faq.html
19 KB
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
<!
Copyright 2000, 2001, 2002, 2003, 2004, 2005 Dataprev - Empresa de Tecnologia e Informações da Previdência Social, Brasil
Este arquivo é parte do programa CACIC - Configurador Automático e Coletor de Informações Computacionais
O CACIC é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como
publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão.
Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer
MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes.
Você deve ter recebido uma cópia da Licença Pública Geral GNU, sob o título "LICENCA.txt", junto com este programa, se não, escreva para a Fundação do Software
Livre(FSF) Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301 USA
>
<html>
<head>
<title>Araribóia</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body>
<p> </p>
<table width="90%" border="0" align="center">
<tr>
<td bgcolor="#CCCCCC"><div align="center"><strong><font color="#333333" size="3" face="Verdana, Arial, Helvetica, sans-serif">FAQ
- Frequent Asked Questions </font></strong></div></td>
</tr>
<tr>
<td><p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> <strong>1
- O que é o CACIC?<br>
</strong></font><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Trata-se
de um sistema de monitoração de recursos de hardware e software,
configuração remota e inventário, desenvolvido a
partir de 2000, pela equipe técnica da URES.</font></p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> <strong>2
- Como funciona?</strong><br>
Um conjunto de módulos agentes (cliente) são instalados
em cada estação de trabalho da rede. Um desses agentes,
em cada estação, interage com o módulo gerente (servidor).<br>
<br>
As informações coletadas e relatórios são
disponibilizados via intranet.</font></p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>3
- Quem pode ter acesso a estas informações?<br>
</strong>No CACIC os acessos dos usuários obedecem a perfis pré-definidos,
de modo a preservar informações de circulação
restrita.<br>
<br>
Para acesso aos módulos de consulta localizados no endereço
www-cacic, o usuário deve ser previamente cadastrado para que seja
efetuada a autenticação pelo sistema.</font></p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>4
- Que tipo de benefícios poderemos ter com sua utilização?<br>
</strong></font><font size="2" face="Verdana, Arial, Helvetica, sans-serif">-
Diagnosticar problemas de hardware, software e rede;<br>
- Verificar se os sistemas fundamentais estão instalados e atualizados;<br>
- Detectar possíveis vulnerabilidades a ataques e situações
de risco;<br>
- Detectar alterações de hardware e configurar aviso por
e-mail;<br>
- Controlar a localização dos computadores;<br>
- Detectar mudanças na localização dos micros, configurando
alerta por email;<br>
- Registro em log de alterações de hardware e configurações
de rede;<br>
- Verificar se atualizações de segurança foram aplicadas;<br>
- Checar situação do antivírus;<br>
- Verificar licenças de uso e atualizações;<br>
- Checar variáveis de ambiente e configurações em
uso;<br>
- Executar automaticamente, alguns tipos de configuração
de software;</font></p>
<p><strong><font size="2" face="Verdana, Arial, Helvetica, sans-serif">
5 - Quais usuários e setores na Dataprev devem utilizá-lo?<br>
</font></strong><font size="2" face="Verdana, Arial, Helvetica, sans-serif">-
Administradores de rede;<br>
- Administradores de recursos técnicos;<br>
- Gestores de patrimônio;<br>
- Equipes de atendimento e operações das URXX´s, UAXX´s
e CT´s;<br>
- Gestores de contratos;<br>
- Auditores.<br>
<strong><br>
</strong> </font><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>6
- Existem no mercado sistemas com a mesmas funções do CACIC?<br>
</strong></font><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Sim.
Existem produtos tão bons e melhores, desenvolvidos por grandes
empresas e que agregam outras funções, tais como controle
de produtividade, bloqueios de aplicações e URLs, controle
de conteúdo de e-mail, rastreamento de dados, controle de distribuição
de software, e acesso remoto.<br>
Entretanto, tais produtos são pacotes fechados, com características
extremamente invasivas e que apresentam um custo elevadíssimo de
instalação, manutenção e suporte(da ordem
de milhões de reais, considerando o porte da rede da Previdência)<br>
<br>
</font><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>7
- O CACIC é um SPYWARE?<br>
</strong></font><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Spyware
é um tipo de software que, de forma dissimulada e não autorizada,
monitora atividades de um sistema ou usuário e envia as informações
coletadas para terceiros, configurando uma ação maliciosa
e ilegal.<br>
Por sua vez o CACIC é uma ferramenta de gestão que, embora
execute coleta de informações, atua em consonância
com as diretrizes, normas e procedimentos da Empresa. </font> </p>
<font size="2" face="Verdana, Arial, Helvetica, sans-serif"> <strong>8 -
Outros órgãos também utilizam o CACIC?<br>
</strong></font><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Sim.
