388 sintomas catalogados
Cada sintoma com causa provável e correção, ligado à lição da trilha Eventos que explica o porquê. Descreva o sintoma para filtrar.
| Sintoma | Causa provável | Correção | Lição |
|---|---|---|---|
| Ação falha com 'Permission denied' | Usuário zabbix sem permissão para o comando ou script. | Revise o /etc/sudoers e as permissões do arquivo/script. | Ações automáticas: scripts, comandos remotos e integração co |
| Comando remoto não executa | EnableRemoteCommands não está ativado no agente. | Edite o zabbix_agentd.conf e reinicie o agente. | Ações automáticas: scripts, comandos remotos e integração co |
| Playbook Ansible não roda via Zabbix | Usuário do Zabbix Server não tem permissão para executar Ansible. | Ajuste permissões e teste o script manualmente. | Ações automáticas: scripts, comandos remotos e integração co |
| Usuários reclamam de quedas ao caminhar pelo evento | Roaming mal configurado ou potência dos APs muito alta | Ajuste potência e revise configuração de 802.11k/r/v | Adição dinâmica de APs e expansão de cobertura |
| Novo AP não aparece para os clientes | SSID ou autenticação diferente dos demais | Padronize SSID e senha em todos os APs | Adição dinâmica de APs e expansão de cobertura |
| Interferência ou lentidão após adicionar AP | Canal sobreposto com APs vizinhos | Altere canal para um não utilizado nas proximidades | Adição dinâmica de APs e expansão de cobertura |
| Alerta não chega ao e-mail | Configuração incorreta do servidor SMTP ou bloqueio de porta | Revise parâmetros do módulo mail e libere a porta 587 no firewall | Alertas automatizados: criando triggers para incidentes de r |
| Webhook não recebe alerta | URL incorreta ou endpoint sem autenticação | Verifique a URL e implemente autenticação básica se necessário | Alertas automatizados: criando triggers para incidentes de r |
| Playbook não detecta condição crítica | Erro na expressão lógica do set_fact | Revise a lógica e teste com valores simulados | Alertas automatizados: criando triggers para incidentes de r |
| Alertas duplicados | Playbook executado em loop sem controle de frequência | Implemente limitação de frequência usando handlers ou variáveis de controle | Alertas automatizados: criando triggers para incidentes de r |
| Alertas de e-mail não chegam | Configuração SMTP incorreta ou bloqueio no firewall | Revise dados SMTP, teste conexão com telnet e libere portas necessárias | Alertas por e-mail, Telegram e webhook: como e por que integ |
| Telegram não envia mensagens | Token do bot incorreto ou chat_id inválido | Recrie o bot, valide o token e obtenha o chat_id correto | Alertas por e-mail, Telegram e webhook: como e por que integ |
| Webhook retorna erro 400 ou 500 | Payload incompatível ou endpoint fora do ar | Ajuste o JSON enviado e teste o endpoint com curl | Alertas por e-mail, Telegram e webhook: como e por que integ |
| Erro 'module not found' | Collection não instalada ou não listada no requirements.yml | Reinstale a Collection e verifique o caminho. | Ansible Collections e plugins: expandindo as fronteiras da a |
| Conexão recusada ao rodar playbook | ansible_connection ou ansible_network_os incorretos | Revise o inventário e ajuste os parâmetros. | Ansible Collections e plugins: expandindo as fronteiras da a |
| Playbook não executa tarefa em dispositivos de fabricante diferente | Condição 'when' mal configurada | Verifique o valor de ansible_network_os e ajuste as condições. | Ansible Collections e plugins: expandindo as fronteiras da a |
| Ansible retorna 'Permission denied (publickey)' | Chave pública não está autorizada no OpenWrt | Reenvie a chave com ssh-copy-id e valide permissões | Ansible, SSH e OpenWrt: os blocos básicos da automação de re |
| Timeout ao conectar via SSH | Firewall bloqueando porta 22 ou SSH inativo | Verifique firewall e status do serviço SSH | Ansible, SSH e OpenWrt: os blocos básicos da automação de re |
| Comando Ansible executa mas não retorna saída | Usuário sem permissão ou shell restrito | Confirme permissões do usuário root no OpenWrt | Ansible, SSH e OpenWrt: os blocos básicos da automação de re |
| Rollback não restaura o estado esperado | Backup incompleto ou corrompido | Revisar rotina de backup e testar restauração em laboratório | Automação de rollback: desfazendo mudanças problemáticas em |
| Erro de permissão ao aplicar configuração | Usuário SSH sem privilégios necessários | Ajustar permissões ou usar usuário com privilégios adequados | Automação de rollback: desfazendo mudanças problemáticas em |
| Playbook trava na restauração | Dispositivo não responde ou está sobrecarregado | Verificar conectividade e recursos do dispositivo antes do rollback | Automação de rollback: desfazendo mudanças problemáticas em |
| Playbook falha em alguns dispositivos | Inventário desatualizado ou credenciais incorretas | Atualize o inventário e valide o acesso SSH | Automação em grandes feiras: do zero ao teardown em 48h |
| Configuração não é aplicada em todos os switches | Limite de forks baixo ou perda de conectividade | Aumente o número de forks e teste a conectividade | Automação em grandes feiras: do zero ao teardown em 48h |
| Teardown não remove todas as configurações | Comandos específicos faltando no playbook | Revise o playbook e adicione comandos para todos os itens temporários | Automação em grandes feiras: do zero ao teardown em 48h |
| Backup não é criado | Permissões insuficientes ou erro no script | Cheque permissões do diretório e execute o script manualmente para ver mensagens de erro | Automatizando deploy e backup do pfSense: scripts e práticas |
| Restauração falha e pfSense não inicia | config.xml corrompido ou incompatível | Restaure um backup anterior válido e revise o arquivo | Automatizando deploy e backup do pfSense: scripts e práticas |
| Interfaces não sobem após restauração | Mudança de hardware ou nomes de interfaces | Edite o config.xml para ajustar os nomes das interfaces conforme o hardware atual | Automatizando deploy e backup do pfSense: scripts e práticas |
| Usuários sem acesso à internet após queda do uplink principal | Failover não configurado corretamente ou interface de backup inativa | Revise configuração do mwan3 ou do failover do roteador | Backhaul e uplink: fibra, rádio e redundância sob pressão |
| Banda disponível menor que o esperado | Limitação física do uplink, interferência em rádio ou saturação de LTE | Teste cada uplink isoladamente e ajuste o dimensionamento | Backhaul e uplink: fibra, rádio e redundância sob pressão |
| Tráfego do evento vazando para a rede corporativa | VLANs mal configuradas ou ausência de isolamento | Reveja configurações de VLAN e rotas | Backhaul e uplink: fibra, rádio e redundância sob pressão |
| Usuários continuam conectando apenas em um AP | Limite de clientes não configurado corretamente ou clientes não respeitam sugestões | Revise a configuração de maxassoc e scripts de band steering | Balanceamento de carga e redistribuição de usuários |
| Dispositivos não conectam à rede de 5GHz | Dispositivo não suporta 5GHz ou SSID não está visível | Confirme a compatibilidade e visibilidade do SSID em 5GHz | Balanceamento de carga e redistribuição de usuários |
| Desconexões frequentes dos usuários | Limite de clientes muito baixo ou balanceamento agressivo | Ajuste os limites e reduza a agressividade do band steering | Balanceamento de carga e redistribuição de usuários |
| Usuários reclamam de lentidão mesmo com sinal forte | Co-canal ou sobreposição de canais | Redistribua APs entre canais não sobrepostos e reduza potência | Canais, potência e interferência: como não matar sua rede an |
| Áreas sem cobertura | Potência baixa demais ou canal com interferência externa | Ajuste potência ou troque o canal do AP afetado | Canais, potência e interferência: como não matar sua rede an |
| APs caindo ou reiniciando | Interferência intensa ou sobrecarga de clientes | Reduza potência, distribua clientes e revise o canal | Canais, potência e interferência: como não matar sua rede an |
| Oscilação de conexão ao andar pelo evento | Potência alta demais impedindo roaming | Reduza a potência dos APs para facilitar o handoff | Canais, potência e interferência: como não matar sua rede an |
| AP não liga ao conectar no switch PoE | Switch ou AP incompatível com padrão PoE, ou cabo defeituoso | Verifique padrão IEEE 802.3af/at e troque o cabo | Checklist de montagem: do rack temporário ao último cabo |
| Sem link em uma porta do switch | Cabo mal crimpado ou porta danificada | Teste o cabo com testador físico e troque se necessário | Checklist de montagem: do rack temporário ao último cabo |
| Loop detectado na rede | Conexão física redundante sem STP | Ative STP no switch e remova conexões duplicadas | Checklist de montagem: do rack temporário ao último cabo |
| Host aparece como 'Unavailable' | Conectividade de rede ou agente Zabbix parado | Verifique firewall, conectividade e status do serviço zabbix-agent | Checklist de operação: o que revisar antes, durante e depois |
| Triggers não disparam em teste | Trigger mal configurado ou item sem coleta | Revise expressão do trigger e coleta do item | Checklist de operação: o que revisar antes, durante e depois |
| Fila do Zabbix cresce durante o evento | Servidor sobrecarregado ou itens em excesso | Reduza frequência de coleta ou otimize hardware | Checklist de operação: o que revisar antes, durante e depois |
| Espaço em disco esgotando | Volume de dados maior que o previsto | Amplie partição ou exclua dados antigos com housekeeper | Checklist de operação: o que revisar antes, durante e depois |
| Sinal fraco em áreas importantes | Posicionamento inadequado dos access points ou obstáculos físicos | Reposicione os access points e ajuste potências conforme necessário | Checklist de pré-evento: o que testar antes de abrir os port |
| Baixo throughput mesmo com sinal forte | Interferência de canal ou saturação | Altere canais e revise a distribuição de clientes | Checklist de pré-evento: o que testar antes de abrir os port |
