantes possa obter melhorias diversas.\nUma DE principais razões pelas quais os homens têm tais problemas é qual muitas vezes eles perderam o controle sobre si mesmos quando orgasmo.\nEste tratamento Têm a possibilidade de ser feito do diversas formas. É sabido qual se ESTES homens devem deter este apoio de suas parceiras (ESTES), pois o lado emocional relaxa e o homem consegue se concentrar mais.\nEsse Genero por medicamentos são antidepressivos e ansiolíticos que ajudam pelo procedimento da ejaculaçãeste precoce por diminuir as taxas do ansiedade e consequentemente a vontade do ejacular.\nComo falamos anteriormente, comportamentos repetitivos como este nosso podem fazer este cé especialmenterebro aprender a perder o estímulo quando estiver sentindo produto para evitar a ejaculaçao precoce coisas boas na hora do sexo.\nDepois de conhecer o curso Controle absoluto da ejaculação em 4 semanas, eu percebi qual acabar usando a Selvagem Gel precoce era algo qual estava ao alcance minhas porque actualmente eu tinha o controle do como nãeste ejacular rápido e isso mudou a minha vida.\nEle primeiro testou nele precisamente, depois convenceu certos amigos a experimentarem e eles relataram o fim Destes problemas sexuais, um deles mencionando qual sua última transa havia durado 30 MOMENTOS!\nVocê É possibilitado a falar com o seu médico para decidir o que vai ajudar. Mais do que um Género do tratamento pode ser usado ao precisamente tempo.\nAnterior Post anterior: As dicas que não te revelam\nPróximo Próximo post: Como alisar o cabelo e deixar como o de uma Barbie !


Arthur Bremer: Tentativa de assassinato em Nixon em 1972 - História - Povos e Nações - 2020\nArthur Bremer: Tentativa de assassinato em 1972 em Nixon\nO artigo a seguir sobre Arthur Bremer é um trecho de Hunting the President, de Mel Ayton: ameaças, conspirações e tentativas de assassinato - de FDR a Obama.\nNo início de 1972, o presidente Richard Nixon foi perseguido por seu pretenso assassino Arthur Bremer. Bremer queria fazer “algo ousado e dramático, vigoroso e dinâmico. Uma declaração de minha masculinidade para o mundo ver. ”De fato, declarações na época de seu julgamento indicaram que ele simplesmente queria ser uma“ celebridade ”.\nArthur Bremer decidiu, por volta de 1º de março de 1972, assassinar o presidente ou governador do Alabama, George Wallace, que fazia campanha em todo o país nas primárias presidenciais do Partido Democrata. Bremer escreveu em seu diário:\n“A vida tem sido apenas um inimigo para mim. Destruirei meu inimigo quando me destruir. Mas quero fazer parte dessa sociedade que me fez comigo. Eu escolho pegar Richard M. Nixon ... Agora começo o meu diário de minha trama pessoal para matar por pistola Richard Nixon ou George Wallace. Pretendo atirar em um ou outro enquanto ele participa de um comício de champanhe da Primária Presidencial de Wisconsin ... Eu sou um assassino doente ... Eu preciso estar a uma distância de Nixon antes que eu possa acertá-lo ... tenho que pensar em algo fofo para gritar depois que eu o matei, como Booth fez - Nixon é o único! E como! Ha! Ha! Ha!”\nArthur Bremer soube que o Presidente Nixon estava programado para se reunir com Pierre Trudeau, o primeiro-ministro canadense, em Ottawa, em 13 de abril de 1972. Ele rapidamente voou de volta para sua cidade natal, Milwaukee, Wisconsin, para recolher suas duas pistolas e munições e começou a faça o seu caminho para Ottawa.\nQuando ele chegou a Ottawa, Bremer descobriu, através de reportagens de jornais, a rota da carreata para a cidade e “dirigiu para cima e para baixo para se familiarizar”.\nArthur Bremer tentou entrar na Base da Força Aérea de Uplands, o aeroporto militar onde Nixon deveria chegar. "Desde o início deste plano", escreveu Bremer, "eu planejava levá-lo ao aeroporto, quando ele se dirigia a uma feliz multidão canadense". Bremer vestia seu terno conservador e usava um distintivo de "voto republicano". Ele colocou uma de suas armas no bolso e "sentiu mais confiança com um terno, cabelo curto e barbeado". Mas no aeroporto, Bremer foi informado de que não havia instalações para o público.\nBremer deixou o aeroporto e encontrou uma estação de serviço vaga ao longo da rota de Nixon. Ele esperou em uma garoa fria por quarenta minutos a uma hora. “Meus dedos ficaram dormentes”, escreveu ele, “e eu pensei que não serviria.” Bremer sentou-se em seu carro para se aquecer, depois subiu e desceu a rota de Nixon por duas horas, surpreso que a polícia não o impedisse de entrar. carro Rambler azul amassado, facilmente identificável, com placas amarelas de Wisconsin. Quando encontrou um lugar para estacionar, ficou esperando com uma arma no bolso, fantasiando sobre matar Nixon, atirando por cima do ombro de um dos policiais que alinhavam a rota da carreata até a cidade. Bremer estava incerto de que as balas de seu revólver atravessariam o copo da limusine de Nixon: “Eu não queria ser morto ou preso em uma tentativa malsucedida. Não podia pagar por isso ”, escreveu ele.\nMas quando a limusine de Nixon apareceu, ela piscou rápido demais para ele dar um tiro. "Eu tive uma boa visão quando ele passou por mim", escreveu ele, "e ainda vivo ... Ele foi antes que eu soubesse ... como o estalo do dedo". Ele voltou para o carro acreditando que "era o melhor dia para fazer a festa". a tentativa acabou ... Você não pode matar o garoto Nixie se não conseguir se aproximar dele.\nArthur Bremer fez uma segunda tentativa de se aproximar de Nixon durante a visita do presidente a Parliament Hill de Ottawa em 14 de abril. Bremer havia sido capturado em um vídeo da Polícia Montada Real Canadense parado perto da Chama Eterna de Ottawa. Enquanto Nixon se preparava para deixar o prédio legislativo do Canadá depois de se dirigir à Câmara dos Comuns, Bremer viu o que pensava ser o carro do presidente e foi imediatamente para o hotel para pegar sua arma. Ele confessou que "estupidamente levou tempo" para escovar os dentes e trocar de roupa. "Quando voltei", escreveu Bremer, "o carro tinha sumido".\nBremer aprenderia mais tarde que a segurança de Nixon estava especialmente apertada naquele dia devido ao medo de manifestações anti-guerra. Bremer amaldiçoou os manifestantes por frustrar sua tentativa de assassinato. Após três dias de planos frustrados, Bremer desistiu e voltou para Milwaukee. Depois de considerar filmar o candidato presidencial George McGovern, ele decidiu assassinar George Wallace. "Decidi que Wallace terá a honra", escreveu ele. Bremer atirou em Wallace durante um comício da campanha para o candidato presidencial em Laurel, Maryland, em maio de 1972. Quando a polícia revistou seu carro, eles descobriram dois livros sobre o assassino de Robert Kennedy, Sirhan Sirhan. Bremer passou 35 anos na prisão e foi libertado em liberdade condicional em Maryland em 2007.\nAssista o vídeo: 1972 George Wallace Shooting (Outubro 2020).\nCopyright 2020 \_ Toda a história da humanidade em um site \_ Arthur Bremer: Tentativa de assassinato em 1972 em Nixon


