0:00 hoje nós vamos aprender o que é velan e como que você configura essa separação de rede com regras de Far ou wi-fi dentro da console aqui do unify da ubiquity através de um udm pro ou de um udr também o Dream router que eu já mostrei aqui para vocês ambos fazem as mesmas funções nesse sentido Então vamos lá o que são vãs imagina agora que você tenha várias redes na sua casa vários dispositivos que estão todos dentro do mesmo local dentro da mesma residência ou dentro da mesma empresa mas eu queira fazer a separação então por exemplo eu quero evitar que um dispositivo aqui na rede IOT por exemplo venha até a minha rede principal que é a minha rede segura Onde tá meu PC Onde tá o meu Storage
0:47 Então essa é a primeira função da vlan você cria mais segurança na sua rede evitando que uma rede fale com a outra quando a gente fala em rede elas estão todas no mesmo ambiente mas eu estou faz fazendo uma segmentação através de vlans que são virtual local area Network Então você cria redes virtuais dentro da sua rede como um todo e aí você segmenta essa rede dentro dos blocos que você quer além disso a gente acaba gerando mais performance na nossa rede a gente acaba melhorando o desempenho por quê Porque os dispositivos aqui da rede IOT eles só vão falar aqui dentro da rede IOT ou vão pra internet caso eu perita ou podem falar de repente Com um único dispositivo como o home assistant dentro
1:34 de uma outra rede dentro de uma residência você pode colocar uma rede só paraos seus convidados e eles não vão ter acesso a nenhuma outra rede por exemplo que é o caso que eu mostrei aqui na figura Então quando você colocar aqui os seus convidados dentro dessa rede você tá isolando e permitindo que eles saiam somente pra internet então eles não vão ter acesso aos seus dispositivos IOT eles não vão ter acesso à sua rede principal e eu criei ainda aqui Uma quarta rede que a gente vai usar de exemplo que é a lan 4 que você poderia colocar outras coisas nela e salientando que isso é não só pro wi-fi Mas se você tiver também um sutch aí de cinco portas de oito portas enfim se você tiver Suites gerenciáveis você também pode fazer essa integração através de velans para dispositivos cabeados então aquele
2:22 dispositivo que tá numa determinada porta de rede eu posso dizer que tá na mesma velan do IOT que onde os dispositivos estão conectados via o e eles vão se falar contanto que eles estejam na mesma velan e uma outra coisa interessante nesse sentido é que se eu tenho dois switches gerenciáveis né com diversas portas aqui eu tenho diversas portas aqui num Switch aqui cada máquina tá ligada numa vilã esse aqui tá na na velan 100 esse aqui tá na velan 300 esse aqui tá na velan 400 e eu tenho outras máquinas aqui nesse sutch e também aqui uma duas aqui estão na velan 100 e a outra aqui tá na velan 300 por exemplo e eu posso utilizar uma única porta do sutch para falar de um pro outro que vai passar todas as vãs a 100 a 200 a 300 e
3:10 a 400 ou seja se eu quiser que esse dispositivo aqui Fale com esse outro que tá na mesma velan eu vou conseguir através de um único cabo segmentar toda essa rede por quê Porque as velans ela trabalha com uma marcação nos pacotes né então cada pacotinho que tá entrando aqui vai ser marcado Ele tá dizendo ó se esse pacote tá vindo dessa velan aqui por exemplo da velan 100 esse pacotinho aqui vai ser marcado com 100 se esse outro aqui tá vindo da 300 ele vai ser marcado aqui com 300 então quando esse pacote chegar aqui nessa outra porta ele vai fazer a separação então aquilo que tá na velan 100 ele manda só para quem é velan 100 aquilo que tá na velan 300 ele vai direcionar somente para quem é velan 300 então através de um único cabo eu
3:57 consigo segmentar toda a minha rede rede basta que eu diga que naquelas portas físicas eles podem falar com todas as vilãs E aí o restante o dispositivo faz o trabalho e aí vamos começar então aqui com a nossa configuração primeira coisa que a gente tem que configurar é uma nova rede e Para efeito de aprendizado aqui nós vamos criar essa nova velan 4 porque as outras eu já tenho eu já tenho a Vilan IOT eu já tenho a Vilan principal a Vilan Main e eu já tenho a Vilan guest criadas aqui e funcionando dento da minha rede Então agora eu vou criar a velan lan 4 vamos ver como é que isso funciona então eu sou o Leandro apenas alentando aí para você que se você quiser adquirir