| Desconexões frequentes de clientes | Problemas de autenticação ou excesso de clientes por AP | Revise configurações de autenticação e distribua melhor os clientes | Checklist de pré-evento: o que testar antes de abrir os port |
| Alertas de falha não chegam durante o evento | Notificações ou syslog externo não configurados corretamente | Revise configurações em System > Advanced > Notifications e Status > System Logs > Settings | Checklist de segurança e operação: o que não pode faltar ant |
| Backup não é restaurável | Arquivo corrompido ou backup feito com o sistema em uso intenso | Faça backup com o sistema estável e valide restaurando em ambiente de teste | Checklist de segurança e operação: o que não pode faltar ant |
| Regras temporárias permanecem após o evento | Falta de documentação ou esquecimento na remoção | Liste e marque regras temporárias no planejamento e remova pela interface web após o evento | Checklist de segurança e operação: o que não pode faltar ant |
| Arquivo de métricas vazio | Comando remoto não executou corretamente ou não há permissão | Verifique permissões SSH e se o comando funciona manualmente via SSH | Coletando métricas de dispositivos OpenWrt com Ansible |
| Playbook falha em todos os hosts | Inventário ou credenciais incorretas | Revise o arquivo de inventário e as chaves SSH | Coletando métricas de dispositivos OpenWrt com Ansible |
| Dados não atualizam nos relatórios | Cronjob não está rodando ou caminho do playbook está errado | Use 'crontab -l' e confira logs do cron | Coletando métricas de dispositivos OpenWrt com Ansible |
| Agent não aparece no frontend | Hostname incorreto ou firewall bloqueando porta 10050 | Corrija o hostname no agent e libere a porta no firewall | Componentes do Zabbix: server, proxy, agent e frontend em ca |
| Proxy não envia dados ao server | Configuração de Server/IP errada em zabbix_proxy.conf | Ajuste o IP do server no proxy e reinicie o serviço | Componentes do Zabbix: server, proxy, agent e frontend em ca |
| Frontend não carrega | Problema no serviço web ou PHP | Reinicie o apache/nginx e revise logs do PHP | Componentes do Zabbix: server, proxy, agent e frontend em ca |
| Dados atrasados | Proxy sobrecarregado ou link instável | Reforce hardware do proxy ou otimize a coleta de itens | Componentes do Zabbix: server, proxy, agent e frontend em ca |
| Porta exposta não responde de fora | Regra de firewall ausente ou errada após o port forwarding | Adicione ou ajuste regra em Firewall > Rules na interface WAN | Componentes internos do pfSense: engine de firewall, NAT, pl |
| Suricata não gera alertas | Plugin não ativado na interface correta | Ative Suricata na interface desejada em Services > Suricata | Componentes internos do pfSense: engine de firewall, NAT, pl |
| VPN conecta mas não acessa rede interna | Falta de regra de firewall permitindo tráfego da interface OpenVPN | Adicione regra permitindo tráfego em Firewall > Rules > OpenVPN | Componentes internos do pfSense: engine de firewall, NAT, pl |
| Usuário do staff não acessa impressora dos expositores | Regra de firewall ausente ou bloqueando porta 9100 | Verifique e ajuste a regra de permissão no firewall | Conectando múltiplas redes: VLANs, roteamento e firewall |
| Público acessa recursos internos | Falta de regra de bloqueio entre VLANs | Inclua regras REJECT entre público e as demais zonas | Conectando múltiplas redes: VLANs, roteamento e firewall |
| Sem internet em uma VLAN | Roteamento ou NAT não configurado para a interface | Adicione a interface à zona WAN ou configure NAT corretamente | Conectando múltiplas redes: VLANs, roteamento e firewall |
| snmpwalk retorna timeout | Firewall bloqueando porta UDP 161 ou IP não autorizado na ACL | Libere a porta 161/UDP e ajuste a ACL para incluir o IP do coletor | Configurando SNMP em OpenWrt e switches para coleta |
| snmpwalk retorna 'No Such Object available' | OID consultado não existe ou permissão insuficiente | Verifique o OID e a configuração da comunidade | Configurando SNMP em OpenWrt e switches para coleta |
| snmpwalk retorna 'Authentication failure' | Comunidade SNMP incorreta | Confirme a comunidade configurada no dispositivo e no comando | Configurando SNMP em OpenWrt e switches para coleta |
| Falha de autenticação (401 Unauthorized) | Credenciais incorretas ou método de autenticação incompatível. | Revise usuário, senha e headers. Consulte a documentação da API. | Consumindo APIs REST para automação de rede: casos práticos |
| Erro de certificado SSL | Certificado não confiável ou autoassinado. | Use 'validate_certs: no' apenas em testes. Em produção, instale o CA correto. | Consumindo APIs REST para automação de rede: casos práticos |
| Resposta vazia ou formato inesperado | Endpoint errado ou método HTTP incorreto. | Confirme URL, método e parâmetros conforme documentação da API. | Consumindo APIs REST para automação de rede: casos práticos |
| Item SNMP retorna 'Timeout' ou 'No Such Object' | OID incorreto ou SNMP não habilitado no dispositivo. | Confirme o OID e as configurações SNMP do equipamento. | Criando hosts, itens e triggers para Wi-Fi e cabeado |
| Trigger nunca dispara, mesmo com falha simulada | Expressão da trigger ou valor de comparação incorreto. | Revise a expressão e os valores retornados pelo item. | Criando hosts, itens e triggers para Wi-Fi e cabeado |
| Valores de interface não aparecem | Índice da interface no OID não corresponde ao equipamento. | Descubra o índice correto usando snmpwalk e ajuste o OID. | Criando hosts, itens e triggers para Wi-Fi e cabeado |
| Widget não exibe dados | Item não existe ou não está coletando dados | Verifique se o item está criado e ativo no host | Dashboards e mapas: visualizando a rede do evento em tempo r |
| Mapa não muda de cor quando um host cai | Trigger não associada ao elemento do mapa | Edite o mapa e vincule a trigger correta ao host ou link | Dashboards e mapas: visualizando a rede do evento em tempo r |
| Dashboard não aparece para outro usuário | Permissões de compartilhamento incorretas | Revise as permissões do dashboard e do usuário | Dashboards e mapas: visualizando a rede do evento em tempo r |
| pfSense não reconhece o config.xml no pendrive | Formato de arquivo ou sistema de arquivos incompatível | Formate o pendrive em FAT32 e valide o XML | Deploy rápido em eventos: automação, backup e rollback |
| Erro após restauração do config.xml | Arquivo corrompido ou com sintaxe inválida | Valide o XML em laboratório antes de usar | Deploy rápido em eventos: automação, backup e rollback |
| Configuração não aplica após reboot | Arquivo copiado para local errado | Confirme que o arquivo está em /conf/config.xml | Deploy rápido em eventos: automação, backup e rollback |
| Backup não aparece na interface web | Permissões de arquivo ou caminho incorreto | Ajuste permissões e revise o caminho do backup | Deploy rápido em eventos: automação, backup e rollback |
| Host não aparece após iniciar agente | Metadata incorreto ou agente não consegue alcançar o servidor | Verifique HostMetadata no agente e conectividade de rede | Descoberta automática de hosts e serviços: LLD e auto-regist |
| Itens de interface não são criados | Regra de LLD ausente ou erro no protótipo de item | Revise a configuração da regra de descoberta e dos protótipos | Descoberta automática de hosts e serviços: LLD e auto-regist |
| Hosts duplicados no inventário | Mudança de hostname ou IP sem limpeza no Zabbix | Implemente scripts de remoção periódica de hosts órfãos | Descoberta automática de hosts e serviços: LLD e auto-regist |
| Equipamento não aparece no diagrama | Levantamento incompleto ou atualização defasada | Revisar a lista de equipamentos e atualizar o diagrama imediatamente | Desenhando o diagrama de monitoramento: topologia, pontos de |
| Fluxo de dados não está claro | Falta de setas ou segmentação no diagrama | Adicionar setas e separar fluxos distintos | Desenhando o diagrama de monitoramento: topologia, pontos de |
| Redundância não está visível | Diagrama simplificado demais | Detalhar todos os caminhos redundantes, mesmo que pareçam óbvios | Desenhando o diagrama de monitoramento: topologia, pontos de |
| Backup não pode ser transferido via SCP | Firewall ativo ou SSH desabilitado no equipamento | Habilite SSH temporariamente e ajuste regras de firewall | Desmontagem segura: backups, limpeza e checklist final |
| Logs não encontrados na pasta padrão | Logrotate ou configuração personalizada de diretórios | Consulte a configuração do syslog para localizar os arquivos | Desmontagem segura: backups, limpeza e checklist final |
| Equipamento não apaga SSID temporário | Configuração não foi commitada ou serviço não foi recarregado | Execute 'uci commit' e 'wifi reload' após alterações | Desmontagem segura: backups, limpeza e checklist final |
| Ping para a internet falha, mas gateway responde | Problema de roteamento ou bloqueio externo | Verifique rotas e regras de saída na WAN | Diagnóstico de conectividade: ferramentas e métodos no pfSen |
| Traceroute para em um salto específico | Roteador intermediário ou firewall externo bloqueando | Solicite análise ao responsável pelo salto problemático | Diagnóstico de conectividade: ferramentas e métodos no pfSen |
| Packet capture mostra saída mas sem resposta | Bloqueio de retorno, NAT ou serviço interno inativo | Revise regras de NAT, firewall e status do serviço | Diagnóstico de conectividade: ferramentas e métodos no pfSen |
| Logs mostram bloqueio inesperado | Regra de firewall mal posicionada | Ajuste ordem das regras e teste novamente | Diagnóstico de conectividade: ferramentas e métodos no pfSen |
| Acesso externo via NAT não funciona | Port forward incorreto ou serviço interno fora do ar | Corrija regra de NAT e verifique serviço | Diagnóstico de conectividade: ferramentas e métodos no pfSen |
| Execução lenta ou travando | Número de forks muito alto para o hardware disponível | Reduza o valor de forks em ansible.cfg e monitore o uso de recursos | Distribuindo a carga: controladoras múltiplas e execução par |
| Hosts não respondem | Inventário desatualizado ou SSH não configurado | Atualize o inventário e teste a conexão SSH manualmente | Distribuindo a carga: controladoras múltiplas e execução par |