Poltrona Dininho por Hannes Wettstein – arqDesign\nDesign e conforto maxdesign com a poltrona Dininho, peça com assinatura do Studio Hannes Wettstein\nAssinado pelo Studio Hannes Wettstein de design, a poltrona Dininho da maxdesign traz todo o charme e sofisticação do design italiano. A peça tem forma caracterizada por linhas paralelas e inclinadas que definem seu volume e a elegante silhueta. O acabamento perfeito e robusto garante solidez e conforto ao produto.\nCom uma estrutura interna em aço, o assento e o encosto são em espuma de poliuretano injetado, a tapeçaria tem opções em tecido, couro natural ou artificial em diversas alternativas de cores. Já a base, pintada ou polida em alumínio injetado, garante solidez e design a peça com um mecanismo giratório. O braço na mesma altura do encosto garante um encaixe perfeito do corpo. Pensada para ambientes corporativos, a poltrona pode se encaixar nas mais diversas situações, inclusive como assentos de mesa de jantar.\nStephan Hürlemann – http://www.huerlemann.com\nTotal Visits: 99.195


O Culto da Matriochka - Boletim Imagick - Agosto de 2006\nTodos os que visitam a União Soviética trazem de lembrança uma pequena boneca de madeira que contém outras bonequinhas menores em seu interior: é a Matriochka, uma das mais antigas tradições russas, cuja origem desafia há séculos a curiosidade dos pesquisadores.\nQuem construiu a primeira Matriochka? E por que ela tem essa forma curiosa? O estudo mais completo sobre o assunto foi publicado por Lev Teplov, que reuniu suas descobertas no livro A Deusa Dourada da Sibéria. Teplov está convencido de que a estátua original existe até hoje, sendo há mais de oito séculos o centro de uma estranha seita religiosa matriarcal, que sobrevive nas florestas siberianas apesar dos esforços do antigo governo comunista soviético para descobrir seus praticantes e encontrar o lugar exato do santuário.\nPesquisando as origens dessa religião misteriosa Teplov reuniu antigos testemunhos de viajantes que tentaram encontrar a sede do culto da deusa dourada. A primeira pista era a cidadezinha de Viatka, nos Urais, onde até hoje são feitas as pequenas Matriochka de madeira. Antigamente toda aquela região fazia parte do distrito de Ugra, que se estendia dos dois lados dos Urais até a ilha de Yamal, ao norte. Seus habitantes descendem de dois grupos originais, os khantis e os mansis, que foram os primeiros habitantes dos pântanos gelados do curso inferior do rio Ob.\nNo século 5, khantis e mansis participaram da expedição militar organizada por Alarico para saquear Roma e voltaram carregados de tesouros.\nAs crônicas russas da época fazem referência a uma grande estátua de mulher, fundida com o ouro trazido de Roma, segundo Teplov, a deusa dourada original, a lumala, à qual se ofereciam objetos de valor e. até sacrifícios humanos\nOs ugrianos não tinham escrita, e preservavam seus costumes e tradições em segredo, evitando o contato com os russos de outras raças que habitavam regiões vizinhas. Mas desde o século 10 já se falava em toda Europa de uma grande deusa dourada, adorada nos pântanos silherianos.\nLogo surgiram aventureiros atraidos pelas riquezas do estranho culto. Um deles o viking sueco Thorir, o Canalha, descobriu em 1023 o santuário secreto de lumala.\nA lenda conta que Thorir descobriu o santuário com a ajuda de uma jovem ugriana que ele havia seduzido: numa clareira escura da floresta brilhava a grande estátua de ouro maciço, colocada sobre um altar rústico e rodeada pelos inumeráveis tesouros trazidos de Roma. O que aconteceu depois é fácil de imaginar. O roubo, o saque, a fuga precipitada pela floresta, a luta entre os saqueadores, cada um deles querendo ficar com todo o botim. Thorir foi perseguido e morto. E a deusa lumala voltou ao altar profanado.\nNaquela época a estatua estava escondida às margens de um pequeno afluente do Divna setentrional. Mas depois do saque os ugrianos a levaram para além dos Urais, construindo um novo santuário na confluência dos rios Ob e lrtrych.\nFoi mais ou menos nesta época que começaram a surgir dúvidas sobre a aparência de lumala. Alguns diziam que a estátua representava uma mulher sentada, com uma criança no colo. Outros afirmavam que a deusa era a imagem de uma mulher nua, de pé, segurando uma espécie de cajado.\nO barão Siegmund Herberstein, gravador e cartógrafo medieval, fez um desenho de lumala na carta que publicou em 1551. Ele viajara para Moscou em 1549 e ali soubera que a estátua era oca com outra estátua igual, menor, no seu interior, e ainda outra, menor, dentro da segunda. As três estátuas representavam a filha, a mãe e a avó, na seita do estranho culto ugriano. Segundo a lenda contada a Herberstein, o vento assobiava quando passava pelo corpo oco das estátuas, e todo ugriano que ouvia esse ruído deveria depositar no solo uma oferenda para a deusa.