4:43 esses equipamentos aqui da ubiquity você pode direto no site oficial loja no Brasil com garantia Nacional você pode ir lá comprar o seu produto como em qualquer outra loja virtual e receber esses equipamentos aqui para você começar essa configuração e aproveitando aqui que a gente tá falando de rede IOT estamos falando aqui de casa inteligente eu vou deixar aí na descrição o link pro meu curso de home assistant que é uma das melhores plataformas de automação residencial que você já viu na sua vida vai lá e dá uma conferida porque juntando o home assistant com uma rede avançada dessas você vai ter a última palavra em casa inteligente dentro aí da sua residência pro seu conforto pro seu dia a dia pra sua segurança vamos dar sequência aqui então e agora eu já estô
5:30 aqui na tela né Estou na interface aqui do meu udr eu vou usar o udr pra gente fazer toda essa configuração mas poderia fazer perfeitamente no udm pro também eu vou utilizar aqui para esses testes a última interface né o último software o mais atualizado até o momento aqui do udr do udm pro no entanto isso pode ter alterações no futuro e as coisas mudarem um pouquinho de lugar mas no momento aqui eu tô com a última versão já fiz todas as atualizações vamos utilizar aqui então a nossa aplicação Network já tô aqui na aplicação Network já tenho aqui todas as informações da interface nós vamos vir aqui em configurações e como vocês podem ver nós temos aqui wi-fi redes internet primeira coisa que nós temos que fazer é criar uma rede e como eu expliquei para vocês eu já tenho
6:16 três redes criadas que é a principal a guest e a IOT nós vamos adicionar uma nova rede virtual que foi aquela que nós mostramos lá na imagem chamada Lan 4 vou criar uma rede Lan 4 aqui eu gosto de desligar o aut scale e eu mesmo configurar a minha rede como eu já tenho a rede 110 120 130 eu vou criar aqui a rede 140 e vou dizer que o IP do udr ou do udm pro na rede 140 vai ser o 140.1 e aqui a máscara bar2 que significa que eu vou ter IPS nessa rede de um até 255 é uma rede inteira aqui eu deixo o DHCP ligado ou seja quando eu conectar nessa essa rede ela me entrega um IP aqui dentro dessa rede e aqui em
7:04 avançado eu vou ter que colocar configuração manual e vou escolher um ID aqui pra minha Vilan tem que ser diferente do id1 porque o id1 é a Vilan padrão então vamos escolher aqui a velan 140 por exemplo não precisa necessariamente ser por conta aqui do IP eu posso colocar aqui a velan 1000 se eu quiser por exemplo posso colocar velan 500 basta que você seguiment aí a sua e seja planejado os números das velans né as identificações que você vai utilizar eu vou utilizar aqui 140 porque como eu escolhi o IP 140 fica mais fácil de identificar Mas isso não é uma regra certo vamos deixar o restante aqui da configuração aqui no servidor DHCP Ele tá dizendo que vai entregar dos ip6 até 254 para quem conectar nessa rede o que
7:51 significa que quando alguém conectar nessa rede vai receber um IP dentro dessa faixa né o roteador vai entregar um IP para você dentro dessa faixa Ela poderia ser alterada também contanto que esteja dentro da mesma rede 140 que foi o que nós configuramos lá em cima então continuando aqui eu vou adicionar essa rede e agora eu tenho uma nova rede chamada Lan 4 na velan 140 ou seja Já criei uma rede com a velan dizendo que ela tá no IP 192168 14.024 ou seja de 140.0 até 140.25 e apenas fazendo um parênteses aqui quando eu falo uma rede inteira não quer dizer que todos os IPS sejam utilizáveis né no caso o primeiro IP de
8:36 uma rede ele é sempre o IP de rede o que identifica aquela rede nesse caso aqui é o ponto zero e o último ip da rede ele é sempre o IP de broadcast por onde os equipamentos mandam o Brad cast que é o ponto 255 e a gente ainda Precisa de um IP pro próprio roteador que aqui eu escolhi o ponto um só para não gerar nenhum tipo de confusão Ok segundo passo vamos criar uma nova rede de wi-fi e associar a essa rede que eu criei vamos criar uma nova conexão wi-fi e associar a essa nova rede velan a partir do momento que eu associar o wi-fi a essa nova rede vlan ela já estará dentro dessa vlan então vou criar aqui uma nova rede vou chamar essa rede de Laban 4 vou pôr uma senha aqui pro wi-fi e agora eu vou dizer Em qual rede que eu quero