| Resultados inconsistentes entre controladoras | Inventários divergentes ou variáveis diferentes | Sincronize todos os arquivos via Git antes de executar | Distribuindo a carga: controladoras múltiplas e execução par |
| Falha ao executar playbook | Permissões insuficientes ou dependências ausentes | Verifique permissões e instale dependências necessárias | Distribuindo a carga: controladoras múltiplas e execução par |
| Logs não aparecem no servidor externo | Configuração incorreta de syslog remoto ou firewall bloqueando porta 514 | Revise Status > System Logs > Settings e libere a porta no firewall | Erros comuns e como evitá-los: aprendendo com falhas recorre |
| Backup não restaura corretamente | Arquivo corrompido ou incompatível com a versão do pfSense | Faça backup novamente e teste restauração em ambiente compatível | Erros comuns e como evitá-los: aprendendo com falhas recorre |
| Firewall fica lento ou trava durante o evento | Subdimensionamento de hardware ou excesso de conexões | Monitore recursos e considere upgrade ou ajuste de regras | Erros comuns e como evitá-los: aprendendo com falhas recorre |
| Novas conexões não são aceitas. | Limite da tabela de estados atingido. | Aumente o parâmetro net.pf.states e adicione RAM se necessário. | Escalabilidade e limitação: como prever gargalos e pontos de |
| Tráfego lento ou queda de pacotes. | Saturação da interface de rede. | Verifique uso em netstat -i e considere upgrade de NIC. | Escalabilidade e limitação: como prever gargalos e pontos de |
| Failover CARP não ocorre. | Configuração inconsistente ou senha fraca. | Revise configuração, use senha forte e sincronize regras. | Escalabilidade e limitação: como prever gargalos e pontos de |
| Firewall reinicia sob carga. | Consumo excessivo de RAM ou CPU. | Reduza regras desnecessárias e aumente recursos físicos. | Escalabilidade e limitação: como prever gargalos e pontos de |
| Erros de 'Too many open files' | Limite de arquivos abertos insuficiente | Aumente o nofile em /etc/security/limits.conf | Escalando o Ansible: limites práticos e tuning de desempenho |
| Execução muito lenta ou travando | CPU ou RAM insuficientes no nó de controle | Reduza forks ou aumente recursos do servidor | Escalando o Ansible: limites práticos e tuning de desempenho |
| Timeouts de SSH | Multiplexação SSH desativada ou rede saturada | Ative multiplexação e revise a infraestrutura de rede | Escalando o Ansible: limites práticos e tuning de desempenho |
| Dispositivos de diferentes VLANs conseguem se comunicar sem permissão | Regras de firewall ausentes ou permissivas | Revise e restrinja regras em Firewall > Rules para cada VLAN | Escalando serviços: múltiplas VLANs, VPNs e sensores IDS |
| VPN conecta, mas não acessa recursos internos | Roteamento ou regras de firewall faltando | Adicione rotas e regras de acesso para a sub-rede VPN | Escalando serviços: múltiplas VLANs, VPNs e sensores IDS |
| Suricata causa lentidão ou quedas | CPU insuficiente ou regras excessivas | Ajuste regras, desative assinaturas desnecessárias ou aumente recursos | Escalando serviços: múltiplas VLANs, VPNs e sensores IDS |
| VLANs não funcionam em todos switches | Switch não gerenciável ou VLANs não configuradas | Use switches compatíveis e configure VLANs corretamente | Escalando serviços: múltiplas VLANs, VPNs e sensores IDS |
| Usuários não conseguem acessar a internet | Regra de firewall faltando ou gateway não definido | Revise regras e gateways em Firewall > Rules | Escolha de tecnologias: critérios para firewall, VPN e IDS/I |
| VPN conecta mas não acessa recursos internos | Rota ou regra de firewall ausente para a rede interna | Adicione rota e permita tráfego em Firewall > Rules > OpenVPN/IPsec | Escolha de tecnologias: critérios para firewall, VPN e IDS/I |
| Suricata gera muitos falsos positivos | Regras ativadas em excesso ou mal ajustadas | Desative categorias não críticas e ajuste regras no Suricata | Escolha de tecnologias: critérios para firewall, VPN e IDS/I |
| VLANs se comunicam entre si | Falta de regra de bloqueio explícita | Adicione regra de bloqueio entre VLANs em Firewall > Rules | Escolha de tecnologias: critérios para firewall, VPN e IDS/I |
| Usuários reclamam de sinal fraco em áreas centrais. | APs muito altos ou antenas com ganho inadequado. | Ajuste altura dos APs e troque para antenas de menor ganho. | Escolha e alocação de APs: modelos, antenas e posicionamento |
| Quedas frequentes de conexão. | Excesso de clientes por AP ou sobreposição de cobertura. | Distribua melhor os APs e reduza potência de transmissão. | Escolha e alocação de APs: modelos, antenas e posicionamento |
| Áreas com sinal forte, mas baixa velocidade. | Interferência entre APs próximos. | Reveja posicionamento e ajuste canais (veja lição específica). | Escolha e alocação de APs: modelos, antenas e posicionamento |
| Usuários não conseguem conectar ao Wi-Fi | Limite de associações atingido no AP | Reduza o número de clientes por AP, distribua mais APs ou aumente o limite conforme a capacidade do hardware. | Estimativa de capacidade: conexões simultâneas, throughput e |
| Rede lenta ou instável durante picos | Throughput subdimensionado ou excesso de clientes por rádio | Reveja a estimativa de capacidade e aumente a infraestrutura. | Estimativa de capacidade: conexões simultâneas, throughput e |
| AP reinicia sob carga | Equipamento sobrecarregado | Reduza o número de clientes por AP ou substitua por modelo mais robusto. | Estimativa de capacidade: conexões simultâneas, throughput e |
| Playbook executa com variáveis erradas | Variáveis duplicadas ou mal documentadas | Centralize variáveis em group_vars/host_vars e revise documentação | Estruturação de repositórios e versionamento de playbooks |
| Rollback impossível após erro | Alterações não versionadas | Confirme commits frequentes e uso de tags para versões estáveis | Estruturação de repositórios e versionamento de playbooks |
| Segredos expostos no repositório | Arquivos sensíveis não incluídos no .gitignore | Adicione padrões ao .gitignore e remova históricos de segredos | Estruturação de repositórios e versionamento de playbooks |
| Dispositivo de fornecedor acessa recursos da bilheteria | Regra de firewall ausente ou permissiva entre VLANs | Adicione regra explícita de bloqueio na interface da VLAN de origem | Estudo de caso: integração de VLAN, VPN e IDS em evento de g |
| VPN acessa redes não autorizadas | Rota ou regra de firewall mal configurada | Restrinja acesso da subnet VPN apenas à VLAN de gerência | Estudo de caso: integração de VLAN, VPN e IDS em evento de g |
| Suricata gera muitos falsos positivos | Ruleset genérico ou mal calibrado | Ajuste regras e desabilite assinaturas irrelevantes | Estudo de caso: integração de VLAN, VPN e IDS em evento de g |
| O Zabbix não coleta dados do OpenWrt | SNMPd não está rodando ou firewall bloqueando porta 161/UDP | Verifique status do SNMPd com 'ps' e libere porta no firewall com 'uci add firewall rule...' | Estudo de caso: monitoramento de rede Wi-Fi em festival com |
| Métricas de clientes conectados não aparecem | Script customizado não está executando corretamente ou permissão insuficiente | Teste o script manualmente via SSH e ajuste permissões de execução | Estudo de caso: monitoramento de rede Wi-Fi em festival com |
| Alertas não são enviados | Triggers mal configuradas ou ação de notificação ausente | Revise triggers e configure ações de notificação no Zabbix | Estudo de caso: monitoramento de rede Wi-Fi em festival com |
| Zabbix não coleta dados de um switch | SNMP desabilitado ou comunidade incorreta | Habilite SNMP e ajuste a string de comunidade no equipamento e no Zabbix | Estudo de caso: operação de rede cabeada e wireless em feira |
| Alertas de perda de link sem motivo aparente | Polling muito agressivo ou jitter na rede | Aumente o intervalo de polling ou ajuste thresholds das triggers | Estudo de caso: operação de rede cabeada e wireless em feira |
| APs aparecem offline durante picos | Equipamento sobrecarregado, SNMP não responde | Reduza frequência de polling ou otimize firmware do AP | Estudo de caso: operação de rede cabeada e wireless em feira |
| Usuários relatam lentidão em áreas específicas | AP sobrecarregado ou canal saturado | Redistribua APs, ajuste canais ou potência | Estudo de caso: Wi-Fi para feira com 5 mil usuários simultân |
| Dispositivos não conseguem autenticar | Exaustão do pool DHCP | Amplie o escopo ou reduza lease time | Estudo de caso: Wi-Fi para feira com 5 mil usuários simultân |
| Quedas frequentes de conexão | Interferência de outros APs ou redes vizinhas | Ajuste canais e reduza potência em 2,4 GHz | Estudo de caso: Wi-Fi para feira com 5 mil usuários simultân |
| Exportação CSV incompleta ou vazia | Filtro excessivo ou frontend sobrecarregado | Reduza o período, filtre menos itens ou tente em outro horário | Exportando métricas para análise externa: CSV, API e Grafana |
| Erro de autenticação na API | Usuário ou senha incorretos, ou permissão insuficiente | Revise credenciais e permissões do usuário na API | Exportando métricas para análise externa: CSV, API e Grafana |
| Grafana não exibe dados do Zabbix | Configuração incorreta da fonte de dados ou plugin desatualizado | Reconfigure a fonte, atualize o plugin e valide usuário/senha | Exportando métricas para análise externa: CSV, API e Grafana |
| Usuários reclamam de lentidão generalizada | APs sobrecarregados ou interferência de canal | Redistribua clientes e ajuste canais manualmente | Falhas e sucessos: o que deu errado (e certo) em eventos ant |
| Quedas frequentes de conexão | Firmware instável ou excesso de clientes por AP | Atualize firmware e limite o número de clientes por AP | Falhas e sucessos: o que deu errado (e certo) em eventos ant |
| Áreas sem cobertura | Potência dos APs mal ajustada ou posicionamento ruim | Reajuste potência e reposicione APs | Falhas e sucessos: o que deu errado (e certo) em eventos ant |