\nTodos os dias os guardiães da deusa, vestidos de vermelho, percorriam a floresta, recolhiam as oferendas e as levavam para o altar. E quando já tinham recolhido bastante ouro, fundiam uma nova estátua sobre a anterior. Assim, a cada ano, lumala ficava maior e mais rica.\nOs pesquisadores mais recentes, como o russo Teplov, acreditam realmente nessa lenda, e também que o ouro para a estátua original veio de Roma: diversas descrições do culto de lumala incluem em seus tesouros taças de cobre, metal comum na Roma antiga mas absolutamente desconhecido nos pântanos de Ugra. Em 1584 o explorador inglês Giles Fletcher chegou a Moscou na pista de lumala. Enviou aos Urais uma expedição chefiada por um tal Bogdan, mas a deusa douradanão pode ser encontrada. Fletcher relata esse fato no seu livro Of the Russa Commonwealth.\nSegundo Herberstein apenas quatro estranhos chegaram a ver lumala. Um deles foi o conquistador cossaco Briazza que anexou oficialmente a Sibéria à Rússia na campanha de Ata Ermak. Em 1582 Briazza irrompeu nos pântanos siberianos à frente de seus cossacos e as tribos locais refugiaram se na pequena cidade fortificada de Nimiar, levando a estátua consigo. Um espião de Briazza introduziu se na cidade, onde assistiu a uma cerimônia do culto. Mas durante o ataque lumala foi secretamente retirada e escondida na floresta. Briazza morreu em combate e sua armadura, presente do czar, foi depositada aos pés da deusa. Naquela época ainda lhe eram oferecidos sacrifícios humanos. Os sacerdotes atingiam o prisioneiro com flechas ocas, por on¬de o sangue escorria. A morte lenta fazia parte do ritual. Mais tarde passaram a sacrificar animais em vez de homens.\nAs notícias seguintes sobre lumala datam de meados do século 18, quando o coronel russo Grigori Novitski foi punido por ter participado de um complô político na Ucrânia. Foi expulso de Kiev e enviado para uma distante guarnição de Tobolski, próximo do local onde os ugrianos escondiam a deusa dourada. Sabendo desse fato o coronel iniciou uma busca rigorosa procurando o santuário secreto de lumala. Suas descobertas foram relatadas numa espécie de diário, que enviou a Moscou, e que confirma em muitos pontos os escritos antigos de Herberstein.\nConstantin Nossilov, um viajante russo que explorou a região de Konda em 1904, soube, por um velho aldeão, que a estátua da deusa tinha novamente cruzado os Urais.\nAnton Kaduline, um velho caçador que vive até hoje numa pequena fazenda perto de Tiumen, foi talvez o explorador contemporâneo que chegou mais perto do santuário oculto. Um pescador contou lhe que o culto a lumala ainda persistia, em segredo, nos pântanos da região. Curioso, Kadulme começou a procurar e descobriu um pequeno altar com alguns tesouros e a estátua de bronze de um deus de aparência pouco humana. Mas não viu lumala, que tinha sido levada dali pouco antes.\nLev Teplov viajou por toda a região, conversou com centenas de pessoas, explorou as florestas e não descobriu nada. O próprio Anton Kadulme não pôde ou não quis ajudá lo. Mas voltou convencido de que o culto a lumala ainda persiste numa das ilhas dos pântanos gelados do curso inferior do rio Ob. Acredita que se a deusa for encontrada, estarão entre seus tesouros taças de cobre de Roma antiga e a rica armadura do conquistador Briazza.'


Móvel para Escritório Menor Preço em Flamengo - Empresa de Móveis de Escritório - Móveis para escritório\n» Serviços » Móveis para escritórios » Empresa de móveis de escritório » Móvel para escritório menor preço em Flamengo\nSe busca por Móvel para escritório menor preço em Flamengo que tenha experiencia no segmento, entre em contato com a Móveis para escritório e conheça os nossos modelos e preços!Trabalhamos com profissionais qualificados para atender e superar as expectativas dos clientes, não perca essa chance, contrate-nos!\nBusca por Móvel para escritório menor preço em Flamengo? Saiba que através da Móveis para escritório é possível Móveis para Refeitório em São Bernardo, Móveis para Refeitório em Santo André, Mesa de Reunião no ABC, Mesa de Reunião em Cotia, Longarina em Campinas, Longarina para Salão de Beleza, entre outras opções de serviços da área de Móveis para escritório. Com o objetivo de trazer a satisfação a todos os clientes, a empresa entende que sua melhor destaque é conquistar a confiança de cada um. Tudo isso só é possível através do investimento em equipamentos modernos e profissionais experientes. Oferecemos também a opção de Móveis para Refeitório em Sorocaba, Móveis para Refeitório no ABC e Roupeiro de Aço em Diadema. Assim, não deixe de entrar em contato para saber mais. Teremos o prazer de atender você ou seu empreendimento!\nPara saber mais sobre Móvel para Escritório Menor Preço em Flamengo\nO conteúdo do texto "Móvel para Escritório Menor Preço em Flamengo" é de direito reservado. Sua reprodução, parcial ou total, mesmo citando nossos links, é proibida sem a autorização do autor. Crime de violação de direito autoral – artigo 184 do Código Penal – Lei 9610/98 - Lei de direitos autorais.