Além da rede da Previdência, o CACIC encontra-se instalado
em mais de 50 Órgãos Públicos Federais, Estaduais e
Municipais, face a celebração do Termo de Cessão de
Licença de Sistema realizado entre DATAPREV e a SLTI(Ministério
do Planejamento), que tornou o CACIC um produto de uso público.<br>
Este sucesso, projeta favoravelmente na mídia o nome da Dataprev,
sempre citada como desenvolvedora da solução.</font> <br>
<font size="2" face="Verdana, Arial, Helvetica, sans-serif"><br>
<strong>9 - “Ouvi dizer” que o CACIC tem bug, é ”pesado”
demais...<br>
</strong></font><font size="2" face="Verdana, Arial, Helvetica, sans-serif">No
início foram observados alguns problemas, principalmente em micros
mais lentos, superados completamente com a implementação de
melhorias no agente como forma e intervalo de coletas.</font> <p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>10
- O CACIC foi avaliado pela DOP?</strong><br>
A partir de uma avaliação, realizada por equipe selecionada,
foi gerada uma nota técnica(NT CACIC), com diversas recomendações
sobre alteração de linguagem, SGBD, arquitetura (recomenda
centralização com investimento), documentação,
etc, visando a evolução do produto sob a ótica corporativa.
<br>
Foi realizado um trabalho de desenvolvimento para adaptação
às recomendações e o foco principal foi a segurança,
quando a aplicação foi dotada de "<em>criptografia</em>
<em>forte</em>" dos dados trafegados, bem como criação
de usuários distintos para acessos pelas camadas "<em>cliente</em>"
e "<em>servidor</em>".<br>
<br>
<strong> </strong> <strong>11 - O que fazer quando o anti-vírus
reconhece o agente CACIC como vírus?<br>
</strong>Caso a estação utilize o anti-vírus Avast,
este pode apresentar o chamado "falso positivo", gerado por
um procedimento errôneo de detecção, por se tratar
de um programa que manda e envia informações do computador
ele reconhece como vírus. Em outros anti-vírus não
foi achada essa falha.</font></p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>12
- O meu Windows XP não executa e nem atualiza o agente do CACIC.
Como um usuário normal ele sempre dá erro, mas quando estou
logado como Administrador do Sistema ele executa normalmente. O que posso
fazer para resolver este problema?<br>
</strong>Esse problema foi solucionado a partir de nova versão
do Atualizador/Instalador dos agentes, o ChkCacic, quando teve seu código
implementado de tratamento de permissões de acesso à pasta
de instalação.</font></p>
<p><strong><font size="2" face="Verdana, Arial, Helvetica, sans-serif">
</font></strong><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>13
- Quais são os requisitos mínimos para instalação
do agente no Windows?<br>
</strong></font><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Os
requisitos mínimos para o Windows são: </font><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Computador
Pentium 133MHz; 64MB de memória RAM; 3MB disponível em disco
rígido.</font></p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>
14 - Meu cliente não esta conseguindo baixar todos os arquivos
do agente pelo FTP. O que faço?<br>
</strong></font><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Esse
comportamento é comum nas versões em desenvolvimento do
CACIC. Para resolver essa questão, crie uma pasta "modulos"
no mesmo nível do chkcacic.exe, onde deverão ser colocados
todos os arquivos executáveis para uso do CACIC, pois, quando da
necessidade de download de módulo, o arquivo será apenas
copiado e não será necessário o FTP.</font></p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>15
- Onde no gerente fica a senha de configuração do agente?
Já tentei todas as senhas que coloquei no gerente e nenhuma me
permite configurar o agente.<br>
</strong></font><font size="2" face="Verdana, Arial, Helvetica, sans-serif">A
senha é definida no gerente através da opção
Administração / Configurar Agentes. Deve-se observar que
a nova senha só será "conhecida" pelo agente em
sua próxima execução de coletas. </font></p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>
16 - Como eu posso ver a comunicação entre o agente e o
gerente? Eu posso ver o agente executando passo-a-passo durante a comunicação
com o gerente?<br>
</strong> A comunicação entre eles foi documentada em: http://www.cetico.org/cacic/comunicacao_agente-gerente.