| Rede toda fora do ar após broadcast storm | Falta de segmentação de tráfego | Implemente VLANs e controle de broadcast | Falhas e sucessos: o que deu errado (e certo) em eventos ant |
| Playbook não executa em todos os switches | Inventário incompleto ou credenciais incorretas | Revise o arquivo de inventário e teste conexão com 'ansible -m ping' | Falhas que ensinaram: lições de eventos onde a automação foi |
| Ação automatizada não resolve o problema | Comando incorreto ou condição 'when' mal definida | Valide comandos manualmente antes de automatizar e revise as condições | Falhas que ensinaram: lições de eventos onde a automação foi |
| Logs não são gerados | Falta de tasks de registro no playbook | Adicione tasks de logging usando 'ansible.builtin.debug' ou redirecione saídas para arquivos | Falhas que ensinaram: lições de eventos onde a automação foi |
| Ping com perda de pacotes | Interferência ou sobrecarga no AP | Ajuste canal ou potência do rádio | Ferramentas de diagnóstico: ping, traceroute, Wireshark e tc |
| Traceroute para na saída do gateway | Problema de roteamento ou NAT | Revise rotas e regras de NAT | Ferramentas de diagnóstico: ping, traceroute, Wireshark e tc |
| Tcpdump mostra muitos retransmits | Perda de pacotes no Wi-Fi | Reduza clientes por AP ou ajuste canal | Ferramentas de diagnóstico: ping, traceroute, Wireshark e tc |
| Wireshark detecta broadcast storm | Switch mal configurado ou loop | Verifique spanning tree e isolamento de VLAN | Ferramentas de diagnóstico: ping, traceroute, Wireshark e tc |
| Ansible pede senha ao conectar | Chave pública não instalada ou permissões incorretas | Reinstale a chave com ssh-copy-id e ajuste permissões com chmod 600 ~/.ssh/id_rsa | Fluxo de dados e segurança: do playbook ao dispositivo |
| Variáveis sensíveis aparecem nos logs | Faltou no_log: true na task | Adicione no_log: true em tasks que usam segredos | Fluxo de dados e segurança: do playbook ao dispositivo |
| Erro 'Permission denied' ao rodar playbook | Usuário remoto errado ou chave não autorizada | Confirme usuário e presença da chave em ~/.ssh/authorized_keys no dispositivo | Fluxo de dados e segurança: do playbook ao dispositivo |
| O playbook sempre reporta 'changed' mesmo sem alterações reais | O módulo usado não é idempotente ou a checagem de estado está mal configurada | Revise o uso de blockinfile, markers e condições de idempotência | Gerenciamento de estado em larga escala: consistência e idem |
| Configuração duplicada no arquivo de rede | O bloco inserido não foi delimitado corretamente | Ajuste o parâmetro marker do blockinfile para garantir exclusividade | Gerenciamento de estado em larga escala: consistência e idem |
| Execuções simultâneas geram arquivos corrompidos | Falta de controle de concorrência | Implemente serialização ou orquestração externa | Gerenciamento de estado em larga escala: consistência e idem |
| Playbook trava ou não retorna | Roteador sobrecarregado ou sem memória suficiente | Reduza forks, divida tarefas e monitore consumo antes de rodar novas automações | Gerenciamento de recursos em redes OpenWrt: memória, CPU e s |
| Storage enche rapidamente | Logs ou arquivos temporários não removidos | Implemente limpeza automática após cada tarefa | Gerenciamento de recursos em redes OpenWrt: memória, CPU e s |
| Carga de CPU sempre alta | Tarefas pesadas ou execuções simultâneas | Limite execuções concorrentes e otimize scripts | Gerenciamento de recursos em redes OpenWrt: memória, CPU e s |
| Memória livre muito baixa | Processos em excesso ou vazamento de memória | Reinicie serviços desnecessários e monitore processos ativos | Gerenciamento de recursos em redes OpenWrt: memória, CPU e s |
| Não consigo conectar via SSH | Firewall bloqueando porta ou SSH desabilitado | Habilite SSH e ajuste regras de firewall | Gerenciamento remoto e integração com ferramentas externas |
| Dados SNMP não aparecem no inventário | SNMP não habilitado ou ACL restritiva | Revise configuração SNMP e ACLs | Gerenciamento remoto e integração com ferramentas externas |
| Atualização falha via SSH | Permissões insuficientes ou falta de espaço em disco | Verifique permissões e espaço disponível | Gerenciamento remoto e integração com ferramentas externas |
| Interface não sobe após aplicar configuração | Erro de sintaxe no arquivo network | Revise o template e valide o arquivo antes de reiniciar o serviço | Gerenciando interfaces, VLANs e roteamento via playbooks |
| VLAN não aparece em 'swconfig' | Portas ou IDs de VLAN incorretos | Confirme se as portas e IDs estão corretos nas variáveis | Gerenciando interfaces, VLANs e roteamento via playbooks |
| Rota estática não funciona | Gateway ou interface incorretos | Verifique se o gateway existe e está acessível | Gerenciando interfaces, VLANs e roteamento via playbooks |
| Erro 'Decryption failed' ao rodar playbook | Senha do Vault incorreta ou arquivo corrompido | Verifique a senha e o histórico do arquivo. | Gerenciando segredos: Ansible Vault e práticas recomendadas |
| Arquivo de senha versionado por engano | Falta de configuração do .gitignore | Adicione o arquivo ao .gitignore e remova do repositório. | Gerenciando segredos: Ansible Vault e práticas recomendadas |
| Segredos de produção acessíveis em homologação | Uso da mesma senha ou arquivo entre ambientes | Separe arquivos e senhas para cada ambiente. | Gerenciando segredos: Ansible Vault e práticas recomendadas |
| Handler não é executado mesmo após alteração | A tarefa anterior não gerou mudança (changed: false) ou notify está ausente. | Garanta que a tarefa realmente altera o destino e que o notify está correto. | Handlers, loops e condicionais: tornando playbooks realmente |
| Loop não percorre todos os itens | Estrutura do loop está incorreta ou variável mal definida. | Revise a lista passada ao loop e o uso de variáveis. | Handlers, loops e condicionais: tornando playbooks realmente |
| Tarefa condicional nunca executa | Expressão no 'when' está errada ou variável não existe. | Use debug para inspecionar variáveis e corrija a expressão. | Handlers, loops e condicionais: tornando playbooks realmente |
| Não consigo acessar a interface web após lockdown | HTTPS ativado sem certificado válido ou firewall bloqueando | Acesse via console local e ajuste as configurações ou regras de firewall | Hardening do pfSense: lockdown de acesso, atualização e patc |
| SSH recusa conexão | Login por senha desativado e chave não cadastrada | Cadastre a chave pública do usuário em System > User Manager | Hardening do pfSense: lockdown de acesso, atualização e patc |
| Serviço crítico parou após atualização | Incompatibilidade de pacote ou configuração | Restaure backup da configuração anterior | Hardening do pfSense: lockdown de acesso, atualização e patc |
| Usuário perdeu acesso administrativo | Permissões insuficientes ou grupo removido | Revise grupos e permissões em System > User Manager | Hardening do pfSense: lockdown de acesso, atualização e patc |
| Firewall lento ou travando em picos | CPU insuficiente ou ausência de AES-NI | Troque por processador com AES-NI e mais núcleos | Hardware para pfSense em eventos: CPU, RAM, NIC e storage se |
| Logs parando de gravar | Disco cheio | Ajuste a retenção de logs e limpe arquivos antigos | Hardware para pfSense em eventos: CPU, RAM, NIC e storage se |
| Perda de conectividade em VLANs | NIC sem suporte pleno a VLAN tagging | Troque a placa de rede por modelo Intel ou Broadcom | Hardware para pfSense em eventos: CPU, RAM, NIC e storage se |
| pfSense reiniciando sozinho | RAM insuficiente ou falha de hardware | Aumente a RAM e teste memória com memtest | Hardware para pfSense em eventos: CPU, RAM, NIC e storage se |
| Ataque persiste após bloqueio | IP atacante mudou (spoofing ou botnet) | Ajustar regras para bloquear ranges ou ativar geo-blocking. | Incidente em evento: análise forense e resposta rápida com p |
| Logs sumindo rapidamente | Volume alto de eventos sobrescrevendo logs | Exportar logs periodicamente para armazenamento externo. | Incidente em evento: análise forense e resposta rápida com p |
| Falsos positivos em alertas IDS | Regras IDS muito genéricas | Ajustar as regras e thresholds do Suricata. | Incidente em evento: análise forense e resposta rápida com p |
| Configuração não aplicada em todos os switches | Inventário incompleto ou erro de autenticação | Revise o arquivo de inventário e as credenciais | Infraestrutura como código em eventos: práticas emergentes e |
| Rollback não funciona | Configuração não versionada corretamente | Garanta que todos os arquivos estejam no repositório Git | Infraestrutura como código em eventos: práticas emergentes e |
| Drift de configuração após o evento | Alterações manuais não corrigidas | Reaplique o playbook para restaurar o estado desejado | Infraestrutura como código em eventos: práticas emergentes e |
| Interface WAN sem IP | Cabo desconectado ou DHCP do provedor não responde | Verifique cabos e reinicie a interface em Interfaces > WAN | Instalação do pfSense: métodos, armadilhas e validação inici |
| Sem acesso à interface web | IP LAN incorreto ou firewall bloqueando | Confirme IP via console e regras de firewall | Instalação do pfSense: métodos, armadilhas e validação inici |
| SSH não conecta | SSH não habilitado ou chave pública não cadastrada | Habilite SSH e adicione chave pública em System > Advanced | Instalação do pfSense: métodos, armadilhas e validação inici |
| Agent não responde ao server | Firewall bloqueando porta 10050 ou configuração incorreta do Server no agent | Verifique o firewall (ufw, firewalld) e ajuste a configuração Server no zabbix_agentd.conf | Instalação do Zabbix server, agent e proxy em Linux do zero |
| Proxy aparece como offline no frontend | Hostname do proxy não corresponde ao cadastrado ou falha na conexão com o server | Confirme o campo Hostname no zabbix_proxy.conf e conectividade de rede | Instalação do Zabbix server, agent e proxy em Linux do zero |
| Erro de acesso ao banco de dados | Usuário ou senha incorretos no arquivo de configuração | Revise DBUser e DBPassword em zabbix_server.conf e zabbix_proxy.conf | Instalação do Zabbix server, agent e proxy em Linux do zero |
