MANUAL DE IMPLANTAO DO SOFTWARE CACIC NA PREVIDNCIA SOCIAL

Manual do Administrador
Agosto de 2004 V2.00.x Dataprev ESES.P

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

ndice 1 INTRODUO..........................................................................3 1.1 APRESENTAO DO SISTEMA...............................................3 1.2 FUNCIONAMENTO BSICO ...................................................5 1.3 ARQUITETURA DO CACIC.....................................................6 2 FUNCIONAMENTO GERAL DO SISTEMA........................................7 2.1 FUNCIONAMENTO GERAL DO CACIC.......................................7 2.2 PROCESSO DE ATUALIZAO DOS AGENTES...........................9 3 REQUISITOS MNIMOS PARA IMPLANTAO...............................11 3.1 PARA IMPLANTAO DO MDULO GERENTE...........................11 3.2 PARA IMPLANTAO DOS MDULOS AGENTES.......................12 3.3 PARA IMPLANTAO DOS SERVIDORES DE ATUALIZAO.......12 4 INSTALAO DO MDULO GERENTE..........................................13 4.1 O MDULO GERENTE.........................................................13 4.2 O SERVIDOR DE FTP DO MDULO GERENTE..........................13 5 INSTALAO DOS MDULOS AGENTES......................................14 5.1 AMBIENTES COM SERVIDORES DE DOMNIO..........................14 5.2 AMBIENTES SEM SERVIDORES DE DOMNIO..........................17 6 INSTALAO DOS SERVIDORES DE ATUALIZAO DE VERSES DAS ESTAES...............................................................................17

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

INTRODUO

1.1 APRESENTAO DO SISTEMA A DATAPREV, consciente de sua misso de prover solues em tecnologia da informao, com segurana, confiabilidade e utilidade a preos competitivos, apresenta um projeto para controlar e gerenciar informaes dos computadores de sua rede. Este projeto, batizado de CACIC Configurador Automtico e Coletor de Informaes Computacionais, se prope a: Coletar informaes sobre os componentes de hardware instalados em cada computador e disponibiliz-las aos administradores de sistemas; Alertar os administradores de sistemas quando forem identificadas alteraes na configurao dos componentes de hardware de cada computador; Coletar diversas informaes sobre os softwares instalados em cada computador e disponibiliz-las aos administradores de sistemas; Configurar programas em cada computador, de acordo com regras pr-estabelecidas pelos administradores de sistemas; Transferir arquivos para os computadores da rede, ocupando o mnimo possvel da largura de banda; Instalar novos softwares nos computadores gerenciados, tais como atualizaes de programas ou atualizaes de segurana; Identificar diretrios compartilhados considerados inseguros e aplicar as restries de segurana necessrias; Coletar informaes de Patrimnio (PIB, localizao, etc.) de cada computador e disponibiliz-las aos administradores de sistemas; Alertar os administradores de sistemas quando forem identificadas alteraes na localizao fsica do computador; Permitir aos administradores de sistemas o envio de pequenas mensagens administrativas aos usurios de um computador especfico ou usurios de um grupo de computadores.

Em concomitncia com as novas tendncias na rea de TI e sempre buscando prover os nossos produtos do que existe de melhor,

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

mais moderno, e, principalmente, mais econmico, este projeto foi desenvolvido utilizando-se tambm softwares livres e/ou gratuitos. O servidor do CACIC usa o conjunto de softwares livres conhecido como LAMP: Linux, Apache, MySQL e PHP. J os agentes, so programas compilados que no necessitam de nenhum software adicional para que possam ser executados. Dessa forma, qualquer empresa/rgo que queira utilizar o CACIC no necessitar adquirir nenhum software adicional para que possa implantar o sistema. Os agentes do CACIC para a plataforma Windows podem ser executados nas verses 95 OSR2, 98, 98 SE, ME, NT, 2000 e XP. Est planejado o desenvolvimento de um agente especfico para a plataforma Linux.