9:23 colocar essa minha nova rede wi-fi e eu vou selecionar aqui a rede Lan qu certo que foi a que nós acabamos de criar e aqui embaixo você tem várias opções de wi-fi eu vou deixar tudo no automático aqui pro nosso teste e vou adicionar essa rede e já estou dizendo que eu quero que essa rede entre aqui no wi-fi do udr mas se eu tivesse vários pontos de acesso eu poderia escolher quais pontos de acesso vão atender essa rede Então vou adicionar aqui a nova rede wi-fi e pronto agora nós temos quatro redes aqui incluindo a minha nova rede de lan 4 cada uma na sua vlan específica e isso significa que qualquer dispositivo que se conectar nessa nova rede que eu criei lá Ban 4
10:09 automaticamente já vai pra nossa velan ID 140 que já está separada das outras velans agora Digamos que eu queira colocar uma das portas físicas aqui né uma das portas de rede aqui do nosso udr dentro de alguma velan eu viria aqui no meu dispositivo aqui na aplicação de rede ainda eu viri aqui no meu dispositivo né dá um Clique nele você tem aqui as portas Você vem no port Manager E aí eu posso escolher aqui qualquer uma dessas portas por exemplo a porta um Digamos que eu queira colocar ela na velan nova né na velan 140 para se comunicar com esses dispositivos então eu vou vir aqui nessa porta né Eu posso escolher a porta que eu quiser aqui em cima mas por exemplo a porta um
10:54 Deixa eu tirar ela do profile tinha criado um profile para essa porta eu coloquei aqui a porta porta um e agora eu digo Em qual rede eu quero que essa porta atenda se eu colocar aqui então na rede Lan 4 que está na velan 140 e aplicar automaticamente essa porta já estará na velan 140 e eu tô dizendo aqui que eu não quero que essa porta possa acessar nenhuma outra velan por isso que tem esse bloque aqui colocando aqui todas as outras redes mas se eu quisesse fazer aquela configuração onde essa porta fala com todas as redes eu poderia dizer que essa porta não tem nenhuma rede primária mas eu permito todas as outras redes né então eu venho aqui e seleciono que eu quero que essa porta Fale com todas as outras redes Isso
11:41 significa que ela é uma porta que a gente chama de Trunk Ou seja é uma porta que pode falar com todas as velans então se eu tiver uma porta nessas velans todas né todas como permitido num sutch e fizer isso num outro Switch também numa porta e ligar essas duas portas com através de um cabo significa que entre essas duas portas elas vão poder se comunicar com todas as velans E aí no restante do sutch eu poderia colocar cada porta numa velan específica Então é assim que isso funciona e é importante até salientar que aqui no caso do udr que eu tô mostrando você tem o wi-fi embutido nele então ele já conhece todas as vels Mas se você tiver utilizando um ponto de acesso externo né um outro ap por exemplo da ubiquity você precisa
12:28 configurar essas portas para que ela conheça todas as velans porque o ponto de acesso para que ele possa colocar o wi-fi em velans diferentes né diferentes redes wi-fi em diferentes velans é necessário que esse cabo que entra no seu ponto de acesso conheça todas as velans então aqui como no exemplo o meu udm pro que tem três pontos de acesso conectados cada uma das portas dele aqui você pode ver que conhece todas as velans então é importante você dar um alau aqui um permitir E permitir Tod todas as velans naquela porta que está conectada ao seu ponto de acesso wi-fi permitindo assim que você possa colocar as redes wi-fi em diferentes velans e agora vamos ver a comunicação entre essas velans eu vou conectar aqui o
13:14 notebook numa velan x aqui que a gente criou na velan principal por exemplo ou na velan IOT e vou conectar aqui o Smartphone em outra velan e vou tentar falar de um pro outro vamos ver o que acontece então agora aqui partindo para conexões eu já conectei esse computador aqui em uma das redes e já conectei aqui o meu iPhone em outra rede e vamos ver agora como é que ficou então eu vou vir aqui em dispositivos e aqui a gente consegue ver que o o meu notebook né o lnp Nitro foi conectado aqui na rede Lab IOT com o IP 130.2 52 e esse segundo dispositivo aqui né Pelo mac address eu sei que é o meu iPhone eu conectei na nova rede Lab Lan
14:00 4 e ele pegou o IP 140.160 está conseguindo chegar lá no outro dispositivo que está na rede Lab IOT E por que que isso acontece porque o tanto o Dr quanto o DM pro eles são roteadores e os roteadores rotei ele tá pegando o pacote de uma rede e mandando pra outra rede então agora cabe a nós