Caminhoneiro maranhense morto em grave acidente em São Paulo é sepultado em São Luís\nO caminhoneiro maranhense Antônio Elvis Bonfim de Araújo, que morreu no última quarta-feira (12), por volta das 18hO; veja o último passeio do caminhoneiro a homenagem na BR-135 na boleia de uma carreta.Ele trabalhava na Transportadora do pai, também caminhoneiro.\nEle trabalhava na Transportadora Vasconcelos e Mesquita (Trans Araújo), de propriedade do próprio pai, também caminhoneiro.\nO caminhoneiro maranhense Antônio Elvis Bonfim de Araújo, que morreu no última quarta-feira (12), por volta das 18h, em Marília, no interior de São Paulo, está sendo sepultado na manhã deste domingo (16) em São Luís. Ele perdeu o controle de uma carreta tanque, vermelha, e capotou esmagando a boleia do veículo.\nAntônio Elvis morava na Rua Israel, no Jardim São Cristóvão, em São Luís, de onde o corpo saiu na manhã deste domingo (16), as 9h da manhã, rumo à BR-135, onde os caminhoneiros fizeram deslocamento até o km 11 (retorno próximo ao Amarelinho) e voltaram para o sepultamento no cemitério do São Cristóvão.\nO último passeio do caminhoneiro foi organizado por familiares, amigos e colegas de profissão. Os pais acompanharam a homenagem na boleia de uma carreta.\nPelas informações passadas ao blog, Antônio Elvis já havia perdido um irmão, que também morreu em acidente.\nO jovem caminhoneiro deixa esposa e filhos.\nCom informações de Antônio Noberto/PRF\nPosted by Pastor Moises Martins at 19:38


Com domínio do Brasil, Geração do penta é valorizada no Dream TeamMais Que Um Jogo Com domínio do Brasil, Geração do penta é valorizada no Dream Team\nCom domínio do Brasil, Geração do penta é mais valorizada no Dream Team Bola de Ouro da ‘France Football’\nPublicado em 14-12-2020 às 15:22:38 - Atualizado Há 10 meses\nFoi divulgado nesta segunda-feira o Dream Team Bola de Ouro da “France Football”. A publicação francesa escolheu a sua seleção de todos os tempos e mostrou que quando o assunto é Brasil a geração da conquista do pentacampeonato mundial é mais valorizada. O Brasil tem três representantes. Dois deles: o lateral-direito Cafu e o atacante Ronaldo fizeram parte da histórica campanha da Copa do Mundo de 2002.\nCapitão Cafu ergue a desejada taça (Foto: Arquivo Fifa)\nO terceiro nome brasileiro na lista é Pelé, o que já era mais do que esperado. Como o Atléta do Século passado fez parte de três conquistas da Seleção Brasileira em Copas do Mundo, 1958, 1962 e 1970, pode-se dizer que apenas a geração de 1994 não se fez representar.\nA seleção conta com nomes inquestionáveis, como o meia argentino Lionel Messi e o atacante português Cristiano Ronaldo. Morto no mês passado, Maradona também é integrante da relação.\nBrasil é o país com mais integrantes\nO Brasil é o país com mais representantes, tendo três integrantes no 11 principal. A Argentina emplacou dois nomes. A Alemanha é outro país com dois representantes: Beckenbauer e o meia Matthäus, que joga bem mais recuado no time da publicação.\nA Rússia, ou melhor, e extinta União Soviérica tem um representante. Trata-se do lendário goleiro Yashin, o Aranha Negra. A Itália se fez representar por Maldini, enquanto que a Espanha emplacou o habilidoso meia Xavi.\nComo só havia espaço para 11 jogadores a relação deixa de fora algumas lendas do futebol mundial. Do futebol brasileiro, por exemplo, ficaram de fora os botafoguenses Nilton Santos e Mané Garrincha e o baixinho Romário.


Eduardo Henrique assina convênios para melhoria de estrada em Júlio Borges\nSerá investido quase R$ 1 milhão na obra.\n07/01/2022 08h55 Atualizada há 3 semanas\nO prefeito da cidade de Júlio Borges, Eduardo Henrique, iniciou o ano de 2022 com trabalho em busca de melhorias para o município e população. O gestor assinou dois convênios na Caixa Econômica Federal, por meio do Ministério da Agricultura, Pecuária e Abastecimento, para adequação de estradas vicinais.\nO investimento será de 991.956,40 na recuperação da estrada que liga a localidade Lagoa da Cana Brava ao Povoado Veredão, a obra tornará melhor a trafegabilidade na via.\nO próximo passo é apresentação do projeto na Caixa Econômica. “Gostaria de agradecer a Deputada Federal, Iracema Portella, pela destinação dos recursos que serão importantes para melhorar as condições de tráfego nas estradas do município”, disse o gestor.\nJÚLIO BORGES-PI Prefeitura de Júlio Borges não realizará festas de réveillon e aniversário da cidade