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

1.2 FUNCIONAMENTO BSICO Para que possamos compreender melhor como o sistema funciona, podemos imagin-lo, metaforicamente, como uma grande empresa de prestao de servios. Essa empresa tem um escritrio central que chefiado por um gerente geral que decide quais sero as atividades realizadas por cada um dos operrios contratados pela empresa. Dessa forma, o gerente geral tem um efetivo controle sobre quais atividades foram realizadas e tambm quando, onde e por quais operrios foram realizadas. A empresa presta servios a vrios clientes em diversos municpios e aloca apenas um nico operrio para atender a um determinado cliente. Este operrio fica lotado permanentemente nas dependncias fsicas do cliente para o qual presta servios e em intervalos peridicos entra em contato com o gerente geral, questionando-lhe quais atividades devero ser realizadas no cliente. Muitas vezes, o gerente geral delega ao operrio atividades que requerem a utilizao de algumas ferramentas especiais. Caso o operrio no disponha dessas ferramentas ele ter de deslocar-se ao escritrio central para busc-las. Porm, caso ele esteja localizado em um municpio muito distante do escritrio central, esse deslocamento ocasionar custos adicionais, alm de aumentar o tempo necessrio para a concluso do servio. Na tentativa de evitar esses inconvenientes, o operrio, de forma prativa, entrar em contato com todos os outros operrios da empresa que esto prestando servios no mesmo municpio onde ele se encontra, questionando-os se eles dispem das ferramentas de que ele necessita. Cada operrio "colega" contatado informar se possui as ferramentas que foram solicitadas e, alm disso, a qual distncia ele se situa do operrio que solicitou as ferramentas. Dessa forma, o operrio requisitante poder obter as ferramentas necessrias a partir do colega que est mais prximo, minimizando custos e tempo de execuo do servio. Caso nenhum dos operrios contatados possua as ferramentas, o operrio dever ento deslocar-se ao escritrio central para busc-las. Se, em um segundo momento, um outro operrio, que est no mesmo municpio, necessitar de alguma dessas ferramentas, ele poder obtlas solicitando-as ao operrio que, anteriormente, foi busc-las no escritrio central. Pode-se perceber que os operrios localizados em um mesmo municpio colaboram entre si, ajudando seus colegas a realizarem suas atividades.

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

1.3 ARQUITETURA DO CACIC

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

FUNCIONAMENTO GERAL DO SISTEMA

2.1 FUNCIONAMENTO GERAL DO CACIC O CACIC composto atualmente de trs mdulos (ou componentes) definidos: mdulo-agente, mdulo-gerente e mdulo super-gerente. Mdulo Agente O mdulo agente o componente de software ( um programa), compilado, que fica permanentemente ativo na estao de trabalho do usurio. Esse mdulo responsvel por coletar - com uma freqncia definida pelo gerente os dados de hardware, software e rede do microcomputador. Aps cada coleta, os dados so enviados para o gerente. Mdulo Gerente O mdulo gerente composto de um conjunto de softwares que devem ser instalados em um servidor e que trabalham integrados com o objetivo de administrar os mdulos agentes que esto instalados nas estaes de trabalho dos usurios. Basicamente, so utilizados servidores Web Apache, banco de dados MySql e linguagem de programao PHP. O mdulo-gerente recebe os dados coletados dos agentes. Organiza-os e disponibiliza em forma de relatrios e consultas, atravs da interface web existente. Alm disso, a partir do mdulo-gerente possvel configurar algumas caractersticas de comportamento dos mdulos agentes. Mdulo Super-Gerente O mdulo super-gerente composto de um conjunto de softwares que devem ser instalados em um servidor e que trabalham integrados com o intuito de receber informaes consolidadas dos diversos mdulos gerentes instalados na rede. O super-gerente possui uma viso global de todo o parque computacional instalado e distribudo pela organizao. Observao: Alm dos trs componentes (mdulos) principais da soluo CACIC, existe tambm o processo de atualizao automtica de novas verses dos mdulos agentes. Isso realizado atravs da equipe de desenvolvimento do CACIC no ESES.P. Maiores detalhes sobre o processo de atualizao no item 2.2.

