Guia de diagnóstico · Gestão da rede
Técnico de rede saiu do provedor: causas, diagnóstico e quando chamar um Especialista
Técnico de rede saiu do provedor: o primeiro passo é garantir o acesso, confirmando as senhas de todos os equipamentos e sistemas, trocando cada uma e removendo as contas e VPNs dele. Depois vem documentar a rede, porque o maior risco é o conhecimento que só estava na cabeça de quem saiu.
Resumo
- Nos primeiros dias, o foco é acesso, com senhas confirmadas e trocadas e contas do ex-técnico removidas.
- Contato técnico do ASN e dos blocos de IP no nome de quem saiu trava qualquer mudança futura.
- O problema costuma aparecer na primeira queda grave, quando ninguém sabe por onde começar.
- Documentação, cópia das configurações e um suporte técnico N3 na retaguarda tiram a rede da dependência de uma pessoa.
Por que a saída do técnico de rede é um risco?
A saída é um risco porque, em muitos provedores, uma única pessoa montou a rede, guarda as senhas e conhece cada ajuste que nunca foi escrito. Quando ela sai, o provedor continua funcionando, mas sem mapa.
Provedor regional costuma crescer com um técnico muito bom fazendo de tudo: borda, concentrador, OLTs, rádios e atendimento das quedas. Esse técnico resolve de memória, porque foi ele quem montou, e por isso ninguém sente falta de documentação enquanto ele está lá.
O problema quase nunca aparece no primeiro dia. Ele aparece na primeira queda grave, quando ninguém sabe onde mexer. A documentação de rede para provedores registra o que existe antes que essa queda chegue. Se a rede já caiu e ninguém sabe como ela funciona, peça atendimento de emergência para a sua rede.
A saída pode ter sido tranquila ou conflituosa, e isso muda a urgência. Numa saída conflituosa, trocar senhas e remover acessos vem antes de qualquer outra coisa, inclusive antes de avisar a equipe.
Há também um risco menos visível: o técnico que saiu pode continuar sendo chamado informalmente nas quedas. Isso resolve a urgência do dia, mas adia a documentação e mantém um acesso que já não deveria existir.
Técnico de rede saiu do provedor: o que fica só com ele, em ordem de impacto
O que mais faz falta são as senhas dos equipamentos, seguidas dos acessos remotos e dos contatos de registro do ASN e dos blocos de IP. Depois vêm configurações sem cópia, o mapa da rede e os contatos de fornecedores.
- Senhas dos equipamentos: borda, concentrador, OLTs, switches e rádios, às vezes sem cópia em lugar nenhum.
- Acessos remotos: VPNs, contas pessoais e chaves de acesso que continuam funcionando depois da saída.
- Contatos de registro: contato técnico do ASN, dos blocos de IP e do domínio no nome ou no e-mail dele.
- Configurações sem cópia: nenhum backup guardado fora dos equipamentos, nem histórico de mudanças.
- Mapa da rede: topologia, VLANs, rotas e caminho dos cabos só na memória de quem saiu.
- Fornecedores e operadoras: contatos, números de circuito e acordos anotados no celular dele.
O que é mais difícil de reconstruir sem ele
A parte mais difícil de reconstruir é a borda BGP, com filtros, políticas de anúncio e acordos com cada operadora. Um erro ali pode tirar o bloco do provedor da internet.
Logo depois vem o CGNAT, que precisa manter a guarda dos registros de quem usou cada porta. Mexer nessa configuração sem entender como ela foi montada pode deixar o provedor sem conseguir responder a uma ordem judicial [CONFIRMAR na norma].
Na rede de acesso, a OLT costuma guardar perfis, VLANs e regras de provisionamento que só o técnico sabia explicar. Sem registro, cada ONU nova vira tentativa e erro.