Mundo Bita para iPhone - grátis - Jogos e Apps para iPhone e iPad - JPiPhone\nPor Mr Plot Produções\nVersão Atual: 1.6.92\nDesenvolvedor: Mr Plot Produções\nA imaginação está na palma da sua mão e por todo lugar! O Mundo Bita traz às famílias desenhos animados musicais educativos, lúdicos,inteligentes e super divertidos. Mas quem é o Bita? Ah, o Bita é um amigão de bigode laranja que mora na Galáxia da Alegria e, através de cores, movimentos e muita música, incentiva as crianças a explorar temas como o mundo dos animais, as brincadeiras, os momentos do dia, o corpo humano e a natureza. Venha com a gente. Esse mundo também é seu.\nExcelente!!!!minha neta ama..nunca tive problemas. Já tenho instalado quase 4 anos 👍👍👍👍👍\nNão gostei comprei varias musicas e não consigo ver nada trava td fala sério ridículo\nPor loirinha jr\nBug após atualização\nApós atualização os botoes pararam de funcionar. E mandar email pro suporte, nao há resposta. Decepcionante.\nMeu filho tem 6 meses e dês que nasceu ver mundo bita hoje ele é apaixonado pela música fazendinha 💙\nBom dia. Continua com bug a parte: “para os papais”. Onde fazemos aa compras do app. Mas tirando a demora (e demora) pra corrigir as falhas e atualizar o app do bita quando a apple faz a atualização do sistema, super recomendo o app\nApós atualizar o ipad e o iphone os botões do aplicativo pararam de funcionar.\nNão consigo resgatar minhas compras!!\nNão estou conseguindo resgatar minhas compras, o que eu faço? Os botões de travar, pausar, e passar as musicas não estão funcionando, eu exclui o aplicativo para ver se voltava a funcionar e agora não consigo resgatar minhas compras!!\nPor Ótimas inspirações\nDa última atualização sumiram os botões de voltar ao inicio, passar o clipe e pausar... tenho que reiniciar o app toda vez que quero voltar a pagina inicial ou mudar de clipe...\nÉ impossível resgatar as compras. Não comprem. O que adianta ter qualidade se isso acontece?\nENGANOSO NÃO É GRÁTIS\nNa música diz gratuito, quando vc clica lança a cobrança e ainda fica travando .... horrível estou desinstalando\nMais de Mr Plot Produções


Pechblenda – Wikipédia, a enciclopédia livre\n(Redirecionado de Uraninita)\nDescoberta por Antoine Henri Becquerel, a pechblenda é uma variedade, provavelmente impura, de uraninita. Dela é retirado o urânio, que é constituinte de muitas rochas. É extraído do minério, purificado e concentrado sob a forma de um sal de cor amarela, conhecido como "yellowcake". Yellowcake significa, literalmente, “bolo amarelo”. Deve seu nome à intensa coloração amarela, característica dos compostos secundários de urânio, como pode ser visto na figura que ilustra esta página.\nO minério de urânio é retirado da mina e, após processos de extração, é enviado para usina de beneficiamento para obtenção do concentrado de urânio, cuja composição química é o octóxido de urânio, conhecido como yellowcake (U3O8).\nO Brasil tem a quinta maior reserva de urânio do mundo, de aproximadamente 300 mil toneladas.\nFoi a base da descoberta da radioatividade, após experimentos de Becquerel, que notou que essa pedra emitia uma forte luz, capaz de atravessar objetos opacos.\nTambém foi base de estudo do casal Curie.\nFoi numa amostra de pechblenda que Marie Curie e Pierre Curie conseguiram isolar 2 elementos muito mais radioativos que o urânio, que foram o Polônio (Bem mais radioativo que o urânio), e o Rádio (Cerca de um milhão de vezes mais radioativo que o urânio).\nMineiros de pechblenda apresentavam alta incidência de câncer de pulmão às pessoas que mantinham contato.\nObtida de "https://pt.wikipedia.org/w/index.php?title=Pechblenda&oldid=59272139"\nÚltima edição a 5 de setembro de 2020, às 19h08min\nEsta página foi editada pela última vez às 19h08min de 5 de setembro de 2020.


Rock'In Bufalos: Festival discute a criação de parque às margens da Represa Billings - Periferia em Movimento\nNeste domingo, 30 de julho, os moradores do Jardim Apurá e de toda a margem da Billings são convidados a curtirem atrações do Festival Rock’In Bufalos. Além das atrações culturais, a organização também está preparando momentos de discussão sobre o futuro do local.\nEm até 1 ano e meio, o Parque dos Búfalos deve ser implantado, fruto de luta pela preservação dos mananciais. A ideia é que, no evento, o parque seja imaginado junto com comunidade local.\nNeste formulário, já dá pra escrever seus sonhos para o futuro parque: https://docs.google.com/forms/d/e/1FAIpQLSeMXo8eGm7pIQDaPe7eYrujCc1Y4Th02IgrgRtxM-4AX07zow/viewform?c=0&w=1&usp=send_form\n07h00 – Mutirão de limpeza com a ajuda da empresa SOMA de limpeza urbana da Prefeitura regional.\nAté as 11h (antes do sol ” esquentar ” pra valer) – grande plantio com o apoio da secretaria do verde e meio ambiente.\nDurante o dia todo – Atividades de elaboração do projeto básico do futuro parque dos Búfalos. Com a ajuda da ONG Minha Sampa e com a Fundação SOS Mata Atlântica.\n15h00 – Seminário Expedição Billings : Problemas e Soluções – realizado pela Universidade Municipal de São Caetano do Sul, por meio do Projeto IPH (Índice de Poluentes Hídricos). O Objetivo é apresentar à comunidade os resultados dos três anos de estudo no Reservatório Billings (2015-2017) .\nTambém, bate papo com o Ecoesportista Dan Robson do flutuador da globo e com a Profa Marta Marcondes.