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

Segue abaixo um diagrama descrevendo o processo geral de funcionamento do CACIC, incluindo a distribuio automtica de novas verses, o mdulo super-gerente, os mdulos gerentes e os mdulos agentes.
ESES.P
GERENTE DESENVOLVIMENTO
ATUALIZAES E NOVAS VERSES

CTRJ
SUPER-GERENTE
DADOS CONSOLIDADOS

SERVIDOR

SERVIDOR

ESCRITRIOS REGIONAIS / CT's

GERENTE (SERVIDOR)

GERENTE (SERVIDOR)

GERENTE (SERVIDOR)

GERENTE (SERVIDOR)

GERENTE (SERVIDOR)

COLETA

APS E RGOS

AGENTE AGENTE AGENTE AGENTE (ESTAES) (ESTAES) (ESTAES) (ESTAES)

AGENTE AGENTE AGENTE AGENTE AGENTE AGENTE (ESTAES) (ESTAES) (ESTAES) (ESTAES) (ESTAES) (ESTAES)

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

2.2 PROCESSO DE ATUALIZAO DOS AGENTES O processo de atualizao e distribuio de novas verses do CACIC ocorre de forma automtica. Como a rede da Previdncia Social composta de milhares de estaes de trabalho, fortemente recomendada a utilizao de servidores de atualizao regionais e locais para que seja minimizado o impacto sobre os enlaces de dados da rede. Entende-se por servidores regionais os servidores de FTP que esto fisicamente localizados no escritrio/CT da DATAPREV em cada estado. Entende-se por servidores de atualizao locais, os servidores de FTP que esto fisicamente localizados na rede local da APS ou rgo da Previdncia/INSS. Em suma, recomendada a utilizao de servidores de FTP para otimizar as atualizaes. Como potencialmente podem existir casos de no haver disponibilidade de servidores em alguns locais (APS etc.), deve existir a figura do servidor de atualizao padro. Esse servidor FTP deve ficar no escritrio/CT e servir como ponto de atualizao padro para os locais que no possuem disponibilidade de servidores, alm de servir como ponto de atualizao para as prprias estaes do escritrio/CT. Nesse contexto, a atualizao ocorre em cascata. Aps a equipe de desenvolvimento do CACIC liberar uma nova verso, a mesma enviada via FTP para o diretrio repositrio de todos os demais mdulos gerentes, de todos os escritrios/CTs. Aps isso, cada mdulo gerente do CACIC no estado atualiza os servidores de atualizao padro e locais que existirem, e tambm atualiza diretamente os mdulos agentes que administra, nos locais onde no h servidores FTP. Observao 1: O servidor do mdulo-gerente do CACIC, servidor atualizao padro e os servidores de domnio podem ou no coexistir na mquina. Observao 2: Caso a opo do administrador de rede seja manter o servidor de atualizao padro separado em uma mquina distinta do mdulo-gerente, necessrio tambm habilitar um servidor FTP no servidor onde estiver o mdulo-gerente, j que as atualizaes liberadas pelos desenvolvedores ocorrero via transferncia FTP, primeiro, para os mdulos gerentes.
Resumindo:
Servidores mdulo gerente e de atualizao padro na mesma mquina: requer 01 servidor FTP, alm dos servidores FTP locais. Servidores mdulo gerente e de atualizao padro em mquinas diferentes: requer 02 servidores FTP, alm dos servidores FTP locais.

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

Segue abaixo um diagrama sobre o processo de atualizao do CACIC.

ESES.P
GERENTE (DESENVOLVIMENTO) SERVIDOR

ATUALIZAES E NOVAS VERSES

ESCRITRIOS REGIONAIS / CT's

REPOSITRIO

AGENTE (ESTAES)

GERENTE SERVIDOR WEB BANCO DE DADOS SERVIDOR FTP

SERVIDOR DE ATUALIZAO PADRO FTP

AGENTE (ESTAES)

APS E RGOS

SERVIDOR DE ATUALIZAO FTP LOCAL

SERVIDOR DE ATUALIZAO FTP LOCAL

LOCAIS SEM DISPONIBILIDADE DE SERVIDORES

AGENTE (ESTAES)

AGENTE (ESTAES)