| Erro 'Permission denied' ao conectar via SSH | Chave pública não copiada ou permissões erradas | Refaça o ssh-copy-id e ajuste permissões para 600 na chave privada | Instalando Ansible e preparando o ambiente para automação de |
| Ansible retorna 'UNREACHABLE' | Host offline ou firewall bloqueando SSH | Verifique conectividade de rede e regras de firewall | Instalando Ansible e preparando o ambiente para automação de |
| Erro 'python not found' no Ansible | Python ausente no OpenWrt | Instale python3 via opkg | Instalando Ansible e preparando o ambiente para automação de |
| Usuário autorizado não consegue acessar a internet | Callback HTTP falhou ou firewall bloqueando comunicação | Teste conectividade entre roteador e API, revise regras de firewall | Integração com sistemas de ticket e credenciamento |
| Portal cativo não exibe tela de autenticação | Configuração incorreta do portal ou conflito de IP | Verifique configuração do portal e IPs atribuídos | Integração com sistemas de ticket e credenciamento |
| Acesso liberado para usuários não autorizados | Script de autenticação falho ou lista local desatualizada | Audite scripts e cron jobs de sincronização | Integração com sistemas de ticket e credenciamento |
| Itens SNMP aparecem como 'unsupported' | OID incorreta ou comunidade errada | Confirme OID e comunidade no equipamento e no Zabbix | Integrando OpenWrt, Linux e equipamentos SNMP ao Zabbix |
| Sem dados do agente Linux | Firewall bloqueando porta 10050/TCP | Libere a porta no firewall do servidor Linux | Integrando OpenWrt, Linux e equipamentos SNMP ao Zabbix |
| SNMP responde localmente, mas não remotamente | snmpd escutando apenas em localhost | Ajuste snmpd para escutar na interface LAN | Integrando OpenWrt, Linux e equipamentos SNMP ao Zabbix |
| Erro: 'Inventory script (dynamic_inventory.py) returned 1, expected 0' | Script com erro de sintaxe ou falha ao acessar a fonte de dados | Execute o script manualmente, corrija exceções e valide o JSON | Inventário dinâmico: adaptando o Ansible à infraestrutura qu |
| Hosts não aparecem no inventário | API ou fonte de dados vazia, filtro errado no script | Revise a consulta e o processamento dos dados | Inventário dinâmico: adaptando o Ansible à infraestrutura qu |
| Variáveis não aplicadas aos hosts | Chave '_meta' ou 'hostvars' ausente ou malformada | Ajuste o JSON para incluir '_meta' e as variáveis corretas | Inventário dinâmico: adaptando o Ansible à infraestrutura qu |
| Equipamento não aparece no inventário | Ativo esquecido ou não informado pela equipe de infraestrutura | Revisar checklist com todos os responsáveis do evento | Levantamento de requisitos: o que monitorar em uma rede de e |
| Não consegue coletar métricas via SNMP | SNMP desabilitado ou bloqueado no equipamento | Habilitar SNMP e liberar IP do servidor Zabbix | Levantamento de requisitos: o que monitorar em uma rede de e |
| SLI definido não é mensurável | Métrica não disponível no equipamento | Ajustar SLI para um indicador disponível ou trocar equipamento | Levantamento de requisitos: o que monitorar em uma rede de e |
| Usuário acessa Wi-Fi sem aceitar termo | Portal cativo mal configurado ou bypass ativo | Revisar configuração do captive portal e regras de firewall | LGPD e privacidade: coleta, retenção e anonimização de dados |
| Logs armazenam dados sensíveis além do necessário | Script de coleta ou configuração padrão excessiva | Ajustar scripts e revisar parâmetros de logging | LGPD e privacidade: coleta, retenção e anonimização de dados |
| Logs não são eliminados após o prazo | Falta de política de rotação ou erro em scripts de limpeza | Configurar logrotate ou cron jobs corretamente | LGPD e privacidade: coleta, retenção e anonimização de dados |
| Logs não aparecem no dashboard | Widget não adicionado ou configuração incorreta | Adicione o widget correto e salve o layout | Logs, alertas e dashboards: visualizando a saúde da rede em |
| Alertas do Suricata não são exibidos | Suricata não está rodando ou interface não selecionada | Verifique se o serviço está ativo e configurado na interface correta | Logs, alertas e dashboards: visualizando a saúde da rede em |
| Syslog externo não recebe eventos | IP/porta incorretos ou firewall bloqueando saída | Confirme IP/porta e libere tráfego de saída para o servidor syslog | Logs, alertas e dashboards: visualizando a saúde da rede em |
| Logs não aparecem no servidor externo | Firewall bloqueando porta 514 ou IP incorreto na configuração | Verifique regras de firewall e IP do servidor syslog | Logs, syslog e análise forense pós-evento |
| Logs sumiram após reboot do roteador | Armazenamento local volátil | Garanta envio para servidor externo | Logs, syslog e análise forense pós-evento |
| Logs incompletos ou truncados | Nível de log muito restrito ou buffer pequeno | Ajuste o nível de log e aumente buffer se possível | Logs, syslog e análise forense pós-evento |
| Logs com horário incorreto | Configuração de NTP ausente ou errada | Configure NTP corretamente no roteador | Logs, syslog e análise forense pós-evento |
| Áreas sem sinal ou sinal fraco | Obstáculos densos ou distância excessiva do ponto de acesso | Reposicione o ponto de acesso ou adicione outro para cobrir a área | Mapeamento de área e cálculo de cobertura Wi-Fi |
| Interferência entre pontos de acesso | Sobreposição excessiva de cobertura ou canais iguais | Reduza a potência ou altere os canais dos pontos de acesso | Mapeamento de área e cálculo de cobertura Wi-Fi |
| Roaming instável | Sobreposição insuficiente entre células | Ajuste a posição dos pontos de acesso para garantir 10-20% de sobreposição | Mapeamento de área e cálculo de cobertura Wi-Fi |
| Ferramenta de site survey não detecta redes | Driver de Wi-Fi incompatível ou modo monitor não ativado | Atualize drivers ou use adaptador compatível | Mapeamento de área e cálculo de cobertura Wi-Fi |
| Variável não tem o valor esperado | Conflito de prioridade ou erro de nome | Revise a hierarquia e nomes nos arquivos de variáveis. | Modelagem de variáveis: parametrização para múltiplos evento |
| Erro de permissão ao acessar variável sensível | Arquivo do Vault não descriptografado | Use '--ask-vault-pass' ao rodar o playbook. | Modelagem de variáveis: parametrização para múltiplos evento |
| Valor antigo aplicado após alteração | Cache de facts ou playbook não atualizado | Limpe o cache com 'ansible -m setup' ou revise o playbook. | Modelagem de variáveis: parametrização para múltiplos evento |
| Gráficos vazios no Grafana | Prometheus não está coletando do snmp_exporter ou SNMP não está habilitado. | Verifique se o snmp_exporter está rodando e se o SNMP está ativo nos equipamentos. | Monitoramento em tempo real: Prometheus, Grafana e SNMP |
| Alertas não são disparados | Regra de alerta mal configurada ou valor de referência incorreto. | Revise as regras e os valores de limiar no arquivo de alertas do Prometheus. | Monitoramento em tempo real: Prometheus, Grafana e SNMP |
| Dados de clientes Wi-Fi não aparecem | OIDs SNMP específicos do fabricante não configurados. | Consulte a documentação do equipamento para os OIDs corretos e ajuste a configuração do snmp_exporter. | Monitoramento em tempo real: Prometheus, Grafana e SNMP |
| Item SNMP retorna 'Not supported' | OID incorreto ou SNMP não habilitado no host | Verifique OID e configuração SNMP no equipamento | Monitorando disponibilidade, latência e uso de banda em temp |
| Ping não coleta dados | Firewall bloqueando ICMP | Libere ICMP entre Zabbix e host monitorado | Monitorando disponibilidade, latência e uso de banda em temp |
| Trigger de banda nunca dispara | Capacidade do link subestimada ou coleta com intervalo muito alto | Ajuste limiar e intervalo de coleta | Monitorando disponibilidade, latência e uso de banda em temp |
| API REST não responde | API não habilitada ou firewall bloqueando porta | Habilite a API em System > API e ajuste as regras de firewall locais. | Novidades do pfSense e plugins: o que há de mais avançado em |
| pfBlockerNG não bloqueia IPs | Listas de bloqueio desatualizadas ou configuração incompleta | Atualize as listas e revise a configuração em Firewall > pfBlockerNG. | Novidades do pfSense e plugins: o que há de mais avançado em |
| Suricata não gera alertas | Interface não atribuída ou regras desabilitadas | Atribua a interface correta e ative regras relevantes. | Novidades do pfSense e plugins: o que há de mais avançado em |
| Certificado SSL não renova | acme-client mal configurado ou sem acesso à porta 80/443 | Revise as permissões e portas expostas para Let's Encrypt. | Novidades do pfSense e plugins: o que há de mais avançado em |
| Dispositivos IoT não conseguem acessar a internet | Regras de firewall restritivas na VLAN IoT | Revise as regras e libere apenas o tráfego necessário | O futuro da segurança de perímetro em eventos: desafios e op |
| Muitos falsos positivos no IDS | Regras genéricas ou desatualizadas no Suricata | Ajuste ou atualize as regras, desabilite assinaturas irrelevantes | O futuro da segurança de perímetro em eventos: desafios e op |
| Automação bloqueando usuários legítimos | Critérios de bloqueio muito agressivos | Refine os scripts e monitore os logs antes de aplicar bloqueios automáticos | O futuro da segurança de perímetro em eventos: desafios e op |
| Cliente OpenVPN conecta mas não acessa rede interna | Rota não definida ou firewall bloqueando | Verifique configuração de 'Local Network' e regras de firewall | OpenVPN e IPsec: configuração prática para acesso remoto e i |
| Túnel IPsec não sobe | Parâmetros de Phase 1/2 incompatíveis ou relógio fora de sincronia | Revise configurações e sincronize horário dos dispositivos | OpenVPN e IPsec: configuração prática para acesso remoto e i |
| Erro de certificado expirado | Certificado do usuário ou servidor expirou | Renove o certificado no Cert. Manager e redistribua | OpenVPN e IPsec: configuração prática para acesso remoto e i |
| Playbook falha ao conectar no OpenWrt | SSH não habilitado ou senha incorreta | Verifique se o dropbear ou OpenSSH está ativo e revise as credenciais no inventário | Orquestração com múltiplos sistemas: Linux, OpenWrt e além |