“Bom curso para ter noção realista do Mercado de FIIs.” – Camila Macedo o que saber antes de se tornar um investidor Martins. Um eventual ativo problemático, que não tenha mais boas perspectivas, também pode ser trocado por um mais promissor. Mas no geral, esse tipo de mudança será relativamente raro. 2. Se a propagação é muito baixo, dealers vai perder dinheiro, e sair do mercado.\nEm livre binário opções gráficas negociantes este, Beethoven ™ s aniversário eo aniversário do Boston Tea Party, eu viro 46. Comprar agora. Sua fonte para. binário. Você pode baixar a análise de insment para datas atuais e anteriores gratuitamente a qualquer momento. Os sinais diários forex são oferecidos para os seguintes.\nO que saber antes de se tornar um investidor: negociação auto binária\nEla é a bolsa mais antiga da Ásia, pré-datando inclusive as bolsas japonesas e chinesas. De lá pra cá ela cresceu bastante, acompanhando o crescimento da economia indiana e a de outros países emergentes. HotForex é uma empresa responsável e, como tal, o que saber antes de se tornar um investidor age completamente nos termos das leis e regulamentos. A empresa possui as seguintes licenças de instituições financeiras.\nEsse cenário motivou o Contran a publicar a Resolução Nº 197/2007, que trata do “dispositivo de acoplamento mecânico para reboque”, o engate. Uma comunicação fluida o que saber antes de se tornar um investidor e transparente vai ajudar a alinhar toda a equipe de acordo com os valores da empresa de forma eficiente. Mas não é mais fácil distinguir a força e a direção da tendência observando o próprio gráfico? Pode ser, mas somente se você estiver usando um gráfico linear ou de área. No caso de um gráfico de velas/barras, a tendência predominante nem sempre será óbvia, especialmente em torno dos pontos de virada. O uso de uma média móvel pode ser um bom ponto de partida dos seus esforços de análise técnica.\nOs 4 bancos que mantinham quase 80% do mercado ao final de 2016 eram Itaú, Bradesco, Banco do Brasil e Caixa. Pra que perder tempo analisando? Siga o Princípio de Pareto. “Além disso, mantendo o nível de preços da primeira semana do ano ao longo do próximo trimestre, já teríamos uma nova elevação acima de 8% no preço doméstico do gás natural para o segundo trimestre”, atenta Silva, da INTL FCStone. Negócios como Foxbit e Mercado Bitcoin explodiram em usuários, transações e receitas - mas têm o desafio de l.\nSegurados que começaram a contribuir o que saber antes de se tornar um investidor depois de 26.11.1999.\nEm seguida, vamos dar uma olhada em algumas das estratégias de ação de preço de negociação que eu ensino. Observe que incluí um 8220; failed8221; Comércio porque nem todo comércio será um vencedor; Não estamos aqui para mostrar-lhe 8220; Resultados comerciais passados8230, estamos aqui para ensiná-lo de uma forma honesta e realista. Uma outra opção para usar o oscilador é negociar em direção ao breakout da linha zero.\nOcorre que a Lei de Abuso de Autoridade, criada na década de 60, fruto de um regime militar, embora encontre aplicação aos dias atuais, apresenta necessidade de ser atualizada frente ao ordenamento jurídico moderno, diferente de outr´ora em que fora criada. Como será visto a seguir, esses sites não inventaram a roda, eles apenas facilitam a busca de alguém interessado em pagar por algo que já poderia ser convertido em renda extra muito antes de a internet surgir, como cuidar de um cachorro.\nCOUNTUNIQUE também faz uma contagem de lista, mas ignora itens repetidos. Então se você busca entradas únicas num conjunto onde há duplicatas, esta é sua escolha. Nós construímos um algoritmo proprietário que o procura, diz, e então você apenas entra no comércio quando quiser com o software conhecendo a força do movimento. Veja como é importante considerar esse fator na sua projeção. Estabelecendo uma inflação média anual de 5%, esses R$ 10 mil terão que se transformar em R$ 26.o que saber antes de se tornar um investidor 530 daqui a 20 anos para manter o mesmo padrão de compra.\nNo mercado futuro o processo de entrar vendido é mais simples, não se faz necessário BTC e aluguel de ações. Simplesmente se você acredita na queda dos preços basta vender, a diferença é que não entrará crédito na sua conta como nas ações, mas haverá a chamada de margem, assim como ocorre com quem compra no mercado futuro. A chamada de margem e o ajuste diário são os dois diferenciais do mercado futuro, que é um mercado onde opera-se alavancado, o que saber antes de se tornar um investidor onde obtém-se lucro sobre um dinheiro que teoricamente você não possui. O símbolo dos vendidos é o Urso (Bear), que faz um movimento com sua pata para baixo, simbolizando a força vendedora. Seu símbolo localiza-se na bolsa de Frankfurt na Alemanha. Você conhecia a atividade do CRECI e a sua importância na escolha por uma imobiliária em São Paulo? Compartilhe conosco a sua opinião? Esse processo seria muito simples se os equipamentos não apresentassem emperramento do papel. Sim, isso mesmo, esses equipamentos apresentam sensibilidade na impressão do ticket, o que pode ocasionar travamento na impressora do relógio.\nA caixa com base em série lista todas as séries de dados no gráfico que dão suporte a linhas de tendência. Para adicionar uma linha de tendência a outra série, clique no nome na caixa e, em seguida, selecione as opções desejadas. 10- IGP-10 desacelera para 0,43% o que saber antes de se tornar um investidor em julho, aponta FGV. A inflação de julho medida pelo IGP-10 desacelerou para 0,43%, ante 0,63% em junho, informou nesta terça-feira, 16, a Fundação Getúlio Vargas (FGV). Para alterar o formato dos marcadores ou da numeração apenas do parágrafo atual, selecione um caractere ou uma palavra no parágrafo, escolha Marcadores e numeração e clique em um novo formato.\nNegociação para iniciante Manoel Maia Gomes\n8 de Junho de 2018 Aristides Bittencourt Filho\n3 de Janeiro de 2019 Alcione Ferreira Passos\n24 de Agosto de 2018 Laura da Costa Faro Wircker\n27 de Abril de 2019 Carlos Vianna Guilhon\n20 de Outubro de 2018 Marco Aurelio de Castro Pimenta\n22 de Janeiro de 2018 Cassio Botelho P. Soares