14:48 entrar aqui nas regras de Firewall e dizer o que que pode e o que que não pode funcionar o que que deve e o que que não deve comunicar Então a primeira coisa que a gente vai fazer a agora é fechar a comunicação entre essas duas redes de forma que elas fiquem isoladas que cada uma só possa acessar a internet e aqui a gente entra nas regras de Firewall Então como é que nós fazemos isso a gente vem aqui em configurações a gente vem aqui em application fel Ok a minha interface tá em inglês mas poderia ser configurada em português As coisas estão exatamente nos mesmos locais e aí nós vamos vir aqui em regras de Firewall Ok então agora nós temos aqui todas as nossas regras de Fel e nós queremos criar regras de Fal de lan ou seja de
15:34 rede local não são regras de internet a internet tá permitida Eu quero fechar as redes locais Então como é que nós vamos fazer aqui eu vou criar aqui em Lan vou criar uma nova entrada e aqui ele tem várias funções né aqui internet in internet out é se estiverem entrando da internet se estiver saindo da internet e aqui se for da internet em direção ao o Dr ou o DM pro especificamente tá Não não é comunicação entre as redes aqui aqui a entrada da internet ou seja está vindo da internet e tentando chegar até alguma rede aqui alguma rede está tentando sair para a internet e aqui significa que o tráfego está vindo da internet para o udr aqui no caso e aqui
16:20 eu tenho Lan in Lan out e Lan local que é a mesma coisa só que aqui significa o quê está entrando por alguma rede local está tentando sair de alguma rede local e está tentando chegar até o udr através de uma rede local deixa eu mostrar isso aqui no desenho então o que que tudo isso significa aqui Digamos que eu queira alguém né criar uma regra a partir da rede IOT Eu poderia usar como Lan in O que que significa Lan in significa que ela tá vindo aqui né isso aqui seria está entrando por alguma rede ou seja algum dispositivo aqui entrando pela rede aqui IOT né e querendo sair para algum outro lugar qualquer se eu puser o lan out ele vai focar na saída
17:06 significa que qualquer um tá entrando aqui por qualquer rede mas querendo sair por exemplo sair para a rede IOT tá Então significa que está saindo do udr se eu quiser usar por exemplo o internet in significa que está vindo da internet internet in se eu disser que está internet out significa que ela tá entrando pro alguma rede mas querendo sair para a internet né Ou seja a lan in Lan out internet in internet out é sempre em relação ao udm ou seja se está vindo da lan e entrando no udm vindo da lan e saindo do DM seria o lan in Lan out e normalmente aqui a gente vai trabalhar com o lan in então o que que
17:51 nós vamos fazer aqui então eu quero bloquear tudo aquilo que vem dessa rede Lan 4 essa nova que eu criei eu quero isolar ess essa rede das outras então não quero que a lan 4 acesse nenhuma outra rede Então vamos criar uma regra aqui eu vou dar o nome de lan 4 para ã n né qualquer outra rede aqui eu vou colocar para ele colocar antes das das regras pré-definidas né Existem algumas regras já pré-definidas aqui no seu udr no seu udm pro e eu vou colocar que essa regra vai ler antes porque as regras são sequenciais sempre a primeira regra que atender vai ser aquela que vai ser a utilizada na aquela comunicação e eu vou dizer que eu quero que ele drope esse tráfego ou seja bloqueie e vou dizer o seguinte qualquer coisa que estiver
18:37 entrando pela rede né qual rede Lan 4 e qual qual o destino que eu vou colocar aí eu vou criar aqui um novo grupo Tá eu vou dizer aqui que esse novo grupo vai ser todas redes internas Vamos criar aqui um grupo chamado todas as redes internas e quais são os IPs das min minhas redes internas lembra disso as minhas redes internas elas são a 192168.10 p 0/24 ou seja estou pegando a rede 0 até 255 inteira que é a minha rede principal eu vou colocar aqui também a minha rede 192168.10 p024 que é aquela minha primeira Aquela minha segunda rede que é a minha rede