| Arquivo não sincroniza em todos os hosts | Permissões ou caminhos diferentes entre sistemas | Ajuste o destino e permissões conforme cada sistema no playbook | Orquestração com múltiplos sistemas: Linux, OpenWrt e além |
| Comando systemd falha no OpenWrt | OpenWrt não usa systemd | Use comandos compatíveis como '/etc/init.d/network restart' | Orquestração com múltiplos sistemas: Linux, OpenWrt e além |
| Host não aparece no grupo correto | Nome ou grupo fora do padrão | Renomeie o host e ajuste o grupo conforme o padrão definido | Padronização de templates, nomenclatura e documentação |
| Template não aplica itens corretamente | Itens com nomes inconsistentes ou macros ausentes | Revise o template e padronize nomes e macros | Padronização de templates, nomenclatura e documentação |
| Backup do banco falha | Permissões insuficientes ou caminho inexistente | Ajuste permissões do usuário e verifique o diretório de destino | Padronização de templates, nomenclatura e documentação |
| Operador vê hosts de outras áreas | Permissão de grupo de usuários está ampla demais | Revise permissões em Administração > Grupos de usuários e restrinja ao grupo correto | Particionamento de redes, templates e permissões para grande |
| Alarmes irrelevantes aparecem para todos | Templates genéricos aplicados a todos os hosts | Aplique templates específicos por grupo de hosts | Particionamento de redes, templates e permissões para grande |
| Usuário não vê nenhum host | Permissão insuficiente no grupo de hosts | Aumente a permissão do grupo de usuários para o grupo de hosts desejado | Particionamento de redes, templates e permissões para grande |
| Não encontra determinada função na interface | O pacote correspondente não está instalado ou habilitado. | Acesse System > Package Manager e instale o pacote necessário. | pfSense como núcleo de defesa: licenciamento, arquitetura e |
| Dúvida sobre permissões de uso ou modificação | Desconhecimento da licença Apache 2.0. | Leia o arquivo LICENSE e consulte a documentação oficial. | pfSense como núcleo de defesa: licenciamento, arquitetura e |
| Recursos diferentes do esperado em relação a appliances | Diferenças de nomenclatura ou abordagem entre pfSense e soluções proprietárias. | Compare funcionalidades na documentação oficial de ambos. | pfSense como núcleo de defesa: licenciamento, arquitetura e |
| POS sem acesso à internet | Regra de firewall ausente ou bloqueando porta 443 | Revise e ajuste as regras da VLAN do POS, liberando TCP 443 | Planejamento de políticas de segurança: do levantamento ao d |
| Visitante acessa impressora do expositor | Falta de isolamento entre VLANs | Implemente regras de bloqueio entre VLANs no pfSense | Planejamento de políticas de segurança: do levantamento ao d |
| Staff sem acesso a sistema interno | Regra restritiva demais na interface do staff | Permita portas e destinos necessários para o staff | Planejamento de políticas de segurança: do levantamento ao d |
| Relatório vazio ou incompleto | Falha no registro das variáveis ou erro no template Jinja2 | Revise os nomes das variáveis e a sintaxe do template | Playbooks de diagnóstico: identificando falhas sem intervenç |
| Playbook para após primeiro erro | Falta de ignore_errors nas tasks críticas | Adicione ignore_errors: yes onde necessário | Playbooks de diagnóstico: identificando falhas sem intervenç |
| Logs não coletados | Caminho de log incorreto ou permissões insuficientes | Confirme o caminho e permissões dos arquivos de log | Playbooks de diagnóstico: identificando falhas sem intervenç |
| Resultados diferentes entre execuções | Ambiente instável ou comandos não idempotentes | Garanta que os comandos sejam consistentes e o ambiente controlado | Playbooks de diagnóstico: identificando falhas sem intervenç |
| Configuração diferente entre dispositivos | Erro manual na digitação ou sequência de comandos | Utilize automação para garantir padronização. | Por que automatizar redes temporárias: riscos e limites do m |
| Rede não responde após alteração | Comando incorreto ou parâmetro inválido | Revise logs e utilize rollback automatizado. | Por que automatizar redes temporárias: riscos e limites do m |
| Dificuldade em identificar quem fez a alteração | Falta de rastreabilidade no processo manual | Implemente automação com geração de logs. | Por que automatizar redes temporárias: riscos e limites do m |
| Zabbix não detecta host offline | Firewall bloqueando ICMP ou host mal configurado | Verifique regras de firewall e configuração do host no Zabbix | Por que monitorar redes temporárias? Riscos, métricas e impa |
| Latência sempre zero | Monitorando host na mesma máquina do Zabbix | Teste com hosts externos ou em outra sub-rede | Por que monitorar redes temporárias? Riscos, métricas e impa |
| Alertas não chegam | Configuração errada de media type ou trigger | Revise as configurações de notificação e triggers | Por que monitorar redes temporárias? Riscos, métricas e impa |
| Itens SNMP mostram 'Timeout' ou 'No response' | Community SNMP errada ou porta UDP 161 bloqueada | Corrija o community e libere a porta no firewall | Por que não coleta? Diagnóstico de falhas SNMP, ICMP e agent |
| Itens ICMP mostram 'unreachable' ou '100% packet loss' | ICMP filtrado ou rota ausente | Libere ICMP no firewall e verifique rotas | Por que não coleta? Diagnóstico de falhas SNMP, ICMP e agent |
| Itens agent mostram 'Connection refused' | Agent parado ou firewall bloqueando TCP 10050 | Inicie o agent e libere a porta no firewall | Por que não coleta? Diagnóstico de falhas SNMP, ICMP e agent |
| Clientes reclamam de lentidão | Saturação do AP ou interferência de canal | Reduza o número de clientes por AP e ajuste canais | Por que Wi-Fi de evento é diferente: multidão, mobilidade e |
| Sinal cai em áreas lotadas | Barreiras humanas e potência insuficiente | Reposicione APs e reduza distância até os usuários | Por que Wi-Fi de evento é diferente: multidão, mobilidade e |
| Desconexões frequentes | Excesso de dispositivos ou ruído externo | Limite associações e monitore fontes de ruído | Por que Wi-Fi de evento é diferente: multidão, mobilidade e |
| APs aquecendo demais | Carga excessiva de clientes | Distribua melhor os usuários entre APs | Por que Wi-Fi de evento é diferente: multidão, mobilidade e |
| Página de login não aparece | Erro na configuração do gateway ou firewall | Revise as regras de firewall e o IP de escuta do portal | Portal cativo e autenticação: controle de acesso em eventos |
| Usuário autentica mas não navega | Problema de roteamento ou NAT | Verifique rotas e regras de masquerade no OpenWrt | Portal cativo e autenticação: controle de acesso em eventos |
| Voucher não é aceito | Erro de integração com RADIUS ou banco de vouchers | Confira logs do RADIUS e gere novos vouchers para teste | Portal cativo e autenticação: controle de acesso em eventos |
| Não consigo acessar o OpenWrt via navegador | IP do notebook não está na mesma sub-rede ou cabo na porta errada | Configure IP manualmente e use porta LAN, não WAN | Primeira configuração: OpenWrt e UniFi na prática |
| SSID não aparece nos dispositivos | Interface wireless não está ativa ou mal configurada | Reveja /etc/config/wireless e reinicie o rádio | Primeira configuração: OpenWrt e UniFi na prática |
| AP UniFi não aparece no controlador | Problema de DHCP ou rede isolada | Verifique se o AP está na mesma VLAN e se recebe IP | Primeira configuração: OpenWrt e UniFi na prática |
| Erro ao atualizar firmware | Arquivo incorreto ou falta de espaço | Baixe firmware correto e libere espaço se necessário | Primeira configuração: OpenWrt e UniFi na prática |
| Playbook falha com 'Permission denied' ao conectar | Chave SSH não autorizada no OpenWrt ou permissão incorreta | Adicione a chave pública ao /etc/dropbear/authorized_keys do OpenWrt | Primeiro playbook: provisionando configurações básicas em Op |
| Hostname não muda após o playbook | Comando UCI não aplicado corretamente ou serviço não recarregado | Verifique se o comando de reload do sistema foi executado | Primeiro playbook: provisionando configurações básicas em Op |
| Senha root não altera ou login falha | Hash da senha inserido incorretamente ou método não suportado na versão do OpenWrt | Gere o hash novamente e consulte a documentação do OpenWrt para o método correto | Primeiro playbook: provisionando configurações básicas em Op |
| Tráfego legítimo bloqueado | GeoIP ou lista negra muito restritiva | Revise as listas e países permitidos, ajuste as regras para liberar exceções necessárias | Proteção contra ameaças: listas negras, GeoIP e regras dinâm |
| Listas negras não atualizam | Problema de conexão com os servidores das listas | Verifique conectividade, proxy e logs do pfBlockerNG | Proteção contra ameaças: listas negras, GeoIP e regras dinâm |
| Alerta de excesso de conexões bloqueadas | Limite de conexões muito baixo | Ajuste o threshold de conexões em pfBlockerNG > Reputation | Proteção contra ameaças: listas negras, GeoIP e regras dinâm |
| SNMPv3 não retorna dados | Usuário, senha ou parâmetros de criptografia incorretos | Revise usuário, senha e flags de autenticação/criptografia | Protegendo SNMP e agentes: comunidades, ACLs e SNMPv3 |
| Acesso SNMP permitido de qualquer IP | ACLs não configuradas corretamente | Reveja linhas 'com2sec' ou regras de firewall | Protegendo SNMP e agentes: comunidades, ACLs e SNMPv3 |
| SNMP responde via v2c mesmo após configuração | Comunidades v2c não foram removidas | Comente/remova todas as linhas 'community' e 'com2sec' | Protegendo SNMP e agentes: comunidades, ACLs e SNMPv3 |
| Usuários continuam se vendo na rede Wi-Fi | Isolamento de cliente não ativado ou configuração não aplicada | Verifique se 'option isolate' está ativo no OpenWrt ou Client Isolation no UniFi | QoS, limitação de banda e isolamento de cliente |
| Limite de banda não é respeitado | Classe tc ou User Group mal configurado | Revise comandos e associações de IP/SSID | QoS, limitação de banda e isolamento de cliente |