Essa comunicação pode ser visualizada utilizando-se um aplicativo
como o Ethereal.</font></p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong><font color="#333333">17
- A instalação dos agentes do CACIC</font> requer a intervenção
ativa de algum técnico?</strong> <br>
Os agentes do CACIC podem ser instalados passando-se as informações
necessárias através da linha de comando. Dessa forma, o
procedimento de instalação pode ser automatizado através
do uso de "login scripts". </font></p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>18
- Quais são as informações usadas para identificar
unicamente um computador?</strong> <br>
A informação usada para identificar unicamente um computador
é o endereço MAC da placa de rede. Sabemos que existe a
possibilidade de haver computadores com placas de rede com o mesmo endereço
MAC. Porém estamos assumindo que essa é uma anomalia que
não será admitida pelo administrador da rede, visto que
poderá causar sérios inconvenientes ao funcionamento de
toda a rede. </font></p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>19
- Por que algumas estações 95/98 não conseguem se
comunicar com o módulo gerente WEB?</strong> <br>
Normalmente nessas versões do sistema operacional MS-Windows esse
problema é resolvido após a atualização do
"Winsock2", que pode ser baixado gratuitamente do site da <a href="http://www.microsoft.com/windows95/downloads/contents/wuadmintools/s_wunetworkingtools/w95sockets2/">Microsoft</a>.</font><font size="2" face="Verdana, Arial, Helvetica, sans-serif">
</font></p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>20
- Por que o CACIC não usa SOAP?</strong> <br>
A tecnologia SOAP, a princípio, pareceu ser a ideal para a comunicação
entre os computadores gerenciados e o servidor. Porém, alguns motivos
nos levaram a reconsiderar a decisão de utilizá-la no projeto.
Os principais são os seguintes: </font></p>
<ul>
<li><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Necessidade
de um parser XML externo (msxml.dll) que nem sempre está disponível
nos computadores gerenciados, principalmente em computadores com versões
do IE anteriores à versão 5.0. Isso iria contra uma de
nossas principais premissas: a criação de agentes independentes
de qualquer programa externo;<br>
</font></li>
<li><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Execução
lenta, principalmente durante a primeira chamada aos procedimentos disponibilizados
no servidor;<br>
</font></li>
<li><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Aumento
considerável no tamanho do executável gerado (além
da necessidade das dlls do parser XML, caso este não esteja disponível);<br>
</font></li>
<li><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Mensagens
XML contendo informações de cabeçalho que são
desnecessárias aos nosssos propósitos, o que causaria,
desnecessariamente, um tráfego adicional de dados na rede;<br>
</font></li>
<li><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Necessidade
do componente HTTPRIO, o qual não está disponível
no Kylix Open Edition. Dessa forma, poderemos usar apenas os componentes
de comunicação <a href="http://www.indyproject.org/indy.html" target="_blank">Indy</a>,
o qual está disponível gratuitamente para Delphi e Kylix.<br>
</font><font size="2" face="Verdana, Arial, Helvetica, sans-serif">
</font> </li>
</ul>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>21
- Quem seriam os técnicos a quem se deve reportar bugs, qual o
esquema de suporte, qual o papel da DIAO/DEAPO neste processo, quais são
os outros setores envolvidos, quem são os contatos nesses setores,
tels., etc.?<br>
</strong>No caso de manutenção ou desenvolvimento de novas
rotinas deve ser acionada a DIAO, que fará uma análise junto
ao URES e as demais unidades usuárias. Caso deva ser efetuada alguma
mudança no sistema, será aberta uma demanda para o DERC,
departamento responsável pela sustentação do <br>
produto CACIC.</font></p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Porém,
neste primeiro momento, de implantação nas unidades, estão
sendo priorizadas apenas as manutenções.</font></p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Em caso de
suporte técnico, entrar em contato com a URES, onde está
a cultura técnica sobre a ferramenta em questão e, também,
por eles serem os desenvolvedores, desde a primeira versão e também
atualmente, após definição junto ao DERC.</font><br>
</p>
<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>
</strong> </font> </p>
<font size="2" face="Verdana, Arial, Helvetica, sans-serif">: </font>
<ul>
<ul>
</ul>
</ul></td>
</tr>
</table>
<p><br>
</p>
</body>
</html>