AGENTE AGENTE (ESTAES) (ESTAES)

AGENTE AGENTE (ESTAES) (ESTAES)

10

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

REQUISITOS MNIMOS PARA IMPLANTAO

3.1 PARA IMPLANTAO DO MDULO GERENTE

3.1.1 REQUISITOS MNIMOS DE HARDWARE Computador Pentium/AMD 500Mhz; 128MB de memria (Desejvel 256MB); 15MB de HD (apenas instalao do Banco de dados, pginas WEB para administrao do Sistema e disponibilizao de agentes para atualizao das estaes); Interface de rede. 3.1.2 REQUISITOS MNIMOS DE SOFTWARE Conectiva Linux 8.0+; Obs: O ambiente de desenvolvimento em C e o pacote do Perl so necessrios, Servidor Web Apache-1.3.22 ou superior; Interpretador PHP4; Obs: Caso a instalao do PHP seja atravs de pacotes RPM, no deixe de instalar o pacote php4-devel. Maximizador de Performace Turck MMCache-2.4.6 ou superior Servidor de bando de dados MySQL-3.23.46 ou superior; Gerenciador de banco de dados MySQL phpMyAdmin-2.3.3 ou superior; Pacote Dialog 0.9a-1 ou superior Postfix ou Sendmail. Pacotes .tgz para instalao do CACIC

Observao: O Apache, MySQL e PHP e phpMyadmin encontram-se no CD do Conectiva Linux, o pacote do Turck MMCache, pode ser obtido atravs do endereo http://sourceforge.net/project/showfiles.php?group_id=69426. Maiores informaes podem ser obtidas nos sites dos respectivos fabricantes: http://httpd.apache.org/ http://www.mysql.com/ http://www.php.net http://sourceforge.net/

11

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

3.2 PARA IMPLANTAO DOS MDULOS AGENTES 3.2.1 REQUISITOS MNIMOS DE HARDWARE Requisitos das estaes de trabalho: 32 Mbytes de memria principal (memria RAM); 2.5 Mbytes de espao disponvel em disco rgido (HD); Interface de rede.

3.2.2 REQUISITOS MNIMOS DE SOFTWARE Requisitos das estaes de trabalho: MS-WINDOWS 95 OSR2 ou superior Requisitos para o servidor de domnio: Pacote netlogon.tgz para instalao dos objetos de NetLogon do CACIC

3.3 PARA IMPLANTAO DOS SERVIDORES DE ATUALIZAO Requisitos para o servidor de FTP padro: Servidor de FTP, de qualquer organizao ou sistema operacional, desde que atenda aos padres da RFC 959; 10 Mbytes de espao disponvel em disco rgido (HD);

12

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

INSTALAO DO MDULO GERENTE

(considerando-se que o DocumentRoot seja /var/www/default/)

4.1 O MDULO GERENTE Para a instalao do mdulo gerente, existem dois modos automatizados atravs de scripts:

4.1.1 Instalao Completa (install_cacic2.sh)

Neste modo, as seguintes aes sero executadas: 1) Instalao/Atualizao do MySQL e criao do banco cacic; 2) Instalao de pacote Proftpd; 3) Descompactao do mdulo gerente do cacic2 em DocumentRoot; 4) Instalao e configurao do gerenciador MySQL-phpMyAdmin; 5) Configurao de ambiente WEB com alterao de httpd.conf; 6) Configurao do ambiente PHP com alterao de php.ini; 7) Instalao e configurao do utilitrio Turck MMCache.

4.1.2 Instalao Mnima (install_cacic2_minimo.sh)

Neste modo, as seguintes aes sero executadas: 1) Descompactao do mdulo gerente do cacic2 em DocumentRoot; 2) Configurao de ambiente WEB com alterao de httpd.conf; 3) Configurao do ambiente PHP com alterao de php.ini; 4) Criao do banco cacic no MySQL previamente instalado; 5) Configurao do utilitrio Turck MMCache.

