Rede da Escola: segmentação e conectividade segura

Habilidades da BNCC Computação

• EF07CO06Compreender o papel de protocolos para a transmissão de dados
• EF07CO07Identificar problemas de segurança cibernética e experimentar formas de proteção
• EF08CO06Entender como é a estrutura e funcionamento da internet
• EF08CO10Discutir questões sobre segurança e privacidade relacionadas ao uso dos ambientes virtuais

Objetivo de aprendizagem

Configurar faixas de IP e regras de segmentação para separar com segurança o tráfego administrativo da escola do acesso Wi-Fi de alunos e visitantes.

Pré-requisitos

Noção básica de endereço de rede (o que é um IP) e navegação na web.

O que o aluno faz

1. Identifica os perfis de usuários da escola: secretaria e coordenação de um lado, alunos e visitantes de outro.
2. Cria as VLANs e atribui os blocos de IP para isolar os computadores administrativos da rede dos alunos e visitantes.
3. Aplica regras de firewall entre as VLANs: libera a internet, mas bloqueia o acesso cruzado aos servidores internos.
4. Usa o botão Testar (ping) para ver por onde o pacote passou e onde o firewall o barrou.

Evidência de aprendizagem

O Relatório final gerado pelo simulador, com a tabela de VLANs e endereços e o resultado dos testes: rede administrativa protegida e internet dos alunos funcionando.

Acessibilidade

• Roda no navegador do computador, do tablet ou do celular, sem instalar nada nem criar conta.
• Página única sem dependências externas: com a página aberta antes da aula (ou salva no computador), funciona sem internet.
• Mapa da rede e campos com rótulos para leitores de tela; botões e formulários nativos, operáveis pelo teclado.