| Tráfego crítico ainda sofre lentidão | Regras de QoS insuficientes ou mal priorizadas | Ajuste prioridades e revise portas/protocolos nas regras | QoS, limitação de banda e isolamento de cliente |
| Proxy aparece como 'Desconectado' no server | Problema de rede ou configuração incorreta do parâmetro Server | Verifique conectividade e ajuste o IP do server no zabbix_proxy.conf | Quando e como usar proxies e múltiplos servidores |
| Dados não aparecem nos hosts monitorados pelo proxy | Proxy não está sincronizando ou banco local está cheio | Cheque espaço em disco e logs do proxy | Quando e como usar proxies e múltiplos servidores |
| Alerta de 'No data' para itens monitorados via proxy | Intervalo de envio do proxy muito alto ou perda de conexão prolongada | Reduza o ProxyDataSenderFrequency e melhore a estabilidade do link | Quando e como usar proxies e múltiplos servidores |
| Itens em atraso constante | Polling interval baixo ou itens demais | Aumente o polling interval ou reduza itens desnecessários | Quantos hosts, itens e triggers cabem? Limites práticos do Z |
| Frontend lento ou travando | Sobrecarga de triggers ou histórico excessivo | Simplifique triggers e reduza retenção | Quantos hosts, itens e triggers cabem? Limites práticos do Z |
| Dados de hosts remotos não aparecem | Proxy não conectado ou configuração errada | Verifique logs do proxy e conexão com o servidor | Quantos hosts, itens e triggers cabem? Limites práticos do Z |
| Coletas atrasadas ou triggers disparando com atraso | CPU ou RAM insuficiente | Aumente recursos ou reduza número de itens/hosts. | Recursos mínimos de hardware e rede: CPU, RAM, disco e banda |
| Banco de dados crescendo rápido demais | Período de retenção muito longo | Reduza dias de histórico/trends. | Recursos mínimos de hardware e rede: CPU, RAM, disco e banda |
| Perda de dados de hosts remotos | Rede instável ou banda insuficiente | Priorize tráfego do Zabbix e use links cabeados. | Recursos mínimos de hardware e rede: CPU, RAM, disco e banda |
| Scripts de automação acionam em excesso | Thresholds mal configurados ou modelo de IA sensível demais | Ajuste thresholds e reavalie os dados de treinamento | Redes autônomas e inteligência artificial em eventos |
| Ações automáticas derrubam a rede | Scripts com lógica incorreta ou sem checagem de estado | Implemente verificações antes de executar ações críticas | Redes autônomas e inteligência artificial em eventos |
| IA não detecta falhas reais | Dados insuficientes ou modelo mal treinado | Coletar mais métricas e revisar o treinamento do modelo | Redes autônomas e inteligência artificial em eventos |
| O IP virtual não é assumido pelo backup após falha do master | Sincronização CARP falhou ou multicast bloqueado na rede | Verifique conectividade entre appliances, configurações de VHID e liberação de multicast no switch | Redundância, failover e balanceamento no pfSense: alta dispo |
| Configurações não sincronizam entre master e backup | XML-RPC Sync mal configurado ou firewall bloqueando porta 443 | Revise IP, usuário, senha e regras de firewall entre appliances | Redundância, failover e balanceamento no pfSense: alta dispo |
| Failover WAN não ocorre quando o link principal cai | Monitor de gateway não está configurado ou IP de monitoramento inalcançável | Configure monitoramento de gateway em System > Routing > Gateways | Redundância, failover e balanceamento no pfSense: alta dispo |
| Acesso permitido está sendo bloqueado | Regra específica está abaixo de regra de bloqueio | Reordene as regras para que as permissões fiquem acima dos bloqueios | Regras de firewall e NAT: bloqueio, liberação e logs para au |
| Logs não aparecem | Logging não ativado na regra | Edite a regra e marque a opção de log | Regras de firewall e NAT: bloqueio, liberação e logs para au |
| Serviço publicado via NAT não responde | Faltou criar a regra de firewall correspondente | Adicione uma regra permitindo o tráfego na interface WAN para o IP/porta do serviço | Regras de firewall e NAT: bloqueio, liberação e logs para au |
| Muitos logs irrelevantes | Logging ativado em regras genéricas | Desative logs em regras de bloqueio geral e mantenha só nas críticas | Regras de firewall e NAT: bloqueio, liberação e logs para au |
| VPN conecta, mas não trafega dados | Rota ausente ou firewall bloqueando | Adicione rota correta e ajuste regras de firewall | Resolução de falhas em VPN, VLAN e IDS: do sintoma à causa r |
| Hosts de VLANs distintas se comunicam sem permissão | Regras de firewall permissivas ou ausência de isolamento | Restringir regras e revisar tags de VLAN | Resolução de falhas em VPN, VLAN e IDS: do sintoma à causa r |
| Suricata bloqueia tráfego legítimo | Falso positivo em regra IDS | Criar exceção ou ajustar regra | Resolução de falhas em VPN, VLAN e IDS: do sintoma à causa r |
| IPsec falha na negociação | Algoritmos incompatíveis ou IP incorreto | Alinhar configurações entre os peers | Resolução de falhas em VPN, VLAN e IDS: do sintoma à causa r |
| IP ofensivo não é bloqueado automaticamente | Modo 'Block offenders' não ativado ou regra Suricata mal configurada | Revise configuração do Suricata e das regras de firewall | Respostas a incidentes: do alerta ao bloqueio automatizado |
| Notificações não chegam | SMTP mal configurado ou bloqueio externo | Teste envio em System > Advanced > Notifications e ajuste SMTP | Respostas a incidentes: do alerta ao bloqueio automatizado |
| Logs não mostram a ação tomada | Registro manual falho ou exportação incompleta | Padronize o processo de documentação e revise exportação dos logs | Respostas a incidentes: do alerta ao bloqueio automatizado |
| Script não executa | Permissão incorreta ou erro de sintaxe | Dê permissão de execução (chmod +x) e revise o script | Respostas automáticas a falhas e alertas |
| Notificação não chega | Configuração de e-mail ou bot incorreta | Teste envio manual e revise credenciais | Respostas automáticas a falhas e alertas |
| AP reinicia em loop | Script sem controle de frequência | Implemente limites de reinicialização | Respostas automáticas a falhas e alertas |
| Logs não aparecem | Logger não configurado ou logrotate ativo | Verifique configuração do syslog e espaço em disco | Respostas automáticas a falhas e alertas |
| Alertas não chegam ao segundo nível | Configuração incorreta dos steps na action | Revise os steps e destinatários em Configuration > Actions | Respostas rápidas: alertas, escalonamento e registro de inci |
| Incidentes não aparecem nos relatórios | Filtros ou permissões incorretas | Ajuste filtros em Monitoring > Problems e revise permissões de usuário | Respostas rápidas: alertas, escalonamento e registro de inci |
| Comentários não são salvos | Permissão insuficiente do usuário | Conceda permissão de acknowledge ao grupo de usuários | Respostas rápidas: alertas, escalonamento e registro de inci |
| Script não executa remotamente | Permissões insuficientes ou erro de sintaxe | Verifique permissões do arquivo e rode 'sh -x' para debug | Scripts de provisionamento e configuração em massa |
| AP não aplica nova configuração | Comando não commitado ou serviço não reiniciado | Confirme uso de 'uci commit' e 'wifi reload' | Scripts de provisionamento e configuração em massa |
| UniFi Controller não sincroniza configurações | Dispositivo não adotado ou offline | Adote o dispositivo e verifique conectividade | Scripts de provisionamento e configuração em massa |
| Usuários não conseguem acessar o Wi-Fi | Regra de firewall bloqueando DHCP ou DNS | Revise as regras e permita tráfego UDP nas portas 67/68 (DHCP) e 53 (DNS) | Segurança de perímetro em eventos: desafios e ameaças reais |
| Serviço de streaming lento ou indisponível | Ataque DoS ou largura de banda insuficiente | Implemente limitação de conexões e monitore consumo de banda | Segurança de perímetro em eventos: desafios e ameaças reais |
| Logs do firewall vazios | Log desabilitado nas regras | Ative a opção de logging em cada regra crítica no pfSense | Segurança de perímetro em eventos: desafios e ameaças reais |
| Usuários não conseguem ver o captive portal | Dispositivo não reconhece o redirecionamento automático | Peça para acessar manualmente um site HTTP (não HTTPS) para forçar o portal. | Segurança em Wi-Fi aberto: WPA3, captive portal e ataques co |
| Dispositivos antigos não conectam ao WPA3-OWE | Incompatibilidade de hardware/software | Habilite modo de transição WPA2/WPA3 ou mantenha SSID WPA2-Open separado. | Segurança em Wi-Fi aberto: WPA3, captive portal e ataques co |
| Quedas frequentes de conexão | Ataques de desassociação ou PMF desativado | Ative 802.11w (PMF) obrigatório no SSID. | Segurança em Wi-Fi aberto: WPA3, captive portal e ataques co |
| Frontend não carrega após ativar HTTPS | Erro no certificado ou configuração do virtualhost | Revise logs do Apache/Nginx e verifique caminhos dos certificados | Segurança mínima no Zabbix: autenticação, HTTPS e firewalls |
| Usuário não consegue logar | Senha não atende à política ou conta bloqueada | Redefina senha via interface ou banco de dados | Segurança mínima no Zabbix: autenticação, HTTPS e firewalls |
| Firewall bloqueando acesso legítimo | Regra de IP incorreta ou porta não liberada | Revise regras com 'sudo ufw status' e ajuste | Segurança mínima no Zabbix: autenticação, HTTPS e firewalls |
| Erro 403 para todos os IPs | Restrição de IP muito restritiva no Apache/Nginx | Inclua o IP correto nas regras de acesso | Segurança mínima no Zabbix: autenticação, HTTPS e firewalls |
| AP reiniciando sozinho | Superaquecimento ou firmware instável | Melhorar ventilação ou atualizar firmware | Sintomas críticos: quedas, lentidão e interferência |
| Lentidão generalizada | Excesso de usuários conectados | Adicionar mais APs ou limitar banda | Sintomas críticos: quedas, lentidão e interferência |
| Oscilação de sinal | Interferência de outros APs ou equipamentos | Mudar canal ou afastar fontes de ruído | Sintomas críticos: quedas, lentidão e interferência |