4.2 O SERVIDOR DE FTP DO MDULO GERENTE O script de instalao completa (install_cacic2.sh) do mdulo gerente cria e configura tambm o ambiente de FTP necessrio para o funcionamento da atualizao de verses dos agentes. Para que o mdulo gerente receba as atualizaes, ser necessrio a criao do usurio repositorio, conforme abaixo: 1) Criao do usurio repositorio:
useradd repositorio -c "Repositrio Cacic" d /var/www/default/cacic2/repositorio

2) Criao de senha para o usurio repositorio

passwd repositorio

3) Alterao das permisses do diretrio repositorio do CACIC

chown -R root:repositorio repositorio chmod 2770 repositorio

13

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

INSTALAO DOS MDULOS AGENTES

Em relao ao processo de instalao dos agentes nas estaes dos usurios, existem dois cenrios bem definidos. Ambientes com servidores de domnio e ambientes sem servidores de domnio. Observao: Considerando que a soluo CACIC distribuda regionalmente, ou seja, cada gerente do CACIC estar instalado em cada escritrio estadual da Dataprev e/ou Centros de Tratamento de Informaes, os ambientes e/ou subredes que possurem microcomputadores que logam apenas no domnio nacional, isto , domnio DATAPREV, sero considerados ambientes sem servidores de domnio neste manual. 5.1 AMBIENTES COM SERVIDORES DE DOMNIO Entende-se por ambientes com servidores de domnio, os estados que possurem APS ou rgos da Previdncia com servidores ou controladores de domnio, dos tipos Samba, Windows NT ou Windows 2000. Esses servidores tambm podem estar localizados nos escritrios estaduais da Dataprev (ESXX.P) ou Centros de Tratamento de Informao (CTs). Em ambos os casos, possvel realizar instalao automtica do software CACIC, atravs de scripts de logon. Esse script, deve ser configurado de tal forma que execute na estao de trabalho do usurio o programa chamado chkcacic.exe. Esse programa, verifica a existncia do CACIC na mquina do usurio. Caso no exista, ele responsvel por carregar (realizar um download) do servidor de FTP que esteja mais prximo dele, consultando o gerente para obter tal informao. A deciso de qual servidor o mais prximo, deve ser previamente configurada no mdulo gerente do CACIC. O programa chkcacic.exe deve ser acompanhado do arquivo chkcacic.ini. Esse arquivo possui algumas configuraes bsicas para o chkcacic.exe, como por exemplo o endereo IP do servidor onde est instalado o mdulo gerente e o diretrio onde o CACIC dever ser instalado na mquina do usurio. Nesse cenrio, a seqncia de passos at a instalao final do agente : 14

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

1. Usurio acessa (loga) no domnio; 2. O script de logon executado e, dentre outras tarefas, executa o programa chkcacic.exe; 3. O chkcacic.exe verifica a existncia e a integridade do ambiente de instalao do CACIC no disco rgido da mquina do usurio; 4. Caso no exista, o chkcacic.exe consulta o chkcacic.ini e verifica qual o endereo IP do servidor onde est instalado o mdulo-gerente; 5. Consulta o gerente para saber qual o endereo do servidor FTP de instalao/atualizao mais prximo; 6. Carrega (realiza download) dos componentes do CACIC a partir do servidor de FTP designado. 5.1.1 CONFIGURAO DO SERVIDOR DE DOMNIO SAMBA Este item trata da preparao do ambiente GNU/Linux ou Unix com o servidor Samba instalado. Verso do Samba recomendada: a partir da verso 2.2.5 Maiores informaes sobre como instalar e configurar o Samba no site: http://www.samba.org Seguem os passos necessrios para a configurao do ambiente utilizando servidores de domnio samba. 1) Criar um grupo chamado domain groupadd domain 2) Criar um grupo chamado admin groupadd admin 3) Criar um usurio chamado admdom useradd admdom -c "Usuario dominio" -g admin -G domain 4) Criar uma senha para o usurio admdom passwd admdom 15 de Administrao do