Como saber o que está faltando
Uma conferência rápida, feita junto com quem vai assumir a rede, mostra onde estão os buracos. A tabela lista o que conferir e o sinal de que cada item está faltando.
| O que conferir | Sinal de que está faltando | Prioridade |
|---|---|---|
| Senha de cada equipamento | Algum equipamento em que ninguém consegue entrar | Primeiro dia |
| Contas e VPNs ativas | Usuários com o nome de quem saiu | Primeiro dia |
| Contato técnico do ASN e dos blocos | E-mail ou telefone de quem saiu no cadastro | Primeira semana |
| Backup das configurações | Nenhum arquivo recente fora dos equipamentos | Primeira semana |
| Diagrama da rede | Ninguém consegue desenhar o caminho de um cliente até a internet | Primeiro mês |
| Contatos de operadoras | Ninguém sabe o número do circuito nem a quem ligar | Primeiro mês |
Equipamento sem senha tem saída
Se faltar a senha de um roteador MikroTik, veja como recuperar a configuração do MikroTik antes de resetar qualquer coisa.
Seu técnico saiu e a rede ficou no escuro?
Com a documentação de rede, um Especialista levanta equipamentos, endereços, VLANs e contatos, migra as senhas para um cofre e deixa a rotina que mantém o registro em dia.
Técnico de rede saiu do provedor: o que fazer, passo a passo
Os três primeiros passos são para esta semana e protegem o acesso; os outros fazem a rede deixar de depender de uma pessoa só. A ordem importa, porque documentar uma rede que outra pessoa ainda acessa não adianta.
- Liste os acessos: equipamentos, sistemas, VPNs, painéis de fornecedores, cadastros e contas de nuvem.
- Troque as senhas e remova as contas: comece pela borda e pelo sistema de gestão, de um computador seguro.
- Atualize os cadastros: contato técnico do ASN, dos blocos de IP e do domínio para alguém da empresa.
- Copie as configurações: guarde uma cópia de cada equipamento fora dele, com data.
- Desenhe a rede: topologia, VLANs, rotas e POPs num documento que outra pessoa entenda.
- Garanta cobertura: tenha um Especialista de apoio para as quedas enquanto o novo técnico aprende a rede.
Quando o técnico de rede saiu do provedor, o primeiro mês exige método mais do que pressa. O fluxo abaixo divide esse período em três etapas, da proteção do acesso até o apoio combinado para as quedas.
Semana 1
Proteger o acesso
Senhas confirmadas e trocadas, contas e VPNs do ex-técnico removidas, cadastros no nome da empresa.
Semanas 2 e 3
Copiar e registrar
Cópia de cada configuração fora do equipamento, inventário de equipamentos e endereços.
Semana 4
Desenhar e cobrir
Mapa da rede pronto, contatos de operadoras registrados e apoio combinado para as quedas.
O prazo é uma referência para organizar o trabalho, não uma regra. Numa saída conflituosa, a semana 1 cabe num único dia.
O que pedir antes do último dia de quem sai
Se o técnico ainda está cumprindo aviso, aproveite esse tempo para tirar da cabeça dele o que ninguém mais sabe. Uma passagem organizada vale mais do que qualquer reconstrução depois.
Peça e confira cada item com quem está saindo
- Lista de todos os equipamentos, com endereço de gerência e função de cada um.
- Senhas entregues e testadas na frente de outra pessoa da empresa.
- Explicação das políticas da borda, de cada operadora e do IX.br, se houver.
- Ajustes provisórios que viraram definitivos e o motivo de cada um.
- Contatos de operadoras, fornecedores e números de circuito.
- Rotinas que ele fazia sem ninguém ver, como limpeza de logs ou renovação de certificados.
Cada item sem resposta vira uma pergunta que ninguém vai saber responder na próxima queda. Registre o que foi entregue e o que ficou pendente, com data.
Exemplo: a primeira queda depois da saída
Um cenário típico mostra onde a falta de registro pesa. Semanas depois da saída, uma operadora de trânsito cai à noite e o tráfego não passa para o outro link.
O técnico novo não sabe qual sessão é de qual operadora, não tem o número do circuito para abrir chamado e não conhece a política de rotas que deveria fazer a troca. A queda, que seria de minutos, vira uma noite.
Com o mapa da rede, os contatos e a configuração explicada, o mesmo caso começa pelo lugar certo. O guia sobre BGP caindo no provedor mostra o que olhar primeiro na borda.