San Jose - Dicas para planejar sua viagem | Submarino Viagens\nViaje para San José\nO coração da Costa Rica!\nSubmarino Viagens > Destinos > América Central > Costa Rica > San José\nSan José é a capital da Costa Rica e é uma das principais portas de entrada para muitos que visitam o país. É uma cidade cheia de alternativas para quem curte um passeio histórico ou cultural, e além disso, também impressiona quando o assunto é beleza natural e belas paisagens. O vulcão Irazú é um dos grandes atrativos para quem vai até San José, é o mais alto do país e um dos mais bonitos! Outras grandes atrações do destino são seus parques, museus, e ao anoitecer os seus bares e restaurantes que agitam o local. Vale visitar também a região de Monteverde e suas belezas naturais.\nO vulcão Irazú é um dos mais famosos vulcões da Costa Rica, também é o mais alto e ativo! Sua última erupção aconteceu em 1963. Para chegar até o vulcão você irá atravessar uma das regiões mais belas do país, cheia de cafezais e muitas árvores. Chegando lá a paisagem também é de tirar o fôlego, a cratera principal guarda um lago verde esmeralda, e a vista do céu, nuvens e de toda a natureza ao redor, te garante uma experiência única.\nVulcão Irazú - Cartago, Costa Rica\nO Teatro Nacional da Costa Rica, localizado em San José, é o principal teatro do país. Quando estiver no destino fique de olho na agenda do teatro e aproveite para assistir a um espetáculo que te chame a atenção, encante-se com a beleza do lugar, por dentro e por fora!\nTodos os dias, das 09h00 às 17h00\nO Museu Nacional da Costa Rica guarda as coleções de arqueologia, História Natural, História da Pátria e do Ouro pré-colombiano. Para quem curte um rolê cultural vai amar mergulhar em cada detalhe exposto no Museu Nacional!\nTerça a Sábado - 8h30 às 16h30. Domingo - 9h00 às 16h30. Segunda - Fechado.\nO Parque Central é um ótimo passeio para os seus dias em San José! Acontece muitos eventos musicais, exposições e algumas outras atividades por lá. Além disso, é uma área de lazer bem gostosa para caminhar ao ar livre, observar algumas esculturas e dar uma volta.\nCalle Central Alfredo Volio, San José Province, San José, Costa Rica\nO que você mais irá escutar na Costa Rica inteira, é o famoso "Pura Vida". É uma expressão usada como um cumprimento pelos porto riquenhos.\nNão ache estranho quando você for conhecer os bares e perceber que as pessoas tomam cerveja com gelo. É muito difícil fazer com que ela fique gelada por causa da temperatura do próprio país!\nVocê vai perceber que na Costa Rica se come muita banana, servidas de várias formas. Assada, frita, sobremesas, ceviche e outros pratos maras!