| Acesso negado ao tentar SSH com a nova chave | Chave pública não foi adicionada corretamente ou restrições de IP estão bloqueando. | Revise o authorized_keys e confirme IP de origem. | SSH seguro: chaves, permissões e restrições para automação |
| SSH permite qualquer comando, mesmo com restrição | Opção command não aplicada corretamente na linha da chave. | Verifique sintaxe no authorized_keys e escape de aspas. | SSH seguro: chaves, permissões e restrições para automação |
| Chave antiga ainda acessa após remoção | Sessão SSH antiga não foi encerrada. | Mate sessões antigas e limpe authorized_keys. | SSH seguro: chaves, permissões e restrições para automação |
| Suricata não gera alertas | Interface errada selecionada ou regras não ativadas | Revise a interface monitorada e verifique se as categorias de regras estão marcadas | Suricata IDS/IPS: integração e primeiros passos em inspeção |
| Alto uso de CPU | Regras excessivas ou modo IPS em hardware limitado | Reduza categorias de regras e avalie upgrade de hardware | Suricata IDS/IPS: integração e primeiros passos em inspeção |
| Falsos positivos bloqueando tráfego legítimo | Regras muito genéricas ou mal ajustadas | Ajuste as regras, desmarcando categorias desnecessárias ou criando exceções | Suricata IDS/IPS: integração e primeiros passos em inspeção |
| Erro ao iniciar Suricata em modo IPS | Driver de interface incompatível | Altere para driver netmap ou consulte a documentação para suporte ao driver atual | Suricata IDS/IPS: integração e primeiros passos em inspeção |
| Arquivo de configuração gerado está vazio ou incompleto | Variáveis não definidas ou erro de sintaxe no template | Revise o template e as variáveis no inventário; use filtros 'default' para valores opcionais | Templates Jinja2: gerando configurações customizadas em esca |
| Erro 'undefined variable' ao executar o playbook | Variável usada no template não foi definida no inventário ou group_vars | Inclua a variável no inventário ou use o filtro '| default' | Templates Jinja2: gerando configurações customizadas em esca |
| Arquivo não gerado no destino | Permissões insuficientes ou caminho inexistente no host de destino | Ajuste permissões e crie o diretório de destino antes do deploy | Templates Jinja2: gerando configurações customizadas em esca |
| Dados de sensor IoT não aparecem no Zabbix | Script Python não está rodando ou broker MQTT inacessível | Verifique logs do script e conectividade com o broker | Tendências: monitoramento em nuvem, IoT e integração aberta |
| Hosts em nuvem não atualizam status | Credenciais de API incorretas ou limite de chamadas excedido | Revise credenciais e monitore limites de API | Tendências: monitoramento em nuvem, IoT e integração aberta |
| Erro de autenticação na API do Zabbix | Token expirado ou usuário sem permissão | Obtenha novo token e revise permissões do usuário | Tendências: monitoramento em nuvem, IoT e integração aberta |
| ansible-playbook --syntax-check falha | Erro de indentação ou sintaxe YAML | Revise o arquivo YAML, especialmente espaços e alinhamento. | Testes automatizados: garantindo qualidade antes do evento |
| ansible-lint acusa variáveis indefinidas | Variáveis não declaradas ou escopo incorreto | Declare variáveis em group_vars ou host_vars adequados. | Testes automatizados: garantindo qualidade antes do evento |
| Playbook funciona no laboratório, mas falha no evento | Ambiente de teste não reflete produção | Ajuste o laboratório para simular fielmente o ambiente real. | Testes automatizados: garantindo qualidade antes do evento |
| Host não responde ao ping do Ansible | Acesso SSH bloqueado ou IP incorreto no inventário | Verifique o endereço IP e as permissões SSH | Topologia lógica para automação: controladoras, inventário e |
| Execução lenta ou travada | Número de forks acima da capacidade do nó de controle ou da rede | Reduza o valor de forks no ansible.cfg | Topologia lógica para automação: controladoras, inventário e |
| Host falha com erro de Python ausente | Dispositivo sem Python instalado (comum em OpenWrt padrão) | Instale Python ou use módulos Ansible compatíveis sem Python | Topologia lógica para automação: controladoras, inventário e |
| Usuários reclamam de lentidão em áreas mesh | Excesso de saltos mesh ou sinal fraco entre APs | Reduza o número de saltos ou reposicione APs para melhor visada | Topologias para eventos: mesh, centralizada e híbrida |
| Queda de conexão em áreas cabeadas | Cabo rompido ou switch sobrecarregado | Inspecione fisicamente os cabos e monitore o uso do switch | Topologias para eventos: mesh, centralizada e híbrida |
| APs mesh não se conectam entre si | SSID mesh_id diferente ou canais incompatíveis | Verifique configuração do mesh_id e alinhe canais | Topologias para eventos: mesh, centralizada e híbrida |
| Serviços internos acessíveis a partir da DMZ | Regras de firewall permissivas ou ausentes entre DMZ e LAN | Revise e restrinja as regras de firewall na interface DMZ | Topologias típicas de perímetro em eventos: DMZ, VLANs e zon |
| Visitantes acessam impressoras ou sistemas do staff | Falta de segmentação VLAN ou regras de isolamento insuficientes | Implemente VLANs e bloqueie tráfego entre elas | Topologias típicas de perímetro em eventos: DMZ, VLANs e zon |
| IDS/IPS não gera alertas | Suricata não está ativado na interface correta ou regras estão desatualizadas | Ative Suricata na interface desejada e atualize as regras | Topologias típicas de perímetro em eventos: DMZ, VLANs e zon |
| Trigger dispara sem alteração real no ambiente | Threshold mal ajustado ou coleta instável | Reveja o histórico do item e ajuste o threshold e a função da trigger | Triggers falsas, atrasos e gaps: como depurar eventos estran |
| Gráfico com buracos (gaps) | Coleta falhou por problema de rede ou clock fora de sincronia | Verifique conectividade e sincronize o clock via NTP | Triggers falsas, atrasos e gaps: como depurar eventos estran |
| Trigger dispara em horário errado | Host com clock diferente do servidor Zabbix | Sincronize ambos com o mesmo servidor NTP | Triggers falsas, atrasos e gaps: como depurar eventos estran |
| Dispositivo não recebe IP | Switch não está com VLAN configurada corretamente ou DHCP não está habilitado na interface certa. | Reveja configuração do switch (trunk/access) e do DHCP Server no pfSense. | VLANs, interfaces e DHCP: segmentação e isolamento de públic |
| Dispositivo de uma VLAN acessa recursos de outra | Regras de firewall ausentes ou permissivas. | Ajuste as regras para bloquear tráfego lateral entre VLANs. | VLANs, interfaces e DHCP: segmentação e isolamento de públic |
| DHCP entrega IP fora do range esperado | Pool DHCP configurado na interface errada. | Verifique se cada pool está associado à VLAN correta. | VLANs, interfaces e DHCP: segmentação e isolamento de públic |
| Clientes não conectam em Wi-Fi 6 | Dispositivos ou AP não suportam 802.11ax ou configuração errada de modo. | Confirme suporte a Wi-Fi 6 e revise configuração do modo HE20. | Wi-Fi 6, espectro e padrões: o que realmente muda para event |
| Interferência alta entre APs | Canais sobrepostos ou largura de canal maior que 20 MHz. | Reduza largura para 20 MHz e distribua APs em canais não sobrepostos. | Wi-Fi 6, espectro e padrões: o que realmente muda para event |
| Baixa capacidade mesmo com Wi-Fi 6 | OFDMA ou MU-MIMO desativados ou clientes antigos predominam. | Ative recursos no AP e ajuste expectativas para clientes legados. | Wi-Fi 6, espectro e padrões: o que realmente muda para event |
| Dispositivos não enxergam a rede 6 GHz | Hardware ou firmware incompatível | Atualize o firmware ou troque o hardware por modelo compatível | Wi-Fi 6E, 7 e o futuro da conectividade temporária |
| Rede 6 GHz não ativa no OpenWrt | Configuração incorreta ou driver ausente | Revise o arquivo /etc/config/wireless e consulte a lista de chipsets suportados | Wi-Fi 6E, 7 e o futuro da conectividade temporária |
| Interferência alta em 6 GHz | Uso de canal proibido ou potência acima do permitido | Ajuste o canal e a potência conforme a regulamentação da Anatel | Wi-Fi 6E, 7 e o futuro da conectividade temporária |
| Playbook para na metade | Erro em uma etapa anterior (ex: falha de conexão SSH, comando inválido) | Verifique o log de saída do Ansible e corrija o erro antes de reexecutar | Workflows multi-etapa: orquestrando o ciclo de vida da rede |
| Teardown não remove tudo | Tasks não idempotentes ou comandos incompletos | Revise o playbook de teardown e use módulos com state: absent | Workflows multi-etapa: orquestrando o ciclo de vida da rede |
| Execução fora de ordem | Importação errada de playbooks ou uso de scripts externos sem controle de dependências | Garanta que o orquestrador.yml use import_playbook na ordem correta | Workflows multi-etapa: orquestrando o ciclo de vida da rede |
| Widgets não atualizam | Problema de permissão ou configuração de dados | Revise permissões da role e parâmetros do widget | Zabbix 6.x: novidades, recursos avançados e o que muda na op |
| Operador vê mais do que deveria | Role mal configurada | Ajuste permissões da role e faça logout/login | Zabbix 6.x: novidades, recursos avançados e o que muda na op |
| Mapas não mostram overlays | Triggers não associadas ao mapa | Associe triggers aos elementos do mapa | Zabbix 6.x: novidades, recursos avançados e o que muda na op |
| API retorna erro de permissão | Token ou role sem acesso suficiente | Revise roles e gere novo token com permissões corretas | Zabbix 6.x: novidades, recursos avançados e o que muda na op |
| Host aparece como 'Indisponível' no Zabbix | ICMP bloqueado por firewall ou dispositivo offline | Libere ICMP no firewall ou verifique a alimentação do dispositivo | Zabbix, SNMP e ICMP: como e por que funcionam juntos em even |
| Sem dados SNMP coletados | SNMP não habilitado ou comunidade incorreta | Habilite SNMP e confira a comunidade/usuário | Zabbix, SNMP e ICMP: como e por que funcionam juntos em even |
| Traps SNMP não chegam ao Zabbix | Firewall bloqueando porta 162 ou configuração incorreta de destino | Libere porta 162/UDP e configure o endereço do servidor Zabbix nos dispositivos | Zabbix, SNMP e ICMP: como e por que funcionam juntos em even |