Erros comuns que deixam o provedor mais exposto
O erro mais comum é manter as contas de quem saiu por precaução, deixando uma porta aberta. Outro é esperar que o substituto descubra a rede sozinho.
Evite
- Manter as contas de quem saiu "por precaução", como se fossem cópia de segurança.
- Encerrar a relação sem antes confirmar que você tem todas as senhas.
- Contratar um substituto e esperar que ele descubra a rede sozinho, sem documentação.
- Adiar a troca de senhas para depois de uma queda.
- Guardar as senhas novas numa planilha compartilhada, repetindo o problema com outra pessoa.
Se, durante a conferência, aparecerem usuários ou mudanças que ninguém reconhece, trate como incidente antes de seguir. O guia sobre provedor invadido mostra o que guardar antes de limpar.
Quando vale chamar um Especialista?
Vale chamar um Especialista quando falta acesso a algum equipamento, quando ninguém consegue explicar a rede ou quando a próxima queda vai pegar a equipe sem saber por onde começar. Quanto antes o levantamento começar, menos depende da memória de quem saiu.
A Táquion Tech faz o levantamento da rede de forma remota, registra equipamentos, endereços, VLANs e contatos num só sistema e migra as senhas para um cofre que mais de uma pessoa acessa. O prazo do levantamento e o SLA do apoio nas quedas são [PREENCHER prazo e SLA].
Substituto, N3 terceirizado ou os dois?
A decisão depende do tamanho da rede e de quanto tempo o provedor aguenta sem alguém que conheça o núcleo. A tabela resume os caminhos mais comuns.
| Caminho | Faz sentido quando | Cuidado |
|---|---|---|
| Só um substituto | A rede é pequena e já existe documentação | O substituto vira a nova pessoa única |
| Só N3 terceirizado | A equipe da casa cuida bem do dia a dia | Exige acesso combinado e registro da rede |
| Substituto com N3 de apoio | A rede tem borda BGP, CGNAT e vários POPs | Combinar quem faz o quê nas quedas |
O guia sobre o que é suporte N1, N2 e N3 explica a divisão dos níveis e ajuda a ver qual deles ficou descoberto com a saída.
Perguntas frequentes sobre técnico de rede que saiu do provedor
O técnico saiu e não deixou as senhas, o que faço?
Peça as senhas formalmente e confira cada uma assim que receber. Equipamento sem senha pode ser recuperado ou reinstalado, mas com risco de parar a rede.
Preciso trocar todas as senhas quando o técnico sai?
Sim, mesmo que a saída tenha sido tranquila. Troque as senhas e remova as contas, chaves e VPNs dele em todos os equipamentos e sistemas.
Como saber se o ex-técnico ainda tem acesso?
Confira usuários, chaves de acesso e VPNs de cada equipamento e sistema, além dos painéis de fornecedores. Qualquer conta dele ainda ativa é acesso possível.
Onde fica o contato técnico do ASN?
No cadastro do Registro.br, junto com os contatos dos blocos de IP e do domínio. Se estiver no nome de quem saiu, atualize para alguém da empresa antes de qualquer mudança na borda.
Como evitar depender de uma pessoa só?
Com documentação da rede em dia, senhas num cofre compartilhado e cópia automática das configurações. Ter um N3 de apoio que conheça a rede também evita que tudo dependa do técnico da casa.
Serviços ligados a este guia
- Migração para colocation para provedores e empresas Data center, energia e servidores
- Organização de data center para provedores e empresas Data center, energia e servidores
- Raio-x executivo da rede para sócios para provedores Consultoria e auditoria
- Projeto de sala de servidores para provedores e empresas Data center, energia e servidores
- Criação de runbooks para provedores NOC e operação de rede
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
Mais de 15 anos em operações de rede, com gestão de infraestruturas de TI, administração de data centers e condução de equipes em migrações de TI e telecomunicações, com foco em alta disponibilidade e segurança.
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Fontes
- Registro.br, registro de domínios, ASN e endereços IP no Brasil: onde ficam os contatos técnicos do ASN, dos blocos de IP e do domínio.
- CIS Controls: controles de inventário e de revogação de contas e acessos.
