ATIVIDADE 5 - REDES DE COMPUTADORES II

Neste vídeo, apresento a resolução prática da Atividade 05, abordando os conceitos fundamentais de criptografia na Camada de Aplicação (L7), análise de tráfego de rede e isolamento de perímetro com Docker. O laboratório foi estruturado em dois módulos principais: 1. Módulo A — TLS Nativo e Inspeção HTTPS (Porta 443): • Geração de certificado digital X.509 autoassinado personalizado via OpenSSL (Subject OU identificando o ID 5). • Configuração de terminação TLS no Nginx com suporte estrito a TLSv1.2 e TLSv1.3. • Inspeção do TLS Handshake com o utilitário `openssl s_client`, comprovando a Cipher Suite negociada e chaves RSA de 2048 bits. • Captura de pacotes com `tcpdump`, demonstrando a opacidade dos dados (Application Data) em contraste com o HTTP em texto claro da Atividade 4. 2. Módulo B — Tunelamento SSH (Local Port Forwarding): • Encapsulamento seguro do tráfego de uma aplicação legada (nginxdemos/hello) isolada internamente no Docker (porta 80 sem exposição ao host). • Estabelecimento de túnel SSH local na porta 8080 através do servidor OpenSSH (porta 2222). • Validação de tráfego com `tcpdump`, comprovando que, embora a requisição local use HTTP puro, na interface de rede externa os dados trafegam 100% cifrados pela sessão SSH.