19:23 guest vou selecionar minha terceira rede né tô colocando aqui todas as redes internas que eu criei lá na na minha interface de redes e vou colocar também aqui a minha rede Lan 4 pode colocar Lan 4 também não vai ter problema nenhum você usa apenas um grupo para controlar todo o acesso quando você quiser criar outros controles Então vou dizer que todas as minhas redes de todas as velans estão dentro desse grupo todas as redes internas então criei esse grupo e agora eu tô dizendo o que aqui na minha regra que tudo que entrar pela Lan 4 né que é onde o meu Smartphone aqui está conectado tudo que entrar pela Lan 4 tá então tudo que tiver origem Lan 4 indo para o destino qualquer rede interna eu
20:10 vou dropar vou bloquear e vou adicionar essa regra essa regra já vai entrar aqui quando eu vi aqui em Lan eu já tenho uma regra aqui dropando esse tráfego vamos fazer o teste de ping agora que eu tava fazendo e vamos ver se funciona tá então vou colocar aqui o mesmo Test de ping aqui na minha rede e vamos ver se isso tá funcionando agora vou dar um ping e olha só nesse momento ele já está tentando enviar os pacotes mas tá dando timeout por quê Porque eu bloquei E se eu vier aqui na regra né Vamos pegar agora essa regra aqui e vou desligar essa regra Então vou vir aqui na tela principal vou vir aqui em manage vou selecionar essa regra e vou dar um pause
20:56 nessa regra vou dar uma interrompida né ele não vai mais utilizar essa regra então pausei a regra certo e agora já estamos aqui olha só daqui um tempo começou a voltar né É normal que isso demore um pouco para ser efetivado porque existem conexões estabelecidas que levam algum tempo mas automaticamente vocês podem ver aqui que já começou a funcion novamente ó então aqui embaixo tava bloqueado né Não dá para voltar muito interessante tive que dar um Stop aqui ó Ele tava dando o timeout de repente começou a passar alguns pacotes até que liberou o tráfego assim que eu dei um
21:42 pause aqui né assim que eu dei um Stop nessa regra do Farel Então é assim que isso funciona e aí você pode brincar nessas regras dizendo ó se entrar pela rede IOT mas quiser falar com um dispositivo um IP específico em outra rede você você pode vir aqui e fazer essa configuração também nesse mesmo formato que eu mostrei aqui PR você agora Digamos que eu queira que a minha rede IOT não possa acessar a internet vamos fazer essa regra aqui então como é que a gente faz essa configuração eu até coloquei aqui o notebook mais para perto ele está conectado na rede IOT e pode ver que eu tô fazendo um ping para 888888 que é o DNS do Google né então o que que nós vamos fazer aqui eu vou criar aqui uma nova regra dessa vez dentro de internet e vou colocar internet out ou seja saída para internet
22:30 e vou dizer que a rede IOT para internet Block vou dar um Block nela tá então vamos lá que que eu vou fazer colocar uma regra de drop né para não deixar os pacotes passarem Qual que é a origem desse pacote na rede IOT Ou seja a rede IOT para qualquer destino saindo pela internet eu vou bloquear né já pus o drop lá então vou acrescentar essa regra e vou mostrar para vocês aqui olha só ele ainda tá funcionando vamos esperar um pouquinho já parou ó lá então automaticamente a gente criou aqui uma regra que não deixa mais ninguém na rede IOT sair para a internet e essa é mais
23:17 uma função que dá pra gente fazer aqui através das regras de Firewall e aqui por último né uma coisa interessante você vai falar o seguinte Poxa estamos em redes diferentes como é que eu vou usar meu Chromecast meu Apple TV né para mandar informação porque as redes são diferentes Então você vai perder essa comunicação né você não vai mais encontrar os seus dispositivos que estão em outra rede e é por isso que existe uma sacada aqui que você tem que deixar habilitada você vai vir aqui em rede tá E aqui dentro de Networks você tem um item chamado multicast DNS e ele tá explicando aqui que ele vai permitir que o tráfego de multicast DNS que é o tráfego izado por esses dispositivos para se publicar na rede para dizer ó estou na rede para que possa passar de uma rede para outra
24:04 então você aqui seleciona as redes entre as quais você quer que esse tráfego de multicast atravesse tá e dessa forma você vai localizar os seus dispositivos em outras redes basta você deixar essas opções ativas aqui com as redes selecionadas né você vem aqui e escolhe quais redes então por exemplo eu quero que da minha rede principal paraa minha rede IOT eu tenha essa comunicação E aí isso vai passar a funcionar e aproveita e já dá uma conferida aqui nesse outro vídeo que eu tô deixando também que pode te interessar é isso aí valeu e até a próxima