Lei do Patrimônio Vivo sai do papel - Substantivo Plural\nDepois da lamentação do post abaixo, publico aqui um sinal de vitória. Segue o release da minha antiga colega de Preá, Ramilla Souza. Finalmente a Lei do Patrimônio Vivo saiu do papel. A Fundação José Gugu pode ajudar e muito, como tem feito com o edital de folclore ao colocar técnicos para auxiliarem grupos e mestres no burocrático processo de inscrição. Sem esse auxílio será praticamente inútil essa Lei. Segue a notícia:\nAgora é realidade. A Lei do Patrimônio Vivo, apresentada pelo deputado Fernando Mineiro em 22 de agosto de 2007 e aprovada pela Assembleia Legislativa em outubro do mesmo ano, finalmente foi publicada no Diário Oficial do Estado.\nIsso significa que folcloristas e mestres da cultura popular com mais de 20 anos de atividades culturais no RN já podem se inscrever e concorrer a uma bolsa de auxílio mensal.\nO processo de licitação (inscrição) está aberto até o dia 20 de agosto, na Fundação José Augusto. Podem participar pessoa física ou juridica (grupos) que tenham atuação cultural comprovada e moradia há pelo menos duas décadas no estado do Rio Grande do Norte. Também é necessário ter nacionalidade brasileira.\nSerão 10 bolsas no valor de R$ 750, para pessoa física e R$ 1.500, para pessoa jurídica, pagas pela FJA. O concurso será realizado anualmente. No caso dos grupos, é necessário apresentar o estatuto, bem como não ter qualquer fim lucrativo.\nAlém de poder utilizar o título de Patrimônio Vivo do RN, os beneficiados terão prioridade na análise de projetos no Sistema de Incentivo à Cultura do Estado.\n“Uma lacuna será suprida”, declara o folclorista e ex-presidente do Conselho de Folclore do Rio Grande do Norte, Deífilo Gurgel. “Até hoje não havia auxílio para bricantes, grupos e artistas individuais do folclore. Agora eles terão condições de sobreviver e apresentar seus trabalhos”, afirma.\nPara Deífilo um dos pontos mais interessantes da lei é a possibilidade “patrimônios vivos” repassarem seu conhecimento através de cursos, oficinas e palestras. De acordo com a minuta de edital do concurso, serão romovidos “programas, atividades e projetos de ensino e aprendizagem de seus conhecimentos e técnicas, promovidos pela Fundação José Augusto, com todas as despesas custeadas pela mesma”.\n“Os mestres terão obrigação de transmitir conhecimento. Isso é ainda melhor do que quando eu conseguia pensões vitalícias para alguns deles”, conta o folclorista. Como Deífilo explicou, há algum tempo ele já havia tomado uma iniciativa parecida, porém pontual.\n“A idéia é tentar acolher os mestres da nossa cultura popular e que estão sem apoio ou esquecidos pelo poder público”, afirma Mineiro. O objetivo é, portanto, preservar um patrimônio cultural que dificilmente poderia ser registrado e que, com a morte desses mestres, provavelmente também seria extinto.\n“Quem melhor pode difundir a obra dessas pessoas são seus filhos, que cresceram dentro dessa cultura. Mas se eles veem que seus pais vivem com tanta dificuldade, claro que não vão querer continuar”, declara Deífilo.\nO atual vice-presidente do Conselho de Folclore do RN, Gutemberg Costa, conta ainda que alguns dos mestres vivem em situações precaríssimas de saúde. “Eu priorizaria aqueles que estão pior de saúde, em cadeiras de roda, e com idade mais avançada. É uma situação de calamidade”, enfatiza.\nA escolha dos beneficiados será feita pelo Conselho Estadual de Cultura, com recomendação da Comissão Especial de Registro do Patrimônio Vivo do RN, da FJA.\nAs inscrições podem ser feitas na Fundação José Augusto, das 7h às 13h. O endereço é: Rua Jundiaí, 641, Tirol. Mais informações no (84) 3232-5337 (8h às 12h) ou pelo www.fja.rn.gov.br\nAnterior Observar a democracia com as lentes de Bobbio\nPróximo China: qual comunismo?\nNotas: Bizarro Sonho de Steven, Foto Riografia, GACC, Mercado de Petrópolis e Música no Ar\nConrado Carlos\t15 de outubro de 2014\nQuem paga a outra banda da meia-entrada? Ou pimenta nos olhos dos outros é colírio\nTácito Costa\t11 de outubro de 2011


Encontro de educação continuada sobre prática docente é nesta quinta-feira\n25/07/2018 | 16h30\nA abertura do Encontro Municipal de Educação Continuada (EMEC), acontece amanhã (26), às 8h15, no Teatro Vitória. Com a temática “Ressignificação da prática docente: entre o conhecimento e o fazer pedagógico”, o encontro também ocorre na sexta-feira (27). A iniciativa é voltada exclusivamente a professores e diretores da rede municipal, pesquisadores e especialistas e ocorrerá em três locais simultaneamente, na sede da pasta (Parque Cidade), no Teatro Vitória e na Faculdade Anhanguera. São aguardados mais de 1.500 participantes.\nSegundo a Equipe de Formação da Secretaria, o objetivo do evento é difundir os conhecimentos teóricos e práticos nas áreas de matemática, língua portuguesa, arte, educação física e educação especial, visando o desenvolvimento profissional dos docentes e a troca de experiências. O Encontro de Professores faz parte de um conjunto de ações da pasta voltadas à melhoria do processo de ensino e da aprendizagem dos estudantes.\nA programação completa do Encontro Municipal de Educação Continuada (EMEC) pode ser acessada por meio do site da Prefeitura de Limeira (http://www.limeira.sp.gov.br/sitenovo/), no link da Secretaria de Educação.\nBibliotecas promovem atividades em comemoração ao Dia Nacional do Folclore\nSecretário de Educação de Salto visita Limeira\nPrefeito vai a Brasília para viabilizar R$ 9,5 mi para a educação


'Como um vampiro', Edgar vai em busca de 'sangue jovem' contra Yair\nSem Max Holloway, Brian Ortega é anunciado como rival de Edgar\nAmericano é escalado para encarar ex-campeão após baixa de campeão dos penas\nDepois de bater Jeremy Stephens em duelo eletrizante no UFC 205, em novembro passado, Frankie Edgar volta ao octógono do Ultimate no dia 13 de maio, contra Yair Rodriguez, pelo UFC 211, em Dallas, Texas (EUA). E sua experiência no octógono faz com que ele se sinta um "vampiro" em busca de sangue jovem contra a promessa.\nEm entrevista ao site oficial do UFC, Edgar fala sobre o desafio contra Rodriguez, que soma um cartel de 10 vitórias e apenas uma derrota na carreira no MMA, e não se importa com o fato de se deparar com uma luta que oferece mais riscos do que benefícios a ele.\nUma publicação compartilhada por Frankie Edgar (@frankieedgar) em Mar 9, 2017 às 1:23 PST\n- Eu meio que sigo em frente. Eu não me preocupo muito com essas coisas. Tenho um trabalho a fazer e é só nisso que foco. Se esse cara me vence, ele sobe nos rankings, mas se ele perder, ele não perde muito, pois não era esperado que ele vencesse mesmo. Vejo a situação de forma diferente. Sou como um vampiro - vou pegar um pouco daquele sangue jovem e roubar alguns de seus fãs - prometeu.\nAos 35, Edgar soma um cartel de 21 vitórias e cinco derrotas em sua trajetória no MMA. O ex-campeão dos leves venceu seis de suas últimas sete lutas.