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

5) Adicionar o usurio admdom no smbpasswd" smbpasswd -a admdom 6) Inserir linha de administrao de domnio na rea de declarao global do arquivo /etc/smb.conf domain admin group = @domain 7) Em uma mquina com Windows, crie uma pasta cripto, copie e descompacte o arquivo cripto.tgz (que faz parte dos pacotes de instalao do CACIC) dentro desta pasta. O arquivo cripto.tgz contm um script chamado dominio.vbs que um script genrico (por passagem de parmetros), que serve para executar comandos em estaes que necessitam de privilgios de administrador para algumas tarefas, como nos casos dos Windows NT, 2000 e XP. recomendvel que o script seja criptografado, uma vez que nele est cadastrada a senha do administrador do domnio. Para isso, existe um programa da Microsoft chamado screnc.exe, que gera um arquivo com extenso .vbe. O arquivo vbsencoder.bat apenas facilita a operao. Editar e cadastrar a senha do usurio admdom no arquivo domnio.vbs, na seguinte linha: sPass= substituir pela senha do administrador do domnio & VBCRLF. 8) Abrir um prompt do DOS e mudar para a pasta cripto. Executar o seguinte comando para criptografar o arquivo domnio.vbs: vbsencoder.bat dominio Arquivo que ser gerado: domnio.vbe 9) Copiar o arquivo domnio.vbe para a rea de netlogon do servidor de domnio (diretrio no servidor de domnio onde ficam os scripts de logon, normalmente em /home/samba/netlogon no Linux). 10) Alterar as permisses do arquivo domnio.vbe chmod 744 dominio.vbe

16

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

11) A partir deste ponto, necessrio alterar o(s) script(s) de netlogon no servidor de domnio, de forma a contemplar a execuo do programa chkcacic.exe em tempo de logon. O bloco para insero no script de netlogon foi disponibilizado junto com o material de implantao do sistema CACIC e encontra-se dentro do arquivo netlogon.tgz com o nome de bloco_para_login_script.txt. 5.2 AMBIENTES SEM SERVIDORES DE DOMNIO Para ambientes sem servidores de domnio ou quaisquer outras formas de execuo de script em tempo de logon (acesso), possvel a instalao manual dos mdulos agentes do CACIC. Para isso, basta executar o programa chkcacic.exe juntamente com o arquivo chkcacic.ini, devendo estar este devidamente configurado para o servidor onde o mdulo gerente est instalado. Em mquinas NT/2000/XP ser necessrio o privilgio de administrao para execuo do chkcacic.exe.

INSTALAO DOS SERVIDORES VERSES DAS ESTAES

DE

ATUALIZAO

DE

Esse item trata da instalao e configurao dos servidores de atualizao de verses padro e locais. Os passos para a criao de ambos os tipos de servidores so os mesmos. Vale lembrar, que conforme explicado nos itens 2.2 e 4.2, o servidor de atualizao padro pode ser o mesmo servidor FTP que j instalado juntamente com o mdulo gerente do CACIC, isto , na mesma mquina. Neste caso, necessria apenas a criao dos servidores de atualizao locais. So necessrios a criao de uma conta de acesso via FTP, e um diretrio pertencente a esse usurio, com permisses de leitura, escrita (gravao) e excluso restrito a essa conta. No ambiente GNU/Linux, sugerimos a utilizao do PROFTPd, verso mais atual. Maiores informaes sobre o ProFTPd podero ser encontradas no site: http://www.proftpd.org/

17

ESCRITRIO ESTADUAL DA DATAPREV NO E.S ESES.P

Normalmente, no ProFTP, os usurios cadastrados no servidor Linux j possuem permisso para acesso via FTP. Ao acessar via FTP, o usurio entra automaticamente no diretrio home/usurio. Assim sendo, aps a instalao do servio ProFTPd, crie um usurio e senha no Linux para o CACIC: 1) Criar um usurio chamado cacic useradd cacic -c "Usuario de operao do Cacic" 2) Criar uma senha para o usurio cacic passwd cacic 3) Criar diretrio updates dentro do diretrio /home/cacic mkdir /home/cacic/updates 6) Alterar permisses do diretrio cacic chown -R root:cacic cacic chmod 2770 cacic Verifique se este usurio consegue acessar via FTP e se possui as permisses mencionadas acima.

18